په بشپړ محتوا کې د لاسوهنې پرته د لرې شوو VPN بستو موندل

د اور وژنې شمېرونکی هغه وخت ډېریږي چې یوه بسته له قاعدې سره سمون وخوري، او دا له بسته ساتلو پرته کوي. دا په ډېرو د لرې کولو پلټنو کې لومړي پوښتنې ته د ځواب ورکولو لپاره بسنه کوي: ایا جریان په بشپړه توګه دې قاعدې ته ورسېد. د محتوا نیول بېلې پوښتنې ته ځواب وايي، او د کار پر مهال هر هغه څه راټولوي چې انټرفېس تېروي. له شمېرونکي پیل وکړئ، او یوازې هغه وخت میټاډاټا ثبت ته لاړ شئ چې شمېرونکی ناڅرګند وي.

شمېرونکي لومړي پوښتنې ته ځواب وايي

هره قاعده چې سمون وکولی شي یو شمېرونکی لري، او د ازموینې دمخه او وروسته یې لوستل ښيي چې ټرافیک ورسېد که نه. دا آرشیف نه، بلکې د دوو عددونو پرتله ده، او په ذخیره کې یا په ښکاره کېدنه کې هیڅ لګښت نه لري.

شمېرونکي له هغه اوزار سره ولولئ چې قاعدې لري:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

توپیر هغه ثبوت دی. هغه قاعده چې شمېرونکی یې نه خوځېږي جریان یې هېر نه دی لیدلی، چې د پخوا یوې پولې ته اشاره کوي: غلط انټرفېس، غلط جدول، یا هغه لار چې بسته یې هېر هلته نه ده لېږلې. هغه قاعده چې شمېرونکی یې خوځېږي او بیا هم لرې کوي، وايي چې تګلاره هغه څه کوي چې د هغې لپاره لیکل شوې وه.

شمېرونکی څه نشي ویلای

شمېرونکی عدد درکوي، دلیل نه. نشي کولی هغه بسته چې پر پته سمون وخوړه له هغې بېل کړي چې پر پورټ سمون وخوړه، او نشي ویلای چې له دوو ورته قاعدو کومې جریان ونیو. همدارنګه نشي ویلای چې بسته لرې شوه، رد شوه که ومنل شوه او وروسته ورکه شوه، پرته له دې چې هغه قاعده ولولئ چې شمېرونکی لري.

دلته میټاډاټا ثبت راځي، او حد هغه ټوله خبره ده. د یو ځانګړي ازموینې جریان لپاره انټرفېس، لوری، پتې، پروتوکول او پرېکړه ثبت کړئ. هغه ساحې د کاروونکي د کړنې ثبتولو پرته ناکامه پوله مومي.

د محتوا ثبت بېلې پوښتنې ته ځواب وايي، او د انټرفېس پر ټولو خلکو باندې یې ځواب وايي.

د تنګ حد سره میټاډاټا ثبت

هغه قاعده ولیکئ چې یوازې ستاسو د ازموینې جریان سره سمون خوري، ورته ځانګړی مختګ ورکړئ، او د پلیټ فارم په خپلو کنټرولونو کې یې کچه محدوده کړئ ترڅو عادي بیا هڅه ذخیره ډکه نه کړي. مختګ هغه څه دی چې تاسو ته اجازه درکوي خپل ثبتونه د هغه هر څه په مینځ کې ومومئ چې وسیله یې ثبتوي.

یوازې د دې لپاره چې ځانګړتیا شته، د محتوا یا بې حده بستو ثبت مه فعالوئ. پرې شوی نیول هم په اتوماتيک ډول له محتوا خالي نه وي، ځکه چې د سرلیکونو اندازه او د بستو ترتیب توپیر لري، نو هغه لنډوالی چې کوچنی ښکاري لا هم د اپلیکیشن بایټونه لېږدولی شي.

که باید ونیول شي، یو جریان، د محدود وخت لپاره، د هغه ترټولو کوچني نیول شوي اوږدوالي سره ونیسئ چې ستاسو پوښتنې ته ځواب وايي.

یوه نوې غوښتنه سره سمون ورکړئ

هغه بې ضرره ټرافیک جوړ کړئ چې د کاروونکي ریښتینې لار تعقیبوي، بیا اړوند شمېرونکي دمخه او وروسته پرتله کړئ. په ګېټ وې کې ځایي ازموینه کېدای شي د لېږد قاعده په بشپړه توګه له لاسه ورکړي، ځکه چې بسته هېر د لېږد لار نه نیسي. جوړه شوې ناسته هم کېدای شي د نوي اړیکې په پرتله بېل حالت سمبالښت سره سمون وخوري، نو اوږد جریان د نوي ځای ناستی نه دی.

کړکۍ په وخت کې محدوده کړئ او ولیکئ یې. د دوو ټاکلو دقیقو ترمنځ، له دې کاروونکي پتې، دې پروتوکول باندې دې منزل ته — دا تشخیص دی. نن سهار چېرې — دا پلټنه ده.

یو جریان، یوه کړکۍ، یوه پوله دلته د پرمختګ واحد دی.

پاکوالی وکړئ او یوازې اقتباس وساتئ

کله چې پلټنه پای ته ورسېده، د مالکیت ترتیباتو له لارې لنډمهاله تشخیصي قاعده لرې کړئ. په خپل ځای پرېښودل شوې تنګه ثبت قاعده ناغوښتل شوې ثبت سیستم ګرځي، او شپږ میاشتې وروسته هیڅوک نه یادېږي چې ولې شته.

کله چې تګلاره غواړي اصلي ثبتونه په خصوصي توګه وساتئ، او د ټول نیول پرځای بیاکتل شوی لږترلږه اقتباس شریک کړئ. پتې، د حساب پېژندونکي او داخلي ټوپولوژي حتی کله چې محتوا نه وي هم حساسه ده. اقتباس د مالک لرونکي سند په توګه وګورئ. هر هغه څه پټ کړئ چې تشخیص ورته اړ نه دی.

هدف د یوې ځانګړې غوښتنې لپاره ځانګړې ناکامه پوله ده. هر هغه څه چې د VPN کاروونکو ټولو بشپړ آرشیف جوړوي له تشخیص څخه تېر شوی او بله پروژه یې پیل کړې ده. مخکې له دې چې څه اضافه کړئ، د پلیټ فارم د ثبت په اسنادو کې وګورئ چې په ډیفالټ ډول څه ثبتوي.