کورني لابراتوار او وېشل شوی تونل: یوازې هغه څه لارښوونه کړئ چې ورته اړتیا لرئ، نه هر څه

دا مشوره چې کورني لابراتوار بشپړ تونل ته اړتیا لري، معمولاً له هغه آموزش څخه راځي چې دغه یې درلود، نه له اړتیا. وېشل شوی تونل د سم VPN کمزوری بڼه نه ده؛ دا هغه بڼه ده چې د هغې د لارو جدول کولای شئ تشریح کړئ. پنځه خدمات او یو د مدیریت انټرفېس لرونکی لابراتوار ته اړتیا نه لري چې د کور نه وتلونکی هر پاکټ له تونل تېر شي. هغه څه چې ورته اړتیا لري لیست او د هغه لیست هر توکي لپاره یوه لار ده.

افسانه: وېشل شوی تونل یو جوړجاړی دی

افسانه پاتې کېږي ځکه چې بشپړ تونل یو ځل تنظیمول اسانه او وروسته ډیبګ کول ستونزمن دي. دغه بدلون د عامه Wi-Fi پر لیپ ټاپ لپاره منطقي او د ځمکې لاندې خونې ریک لپاره غلط دی.

دا دوهم انګېرنه هم پټوي: د لابراتوار پته هغه شبکه سره هېڅ شریکه نه لري چې تاسو ترې نښلوئ.

له لارو مخکې سرچینې لیست کړئ

هر لابراتواري سبنېټ، هغه خدمت چې هلته اوسیږي، هغه نوم چې پرې یې حل کوئ او څوک اجازه لري چې ورته ورسیږي ولیکئ؛ ستاسو د لېږد یادښتونه ستاسو د ګېټوې په اړه هغه بېرته راستنېدونکې لار تشریح کوي چې پر بنسټ یې پلان جوړوئ. د کانټینر حدونه او هغه LAN حدونه اضافه کړئ چې لرې ک్لاینت ممکن دمخه کاروي، ځکه چې همپوښتنه هغه ناکامي ده چې دا لیست یې مخنیوی کوي. هره خصوصي پته پوښونکې لار ژر یا ناوخته د کور شبکې سره ټکر کوي. لیست په خپله د ازموینې پلان هم دی، له همدې کبله یې د تنظیم مخکې کول ارزښت لري نه وروسته.

هرې سرچینې ته یوه لار ورکړئ: له تونل، مستقیم یا منع شوی. هغه سرچینه چې لار نه لري هغه ده چې وروسته ګډوډه ملاتړې پوښتنه جوړوي.

پنځه کرښې او د پرېکړو یوه ستون هغه لارو جدول ته چې هیچا نه شي لوستلی غوره دي.

ګېټوې ته بېرته راستنېدونکې لار ته اړتیا ده

پر ګېټوې لېږد یوازې نیم دی. لابراتوار ته د ک्لاینتونو حوض ته بېرته لار ته اړتیا ده، یا داسې ملاتړ شوې ژباړې ترتیب ته چې راستنېدنه ممکنه کړي. که ځوابونه ک्لاینت ونه مومي، تونل نښلول شوی ښکاري او هر غوښتنه د وخت پای ته رسېږي؛ دا د لارښوونې نښه ده، نه د VPN ناکامي. بېرته راستنېدونکې لار د ډیزاین برخه په توګه وګورئ، نه د ستونزې حل ګام.

د ک्لاینتونو حوض چې د لابراتوار له خپلې پتې سره همپوښتنه لري د دې ستونزې بله نیمه ده، او په همدې توګه ناکامېږي.

کله چې دوه حدونه ټکر شي، نښې نه بلکې پلان سم کړئ.

د مدیریت او انټرنېټ رولونه جلا دي

پرېکړه وکړئ چې تونل یوازې د لابراتوار ترافیک کاروي یا دا د انټرنېټ وتل هم ګرځي. یوازې ځکه چې یو آموزش یې کارولی و، اصلي لار مه اضافه کوئ، ځکه چې دا پرېکړه بدلوي چې هر DNS پوښتنه او هر تازه کولو کتنه چېرته ځي. له VPN پای ټکي پورې بهرنۍ لار وساتئ، که نه تونل به خپله بهرنۍ نښلون هم وړي. د مدیریت لاسرسی تنګ او د تصویب شوې بیا رغونې میتود له لارې د رسېدو وړ وساتئ.

د لابراتوار نومونو لپاره خصوصي DNS غوره کولای شئ پرته له دې چې انګېرنه وکړئ هر عامه پوښتنه ورته حل کوونکي ته اړتیا لري. دا د حل کوونکي پرېکړه ده، نه د لارې پرېکړه.

د دوی جلا ساتل هغه څه دي چې د ناکامۍ بڼې وروسته توپیر وړ ګرځوي.

له بهر ازموینه وکړئ، نه له LAN

د هماغه LAN له ازموینې پرځای بهرنۍ اجازه لرونکې نښلون وکاروئ، ځکه چې د هماغه LAN ازموینه کولای شي ورکه شوې بېرته راستنېدونکې لار په بشپړه توګه پټه کړي. د لابراتوار پته، د هغې خصوصي کوربه نوم، د پام وړ مستقیم منزل او اړین د ناکامۍ چلند وګورئ. د بریا په څېر د ناکامۍ حالت هم مهم دی: هغه سرچینه چې باید ورته نه ورسیږو باید واقعاً د رسېدو وړ نه وي. د ډیزاین د بشپړېدو له اعلان مخکې څلور واړه پایلې ولیکئ.

بیا د لارو او DNS ترتیب د لیست ترڅنګ وساتئ، د مالک نوم سره. کله چې لابراتوار بله سبنېټ ترلاسه کړي، دواړه تازه او بیا ازموینه وکړئ.

هغه ناڅرګنده لار چې له موجوده کور شبکې سره همپوښتنه لري د هغه ګام د پرېښودو اصلي پایله ده.

بشپړ ډیزاین کوچنی، مستند او ستړې کوونکی دی، او لابراتوار له خپلې شبکې څخه همدغه غواړي. زړه راښکونکې بڼه هغه ده چې کله له کوره لرې یاست ماتېږي.