Поспешно введённое правило файрвола, SSH-служба, которая не поднимается после перезапуска, и сервер перестаёт отвечать. В такой ситуации выручает VNC-консоль в личном кабинете Infrawire: она показывает экран машины так, будто к ней подключили клавиатуру и монитор. Вы получаете управление, исправляете ошибку, и VPS снова доступен.
Этот аварийный доступ не использует сетевое подключение самого сервера. Поэтому то, что блокирует SSH или удалённый рабочий стол, на него не влияет. Для бизнеса это разница между десятью минутами на исправление и целым днём на восстановление.
Доступ, не зависящий от сети сервера
SSH держится на трёх вещах: работающей службе, сетевом интерфейсе и файрволе. Если сломано хотя бы одно звено, подключение не удастся, хотя сам сервер продолжает работать. VNC-консоль устроена иначе: её предоставляет гипервизор, который считывает изображение виртуальной машины и передаёт ей нажатия клавиш.
Пока VPS запущен, вы видите всё, что он выводит на экран, даже если сетевая конфигурация полностью разрушена.
Какие инциденты она помогает решить
Эти ситуации регулярно случаются даже у опытных администраторов:
- правило файрвола блокирует порт администрирования, иногда как раз тот, который вы только что задали;
- ошибка в конфигурации SSH, которую обнаруживают только при перезапуске службы;
- IP-адрес забанен защитным инструментом после нескольких неудачных попыток входа;
- неверная сетевая конфигурация после правки или обновления;
- переполненный диск, из-за которого нельзя открыть новые сессии.
Во всех этих случаях сама машина не повреждена. Она просто недоступна обычным путём, а консоль даёт обходной путь, чтобы отменить ошибку.
Что это даёт вашему бизнесу
Без аварийного доступа единственный выход часто сводится к переустановке сервера или восстановлению из резервной копии. Это стоит времени, грозит потерей свежих данных и отвлекает человека, который не планировал тратить на это целый день.
С консолью вы устраняете конкретную причину сбоя и продолжаете работать с системой в том виде, в каком она была. Особенно это важно для:
- интернет-магазина или приложения, от которых ждут ответа клиенты;
- подрядчика, который обслуживает серверы нескольких заказчиков и не может действовать наугад;
- трейдера, чья среда на VPS для Forex должна оставаться рабочей;
- небольшой команды без выделенного системного администратора, которой приходится справляться самостоятельно.
Что стоит подготовить заранее
Консоль требует локального входа по логину и паролю. При этом многие серверы настроены на приём только SSH-ключей, а у их учётных записей вообще нет пароля. В итоге экран открывается, но войти никто не может.
Решение простое: ещё при установке задайте для административной учётной записи длинный уникальный пароль и сохраните его в менеджере паролей. Это не ослабляет SSH, ведь вход по паролю там можно по-прежнему запрещать. Пароль нужен только для запасной двери.
Второй совет: откройте консоль заранее, пока всё в порядке. Так вы узнаете, как она себя ведёт, например с раскладкой клавиатуры (по умолчанию часто QWERTY) и с копированием и вставкой, которые доступны не всегда. Лучше выяснить это в спокойный вторник, чем посреди аварии.
Linux и Windows: один и тот же принцип
На сервере Linux консоль показывает приглашение для входа. На VPS с Windows она выводит рабочий стол, даже если удалённый рабочий стол (RDP) недоступен из-за правила файрвола или смены порта. Схема одинакова: прямой доступ в обход сети, чтобы восстановить обычное подключение.
Если вы управляете парком машин, учтите, что эта логика одинаково работает на всех серверах, а значит, внутренние регламенты можно упростить. В наших руководствах подробно разобраны настройки файрвола, которые помогают избежать ошибок.
Выбираем VPS с учётом аварийного доступа
Сравнивая предложения, смотрят на процессор, память и диск. Но редко спрашивают, что будет в тот день, когда вы сами закроете себе дверь. Аварийный доступ входит в число критериев, которые важны не меньше, чем сырая производительность.
VPS на Linux от Infrawire включают такую аварийную консоль и полный root-доступ. Сравнить все тарифы можно на странице VPS, а затем выбрать расположение, наиболее подходящее для ваших пользователей.
Консоль остаётся страховкой, а не ежедневным рабочим инструментом: для повседневного администрирования SSH и RDP гораздо удобнее.
FAQ
Да. Она работает через гипервизор, а не через сетевой интерфейс машины. Пока VPS запущен, вы видите его экран и можете отправлять ему команды.
Скорее всего, у вашей учётной записи нет локального пароля. Тогда придётся использовать режим восстановления дистрибутива, чтобы его сбросить, а это дольше. Поэтому лучше задать пароль заранее.
Доступ к ней идёт через ваш личный кабинет, поэтому его защита становится ключевой. Выберите надёжный уникальный пароль и никому не передавайте учётные данные.
Это не рекомендуется. Копирование и вставка ограничены, изображение менее удобно, а ввод текста не так плавен, как в терминале. Используйте консоль для аварийных случаев, а в остальное время работайте по SSH или RDP.