VPN اورېدونکی یوازې هغو انټرفیسونو ته محدود کړئ چې په نظر کې مو وو

د VPN خدمت له هغه ځایه د لاسرسي وړ دی چې ساکټ یې تړل شوی وي او فایر وال یې اجازه ورکړي۔ دا دوه جلا پرېکړې دي، او خلک معمولاً یوازې یوه یې کوي۔ د ریښتیني اورېدونکي لوستل لس ثانیې وخت نیسي او هغه پوښتنه حل کوي چې اټکل یې نشي حل کولی۔ له هماغه ځایه پیل کړئ، بیا په یو وخت کې یوه کنټرول بدله کړئ۔

لاندې ټول ګڼي چې تاسو کولی شئ په کوربه کې د root یا sudo سره کمانډونه چل کړئ۔

له هر څه بدلولو مخکې ساکټونه ولولئ

په Linux کې، ss -lunp د UDP اورېدونکي د دوی د ځایي پتې، پورټ او پروسې سره لیست کوي، او ss -ltnp د TCP لپاره ورته کار کوي۔ د VPN پورټ ومومئ او د پتې کالم په دقت ولولئ۔ 0.0.0.0:51820 او [::]:51820 هر انټرفیس مانا کوي، پداسې حال کې چې 10.0.0.5:51820 په یوه انټرفیس کې یوه پته مانا کوي۔ د ss لارښود کالمونه مستند کوي که پایلې نااشنا وي۔ که د پروسې نوم ورک وي، ورته کمانډ د sudo سره چل کړئ، ځکه چې د مالک کالم امتیاز ته اړتیا لري۔

پته ولیکئ۔ دا هغه حقیقت دی چې د دې لارښود پاتې برخه پرې تکیه کوي۔

پتې ته وتړئ، نه هیلې ته

OpenVPN خپل local لارښوونې سره اورېدونکی یوې ځانګړې پتې ته تړي، او دا د پروسې په کچه د محدودولو ملاتړ شوې لاره ده۔ هر تطبیق معادل نه وړاندې کوي، او هغه پروتوکول چې د تړلو اختیار نلري په دې توګه نشي تنګول کېدای۔ که ستاسو کې هیڅ نه وي، فایر وال ستاسو یوازینۍ کنټرول دی، او د ځای پرځای کولو یادښتونه باید دا روښانه ووایي۔ په کوربه کې چې څو پتې لري، هغې پتې ته وتړئ چې تونل ته مخامخ ده؛ هغې پتې ته تړل چې تګ راتګ کوي معمولاً تېروتنه ده۔

هغه خدمت چې د پتې بدلون باید زغمل کړي، د زاړه تړاو لپاره پلان ته اړتیا لري، نه یوازې د ترتیباتو کرښې ته۔

د پتې کورنۍ جلا وګورئ

IPv4 او IPv6 جلا ساکټونه دي۔ هغه پروسه چې 0.0.0.0 ته تړله شوې وي ممکن لا هم IPv6 د دوه طبقه ساکټ له لارې ومني، یا یې نه مني، چې دا د ساکټ اختیار او د پلیټ فارم اصلي ارزښت پورې اړه لري۔ یوازې د IPv4 کرښې لوستل له یوې څخه ډېرې ځای پرځای کولو بیاکتنې دوکې کړې دي۔ مخکې لدې چې نتیجه واخلئ چې اورېدونکی تنګ دی، دواړه کورنۍ لیست کړئ۔

که IPv6 د ډیزاین برخه نه وي، د ساکټ په کچه یې غیر فعالول غوره دي له دې هیلې چې فایر وال به یې پوښي۔ دا یوه تګلاره پرېکړه ده، نو له نورو انټرفیس انتخابونو سره یې ثبت کړئ۔

فایر وال د تړاو پر سر طبقه کړئ

تنګ تړاو د فایر وال قاعده نه بدلوي، او د فایر وال قاعده wildcard تړاو تنګ نه کوي۔ دواړه وکاروئ: هلته وتړئ چې تطبیق یې ملاتړ کوي، بیا پورټ یوازې له هغو سرچینو اجازه کړئ چې باید ورته ورسېږي۔ د کلاوډ امنیتي ډلې د کوربه فایر وال مخې ته دي، نو کله چې لاره د VPC حد تېروي دواړه وګورئ۔ اغیزمن قاعده د دواړو تقاطع ده، او هره طبقه یوازې لاسرسی کموی شي۔

له اجازه شوې سرچینې او له په قصد ایستل شوې سرچینې ازموینه وکړئ۔ له localhost څخه اړیکه د عامه حد په اړه هېڅ نه ثابتوي۔

ثبت کړئ چې څه مو غوره کړل

تړل شوې پته، هغه انټرفیس چې مالک یې دی، د فایر وال قاعده او د هغې هدف ولیکئ۔ بدل شوی NIC یا بیا ټاکل شوې کلاوډ پته کولی شي پرته لدې چې څوک پروفایل سم کړي، څرګندیدل بدل کړي۔ یادښت ته نېټه ورکړئ، ځکه چې کلاوډ پتې د بیاکتنو ترمنځ له هغې ډېر ځله خوځي چې خلک یې تمه لري۔

هماغه یادښت بلې بیاکتنې ته د لرغونپوهنې پروژې پر ځای پرتله والی ورکوي۔