ನಿಮ್ಮ VPN ಸರ್ವರ್ನಿಂದ ಹೊರಗೆ ಉಳಿದಿದ್ದೀರಾ: ಒಳಗೆ ಬರುವ ಎರಡನೇ ದಾರಿ ಇಟ್ಟುಕೊಳ್ಳಿ
ಮುರಿದ ಸುರಂಗವು ಸರ್ವರ್ ದುರಸ್ತಿ ಮಾಡುವ ನಿಮ್ಮ ಸಾಮರ್ಥ್ಯವನ್ನೂ ಕಸಿದುಕೊಳ್ಳಬಾರದು. ಅಗತ್ಯ ಬೀಳುವ ಮೊದಲೇ ಸ್ವತಂತ್ರ ಆಡಳಿತ ಮಾರ್ಗವನ್ನು ಯೋಜಿಸಿ, ಪರೀಕ್ಷಿಸಿ ಮತ್ತು ಪರಿಶೀಲಿಸಿ.
ನೀವು ಕನ್ಸೋಲ್ ತೆರೆಯುತ್ತೀರಿ, ಒಂದು ಫೈರ್ವಾಲ್ ನಿಯಮ ಬದಲಿಸುತ್ತೀರಿ, ಮತ್ತು ಸಂಪರ್ಕಿಸಿದ್ದ ಸುರಂಗ ಮಾಯವಾಗುತ್ತದೆ. ಬದಲಾವಣೆ ಸರಿಯಾಗಿತ್ತು, ಮರುಲೋಡ್ ಸರಿಯಾಗಿರಲಿಲ್ಲ, ಮತ್ತು ಈಗ ಯಂತ್ರಕ್ಕೆ ಹಿಂತಿರುಗುವ ಏಕೈಕ ಮಾರ್ಗ ನೀವು ಈಗಷ್ಟೇ ಮುರಿದ ದಾರಿಯೇ. ಒಳಗೆ ಬರುವ ಎರಡನೇ ದಾರಿ ಒಂದು ವಿನ್ಯಾಸ ನಿರ್ಣಯ, ಮತ್ತು ಅದು ಅಡಚಣೆಗೆ ಮೊದಲು ಇರಬೇಕು, ಅದರ ವೇಳೆಯಲ್ಲಿ ಅಲ್ಲ.
ಇನ್ನೂ ನಿಮ್ಮ ಬಳಿ ಇರುವುದನ್ನು ಪರಿಶೀಲಿಸಿ
ನಿಮ್ಮ ಮುಂದಿರುವ ಕನ್ಸೋಲ್ ಪರದೆಯಿಂದ ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಸುರಂಗವನ್ನು ಅವಲಂಬಿಸದ ಮಾರ್ಗಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ. ಸರಣಿ ಅಥವಾ VNC ಅವಧಿಯೊಂದಿಗಿನ ಪೂರೈಕೆದಾರರ ವೆಬ್ ಕನ್ಸೋಲ್ ಒಂದು. ಪ್ರತ್ಯೇಕ ಜಾಲದಲ್ಲಿರುವ ನಿರ್ವಹಣಾ ಇಂಟರ್ಫೇಸ್ ಇನ್ನೊಂದು. ಭೌತಿಕ ಪ್ರವೇಶ ಮೂರನೆಯದು, ಮತ್ತು ಅದರ ಕೊರತೆಯನ್ನು ಜನರು ಅತ್ಯಂತ ಕೆಟ್ಟ ಕ್ಷಣದಲ್ಲಿ ಕಂಡುಕೊಳ್ಳುತ್ತಾರೆ.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
ಮೂರನೇ ಕಾಲಮ್ ಅನ್ನು ಅಮೂರ್ತತೆಯಲ್ಲ, ವೈಫಲ್ಯಗಳ ಪಟ್ಟಿಯಾಗಿ ಓದಿ. ಆ ಮಾರ್ಗಗಳಲ್ಲಿ ಎರಡು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದೇ ಕಾರಣಕ್ಕೆ ವಿಫಲವಾಗುತ್ತವೆ. ಅಡಚಣೆ ನಿಮಗೆ ವಿವರಿಸುವ ಮೊದಲೇ ಇದನ್ನು ಗಮನಿಸುವ ದಾರಿಯೇ ಆ ಕೋಷ್ಟಕ.
