Ŝlositaj ekster via VPN-servilo: konservu duan eniron

Vi malfermas la konzolon, ŝanĝas unu fajroŝirmilan regulon, kaj la tunelo, tra kiu vi estis konektita, malaperas. La ŝanĝo estis ĝusta, la reŝarĝo ne, kaj nun la sola vojo reen en la maŝinon estas tiu, kiun vi ĵus rompis. Dua eniro estas dizajna decido, kaj ĝi devas ekzisti antaŭ la paneo, ne dum ĝi.

Trairu tion, kion vi ankoraŭ havas

Komencu ĉe la konzola ekrano antaŭ vi kaj listigu la vojojn, kiuj ne dependas de la tunelo. Provizanta reta konzolo kun seria aŭ VNC-sesio estas unu. Administra interfaco en aparta reto estas alia. Fizika aliro estas tria, kaj ĝuste ĝin homoj malkovras mankanta en la plej malbona momento.

Legu la trian kolumnon kiel liston de paneoj, ne kiel abstraktaĵon. Du el tiuj vojoj kutime paneas pro la sama kialo. La tabelo estas kiel vi rimarkas tion antaŭ ol paneo klarigos ĝin al vi.

Sendependeco estas demando pri dependecoj

Restaŭra konto ne estas sendependa se ĝia pasvorto estas konservita en servo, kiun vi atingas tra la tunelo. Dua VPN sur la sama gastiganto, la sama pordo kaj la sama fajroŝirmila politiko ankaŭ ne estas sendependa, ĉar la ŝanĝo, kiu rompis la unuan, rompas ambaŭ.

Descendu la ĉenon kaj nomu, kion bezonas ĉiu paŝo. Reta atingeblo, nomresolucio, aŭtentiga fonto kaj la administra servo mem estas kvar apartaj dependecoj, kaj vojo, kiu kunhavas ajnan el ili, heredas tiun paneon.

La neniam testita vojo meritas propran suspekton. Konzolo, kiu ne estis malfermita dum monatoj, povas postuli pasvortan restarigon per retpoŝto, kaj tiu poŝtkesto povas esti gastigata sur la maŝino, kiun vi ne atingas. Testu la vojon dum ĉio funkcias, kaj vi trovos tion en trankvila posttagmezo.

Uzu la duan vojon por unu kontrolita ŝanĝo

El la konzolo prenu momentkopion aŭ kopiu la agordon, kiun vi tuj redaktos. Ŝanĝu unu aferon. Reŝarĝu la servon kaj legu la rezulton antaŭ ol tuŝi ion alian, ĉar du ŝanĝoj samtempe igas restaŭron eksperimento.

Tenu la restaŭran sesion malfermita dum vi faras tion. La tuta valoro de la dua vojo estas, ke ĝi postvivas tion, kion vi ŝanĝas, do fermante ĝin unue vi forigas la solan econ, kiu igis ĝin utila.

Kontrolu el la restaŭra vojo, ne el memoro

La kontrolo, kiu gravas, estas ĉu la normala vojo revenas, kaj la restaŭra sesio estas kie vi konfirmas tion laŭorde:

systemctl status openvpn-server@server --no-pager
ss -lntup | grep -E ':(1194|443)\b'
nft list ruleset | sed -n '1,40p'
journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30

Legu unue la servan staton, poste la aŭskultanton, poste la regulojn, poste la protokolon. Servo, kiu funkcias sen aŭskultanto, montras al la serva agordo, dum aŭskultanto sen atingeblaj reguloj montras al filtrado. La ordo gravas ĉar ĉiu paŝo mallarĝigas la sekvan, kaj salti al la protokolo kutime signifas legi erarojn, kiuj priskribas la simptomon anstataŭ la kialon.

La dokumentaro de systemctl kovras la statan kaj restartan konduton uzatan ĉi tie, inkluzive kiel malsukcesa reŝarĝo lasas la antaŭan procezon funkcii. Restaŭri koheran revizion superas ripetan rekonekton el kliento, kiu ne povas ripari la servilon. Se la retrorula kondiĉo, kiun vi difinis antaŭ la ŝanĝo, plenumiĝis, restaŭru kaj haltu.

Tenu la inventaron ĝisdatigita

Reviziu la alirliston, kiam homoj aŭ infrastrukturo ŝanĝiĝas. Testu la restaŭran vojon dum ĉio funkcias. Retiru la kontojn, kiujn neniu uzis ekde la lasta reorganizado. Du malnoviĝintaj kontoj kaj unu eksvalidiĝinta atestilo estas malgranda purigado marde kaj paneo dimanĉe.

Registru, kiu povas uzi ĉiun vojon, kion ĝi permesas kaj kiel la akreditaĵoj rotacias. Restaŭra vojo sen posedanto fariĝas forgesita enirejo, kio estas alia speco de paneo ol esti ŝlosita ekstere.