რა უნდა დაარეზერვოთ, სანამ როუტერის VPN პარამეტრებს შეეხებით
კონფიგურაციის ექსპორტი აღდგენის გეგმა არ არის. ჩაწერეთ გასაღებები, firmware-ის ვერსია და დაბრუნების გზა, სანამ როუტერის VPN პარამეტრს შეცვლით.
ექსპორტის ღილაკი გაძლევთ ფაილს და ეს ფაილი მზადყოფნის ყველაზე პატარა ნაწილია. სინამდვილეში საღამოს ის იხსნის, რომ იცოდეთ რომელ ნაწილებს გამოტოვებს ეს ფაილი, როგორ დაბრუნდებით როუტერში, როცა სწორედ გვირაბი გატყდა, და რას არ გააუქმებს აღდგენა. ჩაწერეთ ეს სამი რამ VPN-ის გვერდის გახსნამდე. არც ერთი სამუშაო არ არის რთული და სწორედ ამიტომ გადაიდება.
რას შეიცავს ექსპორტი სინამდვილეში
როუტერების firmware-ის უმეტესობაში ექსპორტი პარამეტრების პაკეტია: ინტერფეისები, firewall-ის წესები, DHCP რეზერვაციები, VPN-ის კონფიგურაცია და ხშირად მასთან მისული პირადი გასაღებები. ასე რომ, ეს ერთი ფაილი საიდუმლოებს შეიცავს, რაც ცვლის, სად შეიძლება მისი შენახვა და ვის შეუძლია მისი წაკითხვა.
ასევე იშვიათად არის სრული. პროფილმა შეიძლება მიუთითოს გასაღების მასალაზე, სერტიფიკატის ფაილებზე ან პაკეტებზე, რომლებსაც პარამეტრების ექსპორტი არ ატარებს, და ახლად გადაწერილ მოწყობილობაზე აღდგენა დააბრუნებს მითითებას მითითებული ობიექტის გარეშე. წაიკითხეთ firmware-ის დოკუმენტაცია ექსპორტის მოცულობაზე, ნაცვლად იმისა, რომ ჩათვალოთ ფაილი თქვენი სამუშაო მდგომარეობის დისკის ასლად.
დაშიფრეთ ფაილი, თუ firmware ამას გთავაზობთ, და შეინახეთ ისეთ ადგილას, რაც თავად როუტერი არ არის. რეზერვი, რომელიც მხოლოდ იმ მოწყობილობაზე ცხოვრობს, რომელსაც აღწერს, ქრება ზუსტად იმ მომენტში, როცა დაგჭირდებათ. მოექეცით ექსპორტს როგორც საიდენტიფიკაციო მონაცემების საცავს, რადგან სხვის ხელში სწორედ ის ხდება.
ჩაწერეთ მის გარშემო არსებული დამოკიდებულებები
პარამეტრების ფაილს აზრი არ აქვს, თუ არ იცით, რას ეკუთვნის. ჩაწერეთ მოდელი, firmware-ის ვერსია, გამოყენებული პროტოკოლი და ამ როუტერის როლი. დაწერეთ ეს ფაქტები ისეთ ადგილას, სადაც მათი წასაკითხად როუტერი არ გჭირდებათ.
ოთხი დეტალი წყვეტს, იმუშავებს თუ არა აღდგენა:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
სწორედ ბოლო სტრიქონს გამოტოვებენ ადამიანები. თუ როუტერამდე ერთადერთი გზა გადის იმ გვირაბში, რომლის ხელახლა კონფიგურირებასაც აპირებთ, თქვენ თავად მოაწყვეთ საკუთარი თავის ჩაკეტვა ყველაზე ცუდ მომენტში.
ჯერ ჩაწერეთ აღდგენის გზა
სანამ რამეს შეცვლით, ჩაწერეთ ნაბიჯები, რომლებსაც მიჰყვებით, თუ როუტერი მიუწვდომელი გახდება: რომელი კაბელი, რომელი პორტი, რომელი მისამართი, რომელი ანგარიში. შემდეგ ერთხელ გაიარეთ ეს ნაბიჯები, სანამ როუტერი ჯერ კიდევ მუშაობს. შეამოწმეთ, რომ კონსოლი ან მართვის ინტერფეისი პასუხობს, სანამ ყველაფერი მუშაობს, რადგან გაუმართაობის შემდეგ გატეხილი კონსოლის აღმოჩენა ათწუთიან დაბრუნებას ადგილზე ვიზიტად აქცევს.
ჩანაწერში შეიტანეთ თავად აღდგენის პროცედურა და არა მხოლოდ ფაილის სახელი. ვინც წაიკითხავს, შეიძლება თქვენ იყოთ: დაღლილი, მოუხერხებელ საათზე, ყოველგვარი მეხსიერების გარეშე, სად წავიდა ფაილი.
აღადგინეთ და შემდეგ შეამოწმეთ, რა დაბრუნდა
დასრულებული აღდგენა მუშა ქსელი არ არის. შეამოწმეთ ის ნაწილები, რომლებიც ჩუმად უბრუნდებიან ნაგულისხმევ მნიშვნელობებს: DNS-ის ამომხსნელის პარამეტრები, firewall-ის წესები, რომლებიც ძველ ინტერფეისზე მიუთითებდნენ, და ნებისმიერი მარშრუტი, რომელიც გვირაბის კარიბჭეზე მიუთითებდა. გახსენით ექსპერიმენტის დროს რედაქტირებული წესები და შეადარეთ იმას, რაც ექსპორტში იყო. შუაღამისას დამატებული და დილით დავიწყებული ფართო ნებართვის წესი ყოველ აღდგენას გადაურჩება, რადგან ის ახლახან ხელახლა ჩატვირთული ფაილის ნაწილია.
OpenWrt სტილის მოწყობილობაზე სასარგებლო ბრძანებები ბეჭდავს ცოცხალ გვირაბს, მარშრუტიზაციის ცხრილს და ამომხსნელის პასუხს თავად როუტერიდან:
wg show
ip -4 route
nslookup example.com 192.168.1.1შემდეგ გამოსცადეთ ჩვეულებრივი კლიენტიდან და არა როუტერიდან. გვირაბი, რომელიც მოწყობილობაზე ხელის ჩამორთმევას ასრულებს, მაშინ როცა კლიენტები სახელებს ვერ ხსნიან, პოლიტიკის პრობლემაა და ყველას გარდა კონსოლის მფლობელისა, ყველასთვის გატეხილ VPN-ად გამოჩნდება.
რას არ ასწორებს აღდგენა
გასაღების აღდგენა არაფერს აუქმებს და არ გეუბნებათ, რამდენი ასლი არსებობს. თუ უკან დაბრუნების მიზეზი დაკარგული მოწყობილობა, გაზიარებული ექსპორტი ან შეჭრის ეჭვი იყო, ძველი გასაღები ჯერ კიდევ ძალაშია ყველგან, სადაც ასლია, და აღდგენილი კონფიგურაცია მას ისევ იყენებს.
მოატრიალეთ ან გააუქმეთ peer სერვისის მხარდაჭერილი პროცესით, შემდეგ განაახლეთ როუტერი და ის კლიენტი, რომელსაც ჯერ კიდევ ძველი მასალა აქვს. რეზერვი წარმოადგენს ცნობილ მუშა მდგომარეობას; ის არ წარმოადგენს ცნობილ უსაფრთხო მდგომარეობას და განსხვავებას მნიშვნელობა აქვს ზუსტად მაშინ, როცა მოწყობილობა დაიკარგა.