زوړ ټیلیفون د VPN دروازې په توګه: د کتنې درې شرطونه
زوړ ټیلیفون یوازې هغه وخت وسیله ده چې رول یې ملاتړ شوی وي، شبکه ورته رسېدلی شي او یو څوک د بیا رغولو مسؤلیت واخلي. درې شرطونه، یوه پرېکړه.
په دراز کې پروت ټیلیفون پروسیسر، فلش ذخیره، Wi-Fi او بیټري لري، چې د هغو یوې بورډي کمپیوټرونو له ډېرو ډېر سخت افزار دی چې خلک یې په خوښۍ ځای پرځای کوي۔ همدارنګه یې سکرین، زوړ کېدونکې بیټري او داسې عملیاتي سیستم لري چې کله جوړوونکی مخکې ځي، پیچونه نه ترلاسه کوي۔ له دې هېڅ یو هم نه پرېکوي چې دا باید VPN دروازه شي که NAS۔
چې دا باید VPN دروازه شي که NAS، دا هغه پرتله نه پرېکوي، ځکه پرتله د وړتیا په اړه ده او پرېکړه د کارولو په اړه۔
درې شرطونه دا پرېکوي۔ که یو یې ناکام شي، پروژه د اونۍ پای ازموینه ده نه وسیله، او ښه ده چې پوه شئ کوم شرط ناکام شو، مخکې لدې چې ډاټا ورته ولېږدئ۔
لومړی شرط: رول واقعاً ملاتړ شوی
درې ترتیبات په یوه نوم یادېږي۔ د VPN کليانټ د ټیلیفون د اپلیکیشنونو ترافیک ساتي۔ د VPN سرور راتلونکي اړیکې مني۔ دروازه د نورو وسیلو ترافیک تونل ته لېږي۔ دا جلا پروژې دي، او یو فعال کليانټ تونل د نورو دوو په اړه هېڅ نه ثابتوي۔
په معیاري Android کې اپلیکیشن د شالید د اجرا کولو قواعدو تابع دی، او پرانیستی ټرمینل ډیمون نه دی۔ د پلیټفارم خپله د Doze او App Standby لارښود تشریح کوي چې ولې شالید پروسه کله چې وسیله بې کاره پاتې کېدو پرېکړه وکړي، شبکه ته لاسرسی له لاسه ورکوي، او دا هغه چلند دی چې په دروازه کې نه شي کېدای۔
په Android کې دننه د Linux کاروونکي ځای له لرې کولو ډېر محدودیتونه په میراث اخلي۔ chroot د فایل سیستم ریښه بدلوي خو لا هم د Android کرنل، د هغې ډرایورونو او امنیتي تګلارې پر مخ ځي، نو په chroot کې دننه root د پلیټفارم پر سر root نه دی۔ پر ځای یې د عملیاتي سیستم بدلول د همدې ځانګړي ټیلیفون لپاره د موډم، ذخیرې او بریښنا ملاتړ ستاسو د پروژې برخه جوړوي، او د ټیلیفونونو ملاتړ معمولاً هغه برخه ده چې هیڅوک یې نه ساتي۔
دوهم شرط: پته د رسېدو وړ ده
دروازه باید د هغو کليانټونو لپاره د رسېدو وړ وي چې پرې تکیه کوي۔ په کورني روټر کې دننه په Wi-Fi کې ټیلیفون له هغې LAN او له هر ځایه چې روټر لېږي، د رسېدو وړ دی، خو له انټرنیټ نه پرته لدې چې تاسو یې تنظیم کړئ۔
ګرځنده شبکه دا اسانه نه، ستونزمنه کوي۔ ډېری ګرځنده شبکې مشترکین د ویونکي درجې NAT شاته ځای پرځای کوي، نو د لېږلو لپاره راتلونکې پته هېڅ نه شته، او د موډم زیاتول عامه اورېدونکی نه جوړوي۔ که اړتیا له بهر څخه لرې لاسرسی وي، ډیزاین باید یو ریلې یا د پوښ پوړ شبکه ولري چې دواړه پایونه بهر ته ورسره ونښلي، او دا د ساتنې لپاره دوهمه خوځنده برخه ده۔
د شبکې نښلول هم د وسیلې له مخې توپیر لري۔ ځینې ټیلیفونونه USB Ethernet اډاپټرونه مني، ځینې نه، او Wi-Fi خپله ځنډ او د ګرځېدو چلند زیاتوي۔ هغه دروازه چې کله سکرین بند وي خوب کوي یا د لېږد پر مهال تونل غورځوي، له دروازې نه شتون هم بدتره ده۔
دریم شرط: یو څوک د تازه معلوماتو او بیا رغولو مسؤلیت لري
دا هغه شرط دی چې خلک یې پرېږدي، او همدا پرېکوي چې شی به یو کال پاتې شي که نه۔ هر برخه اړتیا لري یو مالک ولري: د عملیاتي سیستم جوړښت، کرنل که یې بدل کړی وي، د سرور بنډل، سندونه او هغه اعتبارونه چې تاسو وویشل۔
بیا رغول ستونزمنه نیمه برخه ده۔ څنګه له بیا پیل وروسته پرته له سکرین، مات شوي ټچ پینل یا پړسېدلې بیټري سره دننه شئ؟ څنګه د ورک شوي کليانټ پیژندنه لغوه کوئ؟ کله چې اصلي ماډل تولید نه وي، څنګه ذخیره په بدله وسیله بیا رغوئ؟
بریښنا هم دلته راځي۔ دوامداره بار دوامداره تودوخه مانا لري، او زوړ کېدونکې بیټري اتومات UPS نه ده۔ د جوړوونکي لارښوونې تعقیب کړئ، او هر پړسېدل یا زیان د تېښتې وړ شی نه بلکې د درېدو نښه وګڼئ۔
کله چې ځواب نه وي
درې شرطونه پر هغه څه تطبیق کړئ چې واقعاً یې اړتیا لرئ، او د کټګورۍ په اړه نه بلکې د دندې په اړه مشخص اوسئ۔
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
ځانګړی Linux کوربه هم له لیست نه نه تښتي۔ کله چې سخت افزار او ویش ملاتړ شي، روښانه د خدمت مدیر او د ذخیرې او شبکې ادارې لاره لري، خو لا هم بریښنا، تازه معلومات او بیک اپ ته اړتیا لري۔ یوازې بورډ وسیله نه ده۔
نو ټیلیفون وټاکئ کله چې د هغې ملاتړ شوې وړتیاوې یو ساده دندې سره سمون ولري او تجربي تمه واقعاً د منلو وړ وي۔ بل څه وټاکئ کله چې اړتیا داسې کورني ذخیره وي چې باید له لاسه نه ورکړل شي، یا لرې لاسرسی چې نور خلک به پرې تکیه کوي۔ په دواړو حالتونو کې پرېکړه کوونکی عامل یو بیا تولیدېدونکی نصب او هغه بیا رغولو پروسه ده چې تاسو واقعاً ازمویلې ده، او د وړیا سخت افزار هېڅ اندازه د دوی له یوې هم بدله نه شي۔