Kipanga njia kipya, seva ile ile ya VPN: hamisha kiingilio chake cha umma

Unachomeka kipanga njia kipya, mtandao unarudi, na mteja wa VPN kwenye simu bado anaelekeza kwenye anwani isiyojibu tena. Hakuna kilichobadilika kwenye seva ya VPN, kwa sababu seva haikuhama kamwe. Kipanga njia kilikuwa kiingilio cha umma, na kukibadilisha kulibadilisha anwani, kanuni ya uelekezaji na labda kisasisisha DNS inayobadilika kwa wakati mmoja.

Chukulia ubadilishaji kama uhamisho mbili, sio mmoja, na uendelee kuwa na njia ya ndani ya kufikia kiolesura cha usimamizi unapofanya kazi.

Andika uhamisho kabla ya kukatisha

Andika kiambishi cha LAN, anwani ya seva na jinsi inavyopewa, msikilizaji na usafirishaji ambao VPN hutumia kweli, kanuni ya kuingia inayoisambaza, na jina ambalo wateja wamehifadhi. Kisha andika ni mashine gani inasasisha rekodi ya DNS inayobadilika leo: inaweza kuwa kipanga njia, seva yenyewe au wakala tofauti kwenye mwenyeji mwingine. Fanya hivi wakati kurasa za zamani za usimamizi bado zinapakia. Picha ya skrini ya kanuni ya kuingia ni bora kuliko namba ya bandari unayokumbuka.

Ongeza viambishi vya faragha ambavyo wateja wanapaswa kufikia, na jinsi vifaa vya LAN vinavyorudisha majibu kwao. Vyote viwili husahaulika kwa urahisi, kwa sababu msaidizi wa ubadilishaji huzungumza kuhusu ufikiaji wa mtandao, sio kuhusu njia za kurudi. Hamisha pia usanidi wa zamani ikiwa muuzaji anaunga mkono kuurejesha, ukikubali kwamba nakala rudufu ya modeli moja mara chache huingizwa safi kwenye nyingine.

Hifadhi kumbukumbu hiyo mahali palindwa. Nakala rudufu ya kipanga njia inaweza kuwa na vitambulisho vya kiungo cha WAN. Shughulikia faili iliyohamishwa kama nenosiri na sio kama noti ya mipangilio.

Hamisha anwani kwanza, kisha uelekezaji

Ikiwa kipanga njia kipya kinahifadhi kiambishi kile kile cha LAN, mpe seva uhifadhi ilokuwa nao au ugawaji thabiti unaolingana. Ikiwa kiambishi kinabadilika, sasisha kwanza anwani ya seva na kiungo chochote cha msikilizaji kinachoitaja, kwa sababu uelekezaji unaoelekea anwani ya zamani utatuma trafiki kimya kimya mahali pasipo na kitu.

Kisha tengeneza kanuni moja hasa ya kuingia kwa usafirishaji ambao VPN hutumia. Miongozo ya watengenezaji inayoeleza uelekezaji kwa seva ya ndani inaonyesha utaratibu, sio mapishi ya jumla, kwa hiyo linganisha kanuni na itifaki na bandari yako halisi, sio na orodha kutoka blogu. Uelekezaji kwenye kipanga njia kipya hauwezi kuondoa NAT ya ngazi ya mtoa huduma iliyo juu yake, na hakuna kanuni ya ndani itakayofanya anwani ya faragha ifikiwe kutoka mtandaoni ikiwa mtoa huduma tayari anashiriki moja nawe.

Hakikisha kwamba ukuta wa moto wa seva yenyewe bado unaruhusu trafiki hiyo. Angalia ikiwa kuna lango la pili kati ya kipanga njia na mtandao, kwa sababu watoa huduma wengi hutoa modemu na kipanga njia pamoja. Soma anwani ya WAN kwenye kifaa kipya na ulinganishe na anwani ambayo wateja wanatatua. Ikiwa ni tofauti, uelekezaji wako unatua kwenye kitu ambacho sio ukingo.

Amua nani atasasisha jina la umma

Masasisho ya kituo cha mwisho yanahitaji mmiliki mmoja na mmoja tu. Ikiwa kipanga njia cha zamani kilikuwa kikichapisha jina, sanidi kisasisisha kinachoungwa mkono kwenye kifaa kipya na hakikisha rekodi imebadilika kweli. Ikiwa seva ilikuwa tayari ikiichapisha, acha mpangilio huo kama ulivyo badala ya kuongeza kisasisisha mshindani kinachoyumba kati ya anwani mbili.

Wakati usambazaji unachapisha familia zote mbili za anwani, soma rekodi ya A na AAAA. Kila moja lazima ielekeze kwenye huduma inayosikiliza kweli na inayoruhusiwa kupitia njia yake ya ukuta wa moto, na ramani ya IPv4 inayofanya kazi haisemi chochote kuhusu upande wa IPv6. Weka pia ukaguzi wa utambulisho kwenye wasifu wa mteja: anwani ya umma iliyobadilika sio sababu ya kukubali cheti au ufunguo wa mwenzake usiolingana.

Thibitisha ubadilishaji kutoka nje

Jaribu kwa muunganisho wa nje ulioidhinishwa na kikao kipya, sio kutoka ndani ya LAN. Jaribio la ndani dhidi ya anwani ya umma hutegemea tabia ya kurudi kwenye anwani yake yenyewe na hupita njia tofauti na ile ambayo mteja halisi atapita.

Fuata mfuatano ambao mteja hufuata: tatua jina, jadiliana kuhusu handaki, thibitisha utambulisho, kisha fanya operesheni moja dhidi ya rasilimali ya faragha. Hatua hiyo ya mwisho ndiyo ambayo watu huiruka, na ndiyo pekee inayothibitisha njia ya kurudi. Ikiwa kuingia kunafanikiwa lakini operesheni ya faragha ikashindikana, linganisha kiambishi kipya cha LAN, njia ambazo mteja alichagua na njia ya jibu ya rasilimali na noti zako za uhamisho.

Ni baada ya hatua zote nne kupita ndipo kipanga njia cha zamani ni salama kuondolewa. Kikatishe, kisha rudia jaribio la nje mara moja zaidi. Rekodi ya kizamani ambayo bado inatatuliwa kwenye anwani ya zamani hushindwa katika hatua ya kwanza kabisa, na hilo ni rahisi kutambua wakati kifaa cha zamani bado kiko kwenye rafu.

Hifadhi ramani mpya pamoja na noti zako za urejeshaji

Hifadhi ugawaji wa mwisho wa seva, kanuni ya kuingia na jina la mmiliki wa masasisho kando ya utaratibu wa kufikia kipanga njia kwa ndani. Ubadilishaji unaofuata unapaswa kuanza kutoka ukurasa huo, sio kutoka traceroute.

Ikiwa handaki bado linashindikana kutoka nje baada ya yote yaliyo juu, angalia ikiwa anwani ya umma ambayo kipanga njia kinaripoti inalingana na ile ambayo wateja wanatatua. Ulinganisho huo mmoja hutenganisha tatizo la DNS na tatizo la uelekezaji, na huchukua muda mfupi kuliko kusoma mwongozo mwingine wa uelekezaji wa bandari.