Ինչ պահուստավորել նախքան երթուղիչի VPN կարգավորումներին դիպչելը
Կազմաձևի արտահանումը վերականգնման ծրագիր չէ։ Գրանցեք բանալիները, որոնվածի տարբերակը և վերադարձի ուղին նախքան երթուղիչի VPN կարգավորումը փոխելը։
Արտահանման կոճակը ձեզ տալիս է ֆայլ, և այդ ֆայլը պատրաստ լինելու ամենափոքր մասն է։ Իրականում երեկոն փրկում է իմանալը, թե այդ ֆայլը որ մասերն է բաց թողնում, ինչպես կվերադառնաք երթուղիչ, երբ հենց թունելն է կոտրվել, և ինչ վերականգնումը հետ չի շրջի։ Գրանցեք այդ երեքը նախքան VPN էջը բացելը։ Աշխատանքներից ոչ մեկը դժվար չէ, և հենց դրա համար է հետաձգվում։
Ինչ է իրականում պարունակում արտահանումը
Երթուղիչների որոնվածքի մեծ մասում արտահանումը կարգավորումների փաթեթ է՝ ինտերֆեյսներ, firewall-ի կանոններ, DHCP ամրագրումներ, VPN-ի կազմաձև և հաճախ դրա հետ եկող մասնավոր բանալիները։ Այսպիսով այդ մեկ ֆայլը պարունակում է գաղտնիքներ, ինչը փոխում է, թե որտեղ կարելի է պահել այն և ով կարող է կարդալ։
Այն նաև հազվադեպ է ամբողջական։ Պրոֆիլը կարող է հղում անել բանալու նյութին, վկայագրի ֆայլերին կամ փաթեթներին, որոնք կարգավորումների արտահանումը չի կրում, և նոր ֆլեշված սարքում վերականգնումը կվերադարձնի հղումը՝ առանց հղված օբյեկտի։ Կարդացեք որոնվածքի փաստաթղթերը արտահանման ծավալի մասին՝ փոխարենը ենթադրելու, որ ֆայլը ձեր աշխատանքային վիճակի սկավառակի պատկերն է։
Գաղտնագրեք ֆայլը, եթե որոնվածքը դա առաջարկում է, և պահեք այն մի տեղում, որը հենց երթուղիչը չէ։ Պահուստը, որն ապրում է միայն այն սարքում, որը նկարագրում է, անհետանում է հենց այն պահին, երբ ձեզ պետք է։ Վերաբերվեք արտահանմանը որպես հավատարմագրերի պահոց, քանի որ ուրիշի ձեռքում այն հենց դա է դառնում։
Գրանցեք դրա շուրջ եղած կախվածությունները
Կարգավորումների ֆայլն անիմաստ է, եթե չգիտեք, թե ինչին է պատկանում։ Գրանցեք մոդելը, որոնվածքի տարբերակը, օգտագործվող արձանագրությունը և այս երթուղիչի դերը։ Գրեք այդ փաստերը մի տեղ, որտեղ երթուղիչը պետք չէ դրանք կարդալու համար։
Չորս մանրամասնություն որոշում է, կաշխատի արդյոք վերականգնումը՝
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Հենց վերջին տողն են մարդիկ բաց թողնում։ Եթե երթուղիչ տանող ձեր միակ ուղին անցնում է այն թունելով, որը դուք պատրաստվում եք վերակազմավորել, դուք ինքներդ եք կազմակերպել ձեր արգելափակումը ամենավատ պահին։
Նախ գրեք վերականգնման ուղին
Նախքան ինչ-որ բան փոխելը, գրեք այն քայլերը, որոնց կհետևեք, եթե երթուղիչը դառնա անհասանելի՝ որ մալուխը, որ պորտը, որ հասցեն, որ հաշիվը։ Այնուհետև մեկ անգամ անցեք այդ քայլերով, քանի դեռ երթուղիչը դեռ աշխատում է։ Ստուգեք, որ կոնսոլը կամ կառավարման ինտերֆեյսը պատասխանում է, քանի դեռ ամեն ինչ աշխատում է, քանի որ խափանումից հետո կոտրված կոնսոլ հայտնաբերելը տասը րոպեանոց վերադարձը դարձնում է տեղում այց։
Ներառեք գրառման մեջ վերականգնման ընթացակարգը, ոչ միայն ֆայլի անունը։ Ով կարդա այն, կարող է դուք լինեք՝ հոգնած, անհարմար ժամին, առանց որևէ հիշողության, թե ուր գնաց ֆայլը։
Վերականգնեք, ապա ստուգեք՝ ինչ վերադարձավ
Ավարտված վերականգնումը դեռ աշխատող ցանց չէ։ Ստուգեք այն մասերը, որոնք լուռ վերադառնում են լռելյայն արժեքներին՝ DNS լուծիչի կարգավորումները, հին ինտերֆեյսին հղող firewall-ի կանոնները և ցանկացած երթուղի, որը մատնանշում էր թունելի դարպասին։ Բացեք փորձի ընթացքում խմբագրված կանոնները և համեմատեք դրանք արտահանման մեջ եղածի հետ։ Կեսգիշերին ավելացված և առավոտյան մոռացված լայն թույլտվության կանոնը վերապրում է ամեն վերականգնում, քանի որ այն ձեր հենց նոր վերբեռնած ֆայլի մասն է։
OpenWrt ոճի սարքում օգտակար հրամանները տպում են կենդանի թունելը, երթուղային աղյուսակը և լուծիչի պատասխանը հենց երթուղիչից՝
wg show
ip -4 route
nslookup example.com 192.168.1.1Ապա փորձարկեք սովորական հաճախորդից, ոչ երթուղիչից։ Թունելը, որը սարքում ձեռքսեղմում է կատարում, մինչ հաճախորդները չեն կարողանում լուծել անունները, քաղաքականության խնդիր է, և բոլորի համար, բացի կոնսոլը պահողից, այն կթվա որպես կոտրված VPN։
Ինչ չի շտկում վերականգնումը
Բանալու վերականգնումը ոչինչ չի չեղարկում և չի ասում, թե քանի պատճեն կա։ Եթե հետ շրջելու պատճառը կորած սարքն էր, համօգտագործված արտահանումը կամ կասկածված ներխուժումը, հին բանալին դեռ վավեր է ամենուր, որտեղ պատճեն կա, և վերականգնված կազմաձևը վերադարձնում է այն գործածության։
Պտտեք կամ չեղարկեք peer-ը ծառայության աջակցած ընթացակարգով, ապա թարմացրեք երթուղիչը և այն հաճախորդը, որը դեռ պահում է հին նյութը։ Պահուստը ներկայացնում է հայտնի աշխատող վիճակ. այն չի ներկայացնում հայտնի անվտանգ վիճակ, և տարբերությունը կարևոր է հենց այն ժամանակ, երբ սարքը կորել է։