د VPN د خطر راپور له پامه غورځول شوی؟ پرېکړه ولیکئ، نمره نه

د خطر یادښت چې د شدت ترتیب سره پای ته ورسیږي، مدیر ته یوه پرېکړه ورکوي او هېڅ عمل نه۔ له همدې کبله ډېری یې د «مننه، یادښت مې کړ» او بل هېڅ سره بېرته راځي۔ هغه یادښتونه چې تصویب کیږي یو شکل شریکوي: یوه تنګه د کتنې وړ ادعا، د بیه سره دوې نومول شوې انتخابونه، او یو کس چې باید تر یوې نېټې ځواب ووايي۔ لاندې هر څه د همدې شکل جوړولو په اړه دي، پرته له دې چې هغه څه لوی کړئ چې پوهیږئ۔

نمره هغه پوښتنې ته ځواب وایي چې چا نه ده پوښتلې

د احتمال ضرب په اغېزه حساب یوه اندازه جوړوي چې موندنې یو له بل سره ترتیبوي۔ دا رییس ته نه وایي چې څه لاسلیک کړي، او د لارې په اړه پرېکړې پر ځای د ضرب کوونکي په اړه بحث ته بلنه ورکوي۔ ما لیدلې چې دوه اعشاریه لرونکې یوه اغېزه ټوله غونډه وبللې، پداسې حال کې چې ریښتینې پوښتنه — چې ایا پدې ربع کې د پرمختګ لپاره بودیجه ورکړل شي — ونه پوښتل شوه۔

پدې برخه کې یوازې څو ریښتینې پرېکړې شته۔ پرمختګ ته بودیجه ورکړئ، تر ټاکلې نېټې پورې محدوده اغېزه ومنئ، یا کم کړئ چې څوک خدمت ته رسیږي۔ هر یو بېل مسؤل او بېله لګښت لري، او هیڅ یو یې «خطر 40 سلنه کم کړئ» نه دی۔

د شدت پړسوب ستونزه نوره هم خرابه کوي۔ کله چې هره موندنه نازکه وي، ترتیب توپیر کول بندوي او لوستونکی یوازې پاتې شوې نښې ته ورګرځي، یعنې چا چې تر ټولو په لوړ آواز شکایت کړی۔ هغه یادښت چې وایي خپرونه له ملاتړه بهر ده، دا د هغې له ملاتړه بهر دوهمه ربع ده، او د کارکوونکو یوه ځانګړې ډله پرې تکیه ده، له سره نښې څخه ډېر د عمل وړ دی۔

ناسم‌وضوح بل ناکامي ده۔ «VPN ناامنه دی» حل کیدای نشي، ځکه نه وایي کوم ځای پرځای کول، کومه نسخه، یا څوک څه ته رسیږي۔ هغه جمله چې لوستونکی یې کتلی شي، د ګټور راپور تر ټولو کوچنۍ واحده ده۔

ادعا کوچنۍ کړئ تر څو چې څوک یې وکتلی شي

ادعا له نظر سره نه، بلکې له خپاره شوي حد سره وتړئ۔ له پلورونکي ملاتړه بهر کیدل، د اړین تصدیق مرحلې نشتوالی، یا له هغې شبکې برخې څخه د لاسرسي وړ کیدل چې دا باید ونه ویني — ټول هغه ادعاوې دي چې شاته یې ازموینه ده۔ د لومړي لپاره، ازموینه په خپله دروازه کې درې امرونه دي:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

د نسخې کرښه او د بنډل پوښتنه معمولاً سره سمون لري، او کله چې نه لري، تاسو دوهمه ستونزه موندلې چې جلا راپور ته ارزښت لري۔ د سند د پای نېټه هغه ډګر دی چې خلک یې تر هغو کتنه هېروي چې پیریدونکي ونشي کولای ونښلي، او دا د نسخې کرښې سره په همدې شاهدي ضمیمه کې راځي۔

ثبت کړئ چې هره پایله له کومه راغله او کله واخیستل شوه۔ هغه یادښت چې وایي «دروازه gw1، سه شنبه ټول شوی» یو شکمن کس بیا چلولی شي؛ هغه سکرین شاټ چې تر زړه پورې کرښې پورې پرې شوی، نه شي کولای۔ مخکې له دې چې فایل ستاسو ماشین پرېږدي، کیلي، شخصي پتې او د حساب نومونه لرې کړئ۔

