د VPN بندیز استثنا څنګه ثبت کړو چې وروسته لرې کړای شي
هغه استثنا چې هیڅوک یې نه شي تشریح کولی تلپاتې ده. هغه ټرافیک چې اجازه ورکوي، اړتیا، د ناکامۍ چلند او هغه برخه چې لرې کوي یې ثبت کړئ.
هغه لارې چې هدف یې د خپل لیکوال سره ولاړ، هغه دي چې له خپلې ګټې اوږد ژوند کوي، او د بندیز پالیسۍ هغوی له هر بل ډول ترتیباتو ګړندۍ راټولوي. «د محلي شبکې اجازه ورکړه» په ډول لیکل شوې استثنا هغه قاعده ده چې هیڅوک یې دفاع نه شي کولی او هیڅوک یې نه شي لغوه کولی، ځکه چې تر شا یې اړتیا د هغه کس سره ولاړه چې هغه یې اضافه کړې وه. دا ډول پالیسۍ په دې ناکامېږي چې هغه معافیتونه لېږدوي چې لامل یې تبخیر شو او خطر یې پاتې شو. د حد، د ناکامۍ چلند او د لرې کولو ګام د لیکلو وخت هغه شیبه ده چې تاسو استثنا اضافه کوئ، کله چې یو څوک لا هم هېروي نه وي چې ولې.
دا پریکړه ده چې یادښت باید څه ولري، نه د ډکولو بڼه. لاندې څلور ځایونه هغه دي چې ټاکي چې آیا یو بیاکتنه کوونکی یو کال وروسته پرته له غونډې قاعده لرې کولی شي. هر یو یې ځکه شته چې د هغه نشتوالی اټکل کېدونکی لګښت لري.
ولې نه ثبت شوې لار هیڅکله لغوه نه شي
بې تشریح لارې ازموینه نه شي کېدای او نو په خوندي ډول لرې نه شي کېدای. هغه له هرې بیاکتنې ژغورل کېږي ځکه چې ړنګول خطرناک ښکاري خو ساتل بې ضرره، او هره بیاکتنه چې له هغې تېره شي راتلونکې ته هم تېرېدل اسانه کوي. لګښت تر هغه پټ وي چې یو پلټنه وپوښتي ولې یوه شخصي لړ معاف ده، او هغه مهال ځواب اوږې اوچتول وي.
ریکارډ باید دومره لنډ وي چې خلک یې په رښتیا د بدلون په کړکۍ کې ولیکي. یوه کرښه د ټرافیک لپاره، یوه د هغې اړتیا لپاره چې خدمت یې کوي.
د حد لیکل د ټرافیک په توګه
اپلیکیشن یا د منزل لړ، اړوند پتې کورنۍ، خدمت او پورټ، او هغه شبکه یی شرایط چې قاعده پکې پلي کېږي ولیکئ، بیا د تصویب کوونکي نوم او هغه سم کلایټ یا پلیټ فارم ترتیب چې هغه لېږدوي په ګوته کړئ. «چاپګر» یوه نیت دی؛ «TCP 631 تر 192.168.1.50، یوازې کورنی شبکه» هغه حد دی چې څوک یې تصدیق کولی شي. که «دا چېرته اوسیږي» ته ځواب «په MDM پروفایل کې یو چېرته» وي، ریکارډ بشپړ نه دی. د فایل لار، د پروفایل نوم یا د راجستر کیلي د دې تشریح څخه غوره ده چې ترتیب کېدای شي چېرته وي.
چېرته چې پلیټ فارم د هر اپلیکیشن قواعد ملاتړ کوي، هغوی د پتې لړونو په پرتله غوره کړئ، ځکه چې یو اپلیکیشن ته د تونل تېرېدو اجازه ورکول له بشپړ شخصي فرعي شبکې معاف کولو څخه تنګ دی او د وسیلې نوي پتې ته له تګ هم ژغورل کېږي. د Android د VpnService لارښود هغه د هر اپلیکیشن ماډل تشریح کوي؛ ډیسکټاپ کلایټان ورته مفکوره د خپلو پروفایل ترتیباتو له لارې څرګندوي. د پتې پر بنسټ معافیتونه هغه بدیل دی چې کله پلیټ فارم تر دې تنګ څه نه وړاندې کوي، نو ځکه ورته لا څرګند د حد کرښې ته اړتیا ده.
