د یوې کوربه پر سر VPN او ویبپاڼه پرته له ټکر چلول

کله چې یوه کوربه د عامه سایټ او VPN ترمنځ شریکه کوئ، یوه نه بلکې دوه پوښتنې په میراث ترلاسه کوئ: څه چېرې اورېدل کیږي، او څوک چا ته تصدیق کوي۔ د تنظیماتو فایل ته د لاس رسي مخکې دواړو ته ځواب ووایاست، ځکه چې اصلي ارزښتونه هغه ډول غلط دي چې یوازې د بار لاندې ښکاري۔ هغه پاڼه چې د HTTPS له لارې بار کیږي ثابتوي چې ویب اورېدونکی ځواب ورکوي او د همکار اورېدونکي په اړه هیڅ نه وایي۔ راتلونکی د پرېکړو ترتیب دی چې دواړه له یو بل خوړلو منع کوي۔

پرېکړه وکړئ چې څه په کومه پته او ترانسپورت اورېدل کیږي

د درېیو ستونونو جدول ولیکئ، پته، ترانسپورت او پورټ، او د هر خدمت لپاره یوه کرښه، د اداري انټرفیس په شمول۔ د سایټ لپاره TCP 443 او د VPN لپاره UDP 443 ټکر نه دی حتی کله چې شمېرې سره سمون ولري، ځکه چې ترانسپورت توپیر لري۔ په یوه پته، ترانسپورت او پورټ کې دوه خدمتونه داسې ترتیب ته اړتیا لري چې پلي کول یې مستند کوي، نه هغه چې تاسو د خرابۍ پر مهال جوړوئ۔ هغه جدول هغه اثر هم دی چې راتلونکی بدلون بیاکتنې وړ کوي۔

جلا پتې یا دویم پورټ په پیکټ نیولو کې مالکیت ښکاره کوي، او دا له ښکلا څخه ډیر ارزښت لري۔ ځینې VPN پلي کول د ویب سرور سره د پورټ شریکول ملاتړ کوي، خو میکانیزم ځانګړی دی: ډیمون لومړي بایټونه ګوري او هغه ټرافیک وړاندې لیږي چې خپل پروتوکول نه وي۔ عمومي HTTP معکوس پراکسي دا نه کوي، او د سرلیکونو بیا لیکل به دا د کوډ شوي ټنل لاس ورکولو پوهولو لامل نشي۔ د پروتوکول د ځای پرځای کولو یادښتونه ولولئ، لکه د OpenVPN اورېدونکي مستندات، او هغه ترتیب تعقیب کړئ چې بیانوي یې۔

پرېکړه وکړئ چې کوم هویت د کوم خدمت دی

د براوزر سند او د VPN همکار اعتبارنامه دوه بېل شیان دي د بېلو باور ماډلونو سره۔ د ویب سند د عامه مرجع لخوا تصدیق کیږي او د کوربه نوم یادوي، پداسې حال کې چې د همکار اعتبارنامه یو وسیله یا کارونکي مرکز ته تصدیق کوي او کیدای شي ځان لاسلیک شوی یا په داخلي ډول صادر شوی وي۔ یو د بل په څیر بیا کارول په تنګو حالاتو کې کار کوي او دا تړاو ډیر لږ ارزښت لري۔ د تصدیق بندول ترڅو یو شریک سند سم شي د جلا کیدو پلان نه دی؛ هغه ازموینه لري کوي چې اعتبارنامې ته معنا ورکړې وه۔

دواړه زېرمې خپلواکې وساتئ او ولیکئ کومه مرجع هر یو صادروي۔ کله چې یو څرخي، بل باید بدلون ته اړتیا ونلري، او که ولري، تړاو هغه شی دی چې باید سم شي۔

