Маршрутизатордың VPN параметрлеріне қол тигізбес бұрын нені сақтап қою керек
Конфигурация экспорты қалпына келтіру жоспары емес. Маршрутизатордың VPN параметрін өзгертер алдында кілттерді, firmware нұсқасын және қайту жолын жазып алыңыз.
Экспорт батырмасы сізге файл береді, ал бұл файл дайындықтың ең кішкентай бөлігі. Шын мәнінде түнді құтқаратын нәрсе — бұл файл қандай бөліктерді тастап кететінін, дәл туннель бұзылған кезде маршрутизаторға қалай қайтатыныңызды және қалпына келтіру нені болдырмайтынын білу. VPN бетін ашпас бұрын осы үш нәрсені жазып алыңыз. Жұмыстың ешқайсысы қиын емес, сондықтан да олар кейінге қалдырылады.
Экспорт шын мәнінде нені қамтиды
Көптеген маршрутизатор firmware-інде экспорт — параметрлер бумасы: интерфейстер, firewall ережелері, DHCP резервтеулері, VPN конфигурациясы және онымен бірге жүретін жеке кілттер. Сондықтан бұл жалғыз файлда құпиялар болады, бұл оны қайда сақтауға болатынын және кімнің оқи алатынын өзгертеді.
Ол сирек толық болады. Профиль кілт материалына, сертификат файлдарына немесе параметрлер экспорты тасымайтын пакеттерге сілтеме жасауы мүмкін, ал жаңадан флештелген құрылғыда қалпына келтіру сілтемені сілтенген нысансыз қайтарады. Файл сіздің жұмыс күйіңіздің дискілік бейнесі деп болжамай, экспорт ауқымы туралы firmware құжаттамасын оқыңыз.
Firmware ұсынса, файлды шифрлаңыз және оны маршрутизатордың өзінде емес жерде ұстаңыз. Тек өзі сипаттайтын құрылғыда өмір сүретін резервтік көшірме ол қажет болған сәтте жоғалады. Экспортты ол болып табылатын тіркелгі деректері қоймасы ретінде қарастырыңыз, өйткені басқаның қолында ол дәл солай болады.
Оның айналасындағы тәуелділіктерді жазыңыз
Параметрлер файлы ненің иесі екенін білмейінше мағынасыз. Модельді, firmware нұсқасын, қолданылатын протоколды және осы маршрутизатордың рөлін жазып алыңыз. Бұл фактілерді оқу үшін маршрутизатор қажет емес жерге жазыңыз.
Қалпына келтіру жұмыс істейтінін төрт бөлшек шешеді:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Дәл соңғы жолды адамдар өткізіп жібереді. Егер маршрутизаторға барар жалғыз жолыңыз қайта конфигурациялағалы жатқан туннель арқылы өтсе, сіз өзіңізді ең нашар сәтте сыртта қамап қоюды ұйымдастырдыңыз.
Алдымен қалпына келтіру жолын жазыңыз
Бірдеңені өзгертер алдында маршрутизатор қолжетімсіз болса, орындайтын қадамдарыңызды жазыңыз: қай кабель, қай порт, қай мекенжай, қай тіркелгі. Содан кейін маршрутизатор әлі жұмыс істеп тұрғанда осы қадамдарды бір рет орындап шығыңыз. Барлығы жұмыс істеп тұрғанда консоль немесе басқару интерфейсі жауап беретінін тексеріңіз, өйткені ақаулықтан кейін сынған консольді табу он минуттық қайтуды орнындағы сапарға айналдырады.
Жазбаға тек файл атауын емес, қалпына келтіру процедурасын да қосыңыз. Оны оқитын адам сіз болуы мүмкін: шаршаған, қолайсыз сағатта, файлдың қайда кеткенін есіне түсірмейтін.
Қалпына келтіріңіз, сосын не қайтқанын тексеріңіз
Аяқталған қалпына келтіру — жұмыс істеп тұрған желі емес. Үнсіз әдепкі мәндерге қайтатын бөліктерді тексеріңіз: DNS шешушісінің параметрлері, ескі интерфейске сілтеген firewall ережелері және туннель шлюзіне бағытталған кез келген маршрут. Тәжірибе кезінде өңделген ережелерді ашып, экспортта болған нәрсемен салыстырыңыз. Түн ортасында қосылып, таңға ұмытылған кең рұқсат ережесі әрбір қалпына келтіруден кейін де қалады, өйткені ол жаңа ғана қайта жүктеген файлдың бөлігі.
OpenWrt стиліндегі құрылғыда пайдалы командалар тірі туннельді, маршруттау кестесін және шешушінің жауабын маршрутизатордың өзінен шығарады:
wg show
ip -4 route
nslookup example.com 192.168.1.1Содан кейін маршрутизатордан емес, қарапайым клиенттен сынаңыз. Құрылғыда қол алысып, бірақ клиенттер атауларды шеше алмайтын туннель — саясат мәселесі және консоль ұстаған адамнан басқа бәріне бұзылған VPN болып көрінеді.
Қалпына келтіру нені түзетпейді
Кілтті қалпына келтіру ешнәрсені жоймайды және қанша көшірме бар екенін айтпайды. Егер кері қайту себебі жоғалған құрылғы, ортақ экспорт немесе бұзуға күдік болса, ескі кілт көшірме бар кез келген жерде жарамды болып қалады және қалпына келтірілген конфигурация оны қайта пайдалануға қосады.
Сервис қолдайтын процесс арқылы peer-ді айналдырыңыз немесе жойыңыз, содан кейін маршрутизаторды және ескі материал әлі бар клиентті жаңартыңыз. Резервтік көшірме белгілі жұмыс күйін білдіреді; ол белгілі қауіпсіз күйді білдірмейді, ал айырмашылық дәл құрылғы жоғалғанда маңызды.