Алсын өөрчлөлтөөс өмнө чиглүүлэгчийн VPN буцаалтыг хэрхэн төлөвлөх вэ

Та өөрийн сессийг явуулдаг хонгилыг засах гэж байгаа тул таныг аврах ажил өөрчлөлтийн дараа биш харин өөрчлөлт хийхээс өмнө хийгддэг. Аюулгүй байдлын сүлжээ нь VPN хуудсанд байхгүй: энэ нь сэргээх дэлгэц, консол эсвэл таны засварлаж буй төхөөрөмжөөр дамждаггүй хоёр дахь зам юм. Би гурвууланг нь засах гэж байгаа нэг чиглүүлэгчийн интерфэйс дээр төлөвлөж байгаа бөгөөд бүх зүйл ажиллаж байх хооронд би замыг нэг удаа ашигладаг. Энэ бол миний дагаж мөрдөх алхам юм.

Танд хэрэгтэй болохоосоо өмнө сэргээх урсгалыг алхаарай

Таны өөрчлөлтийг буцаах хуудсыг нээнэ үү. pfSense дээр оношилгоо > Нөөцлөх, сэргээх; OpenWrt дээр энэ нь Систем > Нөөцлөх / Flash програм хангамж; OPNsense дээр энэ нь Систем > Тохиргоо > Нөөцлөлтүүд бөгөөд өмнөх хувилбаруудыг хадгалдаг бөгөөд файлгүйгээр буцаах боломжтой. Та одоохондоо юу ч сэргээгээгүй байна. Та өөрчлөлтийн явцад тухайн хуудас нээгдэх эсэх, дараа нь дахин ачаалахыг хүсэж байгаа эсэх, мөн өөр програм хангамжийн хувилбараар бичсэн архиваас татгалзаж байгаа эсэхийг шалгаж байна. Netgate өөрийн экспортыг баримтжуулж, урсгалыг сэргээх docs.netgate.com.

Сэргээх нь бүх тохиргоог өөрчилдөг тул нэг дүрмийн хувьд буцаах боломжгүй юм. Архив нь хэрэглэгчид, гэрчилгээ, VPN түлхүүр, галт ханын дүрэм, админ интерфэйсийн тохиргоог агуулдаг. Ийм учраас би өөрчлөлт хийхээс өмнө шууд экспорт хийж, файлыг огноо, ганц тохиргоогоор нь нэрлэнэ. Сарын хуучин файлыг сэргээх нь мөн сарын настай хонгил, нэг сарын хуучин түлхүүрийг сэргээдэг.

Хэрэв платформ нь зөвхөн нэг хувилбарын архивыг ачаалдаг бол одоо анхаарна уу: програм хангамжийн шинэчлэлт болон VPN засварыг нэг цонхонд хийснээр чиглүүлэгч хүлээж авахгүй файлыг танд үлдээх болно.

Хонгилыг алгасах арга замыг батал

Нэг зөөврийн компьютерээс ижил нийтийн хаяг руу хоёр дахь SSH сесс нь хоёр дахь зам биш юм; хоёулаа хамт үхдэг. Бие даасан зам нь эдгээрийн нэг юм: цуваа эсвэл KVM консол, гипервизор эсвэл үүл консол, хонгилын ард байдаггүй хостоос холбогдох удирдлагын VLAN, өөрийн удирдлагын дүрэмтэй хоёр дахь WAN эсвэл LTE модем, эсвэл сайт дээрх хүн.

Чиглүүлэгч эрүүл байх үед сонгосон замыг шалгана уу. Үүн дээр нэвтэрч, VPN хуудсыг нээгээд хадгалахаасаа өмнө зогсоо. Хэрэв түгжих дүрэм нь зөвхөн хяналтын самбарт хүрэх боломжийг олгодог бол танд үүнийг засах цаг байгаа бөгөөд залруулга нь дүрмийн дарааллаар үгүйсгэх дүрмийн дээгүүр байх ёстой.

Ихэнх чиглүүлэгчид админ үйлчилгээг интерфэйс эсвэл хаягийн бүлэгт холбодог тул тухайн үйлчилгээ сонсдог газар нь зурвасаас гадуурх чиглүүлэлт ирэх ёстой. Цонхны бэхэлгээг өргөтгөх нь үр дүнтэй боловч энэ нь өөрөө таны хамааралтай замыг өөрчлөх явдал юм.

Файлыг экспортлоод гохыг бичнэ үү

Экспортыг чиглүүлэгчээс болон хонгилоо алдаж болзошгүй машинаас холдуул. Чиглүүлэгчийн файлын системд хадгалагдсан нөөцлөлт нь таны төлөвлөж буй бүтэлгүйтлийн үед алга болж, холболт тасрах гэж байгаа зөөврийн компьютер дээр суухад арай дээрдэх болно.

Тэр файлыг итгэмжлэл гэж үзнэ. Энэ нь хувийн түлхүүр, урьдчилан хуваалцсан нууц, гэрчилгээний материал, нууц үгийн хэшийг агуулдаг тул үүнийг шифрлэх эсвэл чиглүүлэгчийн нэвтрэхтэй адил болгоомжтой хадгална уу.

Дараа нь нэг өгүүлбэр бичээрэй: хэрэв би өөрчлөлт хийснээс хойш N минутын дотор PATH-аас шинэ удирдлагын сесс нээж чадахгүй бол FILE-г сэргээж, дахин ачаална. Өгүүлбэр нь хамрах хүрээг нэг хувьсагч болгон буулгаж байна. Хамтдаа хийсэн маршрут, DNS болон галт ханын засваруудыг дахин нэг оролдлого хийхэд хурдан хадгалах ба хоёр хуваах нь удааширдаг.

