Conas Ródaire VPN a Fháil ar ais Roimh Athrú Cianda a Phleanáil

Tá tú ar tí an tollán a iompraíonn do sheisiún féin a chur in eagar, mar sin tarlaíonn an obair a shábhálann tú roimh an athrú, ní le linn an scramble ina dhiaidh. Níl an líontán sábhála ar an leathanach VPN: is é an scáileán athchóirithe, consól, nó an dara cosán nach ritheann tríd an bhfeiste atá á chur in eagar agat. Tá sé beartaithe agam na trí cinn ar an gcomhéadan ródaire céanna atá mé ar tí a chur in eagar, agus úsáidim an cosán uair amháin agus gach rud fós ag obair. Is é seo an walkthrough a leanann mé, in ord.

Siúil an sreabhadh athchóirithe sula mbeidh sé uait

Oscail an leathanach a chealódh d’athrú. Ar pfSense is é sin Diagnóisic > Cúltaca & Athchóirigh; ar OpenWrt is é Córas> Firmware Cúltaca / Flash; ar OPNsense is é Córas > Cumraíocht > Cúltaca é, a choinníonn freisin leasuithe roimhe seo ar féidir leat filleadh orthu gan comhad. Níl aon rud á athchóiriú agat fós. Tá tú ag seiceáil an osclaíonn an leathanach sin ón gcosán a bheidh agat le linn an athraithe, cibé an bhfuil sé ag iarraidh atosaigh ina dhiaidh sin, agus an ndiúltaíonn sé cartlann atá scríofa ag scaoileadh firmware eile. Déanann Netgate a onnmhairiú féin a dhoiciméadú agus sreabhadh a athbhunú ag docs.netgate.com.

Déanann athchóiriú an chumraíocht iomlán a mhalartú, mar sin ní cealú ar riail amháin é. Iompraíonn an chartlann úsáideoirí, teastais, eochracha VPN, rialacha balla dóiteáin, agus socruithe an chomhéadain riaracháin a chinneann cé a fhéadfaidh logáil isteach. Sin é an fáth a easpórtáilim díreach roimh an athrú agus ainmnigh an comhad leis an dáta agus an socrú aonair a bhfuil sé beartaithe agam teagmháil a dhéanamh leis. Athchóiríonn comhad míosa d'aois tollán mí d'aois agus eochair míosa d'aois a athchóiriú freisin.

Mura lódálann an t-ardán ach cartlanna ón scaoileadh céanna, tabhair faoi deara anois é: fágann uasghrádú firmware agus eagarthóireacht VPN i bhfuinneog amháin go bhfuil comhad agat nach nglacfaidh an ródaire leis.

Cruthaigh bealach a scipeann an tollán

Ní dara cosán é an dara seisiún SSH ón ríomhaire glúine céanna go dtí an seoladh poiblí céanna; básann an bheirt le chéile. Tá an cosán neamhspleách ar cheann díobh seo: consól sraitheach nó KVM, hypervisor nó consól scamall, VLAN bainistíochta insroichte ó óstach nach bhfuil taobh thiar den tollán, dara móideim WAN nó LTE lena riail riaracháin féin, nó duine ar an suíomh.

Déan tástáil ar an gcosán roghnaithe agus an ródaire sláintiúil. Logáil isteach thairis air, oscail an leathanach VPN, agus stop roimh shábháil. Mura ligeann riail faoi ghlas é ach an painéal a shroicheadh, tá am agat fós é sin a shocrú, agus caithfidh an ceartúchán suí os cionn na rialach séanadh san ord riail.

Ceanglaíonn an chuid is mó de ródairí an tseirbhís riaracháin le comhéadan nó le teaghlach seoltaí, mar sin caithfidh bealach lasmuigh den bhanna teacht ar an áit a n-éisteann an tseirbhís sin. Oibríonn an ceangal don fhuinneog a leathnú, ach is athrú é féin ar an gcosán ar a mbraitheann tú.

Easpórtáil an comhad agus scríobh an truicear

Bog an t-easpórtáil den ródaire agus as an meaisín a d'fhéadfadh a thollán a chailleadh. Imíonn cúltaca atá stóráilte ar chóras comhaid an ródaire go díreach mar an teip a bhfuil tú ag pleanáil dó, agus is ar éigean go bhfuil ceann amháin ina suí ar an ríomhaire glúine atá ar tí nascacht a chailleadh níos fearr.

Caitheamh leis an gcomhad sin mar dhintiúir. Coinníonn sé eochracha príobháideacha, rúin réamhroinnte, ábhar teastais, agus hashes pasfhocail, mar sin criptigh é nó stórálann sé leis an gcúram céanna le logáil isteach an ródaire.

Ansin scríobh abairt amháin: murar féidir liom seisiún bainistíochta nua a oscailt ó PATH laistigh de N nóiméad ón athrú, déanaim COMHAD a athchóiriú agus a atosú. Fórsaíonn an abairt an scóip síos go dtí athróg amháin. Is féidir athruithe bealaigh, DNS agus balla dóiteáin a dhéantar le chéile a shábháil go tapa agus mall a dhéroinnt nuair a fhaigheann tú iarracht amháin eile.

