د کور لاب هایپروایزر د VPN له لارې نه شي رسېدلی: چېرته وګورئ

تونل پورته کېږي، د هایپروایزر ویب پاڼه وخت تېرېږي، او پیرودونکی وایي چې نښلول شوی دی. دا یوځای والی حیرانوونکې ډېر څه ردوي: د VPN لاس نیول کار کوي، پیرودونکي ته پته ورکړل شوې، او پای ټکی رسېدونکی دی. پاتې کېدل د لارښوونې او تګلارې د پوښتنو لنډ لیست دی، او دوی طبیعي ترتیب لري. دوی له هایپروایزر څخه بهر ته کاروئ نه له پیرودونکي څخه دننه ته، ځکه چې د هایپروایزر خپل حالت تاییدول ترټولو ارزانه دي.

له مدیریت برخې پیل وکړئ

د هایپروایزر د مدیریت پته او پر هغې اورېدونکې خدمت تایید کړئ، او د هر ډول لرې تشخیص مخکې تایید کړئ چې پاڼه د همدې برخې له بل کوربه څخه لوډېږي. ناکامه ځایي ازموینه د VPN ستونزه نه ده، او دا پنځه دقیقې کتنه ده چې یو ساعت خوندي کوي.

بیا دوې لارې. VPN پیرودونکي ته د مدیریت شبکې ته لار ورته ده، چې معمولاً پدې معنا چې د پیرودونکي AllowedIPs یا ټېل وهل شوې لارې هغه فرعي شبکه رانغاړي. هایپروایزر یا د هغې اصلي ګېټوې د پیرودونکو د پتو حوض ته د بېرته تګ لار ته اړتیا لري, پرته له دې چې ډیزاین په ننوتلو کې سرچینه په قصد سره وژباړي. دا دوه جلا حقایق دي او د یوې نشتوالی ورته وخت تېرېدل رامنځته کوي. دوی جلا وګورئ: په پیرودونکي ip route get 192.168.10.20, او په هایپروایزر کوربه کې یوه ضبط چې ښیي پاکټ اصلاً ورسېد که نه.

ریښتیني لرې مدیر ته اجازه ورکړئ

اجازه د رسېدو وړتیا څخه جلا پوښتنه ده. د ګېټوې او کوربه تګلاره یوازې هغو سرچینو او خدمتونو ته محدوده کړئ چې مدیریت ته لاسرسی غواړي. یو مېلمه VPN حساب چې یوې لابریتوري کاريال ته اړتیا لري باید په دې سره مدیریت سطح ته ونه رسېږي، او یو هوار قانون چې ټوله تونل فرعي شبکه مني همدا هغه لار ده چې دا پېښېږي.

د هایپروایزر خپله تصدیق او د سند کتنې پرانیستې وساتئ. خصوصي لار د ناڅاپي هویت خبرداری له لارې د کلیک کولو دلیل نه ده.

خبرداری د خنډ پرځای د موندنې په توګه ګڼل ارزښت لري. که سند هغه نوم سره سمون ونه خوري چې تاسو کارولی، یا نوم غلط دی یا خدمت هغه نه دی چې تاسو فکر کوئ، او دواړه ځوابونه په مدیریت انټرفیس کې له هر بل ځای څخه ډېر مهم دي. پاڼې ته د هغه نوم سره ورسېږئ چې سند د هغې لپاره صادر شوی، او DNS دې هغه نوم تونل پتې ته اشاره کړي. داسې خصوصي نوم چې د LAN او تونل ترمنځ ناسم حل کېږي د سند شکایتونو عام لامل دی چې د VPN خرابیو په څېر ښکاري.

دوهمې درجې اړیکې وګورئ

ځینې ځانګړنې هغه اړیکې کاروي چې ویب پاڼه یې نه کاروي. کنسول ناسته، ISO پورته کول، VNC یا SPICE پراکسي او د لېږد کانال هر یو کېدای شي جلا پورټ یا جلا کوربه پته وکاروي. کله چې پاڼه لوډ شي او یوه ځانګړنه ناکامه شي، په کوربه کې هر پورټ پرانیستلو پرځای د هغه محصول غوښتنه ولولئ.

هر څه پرانیستل همدا هغه لار ده چې مدیریت انټرفیس نا مدیریت شوی کېږي. هر اضافي پورټ بل اورېدونکی دی چې پیچ کول غواړي، او هایپروایزر لا دمخه کافي ښکاره کوي. هغه ځانګړې اړیکه وپېژنئ چې ځانګړنې ته اړینه ده، تایید کړئ چې د تونل له لارې رسېدونکې ده، او پاتې بندې پرېږدئ. که ځانګړنه د کوربه پتې سره مستقیمه اړیکه ټینګار کوي چې ستاسو د تونل له لارې نه شي لارښوول کېدای، دا د ډیزاین محدودیت دی چې په قصد سره باید دوره شي، د ساحې لیږدولو دلیل نه دی.

تر شبکې لاس وهلو مخکې بېرته تګ لاره وساتئ

تر دې مخکې چې هغه مجازي شبکه بدل کړئ چې ستاسو خپل VPN وړي، تایید کړئ چې ځایي یا خپلواکه بېرته تګ لاره لرئ.

دا په کورني لاب کې ترټولو مهم دی، ځکه چې د VPN پای ټکی ډېری وخت په همدې هایپروایزر کې مجازي ماشین وي چې تاسو یې رسېدو ته هڅه کوئ. د مجازي سوئچ، پل یا د اور وژنې د قانون لرې بدلول کېدای شي هغه لار لرې کړي چې تاسو یې کاروئ، او ناسته کېدای شي دومره ژوندي پاتې شي چې دا پېښېدل ووینئ.

له LAN نه بلکه له لاب څخه بهر ازموینه وکړئ، او د اجازو ترڅنګ ردونه هم تایید کړئ. هغه شبکه چې باید له تونل څخه نه رسېدونکې پاتې شي باید ستاسو له بدلون وروسته هم نه رسېدونکې پاتې شي، او دا د مدیریت پاڼې لوډېدو څخه جلا ادعا ده. دواړه پایلې ولیکئ، ځکه چې دوهمه هغه ده چې پرېښودل کېږي او کله چې لاب لوی شي هغه مهمه ده.

د ساتلو ثبت لنډ دی: د مدیریت پته او خدمت، هغه لار چې هر اړخ ته اړینه ده، هغه هویتونه چې رسېدو اجازه لري، او د بیا رغولو لار. دا د بل کس لپاره بسنه کوي چې کاري حالت بېرته جوړ کړي پرته له دې چې بیا یې استنباط کړي.

که پاڼه تر دې ټولو وروسته هم وخت تېر کړي، په هایپروایزر کې ضبط وکړئ او تر بل قانون بدلولو مخکې پاکټ وپلټئ. هغه پاکټ چې هیڅکله نه راځي د لارښوونې یا اور وژنې پوښتنه ده؛ هغه پاکټ چې راځي او ردېږي د خدمت یا تګلارې پوښتنه ده؛ هغه پاکټ چې راځي او ځواب ورته ورکول کېږي په داسې حال کې چې پیرودونکی انتظار کوي د بېرته تګ لارې پوښتنه ده. د strongSwan د لېږد اسناد تشریح کوي چې څنګه د Linux ګېټوې د تونل ترافیک داخلي کوربه ته لیږدوي. درې ضبطونه له یوې بلې اټکل څخه غوره دي.