وېشل شوی تونل: ولې یو لینک ستاسو د ټاکل شوي VPN څخه بهر پرانیستل کیږي
لارښوونه هغه پروسې ته ځي چې ساکټ پرانیزي، نه هغه اپلیکیشن ته چې تاسو ته لینک وښود. مخکې له دې چې خپل استثناوې پراخې کړئ، ثابته کړئ کوم پروګرام نښلول کیږي.
د یو اپلیکیشن تونل ته تېرول د هغه لارښوونه له ځان سره نه وړي هر هغه څه ته چې دا اپلیکیشن پیلوي، که څه هم انټرفیس مخالف ښکاره کوي. لینک غوښتنه بل پروګرام ته سپاري، هغه پروګرام خپل ساکټ پرانیزي، او پلیټ فارم قواعد نوي پروسې ته پلي کوي، نه هغې ته چې متن یې ښودلی و. هماغه دوهمه پروسه ده چې د تونل پالیسي یې واقعاً ویني، او هغه هغه نه ده چې تاسو ټاکلې ده.
نو ځکه یو شامل اپلیکیشن کولای شي د تونل څخه بهر ولاړ براوزر پرانیزي. یو ایستل شوی براوزر کولای شي کار بیرته هغه اپلیکیشن ته ورکړي چې دننه یې ولاړ دی. د دې حیرانتیا دواړه لوري نورمال چلند دی.
د کاري بهیر هغه برخه چې هیچا نه ده ټاکلې
د هر اپلیکیشن پالیسي د یو اجرایي فایل یا پاکټ د هویت په وړاندې لیکل کیږي، او هر اړیکه هغه مهال ارزول کیږي چې جوړیږي. براوزر، د اسنادو کتونکی، د رسنیو پلیر او د سیستم د شریکولو پاڼه هر یو خپل هویت لري، او هر یو خپله پرېکړه اخلي. ژور لینک معلومات وړي، نه پالیسي.
نو ځکه مشاهده بېمطلبه ښکاري: هماغه کلیک دوه لارې ته لارښوونه کیږي، پورې اړه لري چې کوم لاسوندونکی ځواب ورکوي. په تونل کې د برېښنالیک کریډنشل لینک د تونل څخه بهر ژوند کوونکي براوزر کې پرانیزي، او پاڼه ستاسو د کور له پتې څخه بار کیږي. د تونل څخه بهر براوزر سند هغه کتونکي کې پرانیزي چې د هغه په دننه کې ژوند کوي، او فایل د وتلو له لارې راځي. د دواړو پایلو څخه هېڅ یوه هم د کریډنشل نیمګړتیا نه ده.
پخوا روان لاسوندونکی وضعیت نور هم خرابوي. که براوزر لا دمخه پرانیستی وي، لینک موجودې پروسې ته پیغام ګرځي، او هغه پروسه هغه لارښوونه ساتي چې د پیل پر مهال یې درلوده. لاسوندونکی بندول او بیا پرانیستل پایله بدلوي، او نو ځکه ستونزه هېڅکله د غوښتنې پر مهال نه تکرارېږي.
| Platform | Policy object | What it is evaluated against |
|---|---|---|
| Android | Per-app VPN allowlist | Package name of the process opening the socket |
| Windows | Application traffic filters | Application path in the filter rule |
| Linux | UID or cgroup routing rules | Owner of the socket, which can be a different program |
کومې پروسې واقعاً اړیکه جوړه کړه
د اټکل کولو پر ځای د ترلاسه کوونکي اړخ اندازه وکړئ. تونل پرانیستی وساتئ، یو بېزیانه لینک کلیک کړئ، او هغه ساکټونه وګورئ چې نوی پروګرام یې لري.
ss -tnp state established '( dport = :443 )' Get-NetTCPConnection -State Established | Select-Object RemoteAddress,OwningProcess
لومړی حکم په لینکس کې د هر ټینګ شوي ساکټ شاته پروسه نوموي، او دوهم په وینډوز کې د مالک پروسې پېژندونکی حل کولو سره هماغه کار کوي. د پروسې نوم له خپلې پالیسۍ د نومونو سره پرتله کړئ. که نوم براوزر وي او براوزر ایستل شوی وي، کلیک له تونل څخه د نیمګړتیا له کبله نه، بلکې د ډیزاین له مخې وتلی. د پالیسۍ قاعده له ژوندي ساکټ سره نښلول ټوله طریقه ده.
ازموینه هغه مهال تکرار کړئ چې لاسوندونکی لا روان وي، او بیا یې چې بند وي. دواړه پایلې کېدای شي توپیر ولري، او هماغه توپیر د تونل څخه تېښته کوونکو لینکونو په اړه ډېرې وقفېلرونکې راپورونه تشریح کوي.
پوښښ د کاري بهیر ځانګړنه ده
که یوه دنده باید له سره تر پایه په تونل کې پاتې شي، هر هغه برخه چې دې ته رسېدلی شي باید په پالیسۍ کې وي: پیلوونکی، لاسوندونکی، کتونکی او هر هغه منځګړی چې پلیټ فارم د دوی ترمنځ ږدي. پراخ پوښښ ډېری وخت ریښتینی ځواب وي، او د هر شریکولو موخې له پلټنې ارزانه دی.
د یو اپلیکیشن د سمولو لپاره سیسټمي منځګړی ایستل عامه تېروتنه ده. منځګړي شریک دي، نو استثنا هغه هر بل اپلیکیشن تعقیبوي چې هماغه لاره کاروي، معمولاً پرته له دې چې څوک پام وکړي تر هغه چې اونۍ وروسته راپور راشي. د برخې په اړه ولیکئ چې نور څه پرې تکیه دي، مخکې له دې چې یې ایستل کوئ.
هویت له لارښوونې جلا وساتئ. لینک کولای شي د غونډې نښه یا د حساب پېژندونکی وړي، پرته له دې چې کوم وتل غوښتنه ترلاسه کوي. سمه لارښوونه شوې کلیک لا هم کولای شي مقصد ته په دقت ووایي چې څوک یې تعقیب کړ.
کاري بهیر مستند کړئ، نه لومړنی چکباکس. کله چې یوه دنده څلورو پروګرامونو ته غځېدلې وي، څلور پروګرامه انځور هماغه دی چې وړاندوینه کوي ترافیک چېرته ځي، او یوازې-اپلیکیشن تنظیم یې یوازې یوه کرښه ده.