ایا سوداګریز VPN د 5432 پورټ بندوي؟ خپلې چارې پرتله کړئ

اپلیکیشن هر ورځ له دفتره د خپل ډیټابیس سره خبرې کولې. بیا چا هماغه لپ ټاپ کې سوداګریز VPN کلاینټ چالان کړ او اړیکه د لاس ورکولو وروسته بیا تنظیمېدل پیل کړل. په اپلیکیشن کې هېڅ بدل شو نه، تونل ځان روغ ښیي، او هغه فایر وال چې تاسو یې کنټرولوئ کوم بندیز قاعده نه لري. کومه خبره چې بدله شوه هغه د وتلو لار ده: د چمتو کوونکي سرورونه شریک، لوی ترافیک لرونکي پای ټکي دي، او چمتو کوونکي د ناوړه ګټې اخیستنې کمولو لپاره وتونکي پورټونه فلټروي. د ډیټابیس او برېښنالیک لېږلو پورټونه تر ټولو ډېره برخه اخلي، ځکه همدا پورټونه دي چې له نامعلومې پتې حوض څخه سکن او سپام راښکته کوي.

پنځه دقیقې ازموینه چې فلټرول له نورو ټولو څخه جلا کوي

له هماغې ماشین څخه، یو پورټ چې باید خلاص وي او هغه پورټ چې ناکامېږي، په هماغه هوسټ کې، د تونل د چالانېدو او بیا د بندېدو پر مهال وګورئ. دوه ځله یو ډول امر وکاروئ تر څو یوازینی بدلون تونل وي:

Test-NetConnection db.example.com -Port 443
Test-NetConnection db.example.com -Port 5432
nc -vz -w3 db.example.com 5432

څلور نتیجې نږدې هر حالت پوښي. که 443 کار وکړ او 5432 یوازې د تونل د چالانېدو پر مهال ناکام شي، تاسو د وتلو په لار کې د پورټ فلټرول وینئ. که دواړه د تونل سره ناکام شي او دواړه پرته له تونل کار وکړي، ستونزه پورټ پالیسي نه، بلکې لارښوونه یا DNS ده. که دواړه پورټونه ونښلول شي خو اپلیکیشن لا هم ناکام شي، ګناه د رسېدو نه، تصدیق یا TLS ده. او که یوازې د چمتو کوونکي یو سرور موقعیت ناکام شي، دا د هر سرور پالیسي ده، نو د هر ترتیباتو له لمس کولو مخکې بله موقعیت وآزمویئ.

لومړی انتخاب: د ډیټابیس فرعي شبکه لپاره وویشل شوی تونل

که لپ ټاپ سوداګریز VPN یوازې نورو هدفونو لپاره غواړي، د ډیټابیس پتې ساحه له تونل څخه وباسئ تر څو ترافیک هېڅکله شریک وتلو ته دننه نه شي. دا تر ټولو پاک انتخاب دی کله چې دوه لارې واقعاً اړ نه وي چې یوځای شي، او د لارښوونې له هغې قاعدې پرته چې تاسو یې مستند کولی شئ هېڅ لګښت نه لري. سودا دا ده چې وویشل شوی تونل دوهمه پالیسي سطحه راوړي: هغه څه چې له تونل څخه ایستل کېږي باید په قصد وي، نه د هغې فرعي شبکې اړخیزه اغېزه چې چا وروسته اضافه کړې ده.

په هغه شېبه کې کار بندوي چې ډیټابیس د هغې شبکې دننه وي چې VPN باید ورته ورسیږي، نو د دې ژمنې له کولو مخکې یې وګورئ.

دوهم انتخاب: ستاسو خپل پای ټکی، ستاسو خپل وتل

په VPS کې کوچنی VPN پای ټکی چلول د وتلو پالیسۍ کنټرول ستاسو لاس ته ورکوي، او هېڅ شریک حوض پکې نه دی. دا هغه انتخاب دی چې د سوداګریز کلاینټ سره په رښتینې توګه پرتله کولو ارزښت لري: تاسو د سرچینې وړاندوینه کېدونکې پته ترلاسه کوئ او د چمتو کوونکي نړیواله نښه او اسانتیا له لاسه ورکوئ. د هغې ټیم لپاره چې ټوله ورځ د ډیټابیس او برېښنالیک پورټونو ته اړتیا لري، سودا معمولاً د پای ټکي د ملکیت په ګټه وي، ځکه د ناکامۍ طریقه ستاسو خپله غلطه ترتیبات کېږي نه د بل چا د ناوړه ګټې اخیستنې پالیسي.

دواړه د سرچینې پتې ثبات، د دې چې څوک ستاسو ترافیک لوستلی شي، او د دې چې د پای ټکي چمتو کوونکی خپل فلټرول بدلوي په هغه ورځ څه پېښېږي پرتله کړئ.

درېیم انتخاب: لپ ټاپ له لارې وباسئ

د CI کار، مهال ویش شوی کانټینر، یا د اجازه ورکړل شوې شبکې دننه باستیون هوسټ د یو انسان د تونل حالت ته تړلی نه دی. له لا اجازه ورکړل شوي هوسټ څخه د SSH تونل له لارې ډیټابیس ته ورسیږئ، او لپ ټاپ هېڅکله مستقیم د پورټ سره خبرې نه کوي. دا هغه انتخاب دی چې کله څو کسان یوه محدودیت سره مخ شي پراخېږي، او هغه هم دی چې ستونزه لرې کوي نه دا چې پرې تېر شي.

دا له وویشل شوي تونل قاعدې څخه ډېر مخکيني کار غواړي، او هغه یو کس ته چې همدا اوس متقابل غونډه ورته اړتیا ده مرسته نه کوي.

ولې د چمتو کوونکي پته د اجازه لیست کې ایښودل غلطه پرتله ده

د چمتو کوونکي وتلې پتې د ډیټابیس اجازه لیست ته زیاتول کار کوي، او په هماغه شېبه کې د هغې پتې شریکانو نورو هر ګډون کوونکي ته هم لاسرسی ورکوي. د یوازې لوستلو کاپي لپاره چې د غوښتنلیک تنګ حساب شاته وي، یوه ورځ ښکارېدل کېدای شي زغمل کېدونکي وي. د هر هغه څه لپاره چې لیکل کېدلای شي دا د نوم اخیستنې وړ سودا نه ده، او څرخېدونکې وتلې پتې یې لا خرابوي: هر سرور بدلون قاعده ماتوي، او ساتنه پراخې CIDR ننوتنې رابولي چې د اجازه لیست هدف له منځه وړي.

ځانګړې یا ثابتې پتې، چېرې چې چمتو کوونکی یې پلوري، د دې یوازینی نسخه ده چې پراخېږي. اجازه لیست یوازې هغې پتې سره وتړئ چې یوازې ستاسو ده، یا هېڅکله یې وتړئ.

هر څه چې غوره کړئ، لار او دلیل ولیکئ. بل کس به هماغه بیا تنظیمېدونکې اړیکه ومومي او اپلیکیشن به ګناهکار وبولي.