Nini cha kuhifadhi kabla ya kugusa mipangilio ya VPN ya router
Kuhamisha usanidi si mpango wa urejeshaji. Andika funguo, toleo la firmware na njia ya kurudi kabla ya kubadilisha mpangilio wa VPN kwenye router.
Kitufe cha kuhamisha kinakupa faili, na faili hiyo ni sehemu ndogo zaidi ya kuwa tayari. Kinachookoa jioni kwa kweli ni kujua sehemu zipi faili hiyo inaacha, jinsi utakavyorudi kwenye router wakati handaki ndilo lililovunjika, na kile ambacho urejeshaji hautabatilisha. Andika mambo hayo matatu kabla ya kufungua ukurasa wa VPN. Hakuna kazi iliyo ngumu, na ndiyo sababu inaahirishwa.
Kile ambacho kuhamisha kuna nacho kwa kweli
Katika firmware nyingi za router, kuhamisha ni kifurushi cha mipangilio: interfaces, kanuni za firewall, akiba za DHCP, usanidi wa VPN na mara nyingi funguo za faragha zinazoendana nazo. Kwa hivyo faili hiyo moja ina siri, jambo ambalo hubadilisha mahali inapoweza kuhifadhiwa na nani anaweza kuisoma.
Pia ni nadra kuwa kamili. Profaili inaweza kurejelea nyenzo za ufunguo, faili za cheti au vifurushi ambavyo uhamishaji wa mipangilio haulengi, na urejeshaji kwenye kifaa kilichopigwa flash hivi karibuni utarudisha kirejeleo bila kitu kinachorejelewa. Soma nyaraka za firmware kuhusu wigo wa uhamishaji badala ya kudhani faili ni taswira ya diski ya hali yako ya kazi.
Ficha faili kwa usimbaji fiche ikiwa firmware inatoa hiyo, na uihifadhi mahali ambapo si router yenyewe. Nakala rudufu inayoishi tu kwenye kifaa inachokielezea hutoweka katika dakika ile ile unapohitaji. Ichukulie kuhamisha kama ghala la vitambulisho ilivyo, kwa sababu ndivyo inavyokuwa mkononi mwa mtu mwingine.
Andika vitegemezi vinavyozunguka
Faili ya mipangilio haina maana bila kujua inamilikiwa na nini. Andika modeli, toleo la firmware, itifaki inayotumika na jukumu la router hii. Andika ukweli huo mahali ambapo router haihitajiki ili kuvisoma.
Mambo manne huamua kama urejeshaji utafanya kazi:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
Mstari wa mwisho ndio ambao watu wanauacha. Ikiwa njia yako pekee ya kufikia router inapita kwenye handaki unalokwenda kuusanidi upya, umejipangia kujifungia nje katika wakati mbaya zaidi.
Kwanza andika njia ya urejeshaji
Kabla ya kubadilisha chochote, andika hatua utakazochukua ikiwa router haitafikika: kebo ipi, bandari ipi, anwani ipi, akaunti ipi. Kisha pitia hatua hizo mara moja wakati router bado inafanya kazi. Hakikisha konsoli au kiolesura cha usimamizi kinajibu wakati kila kitu kinafanya kazi, kwa sababu kugundua konsoli iliyovunjika baada ya hitilafu hugeuza kurudi kwa dakika kumi kuwa ziara ya eneo.
Jumuisha utaratibu wa urejeshaji wenyewe kwenye dokezo, sio jina la faili tu. Mtu anayelisoma unaweza kuwa wewe: umechoka, saa isiyofaa, bila kumbukumbu yoyote ya mahali faili ilipoenda.
Rejesha, kisha hakikisha kilichorudi
Urejeshaji uliokamilika sio mtandao unaofanya kazi. Angalia sehemu zinazorudi kimya kwenye chaguo-msingi: mipangilio ya kitatuzi cha DNS, kanuni za firewall zilizoelekeza kiolesura cha zamani, na njia yoyote iliyoelekeza lango la handaki. Fungua kanuni zilizohaririwa wakati wa jaribio na ulinganishe na kile ambacho uhamishaji ulikuwa nacho. Kanuni pana ya ruhusa iliyoongezwa usiku wa manane na kusahaulika asubuhi huishi baada ya kila urejeshaji, kwa sababu ni sehemu ya faili uliyoipakia upya.
Kwenye kifaa cha mtindo wa OpenWrt amri muhimu huchapisha handaki hai, jedwali la njia na jibu la kitatuzi kutoka kwa router yenyewe:
wg show
ip -4 route
nslookup example.com 192.168.1.1Kisha jaribu kutoka kwa mteja wa kawaida badala ya router. Handaki linalofanya handshake kwenye kifaa wakati wateja hawawezi kutatua majina ni tatizo la sera, na litaonekana kama VPN iliyovunjika kwa kila mtu isipokuwa anayeshikilia konsoli.
Kile ambacho urejeshaji haurekebishi
Kurejesha ufunguo hakubatilishi chochote, na hakukuambii ni nakala ngapi zipo. Ikiwa sababu ya kurudi nyuma ilikuwa kifaa kilichopotea, uhamishaji ulioshirikiwa au shaka ya uvunjaji, ufunguo wa zamani bado ni halali mahali popote palipo na nakala, na usanidi uliorejeshwa unautumia tena.
Zungusha au batilisha peer kupitia mchakato unaotumika na huduma, kisha sasisha router na mteja ambaye bado ana nyenzo za zamani. Nakala rudufu inawakilisha hali inayojulikana ya kufanya kazi; haiwakilishi hali inayojulikana ya usalama, na tofauti ni muhimu hasa wakati kifaa kimetoweka.