دوه فعال IPsec تونلونه لا هم د بېرته راستنېدونکې لارې پلان ته اړتیا لري

د یوې سایټ کاري سټیشن کې ټرمینل پرانیزئ او د بل سایټ سرور سره وصل شئ۔ هغه یوازینۍ TCP خبرې اترې باید اوس د دوو پرځای څلور دروازې تېرې کړي، او په زړه پوري برخه دا نه ده چې آیا په ښه ورځ کار کوي۔ په زړه پوري برخه دا ده چې مخکې لوري کومه دروازې جوړه غوره کړه، ځواب کومه جوړه غوره کوي، او تر هغې پورې د بهیر حالت څوک ساتي۔ د لارښوونې جدول کې هېڅ شی دا ستاسو لپاره نه ټاکي۔

د لارې له رسامۍ مخکې څلور دروازې رسم کړئ

په هر سایټ کې دوه خپلواکې VPN اورمېرمنې لرونکی دوه ګونی فعال ډیزاین، په هر عرضه کوونکي یوه جوړه، تاسو ته دوه کارېدونکې لارې او د هغو ماتولو درې لارې درکوي۔ له هر څه تنظیمولو مخکې پته ولیکئ: پیرودونکی لکه څنګه چې له هرې دروازې مخکې او وروسته ښکاري، سرور هم همدارنګه، بل ګام مخکې او بل ګام بیرته۔

همدا جدول ډیزاین دی۔ له هغې وروسته هر څه دا پوښتنه ده چې آیا وسایل له جدول سره موافق دي۔

مخکې لاره څنګه غوره کیږي

د برابر لګښت څو لارې لارښوونې طبقه بهیرونه په بلو ګامونو ویشي د سرلیک ساحو په هش کولو سره، چې RFC 2992 په تفصیل سره بیانوي۔ هغه ټاکنه کولای شي په بشپړ ډول بې حالته وي: دې ته د اړیکې تعقیب ثبت ته اړتیا نشته، یوازې په نه بدلېدونکو ساحو باندې ثابت هش ته۔ د لارو ټولګه او د هش ننوتنې ثابتې وساتئ، او د بهیر هر پاکټ به هماغه بل ګام غوره کړي۔

د هر بهیر ټاکنه د پاکټ په پاکټ توازن هغه بیا ترتیبېدنه نه کوي چې په مختلفو ځنډونو لرونکو تړونو کې به یې رامنځته کړې وای۔ دا ژمنه نه کوي چې د لارښوونې برابر لګښت د اندازې شوي ځنډ برابر معنی لري، ځکه چې نه لري۔ او کله چې د لارو ترکیب بدل شي، بهیرونه بیا نقشه کیږي، نو د خرابۍ په وخت کې د اړیکې ژوندی پاتې کېدل د لارې له ټاکنې جلا غوښتنه ده۔

بیرته لاره واقعاً څه ته اړتیا لري

دلته سفر د سمېتري کېدو مخه نیسي۔ ثابت مخکې هش تاسو ته د دې په اړه هېڅ نه وایي چې لرې سایټ به ځواب سره څه وکړي۔ که خپلواکه اورمېرمنه اړتیا ولري چې د اړیکې دواړه لوري وویني ترڅو ګټور حالت وساتي، هغه ته له څنګه تېرېدونکې بیرته لاره داسې ترافیک پریږدي چې له هیچا سره سمون نه لري۔ دوه صندوقونه چې ورته قواعد لري ګډ حالت نه دي۔

د پلي شوي دوه لوري چلند تایید کړئ، یا داسې څرګنده پالیسي ولیکئ چې اړین حدود سره سم وساتي۔ دلته انګېرنه د وقفې په وخت کې، د هغو خلکو له خوا چې ورڅخه خوند نه اخلي، ښکاره کیږي۔

چېرته چې ژباړه ستاسو لپاره پریکړه کوي

NAT دویم اهر دی، او دا لازمی نه بلکې اختیاري دی۔ د لارې ځانګړي ژباړل شوي هویتونه کولای شي ځوابونه بېرته د حالت ساتونکې دروازې ته وګرځوي، چې دا قانوني ډیزاین دی۔ دوی همدارنګه نقشې، بیرته لارې او د هغه حالت مالک زیاتوي، نو بار یوازې د هغې غوښتنې لپاره ومنئ چې په لوړ آواز یې ویلای شئ۔

که غوښتنه یوازې دا وي چې دواړه لارې ترافیک وړي او هره یوه یې د عرضه کوونکي له لاسه ورکولو ژوندې پاتې شي، نو د سمې بیرته لارښوونې سره ساده د هر بهیر څو لارې عموماً کوچنی ډیزاین دی۔

مننه په ترتیب سره ترسره کړئ

په دې ترتیب ازموینه وکړئ او په هر ګام کې پتې ثبت کړئ: په A لاره نوی اړیکه او د هغې ځواب لاره، په B لاره هماغه، بیا د یو عرضه کوونکي لاسه ورکول، بیا بیا رغونه۔ د هرې پایلې لپاره یادښت وکړئ چې کوم تاسیس شوي بهیرونه وخوځېدل، کومو یې بیا نښلول غوښتل او نوي بهیرونه وروسته چېرته لاړل۔ لومړی تمه شوې ارزښت ولیکئ، بیا یې له نیول سره پرتله کړئ۔ دوه تاسیس شوي تونلونه د دې هېڅ هم نه ثابتوي۔

ډیزاین هغه وخت بشپړیږي چې ستاسو لیکل شوی جدول د نیول ښودل شوي سره سمون ولري، نه هغه وخت چې دواړه تونلونه پورته وي۔