آیا Git پرته له VPN بندېږي؟ OpenSSH بستې د IPQoS سره نښانوي

له دفتر څخه جوړ شوی کلون کار کوي، هماغه کلون د تلیفون له هټسپاټ څخه کار کوي، او هماغه کلون د هوټل له شبکې څخه تر هغه ځوړند وي چې VPN ونه چالان شي. SSH لاس ورکول بشپړېږي او په لومړي ریښتیني لیږد کې غونډه چوپه شي. کلایټ ترتیب ته زیات شوی یو کرښه git او ssh دواړه یوځای جوړوي. کله چې یو کلایټ تنظیم په یو وخت کې څو وسایل سم کړي، نو نقص په هغه څه کې دی چې کلایټ لیږي، نه په هغه لینک کې چې له هغې لیږي.

نښه د لارې توپیر په توګه ولولئ

هغه تونل چې یوه ستونزه جوړوي، په نادر ډول ترمیم وي. هغه لار، وړونکی او منځني وسایل بدلوي، په داسې حال کې چې لپ ټاپ هغه ورته بستې جوړوي. که یوه لار له سرلیک سره ناسم چلند وکړي او بله یې بې بدلونه تېره کړي، توپیر د منځني وسیلې په تګلاره کې دی، نه په کلایټ کې. دلته تونل شاهد دی، حل نه.

هغه ټکی چې غونډه پکې مري دا نور هم تنګوي. هغه څه چې د نوم په لټون یا د کیلي په تبادله کې ناکام شي داسې نه ښکاري. هغه غونډه چې تصدیق کوي، بینر چاپوي او بیا په لومړي لوی لیکلو کې کنګل شي، دمخه یې ثابته کړې چې لار، نومونه او اسناد ټول کار کوي.

کلایټ پر هر SSH سوکیټ د QoS بایټ لګوي

له 7.8 څخه هر OpenSSH اړیکه په IP سرلیک کې هغه ارزښت لري چې روټرونه یې د ترافیک لپاره د لومړیتوب ورکولو لپاره کارولی شي. ټرمینل غونډې یو ارزښت اخلي او لوی کاپي بل، په دې نظریه چې ټایپ کوونکی انسان د فایل لیږد څخه ښه چلند غوښتنه کوي. ډیری شبکې دا اشاره په بشپړ ډول نه پام کوي، ځکه نو کلونه کلونه بې پامه پاتې کیږي. لږ شمیر Wi-Fi ډرایورونه، موبایل آپریټرونه او VPN مرکزونه پرې عمل کوي، او ځینې یې بد عمل کوي.

کله چې هغه ارزښت د بهیر په منځ کې بیا ولیکل شي یا وغورځول شي، اړیکه نه ناکامیږي، بلکې مخ ته تلل بندوي. بیا لیږل زیاتېږي، کړکۍ نړیږي، او اپلیکیشن هیڅ نه رپوټ کوي ځکه چې هیڅ تېروتنه نه ده ورکړې. همدا چوپتیا لامل ده چې خلک نښه د ناکامۍ پر ځای د بندېدو په توګه بیانوي.

لومړی د ssh -V په مرسته د کلایټ نسخه تایید کړئ. 7.8 یا لوړ هر نسخه دا چلند په ډیفالټ ډول لري.

درې کمانډونه چې دا له MTU او DNS څخه بیلوي

له هر ترتیبي فایل د سمون دمخه باید دوه ورته لاملونه لرې شي. د MTU خرابي کوچني تبادلې تېروي او په لومړي لوی بسته کې کنګل کیږي، خو د نوم خرابي هېڅکله غونډه نه جوړوي.

ssh -o IPQoS=none -v [email protected]
ssh -G [email protected] | grep -i ipqos
sudo tcpdump -ni any -vv "tcp port 22"

لومړی کمانډ ناکامه عملیه د نښې په بند حالت کې تکراروي، او د هغې بریالی چلول تر ټولو پیاوړی یوازینی شته ثبوت دی. دویم هغه ترتیب چاپوي چې کلایټ به یې په رښتیا هغه منزل ته تطبیق کړي، چې د هېر شوي فایل پخوانی ننوتل نیسي. دریم د لیږد په بند حالت کې په دواړو لورو TOS بایټ ښيي، او زړه راښکونکی نمونه دا ده چې په ماتې لار کې ارزښت وي او په کار کوونکې لار کې نه وي.

نیول په سرور نه، بلکې په لپ ټاپ وکړئ، ځکه چې ارزښت لیږونکی ټاکي او دواړه لوري یې بدلولی شي. کار کوونکې او ناکامه لار په یوه نیول سره پرتله کړئ، توپیر به بې اټکل ښکاره شي.

استثنا په یو فایل کې کېږدئ، په یو وخت کې یو هوسټ

استثنا باید د هغه هوسټ تر څنګ وي چې پرې تطبیقیږي، له هغه تبصرې سره چې وايي ولې شتون لري.

Host gitlab.example.internal
    IPQoS none
    # direct route rewrites the marking; the tunnel route passes it

حدود له ارزښت څخه مهم دي. د وایلدکارډ ننوتل چلند هر چېرې بندوي، هغه اشاره غورځوي چې په ښه چلند کوونکو شبکو کې مرسته کوي، او هیڅوک نه پرېږدي چې ووايي کله راغی. د هر هوسټ لپاره ننوتل لوستل کیدونکی، بیرته اړول کیدونکی او د شبکې له ترمیم وروسته ډېر اسانه ړنګیدونکی دی. د شخصي حل لپاره د کارونکي فایل او کله چې ټولې ډلې ته هماغه استثنا ته اړتیا وي، د مدیریت شوي فایل څخه کار واخلئ.

روښانه ووایاست چې استثنا څه نه پوښي. دا SSH ته تطبیقیږي، نو HTTPS لرې زېرمه، د بستو هنداره او براوزر ټول بهر پاتې کیږي، او په هر یوه کې ناکامي خپل ثبوت ته اړتیا لري. په هغه زنځیر کې چې د باستین له لارې ځي، هره ټوپ کلایټ ترتیب کاروي، او هغه ټوپ چې بندېږي هماغه دی چې محدودول یې ارزښت لري.

له شبکې مالک سره حلقه بنده کړئ

موندنه د څلورو حقایقو په توګه وسپارئ: د کلایټ نسخه، ازمویل شوې لار، کارول شوی VPN کلایټ، او کوم لوری نښه وړله. دا څلور د شبکې مالک لپاره بس دي چې چلند بیا تولید کړي او پرېکړه وکړي چې ایا دا په قصد شوې ده.

که استثنا بندېدل جوړ نه کړي، لرې یې کړئ. هغه حل چې له ناکامې تجربې ژوندی پاتې شي افسانه کیږي، او بل کس یو ساعت تیروي تر څو ثابته کړي چې هغه هیڅ نه کوي. که یې بندېدل جوړ کړي، لار بیا هم د هغې له لارې تېریدونکي هر بل وسیله لپاره غلطه ده، او ترمیم د منځني وسیله چلوونکي مسؤلیت دی.

په کلایټ کې بدلون د مودې سره لنډمهاله حل دی. هغه نېټه په تبصره کې ولیکئ.