څلور ډوله استثنا، د لرې کولو څلور خطرونه
استثناوې یوه کټګوري نه ده، او لرې کول یې بېلابېلې پایلې لري. د دوو ډولونو ترمنځ یوه کرښه شریکول هغه لاره ده چې د چاپګر لغوه کول د نښلولو وړتیا هم لغوه کوي.
| Kind | Typical example | Removal risk |
|---|---|---|
| Endpoint bootstrap | reaching the gateway before the tunnel exists | high: nothing comes up without it |
| Captive portal | hotel or airport sign-in page | medium: only matters on untrusted networks |
| Local device | printer, casting target, test instrument | low: one service at one address |
| Excluded application | an app that must not use the tunnel | medium: depends on the app's own behaviour |
د bootstrap، پورټال، وسیلې او اپلیکیشن استثناوې جلا کرښو کې وساتئ، حتی کله چې په عمل کې یو پر بل ورځي. د شخصي لړ معافیت په خاموشۍ سره د هغې فرعي شبکې هر ګاونډي ته لاسرسی ورکوي، نه یوازې هغه یوه وسیله چې تاسو ورته رسېدل غوښتل، او دا هغه توپیر دی چې تاسو یې دفاع کولی شئ او یوازې ورته هیله لرئ.
کله چې تونل ولویږي لار څه کوي
درې پوښتنې وکړئ او ځوابونه ولیکئ، ځکه چې هغوی ټاکي چې بندیز ریښتینی دی که نه. کله چې تونل ولویږي استثنا د کار وړ پاتې کېږي که: د captive portal لپاره باید پاتې شي، که نه هیڅوک هیڅکله ننوتلی نه شي، خو د شخصي سرچینې لپاره معمولاً باید ونه پاتې شي، که نه پالیسي سینګاري ده. آیا په هر شبکه کې پلي کېږي یا یوازې په نیت شوې چاپېریال کې، ځکه چې د کورنۍ فرعي شبکې پورې محدود قاعده په یوه عامه شبکه کې چې ناڅاپه هماغه لړ کاروي، بشپړ بل ډول چلند کوي. هر ځواب هم قاعده او هم یادښت بدلوي، نو هغه پوښتنه چې بې ځوابه پاتې شي هغه پریکړه ده چې وروسته بل څوک غلطه کوي.
درېیمه پوښتنه دا ده چې څه پېښېږي کله چې منزل خپل پته بدلوي, چېرته چې د ډومین پر بنسټ او د پتې پر بنسټ معافیتونه جلا کېږي. د ډومین پر بنسټ قواعد په دې تکیه دي چې حل کله کېږي او کلایټ پایله څنګه پلي کوي، نو کېدای شي له یوه بې تړاوه ښکارېدونکي بدلون وروسته په خاموشۍ سره سمون بند کړي، او ناکامي د زوړ معافیت په څېر نه، بلکې د مات VPN په څېر ښکاري.
ازموینه وکړئ، بیا ازموینه وکړئ، او د لرې کولو ګام ولیکئ
د اجازه ورکړل شوې لارې لپاره یوه بې ضرره ازموینه او نږدې یوه رد شوې پېښه ولیکئ: د چاپګر پاڼه بارېږي او په هماغه فرعي شبکه کې د فایل شریکول نه بارېږي. هغه جوړه ثابتوي چې استثنا تنګه ده، او هغه جوړه ده چې بیاکتنه کوونکی پرته له اصلي غوښتنې پوهېدو تکرارولی شي. بیا د بیا ازموینې ټریګرونه وټاکئ، ځکه هغه استثنا چې هیڅکله بیا ازموینه نه شي هغه اړتیا ته چې ورته لیکل شوې وه نږدې نه پاتې کېږي، او دا لرې والی تر هغه پټ وي چې یو څه مات شي.
په پای کې، ثبت کړئ چې قاعده د هغې د مالک برخې له لارې څنګه لرې کړای شي، او رازونه له یادښت بهر وساتئ. د یوه خدمت او لارې تشریح هیڅکله شخصي کیلي، پټ نوم یا د چا د لټون تاریخ ته اړتیا نه لري، او یوه لنډه ساتل شوې لیست له هغه لنډمهاله قاعدې غوره ده چې د هغې لیکونکي څخه اوږد ژوند وکړ.