ரவுட்டரின் VPN அமைப்புகளைத் தொடுவதற்கு முன் எதை பேக்அப் செய்ய வேண்டும்
கட்டமைப்பு ஏற்றுமதி என்பது மீட்புத் திட்டம் அல்ல. ரவுட்டரின் VPN அமைப்பை மாற்றுவதற்கு முன் சாவிகள், ஃபேர்ம்வேர் பதிப்பு மற்றும் திரும்பும் வழியைப் பதிவு செய்யுங்கள்.
ஏற்றுமதி பொத்தான் உங்களுக்கு ஒரு கோப்பைத் தருகிறது, அந்தக் கோப்பு தயார்நிலையின் மிகச் சிறிய பகுதி. உண்மையில் ஒரு மாலையைக் காப்பது அந்தக் கோப்பு எந்தப் பகுதிகளை விட்டுவிடுகிறது, சுரங்கப்பாதையே உடைந்தபோது நீங்கள் ரவுட்டருக்கு எப்படித் திரும்புவீர்கள், மற்றும் மீட்பு எதை ரத்து செய்யாது என்பதை அறிவதுதான். VPN பக்கத்தைத் திறப்பதற்கு முன் இந்த மூன்றையும் பதிவு செய்யுங்கள். எந்த வேலையும் கடினமானது அல்ல, அதனால்தான் அது தள்ளிப்போடப்படுகிறது.
ஏற்றுமதியில் உண்மையில் என்ன இருக்கிறது
பெரும்பாலான ரவுட்டர் ஃபேர்ம்வேரில் ஏற்றுமதி என்பது அமைப்புகளின் தொகுப்பு: இடைமுகங்கள், ஃபயர்வால் விதிகள், DHCP ஒதுக்கீடுகள், VPN கட்டமைப்பு மற்றும் பல நேரங்களில் அதனுடன் வரும் தனிப்பட்ட சாவிகள். எனவே அந்த ஒரு கோப்பில் ரகசியங்கள் உள்ளன, இது அது எங்கே வைக்கப்படலாம், யார் படிக்கலாம் என்பதை மாற்றுகிறது.
இது முழுமையாக இருப்பதும் அரிது. ஒரு சுயவிவரம் சாவிப் பொருள், சான்றிதழ் கோப்புகள் அல்லது அமைப்பு ஏற்றுமதி எடுத்துச் செல்லாத தொகுப்புகளைக் குறிப்பிடலாம், புதிதாக ஃபிளாஷ் செய்யப்பட்ட சாதனத்தில் மீட்பு குறிப்பை மட்டுமே திரும்பக் கொண்டுவரும், குறிப்பிடப்பட்ட பொருளை அல்ல. கோப்பு உங்கள் வேலை நிலையின் வட்டு பிம்பம் என்று கருதுவதற்குப் பதிலாக ஏற்றுமதியின் எல்லைப் பற்றி ஃபேர்ம்வேர் ஆவணங்களைப் படியுங்கள்.
ஃபேர்ம்வேர் வழங்கினால் கோப்பை மறையாக்கம் செய்யுங்கள், ரவுட்டரே அல்லாத இடத்தில் வையுங்கள். தான் விவரிக்கும் சாதனத்தில் மட்டுமே வாழும் காப்புப்பிரதி அது தேவைப்படும் அதே தருணத்தில் மறைந்துவிடும். ஏற்றுமதியை அது இருக்கும் சான்று சேமிப்பகமாகவே கருதுங்கள், ஏனெனில் மற்றவர் கையில் அது அதுவாகவே ஆகிறது.
அதைச் சுற்றியுள்ள சார்புகளைப் பதிவு செய்யுங்கள்
அமைப்புக் கோப்பு எதற்குச் சொந்தம் என்று தெரியாமல் அர்த்தமற்றது. மாதிரி, ஃபேர்ம்வேர் பதிப்பு, பயன்படுத்தப்படும் நெறிமுறை மற்றும் இந்த ரவுட்டரின் பங்கைப் பதிவு செய்யுங்கள். அந்த உண்மைகளைப் படிக்க ரவுட்டர் தேவைப்படாத இடத்தில் எழுதுங்கள்.
மீட்பு வேலை செய்யுமா என்பதை நான்கு விவரங்கள் தீர்மானிக்கின்றன:
| Item | Where to record it | What breaks without it |
|---|---|---|
| Firmware version | Next to the backup file | Restore rejected or silently partial |
| VPN keys and certificates | Separate encrypted copy | Device restored, tunnel cannot authenticate |
| WAN and LAN addressing | Paper or offline note | Cannot reach the admin page afterwards |
| Out-of-band access | Console or management port | No path back in when the tunnel fails |
கடைசி வரிசையைத்தான் மக்கள் தவிர்க்கிறார்கள். ரவுட்டருக்கு உங்கள் ஒரே வழி நீங்கள் மறுகட்டமைக்கப் போகும் சுரங்கப்பாதை வழியாக இருந்தால், மிக மோசமான தருணத்தில் உங்களை வெளியே பூட்டிக்கொள்ள நீங்களே ஏற்பாடு செய்துள்ளீர்கள்.
