ರೌಟರ್ನ VPN ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಸ್ಪರ್ಶಿಸುವ ಮೊದಲು ಏನನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಬೇಕು
ಕಾನ್ಫಿಗರೇಶನ್ ಎಕ್ಸ್ಪೋರ್ಟ್ ಒಂದು ಮರುಪ್ರಾಪ್ತಿ ಯೋಜನೆ ಅಲ್ಲ. ರೌಟರ್ನ VPN ಸೆಟ್ಟಿಂಗ್ ಬದಲಿಸುವ ಮೊದಲು ಕೀಗಳು, ಫರ್ಮ್ವೇರ್ ಆವೃತ್ತಿ ಮತ್ತು ಹಿಂತಿರುಗುವ ದಾರಿಯನ್ನು ದಾಖಲಿಸಿ.
ಎಕ್ಸ್ಪೋರ್ಟ್ ಬಟನ್ ನಿಮಗೆ ಒಂದು ಫೈಲ್ ನೀಡುತ್ತದೆ, ಮತ್ತು ಆ ಫೈಲ್ ಸಿದ್ಧತೆಯ ಅತ್ಯಂತ ಚಿಕ್ಕ ಭಾಗ. ನಿಜವಾಗಿ ಒಂದು ಸಂಜೆಯನ್ನು ಉಳಿಸುವುದು ಆ ಫೈಲ್ ಯಾವ ಭಾಗಗಳನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ ಎಂಬುದನ್ನು ತಿಳಿಯುವುದು, ಟನಲ್ನೇ ಒಡೆದಾಗ ನೀವು ರೌಟರ್ಗೆ ಹೇಗೆ ಹಿಂತಿರುಗುತ್ತೀರಿ, ಮತ್ತು ಮರುಸ್ಥಾಪನೆ ಏನನ್ನು ರದ್ದುಮಾಡುವುದಿಲ್ಲ ಎಂಬುದು. VPN ಪುಟ ತೆರೆಯುವ ಮೊದಲು ಈ ಮೂರನ್ನು ದಾಖಲಿಸಿ. ಯಾವ ಕೆಲಸವೂ ಕಷ್ಟವಲ್ಲ, ಮತ್ತು ಅದಕ್ಕೇ ಅವು ಮುಂದೂಡಲ್ಪಡುತ್ತವೆ.
ಎಕ್ಸ್ಪೋರ್ಟ್ ನಿಜವಾಗಿ ಏನನ್ನು ಹೊಂದಿದೆ
ಬಹುತೇಕ ರೌಟರ್ ಫರ್ಮ್ವೇರ್ನಲ್ಲಿ ಎಕ್ಸ್ಪೋರ್ಟ್ ಒಂದು ಸೆಟ್ಟಿಂಗ್ಗಳ ಕಟ್ಟು: ಇಂಟರ್ಫೇಸ್ಗಳು, ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು, DHCP ಕಾಯ್ದಿರಿಸುವಿಕೆಗಳು, VPN ಸಂರಚನೆ ಮತ್ತು ಹೆಚ್ಚಾಗಿ ಅದರೊಂದಿಗೆ ಬರುವ ಖಾಸಗಿ ಕೀಗಳು. ಹಾಗಾಗಿ ಆ ಒಂದೇ ಫೈಲ್ ರಹಸ್ಯಗಳನ್ನು ಹೊಂದಿದೆ, ಇದು ಅದನ್ನು ಎಲ್ಲಿ ಇಡಬಹುದು ಮತ್ತು ಯಾರು ಓದಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ.
