د VPN لیست: پلان شوی لاسرسی، جوړه شوې ترتیبات، ژوندي ناستې
د تونل نوم یوه کتنه ده، د خدمت ریکارډ نه. مخکې لدې چې څه لرې کړئ، کرایه کوونکی، ځای پرځای شوې ترتیبات او د حساب کتاب شواهد سره یوځای کړئ.
هر د تونل نوم د لیست د یوې کرښې په څیر ښکاري، تر هغه چې تاسو ونه پوښتئ چې د چا دی۔ نوم تاسو ته وایي چې اوس څه وصل دي؛ خو نشي ویلای چې خدمت د چا دی، دوی ته د څه رسیدو اجازه ده، یا هغه ترتیبات چې تونل یې جوړ کړ هغه دي چې تاسو تصویب کړي۔ د بېړۍ په کچه هماغه درې پوښتنې لیست دی، او تونل یوازې تر ټولو نوی کتنه ده۔
یو خدمت، درې ریکارډونه
پلان شوی خدمت هغه دی چې کرایه کوونکی پرې حق لري: هویتونه، مخښکې، سرچینې او د ژوند دورې حالت۔ ځای پرځای شوې ترتیبات هغه جوړه شوې تګلاره ده چې باید هغه عملي کړي۔ کتنه شوې ناسته د پرمختیا وخت شواهد دي چې څه وصل شوي۔ دوی ټول یو جدول ګڼل درې بېلابېل ډوله حقیقتونه په یوه کرښه کې چې په یو وخت درې ډوله غلط ده، ټېله کوي۔
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
عملي ازموینه یوه پوښتنه ده چې هر ریکارډ یې یوازې ځواب ویلی شي۔ وپوښتئ دا مخښکه د چا ده او د پلان شوي خدمت ریکارډ ځواب درکوي۔ وپوښتئ ګیټوې کومه تګلاره لري او ځای پرځای شوی ریکارډ ځواب درکوي۔ وپوښتئ ایا چا دا اونۍ کارولې او د ناستې ریکارډ ځواب درکوي۔ هغه کالم چې خپلې پوښتنې ته ځواب نه شي ویلای، لومړی باید سم شي۔
کرایه کوونکی ولیکئ، نه انټرفېس
هر خدمت ته داسې پېژندونکی ورکړئ چې بیا وصلیدو وروسته هم پاتې شي۔ لنډمهاله د تونل انټرفېس یا د ناستې شمېره د داسې دلایلو له مخې بدلیږي چې له پیرودونکي سره هېڅ تړاو نلري، او هغه لیست چې پر یوې له دوی ولاړ وي هر ځل چې اړیکه ښورېږي نوې کرښه ترلاسه کوي۔ پرځای یې په کرایه کوونکي او خدمت ولاړ کړئ، بیا کتنې له هغه کیلي سره وتړئ۔
ریکارډ ته مسؤل کرایه کوونکی او چلونکی، منل شوی سیال یا کاروونکی هویت، د اعتبارنامې ته اشاره نه د هغې کاپي، ساتل شوې مخښکې، د لارښوونې شاليد، اجازه ورکړل شوې سرچینې او پلان شوی د ژوند دورې حالت ته اړتیا ده۔ د اعتبارنامې مواد باید په ملاتړ شوي پټ ذخیره کې وي؛ هغه لیست چې شخصي کیلي لري د چاپېریال دویم، کم ساتل شوی کاپي شوی دی۔
جوړه شوې ترتیباتو خپل خاوند او نسخه لري
اتوماتیک کول دا اسانه کوي او ښه یې پټوي۔ هغه جوړونکی چې په بریالیتوب سره ځي ثابتوي چې کالب شوی، نه دا چې هر وسیله له وتنې سره سمه ده۔ یو څوک به په یوه پېښه کې ګیټوې په لاس بدل کړي، او هماغه بدلون تر ټولو ارزښتمن شی دی چې باید ثبت شي، ځکه یوازینی دی چې هیڅ وروستی چل به یې بیا جوړ نکړي۔
ولیکئ چې کومه نسخه ځای پرځای شوې تګلاره جوړه کړه، او مستقیم سمونې د هغې توپیر په توګه وساتئ چې باید سره سم شي د دوی په خاموشۍ باندې د لیکلو پرځای۔ سره سمون دلته محصول دی: د جوړونکي بریالیتوب او د وسیلې ریښتینی حالت دوه حقایق دي چې باید پرتله شي، برابر نه باید فرض شي۔
ناستې شواهد دي، اجازه نه
چیرې چې ځای پرځای کول د RADIUS حساب کاروي، RFC 2866 د کار لپاره مشخص ډګرونه ورکوي۔ Acct-Status-Type پیل له درېدو جلا کوي، او هغه ریکارډونه چې یوې ناستې ته اړه لري یو Acct-Session-Id شریکوي۔ هغه ډګرونه تاسو ته اجازه درکوي پرته لدې چې د ډشبورډ لنډیز باور وکړئ، بیا جوړ کړئ چې ناسته کله پیل او کله پای ته ورسیده۔
د حساب پېژندونکی د پرمختیا وخت شواهد دي۔ دا نه ټاکي چې کوم کرایه کوونکی د فرعي شبکې خاوند دی، او نه هم کوم شي ته لاسرسی ورکوي۔ دا له ګیټوې او د خدمت هویت سره وتړئ، بیا د راټولولو وخت د کتنې ترڅنګ وساتئ۔ ورک راپور کیدای شي د ټیلمیټري نیمګړتیا وي نه د کارولو نهشتون، او زوړ ریکارډ د دې ثبوت نه دی چې لاسرسی اوس هم فعال دی۔
له کار اېستل هماغه یوځای کول کاروي
د خدمت لرې کول یعنې پلان شوی لاسرسی، اعتبارنامې او ژوندي ناستې په همدې ترتیب، د هر یو خاوندانو له لارې لرې کول۔ بیا ډاډ ترلاسه کړئ چې زوړ ترتیبات له وسیلو تللي او د هغې اجازه ورکړل شوې لارې نور نه حل کیږي۔ هغه پیرودونکی چې تېره ربع تللی باید یوازې د دې لپاره چې د تونل نوم ړنګ شو خو لار نه، په مخښکو لیست کې پاتې نه شي۔
له دې هېڅ یو هم د هرې دندې لپاره یوه وسیله یا ځانګړی اتوماتیک محصول نه غواړي۔ عملیاتي اړتیا نوره تنګه او سختې ده: پیرودونکی، هغه ته پلان شوی لاسرسی، ځای پرځای شوې تګلاره او اوسني د پرمختیا وخت شواهد باید پرته لدې چې د یو چا د تونل نوم په یاد باندې تکیه وشي، یوځای کیدای شي۔ لومړی درې ریکارډونه جوړ کړئ، بیا هغه وسایل وټاکئ چې دوی ساتي۔