څنګه کورنۍ ته د VPN له لارې کمرې ته لرې لاسرسی ورکړو

درې پوښتنې پرېکړه کوي چې آیا د کور کامره باید د VPN له لارې د لاسرسي وړ وي، او هیڅ یوه یې د کمرې برنډ په اړه نه ده. څوک باید وګوري، په دقیق ډول څه ته باید ورسیږي، او څه باید حتی د هغه لپاره هم نه رسیږونکي پاتې شي. له ګیټوې پیرودلو دمخه دې پوښتنو ته ځواب ورکړئ، ځکه ځوابونه د شبکې بڼه ټاکي، نه برعکس. د VPN ننوتل یوازې هغومره شخصي دي څومره هغه لارې او حسابونه چې تاسو ورسره نښلوئ.

پرېکړه وکړئ څوک داخلېږي، او په کوم هویت

د کتونکو له لیست سره پیل وکړئ او کله چې ګیټوې ملاتړ وکړي هر یو ته جلا VPN هویت ورکړئ. جلا هویتونه لرې کول یو عمل ګرځوي، د ټولې کورنۍ شریک پټنوم بدلولو پرځای. شریک پروفایل لاګونه هم بېګټې کوي، ځکه هر اړیکه د یوې ورته کس په څیر ښکاري.

ولیکئ چې هر کتونکی څه ته د رسیدو اجازه لري. معمول ځواب د یوې کمرې کتلو خدمت دی، نه د کمرې اداري پاڼه او یقیناً نه روټر.

هغه لیست د اجازې ماډل دی، او باید د ګیټوې بدلون هم زغملای شي. که نوی روټر د هر کارن لپاره لارې بیانولی نشي، ډیزاین په خاموشۍ سره ټول-یا-هیڅ-نه شو. هغه ګیټوې غوره کړئ چې هویت له منزل سره تړلی شي، نه هغه چې یوازې پته ویشي.

لاره یوازې د یوې کمرې خدمت ته محدوده کړئ

هغه VPN چې تلیفون په کور LAN کې ږدي له کتلو ډیر څه ورکوي. اجازه ورکړل شوې لاره د کمرې پتې او هغو پورټونو ته محدوده کړئ چې د هغې اپلکیشن واقعاً کاروي. که اپلکیشن د کشف خپرونې ته اړتیا ولري، هغه جلا تکیه ده چې باید په قصد اجازه ورکړل شي، نه د ټول فرعي شبکې پرانیستلو دلیل.

کله چې کامره نشي کولی VPN کلاینټ چل کړي، تونل په ګیټوې کې پای ته ورسوئ او یوازې تصویب شوي منزل ته لار ورکړئ. کامره اړ نه ده چې سرور شي.

په تلیفون کې سوداګریز انټرنیټ-وتلو VPN دا نه دی. هغه بدلوي چې د تلیفون ټرافیک له کومه ځایه راځي ښکاري؛ هغه زموږ کور شبکې ته د بېرته راتلو لار نه جوړوي. دواړو ګډول هغه تر ټولو عام دلیل دی چې د VPN ترتیب لا هم کامره نه ویني.

کتل او اداره جلا وساتئ

د کمرې خپل حسابونه د شبکې لارې په اندازه مهم دي. کله چې محصول وړاندیز کوي، د کورنۍ عادي غړو لپاره یوازې-کتلو رول وکاروئ، او د مدیر پټنوم له ډلې چیٹ څخه بهر وساتئ. د شبکې فلټر کول نشي کولی دوه دندې جلا کړي چې یو HTTPS اورېدونکی شریکوي، نو که کتل او اداره په یوه پورټ کې وي، د کمرې د اجازې کنټرولونه پوله ده.

وګورئ چې آیا د پلورونکي اپلکیشن په خاموشۍ سره د لرې کتلو لپاره کلاوډ ریلې کاروي. که وکړي، د VPN لاره ممکن په بشپړه توګه واوښتل شي.

کلاوډ لاسرسی په اتوماتيک ډول غلط نه دی، خو باید پرېکړه وي. کله چې شخصي لار مقصوده وي هغه غیرفعال کړئ، او پام وکړئ چې غیرفعالول ممکن د فرم ویئر تازه کول یا هغه خبرتیاوې هم بندې کړي چې اپلکیشن ورته تکیه لري.

له جشن مخکې نورې دروازې وتړئ

د یو پورټ فارورډ لرې کول دا نه ثابتوي چې کامره له انټرنیټ نه نه رسیږونکې ده. پاتې UPnP نقشه، فعاله د پلورونکي کلاوډ ځانګړتیا، یا دوهم ریلې هر یو کولی شي هغه لاره درکړي چې تاسو هیر کړې وه. د ملاتړ شوو لرې لاسرسي تنظیماتو لیست جوړ کړئ او پرېکړه وکړئ کوم یې واقعاً غواړئ.

جلا کمره برخه مرسته کوي کله چې روټر یې روښانه بیانولی شي. له تصویب شوې لارې کتل اجازه ورکړئ او کمره له لپ ټاپونو او تلیفونونو ته رسیدو مخه ونیسئ.

د دومره سختۍ سره جلا نه کړئ چې تازه کول یا د کتلو کاري بهیر ودروي. د وروسته فشار لاندې قاعده پراخولو پرځای استثناوې ثبت کړئ. او په یاد ولرئ چې برخه بندي د کمرې هغه ستونزه نه حل کوي چې ډیفالټ مدیر حساب یا ناملاتړ شوی فرم ویئر لري؛ هغه یوازې محدودوي چې یوه زیانمنه کامره چیرته رسیږي.

پوله له دواړو خواوو ازموئ

وړتیا د احساس نه، د مشاهدو ټولګه ده. له تصویب شوي لرې کلاینټ څخه ډاډ ترلاسه کړئ چې جریان بار کیږي. له ناتصویب شوي حساب څخه ډاډ ترلاسه کړئ چې نه کیږي. له انټرنیټ څخه ډاډ ترلاسه کړئ چې د کمرې پورټ بند دی.

له شبکې بهر له یو هوسټ څخه ګړندې بهرنۍ کتنه:

nmap -Pn -p 443,554,8000 203.0.113.10
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 http://203.0.113.10/

بیا لرې کول او بیا پیلول وازموئ. د یو کتونکي هویت ړنګ کړئ او ډاډ ترلاسه کړئ چې اپلکیشن پرته له نورو اغیزې کار کول بندوي. ګیټوې بیا پیل کړئ او ډاډ ترلاسه کړئ چې لار او د منع قواعد بیرته راځي، ځکه یوازې په حافظه کې موجود قاعده پوله نه ده. که عامه لاسرسی په قصد لرې شوی وي، هغه منع هم تایید کړئ نه فرض.