نوی روټر، هماغه VPN سرور: عمومي ننوتنه یې ولېږدوئ

نوی روټر نښلوئ، انټرنیټ بېرته راځي، او په تلیفون کې VPN کليانټ لا هم هغه پتې ته ګوري چې نور ځواب نه ورکوي۔ په VPN سرور کې هېڅ نه دی بدل شوی، ځکه سرور هېڅکله نه دی لېږدول شوی۔ روټر عمومي ننوتنځی و، او بدلول یې پته، د لېږد قاعده او شاید د متحرک DNS تازه کوونکی په یو وخت بدل کړل۔

بدلون د یوې نه، د دوو سپارنو په توګه وګورئ او د کار پر مهال د ادارې انټرفېس ته یوه سیمه ییزه لار پرانیستې وساتئ۔

له نښلولو مخکې سپارنه ولیکئ

د LAN مخښته، د سرور پته او د هغې د ټاکلو څرنګوالی، هغه اورېدونکی او لېږد چې VPN یې رښتیا کاروي، هغه ننوتونکی قاعده چې ده ته خپرېدنه ورکوي، او هغه نوم چې کليانټانو خوندي کړی ولیکئ۔ بیا ولیکئ چې نن کوم ماشین د متحرک DNS ریکارډ تازه کوي: کېدای شي روټر وي، سرور پخپله یا په بل هوسټ کې جلا استازی۔ دا هغه مهال وکړئ چې زاړه اداري پاڼې لا هم بارېږي۔ د ننوتونکې قاعدې سکرینشاټ له یاد شوي پورټ شمېرې غوره دی۔

هغه شخصي مخښتې ورزیاتې کړئ چې کليانټان باید ورته ورسېږي، او دا چې په LAN کې وسیلې څنګه هغوی ته ځوابونه بېرته لېږي۔ دواړه هېرېدل اسانه دي، ځکه د بدلون جادوګر د انټرنیټ لاسرسي خبره کوي، نه د بېرته تلو لارو۔ زړه ترتیبات هم صادر کړئ که جوړوونکی د هغې بیا رغول ملاتړ کوي، په دې منلو سره چې د یو ماډل بیک اپ بل ته په پاکه توګه نادر ځل واردېږي۔

هغه ریکارډ په خوندي ځای کې وساتئ۔ د روټر بیک اپ کېدای شي د WAN لینک اعتبارنامې ولري۔ د صادر شوي فایل سره د پټنوم غوندې چلند وکړئ، نه د تنظیماتو یادښت غوندې۔

لومړی پته ولېږدوئ، بیا لېږد

که نوی روټر هماغه LAN مخښته وساتي، سرور ته هغه خوندي کړای شوې ځای یا ورته برابر ثابت ټاکنه ورکړئ۔ که مخښته بدله شي، لومړی د سرور پته او هر هغه اورېدونکی تړون چې هغه نوموي تازه کړئ، ځکه زړې پتې ته تلونکی لېږد به ترافیک په چوپتیا هېچېرته ولېږي۔

بیا د VPN هغه لېږد لپاره چې کاروي، دقیقاً یوه ننوتونکې قاعده بیا جوړه کړئ۔ د جوړوونکو لارښودونه چې سیمه ییز سرور ته لېږد بیانوي، میکانېزم ښیي، نه یو نړیوال ترکیب، نو قاعده له بلاګ څخه اخیستل شوې لیسټ سره نه، بلکې له خپل واقعي پروتوکول او پورټ سره وتړئ۔ په نوي روټر کې لېږد نشي کولای د هغه له پاسه پروت د اپراتور کچې NAT لرې کړي، او که چمتو کوونکی دمخه یوه له تاسو سره شریکه کړې وي، هېڅ سیمه ییزه قاعده شخصي پته له انټرنیټ څخه د لاسرسي وړ نه کوي۔

