ਫਾਰਵਰਡ ਕੀਤਾ VPN ਪੋਰਟ: ਸੈਲਾਨੀ ਅਤੇ ਪ੍ਰਦਾਤਾ ਕੀ ਦੇਖ ਸਕਦੇ ਹਨ

ਪੋਰਟ ਫਾਰਵਰਡ ਕਰਨ ਨਾਲ ਅਜਨਬੀਆਂ ਨੂੰ ਪ੍ਰਦਾਤਾ ਦੇ ਜਨਤਕ ਪਤੇ ਰਾਹੀਂ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਰਾਹ ਮਿਲਦਾ ਹੈ। ਇਹ ਇੱਕੋ ਬਦਲਾਅ ਇੱਕੋ ਸਮੇਂ ਖੁਲਾਸੇ ਅਤੇ ਪਛਾਣਨਯੋਗਤਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੋਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸੇਵਾ ਚਲਾਉਣ ਵਾਲੇ ਦਾ ਨਾਮ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕਰਦਾ। ਦੋਨਾਂ ਨੂੰ ਵੱਖਰਾ ਰੱਖਣ ਨਾਲ 'ਫਾਰਵਰਡਿੰਗ' ਨੂੰ ਅਗਿਆਤਤਾ ਸਮਝਣ ਅਤੇ ਇਸਨੂੰ ਪਛਾਣ ਸਮਝਣ ਦੀਆਂ ਉਲਟ ਗਲਤੀਆਂ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਤਿੰਨ ਸਵਾਲ ਉਹਨਾਂ ਨੂੰ ਸਾਫ਼ ਵੱਖ ਕਰਦੇ ਹਨ, ਅਤੇ ਜਵਾਬ ਵੱਖਰੇ ਸਬੂਤਾਂ ਤੋਂ ਆਉਂਦੇ ਹਨ।

ਤਿੰਨ ਵਸਤੂਆਂ, ਤਿੰਨ ਵੱਖਰੇ ਸਵਾਲ

ਜਨਤਕ ਪਤੇ ਨੂੰ ਉਸਦੇ ਪਿੱਛੇ ਜਵਾਬ ਦੇਣ ਵਾਲੀ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਵੱਖ ਰੱਖੋ, ਅਤੇ ਦੋਨਾਂ ਨੂੰ ਉਸ ਵਿਅਕਤੀ ਜਾਂ ਸੰਸਥਾ ਤੋਂ ਵੱਖ ਰੱਖੋ ਜੋ ਇਹ ਕੰਮ ਚਲਾਉਂਦੀ ਹੈ। ਹਰ ਇੱਕ ਦੇ ਆਪਣੇ ਦਰਸ਼ਕ ਅਤੇ ਆਪਣੇ ਸਬੂਤ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਵਿਵਸਥਿਤ ਸੁਣਨ ਵਾਲੇ ਅਤੇ ਗਲਤ ਸਿੱਟੇ ਨਿਕਲਦੇ ਹਨ।

ਇਹਨਾਂ ਨੂੰ ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ ਵੇਖੋ। ਪਹਿਲਾ ਪਹੁੰਚ ਦਾ ਸਵਾਲ ਹੈ, ਦੂਜਾ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪਛਾਣ ਦਾ ਸਵਾਲ ਹੈ, ਅਤੇ ਤੀਜਾ ਐਟਰੀਬਿਊਸ਼ਨ ਦਾ ਸਵਾਲ ਹੈ ਜਿਸ ਬਾਰੇ ਪਹਿਲੇ ਦੋ ਸਿਰਫ਼ ਅੰਸ਼ਕ ਤੌਰ ’ਤੇ ਰੋਸ਼ਨੀ ਪਾਉਂਦੇ ਹਨ। ਜੇ ਕੋਈ ਪੁੱਛੇ ਕਿ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਨਿੱਜੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਤਾਂ ਪੁੱਛੋ ਕਿ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਮਤਲਬ ਹੈ। ਜਵਾਬ ਸੱਚਮੁੱਚ ਵੱਖਰੇ ਹਨ, ਅਤੇ ਨੀਤੀ ਪੰਨਾ ਆਮ ਤੌਰ ’ਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦੀ ਚਰਚਾ ਕਰਦਾ ਹੈ।

