د ریموټ بدلون دمخه د روټر VPN رول بیک پلان کولو څرنګوالی

تاسو د تونل د ترمیم کولو په حال کې یاست چې ستاسو خپله ناسته ترسره کوي، نو هغه کار چې تاسو یې خوندي کوي د بدلون څخه مخکې پیښیږي، نه د هغې وروسته د سکریبل په جریان کې۔ د خوندیتوب جال په VPN پا pageه کې ندي: دا د رغولو سکرین ، کنسول ، یا دوهمه لاره ده چې د هغه وسیلې له لارې نه تیریږي چې تاسو یې ترمیم کوئ۔ زه ټول درې په ورته روټر انٹرفیس کې پلان کوم چې زه یې ترمیم کوم ، او زه یوځل لاره کاروم پداسې حال کې چې هرڅه لاهم کار کوي۔ دا هغه لاره ده چې زه یې په ترتیب سره تعقیبوم۔

مخکې لدې چې تاسو ورته اړتیا ولرئ د بیا رغونې جریان پرمخ وړئ

هغه پاڼه پرانیزئ چې ستاسو بدلون بیرته راولي۔ په pfSense کې چې تشخیص دی> بیک اپ او بیا رغونه؛ په OpenWrt کې دا سیسټم دی> بیک اپ / فلش فرم ویئر؛ په OPNsense کې دا سیسټم> ترتیب> بیک اپ دی، کوم چې پخوانی بیاکتنې هم ساتي تاسو کولی شئ پرته له فایل څخه بیرته راستانه شئ۔ تاسو لا تر اوسه هیڅ شی نه بحال کوئ۔ تاسو ګورئ چې ایا دا پاڼه د هغه لارې څخه خلاصیږي چې تاسو به یې د بدلون پرمهال لرئ ، ایا دا وروسته بیا ریبوټ غواړي ، او ایا دا د مختلف فرم ویئر ریلیز لخوا لیکل شوی آرشیف ردوي۔ Netgate د خپل صادراتو اسناد او د جریان بیرته راګرځوي docs.netgate.com۔

بیا رغونه ټول تشکیلات بدلوي، نو دا د یوې قاعدې لپاره بیرته نه ورکول کیږي۔ آرشیف کاروونکي، سندونه، د VPN کیلي، د فایروال قواعد، او د اډمین انٹرفیس ترتیبات لري چې پریکړه کوي چې څوک کولی شي ننوتل شي۔ له همدې امله زه د بدلون څخه سمدستي مخکې صادروم او د نیټې او واحد ترتیب سره فایل نوموم چې زه یې د لمس کولو اراده لرم۔ د یوې میاشتې زوړ فایل بحال کول یو میاشت زوړ تونل او یوه میاشت زاړه کیلي هم بحالوي۔

که چیرې پلیټ فارم یوازې د ورته ریلیز څخه آرشیفونه بار کړي ، نو اوس یې یادونه وکړئ: د فرم ویئر اپ گریډ او په یوه کړکۍ کې د VPN ترمیم تاسو ته د فایل ساتلو اجازه درکوي چې روټر به یې ونه مني۔

یوه لاره ثابت کړئ چې تونل پریږدي

د ورته لیپ ټاپ څخه ورته عامه پتې ته د SSH دویمه ناسته دویمه لاره نه ده؛ دواړه یوځای مړه کیږي۔ خپلواکه لاره یو له دې څخه دی: یو سریال یا KVM کنسول، یو هایپروایسر یا کلاوډ کنسول، یو مدیریت VLAN د کوربه څخه د لاسرسي وړ دی چې د تونل شاته نه وي، دوهم WAN یا LTE موډیم د خپل اداري قاعدې سره، یا په سایټ کې یو کس۔

غوره شوی لاره ازموینه وکړئ پداسې حال کې چې روټر صحي وي۔ په دې کې ننوتل، د VPN پاڼه پرانیزئ، او د خوندي کولو دمخه ودریږئ۔ که چیرې د تالاشۍ قاعده یوازې دا ډشبورډ ته ورسوي ، تاسو لاهم وخت لرئ چې دا حل کړئ ، او سمون باید د قاعدې په ترتیب کې د انکار قاعدې څخه پورته ناست وي۔

ډیری روټرونه د اډمین خدمت په انٹرفیس یا پته کورنۍ پورې تړلي دي ، نو د بډ څخه بهر لاره باید هغه ځای ته ورسیږي چیرې چې دا خدمت اوري۔ د کړکۍ لپاره د پابندۍ پراخول کار کوي، مګر دا پخپله هغه لاره کې بدلون دی چې تاسو یې تکیه کوئ۔

فایل صادر کړئ او محرک ولیکئ

صادرات له روټر او ماشین څخه لرې کړئ چې ممکن خپل تونل له لاسه ورکړي۔ په روټر فایل سیسټم کې زیرمه شوی بیک اپ په ریښتیا په هغه ناکامۍ کې ورک کیږي چې تاسو یې پلان کوئ ، او په لپ ټاپ کې ناست یو څوک چې د ارتباط له لاسه ورکولو په حال کې دی ډیر ښه دی۔

د دې فایل سره د اعتبار په توګه چلند وکړئ۔ دا شخصي کیلي، مخکیني رازونه، د سند مواد، او پټنوم هشونه لري، نو دا کوډ کړئ یا د روټر ننوتلو په څیر ورته پاملرنې سره ذخیره کړئ۔

بیا یوه جمله ولیکئ: که زه نشم کولی د بدلون په N دقیقو کې د PATH څخه نوې مدیریت سیشن خلاص کړم ، زه فایل بحال او ریبوټ کوم۔ جمله یو متغیر ته ساحه کموي۔ روټ، DNS، او د فایر وال ایډیټونه یوځای شوي چې د خوندي کولو لپاره ګړندي دي او کله چې تاسو یوه بله هڅه ترلاسه کړئ دوه اړخیزه سست دي۔

