Маршрутизаторын VPN тохиргоонд хүрэхээс өмнө юуг нөөцлөх вэ
Тохиргооны экспорт нь сэргээх төлөвлөгөө биш. Маршрутизаторын VPN тохиргоог өөрчлөхөөс өмнө түлхүүрүүд, firmware хувилбар болон буцах замыг тэмдэглээрэй.
Экспорт товч танд нэг файл өгдөг бөгөөд тэр файл нь бэлэн байдлын хамгийн жижиг хэсэг юм. Үнэхээр нэг оройг авардаг зүйл бол тэр файл ямар хэсгүүдийг орхидог, туннель өөрөө эвдэрсэн үед та маршрутизатор руу хэрхэн буцаж орох, мөн сэргээлт юуг буцаахгүйг мэдэх явдал юм. VPN хуудсыг нээхээс өмнө эдгээр гурвыг тэмдэглээрэй. Аль ч ажил хэцүү биш, яг ийм учраас хойшлогддог.
Экспорт үнэндээ юу агуулдаг вэ
Ихэнх маршрутизаторын firmware-д экспорт нь тохиргооны багц: интерфэйсүүд, firewall-ийн дүрмүүд, DHCP нөөцлөлтүүд, VPN-ийн тохиргоо, ихэвчлэн түүнтэй хамт ирдэг хувийн түлхүүрүүд. Тиймээс тэр ганц файл нууцуудыг агуулдаг бөгөөд энэ нь түүнийг хаана хадгалах, хэн уншиж болохыг өөрчилдөг.
Мөн бүрэн байх нь ховор. Профайл нь түлхүүрийн материал, сертификатын файлууд эсвэл тохиргооны экспорт авахгүй багцуудыг зааж болох бөгөөд шинээр флаш хийсэн төхөөрөмж дээр сэргээх нь заасан объектигүйгээр зөвхөн холбоосыг буцааж авчирна. Файлыг таны ажлын төлөвийн дискний дүрс гэж таамаглахын оронд экспортын хамрах хүрээний талаар firmware-ийн баримт бичгийг уншаарай.
Firmware санал болговол файлыг шифрлэж, маршрутизатор өөрөө биш газар хадгалаарай. Зөвхөн өөрийгөө дүрсэлсэн төхөөрөмж дээр амьдардаг нөөцлөлт нь танд хэрэгтэй болсон яг тэр мөчид алга болдог. Экспортыг өөр хүний гарт болох зүйл болох итгэмжлэлийн сан гэж үзээрэй.
Түүний эргэн тойрны хамаарлуудыг тэмдэглээрэй
Тохиргооны файл юунд хамаарахыг мэдэхгүй бол утгагүй. Загвар, firmware хувилбар, ашиглаж буй протокол, энэ маршрутизаторын үүргийг тэмдэглээрэй. Эдгээр баримтыг уншихад маршрутизатор шаардлагагүй газар бичээрэй.
Сэргээлт ажиллах эсэхийг дөрвөн зүйл шийднэ:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Хамгийн сүүлийн мөрийг хүмүүс алгасдаг. Хэрэв маршрутизатор руу хүрэх цорын ганц зам нь таны дахин тохируулах гэж буй туннелээр дамждаг бол та хамгийн муу мөчид өөрийгөө гадаа түгжих нөхцлийг өөрөө бүрдүүлсэн байна.
Эхлээд сэргээх замыг бичээрэй
Ямар нэг зүйлийг өөрчлөхөөс өмнө маршрутизатор хүрэхгүй болох үед дагах алхмуудыг бичээрэй: аль кабель, аль порт, аль хаяг, аль бүртгэл. Дараа нь маршрутизатор ажиллаж байх үед эдгээр алхмыг нэг удаа дагаарай. Бүх зүйл ажиллаж байх үед консол эсвэл удирдлагын интерфэйс хариу өгч байгаа эсэхийг шалгаарай, учир нь гэмтлийн дараа эвдэрсэн консолыг илрүүлэх нь арван минутын буцалтыг газар дээрх айлчлал болгоно.
Тэмдэглэлд зөвхөн файлын нэрийг биш, сэргээх процедурыг өөрөө оруулаарай. Унших хүн та өөрөө байж болно: ядарсан, тохиромжгүй цагт, файл хаашаа явсныг огт санахгүй.
Сэргээгээд, юу буцаж ирснийг шалгаарай
Дууссан сэргээлт нь ажиллаж буй сүлжээ биш. Чимээгүйгээр өгөгдмөл утга руу буцдаг хэсгүүдийг шалгаарай: DNS шийдэгчийн тохиргоо, хуучин интерфэйс рүү заасан firewall-ийн дүрмүүд, туннелийн гарц руу заасан аливаа маршрут. Туршилтын үеэр зассан дүрмүүдийг нээж, экспортод байсан зүйлтэй харьцуулаарай. Шөнө дунд нэмж, өглөө мартсан өргөн зөвшөөрлийн дүрэм сэргээлт бүрийн дараа ч үлддэг, учир нь энэ нь таны саяхан дахин ачаалсан файлын хэсэг юм.
OpenWrt маягийн төхөөрөмж дээр ашигтай командууд амьд туннель, маршрутын хүснэгт, шийдэгчийн хариултыг маршрутизатороос өөрөөс нь хэвлэдэг:
wg show
ip -4 route
nslookup example.com 192.168.1.1Дараа нь маршрутизатороос биш, энгийн клиентээс туршаарай. Төхөөрөмж дээр гар барилт хийгдэж байхад клиентүүд нэрийг шийдэж чадахгүй туннель бол бодлогын асуудал бөгөөд консол барьсан хүнээс бусад бүх хүнд эвдэрсэн VPN мэт харагдана.
Сэргээлт юуг засахгүй вэ
Түлхүүрийг сэргээх нь юуг ч хүчингүй болгодоггүй бөгөөд хэдэн хуулбар байгааг хэлдэггүй. Буцалтын шалтгаан нь алдагдсан төхөөрөмж, хуваалцсан экспорт эсвэл халдлагын сэжиг байсан бол хуучин түлхүүр хуулбар байгаа газар бүрт хүчинтэй хэвээр байх бөгөөд сэргээсэн тохиргоо түүнийг дахин ашиглаж эхэлнэ.
Үйлчилгээний дэмждэг процессоор peer-ийг эргүүлэх эсвэл хүчингүй болгоод, дараа нь маршрутизатор болон хуучин материалтай клиентийг шинэчлээрэй. Нөөцлөлт нь мэдэгдэж буй ажиллах төлөвийг илэрхийлнэ; энэ нь мэдэгдэж буй аюулгүй төлөвийг илэрхийлэхгүй бөгөөд ялгаа нь төхөөрөмж алга болсон үед яг чухал болно.