ಗುರುತುಗಳನ್ನು ನಕಲಿಸದೆ VPN ಸರ್ವರ್ ಅನ್ನು ಹೇಗೆ ಮರುಸ್ಥಾಪಿಸುವುದು

ನೀವು ಬ್ಯಾಕಪ್ ಮರುಸ್ಥಾಪಿಸಿದಿರಿ, ಸೇವೆ ಪ್ರಾರಂಭವಾಯಿತು, ಮತ್ತು ಕ್ಲೈಂಟ್ ಮೊದಲ ಪ್ರಯತ್ನದಲ್ಲೇ ಸಂಪರ್ಕಗೊಂಡಿತು. ಆ ಯಶಸ್ಸೇ ಬಲೆ. ಮರುಸ್ಥಾಪನೆ ಸ್ನ್ಯಾಪ್ಶಾಟ್ ಸಮಯದಲ್ಲಿ ಸರ್ವರ್ನಲ್ಲಿದ್ದ ಫೈಲ್ಗಳನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ನಂತರ ಬದಲಾದ ಪ್ರವೇಶ ಸ್ಥಿತಿಯನ್ನಲ್ಲ, ಮತ್ತು ಹಳೆಯ ಎಂಡ್ಪಾಯಿಂಟ್ ಇನ್ನೂ ತಲುಪಬಹುದಾದರೆ ಈಗ ಒಂದೇ ಗುರುತಿಗೆ ಉತ್ತರಿಸುವ ಎರಡು ಯಂತ್ರಗಳಿವೆ. ಪರಿಹಾರ ಉತ್ತಮ ಬ್ಯಾಕಪ್ ಅಲ್ಲ; ಪರಿಹಾರ ಏನೆಂದರೆ ಒಂದು ಹ್ಯಾಂಡ್ಶೇಕ್ಗೂ ಉತ್ತರಿಸುವ ಮೊದಲು ಮರುಸ್ಥಾಪಿಸಿದ ಹೋಸ್ಟ್ ಏನಾಗಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವುದು.

ಬ್ಯಾಕಪ್ ಫೈಲ್ಗಳನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಅಧಿಕಾರವನ್ನಲ್ಲ

ಸ್ನ್ಯಾಪ್ಶಾಟ್ ಸರ್ವರ್ ಸಂರಚನೆ, ಖಾಸಗಿ ಕೀಗಳು, ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ, ಪೀರ್ ಪಟ್ಟಿ ಮತ್ತು ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಬ್ಯಾಕಪ್ ಓಡಿದ ಸಮಯದಲ್ಲಿದ್ದಂತೆ ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ನಂತರ ಬದಲಾದದ್ದನ್ನು ಅದು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳಲಾರದು: ನೀವು ರದ್ದುಗೊಳಿಸಿದ ಸಾಧನ, ಮತ್ತೆ ನೀಡಿದ ಕೀ, ಲ್ಯಾಪ್ಟಾಪ್ ಮಾರಾಟವಾದಾಗ ತೆಗೆದ ಪೀರ್, ಸ್ಥಳಾಂತರಿಸಿದ ಉಪಜಾಲ. ಮರುಸ್ಥಾಪನೆ ಫೈಲ್ಗಳನ್ನು ಆ ಕ್ಷಣಕ್ಕೆ ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಜನರು ಅಲ್ಲಿಂದ ಮಾಡಿದ ನಿರ್ಧಾರಗಳನ್ನು ಹಿಂತಿರುಗಿಸುವುದಿಲ್ಲ.

