د VPN لاګ سمون پرته له دې چې مهمې نښې له لاسه ورکړو
هر هغه څه لرې کړئ چې کارول کېدای شي، د هر ریښتیني ارزښت لپاره یوه نښه وساتئ او ترتیب او نسخې وساتئ۔ یو سم شوی لاګ باید لا هم یو اجنبي ته اجازه ورکړي چې نیمګړتیا تعقیب کړي۔
تاسو یو لاګ په ملاتړیز تار کې پیسټ کوئ، یو ځواب اشاره کوي چې ستاسو شخصي کیلي لري، او پیسټ کول دایمي دي۔ ارامه نیمګړتیا وروسته څرګندیږي، کله چې هر پته X شي او فایل نور ثابت نه کړي چې کلینټ او سرور بېل کوربه وو۔ د سمون یوه دوره هغه څه لرې کوي چې لاسرسی ورکوي یا یو کس نوموي، او هغه څه ساتي چې نیمګړتیا تشریح کوي۔ دا د قاعدو سره بدلون دی، د لټون د بکس سره حذف نه۔
سمون یو بدلون دی، حذف نه
لاګ د ارزښتونو ترڅنګ جوړښت هم لري: دا پته په دې وخت کې له هغې سره خبرې وکړې، او لاس ورکول په دې ګام کې ودرېدل۔ ارزښتونه هغه څه دي چې فایل د خپرولو لپاره خطرناک کوي۔ جوړښت هغه څه دی چې هغه په بشپړ ډول د خپرولو وړ کوي۔
بشپړې کرښې حذف کول دواړه یوځای لرې کوي، ځکه یو پرې شوی لاګ ډیری وخت هېڅ ځواب نه ورکوي۔ هر ارزښت په یو ټوکن کې غونډول په بله توګه ناکام شي، ځکه دوه بېل همکاران یو واحد لوبغاړی کیږي۔ دواړه دورې کولای شي منظم ښکاره شي او بیا هم ثبوت له منځه یوسي۔ ازموینه دا ده چې ایا هغه لوستونکی چې ستاسو شبکه یې هیڅکله نه ده لیدلې کولای شي ترتیب تعقیب کړي او هغې پایلې ته ورسیږي چې تاسو ورته رسېدلي یاست۔
لومړی اقتباس، بیا پاکول
د نیمګړتیا شاوخوا برخه پرې کړئ مخکې له دې چې هر څه سم کړئ۔ کوچنی اقتباس اسانه کتنه کیږي، او لږ احتمال لري چې هغه څه ولېږدوي چې هیر مو کړي وو په فایل کې دي۔ اصلي نسخه په خوندي ذخیره کې وساتئ تر څو چې مسئله بنده شي۔ سمون د زیان سره دی، او خام فایل یوازینی لار ده چې بلې پوښتنې ته ځواب ووایاست۔
اقتباس د ساده متن په توګه ولولئ مخکې له دې چې په صادرولو امر باور وکړئ چې شخصي برخې یې لرې کړي دي، ځکه صادرونکي ساحې لنډیز او څرخوي پرځای د دې چې پاکې یې کړي۔ ډیبګ او ورپوز حالتونه د کیلي د بلاک یا داخلي اعتبارنامې لپاره خورا احتمال لرونکې ځایونه دي۔ فایل په داسې مدیر کې پرانیزئ چې بشپړې کرښې ښیي، نه په داسې لیدونکي کې چې تاووي او پای پټوي۔
څه باید لاړ شي، او په کوم ترتیب
له هغه موادو پیل وکړئ چې لاسرسی ورکوي، ځکه دلته یوه پاتې کېدنه تمرین پای ته رسوي: د شخصي کیلي بلاکونه، پټنومونه، مخکې شریکې کیلي، API ټوکنونه، د بیا رغولو کوډونه۔ دا یوازې پیژندونکي نه دي؛ هر څوک چې تار لولي یې کارولی شي۔ هغه دوره چې نور هر څه لرې کړي او یو له دغو پاتې کړي، ناکامه ده۔
بیا د هویت طبقه: کارن نومونه، د سند موضوعات او سیریل شمېرې، د حساب پیژندونکي، او هر هغه لار چې د یو کس نوم لري۔ له دغو هیڅ یو یوازې کاریدونکی نه دی، خو یوځای یو کس نوموي، او دا هغه برخه ده چې عامه تار ته اړتیا نه لري۔
