په LAN کې پرته له انټرنیټ پورته لینک څخه د Raspberry Pi مدیریت

په یوه خصوصي LAN کې دوه وسایل کولی شي پرته له کوم پورته لینک څخه ساتل شوی ټرافیک تبادله کړي. هغه څه چې نه شي کولی دا دي چې هغه خدمتونه پیدا کړي چې د دوی غوره شوی امنیتي ماډل یې تمه لري. نو کار نیم غوره کول او نیم لیست دی: د کار سره سمه ساتنه غوره کړئ، بیا هر هغه څه لیست کړئ چې په خاموشۍ به انټرنیټ ته لاس وړوي.

د دې لارښود انګیرنه دا ده چې دواړه وسایل په یوه خصوصي شبکه کې تصویب شوي پتې لري. یوازې د دې له امله چې دواړه یوه wifi ته وصل شوي د لاسرسي اټکل مه کوئ؛ اړیکه، لارښوونه او د لاسرسي قواعد لا هم دا فیصله کوي.

ساتنه د کار له مخې غوره کړئ، نه د عادت له مخې

د ټرمینل ناسته یا ملاتړ شوی د فایل اداري کار SSH ته ښه ځي، چې جوړښت یې د سرور تصدیق، د کارونکي تصدیق او هغه چینلونه چې د ساتل شوي لېږد په داخل کې وړل کېږي جلا کوي. له دې رولونو څخه هیڅ یو سوداګریز VPN چمتو کوونکی نه غواړي، او هیڅ یو د دې له امله کار نه بندوي چې انټرنیټ ته کوم ډیفالټ لار نشته.

یو اضافي TCP خدمت کولی شي د اجازه شوې SSH لېږد له لارې تېر شي کله چې سرور اجازه ورکړي: ځایي اورېدونکی کلک وتړئ او منزل ښکاره وساتئ، او په یاد ولرئ چې دا هغه یو خدمت لېږدوي، نه د Ethernet برخه بیا جوړوي.

څو پتو یا پروتوکولونو ته لارښوونکی لاسرسی بله اړتیا ده، او په ځایي توګه پای ته رسېدونکی VPN کولی شي هغه برابروي. په دې حالت کې سیال یو د لاسرسي وړ ځایي ګېټوې دی، نه په انټرنیټ کې یو ځای کې پای ټکی، او ګېټوې لا هم اړتیا لري هغو لارو، لېږد قواعدو او د خدمت اجازو ته چې په پام کې وې. چېرې چې یو اپلیکیشن لا دمخه TLS سم وایي، پرېښودل چې خپله اړیکه پخپله وساتي ډېری وخت تر ټولو کوچنی کار کوونکی ځواب دی.

لیست کړئ چې څه به LAN پریږدي

د جلا شوې مېز له تړاو دمخه سافټویر، د کوربه پیژندنې او اعتبارنامې چمتو کړئ، یا هغه آفلاین تحویلي بهیر وکاروئ چې موسسه یې ملاتړ کوي. د ډاونلوډ حکم د هغې ماشین لپاره د نصب پلان نه دی چې سرچینې ته نشي رسېدلی، او د دې په خنډ کې پوهېدل زده کولو لپاره بد وخت دی.

نوم اېښودنه پرېکړه منده کړئ. په پام کې نیول شوې ځایي DNS خدمت یا مستند شوی د پتو ترتیب وکاروئ، ځکه چې تنظیم شوی عامه حل کوونکی خپل ځان ته لار نه جوړوي. د ساکټ پته بدلول هم د اپلیکیشن د پیژندنې څېړنو له پریښودو لپاره توجیه نه ده. که ځواب دا وي چې مېز یوازې پتې کاروي، هغه هم ولیکئ، تر څو راتلونکی انجینر په هغه لټون ډومین کې چې هیڅکله تنظیم شوی نه و یو ساعت تېر نه کړي.

بیا د بهرنیو تړاوونو لپاره د تصدیق او تایید ماډل ولولئ: ثبت، د پیژندنې چمتو کوونکی، څو فکتوره تصویب، د سند حالت ترلاسه کول، د وخت سرچینه. هر یو یې په جلا شوې شبکه کې ممکن خنډ دی. هغه د ساتنې کړکۍ دمخه لیست کړئ، نه په هغې کې، ځکه چې په غلط وخت کې کشف شوی تړاو پنځه دقیقې کار یوه ټوله ماسپښین جوړوي. تصویب شوی د لاسرسي وړ ترتیب برابروئ یا هغه ماډل غوره کړئ چې آفلاین کار کوي، او هیڅکله په خاموشۍ یوه څېړنه مه بندوئ ځکه چې خدمت یې نشته.

د پیژندنې څېړنې په خپل ځای کې وساتئ

تمه شوې د کوربه کیلي یا سند د هغه چمتووالي بهیر له لارې تایید کړئ چې تاسو باور پرې لرئ، او ساعت په هغه ځای کې سم وساتئ چې پروتوکول د سند وختونه تاییدوي. له یوه وسیله سره سویچ شریکول هغه وسیله نه جوړوي چې تاسو غوښتل ورته ورسیږئ، او د دې خلاف انګیرل هغه غلطي ده چې په همدې برخه کې ناست بریدګر غواړي تاسو یې وکړئ.

وخت په پلان کې خپله جلا کرښه مستحق دی. ډېری پروتوکولونه هغه اعتبارنامې چې بل ډول سمې وې ردوي کله چې ساعت کافي کڅوړه شوی وي، او بې له شبکې وخت سرچینې Pi کولی شي میاشتې په خاموشۍ کڅوړه شي، مخکې له دې چې څه شکایت وکړي.

هغه وخت ازموئ چې پورته لینک واقعاً نه وي

پورته لینک وباسئ، بیا هغه دقیق ساتنې عملیه ترسره کړئ چې تاسو یې لپاره ډیزاین کړی و: ټرمینل ناسته، د فایل کاپي، لېږد شوې خدمت، لارښوونکې اړیکه. تایید کړئ چې رد شوې پیژندنه یا بند شوی سرچینه لا هم رد دي، ځکه چې هغه ډیزاین چې یوازې خوښه لار ثابتوي هیڅکله نه دی ازمویل شوی. د دې پر مهال لاګونه ولولئ، ځکه چې زړه راښکونکي ناکامۍ هغه دي چې نښه پرېږدي پرته له دې چې پایله بدله کړي.

ځایي پای ټکی، د ساتنې میکانیزم او هرهغه تړاو ثبت کړئ چې عملیې کارولی. انټرنیټ ته وتل او د ځایي مدیریت لپاره خوندي لار دوه جلا اړتیاوې دي، او هغه جلا ساتل هغه څه دي چې دوهمې ته اجازه ورکوي لومړنۍ له لاسه ورکولو وروسته پاتې شي.