ಹಾನಿ ನಿಖರವಾಗಿ ಈ ಅಂತರದಿಂದ ಬರುತ್ತದೆ. ಬ್ಯಾಕಪ್ನ ಎರಡು ವಾರಗಳ ನಂತರ ರದ್ದುಗೊಳಿಸಿದ ಕಳ್ಳತನದ ಲ್ಯಾಪ್ಟಾಪ್, ಮರುಸ್ಥಾಪಿಸಿದ ಮರದಲ್ಲಿನ ಹಳೆಯ CRL ವಿರುದ್ಧ ಇನ್ನೂ ಪರಿಶೀಲನೆಗೊಳ್ಳುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ ನೀವು ನಿವೃತ್ತಿಗೊಳಿಸಿದ ಸಾಧನವನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. WireGuard ಹೆಚ್ಚು ನೇರ: ಪೀರ್ ಪಟ್ಟಿಯಲ್ಲಿರುವುದರಿಂದ ಅಧಿಕೃತವಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಸ್ನ್ಯಾಪ್ಶಾಟ್ನ ನಂತರ ಅಳಿಸಿದ ಪೀರ್ ಸರಳವಾಗಿ ಮತ್ತೆ ಇರುತ್ತದೆ. ಯಾರೂ ಆ ಪ್ರವೇಶವನ್ನು ಮತ್ತೆ ಅನುಮೋದಿಸಲಿಲ್ಲ. ಹಳೆಯ ಫೈಲ್ ಮಾಡಿತು.

ಸರ್ವರ್ ಗುರುತು ಮತ್ತು ಕ್ಲೈಂಟ್ ಗುರುತು ಬೇರೆ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ

WireGuard ನಲ್ಲಿ ಸರ್ವರ್ ಗುರುತು wg0.conf ನ ಖಾಸಗಿ ಕೀ, ಆದ್ದರಿಂದ ಆ ಫೈಲ್ ಅನ್ನು ಎರಡನೇ ತಲುಪಬಹುದಾದ ಹೋಸ್ಟ್ಗೆ ನಕಲಿಸುವುದು ಒಂದೇ ಗುರುತಿನ ಎರಡು ಸರ್ವರ್ಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ, ಅವು ಒಂದನ್ನೊಂದು ತಿಳಿಯುವುದಿಲ್ಲ. ಪ್ರತಿಯೊಂದೂ ತನ್ನದೇ ಪೀರ್ ಪಟ್ಟಿ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಹೊಸ ಹೋಸ್ಟ್ನಲ್ಲಿ ಪೀರ್ ತೆಗೆದರೆ ಹಳೆಯದು ಇನ್ನೂ ಸ್ವೀಕರಿಸುತ್ತದೆ; ಒಂದರಲ್ಲಿ wg show ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಸತ್ಯದ ಅರ್ಧ ಭಾಗ ಕಾಣುತ್ತದೆ. ಕ್ಲೈಂಟ್ಗಳೂ ತಾವಾಗಿ ಬದಲಾಗುವುದಿಲ್ಲ: ಪ್ರೊಫೈಲ್ ಒಂದು Endpoint ಹೊತ್ತುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಾಧನವು ತಾನು ಸಂರಚಿಸಲ್ಪಟ್ಟ ವಿಳಾಸದೊಂದಿಗೆಯೇ ಮಾತನಾಡುತ್ತದೆ, ಅದು ನೀವು ನಿವೃತ್ತಿಗೊಳಿಸಲು ಬಯಸಿದ ಹೋಸ್ಟ್ ಆಗಿರಬಹುದು.

OpenVPN ಅದೇ ಪದರದಲ್ಲಿ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ, ಅದರ ಖಾಸಗಿ ಕೀ ಮತ್ತು tls-auth ಅಥವಾ tls-crypt ಸ್ಥಿರ ಕೀಯಿಂದ ನಕಲಾಗುತ್ತದೆ. ಮೂರನ್ನೂ ನಕಲಿಸಿ, ಕ್ಲೈಂಟ್ ಉದಾಹರಣೆಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲಾರದು; ಎರಡೂ ತಲುಪಬಹುದಾದರೆ ಮರುಸಂಪರ್ಕ ಯಾವುದಾದರೂ ಒಂದಕ್ಕೆ ಬೀಳಬಹುದು, ಮತ್ತು ಪ್ರತಿ ಲಾಗ್ ಫೈಲ್ ಅಪೂರ್ಣ ಕಥೆ ಹೇಳುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ ಆಳವಾದ ಪ್ರತಿ. ಮರುಸ್ಥಾಪಿಸಿದ easy-rsa ಮರವು ನೀವು ಕೊಡುವ ಯಾವುದೇ ಹೆಸರಿಗೆ ಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರ ನೀಡಬಲ್ಲ ಎರಡನೇ ಸತ್ಯ ಮೂಲ.

