د شریکانو VPN لاسرسی متمرکز کړئ پرته لدې چې شریکان یوځای کړئ

وړاندیز معقول دی: پنځه د شریکانو تونلونه چې په لسګونو لپ ټاپونو کې خپاره دي، پنځه د کلینټ نسخو سیټونه، پنځه د مرستې میز سکریپټونه، او یو انجینر چې پوهېږي دا ټول څنګه سره ځای پرځای کېږي. دوی ته د کنټرول شوي لاسرسي طبقې ته لېږدول د پای نقطو خپرېدل سمولای شي. په همدې وخت کې ستاسو په معماري کې نوې شی رامنځته کوي — یو شریک شوی لاسرسي خدمت چې اوس خپل د اجازې ماډل ته اړتیا لري؛ او هغه ناکامي چې هرڅوک کمزورې ګڼي دا ده چې ټول تونلونه پرانیستې مرکزي وسیله په خاموشۍ سره د هغو سازمانونو ترمنځ د تېرېدو شبکه کیږي چې هېڅکله د ګاونډيتوب سره موافقه نه ده کړې. هغه خطر د ډیزاین انتخاب دی، نه هغه څه چې هارډویر پخپله کوي. لاندې کار هغه لاره ده چې اسانتیا ساتم پرته لدې چې ناڅاپي اړخیز اغیز ومنم.

له هغه تړون څخه پیل کړئ چې هر شریک لا لاسلیک کړی

له هرې تنظیم مخکې، تایید کړئ چې شریک په بشپړ ډول شریک شوی ګیټوې یا د سایټ اړیکه اجازه ورکوي. شخصي لاسرسي حساب، د وسیلې د حالت غوښتنه، یا متقابل MFA بهیر ممکن بې سرپرست شریک تونل ته د لېږد وړ نه وي، او د یو کاپي شوي کلینټ هویت شاته کارکوونکو راټولول هغه لنډلار دی چې تر هغه پورې پاتې کیږي چې شریک خپل لاګونه وڅیړي. د هر اجازه شوي اړیکې لپاره د موخې حدونه، شخصي DNS ډومینونه، مجاز داخلي سرچینې، د تصدیق مسؤل، او هغه څه چې د تونل ناکامۍ پر مهال باید وشي ولیکئ. له شریک څخه وغواړئ چې شریکه اړیکه په لیکلي ډول تایید کړي، په شمول د هغو سرچینو حدونو چې دوی به یې ومني. شفاهي اجازه معمولا په هغه اونۍ کې معنا بدلوي چې د دوی امنیتي ټیم بدلیږي.

هغه ریکارډ خپله پایله ده. که د یو شریک لپاره یې نه شئ لیکلی، هغه شریک د متمرکز کېدو لپاره چمتو نه دی.

د موخې پرځای د شرایطو له مخې لارښوونه وکړئ

دوه شریکان به بالاخره یوه شخصي حد وکاروي، ځکه هر سازمان له یوې RFC 1918 فضا څخه انتخاب کوي. یوه عادي لارښوونې جدول یوازې د موخې له پتې څخه سم شریک نه شي انتخابولی، نو یو بل ته د ننوتلو حدونو لپاره جلا لارښوونې شرایط یا بله موافقه شوې طرحه ته اړتیا ده. په RFC 4364 کې د فارورډینګ ډومین ماډل بیانوي چې دا جلاوالی ولې مهم دی، او یو ځای پرځای کول اړتیا نه لري چې MPLS وچلوي ترڅو د خپل ګیټوې پلیټ فارم څخه ورته ځانګړتیا وغواړي.

پلیټ فارم ته سیمه ایزه پوښتنه وکړئ: آیا دوه شریکان کولای شي یو هدفه مخکښ شریک کړي او بیا هم د دې له مخې توپیر شي چې غونډه د کوم کارکوونکي له شرایطو څخه راغلې؟ که ځواب نه وي، هغه محدودیت طرحه له هر پلورونکي د ځانګړتیاوو لیست څخه ډیره جوړوي.

