عامه Wi-Fi او VPN: تونل څه نه پوښي
تونل په هغه شبکه کې یوه لاره ساتي چې تاسو یې کنټرول نه لرئ۔ هغه لینک، سیمهایز اورېدونکي او د قطعېدو پر مهال چلند وګورئ چې بڼکه یې هېڅکله نه ښیي۔
شنه بڼکه، راضي پورتال، کارکوونکی براوزر: دا ټوله لیدل شوې کیسه ده۔ بڼکه یې چې پریږدي هغه دا دی چې کوډ شوی اړیکه هماغه بېتار لینک لېږدوي چې باید تاسو ترې وساتي۔ هغه لینک لا هم هره بسته رسوي، لا هم د منزل پته ویني او لا هم پرېکړه کوي چې څه به ورسیږي که نه۔ د هوټل اړیکې د لپټاپ خوا کتل ښیي چې تونل کومې برخې پوښي او کومې تاسو ته پرېږدي۔
د لاسرسي لینک هر څه لېږدوي
IPsec ESP تونل خوندي داخلي بسته په بهرني سرلیک کې نغاړي چې شبکه یې مسیر کولی شي، او RFC 4303 برخه 3.1.2 هغه وېش تشریح کوي۔ داخلي بسته هغه څه دي چې تونل یې ساتي۔ بهرنی سرلیک هغه څه دي چې هټسپاټ یې د لېږلو لپاره لولي۔ نور ډیزاینونه بل ډول کپسول کوي، خو د پلان پوښتنه یوه ده: دا اړیکه کوم د لاسرسي لاره لېږدوي؟
د ګېټوې خرابي یا د بستو غورځوونکی لینک پرته له منځپانګې ښودلو رسول بندوي۔ پیاوړي سایفر ته تلل په دې کې هېڅ نه کوي، ځکه چې ورک شوی برخه کریپټوګرافي نه، لېږد دی۔ بریالی رسول په بل لوري کې هم هماغه لږ ثابتوي، ځکه چې کارکوونکې لاره د دوو ماشینونو له حال څخه هېڅ نه وایي۔
ستاسو لپټاپ لا هم خپلې ورګې لري
ناباوره برخې ته ننوتل بدلوي چې ستاسو ماشین پر کومو پورټونو غوږ نیسي هغو ته څوک رسېدلی شي۔ د فایل شریکولو خدمت، د لرې مدیریت استازی یا د ټولو انټرفېسونو سره تړلی پراختیايي سرور په هغه برخه کې هر چا ته د لاسرسي وړ دی، تر څو چې څه یې بند نکړي۔ هغه ترافیک چې هېڅکله تونل ته نه ننوځي، پرې نه ساتل کیږي۔ هغه اورېدونکی چې تونل له پورته کېدو مخکې ځواب ورکوي، هماغه کړکۍ لپاره خلاص دی۔
غوښتنه تنګه ده او د دقیق بیان وړ ده: لپټاپ باید VPN پای ټکي ته ورسیږي، او په هټسپاټ کې ناتړلي وسیلې باید سیمهایزو خدمتونو ته ونه رسیږي۔ د کوربه فایرول قواعدې هغه پوله څرګندوي, او د پلیټفورم خپل شریکولو تنظیمات هم د هغې یوه برخه څرګندوي۔ چاپېر یا د پورتال یو ګام هغه محدوده استثنا ده چې تاسو یې په قصد سره ورزیاتوئ، نه دا ثبوت چې ټول هټسپاټ د دفتر LAN باور وړ دی۔
ځینې موسسې د کاري اړیکې د فعالېدو پر مهال سیمهایز لاسرسی هم محدودوي، چې دا انجینري نه، پالیسي ده۔ د یوې بهرنۍ وسیلې د کارولو لپاره د فایرول بندولو مخکې هغه پالیسي ولولئ۔
وګورئ چې واقعاً څه غوږ نیسي