ಕ್ಲೈಂಟ್ಗಳೂ ನಕಲಾಗುತ್ತವೆ, ಸಾಮಾನ್ಯವಾಗಿ ವಲಸೆಯ ಸಮಯದಲ್ಲೇ. ಪ್ರೊಫೈಲ್ ಅನ್ನು ಬಿಡಿ ಸಾಧನಕ್ಕೆ «ಪರೀಕ್ಷೆಗೆ ಮಾತ್ರ» ನಕಲಿಸುವುದು ಅದೇ ಕೀ ಮತ್ತು ಸಾಮಾನ್ಯ ಹೆಸರಿನ ಎರಡನೇ ಸಾಧನವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. duplicate-cn ಇದ್ದರೆ ಎರಡೂ ಸೆಷನ್ಗಳು ಒಟ್ಟಿಗೆ ತೆರೆದಿರಬಹುದು, ಮತ್ತು ccd ಅಥವಾ ifconfig-pool-persist ನಲ್ಲಿ ಸ್ಥಿರ ವಿಳಾಸ ನಿಯೋಜನೆ ಮೂಲ ಸಾಧನದೊಂದಿಗೆ ಘರ್ಷಿಸಬಹುದು. ಇವು ಒಂದೇ ಗುರುತು ಧರಿಸಿದ ಎರಡು ಯಂತ್ರಗಳು, ಮತ್ತು ಸರ್ವರ್ ಸಂರಚನೆಯಲ್ಲಿ ಯಾವುದೂ ಅವನ್ನು ಪ್ರತ್ಯೇಕಿಸುವುದಿಲ್ಲ.

ಹಳೆಯ ಎಂಡ್ಪಾಯಿಂಟ್ಗೆ ಮೂರರಲ್ಲಿ ಒಂದು ಸ್ಥಿತಿಯನ್ನು ಆರಿಸಿ

ಹಳೆಯ ಎಂಡ್ಪಾಯಿಂಟ್ನ ಗತಿ ನಿರ್ಧಾರವಾದ ಮೇಲೆಯೇ ಮರುಸ್ಥಾಪನೆ ಸುರಕ್ಷಿತ. ನಿವೃತ್ತಿಗೊಳಿಸಿ: ಹೊಸ ಹೋಸ್ಟ್ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು ಹಳೆಯ ಸೇವೆ VPN ಪೋರ್ಟ್ ಸ್ವೀಕರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಬೇಕು, ಮತ್ತು ಯಂತ್ರವನ್ನು ತಲುಪಲಾಗದಿದ್ದರೆ ಆ ಪೋರ್ಟ್ ಅನ್ನು ಜಾಲದ ಅಂಚಿನಲ್ಲಿ ನಿಮ್ಮ ಆಡಳಿತ ಮೂಲವನ್ನು ಬಿಟ್ಟು ಎಲ್ಲರಿಗೂ ನಿರ್ಬಂಧಿಸಿ. ಅದೇ ಹೋಸ್ಟ್ ಸರಿಪಡಿಸಿ: ಗುರುತನ್ನು ಮರುಬಳಕೆ ಮಾಡುವುದು ಸರಿ ಏಕೆಂದರೆ ಒಂದೇ ಯಂತ್ರ ಅದನ್ನು ಹಿಡಿದಿದೆ, ಆದರೆ ನಂತರ ಹಳೆಯ ಕೀಯ ಡಿಸ್ಕ್ ಪ್ರತಿ ಅಥವಾ VM ಸ್ನ್ಯಾಪ್ಶಾಟ್ ನಾಶಮಾಡಿ ಅದು ಮರಳದಂತೆ. ಲಭ್ಯತೆ ಜೋಡಿ ಕಟ್ಟಿ: ಎರಡು ಹೋಸ್ಟ್ಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ಹೋಸ್ಟ್ ಗುರುತುಗಳು ಮತ್ತು ಒಂದು ಹಂಚಿದ ಎಂಡ್ಪಾಯಿಂಟ್ ಬೇಕು, ಉದಾಹರಣೆಗೆ ತೇಲುವ ವಿಳಾಸ, ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್ ಅಥವಾ ಸರಿಸಬಹುದಾದ DNS. ಖಾಸಗಿ ಕೀ ನಕಲಿಸುವುದು failover ವಿನ್ಯಾಸವಲ್ಲ; ಅದು ಒಂದೇ ಹೆಸರನ್ನು ಕೇಳುವ ಎರಡು ಸರ್ವರ್ಗಳು.

