දුරස්ථ වෙනසකට පෙර රවුටරය VPN ආපසු හැරීමක් සැලසුම් කරන්නේ කෙසේද

ඔබ ඔබේම සැසියක් ගෙන යන උමග සංස්කරණය කිරීමට සුදානම්ය, එබැවින් ඔබව සුරකින කාර්යය සිදු වන්නේ වෙනසට පෙර මිස ඉන් පසු පොරබැදීමේදී නොවේ. ආරක්ෂිත දැල VPN පිටුවේ නොමැත: එය ප්‍රතිසාධන තිරය, කොන්සෝලයක් හෝ ඔබ සංස්කරණය කරන උපාංගය හරහා ධාවනය නොවන දෙවන මාර්ගයකි. මම සංස්කරණය කිරීමට යන එකම රවුටර අතුරුමුහුණත මත තුනම සැලසුම් කරමි, සියල්ල තවමත් ක්‍රියාත්මක වන අතරතුර මම එක් වරක් මාර්ගය භාවිතා කරමි. මම අනුගමනය කරන ගමන් මාර්ගය මෙයයි.

ඔබට අවශ්‍ය වීමට පෙර ප්‍රතිසාධන ප්‍රවාහය ඇවිදින්න

ඔබගේ වෙනස් කිරීම අවලංගු කරන පිටුව විවෘත කරන්න. pfSense මත එය රෝග විනිශ්චය > උපස්ථ සහ ප්‍රතිසාධනය; OpenWrt මත එය System > Backup / Flash Firmware වේ; OPNsense මත එය System > Configuration > Backups වේ, එය ඔබට ගොනුවක් නොමැතිව ආපසු හැරවිය හැකි පෙර සංශෝධන ද තබා ගනී. ඔබ තවමත් කිසිවක් ප්‍රතිසාධනය කරන්නේ නැත. වෙනස් කිරීමේදී ඔබට ඇති මාර්ගයෙන් එම පිටුව විවෘත වේද, එය පසුව නැවත පණගැන්වීමක් අවශ්‍යද, සහ වෙනත් ස්ථිරාංග නිකුතුවකින් ලියා ඇති සංරක්ෂිතයක් එය ප්‍රතික්ෂේප කරයිද යන්න ඔබ පරීක්ෂා කරයි. Netgate docs.netgate.com හි තමන්ගේම අපනයනය සහ ප්‍රවාහය ප්‍රතිසාධනය කරයි.

ප්‍රතිසාධනයක් මුළු වින්‍යාසයම මාරු කරයි, එබැවින් එය එක් රීතියක් සඳහා අවලංගු කිරීමක් නොවේ. සංරක්ෂිතය පරිශීලකයන්, සහතික, VPN යතුරු, ෆයර්වෝල් රීති සහ ලොග් විය හැක්කේ කාටද යන්න තීරණය කරන පරිපාලක අතුරුමුහුණත් සැකසුම් දරයි. වෙනස් කිරීමට පෙර මම වහාම අපනයනය කර මා ස්පර්ශ කිරීමට අදහස් කරන දිනය සහ තනි සැකසුම සමඟ ගොනුව නම් කරන්නේ එබැවිනි. මාසයක් පැරණි ගොනුවක් ප්රතිෂ්ඨාපනය කිරීම මාසයක් පැරණි උමං මාර්ගයක් සහ මාසයක් පැරණි යතුරක් ද ප්රතිෂ්ඨාපනය කරයි.

වේදිකාව එකම නිකුතුවෙන් සංරක්ෂිත පමණක් පූරණය කරන්නේ නම්, දැන් එය සටහන් කර ගන්න: ස්ථිරාංග උත්ශ්‍රේණි කිරීම සහ එක් කවුළුවක VPN සංස්කරණයක් මඟින් රවුටරය පිළි නොගන්නා ගොනුවක් ඔබ ළඟ තබා ගනී.

උමග මඟහැර යන මාර්ගයක් ඔප්පු කරන්න

එකම ලැප්ටොප් පරිගණකයකින් එකම පොදු ලිපිනයකට දෙවන SSH සැසියක් දෙවන මාර්ගයක් නොවේ; දෙන්නම එකට මැරෙනවා. ස්වාධීන මාර්ගය මේවායින් එකකි: අනුක්‍රමික හෝ KVM කොන්සෝලයක්, හයිපර්වයිසර් හෝ ක්ලවුඩ් කොන්සෝලයක්, උමග පිටුපස නැති ධාරකයකින් ළඟා විය හැකි කළමනාකරණ VLAN, දෙවන WAN හෝ LTE මොඩමයක් තමන්ගේම පරිපාලන රීතියක් හෝ අඩවියේ සිටින පුද්ගලයෙක්.

