د VPN لپاره د نوم لیکنې بریښنالیک: د الیاس عمر او د بېرته راګرځولو لار

د نوم لیکنې خانې ته هره پته چې ولیکئ منل کېږي، او همدا د هغې ټوله لارښوونه ده۔ دا چې پته وروسته څه کېږي — د ننوتلو نوم، د پټنوم بیا تنظیمولو ځای، د امنیتي خبرتیاوو چینل — دا ټاکي چې بله میاشت پای ته رسېدونکی الیاس بې ضرره دی که راتلونکی بندیز۔ دا ګامونه په ترتیب سره ترسره کړئ او په هغه کې ودرېږئ چې ناکامېږي۔ هدف هغه اړیکه ده چې د حساب په ټول عمر کې یې کنټرول کوئ، نه ترټولو لنډ عمر لرونکې صندوقچه چې موندلی شئ۔

محرمیت او د بېرته راګرځولو وړتیا دلته په مخالفو لورو کاږي، او سم توازن د حساب په رول پورې اړه لري۔

خدمت هغې پتې ته څه لیږي

له فورمې اټکل کولو پرځای خپور شوی د نوم لیکنې، بېرته راګرځولو او خبرتیا بهیر ولولئ۔ پته کولی شي د کارن نوم، د بیا تنظیمولو ځای، د بلې اړیکې، د معلوماتو د تویېدو خبرتیاوو چینل یا یوازې اختیاري خانه وي۔ کله چې صندوقچه ورک شي، هر رول د ناکامۍ بېله لاره لري: د کارن نوم له لاسه ورکول ستونزه ده، خو یوازینی د بیا تنظیمولو چینل له لاسه ورکول د هویت تایید سره د ملاتړ ټکټ دی۔

هغه حساب چې د بریښنالیک له لارې بېرته راګرځول نلري، بیا هم د بېرته راګرځولو میکانېزم لري، معمولاً یو کیلي یا د کوډونو ټولګه۔ هغه شی د هغه څه په توګه وګورئ چې باید وساتل شي، او بریښنالیک خانه د اختیاري معلوماتو په توګه وګورئ۔

له نوم لیکنې دمخه الیاس وګورئ

له دې پتې سره حساب تړل کېدو دمخه دا پوښتنې د الیاس وړاندې کوونکي او VPN خدمت ته ترسره کړئ۔ هغه ډومین چې کارکوونکی د بریښنالیک تبادله کوونکی نلري، یا هغه وړاندې کوونکی چې د هر ځایي برخې لپاره ځواب وایي، تاسو ته وایي چې واقعاً څومره کنټرول لرئ۔

dig +short MX your-alias.example.net
dig +short TXT your-alias.example.net
openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp
swaks --to [email protected] --quit-after RCPT

د MX ریکارډ ښیي چې آیا څوک د ډومین لپاره بریښنالیک مني؛ د SMTP خبرې اترې ښیي چې آیا صندوقچه د باور کولو دمخه شته۔ هغه وړاندې کوونکی چې هره پته مني، ټول نیوونکی دی، یعنې رسول کار کوي، خو د بېرته راګرځولو بریښنالیک هم د هغه چا لپاره لوستل کېدای شي چې دا ډومین چلوي۔

له وړاندې کوونکي مستقیم وپوښتئ چې د پای، لېږد او ډومین بدلون په وخت کې څه پېږدي، ځکه هغه پېښې ټاکي چې زوړ د بېرته راګرځولو پیغام لا هم تاسو ته رسېږي که نه۔

الیاس څه پټوي او څه نه پټوي

د هر خدمت لپاره جلا الیاس د دې مخه نیسي چې یو شان پېژندونکی هر چېرې څرګند شي، چې د حسابونو ترمنځ ناڅاپي اړیکه محدوده کوي۔ دا د الیاس وړاندې کوونکي او د رسېدو صندوقچې ترمنځ اړیکه نه پټوي، او VPN خدمت د خپل حساب پېژندونکي، د تادیې ثبتونو یا د ملاتړ تاریخ ساتلو څخه نه منع کوي۔ نو د پتو څرخول د محرمیت سوئچ نه، بلکې د حساب د ژوند دورې پریکړه ده۔

د NIST د تصدیق لارښوونې تصدیق شوې د بېرته راګرځولو پته د حساب د ژوند دورې کنټرولونو برخه ګڼي، او د همدې بدلون لپاره سم فکري ماډل همدا دی۔

پته له کاره وباسئ پرته له دې چې ځان بند کړئ

له دې مخکې چې الیاس لغوه شي، په خدمت کې د تصدیق شوو تنظیماتو کې اړیکه بدله کړئ او هغه تایید بشپړ کړئ چې دا بدلون یې غواړي۔ تایید کړئ چې نوې پته ازموینه خبرتیا ترلاسه کوي۔ زړه صندوقچه یوازې هغه وخت پرېږدئ چې دواړه ګامونه بریالي شي۔ په برعکس ترتیب ترسره کول هغه لار ده چې حسابونه بېرته نه راګرځېدونکي کېږي۔

د بېرته راګرځولو کوډونه دې داسې ځای کې وساتئ چې له صندوقچې اوږد ژوند وکړي، لکه د پټنوم مدیر کې یوه ننوتنه یا آفلاین ثبت۔ هغه یادښت چې وایي د زاړه بریښنالیک له لارې بیا تنظیم کړئ، هغه وخت چې دا صندوقچه لاړه، د بېرته راګرځولو پلان نه دی۔

حساب بندول او صندوقچه بندول جلا کړنې دي۔ د حساب د ړنګولو مستند بهیر وکاروئ، بیا پته له کاره وباسئ، او وګورئ چې خدمت د تادیې یا قانوني ساتنې ثبت لري که نه چې له دواړو اوږد ژوند کوي۔