ಕ್ಲೈಂಟ್ಗಳನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ನೀವು ನಿಜವಾಗಿ ಯಾವ ಸ್ಥಿತಿಯಲ್ಲಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿ. VPN ಪೋರ್ಟ್ನಲ್ಲಿ ಉತ್ತರಿಸುವ ಹಳೆಯ ಹೋಸ್ಟ್ ರದ್ದುಗೊಳಿಸಿದ ಸಾಧನವನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ, DNS ಸರಿದರೂ ಸಹ. ಶ್ರೋತೃಗಳು ಮತ್ತು ಸಾರ್ವಜನಿಕ ಕೀ ಪರಿಶೀಲಿಸಿ:

ss -lunp | grep -E ':51820|:1194'
wg show wg0
wg pubkey < /etc/wireguard/server.key

ಮೊದಲು ಪೀರ್ಗಳು, ರದ್ದತಿಗಳು ಮತ್ತು ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿಸಿ

ಮರುಸ್ಥಾಪನೆ ಏನು ಹೇಳಿಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ಈಗ ಅಧಿಕೃತವಾಗಿರುವುದರ ವಿರುದ್ಧ ಪಟ್ಟಿ ಮಾಡಿ. WireGuard ನಲ್ಲಿ wg show wg0 ಪ್ರತಿ ಪೀರ್ನ ಕೀ, ಎಂಡ್ಪಾಯಿಂಟ್, ಇತ್ತೀಚಿನ ಹ್ಯಾಂಡ್ಶೇಕ್ ಮತ್ತು ವರ್ಗಾವಣೆ ಎಣಿಕೆಗಳನ್ನು ನೀಡುತ್ತದೆ, ಇದು ನಿಮ್ಮ ಬಳಿ ಇಲ್ಲದ ಸಾಧನವನ್ನು ಗುರುತಿಸಲು ಸಾಕು. wg set wg0 peer <key> remove ನಿಂದ ಅದನ್ನು ಜೀವಂತವಾಗಿ ತೆಗೆದುಹಾಕಿ, ನಂತರ ಸಂರಚನೆಯನ್ನೂ ಸಂಪಾದಿಸಿ, ಇಲ್ಲದಿದ್ದರೆ ಪೀರ್ ಮುಂದಿನ ಆರಂಭದಲ್ಲಿ ಮರಳುತ್ತದೆ. wg show wg0 allowed-ips ಎರಡನೇ ಸಮಸ್ಯೆ ಬಯಲಾಗಿಸುತ್ತದೆ: ಒಂದೇ ವಿಳಾಸದಲ್ಲಿ ಎರಡು ಪೀರ್ಗಳು, ಅಥವಾ ನೀವು ಈಗಾಗಲೇ ಮರು ಹಂಚಿಕೆ ಮಾಡಿದ ವಿಳಾಸ.

