د کوربه نوم لاسرسي قاعده په هر شبکه‌يي طبقې کې څه معنا لرلی شي

درې کسان یو شی په یوو څخه وایي: یو خدمت نوم ته لاسرسی بندول۔ یو یې مطلب دا دی چې براوزر باید سایټ نه پرانیزي، بل یې مطلب دا دی چې د ډیسکټاپ غږیز کلاینټ باید خپل سرور ته نه ورسېږي، او دریم یې مطلب دا دی چې د قراردادیانو یوه ډله باید یو ځانګړی داخلي اپلیکیشن ونه کاروي۔ جمله یو شان ده، او د پلي کولو میتودونه تقریباً هېڅ هم مشترک نه لري۔

طبقه د هغه پېژندونکي له مخې وټاکئ چې هغه واقعاً لیدلی شي، بیا د هغو کلاینټونو له مخې چې هغه یې رانغاړي۔ له هغې فایر وال کمانډ څخه پیل کول چې تاسو یې دمخه پېژنئ، هغه لار ده چې قواعد په پای کې هېڅ نه بندوي، یا ډېر څه بندوي۔

نوم هغه هویت نه دی چې هره طبقه یې کولای شي وګوري

Netfilter او ورته پاکټ فلټرونه پتې، پروتوکولونه او پورټونه ویني۔ دوی د کوربه نومونه نه ویني، او تر هغه چې یو پاکټ دوی ته ورسیږي، نوم دمخه حل شوی وي۔ د پتې پر وړاندې لیکل شوی قاعده د هغې پتې په اړه قاعده ده، که کاروونکي هلته رسېدو لپاره هر نوم ټایپ کړی وي۔

د DNS تګلاره په لاره کې دمخه ځای لري او پوښتنه ویني، چې له وروستي اړیکې څخه بېله شی ده۔ دا هغه ځوابونه اداره کوي چې یو کنټرول شوی حل کوونکی یې بېرته راګرځوي، نه هغه اړیکې چې دمخه پرانیستې وې، او نه هغه کلاینټونه چې د دې حل کوونکي له پامه تېرولو لپاره تنظیم شوي۔ حل شوې پته د تګلارې بیاکتنې او راتلونکې غوښتنې ترمنځ هم بدلېدلی شي، نو ځکه د DNS ځواب تلپاتې اجازه‌لیک نه دی۔

لوړې طبقې ډېر زمینه ویني او لږ کلاینټونه رانغاړي۔ همدا بدلون ټول موضوع ده، او دا څرګندوي چې ولې د جدول هېڅ یوه کرښه هېچ کله سم ځواب نه وي۔ هغه کرښه وټاکئ چې هغه پېژندونکی ویني چې ستاسو تګلاره واقعاً پرې ده۔ بیا هغه پوښښ ومنئ چې هغه کرښه یې بیانوي۔

هره طبقه څه پېژندلی شي

جدول له منځني ستنې څخه بهر ولولئ: هغه پېژندونکی چې یوه طبقه یې لیدلی شي، هغه تګلاره ټاکي چې هغه یې په رښتینې توګه پلي کولای شي۔

یوه طبقه یوازې هغه وخت په تګلاره کې راځي چې هغه پېژندونکی چې ویني، له هغه پېژندونکي سره سمون ولري چې تاسو یې اداره کوئ۔ جدول دا هم څرګندوي چې ولې په یوه طبقه کې لیکل شوې قاعده بلې طبقې ته په کمه توګه لېږدېږي، پرته له دې چې بیا وټاکل شي چې هغه څه ساتي۔

چېرې چې ښکاره قاعده ناکامه شي

د پتې قاعده هغه خدمت لپاره چې تاسو یې کنټرول کوئ ځانګړې پته لري، سمه ده، او هغه مالکیت باید په تګلاره کې ولیکل شي۔ دا د هغې هرې شی لپاره چې د شریک شوي منځپانګې رسولو پتې شاته وي، سمه غلطه ده، چېرې چې همدا قاعده نااړوندو خدمتونو ته لاس وروړي او تازه شوی DNS ځواب قاعده د کوربه نوم اجازه نه جوړوي۔

د اداره شوي براوزر تګلاره د کاپي شوې پتې لیست په پرتله د ویب محدودیت ډېر مستقیم بیانوي، خو په هغو براوزرونو او پروفایلونو پلي کېږي چې د اداره کولو سیستم یې اداره کوي۔

هغه براوزر قاعده د بل کوربه ته UDP لېږونکي غږیز کلاینټ په اړه هېڅ نه کوي، او د هغې نمونې همدا محصول ټاکي، نه له بل ځای پور شوي وایلډکارډ دودونه۔ CONNECT پراکسي هم د تونل شوې غوښتنې لپاره کوربه او پورټ ترلاسه کوي، او د کوډ شوې غونډې دننه لاره نشي لوستلی۔ قاعده د هغه څه په شاوخوا کې ډیزاین کړئ چې پروتوکول یې ښکاره کوي۔ بیا ولیکئ چې هغه څه پټ پرېږدي، ځکه همدا تشه د راتلونکې غوښتنې سرچینه ده۔

د کلاینټونو له مخې وټاکئ، نه د کمانډ له مخې

وپوښتئ چې تګلاره باید کوم کلاینټونه رانغاړي او کوم یې پرېږدي۔ د اداره شوي براوزر تګلاره هغه څه رانغاړي چې د اداره کولو سیستم ورته رسېږي او د براوزر په پوله ودرېږي۔ د حل کوونکي تګلاره هر هغه څه رانغاړي چې ستاسو حل کوونکی کاروي، چې پراخه ټولګه ده، او هغو کسانو لپاره چې داسې نه کوي په خلاص ډول ناکامه شي۔

هغه خدمت لپاره چې تاسو یې چلوئ، په اپلیکیشن کې اجازه له هرې شبکې پولې څخه پیاوړې ده، ځکه چې دا له لارې نه، بلکې له حساب څخه پیروي کوي۔ د VPN لار یوازې رسېدنه ده او نه ډېر څه: یو خدمت ته د پاکټ لېږل د هغه د کارولو اجازه نه ده۔ چېرې چې مهم پېژندونکی کاروونکی یا د چینل اجازه وي، هلته یې پلي کړئ او شبکه‌یيزه قاعده د دویمې طبقې په توګه وګڼئ۔

قاعده د سرچینې له نظره ولیکئ

د دفاع وړ تګلاره سرچینه، هویتونه، په حد کې اپلیکیشنونه او هغه لاره نوموي چې دوی یې وړي، په دې کې د کارېدونکو دواړو پتې کورنیو سره۔ دا دا هم بیانوي چې د شریک شوي زیربنا سره به څه شي چې قاعده به په ناڅاپي ډول پرې اغېزه وکړي۔

هغه عبارت هغه پرېکړه جوړوي چې یو څوک یې وروسته پلټنه کولای شي۔ هغه قاعده چې د نننۍ حل شوې پتې له مخې توجیه شي، لومړی ځل چې پته بدله شي یوه پېښه جوړوي، او هیڅوک به نشي تشریح کولای چې بندول کله سم وو۔