X’taħżen qabel ma tmiss is-settings tal-VPN tar-router
Esportazzjoni tal-konfigurazzjoni mhix pjan ta’ rkupru. Innota ċ-ċwievet, il-verżjoni tal-firmware u t-triq lura qabel ma tbiddel setting tal-VPN fuq ir-router.
Il-buttuna tal-esportazzjoni tagħtik fajl, u dak il-fajl huwa l-iżgħar parti milli tkun ippreparat. Dak li verament isalva filgħaxija huwa li tkun taf liema partijiet qed iħalli barra dak il-fajl, kif terġa’ tidħol fir-router meta t-tunnel ikun dak li nkiser, u x’ma se jxejjenx l-irkupru. Innota dawn it-tliet affarijiet qabel ma tiftaħ il-paġna tal-VPN. Xejn mix-xogħol mhu diffiċli, u propju għalhekk jitwarrab.
X’fih verament l-esportazzjoni
Fuq il-biċċa l-kbira tal-firmware tar-router l-esportazzjoni hija pakkett ta’ settings: interfaces, regoli tal-firewall, riżervi DHCP, il-konfigurazzjoni tal-VPN u spiss iċ-ċwievet privati li jiġu magħha. Għalhekk dak il-fajl wieħed fih sigrieti, li jbiddel fejn jista’ jinħażen u min jista’ jaqrah.
Hija wkoll rari kompleta. Profil jista’ jirreferi għal materjal ta’ ċwievet, fajls ta’ ċertifikati jew pakketti li esportazzjoni ta’ settings ma ġġorrx, u rkupru fuq apparat li għadu kemm sarulu flash se jġib lura r-referenza mingħajr l-oġġett li għalih tirreferi. Aqra d-dokumentazzjoni tal-firmware dwar il-firxa tal-esportazzjoni minflok ma tassumi li l-fajl huwa immaġni tad-diska tal-istat tax-xogħol tiegħek.
Iċċifra l-fajl jekk il-firmware joffri dan, u żommu f’post li mhuwiex ir-router innifsu. Backup li jgħix biss fuq l-apparat li jiddeskrivi jisparixxi propju fil-mument li tkun teħtieġu. Ittratta l-esportazzjoni bħala l-maħżen ta’ kredenzjali li hi, għax dak isir f’idejn xi ħadd ieħor.
Innota d-dipendenzi madwarha
Fajl ta’ settings huwa bla sens jekk ma tkunx taf li x’jappartjeni. Innota l-mudell, il-verżjoni tal-firmware, il-protokoll li qed jintuża u r-rwol ta’ dan ir-router. Ikteb dawn il-fatti f’post li ma jeħtieġx ir-router biex terġa’ taqrahom.
Erba’ dettalji jiddeċiedu jekk rkupru jaħdimx:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Hija propju l-aħħar ringiela li n-nies jaqbeż. Jekk l-unika triq tiegħek lejn ir-router tgħaddi mit-tunnel li se terġa’ tikkonfigura, tkun organizjajt lilek innifsek biex tinqafel barra fl-agħar mument.
L-ewwel ikteb it-triq tal-irkupru
Qabel ma tbiddel xejn, ikteb il-passi li se ssegwi jekk ir-router isir ma jintlaħaqx: liema kejbil, liema port, liema indirizz, liema kont. Imbagħad għaddi minn dawk il-passi darba waqt li r-router għadu jaħdem. Ivverifika li l-konsola jew l-interface tal-ġestjoni twieġeb waqt li kollox qed jaħdem, għax li tiskopri konsola miksura wara l-falliment ibiddel ritorn ta’ għaxar minuti f’żjara fil-post.
Inkludi fin-nota l-proċedura tal-irkupru nnifisha, mhux biss l-isem tal-fajl. Il-persuna li taqraha tista’ tkun int: għajjien, f’siegħa mhux komda, mingħajr ebda tifkira fejn mar il-fajl.
Irkupra, imbagħad ivverifika x’ġie lura
Irkupru lest mhuwiex netwerk li jaħdem. Iċċekkja l-partijiet li bil-kwiet jerġgħu lura għall-valuri default: is-settings tar-resolver DNS, ir-regoli tal-firewall li kienu qed jindikaw l-interface l-antik u kull rotta li kienet qed tipponta lejn gateway tat-tunnel. Iftaħ ir-regoli li ġew editjati waqt l-esperiment u qabbelhom ma’ dak li kien fih l-esportazzjoni. Regola wiesgħa ta’ permess miżjuda f’nofs il-lejl u minsija filgħodu tibqa’ wara kull rkupru, għax hija parti mill-fajl li għadek kemm ergajt tajtu.
Fuq apparat stil OpenWrt il-kmandi utli jipprintjaw it-tunnel ħaj, it-tabella tar-rotot u tweġiba ta’ resolver mir-router innifsu:
wg show
ip -4 route
nslookup example.com 192.168.1.1Imbagħad ipprova minn klijent ordinarju u mhux mir-router. Tunnel li jagħmel handshake fuq l-apparat waqt li l-klijenti ma jistgħux isolvu l-ismijiet hija problema ta’ politika, u tidher bħala VPN miksur għal kulħadd ħlief għall-persuna li qed iżżomm il-konsola.
X’ma jsewwix rkupru
Li terġa’ ġġib ċavetta ma tħassar xejn, u ma tgħidlekx kemm hemm kopji. Jekk ir-raġuni għall-irtirar kienet apparat mitluf, esportazzjoni maqsuma jew suspett ta’ kompromess, iċ-ċavetta l-antika għadha valida kull fejn hemm kopja, u l-konfigurazzjoni rkuprata terġa’ tużaha.
Dawwar jew irrevoka l-peer permezz tal-proċess appoġġat mis-servizz, imbagħad aġġorna r-router u l-klijent li għadu jżomm il-materjal antik. Backup jirrappreżenta stat tax-xogħol magħruf; ma jirrappreżentax stat sikur magħruf, u d-differenza tgħodd propju meta apparat ikun sparixxa.