Kas jāsaglabā pirms maršrutētāja VPN iestatījumu aizskaršanas
Konfigurācijas eksports nav atjaunošanas plāns. Pirms maršrutētāja VPN iestatījuma maiņas pierakstiet atslēgas, aparātprogrammatūras versiju un atgriešanās ceļu.
Eksporta poga dod jums failu, un šis fails ir mazākā gatavības daļa. Vakaru patiešām glābj zināšana, kuras daļas šis fails izlaiž, kā jūs atgriezīsities maršrutētājā, kad sabojājies ir tieši tunelis, un ko atjaunošana neatcels. Pierakstiet šīs trīs lietas pirms VPN lapas atvēršanas. Neviens no darbiem nav grūts, un tieši tāpēc tas tiek atlikts.
Ko eksports patiesībā satur
Lielākajā daļā maršrutētāju aparātprogrammatūras eksports ir iestatījumu pakete: interfeisi, ugunsmūra noteikumi, DHCP rezervācijas, VPN konfigurācija un bieži arī tai piederošās privātās atslēgas. Tātad šajā vienā failā ir noslēpumi, kas maina to, kur to drīkst glabāt un kas to drīkst lasīt.
Tas arī reti ir pilnīgs. Profils var atsaukties uz atslēgu materiālu, sertifikātu failiem vai paketēm, ko iestatījumu eksports nenes, un tikko pārrakstītā ierīcē atjaunošana atgriezīs atsauci bez objekta, uz kuru tā norāda. Lasiet aparātprogrammatūras dokumentāciju par eksporta apjomu, nevis pieņemiet, ka fails ir jūsu darba stāvokļa diska attēls.
Šifrējiet failu, ja aparātprogrammatūra to piedāvā, un glabājiet to vietā, kas nav pats maršrutētājs. Dublējums, kas dzīvo tikai tajā ierīcē, kuru tas apraksta, pazūd tieši tajā brīdī, kad tas jums vajadzīgs. Izturieties pret eksportu kā pret akreditācijas datu krātuvi, jo tieši tāds tas kļūst cita rokās.
Pierakstiet ap to esošās atkarības
Iestatījumu fails ir bezjēdzīgs, ja nezināt, kam tas pieder. Pierakstiet modeli, aparātprogrammatūras versiju, izmantoto protokolu un šī maršrutētāja lomu. Pierakstiet šos faktus vietā, kur maršrutētājs nav vajadzīgs to nolasīšanai.
Četras detaļas nosaka, vai atjaunošana darbosies:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Tieši pēdējo rindu cilvēki izlaiž. Ja vienīgais ceļš uz maršrutētāju iet caur tuneli, kuru gatavojaties pārkonfigurēt, jūs esat sarīkojuši sev izslēgšanu ārpusē sliktākajā brīdī.
Vispirms pierakstiet atjaunošanas ceļu
Pirms kaut ko mainīt, pierakstiet soļus, ko veiksiet, ja maršrutētājs kļūs nepieejams: kurš kabelis, kura ports, kura adrese, kurš konts. Pēc tam vienreiz izejiet šos soļus, kamēr maršrutētājs vēl darbojas. Pārbaudiet, vai konsole vai pārvaldības interfeiss atbild, kamēr viss darbojas, jo salauztas konsoles atklāšana pēc kļūmes desmit minūšu atgriešanos pārvērš vizītē uz vietas.
Iekļaujiet piezīmē pašu atjaunošanas procedūru, ne tikai faila nosaukumu. Lasītājs varētu būt jūs: noguris, neērtā stundā, bez jebkādas atmiņas, kur fails aizgāja.
Atjaunojiet, pēc tam pārbaudiet, kas atgriezās
Pabeigta atjaunošana vēl nav strādājošs tīkls. Pārbaudiet daļas, kas klusi atgriežas pie noklusējuma vērtībām: DNS atrisinātāja iestatījumus, ugunsmūra noteikumus, kas norādīja uz veco interfeisu, un jebkuru maršrutu, kas norādīja uz tuneļa vārteju. Atveriet noteikumus, kas tika rediģēti eksperimenta laikā, un salīdziniet tos ar to, kas bija eksportā. Plašs atļaujas noteikums, kas pievienots pusnaktī un no rīta aizmirsts, iztur katru atjaunošanu, jo tas ir daļa no faila, ko tikko atkārtoti ielādējāt.
OpenWrt stila ierīcē noderīgās komandas izdrukā dzīvo tuneli, maršrutēšanas tabulu un atrisinātāja atbildi no paša maršrutētāja:
wg show
ip -4 route
nslookup example.com 192.168.1.1Pēc tam testējiet no parasta klienta, nevis no maršrutētāja. Tunelis, kas ierīcē veic rokasspiedienu, kamēr klienti nevar atrisināt vārdus, ir politikas problēma, un visiem, izņemot konsoli turošo cilvēku, tas izskatīsies kā salauzts VPN.
Ko atjaunošana neizlabo
Atslēgas atjaunošana neko neatceļ un nepastāsta, cik kopiju pastāv. Ja atritināšanas iemesls bija pazaudēta ierīce, koplietots eksports vai uzlaušanas aizdomas, vecā atslēga joprojām ir derīga visur, kur ir kopija, un atjaunotā konfigurācija to atkal sāk lietot.
Pagrieziet vai atsauciet peer ar pakalpojuma atbalstīto procesu, pēc tam atjauniniet maršrutētāju un klientu, kuram vēl ir vecais materiāls. Dublējums attēlo zināmu darba stāvokli; tas neatspoguļo zināmu drošu stāvokli, un atšķirība ir svarīga tieši tad, kad ierīce ir pazudusi.