یوځای یا جلا VPN دروازه: د ناکامۍ د ډومین له مخې غوره کړئ

دوه وسیلې له یوې څخه ډېرې ټینګې ښکاري، تر هغه چې ونه ګورئ چې دوی ورته بریښنا پټه، ورته هایپروایزر او ورته پورتنۍ اړیکه شریکوي. د بکسونو شمېرل د هغه پوښتنې ځواب ورکوي چې هیڅوک نه ده کړې؛ ګټوره پوښتنه دا ده چې په یو وخت کې څه ناکامېږي. لومړی د ناکامۍ قرارداد ولیکئ، بیا پرېږدئ چې ټوپولوژي وټاکي. لاندې رنبوک هغه ریکارډ جوړوي.

د یوې بیا پیل په جریان کې څه ودرېږي

د یوځای دروازې لپاره، لیست کړئ چې د بیا پیل، ناکام تازه کولو یا د هارډویر خرابۍ په جریان کې څه ورکېږي. که د انټرنېټ لاسرسی او شخصي اړیکه دواړه ودرېږي، هغه شریکه وقفه اوس ستاسو د شتون اړتیا برخه ده، که چا لیکلې وي یا نه. ورته تمرین د یوې وسیلې لپاره هم صدق کوي چې څو رولونه پای ته رسوي: هغه خدمتونو لیست چې دا یې ښکته کوي، ریښتینی مشخصات دي.

د جلا دروازو لپاره، لیست کړئ چې څه شریک پاتې کېږي: بریښنا، د مجازي کولو کوربه، پورتنۍ اړیکه، د هویت چمتو کوونکی، د مدیریت شبکه. د یوې ناکامې سویچ شاته دوه وسیلې دوه کوربه نومونو سره یو ناکامي ډومین دي. هغه جلاوالی چې دا تړاوونه له پامه غورځوي، انځور دی، ډیزاین نه.

د ساتنې مالکیت هم وشمېرئ. بله وسیله ترتیب، څارنه، بیک اپ او دوهم د بیا رغولو بهیر راوړي، او له دې څخه هیڅ وړیا نه دی.

په نښه کړئ چې هر قاعده چېرته پلي کېږي

له کڅوړې څخه تر یوه شخصي سرچینې او بیرته یو پیکٹ تعقیب کړئ، او هر هغه ځای په نښه کړئ چې پالیسي پلي کېږي. دوهم روټر یو بل ټکی اضافه کوي چېرته چې د لارې لومړیتوب، ژباړه یا د اړیکې حالت کېدای شي له لومړي سره سمون ونه لري. په دوه دروازو ډیزاین کې ډېری پرېمانه ناکامۍ په هماغه ګډه کې ژوند کوي.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

ولیکئ چې د VPN ساتنه چېرته پای ته رسېږي او داخلي پالیسي چېرته پیلېږي. که د دوو وسیلو ترمنځ لار اجازه ورکوونکې وي، دوهم بکس سرحد نه دی جوړ کړی؛ یوازې هغه ځای یې لېږدولی چې سرحد کېدای شي. په یوه پلیټفارم کې، جلا پالیسي زونونه اوس هم اغېزمن کېدای شي، او د دوی اغېزمنتیا باید له قواعدو څخه و ارزول شي نه دا چې د هارډویر شریکېدو له امله رد شي.

که ونه شئ ویلی چې کومه وسیله مهم قاعده پلي کوي، ودروئ. هغه تشه خپله موندنه ده، نه د وروسته حل کولو تفصیل.

کنټرول یو سرحد دی، چاسیس نه

جلا وسیله یوازې هغه وخت یو سازش کنټرولوي چې د هغې له لارې تګ د بل لوري اړتیا پورې محدود وي. که دواړه وسیلې له یو بل څخه هر ډول ترافیک ومني، هغه بریدګر چې پر یوه کښېني د پخوا په څېر ورته لاسرسی لري. د کنټرول ادعا د قواعدو ټولګي ته اړه لري، نه لیست ته. قواعد ولولئ، ووایئ کوم جریانونه اجازه لري، بیا پرېکړه وکړئ چې جلاوالي څه وپیرل.

هماغه منطق پر کاروونکو هم پلي کېږي. هغه VPN کاروونکی چې د هغه شبکې له امله باور پرې کېږي چې له هغې راغلی، د هویت پر ځای ځای ته باور کوي، او د NIST صفر باور لارښود بدیل تشریح کوي: هر غوښتنه د سرچینې پر وړاندې تصدیق او اجازه کړئ. هغه اصل پلي کېږي که هر چاسیس تونل پای ته رسوي.

که جلاوالی د پالیسۍ کرښې د پوره کولو لپاره وي نه د جریان د بدلولو لپاره، په ریکارډ کې یې ووایئ. هغه کنټرول چې هیڅوک یې نه شي تشریح کولای، تر فشار لاندې لومړی لرې کېږي.

هغه څه بیرته راوګرځوئ چې واقعاً ورته رسېدلی شئ

وپوښتئ چې کله یو له دوو رولونو څخه مړ شي، کومه د بیا رغولو لار پاتې کېږي. کله چې یوې ماتې VPN دروازې ته رسولو یوازینۍ لار هماغه دروازې څخه تېره شي، په بل ځای کې یوه زېرمه وسیله هغه مدیر ته مرسته نه کوي چې باید یې سم کړي. د باندې-بینډ لار، کنسول او مستند بیرته راګرځول هغه برخې دي چې ډیزاین بیرته راګرځېدونکی کوي.

systemctl status strongswan
nft list ruleset
ip -brief address

ډیزاین د بشپړ ملاتړ شوي کاري بار لپاره اندازه کړئ نه د یو جلا کوډ کولو شمېرې لپاره، ځکه فلټر کول او پلټنه هماغه هارډویر کاروي. د پلورونکي اسناد او خپل اندازه کېنې وکاروئ نه دا چې فرض کړئ جلاوالی ګړندی یا ورو دی. بیا د پرېکړې ریکارډ ولیکئ: کوم جریانونه اجازه لري، کوم تړاوونه شریک دي، د ساتنې کړکۍ څه ښکته کوي، کوم ظرفیت شواهد لرئ او د هر بیا رغولو ګام مالک څوک دی. هغه ریکارډ د بیاکتنې لپاره کافي لنډ او د بیرته راتلو لپاره کافي مشخص دی.

رنبوک هغه وخت پای ته رسېږي چې د ناکامۍ قرارداد ولیکل شي، د لېږد لارې لپاره د هرې قاعدې یو نومول شوی پلي کولو ټکی وي، کنټرول د وسیلو شمېر پر ځای د جریانونو له مخې تشریح شي، او بیا رغول د ناکامې برخې له باندې کار وکړي. هغه ساده ترتیب غوره کړئ چې دا اړتیاوې پوره کوي.