Bideratzaile berria, VPN zerbitzari bera: mugitu haren sarrera publikoa

Bideratzaile berria konektatzen duzu, internet itzultzen da, eta telefonoan duzun VPN bezeroak oraindik erantzuten ez duen helbide batera seinalatzen du. VPN zerbitzarian ez da ezer aldatu, zerbitzaria ez baitzen inoiz mugitu. Bideratzailea sarrera-puntu publikoa zen, eta haren ordezkapenak helbidea, birbidaltze-araua eta beharbada DNS dinamikoaren eguneratzailea aldi berean ordezkatu zituen.

Hartu aldaketa bi eskualdaketa gisa, bat ez, eta mantendu administrazio-interfazearen bide lokala lan egiten duzun bitartean.

Idatzi eskualdaketa deskonektatu aurretik

Erregistra itzazu LAN aurrizkia, zerbitzariaren helbidea eta nola esleitzen den, VPNak benetan erabiltzen duen entzulea eta garraioa, hura argitaratzen duen sarrera-araua eta bezeroek gordetako izena. Gero idatzi zein makinak eguneratzen duen gaur DNS dinamikoaren erregistroa: bideratzailea, zerbitzaria bera edo beste ostalari bateko agente bereizi bat izan daiteke. Egin hori administrazio-orri zaharrak oraindik kargatzen diren bitartean. Sarrera-arauaren pantaila-argazki batek gogoratutako ataka-zenbaki bat baino gehiago balio du.

Gehitu bezeroek iritsi behar luketen aurrizki pribatuak eta LAN sareko gailuek erantzunak nola bidaltzen dizkieten. Biak ahazten errazak dira, ordezkapen-laguntzaileak interneteko sarbideaz hitz egiten baitu, itzultze-bideez ez. Esportatu konfigurazio zaharra ere fabrikatzaileak hura leheneratzea onartzen badu, onartuta modelo bateko segurtasun-kopia beste batean garbi inportatzea gutxitan gertatzen dela.

Gorde erregistro hori leku babestu batean. Bideratzailearen segurtasun-kopiak WAN estekarako kredentzialak izan ditzake. Egin esportazio-fitxategiarekin pasahitz baten gisa, ez ezarpen-ohar baten gisa.

Mugitu lehenengo helbidea, gero birbidaltzea

Bideratzaile berriak LAN aurrizki bera mantentzen badu, eman zerbitzariari zituen erreserba edo baliokidea den esleipen estatikoa. Aurrizkia aldatzen bada, eguneratu lehenengo zerbitzariaren helbidea eta hura izendatzen duen entzule-lotura oro, helbide zaharrera zuzendutako birbidaltzeak isilean bidaliko baitu trafikoa inora ez.

Gero sortu sarrera-arau zehatz bakarra VPNak erabiltzen duen garraiorako. Zerbitzari lokal baterako birbidaltzea deskribatzen duten fabrikatzaileen gidak mekanismoa erakusten dute, ez errezeta unibertsala, beraz egokitu araua zure protokolo eta ataka errealetara, eta ez blog bateko zerrendara. Bideratzaile berriko birbidaltze batek ezin du gainean dagoen eragile-mailako NATa kendu, eta tokiko arau batek ez du helbide pribatu bat internetetik irisgarri egingo hornitzaileak dagoeneko bat partekatzen badizun.

Berretsi zerbitzariaren beraren suebakiak trafiko hori oraindik baimentzen duela. Egiaztatu ea bigarren ate bat dagoen bideratzailearen eta interneten artean, hornitzaile askok modem eta bideratzaile konbinatuak ematen baitituzte. Irakurri gailu berriko WAN helbidea eta alderatu bezeroek ebazten duten helbidearekin. Desberdinak badira, zure birbidaltzea ertza ez den zerbaitetara iristen ari da.

Erabaki nor den izen publikoa eguneratuko duena

Muturreko puntuaren eguneratzeek jabe bat behar dute, eta bakarra. Bideratzaile zaharrak izena argitaratzen bazuen, konfiguratu eguneratzaile onartua ordezkoan eta berretsi erregistroa benetan aldatu dela. Zerbitzariak jadanik argitaratzen bazuen, utzi antolaketa hori bakean, bi helbideren artean kulunkatzen den eguneratzaile lehiakor bat gehitu beharrean.

Hedapenak helbide-familia biak argitaratzen dituenean, irakurri A erregistroa zein AAAA erregistroa. Bakoitzak benetan entzuten duen eta bere suebaki-bide propioz baimenduta dagoen zerbitzu batera seinalatu behar du, eta funtzionatzen duen IPv4 mapaketak ez du ezer esaten IPv6 aldeaz. Mantendu bezero-profilaren identitate-egiaztapenak ere: aldatutako helbide publikoa ez da bat ez datorren ziurtagiria edo pare-kakoa onartzeko arrazoia.

Frogatu aldaketa kanpotik

Probatu baimendutako kanpoko konexio batekin eta saio berri batekin, ez LANaren barrualdetik. Helbide publikoaren aurkako barne-proba itzultze-portaeraren mende dago eta benetako bezero batek egingo duen bide ezberdina egiten du.

Jarraitu bezeroak jarraitzen duen segida: ebatzi izena, negoziatu tunela, egiaztatu identitatea, eta gero egin eragiketa bat baliabide pribatu baten aurka. Azken pausu hori da jendeak saltatzen duena, eta hura da itzultze-bidea frogatzen duen bakarra. Saioa hasten bada baina eragiketa pribatuak huts egiten badu, alderatu LAN aurrizki berria, bezeroak hautatutako ibilbideak eta baliabidearen erantzun-bidea zure eskualdaketa-oharrekin.

Lau pausuak pasatzen direnean soilik da segurua bideratzaile zaharra erretiratzea. Deskonektatu, eta gero errepikatu kanpoko proba beste behin. Helbide zaharrera oraindik ebazten den erregistro zaharkitu bat lehen pausuan bertan huts egiten du, eta hori errazago diagnostikatzen da gailu zaharra apalean oraindik dagoela.

Gorde mapaketa berria zure berreskuratze-oharrekin

Artxibatu zerbitzariaren azken esleipena, sarrera-araua eta eguneratzearen jabearen izena bideratzaileara modu lokalean iristeko prozeduraren ondoan. Hurrengo ordezkapenak orri horretatik hasi beharko luke, ez traceroute batetik.

Tunelak kanpotik oraindik huts egiten badu goiko guztiaren ondoren, egiaztatu bideratzaileak emandako helbide publikoa bezeroek ebazten dutenarekin bat datorren. Konparazio bakar horrek DNS arazoa birbidaltze arazo batetik bereizten du, eta beste ataka-birbidaltze gida bat irakurtzea baino denbora gutxiago hartzen du.