Uus ruuter, sama VPN-server: liiguta selle avalik sisenemispunkt

Ühendad uue ruuteri, internet tuleb tagasi ja telefoni VPN-klient osutab endiselt aadressile, mis enam ei vasta. VPN-serveril ei ole midagi muutunud, sest server ei liikunud kunagi. Ruuter oli avalik sisenemispunkt ning selle vahetamine asendas korraga aadressi, edastusreegli ja võib-olla dünaamilise DNS-i uuendaja.

Käsitle vahetust kahe üleandmisena, mitte ühena, ja hoia töötamise ajal alles kohalik tee haldusliidesesse.

Kirjuta üleandmine üles enne lahtiühendamist

Pane kirja LAN-i prefiks, serveri aadress ja selle määramise viis, kuulaja ja transport, mida VPN tegelikult kasutab, sissetulev reegel, mis selle avalikuks teeb, ning nimi, mille kliendid on salvestanud. Seejärel märgi, milline masin uuendab täna dünaamilise DNS-i kirjet: see võib olla ruuter, server ise või eraldi agent teisel hostil. Tee seda seni, kui vanad halduslehed veel laadivad. Sissetuleva reegli ekraanipilt on parem kui meelde jäänud pordi number.

Lisa privaatsed prefiksid, kuhu kliendid peaksid jõudma, ja see, kuidas LAN-i seadmed vastuseid sinna tagasi saadavad. Mõlemad ununevad kergesti, sest vahetusviisard räägib internetiühendusest, mitte tagasiteedest. Ekspordi ka vana konfiguratsioon, kui tootja toetab selle taastamist, nõustudes, et ühe mudeli varukoopia imporditakse teise harva puhtalt.

Hoia seda kirjet kaitstud kohas. Ruuteri varukoopia võib sisaldada WAN-lingi volitusi. Kohtle ekspordifaili nagu parooli, mitte nagu seadete märkust.

Liiguta esmalt aadress, seejärel edastus

Kui uus ruuter hoiab sama LAN-i prefiksit, anna serverile selle endine reserveering või samaväärne staatiline määramine. Kui prefiks muutub, uuenda esmalt serveri aadress ja iga kuulaja sidumine, mis selle nimetab, sest vanale aadressile osutav edastus saadab liikluse vaikselt mitte kuhugi.

Seejärel loo täpselt üks sissetulev reegel transpordi jaoks, mida VPN kasutab. Tootjate juhendid, mis kirjeldavad edastamist kohalikule serverile, näitavad mehhanismi, mitte universaalset retsepti, seega sobita reegel oma tegeliku protokolli ja pordiga, mitte blogist võetud nimekirjaga. Uue ruuteri edastus ei saa eemaldada sellest kõrgemal asuvat operaatori tasandi NAT-i ja ükski kohalik reegel ei tee privaatset aadressi internetist kättesaadavaks, kui teenusepakkuja jagab sinuga juba ühte.

Kinnita, et serveri enda tulemüür lubab seda liiklust endiselt. Kontrolli, kas ruuteri ja interneti vahel istub teine lüüs, sest paljud pakkujad annavad kombineeritud modemi ja ruuteri. Loe uue seadme WAN-aadress ja võrdle seda aadressiga, mille kliendid lahendavad. Kui need erinevad, maandub sinu edastus millelgi, mis ei ole serv.

Otsusta, kes avalikku nime uuendab

Lõpp-punkti uuendused vajavad ühte omanikku ja ainult ühte. Kui vana ruuter avaldas nime, seadista asendajal toetatud uuendaja ja kinnita, et kirje tõesti muutus. Kui server avaldas seda juba, jäta see korraldus rahule, selle asemel et lisada konkureeriv uuendaja, mis kahe aadressi vahel laperdab.

Kui juurutus avaldab mõlemat aadressipere, loe nii A- kui ka AAAA-kirjet. Kumbki peab osutama teenusele, mis tegelikult kuulab ja on lubatud läbi oma tulemüüritee, ning töötav IPv4-vastavus ei ütle IPv6-poole kohta midagi. Hoia ka kliendiprofiili identiteedikontrollid alles: muutunud avalik aadress ei ole põhjus võtta vastu sertifikaati või partneri võtit, mis ei sobitu.

Tõesta vahetus väljast

Testi volitatud välisühenduse ja värske seansiga, mitte LAN-i seest. Sisemine test avaliku aadressi vastu sõltub tagasipöördumise käitumisest ja läbib teistsuguse tee kui päris klient.

Järgi järjekorda, mida klient järgib: lahenda nimi, kaubelge tunnel läbi, autentige ja seejärel sooritage üks toiming privaatse ressursi vastu. Just selle viimase sammu jätavad inimesed vahele ja ainult see tõestab tagasiteed. Kui sisselogimine õnnestub, aga privaatne toiming ebaõnnestub, võrdle uut LAN-i prefiksit, kliendi valitud marsruute ja ressursi vastuseteekonda oma üleandmismärkmetega.

Alles siis, kui kõik neli sammu läbivad, on vana ruuteri kasutusest kõrvaldamine ohutu. Ühenda see lahti ja korda väliskatset veel kord. Aegunud kirje, mis laheneb endiselt vanale aadressile, ebaõnnestub juba kõige esimeses etapis ja seda on lihtsam diagnoosida, kui vana seade on veel riiulil.

Hoia uus vastavus koos taastemärkmetega

Arhiveeri lõplik serveri määramine, sissetulev reegel ja uuendaja omaniku nimi kõrvuti protseduuriga, millega ruuterile kohapeal ligi pääseda. Järgmine vahetus peaks algama sellelt lehelt, mitte traceroute’ist.

Kui tunnel ei tööta pärast kõike eelnevat endiselt väljast, kontrolli, kas ruuteri teatatud avalik aadress ühtib sellega, mille kliendid lahendavad. See üks võrdlus eraldab DNS-probleemi edastusprobleemist ja võtab vähem aega kui veel ühe pordiedastuse juhendi lugemine.