ਸੈਲਾਨੀ ਐਂਡਪੌਇੰਟਾਂ ਵਿੱਚ ਕੀ ਜੋੜ ਸਕਦਾ ਹੈ

ਸੈਲਾਨੀ ਐਂਡਪੌਇੰਟ ਨਾਲ ਜੁੜਦਾ ਹੈ ਅਤੇ ਉਹ ਦੇਖਦਾ ਹੈ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਕਾਨੂੰਨੀ ਤੌਰ ’ਤੇ ਪੇਸ਼ ਕਰਦੀ ਹੈ: 'ਹੋਸਟਨਾਮ', ਸਰਟੀਫਿਕੇਟ ਦਾ ਨਾਮ, ਲੌਗਇਨ ਪੰਨਾ, ਪ੍ਰਕਾਸ਼ਿਤ ਸਮੱਗਰੀ। ਇਹ ਵੇਰਵੇ ਸੇਵਾ ਦੀ ਆਮ ਪਹੁੰਚ ਪਤੇ ਦੇ ਸੁਰੰਗ ਪਿੱਛੇ ਲੁਕੇ ਹੋਣ ’ਤੇ ਵੀ ਸੇਵਾ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹਨ। ਇੱਕੋ ਨਾਮ ਵਾਲੀ ਸਾਈਟ ਪੇਸ਼ ਕਰਨ ਵਾਲੇ ਦੋ ਐਂਡਪੌਇੰਟ ਨਿਰੀਖਕਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਜੋੜਨ ਦਾ ਆਧਾਰ ਦਿੰਦੇ ਹਨ। ਇਸ ਵਿਵਹਾਰ ਵਿੱਚ ਕੋਈ ਲੀਕ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਐਪਲੀਕੇਸ਼ਨ ਦਿਖਣ ਲਈ ਬਣਾਈ ਗਈ ਹੈ।

ਦੋ ਐਂਡਪੌਇੰਟਾਂ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ, ਰੀਡਾਇਰੈਕਟ ਅਤੇ ਪੰਨਾ ਸਮੱਗਰੀ ਦਾ ਮੇਲ ਹੋਣਾ ਇਸ ਗੱਲ ਦਾ ਮਜ਼ਬੂਤ ਸੰਕੇਤ ਹੈ ਕਿ ਉਹ ਇੱਕੋ ਸੇਵਾ ਦੇ ਹਨ। ਜਦ ਤੱਕ ਕੋਈ ਹੋਰ ਰਿਕਾਰਡ ਦੋਨਾਂ ਨੂੰ ਨਹੀਂ ਜੋੜਦਾ, ਇਹ ਸੇਵਾ ਬਾਰੇ ਕਥਨ ਰਹਿੰਦਾ ਹੈ, ਵਿਅਕਤੀ ਬਾਰੇ ਨਹੀਂ।

IETF ਦੀਆਂ ਗੋਪਨੀਯਤਾ ਹਦਾਇਤਾਂ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਸਥਾਈ ਪਛਾਣਕਰਤਾ ਸਮੇਂ ਦੇ ਨਾਲ ਪਰਸਪਰ ਕਿਰਿਆਵਾਂ ਨੂੰ ਸਹਿਸੰਬੰਧਿਤ ਕਰਨਾ ਕਿਵੇਂ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ। ਸਹਿਸੰਬੰਧ ਦਾ ਮਤਲਬ ਐਟਰੀਬਿਊਸ਼ਨ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਸੇਵਾ ਕਈ ਲੋਕ ਚਲਾ ਸਕਦੇ ਹਨ ਅਤੇ ਪਤਾ ਅਸੰਬੰਧਿਤ ਗਾਹਕਾਂ ਵਿਚਕਾਰ ਬਦਲ ਸਕਦਾ ਹੈ। ਇਹੀ ਅੰਤਰ ਸਹਿਸੰਬੰਧ ਦੇ ਨਤੀਜੇ ਨੂੰ ਦੋਸ਼ ਵਿੱਚ ਬਦਲਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।

