د ملګرو لپاره کورنی VPN: وتل شریک کړئ، LAN نه

دا ویل چې یو ملګری کولی شي ستاسو د کور له اړیکې لارې وګوري، د دې ویلو سره یو شان نه دی چې هغه کولی شي ستاسو کورنی شبکه وکاروي، او د دې دوو جملو ترمنځ تشه کې NAS، چاپېرونکي، د روټر اداري پاڼه او په LAN کې هر بل وسیله شامله ده. هر ترتیب خپل د لېږد قواعد غواړي. زما په اورېدلو کې د شریک VPN ډېرې پېښې عجیب بریدونه نه دي؛ دا یو مېلمه دی چې یو څه ته رسېدلی ځکه چې چا نه دی لیکلي کومه پوله پېرل کېږي. پریکړه وکړئ چې کوم تړون وړاندې کوئ، بیا یې په پیغام کې نه، بلکې د لېږد او لاسرسي په تګلاره کې بیان کړئ.

دوه تړونونه چې ورته غږېږي

یوازې انټرنیټ مانا دا ده چې بلل شوي پیرودونکي ترافیک ستاسو له اړیکې وځي او نور هیڅ نه. بشپړ لاسرسی مانا دا ده چې هماغه پیرودونکی ستاسو سیمه ییزې شبکې ته هم ورګډېږي، او هغه دویم تړون لومړی په خاموشۍ کې رانغاړي، او خلک همداسې په هغه کې ښویېږي. توپیر څو د لېږد قاعدو ته رسېږي، او دا د بینډوېډت شریکولو او کور شریکولو ترمنځ توپیر هم دی. له اور وژونکي څخه مخکې تړون ولیکئ، ځکه وروسته ګډ شوی قاعده توجیه کول د لرې کولو په پرتله اسانه دي.

د یوازې انټرنیټ تړون وټاکئ، پرته له دې چې چا ته ریښتیا په LAN کې خدمت ته اړتیا وي، ځکه هغه قاعده چې تاسو هېڅکله نه ده لیکلې، هغه اجازه ده چې هېڅکله مو نه ده ورکړې. بیا وګورئ چې د پیرودونکي سافټویر کوم تړون پلي کوي، ځکه د بشپړ تونل ډیفالټ کولی شي په خاموشۍ کې پراختر وړاندې کړي.

لومړۍ پوله: کورنۍ شبکه

د مېلمنو ترافیک په کورنیو شبکو کې هېڅ کار نلري. جلا VPN فرعي شبکه یا ځانګړی کوربه توب برخه هغه تګلاره څرګندول اسانه کوي، خو بل نوم پخپله هیڅ نه پلي کوي. هغه وسیله ونوموئ چې واقعاً پاکټونه خوځوي او د تېرېدو قواعد هماغلته وساتئ، ځکه په هغه ماشین لیکل شوې قاعده چې لېږد نه کوي، یوازې ښکلا ده. کله چې VPN د روټر پر سر چلېږي، هغه د پلي کولو نقطه د روټر خپله د لېږد زنځیر دی.

د پیرودونکو جلاوالي سره مېلمه شبکه یو معقول بدیل دی، په دې شرط چې VPN پیرودونکي واقعاً پرې کښېني. دواړو ډیزاینونو ته له کنسول څخه نه، بلکې له پیرودونکي څخه هماغه ازموینه غواړي.

دویمه پوله: کوربه او نور مېلمانه

پیرودونکو ته د VPN خدمت غواړي او په هغه ماشین کې بل څه نه چې هغه چلوي، نو د مدیریت لاسرسی جلا اجازه پاتې کېږي. همدا تر ټولو ډېر ناڅاپه ورکول کېږي، ځکه د تونل اورېدونکی او اداري انټرفېس په یوه بکس کې دي. که VPN د روټر پر سر پای ته ورسېږي، د تونل پورټ او ویب یا SSH انټرفېس بېل موضوعات دي او بېلو قاعدو وړ دي. هغه قاعده چې د ننوتلو پاڼه ساتي، هېڅکله دې د لېږد بندیز ونه لوستل شي.

انټرنیټ ته لاسرسی هم نه غواړي چې یو بلل شوی پیرودونکی بل ته ورسېږي. د لرې لاسرسي حوضونه ډېری وخت د شریکې برخې په څېر چلند کوي پرته له دې چې تاسو بل څه ووایاست، نو پریکړه د حوض په ترتیباتو کې روښانه کړئ. د څو ملګرو لپاره، جلاوالی هغه ډیفالټ دی چې د غوراوي وړ دی.

له قاعدو لیکلو مخکې لارې نقشه کړئ

یو خپلواک وسیله د څارنې لپاره دوه جلا پاکټ ټولګې لري: هغه چې پرې پای ته رسېږي او هغه چې د پیرودونکي په استازیتوب یې لېږدوي. د CISA شبکې لارښوونې دننه، بهر او بین الشبکو لارې هغه لاسرسی ګڼي چې توجیه ته اړتیا لري، او دلته همدا سم چوکاټ دی. د کور مخکښې لیکنې هغسې چې واقعاً دي ولیکئ، IPv4 او IPv6 دواړه، ځکه یوازې IPv4 بندول هغه کور چې IPv6 هم روټ کوي په هماغه پوله کې بشپړ خلاص پرېږدي. بیا پریکړه وکړئ چې پیرودونکي DNS څنګه ترلاسه کوي او ایا کوم د حل کوونکي استثنا یوازې پټه شوې خدمت ښکاره کوي.

دا اړتیاوې دي نه یو نړیوال نسخه، ځکه قواعد په دې پورې تړلي دي چې VPN چېرته پای ته رسېږي او ژباړه چېرته کېږي. یوازې د لومړي براوزر غوښتنې بریا لپاره پراخه اجازه مه ورګډوئ.

څه په غاړه اخلئ، او څنګه یې وازموئ

د وتلو شریکول یو عملیاتي رول جوړوي. خلک د خدمت د هویت ماډل له لارې بلل کړئ، لرې کول عملي کړئ, کوربه او روټر ساتل کړئ، او پریکړه وکړئ چې خدمت ستاسو د اپلوډ څومره کارولی شي. غوښتنې ستاسو له پتې وځي، نو شکایتونه او د اعتبار ستونزې ستاسو دروازې ته راځي حتی کله چې هیڅ شخصي وسیله نه وي لګېدلې. تخنیکي جلاوالي ډیزاین د قانوني دریځ په اړه هیڅ نه وایي، او ترافیک د عادي ویب پورټونو ته محدودول هر اجازه شوی فعالیت بې ضرره نه کوي.

بیا ردونه له روټر کنسول څخه نه، بلکې له مجاز پیرودونکي وازموئ. لاندې هر یو باید سم وي:

• له مېلمه تونل څخه انټرنیټ ته لاسرسی کار کوي.
• NAS او چاپېرونکي په پتې او په نوم رد کېږي.
• د تونل له پتې څخه د روټر اداره رد کېږي.
• دویم بلل شوی پیرودونکی نه رسیږي.
• د پیرودونکي اجازه لرې کول واقعاً لاسرسی پای ته رسوي.

که مالک هغه پولې او عملیاتي دندې ونه ساتلی شي، د ترتیباتو فایل سپارل هغه څه کمزوری ښیي چې دا ترتیب ترې غواړي. دا د خدمت ریښتینی بیان دی، او په هغه پیغام پورې اړه لري چې د ترتیباتو سره سفر کوي.