Ce să salvezi înainte de a atinge setările VPN ale routerului

Butonul de export îți dă un fișier, iar acel fișier este cea mai mică parte a pregătirii. Ce salvează cu adevărat o seară este să știi ce părți omite fișierul, cum vei intra din nou în router când tunelul este chiar lucrul care s-a stricat, și ce nu va anula restaurarea. Notează aceste trei lucruri înainte de a deschide pagina VPN. Niciuna dintre sarcini nu este grea, și exact de aceea este amânată.

Ce conține de fapt exportul

Pe majoritatea firmware-urilor de router, exportul este un pachet de setări: interfețe, reguli de firewall, rezervări DHCP, configurația VPN și adesea cheile private care o însoțesc. Acel singur fișier conține deci secrete, ceea ce schimbă unde poate fi păstrat și cine îl poate citi.

De asemenea, este rar complet. Un profil poate face referire la material de cheie, fișiere de certificat sau pachete pe care un export de setări nu le transportă, iar o restaurare pe un dispozitiv proaspăt flashat va readuce referința fără obiectul la care aceasta trimite. Citește documentația firmware-ului despre sfera exportului în loc să presupui că fișierul este o imagine de disc a stării tale de lucru.

Criptează fișierul dacă firmware-ul oferă asta, și păstrează-l într-un loc care nu este routerul însuși. O copie care trăiește doar pe dispozitivul pe care îl descrie dispare exact în momentul în care ai nevoie de ea. Tratează exportul ca depozitul de acreditări care este, pentru că asta devine în mâinile altcuiva.

Notează dependențele din jurul lui

Un fișier de setări nu înseamnă nimic dacă nu știi cărui lucru aparține. Notează modelul, versiunea de firmware, protocolul folosit și rolul acestui router. Scrie acele fapte undeva unde routerul nu este necesar pentru a le reciti.

Patru detalii decid dacă o restaurare va funcționa:

Exact ultimul rând este cel pe care oamenii îl sar. Dacă singura ta rută către router trece prin tunelul pe care ești pe punctul de a-l reconfigura, ai organizat singur blocarea ta afară în cel mai rău moment.

Scrie mai întâi calea de recuperare

Înainte de a schimba ceva, scrie pașii pe care îi vei urma dacă routerul devine inaccesibil: ce cablu, ce port, ce adresă, ce cont. Apoi parcurge acești pași o dată cât timp routerul încă funcționează. Verifică dacă consola sau interfața de administrare răspunde cât timp totul funcționează, pentru că descoperirea unei console stricate după defect transformă o revenire de zece minute într-o vizită la fața locului.

Include în notă procedura de restaurare în sine, nu doar numele fișierului. Persoana care o citește ai putea fi tu: obosit, la o oră incomodă, fără nicio amintire despre unde a ajuns fișierul.

Restaurează, apoi verifică ce a revenit

O restaurare finalizată nu este o rețea funcțională. Verifică părțile care revin în tăcere la valorile implicite: setările resolverului DNS, regulile de firewall care indicau interfața veche și orice rută care indica o poartă de tunel. Deschide regulile editate în timpul experimentului și compară-le cu ce conținea exportul. O regulă largă de permisiune, adăugată la miezul nopții și uitată dimineața, supraviețuiește fiecărei restaurări, pentru că face parte din fișierul pe care tocmai l-ai reîncărcat.

Pe un dispozitiv în stil OpenWrt, comenzile utile afișează tunelul activ, tabelul de rutare și un răspuns al resolverului chiar de pe router:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Apoi testează de pe un client obișnuit, nu de pe router. Un tunel care face handshake pe dispozitiv în timp ce clienții nu pot rezolva nume este o problemă de politică și va părea un VPN stricat pentru toți, în afară de persoana care ține consola.

Ce nu repară o restaurare

Restaurarea unei chei nu revocă nimic și nu îți spune câte copii există. Dacă motivul revenirii a fost un dispozitiv pierdut, un export partajat sau o suspiciune de compromitere, cheia veche este încă valabilă oriunde există o copie, iar configurația restaurată o pune din nou în uz.

Rotește sau revocă peer-ul prin procesul acceptat de serviciu, apoi actualizează routerul și clientul care mai păstrează materialul vechi. O copie de siguranță reprezintă o stare funcțională cunoscută; ea nu reprezintă o stare sigură cunoscută, iar diferența contează exact atunci când un dispozitiv a dispărut.