Yadda ake Shirya Mai Rarraba VPN Rollback Kafin Canjin Nesa

Kuna gab da gyara ramin da ke ɗaukar zaman ku, don haka aikin da ke ceton ku ya faru kafin canji, ba lokacin da ake yin tari ba. Cibiyar tsaro ba ta kan shafin VPN: allon maidowa ne, na'ura mai kwakwalwa, ko hanya ta biyu wacce ba ta shiga cikin na'urar da kuke gyarawa. Na shirya duka uku a kan hanyar sadarwa na na'ura mai ba da hanya tsakanin hanyoyin sadarwa Ina shirin gyarawa, kuma ina amfani da hanyar sau ɗaya yayin da duk abin da ke aiki. Wannan ita ce hanyar da nake bi, cikin tsari.

Yi tafiya da kwararar maidowa kafin ku buƙaci shi

Bude shafin da zai soke canjin ku. A kan pfSense wato Diagnostics> Ajiyayyen & Dawowa; akan OpenWrt shine System> Ajiyayyen / Flash Firmware; akan OPNsense shine System> Configuration> Backups, wanda kuma yana kiyaye bita da aka yi a baya zaka iya komawa ba tare da fayil ba. Ba ku dawo da komai ba tukuna. Kuna duba ko shafin yana buɗewa daga hanyar da zaku samu yayin canjin, ko yana son sake kunnawa daga baya, da ko yana ƙin rumbun adana bayanan da aka rubuta ta hanyar sakin firmware daban. Netgate ya rubuta nasa fitarwa da dawo da kwarara a docs.netgate.com.

A mayar da musanya dukan sanyi, don haka ba a warware ga daya doka. Rumbun yana ɗauke da masu amfani, takaddun shaida, maɓallan VPN, dokokin wuta, da saitunan dubawar gudanarwa waɗanda ke yanke shawarar wanda zai iya shiga. Shi ya sa nake fitarwa nan da nan kafin canji kuma na sanya sunan fayil ɗin tare da kwanan wata da saitin guda ɗaya da nake niyyar taɓawa. Maido da fayil na wata-wata shima yana dawo da rami mai wata da maɓalli na wata-wata.

Idan dandamali kawai yana ɗaukar kayan tarihi daga sakin guda ɗaya, lura da shi yanzu: haɓaka firmware tare da gyara VPN a cikin taga guda yana barin ku riƙe fayil ɗin da na'ura mai ba da hanya tsakanin hanyoyin sadarwa ba zai karɓa ba.

Tabbatar da hanyar da ke tsallake rami

Zaman SSH na biyu daga kwamfutar tafi-da-gidanka ɗaya zuwa adireshin jama'a iri ɗaya ba hanya ta biyu ba ce; duka biyun suna mutuwa tare. Hanya mai zaman kanta ɗaya ce daga cikin waɗannan: serial ko na'ura wasan bidiyo na KVM, hypervisor ko na'ura wasan bidiyo na girgije, VLAN mai gudanarwa wanda za'a iya kaiwa ga rundunar da ba ta bayan rami, modem WAN ko LTE na biyu tare da nasa tsarin gudanarwa, ko mutum a kan rukunin yanar gizon.

Gwada hanyar da aka zaɓa yayin da na'ura mai ba da hanya tsakanin hanyoyin sadarwa ke da lafiya. Shiga cikinsa, buɗe shafin VPN, kuma tsaya kafin yin ajiya. Idan dokar kulle-kulle kawai ta ba ta damar isa ga dashboard, har yanzu kuna da lokaci don gyara hakan, kuma gyara dole ne ya zauna sama da ƙa'idar ƙin yarda a cikin tsari na ƙa'ida.

Yawancin masu amfani da hanyar sadarwa suna ɗaure sabis ɗin gudanarwa zuwa wurin sadarwa ko dangin adireshi, don haka hanyar da ba ta da iyaka ta isa inda sabis ɗin ke saurare. Fadada ɗaurin taga yana aiki, amma ita kanta canji ce ga hanyar da kuka dogara.

Fitar da fayil ɗin kuma rubuta fararwa

Matsar da fitarwa daga na'ura mai ba da hanya tsakanin hanyoyin sadarwa da kashe na'ura wanda zai iya rasa rami. Ajiyayyen da aka adana akan tsarin fayil ɗin na'ura mai ba da hanya tsakanin hanyoyin sadarwa yana ɓacewa daidai da gazawar da kuke shirin yi, kuma wanda ke zaune akan kwamfutar tafi-da-gidanka da ke shirin rasa haɗin kai ya fi kyau da kyar.

Bi da waccan fayil ɗin azaman takaddun shaida. Yana riƙe da maɓallai masu zaman kansu, sirrin da aka riga aka raba, kayan takaddun shaida, da hashes na kalmar sirri, don haka ɓoye shi ko adana shi tare da kulawa iri ɗaya da shigar da na'ura mai ba da hanya tsakanin hanyoyin sadarwa.

