Какво да архивирате, преди да пипнете настройките на VPN на рутера

Бутонът за експорт ви дава файл и този файл е най-малката част от подготовката. Това, което наистина спасява една вечер, е да знаете кои парчета файлът пропуска, как ще се върнете в рутера, когато тунелът е нещото, което се е счупило, и какво възстановяването няма да отмени. Запишете тези три неща, преди да отворите страницата на VPN. Никоя от задачите не е трудна — точно затова се отлага.

Какво всъщност съдържа експортът

При повечето фърмуер за рутери експортът е пакет от настройки: интерфейси, правила на защитната стена, DHCP резервации, конфигурацията на VPN и често частните ключове към нея. Така този единствен файл съдържа тайни, което променя къде може да се съхранява и кой може да го чете.

Той също рядко е пълен. Профилът може да сочи към ключов материал, файлове със сертификати или пакети, които експортът на настройки не носи, и възстановяване на наскоро префлашнато устройство ще върне препратката без обекта, към който сочи. Четете документацията на фърмуера за обхвата на експорта, вместо да предполагате, че файлът е дисков образ на работещото ви състояние.

Шифровайте файла, ако фърмуерът предлага това, и го пазете някъде, което не е самият рутер. Архив, който живее само на устройството, което описва, изчезва в момента, в който ви потрябва. Отнасяйте се към експорта като към хранилище на идентификационни данни, защото точно това става той в чужди ръце.

Запишете зависимостите около него

Файл с настройки е безсмислен, ако не знаете към какво принадлежи. Запишете модела, версията на фърмуера, използвания протокол и ролята на този рутер. Напишете тези факти някъде, където не е нужен рутерът, за да ги прочетете.

Четири детайла решават дали възстановяването ще работи:

Последният ред е този, който хората пропускат. Ако единственият ви път до рутера минава през тунела, който ще преконфигурирате, вие сами сте се заключили навън в най-лошия момент.

Първо запишете пътя за възстановяване

Преди да промените каквото и да е, запишете стъпките, които ще следвате, ако рутерът стане недостъпен: кой кабел, кой порт, кой адрес, кой акаунт. След това ги изпълнете веднъж, докато рутерът още работи. Проверете дали конзолата или интерфейсът за управление отговаря, докато всичко работи, защото откриването на счупена конзола след повредата превръща десетминутното връщане в посещение на място.

Включете в бележката самата процедура по възстановяване, не само името на файла. Човекът, който я чете, може да сте вие — уморени, в неудобен час, без никакъв спомен къде е отишъл файлът.

Възстановете, после проверете какво се е върнало

Завършеното възстановяване не е работеща мрежа. Проверете частите, които тихо се връщат към стойности по подразбиране: настройките на DNS резолвера, правилата на защитната стена, сочещи към стария интерфейс, и всеки маршрут, който е сочил към шлюз на тунел. Отворете правилата, редактирани по време на експеримента, и ги сравнете с това, което е било в експорта. Широко разрешаващо правило, добавено посред нощ и забравено на сутринта, оцелява след всяко възстановяване, защото е част от файла, който току-що заредихте.

На устройство в стил OpenWrt полезните команди показват живия тунел, таблицата за маршрутизация и отговор от резолвера от самия рутер:

wg show
ip -4 route
nslookup example.com 192.168.1.1

След това тествайте от обикновен клиент, не от рутера. Тунел, който осъществява ръкостискане на устройството, докато клиентите не могат да разрешават имена, е проблем с политиката и ще изглежда като счупен VPN за всички освен за човека с конзолата.

Какво възстановяването не поправя

Възстановяването на ключ не отменя нищо и не ви казва колко копия съществуват. Ако причината за връщането е загубено устройство, споделен експорт или съмнение за компрометиране, старият ключ остава валиден навсякъде, където има копие, и възстановената конфигурация го връща в употреба.

Завъртете или отменете peer чрез поддържания от услугата процес, после обновете рутера и клиента, който още държи стария материал. Архивът представлява известно работещо състояние; той не представлява известно сигурно състояние и разликата има значение точно когато устройство е изчезнало.