ਰਾਊਟਰ ਦੀਆਂ VPN ਸੈਟਿੰਗਾਂ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਬੈਕਅੱਪ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ
ਕਨਫਿਗਰੇਸ਼ਨ ਐਕਸਪੋਰਟ ਰਿਕਵਰੀ ਯੋਜਨਾ ਨਹੀਂ ਹੈ। ਰਾਊਟਰ ਦੀ VPN ਸੈਟਿੰਗ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਚਾਬੀਆਂ, ਫਰਮਵੇਅਰ ਵਰਜ਼ਨ ਅਤੇ ਵਾਪਸੀ ਦਾ ਰਾਹ ਦਰਜ ਕਰੋ।
ਐਕਸਪੋਰਟ ਬਟਨ ਤੁਹਾਨੂੰ ਇੱਕ ਫਾਈਲ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਫਾਈਲ ਤਿਆਰੀ ਦਾ ਸਭ ਤੋਂ ਛੋਟਾ ਹਿੱਸਾ ਹੈ। ਅਸਲ ਵਿੱਚ ਇੱਕ ਸ਼ਾਮ ਬਚਾਉਂਦੀ ਹੈ ਇਹ ਜਾਣਨਾ ਕਿ ਉਹ ਫਾਈਲ ਕਿਹੜੇ ਹਿੱਸੇ ਛੱਡ ਦਿੰਦੀ ਹੈ, ਜਦੋਂ ਟਨਲ ਹੀ ਟੁੱਟ ਗਿਆ ਹੋਵੇ ਤਾਂ ਤੁਸੀਂ ਰਾਊਟਰ ਵਿੱਚ ਕਿਵੇਂ ਵਾਪਸ ਆਓਗੇ, ਅਤੇ ਰੀਸਟੋਰ ਕੀ ਵਾਪਸ ਨਹੀਂ ਕਰੇਗਾ। VPN ਪੇਜ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਤਿੰਨ ਗੱਲਾਂ ਦਰਜ ਕਰੋ। ਕੋਈ ਵੀ ਕੰਮ ਔਖਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਇਹ ਟਲਦਾ ਰਹਿੰਦਾ ਹੈ।
ਐਕਸਪੋਰਟ ਵਿੱਚ ਅਸਲ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ
ਬਹੁਤੇ ਰਾਊਟਰ ਫਰਮਵੇਅਰ ਵਿੱਚ ਐਕਸਪੋਰਟ ਸੈਟਿੰਗਾਂ ਦਾ ਬੰਡਲ ਹੁੰਦਾ ਹੈ: ਇੰਟਰਫੇਸ, ਫਾਇਰਵਾਲ ਨਿਯਮ, DHCP ਰਿਜ਼ਰਵੇਸ਼ਨ, VPN ਕਨਫਿਗਰੇਸ਼ਨ ਅਤੇ ਅਕਸਰ ਉਸ ਨਾਲ ਆਉਣ ਵਾਲੀਆਂ ਪ੍ਰਾਈਵੇਟ ਚਾਬੀਆਂ। ਇਸ ਲਈ ਉਸ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਭੇਤ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਬਦਲਦਾ ਹੈ ਕਿ ਇਹ ਕਿੱਥੇ ਰੱਖੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਕੌਣ ਇਸ ਨੂੰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ।