ಅದು ಪೂರ್ಣವಾಗಿರುವುದು ವಿರಳ. ಪ್ರೊಫೈಲ್ ಕೀ ಸಾಮಗ್ರಿ, ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್ಗಳು ಅಥವಾ ಸೆಟ್ಟಿಂಗ್ಗಳ ಎಕ್ಸ್ಪೋರ್ಟ್ ಒಯ್ಯದ ಪ್ಯಾಕೇಜ್ಗಳನ್ನು ಉಲ್ಲೇಖಿಸಬಹುದು, ಮತ್ತು ಹೊಸದಾಗಿ ಫ್ಲ್ಯಾಶ್ ಮಾಡಿದ ಸಾಧನದಲ್ಲಿ ಮರುಸ್ಥಾಪನೆ ಉಲ್ಲೇಖವನ್ನು ಅದರ ವಸ್ತುವಿಲ್ಲದೆ ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಫೈಲ್ ನಿಮ್ಮ ಕೆಲಸದ ಸ್ಥಿತಿಯ ಡಿಸ್ಕ್ ಚಿತ್ರ ಎಂದು ಊಹಿಸುವ ಬದಲು ಎಕ್ಸ್ಪೋರ್ಟ್ನ ವ್ಯಾಪ್ತಿಯ ಬಗ್ಗೆ ಫರ್ಮ್ವೇರ್ ದಾಖಲೆಗಳನ್ನು ಓದಿ.
ಫರ್ಮ್ವೇರ್ ನೀಡಿದರೆ ಫೈಲ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ, ಮತ್ತು ಅದನ್ನು ರೌಟರ್ ಸ್ವತಃ ಅಲ್ಲದ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿ. ತಾನು ವಿವರಿಸುವ ಸಾಧನದಲ್ಲಿ ಮಾತ್ರ ಜೀವಿಸುವ ಬ್ಯಾಕಪ್ ನಿಮಗೆ ಅದರ ಅಗತ್ಯವಿರುವ ಕ್ಷಣದಲ್ಲೇ ಮಾಯವಾಗುತ್ತದೆ. ಎಕ್ಸ್ಪೋರ್ಟ್ ಅನ್ನು ಅದು ಇರುವ ರುಜುವಾತು ಸಂಗ್ರಹವಾಗಿಯೇ ನೋಡಿ, ಏಕೆಂದರೆ ಬೇರೊಬ್ಬರ ಕೈಯಲ್ಲಿ ಅದು ಹಾಗೆಯೇ ಆಗುತ್ತದೆ.
ಅದರ ಸುತ್ತಲಿನ ಅವಲಂಬನೆಗಳನ್ನು ದಾಖಲಿಸಿ
ಸೆಟ್ಟಿಂಗ್ಗಳ ಫೈಲ್ ಯಾವುದಕ್ಕೆ ಸೇರಿದೆ ಎಂದು ತಿಳಿಯದೆ ಅರ್ಥಹೀನ. ಮಾದರಿ, ಫರ್ಮ್ವೇರ್ ಆವೃತ್ತಿ, ಬಳಸುತ್ತಿರುವ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಈ ರೌಟರ್ನ ಪಾತ್ರವನ್ನು ದಾಖಲಿಸಿ. ಆ ಸಂಗತಿಗಳನ್ನು ಓದಲು ರೌಟರ್ ಬೇಕಿಲ್ಲದ ಸ್ಥಳದಲ್ಲಿ ಬರೆಯಿರಿ.
ಮರುಸ್ಥಾಪನೆ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ನಾಲ್ಕು ವಿವರಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
ಕೊನೆಯ ಸಾಲನ್ನೇ ಜನರು ಬಿಟ್ಟುಬಿಡುತ್ತಾರೆ. ರೌಟರ್ಗೆ ನಿಮ್ಮ ಏಕೈಕ ಮಾರ್ಗ ನೀವು ಮರುಸಂರಚಿಸಲಿರುವ ಟನಲ್ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತಿದ್ದರೆ, ಅತ್ಯಂತ ಕೆಟ್ಟ ಕ್ಷಣದಲ್ಲಿ ನಿಮ್ಮನ್ನು ಹೊರಗೆ ಕೂಡಿಹಾಕುವ ವ್ಯವಸ್ಥೆಯನ್ನು ನೀವೇ ಮಾಡಿದ್ದೀರಿ.
