Νέος δρομολογητής, ίδιος διακομιστής VPN: μετακινήστε τη δημόσια είσοδό του

Συνδέετε τον νέο δρομολογητή, το διαδίκτυο επιστρέφει, και ο πελάτης VPN στο τηλέφωνο εξακολουθεί να δείχνει σε μια διεύθυνση που δεν απαντά πια. Στον διακομιστή VPN δεν άλλαξε τίποτα, γιατί ο διακομιστής δεν μετακινήθηκε ποτέ. Ο δρομολογητής ήταν το δημόσιο σημείο εισόδου, και η αντικατάστασή του αντικατέστησε τη διεύθυνση, τον κανόνα προώθησης και ίσως τον ενημερωτή δυναμικού DNS ταυτόχρονα.

Αντιμετωπίστε την αλλαγή ως δύο παραδόσεις, όχι μία, και κρατήστε έναν τοπικό δρόμο προς τη διεπαφή διαχείρισης όσο εργάζεστε.

Γράψτε την παράδοση πριν αποσυνδέσετε

Καταγράψτε το πρόθεμα LAN, τη διεύθυνση του διακομιστή και πώς αποδίδεται, τον ακροατή και το μεταφορικό επίπεδο που χρησιμοποιεί πραγματικά το VPN, τον κανόνα εισόδου που το δημοσιεύει και το όνομα που έχουν αποθηκεύσει οι πελάτες. Στη συνέχεια σημειώστε ποιο μηχάνημα ενημερώνει σήμερα την εγγραφή δυναμικού DNS: μπορεί να είναι ο δρομολογητής, ο ίδιος ο διακομιστής ή ένας ξεχωριστός πράκτορας σε άλλον κεντρικό υπολογιστή. Κάντε το όσο οι παλιές σελίδες διαχείρισης φορτώνουν ακόμη. Ένα στιγμιότυπο του κανόνα εισόδου αξίζει περισσότερο από έναν αριθμό θύρας που θυμάστε.

Προσθέστε τα ιδιωτικά προθέματα που πρέπει να φτάνουν οι πελάτες και πώς οι συσκευές στο LAN στέλνουν απαντήσεις πίσω σε αυτά. Και τα δύο ξεχνιούνται εύκολα, γιατί ο οδηγός αντικατάστασης μιλά για πρόσβαση στο διαδίκτυο και όχι για διαδρομές επιστροφής. Εξαγάγετε επίσης την παλιά διαμόρφωση αν ο κατασκευαστής υποστηρίζει την επαναφορά της, αποδεχόμενοι ότι ένα αντίγραφο ασφαλείας από ένα μοντέλο σπάνια εισάγεται καθαρά σε άλλο.

Φυλάξτε αυτή την καταγραφή σε προστατευμένη θέση. Ένα αντίγραφο ασφαλείας του δρομολογητή μπορεί να περιέχει διαπιστευτήρια για τη ζεύξη WAN. Αντιμετωπίστε το αρχείο εξαγωγής σαν κωδικό πρόσβασης και όχι σαν σημείωση ρυθμίσεων.

Μετακινήστε πρώτα τη διεύθυνση και μετά την προώθηση

Αν ο νέος δρομολογητής κρατήσει το ίδιο πρόθεμα LAN, δώστε στον διακομιστή τη δέσμευση που είχε ή μια ισοδύναμη στατική ανάθεση. Αν το πρόθεμα αλλάξει, ενημερώστε πρώτα τη διεύθυνση του διακομιστή και κάθε σύνδεση ακροατή που την ονομάζει, γιατί μια προώθηση προς την παλιά διεύθυνση θα στέλνει αθόρυβα την κίνηση στο πουθενά.

Έπειτα δημιουργήστε ακριβώς έναν κανόνα εισόδου για το μεταφορικό επίπεδο που χρησιμοποιεί το VPN. Οι οδηγοί κατασκευαστών που περιγράφουν προώθηση σε τοπικό διακομιστή δείχνουν τον μηχανισμό, όχι μια καθολική συνταγή, γι’ αυτό αντιστοιχίστε τον κανόνα στο πραγματικό σας πρωτόκολλο και στη θύρα και όχι σε μια λίστα από ένα ιστολόγιο. Μια προώθηση στον νέο δρομολογητή δεν μπορεί να αφαιρέσει το NAT επιπέδου παρόχου που βρίσκεται πιο πάνω, και κανένας τοπικός κανόνας δεν θα κάνει μια ιδιωτική διεύθυνση προσβάσιμη από το διαδίκτυο αν ο πάροχος μοιράζεται ήδη μία μαζί σας.

