د Pritunl سرور نوم بدلول په کنسول کې یوه نښه بدلوي۔ هغه هغه پته نه بدلوي چې کلینټ پروفایل ورسره نښلوي، او DNS ریکارډ نه جوړوي۔ مهم ارزښت د کوربه عامه پته ده، او هغه نوم لکه پته په اسانۍ مني۔

هغه نوم چې کلینټان ورسره نښلوي د کوربه په یوه ساحه کې ژوند کوي

Pritunl پای ټکی د کوربه د عامه پته ترتیباتو له لارې ښکاره کوي، کوم چې عامه IP پته یا DNS نوم مني۔ هلته vpn.example.net کېږدئ، او جوړ شوي پروفایلونه او تصدیق شوی سینک به هغه نوم کلینټانو ته ورکړي۔ ریکارډ باید مخکې موجود وي او هغه اورېدونکي ته حل شي چې VPN ترانسپورت مني؛ دا ساحه یوه موخه اعلانوي، هغه خپروي نه۔ د سرور شي ښودل شوی نوم اداري میټاډاټا ده او هېڅکله د کلینټ د نښلولو هڅې ته نه رسېږي۔

نو لومړی ګام د هر څه نوم بدلول نه دي۔ د کوربه ترتیبات پرانیزئ، عامه پته بدله کړئ، او د ملاتړ شوي انټرفیس له لارې یې خوندي کړئ۔

درې ساحې چې ورته ښکاري او نه دي

ځایي پته د Pritunl کوربه ترمنځ د تکرار او لارښوونې خدمت کوي۔ د اړیکې پته بیانوي چې نښلول شوي سرورونه یو بل ته څنګه رسېږي۔ هیڅ یو هم هغه پته نه ده چې کلینټ ورسره نښلوي، او عامه نوم په دوی کې کاپي کول هغه ټوپولوژي ماتوي چې دوی یې بیانوي۔ عامه IPv6 پته جلا ساحه ده چې خپل ریکارډ او لار لري؛ د IPv4 لپاره A ریکارډ IPv6 لاسرسی نه ټینګوي۔

DNS نوم هم هیڅ پورټ نقشه او نه اورېدونکی لري۔ که خدمت پر 1194 UDP اورېدل کوي، نوم بیا هم هغه کوربه ته حل کېږي چې باید 1194 UDP ومني۔ د 443 پورټ پر HTTP معکوس پروکسي چې ویب کنسول خدمت کوي د VPN ترانسپورت پای ټکی نه دی، حتی کله چې دواړه یو شان نوم شریک کړي۔

د تونل دننه د ډومین پر بنسټ لارښوونه بله بېله طبقه ده۔ بهرني پای ټکي ته نوم ورکول هېڅ نه وایي چې کلینټ کومو خصوصي موخو ته رسېدلی شي۔

نوی نوم موجودو کلینټانو ته ولېږئ

د ساحې بدلول هغه پروفایلونه نه بیا لیکي چې مخکې سرور پرېښی دی۔ د Pritunl تصدیق شوی کنفیګریشن سینک کولی شي کوربه پته او پورټ بدلونونه مطابقت لرونکو کلینټانو ته ورسوي، او مستند CLI کلینټ د نښلولو یا بیا نښلولو مخکې سینک کوي۔ NetworkManager یا خپلواک OpenVPN کلینټ ته وارد شوی پروفایل داسې کانال نه لري او تصویب شوی بدیل ته اړتیا لري۔ موجودې ناستې هېڅ نه ثابتوي، ځکه چې دوی د زوړ ارزښت پر ضد جوړې شوې وې۔

کله چې ویب کنسول د بار برابرونکي شاته وي، Pritunl د سینک لارې لپاره جلا سینک پته ترتیبات مستند کوي۔ یوازې د دې لپاره چې دواړه Pritunl دي، د VPN اورېدونکي لپاره د کنسول کوربه نوم بیا مه کاروئ۔

بدلون په دې ترتیب ورسوئ: د کوربه ترتیبات خوندي کړئ، اوسنی پروفایل صادر یا سینک کړئ، د کلینټ کاپي بدله کړئ، بیا بیا ونښلئ۔ ثبت کړئ چې کوم کلینټان سینک اداره کوي او کوم یې وارد شوي فایلونه لري، ځکه چې دوهمه ډله په اتوماتيک ډول نه تعقیبوي۔ د کلینټ مالکیت لیست دلته د بل DNS ریکارډ څخه ډېر ګټور دی۔

بدلون په ریښتیني نښلون سره ومنئ

حل کېدل تر ټولو کمزوری ممکن ازموینه ده۔ dig +short vpn.example.net چې پته بېرته راوړي یوازې دا ثابتوي چې ریکارډ شته۔

د منلو ازموینه د نوي پروفایل لرونکي کلینټ څخه تازه تصدیق شوی نښلون دی، او بیا د تونل له لارې د رسېدو وړ خصوصي سرچینې لپاره غوښتنه۔ د کلینټ لاګ کې هغه پای ټکی وګورئ چې هغه واقعاً کارولی، نه هغه چې تاسو یې نیت درلود۔ داسې مدیریت لار وساتئ چې د نوم په سم بدلېدو پورې تړلې نه وي، تر څو غلطي تاسو له کنسول څخه بند نه کړي۔

وروسته، کله چې عامه پته وښویېږي، ریکارډ تازه کړئ او د کلینټ کیشنګ او بیا نښلولو چلند پلان کړئ۔ کوربه نوم کلینټان له عددي پتې جلا کوي؛ هغه ژوندی ساکټ نه ښویېږي او نه نارسېدونکی اورېدونکی ځواب ویلو ته اړ باسي۔

اړوندې مقالې