د ژمنې ټایمر وکاروئ چیرې چې پلیټ فارم لري

ډیری پلیټ فارمونه به ستاسو لپاره بدلون بیرته راولي که تاسو د دې تصدیق کولو کې پاتې راغلي۔ د RouterOS خوندي حالت، په ټرمینل کې د Ctrl+X سره داخل شوی، په هغه سیشن کې شوي بدلونونه بیرته راګرځوي کله چې سیشن کم شي۔ جونوس د تایید شوي غیر تایید شوي ژمنې بیرته راګرځوي۔ د سیسکو IOS جوړه د ریلوډ ردولو سره ریلوډ کیږي۔ د تصدۍ فایر والونه معمولا د اتوماتیک بیرته راګرځولو ټایمر سره د پاتې بدلونونو مرحله کوي۔ OpenWrt او ډیری مصرف کونکي فرم ویئر هیڅ مساوي ندي ، نو دلته ټایمر باید بهرنی وي: د مهالویش بیا رغونه ، د کرون دنده چې فایل بیرته بدلوي او خدمت بیا پیل کوي ، یا په تیرو تشکیلاتو کې ریبوټ۔

فرض مه کوئ چې ورته نومول شوی خصوصیت ورته ساحه پوښي۔ د یو محصول اتومات بیرته راګرځول ممکن یوازې د فایر وال قواعد پوښي؛ بل کیدای شي ټول ترتیب پوښښ کړي، په شمول د مدیریت قواعد چې تاسو یوازې د ځان د لاسرسي لپاره بدل کړي۔ هغه څه ولولئ چې ټایمر بیرته راګرځي مخکې لدې چې تاسو پرې تکیه وکړئ۔

ټایمر د صادر شوي فایل لپاره بدیل ندی۔ دا په هغه قضیه کې ناکامیږي چې دلته خورا مهم دی: ناسته ژوندي پاتې کیږي ، مدیریت الوتکه نه کوي ، او هیڅ شی هیڅکله د بیرته راګرځیدو لامل نه کیږي۔

یو نوی پیوستون ازموئ، نه خلاص شوی

یوه جوړه شوې ناسته اکثرا د بدلونونو له لارې کار کوي چې هر نوي لاسونه بندوي، ځکه چې دا حالت دمخه شتون لري او پالیسي ارزول کیږي کله چې اړیکه رامینځته شي۔ د بدلون وروسته، د ریموټ اړخ څخه نوې اړیکې رامینځته کړئ: د SSH تازه ناسته، د پیرودونکي څخه تازه VPN لاسونه، د روټر LAN پتې ته د عادي پاڼې بار۔

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

بیا پخپله د تونل پرځای د تونل لاندې جریان ازموینه وکړئ: د نوم حل ، د داخلي خدمت سره د TCP پیوستون ، او هغه غوښتنلیک چې تاسو واقعیا کاروئ۔ یو تونل چې رامینځته کوي مګر هیڅ د کارولو وړ DNS لاس نه ورکوي د پیرودونکي حالت کې صحي ښکاري او په براوزر کې مات شوی ، او دا توپیر پریکړه کوي چې ایا تاسو فایل بحال کړئ یا یو قاعده حل کړئ۔

د جبري منحل کیدو او بیا وصل کیدو وروسته تکرار کړئ ، او یوځل بیا د ریبوټ وروسته که چیرې پلیټ فارم د بوټ په حالت کې بیا پلي شي۔ ځینې تشکیلات هره ژوندۍ ازموینه تیروي او په لومړي بوټ کې د نوي مقرراتو سره ناکام کیږي۔

هغه دروازې وتړئ چې تاسو د کړکۍ لپاره خلاصې کړي

د لنډمهاله هرې سرچینې مدیریت قاعده لرې کړئ ، د غورځول شوي حساب ، پراخه پابندۍ ، د DNS اجازه لیک ، او ډیبګ لاګنګ۔ دا لیرې کول پخپله په هغه لاره کې بدلون دی چې تاسو پرې تکیه کوئ ، نو له لرې اړخ څخه وروسته د تازه پیوستون ازموینه بیا پیل کړئ۔

صادر شوی فایل وساتئ تر هغه چې بدلون د ریبوټ ژوندی پاتې نشي او یو ریښتیني پیرودونکي بیا وصل شي ، بیا هغه څه وګرځوئ چې تاسو یې شریک کړئ پداسې حال کې چې کړکۍ خلاصې وې۔ یو ترتیب چې تر راتلونکي بوټ پورې کار کوي یوه اونۍ وروسته د روټر له لاسه ورکولو یوه خاموشه لاره ده ، کله چې هیڅوک په یاد نه لري چې کوم قاعده لنډمهاله وه۔

بدلون په هغه ځای کې ولیکئ چیرې چې راتلونکی کس ښکاري: څه حرکت شوی، کوم فایل یې له مینځه وړي، کومه لاره کنسول ته رسیږي، او کوم قاعده لنډمهاله وه۔

مخکې لدې چې تاسو د VPN پا pageه پرانیزئ ، څلور شیان باید شتون ولري: د بیا رغولو جریان چې تاسو ازمویلی وي ، دوهمه لاره چې تاسو یې ثابته کړې وي ، صادر شوی فایل چې تاسو واقعیا ورته رسیدلی شئ ، او یو لیکلی محرک۔ که کوم یو ورک وي، لومړی یې سم کړئ۔ بدلون یو ساعت انتظار کولی شي؛ تالاشي نشي کولی۔