మీ VPN సర్వర్ నుండి బయట లాక్ అయ్యారు: లోపలికి రెండవ మార్గాన్ని ఉంచుకోండి
విరిగిన సొరంగం సర్వర్ను మరమ్మతు చేసే మీ సామర్థ్యాన్ని కూడా తీసుకోకూడదు. అవసరం రాకముందే స్వతంత్ర పరిపాలనా మార్గాన్ని ప్రణాళిక చేయండి, పరీక్షించండి మరియు సమీక్షించండి.
మీరు కన్సోల్ తెరుస్తారు, ఒక ఫైర్వాల్ నియమాన్ని మారుస్తారు, మరియు మీరు కనెక్ట్ అయిన సొరంగం మాయమవుతుంది. మార్పు సరైనది, రీలోడ్ కాదు, ఇప్పుడు యంత్రానికి తిరిగి వెళ్లే ఏకైక మార్గం మీరు ఇప్పుడే విరిగినదే. లోపలికి రెండవ మార్గం ఒక రూపకల్పన నిర్ణయం, అది అంతరాయానికి ముందే ఉండాలి, దాని మధ్యలో కాదు.
ఇంకా మీ దగ్గర ఉన్నదాన్ని సమీక్షించండి
మీ ముందున్న కన్సోల్ స్క్రీన్ నుండి ప్రారంభించి సొరంగంపై ఆధారపడని మార్గాలను జాబితా చేయండి. సీరియల్ లేదా VNC సెషన్తో కూడిన ప్రొవైడర్ వెబ్ కన్సోల్ ఒకటి. వేరే నెట్వర్క్లోని నిర్వహణ ఇంటర్ఫేస్ మరొకటి. భౌతిక ప్రవేశం మూడవది, దాని లేమిని ప్రజలు అత్యంత దారుణ క్షణంలో కనుగొంటారు.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
మూడవ నిలువు వరుసను నైరూప్యంగా కాదు, వైఫల్యాల జాబితాగా చదవండి. ఆ మార్గాల్లో రెండు సాధారణంగా ఒకే కారణంతో విఫలమవుతాయి. అంతరాయం మీకు వివరించకముందే దీన్ని గమనించే విధానం ఆ పట్టిక.
స్వాతంత్ర్యం అనేది ఆధారాల ప్రశ్న
పునరుద్ధరణ ఖాతా స్వతంత్రం కాదు, దాని పాస్వర్డ్ మీరు సొరంగం ద్వారా చేరే సేవలో నిల్వ ఉంటే. ఒకే హోస్ట్, ఒకే పోర్ట్ మరియు ఒకే ఫైర్వాల్ విధానంపై ఉన్న రెండవ VPN కూడా స్వతంత్రం కాదు, ఎందుకంటే మొదటిదాన్ని విరిగిన మార్పు రెండింటినీ విరుస్తుంది.
గొలుసులో కిందకి దిగి ప్రతి అడుగుకు ఏమి కావాలో పేరు పెట్టండి. నెట్వర్క్ చేరుకోగలిగే సామర్థ్యం, పేర్ల పరిష్కారం, ప్రామాణీకరణ మూలం మరియు నిర్వహణ సేవ కూడా నాలుగు వేర్వేరు ఆధారాలు, వాటిలో దేన్నైనా పంచుకునే మార్గం ఆ వైఫల్యాన్ని వారసత్వంగా పొందుతుంది.
ఎప్పుడూ పరీక్షించని మార్గం దాని సొంత సందేహానికి అర్హం. నెలల తరబడి తెరవని కన్సోల్ ఇమెయిల్ ద్వారా పాస్వర్డ్ రీసెట్ కోరవచ్చు, ఆ మెయిల్బాక్స్ మీరు చేరుకోలేని యంత్రంలో ఉండవచ్చు. అన్నీ నడుస్తున్నప్పుడే మార్గాన్ని పరీక్షించండి, ప్రశాంతమైన మధ్యాహ్నం దీన్ని కనుగొంటారు.
