د VPN دروازه د Windows XP تر څنګ کېږدئ، نه د هغې په داخل کې

په ودانۍ کې یو ځای یو ماشین دی چې هغه اپلیکیشن چلوي چې هیڅوک یې بدلولی نشي، په یوه آپریټینګ سیسټم چې له هیچا سره باید ونه نښلول شي۔ د هغه کوربه د شبکې اډاپټر څخه بهر وتل د دې لپاره چې وګورئ ټنل چېرې اړه لري، تر ټولو ژر لار ده۔ په ډېرو ډیزاینونو کې هغه په کوربه کې هېڅ نه وي۔ هغه یو ګام لرې تر څنګ پرمخ تللې دروازې ته انتقال کړئ، او زړه ستونزه به بېرته هغه اپلیکیشن ته ورټیټه شي چې له هغې پیل شوې وه۔

د VPN له کிلاینټ نه، د کوربه اډاپټر څخه پیل وکړئ

د اډاپټر ځانګړنې پرانیزئ او کوربه ته په یوه کوچني ځانګړي برخه کې ثابته پته ورکړئ، دروازه د هغه اصلي لار وي۔ بیا کوربه ته نه د ټنل کிلاینټ، نه د ټنل اعتبارنامې او نه د پراخې شرکت شبکې ته رسېدونکي د لارې جدول ثبتونو ته اړتیا وي۔ که اپلیکیشن یوې لرې فرعي شبکې ته اړتیا ولري، یوازې همغه یوه لار اضافه کړئ۔

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

هغه امر یوه منزل دروازې ته پن کوي او نور هر څه بې لارې پرېږدي، او همغه هغه بڼه ده چې تاسو یې غواړئ۔ پایلې ته د وتلو کوډ باور کولو پرځای د route print په مرسته تایید ورکړئ۔ بیا وګورئ چې اپلیکیشن لا هم د خپل سرور نوم حل کوي، ځکه زړه کوربه چې خراب ریزارور ولري، په سمه توګه د شبکې نیمګړتیا په څېر ښکاري، او ریزارور سمول پنځه دقیقې کار دی خو د غلط شبکې بدلون وروسته اپلیکیشن بیا جوړول نه دي۔ هر هغه منزل چې کوربه ورته نه شي رسېدلی، یوه کمه هغه څه ده چې زړه شبکه سټک کولی شي په برید کې راوړل شي۔

ټنل په هغه هارډویر کې کېږدئ چې تازه یې کولی شئ

دروازې ته دوه انٹرفیسونه غواړي: یو د کوربه برخې ته او بل هغه ځای ته چې اپلیکیشن هلته ژوند کوي، ټنل پر دویم پای ته رسېږي۔ هغه وسیله کولی شي فرم ویئر تازه کول ترلاسه کړي، خپل کریپټوګرافیک ترتیب بدل کړي او بهیرونه ثبت کړي، پرته له دې چې څوک زړه ماشین ته لاس وروړي۔ د هغې عرضه کوونکی د ټنل د تطبیق لپاره سمونې هم لېږي، چې کوربه به هېڅکله ترلاسه نه کړي۔ دوه ماشینونه او یوه نېټه د دې لامل نه دي چې له فورم پوسټ څخه د ثابت راز ترکیب کاپي شي۔

هرې دروازې ته خپله همکاره هویت ورکړئ، نه دا چې یو کிلاینټ ترتیب په ټوله ډله کې کاپي شي۔ کله چې یوه یونټ بدل شي، زړه هویت په همغه شېبه لغوه کړئ چې نوی یې آنلاین کوئ، که نه نو په یوه پای نقطه کې د تصدیق کېدونکو دوو غیر کنټرول شوو کاپیو سره به پاتې شئ۔ کلیکې هلته وساتئ چې د دروازې د مدیریت سطح ورته انتظار کوي، د ترتیب بیک اپ د راز په توګه وګڼئ او بیا کتنه وکړئ چې څوک هغه ترتیب لېږلی شي، ځکه اوس هغه دا فیصله کوي چې زړه کوربه چېرې رسېدلی شي۔

شبکې نه، خدمتونه اجازه کړئ

پالیسي د دوو وصلونو ترمنځ د پروتوکول، پورټ او لوري له مخې ولیکئ۔ یو اجازه ورکړل شوی پورټ یوې اپلیکیشن پتې ته معمولي ځواب دی، او د ټوپ وهونکي کوربه له لارې اداري لار پاتې برخه پوښي۔

