रिमोट परिवर्तन गर्नु अघि राउटर VPN रोलब्याक कसरी योजना गर्ने

तपाइँ तपाइँको आफ्नै सत्र बोक्ने सुरुङ सम्पादन गर्न लाग्दै हुनुहुन्छ, त्यसैले तपाइँलाई बचत गर्ने काम परिवर्तन हुनु अघि हुन्छ, पछि स्क्र्याम्बलको समयमा होइन। सुरक्षा जाल VPN पृष्ठमा छैन: यो रिस्टोर स्क्रिन, कन्सोल, वा दोस्रो मार्ग हो जुन तपाईंले सम्पादन गरिरहनुभएको यन्त्र मार्फत चल्दैन। म सबै तीनवटा एउटै राउटर इन्टरफेसमा योजना गर्छु जुन म सम्पादन गर्न लागिरहेको छु, र सबै कुरा अझै काम गर्दा म एक पटक मार्ग प्रयोग गर्छु। यो क्रम अनुसार मैले अनुसरण गरेको वाकथ्रु हो।

तपाईंलाई आवश्यक हुनु अघि पुनर्स्थापना प्रवाहमा हिंड्नुहोस्

तपाईंको परिवर्तनलाई पूर्ववत गर्ने पृष्ठ खोल्नुहोस्। pfSense मा निदान > ब्याकअप र पुनर्स्थापना; OpenWrt मा यो प्रणाली> ब्याकअप / फ्ल्यास फर्मवेयर हो; OPNsense मा यो प्रणाली > कन्फिगरेसन > ब्याकअप हो, जसले अघिल्लो संशोधनहरूलाई पनि राख्छ जुन तपाईंले फाइल बिना नै फर्काउन सक्नुहुन्छ। तपाईंले अझै केही पनि पुनर्स्थापना गरिरहनुभएको छैन। तपाईं जाँच गर्दै हुनुहुन्छ कि त्यो पृष्ठ तपाईं परिवर्तनको क्रममा हुने बाटोबाट खुल्छ कि, यसले पछि रिबुट गर्न चाहन्छ, र यसले फरक फर्मवेयर रिलीजद्वारा लेखिएको अभिलेखलाई अस्वीकार गर्छ कि गर्दैन। नेटगेटले यसको आफ्नै निर्यात कागजात गर्दछ र प्रवाह पुनर्स्थापना गर्दछ docs.netgate.com।

पुनर्स्थापनाले सम्पूर्ण कन्फिगरेसन स्वैप गर्दछ, त्यसैले यो एक नियमको लागि पूर्ववत हुँदैन। अभिलेखले प्रयोगकर्ताहरू, प्रमाणपत्रहरू, VPN कुञ्जीहरू, फायरवाल नियमहरू, र कसले लग इन गर्न सक्छ भन्ने निर्णय गर्ने व्यवस्थापक इन्टरफेस सेटिङहरू बोक्छ। त्यसैले म परिवर्तन हुनु अघि तुरुन्तै निर्यात गर्छु र मिति र एकल सेटिङको साथ फाइलको नाम छुन्छु। एक महिना पुरानो फाइल रिस्टोर गर्दा एक महिना पुरानो सुरुङ र एक महिना पुरानो कुञ्जी पनि पुनर्स्थापित हुन्छ।

यदि प्लेटफर्मले एउटै रिलिजबाट मात्र अभिलेखहरू लोड गर्छ भने, यसलाई अहिले ध्यान दिनुहोस्: फर्मवेयर अपग्रेड र एक विन्डोमा VPN सम्पादनले तपाईंलाई राउटरले स्वीकार नगर्ने फाइल राख्छ।

सुरुङ छोड्ने बाटो प्रमाणित गर्नुहोस्

एउटै ल्यापटपबाट एउटै सार्वजनिक ठेगानामा दोस्रो SSH सत्र दोस्रो मार्ग होइन; दुबै सँगै मर्छन् । स्वतन्त्र मार्ग यी मध्ये एउटा हो: सिरियल वा KVM कन्सोल, हाइपरभाइजर वा क्लाउड कन्सोल, टनेल पछाडि नभएको होस्टबाट पहुँचयोग्य व्यवस्थापन VLAN, आफ्नै प्रशासनिक नियम भएको दोस्रो WAN वा LTE मोडेम, वा साइटमा एक व्यक्ति।

