Aceleyle girilmiş bir güvenlik duvarı kuralı, bir türlü yeniden başlamayan bir SSH servisi ve sunucunuz susar. Böyle bir durumda Infrawire müşteri panelinden erişilen VNC konsolu, makinenin ekranını doğrudan gösterir. Sanki sunucuya klavye ve monitör bağlamışsınız gibi. Kontrolü geri alır, hatayı düzeltir ve VPS yeniden erişilebilir hale gelir.
Bu acil erişim, sunucunuzun ağı üzerinden geçmez. SSH'yi veya uzak masaüstünü engelleyen sorun konsolu etkilemez. Bir işletme için bu, on dakikalık bir düzeltmeyle bir günlük geri yükleme çalışması arasındaki farktır.
Sunucunun ağından bağımsız bir erişim
SSH üç şeye bağlıdır: dinleyen bir servis, bir ağ arayüzü ve bir güvenlik duvarı. Bunlardan biri arızalıysa bağlantı kurulamaz, oysa sunucu çalışmaya devam eder. VNC konsolu ise farklı işler: sanal makinenin görüntüsünü hipervizör okur ve klavye girdilerini de makineye o iletir.
VPS açık olduğu sürece, ağ yapılandırması tamamen bozulmuş olsa bile ekranda ne olduğunu görebilirsiniz.
Çözmenize yardımcı olduğu arızalar
Bu durumlar deneyimli yöneticilerin bile başına düzenli olarak gelir:
- yönetim portunu engelleyen bir güvenlik duvarı kuralı, hatta bazen yeni tanımladığınız portu;
- SSH yapılandırmasındaki, ancak servis yeniden başlatıldığında fark edilen bir hata;
- birkaç başarısız giriş denemesinin ardından bir koruma aracının yasakladığı IP adresi;
- bir değişiklik ya da güncelleme sonrasında geçersiz kalan ağ yapılandırması;
- dolu bir disk yüzünden yeni oturum açılamaması.
Bu durumların hiçbirinde makine zarar görmüş değildir. Yalnızca olağan yoldan erişilemiyordur ve konsol, hatayı geri almanız için alternatif bir yol sunar.
İşletmeniz için ne değiştirir
Acil erişim yoksa çoğu zaman tek çıkış sunucuyu yeniden kurmak ya da bir yedeği geri yüklemektir. Bu hem zaman kaybettirir, hem son verileri kaybetme riski doğurur, hem de günün planında olmayan bir iş için birini meşgul eder.
Konsolla arızanın tam nedenini düzeltir ve sisteminizi olduğu gibi korursunuz. Özellikle şu durumlarda işe yarar:
- müşterilerinin yanıt beklediği bir e-ticaret sitesi ya da uygulama;
- birden fazla müşterinin sunucularını yöneten ve doğaçlama yapamayan bir hizmet sağlayıcı;
- Forex VPS ortamının çalışır durumda kalması gereken bir trader;
- özel bir sistem yöneticisi bulunmayan, sorunu kendi başına gidermesi gereken küçük bir ekip.
İhtiyaç duymadan önce hazırlamanız gereken nokta
Konsol, kullanıcı adı ve parola ile yerel giriş ister. Oysa birçok sunucu yalnızca SSH anahtarını kabul edecek şekilde ayarlanır ve hesaplarının parolası yoktur. Sonuç: ekran görünür ama kimse oturum açamaz.
Çözüm basit: kurulum sırasında yönetici hesabınız için uzun ve benzersiz bir parola belirleyin ve bir parola yöneticisinde saklayın. Bu, SSH'yi zayıflatmaz, çünkü SSH üzerinden parolayı reddetmeyi sürdürebilirsiniz. Söz konusu parola yalnızca acil kapıdır.
İkinci bir öneri: her şey yolundayken konsolu bir kez açıp deneyin. Özellikle klavye düzeninin (çoğunlukla varsayılan olarak QWERTY) ve her zaman bulunmayan kopyala-yapıştır özelliğinin nasıl çalıştığını görmüş olursunuz. Bunu arıza anında değil, sakin bir salı günü öğrenmek daha iyidir.
Linux ve Windows: aynı ilke
Linux sunucuda konsol, giriş istemine erişim verir. Windows VPS üzerinde ise bir güvenlik duvarı kuralı ya da port değişikliği nedeniyle uzak masaüstüne (RDP) ulaşılamasa bile masaüstünü gösterir. Mantık aynıdır: ağı atlayan doğrudan bir erişimle normal bağlantıyı yeniden kurarsınız.
Birden fazla makineyi yönetiyorsanız, bu mantığın sunucudan sunucuya aynı şekilde geçerli olduğunu bilmek kurum içi prosedürleri sadeleştirir. Eğitim yazılarımız, hataları azaltmak için benimsenmesi gereken güvenlik duvarı yapılandırmalarını ayrıntılı biçimde anlatır.
VPS seçerken arıza durumunu da hesaba katın
Teklifleri karşılaştırırken işlemciye, belleğe ve depolamaya bakılır. Kendinizi dışarıda bıraktığınız gün ne olacağı ise çoğu zaman sorulmaz. Acil erişim, ham performans kadar önemli ölçütlerden biridir.
Infrawire Linux VPS sunucuları bu acil konsolu ve tam root erişimini sunar. Tüm paketleri VPS sayfasında karşılaştırabilir, ardından kullanıcılarınıza en yakın konumu seçebilirsiniz.
Konsol bir güvenlik ağıdır, günlük çalışma aracı değildir: olağan yönetim için SSH ya da RDP çok daha rahattır.
FAQ
Evet. Konsol, makinenin ağ arayüzünden değil hipervizörden geçer. VPS açık olduğu sürece ekranını görebilir ve komut gönderebilirsiniz.
Büyük olasılıkla hesabınızda yerel bir parola yok. Bu durumda parolayı sıfırlamak için dağıtımın kurtarma moduna başvurmanız gerekir, bu da daha uzun sürer. Bu yüzden parolayı önceden belirlemek daha iyidir.
Erişim müşteri panelinizden geçtiği için panelin korunması belirleyici olur. Güçlü ve benzersiz bir parola seçin, kimlik bilgilerinizi kimseyle paylaşmayın.
Önerilmez. Kopyala-yapıştır sınırlıdır, görüntü daha az rahattır ve yazım bir terminaldeki kadar akıcı değildir. Konsolu arıza gidermek için saklayın, geri kalan zamanda SSH ya da RDP ile çalışın.