ווי צו configure און נוצן סש פּאָרט? שריט דורך שריט פירן

זיכער שעל, אָדער אַבריוויייטיד ווי סש, עס איז איינער פון די מערסט אַוואַנסירטע דאַטן שוץ טעקנאַלאַדזשיז אין די טראַנסמיסיע. די נוצן פון אַזאַ אַ רעזשים אויף דער זעלביקער ראַוטער אַלאַוז ניט בלויז די קאָנפידענטיאַליטי פון טראַנסמיטטעד אינפֿאָרמאַציע, אָבער אויך צו גיכקייַט אַרויף דער וועקסל פון פּאַקיץ. אָבער, ניט אַלעמען ווייסט ווייַט ווי צו עפענען די סש פּאָרט, און וואָס אַלע דעם איז נייטיק. אין דעם פאַל עס איז נייטיק צו געבן אַ קאַנסטראַקטיוו דערקלערונג.

פּאָרט סש: וואָס איז עס און וואָס טאָן מיר דאַרפֿן?

זינט מיר זענען גערעדט וועגן זיכערהייַט, אין דעם פאַל, אונטער די סש פּאָרט צו זייַן פֿאַרשטאַנען דעדאַקייטאַד וועג אין די פאָרעם פון אַ טונעל, וואָס גיט דאַטע ענקריפּשאַן.

די מערסט פּרימיטיוו סכעמע פון דעם טונעל איז אַז אַן אָפֿן סש-פּאָרט איז געניצט דורך ניט ויסצאָלן צו ינקריפּט דאַטן אין דער מקור און דעקריפּטיאָן אויף די ענדפּוינט. דעם קענען זיין דערקלערט ווי גייט: צי איר ווי עס אָדער נישט, טראַנסמיטטעד פאַרקער, ניט ענלעך די יפּסעק, ענקריפּטיד אונטער קאָמפּולסיאָן און דער רעזולטאַט וואָקזאַל פון די נעץ, און אויף דער באקומען זייַט פון די אַרייַנגאַנג. צו דעקריפּט די אינפֿאָרמאַציע טראַנסמיטטעד אויף דעם וועג, די ריסיווינג וואָקזאַל ניצט אַ ספּעציעל שליסל. אין אנדערע ווערטער, צו ינערווין אין די אַריבערפירן אָדער קאָמפּראָמיס די אָרנטלעכקייַט פון די טראַנסמיטטעד דאַטן אין דער מאָמענט איינער קענען ניט אָן אַ שליסל.

נאָר עפן סש-פּאָרט אויף קיין ראַוטער אָדער דורך ניצן די צונעמען סעטטינגס פון נאָך קליענט ינטעראַקץ גלייַך מיט די סש-סערווער, אַלאַוז איר צו גאָר נוצן אַלע די פֿעיִקייטן פון מאָדערן נעץ זיכערהייַט סיסטעמס. מיר זענען דאָ אויף ווי צו נוצן אַ פּאָרט אַז איז אַסיינד דורך ניט ויסצאָלן אָדער מנהג סעטטינגס. די פּאַראַמעטערס אין די אַפּלאַקיישאַן זאל קוקן שווער, אָבער אָן אַ שכל פון דער אָרגאַניזאַציע פון אַזאַ אַ קשר איז ניט גענוג.

נאָרמאַל סש פּאָרט

אויב, טאַקע, באזירט אויף די פּאַראַמעטערס פון קיין פון די ראַוטער זאָל ערשטער באַשטימען די סדר, וואָס מין פון ווייכווארג וועט זיין געניצט פֿאַר אַקטאַווייטינג דעם לינק. אין פאַקט, די ניט ויסצאָלן סש פּאָרט קענען האָבן פאַרשידענע סעטטינגס. אלץ דעפּענדס אויף וואָס אופֿן איז געניצט אין דער מאָמענט (דירעקט קשר צו די סערווער, ינסטאָלינג נאָך קליענט פּאָרט Forwarding און אַזוי אויף. ד).

לעמאָשל, אויב דער קליענט געניצט פּלאַפּלען, פֿאַר ריכטיק קאַנעקשאַנז, ענקריפּשאַן, און דאַטע אַריבערפירן פּאָרט 443 איז צו זייַן געניצט, כאָטש די עמבאַדימאַנט איז שטעלן אין די נאָרמאַל פּאָרט 22.

