Wat jo moatte reservekopyje foardat jo de VPN-ynstellings fan de router oanreitsje
In konfiguraasje-eksport is gjin herstelplan. Skriuw de kaaien, de firmware-ferzje en de wei werom op foardat jo in VPN-ynstelling op de router feroarje.
De eksportknop jout jo in bestân, en dat bestân is it lytste part fan taret wêze. Wat echt in jûn rêdt, is witte hokker stikken dat bestân weilitten, hoe’t jo wer yn de router komme as de tunnel it ding is dat brutsen is, en wat it herstel net weromdraait. Skriuw dy trije dingen op foardat jo de VPN-side iepenje. Gjin fan it wurk is lestich, en krekt dêrom wurdt it útsteld.
Wat de eksport eins befettet
Op de measte router-firmware is de eksport in bondel ynstellings: interfaces, firewall-regels, DHCP-reservaasjes, de VPN-konfiguraasje en faak de partikuliere kaaien dy’t dêrby hearre. Dat iene bestân befettet dus geheimen, wat feroaret wêr’t it bewarre wurde mei en wa’t it lêze mei.
It is ek selden folslein. In profyl kin ferwize nei kaaimateriaal, sertifikaatbestannen of pakketten dy’t in ynstellingseksport net meidraacht, en in herstel op in nij flasht apparaat sil de ferwizing werombringe sûnder it ferwiisde objekt. Lês de dokumintaasje fan de firmware oer it berik fan de eksport ynstee fan oan te nimmen dat it bestân in skiifbyld is fan jo wurkstân.
Fersiferje it bestân as de firmware dat biedt, en bewarje it earne dat net de router sels is. In reservekopy dy’t allinnich libbet op it apparaat dat se beskriuwt, ferdwynt krekt op it momint dat jo har nedich hawwe. Behannelje de eksport as de oanmeldingsopslach dy’t it is, want dat is wat it wurdt yn oare hannen.
Skriuw de ôfhinklikheden deromhinne op
In ynstellingsbestân is betsjuttingsleas sûnder te witten wêr’t it by heart. Skriuw it model, de firmware-ferzje, it protokol dat brûkt wurdt en de rol fan dizze router op. Skriuw dy feiten earne del dat de router net nedich hat om se werom te lêzen.
Fjouwer details beslisse oft in herstel wurkje sil:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Krekt de lêste rige slane minsken oer. As jo iennichste rûte nei de router troch de tunnel giet dy’t jo op it punt steane opnij te konfigurearjen, hawwe jo regele dat jo josels op it slimste momint bûten slute.
Skriuw earst de herstelrûte op
Foardat jo wat feroarje, skriuw de stappen op dy’t jo folgje as de router ûnberikber wurdt: hokker kabel, hokker poarte, hokker adres, hokker akkount. Folgje dy stappen dan ien kear wylst de router noch wurket. Kontrolearje dat de konsôle of de behearinterface antwurdet wylst alles wurket, want in brutsen konsôle pas nei de flater ûntdekke makket fan in weromkommen fan tsien minuten in besite op lokaasje.
Nim de herstelproseduere sels op yn de notysje, net allinnich de bestânsnamme. De persoan dy’t it lêst, kinst dat josels wêze: wurch, op in ûngelegen oere, sûnder hokker oantinken dan ek oan wêr’t it bestân bleaun is.
Herstel, en kontrolearje dan wat weromkaam
In foltôge herstel is gjin wurkjend netwurk. Kontrolearje de stikken dy’t stil weromfalle op de standertwearden: de ynstellings fan de DNS-resolver, firewall-regels dy’t nei it âlde interface wiisden en elke rûte dy’t nei in tunnel-gateway wiisde. Iepenje de regels dy’t yn it eksperimint bewurke binne en fergelykje se mei wat de eksport befette. In brede regel dy’t alles tastean, middernacht tafoege en moarns fergetten, oerlibbet elk herstel, want hy is part fan it bestân dat jo krekt opnij laden hawwe.
Op in apparaat yn OpenWrt-styl printsje de nuttige opdrachten de libbene tunnel, de rûtetabel en in resolver-antwurd fan de router sels:
wg show
ip -4 route
nslookup example.com 192.168.1.1Test dan fan in gewoane klant ôf, net fan de router. In tunnel dy’t op it apparaat de handshake docht wylst klanten gjin nammen oplosse kinne, is in beliedsprobleem, en it sil foar elkenien behalve de persoan mei de konsôle lykje as in brutsen VPN.
Wat in herstel net reparearret
It weromsetten fan in kaai herropt neat en fertelt jo net hoefolle kopyen der besteane. As de reden foar it weromdraaien in ferlern apparaat, in dielde eksport of in fermoeden fan kompromis wie, is de âlde kaai noch jildich oeral wêr’t in kopy bestiet, en de werombrochte konfiguraasje bringt him wer yn gebrûk.
Rotorje of herropt de peer fia it proses dat de tsjinst stipet, en bywurkje dan de router en de klant dy’t noch it âlde materiaal hat. In reservekopy fertsjintwurdiget in bekend wurkjende steat; it fertsjintwurdiget gjin bekend feilige steat, en it ferskil docht der krekt ta as in apparaat wei is.