7. دیکھ بھال

→ استعمال کے منظرنامے · اگلا: خرابیوں کا ازالہ ←

باقاعدگی سے کیا کرنا ہے، اور وہ کام کیسے کرنے ہیں جو صرف کبھی کبھار پیش آتے ہیں۔

ایک معمول جو اپنانے کے لائق ہے

بیک اپس

System → Configuration → Backups پوری کنفیگریشن کو ایک فائل کی صورت میں ڈاؤن لوڈ کرتا ہے: رولز، انٹرفیسز، سرٹیفکیٹس، کلیدیں، صارفین، سب کچھ۔

اسے ایک راز کی طرح محفوظ رکھیں۔ جس کے پاس بھی یہ ہو وہ آپ کے فائر وال کی ایک نقل کھڑی کر سکتا ہے۔ اسے انکرپٹ کر کے رکھیں، اپلائنس سے باہر، اور ایسی جگہ جو اپلائنس کے ساتھ ایک ہی خرابی کی زد میں نہ آئے۔

بحالی اسی صفحے کا الٹا عمل ہے۔ نئے ہارڈ ویئر پر منتقل ہونے کا طریقہ بھی یہی ہے: اپلائنس انسٹال کریں، کنفیگریشن بحال کریں، کیبلز انہی پورٹس میں لگائیں۔ اس کے بعد انٹرفیس کی تفویض چیک کریں — نئی مشین کے نیٹ ورک کارڈز کے نام مختلف ہو سکتے ہیں۔

System → Configuration → History زیادہ باریک سطح کا ٹول ہے: یہ ہر تبدیلی کو اس کے کرنے والے کے ساتھ ریکارڈ کرتا ہے، اور اپلائنس کو کسی پچھلی حالت پر واپس لا سکتا ہے۔ اسے "بیس منٹ پہلے ہم نے کیا بدلا تھا" کے لیے استعمال کریں؛ اور "اپلائنس ہی نہیں رہا" کے لیے فائل بیک اپ استعمال کریں۔

اپ ڈیٹ کرنا

اپ ڈیٹس وینڈر کی دستخط شدہ ریپوزیٹری سے آتی ہیں۔ اپلائنس دستخط کی تصدیق کرتا ہے اور ایسا کیٹلاگ مسترد کر دیتا ہے جس کی تصدیق نہ ہو سکے۔

1. چینج لاگ پڑھیں — System → Firmware → Changelog۔
2. بیک اپ لیں۔
3. ZFS پر، ایک اسنیپ شاٹ لیں — System → Snapshots۔ یہ کنفیگریشن کے برعکس خود آپریٹنگ سسٹم کے لیے واپسی کا راستہ ہے۔
4. اپ ڈیٹ کریں — System → Firmware → Status → Check for updates، پھر لاگو کریں۔ کام مکمل ہونے پر اپلائنس اپنا کنٹرول پلین دوبارہ شروع کرتا ہے؛ اس دوران ڈیٹا پلین ٹریفک آگے بھیجتا رہتا ہے۔
5. تصدیق کریں — Status پر ورژن، پھر یہ کہ آپ کی سروسز چل رہی ہیں (System → Diagnostics → Services) اور ٹریفک اب بھی رواں ہے۔

ہائی اویلیبلٹی کی جوڑی میں، پہلے بیک اپ نوڈ کو اپ ڈیٹ کریں۔ تصدیق کریں کہ وہ درست حالت میں واپس آ گیا ہے، اس پر فیل اوور کریں، پھر دوسرے نوڈ کو اپ ڈیٹ کریں۔ دونوں کو کبھی ایک ساتھ اپ ڈیٹ نہ کریں۔

دور دراز اپلائنس پر، دیکھ بھال کے ایسے وقفے کو ترجیح دیں جب کوئی کنسول تک پہنچ سکے۔ جو اپ ڈیٹ ایسے اپلائنس پر بگڑ جائے جسے کوئی چھو نہیں سکتا، اس کا مطلب ہے سائٹ پر جانا۔

سرٹیفکیٹس

پہلے رابطے پر اپلائنس جو سرٹیفکیٹ پیش کرتا ہے وہ اس نے خود اپنے لیے جاری کیا ہوتا ہے۔ اسے تبدیل کریں:

