7. نگهداری
→ موارد استفاده · بعدی: عیبیابی ←
چه کاری را به طور منظم انجام دهید، و کارهایی را که فقط گاهی پیش میآیند چگونه انجام دهید.
روالی که ارزش نگه داشتن دارد
| کی | چه |
|---|---|
| پس از هر تغییر اساسی | پشتیبان پیکربندی دانلود کنید. |
| هفتگی | نگاهی به داشبورد: انقضای گواهی، فضای دیسک، وضعیت گیتوی، وضعیت سرویسها. |
| ماهانه | بهروزرسانی فرمور را بررسی کنید؛ پیش از اعمال تغییرات را بخوانید. |
| فصلی | حسابها و کلیدهای API را مرور کنید — آنچه کسی استفاده نمیکند حذف کنید. آزمایش کنید که پشتیبان بازیابی میشود. |
| دستکم سالانه | جفت HA را عمداً failover کنید. گواهیهایی را که نزدیک میشوند دوباره صادر کنید. |
پشتیبانها
System → Configuration → Backups کل پیکربندی را به صورت یک فایل دانلود میکند: قواعد، رابطها، گواهیها، کلیدها، کاربران، همهچیز.
آن را به عنوان راز ذخیره کنید. هر کس آن را داشته باشد میتواند نسخهای از فایروال شما را بالا بیاورد. رمزگذاریشده، بیرون از دستگاه، و بیرون از همان دامنه خرابی جعبه نگهش دارید.
بازیابی همان صفحه به صورت معکوس است. همچنین راه رفتن به سختافزار جدید است: دستگاه را نصب کنید، پیکربندی را بازیابی کنید، کابلها را در همان پورتها بگذارید. بعد تخصیص رابط را بررسی کنید — کارتهای شبکه ماشین جدید ممکن است نامهای متفاوتی داشته باشند.
System → Configuration → History ابزار ریزدانهتر است: هر تغییر را با کسی که انجامش داد ثبت میکند، و میتواند دستگاه را به وضعیتی قبلی بازگرداند. برای «بیست دقیقه پیش چه چیزی را تغییر دادیم» از آن استفاده کنید؛ برای «جعبه از بین رفته» از پشتیبان فایل.
بهروزرسانی
بهروزرسانیها از مخزن امضاشده فروشنده میآیند. دستگاه امضا را تأیید میکند و کاتالوگی را که تأیید نشود رد میکند.
- تغییرات را بخوانید — System → Firmware → Changelog.
- پشتیبان بگیرید.
- روی ZFS، اسنپشات بگیرید — System → Snapshots. این بازگشت برای خود سیستمعامل است، در برابر پیکربندی.
- بهروزرسانی کنید — System → Firmware → Status → Check for updates، سپس اعمال کنید. دستگاه پس از پایان سطح کنترلش را راهاندازی مجدد میکند؛ سطح داده در این حین به ارسال ادامه میدهد.
- تأیید کنید — نسخه روی Status، سپس اینکه سرویسهایتان بالا هستند (System → Diagnostics → Services) و ترافیک همچنان جریان دارد.
روی جفت دسترسپذیری بالا، اول گره backup را بهروز کنید. تأیید کنید سالم بازمیگردد، به آن failover کنید، سپس گره دیگر را بهروز کنید. هرگز هر دو را یکجا بهروز نکنید.
روی دستگاه راه دور، پنجره نگهداریای را ترجیح دهید که کسی بتواند به کنسول برسد. بهروزرسانیای که روی جعبهای که کسی نمیتواند به آن دست بزند خراب شود یک بازدید حضوری است.
گواهیها
گواهیای که دستگاه در اولین تماس ارائه میدهد گواهیای است که برای خودش صادر کرده. جایگزینش کنید:
- گواهی و کلید واقعی را در System → Trust → Certificates بگذارید (واردشان کنید، یا آنجا درخواست امضا بسازید، امضایش کنید، و نتیجه را وارد کنید).
- آن را در System → Settings → Administration به عنوان گواهی رابط وب انتخاب کنید.
- تأیید کنید مرورگر راضی است، از ماشینی که به صادرکننده اعتماد دارد.
مراقب انقضا باشید. ویجت Certificates روی داشبورد هر چه در مخزن است را با زمان باقیماندهاش فهرست میکند، نزدیکترین اول. VPNای که صبح دوشنبه از کار میافتد معمولاً گواهیای است که آخر هفته منقضی شده.
بازنشسته کردن گواهی پیش از موعدش — لپتاپ گمشده، کارمندی که میرود — System → Trust → Revocation است، با یک دلیل.
حسابها و کلیدها
- یک حساب به ازای هر مدیر (Access → Users)، امتیازها از طریق گروهها (Access → Groups)، و
rootنگهداشتهشده برای بازیابی. - کلیدهای API به یک کاربر تعلق دارند و حقوق آن کاربر را به ارث میبرند: کلید پایش به حساب فقطخواندنی تعلق دارد.
- فهرست نشان میدهد هر کلید آخرین بار کی استفاده شد. کلیدی که ماههاست چیزی استفادهاش نکرده کلیدی است که باید حذف شود.
- وقتی کسی میرود: حساب را غیرفعال کنید، کلیدهای API او را حذف کنید، گواهی VPN او را باطل کنید، همتای WireGuard او را بردارید.
لاگها و فضای دیسک
دستگاه لاگهایش را میچرخاند، اما نگهداری تصمیم شماست (System → Settings → Logging). دو قاعده:
- لاگها را از جعبه بیرون بفرستید. جمعکننده راه دور از دستگاه جان به در میبرد و اجازه میدهد نگهداری محلی را کوتاه نگه دارید.
- مراقب دیسک باشید. ضبطهای بسته مقصر معمولاند — با فیلتر و حد بگیریدشان، و بعد حذفشان کنید.
اسنپشاتها
روی نصب ZFS، System → Snapshots محیطهای بوت را مدیریت میکند: کپی کاملی از سیستمعامل که میتوانید به آن بازگردید. پیش از بهروزرسانی یکی بگیرید؛ وقتی دیسک تنگ شد قدیمیها را حذف کنید.
اسنپشات پشتیبان نیست — روی همان دیسک زندگی میکند. هر دو را نگه دارید.
تعویض سختافزار
- پشتیبان پیکربندی از دستگاه قدیمی (یا تازهترینی که دارید).
- همان نسخه را روی ماشین جدید نصب کنید.
- پیکربندی را بازیابی کنید.
- اگر نام کارتها فرق دارد تخصیص رابط را درست کنید (کنسول، Assign interfaces).
- کابلها را جابهجا کنید، پورت به پورت.
- تأیید کنید: گیتوی بالا، کلاینتها نشانی میگیرند، VPNها دوباره برقرار میشوند.