රවුටරය නිරෝගීව තිබියදී තෝරාගත් මාර්ගය පරීක්ෂා කරන්න. එය මත ලොග් වන්න, VPN පිටුව විවෘත කරන්න, සහ සුරැකීමට පෙර නවත්වන්න. අගුලු දැමීමේ රීතියක් එය උපකරණ පුවරුව වෙත ළඟා වීමට පමණක් ඉඩ දෙන්නේ නම්, ඔබට එය නිවැරදි කිරීමට තවමත් කාලය ඇති අතර, නිවැරදි කිරීම රීති අනුපිළිවෙලෙහි ප්‍රතික්ෂේප කිරීමේ රීතියට ඉහළින් අසුන් ගත යුතුය.

බොහෝ රවුටර පරිපාලක සේවාව අතුරු මුහුණතකට හෝ ලිපින පවුලකට සම්බන්ධ කරයි, එබැවින් එම සේවාවට සවන් දෙන ස්ථානයෙන් පිටත මාර්ගයක් පැමිණිය යුතුය. කවුළුව සඳහා බන්ධනය පුළුල් කිරීම වැඩ කරයි, නමුත් එය ඔබ රඳා පවතින මාර්ගයට වෙනස් කිරීමකි.

ගොනුව අපනයනය කර ප්‍රේරකය ලියන්න

අපනයනය රවුටරයෙන් ඉවතට ගෙන එහි උමඟ නැති විය හැකි යන්ත්‍රයෙන් ඉවත් කරන්න. රවුටර ගොනු පද්ධතියේ ගබඩා කර ඇති උපස්ථයක් ඔබ සැලසුම් කරන අසාර්ථකත්වයේ දී අතුරුදහන් වන අතර සම්බන්ධතාවය නැති වීමට ආසන්න ලැප්ටොප් එක මත වාඩි වී සිටීම යන්තම් වඩා හොඳ ය.

එම ගොනුව අක්තපත්‍රයක් ලෙස සලකන්න. එය පුද්ගලික යතුරු, පෙර බෙදාගත් රහස්, සහතික ද්‍රව්‍ය සහ මුරපද හැෂ් දරයි, එබැවින් එය සංකේතනය කරන්න හෝ රවුටර පිවිසුම මෙන් ම එය ගබඩා කරන්න.

ඉන්පසු එක් වාක්‍යයක් ලියන්න: වෙනස් වී මිනිත්තු N ක් ඇතුළත මට [[PATH]] වෙතින් නව කළමනාකරණ සැසියක් විවෘත කළ නොහැකි නම්, මම [[FILE]] ප්‍රතිසාධනය කර නැවත ආරම්භ කරමි. වාක්‍යය එක් විචල්‍යයකට විෂය පථය බල කරයි. මාර්ගය, DNS, සහ ෆයර්වෝල් සංස්කරණයන් එක්ව සිදු කරන ලද ඒවා සුරැකීමට ඉක්මන් වන අතර ඔබට තවත් එක් උත්සාහයක් ලැබුණු විට කොටස් කිරීමට මන්දගාමී වේ.

වේදිකාවේ එකක් ඇති කැපකිරීම් ටයිමරයක් භාවිතා කරන්න

ඔබ එය තහවුරු කිරීමට අපොහොසත් වුවහොත් වේදිකා කිහිපයක් ඔබ වෙනුවෙන් වෙනස අහෝසි කරනු ඇත. RouterOS Safe Mode, Ctrl+X සමඟින් පර්යන්තයක ඇතුළත් කර, සැසිය පහත වැටෙන විට එම සැසියේ සිදු කරන ලද වෙනස්කම් ප්‍රතිවර්තනය කරයි. ජූනෝස් තහවුරු නොකළ වගකීමක් ආපසු හරවයි. Cisco IOS යුගල නැවත පූරණය අවලංගු කිරීම සමඟ නැවත පූරණය වේ. ව්‍යවසාය ෆයර්වෝල් සාමාන්‍යයෙන් ස්වයංක්‍රීය ප්‍රතිවර්තන ටයිමරයක් සමඟ පොරොත්තු වෙනස්කම් සිදු කරයි. OpenWrt සහ බොහෝ පාරිභෝගික ස්ථිරාංග වලට සමාන කිසිවක් නොමැත, එබැවින් එහි ටයිමරය බාහිර විය යුතුය: නියමිත ප්‍රතිසාධනයක්, ගොනුවක් ආපසු මාරු කර සේවාව නැවත ආරම්භ කරන ක්‍රෝන් කාර්යයක් හෝ පෙර වින්‍යාසයට නැවත පණ ගැන්වීමක්.

සමාන ලෙස නම් කරන ලද විශේෂාංගයක් එකම විෂය පථය ආවරණය කරයි යැයි නොසිතන්න. එක් නිෂ්පාදනයක ස්වයංක්‍රීය ප්‍රතිවර්තනයක් ආවරණය කළ හැක්කේ ෆයර්වෝල් නීති පමණි; ඔබට ළඟා විය හැකි ලෙස තබා ගැනීමට ඔබ දැන් වෙනස් කළ කළමනාකරණ රීතිය ඇතුළුව තවත් කෙනෙකුට සම්පූර්ණ වින්‍යාසය ආවරණය කළ හැකිය. ඔබ එය මත රඳා සිටීමට පෙර ටයිමරය ප්‍රතිවර්තනය කරන දේ කියවන්න.

