VPN zerbitzaritik kanpo giltzarrapatuta: gorde bigarren sarbide bat
Hautsitako tunelek ez luke zure zerbitzaria konpontzeko gaitasuna ere kendu behar. Planifikatu, probatu eta berrikusi administrazio-bide independente bat behar duzun aurretik.
Kontsola irekitzen duzu, suebaki-arau bat aldatzen duzu, eta konektatuta zeunden tunela desagertzen da. Aldaketa zuzena zen, birkarga ez, eta orain makinara itzultzeko bide bakarra orain dela gutxi hautsi duzuna da. Bigarren sarbide bat diseinu-erabakia da, eta hutsa baino lehen egon behar du, ez haren erdian.
Begiratu oraindik duzuna
Hasi zure aurrean duzun kontsola-pantailatik eta zerrendatu tuneletik menpe ez dauden bideak. Hornitzailearen web-kontsola bat serieko saioarekin edo VNCrekin bat da. Sare bereizi bateko kudeaketa-interfazea bestea da. Sarbide fisikoa hirugarrena da, eta hura da jendeak momentu okerrenean falta dela aurkitzen duena.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
Irakurri hirugarren zutabea hutsen zerrenda gisa, eta ez abstrakzio gisa. Bide horietako bik huts egiten dute normalean arrazoi beragatik. Taula da hori nabaritzeko modua, huts batek azaldu aurretik.
Independentzia mendekotasunen kontua da
Berreskuratze-kontu bat ez da independentea bere pasahitza tuneletik iristen zaren zerbitzu batean gordeta badago. Ostalari berean, portu berean eta suebaki-politika berean dagoen bigarren VPN bat ere ez da independentea, lehena hautsi zuen aldaketak biak hausten dituelako.
Jaitsi katea eta izendatu urrats bakoitzak zer behar duen. Sare-irismena, izenen ebazpena, autentifikazio-iturri bat eta kudeaketa-zerbitzua bera lau mendekotasun bereiziak dira, eta horietako edozein partekatzen duen bideak huts hori heredatzen du.
Inoiz probatu gabeko bideak bere susmoa merezi du. Hilabeteetan ireki gabeko kontsola batek pasahitza posta elektronikoz berrezartzea eska dezake, eta postontzi hori iristezina zaizun makina batean egon daiteke. Probatu bidea dena funtzionatzen ari denean, eta arratsalde lasai batean aurkituko duzu.
Erabili bigarren bidea aldaketa kontrolatu baterako
Kontsolatik, atera argazki bat edo kopiatu editatzera zoazen konfigurazioa. Aldatu gauza bat. Birkargatu zerbitzua eta irakurri emaitza beste ezer ukitu aurretik, bi aldaketak batera berreskuratze bat esperimentu bihurtzen dutelako.
Eduki berreskuratze-saioa irekita hori egiten duzun bitartean. Bigarren bidearen balio osoa aldatzen ari zaren horri bizirik eusten diola da, beraz hura lehenengo ixteak baliagarri egiten zuen ezaugarri bakarra kentzen du.
Egiaztatu berreskuratze-bidetik, ez memoriatik
Axola duen egiaztapena bide normala itzultzen den ala ez da, eta berreskuratze-saioa da hori ordenan baieztatzen duzun lekua:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
Irakurri lehenengo zerbitzuaren egoera, gero entzulea, gero arauak, gero erregistroa. Entzulerik gabe dabilen zerbitzu batek zerbitzuaren konfigurazioa seinalatzen du, eta irismenik gabeko arulekin entzule batek iragazketa seinalatzen du. Ordenak axola du urrats bakoitzak hurrengoa estutzen duelako, eta erregistrora jauzi egiteak normalean sintoma deskribatzen duten erroreak irakurtzea esan nahi du, ez arrazoia.
systemctl dokumentazioak hemen erabiltzen diren egoera eta berrabiarazte-portaerak biltzen ditu, baita birkarga huts batek aurreko prozesua martxan nola uzten duen ere. Berrikuspen koherente bat berreskuratzea hobea da zerbitzaria konpondu ezin duen bezero batetik behin eta berriro berrikonektatzea baino. Aldaketaren aurretik definitu zenuen atzera-egite baldintza bete bada, berreskuratu eta gelditu.
Eduki inbentarioa eguneratuta
Berrikusi sarbide-zerrenda jendea edo azpiegitura aldatzen denean. Probatu berreskuratze-bidea dena funtzionatzen ari denean. Erretiratu azken berrantolaketatik inork erabili ez dituen kontuak. Bi kontu zaharkitu eta ziurtagiri iraungitu bat garbiketa txiki bat dira asteartean eta huts bat igandean.
Erregistratu nork erabil dezakeen bide bakoitza, zer baimentzen duen eta nola txandakatzen diren kredentzialak. Jaberik gabeko berreskuratze-bide bat ahaztutako sarrera bihurtzen da, eta hori kanpoan giltzarrapatuta egotearen hutsen mota desberdina da.