Sannan rubuta jimla ɗaya: idan ba zan iya buɗe sabon zaman gudanarwa daga PATH a cikin mintuna N na canjin ba, na dawo da FILE kuma in sake yi. Jumlar tana tilasta iyakar ƙasa zuwa mai canzawa ɗaya. Hanyar hanya, DNS, da gyare-gyaren Tacewar zaɓi waɗanda aka haɗa tare suna da sauri don adanawa da jinkirin bisect lokacin da kuka sami ƙarin ƙoƙari guda ɗaya.

Yi amfani da mai ƙidayar lokaci inda dandamali ke da ɗaya

Dabaru da yawa za su warware muku canjin idan kun kasa tabbatar da shi. Safe Mode na RouterOS, wanda aka shigar tare da Ctrl+X a cikin tasha, yana mayar da canje-canjen da aka yi a wancan zaman lokacin da zaman ya faɗi. Junos ya mayar da wani alƙawarin da ba a tabbatar da shi ba. Sisiko IOS nau'i-nau'i sun sake ɗorawa ciki tare da sokewa. Tacewar zaɓi na kasuwanci galibi suna jiran canje-canje tare da mai ƙidayar jujjuyawar atomatik. OpenWrt da yawancin firmware na mabukaci ba su da wani abu makamancin haka, don haka a can ne mai ƙidayar lokaci ya zama na waje: maidowa da aka tsara, aikin cron wanda ke musanya fayil ɗin baya kuma ya sake kunna sabis ɗin, ko sake kunnawa cikin saitin baya.

Kar a ɗauka nau'in fasalin mai suna iri ɗaya ya ƙunshi iyaka guda. Juya kai-da-kai na samfur ɗaya na iya ɗaukar ka'idodin Tacewar zaɓi kawai; wani na iya rufe duka tsarin, gami da tsarin gudanarwa da kuka canza don ci gaba da iya kaiwa ga kanku. Karanta abin da mai ƙidayar lokaci ke komawa kafin ka dogara da shi.

Mai ƙidayar lokaci ba madadin fayil ɗin da aka fitar ba. Ya gaza a cikin yanayin da ya fi dacewa a nan: zaman ya tsira, jirgin gudanarwa ba ya yi, kuma babu abin da ke haifar da komawa.

Gwada sabuwar hanyar haɗi, ba buɗewa ba

Tsayayyen zaman sau da yawa yana ci gaba da aiki ta canje-canje waɗanda ke toshe kowane sabon musafaha, saboda jiharta ta riga ta wanzu kuma ana kimanta manufofin lokacin da aka ƙirƙiri haɗin gwiwa. Bayan canjin, ƙirƙiri sabbin hanyoyin haɗi daga gefen nesa: sabon zaman SSH, sabobin musafaha na VPN daga abokin ciniki, nauyin shafi na yau da kullun zuwa adireshin LAN na na'ura mai ba da hanya tsakanin hanyoyin sadarwa.

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

Sa'an nan gwada ƙasa na rami maimakon ramin kanta: ƙudurin suna, haɗin TCP zuwa sabis na ciki, da aikace-aikacen da kuke amfani da su. Ramin da ke kafawa amma ba mai amfani da DNS yana da lafiya a matsayin abokin ciniki kuma ya karye a cikin mai binciken, kuma wannan bambancin yana yanke shawarar ko kun dawo da fayil ɗin ko gyara doka ɗaya.

Maimaita bayan cire haɗin da aka tilasta kuma sake haɗawa, kuma sau ɗaya bayan sake yi idan dandamali ya sake yin aiki a yanayin boot. Wasu saitunan sun wuce kowane gwajin rayuwa kuma sun gaza akan taya ta farko tare da sabbin dokoki a wurin.

Rufe ƙofofin da kuka buɗe don taga

Cire ƙa'idar gudanarwa ta kowane tushen tushen wucin gadi, asusun jefawa, ɗaurin faɗaɗa, ƙa'idar DNS mai izini, da shigar da kuskure. Wannan cirewa kanta canji ne akan hanyar da kuka dogara da ita, don haka sake sake gwada sabon haɗin gwiwa bayansa, daga gefen nesa.

Ajiye fayil ɗin da aka fitar har sai canjin ya tsira daga sake kunnawa kuma abokin ciniki na gaske ya sake haɗawa, sannan juya duk abin da kuka raba yayin buɗe taga. Tsarin da ke aiki har zuwa taya na gaba hanya ce mai natsuwa don rasa na'ura mai ba da hanya tsakanin hanyoyin sadarwa mako guda daga baya, lokacin da babu wanda ya tuna wace doka ta wucin gadi.

Rubuta canjin inda mutum na gaba ya kalli: abin da ya motsa, wane fayil ya warware shi, wace hanya ta isa na'ura wasan bidiyo, kuma wace doka ta wucin gadi.

Kafin ka buɗe shafin VPN, dole ne abubuwa huɗu su wanzu: maido da kwararar da ka gwada, hanya ta biyu da ka tabbatar, fayil ɗin da aka fitar da gaske za ka iya kaiwa, da kuma rubutacciyar faɗakarwa. Idan wani ya ɓace, fara gyara wancan. Canjin na iya jira awa daya; kulle-kulle ba zai iya ba.