د زړه کوربه لرې مدیریت باید د اپلیکیشن په څېر د یوې قاعدې پر مخ نه ځي، او د ردولو ازموینه د قاعدې لیکلو په اندازه مهمه ده۔ له کوربه څخه هغه منزل ته یوه غوښتنه ولېږئ چې د ردېدو تمه یې لرئ او تایید کړئ چې ردېدنه له پالیسۍ راځي، نه له ورکې لارې۔ هغه بهیرونه ثبت کړئ چې اجازه ورکوئ، تر څو چې ډیزاین نوی دی، تر څو وګورئ اپلیکیشن واقعاً څه کاروي، نه هغه څه چې د هغې اسناد یې ادعا کوي۔ دوه فرعي شبکې یوځای کول ځکه چې پله شوې روزنه لنډه ښکارېده، همغه لار ده چې زړه برخه په چوپتیا کې د ټوپ پټۍ شي۔

زړه اورېدونکی د دروازې شاوخوا لنډې لارې په توګه مستقیم انټرنیټ ته مه ښکاره کوئ۔ اداري لار د اپلیکیشن لارې څخه جلا وساتئ، تر څو د یوې ماتې بل ته وسپاري نه شي۔ هغه قاعده چې هېڅکله نه عملي کېږي، هغه قاعده ده چې هیڅوک یې تایید نه کړی، نو ځکه رد شوی منزل د منلو ازموینې کې شامل دی۔

بیا رغونه باید پرته له ټنل کار وکړي

له لومړي قطعې مخکې فیصله وکړئ چې دروازه څوک تازه او بیا رغوي، او ډاډ ترلاسه کړئ چې هغه کس پرته له هغه ټنل چې دروازه پای ته رسوي، ورته رسېدلی شي۔ کنسول لاسرسی، سیمه ییز اداري پورټ یا د باندې لار ټول ځوابونه ګڼل کېږي۔ هغه دروازه چې یوازې د خپل برابر شوي ټنل له لارې ترتیبېدلی شي، د بدې فرم ویئر ټېل وهلو په صبر سره انتظار کوونکې کړۍ ده۔

د هغه نیمګړتیا لپاره چې واقعاً به ورسره مخامخ شئ رانبوک ولیکئ: ټنل لاندې، دروازه مړه، د کوربه ډیسک لاړ۔ د کوربه د بیا رغونې عکس لاندې د هر هغه ملاتړ ترتیباتو چې لا شته، وساتئ، او په یاد ولرئ چې بیا رغونه په هغه عکس کې د سافټویر حالت او اعتبارنامې هم بیا رغوي۔ لومړی په جلا شوې برخه کې بیا رغونه وکړئ، تایید کړئ چې اپلیکیشن پیلېږي او بیا یوازې څه بیا وصل کړئ؛ کله چې دروازه بدله شي، په همغه غونډه کې رانبوک او فهرست تازه کړئ۔

سندونه، ساعتونه او د لاسلیک خبرداری

د نصب کوونکي د سند پای ته رسېدل په خپله نه وړاندوینه کوي چې نن د لاسلیک ازموینه به څه ووايي۔ د Microsoft د Authenticode د وخت مهرونو لارښود څرګندوي چې وخت مهر کولی شي لاسلیک د لاسلیک سند له پای ته رسېدو وروسته هم د تایید وړ وساتي، او تصدیق لا هم د لاسلیک، باور زنځیر او کار کوونکي تاییدوونکي پورې اړه لري۔ نو دوه ماشینونه چې بېلابېل باور زېرمې ولري، کولی شي د یوې فایل په اړه سره اختلاف ولري۔ پای ته رسېدلی لاسلیک کوونکی د دې ثبوت نه دی چې باینري زیانمنونکی دی، او معتبر لاسلیک د دې ثبوت نه دی چې سافټویر ساتل کېږي۔

د زړه نصب کوونکي د چلولو لپاره د سیستم ساعت بیرته مه کېږدئ او د لاسلیک ازموینې مه بندوئ۔ له هغه څخه چې لا هم اپلیکیشن ملاتړ کوي، مجاز اثر ترلاسه کړئ او پرېږدئ چې هغوی ووايي پلیټفارم څه مني۔ هغه پوسټونه چې ادعا کوي یو ځانګړی بیلډ د XP لپاره وروستی و، د نصب موخې نه، د تاریخ په توګه وګڼئ، ځکه ریښتینې اړتیا اپلیکیشن پورې اړه لري؛ که ساتنې کار واقعاً اړین وي، په جلا شوې برخه کې له تولیدي لاسرسي لرې وساتئ او مستند کړئ چې ولې شته۔