Apa yang perlu disandarkan sebelum menyentuh tetapan VPN penghala

Butang eksport memberi anda satu fail, dan fail itu ialah bahagian terkecil daripada bersedia. Yang benar-benar menyelamatkan satu malam ialah mengetahui bahagian mana yang fail itu tinggalkan, bagaimana anda masuk semula ke penghala apabila terowong itulah yang rosak, dan apa yang pemulihan tidak akan batalkan. Catat ketiga-tiga perkara itu sebelum membuka halaman VPN. Tiada satu pun kerja itu yang sukar, dan sebab itulah ia ditangguhkan.

Apa yang sebenarnya terkandung dalam eksport

Pada kebanyakan firmware penghala, eksport ialah satu berkas tetapan: antara muka, peraturan tembok api, tempahan DHCP, konfigurasi VPN dan selalunya kunci persendirian yang menyertainya. Jadi fail tunggal itu menyimpan rahsia, yang mengubah di mana ia boleh disimpan dan siapa yang boleh membacanya.

Ia juga jarang lengkap. Profil boleh merujuk bahan kunci, fail sijil atau pakej yang tidak dibawa oleh eksport tetapan, dan pemulihan pada peranti yang baru diflash akan mengembalikan rujukan tanpa objek yang dirujuk. Baca dokumentasi firmware tentang skop eksport dan jangan anggap fail itu imej cakera bagi keadaan kerja anda.

Sulitkan fail itu jika firmware menawarkannya, dan simpan di tempat yang bukan penghala itu sendiri. Sandaran yang hanya hidup pada peranti yang digambarkannya lenyap tepat pada saat anda memerlukannya. Layan eksport itu sebagai stor bukti kelayakan seperti adanya, kerana itulah jadinya di tangan orang lain.

Catat kebergantungan di sekelilingnya

Fail tetapan tidak bermakna tanpa mengetahui milik apa ia. Catat model, versi firmware, protokol yang digunakan dan peranan penghala ini. Tulis fakta itu di tempat yang tidak memerlukan penghala untuk membacanya semula.

Empat perkara menentukan sama ada pemulihan akan berjaya:

Baris terakhir itulah yang orang terlepas pandang. Jika satu-satunya jalan anda ke penghala melalui terowong yang akan anda konfigurasikan semula, anda telah mengatur diri sendiri terkunci di luar pada saat paling buruk.

Tulis laluan pemulihan dahulu

Sebelum menukar apa-apa, tulis langkah yang akan anda ikuti jika penghala tidak dapat dicapai: kabel mana, port mana, alamat mana, akaun mana. Kemudian lalui langkah itu sekali semasa penghala masih berfungsi. Sahkan konsol atau antara muka pengurusan bertindak balas semasa semuanya berjalan, kerana menemui konsol yang rosak selepas kegagalan mengubah pemulihan sepuluh minit menjadi lawatan ke lokasi.

Sertakan prosedur pemulihan itu sendiri dalam nota, bukan hanya nama fail. Orang yang membacanya mungkin anda sendiri: letih, pada jam yang tidak sesuai, tanpa sebarang ingatan ke mana fail itu pergi.

Pulihkan, kemudian sahkan apa yang kembali

Pemulihan yang selesai bukan rangkaian yang berfungsi. Periksa bahagian yang senyap kembali kepada lalai: tetapan penyelesai DNS, peraturan tembok api yang menunjuk antara muka lama, dan mana-mana laluan yang menunjuk ke get laluan terowong. Buka peraturan yang diedit semasa eksperimen dan bandingkan dengan apa yang terkandung dalam eksport. Peraturan kebenaran luas yang ditambah pada tengah malam dan dilupakan pada pagi bertahan selepas setiap pemulihan, kerana ia sebahagian daripada fail yang baru anda muat semula.

Pada peranti gaya OpenWrt, arahan berguna mencetak terowong hidup, jadual penghalaan dan jawapan penyelesai dari penghala itu sendiri:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Kemudian uji dari klien biasa, bukan dari penghala. Terowong yang melengkapkan handshake pada peranti sementara klien tidak dapat menyelesaikan nama ialah masalah dasar, dan ia akan kelihatan seperti VPN rosak kepada semua orang kecuali orang yang memegang konsol.

Apa yang pemulihan tidak perbaiki

Memulihkan kunci tidak membatalkan apa-apa, dan tidak memberitahu berapa banyak salinan wujud. Jika sebab pengunduran ialah peranti hilang, eksport dikongsi atau syak pencerobohan, kunci lama masih sah di mana-mana ada salinan, dan konfigurasi yang dipulihkan menggunakannya semula.

Putar atau batalkan peer melalui proses yang disokong perkhidmatan, kemudian kemas kini penghala dan klien yang masih memegang bahan lama. Sandaran mewakili keadaan berfungsi yang diketahui; ia tidak mewakili keadaan selamat yang diketahui, dan perbezaannya penting tepat apabila sesuatu peranti telah hilang.