د IPv6 پته‌ونه ستاسو VPN نه بدلوي: اصلي کار ته ورشئ

د کلینټ حالت پاڼه پرانیزئ، یوه نړیواله IPv6 پته وګورئ، او هڅه یې کوئ چې دې پایلې ته ورسیږئ چې تونل اوس اختیاري شوی۔ هغه پاڼه یوه پته ښیي، نه د کوډکولو پوله، نه شخصي لارښوونې جدول او نه د لاسرسي پرېکړه۔ VPN معمولاً په یو وخت کې درې کارونه کوي، او IPv6 یوازې هغه کار ته رسي چې د لږو پتو شریکولو پورې اړه لري۔ یوه خدمت له کلینټ څخه تر اوریدونکي پورې تیرول یوازینی لاره ده چې وګورو کوم کار له بدلون وروسته پاتې کیږي۔

د وسیلې له لرې کولو دمخه کار ونوموئ

خلک «VPN» وایي کله چې د درې ترتیباتو له جملې یو ته اشاره کوي، او درې واړه د بېلابېلو لاملونو له امله ناکام کیږي۔ یوې ډلې خپاره کړي یو اپلیکیشن ته رسیدل د اپلیکیشن لاسرسي ستونزه ده۔ د شخصي شبکو یو ټاکلي سیټ ته یوځای کیدل ترڅو څو سایټونه یو بل ته ورسیږي د لارښوونې اړیکه ده۔ په هغه زیربنا چې تاسو یې په بشپړه توګه نه کنټرولوئ د یوې باثباته اداري طبقې ساتل د خپل پتې پلان سره عملیاتي ترتیب دی۔

IPv6 د لومړي ترتیب لپاره د پتو شریکولو خنډ لرې کوي، او هلته ریښتینی کار کوي، ځکه چې مستقیمه پته کولی شي ژباړونکی بدل کړي۔ د نورو دوو لپاره هېڅ نه بدلوي، ځکه چې اړتیا هېڅکله د پتو کمښت نه و۔ د کومې ترتیبۍ کانفیګوریشن ته د لاس وهلو دمخه ولیکئ چې تاسو له درې واړو کوم یو واقعاً چلوئ۔

عامه پته کوډکول نه دي

د نړیوالې ساحې پته تاسو ته وایي چې کوربه له کومه ځایه رسیدلی شي؛ دا هېڅ نه وایي چې هلته رسیدونکی ټرافیک کوډ شوی که تصدیق شوی۔ د RFC 8504 امنیتي بحث د IPsec پلي کولو ملاتړ له IPsec، TLS، SSH او نورو لارو ترمنځ له پراخې غوراوي څخه جلا کوي، او دا هغه توپیر دی چې کله رسیدنه د ساتنې په توګه لوستل شي ورک کیږي۔ یو سټیک چې یوه میکانېزم ملاتړ کوي یوازې دا ثابت کړی چې میکانېزم شته، هېڅکله دا نه چې دا بهیر له هغه تېر شو۔ په ځانګړي ډول د IPsec لپاره، خبرې شوې ټولنه او هغه ټرافیک چې هغه ټاکي فیصله کوي چې څه ساتل کیږي، او د پتو کورنۍ د بنډل ځانګړنه ده، نه د هغه لپاره تګلاره۔

رسیدنه بیا جلا پوښتنه ده۔ عامه پته نه غوښتل شوی ټرافیک نه راولي، ځکه چې لاره، د اور دیوال او اوریدونکی هر یو یوه رایه لري، او NAT لرې کول یو فلټر لرې کوي، نه ټول۔ پرېکړه وکړئ چې تونل له هغو درې واړو کوم یو بدل کړی و، که کوم و۔

پوښ د لا څه برابروي

پوښ په درې حالتونو کې لا هم خپل ځای ګټي۔ لرې کاروونکي کیدای شي د یو اپلیکیشن پرځای د لارو ځانګړې ټولګه ته اړتیا ولري، دوه سایټونه کیدای شي شخصي رسیدنې تړون ته اړتیا ولري، او چلونکي کیدای شي داسې پته غواړي چې د لاسرسي برابرونکي په بدلیدو نه بدلیږي۔ له درې واړو هېڅ یو د IPv4 پتو کمښت په اړه نه دی۔

نړیوالې پتې دا بې ساتنې نه کوي۔ یو منظم داخلي پلان بهرنۍ پای ټکی د برابرونکي له بدلون وروسته هم ځواب ویونکی نه ساتي، او تصدیق، بیا نښلول او نوم تازه کول لا هم مالک ته اړتیا لري۔ د هر څه د بندولو دمخه پرېکړه وکړئ چې دا څنګه بیا رغیږي۔

هغه خدمت ته ورشئ چې عامه کیږي

له کوربه پیل کړئ او هغه څه ولیکئ چې واقعاً اوریدل کیږي، ځکه چې هغه اپلیکیشن چې تاسو تصویب کړی په ماشین کې یوازینی شی وي نادر دی۔ ss -lntup هر TCP او UDP اوریدونکی د خپلې نښلولو پتې سره چاپوي او چېرې چې ستاسو واکونه اجازه ورکړي مالک بهیر هم ورزیاتوي، کوم چې په یوه کتنه ښیي چې اداري انټرفیس په عامه پته دی که یوازې په loopback۔ که ستاسو سټیک IPv6 ساکټونه بیل ساتي، دا د ss -6 -lntup په توګه تکرار کړئ۔

بیا هره کرښه د اوریدونکو له مخې ډلبندي کړئ۔ هغه اپلیکیشن پورټ چې خپل تصدیق او د لېږد امنیت لري په عامه پته کې سم کیدای شي، خو اداري انټرفیس، د میټریک پای ټکی او د ډیټابیس پورټ معمولاً نه دي۔ یو تصویب شوی اپلیکیشن یوازې د هماغه اپلیکیشن په اړه پرېکړه ده، هېڅکله د کوربه شریکولو هر خدمت د افشا کولو اجازه نه ده۔ په هره کرښه کې نښلولو پته تاسو ته وایي چې افشا له مخه شته که ستاسو پلان شوی بدلون به یې جوړ کړي۔

دوه ازموینې، بیا پرېکړه وکړئ چې څه بند کړئ

د طبقې له لرې کولو دمخه پر کاغذ دوه پوښتنو ته ځواب ورکړئ۔ لومړی، ایا اړتیا شخصي لارښوونې ته اړتیا لري، یعني هغه رسیدنه چې عامه پته یې نه رانغاړي او د لاسرسي برابرونکی یې نه وړاندې کوي؟ دوهم، ایا هغه د ساتنې پولې ته اړتیا لري، یعني په هغه بهیر کوډکول او تصدیق چې که نه نو به ناسم باوري لاره په خلاصه توګه تېره کړي؟ که د هغه خدمت لپاره دواړه ځوابونه نه وي، تونل د لرې کولو نوماند دی؛ که یو هم هو وي، هغه پاتې کیږي۔

هماغه ازموینه پر IPv4 او IPv6 بیل بیل پر دوه سټیکه کلینټ چل کړئ، ځکه چې ساتل شوی IPv4 ټرافیک د IPv6 لارې په اړه هېڅ نه وایي۔ په حالت پاڼه کې نړیواله IPv6 پته د توییدو ثبوت نه دی، او نه موجودیت یې د ساتنې ثبوت دی۔ یوازې هغه خدمتونه بند کړئ چې دواړه ځوابونه ورته لیکل شوي او لا هم نه دي، او د بدلون په ثبت کې ولیکئ کومې پوښتنې دا پرېکړه وکړه۔