Жаңы маршрутизатор, ошол эле VPN сервери: анын коомдук кирүүсүн көчүрүңүз

Жаңы маршрутизаторду туташтырасыз, интернет кайтат, бирок телефондогу VPN кардары эми жооп бербеген дарекке көрсөтүп турат. VPN серверинде эч нерсе өзгерген жок, анткени сервер эч качан жылган эмес. Маршрутизатор коомдук кирүү чекити болчу, аны алмаштыруу даректи, багыттоо эрежесин жана балким динамикалык DNS жаңырткычын бир убакта алмаштырды.

Алмаштырууну бир эмес, эки өткөрүп берүү катары кабыл алыңыз жана иштеп жатканда администрациялык интерфейске жергиликтүү жолду сактап коюңуз.

Ажыратканга чейин өткөрүп берүүнү жазып коюңуз

LAN префиксин, сервердин дарегин жана анын кантип берилерин, VPN иш жүзүндө колдонгон угуучу менен транспортту, аны жарыялаган кирүү эрежесин жана кардарлар сактаган атты жазыңыз. Анан бүгүн динамикалык DNS жазуусун кайсы машина жаңыртарын белгилеңиз: бул маршрутизатор, сервердин өзү же башка хосттогу өзүнчө агент болушу мүмкүн. Муну эски администрациялык барактар дагы жүктөлүп жатканда жасаңыз. Кирүү эрежесинин скриншоту эсте калган порт номеринен артык.

Кардарлар жетүүгө тийиш болгон жеке префикстерди жана LANдагы түзмөктөр аларга жоопту кантип кайтарарын кошуңуз. Экөө тең унутулат, анткени алмаштыруу устасы интернетке кирүү тууралуу айтат, кайтаруу жолдору тууралуу эмес. Эски конфигурацияны да экспорттоңуз, эгер өндүрүүчү аны калыбына келтирүүнү колдосо, бир моделдин камдык көчүрмөсү экинчисине таза импорттолушу сейрек экенин кабыл алып.

Бул жазууну корголгон жерде сактаңыз. Маршрутизатордун камдык көчүрмөсүндө WAN линиясынын эсептик маалыматтары болушу мүмкүн. Экспорттолгон файлды жөндөөлөрдүн эскертүүсү эмес, сырсөз катары кармаңыз.

Алгач даректи, анан багыттоону көчүрүңүз

Эгер жаңы маршрутизатор ошол эле LAN префиксин сактаса, серверге мурунку резервдештирүүнү же ага барабар статикалык дайындоону бериңиз. Префикс өзгөрсө, адегенде сервердин дарегин жана аны атаган ар кандай угуучу байланышын жаңыртыңыз, анткени эски дарекке багытталган багыттоо трафикти үнсүз эч жакка жөнөтөт.

Анан VPN колдонгон транспорт үчүн так бир кирүү эрежесин түзүңүз. Жергиликтүү серверге багыттоону сүрөттөгөн өндүрүүчүлөрдүн колдонмолору механизмди көрсөтөт, универсалдуу рецепт эмес, ошондуктан эрежени блогдон алынган тизмеге эмес, өзүңүздүн чыныгы протоколуңузга жана портуңузга ылайыктаңыз. Жаңы маршрутизатордогу багыттоо анын үстүндө турган оператор деңгээлиндеги NATты алып сала албайт, ал эми провайдер сиз менен бир даректи бөлүшүп жатса, эч бир жергиликтүү эреже жеке даректи интернеттен жеткиликтүү кылбайт.

Сервердин өз коргоо дубалы дагы эле бул трафикке уруксат берерин ырастаңыз. Маршрутизатор менен интернеттин ортосунда экинчи шлюз отурганын текшериңиз, анткени көптөгөн провайдерлер бириктирилген модем менен маршрутизаторду берет. Жаңы түзмөктөгү WAN дарегин окуп, кардарлар чечкен дарек менен салыштырыңыз. Эгер алар башкача болсо, сиздин багыттоо чет эмес нерсеге конуп жатат.

Коомдук атты ким жаңыртарын чечиңиз

Акыркы чекиттин жаңыртуулары бир ээсин жана бир гана ээсин талап кылат. Эгер эски маршрутизатор атты жарыялаган болсо, алмаштыргычта колдоого алынган жаңырткычты жөндөп, жазуу чын эле өзгөргөнүн ырастаңыз. Эгер сервер аны мурунтан жарыялап келсе, эки даректин ортосунда термелген атаандаш жаңырткыч кошуунун ордуна ошол тартипти тынч калтырыңыз.

Жайылтуу даректердин эки үй-бүлөсүн тең жарыялаганда, A жана AAAA жазууларынын экөөнү тең окуңуз. Ар бири чын эле угуп турган жана өз коргоо дубалынын жолу менен уруксат берилген кызматка көрсөтүүгө тийиш, ал эми иштеген IPv4 дал келүүсү IPv6 жагы тууралуу эч нерсе айтпайт. Кардар профилиндеги инсандык текшерүүлөрдү да сактаңыз: өзгөргөн коомдук дарек дал келбеген сертификатты же өнөктөштүн ачкычын кабыл алууга себеп эмес.

Алмаштырууну сырттан далилдеңиз

LAN ичинен эмес, уруксат берилген сырткы туташуу жана жаңы сессия менен сынаңыз. Коомдук дарекке каршы ички сыноо өз дарегине кайтуу жүрүм-турумуна көз каранды жана чыныгы кардар өтө турган жолдон башка жол менен жүрөт.

Кардар ээрчиген тартипти ээрчиңиз: атты чечиңиз, туннель боюнча сүйлөшүңүз, инсандыкты ырастаңыз, анан жеке ресурска каршы бир операция аткарыңыз. Так ошол акыркы кадамды адамдар өткөрүп жиберет жана кайтаруу жолун далилдеген нерсе ошол гана. Кирүү ийгиликтүү болуп, жеке операция ийгиликсиз болсо, жаңы LAN префиксин, кардар тандаган маршруттарды жана ресурстун жооп жолун өткөрүп берүү жазууларыңыз менен салыштырыңыз.

Төрт кадам тең өткөндөн кийин гана эски маршрутизаторду иштен чыгаруу коопсуз. Аны ажыратыңыз, анан сырткы сыноону дагы бир жолу кайталаңыз. Эски дарекке дагы эле чечилген эскирген жазуу биринчи эле кадамда ийгиликсиз болот, ал эми эски түзмөк текчеде турганда аны диагностикалоо жеңил.

Жаңы дал келүүнү калыбына келтирүү жазууларыңыз менен бирге сактаңыз

Акыркы сервер дайындоосун, кирүү эрежесин жана жаңыртуу ээсинин атын маршрутизаторго жергиликтүү жетүү процедурасынын жанына архивдеңиз. Кийинки алмаштыруу tracerouteтен эмес, ошол барактан башталышы керек.

Жогорудагылардын баарынан кийин да туннель сырттан иштебесе, маршрутизатор билдирген коомдук даректин кардарлар чечкен дарекке дал келишин текшериңиз. Ошол бир салыштыруу DNS маселесин багыттоо маселесинен ажыратат жана портторду багыттоо тууралуу дагы бир колдонмону окугандан аз убакыт алат.