ਇਹ ਪੂਰੀ ਹੋਣਾ ਵੀ ਘੱਟ ਹੀ ਹੁੰਦਾ ਹੈ। ਪ੍ਰੋਫਾਈਲ ਚਾਬੀ ਸਮੱਗਰੀ, ਸਰਟੀਫਿਕੇਟ ਫਾਈਲਾਂ ਜਾਂ ਉਹਨਾਂ ਪੈਕੇਜਾਂ ਦਾ ਹਵਾਲਾ ਦੇ ਸਕਦੀ ਹੈ ਜੋ ਸੈਟਿੰਗ ਐਕਸਪੋਰਟ ਨਹੀਂ ਲੈ ਜਾਂਦਾ, ਅਤੇ ਨਵੇਂ ਫਲੈਸ਼ ਕੀਤੇ ਯੰਤਰ ਉੱਤੇ ਰੀਸਟੋਰ ਹਵਾਲਾ ਤਾਂ ਵਾਪਸ ਲਿਆਵੇਗਾ ਪਰ ਹਵਾਲਾ ਦਿੱਤੀ ਚੀਜ਼ ਨਹੀਂ। ਇਹ ਮੰਨਣ ਦੀ ਥਾਂ ਕਿ ਫਾਈਲ ਤੁਹਾਡੀ ਕੰਮਕਾਜੀ ਹਾਲਤ ਦੀ ਡਿਸਕ ਈਮੇਜ ਹੈ, ਐਕਸਪੋਰਟ ਦੇ ਦਾਇਰੇ ਬਾਰੇ ਫਰਮਵੇਅਰ ਦਾ ਦਸਤਾਵੇਜ਼ ਪੜ੍ਹੋ।
ਜੇ ਫਰਮਵੇਅਰ ਦਿੰਦਾ ਹੈ ਤਾਂ ਫਾਈਲ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੋ, ਅਤੇ ਇਸ ਨੂੰ ਉਸ ਥਾਂ ਰੱਖੋ ਜੋ ਰਾਊਟਰ ਆਪ ਨਹੀਂ ਹੈ। ਜੋ ਬੈਕਅੱਪ ਸਿਰਫ਼ ਉਸੇ ਯੰਤਰ ਉੱਤੇ ਰਹਿੰਦਾ ਹੈ ਜਿਸ ਦਾ ਇਹ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਉਹ ਉਸੇ ਪਲ ਗਾਇਬ ਹੋ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਇਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਐਕਸਪੋਰਟ ਨੂੰ ਉਸ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਭੰਡਾਰ ਵਜੋਂ ਹੀ ਵੇਖੋ ਜੋ ਇਹ ਹੈ, ਕਿਉਂਕਿ ਕਿਸੇ ਹੋਰ ਦੇ ਹੱਥ ਵਿੱਚ ਇਹ ਉਹੀ ਬਣ ਜਾਂਦਾ ਹੈ।
ਇਸ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਦੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਦਰਜ ਕਰੋ
ਸੈਟਿੰਗ ਫਾਈਲ ਦਾ ਕੋਈ ਅਰਥ ਨਹੀਂ ਜੇ ਤੁਸੀਂ ਨਾ ਜਾਣੋ ਕਿ ਇਹ ਕਿਸ ਦੀ ਹੈ। ਮਾਡਲ, ਫਰਮਵੇਅਰ ਵਰਜ਼ਨ, ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਪ੍ਰੋਟੋਕਾਲ ਅਤੇ ਇਸ ਰਾਊਟਰ ਦੀ ਭੂਮਿਕਾ ਦਰਜ ਕਰੋ। ਉਹ ਤੱਥ ਅਜਿਹੀ ਥਾਂ ਲਿਖੋ ਜਿੱਥੇ ਉਹਨਾਂ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਰਾਊਟਰ ਦੀ ਲੋੜ ਨਾ ਹੋਵੇ।
ਰੀਸਟੋਰ ਕੰਮ ਕਰੇਗਾ ਜਾਂ ਨਹੀਂ ਇਹ ਚਾਰ ਵੇਰਵੇ ਤੈਅ ਕਰਦੇ ਹਨ:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
