Router VPN ayarlarına dokunmadan önce neleri yedeklemelisiniz

Dışa aktarma düğmesi size bir dosya verir ve o dosya hazırlıklı olmanın en küçük parçasıdır. Bir akşamı gerçekten kurtaran şey, o dosyanın hangi parçaları atladığını, tünelin kendisi bozulduğunda router’a nasıl geri gireceğinizi ve geri yüklemenin neyi geri almayacağını bilmektir. VPN sayfasını açmadan önce bu üç şeyi kaydedin. İşlerin hiçbiri zor değil ve tam da bu yüzden erteleniyor.

Dışa aktarım gerçekte ne içerir

Çoğu router firmware’inde dışa aktarım bir ayar paketidir: arayüzler, güvenlik duvarı kuralları, DHCP rezervasyonları, VPN yapılandırması ve çoğu zaman ona eşlik eden özel anahtarlar. Yani o tek dosya sırlar içerir; bu da nerede saklanabileceğini ve kimin okuyabileceğini değiştirir.

Ayrıca nadiren eksiksizdir. Bir profil, ayar dışa aktarımının taşımadığı anahtar malzemesine, sertifika dosyalarına veya paketlere başvurabilir ve yeni flash’lanmış bir cihazda geri yükleme, başvuruyu işaret ettiği nesne olmadan geri getirir. Dosyanın çalışma durumunuzun disk görüntüsü olduğunu varsaymak yerine dışa aktarımın kapsamı için firmware belgelerini okuyun.

Firmware sunuyorsa dosyayı şifreleyin ve router’ın kendisi olmayan bir yerde saklayın. Yalnızca tanımladığı cihazda yaşayan bir yedek, tam ihtiyaç duyduğunuz anda kaybolur. Dışa aktarımı olduğu gibi, yani bir kimlik bilgisi deposu olarak ele alın, çünkü başkasının elinde tam olarak o olur.

Çevresindeki bağımlılıkları kaydedin

Bir ayar dosyası neye ait olduğunu bilmeden anlamsızdır. Modeli, firmware sürümünü, kullanılan protokolü ve bu router’ın rolünü kaydedin. Bu gerçekleri okumak için router’ın gerekmediği bir yere yazın.

Geri yüklemenin çalışıp çalışmayacağını dört ayrıntı belirler:

İnsanların atladığı tam olarak son satırdır. Router’a tek yolunuz, yeniden yapılandırmak üzere olduğunuz tünelden geçiyorsa, kendinizi en kötü anda dışarıda bırakmayı kendiniz ayarlamış oldunuz.

Önce kurtarma yolunu yazın

Herhangi bir şeyi değiştirmeden önce, router erişilemez hale gelirse izleyeceğiniz adımları yazın: hangi kablo, hangi bağlantı noktası, hangi adres, hangi hesap. Sonra router hâlâ çalışırken bu adımları bir kez izleyin. Her şey çalışırken konsolun veya yönetim arayüzünün yanıt verdiğini doğrulayın, çünkü arızadan sonra bozuk bir konsolu keşfetmek on dakikalık bir geri dönüşü yerinde ziyarete çevirir.

Nota yalnızca dosya adını değil, geri yükleme prosedürünün kendisini de ekleyin. Okuyacak kişi siz olabilirsiniz: yorgun, uygunsuz bir saatte, dosyanın nereye gittiğine dair hiçbir hatıra olmadan.

Geri yükleyin, sonra neyin döndüğünü doğrulayın

Tamamlanmış bir geri yükleme çalışan bir ağ değildir. Sessizce varsayılanlara dönen parçaları kontrol edin: DNS çözümleyici ayarları, eski arayüze işaret eden güvenlik duvarı kuralları ve tünel ağ geçidine işaret eden her yol. Deney sırasında düzenlenen kuralları açın ve dışa aktarımın içerdikleriyle karşılaştırın. Gece yarısı eklenip sabah unutulan geniş izin kuralı her geri yüklemeden sonra kalır, çünkü az önce yeniden yüklediğiniz dosyanın bir parçasıdır.

OpenWrt tarzı bir cihazda faydalı komutlar canlı tüneli, yönlendirme tablosunu ve router’ın kendisinden bir çözümleyici yanıtını yazdırır:

wg show
ip -4 route
nslookup example.com 192.168.1.1

Sonra router’dan değil, sıradan bir istemciden test edin. Cihazda el sıkışması gerçekleşirken istemcilerin adları çözemediği bir tünel bir ilke sorunudur ve konsolu tutan kişi dışında herkese bozuk VPN gibi görünecektir.

Geri yüklemenin düzeltmediği şey

Bir anahtarı geri yüklemek hiçbir şeyi iptal etmez ve kaç kopya olduğunu söylemez. Geri dönüşün nedeni kayıp bir cihaz, paylaşılan bir dışa aktarım veya ihlal şüphesi idiyse, eski anahtar kopya bulunan her yerde hâlâ geçerlidir ve geri yüklenen yapılandırma onu yeniden kullanıma alır.

Hizmetin desteklediği süreçle peer’i döndürün veya iptal edin, ardından router’ı ve hâlâ eski materyali tutan istemciyi güncelleyin. Bir yedek bilinen çalışan bir durumu temsil eder; bilinen güvenli bir durumu temsil etmez ve fark tam da bir cihaz kaybolduğunda önemlidir.