צו באַשטעטיק די ראַוטער צו די אַלאַקיישאַן פֿאַר אַ באַזונדער פּראָגראַם אָדער פּראָצעס די נייטיק טנאָים האָבן צו דורכפירן פּאָרט Forwarding סש. וואָס איז עס? עס איז די ציל פון אַ באַזונדער צוטריט צו אַ איין פּראָגראַם וואס ניצט אַן אינטערנעט קשר, ראַגאַרדלאַס פון וואָס באַשטעטיקן איז איצטיקן פּראָטאָקאָל וועקסל דאַטן (יפּוו 4 אָדער יפּוו 6).

טעכניש טערעץ

נאָרמאַל סש פּאָרט 22 איז ניט שטענדיק געניצט ווי עס איז געווען שוין קלאָר. אָבער, דאָ עס איז נייטיק צו אַלאַקייט עטלעכע פון די קעראַקטעריסטיקס און סעטטינגס געניצט בעשאַס סעטאַפּ.

וואָס ענקריפּטיד דאַטן קאָנפידענטיאַליטי פּראָטאָקאָל ינוואַלווז די נוצן פון סש ווי אַ ריין פונדרויסנדיק (גאַסט) וסערס פּאָרט? אבער נאָר ווייַל טאַנאַלינג איז געווענדט עס אַלאַוז די נוצן פון אַ אַזוי-גערופֿן ווייַט שאָל (סש), צו געווינען צוטריט צו די וואָקזאַל פאַרוואַלטונג דורך ווייַט לאָגין (סלאָגין), און צולייגן די ווייַט קאָפּיע פּראָצעדור (סקפּ).

אין דערצו, סש-פּאָרט קענען זיין אַקטיווייטיד אין די פאַל ווו דער באַניצער איז נייטיק צו ויספירן ווייַט סקריפּס רענטגענ ווינדאָוז, וואָס אין די סימפּלאַסט פאַל איז אַ אַריבערפירן פון אינפֿאָרמאַציע פון איין מאַשין צו אנדערן, ווי האט שוין געזאגט, מיט אַ געצווונגען דאַטע ענקריפּשאַן. אין אַזאַ סיטואַטיאָנס, די מערסט נייטיק וועט נוצן באזירט אויף די אַעס אַלגערידאַם. דאס איז אַ סיממעטריק ענקריפּשאַן אַלגערידאַם, וואָס איז געווען ערידזשנאַלי צוגעשטעלט אין סש טעכנאָלאָגיע. און נוצן עס נישט בלויז מעגלעך אָבער נייטיק.

געשיכטע פון די מעקייַעם

די טעכנאָלאָגיע האט באוויזן פֿאַר אַ לאַנג צייַט. זאל אונדז לאָזן באַזונדער די קשיא פון ווי צו מאַכן ייסינג סש פּאָרט, און פאָקוס אויף ווי עס אַלע אַרבעט.

וסואַללי עס קומט אַראָפּ צו, צו נוצן אַ פּראַקסי אויף דער באזע פון סאַקס אָדער נוצן וופּן טאַנאַלינג. אין פאַל עטלעכע ווייכווארג אַפּלאַקיישאַן קענען אַרבעטן מיט וופּן, בעסער צו קלייַבן דעם אָפּציע. די פאַקט אַז כּמעט אַלע באקאנט מגילה הייַנט נוצן די אינטערנעט פאַרקער, די וופּן קענען אַרבעט, אָבער לייכט רוטינג קאָנפיגוראַטיאָן איז ניט. דעם, ווי אין די פאַל פון די פּראַקסי סערווערס, אַלאַוז צו לאָזן די פונדרויסנדיק אַדרעס פון דער וואָקזאַל פון וואָס די איצט Produced אין די פּראָדוקציע נעץ, אַנרעקאַגנייזד. אַז איז דער פאַל מיט די פּראַקסי אַדרעס איז שטענדיק טשאַנגינג, און וופּן ווערסיע בלייבט אַנטשיינדזשד מיט די פיקסאַטיאָן פון אַ זיכער געגנט, אנדערע ווי די איין ווו עס איז אַ פאַרבאָט אויף צוטריט.

