د VPN کلینټونو لپاره عامه مخکښ: دا په رښتیا څه ماتوي

کلینټ پول چې د دې لپاره غوره شوی چې شمېرې منظمې ښکاري، یو مسیر دی چې د نصبولو په تمه دی۔ مخکښ اړ نه دی چې خصوصي وي تر څو VPN کار وکړي، او د بل چا بلاک کارول هم ستاسو کاروونکي په اتوماتيک ډول انټرنیټ ته نه ښکاره کوي۔ دا چې څه کوي هغه دا دي چې تر هغه چې ټنل پورته وي دغو پتو بل څه مانا ورکوي، او بیا چې ټنل ولوېږي بیا بل څه مانا ورکوي۔ لاندې پنځه کتنې په ترتیب سره وکړئ او هغه ځای ودرېږئ چې ځواب «بل ځای ټاکل شوی» وي۔

ټاکل خبرتیا نه ده

په ټنل انټرفیس باندې پته ایښودل هغه انټرنیټ ته نه اعلانوي۔ عامه لاسرسي لپاره مسیر، اجازه شوې لاره او د هغې د وړلو لپاره چمتو کونکي ته اړتیا ده، او د دې له دې کوم یو هم نه راځي چې کلینټ پته له پول څخه ترلاسه کړې ده۔ د فایر وال تګلاره او د کوربه اجازه بیا جلا پرېکړې دي۔

نو ځکه خطر هغه نه دی چې ډېری خلک یې فکر کوي۔ پور اخیستل شوی مخکښ ستاسو کلینټونو ته لاسرسی نه ورکوي؛ دا د بل چا منزلونه ستاسو له کلینټونو څخه بې لاسرسي کوي، کوم چې بل مالک لرونکی بل خرابي ده۔ پر هیچا برید نه کیږي او هېڅ خبرتیا بهر نه وځي۔ کاروونکی یوازې هغه سایټ نه شي پرانیستلی چې پرون یې کار کاوه، او د مرستې میز لپاره د VPN پول شک کولو هېڅ دلیل نشته۔

د پول غوره کولو پر مهال دا توپیر مهم دی۔ که ستاسو یوازینۍ اندېښنه انټرنیټ ته ښکاره کېدل وی، عامه بلاک به خوندي ښکارېده ځکه چې هېڅ یې اعلان نه کوي۔ اندېښنه هغه سیمه ییز مسیر دی چې کلینټ د دې مخکښ لپاره نصبوي، او هغه مسیر نصب کیږي که بل څوک یې وویني یا نه۔

کلینټ مسیر په رښتیا څه نیسي

کله چې ټنل پورته شي، کلینټ د پول مخکښ لپاره مسیر ترلاسه کوي، او هغه مسیر د هغې دننه هر منزل لپاره تلواله مسیر ته ماتې ورکوي۔ په هغه بلاک کې قانوني کوربه ته غوښتنه اوس د انټرنیټ پر ځای VPN ته ځي۔ دا چې ناکام شي، وځنډیږي که غلط سرور ته ورسیږي ستاسو خوا د دې سره څه کوي په هغې پورې اړه لري۔

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

لټون د ټنل پورته او بیا د هغې لاندې والوزوئ۔ پته په لومړي حالت کې یوه مانا لري او په دویم کې بشپړه بله، او هر هغه اپلیکیشن چې د دې بدلون په اوږدو کې اړیکه یا د نوم حل کیش کړی وي په ناسازګاره توګه چلند کوي۔ دا ناسازګاري له پاکې ناکامۍ څخه ساتل ستونزمن دي، ځکه چې پر وخت ولاړه ده۔ هغه کاروونکی چې په غلط وخت کې بیا نښلول کیږي د هغه له بدل تجربه لري چې نه نښلول کیږي۔

نو ځکه پېژندل شوې IP پته د هویت ثبوت نه دی۔ د ریښتیني منزل لپاره د سند او سرور نوم تصدیق وساتئ، ځکه هغه عددي پته چې پنځه دقیقې مخکې ورته رسېدلي وې اوس ممکن بله خبرې اترې وي۔

