ரிமோட் மாற்றத்திற்கு முன் ரூட்டர் VPN ரோல்பேக்கை எவ்வாறு திட்டமிடுவது

உங்கள் சொந்த அமர்வைக் கொண்டு செல்லும் சுரங்கப்பாதையை நீங்கள் திருத்தப் போகிறீர்கள், எனவே உங்களைச் சேமிக்கும் பணி மாற்றத்திற்கு முன்பே நடக்கும், அதற்குப் பிறகு சண்டையின் போது அல்ல। பாதுகாப்பு வலை VPN பக்கத்தில் இல்லை: இது மீட்டெடுப்புத் திரை, கன்சோல் அல்லது நீங்கள் திருத்தும் சாதனத்தில் இயங்காத இரண்டாவது பாதை। நான் திருத்தவிருக்கும் ஒரே திசைவி இடைமுகத்தில் மூன்றையும் திட்டமிட்டுள்ளேன், மேலும் அனைத்தும் செயல்படும் போது பாதையை ஒருமுறை பயன்படுத்துகிறேன்। இது நான் பின்பற்றும் நடைப்பயிற்சி।

உங்களுக்குத் தேவைப்படும் முன் மீட்டெடுப்பு ஓட்டத்தை நடத்துங்கள்

உங்கள் மாற்றத்தை செயல்தவிர்க்கும் பக்கத்தைத் திறக்கவும்। pfSense இல் கண்டறிதல் > காப்புப் பிரதி & மீட்டமை; OpenWrt இல் இது சிஸ்டம் > காப்பு / ஃபிளாஷ் நிலைபொருள்; OPNsense இல் இது கணினி > கட்டமைப்பு > காப்புப்பிரதிகள் ஆகும், இது கோப்பு இல்லாமல் நீங்கள் மாற்றியமைக்கக்கூடிய முந்தைய திருத்தங்களையும் வைத்திருக்கும்। நீங்கள் இன்னும் எதையும் மீட்டெடுக்கவில்லை। மாற்றத்தின் போது உங்களுக்கு இருக்கும் பாதையிலிருந்து அந்தப் பக்கம் திறக்கப்படுகிறதா, அதற்குப் பிறகு மறுதொடக்கம் செய்ய வேண்டுமா, வேறு ஃபார்ம்வேர் வெளியீட்டால் எழுதப்பட்ட காப்பகத்தை நிராகரிக்கிறதா என்பதைச் சரிபார்க்கிறீர்கள்। நெட்கேட் docs.netgate.com இல் அதன் சொந்த ஏற்றுமதி மற்றும் மறுசீரமைப்பு ஓட்டத்தை ஆவணப்படுத்துகிறது।

மீட்டெடுப்பு முழு உள்ளமைவையும் மாற்றுகிறது, எனவே இது ஒரு விதிக்கு செயல்தவிர்க்க முடியாது। காப்பகமானது பயனர்கள், சான்றிதழ்கள், VPN விசைகள், ஃபயர்வால் விதிகள் மற்றும் யார் உள்நுழையலாம் என்பதைத் தீர்மானிக்கும் நிர்வாக இடைமுக அமைப்புகளைக் கொண்டுள்ளது। அதனால்தான் மாற்றத்திற்கு முன் உடனடியாக ஏற்றுமதி செய்து, நான் தொட விரும்பும் தேதி மற்றும் ஒற்றை அமைப்பைக் கொண்டு கோப்பைப் பெயரிடுகிறேன்। ஒரு மாத பழைய கோப்பை மீட்டமைப்பது ஒரு மாத பழைய சுரங்கப்பாதை மற்றும் ஒரு மாத பழைய சாவியையும் மீட்டெடுக்கிறது।

இயங்குதளமானது ஒரே வெளியீட்டில் இருந்து காப்பகங்களை மட்டுமே ஏற்றினால், அதை இப்போது கவனிக்கவும்: ஃபார்ம்வேர் மேம்படுத்தல் மற்றும் ஒரு விண்டோவில் VPN திருத்தம் செய்தால், ரூட்டர் ஏற்காத கோப்பை வைத்திருக்கும்।