Bain úsáid as lasc ama geallta áit a bhfuil ceann ag an ardán

Déanfaidh roinnt ardán an t-athrú a chealú duit má theipeann ort é a dhearbhú. Aisiompaíonn Mód Sábháilte RouterOS, a cuireadh isteach le Ctrl+X i gcríochfort, na hathruithe a rinneadh sa seisiún sin nuair a thiteann an seisiún. Rollaíonn Junos gealltanas neamhdhearbhaithe ar ais. Athlódáil péirí Cisco IOS isteach le cealú athlódála. Is gnách go dtagann ballaí dóiteáin fiontair ar feitheamh athruithe le hamadóir aisiompaithe uathoibríoch. Níl aon rud comhionann le OpenWrt agus an chuid is mó de na firmware tomhaltóra, mar sin caithfidh an t-amadóir a bheith seachtrach: athchóiriú sceidealta, post cron a mhalartaíonn comhad ar ais agus a atosóidh an tseirbhís, nó atosaigh isteach sa chumraíocht roimhe seo.

Ná glac leis go gclúdaíonn gné ainmnithe den chineál céanna an raon feidhme céanna. D’fhéadfadh sé nach gclúdódh auto-aischur táirge amháin ach rialacha balla dóiteáin; féadfaidh ceann eile an chumraíocht iomlán a chlúdach, lena n-áirítear an riail bhainistíochta a d'athraigh tú díreach chun tú féin a choinneáil insroichte. Léigh cad a fhilleann an t-amadóir sula mbraitheann tú air.

Ní ionadaíonn lasc ama do chomhad easpórtáilte. Teipeann air sa chás is tábhachtaí anseo: maireann an seisiún, ní dhéanann an t-eitleán bainistíochta, agus ní spreagann aon rud an cúl.

Déan tástáil ar nasc úrnua, ní ar an nasc oscailte

Is minic a leanann seisiún seanbhunaithe ag obair trí athruithe a chuireann bac ar gach croitheadh láimhe nua, toisc go bhfuil a staid ann cheana féin agus go ndéantar measúnú ar bheartas nuair a chruthaítear nasc. Tar éis an athraithe, cruthaigh naisc nua ón taobh iargúlta: seisiún SSH úr, croitheadh láimhe VPN úr ó chliant, gnáth-ualach leathanach chuig seoladh LAN an ródaire.

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

Ansin déan tástáil le sruth ón tollán seachas an tollán féin: taifeach an ainm, nasc TCP le seirbhís inmheánach, agus an feidhmchlár a úsáideann tú i ndáiríre. Breathnaíonn tollán a bhunaíonn ach nach láimhseálann DNS inúsáidte stádas an chliaint sláintiúil agus briste sa bhrabhsálaí, agus cinneann an difríocht sin an ndéanfaidh tú an comhad a athchóiriú nó an socraíonn tú riail amháin.

Déan arís tar éis dícheangail éigean agus athcheangail, agus arís tar éis atosaigh má fheidhmíonn an t-ardán arís, luaigh ag an tosaithe. Gabhann roinnt cumraíochtaí gach tástáil bheo agus teipeann ar an gcéad tosaithe leis na rialacha nua i bhfeidhm.

Dún na doirse a d'oscail tú don fhuinneog

Bain an riail riaracháin aon-fhoinse shealadach, an cuntas caith amach, an ceangal leathnaithe, an riail cheadaithe DNS, agus an logáil dífhabhtaithe. Is éard atá sa bhaint sin ann féin athrú ar an gcosán a bhfuil tú ag brath air, mar sin déan an tástáil um nascadh úr ina dhiaidh sin, ón taobh cianda.

Coinnigh an comhad easpórtáilte go dtí go mbeidh an t-athrú tagtha slán ó atosaigh agus athcheangail fíorchliant, ansin rothlaigh rud ar bith a roinn tú agus an fhuinneog ar oscailt. Is bealach ciúin é cumraíocht a oibríonn go dtí an chéad tosaithe eile chun ródaire a chailleadh seachtain ina dhiaidh sin, nuair nach cuimhin le duine cén riail a bhí sealadach.

Scríobh an t-athrú síos cén áit a bhreathnaíonn an chéad duine eile: cad a bhog, cén comhad a chealaíonn é, cén cosán a shroicheann an consól, agus cén riail a bhí sealadach.

Sula n-osclaíonn tú an leathanach VPN, caithfidh ceithre rud a bheith ann: sreabhadh athshlánaithe a ndearna tú tástáil air, an dara cosán atá cruthaithe agat, comhad easpórtáilte is féidir leat a bhaint amach i ndáiríre, agus truicear scríofa. Má tá aon cheann ar iarraidh, ceartaigh é sin ar dtús. Is féidir leis an athrú fanacht uair an chloig; ní féidir frithdhúnadh.