राउटरको VPN सेटिङमा हात हाल्नुअघि के ब्याकअप गर्ने
कन्फिगरेसन निर्यात रिकभरी योजना होइन। राउटरको VPN सेटिङ बदल्नुअघि कुञ्जी, फर्मवेयर संस्करण र फर्कने बाटो अभिलेख गर्नुहोस्।
निर्यात बटनले तपाईंलाई एउटा फाइल दिन्छ, र त्यो फाइल तयारीको सबैभन्दा सानो भाग हो। साँच्चै एक साँझ बचाउने कुरा त्यो फाइलले कुन भाग छाड्छ, टनेल नै बिग्रँदा तपाईं राउटरमा कसरी फर्कनुहुन्छ, र रिस्टोरले के फिर्ता नगर्ने हो भन्ने थाहा पाउनु हो। VPN पृष्ठ खोल्नुअघि यी तीन कुरा अभिलेख गर्नुहोस्। कुनै पनि काम गाह्रो छैन, र त्यसैले यो सर्दै जान्छ।
निर्यातमा वास्तवमा के हुन्छ
अधिकांश राउटर फर्मवेयरमा निर्यात सेटिङको बन्डल हो: इन्टरफेस, फायरवाल नियम, DHCP आरक्षण, VPN कन्फिगरेसन र प्रायः त्यससँगै आउने निजी कुञ्जी। त्यसैले त्यो एउटै फाइलमा गोप्य कुरा हुन्छन्, जसले यो कहाँ राख्न सकिन्छ र कसले पढ्न सक्छ भन्ने बदल्छ।
यो पूरा हुने कुरा दुर्लभ छ। प्रोफाइलले कुञ्जी सामग्री, प्रमाणपत्र फाइल वा सेटिङ निर्यातले नबोक्ने प्याकेजलाई सन्दर्भ गर्न सक्छ, र नयाँ फ्ल्यास गरिएको यन्त्रमा रिस्टोरले सन्दर्भ मात्र फर्काउँछ, सन्दर्भित वस्तु फर्काउँदैन। फाइल तपाईंको कार्य अवस्थाको डिस्क छवि हो भन्ने ठान्नुको सट्टा निर्यातको दायराबारे फर्मवेयरको कागजात पढ्नुहोस्।
फर्मवेयरले दिन्छ भने फाइल इन्क्रिप्ट गर्नुहोस्, र राउटर आफैं नभएको ठाउँमा राख्नुहोस्। आफूले वर्णन गर्ने यन्त्रमा मात्र बाँच्ने ब्याकअप तपाईंलाई आवश्यक पर्ने ठीक त्यही क्षणमा हराउँछ। निर्यातलाई त्यो भएको प्रमाण-पत्र भण्डार जस्तै व्यवहार गर्नुहोस्, किनकि अरूको हातमा त्यो त्यही हुन्छ।
यसको वरपरका निर्भरता अभिलेख गर्नुहोस्
सेटिङ फाइल कसको हो थाहा नभएसम्म अर्थहीन हुन्छ। मोडेल, फर्मवेयर संस्करण, प्रयोग भइरहेको प्रोटोकल र यो राउटरको भूमिका अभिलेख गर्नुहोस्। ती तथ्य पढ्न राउटर आवश्यक नपर्ने ठाउँमा लेख्नुहोस्।
रिस्टोर काम गर्छ कि गर्दैन चार विवरणले निर्धारण गर्छ:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
अन्तिम पङ्क्ति नै मानिसले छाड्ने गर्छन्। राउटरसम्मको तपाईंको एकमात्र बाटो तपाईंले पुनः कन्फिगर गर्न लागेको टनेलबाट जान्छ भने, तपाईंले सबैभन्दा नराम्रो क्षणमा आफैंलाई बाहिर थुन्ने व्यवस्था गर्नुभएको छ।
पहिले रिकभरीको बाटो लेख्नुहोस्
केही बदल्नुअघि राउटर अगम्य भएमा तपाईंले लिने कदम लेख्नुहोस्: कुन केबल, कुन पोर्ट, कुन ठेगाना, कुन खाता। त्यसपछि राउटर अझै चलिरहेकै बेला ती कदम एक पटक पुर्याउनुहोस्। सबै चलिरहेको बेला कन्सोल वा व्यवस्थापन इन्टरफेसले जवाफ दिन्छ कि जाँच्नुहोस्, किनकि विफलतापछि बिग्रेको कन्सोल पत्ता लगाउँदा दस मिनेटको फर्काइ साइट भ्रमणमा परिणत हुन्छ।
टिप्पणीमा फाइलको नाम मात्र नभई रिस्टोर प्रक्रिया पनि समावेश गर्नुहोस्। पढ्ने व्यक्ति तपाईं नै हुन सक्नुहुन्छ: थकित, असुविधाजनक घडीमा, फाइल कहाँ गयो भन्ने कुनै सम्झना बिना।
रिस्टोर गर्नुहोस्, त्यसपछि के फर्कियो जाँच्नुहोस्
पूरा भएको रिस्टोर चल्ने नेटवर्क होइन। चुपचाप पूर्वनिर्धारितमा फर्कने भाग जाँच्नुहोस्: DNS रिजोल्भर सेटिङ, पुरानो इन्टरफेसतर्फ देखाउने फायरवाल नियम, र टनेल गेटवेतर्फ देखाउने कुनै पनि रुट। प्रयोगका क्रममा सम्पादन गरिएका नियम खोल्नुहोस् र निर्यातमा के थियो त्यससँग तुलना गर्नुहोस्। मध्यरातमा थपिएको र बिहानसम्म बिर्सिएको फराकिलो अनुमति नियम हरेक रिस्टोरपछि पनि रहन्छ, किनकि त्यो तपाईंले भर्खरै पुनः लोड गरेको फाइलको भाग हो।
OpenWrt शैलीको यन्त्रमा उपयोगी आदेशहरूले जीवित टनेल, रुटिङ तालिका र राउटरबाटै रिजोल्भरको जवाफ देखाउँछन्:
wg show
ip -4 route
nslookup example.com 192.168.1.1त्यसपछि राउटरबाट नभई सामान्य क्लाइन्टबाट परीक्षण गर्नुहोस्। यन्त्रमा ह्यान्डशेक हुने तर क्लाइन्टले नाम समाधान गर्न नसक्ने टनेल नीतिको समस्या हो, र कन्सोल समात्ने व्यक्तिबाहेक सबैलाई त्यो बिग्रेको VPN जस्तै देखिन्छ।
रिस्टोरले के सुधार्दैन
कुञ्जी रिस्टोर गर्दा केही रद्द हुँदैन, र कति प्रति छन् भन्ने पनि बताउँदैन। फिर्ता जानुको कारण हराएको यन्त्र, साझा निर्यात वा घुसपैठको शङ्का भए, पुरानो कुञ्जी प्रति भएको जहाँसुकै अझै वैध छ, र रिस्टोर गरिएको कन्फिगरेसनले त्यसलाई फेरि प्रयोगमा ल्याउँछ।
सेवाले समर्थन गर्ने प्रक्रियाबाट peer घुमाउनुहोस् वा रद्द गर्नुहोस्, त्यसपछि राउटर र पुरानो सामग्री अझै भएको क्लाइन्ट अद्यावधिक गर्नुहोस्। ब्याकअपले ज्ञात कार्यशील अवस्था जनाउँछ; यसले ज्ञात सुरक्षित अवस्था जनाउँदैन, र त्यो भिन्नता यन्त्र हराएपछि नै महत्त्वपूर्ण हुन्छ।