Router VPN ayarlarına toxunmazdan əvvəl nələri ehtiyatda saxlamaq lazımdır

İxrac düyməsi sizə fayl verir və bu fayl hazırlığın ən kiçik hissəsidir. Həqiqətən bir axşamı xilas edən şey faylın hansı hissələri buraxdığını, tunel sıradan çıxanda router-ə necə qayıdacağınızı və bərpanın nəyi geri qaytarmayacağını bilməkdir. VPN səhifəsini açmazdan əvvəl bu üç şeyi qeyd edin. İşin heç biri çətin deyil, buna görə də təxirə salınır.

İxrac əslində nəyi ehtiva edir

Əksər router proqram təminatında ixrac bir ayar paketidir: interfeyslər, firewall qaydaları, DHCP rezervasiyaları, VPN konfiqurasiyası və çox vaxt ona aid şəxsi açarlar. Beləliklə bu tək fayl sirləri saxlayır, bu da onun harada saxlana biləcəyini və kimin oxuya biləcəyini dəyişir.

O, həm də nadir hallarda tam olur. Profil açar materialına, sertifikat fayllarına və ya ayar ixracının daşımadığı paketlərə istinad edə bilər və yeni quraşdırılmış cihazda bərpa istinadı öz obyekti olmadan geri gətirəcək. Faylın işlək vəziyyətinizin disk obrazı olduğunu güman etmək əvəzinə proqram təminatının sənədlərində ixrac əhatəsini oxuyun.

Proqram təminatı təklif edirsə faylı şifrələyin və onu router-in özü olmayan yerdə saxlayın. Yalnız təsvir etdiyi cihazda yaşayan ehtiyat nüsxə ona ehtiyac duyduğunuz anda yox olur. İxracı olduğu kimi, yəni bir etimad anbarı kimi qəbul edin, çünki başqasının əlində ona çevrilən şey budur.

Ətrafındakı asılılıqları qeyd edin

Ayar faylı nəyə aid olduğunu bilmədən mənasızdır. Modeli, proqram təminatı versiyasını, istifadə olunan protokolu və bu router-in rolunu qeyd edin. Bu faktları router-in oxumasına ehtiyac olmayan bir yerə yazın.

Dörd təfərrüat bərpanın işləyəcəyini müəyyən edir:

İnsanlar məhz sonuncu sətri atlayır. Router-ə yeganə yolunuz yenidən konfiqurasiya etmək üzrə olduğunuz tuneldən keçirsə, özünüzü ən pis anda bayırda qılmağı təşkil etmisiniz.

Əvvəlcə bərpa yolunu yazın

Nəyisə dəyişməzdən əvvəl router əlçatmaz olsa izləyəcəyiniz addımları yazın: hansı kabel, hansı port, hansı ünvan, hansı hesab. Sonra router hələ işləyərkən bu addımları bir dəfə izləyin. Konsolun və ya idarəetmə interfeysinin hər şey işləyərkən cavab verdiyini yoxlayın, çünki nasaz konsolu uğursuzluqdan sonra kəşf etmək on dəqiqəlik geri qayıtmanı yerində ziyarətə çevirir.

Qeydə yalnız fayl adını deyil, bərpa prosedurunun özünü də daxil edin. Onu oxuyan şəxs siz ola bilərsiniz: yorğun, əlverişsiz saatda, faylın hara getdiyini xatırlamadan.

Bərpa edin, sonra nəyin qayıtdığını yoxlayın

Tamamlanmış bərpa işlək şəbəkə demək deyil. Səssizcə defolt vəziyyətə düşən hissələri yoxlayın: DNS həlledici ayarları, köhnə interfeysə istinad edən firewall qaydaları və tunel gateway-inə yönəlmiş hər hansı marşrut. Təcrübə zamanı redaktə edilmiş qaydaları açın və ixracın saxladıqları ilə müqayisə edin. Gecə yarısı əlavə edilib səhər unudulan geniş icazə qaydası hər bərpadan sonra qalır, çünki o, indicə yenidən yüklədiyiniz faylın bir hissəsidir.

OpenWrt tipli cihazda faydalı əmrlər canlı tuneli, marşrut cədvəlini və router-in özündən həlledici cavabını çap edir:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Sonra router-dən deyil, adi müştəridən sınaqdan keçirin. Cihazda əl sıxan, lakin müştərilərin adları həll edə bilmədiyi tunel siyasət problemidir və konsolu tutan şəxsdən başqa hamıya VPN sındırılmış kimi görünəcək.

Bərpanın düzəltmədiyi şeylər

Açarı bərpa etmək heç nəyi ləğv etmir və neçə nüsxənin mövcud olduğunu demir. Geri qayıtmanın səbəbi itirilmiş cihaz, paylaşılmış ixrac və ya şübhəli giriş idisə, köhnə açar nüsxə olan hər yerdə hələ də etibarlıdır və bərpa edilmiş konfiqurasiya onu yenidən istifadəyə qaytarır.

Peer-i xidmətin dəstəklədiyi proseslə fırladın və ya ləğv edin, sonra router-i və hələ də köhnə materialı saxlayan müştərini yeniləyin. Ehtiyat nüsxə məlum işlək vəziyyəti təmsil edir; məlum təhlükəsiz vəziyyəti təmsil etmir və fərq məhz cihaz itdikdə əhəmiyyətli olur.