د VPN کارن یو چاپګر ته اړتیا لري، نه ټول LAN ته

قاعده سمه ښکاري او چاپګر بیا هم انکار کوي۔ یا چاپګر کار کوي او هماغه کارن د فایل سرور ته هم رسېږي، چې دا بدتر دی۔ دواړه پایلې معمولاً له یوې خوا راځي: نرۍ قاعده د قاعدو یوې ټولګې ته ورزیاته شوه چې دمخه یې یو څه پراخه اجازه ورکړې وه۔ د اغېزمن ترتیب لوستل د نوي قاعدې لیکلو دمخه پایله تشریح کوي۔

نښه: نرۍ قاعدې هېڅ ونه بدل کړل

یو ځانګړی VPN حوض، یو د چاپګر پته او په TCP 631 باندې د تېرېدو قاعده یو منطقي ډیزاین دی۔ کله چې دا هېڅ بدلون نه راوړي، لومړی شک باید دا وي چې ټرافیک هېڅکله دې قاعدې ته نه دی رسېدلی۔ قاعده یوازې د هغه ټرافیک په اړه پرېکړه کوي چې د ارزونې په ترتیب کې خپل ځای ته رسېږي۔ ساحې آسانه ګڼل کېږي او په ندرت سره د ناکامۍ لامل کېږي۔

مخالف نښه له لاسه ورکول آسانه دي۔ د چاپ کار بریالي کېږي، او همدارنګه د فایل شریکولو سره تړاو چې دا کارن باید هېڅکله ورته نه وای رسېدلی۔ دا مانا دا ده چې یو څه مخکې لا LAN ته اجازه ورکړې وه۔

دواړه نښې د نوي قاعدې ساحو ته نه، بلکې ترتیب ته اشاره کوي۔ یوه یې هغه قاعده ده چې هېڅکله مطابقت ونه کړ، او بله هغه قاعده ده چې ډېر ژر مطابقت وکړ۔

ټرافیک واقعاً کومې قاعدې ټولګې ته ورځي

pfSense قواعد د هر انټرفېس لپاره ارزوي، او OpenVPN خپله ټب لري چې قواعد یې په هر سرور او کلاینټ انسټانس باندې تطبیق کېږي۔ هغه قواعد د یو ځانګړي OpenVPN انټرفېس ته ټاکل شوو قاعدو دمخه پروسس کېږي۔ نو ځکه په OpenVPN ټب کې پرېښودل شوې پراخه اجازه د دې کارن لپاره هم تطبیق کېږي، که د انټرفېس ټب څه ووایې۔ هغه ترتیب د بدلون په ریکارډ کې کاپي کړئ ترڅو بیاکتنه پرته له GUI خلاصولو یې وګوري۔

له همدې امله نوې نرۍ اجازه نشي کولی لاسرسی واخلي۔ د اور دېوال قواعد اجازه زیاتوي او د مخکې مطابقت څخه یې نه اخلي۔

اغېزمنه لیست له پاسه ولولئ او په لومړنۍ قاعده ودرېږئ چې له ټرافیک سره مطابقت لري۔ هماغه لومړنی مطابقت پرېکړه ده، او ترې لاندې هر څه د هغه جریان لپاره نه رسېدونکي دي۔

د تېرېدو قاعده د چاپ کار څخه ولیکئ

له کار څخه پیل کړئ، نه له چاپګر څخه۔ کارن د چاپګر په پته د چاپ خدمت ته اړتیا لري، نو قاعده هغه پته، هغه پروتوکول او هغه پورټ نوموي۔ د VPN حوض لپاره یو لقب او د چاپګر لپاره یو لقب قاعده لوستلو وړ ساتي۔

د کشف یا ادارې پورټونو زیاتولو هڅې سره مخالفت وکړئ۔ هغه قاعده چې ټول چاپګر مني، له هغې قاعدې څخه چې د چاپ قطار مني بېله تګلاره ده۔

د چاپګر خپله تصدیق په خپل ځای کې وساتئ۔ د شبکې اجازه د هغې بدیل نه دی۔ په قطار کچه حساب هغه سم کنټرول دی چې څوک څه چاپ کولی شي۔

شپږ ارزښتونه ټوله موخه لېږدوي: د کړنې په توګه تېرېدل، د کورنۍ په توګه IPv4، د پروتوکول په توګه TCP، د سرچینې په توګه د حوض لقب، د مقصد په توګه د چاپګر لقب، او د پورټ په توګه 631۔ له دې شپږو هاخوا هر څه د غوښتل شوې تګلارې څخه بېله تګلاره ده۔

کلاینټ ته پرته له LAN اجازې لار ورکړئ

کلاینټ د چاپګر پتې ته لار غواړي، او دفتر خوا د VPN حوض ته د ځواب لار غواړي۔ یوازې یو /32 تېلول د کلاینټ ترتیب نری ساتي، چې د ستونزو حل کې مرسته کوي۔ دا د اجازې حد نه دی، ځکه کلاینټ پخپله لارې زیاتولی شي۔

که قطار په نوم پته ورکړل شي، د حل کوونکي انحصار جلا تعریف کړئ۔ د یو نوم د حل لپاره ټول LAN ته اجازه ورکول له هغې څخه ډېر لوی بدلون دی چې کار یې غواړي۔

د حوض ته د بېرته لارښوونې او د سرچینې ژباړې ترمنځ په پوهاوي سره انتخاب وکړئ۔ دواړه کار کوي، او هر یو له لوګونو څخه بېل څه پټوي۔

د کار ترڅنګ انکار هم وآزمایئ

له VPN کارن څخه یو کوچنی، غیر حساس کار ولېږئ، بیا هغه LAN سرچینه چې باید رد شي او د اور دېوال خپله ادارې پاڼه وآزمایئ۔ درې واړه ازموینې د یوې ناستې دي، ځکه تګلاره په ټولیز ډول لیدلو یوازینی لار همدغه ده۔ یوازې بریالی چاپ کار د حد په اړه نږدې هېڅ ثابتولو نه شي کولی۔

د ځای پرځای کولو له یوازې-چاپګر بللو دمخه IPv6 او هر بل فعال VPN مسیر بیاکتنه کړئ۔ د یوې پتې کورنۍ کې نرۍ قاعدې ټولګه کېدای شي په بله کې بشپړه پرانیستې وي۔