د کور VPN خپرول: په رښتیا څه افشا کوئ

تاسو د تونل لپاره یو پورت مخته وړئ او ځان ته وایئ چې بدلون محدود دی. په عمل کې پورت یوازې پاکټونه مني؛ هغه څه چې د هغې شاته دي هماغه افشا ده. درې شیان هغه افشا ټاکي: په عامه اړخ کې اورېدونکی ساکټ، هغه هویت چې تونل یې مني، او هغه منزلونه چې هغه هویت وروسته ورته رسېدلی شي. هر یو خپل ځواب ته اړتیا لري، ځکه چې په یو کې محتاط انتخاب نور نه محدودوي.

د پورت مخته وړل خدمت نه دی

د روټر قاعده پاکټونه د هوسټ په لور خوځوي؛ هغه پروسه نه نوموي چې دوی لولي. د مخته وړلو پاڼه او اورېدونکی ساکټ په جلا ځایونو کې ژوند کوي، له همدې امله قاعده کېدای شي هغه ماشین ته اشاره وکړي چې نور خدمت نه چلوي. د دې پوهېدو لپاره چې په رښتیا څه ځواب ورکوي، په هوسټ وګورئ: ss -lntup هر اورېدونکی ساکټ د هغه د مالک پروسې سره لیست کوي. بیا هغه پروسه له برخې، نسخې او مالک سره سمه کړئ.

هغه قاعده لرې کول چې تاسو یې جوړول یاد دي، دروازه نه بندوي. کېدای شي UPnP نقشه ځان ته اضافه کړې وي، IPv6 پته کېدای شي د IPv4 ننوتلو له منځه تلو وروسته د رسېدو وړ پاتې شي، او په بل ماشین کې کېدای شي دوهمه خپرولو طریقه موجوده وي. د روټر د UPnP نقشو لیست او د هغې ثابت ننوتل ولولئ، بیا له شبکې بهر ازموینه وکړئ.

ننوتل د LAN اجازه نه ده

تونل ټاکي چې څوک وصل کېدلی شي؛ سرچینې ټاکي چې وصل شوی کلاینټ څه خلاصولی شي. د NIST صفر باور لارښود په شبکه کچه هماغه ویش کوي: پته د اجازې په اړه هېڅ نه ثابتوي. یو ثبت شوی لپ ټاپ ته یوه دنده ورکړئ، لکه په نومول شوي هوسټ کې د فایل شریکول لوستل، او هغه جوړه ولیکئ. د تونل پته باید د کور نورو برخو ته د مدیر لاسرسی په میراث ونه لاسي.

هغه لارې هم وګورئ چې لنډیز یې پرېږدي: له کلاینټ څخه کلاینټ ته ترافیک، د پل غړیتوب، انټرنیټ ته مخته وړل او د سرچینې ژباړه. هر یو کېدای شي دوه سیستمونه یوځای کړي چې ستاسو لیکل شوې دنده یې هېڅکله نه یادوي. هغه بند کړئ چې دندې ته اړتیا نلري، بیا لیست کړئ چې کلاینټ لا هم چېرته رسېدلی شي.

پاک سکن ډېر لږ ثابتوي

خلاص پورت د یوې پتې او یو پروتوکول په اړه حقیقت دی؛ بریالی ننوتل د یو اعتبارنامې په اړه حقیقت دی. هېڅ یو نه وایي چې بیا څه پېښېږي. په نومول شوي هوسټ کې نومول شوې عملیه ازموئ، بیا هغه هویت چې هېڅکله ثبت نه شوی، هغه خدمت چې چا نه دی تصویب کړی، او هغه مدیریتي انټرفیس چې باید شخصي پاتې شي وآزموئ. وروستی ازموینه معمولاً هغه ده چې ناکامېږي.

دواړه پته کورنۍ او هره لاره چې خپروئ ازموئ. د IPv4 پتې سکن د اورېدونکي IPv6 خدمت په اړه هېڅ نه وایي، او داخلي ازموینه د NAT د بېرته ګرځېدو ستونزه یا پورتنۍ فلټر نه شي لیدلی. لږ تر لږه یوه څېړنه له بهر څخه چل کړئ، په هغه اړیکه کې چې د هماغه روټر له لارې بېرته نه راځي.

افشا ولیکئ

لنډه جدول بیاکتنه په داسې شي بدلوي چې بل کس یې پلټنه کولی شي. له بهر څخه دننه ډکه کړئ، د هرې رسېدونکې خدمت لپاره یوه کرښه، او له ترتیباتو سره یې وساتئ، نه په چټ تار کې. که کرښه مالک نه لري، دا یوه موندنه ده.

هغه کرښې چې یوازې “VPN” وایي لا کرښې نه دي. کرښې ته ساکټ، هوسټ، هویت او منزل ته اړتیا ده، ځکه چې پلټونکی یا بریدګر به هماغه ازموي.

له اړتیا دمخه تقاعد پلان کړئ

هغه تونل چې تاسو یې نه شي لغوه کولی دایمي دروازه ده. مخکې له مخکې پریکړه وکړئ چې د وسیلې اعتبارنامه څنګه بیرته واخلئ، فعاله ناسته څنګه پای ته ورسوئ، او د تازه کولو له خوا د خدمت له ماتېدو وروسته لاسرسی څنګه بیا جوړ کړئ. د بیا رغولو هغه لار وساتئ چې د تونل له لارې نه ځي، ځکه تونل هغه څه دی چې تاسو به یې ترمیم کوئ. هغه چېرته وساتئ چې پرته له دې ماشین څخه ورته ورسیږئ.

بیاکتنه هغه وخت بشپړېږي چې نومول شوی منزل کار وکړي او ناغوښتل شوي ونه کړي. دا د دې تضمین نه دی چې هېڅ زیانمنونکې نه شته، او د سکنر شنه لیبل د دواړو هېڅ یوه بدیل نه دی. جدول او د بیا رغولو یادښت هغه چا ته ورکړئ چې دا ترتیب په میراث اخلي.