ਆਖਰੀ ਕਤਾਰ ਹੀ ਲੋਕ ਛੱਡ ਦਿੰਦੇ ਹਨ। ਜੇ ਰਾਊਟਰ ਤੱਕ ਤੁਹਾਡਾ ਇੱਕੋ ਰਾਹ ਉਸ ਟਨਲ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਮੁੜ ਸੈਟ ਕਰਨ ਜਾ ਰਹੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਭ ਤੋਂ ਮਾੜੇ ਪਲ ਵਿੱਚ ਆਪਣੇ ਆਪ ਨੂੰ ਬਾਹਰ ਬੰਦ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧ ਕੀਤਾ ਹੈ।
ਪਹਿਲਾਂ ਰਿਕਵਰੀ ਦਾ ਰਾਹ ਲਿਖੋ
ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਕਦਮ ਲਿਖੋ ਜੋ ਤੁਸੀਂ ਚੁੱਕੋਗੇ ਜੇ ਰਾਊਟਰ ਨਾ ਪਹੁੰਚਣ ਯੋਗ ਹੋ ਜਾਵੇ: ਕਿਹੜੀ ਕੇਬਲ, ਕਿਹੜਾ ਪੋਰਟ, ਕਿਹੜਾ ਪਤਾ, ਕਿਹੜਾ ਖਾਤਾ। ਫਿਰ ਰਾਊਟਰ ਦੇ ਅਜੇ ਵੀ ਕੰਮ ਕਰਦੇ ਹੋਏ ਉਹ ਕਦਮ ਇੱਕ ਵਾਰ ਪੂਰੇ ਕਰੋ। ਜਾਂਚੋ ਕਿ ਸਭ ਕੁਝ ਚੱਲਦਿਆਂ ਕਨਸੋਲ ਜਾਂ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਨਾਕਾਮੀ ਤੋਂ ਬਾਅਦ ਟੁੱਟਿਆ ਕਨਸੋਲ ਲੱਭਣਾ ਦਸ ਮਿੰਟ ਦੀ ਵਾਪਸੀ ਨੂੰ ਸਾਈਟ ਫੇਰੀ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।
ਨੋਟ ਵਿੱਚ ਸਿਰਫ਼ ਫਾਈਲ ਦਾ ਨਾਂ ਨਹੀਂ, ਰੀਸਟੋਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵੀ ਸ਼ਾਮਲ ਕਰੋ। ਇਹ ਪੜ੍ਹਨ ਵਾਲਾ ਵਿਅਕਤੀ ਤੁਸੀਂ ਹੀ ਹੋ ਸਕਦੇ ਹੋ: ਥੱਕੇ ਹੋਏ, ਬੇਢੰਗੀ ਘੜੀ ਉੱਤੇ, ਫਾਈਲ ਕਿੱਥੇ ਗਈ ਦੀ ਕੋਈ ਯਾਦ ਤੋਂ ਬਿਨਾਂ।
ਰੀਸਟੋਰ ਕਰੋ, ਫਿਰ ਜਾਂਚੋ ਕੀ ਵਾਪਸ ਆਇਆ
ਪੂਰਾ ਹੋਇਆ ਰੀਸਟੋਰ ਕੰਮ ਕਰਦਾ ਨੈੱਟਵਰਕ ਨਹੀਂ ਹੈ। ਉਹ ਹਿੱਸੇ ਜਾਂਚੋ ਜੋ ਚੁੱਪਚਾਪ ਡਿਫਾਲਟ ਉੱਤੇ ਵਾਪਸ ਜਾਂਦੇ ਹਨ: DNS ਰਿਜ਼ੋਲਵਰ ਸੈਟਿੰਗਾਂ, ਪੁਰਾਣੇ ਇੰਟਰਫੇਸ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨ ਵਾਲੇ ਫਾਇਰਵਾਲ ਨਿਯਮ, ਅਤੇ ਟਨਲ ਗੇਟਵੇ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨ ਵਾਲਾ ਕੋਈ ਵੀ ਰੂਟ। ਪ੍ਰਯੋਗ ਦੌਰਾਨ ਸੋਧੇ ਗਏ ਨਿਯਮ ਖੋਲ੍ਹੋ ਅਤੇ ਉਹਨਾਂ ਦੀ ਤੁਲਨਾ ਐਕਸਪੋਰਟ ਵਿੱਚ ਜੋ ਸੀ ਨਾਲ ਕਰੋ। ਅੱਧੀ ਰਾਤ ਜੋੜਿਆ ਅਤੇ ਸਵੇਰ ਤੱਕ ਭੁੱਲਿਆ ਗਿਆ ਖੁੱਲ੍ਹਾ ਇਜਾਜ਼ਤ ਨਿਯਮ ਹਰ ਰੀਸਟੋਰ ਤੋਂ ਬਾਅਦ ਵੀ ਰਹਿੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਤੁਹਾਡੇ ਵੱਲੋਂ ਹੁਣੇ ਮੁੜ ਲੋਡ ਕੀਤੀ ਫਾਈਲ ਦਾ ਹਿੱਸਾ ਹੈ।
