7. Bakım

Düzenli olarak yapılacaklar ve yalnızca arada bir olan işlerin nasıl yapıldığı.

Tutmaya değer bir düzen

Yedekler

System → Configuration → Backups tüm yapılandırmayı tek dosya olarak indirir: kurallar, arayüzler, sertifikalar, anahtarlar, kullanıcılar — her şey.

Onu bir sır gibi saklayın. Elinde olan, güvenlik duvarınızın bir kopyasını ayağa kaldırabilir. Şifreli, cihazın dışında ve makineyle aynı arıza alanında olmayan bir yerde tutun.

Geri yükleme aynı sayfadadır. Bu aynı zamanda yeni donanıma geçişin yoludur: cihazı kurun, yapılandırmayı geri yükleyin, kabloları aynı portlara takın. Ardından arayüz atamasını denetleyin — yeni makinenin ağ kartları farklı adlar taşıyor olabilir.

System → Configuration → History daha ince araçtır: her değişikliği kimin yaptığıyla birlikte tutar ve cihazı daha önceki bir duruma döndürebilir. "Yirmi dakika önce neyi değiştirdik" için onu; "makine gitti" için dosya yedeğini kullanın.

Güncelleme

Güncellemeler üreticinin imzalı deposundan gelir. Cihaz imzayı doğrular ve doğrulamayı geçemeyen bir kataloğu reddeder.

1. Değişiklik günlüğünü okuyun — System → Firmware → Changelog.
2. Bir yedek alın.
3. ZFS'te bir anlık görüntü alın — System → Snapshots. Bu, yapılandırmanın değil işletim sisteminin geri dönüş yoludur.
4. Güncelleyin — System → Firmware → Status → Check for updates, sonra uygulayın. Cihaz bitince denetim düzlemini yeniden başlatır; veri düzlemi bu sırada yönlendirmeye devam eder.
5. Doğrulayın — Status'taki sürüm, ardından servislerinizin çalıştığı (System → Diagnostics → Services) ve trafiğin hâlâ aktığı.

Yüksek erişilebilirlik çiftinde önce yedek düğümü güncelleyin. Sağlıklı döndüğünü doğrulayın, ona devredin, sonra diğer düğümü güncelleyin. Asla ikisini aynı anda güncellemeyin.

Uzaktaki bir cihazda birinin konsola erişebileceği bir bakım penceresi seçin. Kimsenin dokunamadığı bir makinede ters giden bir güncelleme, bir saha ziyaretidir.

Sertifikalar

Cihazın ilk karşılaşmada sunduğu sertifikayı kendisi düzenlemiştir. Değiştirin:

1. Gerçek sertifika ve anahtarı System → Trust → Certificates içine koyun (içe aktarın ya da orada bir istek üretip imzalatın ve sonucu içe aktarın).
2. System → Settings → Administration içinde onu web arayüzünün sertifikası olarak seçin.
3. Düzenleyene güvenen bir makineden tarayıcının memnun olduğunu doğrulayın.

Süreleri izleyin. Panodaki Certificates bileşeni depodaki her şeyi kalan süresiyle, en acili en üstte listeler. Pazartesi sabahı çalışmayı bırakan bir VPN, çoğunlukla hafta sonu süresi dolmuş bir sertifikadır.

Bir sertifikayı vaktinden önce devreden çıkarmak — kaybolan dizüstü, ayrılan çalışan — System → Trust → Revocation üzerinden, gerekçesiyle olur.

Hesaplar ve anahtarlar

• Yönetici başına bir hesap (Access → Users), yetkiler gruplar üzerinden (Access → Groups) ve root kurtarma için ayrılmış.
• API anahtarları bir kullanıcıya aittir ve onun haklarını devralır: izleme anahtarı yalnızca okuma yetkili bir hesaba ait olmalıdır.
• Liste her anahtarın en son ne zaman kullanıldığını gösterir. Aylardır hiçbir şeyin kullanmadığı anahtar, silinecek anahtardır.
• Biri ayrıldığında: hesabı devre dışı bırakın, API anahtarlarını silin, VPN sertifikasını iptal edin, WireGuard peer'ını kaldırın.

Günlükler ve disk alanı

Cihaz günlüklerini döndürür ama saklama süresine siz karar verirsiniz (System → Settings → Logging). İki kural:

• Günlükleri cihazdan dışarı gönderin. Uzak bir toplayıcı cihazdan sağ çıkar ve yerel saklamayı kısa tutmanızı sağlar.
• Diski izleyin. Paket yakalamaları olağan suçludur — filtreyle ve sınırla alın, işiniz bitince silin.

Anlık görüntüler

ZFS kurulumunda System → Snapshots önyükleme ortamlarını yönetir: geri açabileceğiniz, işletim sisteminin tam bir kopyası. Güncellemeden önce bir tane alın; disk daraldığında eskileri silin.

Anlık görüntü yedek değildir — aynı diskte durur. İkisini birden bulundurun.

Donanım değiştirmek

1. Eski cihazdan yapılandırma yedeği (ya da elinizdeki en yenisi).
2. Yeni makineye aynı sürümü kurun.
3. Yapılandırmayı geri yükleyin.
4. Kart adları farklıysa arayüz atamasını düzeltin (konsol, Assign interfaces).
5. Kabloları port port taşıyın.
6. Doğrulayın: ağ geçidi erişilebilir, istemciler adres alıyor, VPN'ler yeniden kuruluyor.