د VPN ننوتلو خبرداریونه: کومه پېښه باید واقعاً هغه فعاله کړي؟
د تصدیق بریا، جوړ شوی تونل او RADIUS accounting Start درې بېلابېل ادعاوې دي۔ هغه ادعا وټاکئ چې ستاسو ترلاسه کوونکی پرې عمل کولی شي، بیا یې سره ونښلوئ۔
د تصدیق بریا، جوړ شوی تونل او RADIUS accounting Start درې بېلابېل ادعاوې دي، او د ننوتلو برېښنالیک یوازې هغه وخت مانا لري چې تاسو له دوی څخه یوه وټاکئ۔ ډیری د VPN خبرداریو ډیزاینونه درې واړه یوځای کوي او داسې صندوق جوړوي چې هیڅوک پرې باور نه لري۔ پریکړه په دې پورې اړه لري چې خبرداری څوک لولي او په راتلونکو پنځو دقیقو کې څه کولی شي۔ که دا غلط وکړئ، خبرداری شور ته اړ کیږي چې هغه یوازینی پېښه پټوي چې تاسو ورته اړتیا لرله۔
درې پوښتنې محرک ټاکي
وپوښتئ چې څوک یې ترلاسه کوي، څه به کوي، او عمل باید څومره ژر وشي۔ هغه امنیتي ټیم چې د اعتبارنامو ناوړه ګټه اخیستنه څاري له یو حساب څخه په څو دقیقو کې د ناکامۍ او بیا بریا نمونه غواړي۔ عملیاتي ټیم چې ظرفیت څاري د ننوتلو پرځای د غونډې موده او د قطع کېدو لاملونه غواړي۔ د مرستې مېز د غونډې هویت غواړي ترڅو له ټکټ سره یې سم کړي۔
هغه ځوابونه بېلابېلو پېښو ته اشاره کوي، او هیڅ یو قانون درې واړه نه پوره کوي۔ که د ترلاسه کوونکي عمل «کارن ته زنګ ووهه» وي، تصدیق کافي دی۔ که عمل «یو جواز ازاد کړه» یا «وګوره چې تونل ټرافیک وړی دی که نه» وي، یوازې جوړېدنه یا accounting Start کار کوي۔ که عمل «وخت فاکتور کړه» وي، تاسو ته د ننوتلو پرځای Stop ثبتونه ته اړتیا ده۔
له هر څه د تنظیم کولو دمخه ځواب په یوه جمله ولیکئ۔ «دا برېښنالیک پوړېدونکي انجنیر ته وایي چې حساب X په Z وخت کې له Y شبکې یو تونل پرانیست، ترڅو هغه وګوري چې د ساتنې کړکۍ کارول شوې ده که نه۔» که تاسو هره خاله نشئ ډکولی، محرک لا نه دی ټاکل شوی۔
پېښه له هغه ادعا سره سمه کړئ چې تاسو یې کوئ
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
جدول یو تړاو پټوي: هره کرښه یوازې هغه وخت باوري ده چې ګېټویټ یې باوري ډول خپروي او ستاسو راټولوونکی اړین ساحه ساتي۔ د هغه دقیق نسخې لپاره چې تاسو چلوئ د پېښې تعریف ولولئ، ځکه چې «غونډه جوړه شوه» نوم د نسخو ترمنځ بدلیږي او مانا له نوم څخه ډیر ځله بدلیږي۔ کله چې تعریف مبهم وي، د لیبل څخه د اټکل کولو پرځای د غونډې ثبت وغواړئ۔
Access-Accept د هغې وروسته د هر څه بشپړیدنه ګڼل ترټولو عامه تېروتنه ده۔ دا د اعتبارنامو په اړه حکم دی، نه غونډه۔ معکوسه تېروتنه دا ده چې د پالیسۍ سمون د اجازې ثبوت وګڼو، په داسې حال کې چې قانون سمون کولی شي او راتلونکی ګام بیا هم ناکام شي۔
یوه غونډه، یو خبرتیا
یو حساب، ډیری وسیلې، بیا لېږل او بیا نښلېدل: د هرې پېښې لپاره یو برېښنالیک په دواړو خواو کې غلط وي، یوه غونډه تکراروي او بله ویشل کیږي۔ د خبرتیا کیلي ګېټویټ او د غونډې پېژندونکی وټاکئ، او د حساب نوم د کیلي پرځای ځانګړتیا وګڼئ۔ د لپټاپ او تلیفون لرونکی کارن کولی شي په یو وخت کې دوه تونلونه ولري، او دواړه د خپلې کرښې وړ دي۔
بیا لېږل شوي محاسبي ثبتونه نورمال دي، نو له پیغام ښودلو دمخه د غونډې id او وخت ټاپې له مخې تکرارونه لرې کړئ۔ د یوې وسیلې پرله پسې غونډې باید جلا پاتې شي، او د ساتنې کړکۍ په جریان کې بیا نښلېدل باید د پخواني سره یوځای کېدو پرځای ښکاره پاتې شي۔ که ستاسو راټولوونکی د ترلاسه کولو پر مهال وخت ټاپې بیا لیکي، تکرارونه د اصلي ثبت ساحو له مخې لرې کړئ، نه د ساتل شوو۔
ورک Stop ثبت ناڅرګندتیا ده، نه تلپاتې غونډه۔ د ګېټویټ بیا پیل، د راټولوونکي خرابي او د UDP ضایع ټول تشې پریږدي، نو خبرداری ته د سمونې لاره ورته اړتیا ده چې ژوندي غونډو جدول وپوښتي، مخکې له دې چې څوک نتیجه واخلي چې تونل لا هم روان دی۔
پلټنه او خبرتیا جلا وساتئ
د پلټنې بهیر او د خبرداریو بهیر بېلابېلې دندې لري۔ خام ثبتونه وساتئ، په دې کې حساب، ګېټویټ، د غونډې id، وخت ټاپې او د پای لامل شامل دي، حتی کله چې معمولي برېښنالیکونه ډله ایز، فشار شوي یا کوچني پوړېدونکي لیست ته لېږل کیږي۔ د جدیت حد د تحویل فلټر دی، نه د هغې د ژوند دورې پېښې انتخاب چې تاسو یې اعلانول غوښتل۔
هغه لږترلږه زمینه ولېږئ چې ترلاسه کوونکی یې د خوندي ثبت موندلو لپاره اړتیا لري۔ د حساب نومونه، داخلي پتې او د غونډې توضیحات حساس دي، او هغه برېښنالیک چې ښه فوروارډیږي هغه برېښنالیک دی چې ښه تویږي۔
بیا یې له سره تر پایه ثابت کړئ۔ یو عادي ننوتل او وتل، یو بیا نښلېدل، دوه یوځای غونډې او یو جبري تحویلي ناکامي چل کړئ، او یوه پېښه له ګېټویټ څخه د راټولوونکي له لارې تر تحویل شوي پیغام پورې تعقیب کړئ۔ که برېښنالیک د غونډې id پرته راشي، تړون نیمګړی دی۔ که دوه برېښنالیکونه یوه غونډه تشریح کړي، تړاو مات دی۔ کله چې یوازې دا ازموئ چې د بریښنالیک تحویل کار کوي، هیڅ یوه ستونزه نه ښکاري۔