Hvað á að taka afrit af áður en snert er við VPN-stillingar beinisins
Útflutningur stillinga er ekki endurheimtaráætlun. Skráðu lyklana, útgáfu fastbúnaðarins og leiðina til baka áður en þú breytir VPN-stillingu á beininum.
Útflutningshnappurinn gefur þér skrá, og sú skrá er minnsti hluti þess að vera undirbúinn. Það sem bjargar kvöldi í raun er að vita hvaða hlutum skráin sleppir, hvernig þú kemst aftur inn í beininn þegar göngin eru það sem bilaði, og hvað endurheimtin mun ekki afturkalla. Skráðu þessa þrjá hluti áður en þú opnar VPN-síðuna. Ekkert verksins er erfitt, og einmitt þess vegna er því frestað.
Hvað útflutningurinn inniheldur í raun
Á flestum beinafastbúnaði er útflutningurinn stillingapakki: viðmót, reglur eldveggjarins, DHCP-fyrirvarar, VPN-uppsetningin og oft einkalyklarnir sem fylgja henni. Þessi eina skrá geymir því leyndarmál, sem breytir því hvar má geyma hana og hverjir mega lesa hana.
Hún er líka sjaldan heildstæð. Snið getur vísað í lyklaefni, skilríkjaskrár eða pakka sem útflutningur stillinga ber ekki, og endurheimt á nýflöshuðu tæki kemur með vísinn aftur án hlutarins sem vísað er til. Lestu skjöl fastbúnaðarins um umfang útflutningsins í stað þess að gera ráð fyrir að skráin sé diskmynd af vinnuástandinu þínu.
Dulkóðaðu skrána ef fastbúnaðurinn býður það, og geymdu hana einhvers staðar sem er ekki beinin sjálfur. Afrit sem lifir aðeins á tækinu sem það lýsir hverfur á nákvæmlega þeirri stundu sem þú þarft á því að halda. Meðhöndlaðu útflutninginn sem þá auðkennageymslu sem hann er, því það er það sem hann verður í höndum annars.
Skráðu ósjálfstæðin í kringum hann
Stillingaskrá er merkingarlaus án þess að vita hverju hún tilheyrir. Skráðu gerðina, útgáfu fastbúnaðarins, samskiptaregluna sem er í notkun og hlutverk þessa beinis. Skrifaðu þessar staðreyndir einhvers staðar þar sem beininn þarf ekki til að lesa þær aftur.
Fjögur atriði ráða því hvort endurheimt muni virka:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Það er síðasta línan sem fólk sleppir. Ef eina leiðin þín að beininum liggur í gegnum göngin sem þú ert að fara að setja upp á ný, hefur þú séð um að læsa þig úti á versta mögulega augnabliki.
Skrifaðu endurheimtarleiðina fyrst
Áður en þú breytir einhverju skaltu skrifa niður skrefin sem þú munt fylgja ef beininn verður óaðgengilegur: hvaða kapall, hvaða gátt, hvaða vistfang, hvaða reikningur. Farðu síðan í gegnum þessi skref einu sinni á meðan beininn virkar enn. Staðfestu að stjórnborðið eða stjórnviðmótið svari á meðan allt virkar, því að uppgötva bilað stjórnborð eftir bilunina breytir tíu mínútna afturköllun í heimsókn á staðinn.
Láttu endurheimtaraðferðina sjálfa fylgja með í athugasemdinni, ekki bara skráarheitið. Sá sem les hana gætir verið þú: þreyttur, á óhentugri stundu, án nokkurrar minningar um hvert skráin fór.
Endurheimtu, og staðfestu síðan hvað kom til baka
Lokið endurheimt er ekki virkt net. Athugaðu hlutana sem falla hljóðlega aftur í sjálfgefin gildi: stillingar DNS-uppflettisins, reglur eldveggjarins sem vísuðu á gamla viðmótið og hverja leið sem vísaði á gátt ganganna. Opnaðu reglurnar sem voru breyttar í tilrauninni og berðu þær saman við það sem útflutningurinn innihélt. Breið heimildarregla sem var bætt við um miðnætti og gleymd að morgni lifir af hverja endurheimt, því hún er hluti af skránni sem þú hlóðst inn á ný.
Á tæki í OpenWrt-stíl prenta gagnlegu skipanirnar lifandi göngin, leiðatöfluna og svar uppflettis frá beininum sjálfum:
wg show
ip -4 route
nslookup example.com 192.168.1.1Prófaðu síðan frá venjulegum biðlara en ekki frá beininum. Göng sem taka handaband á tækinu á meðan biðlarar geta ekki leyst nöfn er stefnumál, og það mun líta út eins og bilað VPN fyrir alla nema þann sem heldur á stjórnborðinu.
Hvað endurheimt lagar ekki
Endurheimt lykils afturkallar ekkert og segir þér ekki hversu mörg eintök eru til. Ef ástæða afturköllunarinnar var týnt tæki, deilt útflutningur eða grunur um árás, er gamli lykillinn enn gildur hvar sem eintak er til, og endurheimta uppsetningin tekur hann aftur í notkun.
Snúðu eða afturkallaðu peer í gegnum ferlið sem þjónustan styður, og uppfærðu síðan beininn og biðlarann sem geymir enn gamla efnið. Afrit táknar þekkt virkt ástand; það táknar ekki þekkt öruggt ástand, og munurinn skiptir máli einmitt þegar tæki hefur týnst.