Επιβεβαιώστε ότι το τείχος προστασίας του ίδιου του διακομιστή επιτρέπει ακόμη αυτή την κίνηση. Ελέγξτε αν ανάμεσα στον δρομολογητή και το διαδίκτυο βρίσκεται δεύτερη πύλη, γιατί πολλοί πάροχοι δίνουν συνδυασμένο μόντεμ και δρομολογητή. Διαβάστε τη διεύθυνση WAN στη νέα συσκευή και συγκρίνετέ την με τη διεύθυνση που επιλύουν οι πελάτες. Αν διαφέρουν, η προώθησή σας προσγειώνεται σε κάτι που δεν είναι το άκρο.

Αποφασίστε ποιος ενημερώνει το δημόσιο όνομα

Οι ενημερώσεις του τελικού σημείου χρειάζονται έναν ιδιοκτήτη και μόνο έναν. Αν ο παλιός δρομολογητής δημοσίευε το όνομα, ρυθμίστε έναν υποστηριζόμενο ενημερωτή στο αντικαταστάτη και επιβεβαιώστε ότι η εγγραφή άλλαξε πράγματι. Αν ο διακομιστής το δημοσίευε ήδη, αφήστε αυτή τη διευθέτηση ήσυχη αντί να προσθέσετε έναν ανταγωνιστικό ενημερωτή που ταλαντεύεται ανάμεσα σε δύο διευθύνσεις.

Όταν η εγκατάσταση δημοσιεύει και τις δύο οικογένειες διευθύνσεων, διαβάστε και την εγγραφή A και την AAAA. Καθεμία πρέπει να δείχνει σε υπηρεσία που ακούει πραγματικά και επιτρέπεται μέσα από τη δική της διαδρομή τείχους προστασίας, και μια λειτουργική αντιστοίχιση IPv4 δεν λέει τίποτα για την πλευρά IPv6. Διατηρήστε και τους ελέγχους ταυτότητας στο προφίλ του πελάτη: μια αλλαγμένη δημόσια διεύθυνση δεν είναι λόγος να δεχτείτε πιστοποιητικό ή κλειδί ομότιμου που δεν ταιριάζει.

Αποδείξτε την αλλαγή απ’ έξω

Δοκιμάστε με εξουσιοδοτημένη εξωτερική σύνδεση και νέα συνεδρία, όχι από μέσα στο LAN. Μια εσωτερική δοκιμή προς τη δημόσια διεύθυνση εξαρτάται από τη συμπεριφορά επιστροφής στην ίδια διεύθυνση και ακολουθεί διαφορετική διαδρομή από έναν πραγματικό πελάτη.

Ακολουθήστε τη σειρά που ακολουθεί ένας πελάτης: επιλύστε το όνομα, διαπραγματευτείτε τη σήραγγα, επαληθεύστε την ταυτότητα και μετά εκτελέστε μία πράξη σε έναν ιδιωτικό πόρο. Αυτό το τελευταίο βήμα είναι που παραλείπουν οι άνθρωποι, και είναι το μόνο που αποδεικνύει τη διαδρομή επιστροφής. Αν η σύνδεση πετύχει αλλά η ιδιωτική πράξη αποτύχει, συγκρίνετε το νέο πρόθεμα LAN, τις διαδρομές που επέλεξε ο πελάτης και τη διαδρομή απάντησης του πόρου με τις σημειώσεις παράδοσής σας.

Μόνο αφού περάσουν και τα τέσσερα βήματα είναι ασφαλές να αποσυρθεί ο παλιός δρομολογητής. Αποσυνδέστε τον και επαναλάβετε την εξωτερική δοκιμή μία ακόμη φορά. Μια παρωχημένη εγγραφή που εξακολουθεί να επιλύεται στην παλιά διεύθυνση αποτυγχάνει στο πρώτο κιόλας βήμα, και αυτό διαγιγνώσκεται ευκολότερα όσο η παλιά συσκευή είναι ακόμη στο ράφι.

Κρατήστε τη νέα αντιστοίχιση μαζί με τις σημειώσεις ανάκτησης

Αρχειοθετήστε την τελική ανάθεση του διακομιστή, τον κανόνα εισόδου και το όνομα του ιδιοκτήτη ενημέρωσης δίπλα στη διαδικασία τοπικής πρόσβασης στον δρομολογητή. Η επόμενη αντικατάσταση πρέπει να ξεκινά από αυτή τη σελίδα και όχι από ένα traceroute.

Αν η σήραγγα εξακολουθεί να αποτυγχάνει απ’ έξω μετά από όλα τα παραπάνω, ελέγξτε αν η δημόσια διεύθυνση που αναφέρει ο δρομολογητής ταιριάζει με αυτή που επιλύουν οι πελάτες. Αυτή η μία σύγκριση χωρίζει ένα πρόβλημα DNS από ένα πρόβλημα προώθησης, και παίρνει λιγότερο χρόνο από το διάβασμα άλλου οδηγού προώθησης θυρών.