وتل یا اړیکه پرې کول: د VPN دوې بېلابېلې پایلې

مینو د اړیکې پرې کولو اختیار لري، کړکۍ د بندولو تڼۍ لري، او د دندو مدیر د دندې پای ته رسولو اختیار لري۔ دا هره یوه د VPN د درولو لاره ښکاري، او هره یوه کولای شي ماشین په بېل حالت کې پرېږدي۔ یوه کولای شي ټنل ودروي خو بندښت په خپل ځای پرېږدي، بله کولای شي هر څه د منظمې وتنې په ترڅ کې پاک کړي، او درېیمه کولای شي یوازې مخ پټ کړي خو شاته برخه کار ته دوام ورکوي۔ د دوی سره د مترادفو په توګه چلند کول هغه لاره ده چې د محرمیت ازموینه د هغه څه په اړه غلطې پایلې ته رسېږي چې پېښ شوي۔

د کلاینټ اسناد یوازینی باوري ځای دی چې پکې پوه شو کوم یو کوم دی۔

څلور کنټرولونه، شونې ده څلور چلندونه

د اړیکې پرې کول معمولاً ټنل ړنګوي خو کلاینټ په حافظه کې پاتې کېږي، چې مانا یې دا ده چې یو خدمت، د ټرې برخه یا د kill switch قاعده کولای شي کلیک ته ژوندی پاتې شي۔ بیا ډېر کلاینټونه ترافیک بندول ته دوام ورکوي، ځکه د دوی تګلاره وایي چې تر هغه چې کلاینټ شته، وسیله باید مستقیم لاسرسي ته ونه لوېږي۔ دا چلند د ماتې شبکې په څېر ښکاري او دا په قصد جوړه ساتنه ده۔

وتل د اپلیکیشن پای ته رسولو لپاره دي، او ښه چلند کوونکی کلاینټ د وتلو پر مهال خپلې قواعد لرې کوي۔ ځینې ډیزاینونه پر ځای یې یو جلا مرستندوی پرېږدي چې تګلاره پلي کوي، او دا د نیمګړتیا پر ځای یوه غوره توب ده۔ کړکۍ بندول د مخ یو عمل دی چې په ټنل یې مشخص اغېز نشته، او لنډ مهاله ودول، چېرې چې وړاندې کېږي، خپلې قواعد لرونکی څلورم چلند دی۔

د سرور په اړخ کې خنډ یوه بشپړه پنځمه لاره ده، او هغه دا ده چې کاروونکي په عمل کې تر ټولو ډېر ورسره مخ کېږي۔

د هر عمل دمخه او وروسته حالت ولولئ

د عمل دمخه د پروسو لیست، د خدمت حالت او د فایر وال قواعد ولیکئ، بیا سمدلاسه وروسته هغه ریکارډ تکرار کړئ۔ د دوو لیستونو پرتله کول ښیي چې کنټرول واقعاً څه وکړل، پرته له دې چې د مخ د خپل توضیح باندې تکیه وشي۔

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

که قواعد د پروسې سره یوځای ورک شي، نو کلاینټ یې خاوند و۔ که پروسه لاړه خو قواعد پاتې شول، نو بل څه تګلاره پلي کوي، او هغه برخه موندل له هر بدلون دمخه راځي۔ په هماغه شېبه کې د خدمت حالت ولیکئ، ځکه ودرول شوی مخ د سیسټم خدمت په اړه هېڅ نه وایي۔

په لاس اړیکه پرې کول نړېدنه نه ده

اړیکه پرې کول د اړوند بندېدو لارې تښتوي، او نړېدنه هغه پرېږدي۔ نو د یوې پایلې بل ته نه انتقال کېږي، له همدې کبله هغه ازموینه چې د مینو اختیار یې کارولی د کلاینټ د مړینې پر مهال د چلند په اړه ادعا نه شي ملاتړ کولای۔

په همدې توګه، نړېدنه د تصویب شوي لنډ مهاله ودول په اړه هېڅ نه وایي۔ دا درې پوښتنې په ازموینې پلان او په هر هغه څه کې چې وروسته لیکل کېږي جلا وساتئ۔ د بندېدو لاره دا هم تشریح کوي چې ولې پاکه وتنه هغه قواعد لرې کولای شي چې نړېدنه یې پرېږدي۔ هماغه تڼۍ، بل کوډ، بله شاهدي۔

هغه نه شته حالت وټاکئ چې واقعاً یې اړتیا لرئ

که هرکله چې ټنل ښکته وي ترافیک باید بند پاتې شي، نو دا شرط د هغه ځانګړي عمل په ترڅ کې چې تاسو ته مهم دی وازموئ، په پېژندل شوي ځای باندې بې ضرره ترافیک کارولو سره۔ د اپلیکیشنونو استثنات او د ځایي شبکې استثنات هم شامل کړئ، ځکه د ټول وسیله پلي کول ډېری وخت له نوم څخه تنګتر وي۔ بیا تایید کړئ چې د بیا پیل وروسته څه پېښېږي، ځکه معمولاً هماغه وخت زوړ حالت ښکاري۔

که موخه عادي مستقیم لاسرسی وي، نو د پروسو وژلو یا د ټول فایر وال بندولو پر ځای مستند کنټرول وکاروئ۔ هغه زاړه قواعد چې پرې شوې وتنه یې پرېږدي له قصداً بندېدو څخه بېله ستونزه ده، او بېله بیا رغونه غواړي۔

ولیکئ چې کومه برخه ودرېده: ټنل، ښکاره اپلیکیشن، یا هغه پوړ چې تګلاره پلي کوي۔ هماغه یوه جمله د دې کنټرولونو له امله رامنځته کېدونکې ډېره ګډوډي مخه نیسي۔