Router ġdid, l-istess server VPN: erħi d-daħla pubblika tiegħu

Tqabbad ir-router il-ġdid, l-internet jiġi lura, u l-klijent VPN fuq it-telefon għadu qed jipponta lejn indirizz li ma jweġibx aktar. Fuq is-server VPN ma nbidel xejn, għax is-server qatt ma ċċaqlaq. Ir-router kien il-punt tad-daħla pubblika, u s-sostituzzjoni tiegħu biddlet l-indirizz, ir-regola tal-forwarding u forsi l-aġġornatur tad-DNS dinamiku fl-istess waqt.

Ittratta s-sostituzzjoni bħala żewġ għaddiet, mhux waħda, u żomm triq lokali lejn l-interface tal-amministrazzjoni waqt li taħdem.

Ikteb l-għaddija qabel ma tiskonnettja

Innota l-prefiss tal-LAN, l-indirizz tas-server u kif jiġi assenjat, is-semmiegħ u t-trasport li l-VPN juża tabilħaqq, ir-regola tad-daħla li tippubblikah u l-isem li salvaw il-klijenti. Imbagħad innota liema magna qed taġġorna r-rekord tad-DNS dinamiku llum: jista’ jkun ir-router, is-server innifsu jew aġent separat fuq host ieħor. Agħmel dan waqt li l-paġni tal-amministrazzjoni qodma għadhom qed jitgħabbu. Screenshot tar-regola tad-daħla aħjar minn numru tal-port li tiftakar.

Żid il-prefissi privati li l-klijenti suppost jilħqu, u kif l-apparati fuq il-LAN jibagħtu t-tweġibiet lura lejhom. It-tnejn jinsew faċilment għax il-wizard tas-sostituzzjoni jitkellem dwar aċċess għall-internet, mhux dwar toroq lura. Esporta wkoll il-konfigurazzjoni l-qadima jekk il-manifattur jappoġġja r-restawr tagħha, filwaqt li taċċetta li backup minn mudell wieħed rari jiġi importat nadif f’ieħor.

Żomm dik in-nota f’post protett. Backup tar-router jista’ jkun fih kredenzjali għall-link WAN. Ittratta l-fajl esportat bħala password u mhux bħala nota dwar is-settings.

Erħi l-indirizz l-ewwel, imbagħad il-forwarding

Jekk ir-router il-ġdid iżomm l-istess prefiss tal-LAN, agħti lis-server ir-riservazzjoni li kellu, jew assenjazzjoni statika ekwivalenti. Jekk il-prefiss jinbidel, aġġorna l-ewwel l-indirizz tas-server u kull rabta tas-semmiegħ li ssemmih, għax forwarding lejn l-indirizz il-qadim jibgħat it-traffiku bil-kwiet x’imkien.

Imbagħad oħloq eżattament regola waħda tad-daħla għat-trasport li juża l-VPN. Il-gwidi tal-manifatturi li jiddeskrivu l-forwarding lejn server lokali juru l-mekkaniżmu, mhux riċetta universali, għalhekk qabbel ir-regola mal-protokoll u l-port reali tiegħek, mhux ma’ lista minn blog. Forwarding fuq ir-router il-ġdid ma jistax ineħħi n-NAT fil-livell tal-operatur li jinsab fuqu, u l-ebda regola lokali mhi se tagħmel indirizz privat aċċessibbli mill-internet jekk il-fornitur diġà qed jaqsam wieħed miegħek.

Ikkonferma li l-firewall tas-server innifsu għadu jippermetti dak it-traffiku. Iċċekkja jekk hemmx it-tieni gateway bejn ir-router u l-internet, għax ħafna fornituri jagħtu modem u router magħquda. Aqra l-indirizz WAN fuq l-apparat il-ġdid u qabblu mal-indirizz li jaqsmu l-klijenti. Jekk huma differenti, il-forwarding tiegħek qed jinżel fuq xi ħaġa li mhix it-tarf.

Iddeċiedi min jaġġorna l-isem pubbliku

L-aġġornamenti tal-endpoint jeħtieġu sid wieħed u wieħed biss. Jekk ir-router il-qadim kien jippubblika l-isem, ikkonfigura aġġornatur appoġġjat fuq is-sostitut u kkonferma li r-rekord tassew inbidel. Jekk is-server kien diġà qed jippubblikah, ħalli dak l-arranġament kwiet minflok ma żżid aġġornatur kompetitur li jitbandal bejn żewġ indirizzi.

Meta l-implimentazzjoni tippubblika ż-żewġ familji tal-indirizzi, aqra kemm ir-rekord A kif ukoll ir-rekord AAAA. Kull wieħed irid jipponta lejn servizz li tassew qed jisma’ u li huwa permess mit-triq tal-firewall tiegħu stess, u mappa IPv4 li taħdem ma tgħid xejn dwar in-naħa IPv6. Żomm ukoll il-verifiki tal-identità fil-profil tal-klijent: indirizz pubbliku mibdul mhuwiex raġuni biex taċċetta ċertifikat jew ċavetta ta’ sieħeb li ma taqbilx.

Ipprova s-sostituzzjoni minn barra

Ipprova b’konnessjoni esterna awtorizzata u sessjoni ġdida, mhux minn ġewwa l-LAN. Test intern kontra l-indirizz pubbliku jiddependi mill-imġieba tal-hairpin u jgħaddi minn triq differenti minn dik li jagħmel klijent reali.

Segwi s-sekwenza li ssegwi klijent: issolvi l-isem, innegozja t-tunnel, awtentika, imbagħad wettaq operazzjoni waħda kontra riżorsa privata. Dak l-aħħar pass huwa dak li n-nies jaqbżu, u huwa l-uniku wieħed li jipprova t-triq lura. Jekk il-login jirnexxi imma l-operazzjoni privata tfalli, qabbel il-prefiss il-ġdid tal-LAN, ir-rotot li għażel il-klijent u t-triq tat-tweġiba tar-riżorsa man-noti tal-għaddija tiegħek.

Biss wara li jgħaddu l-erba’ passi kollha r-router il-qadim ikun sigur biex jitneħħa. Skonnettjah, imbagħad erġa’ għamel it-test estern darba oħra. Rekord skadut li għadu jaqsam mal-indirizz il-qadim ifalli fl-ewwel pass stess, u dan huwa eħfef biex tiġi djanjostikata waqt li l-apparat il-qadim għadu fuq ix-xkaffa.

Żomm il-mappa l-ġdida man-noti tal-irkupru tiegħek

Arkivja l-assenjazzjoni finali tas-server, ir-regola tad-daħla u l-isem tas-sid tal-aġġornament ħdejn il-proċedura biex tilħaq ir-router lokalment. Is-sostituzzjoni li jmiss għandha tibda minn dik il-paġna u mhux minn traceroute.

Jekk it-tunnel xorta jfalli minn barra wara kull ma ntqal hawn fuq, iċċekkja jekk l-indirizz pubbliku li jirrapporta r-router jaqbilx ma’ dak li jaqsmu l-klijenti. Dik il-paragun waħda tifred problema tad-DNS minn problema tal-forwarding, u tieħu inqas ħin milli taqra gwida oħra dwar il-port forwarding.