د VPN تر شا IoT سینسرونه ایښودلو دمخه د درې پتې پرېکړې
درې پتې درې دندې ترسره کوي: عامه مرکز، تصدیق شوی د سایټ ملګری او د سینسر شخصي پته. مخکې لدې چې هر څه عامه ووېشئ، هر یو پلان کړئ.
په هر IoT-په-VPN پلان کې درې پتې سره ګډېږي، او هغوی د یوې ډلې پرېکړې نه دي۔ یوه دا ده چې لرې عملیات کوونکی د تونل پای ټکی څنګه پیدا کوي، بله دا ده چې سایټ څنګه ثابتوي چې هغه خپله سایټ دی، او درېیمه دا ده چې د سینسر خدمت په رښتیا چېرې اورېدل کوي۔ دوی ته په همدې ترتیب ځواب ورکړئ او ډیزاین تقریباً پخپله راځي۔ دوی ته د یوې پوښتنې په توګه ځواب ورکړئ او تاسو به هغو وسایلو ته عامه پتې ورکولو ته ورسېږئ چې هیڅکله ورته اړتیا نه وه۔ د وتلو سایټ تونل تر شا سینسر د سینسر په لوري د یوې هم ننوتنې قاعدې پرته مجاز عملیات کوونکي ته د رسېدو وړ دی۔
له دې پیل کړئ چې څوک پیل کوي
څوک زنګ وهي دا تقریباً هر څه وروسته ټاکي۔ کله چې سایټ مرکز ته زنګ وهي، سایټ ته د ننوتنې رسېدنه نه پکار ده، او مرکز ته داسې نوم یا پته پکار ده چې سایټ یې حل کولی شي۔ همدا یوه ټاکنه د ثابتې عامې پتې لانجې ډېره برخه مخکې لدې چې پیل شي لرې کوي۔
بیا درې رولونه په پاکه توګه جلا کېږي، او لاندې جدول د پرېکړې تر ټولو لنډه بڼه ده۔
| Decision | What you are actually choosing | Usual default |
|---|---|---|
| Hub endpoint | How the tunnel service is published | A DNS name, no inbound rule toward the site |
| Site peer | How the site proves its identity and which prefixes it carries | One key pair or certificate per site, prefix in the tunnel config |
| Sensor service | How the application is addressed inside the site | A stable private address from the site plan |
هره کرښه بېل مالک لري، او همدا ریښتینی ټکی دی۔ مرکز د هغه چا دی چې د VPN خدمت چلوي، د سایټ ملګری د شبکې ټیم، او د سینسر پته د هغه چا چې وسیله لري۔
د مرکز پته پیل دی، منزل نه
هغه نوم چې ساتل شوې عامې پتې ته حل کېږي، مرکز ته کافي دی۔ DNS ریکارډ کولی شي پای ټکی وڅاري کله چې هغه ځای بدلوي، پرته لدې چې هر سایټ ترتیب په لاس سم شي۔ هغه څه چې DNS نه کوي، د رسېدنې جوړول یا د پخواني ځواب کاش کولو کلاینټ تازه کول دي، او دا بېلې ستونزې دي بېلو حلونو سره۔
که تاسو پرته لدې مرکز د سایټ-تر-سایټ تونلونه چلوئ، هماغه منطق په بله بڼه تطبیقېږي: یو لوري ته د رسېدو وړ پای ټکی پکار دی، یا دواړه لوري درېیم لوري ته زنګ وهي۔ یو څوک باید لا هم د هغې پتې او د هغې نوي کولو مالک وي۔
د سایټ ملګری هویت دی چې مخکښه نښلول شوې ده
ملګری لومړی هویت دی او دویم مخکښه۔ د WireGuard په اصطلاحاتو کې ملګری د کیلي جوړه ساتي او د مرکز AllowedIPs ننوتنه هغه کیلي د سایټ مخکښې سره تړي۔ د IKEv2 په اصطلاحاتو کې سند یا مخکې شریکه شوې کیلي سایټ پېژني او د هغه ترافیک ټاکونکي وایي چې څه انتقالولی شي۔ یوازې یوه نیمه بدلول ترتیب ماتوي، نو د پتې بدلون باید هیڅکله د هویت بدلون ونه ګڼل شي۔
د کیلي یا سند مالکیت د مرکز عملیات کوونکي سره نه، د سایټ سره وساتئ، تر څو چې د عرضه کوونکي بدلون د هویت بدلون نه شي۔
مخکښه هغه برخه ده چې خلک یې پلانول هېروي۔ مرکز باید د سینسر فرعي شبکه سم ملګري سره ونښلوي، او د عملیات کوونکي کلاینټ ته هم هلته لار پکار ده؛ هغه لار چې یوازې په کلاینټ کې وي ترافیک داسې تونل ته لېږي چې هغه په خاموشۍ غورځوي۔ مخکښه د کیلي د ګوتې نښې تر څنګ د سایټ په ریکارډ کې ولیکئ، تر څو بدله شوې دروازه پرته لدې چې څوک پوه شي په بله پوښ کې راپورته نه شي۔
د سینسر پته د اپلیکیشن ده
د سایټ له پلان څخه شخصي پته کافي ده، او هغه ته عامه رسېدنه نه، بلکې ثبات پکار دی: DHCP رزرویشن، ثابت ټاکل، یا د سایټ په خپله زون کې نوم۔ که چې وسیله بیا شمېرل کېدلی نه شي، د سایټ په دروازه کې ژباړه قانوني ځواب دی، تر هغه چې ژباړه مستنده وي او د بېرته راستنېدو ترافیک ورسره وي۔
بله عادت چې ساتل یې ارزښت لري: هیڅکله د مرکز عامه پته د سینسر په کوربه کې د بل ګام په ساحه کې مه نښلوئ۔ VPN خپله لار لګوي، او له عامه پای ټکي سره عادي Ethernet نږدېوالی یو خیال دی چې د باور وړ بڼې ترتیب جوړوي۔
ځوابونه هغه نیمه دي چې پرې تېرېږي۔ وسیله باید خپل ځواب تونل ته بېرته ولېږي، یا د عملیات کوونکي کلاینټ ته د لارې له مخې یا د هماغې دروازې له مخې چې غوښتنه یې ژباړلې ده۔ غلط ډیفالټ دروازې لرونکی سینسر غوښتنه مني او تش ته ځواب وایي، او د لېږد یادښتونه تشریح کوي چې رسېدل او د ځواب لارښونه دوه اړتیاوې دي نه یوه۔
پرېکړه وکړئ، بیا پوله ولیکئ
مخکې لدې چې څوک وروصل شي د لاسرسي پوله ولیکئ۔ دروازه د IoT برخې او هغو ځانګړو خدمتونو پورې محدوده کړئ چې عملیات کوونکي ته پکار دي، ځکه چې کار کوونکې لار په ناڅاپي ډول عمومي لاسرسی کېږي۔ یوازې-لوستنې څارنه او د ترتیب واک د بېلو پیژندنو سره بېل رولونه وساتئ، او هغه څوک ونومئ چې د قرارداد پای ته رسېدو سره لاسرسی لرې کوي۔
منظوري د شبکې مالک ده، او په DMZ کې اوسېدل د لاسرسي تګلاره نه ده۔
له ځای پرځای کولو وروسته ازموینه ستړې کوونکې او پرېکنده ده: په اجازه ورکړل شوې مخکښه کې یوه غوښتنه بریالۍ کېږي، په دروازه کې یو شمېرونکی زیاتېږي، او د مخکښې بهر یوه قصداً هڅه ناکامه کېږي۔