சுரங்கப்பாதையைத் தவிர்க்கும் ஒரு வழியை நிரூபிக்கவும்

அதே மடிக்கணினியிலிருந்து அதே பொது முகவரிக்கு இரண்டாவது SSH அமர்வு இரண்டாவது பாதை அல்ல; இருவரும் ஒன்றாக இறக்கின்றனர்। சுயாதீனமான பாதை இவற்றில் ஒன்றாகும்: தொடர் அல்லது KVM கன்சோல், ஹைப்பர்வைசர் அல்லது கிளவுட் கன்சோல், சுரங்கப்பாதைக்கு பின்னால் இல்லாத ஹோஸ்டிலிருந்து அணுகக்கூடிய மேலாண்மை VLAN, இரண்டாவது WAN அல்லது LTE மோடம் அதன் சொந்த நிர்வாக விதி அல்லது தளத்தில் உள்ள நபர்।

திசைவி ஆரோக்கியமாக இருக்கும்போது தேர்ந்தெடுக்கப்பட்ட பாதையை சோதிக்கவும்। அதில் உள்நுழைந்து, VPN பக்கத்தைத் திறந்து, சேமிப்பதற்கு முன் நிறுத்தவும்। லாக்-டவுன் விதி அதை டாஷ்போர்டை அடைய மட்டுமே அனுமதித்தால், அதைச் சரிசெய்ய உங்களுக்கு இன்னும் நேரம் உள்ளது, மேலும் விதி வரிசையில் மறுப்பு விதிக்கு மேலே திருத்தம் செய்ய வேண்டும்।

பெரும்பாலான ரவுட்டர்கள் நிர்வாகச் சேவையை ஒரு இடைமுகம் அல்லது முகவரி குடும்பத்துடன் இணைக்கின்றன, எனவே அந்தச் சேவை கேட்கும் இடத்திற்கு வெளியே-பேண்ட் வழி வர வேண்டும்। சாளரத்திற்கான பிணைப்பை விரிவுபடுத்துவது வேலை செய்கிறது, ஆனால் அதுவே நீங்கள் சார்ந்திருக்கும் பாதைக்கு மாற்றமாகும்।

கோப்பை ஏற்றுமதி செய்து தூண்டுதலை எழுதவும்

சுரங்கப்பாதையை இழக்கக்கூடிய ரூட்டரிலிருந்து ஏற்றுமதியை நகர்த்தவும் மற்றும் இயந்திரத்தை அணைக்கவும்। ரூட்டர் கோப்பு முறைமையில் சேமிக்கப்பட்ட காப்புப்பிரதியானது, நீங்கள் திட்டமிடும் தோல்வியில் சரியாக மறைந்துவிடும், மேலும் இணைப்பை இழக்கவிருக்கும் மடிக்கணினியில் அமர்ந்திருப்பது மிகச் சிறப்பாக இருக்கும்।

அந்தக் கோப்பை நற்சான்றிதழாகக் கருதுங்கள்। இது தனிப்பட்ட விசைகள், முன்பகிர்ந்த இரகசியங்கள், சான்றிதழ் உள்ளடக்கம் மற்றும் கடவுச்சொல் ஹாஷ்களை வைத்திருக்கிறது, எனவே அதை குறியாக்கம் செய்யவும் அல்லது ரூட்டர் உள்நுழைவு போன்ற அதே கவனத்துடன் சேமிக்கவும்।

பின்னர் ஒரு வாக்கியத்தை எழுதுங்கள்: மாற்றப்பட்ட N நிமிடங்களுக்குள் [[PATH]] இலிருந்து ஒரு புதிய நிர்வாக அமர்வை என்னால் திறக்க முடியாவிட்டால், நான் [[FILE]] ஐ மீட்டெடுத்து மீண்டும் துவக்குகிறேன்। வாக்கியம் நோக்கத்தை ஒரு மாறிக்குக் குறைக்கிறது। ரூட், டிஎன்எஸ் மற்றும் ஃபயர்வால் திருத்தங்கள் ஆகியவை விரைவாகச் சேமிக்கப்படும், மேலும் ஒரு முறை முயற்சி செய்தால் மெதுவாகப் பிரிக்கலாம்।

