Ping کار کوي خو SSH د VPN له لارې ناکامېږي: کوم پړاو مات شو؟

د Ping ځوابونه او رد شوی SSH ننوتل کولای شي په یو وخت سم وي، او دا جوړه تونل نه تورنوي. د ایکو ځوابونه او پورټ 22 ته TCP اړیکه بېلابېلې ازموینې دي چې بېلابېل ټاکنکي، بېلابېلې تګلارې او ډېری وخت بېلابېل مقصدونه لري۔ یو قصدي SSH هڅه ثبت کړئ، بیا هغه وروستی پړاو ونوموئ چې ورته ورسېده۔ هغه یو اثر د لسګونو اټکلي ترتیباتو بدلونونو ځای نیسي۔

یوه هڅه ثبت کړئ، نه د څوکېدو ناسته

کلاینټ یو ځل د مفصلې تشخیص، د اړیکې شریکول بند او محدودې اړیکې مودې سره چل کړئ۔ د شریکولو بندول مهم دي، ځکه چې مخکې تصدیق شوې اصلي اړیکه به بل ډول د نوي هڅې په استازیتوب ځواب ووایي او هغه خرابي به پټه کړي چې تاسو یې تعقیبوئ۔

ssh -4 -vv -o ControlPath=none -o ConnectTimeout=10 [email protected]

مقصد، د پتې کورنۍ، وخت ټاک او وروستی غیر پټه تېروتنه وساتئ۔ د IPv4 بیرغ دا هم مانا لري چې دا هڅه د همدې نوم IPv6 لارې په اړه هېڅ نه وایي، نو ترې عمومي کول مه کوئ۔ ولیکئ چې هڅه له کومه ځایه شوې۔ د VPN په دروازه کې کتنه د هغې شاته لپ ټاپ په څېر هماغه لید نه دی، او په دې ټیکټونو کې ډېری تضادونه د دواړو له ګډولو راځي۔

لومړی او دویم پړاو: TCP له SSH مخکې

لومړۍ پوله د ساکټ رسېدنه ده: یوه پته، یو پورټ او یوه لاره چې بسته واقعاً تعقیبوي۔ که TCP اړیکه هېڅکله بشپړه نه شي، تر هغې پورته لا هېڅ نه شته، او د کوربه کیلي او حسابونه بې اړه دي۔

nc -vz 10.90.4.20 22
ip route get 10.90.4.20
tcpdump -ni any 'host 10.90.4.20 and port 22'

ثبت له کلاینټ هڅې سره وتړئ۔ وتلی SYN او هېڅ نه راستنېدل فلټر کولو، ټاکنکو یا لرې اړخ کې ورکې لارې ته اشاره کوي؛ د بیا تنظیم سره ځواب پرېښودلو پر ځای فعال ډول ردولو ته اشاره کوي۔ دویمه پوله پخپله د SSH پروتوکول تبادله ده۔ هغه TCP اړیکه چې بشپړېږي او بیا درېږي، له رسېدنې اوښتې او خبرو اترو، د سرور ځواب یا بستې سمبالښت ته ننوتې ده۔ دا بله څېړنه ده، او هماغه ځای دی چې د اندازې اړوند ستونزې لومړی ځل باوري کېږي۔

دریم پړاو: د چا کیلي ځواب ووایه

کله چې لېږد پورته شي، کلاینټ د سرور د کوربه کیلي تصدیقوي۔ دلته ردول د هویت په اړه خبره ده، د کریپټوګرافي په اړه نه: سیال هغه کیلي وړاندې کړه چې ستاسو تګلاره نه مني۔ دا د درېدو شرط وګڼئ او له بانده بهر، د کنسول یا هغه اپراتور له لارې تصدیق کړئ چې کوربه یې بیا جوړ کړ۔ یاد ثبت شوی ننوتل ړنګول د خبرداري پاکولو لپاره یوازینۍ هغه لنډه لار ده چې باید رد شي، ځکه چې د دې شواهد له منځه وړي چې یو څه ناڅاپه ځواب ووایه۔

که کوربه واقعاً بیا جوړ شوی وي، زوړ ریکارډ یوازې د نوي ګوتې نښې تصدیق وروسته لرې کړئ، او نېټه او دلیل ولیکئ۔ بل انجنیر به هم هغې خبرداري ته ورسي او دې زمینې ته اړتیا لري۔

څلورم او پنځم پړاو: حساب او اجازه

تصدیق څلورمه پوله ده۔ رد شوي اعتبارنامه مانا دا ده چې سرور هڅه ارزړله او رد کړه؛ حساب، هغه د اعتبارنامې ډول چې سرور یې مني او د سرور خپله تګلاره وګورئ، نه د VPN پټنوم۔ پنځمه پوله له بریالي ننوتل وروسته اجازه ده۔ تصدیق شوی کارن لا هم کولای شي له شیل، کمانډ، فرعي نظام یا لیږد څخه منع شي، او هغه ردونه یوازې د کلاینټ وروستی کرښه لوستونکي ته د خرابۍ په څېر ښکاري۔

د څو ناکامو پټنوم هڅو وروسته ودروئ۔ تکراري اټکلونه قفلونه جوړوي چې بیا د دویم، بې اړیکې خرابۍ په څېر ښکاري او له اصلي ټیکټ څخه ډېر وخت اخلي۔

بیرته اړول او هغه ریکارډ چې ساتئ

په یو وخت کې یو شی بدل کړئ، او د بیا ازموینې مخکې ولیکئ چې څه بدل کړل۔ که بدلون هڅه لا خرابه کړي، سمدلاسه یې بیرته راوګرځوئ، پر ځای د دې چې بل سمون پر سر ورزیات کړئ۔ اصلي عملیات له اصلي کلاینټ او زمینې څخه تکرار کړئ۔ له بل ماشین، په بله پتې کورنۍ کې بریالی ننوتل بیا تولید نه دی او سمون نه ثابتوي۔

هغه څه پاک کړئ چې شریکوئ۔ مفصل کلاینټ تولید کولای شي داخلي نومونه، د حساب لیبلونه، د کیلي لارې او د عامه کیلي پېژندونکي ولېږدوي، نو د خام ټریس پر ځای پړاویزه پایله خپره کړئ۔