vpn.persistent هڅه ته دوام ورکوي، خو تاسو سره نښلول شوي نه ساتي
دا ځانګړنه VPN خدمت ته وایي چې تونل د لینک بدلونونو په اوږدو کې وساتي۔ فعالول، ژوندۍ توب، نیت او د kill-switch چلند جلا پوښتنې پاتې دي۔
NetworkManager یوه ځانګړنه ښیي، vpn.persistent، او خلک غواړي چې هغه په یو وخت کې څلورو بېلو پوښتنو ته ځواب ووایي۔ د هغې پورتنۍ مستندات محتاط دي: دوام هغه وخت پلي کیږي چې VPN خدمت یې ملاتړ وکړي او پروفایل یې فعال کړي، او بیا له اړیکې غوښتل کیږي چې د لینک بدلونونو او ماتېدو په وړاندې تر روښانه جلا کیدو پورې ټینګ پاتې شي۔ همدا مستندات ښیي چې د ځانګړنې اصلي ارزښت false دی، کوم چې ډیری د بیا رغونې پلانونه نه فرض کوي۔ دا د پایلې ژمنې په توګه نه، بلکې د هڅې د غوښتنې په توګه ولولئ۔
ترتیبات واقعاً څه ته ژمن دي
په پروفایل کې ساتل شوی ارزښت مدیر ته یو لارښود دی، او مدیر باید هغه لارښود د VPN پلگ اِن ته وسپاري چې پوهیږي څه وکړي۔ که نصب شوی پلگ اِن ځانګړنه له پامه وغورځوي، پروفایل بیا هم فعالیږي او لاگ غلی پاتې کیږي، کوم چې وروسته د غلطۍ موندنې کوونکي هر چا لپاره د دوو نړیو تر ټولو بد حالت دی۔ په پروفایل کې هیڅ شی نشي کولی پلگ اِن ته اړ باسي چې داسې چلند پلي کړي چې نه لري، نو یوازینی لیدل کیدونکی پایله نشتوالی دی۔
له همدې امله په مستنداتو کې شرط له سویچ څخه مهم دی۔ وګورئ چې واقعاً کوم پلگ اِن او کوم خپرونکی لرئ، او نسخه د اړیکې تفصیل ترڅنګ ولیکئ تر څو بل کس یې بیا کشف کولو ته اړ نه شي۔ پر نه پلي شوي بیرغ جوړه شوې د بیا رغونې پالیسي په تولید کې یوازې یو ځل ناکامه کیږي، او تل په تر ټولو ناوړه وخت کې۔
ځانګړنې ته د هڅې په سترګه کتل ازموینې لپاره سمه تمه هم ټاکي۔ تاسو نه ګورئ چې بیرغ ایښودل شوی که نه؛ تاسو ګورئ چې کله لینک ولویده نو څه وشول۔ دا بېلې تجربې دي، او یوازې یوه یې د یوې ماسپښین ارزښت لري۔
څلور پوښتنې چې یوې ته یوځای کیږي
فعالول پوښتنه کوي چې VPN په لومړي سر کې څه پورته راولي۔ NetworkManager پروفایل کیدای شي بنسټیزې اړیکې سره وتړل شي، جلا اداره شوی OpenVPN خدمت خپل پیل لري، او په دې ترتیب کې دریم پیل کوونکی ورزیاتول تاسو ته دوه مالکان درکوي چې د دې په اړه بېل نظرونه لري چې څوک مشر دی۔ د بل ټریګر د زیاتولو دمخه پریکړه وکړئ چې کومه برخه د پیل مالکه ده۔
بیا رغونه پوښتنه کوي چې کله لینک بدلیږي یا ورکیږي نو څه کیږي، او دا هغه تنګه پوښتنه ده چې vpn.persistent یې حل کوي۔ ژوندۍ توب پوښتنه کوي چې ایا کلاینټ پوهیدلی شي چې لرې سر ځواب ورکول بند کړل، او د هغې پر ځای د OpenVPN keepalive یا بیا پیل چلند ځواب ورکوي؛ دواړه میکانیزمونه ډیری وختونه په یوه کلمه تشریح کیږي او په بېلو ځایونو کې پلي کیږي۔ هغوی جلا، په بېلو وسایلو وازموئ، که نه نو یو چلند بل ته منسوب کوئ۔
