Wat virun der Ännerung vun de Router-VPN-Astellungen ze sécheren ass

Den Exportknäppchen gëtt Iech eng Datei, an déi Datei ass de klengsten Deel vum Virbereet-Sinn. Wat wierklech en Owend rett, ass ze wëssen, wéi eng Deeler déi Datei ausléisst, wéi Dir erëm an de Router kommt, wann den Tunnel dat ass, wat futti gaang ass, a wat d’Restauratioun net zréckhëlt. Schreift déi dräi Saachen op, ier Dir d’VPN-Säit opmaacht. Keng vun den Aarbechten ass schwéier, an genau dofir gëtt se opgeschobe.

Wat den Export wierklech enthält

Op de meeschte Router-Firmwaren ass den Export e Bündel Astellungen: Interfaces, Firewall-Regelen, DHCP-Reservatiounen, d’VPN-Konfiguratioun an dacks déi privat Schlësselen, déi dozou gehéieren. Dofir enthält déi eng Datei Geheimnisser, wat ännert, wou se dierf gelagert ginn a wien se dierf liesen.

Se ass och seele komplett. E Profil ka op Schlësselmaterial, Zertifikatsdateien oder Pakete verweisen, déi en Astellungs-Export net dréit, an eng Restauratioun op engem just geflashte Gerät bréngt de Verweis ouni den Objet zréck, op dee verwisen gëtt. Liest d’Dokumentatioun vun der Firmware iwwer den Ëmfang vum Export, amplaz unzehuelen, d’Datei wier en Diskbild vun Ärem Aarbechtszoustand.

Verschlësselt d’Datei, wann d’Firmware dat ubitt, a versuergt se un engem Uert, deen net de Router selwer ass. Eng Sécherung, déi nëmmen op deem Gerät lieft, dat se beschreift, verschwënnt genau an deem Ament, wou Dir se braucht. Behandelt den Export wéi de Gläubigerdatebankspeicher, deen en ass, well dat gëtt en an aneren Hänn.

Schreift d’Ofhängegkeeten ronderëm op

Eng Astellungsdatei ass sënnlos, wann Dir net wësst, wou se dozou gehéiert. Schreift de Modell, d’Firmware-Versioun, de Protokoll am Gebrauch an d’Roll vun dësem Router op. Schreift déi Fakten dofir op, wou den Router net noutwenneg ass, fir se zréckzeliesen.

Véier Detailer entscheeden, ob eng Restauratioun funktionéiert:

Genee déi lescht Zeil sprange Leit. Wann Ären eenzegen Wee zum Router duerch den Tunnel geet, deen Dir just wëllt nei konfiguréieren, hutt Dir Iech drop ageriicht, Iech am schlëmmsten Ament auszeschléissen.

Schreift fir d’éischt de Restauratiounswee op

Ier Dir eppes ännert, schreift d’Schrëtt op, déi Dir befollegt, wann den Router onerreechbar gëtt: wéi ee Kabel, wéi ee Port, wéi eng Adress, wéi e Kont. Da gitt déi Schrëtt eng Kéier duerch, wärend den Router nach funktionéiert. Iwwerpréift, ob d’Konsole oder d’Verwaltungsinterface äntwert, wärend alles funktionéiert, well eng futti Konsole eréischt nom Fehler z’entdecken en Zréckkommen vun zéng Minutten an e Besuch op der Plaz verwandelt.

Huel de Restauratiounsprozedur selwer an d’Notiz op, net nëmmen den Dateinumm. D’Persoun, déi se liest, kënnt Dir sinn: midd, zu enger onpassender Stonn, ouni eng Erënnerung, wou d’Datei higaang ass.

Restauréiert, a préift dann, wat zréckkomm ass

Eng ofgeschloss Restauratioun ass kee funktionéierende Reseau. Préift d’Deeler, déi stëll op d’Standardwäerter zréckfalen: d’Astellunge vum DNS-Resolver, Firewall-Regelen, déi op dat aalt Interface gewisen hunn, an all Route, déi op en Tunnel-Gateway gewisen huet. Maacht d’Regelen op, déi wärend dem Experiment geännert goufen, a vergläicht se mat deem, wat den Export enthält. Eng breet Erlaabnesregel, déi Mëtternuecht derbäi koum an de Moien vergiess gouf, iwwerlieft all Restauratioun, well se Deel vun der Datei ass, déi Dir just nei gelueden hutt.

Op engem Gerät am OpenWrt-Stil drécken déi nëtzlech Befehler den aktiven Tunnel, d’Routingtabell an eng Äntwert vum Resolver aus dem Router selwer:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Testt duerno vun engem normale Client aus an net vum Router. En Tunnel, deen um Gerät de Handshake packt, während d’Cliente keng Nimm kënnen opléisen, ass e Politikproblem, an et wäert fir jiddwereen ausser der Persoun mat der Konsole wéi en futti VPN ausgesinn.

Wat eng Restauratioun net reparéiert

E Schlëssel zréckzesetzen widerrufft näischt a seet Iech net, wéi vill Kopië bestinn. Wann de Grond fir de Réckzuch e verluerent Gerät, en gedeelten Export oder en Verdacht op Kompromittéierung war, ass den ale Schlëssel weider gülteg, wou eng Kopie besteet, an d’restauréiert Konfiguratioun setzt en erëm an.

Rotéiert oder widerrufft de Peer iwwer de Prozess, deen den Dienst ënnerstëtzt, an aktualiséiert duerno den Router an de Client, deen nach dat aalt Material huet. Eng Sécherung representéiert en bekannte funktionéierende Zoustand; se representéiert keen bekannte séchere Zoustand, an den Ënnerscheed ass genau dann wichteg, wann e Gerät verschwonnen ass.