د VPN د کوډ کولو ادعاوې: اسناد باید څه ووایي
د سایفر نوم تصدیق، میټاډاټا یا د ساتلو موده نه بیانوي. د شمېرو پرتله کولو دمخه وګورئ چې ادعا کومه اړیکه پوښي.
د الګوریتم نوم تر څنګ لوی شمېر ته وګورئ او وپوښتئ چې هغه په رښتیا څه اندازه کوي۔ هغه تاسو ته نه وایي چې کومه اړیکه خوندي ده، کوم پروتوکول هغه ساتنه برابروي یا ستاسو کلاینټ کومې تنظیمات ملاتړ کوي۔ هغه پاڼه چې خپله ادعا له دې یوې سره ونښلوي نشي، اعلان دی نه اسناد۔ لاندې کتنې ستاسو ته ورکړل شوې هرې لنډیز لپاره د لوستلو ترتیب دی، او لومړۍ ادعا چې تاسو یې له ځانګړې اړیکې سره نښلولی نشئ، هغه ځای دی چې باید ودرېږئ۔
معلومه کړئ چې ادعا کومه اړیکه پوښي
یوه محصولي پاڼه کولی شي په یوه پراګراف کې د تونل کوډ کول، د حساب پورتال ته HTTPS او د ساتل شوو معلوماتو کوډ کول بحث کړي۔ دا بېلې لارې او بېل ذخیره کولو سیستمونه دي، نو د یوې ځانګړنه د نورو په اړه هېڅ نه وایي۔ د سیال سره د پرتله کولو دمخه پریکړه وکړئ چې جمله د دې دریو له کومې په اړه ده۔ همغه ټکی، کوډ کول، په دریوو شرایطو کې راځي او هر ځل بل معنی لري۔
د تونل لپاره، مستند پروتوکول او د ملاتړ شوو امنیتي تنظیماتو مستند ټولګه ولټوئ۔ دا درې لیبلونه د یو بل ځای نه شي نیولی: ډیفالټ ټولګه ستاسو له غوراوي پرته راځي، اختیاري حالت یوازې هغه وخت پلي کېږي چې پروفایل یې غوره کړي، او د خبرو اترو نتیجه هغه څه ده چې دواړو خواوو د نښلېدو پر مهال پرې موافقه کړې۔ هغه عرضه کوونکی چې دا توپیرونه خړوي، له ښکارېدو کم ویلي دي۔
پروتوکول او هغه ټولګه وګورئ چې اجازه یې ورکوي
له کلاینټ پروفایل څخه پیل وکړئ نه له پرتله کوونکې ګرافیکې۔ پروفایل پروتوکول نوموي، او پروتوکول هغه ټاکي چې کومې ټولګې حتی ممکن دي، لکه دوه معمولې پېښې چې ښیي۔
| Property | IKEv2/IPsec profile | WireGuard profile |
|---|---|---|
| Cipher suite | Proposal list of encryption, integrity, PRF and DH group | Fixed ChaCha20-Poly1305 with Curve25519 |
| Negotiation | The gateway narrows the proposal at connect time | No suite negotiation at all |
| Peer authentication | Certificates or a preshared secret | A public key per peer |
د IKEv2 وړاندیزونو لیست هغه مینو دی چې ګیټوې ورڅخه غوره کوي، نو هغه ټولګه چې ترلاسه کوئ کېدای شي د یو شان کلاینټ تنظیماتو لرونکو دوو ګیټوې ترمنځ توپیر ولري۔ WireGuard داسې مینو نه لري، چې د هغې ادعا کتنه اسانه او بیان یې تنګوي۔ دواړه ترتیبات په خپله پیاوړي نه دي؛ خبره دا ده چې اسناد باید ووایي کومه یې مطلب ده۔