نیت پوښتنه کوي چې ایا بیا نښلول په ټولیز ډول غوښتل کیږي، او دا هغه پوښتنه ده چې د حالت سروې ځواب نشي ویلی۔ پام وړ تمځای او ماتیدل یو شان غیر فعال حالت رامنځته کوي، نو هر څه چې د نشتوالي پر بنسټ بیا نښلوي، د انسان پریکړې اټکل کوي۔ اټکل تر هغې سم دی چې چا ته زیان ونه رسوي۔
یو چکلیست چې هغوی جلا ساتي
پیښې په ترتیب سره چل کړئ نه دا چې ترتیبات ولولئ او پر هغې فکر وکړئ، او ثبت کړئ چې هر یو څه ښیي د وخت ټاکلو سره۔
لومړی، پام شوې بنسټیزه اړیکه فعاله کړئ او تایید کړئ چې VPN ستاسو د تمې وړ ټریګر له لارې پورته شو، نه د هغه میکانیزم له لارې چې هیر مو کړی و چې نصب دی۔ دوهم، د تصویب شوې وقفې په جریان کې د مدیر VPN پیښې، د مالک کلاینټ د بیا رغونې حالت او شخصي سرچینې ته نوی غوښتنه سره پرتله کړئ۔ دریم، په قصد جلا شئ، انتظار وکړئ، او تایید کړئ چې ستاسو شاته هیڅ شی پروفایل بیا پیل نه کوي۔
دریم ګام هغه دی چې خلک یې پرېږدي، او هماغه دی چې ډیر ځله ریښتینی نقص مومي۔ ساتونکی چې فعال پروفایل څیړي او کله چې نه وي بیا نښلوي، به د کارونکي قصدی جلا کیدو په خوښۍ سره لغوه کړي۔ د کارونکي له څوکۍ څخه دا انعطاف نه دی؛ دا یوه ماشین ده چې اطاعت به نه کوي۔ د یو اضافه کولو دمخه له هغوی وپوښتئ۔
پایلې په هماغه سند کې ولیکئ چې د اړیکې تفصیل پکې دی۔ د بیا رغونې پالیسي هومره ښه ده لکه وروستی ځل چې چا هغه په قصد ناکامه لیدلې وه۔ وخت ټاکل توپیر د بل ځل یادښتونو لوستونکي هر چا لپاره ښکاره کوي۔
تصدیق د بیا رغونې برخه ده
بیا نښلول یوازې شبکه یي کار نه دی۔ که تصویب شوی بهیر نوې ننګونه، یو ځلي کوډ یا داسې راز ته اړتیا ولري چې د فعالولو شرایط ورته نشي رسیدلی، هیڅ د دوام ترتیب نشي کولی له هیچې څخه یې جوړ کړي۔
دا یو پیژندل شوی نمونه تشریح کوي: اړیکه په هغه ماشین کې بیا رغیږي چې کیلي-ځنځیر یې خلاص دی او بیا پیلیدو وروسته په هماغه ماشین کې ناکامه کیږي۔ شبکه یي پوړ هغه څه وکړل چې غوښتل شوي وو، او د اعتبارنامې پوړ هیڅ نه درلود چې وړاندې یې کړي۔
د بیا هڅې وقفه لنډولو پر ځای د اعتبارنامې کاري بهیر سم کړئ۔ هغه غوښتنې ته چې هیڅوک ځواب نشي ویلی، چټکې بیا هڅې په لاگ کې شور او دا غلطه تصور رامنځته کوي چې یو څه هڅول کیږي۔
دوام kill switch نه دی
ځانګړنه هڅه کوي چې VPN اړیکه وساتي یا بیا رغوي۔ هغه نه ټاکي چې کله VPN بند وي اپلیکیشنونه څه کولی شي، او پخپله هیڅ نه بندوي۔
که اړتیا دا وي چې له تونل څخه بهر هیڅ ترافیک ونه وځي، هغه خپل میکانیزم، خپلې ازموینې او خپل ناکامۍ بڼې لرونکې جلا پالیسي ده۔ د دې فرض کول چې دوام یې پوښي، امنیتي پریکړه په یوه پېښه بدلوي۔
د بیا رغونې یادښتونو کې دواړه نیمې ولیکئ: VPN څه هڅه وکړه، او د هڅې په جریان کې کوم اپلیکیشن ترافیک ته اجازه وه۔