د VPN لیږدول شوی پورټ: لیدونکي او چمتو کوونکی څه لیدلی شي
داخله نقشه کول خدمت ته عامه هویت ورکوي، نه ستاسو نوم. هغه څه بیل کړئ چې لیدونکی یې تړلی شي، هغه څه چې چمتو کوونکی یې پوهیږي او څومره دوام کوي.
د یوه پورټ لیږدول غریبانو ته د چمتو کوونکي د عامه آدرس له لارې خدمت ته لاره ورکوي. دا یو بدلون په یو وخت کې دواړه ښکاریدل او پیژندل کیدل اغیزه کوي، او د دواړو څخه هیڅ یو د هغه چا نوم نه خپروي چې خدمت چلوي. دواړه جلا ساتل د مخالفو تیروتنو مخه نیسي: 'لیږدول' د ناپیژندګلۍ او د پیژندنې په توګه ګڼل. درې پوښتنې دوی په روښانه توګه جلا کوي، او ځوابونه له بیلابیلو شاهدو څخه راځي.
درې شیان، درې بیلابیلې پوښتنې
عامه آدرس له هغه اپلیکیشن څخه جلا وساتئ چې د هغې شاته ځواب وایي، او دواړه له هغه کس یا سازمان څخه جلا وساتئ چې دا کار چلوي. هر یو خپل اوریدونکي او خپل شواهد لري. د دوی ګډول هغه پایلې ورکوي چې منظمې ښکاري او غلطې دي.
دوی په دې ترتیب سره وګورئ. لومړی د رسیدو پوښتنه ده، دوهم د اپلیکیشن د پیژندنې پوښتنه ده، او دریم د نسبت پوښتنه ده چې لومړني دوه یې یوازې په جزوي ډول روښانه کوي. کله چې څوک پوښتنه وکړي چې آیا د پورټ لیږدول شخصي دي، وپوښتئ چې له دریو څخه کوم یې مانا ده. ځوابونه واقعیا توپیر لري، او د پالیسۍ پاڼه معمولا یوازې د یوې په اړه خبرې کوي.
لیدونکی د پای نقطو ترمنځ څه تړلی شي
لیدونکی پای نقطې سره نښلوي او هغه څه ویني چې اپلیکیشن په قانوني توګه وړاندې کوي: 'د کوربه نوم'، د سند نوم، د ننوتلو پاڼه، خپاره شوي منځپانګه. دا توضیحات خدمت پیژني حتی کله چې د هغې عادي لاسرسي آدرس د تونل شاته پټ وي. دوه پای نقطې چې یو شان نومول شوی سایټ وړاندې کوي څارونکو ته د دوی د تړلو اساس ورکوي. په دې چلند کې هیڅ تیریدل نشته، ځکه اپلیکیشن د لیدل کیدو لپاره جوړ شوی.
د دوو پای نقطو ترمنځ د سندونو، لارښوونو او پاڼې منځپانګې سره سمون یو پیاوړی اشاره ده چې دوی یو خدمت پوري اړه لري. دا د خدمت په اړه یوه خبره پاتې کیږي، نه د انسان په اړه، تر هغه چې بله ریکارډ دواړه سره ونښلوي.
د IETF د محرمیت لارښوونې تشریح کوي چې دوامداره پیژندونکي څنګه د وخت په اوږدو کې تعاملات سره تړلي کړي. اړیکه نسبت نه دی، ځکه چې یو خدمت څو خلک اداره کولی شي او آدرس کولی شي د نااړوندو ګډون کوونکو ترمنځ لیږد شي. همدا توپیر د اړیکې موندنې د تورنیدو په بدلیدو مخه نیسي.
د لیږد رسولو چمتو کوونکی څه باید پوه شي
د داخلي اړیکې رسولو لپاره د چمتو کوونکي سیسټم باید د عامه داخلیدو نقطې او داخلي هدف ترمنځ فعاله اړیکه وساتي. دا عملیاتي حقیقت له هغه څه توپیر لري چې لیدونکی یې ویني، او بیا له هغه څه توپیر لري چې چمتو کوونکی یې ساتل غوره کوي. د پالیسۍ پاڼه لوستل کله دواړه پوښتنې جلا وساتئ، ځکه یوه نه شي کیدلی او بله پریکړه ده. دا خبره چې د براوزر تاریخ نه ساتل کیږي د نقشه کولو تاریخ په اړه هیڅ نه وایي.
