د کور VPN لپاره د مرستې غوښتنې ته یوه لړۍ ته اړتیا ده، نه د ترتیباتو غونډ

تاسو یو سمون شوی ترتیب خپروئ، یادوئ چې VPN نه کار کوي، او د شپږو مختلفو شیانو په اړه شپږ ځوابونه ترلاسه کوئ. ستونزه معمولاً په غوښتنه کې ده، نه په لوستونکو کې. مرستندوی له ترتیب څخه نشي پوهیدلی چې تونل نه جوړیږي، جوړیږي خو ټرافیک غورځوي، یا ښه کار کوي پداسې حال کې چې تر شا فایل خدمت اړیکه ردوي. پرځای یې یوه لړۍ بیان کړئ، له درې مالکانو او یوې لیدل شوې پاتې راتلل سره، او ځوابونه سمدلاسه ښه کیږي.

ولې غوښتنه بې ګټې ځوابونه ترلاسه کوي

ترتیب بیانوي چې څه ترتیب شوي دي. بیانوي نه چې تاسو څه هڅه وکړه، څه وشول، یا له څو ماشینونو کوم یو باید کوم کار وکړي. له دې پرته هر لوستونکی بل پړاو اټکل کوي.

بېلګه یو سفري لپ ټاپ دی چې باید د کور دروازې له لارې د کور سرور د فایل خدمت ته ورسیږي. یاد کړئ چې دروازه، VPN سرور او فایل سرور یو ماشین دي که درې ماشینونه، ځکه دا یوه حقیقت نږدې هر ځواب بدلوي.

د خپرولو دمخه دا ریکارډ ډک کړئ

Goal: the one resource or operation that should work
Path: client -> access network -> VPN endpoint -> resource
Owners: who controls the client, the gateway and the resource
Software: product, version and protocol in use
Expected: what success would look like
Observed: exact non-secret error or response
Time and change: when it started and what changed
Control: one comparable operation that still works

اته کرښې، او ډیرې غوښتنې د ځواب وړ کیږي. کنټرول کرښه هغه ده چې خلک یې پرېږدي: که له همدې لپ ټاپ څخه براوزینګ کار کوي خو د فایل شریکول نه, دا ستونزه د تونل لارې یا خدمت ته محدودوي، او هیچا ته د پوښتنې اړتیا نشته.

د سمون پر مهال لیبلونه یو شان وساتئ. د عام پای ټکي، د تونل پتې او د کور فرعي شبکې ترمنځ توپیر وساتئ. که دوه ساحې سره ورته راشي، هغه اړیکه ښکاره وساتئ، د هرې شبکې په یو شان ځای نیونکي بدلولو پرځای، ځکه یو بل ته رارسېدل ډیر ځله ځواب وي.

ناکام پړاو ونوموئ، نه ټول لاګ

پنځه پړاوونه د جلا کولو وړ دي: نوم حل، د اړیکې هڅه، تصدیق، د تونل جوړول او سرچینې ته لاسرسی. ووایاست چې ستاسو په نظر کوم ناکام شو او هلته مو څه ولیدل.

د هغو ټولو ډیبګ فایلونو پرځای چې کلاینټ جوړولی شي، د پیښې شاوخوا یوه کوچنۍ برخه وګډوئ. سل کرښې د لاس ورکولو شور هغه یوه کرښه پټوي چې وایي د سند نوم برابر نه و.

مشاهده او تشریح جلا وساتئ. «کلاینټ د 30 ثانیو وروسته د لاس ورکولو وخت ختمیدل راپور کوي» دا مشاهده ده؛ «زه فکر کوم چمتو کوونکی UDP بندوي» دا نظریه ده. دواړه ګټور دي، او د هغوی ګډول پدې معنا ده چې مرستندوی نه پوهیږي چې کوم یو باور وکړي. دوی لیبل کړئ، او ترلاسه شوی ځواب به سم ته ورسیږي.

هغه ته یې مالک ته ولېږئ چې عمل کولی شي

د کارګر تر مدیریت لاندې لپ ټاپ لپاره د کارګر ملاتړ شوې لارې څخه پیل وکړئ، ځکه ټولنیز فورم نشي کولی د دوی تګلاره بدله کړي. د سوداګریز VPN خدمت لپاره محصول او حساب په خصوصي توګه ووایاست، نه په عامه. د خپلې دروازې لپاره هغه روټر او سرور رولونه شامل کړئ چې تاسو یې کنټرولوئ.

که تاسو عامه ټولنه کاروئ، هغه وټاکئ چې اوسنی حد یې له کار سره سمون لري. د فورم د قواعدو په اړه زوړ تار د ملاتړ تړون نه دی، او د هغه پروتوکول نسخې په اړه پنځه کلن ځواب هم نه دی چې تاسو نه ځغلئ.

رازونه پټ کړئ پرته له دې چې توپولوژي هواره کړئ

مخکې له دې چې څه ستاسو ماشین پریږدي، شخصي کیلي، پټنومونه، ټوکنونه او د اعتبار وړ معلومات لرونکي لینکونه لرې کړئ. تشخیصي صادرات او بشپړ ترتیب مختلف نمونې دي، حتی کله چې د فایلونو نومونه ورته ښکاري، او کیدای شي هغه څه چې تاسو ګډ کړي وي مخکې شریک شوی کیلي ولري.

بیا هغه اړیکې وساتئ چې لړۍ پوهیدونکې کوي. RFC 6973 غیر ضروري راټولول او اړیکه د محرمیت مسلې ګڼي، او همدا اصل دلته هم پلي کیږي: هغه شواهد شریک کړئ چې ترلاسه کوونکي ته اړین دي، نه ټول ماشین.

د لیدل شوې ناسمونو په اړه د یو ځواب وړ پوښتنې سره پای ته ورسئ، لکه ولې کلاینټ تصدیق بشپړوي او بیا هیڅکله لار نه ترلاسه کوي. ځانګړې پوښتنه ځانګړی ځواب ترلاسه کوي، او هغه ریکارډ چې تاسو جوړ کړی هماغه دی چې یو څوک پرته له ستاسو رازونو غوښتنې څخه ځواب ورکولی شي.