د VPN له لارې د NFS بیا صادرول د بستې لیږد نه دی

یو Linux بکس VPN ته ورګډیږي، یو لرې NFS صادرول ماؤنټ کوي، او بیا هغه ماؤنټ د کلاینټانو بلې ډلې ته وړاندې کوي۔ دا ترتیب د اضافي ګامونو سره د روټینګ په څیر ښکاري، او دا لومړی غلط انګیرنه ده۔ منځنی ماشین د پورتنۍ سرور کلاینټ او د لاندنیو کلاینټانو لپاره سرور دی، او په دواړو فایل خدمت اړیکو کې برخه اخلي۔ د بستې لیږد د فایل لاسونو، قفل یا د فایل سیسټم هویت په اړه هیڅ نظر نلري؛ بیا صادرولو لري۔

د دې پوښتنې سره پیل وکړئ چې ایا لاندني کلاینټان کولی شو اصلي سرور ته مستقیم ورسیږي۔ که ورسیږي، منځنی ماشین اختیاري دی۔

درې ماډلونه، د سازګاري درې کیسې

مستقیم ماؤنټ ترټولو ساده دی: هر کلاینټ اصلي سرور د تونل له لارې ماؤنټ کوي، او د هغه سرور د صادرولو پالیسي لاسرسی کنټرولوي۔ بیا صادرول دا دي چې منځنی ماشین یو بل د خدمت پولې وړاندې کوي، کوم چې هغه وخت ګټور دی چې د کلاینټانو خواته شبکه مستقیم سرور ته نه شي رسیدلی۔ کاپي کول دریم ماډل دی، او پوښتنه له سازګاري څخه همغږۍ او د شخړو حل ته ګرځوي۔

کاپي شوې نسخه د ژوندي بیا صادرولو په څیر مه بیانوئ۔ د ناکامۍ بڼې توپیر لري، او هغه کاروونکی چې تمه لري هر عملیات اصلي فایل سیسټم ته ورسیږي، د لینک په پرې کیدو کې به حیران شي۔

هویت د ماؤنټ حکم څخه اوږد ژوند کوي

بیا صادرول څرګند د فایل سیسټم ID ته اړتیا لري، او هغه هویت باید بیا پیل او د ترتیباتو بیا رغولو ته دوام ورکړي۔ د کرنل اسناد د اړتیا په اړه روښانه دي، او دا هم خبرداری ورکوي چې crossmnt د ماشوم فایل سیسټمونو د خپلو IDونو سره د صادرولو اړتیا نه لرې کوي۔ د لارښود ونې چې کاروونکي ته دوامداره ښکاري کولی شي د فایل سیسټم څو پولې تیرې کړي۔ اوسني nfs-utils کولی شي د ملاتړ شوو ترتیباتو لپاره IDونه په اتوماتيک ډول وټاکي، او کله چې داسې وکړي، د هغې ډیټابیس د ګیټوې حالت برخه کیږي۔ هغه IDونه د یو ځل کاریدونکو فایلونو په څیر نه، بلکې د خدمت هویت په توګه وګورئ۔

فایل لاسونه بله د هویت پوله ده: بیا صادرول اصلي لاس پټوي، کوم چې هغه لویوي او کولی شي د کلاینټ حد واوړي۔ بریالی ماؤنټ نه ثابتوي چې هر صادراتي ترتیب سره سم دی۔

هر NFS ځانګړتیا له منځني ماشین څخه نه ژوندي پاتې کیږي

د کرنل د بیا صادرولو لارښود وایي چې بیا صادرولوونکی سرور د قفل یا د استازیتوب غوښتنو ملاتړ نه کوي۔ هغه اپلیکیشنونه چې د دې عملیاتو پورې تړلي دي، بل لار یا د هغوی پر وړاندې تایید شوي ډیزاین ته اړتیا لري۔ بریالی ماؤنټ او کاري لارښود لیست نه ښیي چې د اپلیکیشن ریښتیني عملیات کار کوي۔

د کاروونکي هویت او د صادرولو پالیسي هم په هر ټوپ کې مهم دي۔ VPN ته ننوتل ثابتوي چې د شبکې یو ګډونوال تصدیق شوی؛ دا د NFS کاروونکي ته اجازه نه ورکوي، او د کلاینټ اعتبارونه د ګیټوې له لارې نه لیږدوي۔

ګیټوې دوه پورتنۍ انحصارونه لري

ګیټوې د پورتنۍ ماؤنټ لپاره VPN ته او د فایل سیسټم لپاره پورتنۍ سرور ته تړلې ده۔ یو سیمه ییز د صادرولو بهیر چې لا هم ګرځي نشي کولی نه شته ذخیره روغه کړي۔ د پیل ترتیب، د بیا نښلولو چلند او د سرور بیا پیل پلان کړئ، په شمول هغه څه چې د کلاینټانو له خوا دمخه نیول شوو فایل لاسونو ته پیښیږي۔ هغه کلاینټ چې د ګیټوې له لارې ماؤنټ کړی او خپل لاس یې له لاسه ورکړی، بیا ماؤنټ ته اړتیا لري، او دا یو عملیاتي پیښه ده نه شفاف بیا رغونه۔

که یوازینی څه چې اړتیا ته کله هم ورته اړتیا وه د خصوصي IP رسیدل و، نو اصلي سرور ته مستقیم روټینګ ساده معماري ده۔ بیا صادرول باید د داسې دلیل لپاره وي چې لیکل شوي هم پاتې کیږي۔

ماؤنټ نه، کاري بار وازموئ

په کنټرول شوې چاپیریال کې ریښتینی فایل کاري بار تمرین کړئ: هغه عملیات چې اپلیکیشن یې کوي، هغه فایل اندازه چې کاروي او هغه هممهاله توب چې تمه یې لري۔ یوازې د ترانسپورت تیروتنو ته نه، بلکې د ځانګړتیاوو تشو ته پام وکړئ۔ بیا ولیکئ چې کوم ماډل مو غوره کړ او ولې، ځکه که نه نو بل کس به فکر وکړي چې ګیټوې روټر دی۔

بیا صادرول هغه وخت قانوني دي کله چې د ځانګړي دلیل لپاره وي، لکه جلا کلاینټ شبکه یا کنټرول شوې نسخه پوله۔ دا یوه بدمرغه پیښه ده، او توپیر دا دی چې ایا چا پریکړه کړې۔