राउटर स्वस्थ हुँदा चयन गरिएको मार्ग परीक्षण गर्नुहोस्। यसमा लग इन गर्नुहोस्, VPN पृष्ठ खोल्नुहोस्, र बचत गर्नु अघि रोक्नुहोस्। यदि लक-डाउन नियमले यसलाई ड्यासबोर्डमा मात्र पुग्न दिन्छ भने, तपाईंसँग अझै पनि त्यसलाई ठीक गर्ने समय छ, र सुधारलाई नियमको क्रममा अस्वीकार गर्ने नियमभन्दा माथि बस्नु पर्छ।

धेरै जसो राउटरहरूले प्रशासक सेवालाई इन्टरफेस वा ठेगाना परिवारमा बाँध्न्छन्, त्यसैले आउट-अफ-ब्यान्ड मार्ग त्यहाँ पुग्नु पर्छ जहाँ त्यो सेवा सुन्छ। सञ्झ्यालको लागि बाइन्डिङ फराकिलो पार्ने कार्यले काम गर्छ, तर यो आफैमा तपाईं निर्भर हुने बाटोमा परिवर्तन हो।

फाइल निर्यात गर्नुहोस् र ट्रिगर लेख्नुहोस्

निर्यातलाई राउटरबाट र मेसिनबाट बाहिर सार्नुहोस् जसले यसको सुरुङ गुमाउन सक्छ। राउटर फाइलसिस्टममा भण्डारण गरिएको ब्याकअप तपाईंले योजना गरिरहनुभएको असफलतामा हराउँछ, र जडान गुमाउन लागेको ल्यापटपमा बसेर मात्रै राम्रो हुन्छ।

त्यो फाइललाई प्रमाणको रूपमा व्यवहार गर्नुहोस्। यसले निजी कुञ्जीहरू, प्रिसेयर गरिएका गोप्य कुराहरू, प्रमाणपत्र सामग्री, र पासवर्ड ह्यासहरू राख्छ, त्यसैले यसलाई इन्क्रिप्ट गर्नुहोस् वा राउटर लगइनको जस्तै हेरचाहको साथ भण्डार गर्नुहोस्।

त्यसपछि एउटा वाक्य लेख्नुहोस्: यदि मैले परिवर्तनको N मिनेट भित्र PATH बाट नयाँ व्यवस्थापन सत्र खोल्न सक्दिन भने, म FILE पुनर्स्थापित गर्छु र रिबुट गर्छु। वाक्यले दायरालाई एउटा चरमा तल ल्याउँछ। मार्ग, DNS, र फायरवाल सम्पादनहरू सँगै प्रतिबद्ध छन् बचत गर्न छिटो र एक पटक अर्को प्रयास प्राप्त गर्दा द्विविभाजन गर्न ढिलो।

प्लेटफर्ममा एउटा कमिट टाइमर प्रयोग गर्नुहोस्

यदि तपाइँ यसलाई पुष्टि गर्न असफल भएमा धेरै प्लेटफर्महरूले तपाइँको लागि परिवर्तनलाई पूर्ववत गर्नेछ। राउटरओएस सेफ मोड, टर्मिनलमा Ctrl+X मार्फत प्रविष्ट गरिएको, सत्र घट्दा त्यस सत्रमा गरिएका परिवर्तनहरूलाई उल्टाउँछ। जुनोसले एक अपुष्ट प्रतिबद्धता पुष्टि गर्यो। Cisco IOS जोडी पुन: लोड रद्द संग पुन: लोड। इन्टरप्राइज फायरवालहरू सामान्यतया स्वत: रिभर्ट टाइमरको साथ विचाराधीन परिवर्तनहरू चरणबद्ध हुन्छन्। OpenWrt र धेरै उपभोक्ता फर्मवेयरसँग कुनै पनि बराबर छैन, त्यसैले त्यहाँ टाइमर बाहिरी हुनुपर्छ: एक अनुसूचित पुनर्स्थापना, एक क्रोन कार्य जसले फाइल फिर्ता स्वैप गर्दछ र सेवा पुन: सुरु गर्छ, वा अघिल्लो कन्फिगरेसनमा रिबुट।

एउटै नामको सुविधाले समान दायरालाई समेट्छ भनी नमान्नुहोस्। एउटा उत्पादनको स्वत: रिभर्टले फायरवाल नियमहरू मात्र कभर गर्न सक्छ; अर्कोले सम्पूर्ण कन्फिगरेसनलाई कभर गर्न सक्छ, तपाईंले भर्खरै आफूलाई पहुँचयोग्य राख्नको लागि परिवर्तन गर्नुभएको व्यवस्थापन नियम सहित। टाइमरमा भर पर्नु अघि के रिभर्ट हुन्छ पढ्नुहोस्।

