Apa yang perlu dicadangkan sebelum menyentuh pengaturan VPN router

Tombol ekspor memberi Anda sebuah berkas, dan berkas itu adalah bagian terkecil dari kesiapan. Yang benar-benar menyelamatkan satu malam adalah mengetahui bagian mana yang dilewatkan berkas itu, bagaimana Anda masuk kembali ke router ketika tunnel justru yang rusak, dan apa yang tidak dibatalkan oleh pemulihan. Catat ketiga hal itu sebelum membuka halaman VPN. Tidak ada pekerjaan yang sulit, dan justru karena itu semuanya ditunda.

Apa isi ekspor sebenarnya

Pada sebagian besar firmware router, ekspor adalah paket pengaturan: antarmuka, aturan firewall, reservasi DHCP, konfigurasi VPN, dan sering kali kunci privat yang menyertainya. Jadi berkas tunggal itu menyimpan rahasia, yang mengubah tempat penyimpanannya dan siapa yang boleh membacanya.

Berkas itu juga jarang lengkap. Profil dapat merujuk materi kunci, berkas sertifikat, atau paket yang tidak dibawa ekspor pengaturan, dan pemulihan pada perangkat yang baru di-flash akan mengembalikan rujukan tanpa objek yang dirujuk. Bacalah dokumentasi firmware tentang cakupan ekspor alih-alih menganggap berkas itu citra disk dari keadaan kerja Anda.

Enkripsikan berkas jika firmware menyediakannya, dan simpan di tempat yang bukan router itu sendiri. Cadangan yang hanya hidup di perangkat yang digambarkannya lenyap tepat saat Anda membutuhkannya. Perlakukan ekspor seperti penyimpanan kredensial, karena itulah jadinya di tangan orang lain.

Catat dependensi di sekitarnya

Berkas pengaturan tidak bermakna tanpa mengetahui milik apa ia. Catat model, versi firmware, protokol yang dipakai, dan peran router ini. Tuliskan fakta itu di tempat yang tidak memerlukan router untuk membacanya kembali.

Empat hal menentukan apakah pemulihan akan berhasil:

Baris terakhir itulah yang dilewatkan orang. Jika satu-satunya jalan Anda ke router melewati tunnel yang akan Anda konfigurasi ulang, Anda sudah mengatur diri sendiri terkunci di luar pada saat terburuk.

Tuliskan jalur pemulihan lebih dulu

Sebelum mengubah apa pun, tuliskan langkah yang akan Anda ikuti jika router menjadi tak terjangkau: kabel mana, port mana, alamat mana, akun mana. Lalu jalani langkah itu sekali saat router masih berfungsi. Pastikan konsol atau antarmuka manajemen merespons saat semuanya masih berjalan, karena menemukan konsol rusak setelah kegagalan mengubah pemulihan sepuluh menit menjadi kunjungan ke lokasi.

Sertakan prosedur pemulihan itu sendiri dalam catatan, bukan hanya nama berkas. Orang yang membacanya mungkin Anda sendiri: lelah, pada jam yang tidak nyaman, tanpa ingatan ke mana berkas itu pergi.

Pulihkan, lalu periksa apa yang kembali

Pemulihan yang selesai bukanlah jaringan yang berfungsi. Periksa bagian yang diam-diam kembali ke bawaan: pengaturan resolver DNS, aturan firewall yang menunjuk antarmuka lama, dan rute apa pun yang menunjuk gateway tunnel. Buka aturan yang diedit selama percobaan dan bandingkan dengan isi ekspor. Aturan izin luas yang ditambahkan tengah malam dan dilupakan pagi hari bertahan pada setiap pemulihan, karena ia bagian dari berkas yang baru saja Anda muat ulang.

Pada perangkat bergaya OpenWrt, perintah yang berguna mencetak tunnel yang hidup, tabel rute, dan jawaban resolver dari router itu sendiri:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Lalu ujilah dari klien biasa, bukan dari router. Tunnel yang menyelesaikan handshake di perangkat sementara klien tidak dapat menyelesaikan nama adalah masalah kebijakan, dan akan tampak seperti VPN rusak bagi semua orang kecuali yang memegang konsol.

Apa yang tidak diperbaiki pemulihan

Memulihkan kunci tidak mencabut apa pun, dan tidak memberi tahu berapa banyak salinan yang ada. Jika alasan pengembalian adalah perangkat hilang, ekspor bersama, atau dugaan penyusupan, kunci lama tetap berlaku di mana pun ada salinan, dan konfigurasi yang dipulihkan memakainya lagi.

Putar atau cabut peer melalui proses yang didukung layanan, lalu perbarui router dan klien yang masih menyimpan materi lama. Cadangan mewakili keadaan kerja yang diketahui; ia tidak mewakili keadaan aman yang diketahui, dan perbedaannya penting justru ketika sebuah perangkat hilang.