ولې VPN بې سروره Wi-Fi شبکې ته ننوتل نشي

غوښتنه معمولاً د همدې هیلې یو ډول وي: کلاینټ د یوې Wi-Fi شبکې ته اشاره کړئ او په هغې کې دننه شئ۔ تونل دا نه کوي۔ تونل کلاینټ له یوې هغې شی سره نښلوي چې لا دمخه اورېدل کوي۔ که د هدف شبکې کې د لرې لاسرسي لپاره هېڅ اورېدونکی نه وي، نو بل سر نشته۔

تونل یو اړیکه ده، نه یو تنظیم

یو اړخ اورېدل کوي، بل نښلول کوي، او دواړه د یو پروتوکول او د اعتبارنامو په اړه موافق دي۔ اورېدونکی اړخ باید د هغې شبکې په داخل کې وي چې تاسو غواړئ ورته ورسیږئ۔ دا برخه د کلاینټ له خوا نه شي جوړول کېدای۔ د سم پتې او تر شا غلطې شبکې سره پروفایل لاسرسی نه، د وخت پای ته رسېدل پیدا کوي۔

له همدې امله د دې پوښتنو ځینې صادق ځواب دا دی چې د هغې شبکې لپاره لرې لاسرسي نشته۔ پروتوکول، پورټ یا بل کلاینټ زیاتول هغه پای ټکی نه جوړوي چې مالک هېڅکله نه دی ځای پرځای کړی۔

د Wi-Fi تفصیلات د تونل اعتبارنامې نه دي

SSID، فرعي شبکه، ګیټوې او د تېرېدو عبارت په ودانۍ کې د درېدو حقایق دي۔ له دوی څخه هېڅ یو تاسو په انټرنیټ کې بل چېرې د یوې خدمت په وړاندې تصدیق نه کوي۔ کیمپس او هوټل شبکې هغه معلومات په ودانۍ کې میلمنو لپاره خپروي، د انټرنیټ کلاینټونو لپاره نه۔

د داخلي فرعي شبکې VPN پروفایل ته کاپي کول هغه پتې ته د رسېدو هڅه پیدا کوي چې ستاسو له ځایه نه شي روټ کېدای۔ هڅه د هرې اعتبارنامې له کتلو دمخه ناکامه کیږي، له همدې امله د کاروونکي نوم یا د تصدیق کولو طریقه بدلول هېڅکله نه مرسته کوي۔

که سازمان د لرې لاسرسي خدمت چلوي، د هغې اسناد پای ټکی او طریقه نوموي۔ په دقیق ډول هغه دوه حقایق وپوښتئ، ځکه چې د مرستې میز به که نه هغه پوښتنې ته ځواب ووايي چې معمولاً یې اوري، یعنې د Wi-Fi په اړه۔

لاره ستاسو د سرچینې شبکه نه ټاکي

ځینې سرورونه یوازې هغو کلاینټونو ته ځواب وايي چې پته یې په یوه حد کې راځي۔ دا د سرچینې کتنه ده۔ سوداګریزه لاره له هغې حد څخه بهر ده، نو اړیکه د هرې اپلیکیشن ډاټا له تبادلې دمخه رد کیږي۔ حساب نه بدلیږي کله چې بل چمتو کوونکی وټاکئ، ځکه چې پته لا هم هغه نه ده چې سرور یې غواړي۔

درې انتخابونه پاتې دي، او یوازې درې۔ د اجازه شوې حد په داخل کې پای ټکی ومومئ، هغه تصویب شوی ټوپ وهونکی کوربه چې لا دمخه هلته دی وکاروئ، یا له مالک څخه وغواړئ چې تګلاره بدله کړي۔ نور هر څه د دې هیلې یو ډول دی چې کتنه به نه تطبیق شي۔

ځایي تونل غلط برخه کوډ کوي

هغه سرور چې د لوپ بیک انټرفېس سره تړلی وي د یوې ماشین په دوو پروسو ترمنځ ټرافیک ساتي۔ د هغې لوپ بیک لارې بهر پاکټونه کوربه پریږدي لکه مخکې۔ هغه ساتنه چې تاسو د شبکې لپاره غوښتل هېڅکله نه وه، که څه هم د پروسس لګښت ریښتینی دی۔

دې ترتیب یو قانوني کارونه لري: د ځای پرځای کولو دمخه د کلاینټ، لارې یا ترتیباتو ازموینه۔ دا د محرمیت اقدام نه دی او د لرې شبکې ته د رسېدو لاره نه ده، او د دواړو ګډول ډېر ترتیبات ضایع کوي۔

پرته له سرور څه واقعاً کار کوي

کله چې یو وسیله ثابته ننوتلې لاره نه لري، ګټوره نمونه مستقیمه اړیکه نه ده، بلکې د لیدنې ټکی دی۔ بهر میزباني شوی ریلې، له وسیلې څخه ستاسو کنټرول لاندې کوچني سرور ته معکوسه تونل، یا هغه چمتو کوونکی چې ننوتلې پته وړاندې کوي — ټول په منځ کې یو څه د لاسرسي وړ ځای پرځای کوي۔ د مصرف کوونکي VPN ګډون هغه شی نه دی، ځکه چې ستاسو د شبکې په داخل کې هېڅ پای ټکی نه ځای پرځای کوي۔

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

لومړی امر له وسیلې څخه ریلې ته معکوسه تونل پرانیزي، دویم ځایي اورېدونکی تصدیقوي، او دریم له بهر څخه لاره ازموي۔ د اسنادو پته خپله ریلې سره بدله کړئ او لوری په څرګند ډول تصدیق کړئ، ځکه چې وتونکې اړیکې ډېری وختونه د ژباړې له لارې بریالي کیږي، خو نه غوښتل شوې ننوتلې اړیکې هېڅکله نه رسیږي۔

که هدف یوازې ستاسو د کنټرول لاندې شبکې کې لا دمخه موجود خدمت ته رسېدل وي، کلاینټ په هغه وسیله کېږدئ چې ورته اړتیا لري۔ له لپ ټاپ څخه تونل شریکول د خپلو ناکامیو د ډولونو سره د روټینګ او ژباړې پروژه ده، او مدیریت شوی کلاینټ به معمولاً هغه بند کړي۔