રાઉટરની VPN સેટિંગ્સને સ્પર્શ કરતા પહેલાં શું બેકઅપ લેવું
કન્ફિગરેશન એક્સપોર્ટ એ પુનઃપ્રાપ્તિ યોજના નથી. રાઉટરની VPN સેટિંગ બદલતા પહેલાં કી, ફર્મવેર આવૃત્તિ અને પાછા આવવાનો રસ્તો નોંધી લો.
એક્સપોર્ટ બટન તમને એક ફાઈલ આપે છે, અને એ ફાઈલ તૈયારીનો સૌથી નાનો ભાગ છે. ખરેખર એક સાંજ બચાવે છે એ જાણવું કે એ ફાઈલ કયા ભાગ છોડી દે છે, ટનલ જ તૂટી પડે ત્યારે તમે રાઉટરમાં પાછા કેવી રીતે આવશો, અને પુનઃપ્રાપ્તિ શું પાછું નહીં લાવે. VPN પેજ ખોલતા પહેલાં એ ત્રણ વસ્તુ નોંધી લો. કોઈ પણ કામ મુશ્કેલ નથી, અને એટલે જ તે મુલતવી રહે છે.
એક્સપોર્ટમાં ખરેખર શું હોય છે
મોટાભાગના રાઉટર ફર્મવેરમાં એક્સપોર્ટ એ સેટિંગ્સનું બંડલ છે: ઇન્ટરફેસ, ફાયરવોલ નિયમો, DHCP આરક્ષણો, VPN રૂપરેખાંકન અને ઘણી વાર તેની સાથેની ખાનગી કી. એટલે એ એક ફાઈલમાં રહસ્યો હોય છે, જે બદલે છે કે તે ક્યાં સંગ્રહી શકાય અને કોણ તેને વાંચી શકે.
તે ભાગ્યે જ પૂર્ણ હોય છે. પ્રોફાઇલ કી સામગ્રી, પ્રમાણપત્ર ફાઈલો કે પેકેજનો સંદર્ભ આપી શકે છે જે સેટિંગ્સ એક્સપોર્ટ લઈ જતું નથી, અને તાજેતરમાં ફ્લેશ કરેલા ઉપકરણ પર પુનઃપ્રાપ્તિ સંદર્ભ પાછો લાવશે પણ સંદર્ભિત વસ્તુ નહીં. ફાઈલ તમારી કાર્યકારી સ્થિતિની ડિસ્ક ઇમેજ છે એમ માનવાને બદલે એક્સપોર્ટના વ્યાપ વિશે ફર્મવેરનું દસ્તાવેજીકરણ વાંચો.
ફર્મવેર આપે તો ફાઈલને એન્ક્રિપ્ટ કરો અને તેને રાઉટર પોતે ન હોય એવી જગ્યાએ રાખો. જે ઉપકરણનું તે વર્ણન કરે છે એના પર જ રહેતું બેકઅપ તમને તેની જરૂર પડે એ જ ક્ષણે અદૃશ્ય થાય છે. એક્સપોર્ટને એક ક્રેડેન્શિયલ સંગ્રહ તરીકે જ ગણો, કારણ કે બીજાના હાથમાં તે એ જ બને છે.
તેની આસપાસની નિર્ભરતાઓ નોંધો
સેટિંગ્સ ફાઈલ નકામી છે જો તમે જાણતા ન હો કે તે કોની સાથે સંબંધિત છે. મોડેલ, ફર્મવેર આવૃત્તિ, વપરાતો પ્રોટોકોલ અને આ રાઉટરની ભૂમિકા નોંધો. એ તથ્યો એવી જગ્યાએ લખો જ્યાં તેમને વાંચવા માટે રાઉટરની જરૂર ન પડે.
ચાર વિગતો નક્કી કરે છે કે પુનઃપ્રાપ્તિ કામ કરશે કે નહીં:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
લોકો છેલ્લી હરોળ જ છોડી દે છે. જો રાઉટર સુધીનો તમારો એકમાત્ર રસ્તો એ ટનલમાંથી પસાર થાય છે જેને તમે ફરીથી ગોઠવવા જઈ રહ્યા છો, તો તમે સૌથી ખરાબ ક્ષણે બહાર રહી જવાનું જાતે ગોઠવ્યું છે.