די זייער זעלביקער טעכנאָלאָגיע אַז Offers סש פּאָרט, איז געווען דעוועלאָפּעד אין 1995 אין דעם אוניווערסיטעט פון טעכנאָלאָגיע אין Finland (סש-1). אין 1996, ימפּרווומאַנץ האָבן שוין צוגעלייגט אין די פאָרעם פון סש-2 פּראָטאָקאָל, וואָס איז געווען גאַנץ וויידספּרעד אין די פּאָסטן-סאָוויעט פּלאַץ, כאָטש פֿאַר דעם, ווי ווויל ווי אין עטלעכע מערב European לענדער, עס איז מאל נייטיק צו קריגן דערלויבעניש צו נוצן דעם טונעל, און פֿון רעגירונג יידזשאַנסיז.

די הויפּט מייַלע פון עפן סש-פּאָרט, ווי קעגן צו טעלנעט אָדער רלאָגין, איז די נוצן פון דיגיטאַל סיגנאַטשערז רסאַ אָדער דסאַ (די נוצן פון אַ פּאָר פון עפענען און אַ מקבר געווען שליסל). דערצו, אין דעם מעמד איר קענען נוצן אַזוי-גערופֿן סעסיע שליסל באזירט אויף דיפפיע-העללמאַן אַלגערידאַם, וואָס ינוואַלווז די נוצן פון אַ סיממעטריק ענקריפּשאַן רעזולטאַט, כאָטש ניט מימיילע ויסשליסן די נוצן פון אַסיממעטריק ענקריפּשאַן אַלגערידאַמז בעשאַס דאַטן טראַנסמיסיע און אָפּטראָג דורך אן אנדער מאַשין.

סערווערס און שאָל

אויף ווינדאָוז אָדער לינוקס סש-פּאָרט עפענען איז נישט אַזוי שווער. דער בלויז קשיא איז, וואָס מין פון מכשירים פֿאַר דעם צוועק וועט זיין געוויינט.

אין דעם זינען עס איז נייטיק צו באַצאָלן ופמערקזאַמקייַט צו די אַרויסגעבן פון אינפֿאָרמאַציע טראַנסמיסיע און אָטענטאַקיישאַן. ערשטער, די פּראָטאָקאָל זיך איז גענוג פּראָטעקטעד דורך די אַזוי-גערופֿן סניפפינג, וואָס איז די מערסט געוויינטלעך "ווייערטאַפּינג" פון פאַרקער. סש-1 פּרוווד צו זיין שפּירעוודיק צו אַטאַקס. ינטערפערענסע אין דעם פּראָצעס פון טראַנספעררינג דאַטן אין די פאָרעם פון אַ סכעמע פון "מענטש אין די מיטל" האט זייַן רעזולטאַטן. אינפֿאָרמאַציע קען נאָר ינערסעפּט און דעסיפער גאַנץ עלעמענטאַר. אבער די רגע ווערסיע (סש-2) האט שוין ימיון צו דעם מין פון אריינמישונג, באקאנט ווי סעסיע כיידזשאַקינג, דאַנק צו וואָס איז מערסט פאָלקס.

באַנס זיכערהייַט

ווי פֿאַר די זיכערהייַט אין רעספּעקט פון די טראַנסמיטטעד און באקומען דאַטע, דער אָרגאַניזאַציע פון קאַנעקשאַנז געגרינדעט מיט די נוצן פון אַזאַ טעכנאָלאָגיע אַלאַוז ויסמייַדן די ווייַטערדיק פּראָבלעמס:

• לעגיטימאַציע שליסל צו דער באַלעבאָס אין דער טראַנסמיסיע שריט, ווען אַ "מאָמענטבילד» פינגערפּרינט;
• שטיצן פֿאַר ווינדאָוז און יוניקס-ווי סיסטעמס;
• סאַבסטיטושאַן פון יפּ און דנס ווענדט (ספּאָאָפינג);
• ינטערסעפּטינג עפענען פּאַראָל מיט גשמיות צוטריט צו די דאַטן וועג.

אַקטואַללי, די גאנצע אָרגאַניזאַציע פון אַזאַ אַ סיסטעם איז געבויט אויף דעם פּרינציפּ פון "קליענט-סערווירער", אַז איז, ערשטער פון אַלע דעם באַניצער 'ס קאָמפּיוטער דורך אַ ספּעציעל פּראָגראַם אָדער לייגן-אין קאַללס צו די סערווער, וואָס טראגט אַ קאָראַספּאַנדינג רידערעקשאַן.

טאַנאַלינג

עס גייט אָן זאגן אַז די ימפּלאַמענטיישאַן פון די קשר פון דעם מין אין אַ ספּעציעל שאָפער מוזן זיין אינסטאַלירן אויף דעם סיסטעם.