ටයිමරයක් නිර්යාත කළ ගොනුවක් සඳහා ආදේශකයක් නොවේ. මෙහි වඩාත්ම වැදගත් අවස්ථාවෙහිදී එය අසාර්ථක වේ: සැසිය නොනැසී පවතී, කළමනාකරණ තලය නොපවතී, සහ කිසිවිටෙක ආපසු හැරවීම අවුස්සන්නේ නැත.

විවෘත සම්බන්ධතාවයක් නොව නවතම සම්බන්ධතාවයක් පරීක්ෂා කරන්න

ස්ථාපිත සැසියක් බොහෝ විට සෑම නව අතට අත දීමක් අවහිර කරන වෙනස්කම් හරහා ක්‍රියා කරයි, එහි තත්වය දැනටමත් පවතින අතර සම්බන්ධතාවයක් නිර්මාණය කරන විට ප්‍රතිපත්තිය ඇගයීමට ලක් කරයි. වෙනස් කිරීමෙන් පසු, දුරස්ථ පැත්තෙන් නව සම්බන්ධතා සාදන්න: නැවුම් SSH සැසියක්, සේවාදායකයෙකුගෙන් නැවුම් VPN අතට අත දීම, රවුටරයේ LAN ලිපිනයට සාමාන්‍ය පිටු පැටවීම.

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

ඉන්පසු උමඟට වඩා උමඟේ පහළට පරීක්ෂා කරන්න: නම් විභේදනය, අභ්‍යන්තර සේවාවකට TCP සම්බන්ධතාවය සහ ඔබ සැබවින්ම භාවිතා කරන යෙදුම. ස්ථාපිත නමුත් භාවිතා කළ නොහැකි DNS ලබා දෙන උමගක් සේවාදායක තත්ත්‍වයේ නිරෝගී පෙනුමක් සහ බ්‍රවුසරයේ කැඩී ඇති අතර, එම වෙනස තීරණය කරන්නේ ඔබ ගොනුව ප්‍රතිසාධනය කරන්නේද නැතහොත් එක් රීතියක් නිවැරදි කරන්නේද යන්නයි.

බලහත්කාරයෙන් විසන්ධි කර නැවත සම්බන්ධ කිරීමෙන් පසුව නැවත නැවත කරන්න, සහ නැවත පණගැන්වීමෙන් පසු නැවත වරක් වේදිකාව ආරම්භයේදී තත්වය නැවත යෙදේ නම්. සමහර වින්‍යාස කිරීම් සෑම සජීවී පරීක්ෂණයකින්ම සමත් වන අතර නව රීති සමඟින් පළමු ඇරඹුමේදීම අසාර්ථක වේ.

ඔබ කවුළුව සඳහා විවෘත කරන ලද දොරවල් වසා දමන්න

තාවකාලික ඕනෑම මූලාශ්‍ර පරිපාලක රීතිය, ඉවතලන ගිණුම, පුළුල් කළ බැඳීම, අවසර ලත් DNS රීතිය සහ දෝශ නිරාකරණය ඉවත් කරන්න. එම ඉවත් කිරීම ඔබ රඳා පවතින මාර්ගයේ වෙනසක් වේ, එබැවින් දුරස්ථ පැත්තේ සිට නැවුම් සම්බන්ධතා පරීක්ෂණය ඉන් පසුව නැවත ක්‍රියාත්මක කරන්න.

නිර්යාත කළ ගොනුව නැවත පණ ගැන්වීමකින් සහ සැබෑ සේවාලාභියෙකු නැවත සම්බන්ධ වන තුරු, කවුළුව විවෘතව තිබියදී ඔබ බෙදාගත් ඕනෑම දෙයක් කරකවන්න. ඊළඟ ආරම්භය තෙක් ක්‍රියා කරන වින්‍යාසය සතියකට පසු රවුටරයක් නැති කිරීමට නිහඬ ක්‍රමයකි, කුමන රීතිය තාවකාලික දැයි කිසිවෙකුට මතක නැත.

ඊළඟ පුද්ගලයා බලන්නේ කොතැනද වෙනස් කිරීම ලියන්න: ගෙන ගිය දේ, එය අහෝසි කරන්නේ කුමන ගොනුවද, කොන්සෝලය වෙත ළඟා වන මාර්ගය සහ කුමන රීතිය තාවකාලිකද යන්න.

ඔබ VPN පිටුව විවෘත කිරීමට පෙර, කරුණු හතරක් පැවතිය යුතුය: ඔබ පරීක්‍ෂා කර ඇති ප්‍රතිසාධන ප්‍රවාහයක්, ඔබ ඔප්පු කර ඇති දෙවන මාර්ගය, ඔබට සැබවින්ම ළඟා විය හැකි අපනයන කළ ගොනුවක් සහ ලිඛිත ප්‍රේරකයක්. කවුරුහරි අතුරුදහන් වී ඇත්නම්, පළමුව එය නිවැරදි කරන්න. වෙනස් කිරීම පැයක් බලා සිටිය හැක; අගුලු දැමීමක් කළ නොහැක.