Beth i’w gopïo cyn cyffwrdd â gosodiadau VPN y llwybrydd

Mae’r botwm allglad yn rhoi ffeil i chi, a’r ffeil honno yw’r rhan leiaf o fod yn barod. Yr hyn sy’n achub noson mewn gwirionedd yw gwybod pa ddarnau mae’r ffeil yn eu hepgor, sut y byddwch yn mynd yn ôl i’r llwybrydd pan mai’r twnnel sydd wedi torri, a’r hyn na fydd yr adferiad yn ei ddadwneud. Cofnodwch y tri pheth hyn cyn agor y dudalen VPN. Nid oes unrhyw ran o’r gwaith yn anodd, a dyna’n union pam y caiff ei ohirio.

Beth sydd yn yr allglad mewn gwirionedd

Ar y rhan fwyaf o firmware llwybrydd, mae’r allglad yn becyn gosodiadau: rhyngwynebau, rheolau wal dân, neilltuadau DHCP, ffurfweddiad y VPN ac yn aml yr allweddi preifat sy’n cyd-fynd ag ef. Felly mae’r un ffeil yn dal cyfrinachau, sy’n newid lle y gellir ei storio a phwy gael ei darllen.

Mae hefyd yn anaml yn gyflawn. Gall proffil gyfeirio at ddeunydd allweddol, ffeiliau tystysgrifau neu becynnau nad yw allglad gosodiadau yn eu cario, a bydd adferiad ar ddyfais sydd newydd ei fflachio yn dod â’r cyfeiriad yn ôl heb y gwrthrych y cyfeirir ato. Darllenwch ddogfennaeth y firmware am gwmpas yr allglad yn hytrach na thybio bod y ffeil yn ddelwedd ddisg o’ch cyflwr gweithio.

Amgryptiwch y ffeil os yw’r firmware yn cynnig hynny, a’i chadw yn rhywle nad yw’r llwybrydd ei hun. Mae copi wrth gefn sy’n byw yn unig ar y ddyfais y mae’n ei disgrifio yn diflannu ar yr union adeg y bydd ei angen arnoch. Triniwch yr allglad fel y storfa gyfriflythrennau ydyw, oherwydd dyna beth y mae’n dod yn nwylo rhywun arall.

Cofnodwch y dibyniaethau o’i gwmpas

Nid yw ffeil osodiadau yn golygu dim heb wybod i beth y mae’n perthyn. Cofnodwch y model, fersiwn y firmware, y protocol a ddefnyddir a’r rôl y mae’r llwybrydd hwn yn ei chwarae. Ysgrifennwch y ffeithiau hynny yn rhywle nad oes angen y llwybrydd i’w darllen yn ôl.

Mae pedwar manylyn yn penderfynu a fydd adferiad yn gweithio:

Y rhes olaf yw’r un y mae pobl yn ei hepgor. Os mai’ch unig lwybr at y llwybrydd yw trwy’r twnnel yr ydych ar fin ei ailffurfweddu, rydych wedi trefnu i gloi eich hun allan ar yr adeg waethaf.

Ysgrifennwch y llwybr adfer yn gyntaf

Cyn newid unrhyw beth, ysgrifennwch y camau y byddwch yn eu dilyn os daw’r llwybrydd yn anghyraeddadwy: pa gebl, pa borth, pa gyfeiriad, pa gyfrif. Yna dilynwch y camau hynny unwaith tra bod y llwybrydd yn dal i weithio. Gwiriwch fod y consol neu’r rhyngwyneb rheoli yn ymateb tra bod popeth yn gweithio, oherwydd mae darganfod consol sydd wedi torri ar ôl y methiant yn troi dychweliad o ddeng munud yn ymweliad safle.

Cynhwyswch y weithdrefn adfer ei hun yn y nodyn, nid enw’r ffeil yn unig. Y person sy’n ei darllen efallai yw chi, wedi blino, ar awr anghyfleus, heb unrhyw atgof o ble aeth y ffeil.

Adferwch, yna gwiriwch beth a ddaeth yn ôl

Nid yw adferiad wedi’i gwblhau yn rhwydwaith sy’n gweithio. Gwiriwch y darnau sy’n dychwelyd yn dawel i’r rhagosodiadau: gosodiadau datryswr DNS, rheolau wal dân a oedd yn cyfeirio at yr hen ryngwyneb, ac unrhyw lwybr a oedd yn pwyntio at borth twnnel. Agorwch y rheolau a olygwyd yn ystod yr arbrawf a’u cymharu â’r hyn oedd yn yr allglad. Mae rheol ganiatáu eang a ychwanegwyd hanner nos ac a anghofiwyd erbyn y bore yn goroesi pob adferiad, oherwydd mae’n rhan o’r ffeil yr ydych newydd ei hail-lwytho.

Ar ddyfais ar ffurf OpenWrt mae’r gorchmynion defnyddiol yn argraffu’r twnnel byw, y tabl llwybro ac ateb datryswr o’r llwybrydd ei hun:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Yna profwch o gleient cyffredin yn hytrach nag o’r llwybrydd. Mae twnnel sy’n ysgwyd llaw ar y ddyfais tra na all cleientiaid ddatrys enwau yn broblem polisi, a bydd yn edrych fel VPN sydd wedi torri i bawb heblaw’r person sy’n dal y consol.

Yr hyn nad yw adferiad yn ei drwsio

Nid yw adfer allwedd yn dirymu unrhyw beth, ac nid yw’n dweud wrthych faint o gopïau sydd. Os mai colli dyfais, allglad a rennir neu amheuaeth o gyfaddawd oedd y rheswm dros y rholio’n ôl, mae’r hen allwedd yn dal yn ddilys ble bynnag y mae copi, ac mae’r ffurfweddiad a adferwyd yn dod ag ef yn ôl i ddefnydd.

Cylchdrôi neu ddirymu’r peer trwy’r broses a gefnogir gan y gwasanaeth, yna diweddarwch y llwybrydd a’r cleient sy’n dal yr hen ddeunydd o hyd. Mae copi wrth gefn yn cynrychioli cyflwr gweithio hysbys; nid yw’n cynrychioli cyflwr diogel hysbys, ac mae’r gwahaniaeth yn bwysig yn union pan fydd dyfais wedi mynd ar goll.