Kion savkopii antaŭ ol tuŝi la VPN-agordojn de la enkursigilo

La elporta butono donas al vi dosieron, kaj tiu dosiero estas la plej malgranda parto de prepariĝo. Kio vere savas vesperon estas scii, kiujn pecojn tiu dosiero ellasas, kiel vi reeniros la enkursigilon kiam la tunelo estas tio, kio rompiĝis, kaj kion la restarigo ne nuligos. Notu tiujn tri aferojn antaŭ ol malfermi la VPN-paĝon. Neniu el la taskoj estas malfacila, kaj ĝuste tial ĝi prokrastiĝas.

Kion la elporto efektive enhavas

Ĉe plej multaj enkursigilaj firmvaroj la elporto estas agordaro: interfaces, fajroŝirmilaj reguloj, DHCP-rezervoj, la VPN-agordo kaj ofte la privataj ŝlosiloj apartenantaj al ĝi. Tiu unu dosiero do enhavas sekretojn, kio ŝanĝas kie ĝi rajtas esti konservata kaj kiu rajtas legi ĝin.

Ĝi ankaŭ malofte estas kompleta. Profilo povas referenci ŝlosilan materialon, atestildosierojn aŭ pakaĵojn, kiujn agorda elporto ne portas, kaj restarigo sur ĵus flaŝita aparato resendos la referencon sen la referencita objekto. Legu la dokumentaron de la firmvaro pri la amplekso de la elporto anstataŭ supozi, ke la dosiero estas diska bildo de via labora stato.

Ĉifru la dosieron se la firmvaro tion ofertas, kaj konservu ĝin ie, kio ne estas la enkursigilo mem. Sekurkopio vivanta nur sur la aparato, kiun ĝi priskribas, malaperas ĝuste kiam vi bezonas ĝin. Traktu la elporton kiel la akreditila konservejo, kiu ĝi estas, ĉar tion ĝi fariĝas en la manoj de iu alia.

Notu la dependecojn ĉirkaŭ ĝi

Agorda dosiero havas sen signifon, se vi ne scias, al kio ĝi apartenas. Notu la modelon, la firmvaran version, la uzatan protokolon kaj la rolon, kiun tiu ĉi enkursigilo ludas. Skribu tiujn faktojn ie, kie la enkursigilo ne necesas por relegi ilin.

Kvar detaloj decidas, ĉu restarigo funkcios:

Ĝuste la lastan vicon homoj preterlasas. Se via sola vojo al la enkursigilo iras tra la tunelo, kiun vi baldaŭ reagordos, vi aranĝis por vi mem ŝlosiĝi ekstere en la plej malbona momento.

Unue skribu la rekuperan vojon

Antaŭ ol ŝanĝi ion ajn, skribu la paŝojn, kiujn vi sekvos, se la enkursigilo fariĝos neatingebla: kiu kablo, kiu pordo, kiu adreso, kiu konto. Poste trapasu tiujn paŝojn unufoje, dum la enkursigilo ankoraŭ funkcias. Kontrolu, ke la konzolo aŭ la administra interfaco respondas dum ĉio funkcias, ĉar malkovri difektitan konzolon post la paneo transformas dekminutan revenon en viziton al la loko.

Inkluzivu en la noto la restarigan proceduron mem, ne nur la dosiernomon. La persono, kiu legas ĝin, povas esti vi: laca, en maloportuna horo, sen iu ajn memoro, kien la dosiero iris.

Restarigu, poste kontrolu, kio revenis

Kompletigita restarigo ne estas funkcianta reto. Kontrolu la pecojn, kiuj silente falas al la aprioraj valoroj: la agordojn de la DNS-resolvilo, fajroŝirmilajn regulojn referencantajn la malnovan interfacon kaj ĉiun vojon direktitan al tunela gateway. Malfermu la regulojn redaktitajn dum la eksperimento kaj komparu ilin kun tio, kion la elporto enhavis. Larĝa permesa regulo aldonita noktomeze kaj forgesita matene postvivas ĉiun restarigon, ĉar ĝi estas parto de la dosiero, kiun vi ĵus reŝargis.

Sur aparato laŭ la stilo OpenWrt la utilaj komandoj montras la vivan tunelon, la enkursigan tabelon kaj respondon de resolvilo el la enkursigilo mem:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Poste testu el ordinara kliento anstataŭ el la enkursigilo. Tunelo, kiu faras handshake sur la aparato dum klientoj ne povas solvi nomojn, estas politika problemo, kaj ĝi aspektos kiel rompita VPN al ĉiuj krom la persono tenanta la konzolon.

Kion restarigo ne riparas

Restarigi ŝlosilon revokas nenion, kaj ĝi ne diras al vi, kiom da kopioj ekzistas. Se la kaŭzo de la retroiro estis perdita aparato, dividita elporto aŭ suspekto pri kompromitiĝo, la malnova ŝlosilo restas valida kie ajn ekzistas kopio, kaj la restarigita agordo reenkondukas ĝin en uzon.

Rotaciu aŭ revoku la peer per la procezo subtenata de la servo, poste ĝisdatigu la enkursigilon kaj la klienton, kiu ankoraŭ tenas la malnovan materialon. Sekurkopio reprezentas konatan funkciantan staton; ĝi ne reprezentas konatan sekuran staton, kaj la diferenco gravas ĝuste kiam aparato malaperis.