د تنظیماتو پاڼې نه، ساکټونه وګورئ، ځکه چې پاڼه نیت تشریح کوي او د ساکټ جدول ماشین تشریح کوي۔ لاندې دوه لیستونه هر اورېدونکی ساکټ له هغو جلا کوي چې ګاونډی ورته رسېدلی شي۔ دوی په ناباوره برخه کې د تونل له نښلولو مخکې وچلوئ۔
ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.netلومړی حکم هر ساکټ ښیي، او دویم یې له loopback بهر تړلو ته فلټر کوي۔ په 0.0.0.0 یا :: کې خدمت په هر انټرفېس کې شته، بېتار هم په کې دی، خو په 127.0.0.1 کې هماغه خدمت له برخې څخه هېڅکله نه شي رسېدلی۔ د حلکوونکي پوښتنه تاییدوي چې نوم د تونل له موجودیت مخکې کومه لاره نیسي، او هماغه ځای دی چې نیول شوي پورتالونه مداخله کوي۔ له نښلولو وروسته لیست بیا وچلوئ، ځکه چې ځینې پیریدونکي داسې انټرفېسونه پورته کوي چې ځواب بدلوي۔
هغه پورټ چې یوازې د تونل د پورته کېدو پر مهال ښکاري لږ ښکاره دی، خو لا هم د پوهېدو ارزښت لري۔ توپیر ولیکئ نه مطلق لیست، ځکه چې ډیلټا هغه څه دي چې تونل ورزیات کړي۔
د غونډې په مینځ کې نوی هویت مه منئ
ناڅاپي لار بدلون، بیا نښلول یا د پورتال بیا لېږد د بل سرور هویت منلو اجازه نه ده۔ که پیریدونکی د سند یا کیلي ناهمغږۍ راپور ورکړي، هغه د تېښتې وړ اړیکې نه، د هویت موندنې په توګه وګڼئ۔ د پورتال د کارولو لپاره د نامعلوم ریښې سند نصبول د رسول ستونزه باور ستونزې ته اړوي۔ بیا باور ستونزه له هغه سفر څخه اوږده ژوند کوي چې هغه یې جوړه کړه۔
د پورتال خپل براوزر بهیر وکاروئ، بیا تونل بیا ونښلوئ او د پیریدونکي لاګ کې هغه هویت ولولئ چې تایید کړی یې دی۔ د هویت ناکامي مانا دا ده چې بل اړخ هغه څوک نه دی چې تاسو یې تمه لرله، خو د رسول ناکامي مانا دا ده چې بل اړخ هېڅکله ځواب نه دی ورکړی۔ لومړی د بندېدو سبب دی، او دویم د بلې لارې د ازمویلو سبب۔
لومړی د قطعېدو چلند وټاکئ
دلته دوه بېلې ځانګړنې ګډېږي۔ بیا نښلول هڅه کوي خدمت بیرته راولي، خو د بندیز پالیسي کنټرولوي چې د تونل د بندېدو پر مهال کوم ترافیک اجازه لري۔ هیڅ یو یې کارکوونکی بېتار لینک نه برابروي، او هیڅ یو یې نه ثابتوي چې پای ټکی پاک دی۔ په څرګنده غوره کړئ: هغو اپلیکیشنونو لپاره بند ناکامي چې باید هېڅکله سیمهایزه لاره ونه کاروي، او که د منلو وړ وي د تونل څخه بهر عادي براوزینګ اجازه ورکړئ۔
غوره توب ولیکئ، ځکه چې په ډېرو پیریدونکو کې اصلي نه یو هم نه دی، او د نسخې له مخې بدلېږي۔ بیا که شتون مهم وي بېله د لاسرسي لاره برابره کړئ، لکه د خپل ډیټا پلان سره تلیفوني هټسپاټ۔ د منلو وړ منلو ازموینه درې بېلې پایلې لري: پلان شوی ترافیک تایید شوی تونل کاروي، ناتړلي سیمهایز اورېدونکي نه شي رسېدلی، او قطعېدل هغه چلند پیدا کوي چې تاسو غوره کړی دی۔