પહેલાં પુનઃપ્રાપ્તિનો રસ્તો લખો
કંઈપણ બદલતા પહેલાં એ પગલાં લખો જે તમે અનુસરશો જો રાઉટર અગમ્ય બને: કઈ કેબલ, કયો પોર્ટ, કઈ સરનામું, કયું ખાતું. પછી રાઉટર હજી કામ કરે છે ત્યારે એ પગલાં એક વાર અનુસરો. બધું કામ કરતું હોય ત્યારે કન્સોલ કે મેનેજમેન્ટ ઇન્ટરફેસ પ્રતિસાદ આપે છે એ ચકાસો, કારણ કે નિષ્ફળતા પછી તૂટેલું કન્સોલ શોધવાથી દસ મિનિટનું પાછા ફરવું સ્થળ મુલાકાતમાં ફેરવાય છે.
નોંધમાં ફક્ત ફાઈલનું નામ નહીં, પુનઃપ્રાપ્તિની પ્રક્રિયા પણ સામેલ કરો. જે વાંચશે તે તમે જ હોઈ શકો: થાકેલા, અગવડભરી કલાકે, ફાઈલ ક્યાં ગઈ એની કોઈ યાદ વગર.
પુનઃપ્રાપ્ત કરો, પછી ચકાસો શું પાછું આવ્યું
પૂર્ણ થયેલી પુનઃપ્રાપ્તિ એ કાર્યકારી નેટવર્ક નથી. જે ભાગ ચૂપચાપ ડિફોલ્ટ પર પાછા જાય છે તે તપાસો: DNS રિઝોલ્વર સેટિંગ્સ, જૂના ઇન્ટરફેસ તરફ ઈશારો કરતા ફાયરવોલ નિયમો, અને ટનલ ગેટવે તરફ ઈશારો કરતો કોઈ પણ રૂટ. પ્રયોગ દરમિયાન સંપાદિત કરેલા નિયમો ખોલો અને એક્સપોર્ટમાં શું હતું તેની સાથે સરખાવો. મધરાત્રે ઉમેરાયેલો અને સવાર સુધીમાં ભૂલાઈ ગયેલો વિશાળ પરવાનગી નિયમ દરેક પુનઃપ્રાપ્તિ પછી ટકી રહે છે, કારણ કે તે તમે હમણાં ફરી લોડ કરેલી ફાઈલનો જ ભાગ છે.
OpenWrt શૈલીના ઉપકરણ પર ઉપયોગી આદેશો જીવંત ટનલ, રૂટિંગ ટેબલ અને રાઉટરમાંથી જ રિઝોલ્વરનો જવાબ છાપે છે:
wg show
ip -4 route
nslookup example.com 192.168.1.1પછી રાઉટરમાંથી નહીં, સામાન્ય ક્લાયન્ટમાંથી પરીક્ષણ કરો. જે ટનલ ઉપકરણ પર હેન્ડશેક કરે છે પણ ક્લાયન્ટ નામ ઉકેલી શકતા નથી તે નીતિની સમસ્યા છે, અને કન્સોલ ધરાવતી વ્યક્તિ સિવાય બધાને તે તૂટેલું VPN લાગશે.
પુનઃપ્રાપ્તિ શું સુધારતી નથી
કી પુનઃપ્રાપ્ત કરવાથી કંઈ રદ થતું નથી, અને તે તમને જણાવતું નથી કે કેટલી નકલો છે. જો પાછા જવાનું કારણ ખોવાયેલું ઉપકરણ, વહેંચાયેલ એક્સપોર્ટ કે ચેડાની શંકા હોય, તો જૂની કી જ્યાં નકલ છે ત્યાં હજી માન્ય છે, અને પુનઃપ્રાપ્ત રૂપરેખાંકન તેને ફરી વપરાશમાં લાવે છે.
સેવા દ્વારા સમર્થિત પ્રક્રિયા દ્વારા peer ને ફેરવો કે રદ કરો, પછી રાઉટર અને જે ક્લાયન્ટ પાસે હજી જૂની સામગ્રી છે તેને અપડેટ કરો. બેકઅપ જાણીતી કાર્યકારી સ્થિતિ દર્શાવે છે; તે જાણીતી સુરક્ષિત સ્થિતિ દર્શાવતું નથી, અને એ ફરક ત્યારે જ મહત્વનો છે જ્યારે કોઈ ઉપકરણ ખોવાઈ ગયું હોય.