ਫਾਰਵਰਡਿੰਗ ਪ੍ਰਦਾਤਾ ਨੂੰ ਕੀ ਜਾਣਨਾ ਚਾਹੀਦਾ ਹੈ

ਆਉਣ ਵਾਲਾ ਕਨੈਕਸ਼ਨ ਪਹੁੰਚਾਉਣ ਲਈ ਪ੍ਰਦਾਤਾ ਦੇ ਸਿਸਟਮ ਨੂੰ ਜਨਤਕ ਦਾਖਲਾ ਬਿੰਦੂ ਅਤੇ ਅੰਦਰੂਨੀ ਮੰਜ਼ਿਲ ਵਿਚਕਾਰ ਸਰਗਰਮ ਸੰਬੰਧ ਰੱਖਣਾ ਪੈਂਦਾ ਹੈ। ਇਹ ਕਾਰਜਸ਼ੀਲ ਤੱਥ ਸੈਲਾਨੀ ਵੱਲੋਂ ਦੇਖੇ ਜਾਣ ਤੋਂ ਵੱਖਰਾ ਹੈ, ਅਤੇ ਪ੍ਰਦਾਤਾ ਵੱਲੋਂ ਰੱਖਣ ਦੀ ਚੋਣ ਤੋਂ ਵੀ ਵੱਖਰਾ ਹੈ। ਨੀਤੀ ਪੰਨਾ ਪੜ੍ਹਦੇ ਸਮੇਂ ਦੋਨਾਂ ਸਵਾਲਾਂ ਨੂੰ ਵੱਖ ਰੱਖੋ, ਕਿਉਂਕਿ ਇੱਕ ਲਾਜ਼ਮੀ ਹੈ ਅਤੇ ਦੂਜਾ ਫੈਸਲਾ। ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ ਨਹੀਂ ਰੱਖਿਆ ਜਾਂਦਾ, ਇਹ ਕਥਨ ਮੈਪਿੰਗ ਇਤਿਹਾਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ।

ਇਤਿਹਾਸਕ ਮੈਪਿੰਗਾਂ, ਖਾਤਾ ਸੰਬੰਧਾਂ ਜਾਂ ਕਨੈਕਸ਼ਨ ਰਿਕਾਰਡਾਂ ਦੇ ਰਹਿਣ ਦਾ ਸਵਾਲ ਪ੍ਰਦਾਤਾ ਦੀ ਅਸਲ ਨੀਤੀ ਅਤੇ ਲਾਗੂਕਰਨ ਦਾ ਹੈ। ਫਾਰਵਰਡਿੰਗ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ ਕਿ ਹਰ ਸ਼੍ਰੇਣੀ ਦਰਜ ਹੁੰਦੀ ਹੈ। ਖਾਸ ਤੌਰ ’ਤੇ ਪੁੱਛੋ ਕਿ ਮੈਪਿੰਗ ਵਾਪਸ ਲੈਣ ਤੋਂ ਬਾਅਦ ਕਿਹੜੇ ਖੇਤਰ ਬਚਦੇ ਹਨ, ਅਤੇ ਕਿੰਨੇ ਚਿਰ।

ਆਉਣ ਵਾਲੀ ਪਹੁੰਚ ਕਲਾਇੰਟ ਦੀ ਬਾਹਰ ਜਾਣ ਵਾਲੀ ਰਾਊਟਿੰਗ, DNS ਅਤੇ ਅਸਫਲਤਾ ਵਿਵਹਾਰ ਤੋਂ ਵੀ ਵੱਖਰੀ ਹੈ। ਮੈਪਿੰਗ ਜੋੜਨ ਨਾਲ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਜਾਂਦਾ ਕਿ ਕਲਾਇੰਟ ਦੀ ਬਾਕੀ ਟ੍ਰੈਫਿਕ ਕਿਵੇਂ ਬਾਹਰ ਜਾਂਦੀ ਹੈ।

