د VPN سرور بې څارنې تازه کول اړتیا لري هغه ازمویل شوي بیا رغونې لار ته
یو تازه کول کولای شي هماغه خدمت بیا پیل کړي چې تاسو یې له لارې سرور ته رسېږئ. د اتومات کولو دمخه د باندې کنسول د یوازې تونل پر بنسټ د بیا رغونې پلان سره پرتله کړئ.
بې څارنې تازه کول یوه معقوله تګلاره ده د هغه سرور لپاره چې تاسو یې د خپل VPN له لارې ورته رسېږئ، او په همدې وخت کې دوی یوازینی هغه د ناکامۍ نقطه ده چې تاسو یې پخپله جوړوئ۔ د کڅوړې عملیات خدمت بیا پیلوي، تونل لوېږي، او هغه اداري لار چې تاسو یې کاروله له هغې سره ورکېږي۔ د بیا رغونې دوه ماډلونه شته، او د دوی ترمنځ انتخاب په یو شرط پورې اړه لري: ایا تاسو لرئ د ننوتلو لاره چې د هغه شي له لارې نه ځي چې تازه کېږي۔
دوه د بیا رغونې ماډلونه، یو فیصله کوونکی شرط
لومړی ماډل پر تازه کولو باور کوي او فرض کوي چې وروسته به بیا وصل شئ۔ دا هغه وخت کار کوي کله چې VPN د کوربه ته د رسېدو یو له څو لارو څخه وي او کله چې د تونل ناکامي ستاسو د تشخیص وړتیا نه لرې کوي۔ دویم ماډل له مخکې یوه خپلواکه لار، معمولاً د کوربه کولو د برابرونکي کنسول، ځای پرځای کوي، او تونل د هغه شي په توګه ګڼي چې ساتنه یې تر ټولو ډېره ماتولای شي۔ دواړه ماډلونه د دفاع وړ دي، او یوازې یو یې له مخکې کار غواړي۔
فیصله کوونکی شرط ویل اسان دي او پرېښودل یې هم اسان دي۔ که چېرې ماشین ته هر اداري لار د تازه کېدونکي خدمت له لارې تېره شي، نو تاسو هیڅ د بیا رغونې ماډل نه لرئ، یوازې یوه تمه لرئ۔ دا په بدلون بیاکتنه کې په لوړ غږ ووایاست۔
د دې شرط ازموینه لس دقیقې وخت نیسي او باید د لومړي بې څارنې تازه کولو دمخه وشي، نه د پېښې پر مهال۔ کنسول هغه وخت پرانیزئ چې هر څه کار کوي، تایید کړئ چې اعتبارونه روان دي، او بیا یې وتړئ۔ تایید کړئ چې کنسول په هغه کوربه خلاصېږي چې تاسو یې فکر کوئ۔ بیا تایید کړئ چې هغه ننوتل چې تاسو به یې د شپې په 3 بجو واقعاً کاروئ لا هم کار کوي۔
هغه وروستی برخه تر اورېدو ډېره مهمه ده۔ د کنسول هغه حساب چې پټنوم یې شپږ میاشتې مخکې بدل شوی او هیڅکله نه دی تایید شوی، د بیا رغونې لار نه ده؛ دا یو سند دی چې داسې لار بیانوي۔
بیک اپ څه نه رغوي
د ترتیباتو آرشیف د فایلونو یو ریکارډ دی، او تازه کول له فایلونو ډېر څه بدلوي۔ د کڅوړې حالت، د کرنل ماډلونه، فعال شوي واحد لینکونه او هغه د اور وژنې قواعد چې په جلا وسیله پلي شوي، ټول د ترتیباتو له فولډر بهر ژوند کوي، او هغه بیا رغونه چې دوی ته پام نه کوي هغه ماشین جوړوي چې تنظیم شوی ښکاري او نه لېږدوي۔
| What changed | Restored by a configuration backup | Needs its own action |
|---|---|---|
| Service unit or startup ordering | Partly, if the unit file was included | Package state and enabled links |
| Kernel module or interface support | No | Kernel or module rollback, or a boot-time decision |
| Peer or device authorization | Only if the backup predates the revocation | A deliberate decision about which peers return |
| Firewall rules applied outside the config | Only if they were captured | Replaying and verifying each rule |
