وېشلی که بشپړ تونل: ستاسو کارفرما لا هم څه ثبتوي

پوښتنه د یوې پوښتنې په بڼه راځي، خو دوو ځوابونو ته اړتیا لري۔ تونل بدلوي چې ستاسو پاکټونه چېرته ځي، کلاینټ بدلوي چې په ماشین کې څه چلیږي، او د دواړو ګډول یا درواغجن ډاډ یا بېځایه ویره پیدا کوي۔ دواړه جلا کړئ، او پاتې ځواب له هغو حقایقو راځي چې تاسو یې کولای شئ وګورئ۔

د ټرافیک نیمه برخه هغه لار ټاکي چې پروفایل یې نصبوي۔ د ماشین نیمه برخه هغه څه ټاکي چې کلاینټ یې کوي او هغه څه چې ستاسو خپل کمپیوټر په شبکه کې خپروي۔

یوه پوښتنه دوه پټوي

بشپړ تونل د شرکت د دروازې له لارې ډیفالټ لار نصبوي، نو عامه غوښتنې له هغه ځایه وځي او دروازه، د هغې پراکسي او د هغې حل کوونکی کولای شي منزلونه، وختونه او حجمونه ثبت کړي۔ وېشلی تونل یوازې ټاکلې لارې نصبوي، نو عادي لټون ستاسو د خپل اتصال له لارې وځي او پرځای یې ستاسو برابرونکی ترې ګوري۔ هیڅ یو ترتیب د کوډ کولو د پیاوړتیا په اړه نه دی: HTTPS په دواړو حالتونو کې منځپانګه ساتي او په دواړو حالتونو کې منزل ښکاره کوي۔ توپیر په لارښوونه کې دی، او لارښوونه په هماغه ماشین کې ښکاري۔

کلاینټ کولای شي هغه ډرایور نصب کړي چې پاکټونه ګوري، د اتصال اجازه ورکولو دمخه روغتیایي کتنه وچلوي، او راپور ورکړي چې کوم سافټویر شته۔ دا د سافټویر وړتیاوې دي نه د تونل، او په دواړو لارښوونې حالتونو کې پلي کیږي۔

دروازه او پراکسي څه ساتي

کله چې ډیفالټ لار تونل ته اشاره وکړي، تمه ولرئ چې شرکت حل کوونکی او هر ویب پراکسي د هغو منزلونو ثبت وساتي چې تاسو ورسره اړیکه کړې۔ پراکسي سربېره پر دې د نه کوډ شوې HTTP غوښتنې د غوښتنې کرښه او هغه CONNECT منزل چې د HTTPS لپاره کارول کیږي ثبتوي، چې دا د بهیر له لاګ څخه بډایه ثبت دی۔ د HTTPS دننه منځپانګه لوستل کیدونکې نه پاتې کیږي، پرته له دې چې سازمان په ماشین کې خپله باوري سند نصب کړی وي، دا یو جلا او ښکاره بدلون دی۔ یوازې د بهیر میټاډاټا کافي ده چې معلومه شي کله مو کار کاوه او کوم خدمتونه مو کارول۔

د وېشلي تونل سره هغه عامه منزلونه ستاسو د خپل اتصال له لارې وځي، نو د شرکت ثبت ټول شیان نه، بلکې داخلي نومونه او شرکت منزلونه رانغاړي۔ دا کوچنی ثبت دی، او لا هم خالي نه دی۔ دا ادعا چې وېشلی تونل معنا لري کارفرما هیڅ نه ویني، ساده غلطه ده۔

DNS هغه نومونه ویني چې کیدای شي تونل یې ونه وړي

د نومونو حل کول خپله لار ده، او هغه پروفایل چې شرکت حل کوونکی زوروي، پوښتنې هلته لیږي حتی کله چې اتصال په سیمه کې وځي۔ حل کوونکی هغه نومونه ثبتوي چې تاسو غوښتي وو، چې ډیری وخت له هغو پتو څخه چې تاسو ورته رسیدلي معلوماتي وي۔ وېشلی DNS دا داخلي ډومینونو پورې محدودوي، او هغه براوزر چې خپل کوډ شوی حل کوونکی لري کولای شي دا ترتیب په بشپړه توګه له پامه غورځوي۔ یوې پوښتنې ته درې برخې ځواب ورکولای شي، او یوازې یوه یې د شرکت ده۔

د حل لار له لارښوونې لارې جلا وآزمویئ۔ کله چې اتصال په سیمه کې وځي، شرکت حل کوونکي ته تلونکې پوښتنه هغه وېشلی ترتیب دی چې د ډیزاین له مخې کار کوي، او دا لا هم نومونه ښکاره کوي۔

لار او شریکې سرچینې وګورئ

دوه حقایق ټاکي چې تاسو واقعاً څه ښکاره کوئ، او دواړه په ماشین کې ښکاري۔ لاندې امرونه هغه ډیفالټ لارې ښیي چې تونل پورته وي، د نومونو حل لار، او هغه شریکې سرچینې چې دا کمپیوټر خپروي۔ دوی د اتصال دمخه چل کړئ، بیا د اتصال پر مهال هم۔

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

هغه ډیفالټ لار چې د تونل اډاپټر نوم اخلی مانا دا ده چې شرکت ستاسو عامه ټرافیک وړي، او هغه ډیفالټ لار چې ستاسو خپل اډاپټر نوم اخلی مانا دا ده چې نه یې وړي۔ هغه شریکه سرچینه چې دریم امر یې لیست کوي د تونل د پورته والي پر مهال له شرکت شبکې څخه رسیدونکې ده، حتی کله چې عادي کوربه نوم حل نه شي، او میلمه لاسرسی دا پرته له حسابه رسیدونکې کوي۔ د اور وژنې پروفایل مهم دی ځکه تونل اډاپټر کیدای شي عامه وګڼل شي، چې دا ټاکي د فایل شریکول بالکل اجازه لري که نه۔ څلور واړه یوځای ولولئ، او پوله به د اټکل پرځای بیان شي۔

له همدې پولې ترتیب وټاکئ: مستقیم اتصال کارفرما ته د وسایلو تر ټولو لوی لاسرسی ورکوي، د شرکت وسیله د کار څارنه ستاسو له فایلونو لرې ساتي، او مجازي ماشین نصب جلا کوي پرته له دې چې بدل کړي ټرافیک له کومه ځایه وځي۔ ولیکئ کومه لار او کومې شریکې سرچینې مو ومنلې۔