د موبایل VPN کور ته: firewall خپل انټرنیټ وتونکی کړئ

د یو موبایل کور ټنل ته نښلول او د LAN فایل شریکول پرانیستل ثابتوي چې ټنل کار کوي۔ دا نه ثابتوي چې د موبایل انټرنیټ غوښتنې د کور له لارې وتلې۔ د دې دوو پایلو تر منځ توپیر د لیږد تګلاره او یوه لاره ده، نه په موبایل کې بله ټاکنیزه کړۍ۔ دا هغه توپیر هم دی چې ډېری خلک فکر کوي چې لا دمخه یې تنظیم کړی دی۔

درې پرېکړې د وتلو لاره جوړوي: موبایل ټنل ته څه لیږي، کور دروازه یې چېرته لیږي، او کله چې ټنل نه وي څه پېښیږي۔ هر یو د ناکامۍ حالت لري چې د موبایل له سکرین څخه د نورو په څېر ښکاري۔

دوه ټوپونه، دوه تګلارې

بهرنۍ اړیکه د کور VPN اورېدونکي کې پای ته رسي۔ دنننی بسته یو جلا شی دی چې باید چېرته ولېږل شي، او لیږد د ټنل منلو څخه بېله firewall پرېکړه ده۔

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

په یوه عادي کور روټر کې دا په بېلو قاعدو ټولګو کې ژوند کوي۔ ټنل منل په VPN انټرفیس کې د ننوتلو تګلاره ده؛ د موبایل ټرافیک انټرنیټ ته لیږل د لیږد تګلاره او هغه سرچینه ژباړه ده چې uplink ورته اړتیا لري۔ هغه روټر چې ټنل مني او هېڅ نه لیږي، هغه موبایل جوړوي چې نښلول شوی ښکاري او هېڅ پاڼه نه پرانیزي۔

که VPN خدمت د کور په داخل کې په بېل ماشین کې چلیږي، یو ټوپ اضافه کړئ۔ اوس روټر له هغه ماشین څخه راتلونکی ټرافیک ویني، نو قاعدې یې د موبایل د ټنل پتې پر ځای د سرور پتې ته پلي کیږي، او سرچینه ژباړه کولای شي هر موبایل د یو هوسټ په څېر وښیي۔

اورېدونکی فلټر نه دی

پرېکړه وکړئ چې پلي کول چېرته پېښیږي، تر هغه چې اړین معلومات لا شته۔ په روټر کې د موبایل ټنل پته ښکاري او مستقیمه پرتله کېدای شي۔ د دویمې ژباړې شاته هغه تللې ده، او د موبایل پتې لپاره لیکل شوې قاعدې په غلې ډول له هېڅ سره نه ځي۔

دا هغه عادي لامل دی چې تګلاره د لپ ټاپ لپاره کار کوي او د موبایل لپاره نه۔ لپ ټاپ مستقیم روټر ته ښکېل کیږي، موبایل هغه سرور ته ښکېل کیږي چې د روټر له لارې لیږي، او یوازې لومړی مسیر هغه پته ساتي چې قاعده یې تمه لري۔ قاعده غلطه نه ده؛ هغه له یوې ارزښت سره ځي چې په هغه نقطه کې نور نه شته۔

لاره د سرچینې پتې سره ولیکئ لکه څنګه چې په هر پلي کوونکي نقطه کې ښکاري۔ هغه یوه ډیاګرام د هرې قاعدې له سمون دمخه د دې پېښو ډېری حل کوي۔

موبایل واقعاً څه باید ولیږي

هغه موبایل چې یوازې د کور فرعي شبکې لاره ترلاسه کوي یوازې د هغې فرعي شبکې ټرافیک ټنل ته لیږي۔ نور هر څه د موبایل شبکې له لارې وځي، نو ځکه د فایل شریکول کار کوي او انټرنیټ غوښتنې هیڅکله کور ته نه رسي۔

بشپړ ټنل پوښښ د کلاینټ اړخ د لار اچونې پرېکړه ده، او باید د پلیټفارم ملاتړ شوي میکانیزم سره تنظیم شي، نه د نصبېدونکي پروفایل څخه اټکل شي۔ له تنظیم وروسته، VPN سرور ته د بیرته ستنېدو لاره باید د ټنل څخه بهر پاتې شي، که نه کلاینټ خپل ټرانسپورټ نه شي ساتلای۔

