د برق له قطعې وروسته د روټر VPN سم ښکاري؟ دا څلور طبقتونه وګورئ

هغه روټر چې د قطعې وروسته روښانه کېږي، خپله ترتیبات یې بیا رغولي، نه خپل اړیکه. د برق له قطعې وروسته روټر کولی شي خپل خوندي شوی VPN پروفایل بیا ورغوي، دمخه له دې چې هغه تړاوونه چمتو شي چې پروفایل ورته اړتیا لري: پورتنی موډم ممکن لا هم روزنه کوي، ساعت ممکن غلط وي، او تصدیق ممکن بشپړ شوی نه وي. د ډشبورډ رڼا او خوندي شوي ترتیبات اراده بیانوي، نه کاري تونل. لاندې څلور طبقتونه په ترتیب وګورئ، د پروفایل بدلولو پرځای، ځکه خلک دا دوهم ځل کوي او لومړی ځل پښیماني کوي۔

دلته هر څه فرض کوي چې تاسو په ځای کې یاست یا د ننوتلو لاره لرئ چې هغه تونل ته اړتیا نه لري چې تاسو یې ازموئ۔ که نه، دا د راتلونکې قطعې دمخه تنظیم کړئ۔

لومړی طبقه: ایا WAN واقعی بېرته راغی

له موډم سره پیل وکړئ، نه د روټر له ډشبورډ سره. هغه روټر چې د خپل موډم له روزنې دمخه بوټ بشپړوي، په شا کې د هېڅ شي پرته روغ انټرفېس ښیي، او تونل د رسېدو لپاره هیڅ ملګری نه لري. تصدیق کړئ چې موډم واقعی لیږدوي، بیا تصدیق کړئ چې روټر هغه WAN ترتیبات اخیستي چې تاسو یې تمه لرئ. دا هم وګورئ چې WAN پته بدله شوې که نه: هغه متحرک پته چې په بل ډول بېرته راځي کولی شي د پتې پر بنسټ قاعده یا لرې اجازت لیست باطل کړي، او د شبکې له داخله دا د VPN نیمګړتیا په څېر ښکاري۔

ځینې د لاسرسي شبکې د قطعې وروسته نوی د داخلېدو ګام هم غواړي. د لومړي ناکامۍ پړاو لپاره د کارونکي لاګ ولولئ، د اټکل کولو پرځای: لومړی تېروتنه طبقه نوموي، او له هغې وروسته هر څه پایله ده. په ټکټ کې پته او د داخلېدو پایله ولیکئ، ځکه دواړه پرېکړه کوي چې هماغه پروفایل سبا کار کوي که نه. بدله شوې پته پنځه دقیقې سمون او دوه ساعته معما ده۔

دوهم طبقه: له سند دمخه ساعت وګورئ

غلط ساعت د سند اعتبار او هر هغه څه ته چې پر وخت ولاړ دي زیان رسوي، او هغه دننه شوی وسیله چې د کاري وخت سرچینې پرته بوټ کېږي ممکن څه موده په زاړه نېټه پاتې شي. بیا د سند تصدیق د داسې دلیل له امله ناکامېږي چې د اعتبارنامې سره هیڅ تړاو نه لري. هغه اعتبار تېروتنه چې نېټې یې کلونه لرې وي ساعت ته اشاره کوي؛ هماغه تېروتنه د اوسنیو نېټو سره سند ته اشاره کوي۔

date -u
chronyc tracking

د وخت د بیا رغولو ملاتړ شوې پروسه وکاروئ او د پروفایل لمسولو دمخه د روټر ساعت تصدیق کړئ. د تېروتنې د تېرولو لپاره د تصدیق بندول یوه لنډمهاله ترتیب ستونزه په تلپاتې کمزورتیا بدلوي، او دا په دې سناریو کې ترټولو عامه بدله سمونه ده. که وسیله د بټرۍ پر بنسټ ساعت نه لري، د بوټ ترتیب مهم دی: وخت همغږي کولو دمخه شبکې ته لاسرسی ته اړتیا لري، او تونل تصدیق کولو دمخه وخت ته. هماغه ترتیب باید سم شي که هرې قطعې وروسته هماغه ناکامي تکرار شي۔

