VPN فعال او localhost کار نه کوي: نوم، پروکسي که bind؟

ستاسو د پراختیا سرور یوه دقیقه مخکې ځواب ورکړی و، اوس چې تونل پورته دی غوښتنه د هغه هوسټ نوم سره وخت تیرېږي چې تاسو هیڅکله نه دي ټایپ کړی۔ نږدې هره پېښه دوه میکانیزمونه تشریح کوي، او له باندې دواړه یو شان ښکاري۔ د لټون ضمیمه لنډ نوم شرکت نوم ته اړوي، په داسې حال کې چې پروکسي لوپ بیک ترافیک هغه هوسټ ته لیږي چې هلته نشي رسېدلی۔ د دواړو جلا کول یوه پوښتنه لګوي او هغه فایر وال قاعده خوندي کوي چې تاسو یې لیکلو ته نږدې وئ۔

کله چې localhost شرکت سیمې ته حل شي

په دې وخت کې چې تونل پورته دی وګورئ نوم چېرته حلېږي، بیا تونل ښکته کړئ او هماغه پوښتنه چل کړئ او دواړه ځوابونه پرتله کړئ۔ نښه دا ده چې چېرته چې تاسو 127.0.0.1 تمه درلوده هلته د شرکت حد دننه پته راځي۔ لکه localhost.mycompany.corp ریکارډ د کلینټ لخوا هغه ضمیمه د لټون لیست ته د اضافه کیدو سره سم لوپ بیک ننوتنه ماتوي، او غوښتنه هغه شخصي هوسټ ته ځي چې په هغه پورټ کې هیڅ نه اوري۔ د لټون لیست اټکل نه کړئ، ولولئ یې، ځکه چې کلینټ کولای شي له یو څخه ډېر ډومینونه اضافه کړي او ترتیب ټاکي چې کوم نوماند لومړی ازمویل کیږي:

getent hosts localhost
resolvectl domain
ss -ltnp | grep 8080

په اپلیکیشن، ډیټابیس کلینټ یا نوټ بوک URL کې د هوسټ نوم په ځای لفظي پته کیږدئ، بیا غوښتنه تکرار کړئ۔ که ناکامي ورکه شي، ستاسو د نومونې ستونزه وه او تونل یوازې محرک و۔ که پاتې شي، اورېدونکی یا لاره بل شکمن دی او نوم یوازې غلط نښه وه۔

هغه پروکسي تنظیمات چې لوپ بیک نیسي

د سیستم پروکسي چې د تونل پورته کیدو پر مهال پلي کیږي 127.0.0.1 ته غوښتنه مني او هغه لیرې پروکسي ته استوي چې هیڅ تصور نلري ستاسو مطلب څه و۔ خالي استثنا لیست یوه ځایي غوښتنه لیرې غوښتنه جوړوي، او د خطا پیغام دا لږ وایي۔ لوپ بیک پتې د یو امر لپاره نه بلکې د ټولې ناستې لپاره استثنا لیست ته اضافه کړئ، بیا د شبکې په اړه هر څه پایله کولو دمخه ډاډ ترلاسه کړئ چې وسیله یې درناوی کوي۔

د اپلیکیشن چوکاټونه خپل چاپیریال متغیرونه او کله ناکله خپله کنفیګریشن فایل لولي، نو هغه استثنا چې د یوې وسیلې لپاره کار کوي د بلې لپاره هیڅ نه ثابتوي۔ براوزر یو څه نازکوالی زیاتوي: د Chromium پر بنسټ براوزر د لوپ بیک لپاره پروکسي په ناڅرګنده توګه پریږدي، او د استثنا ټوکن کولای شي هغه چلند لرې کړي۔ د عملیاتي سیستم تنظیم بشپړه کیسه ګڼلو پر ځای ریښتینې پروکسي پریکړه وګورئ۔ د شیل څخه پیل شوي هر څه لپاره دوه امرونه دا فیصله کوي:

curl --noproxy '*' http://127.0.0.1:8080/health
NO_PROXY=localhost,127.0.0.1,::1 your-tool