טיפּיקאַללי, אין ווינדאָוז-באזירט סיסטעמס איז געבויט אין דער פּראָגראַם שאָל שאָפער מייקראָסאָפֿט טערעדאָ, וואָס איז אַ מין פון ווירטואַל עמיאַליישאַן מיטל פון יפּוו 6 אין נעטוואָרקס סופּפּאָרטינג יפּוו 4 בלויז. טונעל ניט ויסצאָלן אַדאַפּטער איז אַקטיוו. אין דער געשעעניש פון דורכפאַל פֿאַרבונדן מיט עס, איר קענען נאָר מאַכן אַ סיסטעם ריסטאַרט אָדער דורכפירן אַ שאַטדאַון און ריסטאַרט קאַמאַנדז פון די באַפֿעלן קאַנסאָול. צו דיאַקטיווייט אַזאַ שורות זענען געניצט:

• נעטש;
• צובינד טערעדאָ שטעלן שטאַט פאַרקריפּלט;
• צובינד יסאַטאַפּ שטעלן שטאַט פאַרקריפּלט.

נאָך קומט די באַפֿעל זאָל ריסטאַרט. צו שייַעך-געבן די אַדאַפּטער און קאָנטראָלירן דעם סטאַטוס פון פאַרקריפּלט אַנשטאָט פון די ענייבאַלד רעדזשאַסטערז דערלויבן, נאָך וואָס, ווידער, זאָל ריסטאַרט די גאנצע סיסטעם.

סש-סערווער

איצט לאָזן ס זען ווי די סש פּאָרט איז געניצט ווי די האַרץ, סטאַרטינג פון דער סכעמע "קליענט-סערווירער". די ניט ויסצאָלן איז יוזשאַוואַלי געווענדט 22 מינוט פּאָרט, אָבער, ווי דערמאנט אויבן, קענען זיין געוויינט און די 443. דער בלויז קשיא אין די ייבערהאַנט פון די סערווירער זיך.

די מערסט פּראָסט סש-סערווערס איז באטראכט צו זיין די ווייַטערדיק:

• פֿאַר ווינדאָוז: טעקטיאַ סש סערווירער, אָפּענסש מיט סיגווין, מאָבאַסש, קפּים טעלנעט / סש סערווירער, ווינסשד, קאָפּסש, פרעעסשד;
• פֿאַר פרעעבסד: אָפּענסש;
• פֿאַר לינוקס: טעקטיאַ סש סערווירער, סש, אָפּענסש-סערווער, לש-סערווער, דראָפּבעאַר.

אַלע פון די סערווערס זענען פּאָטער. אָבער, איר קענען געפינען און באַצאָלט באַדינונגען אַז צושטעלן נאך א גרעסערן לעוועלס פון זיכערהייַט, וואָס איז יקערדיק פֿאַר די אָרגאַניזאַציע פון נעץ צוטריט און אינפֿאָרמאַציע זיכערהייַט אין ענטערפּרייזיז. די פּרייַז פון אַזאַ באַדינונגען איז ניט דיסקאַסט. אבער אין אַלגעמיין מיר קענען זאָגן אַז עס איז לעפיערעך ביליק, אַפֿילו אין פאַרגלייַך מיט די ינסטאַלירונג פון ספּעציעל ווייכווארג אָדער "ייַזנוואַרג" Firewall.

סש-קליענט

טוישן סש פּאָרט קענען זייַן געמאכט אויף דער באזע פון דער קליענט פּראָגראַם אָדער די צונעמען סעטטינגס ווען פּאָרט Forwarding אויף דיין ראַוטער.

אָבער, אויב איר פאַרבינדן דעם קליענט שאָל, די ווייַטערדיק ווייכווארג פּראָדוקטן קענען ווערן געניצט פֿאַר פאַרשידן סיסטעמס:

• פֿענצטער - סעקורעקרט, קיט \ קיטי, אַקסעסש, שעללגואַרד, סשווינדאָווס, זאָק, קסשעלל, פּראָסשד עטק.;.
• מעק אַס רענטגענ: יטערמ2, ווסש, ניפטיטעלנעט סש;
• לינוקס און בוירקלי: לש-קליענט, קדעסש, אָפּענסש-קליענט, ווינאַגרע, קיט.

