Ausgespaart vum VPN-Server: haalt en zweete Wee op
En futti Tunnel soll Iech net och d’Méiglechkeet huelen, de Server ze reparéieren. Plangt, testt a kontrolléiert en onofhängegen administrative Wee, éier Dir en braucht.
Dir maacht d’Konsole op, ännert eng Firewall-Reegel, an den Tunnel, duerch deen Dir verbonne waart, verschwënnt. D’Ännerung war richteg, d’Neioplueden net, an elo ass deen eenzege Wee zréck an d’Maschinn deen, deen Dir just futti gemaach hutt. En zweete Wee eran ass eng Designentscheedung, an en muss virum Ausfall existéieren, net wärend deem.
Gitt duerch wat Dir nach hutt
Fänkt um Konsoleschirm virun Iech un an zielt d’Weeër op, déi net vum Tunnel ofhänken. Eng Webkonsole vum Provider mat enger serieller Sëtzung oder VNC ass een. Eng Verwaltungsinterface an engem separaten Netzwierk ass en aneren. Physeschen Zougang ass en drëtten, an et ass deen, dee Leit am schlëmmste Moment vermëssen.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
Liest déi drëtt Kolonn als Lëscht vu Feeler an net als Abstraktioun. Zwee vun deene Weeër feelen normalerweis aus dem selwechte Grond. Den Tableau ass wéi Dir dat bemierkt, éier en Ausfall et Iech erkläert.
Onofhängegkeet ass eng Fro vun Ofhängegkeeten
E Rettungskont ass net onofhängeg, wann säi Passwuert an engem Service gespäichert ass, deen Dir duerch den Tunnel erreecht. En zweete VPN um selwechte Host, dem selwechte Port an der selwechter Firewall-Politik ass och net onofhängeg, well d’Ännerung, déi deen éischten ëmbruecht huet, béid ëmbréngt.
Gitt d’Kette erof a nennt, wat all Schrëtt brauch. Netzwierkerreechbarkeet, Nummopléisung, eng Authentifikatiounsquell an de Verwaltungsservice selwer sinn véier getrennte Ofhängegkeeten, an e Wee, deen eng dovun deelt, ierft dee Feeler.
De Wee, deen ni getest gouf, verdéngt säin eegene Misstrauen. Eng Konsole, déi zënter Méint net opgemaach gouf, kann eng Passwuert-Zrécksetzung per E-Mail verlaangen, an dee Bréifkëschte kann op der Maschinn gehostet sinn, déi Dir net erreecht. Testt de Wee, wärend alles schafft, an Dir fannt dat op engem rouegen Nomëtteg.
Benotzt den zweete Wee fir eng kontrolléiert Ännerung
Huelt vun der Konsole aus eng Momentopnam oder kopéiert d’Konfiguratioun, déi Dir grad wäert änneren. Ännert eng Saach. Luet de Service nei a liest d’Resultat, éier Dir eppes anescht ufässt, well zwou Ännerungen op eemol maachen aus enger Rettung en Experiment.
Haalt d’Rettungssëtzung op, wärend Dir dat maacht. De ganze Wäert vum zweete Wee läit doran, datt en dat iwwerlieft, wat Dir ännert, also wann Dir en als éischt zoumaacht, hëlt Dir deen eenzegen Eegenschaft ewech, deen en nëtzlech gemaach huet.
Iwwerpréift vum Rettungswee aus, net aus dem Gediechtnes
D’Kontroll, déi zielt, ass ob den normale Wee zréckkënnt, an d’Rettungssëtzung ass dee Moment, wou Dir dat der Rei no bestätegt:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
Liest als éischt de Servicezoustand, dann de Lauschterer, dann d’Reegelen, dann de Journal. E Service, deen ouni Lauschterer leeft, weist op d’Servicekonfiguratioun, wärend e Lauschterer ouni erreechbar Reegelen op d’Filterung weist. D’Rei zielt, well all Schrëtt deen nächsten enk mécht, an de Sprong an de Journal heescht meeschtens Feeler ze liesen, déi de Symptom beschreiwen an net d’Ursaach.
D’systemctl-Dokumentatioun behandelt de Status- an Neistartverhalen, deen hei benotzt gëtt, mat abegraff wéi en erfolleglose Neioplueden de virege Prozess weiderleeft. Eng kohärent Versioun zréckzesetzen ass besser wéi sech ëmmer erëm vun engem Client aus ze verbannen, deen de Server net ka reparéieren. Wann d’Rollback-Bedingung, déi Dir virun der Ännerung definéiert hutt, erfëllt ass, setzt zréck a stoppt.
Hält den Inventaire aktuell
Kuckt d’Zougangslëscht no, wann Leit oder Infrastruktur sech änneren. Testt de Rettungswee, wärend alles schafft. Zitt d’Konten zréck, déi zënter der leschter Reorganisatioun keen benotzt huet. Zwee veralte Konten an ee ofgelafene Zertifikat sinn eng kleng Botz am Dënschden an en Ausfall um Sonndeg.
Schreift op, wien all Wee ka benotzen, wat en erlaabt a wéi d’Identitéitsdaten rotéiert ginn. En Rettungswee ouni Besëtzer gëtt en vergiessenen Entrée, wat eng aner Aart vu Feeler ass wéi ausgespaart ze sinn.