وېب هوسټنګ که VPS: ایا ستاسو پلان کولی شي د VPN سرور چل کړي؟
شریک هوسټنګ، مدیریت شوې اپلیکیشن او په خپله مدیریت شوی سرور بېلابېل شبکې کنټرول ورکوي. د هر څه د پیرودلو یا لېږدولو مخکې څلور وړتیاوې پرتله کړئ.
کار کوونکی وېبسایټ د دې ثبوت دی چې چمتوکوونکی کولی شي HTTP وړاندې کړي، نه دا چې تاسو یو ماشین کنټرولوئ۔ د شریک پلان، مدیریت شوې اپلیکیشن او په خپله مدیریت شوي سرور ترمنځ په دې کې لویه تشه ده چې حساب له شبکې سره څه کولی شي۔ د بل کال تادیه کولو مخکې پرېکړه وکړئ چې ستاسو VPN ډیزاین ته د دې تشې کومه خوا اړینه ده۔ څلور وړتیاوې دواړه جلا کوي، او هېڅ یوه یې هم په بیې لیست کې نه ښکاري۔
هر پلان په رښتیا څه ورکوي
ګټوره پرتله بیې یا د ډیسک اندازه نه ده، بلکې واک دی۔ وپوښتئ چې حساب څه پیلولی شي، کومو کرنل ځانګړنو ته رسېدلی شي، کوم پورټونه راتلونکی ترافیک مني او آیا اجازه شوی ترافیک بیا بل ځای ته وتلی شي۔
ډېری هوسټنګ توکي په درې بڼو کې راځي، او یوازې وروستی یې د عمومي موخې سرور دی:
| Capability | Website plan | Self-managed server |
|---|---|---|
| Long-running custom process | Usually not permitted | Yours to run under a service manager |
| Virtual network interface | Almost never available | Present when the kernel module and privilege allow it |
| Arbitrary inbound port | Restricted to the web stack | Provider filtering still applies |
| Forwarding for clients | Not offered | Possible once routing and policy are configured |
شیل حساب د تېروتنې عادي سرچینه ده۔ د فایل لېږد یا مهالویش شوو کارونو ته لاسرسی د ادارې په څېر ښکارېدلی شي، په داسې حال کې چې پروسه یوې پوښۍ او لږو اجازه شوو عملیاتو ته محدوده ده۔
هغه څلور وړتیاوې چې ځواب پرېکوي
دوی په ترتیب واخلئ، ځکه چې په لومړي ګام کې ناکامي پاتې نور بې مانا کوي۔
لومړی، سافټویر باید د اوږدې مودې پروسې په توګه چل شي چې ساتنې ته دوام ورکوي۔ دویم، تطبیق باید وکولی شي خپل مجازي انټرفیس جوړ کړي؛ په Linux کې دا معمولاً د اړوند اداري اجازې سره /dev/net/tun پرانیستل مانا لري، لکه د کرنل TUN/TAP اسناد چې بیانوي، که څه هم هر VPN ډیزاین هغه وسیله نه کاروي۔ دریم، کاروونکي باید په عامه پته کې اورېدونکي ته ورسېږي، هغه ټرانسپورټ او پورټ چې تاسو یې غواړئ، او یو وېب معکوس پراکسي چې HTTPS مني د همدې شمېرې په نامرتبط پروتوکول باندې هېڅ نه وایي۔ څلورم، اجازه شوی ترافیک باید وکولی شي مخکې لاړ شي، د لارو، لېږد او هر هغه ژباړې سره چې واقعاً ملاتړ کېږي۔