چېرې چې ځواب هو وي، د لارښوونې شرایط هغه شی کیږي چې تاسو یې مستند او ازموئ، ځکه چې دا په traceroute کې نه ښکاري.

پریکړه وکړئ چې کارکوونکی څه ټایپ کوي او شریک څه لاګ کوي

د شریک ځینې کارونه د اپلیکیشن پراکسي یا د هغه شریک په شرایطو کې پرانیستل شوې لیرې کاري فضا سره ښه ځای پرځای کیږي. نور کار د تصویب شوي کارکوونکو برخې څخه لارښوونې شوې شبکه لاسرسي ته اړتیا لري، او دواړه په لرې سر کې جلا سرچینې پتې او جلا پلټنې نښې جوړوي. شریک شوی ژباړل شوی سرچینه پته کولای شي د اجازه لیست پوره کړي او په همدې حال کې پټوي چې کوم وسیله څه وکړل، نو د کارکوونکي او غونډې ترمنځ باوري ریکارډ وساتئ او د ګیټوې پتې د هویت په توګه د منلو پرځای د اپلیکیشن تصدیق وساتئ — کوم چې هغه شیبه پورې اسانه دی چې شریک پوښتنه وکړي چې دا چا وکړل.

بیا د کارکوونکي له اړخه یو ریښتینی کار وګرځوئ: دوی څه کلیک کوي، څه غوښتل کیږي، او که شریک د لاګ ننوتنه وغواړي څه به ویني. که هغه تګ بیا تولیدېدونکی نه وي، طرحه بشپړه نه ده.

د شریک تر شریک تېرېدل په څرګنده توګه رد کړئ

شریک شوی هارډویر باید هېڅکله شریک باور معنا نه کړي. ردول د نیمګړې تنظیم د پیښې په توګه نه، بلکې د نومول شوي مسؤل سره د پوهاوي قاعده په توګه ورزیات کړئ، او د دواړو خواوو څخه د هغې غوښتنې سره یې ازموئ چې بل ډول به بریالۍ وه. ازموینه مهمه ده ځکه چې یوازې غیر حاضر اجازه کولای شي هغه راتلونکی انجینر بیرته راولي چې د نااړوند شکایت د سمولو لپاره لار ورزیاتوي.

ردول د اجازه ګانو ترڅنګ د شریک په ریکارډ کې ولیکئ، ترڅو نیت د کارمندانو له بدلون وروسته هم پاتې شي.

دا د لوی لپ ټاپ په توګه نه، بلکې د شریک خدمت په توګه چلوئ

د تونل نوي کول، د اعتبارنامې څرخول، ظرفیت او د ګیټوې بدلول اوس ټول د شریک خدمت بدلونونه کیږي، چې مانا دا ده چې دوی ته داسې مهالوېش او اړیکې لارښوونه اړتیا ده چې انفرادي لپ ټاپونو هېڅکله نه درلوده. د شنبې په ورځ د شریک سند پای ته رسېدل نور د یو کاروونکي خنډ نه دی؛ دا د هغه شریک ټولې غونډې په یو وخت کې خنډ دی.

طبقه یوازې هغه وخت ومنئ چې رد شوې د شریکانو ترمنځ غوښتنه په سمه توګه د پلان مطابق ناکامه شي او اجازه شوې کارکوونکې غوښتنه سمې سرچینې سره سم هدف ته ورسیږي. د لپ ټاپ تضاد لرې کول او د هر شریک پوله ساتل ټول هدف دی؛ هغه طرحه چې هر لیرې مخکښ له هر مېز څخه د لاسرسي وړ وي یوازې ستونزه لېږدولې ده.

د شریک، شرایطو، اجازه شوو حدونو او مسؤل یوه کوچنۍ جدول وساتئ. دا به لومړنۍ شی وي چې هرڅوک د یوې پیښې پر مهال غواړي.