یوازې د سایفر نوم تصدیق هم پرېږدي، د کیلي جوړول، د میټاډاټا څرګندېدل او د ساتلو موده۔ نوي جوړښتونه کوډ کول او بشپړتیا په یوه ټولګه کې یوځای کوي، په داسې حال کې چې زاړه یې جلا ساتي، نو د یوه الګوریتم نوم یادول کېدای شي پټ کړي چې تاسو په رښتیا کومه ځانګړنه ترلاسه کوئ۔ کله چې پاڼه دا نه وایي، د خبرو اترو تګلاره په لیکلي ډول وغواړئ۔
د بلې خوا تصدیق او د تازه کولو حالت وګورئ
د بلې خوا تصدیق هم ادعا کې شامل دی، حتی کله چې بازارموندنې متن یې پرېږدي۔ ناټایید شوي ترلاسه کوونکي ته پیاوړی کوډ کول هغه نتیجه نه ده چې چا غوښتې، او هغه تونل چې نشي کولی ووایي چا ځواب ورکړ، له ښکارېدو کم ساتنه کوي۔ وګورئ کلاینټ سرور څنګه تايیدوي: د سندونو زنځیر، ټینګ شوې کیلي یا مخکې شریکه شوې پټه۔ دا بېلابېل باور ماډلونه دي چې بېلابېل ناکامۍ حالتونه لري۔
بیا پلي کول او د هغې د تازه کولو حالت وګورئ، ځکه چې په نه پچ شوي کلاینټ کې مستند سایفر هغه نسخه بیانوي چې کېدای شي تاسو نه چلوئ۔ د پروتوکول لیکوالانو خپرې شوې محدودیتونه هم په همدې دلیل د لوستلو وړ دي۔ هغه کلاینټ چې یو کال تازه شوی نه وي، له ستاسو مخکې پاڼې څخه بېله ادعا کوي۔
وګورئ چې تونل چېرې پای ته رسېږي
له کلاینټ څخه تر سرور پورې تونل په VPN سرور کې پای ته رسېږي۔ د اپلیکیشن کوډ کول، لکه د هغې شاته خدمت ته HTTPS، کولی شي ترافیک په لاره کې نور هم وساتي، او له سرور وروسته هغه یوازینی پاتې ساتنه وي۔ د چلوونکي د پای نقطو په اړه توضیح ولولئ او پریکړه وکړئ چې ادعا د دې طبقو له کومې سره تړاو لري۔
د ثبت تګلاره او د حساب تعقیب په بشپړ ډول له کوډ کولو بهر دي۔ چلوونکی کولی شي کوډ شوی منځپانګه انتقال کړي، په داسې حال کې چې وخت، پتې او حجم څاري، نو د بار محرمیت په اړه ادعا د هغه څه په اړه هېڅ ځواب نه ورکوي چې ثبت شي۔ ساتنه د خپلو شاهدانو سره جلا پوښتنه وګڼئ۔
هغه څه ولیکئ چې اسناد یې نه وایي
کله چې یوه ځانګړنه نه وي، د سافټویر له نوم یا نوموړتیا څخه یې اټکل نه کوو، ولیکئ چې نشته۔ پلټنه یوازې هغه ځانګړنې او برخې پوښي چې هغې په رښتیا کتلي، او په اسنادو کې تشه په خپله یوه موندنه ده۔ تشه هغه وخت ولیکئ چې لا په یاد وي کومې پاڼې هغه پیدا کړې۔
په هغه ماشین چې تاسو کنټرولوئ، له ژوندي غونډې څخه ټولګه بیرته ولولئ، د کلاینټ د حالت پاڼې یا د ګیټوې د امنیتي ټولنو لیست په کارولو سره، او هغه ارزښت د کلاینټ نسخې ترڅنګ ولیکئ۔ هغه ثبت وروسته، کله چې تازه کول د خبرو اترو نتیجه بدلوي، د عرضه کوونکي ادعا د پرتله کولو وړ ګرځوي۔ که کلاینټ او اسناد سره سمون نه لري، د خبرو اترو نتیجې ته باور وکړئ او د توپیر راپور ورکړئ، نه دا چې په غلې سره یې سم کړئ۔