د Nebula بلاک لیست: خپله یې وویشئ، لایټهاوس به یې نه ویشي

د بلاک لیست پلي کول د هغه کوربه ځانګړتیا ده چې پلټنه کوي، نه د هغه سند چې پلټل کیږي. هغه ماشین چې ننوتنه یې هېڅکله نه ده لوستلې، پیژندنه منلو ته دوام ورکوي، او په لاس ورکولو کې هېڅ شی تاسو ته خبرداری نه درکوي چې دوه همکاران سره نه یوځای دي. د یو ښکاره شوي اسناد لپاره ارزانه حل او ګران حل په رسېدنه او په بېرته اړولو کې توپیر لري، نو په هوښیارۍ سره غوره کړئ. لاندې برخې تشریح کوي چې ننوتنه څه کوي، چېرته باید ورسول شي، کله څرخول ښه ځواب دی، او څنګه ثابته کړو چې یو یې کار وکړ.

د بلاک لیست یوه ننوتنه په رښتیا څه کوي

د PKI ترتیب هغه فینګرپرینټونه لیستوي چې کوربه باید رد کړي، که څه هم سند په سمه توګه لاسلیک شوی او نه دی پای ته رسېدلی. پلي کول په محلي ډول ترسره کیږي، د هغه لیست پر وړاندې چې کوربه د خدمت په پیل کې لوستلی و. د ننوتنې په اړه هېڅ شی د سند دننه سفر نه کوي، نو همکار نشي کولی د هغه اسناد له مخې پرېکړه زده کړي چې ورته ښودل کیږي. له همدې امله لایټهاوس دلته هېڅ رول نه لوبوي: لایټهاوسونه همکارانو سره مرسته کوي چې یو بل ومومي او هلته ترافیک ولېږدوي چې مستقیمه لاره ناکامه شي. دوی د موندنې او لیږد یوه طبقه ده، نه د ترتیب د ویشلو چینل.

د یو ماشین تازه کول د هغه ماشین پرېکړې بدلوي او هر بل همکار په سمه توګه هغسې پریږدي لکه څنګه چې و. هغه همکار چې د لاسلیک کوونکې ادارې باور لري او ننوتنه یې هېڅکله نه ده لیدلې، هېڅ دلیل نه لري چې څه رد کړي. نو د لایټهاوس په کتلو د لغوه کولو ازموینه هېڅ شی نه ثابتوي، ځکه هغه برخه چې تاسو یې ګورئ هېڅکله ونه غوښتل شوه چې لیست پلي کړي.

د سند پیژندنه وکړئ، نه د وسیلې

د هغه اسناد فینګرپرینټ وکاروئ چې غواړئ یې رد کړئ، ځکه چې کوربه نوم، د وسیلې لیبل یا اوسنی پته نن یو ماشین پیژني او بله میاشت بل شی. هغه تارونه هېڅکله په بلاک لیست کې نه ښکاري، او هېڅ یو یې له بیا نصبولو وروسته نه پاتې کیږي. سند چاپ کړئ، فینګرپرینټ ولولئ، او وګورئ چې دا د هغه اسناد پورې اړه لري چې لرې کیږي، نه د هغه بدیل پورې. دواړه فایلونه لوستل مهم دي کله چې بدیل لا دمخه جاري شوی وي، ځکه پخوانی او نوی سند کولی شي یو نوم شریک کړي او په هر بل ډګر کې توپیر ولري.

ثبت کړئ چې کوم فینګرپرینټ او کله بلاک شو، تر څو وروستی پلټنه بشپړه شوې بدلون له ارادي بدلون څخه جلا کړي. دا هم یاد کړئ چې ننوتنه څه نه کوي: دا د لاسلیک کوونکې ادارې باطلوي نه، او د هغې ادارې راتلونکی سند له منلو نه نه منع کوي. د کوربه سند بلاک کول او د یوې زیانمنې ادارې بدلول بېلابېل عملیات دي چې بېلابېلې پایلې لري.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

د نورو ترتیباتو په څېر یې وویشئ

لیست د ترتیب په توګه د رسولو میکانېزم سره وګڼئ، نه د فایل په توګه چې یو څوک یې هغه وخت سمونې کوي چې ور یاد شي. ټول لیست ولیږئ نه یوازې توپیر، تر څو هغه کوربه چې پخوانی تازه کول یې له لاسه ورکړي وي، د تشو د راټولولو پر ځای یوځای شي. د Nebula PKI اسناد سم همدا سپارښتنه کوي، او سلا د دې وړ ده چې په لفظي ډول تعقیب شي نه دا چې په لاسي پروسه بدله شي.

