VPN کاروونکو ته یوې خدمت ته لاسرسی ورکړئ، نه subnet ته

یو قراردادي یوازې یو داخلي ویب اپلیکیشن ته اړتیا لري او نور هیڅ نه، او اسانه ځواب دا دی چې هغه ته د سرور subnet ته یو تونل ورکړل شي۔ دا تر هغې ورځې کار کوي چې هغه یې سکن کړي۔ تنګ ډیزاین ډیر فکر غواړي، ځکه چې لاسرسی، روټینګ او د اپلیکیشن اجازه درې جلا کنټرولونه دي چې باید سره سمون ولري۔

اړتیا د subnet په توګه نه، د خدمت په توګه ولیکئ

د منزل host، پروتوکول او پورټ سره پیل وکړئ، بیا هغه کارونکي یا وسیله ګروپ اضافه کړئ چې باید هلته ورسیږي۔ خصوصي DNS زون یوازې هغه وخت شامل کړئ چې اپلیکیشن یو نوم حل کوي، او د هویت چمتو کوونکی یوازې هغه وخت شامل کړئ چې د ننوتلو جریان ورته اړتیا ولري۔ نور هر څه هغه تړاو دی چې تاسو یې لا نه یاست توجیه کړی۔

subnet د شبکې ټیم د تطبیق تفصیل دی، پداسې حال کې چې خدمت هغه څه دي چې سوداګرۍ غوښتي او هغه واحد چې کتنه او بندول یې کیدای شي۔

که د تړاوونو لیست له دریو توکو تیر شي، اپلیکیشن شاید خپله ډیزاین خبرې ته اړتیا ولري۔

په تنګه توګه روټ کړئ، خو پلي کول په بل ځای کې وکړئ

تنگه لاره یا ټاکونکی تونل ته وایي چې کوم پاکټونه وړي؛ دا د اجازې پالیسي نه ده۔ د ګیټوے فلټر، د منزل host فایر وال او د اپلیکیشن خپل اجازې ماډل هغه ځایونه دي چې لاسرسی پرېکړه کېږي۔ یوه لاره چې یو پته پوښي ښه پیل دی، او دا هغه کنټرول نه دی چې یو ټینګار کوونکی کارونکی بندوي۔ همدا جلاوالی تاسو ته اجازه درکوي چې فلټر بدل کړئ پرته له دې چې تونل بیا ډیزاین کړئ۔

په برعکس، پراخه لاره له سخت فلټر سره قانوني کیدای شي، خو یوازې هغه وخت چې ټول ښکیل پوه شي چې کوم یو یې پلي کول کوي۔

د پلي کولو نقطه په ښکاره توګه مستند کړئ، که نه نو بل بدلون به یې په ناڅاپي توګه وخوځوي۔

هغه سرچینه وګورئ چې خدمت واقعیا یې ګوري

منزل یا د کارونکي د pool پته ګوري یا د ګیټوے پته، په دې پورې اړه لري چې تاسو ژباړه کوئ که نه۔ د host فایر وال قواعد او لاګونه باید له ریښتیني سرچینې سره سمون ولري۔ که څو کارونکي یوه ژباړل شوې سرچینه شریکه کړي، په هغه host باندې هېڅ د هر کارونکي قاعده نشي کولای هغوی جلا کړي، او دا د ډیزاین محدودیت دی، نه بګ۔

ژباړه په قصدي توګه وټاکئ: دا روټینګ ساده کوي او د سرچینې هویت له منځه وړي، چې د پلټنې او د هر کارونکي قواعدو لپاره مهم دی۔

ولیکئ چې له دواړو کوم یو یې ټاکلی، د هغه قاعدې ترڅنګ چې پرې تړاو لري۔

د اپلیکیشن اجازه اختیاري نه ده

پورټ ته رسیدل رول نه ورکوي۔ اپلیکیشن لا هم خپل ننوتل او خپلې اجازې ته اړتیا لري، ځکه چې شبکه طبقه نشي کولای څرګند کړي چې کارونکی کوم ریکارډونه سمولای شي۔ هغه خدمت چې له داخلي subnet څخه هرې غوښتنې ته باور کوي، تنګ تونل د یوې زیانمنې شوې اعتبار پاڼې لپاره بشپړ لاسرسي ته اړوي۔ تونل پرېکړه کوي چې څوک سوکیټ خلاصولای شي، او اپلیکیشن پرېکړه کوي چې ورسره څه کیدای شي۔

دلته تنګ ډیزاین دوه ځله ګټه ورکوي، ځکه چې لږ د لاسرسي وړ hostونه پدې معنا دي چې لږ ځایونه چې د اپلیکیشن کچې تېروتنه پکې کارول کیدای شي۔

د شبکې قاعده او د اپلیکیشن رول په جلا سیستمونو کې وساتئ، او هغوی جلا بند کړئ۔

دواړه اجازه شوې او رد شوې لاره ثابته کړئ

د اجازه لرونکي کارونکي په توګه وصل شئ او یو بې زیانه استازیتوبیز عملیات ترسره کړئ، بیا هغه منزل ته هڅه وکړئ چې باید نه رسیږي۔ هغه ډیزاین چې یوازې لومړۍ نیمه ازموي، ازمویل شوی نه دی، او د رد ازموینه هغه ده چې ډیزاین ثابتوي۔ له هرې قاعدې بدلون وروسته نوې ناسته وازموئ، او که غوښتنې رسیږي خو ځوابونه نه، د بیرته راستنیدو لاره وګورئ۔

د منلو ازموینې د تیرولو لپاره د لیږد فلټرونه مه بندوئ، ځکه چې دا هغه څه بدلوي چې ازمویل کیږي۔

کله چې کارونکي نور خدمت ته اړتیا نه لري، لرې هویت او د اپلیکیشن رول په خپلو اړوندو سیستمونو کې بند کړئ، او دواړه ثبت کړئ۔ د strongSwan د لیږد لارښود د لارې د ګیټوے اړخ پوښي۔