یادښت د نومول شوو انتخابونو تر منځ د انتخاب په توګه ولیکئ

د پرېکړې یادښت لنډ دی ځکه چې یو کار کوي۔ دا هغه شکل دی چې زه یې کاروم، د یوې فرضي منځنۍ اندازې سازمان لپاره ډک شوی چې د لیرې لاسرسي خپرونه یې له ملاتړه ووتله:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

هره کرښه خپل ځای ګټي۔ غوښتنه یوه جمله ده او نېټه لري۔ ادعا د کتنې وړ ده۔ انتخاب B د دې لپاره دی چې انتخاب A رسم نه، بلکې انتخاب وي، او د پیریدونکي بیا نصبولو نوم اخلي ځکه چې خلک هغه لګښت کم اټکلوي۔ د انتظار لګښت پایله بیانوي، نه احتمال۔

هغه څه چې یادښت باید ونه کړي، هغه پایله په پټه دننه کول دي چې تاسو یې ملاتړ نه شي کولای۔ که کومه سرغړونه نه وي ښودل شوې، په یوه کرښه کې یې ووایاست، ځکه هغه لوستونکی چې وروسته لویول ومومي، ستاسو راتلونکي درې یادښتونه هم له پامه غورځوي۔

د خطر منل باید څه ولري

منل د پرېکړې نشتوالی نه دی او نه هم غلې کیدل دي۔ که ځواب دا وي چې یو څه وخت له اغېزې سره ژوند وشي، یادښت ته درې زیاتېدنې ته اړتیا ده: د پای نېټه، یوه څارنه مرحله چې څوک یې ریښتیا ترسره کوي، او یو نومول شوی کس چې نېټه راشي پوښتنه بیا پرانیزي۔

لنډمهاله کنټرول ته هم همدا چلند ته اړتیا ده۔ خدمت په کوچنۍ ډله محدودول اغېزه یوازې هغه وخت کموي چې محدودیت چېرته پلي شي او څوک لیست وساتي۔ هغه بند چې د شپې د ټولې کار په غلې توګه ودروي، کنټرول نه دی، دا د غوره کاغذونو سره یو خنډ دی۔

د بدلون مسؤل او د پرېکړې مسؤل جلا وساتئ کله چې بېل خلک وي۔ د پلیټ فارم ټیم اجرا کوي؛ رییس مني۔ دواړه نومونه په یادښت کې لیکل تر ټولو عام درېدل لرې کوي: یو ښه چمتو شوی پلان چې د هغه کس انتظار کوي چې دا یې هیڅکله نه دی لیدلی۔

مخکې له لېږلو، یادښت له ځای پرځای کولو سره وګورئ

په هغو سازمانونو کې چې له یوې زیاتې دروازې لري، ادعاوې خرابې زړې کیږي۔ هغه موندنه چې د بلې خپرونې په اړه د فورم له تار څخه، یا له هغه کوربه څخه کاپي شوې چې تیره میاشت بیا جوړ شو، په غونډه کې ننګول کیږي او د یادښت پاتې برخه هم ورسره ځي۔ شاهدې په هر هغه کوربه بیا وچلوئ چې یادښت یې نوم اخلي:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

که دواړه کوربه سره سمون نه لري، یادښت اوس د مخلوط بيړۍ په اړه دی، چې بېله او معمولاً ډېره قناعت ورکوونکې موندنه ده۔ که خدمت په هغه کوربه کې غیر فعال وي چې تاسو یې فکر کاوه ترافیک ته خدمت کوي، ودریږئ او مخکې له دې چې یادښت چېرته ولاړ شي لیست سم کړئ۔

بیا پایله ضمیمه کړئ، د پرېکړې نېټه د موضوع په کرښه کې کیږدئ، او دا هغه کس ته ولېږئ چې کولای شي هو ووایي، نه هغې ډلې ته چې بحث به یې کوي۔ که ځواب «اوس نه» راشي، هغه نېټه پوښتنه کړئ چې «اوس» کیږي او هغه نېټه د یادښت راتلونکې نسخه کې ولیکئ۔