د VPN د تصدیق بیک اینڈ لېږد پرته لدې چې زاړه هشونه بیا وکارول شي

د کاروونکو نومونه په نوي لارښود کې ښکاري، لېږد بشپړ اعلانېږي، او ننوتل بیا هم ناکامېږي۔ ټولګې ته لا هم د ملاتړ شوي تصدیق لارې او سم اجازه ورکولو پایلې اړتیا ده، او هیڅ یوه هم له هغه لارښود نه راځي چې اوس حسابونه لري۔ د بیک اینڈ لېږد د ژوند دورې سره پرېکون دی، د کاپي کار نه۔ لاندې نښه هغه ده چې معمولاً توپیر ښکاره کوي۔

نښه: حسابونه شته، غونډې نه

نوی لارښود هر کاروونکی نوم لري، یوه ازموینه تړنه بریالۍ کېږي، او VPN کریډېټر بیا هم د تصدیق ناکامي بېرته راګرځوي۔ دا یوځای والی مانا دا ده چې هویت شته، خو هغه تصدیقي لار چې ټولګه یې کاروي ورته نه رسېږي، یا په داسې طریقه ورته رسېږي چې هغه یې نه شي بشپړولی۔ دواړه ترتیبات دي، او دا بېلې ستونزې دي۔

لومړی تارونه دي: ټولګه هغه بیک اینڈ ته اشاره کوي چې ځواب نه ورکوي، هغه شریکه پټه کاروي چې بل لوري یې تمه نه لري، یا هغه ځانګړنه غواړي چې نوی خدمت یې نه بېرته راګرځوي۔ دویم کوډیز دی: طریقه اصلي پټه غواړي، او نوی زېرمه یوازې د هغې هش لري۔ د تېروتنې متن په دواړو حالتونو کې ورته دی، نو ځکه دواړه د یوې ستونزې په توګه ګڼل کېږي۔

له حسابونو څخه د لاس وهلو دمخه د دغو دواړو بېلول یوه اونۍ خوندي کوي۔ یو د لارښوونې او باور پوښتنه ده، بل د اعتبارنامو د بیا تنظیم پریکړه ده، او د هغوی ګډول هغه بدلونونه پیدا کوي چې هیڅوک یې نشي نسبتولی۔

له دې دمخه چې څوک ولېږدوئ، لړۍ نقشه کړئ

د هر کریډېټر پروفایل لپاره شپږ شیان ولیکئ: بهرنۍ تصدیق طریقه، کومه داخلي طریقه، هغه سرور هویت چې کریډېټر تمه لري، د ټولګې او بیک اینڈ ترمنځ انټرفیس، هغه ځانګړنه چې ټولګه یې ګروپ غړیتوب ته نقشه کوي، او هغه سرچینه پالیسي چې ترې راځي۔ د هغوی په ترتیب لوستل ښیي چې کومه کړۍ مالک نه لري۔ هر توکی مسؤل لري، او پرېکون هغه ځای ناکامېږي چې هیڅوک نه وي کتلی۔

عادي لارښود ننوتل د دې لړۍ نږدې هیڅ شی نه تېروي۔ دا ثابتوي چې حساب شته او پټ نوم کار کوي، یعنې هغه برخه چې هېڅکله پکې شک نه و۔

هشونه د طریقو ترمنځ سفر نه کوي

د اعتبارنامو مطابقت باید یو ځل وکتل شي، له دې دمخه چې کومه ډله ولېږدېږي۔ FreeRADIUS بېلوالی روښانه بیانوي: هغه CHAP کتنه چې سرور پخپله کوي اصلي پټ نوم غواړي، او MS-CHAP هغه پټ نوم یا مناسبه NT ماده مني۔ د بل هدف لپاره جوړ شوی هش له دواړو حالتونو سره نه ځي، هر څومره پیاوړی وي۔

توپیر په دې کې دی چې ثبوت څوک حسابوي۔ هغه طریقه چې د لارښود سره تړل کېدو تصدیق کوي، لارښود ته اجازه ورکوي چې هغه څه وکتل شي چې کولای شي۔ هغه طریقه چې د ننګونې ځواب بیا حسابولو تصدیق کوي، پخپله پټه غواړي، ځکه سرور باید هماغه حساب وکړي۔

