तपाईंको VPN सर्भरबाट बाहिर थुनिएको अवस्था: भित्र पस्ने दोस्रो बाटो राख्नुहोस्
बिग्रिएको सुरुङले सर्भर मर्मत गर्ने तपाईंको क्षमता पनि खोस्नु हुँदैन। आवश्यक पर्नुअघि नै स्वतन्त्र प्रशासनिक बाटोको योजना बनाउनुहोस्, परीक्षण गर्नुहोस् र समीक्षा गर्नुहोस्।
तपाईं कन्सोल खोल्नुहुन्छ, एउटा फायरवाल नियम बदल्नुहुन्छ, र जुन सुरुङबाट जोडिनुभएको थियो त्यो हराउँछ। परिवर्तन सही थियो, पुनःलोड थिएन, र अब मेसिनमा फर्कने एकमात्र बाटो भनेको तपाईंले भर्खरै तोड्नुभएको बाटो हो। भित्र पस्ने दोस्रो बाटो एउटा डिजाइन निर्णय हो, र त्यो अवरोधअघि नै हुनुपर्छ, अवरोधका बेला होइन।
अझै तपाईंसँग के छ, समीक्षा गर्नुहोस्
तपाईंको अगाडिको कन्सोल स्क्रिनबाट सुरु गर्नुहोस् र सुरुङमा निर्भर नहुने बाटोहरू सूचीबद्ध गर्नुहोस्। सिरियल वा VNC सत्रसहितको प्रदायकको वेब कन्सोल एउटा हो। छुट्टै नेटवर्कमा रहेको व्यवस्थापन इन्टरफेस अर्को हो। भौतिक पहुँच तेस्रो हो, र त्यसकै अभाव मानिसहरूले सबैभन्दा नराम्रो क्षणमा थाहा पाउँछन्।
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
तेस्रो स्तम्भलाई अमूर्तता होइन, असफलताहरूको सूचीका रूपमा पढ्नुहोस्। ती बाटोमध्ये दुई सामान्यतया एउटै कारणले असफल हुन्छन्। अवरोधले तपाईंलाई व्याख्या गर्नुअघि यो याद गर्ने तरिका नै त्यो तालिका हो।
स्वतन्त्रता निर्भरताहरूको प्रश्न हो
पुनःप्राप्ति खाता स्वतन्त्र हुँदैन यदि त्यसको पासवर्ड तपाईंले सुरुङबाट पुग्ने सेवामा भण्डारण गरिएको छ भने। एउटै होस्ट, एउटै पोर्ट र एउटै फायरवाल नीतिमा रहेको दोस्रो VPN पनि स्वतन्त्र हुँदैन, किनकि पहिलो तोड्ने परिवर्तनले दुवै तोड्छ।
श्रृंखलामा तल झर्नुहोस् र प्रत्येक चरणलाई के चाहिन्छ नाम दिनुहोस्। नेटवर्क पहुँच, नाम विश्लेषण, प्रमाणीकरण स्रोत र व्यवस्थापन सेवा आफैं चार छुट्टाछुट्टै निर्भरता हुन्, र यीमध्ये कुनै पनि साझा गर्ने बाटोले त्यो असफलता पाउँछ।
कहिल्यै परीक्षण नगरिएको बाटो आफ्नै शंकाको योग्य छ। महिनौंदेखि नखोलिएको कन्सोलले इमेलमार्फत पासवर्ड रिसेट माग्न सक्छ, र त्यो मेलबक्स तपाईं पुग्न नसक्ने मेसिनमा होस्ट गरिएको हुन सक्छ। सबै चलिरहेको बेला बाटो परीक्षण गर्नुहोस्, र शान्त दिउँसो यो तपाईंले भेट्टाउनुहुनेछ।
एउटा नियन्त्रित परिवर्तनका लागि दोस्रो बाटो प्रयोग गर्नुहोस्
कन्सोलबाट स्न्यापसट लिनुहोस् वा तपाईं सम्पादन गर्न लागेको कन्फिगरेसन प्रतिलिपि गर्नुहोस्। एउटा कुरा बदल्नुहोस्। सेवा पुनःलोड गर्नुहोस् र अरू केही छुनुअघि नतिजा पढ्नुहोस्, किनकि एकैचोटि दुई परिवर्तनले पुनःप्राप्तिलाई प्रयोगमा बदल्छ।
यो गर्दा पुनःप्राप्ति सत्र खुला राख्नुहोस्। दोस्रो बाटोको पूरै मूल्य यो हो कि त्यो तपाईंले बदलिरहेको कुराबाट जोगिन्छ, त्यसैले पहिले बन्द गर्नु भनेको त्यसलाई उपयोगी बनाउने एकमात्र गुण हटाउनु हो।
सम्झनाबाट होइन, पुनःप्राप्ति बाटोबाट प्रमाणित गर्नुहोस्
महत्वपूर्ण जाँच भनेको सामान्य बाटो फर्कन्छ कि भन्ने हो, र पुनःप्राप्ति सत्र त्यसलाई क्रमैसँग पुष्टि गर्ने ठाउँ हो:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
पहिले सेवाको अवस्था पढ्नुहोस्, त्यसपछि श्रोता, त्यसपछि नियमहरू, त्यसपछि जर्नल। श्रोताविना चलिरहेको सेवाले सेवा कन्फिगरेसनतर्फ संकेत गर्छ, जबकि पुग्न सकिने नियम नभएको श्रोताले फिल्टरिङतर्फ संकेत गर्छ। क्रम महत्वपूर्ण छ किनकि प्रत्येक चरणले अर्कोलाई साँघुरो बनाउँछ, र जर्नलमा हाम्फाल्नु सामान्यतया कारण होइन, लक्षण वर्णन गर्ने त्रुटि पढ्नु हो।
systemctl दस्तावेज ले यहाँ प्रयोग गरिएको अवस्था र पुनःसुरु व्यवहार समेट्छ, असफल पुनःलोडले अघिल्लो प्रक्रिया कसरी चलिरहन दिन्छ भन्ने पनि। सुसंगत संस्करण पुनःस्थापित गर्नु सर्भर मर्मत गर्न नसक्ने क्लाइन्टबाट बारम्बार पुनःजोडिनुभन्दा राम्रो हो। परिवर्तनअघि तोकिएको रोलब्याक सर्त पूरा भएको छ भने पुनःस्थापित गर्नुहोस् र रोकिनुहोस्।
सम्पत्ति सूची अद्यावधिक राख्नुहोस्
मानिस वा पूर्वाधार बदलिँदा पहुँच सूचीको समीक्षा गर्नुहोस्। सबै चलिरहेको बेला पुनःप्राप्ति बाटो परीक्षण गर्नुहोस्। अन्तिम पुनर्संरचनापछि कसैले प्रयोग नगरेका खाताहरू अवकाश दिनुहोस्। दुई पुराना खाता र एउटा म्याद सकिएको प्रमाणपत्र मंगलबार सानो सफाइ र आइतबार अवरोध हो।
कसले प्रत्येक बाटो प्रयोग गर्न सक्छ, त्यसले के अनुमति दिन्छ र प्रमाणहरू कसरी घुमाइन्छन् लेख्नुहोस्। मालिक नभएको पुनःप्राप्ति बाटो बिर्सिएको प्रवेशद्वार बन्छ, जो बाहिर थुनिनुभन्दा फरक प्रकारको असफलता हो।