کله چې د لرې لاسرسي کلاینټ باید د څانګې ګیټوې په توګه کار وکړي

د VPN سره نښلول شوی لیپ ټاپ کولای شي مرکزي دفتر ته ورسیږي۔ په هماغه مېز کې پرته چاپګر او فایل سرور نشي کولای، ځکه چې هیڅ شی د دوی بستې هغه تونل ته نه تېروي او نه ځوابونه بیرته راوړي۔ کلاینټ د څانګې ګیټوې ته اړول د ترتیباتو پرېکړې څخه مخکې د لارښوونې او مالکیت پرېکړه ده۔ د بکس پر سر د پروتوکول نوم دې پوښتنې ته ځواب نه وایي چې ایا هغه رول ملاتړ کیږي که نه۔

هغه څه چې د پروتوکول لیبل یې نه وایي

OpenVPN د سایټ-تر-سایټ ډیزاین مستند کوي چې پکې یو نښلوونکی ټوله فرعي شبکه تېروي، او Access Server یې د ګیټوې رول او روښانه لارښوونې سره پلي کوي۔ بل محصول چې د SSL VPN په توګه پلورل کیږي ممکن یوازې د لرې کارونکي فعالیتونه وړاندې کړي، پرته له کوم ملاتړ شوي لارې چې د کلاینټ شاته شبکه اعلان کړي۔ نسخه هم مهمه ده، ځکه چې په یوه خپاره شوي نسخه کې ځانګړتیا د بلې په اړه ژمنه نه ده۔ هغه پلي کول ولولئ چې تاسو یې واقعاً چلوئ، او د بل محصول لپاره لیکل شوې لارښود د ډیزاین نه، بلکې د اشاره په توګه وګورئ۔

لومړی هغه پوښتنه چې باید حل شي دا ده چې ایا د VPN مالک د تېرولو رول په بشپړ ډول ملاتړ کوي۔ که نه، د کلاینټ په خوا کې هیڅ لارښوونه دا ملاتړ شوی نه کوي۔

تړون دوه خواوې لري: څانګه او مرکزي دفتر

د څانګې په خوا کې یو هوسټ د تېرولو، فلټر کولو او بیا رغونې مالک دی۔ دا ته د هر څانګې وسیلې څخه یوه فکرشوې لاره ورته اړتیا ده، او بهرنۍ VPN اړیکه باید د لاندې شبکې له لارې د لاسرسي وړ پاتې شي حتی کله چې تونل بند وي۔ د مرکزي دفتر په خوا کې باید یو څوک د څانګې فرعي شبکه تعریف کړي، د ګیټوې هویت ومني او ځانګړي سرچینې اجازه کړي۔ هیڅ نیمه یې یوازې کار نه کوي۔

د بېرته راستنېدو لاره هغه برخه ده چې پریښودل کیږي۔ د کلاینټ لپاره د تونل پته د هغې شاته فرعي شبکه نه اعلانوي، نو د مرکزي دفتر روټرونو ته د هغه مخکښ لپاره د VPN ګیټوې ته اشاره کوونکې لارښوونه اړتیا ده۔

په لارښوونکي ډیزاین کې، مرکزي کولوونکی د څانګې مخکښ بستې تېروي او د پورتنۍ LAN لارښوونه پوهیږي چې ځوابونه څنګه بیرته ولېږي۔ په ژباړل شوي ډیزاین کې، هغه سرچینه چې مرکزي دفتر یې ویني بیا لیکل کیږي، کوم چې د یوې بېرته راستنېدو لارې اړتیا لیرې کولای شي خو پټوي چې کومه څانګه ماشین ترافیک لېږلی۔ هغه سودا د ډیزاین سند پورې اړه لري، ځکه چې د غوښتنلیکونو لاګونه او د لاسرسي قواعد د ژباړې سره سم د هر وسیلې هویت له لاسه ورکوي۔

لارښوونکی که ژباړل شوی: د بېرته راستنېدو لاره په پوهاوي سره وټاکئ

لارښوونکی وټاکئ کله چې د هر وسیلې هویت او د هر هوسټ تګلاره مهمه وي او تاسو کولای شئ د هر اړونده روټر په سر د بېرته راستنېدو لاره وساتئ۔

ژباړل شوی وټاکئ کله چې نشئ کولای لارې زیاتې کړئ خو منلای شئ چې مرکزي دفتر یوه سرچینه پته ویني۔ ګډ ډیزاینونه شته او پر هغوی فکر کول سخت دي، نو ولیکئ کوم مخکښونه لارښوونکي او کوم یې ژباړل شوي دي۔ بیا د تونل حالت ته د باور کولو پر ځای د دواړو سرونو په ثبت سره انتخاب تایید کړئ۔

یوه ګټوره کتنه غیر متقابله ده: د څانګې وسیلې څخه یوه سرچینه وغواړئ، بیا تایید کړئ چې ځواب مرکزي دفتر پریږدي او د څانګې مخکښ په لور ځي۔ traceroute -n 10.60.4.20 د مرکزي دفتر د یوه هوسټ څخه ښیي چې ایا هغه لاره د VPN ګیټوې له لارې ځي۔

دا د ننوتلو په څیر نه، بلکې د زیربنا په څیر چلوئ

پرېکړه وکړئ چې ګیټوې څنګه پیل کیږي، تصدیق کوي، تازه کیږي او بیا رغول کیږي کله چې هیڅوک ننوتلی نه وي۔ د اعتبارنامې نوي کول، د څو فاکتورونو غوښتنې، د خوب چلند او دا چې کله څانګه لاسرسی له لاسه ورکوي څوک ځواب وایي، ټول عملیاتي پوښتنې کیږي۔ یوه شبکه لاره شریکولو څو کسان باید د ګیټوې کارونکي شخصي امتیازات میراث نه کړي، نو د سرچینو اجازه، د لاګ کولو ساحه او د ناکامۍ تګلاره اړتیا لري نومول شوي مالک ته۔ د هر وسیلې ثبتولو څخه د مخنیوي لپاره حساب شریکول ډیزاین نه دی۔

دا ترتیب د ملاتړ شوي سایټ ګیټوې سره په ورته غوښتنو کې پرتله کړئ، بیا ژمنه وکړئ۔ زوړ ډیسکټاپ بیا کارول د ساتنې یا بیا رغونې کار نه لیرې کوي، او د دوهم لاس بیه عملیاتي لګښت نه بیانوي۔

د تصویب شوې پلان لاندې پلان شوې څانګې غوښتنلیکونه، د هغوی د بېرته راستنېدو ترافیک او یوه رد شوې منزل تایید کړئ۔ بریالیتوب د نومول شوي څانګې هویت او روښانه تګلارې سره د خپلې شبکې خدمت په څیر ښکاري، نه د نښلول شوی لیکل شوې کلاینټ کړکۍ په څیر۔