کله چې IPsec وغورځي، اضافي لار بېرته تګلاره نه ده
د لارښوونې جدول کې یوه کرښه ځواب ورکوي چې بسته چېرته تللی شي، نه دا چې پرته له ساتنې تېرېدلی شي که نه۔ پرېکړه وکړئ چې د دوه اجازه شویو پایلو څخه کومه یوه کوئ۔
یو ځای خپل تونل له لاسه ورکوي، او د لارښوونې جدول لا هم د انټرنېټ له لارې تر منزل پورې بشپړ کارېدونکې لار ښیي۔ یو څوک وړاندیز کوي چې هغې ته واوړي او بدلون د لارښوونې سمون بولي۔ بسته کولای شوه هغه لار ونیسي؛ هغه پوښتنه چې چا ونه کړه دا ده چې آیا پرته له ساتنې رسېدلو ته اجازه لري۔ دا له بېلابېلو جدولونو بېلابېل ځوابونه دي، او د دوی ګډول هغه لار ده چې خرابي پېښه کېږي۔
دوه پایلې چې په لارښوونې جدول کې ورته ښکاري
رسېدنه وایي چې بسته چېرته تللو ځای لري۔ امنیتي تګلاره وایي چې په لار کې دې بستې سره څه وشي، او دواړه په بېلابېلو میکانیزمونو پلي کېږي۔ لار کېدای شي د هغه بهیر لپاره وي چې تګلاره یې غورځول لازمي دي، او دا یوځای والی غلط ترتیب نه دی۔ همدا دوه پوښتنې جلا کول خرابۍ پلان د بیاکتنې وړ ګرځوي۔
نو د خرابۍ لار یوازې هغه وخت طرحه کېږي چې یو څوک پرېکړه وکړي کومه اجازه شوې پایله پلي کېږي۔ تر هغه پورې چې دا پرېکړه نشته، اضافي لار طرحه نه ده، ازموینه ده۔
د تګلارې ماډل درې حکمونه لري، نه دوه
د IPsec معماری هغه ټرافیک بېلوي چې باید وغورځول شي، هغه ټرافیک چې ساتنه اوښتل یې اجازه لري، او هغه ټرافیک چې باید وساتل شي۔ دا درې جلا لارښوونې دي، او منځنی د ناکامۍ حالت نه، په قصد ورکړل شوی معافیت دی۔ د دوی دوهګونې لوستل هغه درواغجن انتخاب جوړوي چې د تونل او پرانیستې لار ترمنځ دی۔
نېشته اړیکه د ساتنې قاعده په چوپتیا کې اوښتلو ته نه پورته کوي۔ تګلاره لا هم وایي وساته، نو بسته انتظار کوي یا مري، او دا چلند هغه کنټرول دی چې لیکل شوي مطابق کار کوي، نه د تګلارې خرابېدو ثبوت۔
د خپل بهیر غوښتنه د درې جملو له جملې یوې په توګه ولیکئ: تر هغه ودرېږئ چې ساتل شوې لار وي، بلې ساتل شوې لارې ته واوړئ، یا هغه لار وکاروئ چې جلا اجازه لري پرته له IPsec چلېدلې شي۔ یوازې درېیمه امنیتي تړون بدلوي، او هغه ته مالک ته اړتیا ده چې لاسلیک یې کړای شي۔ هغه جمله د بدلون ثبت ته ځي، نه د چا حافظې ته۔ بیاکتونکي دویمه جمله تصویبوي او درېیمه ردوي، او دواړه پرېکړې کله چې ښکاره وي سمې دي۔
اوښتل هغه تړون دی چې دواړه سرونه لاسلیک کوي
بدیله لار اړتیا لري لارښوونکې پتې، چېرته چې رسېږي هلته ښکاره مننه، او د ځواب لار چې دواړو خواوو کې کار کوي۔ د ځای شخصي پتې یوازې د دې لپاره چې یو ډیفالټ لار چېرته ګوته نیسي د لاسرسي وړ نه کېږي۔
تصدیق د پتو په اندازه مهم دی۔ هغه ټرافیک چې تونل اوښتی او هغه پولې ته رسېږي چې ساتنه تمه لري، حتی کله چې سم انټرفېس ته کېني هم رد کېږي، نو منونکې تګلاره باید هغه بڼه په قصد ومني۔ هغه معافیت چې لرې سر هېڅکله ورسره موافق نه دی شوی، د اضافي ګامونو سره خرابي ده۔
د بیاځلي کېدو د کار کولو لپاره د ټاکونکي لرې کول یا د نقشې سستول کنټرول شوی معافیت نه دی۔ دا د معافیت پراخوالی زیاتوي، لرې سر د بل څه پلي کولو ته پرېږدي، او کېدای شي بدل کړي چې کومه ژباړې قاعده بهیر سره ځي۔
ژباړه او مننه حساب بدلوي
ژباړه کولای شي بل د پتو لید وړاندې کړي، خو وړاندې او شاته نقشه باید بدیلې لار سره سمون ولري۔ یواړخیزه نقشه هغه اړیکه جوړوي چې پرانیستل کېږي او بیا ځوړند پاتې کېږي۔ نیمه نقشه له هېڅ څخه بدتره ده، ځکه د پرمختګ په څېر ښکاري۔
مننه دویمه نیمه ده۔ منونکي خوا باید دې ټرافیک لپاره ښکاره قاعده، خپل ثبت، او د شپې درې بجو تصویب شوی معافیت له تېروتنې بېلوونې لار ولري۔
بیا رغونه د طرحې برخه ده
ثبت کړئ چې خرابي څنګه موندل کېږي، کومه تګلاره ځای ناستی ټاکي، او هغه وخت چې پېښ شو روانو غونډو سره څه کېږي۔ نوی اړیکه کېدای شي له اوښتو وروسته بریالۍ شي، پداسې حال کې چې زوړ اړیکه هغه حالت ساتي چې نور نه پلي کېدونکې پتې سره تړلی دی۔
هرکله چې غوښتنه دوامداره ساتنه وي، بلې ساتل شوې لارې ته لومړیتوب ورکړئ۔ چېرته چې بې ساتنې استثنا واقعاً اړینه وي، هغه په سرچینو، منزلونو، خدمتونو او مودې محدوده کړئ، او ولیکئ چې څنګه بیرته اخیستل کېږي۔
یوازې خرابي نه، دواړه حالتونه وآزموئ
مننه د ناکام تونل حالت او بیا رغول شوی حالت دواړه رانغاړي، په هر یو کې د اپلیکیشن تفتیش سره۔ زړه راښکونکې پایله دا نه ده چې بستې خوځېدلې پاتې شوې، بلکې دا ده چې یوازې د هغه تړون لاندې خوځېدلې چې سازمان ټاکلی و۔
د بیرته اخیستنې ازموینه هم ورزیاته کړئ۔ هغه معافیت چې هیچا نه شي بندولی، په چوپتیا کې تلپاتې تګلاره شوې، او اصلي قاعده همدې ته مخه کوله۔ پرې د پای نېټه او نومولي بیاکتونکی کېږدئ، که نه معافیت له هغو ټولو چې پوهېدلې ژوندی پاتې کېږي۔