کله چې تاسو پخپله VPN سرور چلوئ، پر چا باور کوئ
پخپله کوربه توب د چلونکي رول تاسو ته لېږدي۔ دا له لارې د لاسرسي شبکه، کوربه، حل کوونکی او یا منزل نه لرې کوي۔
پخپله کوربه توب تاسو ته د چلونکي رول درکوي: تاسو سافټویر، ترتیب، د تازه کولو مهالوېش او هغه څه غوره کوئ چې ستاسو خپله خدمت یې ثبتوي۔ هغه څه چې نه یې کوي دا دي چې نورې خواوې له اړیکې نه لرې نه کوي۔ ستاسو د لاسرسي شبکه لا هم بستې وړي، ستاسو کوربه توب چمتو کوونکی لا هم ماشین چلوي، حل کوونکی لا هم پوښتنو ته ځواب وایي او منزل لا هم غوښتنه ویني۔ پوهېدل چې له دغو کوم یو مو واقعاً بدل کړی، ټوله تمرین دی۔
ګام 1: خواوې ولټوئ
په ریښتیني ځای پرځای کولو کې هره خوا ولیکئ: ستاسو وسیله، هغه شبکه چې تاسو ورسره نښلوئ، VPN کوربه، DNS حل کوونکی او د منزل خدمت۔ د هر یو لپاره ولیکئ چې څه مشاهده کولی شي او کومې ترتیبات تاسو کنټرولوئ۔
دا جدول د بې نومۍ په اړه له هر ادعا څخه ګټور دی، ځکه ښیي چې کنټرول واقعاً چېرې بدل شو۔ تاسو د کوربه ترتیب او لاګونه کنټرولوئ۔ تاسو د لاسرسي شبکې هغه نظر چې ستاسو اړیکې ته لري کنټرول نه کوئ، او دا هم نه کنټرولوئ چې منزل ستاسو د حساب په اړه څه ثبتوي۔
د کورني پای ټکي لپاره، پوښل شوی ترافیک معمولاً د همدې کور د لاسرسي اړیکې له لارې وځي۔ هغه وتونکی پته چې ستاسو منزل یې ویني د کورنۍ پته ده، چې د توپولوژي حقیقت دی نه د سافټویر نیمګړتیا۔ که تاسو هماغه پته بدلول غوښتل، کورنی سرور دا نه شي کولی۔ تاسو ته په بل ځای کې وتل ورته اړتیا ده۔
ګام 2: ولیکئ چې څه مو وګټل
تاسو کولی شئ ځای پرځای شوی ترتیب وګورئ، پریکړه وکړئ کوم وسایل کولی شي یوځای شي، د تشخیص تګلاره وټاکئ او هغه ثبتونه وساتئ چې تاسو غوره کوئ۔ دا ریښتیني کنټرولونه دي کله چې یې ساتئ، او د پخپله کوربه توب ریښتینی دلیل هم دا دی۔
دا مشروط هم دي۔ نه کارول شوی تلوالی ترتیب او نه ازمویل شوی بیک اپ هغه ځانګړنې نه دي چې پروتوکول یې برابروي؛ دا نیتونه دي۔ کنټرول د هغه ازموینې سره ولیکئ چې ثابوي یې، که نه نو نه شمېرل کېږي۔
ګام 3: د ساتنې لیست ومنئ
لیست لنډ او بې رحمه دی: د مدیر حساب وساتئ، د سرور کیلي وساتئ، د کاروونکو هویتونه صادر او لغوه کړئ، بیک اپ وساتئ، ورک شوي وسایل لرې کړئ او د بیا رغونې هغه لار وساتئ چې په ناکام شوي تونل تکیه نه وي۔
لغوه کول خپله ځانته کرښه لري۔ هغه وسیله چې له ترتیب نه مو لرې کړه خو هېڅکله مو لغوه نه کړه، لا هم معتبر اسناد لري، او توپیر یوازې هغه وخت ښکاري چې څوک یې کاروي۔ لرې کول د زوړ موادو سره د نښلولو په هڅه وازموئ۔
بیک اپ هماغسې چلند غواړي۔ یو یې په بدیل کوربه باندې بحال کړئ او تایید کړئ چې تونل د هماغو هویتونو سره پورته کېږي۔ هغه بیک اپ چې هېڅکله مو نه دی بحال کړی، فایل دی، د بیا رغونې پلان نه دی۔
ګام 4: د بې نومۍ فرضیه پرېږدئ
د سرور چلول ستاسو براوزر بې نومه نه کوي۔ وېبپاڼې لا هم د حساب معلومات او کوکیز ترلاسه کوي، او HTTPS د اپلیکیشن ډاټا په خپله لار کې له تونل نه خپلواکه ساتي۔
یو نری اغېز هم شته: هغه پته چې یوازې تاسو یې کاروئ کولی شي د ستاسو کارونې سره تړلی ثابت سیګنال شي۔ سوداګریز وتل له اجنبیانو سره شریک دي، چې د محرمیت لپاره له یوې خوا بد او له بلې خوا ښه دی۔ ستاسو خپله پته بې سارې ده، او دا هغه بدله بیرته اړوي۔
که هدف دا وي چې ستاسو تړل ستونزمن وي، پخپله کوربه توب کولی شي دا اسانه کړي نه ستونزمن۔ پرې یوه ماښام لګولو دمخه پریکړه وکړئ چې واقعاً کومه ځانګړنه غواړئ۔ بې ساري توب لګښت دی، ځانګړنه نه، او د پخپله کوربه توب په ډېرو لیکنو کې نه ښکاري۔ دا د ګام 1 د خواوو په جدول کې ولیکئ او بدله ښکاره شي۔
ګام 5: دا د ذکر شوي دلیل له مخې وټاکئ
خپلې شبکې ته خصوصي لاسرسی، پر ترتیب کنټرول، یوه ځانګړې د لارښوونې غوښتنه یا د یوه چمتو کوونکي له تګلارې خپلواکي ټولې ښې دلیلونه دي۔ هغه ولیکئ چې پلي کېږي او هغه ازموینه جوړه کړئ چې کار کول یې وښیي۔
بیا ستړي کوونکې برخې وګورئ: ایا کوربه پیچ شوی، ایا زاړه کیلي تللي، ایا ساتنه هغسې ده چې مستند کړې مو ده، او ایا کولی شئ له ناکامۍ وروسته خدمت بیا رغوئ؟ دا څلور ځوابونه د باور ماډل د پروتوکول له نوم ډېر ښه بیانوي۔
ګام 6: د وتلو پلان جوړ کړئ
له مخکې پریکړه وکړئ چې له کوربه څنګه وځئ: ترتیب چېرې اوسي، د کاروونکو پروفایلونه څنګه بیا صادرېږي او ساتل شوي ثبتونو سره څه کېږي۔ د وتلو پلان پرته پخپله کوربه شوی خدمت هغه تکیه ګرځي چې لرې یې نه شئ کولی۔
د AWS ګډ مسؤلیت ماډل بهر ته هم د سانچ په توګه کارېدلی شي، ځکه هماغه پوښتنه اړ باسي: کومه طبقه ستاسو ده او کومه بل چا ته اړه لري۔ د ګام 1 هرې خوا لپاره ځواب ورکړئ، او د باور ماډل له شعاره توب پریږدي۔