אַוטהענטיקאַטיאָן איז באזירט אויף די ציבור שליסל, און טוישן די פּאָרט

איצט אַ ביסל ווערטער וועגן ווי די verification און באַשטעטיקן אַרויף אַ סערווירער. אין די סימפּלאַסט פאַל, איר מוזן נוצן אַ קאָנפיגוראַטיאָן טעקע (סשד_קאָנפיג). אָבער, איר קענען טאָן אָן עס, למשל, אין די פאַל פון מגילה אַזאַ ווי קיט. טוישן סש פּאָרט פון די ניט ויסצאָלן ווערט (22) צו קיין אנדערע איז גאָר עלעמענטאַר.

די הויפּט זאַך - צו עפענען אַ פּאָרט נומער טוט ניט יקסיד די ווערט פון 65535 (העכער פּאָרץ נאָר טאָן ניט עקסיסטירן אין נאַטור). אין דערצו, זאָל באַצאָלן ופמערקזאַמקייַט צו עטלעכע עפענען פּאָרץ דורך ניט ויסצאָלן, וואָס קענען ווערן געניצט דורך קלייאַנץ ווי מיסקל אָדער פטפּד דאַטאַבייסיז. אויב איר ספּעציפיצירן זיי פֿאַר סש קאָנפיגוראַטיאָן, פון קורס, זיי נאָר האַלטן ארבעטן.

עס ס כדאי צו באמערקן אַז דער זעלביקער פּלאַפּלען קליענט מוזן זייַן פליסנדיק אין דער זעלביקער סוויווע ניצן סש-סערווער, למשל, אויף אַ ווירטואַל מאַשין. און רובֿ סערווירער לאָקאַלהאָסט וועט דאַרפֿן צו באַשטימען אַ ווערט צו 4430 (אָנשטאָט פון 443, ווי דערמאנט אויבן). דעם קאָנפיגוראַטיאָן קענען ווערן געניצט ווען צוטריט צו די הויפּט טעקע jabber.example.com בלאַקט דורך די Firewall.

אויף די אנדערע האַנט, די אַריבערפירן פּאָרץ קענען זיין אויף די ראַוטער ניצן די קאָנפיגוראַטיאָן פון זייַן צובינד מיט די שאַפונג פון אויסנעמען צו די כּללים. אין רובֿ מאָדעלס ינפּוט דורך ינפּוט ווענדט אָנהייב מיט 192.168 סאַפּלאַמענטאַד מיט 0.1 אָדער 1.1, אָבער ראָוטערס קאַמביינינג קייפּאַבילאַטיז אַדסל-מאָדעמס ווי מיקראָטיק, סוף אַדרעס ינוואַלווז די נוצן פון 88.1.

אין דעם פאַל, מאַכן אַ נייַ הערשן, דעמאָלט שטעלן די נייטיק פּאַראַמעטערס, למשל, צו ינסטאַלירן די פונדרויסנדיק קשר DST-נאַכט, ווי ווויל ווי מאַניואַלי פּריסקרייבד פּאָרץ זענען נישט אונטער די גענעראַל סעטטינגס און אין דער אָפּטיילונג פון אַקטיוויסם פּרעפֿערענצן (קאַמף). גאָרנישט צו קאָמפּליצירט דאָ. די הויפּט זאַך - צו ספּעציפיצירן די required וואַלועס פון סעטטינגס און שטעלן די ריכטיק פּאָרט. דורך ניט ויסצאָלן, איר קענען נוצן פּאָרט 22, אָבער אויב דער קונה ניצט אַ ספּעציעל (עטלעכע פון די אויבן פֿאַר פאַרשידענע סיסטעמס), דער ווערט קענען ווערן געביטן אַרביטרעראַלי, אָבער נאָר אַזוי אַז דעם פּאַראַמעטער טוט ניט יקסיד די דערקלערט ווערט, אויבן וואָס פּאָרט נומערן זענען נאָר ניט בנימצא.

ווען איר שטעלן אַרויף קאַנעקשאַנז אויך זאָל באַצאָלן ופמערקזאַמקייַט צו די פּאַראַמעטערס פון דער קליענט פּראָגראַם. עס זאל געזונט זיין אַז אין זייַן סעטטינגס האָבן צו ספּעציפיצירן די מינימום לענג פון די שליסל (512), כאָטש די ניט ויסצאָלן איז יוזשאַוואַלי שטעלן 768. עס איז אויך דיזייראַבאַל צו שטעלן די טיימאַוט צו קלאָץ אויף צו דער מדרגה פון 600 סעקונדעס און די ווייַט צוטריט דערלויבעניש מיט שורש רעכט. נאָך אַפּלייינג די סעטטינגס, איר דאַרפֿן צו אויך דערלויבן די נוצן פון אַלע אָטענטאַקיישאַן רעכט, אנדערע ווי די באזירט אויף די נוצן .רהאָסט (אָבער עס איז נייטיק נאָר צו סיסטעם אַדמיניסטראַטאָרס).

