राउटर की VPN सेटिंग्स छूने से पहले क्या बैकअप लें
कॉन्फ़िगरेशन एक्सपोर्ट रिकवरी योजना नहीं है। राउटर की कोई VPN सेटिंग बदलने से पहले कुंजियाँ, फ़र्मवेयर संस्करण और वापसी का रास्ता दर्ज करें।
एक्सपोर्ट बटन आपको एक फ़ाइल देता है, और वह फ़ाइल तैयार रहने का सबसे छोटा हिस्सा है। असल में एक शाम बचाती है यह जानना कि वह फ़ाइल कौन-से हिस्से छोड़ देती है, जब टनल ही टूट गया हो तो आप राउटर में कैसे लौटेंगे, और रिस्टोर क्या वापस नहीं करेगा। VPN पेज खोलने से पहले ये तीन चीज़ें दर्ज करें। कोई भी काम कठिन नहीं है, और इसीलिए वह टलता रहता है।
एक्सपोर्ट में असल में क्या होता है
अधिकांश राउटर फ़र्मवेयर में एक्सपोर्ट सेटिंग्स का एक बंडल होता है: इंटरफ़ेस, फ़ायरवॉल नियम, DHCP आरक्षण, VPN कॉन्फ़िगरेशन और अक्सर उसके साथ आने वाली निजी कुंजियाँ। इसलिए उस एक फ़ाइल में रहस्य होते हैं, जिससे बदल जाता है कि उसे कहाँ रखा जा सकता है और कौन उसे पढ़ सकता है।
यह शायद ही कभी पूरा होता है। कोई प्रोफ़ाइल ऐसी कुंजी सामग्री, प्रमाणपत्र फ़ाइलों या पैकेजों का संदर्भ दे सकती है जो सेटिंग्स एक्सपोर्ट नहीं ढोता, और नए फ़्लैश किए गए डिवाइस पर रिस्टोर संदर्भ को उसके बिना लौटा देगा। यह मानने के बजाय कि फ़ाइल आपकी कामकाजी स्थिति की डिस्क इमेज है, एक्सपोर्ट के दायरे के बारे में फ़र्मवेयर का दस्तावेज़ पढ़ें।
अगर फ़र्मवेयर देता है तो फ़ाइल को एन्क्रिप्ट करें, और उसे ऐसी जगह रखें जो खुद राउटर न हो। जो बैकअप केवल उसी डिवाइस पर रहता है जिसका वह वर्णन करता है, ठीक उसी पल गायब हो जाता है जब आपको उसकी ज़रूरत होती है। एक्सपोर्ट को उसी तरह क्रेडेंशियल भंडार मानें जैसा वह है, क्योंकि किसी और के हाथ में वह यही बन जाता है।
उसके आसपास की निर्भरताएँ दर्ज करें
सेटिंग्स फ़ाइल का कोई मतलब नहीं अगर आप न जानें कि वह किसकी है। मॉडल, फ़र्मवेयर संस्करण, इस्तेमाल हो रहा प्रोटोकॉल और इस राउटर की भूमिका दर्ज करें। ये तथ्य ऐसी जगह लिखें जहाँ उन्हें पढ़ने के लिए राउटर की ज़रूरत न हो।
चार ब्यौरे तय करते हैं कि रिस्टोर काम करेगा या नहीं:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
आख़िरी पंक्ति ही लोग छोड़ देते हैं। अगर राउटर तक आपका एकमात्र रास्ता उसी टनल से जाता है जिसे आप फिर से कॉन्फ़िगर करने वाले हैं, तो आपने खुद को सबसे बुरे पल में बाहर बंद होने का इंतज़ाम कर लिया है।
पहले रिकवरी का रास्ता लिखें
कुछ भी बदलने से पहले वे कदम लिखें जो आप उठाएँगे अगर राउटर पहुँच से बाहर हो जाए: कौन-सी केबल, कौन-सा पोर्ट, कौन-सा पता, कौन-सा खाता। फिर राउटर के अभी चालू रहते वे कदम एक बार दोहराएँ। जाँचें कि सब कुछ चलते समय कंसोल या प्रबंधन इंटरफ़ेस जवाब देता है, क्योंकि विफलता के बाद टूटा कंसोल खोजना दस मिनट की वापसी को साइट विज़िट में बदल देता है।
नोट में सिर्फ़ फ़ाइल का नाम नहीं, रिस्टोर की प्रक्रिया भी शामिल करें। जो इसे पढ़ेगा वह आप ही हो सकते हैं: थके हुए, बेमौके घड़ी पर, फ़ाइल कहाँ गई इसकी कोई याद के बिना।
रिस्टोर करें, फिर जाँचें क्या लौटा
पूरा हुआ रिस्टोर चलता हुआ नेटवर्क नहीं है। उन हिस्सों को जाँचें जो चुपचाप डिफ़ॉल्ट पर लौट जाते हैं: DNS रिज़ॉल्वर सेटिंग्स, पुराने इंटरफ़ेस की ओर इशारा करने वाले फ़ायरवॉल नियम, और टनल गेटवे की ओर इशारा करने वाला कोई भी रूट। प्रयोग के दौरान संपादित किए गए नियम खोलें और उनकी तुलना एक्सपोर्ट में जो था उससे करें। आधी रात जोड़ा गया और सुबह तक भुला दिया गया एक व्यापक अनुमति नियम हर रिस्टोर के बाद बचा रहता है, क्योंकि वह उसी फ़ाइल का हिस्सा है जिसे आपने अभी फिर से लोड किया।
OpenWrt शैली के डिवाइस पर उपयोगी कमांड जीवित टनल, रूटिंग तालिका और राउटर से ही रिज़ॉल्वर का उत्तर छापते हैं:
wg show
ip -4 route
nslookup example.com 192.168.1.1फिर राउटर से नहीं, आम क्लाइंट से परखें। ऐसा टनल जो डिवाइस पर हैंडशेक कर लेता है पर क्लाइंट नाम हल नहीं कर पाते, नीति की समस्या है, और कंसोल थामे व्यक्ति के सिवा सबको वह टूटा VPN लगेगा।
रिस्टोर क्या ठीक नहीं करता
कुंजी लौटाना कुछ भी रद्द नहीं करता, और यह नहीं बताता कि कितनी प्रतियाँ मौजूद हैं। अगर वापसी की वजह खोया डिवाइस, साझा एक्सपोर्ट या छेड़छाड़ का संदेह था, तो पुरानी कुंजी जहाँ भी प्रति है वहाँ अब भी वैध है, और बहाल कॉन्फ़िगरेशन उसे फिर इस्तेमाल में ले आता है।
सेवा द्वारा समर्थित प्रक्रिया से peer घुमाएँ या रद्द करें, फिर राउटर और उस क्लाइंट को अपडेट करें जिसके पास अब भी पुरानी सामग्री है। बैकअप एक ज्ञात कामकाजी स्थिति दर्शाता है; वह ज्ञात सुरक्षित स्थिति नहीं दर्शाता, और यह अंतर ठीक तब मायने रखता है जब कोई डिवाइस खो गया हो।