ਮੈਪਿੰਗ ਕਿੰਨਾ ਚਿਰ ਰਹਿੰਦੀ ਹੈ, ਇਹ ਖੁਲਾਸਾ ਬਦਲਦੀ ਹੈ

ਮੈਪਿੰਗ ਇੱਕ ਸੈਸ਼ਨ ਲਈ, ਰਿਜ਼ਰਵੇਸ਼ਨ ਲਈ, ਜਾਂ ਇਸਨੂੰ ਬਦਲਣ ਵਾਲੀ ਪ੍ਰਦਾਤਾ ਨੀਤੀ ਅਧੀਨ ਰਹਿ ਸਕਦੀ ਹੈ। ਨਾ ਸਥਾਈ ਨਿਰਧਾਰਨ ਅਤੇ ਨਾ ਹੀ ਲਗਾਤਾਰ ਘੁੰਮਣ ਨੂੰ ਮੰਨਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ; ਉਤਪਾਦ ਦਾ ਦਸਤਾਵੇਜ਼ੀ ਵਿਵਹਾਰ ਪੜ੍ਹੋ ਅਤੇ ਜੋ ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਉਹ ਲਿਖੋ। ਇੱਕ ਹਫ਼ਤੇ ਦੇ ਅੰਤਰ ’ਤੇ ਦੋ ਨਿਰੀਖਣ ਉਤਪਾਦ ਪੰਨੇ ਦੇ ਕਿਸੇ ਵੀ ਮਾਰਕੀਟਿੰਗ ਵਾਕ ਤੋਂ ਵੱਧ 'ਘੁੰਮਣ' ਬਾਰੇ ਦੱਸਦੇ ਹਨ। ਦੇਖਿਆ ਗਿਆ ਅੰਤਰਾਲ ਆਪਣੇ ਨੋਟਾਂ ਵਿੱਚ ਐਂਡਪੌਇੰਟ ਦੇ ਨਾਲ ਲਿਖੋ, ਕਿਉਂਕਿ ਅੰਤਰਾਲ ਖੁਲਾਸੇ ਦਾ ਹਿੱਸਾ ਹੈ।

ਉਮਰ ਬਦਲਦੀ ਹੈ ਕਿ ਕਿਹੜਾ ਸਹਿਸੰਬੰਧ ਸੰਭਵ ਹੈ। ਸਥਿਰ ਐਂਡਪੌਇੰਟ ਇੱਕ ਸੇਵਾ ਦੀ ਲੰਮੀ ਮਿਆਦ ਦੀ ਟਰੈਕਿੰਗ ਨੂੰ ਸੱਦਾ ਦਿੰਦਾ ਹੈ, ਜਦਕਿ ਘੁੰਮਦਾ ਐਂਡਪੌਇੰਟ ਹਰ ਨਿਰੀਖਣ ਨੂੰ ਪਿਛਲੇ ਨਾਲ ਜੋੜਨਾ ਔਖਾ ਬਣਾਉਂਦਾ ਹੈ। ਦੋਨਾਂ ਗੁਣਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪ੍ਰਦਾਤਾ ਦੇ ਰਿਕਾਰਡਾਂ ਬਾਰੇ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਸੇਵਾ ਆਪ ਕੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੀ ਹੈ ਦਾ ਫੈਸਲਾ ਬਦਲ ਨਹੀਂ ਸਕਦਾ।

ਜਾਣਬੁੱਝ ਕੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ, ਫਿਰ ਦੋਨੋਂ ਦਰਵਾਜ਼ੇ ਬੰਦ ਕਰੋ