تایید کړئ چې روان خدمت منځپانګه بیا لوستلې ده، نه یوازې دا چې په ډیسک کې فایل بدل شوی. تعقیب کړئ چې کوم ماشینونو بدلون پلي کړ او پاتې لیست تر خالي کیدو پورې ښکاره وساتئ. د یوې اونۍ لپاره تړل شوی لیپ ټاپ هغه همکار دی چې پرېکړه یې هېڅکله نه ده زده کړې، او کیدای شي له هغه شبکه بیا وصل شي چې چا تمه نه درلوده. د رسولو طریقه د فینګرپرینټ تر څنګ ثبت کړئ، ځکه راتلونکې لغوه کول بیا هغه کاروي او لومړی ځل همدلته پروسه تصحیح کیږي.

بلاک لیست یا د ادارې څرخول

د بلاک لیست ننوتنه تنګه ده: یوه پیژندنه له کاره لوېږي او نور هر څه دوام مومي. د لاسلیک کوونکې ادارې څرخول پراخ دي: هره هغه سند چې جاري کړی یې دی بې باوره کیږي، او هر کوربه نوي اسناد او نوی د باور لنگر ته اړتیا لري. لومړی هدفمنه لغوه کول دي او دویم لیږد دی، نو دوی بېلابېلو منظوریو او بېلابېلو ساتنې وختونو ته اړتیا لري. جدول دواړه په رسېدنه، هڅه او بېرته اړولو کې څنګ په څنګ ږدي.

ورک شوی لیپ ټاپ بلاک لیست ته اړتیا لري، ځکه د زیان اندازه یوه پیژندنه ده او بدلون بېرته اړول کیدای شي که تاسو غلط فینګرپرینټ بلاک کړی وي. افشا شوې ادارې کیلي څرخول ته اړتیا لري، ځکه بلاک لیست هغو سندونو سره مرسته نه شي کولی چې لا نه دي جاري شوي. د دغو دوو حدونو تر منځ، وپوښتئ چې ایا ښکاره شوي اسناد کولی شي بل څه لاسلیک کړي، ځکه یوه اداره له یو کوربه زیاته ده.

پرېکړه د یوې پیښې دمخه ولیکئ، ځکه د فشار لاندې غوره کول معمولا په ډیفالټ ډول پراخه انتخاب ته رهبري کوي. کومه لاره چې غوره کړئ، پاتې کاري موضوع یو شان ده: ثابته کړئ چې پلي کول په هغو کوربه وو شوي چې اهمیت لري. په هماغه شیبه کې د فینګرپرینټ او نیټې ثبتول هغه څه دي چې وروسته ثبوت ممکنوي.

رد کول او پاتې برخه تایید کړئ

له بلاک شوې پیژندنې څخه وصل شئ او ناکامي تایید کړئ، بیا له یو مجاز همکار څخه وصل شئ او تایید کړئ چې هغه لا هم هغه څه ته رسیږي چې ورته اړتیا لري. هغه بدلون چې هر څوک ماتوي بریالۍ لغوه کول نه دي. دواړه له نویو غونډو څخه ترسره کړئ، ځکه کیش شوی حالت کولی شي پایله پټه کړي.

وګورئ چې آیا یوه جوړه شوې غونډه د بدلون وروسته پای ته رسیږي، او د خپلې نسخې او ترتیب لپاره چلند یاد کړئ، د دې پر ځای چې فرض کړئ د فایل سمون هر څه پای ته رسوي. د disconnect_invalid انتخاب هغو کلاینټونو ته رسیږي چې سندونه یې پای ته رسېدلي یا ناسم دي، نو د باور کولو دمخه تایید کړئ چې ستاسو په قضیه کې څنګه پلي کیږي. که سمدستي پای ته رسول اړتیا وي، هغه په ځانګړي ډول وازموئ او هغه څه ثبت کړئ چې ولیدل. بیا ازموینه د بیا پیل وروسته تکرار کړئ، ځکه هغه کوربه چې لیست یوازې تر بل بیا پیل پورې پلي کوي، د رسولو ستونزه لري چې لومړنۍ ازموینه پټه کړه. روغ لایټهاوس تاسو ته وایي چې موندنه کار کوي، نه دا چې کوم همکار تګلاره پلي کړې.