اجازه خپله جلا کرښه مستحق ده۔ هغه بیک اپ چې د زیانمن شوي وسیلې له لرې کولو دمخه اخیستل شوی وي په خوښۍ سره د هغې وسیلې لاسرسی بیا رغوي۔ د خنډ پر مهال هغې ته د بېرته تګ هغه لار ده چې یوه پېښه دوه کېږي، او د بیا رغونې پریکړه باید د سیالانو په اړه هم هومره څرګنده وي څومره چې د فایلونو په اړه ده۔
د بېرته ګرځولو میکانزم هم مهم دی۔ د زوړ اجرا وړ فایل کاپي کول پر هغه چې کڅوړه یې مدیریت کوي د کڅوړې بدلون منل شوی بېرته ګرځول نه دی، او د کڅوړو ډیټابیس داسې حالت بیانولو ته پرېږدي چې د فایل سیستم سره سمون نه لري۔ د کڅوړو د مدیر خپله د نسخې ښکته کولو لار یا هغه انځور چې برابرونکی یې وړاندې کوي وکاروئ۔ هغه ښکته کول چې د کڅوړو ډیټابیس یې ثبتوي هغه دی چې تاسو یې تکرارولای شئ۔
له دې هیڅ هم د بیک اپ پر خلاف نه دی۔ دا د دې په خوا دی چې پوه شئ کومه طبقه هر اثر پوښي، ځکه چې د جزوي بیا رغونې د ناکامۍ طریقه له اصلي خنډ څخه ډېره ګډه وډه کوونکې ده۔ په رن بوک کې د هر بیک اپ ترڅنګ طبقه ولیکئ۔
د کنټرول نقطه، تازه کول، بیا له باندې تایید
د بدلون دمخه حالت په داسې بڼه ثبت کړئ چې وروسته یې پرتله کولای شئ: نصب شوي نسخې، اړوند د خدمت واحدونه، اورېدونکي ساکټونه او اوسنی د سیالانو لیست۔ په لینکس کوربه کې څلور حکمونه د دې ډېره برخه پوښي۔
systemctl list-units --type=service | grep -E 'openvpn|wg-quick'
ss -lunp | grep -E ':51820|:1194'
journalctl -u wg-quick@wg0 --since '-10 min'لومړی ښیي کوم واحدونه شته او ایا کار کوي، دویم تاییدوي چې اورېدونکی واقعاً تړل شوی، او درېیم تاسو ته د تېرو څو دقیقو په اړه د خدمت خپله وینا درکوي۔ هیڅ یو یې دا نه ثابتوي چې یو کڵاینټ وصل کېدلای شي، له همدې امله بله ګام له کوربه بهر ترسره کېږي۔ هغه لوستنې د خپل پرتلې بنسټ په توګه وساتئ۔
له هغه شبکه تایید کړئ چې تونل نه کاروي: یو اجازه لرونکی کڵاینټ تصدیق کړئ، یو نوم حل کړئ، او یوې موخې اپلیکیشن ته ورسیږئ۔ هغه سیمه ییز حالت کرښه چې وایي انټرفیس پورته دی د انټرفیس په اړه خبره ده، د لارښوونې، کیلیو یا هغې تګلارې په اړه نه چې سیال قبلوي۔
بیا د بیا نښلولو لار په قصد ازموئ۔ خدمت یو ځل بیا پیل کړئ او تایید کړئ چې تونل پرته له لاسي مداخلې بېرته راځي، ځکه هغه خدمت چې یوازې د بوت پر مهال سم پیلېږي هغه خدمت دی چې تاسو به په تر ټولو بد شیبه حیران کړي۔
کله چې ناکام شي، هغه لاره وکاروئ چې ازمویلې ده
د بیا رغونې ترتیب ښکلی نه دی او کار کوي: له خپلواکې لارې کوربه ته ورسیږئ، د خدمت خپل لاګونه ولولئ، او هغه ځانګړې کنټرول نقطه بیا رغوئ چې له ناکامۍ سره سمون لري۔ په هر هڅه کې یو شی بدل کړئ ترڅو بله د لاګ لوستنه معنا ولري۔
د اړیکې د بېرته راوستلو لپاره د څو ناثبت شویو بدلونونو کولو هیلې سره مقاومت وکړئ۔ هغه ماشین چې په پنځو یوځای سمونو برابر شوی وي وروسته تشریح کېدلای نه شي، او بله تازه کول به هغه بدلون بیا راولي چې واقعاً بار یې وړه۔
بیا د شواهدو سره دایمي تګلاره پریکړه کړئ۔ که تازه کول هغه انحصار ښکاره کړ چې چا نه دی ثبت کړی، اصلاح اسناد او یوه ازموینه ده، نه د تازه کولو بندول۔ که یې هغه خدمت ښکاره کړ چې پاک بیا پیلېدلای نه شي، اصلاح په واحد کې ده، په مهالوېش کې نه۔
شرط ته د نوم ورکولو سره سمه پرتله پاکه حلېږي۔ خپلواکه لار بې څارنې تازه کول د مدیریت وړ خطر ګرځوي۔ د هغې نشتوالی هماغه تګلاره د نامعلوم بیا رغونې وخت سره پلان شوی خنډ ګرځوي، او د اتومات کولو هیڅ اندازه هغه حساب نه بدلوي۔