Lokaðir úti frá VPN-þjóninum þínum: haltu annarri leið inni
Brotin göng eiga ekki líka að taka af þér getuna til að laga þjóninn. Skipulagðu, prófaðu og farðu yfir sjálfstæða stjórnunarleið áður en þú þarft á henni að halda.
Þú opnar stjórnborðið, breytir einni eldveggjarreglu og göngin sem þú varst tengdur í gegnum hverfa. Breytingin var rétt, endurhleðslan ekki, og nú er eina leiðin til baka inn í vélina sú sem þú braust akkúrat núna. Önnur leið inn er hönnunarákvörðun, og hún verður að vera til fyrir bilunina, ekki á meðan á henni stendur.
Farðu yfir það sem þú hefur enn
Byrjaðu á stjórnborðsskjánum fyrir framan þig og skráðu leiðirnar sem eru ekki háðar göngunum. Vefstjórnborð þjónustuaðilans með raðtengdri lotu eða VNC er ein. Stjórnunarviðmót á aðskildu neti er önnur. Líkamlegur aðgangur er sú þriðja, og það er hana fólk uppgötvar að vanti á versta mögulega augnabliki.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
Lestu þriðja dálkinn sem lista yfir bilanir en ekki sem óhlutbundið hugtak. Tvær af þessum leiðum bila venjulega af sömu ástæðu. Taflan er leiðin til að taka eftir því áður en bilun útskýrir það fyrir þér.
Sjálfstæði er spurning um háð
Endurheimtuaðgangur er ekki sjálfstæður ef lykilorð hans er geymt í þjónustu sem þú nærð í gegnum göngin. Annað VPN á sama hýsli, sömu gátt og sömu eldveggjarstefnu er ekki heldur sjálfstætt, því breytingin sem braut þá fyrri brýtur báðar.
Farðu niður keðjuna og nefndu hvað hvert skref þarf. Netnálægð, nafnaupplausn, auðkenningaruppspretta og stjórnunarþjónustan sjálf eru fjögur aðskilin háð, og leið sem deilir einhverju þeirra erfir þá bilun.
Leiðin sem aldrei var prófuð á skilið eigin tortryggni. Stjórnborð sem hefur ekki verið opnað í mánuði gæti krafist endurstillingar lykilorðs í tölvupósti, og sá pósthólf gæti verið hýst á vélinni sem þú nærð ekki. Prófaðu leiðina á meðan allt virkar og þú finnur þetta á rólegum síðdegi.
Notaðu seinni leiðina fyrir eina stýrða breytingu
Frá stjórnborðinu skaltu taka skyndimynd eða afrita stillingarnar sem þú ert að fara að breyta. Breyttu einu. Endurhlaðaðu þjónustuna og lestu niðurstöðuna áður en þú snertir eitthvað annað, því tvær breytingar í einu gera bata að tilraun.
Haltu batalotunni opinni á meðan þú gerir þetta. Allt gildi seinni leiðarinnar felst í því að hún lifir af það sem þú ert að breyta, svo að loka henni fyrst fjarlægir þann eina eiginleika sem gerði hana nytsamlega.
Sannreyndu frá bataveginum, ekki úr minni
Athugunin sem skiptir máli er hvort venjulega leiðin komi aftur, og batalotan er staðurinn þar sem þú staðfestir það í réttri röð:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
Lestu stöðu þjónustunnar fyrst, svo hlustarann, svo reglurnar, svo annálinn. Þjónusta sem keyrir án hlustara bendir á stillingar þjónustunnar, en hlustari án aðgengilegra reglna bendir á síun. Röðin skiptir máli því hvert skref þrengir það næsta, og að stökkva á annálinn þýðir venjulega að lesa villur sem lýsa einkenninu frekar en orsökinni.
Skjölun systemctl fjallar um stöðu- og endurræsingarhegðunina sem notuð er hér, þar á meðal hvernig misheppnuð endurhleðsla lætur fyrri ferilinn halda áfram að keyra. Að endurheimta samhangandi útgáfu er betra en að endurtengjast aftur og aftur frá biðlara sem getur ekki lagað þjóninn. Ef afturköllunarskilyrðið sem þú skilgreindir fyrir breytinguna hefur verið uppfyllt skaltu endurheimta og stöðva.
Haltu eignaskránni uppfærðri
Farðu yfir aðgangslistann þegar fólk eða innviðir breytast. Prófaðu bataveginn á meðan allt virkar. Losaðu þig við aðgangana sem enginn hefur notað síðan síðasta endurskipulagningin. Tveir úreltir aðgangar og eitt útrunnið skírteini eru lítil hreinsun á þriðjudag og bilun á sunnudag.
Skráðu hver getur notað hverja leið, hvað hún leyfir og hvernig skilríkin eru snúin. Batavegur án eiganda verður gleymd innganga, sem er annars konar bilun en að vera lokaður úti.