Nextcloud یوازې د VPN له لارې: لومړی ټولې ننوتنې ثبت کړئ

یوازې د VPN له لارې د Nextcloud پلان هغه وخت ناکامېږي چې براوزر ساتي او د همغږۍ کلاینټ هېروي۔ وېب پاڼه، د ډیسکټاپ همغږۍ ماشین، موبایل اپلوډونه، WebDAV وسایل او د شریک شوي لینک ترلاسه کوونکي ټول ورته خدمت ته د لارې اړتیا لري، او هر یو کولای شي بېل ننوت ښکاره کړي۔ د هر څه بندولو دمخه یې ثبت کړئ۔ هغه لیست ریښتینې پوله ده۔

چک لیست په ترتیب سره بشپړ کړئ۔ لومړی مورد تعریفوي چې د دې ځای پرځای کولو لپاره خصوصي څه معنا لري؛ وروستي موارد ازمويي چې ځای پرځای کول واقعاً دې تعریف سره سمون لري که نه۔

د پولې بدلولو دمخه خصوصي تعریف کړئ

غوښتنه په یوه جمله کې ولیکئ: هر کاروونکی باید د اپلیکیشن رسېدو دمخه VPN ته ورګډ شي، یا اپلیکیشن عام پاتې کېدای شي په داسې حال کې چې ریښه یې خصوصي پاتې وي۔ دا بېل ډیزاینونه دي، او خصوصي تونل ته لېږدونکی عام معکوس پراکسي یوازې دویم پوره کوي۔

خصوصي backend پته اپلیکیشن خصوصي نه کوي۔ که عام نقشه، دویم هوسټ نوم یا IPv6 اورېدونکی لا هم هماغه Nextcloud نسخې ته رسېږي، ننوت شته، پرته له دې چې backend چېرې دی۔ د خدمت د خصوصي اعلانولو دمخه هر نوم له باندې ازموئ۔ ورک DNS ریکارډ بند پورټ سره یو شان نه دی۔

د هدف اورېدونکو په اړه هم سلا وکړئ: کارکوونکي، یوه کورنۍ، شریکه موسسه یا د حسابونو یوه برخه۔ ځواب ټاکي چې عام شریک لینک ځانګړتیا دی که تناقض۔ هغه اورېدونکي د لاسرسي پلان کې ولیکئ۔ دا د هر راتلونکي استثنا ازموینه ده۔

هره ننوتنه او هر نوم ثبت کړئ

عام پتې نقشې، معکوس پراکسيانې، بدیل هوسټ نومونه، IPv6 اورېدونکي او هر هغه تونل یا mesh پته چې خدمت ته رسېږي لیست کړئ۔ هغه نومونه هم شامل کړئ چې دې پتو ته حل کېږي، ځکه هېر شوی DNS ریکارډ دوستانه لیبل لرونکی ننوت دی۔

پراکسي ترتیب د لېږل شوو سرلیکونو او بدیل سرور بلاکونو لپاره وګورئ۔ د بل اپلیکیشن لپاره زیات شوی پراکسي کولای شي هماغه upstream د لارې یا پاتې مجازي هوسټ له لارې ښکاره کړي۔ اصلي ترتیب ولولئ نه پلان شوې ډیاګرام۔ دواړه تر ټولو ډېر وروسته له اپلیکیشن لېږدولو توپیر لري۔

بیا هغه ننوتنې بندې کړئ چې تاسو نه دي غوره کړي۔ عام مخ سره خصوصي backend یوازې VPN ډیزاین نه دی، او یوازې IPv4 پوښونکی فایر وال قاعده IPv6 اورېدونکی خلاص پرېږدي۔ دواړه کورنۍ او دواړه نومونه په یوه بدلون کې بند کړئ۔

هر کلاینټ ته یو د خدمت نوم ورکړئ

خصوصي DNS خدمت ته وګرځوئ، هغه نوم د VPN له لارې تېر کړئ او د هغه لپاره سند صادر کړئ۔ نوم باید د خصوصي لارې له مخې حل شي او پرته له خبرداري تصدیق شي۔ هغه کلاینټ چې مستقیم IP ته رسېږي لا هم نوم ته اړتیا لري۔

هغه کلاینټونه چې د بې اړیکې IP پتې له لارې نښلېږي باید د ډیزاین د کار کولو لپاره د سند تېروتنې رد نه کړي۔ ثابت نوم د پتې بدلېدو پر مهال د همغږۍ کلاینټونو دوه ځله سرور ننوتنې جوړولو مخه هم نیسي۔ دا د خصوصي خدمت او خصوصي IP ترمنځ توپیر دی۔