OpenVPN ನಲ್ಲಿ ರದ್ದತಿ ಪಟ್ಟಿ ದಿನಾಂಕವಿರುವ ಫೈಲ್, ಮತ್ತು ಮರುಸ್ಥಾಪನೆ ಹಳೆಯದನ್ನು ತರಬಹುದು. ಕ್ಲೈಂಟ್ಗಳು ಸಂಪರ್ಕಗೊಳ್ಳುವ ಮೊದಲು ಅದನ್ನು ಪರಿಶೀಲಿಸಿ:

openssl crl -in /etc/openvpn/crl.pem -noout -lastupdate -nextupdate
grep -E 'crl-verify|reneg-sec' /etc/openvpn/server.conf

ಕೊನೆಯ ನವೀಕರಣ ರದ್ದತಿಗಿಂತ ಹಿಂದಿದ್ದರೆ, ಸರ್ವರ್ ನೀವು ರದ್ದುಗೊಳಿಸಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನೇ ಇನ್ನೂ ಗೌರವಿಸುತ್ತಿದೆ. OpenVPN 2.4 ಮತ್ತು ನಂತರದವು ಪ್ರತಿ ಹೊಸ ಸಂಪರ್ಕಕ್ಕೂ CRL ಫೈಲ್ ಮತ್ತೆ ಓದುತ್ತವೆ, ಆದ್ದರಿಂದ ಫೈಲ್ ಬದಲಿಸುವುದು ಹೊಸ ಸೆಷನ್ಗಳನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ, ಆದರೆ ಸ್ಥಾಪಿತ ಸುರಂಗಗಳು ಮರುಮಾತುಕತೆವರೆಗೂ ಉಳಿಯುತ್ತವೆ; reneg-sec ನ ಡೀಫಾಲ್ಟ್ 3600 ಸೆಕೆಂಡುಗಳು, ಮತ್ತು ಅದನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು ಅಥವಾ ಸೇವೆ ಮರುಪ್ರಾರಂಭಿಸುವುದೇ ನಿಮಗೆ ಬದಲಾವಣೆಯನ್ನು ಈಗ ನೀಡುತ್ತದೆ. ಹಳೆಯ ಬಿಲ್ಡ್ಗಳು ಫೈಲ್ ಅನ್ನು ಅಷ್ಟು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಎತ್ತಿಕೊಳ್ಳದಿರಬಹುದು, ಆದ್ದರಿಂದ ಆವೃತ್ತಿಯ ವರ್ತನೆಯನ್ನು ಖಚಿತಪಡಿಸಲಾಗದಿದ್ದಾಗ ಮರುಪ್ರಾರಂಭಿಸಿ. wg(8) ಕೈಪಿಡಿ ಮೇಲೆ ಬಳಸಿದ ಪೀರ್ ತೆಗೆದುಹಾಕುವಿಕೆ ಮತ್ತು allowed-ips ಸಿಂಟ್ಯಾಕ್ಸ್ ಒಳಗೊಳ್ಳುತ್ತದೆ.

ಇನ್ನು ಇಲ್ಲದ ಸಾಧನಗಳ ಸ್ಥಿರ ನಿಯೋಜನೆಗಳನ್ನೂ ಸ್ವಚ್ಛಗೊಳಿಸಿ. ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಇನ್ನೂ ಸ್ಥಾಪಿತವಾಗಿರುವಾಗ ನಿವೃತ್ತ ಸಾಧನದ ವಿಳಾಸವನ್ನು ಹೊಸದಕ್ಕೆ ಮರುಬಳಕೆ ಮಾಡುವುದು ನೀವು ತಪ್ಪಿಸಲು ಬಯಸುವ ನಕಲನ್ನೇ ಸೃಷ್ಟಿಸುತ್ತದೆ.