Платформ дээр байгаа таймерыг ашиглана уу

Хэрэв та баталгаажуулж чадахгүй бол хэд хэдэн платформууд өөрчлөлтийг буцаах болно. Терминал дээр Ctrl+X товчлуурын хослолоор оруулсан RouterOS Safe Mode нь сесс тасарсан үед тухайн сессэд хийсэн өөрчлөлтийг буцаана. Junos баталгаажаагүй амлалтаа буцаажээ. Cisco IOS хосууд дахин ачааллыг цуцалснаар дахин ачаалагдана. Байгууллагын галт хана нь ихэвчлэн автоматаар буцаах цаг хэмжигчээр хүлээгдэж буй өөрчлөлтүүдийг боловсруулдаг. OpenWrt болон ихэнх хэрэглэгчийн програм хангамжид ижил төстэй зүйл байхгүй тул таймер нь гаднах байх ёстой: хуваарьтай сэргээх, файлыг буцааж сольж, үйлчилгээг дахин эхлүүлэх cron ажил эсвэл өмнөх тохиргоонд дахин ачаалах.

Ижил нэртэй онцлог нь ижил хүрээг хамарна гэж битгий бодоорой. Нэг бүтээгдэхүүний автомат буцаалт нь зөвхөн галт ханын дүрмийг хамарч болно; өөр нэг нь тохиргоог бүхэлд нь хамарч болно, үүнд та өөрийгөө хүрч болохуйц байлгахын тулд саяхан өөрчилсөн удирдлагын дүрмийг багтаасан болно. Цаг хэмжигчийг найдахаасаа өмнө юуг эргүүлж байгааг уншина уу.

Цаг хэмжигч нь экспортлогдсон файлыг орлохгүй. Энд хамгийн чухал тохиолдолд энэ нь бүтэлгүйтдэг: сесс амьд үлдэнэ, менежментийн төлөвлөгөө байхгүй, юу ч хэзээ ч буцаалтыг өдөөдөггүй.

Нээлттэй холболтыг биш цоо шинэ холболтыг туршиж үзээрэй

Тогтсон сесс нь ихэвчлэн шинэ гар барих бүрийг хаадаг өөрчлөлтүүдээр ажилласаар байдаг, учир нь түүний төлөв аль хэдийн байгаа бөгөөд холболт үүсгэх үед бодлогыг үнэлдэг. Өөрчлөлтийн дараа алсын зайнаас шинэ холболт үүсгэнэ үү: шинэ SSH сесс, үйлчлүүлэгчээс шинэ VPN гар барих, чиглүүлэгчийн LAN хаяг руу ердийн хуудас ачаалах.

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

Дараа нь хонгилыг биш харин түүний доод урсгалыг шалгана уу: нэрний нарийвчлал, дотоод үйлчилгээтэй TCP холболт болон таны үнэхээр ашигладаг програм. Ашиглах боломжтой DNS-г үүсгэсэн боловч ашиглах боломжтой туннель нь үйлчлүүлэгчийн төлөвт эрүүл, хөтөч дээр эвдэрсэн мэт харагдах бөгөөд энэ ялгаа нь файлыг сэргээх эсвэл нэг дүрмийг засах эсэхийг шийддэг.

Албадан салгаж, дахин холбосны дараа дахин ачаалсны дараа дахин ачаалсны дараа платформ ачаалах үеийн төлөвийг дахин хэрэгжүүлбэл дахин нэг удаа хийнэ үү. Зарим тохиргоо нь шууд шалгалт бүрийг давж, шинэ дүрэм мөрдөж эхэлснээр эхний ачаалах үед амжилтгүй болдог.

Цонхны өмнө нээсэн хаалгыг хаа

Түр дурын эх сурвалжийн админ дүрэм, хаягдах бүртгэл, өргөтгөсөн холболт, зөвшөөрөгдсөн DNS дүрэм, дибаг хийх бүртгэлийг устгана уу. Энэ хасалт нь өөрөө таны хамааралтай замд гарсан өөрчлөлт тул түүний дараа шинэ холболтын тестийг алсын зайнаас дахин ажиллуулна уу.

Өөрчлөлтийг дахин ачаалж, жинхэнэ үйлчлүүлэгч дахин холбох хүртэл экспортлогдсон файлыг хадгалаад, цонх нээлттэй байхад хуваалцсан бүх зүйлээ эргүүлээрэй. Дараагийн ачаалах хүртэл ажиллах тохиргоо нь долоо хоногийн дараа ямар дүрэм түр зуур байсныг хэн ч санахгүй байхад чиглүүлэгчээ алдах чимээгүй арга юм.

Өөрчлөлтийг дараагийн хүн хаашаа харж байгааг бичнэ үү: юу нүүсэн, аль файл үүнийг буцаах, аль зам нь консолд хүрэх, аль дүрэм түр зуурынх байсан.

VPN хуудсыг нээхээс өмнө дөрвөн зүйл байх ёстой: таны туршсан сэргээх урсгал, таны баталсан хоёр дахь зам, таны хүрч болох экспортлогдсон файл, бичигдсэн гох. Хэрэв хэн нэг нь дутуу байвал эхлээд засаарай. Өөрчлөлт нь нэг цаг хүлээх боломжтой; түгжигдэх боломжгүй.