ګرځېدونکی لپټاپ: ثابت نوم که د دفتر ثابته پته؟
لپټاپ موندل، د هغه ترافیک ته اجازه ورکول او سیشن ژوندی ساتل د ګرځېدو درې بېلې ستونزې دي۔ پریکړه وکړئ چې په رښتیا کومه یې لرئ۔
تاسو له کوره د مدیریت کنسول پرانیزئ، لپټاپ په نوم لټوئ او هغه پته ترلاسه کوئ چې کله دفتر پرېښود باطله شوه۔ ستاسو لومړنی غبرګون دا وي چې د دفتر پته VPN اډاپټر ته یوسئ چې هر څه روان وي۔ خو هغه سمون معمولاً بل څه ماتوي، ځکه چې وسیله موندل، د هغې ترافیک ته اجازه ورکول او سیشن ژوندی ساتل درې بېلې ستونزې دي۔ د پتې ډیزاین له غوره کولو مخکې هغوی بېل کړئ۔
درې اړتیاوې بېلې کړئ
ولیکئ چې له درېیو کومه په رښتیا ناکامه ده۔ یو کس یا وسیله خدمت نه شي موندلی؛ سرور غوښتنې ردوي ځکه چې د سرچینې پته په لیست کې نه ده؛ یا کله چې انټرفیس بدل شي یوه اپلیکیشن لوېږي۔ په سپریډشیټ کې یو ډول ښکاري او بېل سمونونه غواړي۔
د ګرځېدو ډېری شکایتونه لومړي کټاري کې لوېږي او په DNS کې حل کېږي۔ ثابته پېژندنې ته نوم ورکول ارزانه دي او لومړی حالت پوښي۔ پته ساتل ګران دي او دویم ته یوازې هغه وخت مرسته کوي چې پالیسي هرومرو بیا ولیکل شي۔
نوم ثابته شی جوړ کړئ
لپټاپ ته داسې نوم ورکړئ چې هغه پتې ته حل شي چې زنګ وهونکی ورته رسېدلی شي۔ په دې بېلګه کې د دفتر پته 192.168.50.42 ده، د لرې لاسرسي حوض 10.90.0.42 ورکوي، او laptop17.corp.example د نښلونې پیروي کوي۔ هېڅ شی د وروستي اکتېټ برابرېدو غوښتنه نه کوي، او د هغې برابرېدنې شاوخوا ډیزاین بې ګټې کار جوړوي۔ ریکارډ باید هغه پتې ته اشاره وکړي چې زنګ وهونکی یې په رښتیا کارولی شي، نه هغه هر انټرفیس ته چې لپټاپ کله هم درلود۔
dig +short laptop17.corp.exampleریزولورونه ځوابونه کیش کوي، نو بدلون د هرچا لپاره سمدستي نه دی۔ لنډ TTL مرسته کوي، او د اپلیکیشن بیا نښلونې منطق ډېره مرسته کوي۔
کله چې د سرچینو اجازهلیست ریښتینی محدودیت وي
د سرچینو اجازهلیست هغه پته ویني چې خوندي خدمت یې ترلاسه کوي، له هر ژباړې وروسته۔ دا ډېری وخت د ګیټوې یا NAT پته وي، نه د لپټاپ خپله، ځکه چې د DNS ریکارډونو سمول هېڅکله رد شوې غوښتنه نه سمولې۔ د هغې پتې لپاره پالیسي تازه کړئ چې په رښتیا راروانه ده، یا لیست د تصدیق شوې پېژندنې سره بدل کړئ۔
پر سرور یوه منل شوې غوښتنه ونیسئ او د سرچینې ساحه ولولئ، بیا له لرې لارې تکرار یې کړئ۔ که دوه پتې توپیر ولري، پالیسي ته دوه ننوتنې یا بله لاره غواړي۔ دواړه پتې د پالیسي ننوتنې سره ولیکئ تر څو بل کس وویني چې دوه ولې دي۔ د هماغه لینک پر مخکې فعاله پتې بیا کارول یوه جلا د تضاد ستونزه ده چې خپل کشف قواعد لري۔
دوام واقعاً څه غواړي
د نښلونې دوام تر ټولو سخت اړتیا ده او تر ټولو ډېره غلطه لوستل کېږي۔ TCP نښلونه د دواړو پتو او دواړو پورټونو سره پېژندل کېږي، نو نوې ځایي پته بله نښلونه ده، هر څه چې DNS وایي۔ مهم اپلیکیشنونه باید بیا ونښلوي، چې معنا یې د سیشن طبقې یا بیا هڅه کوونکي کلاینټ وي، نه د شبکې تګلاره۔ د لېږد پر مهال سیشن وګورئ او پرېکېدل سمدستي وي، نه تدریجي۔
ss -tnp state established '( dport = :443 )'د MAC پتې کلون کول هم دا نه حل کوي۔ د DHCP کرایې پېژندنه کولای شي ښکاره کلاینټ پېژندونکی وکاروي، او هغه دوه انټرفیسونه چې یوه پېژندنه شریکوي لا هم همغږي شوې لارې غواړي۔ خوځښت د اپلیکیشن او تخصیص ډیزاین په توګه وګورئ، او د وسیلې پېژندنه ثابته وساتئ پداسې حال کې چې پته یې شبکه تعقیبوي۔