Çfarë të ruani përpara se të prekni cilësimet VPN të routerit
Një eksport konfigurimi nuk është plan rikuperimi. Regjistroni çelësat, versionin e firmware dhe rrugën e kthimit përpara se të ndryshoni një cilësim VPN në router.
Butoni i eksportit ju jep një skedar, dhe ai skedar është pjesa më e vogël e të qenit i përgatitur. Ajo që vërtet shpëton një mbrëmje është të dini cilat pjesë ai skedar lë jashtë, si do të rihyni në router kur tuneli është pikërisht ajo që u prish, dhe çfarë rikuperimi nuk do të zhbëjë. Regjistroni këto tri gjëra përpara se të hapni faqen VPN. Asnjë prej punëve nuk është e vështirë, dhe pikërisht për këtë shtyhet.
Çfarë përmban në të vërtetë eksporti
Në shumicën e firmware-ve të routerëve eksporti është një paketë cilësimesh: ndërfaqet, rregullat e firewall-it, rezervimet DHCP, konfigurimi VPN dhe shpesh çelësat privatë që shkojnë me të. Pra ai skedar i vetëm përmban sekrete, gjë që ndryshon ku mund të ruhet dhe kush mund ta lexojë.
Gjithashtu rrallë është i plotë. Një profil mund t'i referohet materialit çelës, skedarëve të certifikatës ose paketave që një eksport cilësimesh nuk i mbart, dhe një rikuperim në një pajisje të sapoflashuar do të kthejë referencën pa objektin të cilit i referohet. Lexoni dokumentacionin e firmware për shtrirjen e eksportit në vend që të supozoni se skedari është imazh disku i gjendjes suaj të punës.
Kriptoni skedarin nëse firmware e ofron, dhe mbajeni diku që nuk është vetë routeri. Një kopje rezervë që jeton vetëm në pajisjen që përshkruan zhduket pikërisht në momentin kur ju nevojitet. Trajtoni eksportin si depon e kredencialeve që është, sepse ajo bëhet në duart e dikujt tjetër.
Regjistroni varësitë përreth
Një skedar cilësimesh është pa kuptim nëse nuk e dini ku i përket. Regjistroni modelin, versionin e firmware, protokollin në përdorim dhe rolin që luan ky router. Shkruani këto fakte diku që nuk kërkon routerin për t'i rilexuar.
Katër detaje vendosin nëse një rikuperim do të funksionojë:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Është pikërisht rreshti i fundit ai që njerëzit e kapërcejnë. Nëse rruga juaj e vetme drejt routerit kalon nëpër tunelin që po rikonfiguroni, ju e keni organizuar vetë bllokimin tuaj jashtë në momentin më të keq.
Shkruani fillimisht rrugën e rikuperimit
Përpara se të ndryshoni ndonjë gjë, shkruani hapat që do të ndiqni nëse routeri bëhet i paarritshëm: cili kabllo, cili port, cila adresë, cili llogari. Pastaj ndiqni ata hapa një herë ndërsa routeri ende funksionon. Verifikoni që konsola ose ndërfaqja e menaxhimit përgjigjet ndërsa gjithçka funksionon, sepse zbulimi i një konsole të prishur pas dështimit e kthen një kthim prej dhjetë minutash në një vizitë në vend.
Përfshini në shënim vetë procedurën e rikuperimit, jo vetëm emrin e skedarit. Personi që do ta lexojë mund të jeni ju: i lodhur, në një orë të papërshtatshme, pa asnjë kujtim se ku shkoi skedari.
Rikuperoni, pastaj verifikoni çfarë u kthye
Një rikuperim i përfunduar nuk është rrjet që funksionon. Kontrolloni pjesët që kthehen në heshtje në vlerat e parazgjedhura: cilësimet e zgjidhësit DNS, rregullat e firewall-it që tregonin ndërfaqen e vjetër dhe çdo rrugë që tregonte një portë tuneli. Hapni rregullat e redaktuara gjatë eksperimentit dhe krahasoni ato me atë që përmbante eksporti. Një rregull i gjerë lejimi, i shtuar në mesnatë dhe i harruar në mëngjes, mbijeton pas çdo rikuperimi, sepse është pjesë e skedarit që sapo ringarkuat.
Në një pajisje të stilit OpenWrt komandat e dobishme shtypin tunelin e gjallë, tabelën e rrugëtimit dhe një përgjigje të zgjidhësit nga vetë routeri:
wg show
ip -4 route
nslookup example.com 192.168.1.1Pastaj provoni nga një klient i zakonshëm e jo nga routeri. Një tunel që bën handshake në pajisje ndërsa klientët nuk mund të zgjidhin emra është problem politike, dhe do të duket si VPN i prishur për të gjithë përveç personit që mban konsolën.
Çfarë nuk rregullon një rikuperim
Rikthimi i një çelësi nuk anulon asgjë dhe nuk ju thotë sa kopje ekzistojnë. Nëse arsyeja e kthimit ishte një pajisje e humbur, një eksport i ndarë ose një dyshim komprometimi, çelësi i vjetër është ende i vlefshëm kudo ku ekziston një kopje, dhe konfigurimi i rikthyer e kthen atë në përdorim.
Rrotulloni ose anuloni peer përmes procesit që mbështet shërbimi, pastaj përditësoni routerin dhe klientin që ende mban materialin e vjetër. Një kopje rezervë përfaqëson një gjendje funksionale të njohur; nuk përfaqëson një gjendje të sigurt të njohur, dhe ndryshimi ka rëndësi pikërisht kur një pajisje ka humbur.