ایا ستاسو د ویب سرور VPN کلاینټ د هغې ځوابونه ماتوي؟

سایټ د همدې شبکې له لپ ټاپ څخه بارېږي او له هر بل ځای څخه وخت ختمېږي، او کوربه هم د خپل وتونکي ټرافیک لپاره VPN کلاینټ چلوي۔ دا یوځایوالی یو ځانګړی خرابېدل رامنځته کوي: داخلي اړیکه رارسېږي، ځواب په غلط لار وتلېږي، او بهرنی کلاینټ هېڅکله ځواب نه ویني۔ دواړه نیمګړتیاوې په یوه پاکټ نیول کې ښکاري، نو د پېښو ترتیب هغه برخه ده چې د لوستلو ارزښت لري.

د سرچینې پر بنسټ د لارښوونې قاعده ډېری وخت نښه لرې کوي۔ دا معمولاً د هغه سایټ له ټرافیک څخه زیات هم معاف کوي چې هغه یې هڅولی و، او د قاعده خوندي کولو دمخه د پوهېدو وړ برخه همدا ده.

نښه: په سیمه ییز ډول ځواب ورکوي، له بهره نه

د شبکې په دننه کې ځواب ته اړتیا نشته چې تونل تېر کړي، نو پاڼه بارېږي او خدمت روغ ښکاري۔ له بهره غوښتنه کوربه ته رسېږي او ځواب VPN ته لارښوونه کېږي، چېرې چې لرې پای ته د منلو هېڅ دلیل نشته۔ براوزر د ردولو پرځای د وخت ختمېدل ویني، چې دا د بند پورټ نه، بلکې د یوې لارې نښه ده.

د لارښوونې له بدلولو دمخه بڼه تایید کړئ: اورېدونکی فعال دی، سیمه ییزه غوښتنه بریالۍ ده، او بهرنۍ غوښتنه هېڅ ځواب نه ورکوي۔ دا درې څارنې یوځای د ویب سرور ترتیب نه، بلکې د بېرته راستنېدو لارې ته اشاره کوي۔ دومره پاکه ناهمغږي له هرې لاګ کرښې څخه ګټوره ده، ځکه چې اورېدونکی له یوې هم تېروتنې پیغام لوستلو دمخه لرې کوي.

د کار پر مهال یوه خپلواکه اداري لار پرانیستې وساتئ۔ هغه قاعده چې ستاسو خپله SSH ناسته ماتوي، لس دقیقې سمون په فزیکي لیدنې بدلوي.

د سرچینې انتخاب کوونکی په رښتیا څه سره سمون لري

په Linux کې د پالیسۍ لارښوونه، د from 192.168.50.2 په څېر قاعده هغو پاکټونو سره سمون لري چې سرچینه یې هغه پته ده۔ دا دې حقیقت ته کوډ نه ورکوي چې پاکټ له کورني روټر څخه راغلې خبرې ته دوام ورکوي، او نه پوهېږي چې کوم بهیر یې جوړ کړی۔ په هغه بېلګه کې پته د بېلګې لپاره ده؛ هغه پته ځای پرځای کړئ چې ستاسو کوربه یې په رښتیا کاروي۔ کرښه د پتو په اړه یوه خبره وګڼئ او نه ډېر څه.

که غوره شوې جدول یوه عادي تلواله لار ورکړي، هرهغه پاکټ چې هغه سرچینه لري کولای شي هماغه استثنا واخلي۔ بله خدمت چې هماغې پتې ته تړل شوی وي هغه په میراث اخلي، او هغه اپلیکیشن چې په قصد هماغې پتې ته تړل کېږي هغه هم اخلي۔ د پالیسۍ قاعدو مرجع سرچینه، منزل، پروتوکول، پورټ، نښه او لومړیتوب د جلا انتخاب کوونکو په توګه لیست کوي، چې یادونه کوي یوازې سرچینه تر ټولو ناڅرګنده موجوده ده.

لومړیتوب پایله ټاکي۔ پلټنې په ترتیب سره روانې دي او لومړنۍ جدول چې پایله ورکړي کولای شي پلټنه پای ته ورسوي، نو ډېره ژر ځای پرځای شوې قاعده کولای شي هغه ډېره ځانګړې لار پټه کړي چې وروستنۍ جدول به یې ورکړې وه۔ ټوله ترتیبي لیست ولولئ، نه یوازې هغه یوه کرښه چې تاسو ورزیاته کړه۔ هغه قاعده چې هېڅکله سمون نه لري هېڅ لګښت نه لري، خو هغه چې ډېره ژر سمون لري په خاموشۍ سره هر څه چې تر شا یې دي بدلوي.

د بېرته راستنېدو لار او هغه ټرافیک چې تاسو یې اراده نه درلوده وګورئ

قاعدې او جدولونه ولولئ، بیا له کرنل څخه وپوښتئ چې یوه ځانګړې سرچینه او منزل جوړه کومه لار نیسي۔ له کوربه څخه ازموینه کول له بهره ازموینې سره یو شان نه دي، نو دواړه وکړئ.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

بیا یوه نوې بهرنۍ اړیکه ومنئ او په جلا توګه هغه غوښتنه چې باید لا هم د VPN له لارې ووځي۔ که دوهمه اوس مستقیم ووځي، استثنا له هغه ستونزې پراخه ده چې تاسو یې حل کاوه، او مهمه ازموینه هغه ده چې تاسو یې د بدلولو اراده نه درلوده.

په براوزر کې د عامې پتې ګڼنه یوازې د هغه براوزر غوښتنو راپور ورکوي۔ دا د ویب سرور ځوابونو، د بل سیمه ییز اپلیکیشن د سرچینې غوراوي، یا د بل VPN بیاځلي نښلېدو وروسته اداري ټرافیک سره څه کېږي، په اړه هېڅ نه وایي.

پرېکړه وکړئ چې استثنا څومره تنګه کېدای شي

دوه ډیزاینونه د دفاع وړ دي او باید په قصد غوره شي۔ که کوربه یوازې د دې خدمت د خپرولو لپاره وي او وتونکی ټرافیک یې مهم نه وي، د یوازې WAN پالیسۍ سره ځانګړې سیمه ییزه پته مناسبه ترتیبه ده، په دې شرط چې ټوله پراخه برخه ومنئ۔ که یوازې ځانګړې داخلي اړیکې باید وړ وي، د پتې غوراوی ډېر ناڅرګند دی او باید د هغې مخې ته د اړیکو پوهاوي ډیزاین وي.

هغه تړون ولیکئ چې تاسو پرې تکیه کوئ: عامه نقشه، هغه کوربه پته چې غوښتنه ورته رسېږي، او هغه لار چې ځواب باید ونیسي۔ د VPN وړاندې کوونکي له لارې خپور شوی داخلي خدمت له کورني روټر له لارې خپور شوي څخه جلا تړون دی، او له یوې بېلګې څخه کاپي شوې استثنا ډېری وخت د بل لپاره غلطه ده.

پالیسي په هغه برخه کې وساتئ چې د لارښوونې مالک دی، نه دا چې امر په پیل فایل کې ولګوئ۔ د قاعدو ترتیب، د شبکې بدلون وروسته پاکوالی او د بیا پیل وروسته تکرار باید ټول ژوندي پاتې شي، او نه ازمویل شوی پیل فایل معمولاً په هماغه شېبه کې ناکامېږي چې تاسو نه ګورئ۔ د هغې مننې پایلې سره پای ته ورسئ چې کولای یې شئ دفاع وکړئ: یو خپور شوی سایټ بیرته راژوندی شو او یو نااړوند بهیر بدلون نه وکړ.