د VPN ثبت څه کولی شي د لټون په اړه ثابت کړي او څه نه

د ثبت راټولوونکي له ټاکلو دمخه پرېکړه وکړئ چې کومه پېښه باید د پوښتنې له خوا ثابته شي۔ دا پوښتنه چې کومه VPN ناسته د موخې پتې سره اړیکه ونیوله، له دې پوښتنې توپیر لري چې کوم کس یو ځانګړی مخ پرانیست۔ دواړه بېلابېل ثبتونه، بېلابېل تړاوونه او د باور بېلابېلې کچې غواړي۔ د OpenVPN اړیکې ثبت لومړي ته ځواب وایي او دویم ته نه شي ځواب ویلای۔

د راټولوونکي له ټاکلو دمخه پېښه ونومئ

د ناستې ثبت منل شوې هویت، د پیل او پای وخت او هغه پته ښیي چې سرور د خپلې تګلارې له مخې ورکړې وه۔ د حل کوونکي ثبت ښیي چې په هغه حل کوونکي کې یو نوم پوښتل شوی و۔ د بهیر ثبت پتې، پورټونه، پروتوکول او وخت ښیي، او د غوښتنلیک ثبت هغه راکړه ورکړه ښیي چې هغه غوښتنلیک واقعاً سمبال کړې وه۔ له دې څلورو هیڅ یو د بل ځای نه نیسي۔

هر یو له دوی یوه پېښه ثابتوي او نورې پرانیستې پرېږدي۔ پوښتنه له مخکې لیکل ستاسو مخه نیسي چې داسې کیسه جوړه کړئ چې معلومات یې نه شي ملاتړ کولی۔

journalctl -u [email protected] --since today | grep -i 'peer info\|assigned'
cat /etc/openvpn/server/openvpn-status.log | head -20
conntrack -L -p tcp --dport 443 2>/dev/null | head -20

لومړی حکم د خدمت له ژورنال څخه د ناستې پېښې ښیي۔ دویم یې د ټاکل شوو پتو سره د اوسنیو پیریدونکو لړلیک چاپوي، چې هغه نقشه ده چې د پوښتنې تړاو پرې ولاړ دی۔ دریم یې د بهیر ژوندی حالت ښیي چې یوازې تر هغه پورې ګټور دی چې اړیکه پاتې وي۔

لټون کتنه نه ده

لټونکوونکی نومونه په اټکلي ډول حل کوي، ځوابونه په حافظه کې ساتي او پرته له دې چې نظارت شوي حل کوونکي بیا پوښتنه وکړي، هغه بیا کاروي۔ نو په حل کوونکي ثبت کې نوم لټون ثابتوي، نه کتنه۔ DNS د HTTPS پر سر دا سوري پراخوي، ځکه د دې لپاره تنظیم شوی لټونکوونکی خپلې پوښتنې هغه ځای ته لېږي چې ستاسو عادي ثبت کوونکی یې هېڅکله نه ویني۔

د موخې پتې په خپله ښې نه دي۔ یوه پته کولی شي ډېرو بېتړاوو وېبپاڼو ته کوربه شي، برعکس DNS اټکل دی نه بیا جوړونه، او هغه کوربه نوم چې د TLS لاس ورکولو پر مهال ښکاري د کوډ شوې ناستې دننه د غوښتنې لاره نه ده۔

د دقیقو راکړه ورکړو لپاره غوښتنلیک ته خپل د پېښو ثبتونه یا د پروکسي هغه ډول جوړښت ته اړتیا ده چې د ثبت لپاره په ښکاره توګه ملاتړ شوی وي۔ د CONNECT تونل پروکسي ته موخه او حجم ورکوي، نه د هغه دننه د پاڼو لارې۔ شبکې ته اداري لاسرسی د غوښتنلیک د باور ماډل په خاموشۍ بدلولو جواز نه دی۔

د یو کس نوم اخیستو دمخه هویت او وخت سره یوځای کړئ

د داخلي سرچینې پتې سره د بهیر ثبت هېڅ مانا نه لري ترڅو چې هغه پته په هماغه وخت کې له یوې ناستې سره یوځای نشي۔ پتې بیا کارول کیږي، او هماغه پته کېدای شي یو ساعت مخکې بېلې ناستې وي۔ ثابته ټاکنه د تړاو ساتلو یوه لاره ده، نه یوازینۍ۔

د ژباړې پولې تړاو نور هم کمزوری کوي۔ که څو وسیلې ستاسو د کتنې ټکي دمخه یوه سرچینه پته شریکه کړې وای، تر ټولو ښه څه چې تاسو یې پېژندلی شئ هغه یوازې یوه وسیله نه بلکې ګډه دروازه ناسته ده۔ هغه سند یا حساب چې څو کسان یې کاروي هماغه اغېزه لري۔

د وخت زونونه، د ساعت سرچینې، د کتنې ټکي او هره ژباړې پړاو ولیکئ۔ ورک ثبتونه کېدای شي مانا دا وي چې د بهیر یوه ننوتنه زړه شوې، یو حسګر ترڅنګ شوی یا د غوښتنلیک ثبت بند و۔ نه شتون د دې ثبوت نه دی چې هېڅ پېښه نه ده شوې۔

بیا د اعلان شوې موخې لپاره لږ تر لږه ساحې، اجازه لرونکي لوستونکي او د ساتنې موده وټاکئ۔ اړخونه او ناسم نسبت د وروستي فکر نه بلکې د ډیزاین پوښتنې دي، او هغه میټاډاټا چې خلک پېژني د هغه هویت نقشې په څېر ساتنې ته مستحق ده چې پرې ولاړه ده۔

پوښتنه د هغې فعالیت سره وآزمویئ چې تاسو یې کنټرول لرئ

هغه اجازه لرونکې ترافیک جوړ کړئ چې ناسته او غوښتنلیک یې تاسو مخکې پېژنئ، بیا وګورئ چې هر ثبت واقعاً څه نیولي دي۔ پرته له دې چې پاڼه بار کړئ لټون وکړئ، پاڼه له حافظې بار کړئ او د پروکسي له لارې اړیکه پرانیزئ، او وګورئ کومې پېښې ښکاري۔

هغه پېښه راپور کړئ چې شواهد یې ملاتړ کوي او ووایئ چې څه نه پوښي۔ ساده ثبت چې اعلان شوې پوله لري په بیاکتنه کې پاتې کیږي؛ له اټکلونو جوړ شوی هوساینې لټون تاریخ نه پاتې کیږي۔