பிளாட்ஃபார்ம் ஒன்று இருக்கும் இடத்தில் கமிட் டைமரைப் பயன்படுத்தவும்

நீங்கள் மாற்றத்தை உறுதிப்படுத்தத் தவறினால், பல தளங்கள் உங்களுக்கான மாற்றத்தை செயல்தவிர்க்கும்। RouterOS Safe Mode, Ctrl+X உடன் டெர்மினலில் உள்ளிடப்பட்டு, அமர்வு குறையும் போது அந்த அமர்வில் செய்யப்பட்ட மாற்றங்களை மாற்றியமைக்கிறது। உறுதிப்படுத்தப்படாத உறுதிமொழியை ஜூனோஸ் திரும்பப் பெறுகிறார்। Cisco IOS ஜோடிகள் ரீலோட் கேன்சல் மூலம் மீண்டும் ஏற்றப்படும்। எண்டர்பிரைஸ் ஃபயர்வால்கள் பொதுவாக ஆட்டோ ரிவர்ட் டைமருடன் நிலுவையில் உள்ள மாற்றங்களைச் செய்கின்றன। OpenWrt மற்றும் பெரும்பாலான நுகர்வோர் ஃபார்ம்வேர்களுக்கு சமமான எதுவும் இல்லை, எனவே டைமர் வெளிப்புறமாக இருக்க வேண்டும்: திட்டமிடப்பட்ட மீட்டமைப்பு, ஒரு கோப்பை மீண்டும் மாற்றி சேவையை மறுதொடக்கம் செய்யும் கிரான் வேலை அல்லது முந்தைய உள்ளமைவில் மறுதொடக்கம் செய்தல்।

இதே போன்ற பெயரிடப்பட்ட அம்சம் அதே நோக்கத்தை உள்ளடக்கியதாக கருத வேண்டாம்। ஒரு தயாரிப்பின் தானாக மாற்றியமைப்பது ஃபயர்வால் விதிகளை மட்டுமே உள்ளடக்கும்; மற்றொன்று உங்களை அணுகக்கூடியதாக இருக்க நீங்கள் மாற்றிய நிர்வாக விதி உட்பட முழு உள்ளமைவையும் உள்ளடக்கும்। டைமரை நீங்கள் நம்புவதற்கு முன் அதை மாற்றியமைப்பதைப் படியுங்கள்।

ஏற்றுமதி செய்யப்பட்ட கோப்பிற்கு டைமர் மாற்றாக இல்லை। இங்கே மிகவும் முக்கியமான விஷயத்தில் இது தோல்வியடைகிறது: அமர்வு உயிர்வாழும், மேலாண்மை விமானம் இல்லை, மற்றும் எதுவும் திரும்பத் தூண்டுவதில்லை।

புதிய இணைப்பைச் சோதிக்கவும், திறந்த இணைப்பை அல்ல

ஒவ்வொரு புதிய கைகுலுக்கலையும் தடுக்கும் மாற்றங்கள் மூலம் நிறுவப்பட்ட அமர்வு அடிக்கடி வேலை செய்கிறது, ஏனெனில் அதன் நிலை ஏற்கனவே உள்ளது மற்றும் ஒரு இணைப்பு உருவாக்கப்படும் போது கொள்கை மதிப்பீடு செய்யப்படுகிறது। மாற்றத்திற்குப் பிறகு, ரிமோட் பக்கத்திலிருந்து புதிய இணைப்புகளை உருவாக்கவும்: புதிய SSH அமர்வு, கிளையண்டிலிருந்து புதிய VPN ஹேண்ட்ஷேக், ரூட்டரின் LAN முகவரிக்கு ஒரு சாதாரண பக்கம் ஏற்றுதல்।

