Umefungiwa nje ya seva yako ya VPN: tunza njia ya pili ya kuingia
Handaki iliyovunjika haipaswi pia kukunyang'anya uwezo wa kurekebisha seva. Panga, jaribu na kagua njia huru ya utawala kabla ya kuihitaji.
Unafungua konsoli, unabadilisha kanuni moja ya firewall, na handaki uliyokuwa umeunganishwa nayo inatoweka. Mabadiliko yalikuwa sahihi, upakiaji upya haukuwa, na sasa njia pekee ya kurudi kwenye mashine ni ile uliyoivunja hivi punde. Njia ya pili ya kuingia ni uamuzi wa muundo, na lazima iwepo kabla ya hitilafu, si wakati wake.
Pitia kile ulichonacho bado
Anza kutoka skrini ya konsoli iliyo mbele yako na uorodheshe njia zisizotegemea handaki. Konsoli ya wavuti ya mtoa huduma yenye kikao cha mfululizo au VNC ni moja. Kiolesura cha usimamizi kwenye mtandao tofauti ni kingine. Ufikiaji wa kimwili ni wa tatu, na ndiyo ambao watu hugundua haupo wakati mbaya zaidi.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
Soma safu ya tatu kama orodha ya hitilafu na si kama dhana. Mbili za njia hizo kawaida hushindwa kwa sababu moja. Jedwali ndilo njia unayotambua hilo kabla ya hitilafu kukueleza.
Uhuru ni swali la utegemezi
Akaunti ya urejeshaji si huru ikiwa nenosiri lake limehifadhiwa katika huduma unayofikia kupitia handaki. VPN ya pili kwenye mwenyeji huyo huyo, lango hilo hilo na sera hiyo hiyo ya firewall pia si huru, kwa sababu mabadiliko yaliyovunja ya kwanza huvunja zote mbili.
Shuka mnyororo na utaje kile kila hatua inahitaji. Ufikiaji wa mtandao, utatuzi wa majina, chanzo cha uthibitishaji na huduma ya usimamizi yenyewe ni utegemezi nne tofauti, na njia inayoshiriki yoyote kati yao hurithi hitilafu hiyo.
Njia ambayo haijajaribiwa kamwe inastahili mashaka yake yenyewe. Konsoli ambayo haijafunguliwa kwa miezi inaweza kuhitaji kuweka upya nenosiri kwa barua pepe, na kisanduku hicho cha barua kinaweza kuwa kwenye mashine usiyoweza kufikia. Jaribu njia hiyo wakati kila kitu kinafanya kazi, na utaipata hii mchana tulivu.
Tumia njia ya pili kwa mabadiliko moja linalodhibitiwa
Kutoka konsoli, piga picha ya papo hapo au nakili usanidi unaokaribia kuubadilisha. Badilisha kitu kimoja. Pakia upya huduma na usome matokeo kabla ya kugusa kitu kingine, kwa sababu mabadiliko mawili kwa wakati mmoja hubadilisha urejeshaji kuwa jaribio.
Weka kikao cha urejeshaji wazi unapofanya hivi. Thamani yote ya njia ya pili ni kwamba inastahimili kile unachobadilisha, kwa hiyo kuifunga kwanza kunaondoa sifa pekee iliyoifanya iwe na manufaa.
Thibitisha kutoka njia ya urejeshaji, si kutoka kumbukumbu
Ukaguzi unaojaliza ni kama njia ya kawaida inarudi, na kikao cha urejeshaji ndipo unapothibitisha hilo kwa mpangilio:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
Soma hali ya huduma kwanza, kisha msikilizaji, kisha kanuni, kisha jarida. Huduma inayofanya kazi bila msikilizaji inaelekeza kwenye usanidi wa huduma, ilhali msikilizaji bila kanuni zinazofikika anaelekeza kwenye uchujaji. Mpangilio ni muhimu kwa sababu kila hatua hupunguza inayofuata, na kuruka hadi jarida kawaida humaanisha kusoma makosa yanayoelezea dalili, si sababu.
Nyaraka za systemctl inashughulikia tabia ya hali na uanzishaji upya inayotumika hapa, ikiwa ni pamoja na jinsi upakiaji upya ulioshindwa unavyoacha mchakato uliopita ukiendelea. Kurejesha toleo madhubuti ni bora kuliko kuunganisha tena mara kwa mara kutoka kwa mteja asiyeweza kurekebisha seva. Ikiwa sharti la kurudi nyuma ulilofafanua kabla ya mabadiliko limetimizwa, rejesha na simama.
Weka orodha ya mali kuwa ya kisasa
Kagua orodha ya ufikiaji wakati watu au miundombinu inabadilika. Jaribu njia ya urejeshaji wakati kila kitu kinafanya kazi. Ondoa akaunti ambazo hakuna aliyetumia tangu upangaji upya wa mwisho. Akaunti mbili zilizopitwa na wakati na cheti kimoja kilichokwisha ni usafishaji mdogo siku ya Jumanne na hitilafu siku ya Jumapili.
Rekodi nani anaweza kutumia kila njia, inaruhusu nini na jinsi vyeti vya utambulisho vinavyozungushwa. Njia ya urejeshaji isiyo na mmiliki inakuwa mlango uliosahaulika, ambayo ni aina tofauti ya hitilafu kuliko kufungiwa nje.