राउटरच्या VPN सेटिंग्जना हात लावण्यापूर्वी काय बॅकअप घ्यावे
कॉन्फिगरेशन एक्सपोर्ट ही पुनर्प्राप्ती योजना नाही. राउटरची VPN सेटिंग बदलण्यापूर्वी किल्ल्या, फर्मवेअर आवृत्ती आणि परतीचा मार्ग नोंदवा.
एक्सपोर्ट बटण तुम्हाला एक फाइल देतं, आणि ती फाइल तयारीचा सर्वात लहान भाग आहे. खरंच एक संध्याकाळ वाचवते ते म्हणजे ती फाइल कोणते भाग सोडते हे जाणणं, टनेलच तुटलं असेल तेव्हा तुम्ही राउटरमध्ये कसे परत याल, आणि पुनर्संचयित काय पूर्ववत करणार नाही हे. VPN पान उघडण्यापूर्वी या तीन गोष्टी नोंदवा. कोणतंही काम अवघड नाही, आणि म्हणूनच ते पुढे ढकललं जातं.
एक्सपोर्टमध्ये प्रत्यक्षात काय असतं
बहुतेक राउटर फर्मवेअरमध्ये एक्सपोर्ट हा सेटिंग्जचा बंडल असतो: इंटरफेस, फायरवॉल नियम, DHCP राखीव, VPN कॉन्फिगरेशन आणि बऱ्याचदा त्यासोबत येणाऱ्या खाजगी किल्ल्या. त्यामुळे त्या एका फाइलमध्ये गुपितं असतात, ज्यामुळे ती कुठे ठेवता येईल आणि कोण वाचू शकेल हे बदलतं.
ती पूर्ण असणंही दुर्मिळ. प्रोफाइल किल्ली सामग्री, प्रमाणपत्र फाइल्स किंवा सेटिंग्ज एक्सपोर्ट न घेता येणाऱ्या पॅकेजेसचा संदर्भ देऊ शकतं, आणि नुकत्याच फ्लॅश केलेल्या उपकरणावर पुनर्संचयित केल्यास संदर्भासह वस्तू न येता फक्त संदर्भ परत येईल. फाइल तुमच्या कार्यस्थितीची डिस्क प्रतिमा आहे असं गृहीत धरण्याऐवजी एक्सपोर्टच्या व्याप्तीबद्दल फर्मवेअरचं दस्तऐवज वाचा.
फर्मवेअर देते असेल तर फाइल एन्क्रिप्ट करा, आणि ती राउटर स्वतः नाही अशा ठिकाणी ठेवा. जे उपकरण वर्णन करतं त्यावरच राहणारा बॅकअप तुम्हाला त्याची गरज असलेल्या क्षणीच नाहीसा होतो. एक्सपोर्टला तो असलेला क्रेडेन्शियल साठा म्हणूनच पाहा, कारण दुसऱ्याच्या हातात तो तसाच होतो.
त्याच्या आसपासची अवलंबित्वं नोंदवा
सेटिंग्ज फाइल कशाची आहे हे माहीत नसल्यास निरर्थक. मॉडेल, फर्मवेअर आवृत्ती, वापरला जाणारा प्रोटोकॉल आणि या राउटरची भूमिका नोंदवा. ती तथ्यं वाचण्यासाठी राउटरची गरज नसलेल्या ठिकाणी लिहा.
पुनर्संचयित काम करेल की नाही हे चार तपशील ठरवतात:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
शेवटची ओळच लोक सोडतात. राउटरपर्यंतचा तुमचा एकमेव मार्ग तुम्ही पुन्हा कॉन्फिगर करणार असलेल्या टनेलमधून जात असेल, तर तुम्ही सर्वात वाईट क्षणी स्वतःला बाहेर कुलूपबंद करण्याची व्यवस्था केली आहे.
आधी पुनर्प्राप्तीचा मार्ग लिहा
काहीही बदलण्यापूर्वी राउटर अगम्य झाल्यास तुम्ही घेणारी पावलं लिहा: कोणती केबल, कोणता पोर्ट, कोणता पत्ता, कोणतं खातं. मग राउटर अजून चालू असतानाच ती पावलं एकदा चाला. सगळं चालू असताना कन्सोल किंवा व्यवस्थापन इंटरफेस प्रतिसाद देतंय का ते तपासा, कारण बिघाडानंतर तुटलेला कन्सोल शोधणं दहा मिनिटांच्या परतीचं साइट भेटीत रूपांतर करतं.
टीपेत फक्त फाइलचं नाव नाही, पुनर्संचयितीची प्रक्रियाही समाविष्ट करा. ती वाचणारी व्यक्ती तुम्ही असू शकता: थकलेली, अवघड वेळेला, फाइल कुठे गेली याची काहीच आठवण नसलेली.
पुनर्संचयित करा, मग काय परत आलं ते तपासा
पूर्ण झालेली पुनर्संचयित म्हणजे चालणारं नेटवर्क नाही. गुपचूप डीफॉल्टवर परत जाणारे भाग तपासा: DNS रिझॉल्व्हर सेटिंग्ज, जुन्या इंटरफेसकडे निर्देश करणारे फायरवॉल नियम, आणि टनेल गेटवेकडे निर्देश करणारा कोणताही रूट. प्रयोगात संपादित केलेले नियम उघडा आणि एक्सपोर्टमध्ये काय होतं त्याशी तुलना करा. मध्यरात्री जोडलेला आणि सकाळपर्यंत विसरलेला व्यापक परवानगी नियम प्रत्येक पुनर्संचयितीनंतर टिकतो, कारण तो तुम्ही नुकतीच पुन्हा लोड केलेल्या फाइलचा भाग आहे.
OpenWrt शैलीच्या उपकरणावर उपयुक्त कमांड जिवंत टनेल, राउटिंग तक्ता आणि राउटरमधूनच रिझॉल्व्हरचं उत्तर छापतात:
wg show
ip -4 route
nslookup example.com 192.168.1.1मग राउटरमधून नाही, सामान्य क्लायंटमधून चाचणी करा. उपकरणावर हँडशेक होतो पण क्लायंट नावं सोडवू शकत नाहीत असा टनेल ही धोरणाची समस्या आहे, आणि कन्सोल धारण करणाऱ्या व्यक्तीशिवाय सर्वांना तो तुटलेला VPN वाटेल.
पुनर्संचयित काय दुरुस्त करत नाही
किल्ली पुनर्संचयित केल्याने काहीही रद्द होत नाही, आणि किती प्रती आहेत हेही सांगत नाही. मागे जाण्याचं कारण हरवलेलं उपकरण, सामायिक एक्सपोर्ट किंवा छेडछाडीचा संशय असेल, तर प्रत जिथे आहे तिथे जुनी किल्ली अजूनही वैध असते, आणि पुनर्संचयित कॉन्फिगरेशन तिला पुन्हा वापरात आणतं.
सेवेने समर्थित प्रक्रियेद्वारे peer फिरवा किंवा रद्द करा, मग राउटर आणि ज्याच्याकडे अजून जुनी सामग्री आहे तो क्लायंट अद्ययावत करा. बॅकअप ज्ञात कार्यरत स्थिती दर्शवतो; तो ज्ञात सुरक्षित स्थिती दर्शवत नाही, आणि हा फरक उपकरण हरवल्यावरच महत्त्वाचा ठरतो.