Bii o ṣe le gbero olulana VPN Yiyi pada Ṣaaju Iyipada Latọna kan

O ti fẹrẹ satunkọ oju eefin ti o gbe igba tirẹ, nitorinaa iṣẹ ti o fipamọ ọ yoo ṣẹlẹ ṣaaju iyipada, kii ṣe lakoko scramble lẹhin rẹ. Nẹtiwọọki aabo ko si ni oju-iwe VPN: o jẹ iboju imupadabọ, console, tabi ọna keji ti ko ṣiṣẹ nipasẹ ẹrọ ti o n ṣatunkọ. Mo gbero gbogbo awọn mẹta lori kanna ni wiwo olulana Emi ni nipa lati satunkọ, ati ki o Mo lo ona ni kete ti nigba ti ohun gbogbo si tun ṣiṣẹ. Eyi ni irin-ajo ti Mo tẹle, ni ibere.

Rin sisan mimu-pada sipo ṣaaju ki o to nilo rẹ

Ṣii oju-iwe ti yoo mu iyipada rẹ pada. Lori pfSense ti o jẹ Ayẹwo> Afẹyinti & Mu pada; lori OpenWrt o jẹ Eto> Afẹyinti / Flash Firmware; lori OPNsense o jẹ Eto> Iṣeto ni> Awọn afẹyinti, eyiti o tun tọju awọn atunyẹwo iṣaaju ti o le pada si laisi faili kan. O ko ṣe atunṣe ohunkohun sibẹsibẹ. O n ṣayẹwo boya oju-iwe yẹn ṣii lati ọna ti iwọ yoo ni lakoko iyipada, boya o fẹ atunbere lẹhinna, ati boya o kọ iwe-ipamọ ti a kọ nipasẹ itusilẹ famuwia ti o yatọ. Netgate iwe awọn oniwe-ara okeere ati mimu-pada sipo sisan ni docs.netgate.com.

A mu pada swaps gbogbo iṣeto ni, ki o jẹ ko ohun kaa fun ofin kan. Ile-ipamọ naa n gbe awọn olumulo, awọn iwe-ẹri, awọn bọtini VPN, awọn ofin ogiriina, ati awọn eto wiwo alabojuto ti o pinnu tani o le wọle. Iyẹn ni idi ti MO ṣe okeere lẹsẹkẹsẹ ṣaaju iyipada ati lorukọ faili pẹlu ọjọ ati eto ẹyọkan ti Mo pinnu lati fi ọwọ kan. Mimu-pada sipo faili oṣooṣu kan tun ṣe atunṣe oju eefin oṣu kan ati bọtini oṣu kan.

Ti Syeed nikan ba gbe awọn ile-ipamọ lati itusilẹ kanna, ṣe akiyesi ni bayi: igbesoke famuwia pẹlu satunkọ VPN ni window kan jẹ ki o di faili kan ti olulana ko ni gba.

Ṣe afihan ọna kan ni ti o fo oju eefin naa

Igba SSH keji lati kọǹpútà alágbèéká kanna si adirẹsi gbogbogbo kanna kii ṣe ọna keji; mejeeji kú papọ. Ọna ominira jẹ ọkan ninu iwọnyi: tẹlentẹle tabi console KVM, hypervisor tabi console awọsanma, iṣakoso VLAN ti o le de ọdọ ogun ti ko si lẹhin oju eefin, modẹmu WAN keji tabi LTE pẹlu ofin iṣakoso tirẹ, tabi eniyan lori aaye.

Ṣe idanwo ọna ti o yan lakoko ti olulana wa ni ilera. Wọle lori rẹ, ṣii oju-iwe VPN, duro ṣaaju fifipamọ. Ti ofin titiipa kan ba jẹ ki o de dasibodu, o tun ni akoko lati ṣatunṣe iyẹn, ati pe atunṣe ni lati joko loke ofin sẹ ni ilana ofin.

Pupọ julọ awọn olulana di iṣẹ abojuto si wiwo tabi idile adirẹsi, nitorinaa ipa ọna ita-band ni lati de ibiti iṣẹ yẹn ti tẹtisi. Gidigidi abuda fun window n ṣiṣẹ, ṣugbọn o jẹ iyipada funrararẹ si ọna ti o gbẹkẹle.

Ṣe okeere faili naa ki o kọ okunfa naa

Gbe okeere kuro ni olulana ati kuro ni ẹrọ ti o le padanu oju eefin rẹ. Afẹyinti ti o fipamọ sori ẹrọ faili olulana parẹ ni deede ikuna ti o ngbero fun, ati pe ọkan ti o joko lori kọǹpútà alágbèéká ti o fẹrẹ padanu Asopọmọra ko dara julọ.

Ṣe itọju faili yẹn bi iwe-ẹri kan. O ni awọn bọtini ikọkọ, awọn aṣiri ti a ti pin tẹlẹ, ohun elo ijẹrisi, ati awọn hashes ọrọ igbaniwọle, nitorinaa encrypt o tabi tọju pẹlu itọju kanna bi iwọle olulana.

Lẹhinna kọ gbolohun kan: ti Emi ko ba le ṣii igba iṣakoso titun lati PATH laarin awọn iṣẹju N ti iyipada, Mo mu FILE pada ati atunbere. Awọn gbolohun ọrọ fi agbara mu dopin si isalẹ lati ọkan oniyipada. Ipa ọna, DNS, ati awọn atunṣe ogiriina ti a ṣe papọ yara yara lati fipamọ ati lọra lati pin nigba ti o ba ni igbiyanju diẹ sii.

