Il-VPN tar-router tidher tajba wara qtugħ tad-dawl? Ittestja dawn l-erba' saffi

Router li jixgħel wara qtugħ ikun irrestawra l-konfigurazzjoni tiegħu, mhux il-konnettività tiegħu. Wara qtugħ tad-dawl, router jista' jirrestawra l-profil tal-VPN ippreparat qabel ma jkunu lesti d-dipendenzi li dak il-profil jeħtieġ: il-modem 'l fuq jista' għadu qed jitħarreġ, l-arloġġ jista' jkun żbaljat, u l-awtentikazzjoni tista' ma tkunx kompliet. Id-dawl tal-pannell u l-konfigurazzjoni ppreservata jiddeskrivu ħsieb, mhux mina li taħdem. Iċċekkja l-erba' saffi hawn taħt fl-ordni minflok tibdel il-profil, għax hekk in-nies jagħmlu fit-tieni u jiddispjaċihom fl-ewwel.

Kollox hawn jassumi li int fuq il-post jew għandek triq tad-dħul li ma tiddependix mill-mina li qed tittestja. Jekk m'għandekx, organizzaha qabel il-qtugħ li jmiss.

L-ewwel saff: il-WAN tassew ġie lura

Ibda mill-modem, mhux mill-pannell tar-router. Router li jtemm il-boot qabel ma jkun tħarreġ il-modem tiegħu juri interface sana b'xejn warajha, u l-mina m'għandhiex sieħeb fejn tilħaq. Ikkonferma li l-modem tassew qed jgħaddi 'l quddiem, imbagħad ikkonferma li r-router ħa l-issettjar tal-WAN li tistenna. Iċċekkja wkoll jekk l-indirizz tal-WAN inbidilx: indirizz dinamiku li jerġa' lura differenti jista' jħassar regola bbażata fuq l-indirizz jew lista ta' permessi mill-bogħod, u minn ġewwa n-netwerk dan jidher bħala ħsara tal-VPN.

Xi netwerks tal-aċċess wkoll jeħtieġu pass ġdid ta' ammissjoni wara qtugħ. Aqra l-log tal-klijent għall-ewwel stadju tal-falliment minflok ma taqbeż: l-ewwel żball isemmi s-saff, u kull ma jiġi warajh huwa konsegwenza. Innota l-indirizz u r-riżultat tal-ammissjoni fit-ticket, għax it-tnejn jiddeċiedu jekk l-istess profil jaħdimx għada. Indirizz li nbidel huwa tiswija ta' ħames minuti u misteru ta' sagħtejn.

It-tieni saff: iċċekkja l-arloġġ qabel iċ-ċertifikat

Arloġġ żbaljat jinterferixxi mal-validità taċ-ċertifikat u ma' kull ma jiddependi mill-ħin, u apparat inkorporat li jibda mingħajr sors tal-ħin li jaħdem jista' jibqa' fuq data qadima għal ftit. Il-validazzjoni taċ-ċertifikat imbagħad tfalli għal raġuni li m'għandha x'taqsam xejn mal-kredenzjali. Żball ta' validità li d-dati tiegħu huma snin 'il bogħod jindika l-arloġġ; l-istess żball b'dati kurrenti jindika ċ-ċertifikat.

date -u
chronyc tracking

Uża l-proċess ta' rkupru tal-ħin appoġġjat u kkonferma l-arloġġ tar-router qabel ma tmiss il-profil. L-iblukkar tal-validazzjoni biex tgħaddi l-iżball ibiddel problema temporanja ta' ordni fi dgħjufija permanenti, u din hija l-agħar tiswija komuni f'dan ix-xenarju. Jekk l-apparat m'għandux arloġġ bil-batterija, l-ordni tal-boot hija importanti: jeħtieġ aċċess għan-netwerk qabel ma jista' jissinkronizza l-ħin, u ħin qabel ma jista' jivvalida l-mina. Dik l-ordni hija dik li għandha tiġi ttrattata jekk l-istess falliment jerġa' jiġri wara kull qtugħ.

It-tielet saff: aqra x'jgħid il-mina

Iċċekkja l-istat tal-mina nnifisha u r-riżultat tal-handshake jew tal-awtentikazzjoni tagħha, mhux jekk l-interface hijiex fuq. Interface tista' teżisti mingħajr sieħeb stabbilit, u klijent jista' juri konness waqt li t-tiġdid taċ-ċwievet ifalli. Issepara t-timeouts tat-trasport minn rifjuti espliċiti: timeout jissuġġerixxi li t-triq jew is-sieħeb għadhom mhumiex aċċessibbli, filwaqt li rifjut ifisser li t-tarf imbiegħed wieġeb u rrifjuta, ħafna drabi minħabba kredenzjali, ċertifikat jew identità ta' sieħeb li m'għadhiex taqbel. Li tibgħat lill-utent għal reset tal-password minħabba timeout jaħli wara nofsinhar kulħadd.

Żomm l-aħħar konfigurazzjoni tajba magħrufa f'idejk biex tqabbel l-oqsma minflok terġa' tibnihom. Jekk qasam inbidel, dak it-tibdil huwa s-sejba. Qabbel qasam b'qasam mal-konfigurazzjoni restawrata minflok ma taqra biss dik restawrata. Il-biċċa l-kbira tas-sorpriżi wara qtugħ huma qasam li reġa' lura bil-kwiet għall-valur predefinit tal-mudell.

Ir-raba' saff: ittestja minn apparat aktar 'l isfel

Iftaħ riżors permess u bla ħsara minn klijent wara r-router, imbagħad ikkonferma liema ħruġ jew rotta privata t-traffiku tassew uża. Iċċekkja d-DNS u kull familja ta' indirizzi li tgħid li tkopri, għax il-prova tar-router innifsu tista' tirnexxi waqt li l-politika tal-klijent għadha żbaljata — il-prova ħafna drabi tuża sors ieħor, tabella oħra jew triq oħra tas-soluzzjoni.

curl -s https://ifconfig.me
nslookup example.com

Jekk il-mina hija waqfa u mhux biss konfigurata ħażin, iddeċiedi jekk il-klijenti affettwati għandhomx jiġu blukkati jew jistgħux jużaw alternattiva approvata. Dik l-għażla tappartjeni għall-pjan tal-failover qabel qtugħ, mhux għall-ħajt taċ-chat waqt wieħed. Ikteb il-ħruġ u s-soluzzjoni osservati fit-ticket tal-qtugħ. Żewġ linji issa jiffrankaw siegħa ta' tbassir lill-persuna li jmiss dwar liema triq kienet attiva matul it-tieqa.

X'għandu jiġi ttrattat biex il-qtugħ li jmiss ikun iqsar

Jekk il-falliment jerġa' jiġri, it-tiswija hija l-ordni, mhux il-konfigurazzjoni: għolli l-WAN, imbagħad il-ħin, imbagħad il-mina, imbagħad il-politika tal-klijent. Ħafna routers jesprimu dan bħala dipendenza jew dewmien, u dewmien qasir intenzjonat jegħleb kitba mill-ġdid tal-profil.

Imbagħad erġa' għamel it-test normali tar-restart wara li tkun biddiltu, inkluża l-verifika fuq in-naħa tal-klijent. Test tar-restart li jħares biss lejn il-pannell tar-router jittestja l-inqas saff informattiv mill-erbgħa.