د VPN کلاینټ ترافیک او د فایروال حالت: بهرنی او داخلي بهیر
د ټنل بهیر او له کپسولې وروسته اړیکه بېلې بستې دي. پرېکړه وکړئ چې کوم ته اجازه ورکوئ، او ایا هر پوله حالت تعقیبوي.
د VPN لاس نیول بشپړېږي، کلاینټ پته ترلاسه کوي، او د دروازې شاته یوه خدمت بیا هم اړیکه ردوي. فایروال ډېری وختونه هغه څه کوي چې ورته ویل شوي دي. هغه د ټنل بهرني بهیر ته اجازه ورکړه، چې له کپسولې وروسته د اپلیکیشن اړیکې څخه بېله بسته ده. له دې دوه پرېکړې راځي: کوم بهیر ته اجازه ورکوئ، او ایا پوله په بشپړ ډول حالت تعقیبوي.
تر هغه چې دا دواړه سره جلا نه کړئ، هر د قانون بدلون یوه اټکل دی.
فایروال دوه بېلې بستې ویني
د کپسولې اخیستو دمخه، فایروال د VPN پای نقطې ته لېږل شوی ترافیک ویني: اورېدونکي ته بهرنی UDP بهیر. د کپسولې اخیستو وروسته، لېږل شوې بسته د کلاینټ داخلي پته او د خدمت منزل لېږي.
د بهرني بهیر اجازه لېږل شوې TCP اړیکې ته واک نه ورکوي. دوی کولای شي په بېلو زنځیرونو کې، د بېلو انټرفیسونو په وړاندې او د ژباړې وروسته په بېلو پتو سره ارزښت ورکړل شي.
د دواړو خواوو د سیالو ځایونو څخه اخیستل شوې نیول پرتله کړئ. د ټنل په څنډه کې نیول او په سرور کې نیول د یوې غونډې لپاره بېل ټوپل ښیي.
لومړۍ پرېکړه: ټنل یا خدمت ته اجازه
که کلاینټ یوازې د VPN پای نقطه ته اړتیا لري، بهرنې اجازه ممکن کافي وي. که ورته د دروازې شاته خدمت ته اړتیا وي، د هغه منزل او پورټ لپاره د لېږلو اجازه ته اړتیا لرئ. هغه د ټنل قانون چې خدمت ته هم اجازه ورکوي، هغه ډیزاین انتخاب دی چې باید نوم ورکړئ، نه پېښه.
د کلاینټ حد او د خدمت دایره تنګه وساتئ. له ټنل فرعي شبکې څخه ټول ځایي شبکې ته اجازه په هر کوربه باور کولو پرېکړه ده، د یو اپلیکیشن لپاره لنډه لار نه.
دواړه قوانین جلا ولیکئ. د ټنل قانون او د خدمت قانون په بېلو لارو ناکامېږي او په بېلو شاهدو ډیبګ کیږي. کله چې یو ناکام شي، تاسو پوهېږئ چې کومه طبقه لومړی وګورئ.
دوهمه پرېکړه: په هر پوله کې د حالت سره یا پرته
د ټاکل شوي بهیر قانون کولای شي د اجازه شوې تبادلې لپاره ځوابونه دننه پرېږدي، خو د هغې چلند په محصول پورې اړه لري. د ابر امنیتي ګروپ معمولاً حالت تعقیبوي؛ د فرعي شبکې د لاسرسي کنټرول لیست ډېری وختونه حالت نه تعقیبوي او په دواړو لوریو کې روښانه سمبالښت ته اړتیا لري. دا مه انګېرئ چې د لارې هر پوله حالت یو شان ګوري. دمخه له دې چې قوانین ډیزاین کړئ، هره پوله ولیکئ او د حالت سره یا پرته یې په نښه کړئ.
که قانون بدل شي، شته تعقیب شوي بهیرونه کولای شي کار ته دوام ورکړي پداسې حال کې چې نوي ناکامېږي، یا برعکس. هغه توپیر ګټور نښه ده، په ژوندي دروازه کې د ټولو اړیکو حالت تشولو لپاره دلیل نه دی.
د نوې کنټرول شوې غوښتنې سره ازموینه وکړئ او اړوند شمېرونکي وګورئ. پاکه ازموینه د ګډوډ کوونکي بیا تنظیم څخه غوره ده. د بدلون په ثبت کې د شمېرونکي نوم ولیکئ تر څو بله ازموینه هغه شاهد وکاروي.
د بیرته راستنیدو لاره د همدې تګلارې لاندې تایید کړئ
له کلاینټ څخه خدمت ته نوې غوښتنه ولېږئ، بیا په هر پوله کې د وړاندې او بیرته شمېرونکي وګورئ. تایید کړئ چې ځواب هغه لاره کاروي چې تاسو یې تمه لرئ، په ځانګړې توګه که ژباړه پکې وي.
د پام وړ کلاینټ حد او د خدمت دایره تنګه وساتئ، او د بیرته راستنیدو لاره د هغه قوانینو سیټ لاندې تایید کړئ چې غوښتنې ته اجازه ورکړې وه. هغه قانون چې یوازې ځکه کار کوي چې زوړ بهیر لا هم خلاص دی، کار کوونکی قانون نه دی.