DNS خپله پرېکړه مستحق دی، ځکه هغه برخه چې له نورو ټرافیک څخه ډېره کږېدای شي همدا ده۔ په پروفایل کې د حل کوونکي پته یوه وړاندیز ده چې کلاینټونه یې بېل ډول سمبالوي، او د خپل کوډ شوي حل کوونکي لرونکی اپلیکیشن بشپړه بېله لاره نیولی شي۔ که د کور تګلاره د غوښتنو یو ځانګړي حل کوونکي ته رسېدو پورې تړلې وي، هغه چېرته پلي کړئ چې ټرافیک واقعاً تېریږي، یا ومنئ چې ځینې غوښتنې به داسې ونه کړي۔ هغه غوښتنه چې ستاسو حل کوونکی تېرېږي هیڅکله هغه قاعدې ته نه رسي چې د هغې لپاره لیکل شوې۔

IPv6 د DNS په څېر په همدې پراګراف کې دی، په ضمیمه کې نه۔ بشپړ IPv4 ټنل د AAAA ټرافیک په اړه هېڅ نه وایي، او د دوه ګوني سټیک موبایل شبکې موبایل به د هغې لپاره په خوښۍ سره اصلي لاره وکاروي۔ لېږد یا بندول په روښانه ډول غوره کړئ۔

firewall څه لیدلای شي او څه نه

دروازه کولای شي پر هغه څه عمل وکړي چې د هغې پلي کوونکې نقطه یې ښکاره کوي: پتې، پورټونه، پروتوکول، انټرفیس او د اړیکې میټاډاټا۔ لیږل شوې HTTPS غوښتنه یوازې د دې لپاره چې د کور ټنل تېرېږي د پاڼې منځپانګه یا پټنوم نه ورکوي۔

دا حد د یادولو ارزښت لري، ځکه «هغه د firewall له لارې ولېږه» عبارت د کور روټر له کړنو زیاتې څېړنې ته اشاره کوي۔ د منزل قاعده، DNS تګلاره او د اپلیکیشن طبقې پروکسي درې بېل کنټرولونه دي، د درې بېلو ځای پرځای کولو لګښتونو سره۔

داسې مه فکرئ چې د کور LAN کلاینټونو لپاره تنظیم شوې ځانګړتیا VPN انټرفیس ته هم پلي کیږي۔ زون غړیتوب د تنظیم غوره توب دی، او هغه VPN انټرفیس چې په سم زون کې نه وي د هغو قاعدو څخه چې تاسو له کاناپې آزمېښتي یې هېڅ یوه نه ترلاسه کوي۔

د جلا شوي حالت پرېکړه وکړئ

کله چې ټنل نه وي شتون لري، موبایل یا موبایل شبکې ته بیرته راځي یا د ټرافیک لیږلو څخه انکار کوي۔ دواړه معقول دي، او یوازې یو یې د هغه څه سره ځي چې ډېری خلک باور لري چې تنظیم کړی یې دی۔

بیرته راتلل اسانه دي او د تعریف له مخې څڅي: هغه شیبه چې ټنل لوېږي هغه شیبه ده چې غوښتنې د آپریټر له لارې وځي۔ بندول پیاوړي دي او موبایل د کور د رسېدو وړتیا ته تړلی کوي، چې د سفر کوونکي لپاره ریښتینی د لاسرسي لګښت دی۔ د دواړو له څخه هېڅ یو هم بګ نه دی؛ دواړه محصولات دي، او تاسو د دوی تر منځ غوره توب کوئ، که یې ووایئ یا نه۔

د اټکل پر ځای غوره توب وآزمویئ۔ د کور خدمت ودروئ، بیا د موبایل براوزر څخه یوه غوښتنه او په شالید کې چلېدونکي اپلیکیشن څخه بله وآزمویئ۔ وروسته بیا نښلول هغو غوښتنو ته چې لا دمخه وتلې نه بدلون ورکوي۔

له موبایل څخه په دوو کنټرول شوو آزمېښتونو سره پای ورکړئ: یوه اجازه شوې کړنه چې باید کور تېر کړي، او یو انکار چې د کور تګلاره یې باید پلي کړي۔ تایید کړئ چې دروازې هغه جریان چې تاسو تمه درلوده، په هغه پتې کورنۍ کې چې تاسو تمه درلوده، له بیا نښلېدو وروسته ثبت کړی۔ هغه موبایل چې «نښلول شوی» ښیي د هغه تایید پیل دی، هیڅکله پای نه۔