پرېکړه وکړئ چې اداره چېرې اوسیږي

د VPN اداري انټرفیس د مدیریت لارې پورې اړه لري، هیڅکله عامه اورېدونکي ته نه، حتی کله چې کوربه لا دمخه انټرنیټ ته خدمت کوي۔ په 443 کې ویب سرور د دې معنا نه لري چې د همکارانو کنسول باید له هرې ځایه لاسرسي وړ وي، او کنسول معمولا لوړ ارزښت هدف وي۔ دا د لوپ بیک یا مدیریت پتې سره وتړئ، د سرچینې له مخې محدود کړئ، او د بیرته راګرځیدو لاره وساتئ چې د ټنل د پورته کیدو پورې تړلې نه وي۔ د بیرته راګرځیدو لاره مهمه ده ځکه چې عامه ناکامي دا ده چې د قلف د سمولو پر مهال ځان بهر وتړئ۔

تنگ د فایر وال قواعد ولیکئ، د هر اورېدونکي لپاره یو، او چېرې چې پلیټفارم ملاتړ کوي انټرفیس یا د خدمت حساب ونوموئ۔ پراخ قواعد چې کوربه خلاصوي ځکه چې سایټ 443 ته اړتیا لري، هغه لاره ده چې اداري انټرفیسونه د سکنر په شاخصونو کې ځای پرځای کیږي۔

هرکله چې خدمت اضافه شي هغه قواعد د اورېدونکو جدول سره پرتله او بیاکتنه کړئ۔ بیاکتنه ارزانه ده او هغه قاعده نیسي چې چا د شپې دوه بجې اضافه کړې وه۔

پرېکړه وکړئ چې کله دواړه سیالي کوي څه وکړئ

د کوربه شریکول یعنې د CPU، حافظې، د فایل ډیسکریپټرونو او بینډوېت شریکول، او اختلافي سرچینه تل ښکاره نه وي۔ بوخت سایټ کولی شي د اړیکو جدول ډک کړي، د کارکونکو ځایونه ختم کړي، یا د ډیسک قطار دومره فشار راوړي چې د VPN ثبت ودریږي۔ د کوربه د ټولو پرځای د هر خدمت کارول وګورئ، ځکه چې اوسط پټوي کوم پروسه وږې ده۔ که یو کاري بار بل ته بیا بیا خنډ شي، د نښې شاوخوا تنظیم کولو پرځای دواړه جلا کړئ۔

جلا کول کیدای شي کنټینر، cgroup محدودیت، جلا قطار یا دویم کوربه وي، او سم انتخاب په دې پورې اړه لري چې کومه سرچینه سیالي کوي۔ د پورټ بدلون دلته هیڅ نه سمول کیږي، او که محدودیت یو ډک قطار وي لوی انسټنس هم هیڅ نه سمول کیږي۔ د اندازې سره پرېکړه وکړئ: سرچینه ونوموئ، بار یې کړئ، بیا هغه کوچنی جلا کول غوره کړئ چې سیالي لري کوي۔

له باندې تصدیق کړئ، بیا د بیا پیل وروسته یو ځل بیا

له هغه وسیلې ازموینه وکړئ چې د کوربه په خپل شبکه کې نه وي: سایټ بار کړئ، ټنل پورته کړئ، او هغه یوې سرچینې ته ورسیږئ چې اړتیا ورته لري۔ بیا هره خدمت جلا بیا پیل کړئ او بله ازموینه تکرار کړئ، ځکه چې بیا پیل هغه شیبه ده چې د شریک اورېدونکي ترتیب خپل ترتیب له لاسه ورکوي۔ که VPN د ویب سرور څخه مخکې پیل شي چې شریک پورټ لري، د شریکولو میکانیزم کیدای شي هیڅکله ونه نښلي، او نښه هغه ټنل دی چې پرون کار کاوه۔ په واحدونو ترتیب کې تړاو ښکاره کړئ۔

بیا حدود تایید کړئ: سایټ په خپل پورټ ځواب ورکوي، VPN په خپل ځواب ورکوي، او اداري انټرفیس یوازې د مدیریت لارې څخه ځواب ورکوي۔ نتیجه د نیټې سره د اورېدونکو جدول ترڅنګ ولیکئ۔ هغه کوربه چې د بیا پیل وروسته درې واړه ازموینې پاس کوي، هغه کوربه دی چې پرته له بریفینګ بل چاته سپارل کیدای شي۔