ಸ್ವಾತಂತ್ರ್ಯ ಎಂಬುದು ಅವಲಂಬನೆಗಳ ಪ್ರಶ್ನೆ
ಮರುಪ್ರಾಪ್ತಿ ಖಾತೆಯು ಸ್ವತಂತ್ರವಲ್ಲ, ಅದರ ಗುಪ್ತಪದವನ್ನು ನೀವು ಸುರಂಗದ ಮೂಲಕ ತಲುಪುವ ಸೇವೆಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದ್ದರೆ. ಅದೇ ಹೋಸ್ಟ್, ಅದೇ ಪೋರ್ಟ್ ಮತ್ತು ಅದೇ ಫೈರ್ವಾಲ್ ನೀತಿಯ ಎರಡನೇ VPN ಕೂಡ ಸ್ವತಂತ್ರವಲ್ಲ, ಏಕೆಂದರೆ ಮೊದಲನೆಯದನ್ನು ಮುರಿದ ಬದಲಾವಣೆ ಎರಡನ್ನೂ ಮುರಿಯುತ್ತದೆ.
ಸರಪಳಿಯ ಉದ್ದಕ್ಕೂ ಇಳಿಯಿರಿ ಮತ್ತು ಪ್ರತಿ ಹಂತಕ್ಕೆ ಏನು ಬೇಕು ಎಂದು ಹೆಸರಿಸಿ. ಜಾಲ ತಲುಪುವಿಕೆ, ಹೆಸರು ವಿಭಜನೆ, ದೃಢೀಕರಣ ಮೂಲ ಮತ್ತು ನಿರ್ವಹಣಾ ಸೇವೆಯೇ ನಾಲ್ಕು ಪ್ರತ್ಯೇಕ ಅವಲಂಬನೆಗಳು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನಾದರೂ ಹಂಚಿಕೊಳ್ಳುವ ಮಾರ್ಗ ಆ ವೈಫಲ್ಯವನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತದೆ.
ಎಂದೂ ಪರೀಕ್ಷಿಸದ ಮಾರ್ಗ ತನ್ನದೇ ಆದ ಸಂಶಯಕ್ಕೆ ಅರ್ಹ. ತಿಂಗಳುಗಳಿಂದ ತೆರೆಯದ ಕನ್ಸೋಲ್ ಇಮೇಲ್ ಮೂಲಕ ಗುಪ್ತಪದ ಮರುಹೊಂದಿಕೆ ಕೇಳಬಹುದು, ಮತ್ತು ಆ ಮೇಲ್ಬಾಕ್ಸ್ ನೀವು ತಲುಪಲಾಗದ ಯಂತ್ರದಲ್ಲಿರಬಹುದು. ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗಲೇ ಮಾರ್ಗವನ್ನು ಪರೀಕ್ಷಿಸಿ, ಶಾಂತ ಮಧ್ಯಾಹ್ನದಲ್ಲಿ ಇದು ನಿಮಗೆ ಸಿಗುತ್ತದೆ.
ಒಂದು ನಿಯಂತ್ರಿತ ಬದಲಾವಣೆಗೆ ಎರಡನೇ ದಾರಿ ಬಳಸಿ
ಕನ್ಸೋಲ್ನಿಂದ ಸ್ನ್ಯಾಪ್ಶಾಟ್ ತೆಗೆದುಕೊಳ್ಳಿ ಅಥವಾ ನೀವು ಸಂಪಾದಿಸಲಿರುವ ಸಂರಚನೆಯನ್ನು ನಕಲಿಸಿ. ಒಂದು ವಿಷಯ ಬದಲಿಸಿ. ಸೇವೆಯನ್ನು ಮರುಲೋಡ್ ಮಾಡಿ ಮತ್ತು ಬೇರೆ ಯಾವುದನ್ನೂ ಮುಟ್ಟುವ ಮೊದಲು ಫಲಿತಾಂಶ ಓದಿ, ಏಕೆಂದರೆ ಒಟ್ಟಿಗೆ ಎರಡು ಬದಲಾವಣೆಗಳು ಮರುಪ್ರಾಪ್ತಿಯನ್ನು ಪ್ರಯೋಗವಾಗಿ ಬದಲಿಸುತ್ತವೆ.
ಇದನ್ನು ಮಾಡುವಾಗ ಮರುಪ್ರಾಪ್ತಿ ಅವಧಿಯನ್ನು ತೆರೆದಿಡಿ. ಎರಡನೇ ಮಾರ್ಗದ ಇಡೀ ಮೌಲ್ಯವೆಂದರೆ ಅದು ನೀವು ಬದಲಿಸುತ್ತಿರುವುದನ್ನೇ ಬದುಕುಳಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೊದಲೇ ಅದನ್ನು ಮುಚ್ಚಿದರೆ ಅದನ್ನು ಉಪಯುಕ್ತವಾಗಿಸಿದ ಏಕೈಕ ಗುಣ ಕಳೆದುಹೋಗುತ್ತದೆ.