بیا د توپولوژي طبقه، او دلته قضاوت راځي۔ عامه پتې، داخلي حدونه او کوربه نومونه ټول بدلیدلی شي کله چې افشا کول یې کوم تشخیصي هدف ته خدمت نه کوي، او ثابتې نښې له خالي ځایونو غوره دي۔ ترتیب مهم دی ځکه پخوانۍ طبقې مطلقې دي او وروستۍ پرېکړه ده۔ په دې ترتیب کار کول تاسو هم منع کوي چې په څلوېښتمه کرښه کې د کیلي بلاک پروت وي او تاسو کوربه نومونو ته ساعت تېر کړئ۔
| Original kind | Replace with | Keep |
|---|---|---|
| Client address | CLIENT_A | Which side initiated |
| Server address | SERVER_B | Port and protocol |
| Username | USER_1 | The failure that mentions it |
| Hostname | HOST_1 | Resolution order |
اړیکې مه ویجاړوئ
هر ریښتیني ارزښت ته یو ځای نیوونکی ورکړئ او هرکله چې هغه ارزښت راځي بیا یې وکاروئ۔ که دوه پتې بېلې وې، باید له دورې وروسته هم بېلې پاتې شي، که نه لوستونکی به پایله وکړي چې کلینټ ځان ته وصل شو۔ یووالی ټول میکانیزم دی: لوستونکی نقشه د نښې د تکرار له لیدلو زده کوي۔ د دوو لوبغاړو لپاره یو بیا کارول شوی ټوکن د لاګ د نا لوستلو وړ کولو ترټولو ګړندې لار ده۔
ترتیب او وخت د همدې جوړښت برخه دي۔ ترتیب ټینګ وساتئ، او که د وخت نښې ځای په ځای کوئ، ټولې په یوه اندازه ځای په ځای کړئ او دا په یوه کرښه کې ووایاست۔ بدل شوي او ریښتیني وختونه ګډول له لرې کولو څخه بدتر دي، ځکه بیا تشې د هغه څه ثبوت ښکاري چې هیڅکله نه دي شوي۔
پورټونه، پروتوکول او لوری هماغسې پاتې کیږي۔ په پته کې ځای نیوونکی په پورټ کې ځای نیوونکي ته اړتیا نه لري۔
هغه پوښتنه وساتئ چې لاګ باید ځواب کړي
هغه ساحې ولیکئ چې یو مرستندوی ورته اړتیا لري مخکې له دې چې سمون پیل کړئ: د تېروتنې دقیق، نه پټ متن، د کلینټ او سرور نسخې، ترانسپورت، او کوم لوری چې هڅه پیل کړه۔ همدا دي چې اجنبي ته د نیمګړتیا پیژندلو اجازه ورکوي۔ لیست ځان ته څنګ ته ساتل دوره په یوه ازموینه بدلوي نه په یوه هیله۔
کله چې فایل واستوئ، یوه کرښه اضافه کړئ چې ووایي څه بدل شول، تر څو هیڅوک د ځای نیوونکي کوربه نوم په تشخیص کې ساعت تېر نه کړي۔ د OpenVPN د تشخیصي لاګونو په اړه اسناد هغه ساحې لیست کوي چې د هغې لاګونه یې لري، او دا هغه لیست دی چې تاسو یې بدلوئ۔ مخکې له دې چې د حافظې ډمپ یا د پاکټ نیولو واستوئ پوښتنه وکړئ، او هغه ملاتړیزه لاره وکاروئ چې تصدیقولی شئ۔ دا اثار له متني لاګ څخه ډېر څه لري، او ځینې یې ستاسو د خپرولو لپاره نه دي۔
تیار اقتباس یو ځل له لومړنۍ تر وروستنۍ کرښې ولولئ، پیل او پای په کې۔ سکرین شاټونه له متن څخه ډېر شک ته مستحق دي، ځکه نور کړکۍ، د حساب نومونه او د مینو توکي راوړي۔