Nov usmerjevalnik, isti strežnik VPN: premaknite njegov javni vhod

Priključite novi usmerjevalnik, internet se vrne, odjemalec VPN v telefonu pa še vedno kaže na naslov, ki se ne odziva več. Na strežniku VPN se ni spremenilo nič, ker se strežnik ni nikoli premaknil. Usmerjevalnik je bil javna vstopna točka, njegova zamenjava pa je zamenjala naslov, pravilo posredovanja in morda program za posodabljanje dinamičnega DNS hkrati.

Zamenjavo obravnavajte kot dve predaji, ne eno, in med delom ohranite lokalno pot do skrbniškega vmesnika.

Zapišite predajo, preden odklopite

Zabeležite predpono LAN, naslov strežnika in način njegovega dodeljevanja, poslušalca in transport, ki ju VPN dejansko uporablja, vhodno pravilo, ki ga objavlja, in ime, ki so ga odjemalci shranili. Nato zabeležite, kateri računalnik danes posodablja zapis dinamičnega DNS: to je lahko usmerjevalnik, strežnik sam ali ločen agent na drugem gostitelju. Naredite to, dokler se stare skrbniške strani še nalagajo. Posnetek zaslona vhodnega pravila je boljši od zapomnjene številke vrat.

Dodajte zasebne predpone, do katerih naj bi odjemalci prišli, in način, kako naprave v LAN pošiljajo odgovore nazaj. Oboje se zlahka pozabi, ker čarovnik za zamenjavo govori o dostopu do interneta, ne o povratnih poteh. Izvozite tudi staro konfiguracijo, če proizvajalec podpira njeno obnovitev, pri čemer sprejmite, da se varnostna kopija enega modela le redko uvozi čisto v drugega.

Hranite ta zapis na zaščitenem mestu. Varnostna kopija usmerjevalnika lahko vsebuje poverilnice za povezavo WAN. Z izvoženo datoteko ravnajte kot z geslom in ne kot z opombo o nastavitvah.

Najprej premaknite naslov, nato posredovanje

Če novi usmerjevalnik obdrži isto predpono LAN, dajte strežniku rezervacijo, ki jo je imel, ali enakovredno statično dodelitev. Če se predpona spremeni, najprej posodobite naslov strežnika in vsako vezavo poslušalca, ki ga imenuje, ker bo posredovanje na stari naslov tiho pošiljalo promet nikamor.

Nato ustvarite natanko eno vhodno pravilo za transport, ki ga uporablja VPN. Vodniki proizvajalcev, ki opisujejo posredovanje na lokalni strežnik, prikazujejo mehanizem, ne univerzalnega recepta, zato pravilo prilagodite svojemu dejanskemu protokolu in vratom, ne pa seznamu iz bloga. Posredovanje na novem usmerjevalniku ne more odstraniti NAT na ravni operaterja, ki stoji nad njim, in nobeno lokalno pravilo ne bo naredilo zasebnega naslova dosegljivega iz interneta, če ponudnik že deli enega z vami.

Potrdite, da požarni zid strežnika sam še vedno dovoljuje ta promet. Preverite, ali med usmerjevalnikom in internetom stoji druga prehodna postaja, ker mnogi ponudniki dobavljajo kombiniran modem in usmerjevalnik. Preberite naslov WAN na novi napravi in ga primerjajte z naslovom, ki ga razrešujejo odjemalci. Če se razlikujeta, vaše posredovanje pristaja na nečem, kar ni rob.

Odločite, kdo posodablja javno ime

Posodobitve končne točke potrebujejo enega lastnika in samo enega. Če je stari usmerjevalnik objavljal ime, nastavite podprt posodabljalnik na zamenjavi in potrdite, da se je zapis res spremenil. Če ga je strežnik že objavljal, pustite to ureditev pri miru, namesto da bi dodali konkurenčni posodabljalnik, ki niha med dvema naslovoma.

Ko uvedba objavi obe družini naslovov, preberite zapis A in zapis AAAA. Vsak mora kazati na storitev, ki resnično posluša in je dovoljena skozi lastno pot požarnega zidu, delujoče preslikave IPv4 pa ne povedo nič o strani IPv6. Ohranite tudi preverjanja identitete v profilu odjemalca: spremenjen javni naslov ni razlog za sprejem potrdila ali ključa partnerja, ki se ne ujema.

Dokažite zamenjavo od zunaj

Preizkusite s pooblaščeno zunanjo povezavo in novo sejo, ne od znotraj LAN. Notranji preizkus proti javnemu naslovu je odvisen od vedenja pri vračanju na lastni naslov in gre po drugačni poti kot pravi odjemalec.

Sledite zaporedju, ki ga upošteva odjemalec: razrešite ime, izpogajajte tunel, overite identiteto in nato izvedite eno operacijo na zasebnem viru. Prav ta zadnji korak ljudje izpustijo in le on dokazuje povratno pot. Če prijava uspe, zasebna operacija pa ne, primerjajte novo predpono LAN, poti, ki jih je izbral odjemalec, in pot odgovora vira s svojimi zapiski o predaji.

Šele ko gredo skozi vsi štirje koraki, je stari usmerjevalnik varen za umik. Odklopite ga in nato zunanji preizkus ponovite še enkrat. Zastarel zapis, ki se še vedno razrešuje na stari naslov, odpove že v prvem koraku, in to je lažje diagnosticirati, dokler je stara naprava še na polici.

Hranite novo preslikavo skupaj s svojimi zapiski za obnovitev

Arhivirajte končno dodelitev strežnika, vhodno pravilo in ime lastnika posodobitve poleg postopka za lokalni dostop do usmerjevalnika. Naslednja zamenjava bi se morala začeti na tej strani in ne pri traceroute.

Če tunel po vsem zgornjem od zunaj še vedno ne deluje, preverite, ali se javni naslov, ki ga poroča usmerjevalnik, ujema s tistim, ki ga razrešujejo odjemalci. Ta ena primerjava loči težavo DNS od težave s posredovanjem in traja manj časa kot branje še enega vodnika o posredovanju vrat.