دوهم VPN پای ټکی: څه پوښي او څه نه پوښي

په کاغذ دوه پای ټکي د زیاتوالي په څېر ښکاري۔ په عمل کې دوهمه پته یوازې هغه وخت مرسته کوي چې کلاینتونه ورته رسېدلی شي او کله چې د هغې نیمګړتیا مخه ونیسي چې تاسو ورته چمتو یاست۔ دوه سرورونه د یوې لاسرسي اړیکې، یو حساب یا یو هدف شبکې شاته یوځای ناکامېږي۔ ګټوره پوښتنه دا ده چې دوهم پای ټکی کومه یوه نیمګړتیا لرې کوي۔

پرتله وکړئ چې دواړه پای ټکي څه شریکوي

د دې له مخې چې دواړه پای ټکي څه تکراروي، لومړی هغه څه ولیکئ چې دواړه یې شریک دي۔ د کوربه توب ځای، د برابرونکي حساب، پورته ترانزیټ، DNS کوربه توب، د هویت سرچینه او د تونل شاته خصوصي سرچینه هر یو یا شریکه یا خپلواکه تړاو ښیي۔ په یوه سیمه کې دوه مجازي ماشینونه د برابرونکي خنډ شریکوي۔ د یوه حساب لاندې دوه سیمې لا هم د بیلنګ اړیکې او هغه کنټرول پوړ شریکوي چې هغوی جوړوي۔

هدف شبکه هم د همدې چلند وړ ده۔ روغ بیک اپ ګېټوې نشي کولی آفلاین NAS بیا رغوي، او نشي کولی هغې دفتر شبکې ته ورسیږي چې پورتنۍ اړیکه یې پرې شوې ده۔ که دواړه پای ټکي په یوه خصوصي فرعي شبکه کې پای ته ورسیږي، دوهم یوازې هغې موخې ته لاره زیاتوي چې لا دمخه یوازینی د ناکامۍ ټکی دی۔

هویت هغه تړاو دی چې خلک هېروي۔ د سند او ترتیباتو کاپي کول پر دوهم کوربه دوه ځایونه جوړوي چې هلته یو شان اعتبار کاپي کېدلی شي، او د دې په اړه څه نه وایي چې لغوه کول دواړو ته څنګه رسېږي۔

پریکړه وکړئ چې کلاینت څنګه بدلېږي

دوهم پای ټکی یوازې هغه وخت ګټور دی چې کلاینت پرې پوه وي او پرته له ملاتړ زنګه یې وټاکلی شي۔ د OpenVPN د اړیکې پروفایلونه کولی شي د ټاکنې تګلارې سره څو remote کرښې ولري، او ډېری کلاینتونه په مینو کې بدیل پروفایل ښیي۔ هر هغه میکانیزم چې وي، ولیکئ چې ستاسو کاروونکي کوم لري، ځکه هغه پروفایل چې نه یې مومي فیلیوور نه دی۔

د غونډې پر مهال د پتې بدلونونو په اړه د کلاینت اسناد ولولئ۔ ځینې پلي کول تر پایه د تونل په ټول ژوند کې اصلي سیال ساتي او یوازې د بیا نښلولو پر مهال بدیلونه ګوري۔ دا توپیر هغه څه ټاکي چې مړ پای ټکی لنډ ځنډ رامنځته کوي که هغه غونډه چې هېڅکله نه رغېږي۔ د دې پر ځای چې فکر وکړئ پېښېږي، د بیا نښلولو لاره وآزمویئ۔

بدله شوې وتنې پته د اپلیکیشن حالت هم ماتوي۔ فیلیوور بیا رغونه ده، او د هغې د بې وقفې دوام په توګه بیانول هغه تمه جوړوي چې ترانسپورت یې نشي پوره کولی۔

یوه ریښتینې نیمګړتیا وآزمویئ

د ډیزاین سند باور کولو پر ځای یو کنټرول شوی ځنډ وټاکئ او له سره تر پایه یې چل کړئ۔ لومړنی پای ټکی ودروئ، بیا تایید کړئ چې اجازه لرونکی کلاینت د بدیل له لارې ټاکل شوي اپلیکیشن ته رسېږي په داسې حال کې چې بې اجازې کلاینتونه لا هم نشي رسېدلی۔ ولیکئ چې بدلون څومره وخت واخیست او اپلیکیشن څه ولیدل۔

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

لومړی امر تاییدوي چې د بیک اپ نوم یوې د لارې وړ شي ته حل کېږي تر دې چې تاسو ورته اړ شئ، او دا دلته تر ټولو ارزانه ازموینه ده۔ دوهم ښیي چې کله بدیل پورته شي کرنل به د خصوصي موخې لپاره کومه برخه کاروي۔ دریم د کلاینت لاګ ورکوي چې د هغه سیال نوم پکې دی چې واقعاً ورسره نښلېدلی، او د بدلون پېښېدو یوازینی ثبوت همدا دی۔ د تشې پر مهال د بندیز چلند هم وګورئ، ځکه هغه تګلاره چې د بدلون پر مهال ترافیک تویوي له لنډ ځنډ څخه بدتره ده۔

بیا اصلي بېرته راوړئ او تایید کړئ چې کلاینت بېرته راځي که نه۔ ناڅاپي بېرته راتلل هغه چلند دی چې هیڅوک یې پلان نه و کړی۔

ولیکئ چې دوهمه پته څه ورکوي

پوښښ په یوه پراګراف کې لنډ کړئ: دوهم پای ټکی کومه نیمګړتیا لرې کوي، کومې نیمګړتیاوې له لومړي سره شریکوي، او بدلون پر کومو انګېرنو ولاړ دی۔ د کلاینت خوا میکانیزم او همدارنګه هغه خصوصي لارې او DNS چلند ونوموئ چې باید په دواړو ځایونو کې وي۔ عامه انټرنیټ وتنه د خصوصي ګېټوې بدیل نه ده، او هغه سند چې دواړه د بدلېدونکو په توګه ګڼي باور به ورته وشي۔ هغه بیا رغونې ازموینه چې تاسو ترسره کړه د نېټې او پایلې سره یوځای کړئ۔

له یوه سرور څخه خپلواکي له شریک حساب یا هدف شبکې څخه خپلواکي نه ده۔ هماغه پراګراف چې دا په لوړ غږ وایي هغه دی چې دوهمه پته د داخلي لوړ لاسرسي په توګه له پلورل کېدو منع کوي۔ دا بل عامل ته هم وایي چې کله جوړه یوځای ناکامېږي لومړی څه وګوري۔