ನೆನಪಿನಿಂದ ಅಲ್ಲ, ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗದಿಂದ ಪರಿಶೀಲಿಸಿ
ಮುಖ್ಯವಾದ ಪರಿಶೀಲನೆ ಎಂದರೆ ಸಾಮಾನ್ಯ ಮಾರ್ಗ ಹಿಂತಿರುಗುತ್ತದೆಯೇ ಎಂಬುದು, ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿ ಅವಧಿಯೇ ಅದನ್ನು ಕ್ರಮವಾಗಿ ಖಚಿತಪಡಿಸುವ ಸ್ಥಳ:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
ಮೊದಲು ಸೇವಾ ಸ್ಥಿತಿ ಓದಿ, ನಂತರ ಶ್ರೋತ, ನಂತರ ನಿಯಮಗಳು, ನಂತರ ಜರ್ನಲ್. ಶ್ರೋತ ಇಲ್ಲದೆ ಚಾಲನೆಯಲ್ಲಿರುವ ಸೇವೆ ಸೇವಾ ಸಂರಚನೆಯತ್ತ ಸೂಚಿಸುತ್ತದೆ, ಆದರೆ ತಲುಪಬಹುದಾದ ನಿಯಮಗಳಿಲ್ಲದ ಶ್ರೋತ ಶೋಧನೆಯತ್ತ ಸೂಚಿಸುತ್ತದೆ. ಕ್ರಮ ಮುಖ್ಯ ಏಕೆಂದರೆ ಪ್ರತಿ ಹಂತ ಮುಂದಿನದನ್ನು ಸಂಕುಚಿಸುತ್ತದೆ, ಮತ್ತು ಜರ್ನಲ್ಗೆ ನೆಗೆಯುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಕಾರಣವನ್ನಲ್ಲ, ಲಕ್ಷಣವನ್ನು ವಿವರಿಸುವ ದೋಷಗಳನ್ನು ಓದುವುದು.
systemctl ದಾಖಲೆ ಇಲ್ಲಿ ಬಳಸುವ ಸ್ಥಿತಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭದ ವರ್ತನೆಯನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ, ವಿಫಲ ಮರುಲೋಡ್ ಹಿಂದಿನ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಚಾಲನೆಯಲ್ಲಿರಲು ಬಿಡುವ ರೀತಿಯೂ ಸೇರಿದಂತೆ. ಸುಸಂಗತ ಪರಿಷ್ಕರಣೆಯನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದು ಸರ್ವರ್ ದುರಸ್ತಿ ಮಾಡಲಾಗದ ಕ್ಲೈಂಟ್ನಿಂದ ಪದೇ ಪದೇ ಮರುಸಂಪರ್ಕಿಸುವುದಕ್ಕಿಂತ ಉತ್ತಮ. ಬದಲಾವಣೆಗೆ ಮೊದಲು ನೀವು ನಿಗದಿಪಡಿಸಿದ ರೋಲ್ಬ್ಯಾಕ್ ಷರತ್ತು ಪೂರೈಸಿದ್ದರೆ, ಮರುಸ್ಥಾಪಿಸಿ ಮತ್ತು ನಿಲ್ಲಿಸಿ.
ದಾಸ್ತಾನು ಪಟ್ಟಿಯನ್ನು ನವೀಕೃತವಾಗಿ ಇಡಿ
ಜನರು ಅಥವಾ ಮೂಲಸೌಕರ್ಯ ಬದಲಾದಾಗ ಪ್ರವೇಶ ಪಟ್ಟಿಯನ್ನು ಪರಿಶೀಲಿಸಿ. ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವನ್ನು ಪರೀಕ್ಷಿಸಿ. ಕೊನೆಯ ಮರುಸಂಘಟನೆಯ ನಂತರ ಯಾರೂ ಬಳಸದ ಖಾತೆಗಳನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸಿ. ಎರಡು ಹಳೆಯ ಖಾತೆಗಳು ಮತ್ತು ಒಂದು ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರ ಮಂಗಳವಾರದ ಸಣ್ಣ ಸ್ವಚ್ಛತೆ ಮತ್ತು ಭಾನುವಾರದ ಅಡಚಣೆ.
ಯಾರು ಪ್ರತಿ ಮಾರ್ಗವನ್ನು ಬಳಸಬಹುದು, ಅದು ಏನನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ಹೇಗೆ ತಿರುಗಿಸಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಮಾಲೀಕರಿಲ್ಲದ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗ ಮರೆತ ಪ್ರವೇಶದ್ವಾರವಾಗುತ್ತದೆ, ಅದು ಹೊರಗೆ ಬೀಗ ಹಾಕಲ್ಪಡುವುದಕ್ಕಿಂತ ಬೇರೆ ರೀತಿಯ ವೈಫಲ್ಯ.