شریک VPN حساب: د وسیلو حد د کاروونکو جلا کول نه دي

اته یوځای اړیکې د جواز په پاڼه کې یوه شمېره ده، او د دې اته وسایلو د یو بل سره د هغه څه په اړه چې کولای شي هېڅ نه وایي۔ یو شریک ننوتل د هرې ناستې کیلي سره یوځای شتون درلودلای شي، او د یوې دروازې سره هم شتون درلودلای شي چې د یو کاروونکي ترافیک په خوښۍ بل ته لېږي۔ تېروتنه دا ده چې حساب د امنیت پوله وګڼو۔ پرځای یې څلور بېلې پوښتنې وکړئ: څه وپیرل شول، تونل څه ساتي، د سیالانو ترمنځ څه تېرېدلای شي، او سیمه ییزه اړیکه څه پرېوځولای شي۔

د اړیکې اجازه په رښتیا څه ژمنه کوي

د وسیلو حد شمېري چې برابرونکی د یوې ګډون لپاره څو ناستې مني۔ دا یو سوداګریز او عملیاتي کنټرول دی، د هویت یا جلا کولو په اړه خبره نه ده۔ ځینې برابرونکي د یو حساب لاندې د هر وسیله لپاره بېل سند صادروي؛ نور د هرې اړیکې لپاره یو واحد اسناد بیا کاروي۔ توپیر د لغوه کولو پر مهال ښکاري، ځکه بېل اسناد تاسو ته اجازه درکوي یوه وسیله پرې کړئ، خو شریک یې دا انتخاب نه پریږدي۔

د کیلي جلا کولو په اړه د هر څه انګېرنې مخکې ولولئ چې برابرونکی اسناد څنګه صادروي۔ د حساب نوم پخپله د دې څخه هېڅ نه ښکاره کوي۔

وګورئ چې دروازه د کاروونکو ترمنځ لېږد کوي که نه

د سیالانو ترمنځ رسېدنه د سرور په اړخ پریکړه ده۔ په OpenVPN کې اړوند سویچ نشته پرته له دې چې په ترتیباتو کې راشي، خو د معلوماتو د طبقې عصري ښکته کول بدلوي چې قاعده چېرې پلي کېږي۔

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

د هغې لارښوونې پرته ترتیبات د سیالانو ترافیک د کوربه اور دېوال ته پرېږدي، چې لا هم کولای شي اجازه ورکړي۔ کله چې ښکته کول فعال وي، د تونل انټرفیس د کارونکي فضا پروسې پرځای کرنل سمبالوي، نو د فایل باور کولو پرځای د قاعدو شمېرونکي وګورئ۔ د تونل پتو ترمنځ د لېږل شوي ترافیک بندول کاروونکي جلا کوي پرته له دې چې دروازې ته د هغوی لاسرسي ته لاس ووهي۔ دا د یو کاروونکي څخه بل ته د خدمت ازموینې سره تایید کړئ، هم د قاعدې مخکې او هم وروسته۔

ناسته د سیالانو څخه مخکې وساتئ

د تونل ساتنه او د سیالانو لاسرسی بېلابېل ځانګړنې دي، او پیاوړی کوډ جلا کول نه معنی کوي۔ په TLS حالت کې هر کاروونکی خپلې ناستې کیلي جوړوي، نو یو کاروونکی د بل ترافیک نشي لوستلای حتی کله چې دروازه یې لېږي۔ زوړ ثابت کیلي ترتیب یوه کیلي د ټولو ترمنځ شریکوي، ځکه هلته د ننوتلو بیا کارول ډېر بدترې پایلې لري۔ د بازارموندنې پاڼې پرځای ترتیب شوی حالت وګورئ، بیا قضاوت وکړئ چې آیا د حساب شریکول د اړوندو معلوماتو سره سمون لري۔

په هر کوربه د خدمت تصدیق لا هم مهم دی، ځکه تونل یوازې دا ثابتوي چې یو کاروونکی شبکې ته رسېدلی، نه دا چې باید یو ځانګړي ډیمون ته ورسیږي۔

سیمه ییزې Wi-Fi ناکامۍ د VPN سرغړونه نه دي

پرې شوې اړیکه ثابتوي چې سیمه ییزه کړۍ ناکامه شوه، نه دا چې چا تونل مات کړ۔ خنډ، ورک شوی DHCP کرایه او د رومینګ لېږد ټول یوه ناسته پای ته رسوي پرته له دې چې اسنادو یا کوډ شوي متن ته لاس ووهي۔ پرې کېدل د شتون موندنې په توګه وګڼئ او له محرمیت او د سیالانو لاسرسي موندنو څخه یې بېل وساتئ۔ چېرې چې سیمه ییزه شبکه باوري نه ده، هلته یوازې پر تونل تکیه کولو پرځای ترافیک له سره تر سره وساتئ۔

څلور ځوابونه ولیکئ: اجازه، د کیلي ماډل، د سیالانو تګلاره او له سیمه ییزې کړۍ پورې تړاو۔ هغه ریکارډ د شریک حساب په اړه ناڅرګنده اندېښنه په څرګندو کنټرولونو بدلوي۔