Nýr beinir, sami VPN-þjónn: færðu opinbera inngöngu hans

Þú tengir nýja beininn, internetið kemur aftur og VPN-biðlarinn í símanum bendir enn á vistfang sem svarar ekki lengur. Ekkert breyttist á VPN-þjóninum, því þjónninn flutti sig aldrei. Beinirinn var opinbera inngangan og skiptin á honum skiptu um vistfangið, áframsendingarregluna og ef til vill uppfærsluna fyrir kraftmikið DNS á sama tíma.

Meðhöndlaðu skiptin sem tvö afhendingar, ekki eitt, og haltu staðbundinni leið inn í stjórnviðmótið meðan þú vinnur.

Skrifaðu afhendinguna niður áður en þú tekur úr sambandi

Skráðu LAN-forskeytið, vistfang þjónsins og hvernig því er úthlutað, hlustandann og flutninginn sem VPN notar í raun, innkomuregluna sem birtir hann og nafnið sem biðlararnir vistuðu. Skráðu síðan hvaða vél uppfærir kraftmikla DNS-færsluna í dag: það getur verið beinirinn, þjónninn sjálfur eða sérstakur umboðsmaður á öðrum hýsli. Gerðu þetta meðan gömlu stjórnsíðurnar hlaðast enn. Skjáskot af innkomureglunni er betra en geymt portnúmer.

Bættu við einkaforskeytunum sem biðlararnir eiga að ná til og hvernig tæki á LAN-inu senda svör til baka til þeirra. Bæði gleymast auðveldlega því skiptistjórinn talar um internetaðgang en ekki afturleiðir. Flyttu líka út gömlu stillinguna ef framleiðandinn styður endurheimt hennar, og samþykktu að öryggisafrit af einni gerð flytjast sjaldan hrein inn í aðra.

Geymdu þá skrá á vernduðum stað. Öryggisafrit af beini getur innihaldið auðkenni fyrir WAN-tenginguna. Meðhöndlaðu útflutningsskrána eins og lykilorð en ekki eins og minnispunkt um stillingar.

Færðu vistfangið fyrst, svo áframsendinguna

Ef nýi beinirinn heldur sama LAN-forskeyti skaltu gefa þjóninum fyrri frátektina eða jafngilda kyrrstæða úthlutun. Ef forskyrtið breytist skaltu fyrst uppfæra vistfang þjónsins og hverja hlustandabindingu sem nefnir það, því áframsending sem bendir á gamla vistfangið sendir umferðina hljóðlega út í loftið.

Búðu síðan til nákvæmlega eina innkomureglu fyrir flutninginn sem VPN notar. Leiðbeiningar framleiðenda sem lýsa áframsendingu á staðbundinn þjón sýna aðferðina, ekki algilda uppskrift, svo stilltu regluna eftir raunverulegu siðareglunni þinni og portinu, ekki lista úr bloggi. Áframsending á nýja beininum getur ekki fjarlægt rekstraraðilastigs NAT sem stendur fyrir ofan hana, og engin staðbundin regla gerir einkavistfang aðgengilegt frá internetinu ef þjónustuveitandinn deilir þegar einu með þér.

Staðfestu að eigin eldveggur þjónsins leyfi þessa umferð enn. Athugaðu hvort annar gátt staðið milli beinisins og internetsins, því margir veitendur skila sameinuðum mótaldi og beini. Lestu WAN-vistfangið á nýja tækinu og berðu það saman við vistfangið sem biðlararnir leysa. Ef þau eru ólík lendir áframsendingin þín á einhverju sem er ekki brúnin.

Ákveddu hver uppfærir opinbera nafnið

Uppfærslur endapunktsins þurfa einn eiganda og aðeins einn. Ef gamli beinirinn birtti nafnið skaltu stilla studda uppfærslu á arftakanum og staðfesta að færslan hafi raunverulega breyst. Ef þjónninn var þegar að birta það skaltu láta það fyrirkomulag í friði í stað þess að bæta við samkeppnandi uppfærslu sem sveiflast milli tveggja vistfanga.

Þegar uppsetningin birtir báðar vistfangafjölskyldur skaltu lesa bæði A-færsluna og AAAA-færsluna. Hver þeirra verður að benda á þjónustu sem hlýðir í raun og er leyfð í gegnum eigin eldveggsleið, og virk IPv4-vörpun segir ekkert um IPv6-hliðina. Haltu líka auðkennisprófununum í biðlarasniðinu: breytt opinbert vistfang er ekki ástæða til að samþykkja skírteini eða jafningjalykil sem passar ekki.

Sannaðu skiptin utan frá

Prófaðu með heimiluðum ytri tengingu og nýrri lotu, ekki innan úr LAN-inu. Innri próf á opinbera vistfangið fer eftir hegðun við endurkast á eigið vistfang og fer aðra leið en raunverulegur biðlari.

Fylgdu röðinni sem biðlari fylgir: leystu nafnið, semdu um göngin, auðkenndu þig og framkvæmdu síðan eina aðgerð á einkatilfangi. Það er síðasta skrefið sem fólk sleppir og aðeins það sannar afturleiðina. Ef innskráning tekst en einkaaðgerðin mistekst skaltu bera saman nýja LAN-forskeytið, leiðirnar sem biðlarinn valdi og svarleið tilfangsins við afhendingarminnispunktana þína.

Aðeins eftir að öll fjögur skrefin ganga er gamli beinirinn öruggur til að taka úr notkun. Taktu hann úr sambandi og endurtaktu síðan ytra prófið einu sinni enn. Úrelt færsla sem leysist enn á gamla vistfangið mistekst þegar í fyrsta skrefinu, og það er auðveldara að greina meðan gamla tækið er enn á hillunni.

Haltu nýju vörpuninni með endurheimtarminnispunktunum þínum

Skjalaðu endanlega úthlutun þjónsins, innkomuregluna og nafn eiganda uppfærslunnar við hlið ferlisins til að ná í beininn á staðnum. Næstu skipti ættu að byrja á þeirri síðu en ekki á traceroute.

Ef göngin mistekst enn utan frá eftir allt hér að ofan skaltu athuga hvort opinbera vistfangið sem beinirinn tilkynnir passi við það sem biðlararnir leysa. Þessi eina samanburður aðskilur DNS-vandamál frá áframsendingarvandamáli og tekur skemmri tíma en að lesa aðra leiðbeiningu um portáframsendingu.