دریم طبقه: ولولئ چې تونل څه وایي

د انټرفېس پورته والی نه، بلکې د تونل خپل حالت او د هغه د لاس ورکولو یا تصدیق پایله وګورئ. انټرفېس کولی شي پرته له جوړ شوي ملګري شتون ولري، او کارونکی کولی شي وصل ښکاره کړي پداسې حال کې چې د کیلي نوي کول ناکامېږي. د لیږد وخت پایونه له روښانه انکارونو څخه جلا کړئ: وخت پای ته رسېدل ښیي چې لاره یا ملګری لا نه دی رسېدلی، پداسې حال کې چې انکار مانا دا ده چې لرې پای ځواب ورکړ او انکار یې وکړ، ډېری وخت د اعتبارنامو، سند یا د ملګري هغه هویت له امله چې نور سمون نه خوري. د وخت پای لپاره کارونکي د پټنوم بیا تنظیم ته لیږل د هرچا ماسپښین ضایع کوي۔

وروستی پیژندل شوی ښه ترتیب لاس ته وساتئ ترڅو ساحې پرتله کړئ نه یې بیا جوړ کړئ. که یوه ساحه بدله شوې وي، هماغه بدلون موندنه ده. دا له بیا رغول شوي سره ساحه په ساحه پرتله کړئ، نه یوازې بیا رغول شوی ولولئ. د قطعې وروسته ډېری حیرانتیاوې هغه ساحه ده چې په غلې خاموشۍ کې د کالبې ډیفالټ ته بېرته تللې ده۔

څلورم طبقه: له لاندې وسیلې ازموئ

د روټر شاته له یو کارونکي څخه بې ضرره اجازت شوی سرچینه پرانیزئ، بیا تصدیق کړئ چې ټرافیک واقعی کوم وتل یا شخصي لاره کارولې ده. DNS او هغه هر پته کورنۍ وګورئ چې تاسو یې د پوښلو ادعا لرئ، ځکه د روټر خپله ازموینه کولی شي بریالۍ شي پداسې حال کې چې د کارونکي تګلاره لا هم غلطه ده — ازموینه ډېری وخت بل سرچینه، بله جدول یا د حل کوونکي بله لاره کاروي۔

curl -s https://ifconfig.me
nslookup example.com

که تونل ښکته وي او یوازې غلط ترتیب شوی نه وي، پرېکړه وکړئ چې اغیزمن کارونکي باید بند شي که د تصویب شوي بدیل کارولو اجازه لري. هغه انتخاب د قطعې دمخه د بدلون پلان پورې اړه لري، نه د قطعې پر مهال د خبرو تار پورې. لیدل شوی وتل او حل کوونکی د قطعې ټکټ کې ولیکئ. دوه کرښې اوس بل کس ته د دې اټکل یو ساعت خوندي کوي چې په هغه موده کې کومه لاره فعاله وه۔

د راتلونکې قطعې لنډولو لپاره څه سم کړو

که ناکامي تکرار شي، سمون ترتیب دی نه ترتیبات: WAN پورته کړئ، بیا وخت، بیا تونل، بیا د کارونکي تګلاره. ډېری روټرونه دا د تړاو یا ځنډ په توګه بیانوي، او لنډ قصدي ځنډ د پروفایل بیا لیکلو څخه غوره دی۔

بیا د بدلون وروسته عادي بیا پیل ازموینه تکرار کړئ، د کارونکي اړخ ازموینه هم پکې. هغه ازموینه چې یوازې د روټر ډشبورډ ته ګوري، له څلورو څخه ترټولو لږ معلوماتو ورکوونکې طبقه ازموي۔