முதலில் மீட்பு வழியை எழுதுங்கள்
எதையும் மாற்றுவதற்கு முன், ரவுட்டர் அணுக முடியாததாகிவிட்டால் நீங்கள் எடுக்கும் படிகளை எழுதுங்கள்: எந்தக் கேபிள், எந்தப் போர்ட், எந்த முகவரி, எந்தக் கணக்கு. பிறகு ரவுட்டர் இன்னும் இயங்கும்போதே அந்தப் படிகளை ஒருமுறை பின்பற்றுங்கள். எல்லாம் இயங்கும்போது கன்சோல் அல்லது நிர்வாக இடைமுகம் பதிலளிக்கிறதா என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் தோல்விக்குப் பிறகு உடைந்த கன்சோலைக் கண்டுபிடிப்பது பத்து நிமிடத் திரும்புதலையே தள வருகையாக மாற்றும்.
குறிப்பில் கோப்பின் பெயர் மட்டுமல்ல, மீட்பு நடைமுறையையும் சேர்க்கவும். அதைப் படிப்பவர் நீங்களாகவே இருக்கலாம்: சோர்ந்தவராக, சௌகரியமில்லாத நேரத்தில், கோப்பு எங்கே போனது என்ற நினைவே இல்லாமல்.
மீட்டெடுங்கள், பிறகு என்ன திரும்பியது என்பதைச் சரிபாருங்கள்
முடிந்த மீட்பு என்பது இயங்கும் வலையமைப்பு அல்ல. அமைதியாக இயல்புநிலைக்குத் திரும்பும் பகுதிகளைச் சரிபாருங்கள்: DNS தீர்வி அமைப்புகள், பழைய இடைமுகத்தைச் சுட்டிய ஃபயர்வால் விதிகள், மற்றும் சுரங்கப்பாதை நுழைவாயிலைச் சுட்டிய எந்தப் பாதையும். பரிசோதனையின் போது திருத்தப்பட்ட விதிகளைத் திறந்து ஏற்றுமதியில் இருந்ததுடன் ஒப்பிடுங்கள். நள்ளிரவில் சேர்க்கப்பட்டு காலையில் மறக்கப்பட்ட பரந்த அனுமதி விதி ஒவ்வொரு மீட்புக்குப் பிறகும் நீடிக்கும், ஏனெனில் அது நீங்கள் இப்போது மீண்டும் ஏற்றிய கோப்பின் பகுதி.
OpenWrt பாணி சாதனத்தில் பயனுள்ள கட்டளைகள் செயல்படும் சுரங்கப்பாதை, வழித்தட அட்டவணை மற்றும் ரவுட்டரிலிருந்தே தீர்வியின் பதிலை அச்சிடுகின்றன:
wg show
ip -4 route
nslookup example.com 192.168.1.1பிறகு ரவுட்டரிலிருந்து அல்ல, சாதாரண கிளையண்டிலிருந்து சோதியுங்கள். சாதனத்தில் கைக்குலுக்கல் நடந்தாலும் கிளையண்டுகள் பெயர்களைத் தீர்க்க முடியாத சுரங்கப்பாதை என்பது கொள்கைச் சிக்கல், கன்சோலைப் பிடித்திருப்பவரைத் தவிர அனைவருக்கும் அது உடைந்த VPN ஆகவே தெரியும்.
மீட்பு எதைச் சரிசெய்யாது
சாவியை மீட்டெடுப்பது எதையும் ரத்து செய்யாது, எத்தனை பிரதிகள் உள்ளன என்பதையும் சொல்லாது. பின்வாங்குதலுக்குக் காரணம் தொலைந்த சாதனம், பகிரப்பட்ட ஏற்றுமதி அல்லது ஊடுருவல் சந்தேகம் எனில், பிரதி இருக்கும் எந்த இடத்திலும் பழைய சாவி இன்னும் செல்லுபடியாகும், மீட்டெடுக்கப்பட்ட கட்டமைப்பு அதை மீண்டும் பயன்பாட்டுக்குக் கொண்டுவரும்.
சேவை ஆதரிக்கும் செயல்முறை வழியாக peer-ஐ சுழற்றுங்கள் அல்லது ரத்து செய்யுங்கள், பிறகு ரவுட்டரையும் பழைய பொருள் இன்னும் உள்ள கிளையண்டையும் புதுப்பிக்கவும். காப்புப்பிரதி அறியப்பட்ட இயங்கும் நிலையைக் குறிக்கிறது; அறியப்பட்ட பாதுகாப்பான நிலையைக் குறிக்கவில்லை, சாதனம் காணாமல் போனபோது அந்த வேறுபாடே முக்கியமானது.