OpenWrt ਸ਼ੈਲੀ ਦੇ ਯੰਤਰ ਉੱਤੇ ਲਾਭਦਾਇਕ ਕਮਾਂਡ ਜੀਵਤ ਟਨਲ, ਰੂਟਿੰਗ ਸਾਰਣੀ ਅਤੇ ਰਾਊਟਰ ਤੋਂ ਹੀ ਰਿਜ਼ੋਲਵਰ ਦਾ ਜਵਾਬ ਛਾਪਦੀਆਂ ਹਨ:
wg show
ip -4 route
nslookup example.com 192.168.1.1ਫਿਰ ਰਾਊਟਰ ਤੋਂ ਨਹੀਂ, ਆਮ ਕਲਾਇੰਟ ਤੋਂ ਪਰਖੋ। ਅਜਿਹਾ ਟਨਲ ਜੋ ਯੰਤਰ ਉੱਤੇ ਹੈਂਡਸ਼ੇਕ ਕਰ ਲੈਂਦਾ ਹੈ ਪਰ ਕਲਾਇੰਟ ਨਾਂ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਨੀਤੀ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਅਤੇ ਕਨਸੋਲ ਫੜਨ ਵਾਲੇ ਵਿਅਕਤੀ ਤੋਂ ਬਿਨਾਂ ਸਾਰਿਆਂ ਨੂੰ ਇਹ ਟੁੱਟਿਆ VPN ਲੱਗੇਗਾ।
ਰੀਸਟੋਰ ਕੀ ਠੀਕ ਨਹੀਂ ਕਰਦਾ
ਚਾਬੀ ਰੀਸਟੋਰ ਕਰਨ ਨਾਲ ਕੁਝ ਵੀ ਰੱਦ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਕਿੰਨੀਆਂ ਕਾਪੀਆਂ ਹਨ। ਜੇ ਵਾਪਸ ਜਾਣ ਦਾ ਕਾਰਨ ਗੁੰਮ ਹੋਇਆ ਯੰਤਰ, ਸਾਂਝਾ ਐਕਸਪੋਰਟ ਜਾਂ ਛੇੜਛਾੜ ਦਾ ਸ਼ੱਕ ਸੀ, ਤਾਂ ਪੁਰਾਣੀ ਚਾਬੀ ਜਿੱਥੇ ਵੀ ਕਾਪੀ ਹੈ ਉੱਥੇ ਅਜੇ ਵੀ ਵੈਧ ਹੈ, ਅਤੇ ਰੀਸਟੋਰ ਕੀਤੀ ਕਨਫਿਗਰੇਸ਼ਨ ਉਸ ਨੂੰ ਮੁੜ ਵਰਤੋਂ ਵਿੱਚ ਲੈ ਆਉਂਦੀ ਹੈ।
ਸੇਵਾ ਵੱਲੋਂ ਸਮਰਥਿਤ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ peer ਨੂੰ ਘੁਮਾਓ ਜਾਂ ਰੱਦ ਕਰੋ, ਫਿਰ ਰਾਊਟਰ ਅਤੇ ਉਸ ਕਲਾਇੰਟ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ ਜਿਸ ਕੋਲ ਅਜੇ ਵੀ ਪੁਰਾਣੀ ਸਮੱਗਰੀ ਹੈ। ਬੈਕਅੱਪ ਇੱਕ ਜਾਣੀ-ਪਛਾਣੀ ਕੰਮਕਾਜੀ ਹਾਲਤ ਦਰਸਾਉਂਦਾ ਹੈ; ਇਹ ਜਾਣੀ-ਪਛਾਣੀ ਸੁਰੱਖਿਅਤ ਹਾਲਤ ਨਹੀਂ ਦਰਸਾਉਂਦਾ, ਅਤੇ ਇਹ ਫ਼ਰਕ ਉਦੋਂ ਹੀ ਅਹਿਮ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਯੰਤਰ ਗੁੰਮ ਹੋ ਗਿਆ ਹੋਵੇ।