ನೀವು ರದ್ದುಗೊಳಿಸಿದ ಕ್ಲೈಂಟ್ನೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ

ಸುರಂಗದ ಹೊರಗಿನ ಜಾಲದಿಂದ, ಕ್ರಮವಾಗಿ ಪರಿಶೀಲನೆಗಳನ್ನು ನಡೆಸಿ. ಮೊದಲು ಅಧಿಕೃತ ಸಾಧನ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ತಳ್ಳಲಾದ ರಿಜಾಲ್ವರ್ ಮೂಲಕ DNS ಬಗೆಹರಿಸುತ್ತದೆ ಮತ್ತು ಖಾಸಗಿ ಸಂಪನ್ಮೂಲ ತಲುಪುತ್ತದೆ. ನಂತರ ರದ್ದುಗೊಳಿಸಿದ ಸಾಧನವು ಹೊಸದನ್ನು ಬದಲು ತನ್ನ ಪ್ರಸ್ತುತ ಪ್ರೊಫೈಲ್ ಬಳಸಿ ವಿಫಲವಾಗಬೇಕು. ನಂತರ ಹೊರಗಿನಿಂದ ಹಳೆಯ ಎಂಡ್ಪಾಯಿಂಟ್ ಪ್ರಯತ್ನಿಸಿ: VPN ಪೋರ್ಟ್ ಇನ್ನೂ ಹ್ಯಾಂಡ್ಶೇಕ್ ಪೂರ್ಣಗೊಳಿಸಿದರೆ, ಹಳೆಯ ಹೋಸ್ಟ್ ಜೀವಂತವಾಗಿದೆ ಮತ್ತು ನಕಲು ನಿಜ, ಸೈದ್ಧಾಂತಿಕವಲ್ಲ.

ಮರುಸ್ಥಾಪಿಸಿದ ಹೋಸ್ಟ್ ಮರುಬೂಟ್ ಮಾಡಿ ಮತ್ತು ಅಧಿಕೃತ ಹಾಗೂ ರದ್ದು ಪರಿಶೀಲನೆಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಆಗಲೇ ಸಂರಚನಾ ಫೈಲ್ ರನ್ಟೈಮ್ನಲ್ಲಿ ನೀವು ಬದಲಿಸಿದ್ದನ್ನು ಮೀರುತ್ತದೆ. ಹೋಸ್ಟ್ನ ಸಾರ್ವಜನಿಕ ಕೀ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರದ ಬೆರಳಚ್ಚನ್ನು ನಿವೃತ್ತ ಯಂತ್ರ ಬಳಸಿದ್ದರೊಂದಿಗೆ ಹೋಲಿಸಿ. ಎರಡು ಜೀವಂತ ಯಂತ್ರಗಳಲ್ಲಿ ಹೊಂದುವ ಬೆರಳಚ್ಚುಗಳೆಂದರೆ ಮರುಸ್ಥಾಪನೆ ಗುರುತನ್ನು ಕ್ಲೋನ್ ಮಾಡಿದೆ; ಒಂದೇ ಯಂತ್ರದಲ್ಲಿ ಹೊಂದುವ ಬೆರಳಚ್ಚು ಸರಿ. ಮರುಸ್ಥಾಪಿಸಿದ ಆವೃತ್ತಿಗಳು, ಕೀ ಬೆರಳಚ್ಚುಗಳು ಮತ್ತು ರದ್ದುಗೊಳಿಸಿದ ಕ್ರಮಸಂಖ್ಯೆ ಅಥವಾ ಪೀರ್ ಕೀ ದಾಖಲಿಸಿ, ನಂತರ ಈ ಹೊಂದಾಣಿಕೆಯ ನಂತರ ಮುಂದಿನ ಬ್ಯಾಕಪ್ ತೆಗೆದುಕೊಳ್ಳಿ, ಅದು ಸೇವೆಯನ್ನು ಈಗ ಇರುವಂತೆ ಪ್ರತಿನಿಧಿಸುವಂತೆ. ಕೆಲಸ ಮಾಡುವ ಪರೀಕ್ಷೆ ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಗೊಳ್ಳುವುದಲ್ಲ. ಅದು ನೀವು ತೆಗೆದ ಕ್ಲೈಂಟ್ ಹೊರಗೆ ಉಳಿಯುವುದು, ಹಳೆಯ ಎಂಡ್ಪಾಯಿಂಟ್ ಮುಚ್ಚಿದ್ದೇ ಇರುವಾಗ.