د سند تصدیق فعال پرېږدئ۔ خصوصي شبکه خطر کموي خو تصدیق شوې نه TLS اړیکه منل شوې نه کوي، او هغه کلاینټ چې خبرداري له پامه غورځول زده کړي په نورو شبکو کې هم له پامه غورځوي۔

د شبکې لاسرسی محدود کړئ، نه ټوله LAN

اجازه ورکړئ چې ثبت شوي کاروونکي Nextcloud خدمت او اړین تړاوونه ترلاسه کړي، او د سرور اداره جلا لاره کې وساتئ۔ کوم VPN چې کلاینټ ټول کور یا دفتر شبکې ته ننباسي هغه کلاینټ ته له اپلیکیشن غوښتنې ډېر څه ورکوي۔

VPN ته ننوتل د Nextcloud حسابونو، اجازو یا اضافي تصدیق ځای نه نیسي۔ اپلیکیشن لا هم ټاکي چې کوم کاروونکی کومه فایل لولي، او شبکه طبقه باید یوازینی کنټرول نه وي۔

منل شوې سرچینه ساحه او د خدمت پورټونه ثبت کړئ۔ د هدف مالک مشاهده شوې سرچینې ته اړتیا لري، او NAT یا پراکسي کولای شي د غوښتنې اپلیکیشن ته رسېدو دمخه یې بیا ولیکي۔

له براوزر بهر هر کاري بهیر بیاکتنه کړئ

ډیسکټاپ همغږي او موبایل اپلوډونه خپلې اړیکې په خپلو وختونو کې پرانیزي۔ نښلېدو پر مهال منل شوې خصوصي لارې ته اړتیا لري، او کله چې VPN نه وي ممکن بېل چلند وکړي: بیا هڅه، توقف یا تېروتنه ښودل۔ هر یو ازموئ، نه یوازې براوزر۔

WebDAV وسایل او د کالینډر یا اړیکو کلاینټونه جلا ادغامونه دي چې خپل ترتیب لري۔ هغه کلاینټ چې عام URL کېش کوي د پولې بدلون وروسته هم هغه URL هڅوي، او ناکامي د اپلیکیشن ستونزه ښکاري۔

شریک شوي لینکونه څرګندې پرېکړې ته اړ دي۔ لینک خپل ترلاسه کوونکي ته VPN لاسرسی نه ورکوي، نو په واقعاً یوازې VPN ډیزاین کې بهرنی ترلاسه کوونکی نشي کولای هغه وکاروي که څه هم لینک سم دی۔ که بهر ته شریکول اړین وي، هغه د خپلې لاسرسي لارې سره قصدي استثنا ده، نه وروسته موندونکې سهوه۔

فدراسیون او سرور-سرور ادغامونه ورته چلند ته اړ دي۔ دوی د نصبونو ترمنځ د رسېدو اړیکې دي، او یوازې خصوصي ځای پرځای کول باید ووايي چې دوی ملاتړ کېږي که نه۔

منل شوی او رد شوی دواړه حالتونه ومنئ

له منل شوي کلاینټ، وېب انټرفیس او یو عادي فایل اپلوډ یا ډاونلوډ وګورئ۔ بیا همغږۍ کلاینټ او له براوزر بهر یو کاري بهیر وګورئ۔ یوازې په براوزر بریا مننه نه ده۔

له نهمنل شوې لارې تایید کړئ چې اپلیکیشن د لیست هر ننوت له لارې نه رسېدونکی دی۔ بدیل هوسټ نوم او IPv6 پته ازموئ، نه یوازې اصلي URL۔

په پای کې هغه اپلیکیشن ترتیبات وګورئ چې د شبکې تګلارې سره ګډېدل اسانه دي۔ trusted_domains هغه نومونه لیست کوي چې نسخه یې مني؛ دا د کلاینټ IP اجازه لیست نه دی۔ که معکوس پراکسي د پتې معلومات وړاندې کوي، trusted_proxies باید اصلي پراکسي ونوموي، او لېږل شوي سرلیکونه باید یوازې له هغه ومنل شي۔

د شبکې بدلون سره یوځای عادي ټینګښت کار ته دوام ورکړئ: معلومات او بیک اپونه له ناټاکل شوو وېب لارو بهر وساتئ، اپلیکیشن تازه کړئ، د مدیر لاسرسی وساتئ او بیا رغونه کارېدونکې وساتئ۔ VPN یوه ننوت سطحه لرې کوي؛ ثبت شوی کلاینټ باوري نه کوي۔