Hvernig á að afturkalla VPN-þjónustustillingu á öruggan hátt

Að afturkalla þjónustu er ákvörðun um hvaða lag brást, ekki æfing í að afrita skrár. Stillingar, skilríki og útgáfur pakka hreyfast á aðskildum klukkum, og að endurheimta eina á meðan hinar haldast í gildi framleiðir hýsil sem lítur heilbrigður út og hegðar sér ósamkvæmt. Röðin hér að neðan gerir ráð fyrir að breyting hafi þegar farið úrskeiðis og biður þig að endurheimta minnsta samfellda ástandið. Farðu í gegnum hana í réttri röð og líttu á aðgangsprófið utan bands sem það skref sem enginn ætti að sleppa.

Taktu eftirlitspunkt sem þú getur raunverulega endurheimt

Skráðu stillingarnar sem þjónustan les við ræsingu, ásamt útgáfunni sem túlkaði þær síðast. Skrá sem hlaðist hreint í eldri útgáfu getur verið hafnað eða hunsuð hljóðlega eftir uppfærslu, svo útgáfan á heima í sama minnisblaði. Láttu fylgja efnið sem stillingarnar vísa á: einkalykla, slóðir vottorða, skilgreiningar hlustenda og DNS- og eldveggarfærslurnar sem gera þjónustuna aðgengilega. Ef endurheimt þyrfti skrá sem þú vistaðir ekki er eftirlitspunktinn ófullnægjandi.

Nefndu eiganda hverrar stillingar meðan kerfið er enn heilbrigt. Slóð sem stjórnborð þjónustuveitandans setur upp, önnur sem eldveggur hýsilsins bætir við og enn önnur sem ýtt er til biðlara eru þrjú mismunandi hlutir, og endurheimt rangsins lætur hina tvo standa. Stutt tafla um stillingu, eiganda og skráarslóð nægir.

Haltu afturköllunum aðskildum frá stillingunum

Gömul stilling getur hljóðlega tengt aftur tæki sem þú fjarlægðir viljandi, sem gerir endurheimt að öryggisafturför. Varðveittu núverandi afturkallanalista og óvirkjuðu reikningana meðan þú endurheimtir netstefnuna, og beittu þeim svo aftur áður en þjónustan tekur við biðlurum.

Líttu á auðkennisástandið sem eigin afturköllun með eigin sönnunargögnum. Skrár um afturköllun vottorða, óvirkjun reikninga og skráning í MFA eru sjaldan á sama stað og stillingar þjónsins, og endurheimt stillinga snertir þær ekki. Athugaðu núverandi ástand fyrst svo þú vitir hvað verður að standast. Eftir endurheimtina skaltu staðfesta að fjarlægða auðkennið geti enn ekki tengst.

Náðu í hýsilinn þegar jarðgöngin bregðast

Opnaðu slóð að vélinni sem er ekki háð þeim hluta sem verið er að breyta. Stjórnborð sýndarvélar, stjórnunartalna á aðskildu viðmóti eða raðtengt stjórnborð duga öll; SSH-lota sem borin er gegnum jarðgöngin gerir það ekki. Ef eina leiðin inn er VPN-ið sem þú ert að fara að endurræsa, þá tekur slæm slóð eða eldveggjarregla af þér getuna til að laga það. Prófaðu varaleiðina fyrir breytinguna, ekki eftir. Skráðu þig inn um hana einu sinni, staðfestu að sudo virki og skrifaðu niður nákvæma töluna sem þú notaðir.

Prófið er einfalt: taktu jarðgöngin niður meðan þú ert tengdur um varaleiðina og sjáðu hvort lotan lifir. Ef hún dettur hefur þú fundið bilunina áður en hún getur strandað þig.

Beittu einni endurskoðun og vitðu hvenær hún tekur gildi

Notaðu skjöl þjónustunnar um reload eða restart og finndu út hvaða tilskipanir eru lesnar á hvaða augnabliki. Sum gildi gilda við reload, önnur aðeins þegar ný lota eða ferli hefst, svo að breyta skrá sannar ekkert um ástandið sem er í gangi. Endurheimtu eina endurskoðun í stað þess að blanda nýrri skrá saman við gamalt keyrsluástand. Ef þú ert í vafa er auðveldara að rökræða fulla endurræsingu þjónustunnar en hluta-reload.

Athugaðu skilgreiningu einingarinnar áður en þú velur: systemctl show -p ExecReload openvpn@server segir þér hvort reload-krókur sé yfirhöfuð til. Beittu endurskoðuninni svo og lestu í dagbókinni fyrstu nýju villurnar áður en þú breytir einhverju öðru.

Staðfestu, skráðu og rannsakaðu eftir á

Tengdu einn leyfðan biðlara og prófaðu hvers þjónustan er ætluð: nafnaupplausn, endurtengingu og forritið sem brást. Staðfestu að afturkallaða auðkennið sé enn hafnað. Skráðu endurskoðunina sem þú endurheimtir, tímann og ástæðuna, því næsti starfsmaður þarf öll þrjú. Afturköllun sem enginn skjalfesti verður ráðgáta næst þegar þjónustan hegðar sér illa.

systemctl status openvpn@server --no-pager
journalctl -u openvpn@server -n 50 --no-pager

Þegar þjónustan er stöðug skaltu endurgera misheppnuðu breytinguna á hýsli eða skyndimynd sem þú getur hent. Það aðgreinir slæmar stillingar frá slæmum pakka eða útrunnu vottorði. Haltu endurheimtum stillingum undir útgáfustjórnun svo næsti eftirlitspunktur byrji frá þekktu commiti. Tilgangurinn með æfingunni er skjalfestur endapunktur, ekki varanleg lækkun.