پول له هغو ټولو شبکو سره پرتله کړئ چې پېژنئ

RFC 1918 د خصوصي کارونې لپاره درې بلاکونه ځانګړي کوي: 192.168.0.0/16, 172.16.0.0/12 او 10.0.0.0/8. ملیونونه جلا ادارې هغه بیا کاروي، نو خصوصي د ټاکلو په اړه یوه اعلامیه ده او هېڅکله دا ژمنه نه چې بل چا ورته شمېرې نه دي غوره کړې۔

د نوماند پول له دفتر LAN، کلاوډ VPC، نورو VPN پولونو، د شریکانو لینکونو او هغو سیمو سره پرتله کړئ چې لیرې کارکوونکي یې کور کې لري۔ کورنی حالت د عجیب مخکښ جوړولو دلیل نه دی؛ دا د دې دلیل دی چې پول کوچنی او مستند وساتئ۔

ټاکل له هغه چا سره همغږي کړئ چې مسیر لري، او د بېرته راستنېدو لار په هماغه ځای کې ثبت کړئ۔ هغه پول چې هېڅوک نه شي کولای بېرته ورته مسیر جوړ کړي، هغه پول دی چې د خنډ په وخت کې بیا کشف شي۔ پول په هماغه سند کې کېږدئ چې د سایټونو سیمې پکې دي، نه په کلینټ کنفیګوریشن کې چې یوازې یو کس سمون کړی وي۔ سند هغه څه دی چې راتلونکې ټکر د مخنیوي وړ کوي۔

کله عامه پته ورکول سم ځواب دی

هغه ادارې چې سم ټاکل شوی نړیوال ځای لري کولای شي عامه پتې لرونکی VPN پول جوړ کړي، او ځینې یې د ژباړې د مخنیوي لپاره په قصد سره کوي۔ هغه ډیزاین لا هم مسیر، د سرچینې تصدیق، د لاسرسي قواعد او د کلینټ تصدیق ته اړتیا لري؛ ټاکل د دې هېڅ یو نه برابروي۔

هغه څه چې برابروي یې یوازیتوب دی، هغه ځانګړتیا چې پور اخیستل شوی مخکښ یې نه لري۔ که بلاک ستاسو وي، هغه مسیر چې ستاسو کلینټ نصبوي ستاسو خپلو پتو ته اشاره کوي، او کله چې ټنل ولوېږي معنا نه بدلیږي۔

د پول غوراوي د جبران لپاره په اتوماتيک ډول NAT مه ورزیاتوئ۔ د روښانه بېرته راستنېدو مسیرونو سره مسیر شوی خصوصي ډیزاین، له هغې ژباړې څخه چې د پتې نقشه هېڅکله نه وه جوړه شوې، پاک دی، او IPv6 ته د IPv4 انګېرنو کاپي نه، بلکې خپله قصد شوې نقشه ورته ده۔

بد پول پرته له لاسرسي له لاسه ورکولو تقاعد کړئ

که پول لا دمخه ځای پرځای شوی وي، د بدلون دمخه لیست جوړ کړئ: د پتو زیرمې، نصب شوي مسیرونه، هغه DNS ریکارډونه چې بلاک ته حل کیږي، د فایر وال ساحې او هغه اپلیکیشنونه چې پرې تکیه دي۔ بیا بدلون د نورو مسیر بدلونونو په څېر په هماغه پاملرنې سره وټاکئ۔ هغو خلکو ته یې اعلان وکړئ چې یې یادول کیږي، ځکه کله چې پول ځای ته وګرځي د دوی غونډې به ولوېږي۔ په کلینټ پته ورکولو کې غلی بدلون د مرستې ټیکټونه جوړوي چې له کار سره بې تړاوه ښکاري۔

د بیا رغولو هغه لاره وساتئ چې هغه پول ته چې تاسو یې لرې کوئ تکیه نه وي، ځکه هغه شیبه چې یې بیرته آخلئ هغه شیبه ده چې ستاسو لیرې لاسرسی ممکن له هغې سره ورک شي۔ بیا دواړه لوري تصدیق کړئ: پام شوي خصوصي منزلونه لا هم کار کوي، او هغه انټرنیټ منزلونه چې دمخه نیول شوي وو اوس خپلو ریښتینو مالکانو ته حل کیږي۔

هغه څه چې غواړئ یو پول دی چې شبکه ټیم یې د یوې منسجمې شیبې په توګه ټاکلای، مسیر جوړولای او تقاعد کولای شي۔ یوازې د پتې بڼه نه امنیت او نه اړیکه ټینګوي۔