د خدمت شرایط د هغو څلورو ترڅنګ دي او هېڅ هم تخنیکي نه دي۔ د نامحدود ترافیک حدود معمولاً د وېب غوښتنو توصیف کوي، نه هغه تونل چې د نورو ډاونلوډونه ږدي۔ د دې شاوخوا ډیزاین کولو مخکې د منلو وړ کارولو برخه ولولئ، او د هغې ورځې لپاره چې خدمت به پیل نه شي د بیا رغولو لاسرسی په یاد ولرئ۔
د وېبسایټ حساب چېرته درېږي
د وېبسایټ پلان معمولاً ستاسو کوډ په مدیریت شوي چلند چاپېریال کې د ثابت ننوت ځای سره چلوي۔ حتی کله چې د تونل بائنري وي، پروسه ممکن د وسیلې نوډ پرانیستلو، امتیازي پورټ تړلو یا د لارښودنې جدول بدلولو اجازه ونه لري۔ هغه محدودیتونه خپله محصول دی، نه پام نه کول۔
له همدې امله هغه پلگ ان چې VPN ژمنه کوي معمولاً بل ځای ته پراکسي ثابتېږي۔ که اوسنی حساب یوازې د وېبسایټ کنټرولونه وړاندې کوي، صادق ګام جلا سرور دی، نه د هغې ماډل لټون چې ورکه واک پرانیزي۔
کله چې یو کوربه باید دواړه چل کړي
شریکول ممکن دي او کله ناکله هوښیار، مګر د اسانتیا نه، بلکې د امنیت پرېکړې په توګه ورته وګورئ۔ د اپلوډ فورم سره وېب اپلیکیشن د تونل اعتبارنامو او کنټرول ساکټ ترڅنګ دی، او په یوه کې ناوړه ګټه اخیستنه بلې ته رسېږي۔ جلا حسابونه، جلا خدمت واحدونه او جلا فایل سیستمونه پرته له دویم ماشین پیرودلو هغه زیان کموي۔
د سرچینو سیالي هم هماغومره مهمه ده۔ د تونل له لارې بیک اپ او بوخت وېب پروسه د یوې پورتني لینک او یوې ډیسک لپاره سیالي کوي، او ناکامي د ډکو شوي تونل پر ځای د ورو سایټ په څېر ښکاري۔ تر پېښې مخکې پرېکړه وکړئ کومه کاري باره ګټي، او تونل محدود کړئ چې وېبسایټ ځواب ورکول ته دوام ورکړي۔
هیڅ یو ترتیب هم یوازې د دې لپاره جلا نه دی چې دواړه خدمتونه چلیږي۔ دواړه یوځای کوربه کول د ډیزاین پیل دی، او د جلا کولو کار دی چې هغه د دفاع وړ ګرځوي۔
په یوه ازموینې کوربه کې یې د څلورو حکمونو سره پرېکړه وکړئ
د لېږدولو مخکې د هدف محصول ترټولو کوچنی نمونه د یوې ساعت لپاره په کرایه واخلئ او څلور وړتیاوې مستقیمې وازموئ۔ د ځانګړنو له جدول څخه اټکل کول د غلط پلان یو کال څخه کم پیسې ضایع کوي، خو ډېر وخت۔
دا په ازموینې کوربه کې چل کړئ او ناکامۍ د خنډ نه، بلکې د ځواب په توګه ولولئ:
ls -l /dev/net/tun
sudo ip tuntap add dev tun9 mode tun && sudo ip link del tun9
sysctl net.ipv4.ip_forward
ss -lunp | headلومړي دوه کرښې وایي چې ایا د تونل وسیله په بشپړه توګه کېدلی شي۔ درېیمه راپور ورکوي چې کوربه کولی شي پاکټونه ولېږدوي، او څلورمه ښیي چې مخکې څه اورېدل کیږي ترڅو د پورټ ټکر ژر ونیول شي۔ هغه چمتوکوونکی چې په دویمه کرښه کې ناکامېږي ممکن لا هم په کارونکي فضا کې تطبیق ملاتړ کړي، نو د دوی د ملاتړ میز څخه د پوښتنې پر مهال د محصول کټګوري نه، بلکې اړین میکانېزم ونوموئ۔