د VPN انسټالر له آینې څخه؟ لومړی خپرونکی وګورئ

تونل کار وکړ، انټرفیس راغی او غونډه یوه اونۍ ثابته پاتې شوه۔ له دې هیڅ یو هم نه وایي چې انسټالر چا جوړ کړی۔ VPN کلاینټ د لارو بیا لیکلو او اعتبارنامو لوستلو لپاره کافي امتیازات لري، نو خپرونکی د ګواښ ماډل برخه ده، نه یوازې د پښۍ یادښت۔

کتونې په ترتیب سره وکړئ او په لومړۍ ناکامه کتنه کې ودرېږئ۔ هغه ارزانه دي، او هر یوه یې بېله تشه بندوي۔

لومړی ګام: له هغه چینل ډاونلوډ کړئ چې پروژه یې نوم اخلي

هره پروژه مستند کوي چې د هغې خپرونې چېرې دي، او هغه پاڼه مرجع ده۔ ټولنیز جوړښتونه، د پلورنځیو لیستونه او د عرضه کوونکو پورتالونه ټول قانوني چینلونه دي۔ هر یو یوازې هغه وخت قانوني دی چې پروژه پخپله ورته اشاره وکړي۔ دا هغه ازموینه ده، او دا د رسمي ښکارېدو سره یو شان نه ده۔

د پروژې په نوم فایل هیڅ شي نه ثابتوي۔ د انسټالر نوم بدلول د یوې ثانیې کار دی، او نوم هغه شی دی چې لټون پایله یې لومړی ښیي۔

دوهم ګام: لاسلیک د پیژندل شوې هویت په مقابل کې تایید کړئ

د لاسلیک تایید یوې تنګې پوښتنې ته ښه ځواب ورکوي۔ دا درته وایي چې یوې ټاکلې هویت دا باینري لاسلیک کړې او فایل له هغه وخت راهیسې نه دی بدل شوی۔ د یوې پوښتنې ځواب ورکوي او بله ردوي۔ دا نشي ویلای چې ایا هغه هویت هغه یو دی چې ته غواړې باور پرې وکړې۔

# macOS: who signed this app, and is the signature intact?
codesign -dv --verbose=4 /Applications/Tunnel.app
spctl -a -vvv -t install /Applications/Tunnel.app

# Windows: signature and publisher of the installer
Get-AuthenticodeSignature .\tunnel-setup.exe | Format-List Status, SignerCertificate

# Linux: detached signature from the project's release page
gpg --verify tunnel-1.4.2.tar.gz.asc tunnel-1.4.2.tar.gz

هویت ولوله، نه د حالت کلمه۔ نااړونده پراختیا کوونکی چې سم سند لري هم سم لاسلیک جوړوي۔ هغه عملیاتي سیستم چې پیژندل شوی خپرونکی راپور کوي یوازې دا ویلي چې یو چا د سند لپاره پیسې ورکړې۔

دریم ګام: هش له خپلواکې سرچینې سره پرتله کړئ

چکسم د مرجع ارزښت سره سمون ثابتوي۔ که مرجع د ډاونلوډ ترڅنګ راغله، دواړه کیدای شي یوځل غلط وي او پرتله بیا هم بریالۍ شي۔ په ډیرو لارښودونو کې د ناکامۍ بڼه همدا ده۔ هش په هغه پاڼه کې دی چې فایل یې تشریح کوي۔

# Linux and macOS
shasum -a 256 tunnel-1.4.2.dmg

# compare against the value published on the project's own release page
# not against a value copied from the same mirror

کله چې پروژه لاسلیک شوي چکسمونه یا لاسلیک شوی خپرېدونکی مانیفست خپروي، لاسلیک په لیست باندې تایید کړئ نه په هر فایل باندې جلا۔ په دې توګه یوه باوري مرجع ټوله خپرونه پوښي۔

له نصب وروسته: د تازه کولو لاره وساتئ

ملاتړ شوی چینل له نصب وروسته هم مهم پاتې کیږي۔ بیا بسته شوي جوړښتونه کیدای شي خپل تازه کوونکی ولري، او هغه تازه کوونکی ټاکي چې بله میاشت به څه چلیږي۔ هغه جوړښت چې هیڅکله تازه نه شي په دې معنا خوندي نه دی۔ هغه یوازې زوړ دی۔

ثبت کړئ چې کلاینټ څنګه باید تازه شي او ایا د مدیریت سیستم هغه ګام لري۔ که ځواب له فورم څخه لاسي ډاونلوډ وي، د عرضې زنځیر پوښتنه هیڅکله واقعاً نه ده بنده شوې۔

دوه سرچینې، نه یوه

د کلاینټ پراختیا کوونکی او د پروفایل خپرونکی بېل اړخونه دي۔ رسمي کلاینټ چې د نااړوند آپریټر پروفایل واردوي نورمال ترتیب دی، او پروفایل خپله کتنه مستحق دی: چا یې خپور کړ، څنګه ورسېد، او ایا د سرور سند هغه نوم سره سمون لري چې ته یې تمه لري۔

په خپلو یادښتونو کې دواړه سرچینې پیژندل کیدونکې وساتئ۔ هغه شیبه چې کلاینټ بدلیږي یا وسیله له بیک اپ څخه بحال کیږي، هماغه دوه کرښې دي چې ناپیژندل شوی جوړښت یا ناپیژندل شوی پروفایل د نورو معلوماتو سره د بیرته راتلو مخه نیسي۔