1. اصل سرٹیفکیٹ اور کلید System → Trust → Certificates میں رکھیں (انہیں امپورٹ کریں، یا وہیں ایک سائننگ ریکویسٹ بنائیں، اس پر دستخط کروائیں، اور نتیجہ امپورٹ کریں)۔
2. System → Settings → Administration میں اسے ویب GUI کے سرٹیفکیٹ کے طور پر منتخب کریں۔
3. کسی ایسی مشین سے جو جاری کنندہ پر بھروسا کرتی ہو، تصدیق کریں کہ براؤزر مطمئن ہے۔

میعاد پر نظر رکھیں۔ ڈیش بورڈ پر Certificates ویجیٹ اسٹور میں موجود ہر چیز کو اس کے باقی وقت کے ساتھ دکھاتا ہے، جس کی میعاد سب سے پہلے ختم ہو وہ سب سے اوپر۔ جو VPN پیر کی صبح کام کرنا بند کر دے، وہ عموماً ایک ایسا سرٹیفکیٹ ہوتا ہے جس کی میعاد ہفتے کے آخر میں ختم ہو گئی۔

سرٹیفکیٹ کو وقت سے پہلے ریٹائر کرنا — گم شدہ لیپ ٹاپ، ادارہ چھوڑنے والا ملازم — System → Trust → Revocation میں، ایک وجہ کے ساتھ کیا جاتا ہے۔

اکاؤنٹس اور کلیدیں

• ہر منتظم کے لیے ایک اکاؤنٹ (Access → Users)، اختیارات گروپس کے ذریعے (Access → Groups)، اور root بحالی کے لیے محفوظ رکھا جائے۔
• API کلیدیں کسی صارف کی ملکیت ہوتی ہیں اور اس صارف کے حقوق وراثت میں پاتی ہیں: مانیٹرنگ کی کلید کسی صرف پڑھنے والے اکاؤنٹ کی ہونی چاہیے۔
• فہرست دکھاتی ہے کہ ہر کلید آخری بار کب استعمال ہوئی۔ جس کلید کو مہینوں سے کسی چیز نے استعمال نہیں کیا وہ حذف کرنے کے لائق ہے۔
• جب کوئی ادارہ چھوڑے: اس کا اکاؤنٹ غیر فعال کریں، اس کی API کلیدیں حذف کریں، اس کا VPN سرٹیفکیٹ منسوخ کریں، اس کا WireGuard پیئر ہٹا دیں۔

لاگز اور ڈسک کی جگہ

اپلائنس اپنے لاگز کو روٹیٹ کرتا ہے، لیکن انہیں کتنی دیر رکھنا ہے یہ آپ کا فیصلہ ہے (System → Settings → Logging)۔ دو اصول:

• لاگز اپلائنس سے باہر بھیجیں۔ ریموٹ کلیکٹر اپلائنس کے بعد بھی باقی رہتا ہے اور آپ کو مقامی طور پر لاگز رکھنے کی مدت مختصر رکھنے دیتا ہے۔
• ڈسک پر نظر رکھیں۔ عموماً پیکٹ کیپچرز قصوروار ہوتے ہیں — انہیں فلٹر اور حد کے ساتھ لیں، اور بعد میں حذف کر دیں۔

اسنیپ شاٹس

ZFS انسٹالیشن پر، System → Snapshots بوٹ انوائرمنٹس کا انتظام کرتا ہے: آپریٹنگ سسٹم کی ایک مکمل نقل جس میں آپ دوبارہ بوٹ کر سکتے ہیں۔ اپ ڈیٹ سے پہلے ایک بنا لیں؛ ڈسک تنگ ہونے لگے تو پرانے ہٹا دیں۔

اسنیپ شاٹ بیک اپ نہیں ہے — یہ اسی ڈسک پر رہتا ہے۔ دونوں رکھیں۔

ہارڈ ویئر کی تبدیلی

1. پرانے اپلائنس سے کنفیگریشن کا بیک اپ (یا آپ کے پاس موجود سب سے تازہ بیک اپ)۔
2. نئی مشین پر وہی ورژن انسٹال کریں۔
3. کنفیگریشن بحال کریں۔
4. اگر کارڈز کے نام مختلف ہوں تو انٹرفیس کی تفویض درست کریں (کنسول، Assign interfaces)۔
5. کیبلز منتقل کریں، پورٹ بہ پورٹ۔
6. تصدیق کریں: گیٹ وے فعال ہے، کلائنٹس کو ایڈریس مل رہے ہیں، VPNs دوبارہ قائم ہو رہے ہیں۔

---

→ استعمال کے منظرنامے · اگلا: خرابیوں کا ازالہ ←