Zer babestu routerraren VPN ezarpenak ukitu aurretik
Konfigurazioaren esportazioa ez da berreskuratze-plana. Erregistratu giltzak, firmware bertsioa eta itzultzeko bidea routerrean VPN ezarpen bat aldatu aurretik.
Esportazio-botoiak fitxategi bat ematen dizu, eta fitxategi hori prest egotearen zati txikiena da. Arratsalde bat benetan salbatzen duena da jakitea zer pieza uzten dituen fitxategi horrek, nola sartuko zaren berriro routerrean tunela izan denean hautsi dena, eta zer ez duen berreskuratzeak desegingo. Idatzi hiru gauza horiek VPN orria ireki aurretik. Lan horietako bat ere ez da zaila, eta horregatik bertan behera uzten da.
Zer dauka esportazioak benetan
Routerren firmware gehienetan esportazioa ezarpen-sorta bat da: interfazeak, suebakiaren arauak, DHCP erreserbak, VPNaren konfigurazioa eta askotan harekin doazen gako pribatuak. Beraz, fitxategi bakar horrek sekretuak ditu, eta horrek aldatzen du non gorde daitekeen eta nork irakur dezakeen.
Gutxitan da osoa, gainera. Profil batek gako-materialari, ziurtagiri-fitxategiei edo ezarpen-esportazioak eramaten ez dituen paketeei erreferentzia egin diezaieke, eta flash berria duen gailu batean berreskuratzeak erreferentzia itzuliko du erreferentziatutako objektua gabe. Irakurri firmwarearen dokumentazioa esportazioaren irismenari buruz, fitxategia zure lan-egoeraren disko-irudia delakoan egon beharrean.
Zifratu fitxategia firmwareak eskaintzen badu, eta gorde routerra bera ez den tokian. Deskribatzen duen gailuan soilik bizi den babeskopia desagertu egiten da behar duzun unean. Erabili esportazioa den kredentzial-biltegi gisa, hori delako bihurtzen da beste norbaiten eskuetan.
Erregistratu haren inguruko mendekotasunak
Ezarpen-fitxategi batek ez du esan nahi ezer, ez badakizu zeri dagokion. Idatzi modeloa, firmware bertsioa, erabiltzen den protokoloa eta router honek duen rola. Idatzi datu horiek routerraren beharrik ez duen leku batean.
Lau xehetasunek erabakitzen dute berreskuratze bat funtzionatuko duen:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Azken errenkada da jendeak saltatzen duena. Routerrera doan bide bakarra birkonfiguratzen ari zaren tunela bada, zuk zeuk antolatu duzu kanpoan giltzapetzea une txarrenean.
Idatzi lehenik berreskuratze-bidea
Edozer aldatu aurretik, idatzi routerra iristezin bihurtzen bada jarraituko dituzun urratsak: zein kable, zein ataka, zein helbide, zein kontu. Gero, egin urrats horiek behin routerrak oraindik funtzionatzen duenean. Egiaztatu kontsola edo kudeaketa-interfazeak erantzuten duela dena ondo dabilela, hutsaren ondoren kontsola hondatua aurkitzeak hamar minutuko itzulera gunean egindako bisita bihurtzen duelako.
Sartu oharrean berreskuratze-prozedura bera, ez fitxategiaren izena soilik. Irakurriko duen pertsona zu izan zaitezke: nekatu, ordu desegokian, fitxategia norahigoan den oroitzapenik gabe.
Berreskuratu, eta gero egiaztatu zer itzuli den
Osatutako berreskuratze bat ez da funtzionatzen duen sare bat. Egiaztatu isilpean balio lehenetsietara itzultzen diren piezak: DNS resolver ezarpenak, interfaze zaharrera erreferentzia egiten zuten suebakiaren arauak eta tunel-gateway batera zuzentzen zen edozein bide. Ireki esperimentuan zehar editatu ziren arauak eta alderatu esportazioak zuena. Gauerdian gehitutako eta goizerako ahaztutako baimen-arau zabal bat berreskuratze bakoitzetik bizirik ateratzen da, berriro kargatu berri duzun fitxategiaren parte delako.
OpenWrt estiloko gailu batean komando erabilgarriek tunel bizia, bideratze-taula eta routerretik bertatik resolver erantzun bat inprimatzen dituzte:
wg show
ip -4 route
nslookup example.com 192.168.1.1Gero probatu bezero arrunt batetik, ez routerretik. Gailuan handshake egiten duen tunel bat, bezeroek izenak ezin dituzten bitartean, politika arazoa da, eta kontsola duen pertsonari izan ezik denoi VPN hondatua irudituko zaie.
Zer ez duen berreskuratzeak konpontzen
Gako bat berreskuratzeak ez du ezer baliogabetzen, eta ez dizu esaten zenbat kopia dauden. Atzera egitearen arrazoia galdutako gailu bat, partekatutako esportazio bat edo konpromisoaren susmoa izan bazen, gako zaharra oraindik baliozkoa da kopia dagoen edonon, eta berreskuratutako konfigurazioak erabilerara itzultzen du.
Biratu edo baliogabetu peer-a zerbitzuak onartutako prozesuaren bidez, eta gero eguneratu routerra eta material zaharra oraindik duen bezeroa. Babeskopia batek egoera funtzional ezagun bat adierazten du; ez du egoera seguru ezagunik adierazten, eta aldea garrantzitsua da gailu bat galdu denean.