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

பின்னர் சுரங்கப்பாதையை விட சுரங்கப்பாதையின் கீழ்நிலையை சோதிக்கவும்: பெயர் தீர்மானம், உள் சேவைக்கான TCP இணைப்பு மற்றும் நீங்கள் உண்மையில் பயன்படுத்தும் பயன்பாடு। ஒரு சுரங்கப்பாதை நிறுவுகிறது ஆனால் பயன்படுத்தக்கூடிய டிஎன்எஸ் இல்லை என்று கிளையன்ட் நிலையில் ஆரோக்கியமாகவும் உலாவியில் உடைந்ததாகவும் இருக்கிறது, மேலும் அந்த வேறுபாடு நீங்கள் கோப்பை மீட்டெடுக்கிறீர்களா அல்லது ஒரு விதியை சரிசெய்வீர்களா என்பதை தீர்மானிக்கிறது।

வலுக்கட்டாயமாகத் துண்டிக்கப்பட்டு மீண்டும் இணைக்கப்பட்ட பிறகு மீண்டும் செய்யவும், மேலும் துவக்கத்தில் இயங்குதளம் மீண்டும் இயங்கினால், மறுதொடக்கம் செய்த பிறகு மீண்டும் ஒருமுறை செய்யவும்। சில உள்ளமைவுகள் ஒவ்வொரு நேரடி சோதனையிலும் தேர்ச்சி பெற்று புதிய விதிகளுடன் முதல் துவக்கத்தில் தோல்வியடைகின்றன।

ஜன்னலுக்காக நீங்கள் திறந்த கதவுகளை மூடு

தற்காலிக ஏதேனும் மூல நிர்வாக விதி, தூக்கி எறியப்பட்ட கணக்கு, விரிவுபடுத்தப்பட்ட பிணைப்பு, அனுமதிக்கப்பட்ட DNS விதி மற்றும் பிழைத்திருத்த பதிவு ஆகியவற்றை அகற்றவும்। அந்த நீக்கம் என்பது நீங்கள் சார்ந்திருக்கும் பாதையில் ஒரு மாற்றமாகும், எனவே தொலைதூரப் பக்கத்திலிருந்து புதிய இணைப்புச் சோதனையை மீண்டும் இயக்கவும்।

மறுதொடக்கம் மற்றும் உண்மையான கிளையன்ட் மீண்டும் இணைக்கப்படும் வரை, ஏற்றுமதி செய்யப்பட்ட கோப்பை வைத்திருக்கவும், பின்னர் சாளரம் திறந்திருக்கும் போது நீங்கள் பகிர்ந்த எதையும் சுழற்றவும்। அடுத்த துவக்கம் வரை செயல்படும் உள்ளமைவு, ஒரு வாரம் கழித்து, எந்த விதி தற்காலிகமானது என்பதை யாரும் நினைவில் கொள்ளாதபோது, ஒரு திசைவியை இழக்க ஒரு அமைதியான வழியாகும்।

அடுத்தவர் பார்க்கும் இடத்தில் மாற்றத்தை எழுதவும்: என்ன நகர்த்தப்பட்டது, எந்த கோப்பு அதை செயல்தவிர்க்கிறது, எந்த பாதை கன்சோலை அடைகிறது மற்றும் எந்த விதி தற்காலிகமானது।

நீங்கள் VPN பக்கத்தைத் திறப்பதற்கு முன், நான்கு விஷயங்கள் இருக்க வேண்டும்: நீங்கள் சோதித்த மீட்டெடுப்பு ஓட்டம், நீங்கள் நிரூபித்த இரண்டாவது பாதை, நீங்கள் உண்மையில் அடையக்கூடிய ஏற்றுமதி செய்யப்பட்ட கோப்பு மற்றும் எழுதப்பட்ட தூண்டுதல்। யாராவது விடுபட்டிருந்தால், அதை முதலில் சரிசெய்யவும்। மாற்றம் ஒரு மணி நேரம் காத்திருக்கலாம்; ஒரு கதவடைப்பு முடியாது।