ایا تاریخي نقشې، د حساب اړیکې یا د نښلون ریکارډونه پاتې کیږي، دا د چمتو کوونکي د ریښتیني پالیسۍ او تطبیق پوښتنه ده. لیږدول ثابتوي نه چې هره کټګوري ثبت کیږي. په ځانګړي ډول وپوښتئ کوم ساحې د نقشې بیرته اخیستو وروسته پاتې کیږي، او څومره وخت.
داخله رسیدنه د کلینټ د وتلو روټینګ، DNS او د ناکامۍ چلند څخه هم جلا ده. د نقشې اضافه کول نه تشریح کوي چې د کلینټ پاتې ټرافیک څنګه وتلی شي.
د نقشې څومره دوام د ښکاریدو بدلون کوي
نقشه کولی شي د یوې ناستې لپاره، د یوې رزرویشن لپاره، یا د هغه چمتو کوونکي پالیسۍ لاندې چې هغه بدلوي دوام وکړي. نه تلپاتې ټاکل او نه دوامداره څرخیدل باید فرض شي؛ د محصول مستند چلند ولولئ او هغه څه ولیکئ چې تاسو یې ګورئ. د یوې اونۍ په وقفې سره دوه کتنې د محصول پاڼې د هرې بازارموندنې جملې څخه زیات د 'څرخیدو' په اړه وایي. مشاهده شوې وقفه په خپلو یادښتونو کې د پای نقطې ترڅنګ ولیکئ، ځکه وقفه د ښکاریدو برخه ده.
عمر بدلوي چې کومه اړیکه ممکنه ده. ثابته پای نقطه د یو خدمت اوږدمهاله تعقیب ته بلنه ورکوي، پداسې حال کې چې څرخیدونکې هره کتنه له تیرې سره نښلول ستونزمن کوي. د دواړو څخه هیڅ یوه ځانګړتیا د چمتو کوونکي د ریکارډونو په اړه تضمین نه ده، او هیڅ یوه د دې پریکړې بدیل نه ده چې خدمت پخپله څه خپروي.
په قصد خپاره کړئ، بیا دواړه دروازې وتړئ
ډاډ ترلاسه کړئ چې چمتو کوونکی هغه پروتوکول اجازه ورکوي چې تاسو ورته اړتیا لرئ، هدف اوریدونکی هغه دی چې تاسو یې فکر کاوه، او د کوربه او اپلیکیشن کنټرولونه لاهم لاسرسی محدودوي. مخکې له خپریدو وګورئ چې خدمت یو غریب ته څه وړاندې کوي. دا دوه کمانډونه هغه سند او سرلیکونه ښیي چې لیدونکی یې ترلاسه کوي.
openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/د یو څه خپرول د هغې د اداره کولو پاڼو افشا کول یا د اپلیکیشن ننوتل پرېښودل توجیه نه کوي، او ژباړه هغه خدمت ته TLS نه ورکوي چې هیڅکله یې نه درلود. د ترافیک د راتلو طریقې ته له پام پرته کوډ شوی پروتوکول او د هغې د سرور پیژندنې ازموینې په خپل ځای وساتئ. بیا د ځواب سرلیکونه وګورئ، ځکه 'بینر' یا د تېروتنې پاڼه کولی شي غریب ته د خدمت له ارادې زیات ووایي. هغه څه چې دوه کمانډونه بیرته ورکوي هغه ورته لید دی چې څارونکی یې ترلاسه کوي.
د خدمت بندول دوه بندیدل دي، نه یو: نقشه د هغې د مالک له لارې بیرته واخلئ، بیا اوریدونکی او حق د جلا توکو په توګه وګورئ. په نښه شوې پای نقطه چې ځواب ورکول بند کړي هغه کوم اعتبار لغوه نه کوي، او نه هغه معلومات بیرته راوړي چې مخکې رسول شوي.