ਪੱਕਾ ਕਰੋ ਕਿ ਪ੍ਰਦਾਤਾ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਨਿਸ਼ਾਨਾ ਸਰੋਤਾ ਉਹੀ ਹੈ ਜੋ ਤੁਸੀਂ ਸੋਚਿਆ ਸੀ, ਅਤੇ ਹੋਸਟ ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ ਅਜੇ ਵੀ ਪਹੁੰਚ ਸੀਮਤ ਕਰਦੇ ਹਨ। ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਵੇਖੋ ਕਿ ਸੇਵਾ ਅਜਨਬੀ ਨੂੰ ਕੀ ਪੇਸ਼ ਕਰੇਗੀ। ਇਹ ਦੋ ਕਮਾਂਡਾਂ ਸੈਲਾਨੀ ਨੂੰ ਮਿਲਣ ਵਾਲਾ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਹੈਡਰ ਦਿਖਾਉਂਦੀਆਂ ਹਨ।

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

ਕੁਝ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਇਸਦੇ ਪ੍ਰਸ਼ਾਸਨ ਪੰਨਿਆਂ ਨੂੰ ਖੋਲ੍ਹਣ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਲੌਗਇਨ ਛੱਡਣ ਨੂੰ ਜਾਇਜ਼ ਨਹੀਂ ਠਹਿਰਾਉਂਦਾ, ਅਤੇ ਅਨੁਵਾਦ ਉਸ ਸੇਵਾ ਨੂੰ TLS ਨਹੀਂ ਦਿੰਦਾ ਜਿਸ ਕੋਲ ਕਦੇ ਨਹੀਂ ਸੀ। ਟ੍ਰੈਫਿਕ ਕਿਵੇਂ ਵੀ ਆਵੇ, ਐਨਕ੍ਰਿਪਟਿਡ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਇਸਦੀਆਂ ਸਰਵਰ-ਪਛਾਣ ਜਾਂਚਾਂ ਆਪਣੀ ਥਾਂ ’ਤੇ ਰੱਖੋ। ਫਿਰ ਜਵਾਬ ਹੈਡਰ ਜਾਂਚੋ, ਕਿਉਂਕਿ 'ਬੈਨਰ' ਜਾਂ ਡੀਬੱਗ ਪੰਨਾ ਅਜਨਬੀ ਨੂੰ ਸੇਵਾ ਦੇ ਇਰਾਦੇ ਤੋਂ ਵੱਧ ਦੱਸ ਸਕਦਾ ਹੈ। ਦੋ ਕਮਾਂਡਾਂ ਜੋ ਵਾਪਸ ਦਿੰਦੀਆਂ ਹਨ ਉਹੀ ਦ੍ਰਿਸ਼ ਹੈ ਜੋ ਨਿਰੀਖਕ ਨੂੰ ਮਿਲਦਾ ਹੈ।

ਸੇਵਾ ਬੰਦ ਕਰਨ ਦਾ ਮਤਲਬ ਦੋ ਬੰਦਸ਼ਾਂ ਹਨ, ਇੱਕ ਨਹੀਂ: ਮਾਲਕ ਰਾਹੀਂ ਮੈਪਿੰਗ ਵਾਪਸ ਲਵੋ, ਫਿਰ ਸਰੋਤਾ ਅਤੇ ਹੱਕ ਨੂੰ ਵੱਖਰੀਆਂ ਮਦਾਂ ਵਜੋਂ ਸੰਭਾਲੋ। ਬੁੱਕਮਾਰਕ ਕੀਤਾ ਐਂਡਪੌਇੰਟ ਜਵਾਬ ਦੇਣਾ ਬੰਦ ਕਰ ਦੇਵੇ ਤਾਂ ਉਹ ਕੋਈ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੱਦ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਪਹੁੰਚਾਈ ਜਾਣਕਾਰੀ ਵਾਪਸ ਨਹੀਂ ਲਿਆਉਂਦਾ।