د VPN له لرې کولو وروسته انټرنیټ نشته؟ درې مالکان وګورئ
پاتې شوی اډاپټر، فلټر یا لاره کولی شي له کلاینټ څخه اوږد ژوند وکړي. درې مالکان وګورئ، ترټولو تنګ شی لرې کړئ، بیا مستقیم او تونل لاسرسی بیا وازموئ.
کلاینټ لاړ او ماشین لا هم چیرې نه رسیږي، چې د فایر وال برابرولو او له سره پیل کولو هڅونه کوي۔ داسې مه کوئ۔ د بندیدو حالت کولی شي په یوه ماشین کې له درې مختلفو مالکانو څخه راشي، او هر یو خپل لرې کولو لاره لري۔ ټول یو ځل اوبه کول هغه شی لرې کوي چې تاسو یې د لرې کولو غوښتنه درلوده، د هغه محافظت سره یوځای چې لا هم ورته اړتیا لرئ، او دا هغه شواهد هم له منځه وړي چې کوم مالک ستونزه جوړه کړې وه۔ پنځه ګوري، په ترتیب، د دې مخه نیسي۔
ګوره 1: څه لا پاتې دي، او د څه لپاره دي
درې اثرونه جلا ولټوئ: یو مجازی اډاپټر چې لا شته، یو فایر وال فلټر یا قاعده چې لا بندوي، او یوه لاره یا پالیسي قاعده چې لا هغه تونل ته اشاره کوي چې نور نشته۔ د دوی حضور پخپله هیڅ شي ثابتولای نه شي، ځکه په قصد جوړ شوی بیړنی بندونکی له بهر څخه لګیدلی هغه ته ورته ښکاري۔
Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show
هغه وخت ولیکئ چې اړیکه پکې ودریده او ایا عادي کلاینټ لا هم خپل تونل پیلولای شي۔ که کلاینټ تونل بیرته راوستلای شي او ترافیک بیرته راشي، بندیدل خپله دنده ترسره کوي او ستونزه د کلاینټ په حالت کې ده، نه په پاتې قاعدې کې۔
ګوره 2: کوم مالک یې کنټرولوي
هر اثر یو مالک لري۔ مجازی اډاپټر د VPN کلاینټ یا د هغه ډرایور دی۔ فلټر کولی شي د کلاینټ، د پلیټفارم خپل فایر وال، یا د یو مدیریت شوي امنیتي محصول وي۔ لاره کیدای شي کلاینټ د نښلیدو پر مهال نصب کړې او پرېښې وي۔
په مدیریت شوي تجهیزاتو کې، له هر څه لاس وهلو دمخه د وسیلې پالیسي وګورئ۔ د پالیسۍ له مخې ټینګ شوی فلټر به په راتلونکي چک ان کې بیرته راوستل شي، نو ځایي لرې کول یو ساعت او یو د مطابقت راپور اخلي۔ هغه خبرې د مدیر دي، نه د فایر وال انټرفیس۔
ګوره 3: ترټولو تنګ شی لرې کړئ چې دا توضیح کوي
د عرضه کوونکي ملاتړ شوې لارې څخه پیل وکړئ: د ترمیم نصب یا سم لرې کول ډیری وختونه جوړ شوی حالت سم پاکوي، په شمول هغه فلټرونه چې لاسي لرې کول به یې له لاسه ورکړي۔ د نصب شوې نسخې لپاره د بیا رغونې لارښوونې ولولئ، ځکه ترتیب مهم دی او له ناکام لرې کولو وروسته لرې کول بل ډول چلند کوي۔
که لاسي ګوري واقعیا اړینه وي، له هر څه بدلولو دمخه د قاعدې نوم، انټرفیس او اعلان شوی هدف ولیکئ، او هغه شی په نوم لرې کړئ۔ د یو کلاینټ د هدف لپاره هر شبکه اډاپټر لرې کول یا ټول قاعده سیټ اوبه کول هغه لاره ده چې د ملاتړ قضیه بیا جوړونې ته اوړي۔
ګوره 4: DNS او لارې له اډاپټرونو څخه اوږد ژوند کوي
د حل حالت کولی شي له تونل څخه ژوندی پاتې شي۔ هغه حل کوونکی چې لا هم د هغه تونل دننه پتې ته اشاره کوي چې نور نشته، هغه وخت پایونه جوړوي چې د فایر وال د غورځیدو په څیر ښکاري، او عادي پایله غلطه ده۔
resolvectl status
ip route get 1.1.1.1
nslookup example.com
که پته حل شي او د IP له لارې خامه اړیکه کار وکړي، DNS پاتې ستونزه ده، نه فلټرول۔ که دواړه ناکام شي، لاره او فلټر په لاس کې نیسي او ګوره یو ته بیرته لاړ شئ۔
ګوره 5: دواړه لارې بیا وازموئ او تشخیص بیرته کیږدئ
لومړی عادي اړیکه وګورئ، بیا هر پاتې VPN پروفایل د هغه خپلو کنټرولونو له لارې: نښلئ، وکاروئ، جلا کړئ، او تایید کړئ چې کوربه عادي اړیکې ته بیرته راغلی دی۔ هغه تګ راتګ هغه ازموینه ده چې ثابتوي پریښودل شوی بندیدل تللی، نه یوازې تیر شوی۔
په پای کې، په لاره کې شوي هر تشخیصي بدلون بیرته راوګرځوئ۔ بریالۍ پاکونه یو پریښودل شوی تکیه لرې کوي؛ دا د کوربه عمومي محافظت نه لرې کوي، او باید په شا کې تلپاتې سست فایر وال پرې نه ږدي۔ یاد کړئ کوم مالک بندیدل درلودل، ځکه راتلونکی لرې کول به هماغه درې نوماندان تولید کړي۔