Ano ang dapat i-backup bago galawin ang mga setting ng VPN ng router

Ang pindutan ng export ay nagbibigay sa iyo ng isang file, at ang file na iyon ang pinakamaliit na bahagi ng pagiging handa. Ang tunay na nagliligtas ng isang gabi ay ang malaman kung aling mga bahagi ang iniiwan ng file, paano ka babalik sa router kapag ang tunnel mismo ang nasira, at ano ang hindi mababawi ng pagbawi. Itala ang tatlong iyon bago buksan ang pahina ng VPN. Wala sa mga gawain ang mahirap, at iyon mismo ang dahilan kaya ipinagpapaliban ito.

Ano talaga ang laman ng export

Sa karamihan ng firmware ng router, ang export ay isang bundle ng mga setting: mga interface, patakaran ng firewall, reserbasyon ng DHCP, ang configuration ng VPN at kadalasan ang mga pribadong key na kasama nito. Kaya ang nag-iisang file na iyon ay may mga sikreto, na nagbabago kung saan ito maaaring itago at sino ang maaaring magbasa nito.

Bihira rin itong kumpleto. Maaaring tumukoy ang isang profile sa key material, mga file ng sertipiko o mga package na hindi dinadala ng export ng mga setting, at ang pagbawi sa isang device na bagong flash ay ibabalik ang reference nang wala ang bagay na tinutukoy nito. Basahin ang dokumentasyon ng firmware tungkol sa saklaw ng export sa halip na ipagpalagay na ang file ay disk image ng iyong gumaganang kalagayan.

I-encrypt ang file kung inaalok ito ng firmware, at itago ito sa lugar na hindi ang router mismo. Ang backup na nabubuhay lamang sa device na inilalarawan nito ay naglalaho sa eksaktong sandaling kailangan mo ito. Tratuhin ang export bilang imbakan ng kredensyal na talagang gayon, dahil iyon ang nagiging anyo nito sa kamay ng iba.

Itala ang mga dependency sa paligid nito

Walang saysay ang file ng mga setting kung hindi mo alam kung kanino ito nabibilang. Itala ang modelo, bersyon ng firmware, protocol na ginagamit at ang papel ng router na ito. Isulat ang mga katotohanang iyon sa lugar na hindi kailangan ang router upang basahin muli.

Apat na detalye ang nagpapasya kung gagana ang isang pagbawi:

Ang huling hilera ang siyang nilalaktawan ng mga tao. Kung ang tanging daan mo patungo sa router ay dumadaan sa tunnel na babaguhin mo, inayos mo na ang sarili mong makulong sa labas sa pinakamasamang sandali.

Isulat muna ang daan ng pagbawi

Bago baguhin ang anuman, isulat ang mga hakbang na gagawin mo kung hindi maabot ang router: aling cable, aling port, aling address, aling account. Pagkatapos ay sundan ang mga hakbang na iyon nang isang beses habang gumagana pa ang router. Tiyakin na tumutugon ang console o ang interface ng pamamahala habang gumagana ang lahat, dahil ang matuklasan ang sirang console pagkatapos ng kabiguan ay ginagawang pagbisita sa lugar ang pagbabalik na sampung minuto.

Isama sa tala ang mismong pamamaraan ng pagbawi, hindi lamang ang pangalan ng file. Ang taong magbabasa nito ay maaaring ikaw: pagod, sa hindi magandang oras, walang anumang alaala kung saan napunta ang file.

Ibalik, pagkatapos ay tiyakin kung ano ang bumalik

Ang natapos na pagbawi ay hindi gumaganang network. Suriin ang mga bahaging tahimik na bumabalik sa default: ang mga setting ng resolver ng DNS, mga patakaran ng firewall na tumuturo sa lumang interface, at anumang ruta na tumuturo sa gateway ng tunnel. Buksan ang mga patakarang na-edit sa panahon ng eksperimento at ihambing sa laman ng export. Ang malawak na patakaran ng pagpapahintulot na idinagdag sa hatinggabi at nakalimutan sa umaga ay nananatili pagkatapos ng bawat pagbawi, dahil bahagi ito ng file na kaliload mo lang muli.

Sa isang device na istilong OpenWrt, ipinapakita ng mga kapaki-pakinabang na utos ang buhay na tunnel, ang talahanayan ng ruta at isang sagot ng resolver mula sa router mismo:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Pagkatapos ay subukan mula sa ordinaryong client at hindi mula sa router. Ang tunnel na nakakumpleto ng handshake sa device habang hindi kayang lutasin ng mga client ang mga pangalan ay isang problema sa patakaran, at magmumukhang sirang VPN ito sa lahat maliban sa taong may hawak ng console.

Ano ang hindi inaayos ng pagbawi

Ang pagbalik ng key ay walang binabawi, at hindi nito sinasabi kung ilang kopya ang mayroon. Kung ang dahilan ng pagbabalik ay nawalang device, ibinahaging export o hinalang paglabag, ang lumang key ay may bisa pa rin saanman may kopya, at ang naibalik na configuration ay ginagamit itong muli.

Paikutin o bawiin ang peer sa pamamaraang sinusuportahan ng serbisyo, pagkatapos ay i-update ang router at ang client na may hawak pa ng lumang materyal. Ang backup ay kumakatawan sa isang kilalang gumaganang kalagayan; hindi ito kumakatawan sa isang kilalang ligtas na kalagayan, at ang pagkakaiba ay mahalaga eksaktong kapag may device na nawala.