د VPN پیرودونکي او LAN: کله جلا زون وکاروو

د تونل انټرفیس په LAN زون کې ایښودل د کار کوونکي VPN تر ټولو لنډه لاره ده، او معمولاً دا غلط ډیفالټ دی۔ دا لرې پیرودونکي ته هغه باور ورکوي چې تار لرونکي LAN لري، چې کار ورته ډېر کم اړ وي۔ جلا زون څو قاعدې لګښت لري او پوله ښکاره کوي۔ پرېکړه دا نه ده چې زونونه غوره دي که نه؛ بلکې دا ده چې کوم درې شرطونه ستاسو شبکې ته تطبیق کیږي۔

د زون نوم هیڅ نه کوډ کوي او نه کاروونکی تصدیق کوي۔ یوازې د اور ضد دیوال د پالیسۍ ماډل لپاره انټرفیسونه یو ځای کوي۔

د زون غړیتوب واقعاً څه کنټرولوي

زون د اور ضد دیوال په ماډل کې انټرفیسونه یا ترافیک یو ځای کوي۔ بیا د هغې ننوتلو، وتلو او لیږد تنظیمات بېلابېل رولونه کنټرولوي۔ ننوتل هغه ترافیک دی چې روټر ته ځي؛ لیږد هغه ترافیک دی چې د هغې له لارې بل هوسټ ته ځي۔ د OpenWrt د زونونو اسناد همدا لامل دی چې ننوتل، وتل او لیږد بېل تنظیمات ګڼي۔

له VPN زون څخه LAN زون ته اجازه په خپله د پورته لوري اجازه نه ده۔ د لیږد قاعدې لوري لري، او هغه قاعده چې له پیرودونکي څخه سرور ته ترافیک اجازه ورکوي، له سرور څخه پیرودونکي ته ناستې اجازه نه ورکوي۔ هغه پیرودونکی چې سرور ته اړیکه پرانیستلی شي، هغه پیرودونکی نه دی چې سرور ورته بېرته اړیکه پرانیستلی شي۔

همدا توپیر د جلا زون د ګټورتیا لامل دی: تاسو کولای شئ هر لوری او هر رول په روښانه ډول ولیکئ۔ لوری د هرې قاعدې تر څنګ ولیکئ۔

لومړۍ پرېکړه: ننوتل، لیږد که دواړه

که لرې پیرودونکو ته له روټر څخه DNS ته اړتیا وي، یوازې هغې خدمت ته د ننوتلو اجازه ورکړئ۔ که دوی باید فایل سرور ته ورسیږي، هغه هدف ته د لیږد اجازه ورکړئ۔ ډېری VPN ډیزاینونه دواړه ته اړتیا لري، خو بېلابېلو خدمتونو ته۔

هر محلي خدمت ته پراخه د ننوتلو لاسرسی تقریباً هیڅکله اړین نه وي۔ د روټر مدیریت له اپلیکیشن لاسرسي څخه جلا پرېکړه وګڼئ۔ که روټر یوازې DNS ته ځواب ووایي، هماغه یوه اجازه ولیکئ او نور بند پرېږدئ۔

دوهمه پرېکړه: لرې پیرودونکو ته کومې سرچینې اړ دي

د قاعدو له لیکلو مخکې د پیرودونکو حدونه، هدفونه او هغه خدمتونه ولیکئ چې VPN باید وړاندې کړي۔ د هدفونو لیست د باور له لیبل څخه ګټور دی، ځکه چې د اور ضد دیوال له کډوالۍ ژوندی پاتې کیږي۔

مدیریتي انټرفیسونه له عادي اپلیکیشن لاسرسي څخه جلا وساتئ۔ هغه لرې پیرودونکی چې ویکي ته رسیږي، په دې دلیل د روټر اداري پاڼې یا د هایپروایزر کنسول ته اړتیا نه لري۔

که اجازه ورکړل شوی هدف نور هم لیږدولی شي، د زون پوله په اور ضد دیوال کې تمامیږي، نه په هغه څه کې چې هدف وروسته کوي۔

دریمه پرېکړه: پوله به څنګه ثابتوئ

له هر بدلون وروسته اجازه شوی بهیر او په قصد رد شوی بهیر وآزموئ۔ دا ثابتول چې یو ویبپاڼه بار کیږي، ناڅاپي پراخه اجازه نه ښکاره کوي۔ د VPN پیرودونکي د پته له حد څخه وآزموئ، نه له LAN څخه، او هغه لوری هم شامل کړئ چې د ناکامۍ تمه یې لرئ۔ دواړه پایلې د قاعدې تر څنګ ولیکئ۔

د لرې زون پالیسۍ له بدلولو مخکې د ګیټوې د بیا رغولو لاسرسی وساتئ۔ د چلند پر مهال له سمونو پرځای دوامداره مدیریت شوې ترتیب وکاروئ، که نه بل بیا پیل زوړ باور بیا ټینګ کړي۔ د پخواني ترتیب یوه کاپي چې له وسیلې بهر ساتل کیږي، تر ټولو ارزانه بېرته ګرځول دي چې به یې ولرئ۔

کله چې شبکه لویه شي، غړیتوب او د قاعدو هدف مستند کړئ۔ نوی نښلول شوی انټرفیس باید یوازې د دې لپاره امتیازات په میراث وانه خلي چې چا ورته اسانه زون نوم ورکړی۔