Kaj varnostno kopirati, preden se dotaknete nastavitev VPN na usmerjevalniku

Gumb za izvoz vam da datoteko, in ta datoteka je najmanjši del pripravljenosti. Večer resnično reši vedenje, katere dele ta datoteka izpušča, kako se vrnete v usmerjevalnik, ko se je pokvaril prav tunel, in česa obnovitev ne bo razveljavila. Zabeležite te tri stvari, preden odprete stran VPN. Nobeno delo ni težko in prav zato se odlaga.

Kaj izvoz v resnici vsebuje

Na večini strojne programske opreme usmerjevalnikov je izvoz paket nastavitev: vmesniki, pravila požarnega zidu, rezervacije DHCP, konfiguracija VPN in pogosto zasebni ključi, ki spadajo zraven. Ta ena datoteka torej vsebuje skrivnosti, kar spremeni, kje jo je dovoljeno hraniti in kdo jo sme brati.

Tudi redko je popoln. Profil se lahko sklicuje na ključni material, datoteke potrdil ali pakete, ki jih izvoz nastavitev ne prinese, obnovitev na na novo preflashanem napravi pa bo vrnila sklic brez predmeta, na katerega kaže. Preberite dokumentacijo strojne programske opreme o obsegu izvoza, namesto da bi domnevali, da je datoteka slika diska vašega delovnega stanja.

Šifrirajte datoteko, če to ponuja strojna programska oprema, in jo hranite nekje, kar ni usmerjevalnik sam. Varnostna kopija, ki živi le na napravi, ki jo opisuje, izgine točno v trenutku, ko jo potrebujete. Izvoz obravnavajte kot shrambo poverilnic, ki je, ker to postane v tujih rokah.

Zabeležite odvisnosti okoli njega

Datoteka nastavitev je nesmiselna, če ne veste, čemu pripada. Zabeležite model, različico strojne programske opreme, uporabljeni protokol in vlogo tega usmerjevalnika. Te podatke zapišite nekam, kjer usmerjevalnik ni potreben za branje.

Obnovitev bodo odločile štiri podrobnosti:

Prav zadnjo vrstico ljudje izpustijo. Če vaša edina pot do usmerjevalnika vodi skozi tunel, ki ga boste pravkar prekonfigurirali, ste si uredili, da se boste v najslabšem trenutku zaklenili ven.

Najprej zapišite pot obnovitve

Preden karkoli spremenite, zapišite korake, ki jih boste izvedli, če usmerjevalnik postane nedosegljiv: kateri kabel, katera vrata, kateri naslov, kateri račun. Nato te korake enkrat prehodite, dokler usmerjevalnik še deluje. Preverite, ali se konzola ali vmesnik za upravljanje odziva, dokler vse deluje, ker odkritje pokvarjene konzole po okvari spremeni vrnitev v desetih minutah v obisk na kraju samem.

V opombo vključite sam postopek obnovitve, ne le imena datoteke. Oseba, ki jo bo brala, ste morda vi: utrujeni, ob neprijetni uri, brez spomina, kam je datoteka izginila.

Obnovite in nato preverite, kaj se je vrnilo

Dokončana obnovitev ni delujoče omrežje. Preverite dele, ki se tiho vrnejo na privzete vrednosti: nastavitve DNS razreševalnika, pravila požarnega zidu, ki so kazala na stari vmesnik, in vsako pot, ki je kazala na prehod tunela. Odprite pravila, ki so bila urejena med poskusom, in jih primerjajte s tem, kar je vseboval izvoz. Široko dovoljevalno pravilo, dodano opolnoči in pozabljeno zjutraj, preživi vsako obnovitev, ker je del datoteke, ki ste jo pravkar znova naložili.

Na napravi v slogu OpenWrt uporabni ukazi izpišejo živi tunel, usmerjevalno tabelo in odgovor razreševalnika z usmerjevalnika samega:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Nato preizkusite z običajnega odjemalca in ne z usmerjevalnika. Tunel, ki na napravi opravi rokovanje, medtem ko odjemalci ne morejo razrešiti imen, je težava politike in vsem razen osebi s konzolo bo videti kot pokvarjen VPN.

Česa obnovitev ne popravi

Obnovitev ključa ničesar ne prekliče in vam ne pove, koliko kopij obstaja. Če je bil razlog za vrnitev izgubljena naprava, deljeni izvoz ali sum na vdor, je stari ključ še vedno veljaven povsod, kjer kopija obstaja, in obnovljena konfiguracija ga spet uporabi.

Zavrtite ali prekličite peer po postopku, ki ga storitev podpira, nato posodobite usmerjevalnik in odjemalca, ki še hrani stari material. Varnostna kopija predstavlja znano delujoče stanje; ne predstavlja znanega varnega stanja, in razlika je pomembna prav takrat, ko je naprava izginila.