نوی تونل پورته کړئ، یوه فرعي شبکه ولېږدئ، او هغه فرعي شبکه اوس کله ناکله ناکامېږي په داسې حال کې چې نور هر څه بشپړ سم دي۔ نیمګړې لېږدول شوې VPN همداسې ناکامېږي، ځکه تونل هېڅکله سخت برخه نه وه۔ لار دا هم لري چې کومه لار ګټي، کوم ټاکونکي سره سمون خوري، د لاسرسي قاعدې څه اجازه ورکوي، ځوابونه څنګه بیرته راځي، او کومه ژباړه چې پخوانی ډیزاین پلي کوله۔ یوازې تونل ولېږدئ او له هغو څخه مو هېڅ نه وي لېږدلی۔

تونل د لارې اسانه نیمایي ده

له جزوي لېږد وروسته کله ناکله ناکامي معمولاً معنا دا ده چې دواړه لارې ممکن دي۔ ځینې بهیرونه نوی تونل ټاکي، ځینې پخوانی ساتي، او د حالت یادونکی وسیله بیا داسې ځواب ویني چې د هغې لارې له مخې راځي چې غوښتنې هېڅکله نه وه کارولې۔ دوه لارې په خپله له یوې څخه خوندي نه دي؛ هغه دوه شیان دي چې کېدای شي سره اختلاف ولري۔ د تونل د شمارونکو پر ځای د ښوېدو راپورونه وګورئ، ځکه شمارونکي به ټول وخت روغ ښکاره شي۔

ګټوره لومړنۍ پوښتنه دا نه ده چې کوم تونل غوره دی۔ دا ده چې نن کوم بهیرونه کومه لار ټاکي، او ایا غوښتنه او ځواب ورته ځواب ترلاسه کوي۔

د هغې د غوره کولو دمخه منزل جوړ کړئ

تایید کړئ چې سیالان سره سمون لري او نوی تونل هغه پته-ساحه لېږدوي چې تاسو یې غواړئ۔ هغه لېږدول او د خدمت اجازې ورزیات کړئ چې ورته اړتیا لري په داسې حال کې چې لا نه غوره شوې لاره ده، ترڅو تېرېدل یوازې ټاکنه بدله کړي او بل هېڅ نه۔

له لرې سایټ وپوښتئ چې ترافیک څنګه بیرته لېږي۔ که ځوابونه لا هم د پخواني تونل له لارې وځي، نو نوی ځایي لار ناسمونې جوړوي یا د حالت یادونکي فلټر کې ناکامېږي۔ ژباړه هم د همدې لامل له مخې په ډیزاین کې ده: بدل شوې سرچینې پته د بیرته راستنېدو لاره هم بدلوي۔

په تنګه توګه تېر شئ، او د بیرته راستنېدو لاره پوه شئ

دقیقه فرعي شبکه او د پلیټ فارم لخوا ملاتړ شوی هغه میکانیزم ونوموئ چې د هغې نوي لارې یا ټاکونکي غوره کوي۔ پر پالیسي ولاړ تعریفونه تل د لارې میټریکونو په څېر چلند نه کوي، نو مخکې له دې چې فرض کړئ ډېر مشخص سمون ګټي، په خپل تطبیق کې د یو بل پوښوونکو پالیسیو قاعدې ولولئ۔

یوه فرعي شبکه ولېږدئ، نه یو سایټ۔ د مدیریت لاسرسی پر هغې لارې وساتئ چې تاسو ورته لاس نه ورځئ، او مخکې له دې چې څه پلي کړئ بیرته راګرځول ولیکئ: کومه لار یا پالیسي بیرته ځي، څوک یې کوي، او څنګه یې کوي په داسې حال کې تړلي پاتې کېږي۔

ناسمونې او پخوانی حالت

د اور وژنې دېوالونه او NAT وسایل هغه انټرفېس یادوي چې یوه بهیر کارولی و۔ کله چې غوښتنه او ځواب بېل بېل تونلونه ونیسي، وسیله کولای شي ځواب وغورځوي حتی که هره لار په خپله کار کوي۔ د بدلون وروسته پرانیستل شوي بهیر سره ازموینه وکړئ، ځکه جوړه شوې ناسته ممکن ساعتونه پخوانۍ لاره کاروي۔

که لیدل شوې سرچینې پته ښویې شوې وي، هره هغه پالیسي ومومئ چې پخوانۍ نوموي۔ هغه لېږد چې په خاموشۍ سرچینه بدلوي، هغه قاعدې ماتوي چې چا د VPN ډیزاین برخه نه وې ګڼلې۔

دواړه ځوابونه ثابت کړئ، بیا پخوانۍ پالیسي وباسئ

د لېږدول شوې فرعي شبکې له یو عادي کوربه څخه خپل هدف خدمت ته ورسیږئ او لیدل شوې سرچینه او د ځواب انټرفېس وګورئ۔ بیا هغه شبکه وازموئ چې باید پر پخواني تونل پاتې شي، ځکه لېږد یوازې هغه وخت بشپړېږي چې دواړه ځوابونه سم وي۔ دوهمه ازموینه هغه ده چې خلک یې پرېږدي، او هغه همدا ده چې ستاسو له ارادې پراختر ټاکونکی نیسي۔

پخوانۍ پالیسي یوازې هغه وخت وباسئ چې هېڅ پاتې فرعي شبکه پرې تکیه نه وي، او وروستۍ لار د خپل مالک سره په ټاکونکو لړلیک کې ثبت کړئ۔ بشپړتیا دا نه ده چې نوی تونل پورته والی راپور کړي؛ بشپړتیا دا ده چې هره شبکه خپله ټاکل شوې لار تعقیب کړي۔

اړوندې مقالې