Kva du bør sikkerheitskopiere før du rører VPN-innstillingane på rutaren

Eksportknappen gjev deg ei fil, og den fila er den minste delen av å vere førebudd. Det som faktisk reddar ein kveld, er å vite kva delar fila utelèt, korleis du kjem deg inn i rutaren igjen når det er tunnelen som har ryke, og kva gjenopprettinga ikkje vil angre. Noter desse tre tinga før du opnar VPN-sida. Ingen av oppgåvene er vanskelege, og nettopp difor blir dei utsette.

Kva eksporten faktisk inneheld

På dei fleste rutar-fastvarer er eksporten ein innstillingspakke: grensesnitt, brannmurreglar, DHCP-reservasjonar, VPN-konfigurasjonen og ofte dei private nøklane som høyrer til. Den eine fila inneheld altså løyndomar, noko som endrar kvar ho kan lagrast og kven som kan lese ho.

Ho er også sjeldan komplett. Ein profil kan vise til nøkkelmateriale, sertifikatfiler eller pakkar som ein innstillingseksport ikkje ber med seg, og ei gjenoppretting på ein nyflasha eining vil bringe tilvisinga tilbake utan objektet ho peikar på. Les dokumentasjonen til fastvara om omfanget av eksporten i staden for å gå ut frå at fila er eit diskbilete av arbeidstilstanden din.

Krypter fila om fastvara tilbyr det, og oppbevar ho ein stad som ikkje er rutaren sjølv. Ein sikkerheitskopi som berre lever på eininga han skildrar, forsvinn i det augneblinken du treng han. Handsame eksporten som det påloggingslageret han er, for det er det han blir i hendene på nokon andre.

Noter avhengnadene rundt han

Ei innstillingsfil er meiningslaus utan å vite kva ho høyrer til. Noter modellen, fastvareversjonen, protokollen som blir brukt og rolla denne rutaren har. Skriv desse fakta ein stad der rutaren ikkje trengst for å lese dei tilbake.

Fire detaljar avgjer om ei gjenoppretting vil verke:

Det er den siste rada folk hoppar over. Viss den einaste vegen din til rutaren går gjennom tunnelen du er i ferd med å konfigurere på nytt, har du sørgt for å låse deg sjølv ute på det verste tidspunktet.

Skriv gjenopprettingsvegen ned først

Før du endrar noko, skriv ned trinna du vil følgje om rutaren blir utilgjengeleg: kva kabel, kva port, kva adresse, kva konto. Gå deretter gjennom trinna éin gong medan rutaren enno verkar. Stadfest at konsollen eller administrasjonsgrensesnittet svarar medan alt verkar, for å oppdage ein øydelagd konsoll etter feilen gjer ei tilbakerulling på ti minutt til eit besøk på staden.

Ta med sjølve gjenopprettingsprosedyren i notatet, ikkje berre filnamnet. Personen som les det, kan vere deg: trøytt, på eit passive tidspunkt, utan noko minne om kvar fila vart av.

Gjenopprett, og kontroller så kva som kom tilbake

Ei fullført gjenoppretting er ikkje eit fungerande nettverk. Kontroller delane som stille fell tilbake til standardverdiar: innstillingane for DNS-resolveren, brannmurreglar som peika på det gamle grensesnittet, og kvar rute som peika mot ein tunnel-gateway. Opne reglane som vart redigerte under forsøket, og samanlikn dei med det eksporten inneheldt. Ein brei tillatingsregel som vart lagd til ved midnatt og gløymd om morgonen, overlever kvar gjenoppretting, fordi han er ein del av fila du nettopp lasta inn på nytt.

På ei eining i OpenWrt-stil skriv dei nyttige kommandoane ut den levande tunnelen, rutetabellen og eit resolversvar frå rutaren sjølv:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Test deretter frå ein vanleg klient i staden for frå rutaren. Ein tunnel som gjer handtrykket på eininga medan klientane ikkje kan slå opp namn, er eit politikkproblem, og det vil sjå ut som ein øydelagd VPN for alle unnateke personen som held konsollen.

Kva ei gjenoppretting ikkje rettar

Å gjenopprette ein nøkkel tilbakekallar ingenting, og det fortel deg ikkje kor mange kopiar som finst. Om årsaka til tilbakerullinga var eining tapt, ein delt eksport eller ein mistanke om kompromittering, er den gamle nøkkelen enno gyldig kvar enn ein kopi finst, og den gjenoppretta konfigurasjonen tek han i bruk igjen.

Roter eller tilbakekall peer gjennom prosessen tenesta støttar, og oppdater deretter rutaren og klienten som enno har det gamle materialet. Ein sikkerheitskopi representerer ein kjend fungerande tilstand; han representerer ikkje ein kjend trygg tilstand, og skilnaden betyr noko nettopp når ei eining er blitt borte.