ಮೊದಲು ಮರುಪ್ರಾಪ್ತಿಯ ದಾರಿಯನ್ನು ಬರೆಯಿರಿ
ಏನನ್ನೂ ಬದಲಿಸುವ ಮೊದಲು, ರೌಟರ್ ತಲುಪಲಾಗದಾದರೆ ನೀವು ಅನುಸರಿಸುವ ಹಂತಗಳನ್ನು ಬರೆಯಿರಿ: ಯಾವ ಕೇಬಲ್, ಯಾವ ಪೋರ್ಟ್, ಯಾವ ವಿಳಾಸ, ಯಾವ ಖಾತೆ. ನಂತರ ರೌಟರ್ ಇನ್ನೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ ಆ ಹಂತಗಳನ್ನು ಒಮ್ಮೆ ಅನುಸರಿಸಿ. ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ ಕನ್ಸೋಲ್ ಅಥವಾ ನಿರ್ವಹಣಾ ಇಂಟರ್ಫೇಸ್ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ವೈಫಲ್ಯದ ನಂತರ ಒಡೆದ ಕನ್ಸೋಲ್ ಕಂಡುಹಿಡಿಯುವುದು ಹತ್ತು ನಿಮಿಷದ ಹಿಂತಿರುಗುವಿಕೆಯನ್ನು ಸ್ಥಳ ಭೇಟಿಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.
ಟಿಪ್ಪಣಿಯಲ್ಲಿ ಫೈಲ್ ಹೆಸರಷ್ಟೇ ಅಲ್ಲ, ಮರುಸ್ಥಾಪನೆಯ ಕ್ರಿಯಾವಿಧಿಯನ್ನೂ ಸೇರಿಸಿ. ಅದನ್ನು ಓದುವವರು ನೀವೇ ಆಗಿರಬಹುದು: ದಣಿದ, ಅನುಕೂಲವಲ್ಲದ ಗಂಟೆಯಲ್ಲಿ, ಫೈಲ್ ಎಲ್ಲಿಗೆ ಹೋಯಿತು ಎಂಬ ನೆನಪೂ ಇಲ್ಲದೆ.
ಮರುಸ್ಥಾಪಿಸಿ, ನಂತರ ಏನು ಮರಳಿ ಬಂತು ಎಂದು ಪರಿಶೀಲಿಸಿ
ಪೂರ್ಣಗೊಂಡ ಮರುಸ್ಥಾಪನೆ ಕೆಲಸ ಮಾಡುವ ಜಾಲವಲ್ಲ. ಮೌನವಾಗಿ ಡಿಫಾಲ್ಟ್ಗಳಿಗೆ ಮರಳುವ ಭಾಗಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: DNS ರಿಜಾಲ್ವರ್ ಸೆಟ್ಟಿಂಗ್ಗಳು, ಹಳೆಯ ಇಂಟರ್ಫೇಸ್ಗೆ ತೋರಿಸಿದ್ದ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು, ಮತ್ತು ಟನಲ್ ಗೇಟ್ವೇಗೆ ತೋರಿಸಿದ್ದ ಯಾವುದೇ ರೂಟ್. ಪ್ರಯೋಗದ ವೇಳೆ ಸಂಪಾದಿಸಿದ ನಿಯಮಗಳನ್ನು ತೆರೆದು ಎಕ್ಸ್ಪೋರ್ಟ್ನಲ್ಲಿದ್ದದ್ದಕ್ಕೆ ಹೋಲಿಸಿ. ಮಧ್ಯರಾತ್ರಿ ಸೇರಿಸಿ ಬೆಳಿಗ್ಗೆ ಮರೆತ ವಿಶಾಲ ಅನುಮತಿ ನಿಯಮವು ಪ್ರತಿ ಮರುಸ್ಥಾಪನೆಯ ನಂತರವೂ ಉಳಿಯುತ್ತದೆ, ಏಕೆಂದರೆ ಅದು ನೀವು ಈಗಷ್ಟೇ ಮರುಲೋಡ್ ಮಾಡಿದ ಫೈಲ್ನ ಭಾಗ.
