دا زیانمنونکې موندنه کوم VPN پروسې ته اړه لري؟

د سکینر پایله یوه پته، یوه پورټ او هغه څه چې هلته پرې خبرې شوې نوموي۔ هغه د هغې ساکټ شاته پروسه نه نوموي، او پر یو VPN کوربه کې ډېرې پروسې ماشین شریکولی شي په داسې حال کې چې یوازې یوه یې تونل دی۔ د یوې جانبي وسیلې څخه د نسخې تار لوستل یا په ډیسک کې د کتابتون فایل موندل د کوربه په اړه شواهد زیاتوي، نه د اورېدونکي په اړه۔ موندنه یوازې هغه وخت د عمل وړ ګرځي چې له یوې روانې برخې سره وتړل شي او بیا د هغه پراخوالي سره پرتله شي چې یوه خبرتیا یې په رېښتیا سره بیانوي۔

ترتیب مهم دی: لومړی برخه، دویمه خبرتیا، دریم علاج۔

راپور پورټ نوموي، نه پروګرام

له هغه پای ټکي پیل کړئ چې په رېښتیا ارزول شوی۔ د HTTPS د ادارې پورټ پر وړاندې معاینه د ویب خدمت، د هغې TLS سټک او هر هغه پروکسي چې مخې ته وي وازه، او د بل پورټ پر OpenVPN یا WireGuard اورېدونکي په اړه یې هېڅ نه زده کړل۔ معکوس پروکسي او د مدیریت استازي دا لا خرابوي، ځکه چې سند او بینر کولای شي د مخې برخې وي په داسې حال کې چې زیانمن کتابتون د هغې شاته په یوه شاته پروسه کې دی۔

د پایلې سره یوځای منزل، ترانسپورت، پورټ او د خدمت نوم ثبت کړئ، تر څو پراخوالی له موندنې سره سفر وکړي۔

روانه جوړونه په رېښتیا څه ده

پر یو عمومي کوربه، نصب شوی بنډل او بار شوی کتابتون دوه جلا پوښتنې دي۔ د بنډلونو ډیټابیس کولای شي یوه سمه شوې نسخه ولیکي په داسې حال کې چې اوږدمهاله ډیمون لا هم زوړ شریک شی په حافظه کې ساتي، او یو ځای شوی وسیله انځور کولای شي خپل کتابتونونه ولري چې هېڅ د بنډل مدیر یې راپور نه کوي۔ له خدمت مدیر څخه وپوښتئ چې څه روان دي، بیا پروسه او د هغې اړیکې وګورئ۔

systemctl status openvpn-server@server --no-pager
ps -o pid,lstart,args -C openvpn
ss -lntup | grep -E '1194|443'
dpkg -l | grep -i -E 'openvpn|libssl'
ldd "$(command -v openvpn)" | grep -i ssl

په پروسو لیست کې د پیل وخت هغه تفصیل دی چې خلک یې پرېږدي۔ هغه ډیمون چې د وروستي بنډل لوړولو دمخه پیل شوی، لا هم هغه جوړونه چلوي چې د بوت پر مهال یې بار کړې وه، او دا په سمه توګه هغه حالت دی چې لیست وایي سم شوی او ساکټ بل څه وایي۔

جوړونه د خبرتیا له پراخوالي سره سمون

خبرتیاوې محصولات، نسخې او کله ناکله اړین شرایط بیانوي، او هغه درې ساحې تل د بنډل له نسخې سره سمون نه لري۔ د OpenVPN د 2014 د اپریل Heartbleed خبرتیا یو ګټور تاریخي بېلګه ده، ځکه چې هغه اغېزمنې Access Server خپرونې له ویب خدمتونو او VPN ډیمونونو څخه بېلوي چې مختلف افشا یې درلوده۔ درس دا دی چې ولولئ متن کومه برخه پوښي، نه دا چې د OpenSSL کلمه د نمونې له مخې سمون کړئ۔

هغه خبرتیا هم زوړه ده۔ د هغې سمې شوې خپرېدنې شمارې اوس د نصب مشوره نه ده، او هغه نیمګړتیا چې په 2014 کې سمه شوه د نن ورځې د هغې څانګې وروستیو ستونزو په اړه هېڅ نه وایي چې تاسو یې چلوئ۔

د اختلاف حل، بیا د افشا بندول

کله چې لیست او ارزونه سره نه جوړېږي، وګورئ چې آیا دواړه یو شان پای ټکی او یو شان چلېدونکې چاپېریال بیانوي: بله پته، مخکینی پروکسي، دویم خدمت، زوړ پروسه چې لا هم پورټ ته تړلې ده، یا یو ځای شوی کتابتون چې د بنډل مدیر هېڅکله نه دی لیدلی۔ دا په سرحد کې حل کړئ مخکې له دې چې راپور بیا ولیکئ۔

ملاتړ شوی سمون پلي کړئ، اغېزمن خدمت بیا پیل کړئ او تایید کړئ چې نوی جوړونه اوس روانه ده۔ په ډیسک کې سمه شوې فایل چې زوړ پروسه لا هم ترافیک خدمتوي، سمون نه دی۔

بیا هغه څه ته وګورئ چې برخه کولای شي د افشا کړکۍ پر مهال یې ساتلې وي۔ پیچ کول او د اعتبار اسنادو بدلول مختلفو پوښتنو ځواب وایي، او د اغېزمن کوربه نږدې ساتل شوی سند پخپله د هغه څه لیست نه دی چې ویستل شوي۔ د پېښې مالک د لارښوونې له مخې د لغوه کولو، غونډو لرې کولو او د مراجعینو تازه کولو لپاره عمل وکړئ، او ثبت کړئ چې کومه برخه اغېزمنه شوه، شواهد ولې پلي کېدل او څه دا بند کړ۔ هغه ثبت دی چې وروسته بیاکتنه به یې ولولي۔