د bind پته ټاکي چې څوک نښلېدلی شي

127.0.0.1 کې پیل شوی سرور یوازې له هماغه ماشین څخه نښلونې مني، کوم چې د پراختیا لپاره معمولاً سم ډیفالټ دی۔ 0.0.0.0 کې سرور د VPN اډاپټر په ګډون هر انټرفیس ته ځواب وایي، کوم چې د ډیرو خلکو له نیت زیات افشا دی۔ کله چې لفظي لوپ بیک پته ناکامه شي، لومړی bind وګورئ۔

اورېدونکي ساکټ ته وګورئ او هغه پته ولیکئ چې تړل شوی یې دی، یوازې پورټ نه۔ که بل وسیله یا کانټینر باید د تونل له لارې خدمت ته ورسېږي، هغه ځانګړي انټرفیس ته بند کړئ چې به یې کاروي او هغه پورټ په قصد اجازه کړئ۔ که یوازې ستاسو خپل ماشین ته اړتیا وي، تنګ bind وساتئ او سرور پراخولو پر ځای کلینټ سم کړئ۔ د پورټ فوروارډ یا د تونل طبقې دواړه نښلولی شي، خو هر یو هغه برخه زیاتوي چې وروسته به خپله ډیبګنګ ته اړتیا ولري۔

چېرته چې د ډیبګنګ وسیله LAN تمه لري

د ډیبګنګ وسیلې هغه انګیرنې لري چې تونل یې په غلط ډول ماتوي۔ د تلیفون ډیبګنګ پل خپله وسیله له لاسه ورکوي کله چې VPN د وسیلې فرعي شبکه ونیسي، نو د LAN پتې یا کیبل له لارې بیا نښلول شخړه کموي۔ د براوزر اتومات کولو هب هغه وخت وخت تیریږي چې هب یوازې د پروکسي له لارې رسېدونکی وي، یا کله چې ځایي فایر وال د هغې کنټرول پورټ غورځوي۔ لیرې ډیبګر کولای شي هغه ځای کې لوړوالی او لوپ بیک پته وغواړي چې کلینټ لاره بیا لیکلې ده۔

کنټرول پورټ او د معلوماتو پورټ جلا وپیژنئ، ځکه چې ډېری وخت یو ژوندی پاتې کیږي او بل نه۔ بیا پریکړه وکړئ چې سمون د وسیلې کنفیګریشن پورې اړه لري، د هغه فرعي شبکې لارې ته، که د ویشل شوي تونل قاعدې۔ په هر پراختیاکوونکي ماشین کې د hosts فایل سمول ترټولو بد مقیاس لري او لومړی هېریږي۔ هغه تنظیم غوره کړئ چې د پروفایل سره ژوند کوي او د تونل خاوند هر څوک یې بیاکتنه کولای شي۔

په لومړي ناکام پړاو کې ودرېږئ

په درې پړاوونو کې ښکته لاړ شئ: نوم حل کړئ، لفظي پتې ته ساکټ پرانیزئ، بیا وسیله خپله نښلونه جوړه کړي۔ هر پړاو یوه طبقه لرې کوي، نو لومړنۍ ناکامي د سمولو وړ طبقې نوم اخلي او له هغې وروسته هر څه ناازمویل شوي پاتې کیږي۔ د هر څه بدلولو دمخه نتیجه ولیکئ، ځکه چې د اندازه کیدو دمخه پلي شوی سمون له چانس څخه نه جلا کیږي۔ که لومړی هڅه ناکامه شي او تکرار کار وکړي، تونل شاید چمتو نه و کله چې وسیله پیل شوه۔

ثابته تمه په محدوده چمتووالي پلټنه بدله کړئ چې لارې ته انتظار کوي، او ناکام پړاو په لاګ کې وساتئ تر څو بل کس وویني چېرته ودرېد۔ هغه وسیله چې پخپله روغ شي سمه شوې نه ده، هغه بختوره ده، او بخت د بل چا په ماشین کې ختمیږي۔ تونل په پای کې بدل کړئ، او یوازې هغه پړاو لپاره چې واقعاً ناکام شو۔ هغه ترتیب هم بیرته فعالې جوړېدنې ته ترټولو لنډه لار ده، ځکه ستاسو مخه نیسي له هغې برخې بیا جوړولو چې هیڅکله ښکیل نه وه۔