د IPv6 د خصوصیت پتې یا د RDP د اجازې لیست: سازش وټاکئ

د لرې ډیسکټاپ لاسرسی یوه میاشت کار وکړ، او بیا د اجازې لیست پرته له کومې ښکاره دلیلې مطابقت بند کړ۔ کوربه نه و خوځیدلی او په فایر وال کې هیڅ شی سم نه و۔ Windows د ناڅاپي انټرفیس پیژندونکو سره IPv6 لنډمهاله پتې جوړوي او بیا یې بیرته اخلي، نو هغه سرچینه پته چې سرور په هر ورځ ګوري کیدای شي هغه وي چې چا په قاعده کې نه ده لیکلې۔ د دې چلند بندول مطابقت سمول او په عین وخت کې کوربه اوږدمهاله پیژندونکی ګرځوي۔ د دویمې نیمې منلو مخکې بدیلونه وټاکئ۔

ولې قاعده مطابقت بند کړ

RFC 4941 لنډمهاله پتې تشریح کوي: کوربه د ناڅاپي پیژندونکو سره اضافي پتې جوړوي او بیرته یې اخلي، چې یو کتونکی له یوه کوربه د لیدنو ترمنځ د تړلو مخه نیسي۔ Windows دا چلند پلی کوي، نو د پرون سرچینه پته اړینه نه ده چې د نن وي۔ وړاندوینې وړ پته لاهم په انټرفیس کې شته؛ یوازې هغه نه ده چې وتونکې اړیکه یې غوره کوي۔

له همدې امله نیمګړتیا بشپړه نه، بلکې وقفه یي ښکاري۔ قاعده د پتې له جوړیدو وروسته یوه موده مطابقت کوي، کله چې پته بیرته واخیستل شي مطابقت بندوي، او کله چې څوک یې سم کړي بیا مطابقت پیلوي۔ د سرچینې پتې له مخې ډله ایز څارنه او د کوربه پتې پر بنسټ د جواز څیړنې په همدې مهالوېش کې ماتېږي۔ هغه قاعده چې د سمون وروسته سمدلاسه کار کوي او درې اونۍ وروسته ناکامېږي، معمولاً همدا ده، نه د فایر وال بیا بارول۔

لومړی انتخاب: یوه ثابته پته، لږ خصوصیت

معمولي ترمیم په کوربه دواړه څرخېدونکي میکانیزمونه بندوي: netsh interface ipv6 set privacy state=disabled store=persistent او netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent۔ که غواړئ بدلون پرته له بیا پیل انتظار نافذ شي store=active اضافه کړئ، او ومنئ چې پیژندونکی مو اوس په شبکو کې د وړاندوینې وړ کړ۔

همدا د وړاندوینې وړتیا وه چې غځونې د مخنیوي لپاره جوړې شوې وې۔ هغه پته چې کوربه له کافي څخه دفتر او کور ته تعقیبوي، اسانه د فلټر کیلي او هماغسې اسانه د تعقیب کیلي ده، او دویمه ځانګړتیا له هغه ټکټ اوږده ژوند کوي چې لومړی یې غوښتی و۔

دویم انتخاب: پرېفکس یا نوم ته اجازه ورکړئ

د بشپړې پتې پرځای /64 ته اجازه ورکول څرخېدنه نه زیانمنې پاتې کېږي او له یوې کمزورې خو ډیری وختې ریښتینې ادعا سره سمون خوري: دا ماشین زما په کورني شبکه کې دی۔ دا د هغې شیبې راهیسې کافي نه پاتې کېږي چې په دې پرېفکس کې داسې کوربه وي چې ته به یې نه منلو، چې په مصرف کوونکې اړیکه کې معمولاً له هغو کم غونډ دی چې خلک یې فکر کوي۔ د ډینامیک DNS له لارې خپور شوی نوم اسانه اداره کېږي، ځکه ریکارډ کوربه تعقیبوي او پالیسي د پیژندنې په توګه لوستل کېږي، نه د هغې لړ په توګه چې هر وسیله اضافه کیدو سره لویېږي۔

دواړه انتخابونه هغه حل کوونکی غواړي چې سرور پرې باور وکړي او هغه نوم چې په اسانه جعلي نه شي، نو له دوی سره د پیژندنې په اړه د سیاسي پرېکړې په توګه چلند وکړئ نه د قاعدې د ښکلا بدلون۔ ولیکئ کوم حل کوونکی هغه نوم ته ځواب وایي، ځکه قاعده یوازې هغومره باوري ده څومره چې تر شا ریکارډ وي۔

دریم انتخاب: تونل پته وټاکي

که اړیکه د هغه VPN له لارې تیریږي چې ته یې کنټرول کوې، سرور کولای شي پته له خپل حوض څخه ورکړي، او د اجازې لیست بیا هغه ارزښت ته اشاره کوي چې سرور ټاکي نه هغه ته چې کلینټ غوره کوي۔ دا د مدیریت شوو کلینټونو لپاره ښه کار کوي او د هر هغه څه لپاره بد چې کلینټ یې تر تېروي، نو وګورئ چې ستاسو په ځای پرځای کولو کې کومه خوا واقعاً ګټي۔

پرېکړه په بشپړه توګه له پتې لرې کول، د کلینټ سند یا تصدیق شوي دروازې ته، هغه انتخاب دی چې پراخېږي، ځکه د هغه ارزښت پورې تړلی پاتې کیدل بندوي چې عملیاتي سیسټم یې د بدلولو حق لري۔

د تعقیب لګښت په پام کې نیولو سره وټاکئ

څلور انتخابونه د ریښتیني اړتیا پر وړاندې ولیکئ، او د یوځای کولو پرځای یو وټاکئ۔ که سره له دې خصوصیت بند کړئ، هغه کوربه ته محدود یې کړئ چې ورته اړتیا لري، دلیل د قاعدې ترڅنګ ثبت کړئ، او چیرې چې پلیټ فارم ملاتړ کوي د RFC 7217 ثابته-خصوصیت پته ټاکل غوره کړئ، ځکه د هر پرېفکس لپاره پیژندونکی ساتي پرته له دې چې د هارډویر څخه اخیستل شوی ښکاره کړي۔ کله چې د اجازې لیست بدل شي غځونې بیا فعالې کړئ۔

بدلون د هغې قاعدې ترڅنګ ثبت کړئ چې ملاتړ یې کوي۔ پرته له دې یادښت بل مدیر کوربه د بندو خصوصیت غځونو او بې توضیح ومومي، او د پاکولو پر مهال یې بیا فعالوي۔