टाइमर निर्यात गरिएको फाइलको विकल्प होइन। यहाँ सबैभन्दा महत्त्वपूर्ण कुरामा यो असफल हुन्छ: सत्र जीवित रहन्छ, व्यवस्थापन प्लेनले गर्दैन, र कुनै पनि कुराले कहिल्यै उल्टाउन ट्रिगर गर्दैन।

एकदम नयाँ जडानको परीक्षण गर्नुहोस्, खुला होइन

स्थापित सत्रले प्रायः परिवर्तनहरू मार्फत काम गरिरहन्छ जसले प्रत्येक नयाँ ह्यान्डशेकलाई रोक्छ, किनभने यसको राज्य पहिले नै अवस्थित छ र जब एक जडान सिर्जना गरिन्छ नीति मूल्याङ्कन गरिन्छ। परिवर्तन पछि, रिमोट साइडबाट नयाँ जडानहरू सिर्जना गर्नुहोस्: नयाँ SSH सत्र, ग्राहकबाट नयाँ VPN ह्यान्डशेक, राउटर LAN ठेगानामा सामान्य पृष्ठ लोड।

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

त्यसपछि सुरुङको सट्टा सुरुङको डाउनस्ट्रीम परीक्षण गर्नुहोस्: नाम रिजोल्युसन, आन्तरिक सेवामा TCP जडान, र तपाईंले वास्तवमा प्रयोग गर्नुभएको अनुप्रयोग। एउटा सुरुङ जसले स्थापना गर्छ तर प्रयोग गर्न मिल्ने DNS बाहिर हात हाल्छ भने क्लाइन्ट स्थितिमा स्वस्थ देखिन्छ र ब्राउजरमा भाँचिएको छ, र त्यो भिन्नताले तपाईँले फाइल पुनर्स्थापना गर्ने वा एउटा नियम ठीक गर्ने निर्णय गर्छ।

जबरजस्ती जडान विच्छेद र पुन: जडान पछि दोहोर्याउनुहोस्, र यदि प्लेटफर्मले बुटमा पुन: लागू गर्दछ भने रिबुट पछि एक पटक। केही कन्फिगरेसनहरू प्रत्येक प्रत्यक्ष परीक्षण पास गर्छन् र नयाँ नियमहरू राखेर पहिलो बुटमा असफल हुन्छन्।

तपाईंले झ्यालको लागि खोलेका ढोकाहरू बन्द गर्नुहोस्

अस्थायी कुनै पनि-स्रोत प्रशासक नियम, थ्रोअवे खाता, फराकिलो बाइन्डिङ, अनुमति दिने DNS नियम, र डिबग लगिङ हटाउनुहोस्। त्यो हटाउनु आफैमा तपाईले निर्भर गर्ने बाटोमा परिवर्तन हो, त्यसैले रिमोट साइडबाट यसको पछि ताजा जडान परीक्षण पुन: चलाउनुहोस्।

परिवर्तन रिबुट र वास्तविक ग्राहक पुन: जडान नभएसम्म निर्यात गरिएको फाइल राख्नुहोस्, त्यसपछि सञ्झ्याल खुला हुँदा तपाईंले साझेदारी गर्नुभएको कुनै पनि कुरा घुमाउनुहोस्। अर्को बुट नभएसम्म काम गर्ने कन्फिगरेसन भनेको एक हप्ता पछि राउटर गुमाउने शान्त तरिका हो, जब कसैलाई याद हुँदैन कुन नियम अस्थायी थियो।

अर्को व्यक्तिले देखेको ठाउँमा परिवर्तन लेख्नुहोस्: के सारियो, कुन फाइलले यसलाई पूर्ववत गर्छ, कुन मार्ग कन्सोलमा पुग्छ, र कुन नियम अस्थायी थियो।

तपाईंले VPN पृष्ठ खोल्नु अघि, चार चीजहरू अवस्थित हुनुपर्छ: तपाईंले परीक्षण गर्नुभएको पुनर्स्थापना प्रवाह, तपाईंले प्रमाणित गर्नुभएको दोस्रो मार्ग, तपाईंले वास्तवमा पुग्न सक्ने निर्यात गरिएको फाइल, र लिखित ट्रिगर। यदि कोही हराइरहेको छ भने, पहिले यसलाई ठीक गर्नुहोस्। परिवर्तन एक घण्टा पर्खन सक्छ; तालाबन्दी हुन सक्दैन।