Lo aago ifaramọ nibiti pẹpẹ ti ni ọkan

Awọn iru ẹrọ pupọ yoo mu iyipada pada fun ọ ti o ba kuna lati jẹrisi rẹ. Ipo Ailewu RouterOS, ti a tẹ pẹlu Ctrl + X ni ebute kan, yi awọn ayipada ti a ṣe ni igba yẹn pada nigbati igba naa ba lọ silẹ. Junos yipo pada ohun unconfirmed ifẹsẹmulẹ. Cisco IOS orisii gbee si pẹlu gbee si fagilee. Awọn odi ogiri ile-iṣẹ ni igbagbogbo ipele awọn iyipada isunmọtosi pẹlu aago-pada-laifọwọyi. OpenWrt ati famuwia olumulo pupọ julọ ko ni nkan ti o dọgba, nitorinaa akoko aago gbọdọ wa ni ita: imupadabọ ti a ṣeto, iṣẹ cron ti o paarọ faili kan pada ki o tun bẹrẹ iṣẹ naa, tabi atunbere sinu iṣeto iṣaaju.

Maṣe ro pe ẹya kan ti a darukọ kanna ni o bo iwọn kanna. Ipadabọ aifọwọyi ọja kan le bo awọn ofin ogiriina nikan; miiran le bo gbogbo iṣeto ni, pẹlu ofin iṣakoso ti o ṣẹṣẹ yipada lati jẹ ki ararẹ le de ọdọ. Ka ohun ti aago yi pada ṣaaju ki o to gbẹkẹle e.

Aago kii ṣe aropo fun faili okeere. O kuna ninu ọran ti o ṣe pataki julọ nibi: igba naa ye, ọkọ ofurufu iṣakoso ko ṣe, ati pe ko si nkankan ti o fa iyipada pada.

Ṣe idanwo asopọ tuntun kan, kii ṣe ọkan ti o ṣii

Apejọ ti iṣeto nigbagbogbo n tẹsiwaju ṣiṣẹ nipasẹ awọn ayipada ti o ṣe idiwọ gbogbo ifọwọwọ tuntun, nitori ipo rẹ ti wa tẹlẹ ati eto imulo ti wa ni iṣiro nigbati asopọ kan ba ṣẹda. Lẹhin iyipada, ṣẹda awọn asopọ tuntun lati ẹgbẹ latọna jijin: igba SSH tuntun, imudani VPN tuntun lati ọdọ alabara kan, fifuye oju-iwe deede si adirẹsi LAN olulana.

# run these from the remote machine, in a new shell
ssh -o ConnectTimeout=8 admin@"$ROUTER_WAN"
nc -vz "$ROUTER_WAN" 443
dig +short example.internal "@$ROUTER_LAN"

Lẹhinna ṣe idanwo ibosile oju eefin dipo oju eefin funrararẹ: ipinnu orukọ, asopọ TCP si iṣẹ inu, ati ohun elo ti o lo. Eefin kan ti o fi idi silẹ ṣugbọn ọwọ jade ko si ohun elo DNS dabi ilera ni ipo alabara ati fifọ ni ẹrọ aṣawakiri, ati pe iyatọ yẹn pinnu boya o mu faili pada tabi ṣatunṣe ofin kan.

Tun lẹhin ti a fi agbara mu ge asopọ ati ki o tun so, ati lekan si lẹhin atunbere ti o ba ti awọn Syeed tun kan ipo ni bata. Diẹ ninu awọn atunto kọja gbogbo idanwo laaye ati kuna lori bata akọkọ pẹlu awọn ofin tuntun ni aaye.

Pa awọn ilẹkun ti o ṣii fun ferese naa

Yọọ ofin abojuto orisun eyikeyi igba diẹ, akọọlẹ jiju, isọdọkan gbooro, ofin DNS igbanilaaye, ati gedu yokokoro. Iyọkuro yẹn funrararẹ jẹ iyipada lori ọna ti o gbẹkẹle, nitorinaa tun ṣe idanwo isopọ tuntun lẹhin rẹ, lati ẹgbẹ jijin.

Jeki faili ti a fi ranṣẹ si okeere titi iyipada yoo fi ye atunbere ati atunbere alabara gidi kan, lẹhinna yi ohunkohun ti o pin lakoko ti window naa ṣii. Iṣeto ni ti o ṣiṣẹ titi ti bata atẹle jẹ ọna idakẹjẹ lati padanu olulana ni ọsẹ kan lẹhinna, nigbati ko si ẹnikan ti o ranti iru ofin wo ni igba diẹ.

Kọ iyipada si ibi ti eniyan atẹle ti n wo: kini o gbe, faili wo ni o ṣe atunṣe, ọna wo ni o de console, ati ofin wo ni o jẹ igba diẹ.

Ṣaaju ki o to ṣii oju-iwe VPN, awọn nkan mẹrin gbọdọ wa: ṣiṣan mimu-pada sipo ti o ti ni idanwo, ọna keji ti o ti fihan, faili okeere ti o le de ọdọ, ati okunfa kikọ. Ti eyikeyi ba sonu, tun ṣe ni akọkọ. Iyipada le duro fun wakati kan; titiipa ko le.