ډاډ ترلاسه کړئ چې د سرور خپل فایر وال لا هم هغه ترافیک ته اجازه ورکوي۔ وګورئ چې د روټر او انټرنیټ تر منځ دویمه دروازه ناسته ده که نه، ځکه ډېر چمتو کوونکي مودم او روټر یوځای درکوي۔ په نوي وسیله د WAN پته ولولئ او له هغې پتې سره یې پرتله کړئ چې کليانټان یې حل کوي۔ که توپیر ولري، ستاسو لېږد پر هغه څه کېني چې څنډه نه ده۔

پرېکړه وکړئ چې عمومي نوم څوک تازه کوي

د پای ټکي تازه کول یو مالک غواړي، او یوازې یو۔ که زړي روټر نوم خپور کړی و، په بدل کې ملاتړ شوی تازه کوونکی تنظیم کړئ او ډاډ ترلاسه کړئ چې ریکارډ رښتیا بدل شوی۔ که سرور دمخه هغه خپور کړی و، هغه ترتیب پرېږدئ، پرځای د دې چې سیال تازه کوونکی ورزیات کړئ چې د دوو پتو تر منځ ښکاري۔

کله چې ځای پرځای کول د پتو دواړه کورنۍ خپرې کړي، A او AAAA دواړه ریکارډونه ولولئ۔ هر یو باید هغه خدمت ته اشاره وکړي چې رښتیا اورېدونکی دی او د خپل فایر وال لارې له مخې اجازه لري، او کارکوونکې IPv4 نقشه د IPv6 اړخ په اړه هېڅ نه وایي۔ په کليانټ پروفایل کې د هویت ازموینې هم وساتئ: بدله شوې عمومي پته د نه سمونې تصدیقنامې یا همکار کلي د منلو لامل نه ده۔

بدلون له بهره ثابت کړئ

له LAN دننه نه، بلکې د اجازه لرونکې بهرنۍ اړیکې او نوي غونډې سره ازموینه وکړئ۔ پر عمومي پته دنننې ازموینه د خپلې پتې ته د بېرته راتلو چلند ته تړلې ده او له ریښتیني کليانټ څخه بېله لار ځي۔

هغه ترتیب تعقیب کړئ چې کليانټ تعقیبوي: نوم حل کړئ، پر تونل خبرې اترې وکړئ، هویت تایید کړئ، بیا پر یو شخصي سرچینه یو عمل ترسره کړئ۔ هماغه وروستی ګام خلک پرېږدي، او د بېرته تلو لار یوازې هغه ثابتوي۔ که ننوتنه بریالۍ شي خو شخصي عمل ناکام شي، نوې LAN مخښته، هغه لارې چې کليانټ غوره کړې او د سرچینې د ځواب لار له خپلو سپارنې یادښتونو سره پرتله کړئ۔

یوازې وروسته له دې چې څلور واړه ګامونه تېر شي، زړ روټر د لرې کولو لپاره خوندي دی۔ هغه نښلول پرېږدئ، بیا بهرنۍ ازموینه یو ځل نوره تکرار کړئ۔ زړ ریکارډ چې لا هم زړې پتې ته حل کېږي په لومړي ګام کې ناکامېږي، او تر هغه پورې چې زړه وسیله لا هم په الماري کې ده تشخیص یې اسانه دی۔

نوې نقشه له خپلو بیا رغونې یادښتونو سره وساتئ

د سرور وروستی ټاکل، ننوتونکې قاعده او د تازه کوونکي مالک نوم د روټر ته سیمه ییز رسېدو د بهیر ترڅنګ آرشیف کړئ۔ بل بدلون باید له هماغې پاڼې پیل شي، نه له traceroute۔

که تونل له پورتنیو ټولو وروسته هم له بهره ناکام شي، وګورئ چې روټر چې کومه عمومي پته راپور ورکوي هغه له هغې سره سمون لري چې کليانټان یې حل کوي۔ هماغه یوه پرتله د DNS ستونزه له لېږد ستونزې بېلوي، او د پورټ لېږد بل لارښود لوستلو څخه لږ وخت نیسي۔