OpenWrt ಶೈಲಿಯ ಸಾಧನದಲ್ಲಿ ಉಪಯುಕ್ತ ಆಜ್ಞೆಗಳು ಜೀವಂತ ಟನಲ್, ರೂಟಿಂಗ್ ಕೋಷ್ಟಕ ಮತ್ತು ರೌಟರ್ನಿಂದಲೇ ರಿಜಾಲ್ವರ್ ಉತ್ತರವನ್ನು ಮುದ್ರಿಸುತ್ತವೆ:
wg show
ip -4 route
nslookup example.com 192.168.1.1ನಂತರ ರೌಟರ್ನಿಂದಲ್ಲ, ಸಾಮಾನ್ಯ ಕ್ಲೈಂಟ್ನಿಂದ ಪರೀಕ್ಷಿಸಿ. ಸಾಧನದಲ್ಲಿ ಹ್ಯಾಂಡ್ಶೇಕ್ ಆಗುತ್ತದೆ ಆದರೆ ಕ್ಲೈಂಟ್ಗಳು ಹೆಸರುಗಳನ್ನು ಪರಿಹರಿಸಲಾಗದ ಟನಲ್ ನೀತಿಯ ಸಮಸ್ಯೆ, ಮತ್ತು ಕನ್ಸೋಲ್ ಹಿಡಿದವರನ್ನು ಬಿಟ್ಟು ಎಲ್ಲರಿಗೂ ಅದು ಒಡೆದ VPN ಎಂದೇ ಕಾಣುತ್ತದೆ.
ಮರುಸ್ಥಾಪನೆ ಏನನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ
ಕೀ ಮರುಸ್ಥಾಪನೆ ಏನನ್ನೂ ರದ್ದುಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಎಷ್ಟು ಪ್ರತಿಗಳಿವೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ. ಹಿಂತಿರುಗುವಿಕೆಗೆ ಕಾರಣ ಕಳೆದುಹೋದ ಸಾಧನ, ಹಂಚಿಕೊಂಡ ಎಕ್ಸ್ಪೋರ್ಟ್ ಅಥವಾ ಒಳನುಗ್ಗುವಿಕೆಯ ಶಂಕೆ ಆಗಿದ್ದರೆ, ಪ್ರತಿ ಇರುವ ಎಲ್ಲಿಯಾದರೂ ಹಳೆಯ ಕೀ ಮಾನ್ಯವಾಗಿಯೇ ಇರುತ್ತದೆ, ಮತ್ತು ಮರುಸ್ಥಾಪಿತ ಸಂರಚನೆ ಅದನ್ನು ಮತ್ತೆ ಬಳಕೆಗೆ ತರುತ್ತದೆ.
ಸೇವೆ ಬೆಂಬಲಿಸುವ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ peer ಅನ್ನು ತಿರುಗಿಸಿ ಅಥವಾ ರದ್ದುಮಾಡಿ, ನಂತರ ರೌಟರ್ ಮತ್ತು ಹಳೆಯ ಸಾಮಗ್ರಿ ಇನ್ನೂ ಇರುವ ಕ್ಲೈಂಟ್ ಅನ್ನು ನವೀಕರಿಸಿ. ಬ್ಯಾಕಪ್ ತಿಳಿದಿರುವ ಕೆಲಸದ ಸ್ಥಿತಿಯನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ; ಅದು ತಿಳಿದಿರುವ ಸುರಕ್ಷಿತ ಸ್ಥಿತಿಯನ್ನು ಪ್ರತಿನಿಧಿಸುವುದಿಲ್ಲ, ಮತ್ತು ವ್ಯತ್ಯಾಸವು ಸಾಧನ ಕಳೆದುಹೋದಾಗಲೇ ಮುಖ್ಯವಾಗುತ್ತದೆ.