د NPS ګروپ پالیسي د VPN سرچینو پلي کول نه دي

دوه ډلې، دوه د لاسرسي پروفایلونه، یوه VPN ګېټوې، او په پای کې دواړه ډلې ورته سرورونو ته رسي۔ عادي لامل خرابه پالیسي نه ده، بلکې د ډیزاین ورک دویمه نیمایي ده: NPS فیصله کوي چې څوک کولای شي یوه ناسته جوړه کړي، او بل څه باید فیصله وکړي چې هغه ناسته کوم ځای ته رسېدلی شي۔ کله چې یوازې لومړۍ نیمایي وي، اجازه د هر هغه چا لپاره بریالۍ کېږي چې ځان تصدیقوي۔ پالیسي خپله دنده کوي، او ډیزاین لا هم نیمګړی دی۔

د ډلې سره سمون خوړونکې شبکه پالیسي د منلو په اړه شواهد ده۔ دا د پاکټونو په اړه شواهد نه ده، او د دې دوو خبرو تر منځ تشه هغه ځای دی چې د دې کار ډېره برخه پکې پېښېږي۔

هغه پالیسي ومومئ چې ناسته یې په رښتیا منلې ده

NPS ترتیب شوې شبکه پالیسۍ ارزوي، او لومړنی فعال شوی قاعده چې شرطونه یې سمون خوري بریالی کېږي۔ شرطونه کولای شي د کارن یا کمپیوټر ډلې غړیتوب، د نښلونې ډول، وخت او د وسیلې حالت ولري۔ نو ځکه پراخه پالیسي چې په لیست کې مخکې ځای پرځای شوې وي، نښلونه مني مخکې له دې چې لاندې تنګه قاعده په پام کې ونیول شي۔ ترتیب د انټرفېس جزئیات نه دي؛ ترتیب خپله پالیسي ده۔

لیست په ترتیب سره ولولئ او هغه وپېژنئ چې سمون یې خوړلی، بیا ولیکئ چې کومې تنظیمات یې بیرته راوړې۔ په ایډیټر کې د ډلې نوم نتیجه نه ده؛ نتیجه هغه اجازه ده چې سرور ترلاسه کړې۔ چېرې چې ځای پرځای کول دواړه کاروي، د کارن اجازه او د وسیلې اجازه جلا وساتئ، ځکه هغه حساب چې تونل پرانیستلی شي په اتوماتيک ډول هغه حساب نه دی چې باید هرې کورنۍ خدمت ته ورسېږي۔

د RADIUS ځواب لارښوونه ده، فلټر نه دی

Filter-Id ځانګړنه د فلټرونو د لیست نوم لري۔ دا د پاکټ فلټرولو د قاعدو داسې لېږدېدونکی ټولګه نه لېږي چې هر ترلاسه کوونکی یې پوه شي، او داسې نوم لېږل چې ګېټوې هېڅکله تعریف کړی نه وي، هېڅ هم پلي نه کوي۔ هماغه احتیاط د VLAN ځانګړنو لپاره هم صدق کوي: د تونل ناسته یوې VLAN ته سپارل په خپله د هغه کارن لپاره مسیر شوې لاسرسي قاعده نه ده۔

دلته هغه ډیزاین چې د NPS په خوا کې بشپړ ښکاري، په چوپتیا کې هېڅ نه کوي۔ د ګېټوې د عرضه کوونکي له اسنادو څخه تایید کړئ چې کومې اجازې ځانګړنې ملاتړ کېږي او ترلاسه کوونکی له هرې یوې سره څه کوي، پرځای د دې چې انګېرنه وکړئ چې د معیاري ځانګړنې نوم معیاري چلند مانا لري۔

پلي کول هغه ځای کېږدئ چېرې چې ترافیک تېرېږي

ګېټوې چې د کارن پاکټونه پروسس کوي کولای شي د هرې ناستې لپاره فلټر پلي کړي، ډله د ګېټوې پالیسي سره نقشه کړي، یا ناستې ته د جلا شوي حوض څخه یو پته ورکړي چې اور وژونکی یې بل ډول ګوري۔ له دې څخه هر یو کولای شي کار وکړي، او دوی په بېلو لارو ناکامېږي۔ مخکې له دې چې پالیسي ولیکئ، معلومه کړئ چې ستاسو ګېټوې کومه طریقه ملاتړ کوي۔ بیا ولیکئ چې کله هغه طریقه نه وي، د ناستې سره څه پېښېږي، ځکه چوپتیا ډیفالټ دی۔

غوښتل شوې اجازه په څلورو برخو بیان کړئ: د سرچینې پیژندنه یا ډله، منزل، پروتوکول او پورټ۔ هغه اړیکې ورزیاتې کړئ چې کارن واقعا ورته اړتیا لري، لکه DNS یا د تصدیق خدمت، که نه محدودیت به هغه د ننوتلو جریانونه مات کړي چې چا د ازموینې فکر نه دی کړی۔ قاعده د هغه انټرفېس په وړاندې ولیکئ چې واقعا فلټر کوي، نه د هغه انټرفېس په وړاندې چې په ایډیټر کې ناڅاپه خلاص دی۔

د پتو ژباړه هم په پام کې ونیسئ۔ که لاندې اور وژونکی د هر تونل کارن لپاره یوه ژباړل شوې سرچینه پته وګوري، یوازې له هغې پتې څخه نشي کولای خلک جلا کړي، او هغه قاعده چې داسې لیکل شوې وي لکه ښایي، یا بې ګټې وي یا ډېره پراخه۔

د کلاینټ پروفایلونه د باور وړ نه خوا کې ژوند کوي

مدیریت شوی VPN پروفایل کولای شي لارې، د وېشل شوي تونل قواعد یا د اپلیکیشن فلټرونه فشار کړي، او هغوی د یوې ښې روزل شوې وسیلې چلند جوړوي۔ دا د خدمت لپاره ساتنه نه ده، ځکه کلاینټ هغه خوا ده چې تاسو یې محدودول غواړئ۔ په پروفایل کې د لارې لرې کول هم اجازه نه ده، ځکه کلاینټ کېدای شي ورته منزل ته بله لاره ولري۔

د کلاینټ تنظیمات اسانتیا او د ګېټوې تنظیمات کنټرول وګڼئ۔ کله چې دواړه سره اختلاف ولري، ګېټوې سمه ده، ځکه پاکټونه هماغه ګوري۔

په دوو حسابونو ومنئ، بیا په ترتیب سره تعقیب کړئ

د بېلو غوښتل شوو اجازو سره دوه عادي ازموینې حسابونه جوړ کړئ، نوي ناستې جوړې کړئ او د هر یوه لپاره اغېزمنه ګېټوې پالیسي وګورئ۔ بیا یوه بې ضرره اجازه شوې عملیه او یو په ځانګړي ډول رد شوی سرچینه وآزمویئ۔ ناکام ping په خپله ډېر لږ څه ثابتوي، ځکه ICMP کېدای شي فلټر شوی وي او تر شا یې TCP خدمت په خوښۍ ځواب وایي۔

کله چې دواړه حسابونه لا هم پراخه لاسرسی ترلاسه کوي، په ټاکلي ترتیب تعقیب کړئ: کومه پالیسي سمون خوړلی، ځواب کومه اجازه لېږدوله، او ګېټوې ورسره څه وکړل۔ مخکې له دې چې تایید کړئ ترلاسه کوونکی هغوی پلي کوي، نورې NPS ځانګړنې زیاتول هغه لاره ده چې کوچنۍ اجازه ستونزه پرته له نتیجې د بدلون کړکۍ ته اړوي۔