Uma regra de firewall escrita à pressa, um serviço SSH que não volta a arrancar, e o seu servidor fica mudo. Nesse caso, a consola VNC, acessível a partir da sua área de cliente Infrawire, mostra o ecrã da máquina como se tivesse ligado um teclado e um monitor a ela. Recupera o controlo, corrige o erro e o VPS volta a ficar acessível.
Este acesso de emergência não passa pela rede do seu servidor. O que bloqueia o SSH ou o ambiente de trabalho remoto não tem, por isso, qualquer efeito sobre ele. Para uma empresa, é a diferença entre dez minutos de correção e um dia inteiro de restauro.
Um acesso independente da rede do servidor
O SSH depende de três elementos: um serviço à escuta, uma interface de rede e uma firewall. Se um deles falhar, a ligação falha, embora o servidor continue a funcionar. A consola VNC funciona de outra forma: é servida pelo hipervisor, que lê o ecrã da máquina virtual e lhe transmite as teclas premidas.
Enquanto o VPS estiver ligado, vê portanto o que ele mostra, mesmo que a configuração de rede esteja totalmente desfeita.
Os incidentes que permite resolver
Estas situações repetem-se com regularidade, mesmo entre administradores experientes:
- uma regra de firewall que bloqueia a porta de administração, por vezes a que acabou de definir;
- um erro na configuração do SSH, descoberto apenas quando o serviço é reiniciado;
- um endereço IP banido por uma ferramenta de proteção após algumas tentativas de login falhadas;
- uma configuração de rede inválida depois de uma alteração ou de uma atualização;
- um disco cheio que impede a abertura de novas sessões.
Em todos estes casos, a máquina não está danificada. Está apenas inacessível pela via habitual, e a consola oferece o caminho alternativo para desfazer o erro.
O que isto muda para a sua atividade
Sem acesso de emergência, a única saída é muitas vezes reinstalar o servidor ou restaurar uma cópia de segurança. Isso custa tempo, expõe a perdas de dados recentes e ocupa alguém que não tinha previsto passar o dia nisso.
Com a consola, corrige a causa exata do incidente e continua com o sistema tal como estava. É particularmente útil para:
- uma loja online ou uma aplicação cujos clientes esperam resposta;
- um prestador de serviços que gere os servidores de vários clientes e não pode improvisar;
- um trader cujo ambiente de VPS Forex tem de se manter operacional;
- uma equipa pequena, sem administrador de sistemas dedicado, que precisa de resolver problemas sozinha.
O que deve preparar antes de precisar
A consola exige um login local, com utilizador e palavra-passe. Ora, muitos servidores estão configurados para aceitar apenas chaves SSH, e as respetivas contas não têm palavra-passe. O resultado: o ecrã aparece, mas ninguém consegue autenticar-se.
A solução é simples: definir logo na instalação uma palavra-passe longa e única para a sua conta de administração, guardada num gestor de palavras-passe. Isto não enfraquece o SSH, porque pode continuar a recusar palavras-passe nesse serviço. Trata-se apenas da porta de emergência.
Um segundo conselho: abra a consola uma vez, com tudo a funcionar. Fica a saber como se comporta, nomeadamente quanto à disposição do teclado, muitas vezes QWERTY por omissão, e ao copiar-colar, nem sempre disponível. É preferível descobri-lo numa terça-feira tranquila do que em plena avaria.
Linux e Windows: o mesmo princípio
Num servidor Linux, a consola dá acesso ao prompt de login. Num VPS Windows, mostra o ambiente de trabalho, mesmo quando o ambiente de trabalho remoto (RDP) está inacessível por causa de uma regra de firewall ou de uma mudança de porta. O esquema é idêntico: um acesso direto que contorna a rede, para restabelecer a ligação normal.
Se gere um conjunto de máquinas, tenha presente que esta lógica se aplica da mesma forma a todos os servidores, o que simplifica os procedimentos internos. Os nossos tutoriais detalham as configurações de firewall a adotar para reduzir os erros.
Escolher um VPS a pensar na resolução de problemas
Ao comparar ofertas, olha-se para o processador, a memória e o armazenamento. Esquece-se muitas vezes de perguntar o que acontece no dia em que ficamos trancados do lado de fora. Um acesso de emergência é um critério que conta tanto como o desempenho bruto.
Os VPS Linux da Infrawire oferecem esta consola de emergência e acesso root completo. Pode comparar todas as opções na página VPS e escolher a localização mais próxima dos seus utilizadores.
A consola continua a ser uma rede de segurança, não uma ferramenta de trabalho diário: para a administração corrente, o SSH ou o RDP são mais confortáveis.
FAQ
Sim. Passa pelo hipervisor e não pela interface de rede da máquina. Enquanto o VPS estiver ligado, vê o ecrã e pode enviar-lhe comandos.
Provavelmente falta uma palavra-passe local na sua conta. Terá de recorrer a um modo de recuperação da distribuição para a redefinir, o que demora mais. Por isso, é melhor defini-la com antecedência.
O acesso faz-se pela sua área de cliente, pelo que a proteção desta passa a ser central. Escolha uma palavra-passe forte e única e nunca partilhe as suas credenciais.
Não é recomendável. O copiar-colar é limitado, a visualização é menos confortável e a escrita é menos fluida do que num terminal. Reserve-a para a resolução de problemas e trabalhe em SSH ou RDP no resto do tempo.