צווישן אנדערע זאכן, אויב דער באַניצער נאָמען רעגיסטרירט אין די סיסטעם, נישט די זעלבע ווי באַקענענ אין דער מאָמענט, עס מוזן זיין ספּעסיפיעד בפֿירוש ניצן דער באַניצער סש בעל באַפֿעל מיט די הקדמה פון נאָך פּאַראַמעטערס (פֿאַר יענע וואס פֿאַרשטיין וואָס איז בייַ פלעקל).

מאַנשאַפֿט ~ / .סש / יד_דסאַ קענען ווערן געניצט פֿאַר טראַנספאָרמאַציע פון דעם שליסל און די ענקריפּשאַן אופֿן (אָדער רסאַ). צו שאַפֿן אַ ציבור שליסל געניצט דורך די קאַנווערזשאַן ניצן די שורה ~ / .סש / identity.pub (אָבער ניט דאַווקע). אבער, ווי פיר ווייזט, די יזיאַסט וועג צו נוצן קאַמאַנדז ווי סש-קייגען. דאָ די עסאַנס פון די אַרויסגעבן איז רידוסט בלויז צו די פאַקט, צו לייגן דעם שליסל צו דער בנימצא אָטענטאַקיישאַן מכשירים (~ / .סש / אַוטהאָריזעד_קייס).

אָבער מיר האָבן ניטאָ צו ווייַט. אויב איר גיין צוריק צו דער פּאָרט סעטטינגס סש אַרויסגעבן, ווי האט שוין קלאָר טוישן סש פּאָרט איז נישט אַזוי שווער. אָבער, אין עטלעכע סיטואַטיאָנס, זיי זאָגן, וועט האָבן צו שווייס, ווייַל די דאַרפֿן צו נעמען אין חשבון אַלע וואַלועס פון שליסל פּאַראַמעטערס. די מנוחה פון די קאָנפיגוראַטיאָן אַרויסגעבן בוילז אַראָפּ צו די אַרייַנגאַנג פון קיין שליח אָדער קליענט פּראָגראַם (אויב עס איז צוגעשטעלט טכילעס), אָדער צו נוצן פּאָרט Forwarding אויף די ראַוטער. אבער אַפֿילו אין פאַל פון טוישן פון די פּאָרט 22, די ניט ויסצאָלן, צו דער זעלביקער 443, זאָל זיין קלאר פֿאַרשטיין אַז אַזאַ אַ סכעמע טוט ניט שטענדיק אַרבעט, אָבער בלויז אין די פאַל פון ינסטאָלינג דער זעלביקער לייגן-אין פּלאַפּלען (אנדערע אַנאַלאָגס קענען אַקטאַווייט און זייער ריספּעקטיוו פּאָרץ, עס דיפפערס פֿון די סטאַנדאַרט). אין דערצו, ספּעציעל אכטונג זאָל זיין געגעבן פּאַראַמעטער באַשטעטיקן סש-קליענט, וואָס וועט גלייַך ינטעראַקט מיט די סש-סערווער, אויב עס איז טאַקע געמיינט צו נוצן די איצטיקע קשר.

ווי פֿאַר די מנוחה, אויב די פּאָרט Forwarding איז נישט צוגעשטעלט טכילעס (כאָטש עס איז דיזייראַבאַל צו דורכפירן אַזאַ אַקשאַנז), סעטטינגס און אָפּציעס פֿאַר צוטריט דורך סש, איר קענען נישט טוישן. דאָרט קיין פּראָבלעמס ווען קריייטינג אַ קשר, און זייַן ווייַטער נוצן, אין אַלגעמיין, איז ניט געריכט (סייַדן, פון קורס, וועט ניט ווערן געניצט מאַניואַלי configure די קאָנפיגוראַטיאָן סערווירער-באזירט און קליענט). די מערסט פּראָסט אויסנעמען צו די שאַפונג פון כּללים אויף די ראַוטער אַלאַוז איר צו ריכטיק קיין פּראָבלעמס אָדער ויסמייַדן זיי.