VPN zerbitzariaren konfigurazioa modu seguruan nola atzera bota

Zerbitzari bat atzera botatzea zein geruza huts egin duen erabakitzea da, ez fitxategiak kopiatzeko ariketa. Konfigurazioa, kredentzialak eta pakete-bertsioak erloju desberdinetan mugitzen dira, eta bat berreskuratzeak besteak eguneratuta daudela host bat sortzen du, osasuntsu dirudiena eta modu koherentean jokatzen ez duena. Ondorengo sekuentziak aldaketa bat jada gaizki atera dela suposatzen du eta egoera koherente txikiena berreskuratzeko eskatzen dizu. Jarraitu hurrenez hurren, eta trata ezazu banda kanpoko sarbide-egiaztapena inork saihestu beharko ez lukeen urrats gisa.

Hartu benetan berreskura dezakezun kontrol-puntu bat

Erregistratu zerbitzuak abiaraztean irakurtzen duen konfigurazioa, azken aldiz parseatu zuen bertsioarekin batera. Bertsio zaharren batean garbi kargatzen zen fitxategi bat uko egin edo isilpean ezikusi egin dakioke eguneraketaren ondoren, beraz bertsioa ohar berean doa. Sartu konfigurazioak seinalatzen duen materiala: gako pribatuak, ziurtagirien bideak, entzuleen definizioak eta zerbitzua irisgarri egiten duten DNS eta suebakiko sarrerak. Berreskuratzeak gorde ez zenukeen fitxategi bat beharko balu, kontrol-puntua osatugabea da.

Izenda ezazu ezarpen bakoitzaren jabea sistema oraindik osasuntsu dagoela. Hornitzailearen paneleko instalatutako bidea, hostaren suebakiak gehitutakoa eta bezeroei bidalitakoa hiru objektu desberdin dira, eta okerra berreskuratzeak beste biak lekuan uzten ditu. Ezarpena, jabea eta fitxategi-bidea biltzen dituen taula labur bat nahikoa da.

Eduki indargabetzeak konfiguraziotik bereizita

Konfigurazio zahar batek isilpean berriro konekta dezake nahita kendu zenuen gailu bat, eta horrek berreskuratze bat segurtasun-atzerapen bihurtzen du. Gorde uneko indargabetze-zerrenda eta desgaitutako kontuak sare-politika berreskuratzen duzun bitartean, eta aplikatu berriro zerbitzuak bezeroak onartu aurretik.

Trata ezazu identitatearen egoera bere indargabetze propio gisa, bere frogekin. Ziurtagirien indargabetze-fitxategiak, kontuen desgaitzea eta MFA izen-ematea oso gutxitan daude daemonaren konfigurazioaren leku berean, eta konfigurazioaren berreskuratze batek ez die ukituko. Egiaztatu lehendabizi uneko egoera, jakiteko zerk iraun behar duen. Berreskuratu ondoren, egiazta ezazu kendutako identitateak huts egiten jarraitzen duela konektatzean.

Iritsi hostera tunelek huts egiten duenean

Ireki makinara doan bide bat aldatzen ari den osagaiaren mende ez dagoena. Hiperbisore-kontsola bat, interfaze bereizi bateko kudeaketa-helbide bat edo kontsol serial bat onargarriak dira; tuneletik eramandako SSH saio bat ez. Sarbide bakarra berrabiarazi behar duzun VPN bada, bide txar batek edo suebaki-arau batek zuzentzeko gaitasuna kentzen dizu. Probatu bide alternatiboa aldaketaren aurretik, ez ondoren. Hasi saioa hartatik behin, egiazta ezazu sudo-ak funtzionatzen duela, eta idatzi erabili zenuen helbide zehatza.

Proba sinplea da: jaitsi tunela bide alternatiboaren bidez konektatuta zaudela eta ikusi saioak irauten duen. Eroriz gero, hutsegitea aurkitu duzu zu isolatu aurretik.

Aplikatu berrikuspen bakarra eta jakin noiz sartzen den indarrean

Erabili zerbitzuaren reload edo restart dokumentazioa, eta jakin itzazu zein direktiba noiz irakurtzen diren. Balio batzuk reload-ean aplikatzen dira, beste batzuk saio edo prozesu berri bat hasten denean soilik, beraz fitxategi bat editatzeak ez du ezer frogatzen martxan dagoen egoerari buruz. Berreskuratu berrikuspen bakarra fitxategi berri bat exekuzio-egoera zaharrarekin nahastu ordez. Zalantza baduzu, zerbitzuaren berrabiarazte osoa errazagoa da arrazoitzeko reload partzial bat baino.

Egiaztatu unitatearen definizioa aukeratu aurretik: systemctl show -p ExecReload openvpn@server esaten dizu reload-kako bat badagoen. Ondoren aplikatu berrikuspena eta irakurri egunkaria lehen errore berrien bila, beste ezer aldatu aurretik.

Egiaztatu, erregistratu eta ikertu ondoren

Konektatu baimendutako bezero bat eta probatu zerbitzua zertarako den: izenen ebazpena, berriro konektatzea eta huts egin zuen aplikazioa. Egiaztatu indargabetutako identitateari oraindik uko egiten zaiola. Erregistratu berreskuratu duzun berrikuspena, ordua eta arrazoia, hurrengo operadoreak hirurak beharko dituelako. Inork dokumentatu ez duen atzerakada bat misterio bihurtzen da zerbitzuak hurrengoan gaizki jokatzen duenean.

systemctl status openvpn@server --no-pager
journalctl -u openvpn@server -n 50 --no-pager

Zerbitzua egonkor dagoenean, reproduzitu huts egindako aldaketa bazter dezakezun host edo snapshot batean. Horrek konfigurazio txarra pakete txarretik edo iraungitako ziurtagirietatik bereizten du. Eduki berreskuratutako konfigurazioa bertsio-kontrolpean, hurrengo kontrol-puntua commit ezagun batetik has dadin. Ariketaren xedea amaiera-puntu dokumentatu bat da, ez behin betiko beherapen bat.