ఒక నియంత్రిత మార్పు కోసం రెండవ మార్గాన్ని ఉపయోగించండి
కన్సోల్ నుండి స్నాప్షాట్ తీసుకోండి లేదా మీరు సవరించబోయే కాన్ఫిగరేషన్ను కాపీ చేయండి. ఒక విషయాన్ని మార్చండి. సేవను తిరిగి లోడ్ చేసి, మరేదైనా తాకకముందే ఫలితాన్ని చదవండి, ఎందుకంటే ఒకేసారి రెండు మార్పులు పునరుద్ధరణను ప్రయోగంగా మారుస్తాయి.
ఇది చేస్తున్నప్పుడు పునరుద్ధరణ సెషన్ను తెరిచి ఉంచండి. రెండవ మార్గం మొత్తం విలువ ఏమిటంటే అది మీరు మారుస్తున్నదాని నుండి బయటపడుతుంది, కాబట్టి ముందుగా దాన్ని మూసివేయడం దాన్ని ఉపయోగకరంగా చేసిన ఏకైక లక్షణాన్ని తొలగిస్తుంది.
జ్ఞాపకం నుండి కాదు, పునరుద్ధరణ మార్గం నుండి ధృవీకరించండి
ముఖ్యమైన పరిశీలన సాధారణ మార్గం తిరిగి వస్తుందా అనేది, పునరుద్ధరణ సెషన్ దాన్ని క్రమంగా నిర్ధారించే స్థలం:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
మొదట సేవ స్థితిని, తర్వాత శ్రోతను, తర్వాత నియమాలను, తర్వాత జర్నల్ను చదవండి. శ్రోత లేకుండా నడుస్తున్న సేవ సేవ కాన్ఫిగరేషన్ను సూచిస్తుంది, చేరుకోగల నియమాలు లేని శ్రోత ఫిల్టరింగ్ను సూచిస్తుంది. ప్రతి అడుగు తదుపరిదాన్ని సంకుచితం చేస్తుంది కాబట్టి క్రమం ముఖ్యం, జర్నల్కు దూకడం సాధారణంగా కారణాన్ని కాదు, లక్షణాన్ని వివరించే లోపాలను చదవడం.
systemctl పత్రం ఇక్కడ ఉపయోగించే స్థితి మరియు పునఃప్రారంభ ప్రవర్తనను కవర్ చేస్తుంది, విఫలమైన రీలోడ్ మునుపటి ప్రక్రియను ఎలా నడుస్తూ ఉంచుతుందో కూడా. సర్వర్ను మరమ్మతు చేయలేని క్లయింట్ నుండి పదేపదే తిరిగి కనెక్ట్ అవ్వడం కంటే సుసంగత సవరణను పునరుద్ధరించడం మంచిది. మార్పుకు ముందు నిర్వచించిన రోల్బ్యాక్ షరతు నెరవేరి ఉంటే, పునరుద్ధరించి ఆపండి.
ఇన్వెంటరీని నవీకరించి ఉంచండి
ప్రజలు లేదా మౌలిక సదుపాయాలు మారినప్పుడు ప్రవేశ జాబితాను సమీక్షించండి. అన్నీ నడుస్తున్నప్పుడు పునరుద్ధరణ మార్గాన్ని పరీక్షించండి. చివరి పునర్వ్యవస్థీకరణ తర్వాత ఎవరూ ఉపయోగించని ఖాతాలను విరమించండి. రెండు పాత ఖాతాలు మరియు ఒక గడువు ముగిసిన ధృవపత్రం మంగళవారం చిన్న శుభ్రత మరియు ఆదివారం అంతరాయం.
ప్రతి మార్గాన్ని ఎవరు ఉపయోగించవచ్చు, అది ఏమి అనుమతిస్తుంది మరియు ఆధారాలు ఎలా తిప్పబడతాయో నమోదు చేయండి. యజమాని లేని పునరుద్ధరణ మార్గం మరచిపోయిన ప్రవేశద్వారం అవుతుంది, అది బయట లాక్ అవ్వడం నుండి భిన్నమైన రకం వైఫల్యం.