چېرې چې ماده نشته، رښتیني انتخابونه ملاتړ شوی بیا تنظیم، بیا ثبت، بهرنی تصدیقي خدمت یا د طریقې بدلون دي۔ د بیا رغېدونکو پټ نومونو لنډمهاله صادرات په دې لیست کې نه دي۔ دا د پروژې په تر ټولو ګډوډې اونۍ کې د ساده متن اعتبارنامو زېرمه جوړوي، او معمولاً له لېږد ژوندی پاتې کېږي۔

ازموینه ډله، بیا د ژوند دورې بدلونونه

د منل شوو هویتونو یوه کوچنۍ ډله د اصلي کریډېټر سره ولېږدئ، او څلور شیان وآزموئ: تازه ننوتل، په قصد غلط اعتبارنامه، هغه سرچینې چې غونډه ورته رسېدلی شي، او هغه سرچینې چې نه باید ورته ورسیږي۔ هغه سرور هویت هم وګورئ چې کریډېټر منلی و، ځکه د سند نوم ناسمتوب تر هغه پټ دی چې څوک د کریډېټر لاګ ولولي۔

بیا هغه بدلونونه وآزموئ چې ځای پرځای کول واقعاً ورته اړ دي۔ پټ نوم بدل کړئ، سند نوی یا بیا ثبت کړئ، او له یوه ازموینې حساب څخه لاسرسی لرې کړئ۔ له هر یوه وروسته تایید کړئ چې کوم تصدیق کوونکي هڅه سمبال کړه، ځکه له پرېکون دمخه جوړه شوې غونډه کېدای شي کار ته دوام ورکړي او د بل ننوتل په اړه هیڅ نه ثابتوي۔

د پروفایل رسول د هویت له بدلون څخه بېل کړئ۔ هرې ډلې خپل پلان شوی پروفایل، د اعتبارنامې یا ثبت حالت، هغه تصدیق خدمت چې باید یې وکاروي، او یو ملاتړیز اړیکه غواړي، او په دغو ریکارډونو کې هیڅ پټه نه وي۔

که زاړه او نوي لارې یوځای وي، د پای نېټې سره یې محدودې کړئ۔ اتوماتیک بېرته تګ کېدای شي یو حساب د زړې اعتبارنامې له لارې دننه کړي وروسته له دې چې نوي مالک لاسرسی لرې کړ، او دا د لاسرسي په جامه کې د امنیت پسپا تګ دی۔

بېرته تګ نشي کولای اعتبارنامه بیا راژوندې کړي

د پرېکون اړول لارښود په سمه توګه هغسې پریږدي لکه اوس دی۔ بیا تنظیم شوی پټ نوم بیا تنظیم شوی پاتې کېږي، لغوه شوی سند لغوه پاتې کېږي، او بدل شوی اعتبارنامې بڼه بدله پاتې کېږي۔ دا په لارښود کې پېښې دي، او ټولګه هېڅکله د هغوی سرچینه نه وه۔ بیا رغونه باید د هرې پېښې لپاره تعریف شي، او له دې هیڅ یوه نه شي کولای له ناسم هش څخه د پټې بیا جوړولو پورې تړلې وي۔

هغه اداري لار وساتئ چې لېږدېدونکې اړیکه نه کاروي۔ کله چې نوې تصدیق ناکامه شي، ډله ودروئ او د هغې مستنده بیا رغونې لار وکاروئ، پرځای دې چې د پای نېټې لپاره د ټولو لپاره تصدیق کمزوری کړئ۔

وروسته له دې چې ډلې پوښل شوې، زاړه بیک اینڈ اعتبارنامې، پروفایلونه او باور اړیکې د خپلو مالکانو له لارې وباسئ۔ تایید کړئ چې زړه لار نور کاروونکي نه دې خپلوي، او هغه بې پټې هویت-پالیسي نقشه وساتئ چې ملاتړ لا ورته اړ دی۔ لېږد هغه وخت بشپړېږي چې نوې ژوند دوره کار وکړي او هیڅوک د زړې لارې له لارې دننه نه شي، نه هغه وخت چې د حسابونو لیست بشپړ ښکاري۔