Access Server گروپ CIDR: اراکین کے پتے یا وسائل کا نیٹ ورک

Access Server گروپ میں دو فیلڈز CIDR قبول کرتے ہیں اور پہلی نظر میں وہ ایک ہی قسم کی ان پٹ لگتے ہیں: ایک وہ پتے بیان کرتا ہے جو VPN اراکین کو دیے جاتے ہیں، دوسرا وہ نیٹ ورک جن تک وہ اراکین پہنچ سکتے ہیں۔ غلط فیلڈ بھرنا بغیر کسی خرابی کے قبول ہو جاتا ہے، اور یہی اس غلطی کو مہنگا بناتا ہے۔ پہلا ٹنل کا پتہ منصوبہ بدلتا ہے، دوسرا طے کرتا ہے کہ کون سے ہدف اجازت یافتہ ہیں، اور کوئی بھی دوسرے کا مطلب نہیں رکھتا۔ ایک تیسری چیز بھی ہے جسے لوگ ان دونوں میں ملاتے ہیں، شاخ کے گیٹ وے کے پیچھے موجود سب نیٹ، اور وہ کسی بھی فیلڈ کا نہیں ہے۔

ایک ہی ترکیب، مختلف سوالات

پوچھیں کہ قدر کس چیز کا نام دیتی ہے۔ اراکین کے پتوں کا CIDR اس سوال کا جواب دیتا ہے کہ جڑنے والے کلائنٹ کون سے اندرونی پتے وصول کرتے ہیں، اور تقسیم کی مشینری کسی بھی ٹریفک کے بہنے سے پہلے اسے استعمال کرتی ہے۔ وسائل کا CIDR جواب دیتا ہے کہ یہ گروپ کون سے ہدف استعمال کر سکتا ہے، اور رسائی کے قواعد پیکٹ کی جانچ کے وقت اسے استعمال کرتے ہیں۔ ایک پول کی تعریف ہے، دوسرا اجازت۔

خلط ملط کے نتائج الٹے ہیں۔ پول کی فیلڈ میں چسپاں کیا گیا ہدف LAN ایسے پتے دے سکتا ہے جو اس LAN پر پہلے سے موجود ہیں اور دوہرے پتے کا رویہ پیدا کر سکتا ہے، یا پول کو ایسے سرکا سکتا ہے کہ پرانے دائرے کے لیے لکھے گئے تمام فائر وال قواعد خاموشی سے ٹوٹ جائیں۔ رسائی کے قاعدے میں چسپاں کیا گیا پول کچھ مفید نہیں دیتا، کیونکہ وہاں کوئی ہدف نہیں رہتا۔ دونوں غلطیاں ایک جیسی نظر آتی ہیں: ٹنل اوپر ہے مگر کچھ غلط ہے۔

تقسیم: اراکین کی پتہ جگہ

پول کسی بھی ایسے LAN سے اوورلیپ نہیں ہونا چاہیے جہاں کوئی رکن پہنچ سکے اور نہ تعیناتی کے کسی دوسرے VPN پول سے۔ یہ منصوبہ بندی کی قید ہے، مصنوعات کی ترتیب نہیں: جب دو مقامات اراکین کے لیے 10.90.40.0/24 استعمال کرتے ہیں، ایک مقام کا رکن ترجمے کے بغیر دوسرے کی طرف روٹ نہیں کر سکتا، اور کوئی رسائی قاعدہ اسے درست نہیں کرتا۔

تقسیم کا طریقہ بھی اہم ہے۔ متحرک پول ہر رکن کو اگلا خالی پتہ دیتا ہے، جبکہ فی صارف مقررہ تقسیم اسے پن کر دیتی ہے۔ مقررہ تقسیم اسی وقت درکار ہوتی ہے جب فائر وال قواعد یا نگرانی انفرادی اراکین کا حوالہ دیں، اور یہ پتہ منصوبے کی تبدیلی کو بھی نظر آتا بناتی ہے: پن کیا گیا پتہ نئے پول کے اندر ہے یا نہیں۔ اس فیلڈ میں کسی بھی تبدیلی سے پہلے اور بعد میں ایک جڑے ہوئے رکن کا ٹنل پتہ پڑھیں۔

اجازت: ہدف نیٹ ورک رسائی کے قواعد میں ہوتے ہیں

رسائی کے قواعد میں پہنچ کا اظہار ہوتا ہے، جو گروپ یا صارفین، ہدف نیٹ ورک یا سروس اور رسائی کا طریقہ بتاتے ہیں۔ وہی آخری حصہ وہ جگہ ہے جہاں بیشتر ادھورے سیٹ اپ مرتے ہیں: قاعدہ ٹریفک کو ہدف کی طرف روٹ کر سکتا ہے یا اس پر NAT لاگو کر سکتا ہے، اور دونوں نیٹ ورک سے مختلف چیزیں مانگتے ہیں۔ روٹ شدہ راستہ تقاضا کرتا ہے کہ ہدف کی طرف جانے کہ ٹریفک کو VPN پول میں کیسے واپس بھیجنا ہے، جبکہ NAT راستہ اراکین کو ایسے پتے کے پیچھے چھپا دیتا ہے جس پر ہدف پہلے ہی بھروسہ کرتا ہے۔ Access Server گروپوں کی دستاویز گروپ کے نیٹ ورک کو گروپ کے رسائی قواعد سے الگ رکھتی ہے، اور لیبل نسخوں کے درمیان منتقل ہوئے ہیں۔

اجازت یافتہ ہدف کو پھر بھی قابل استعمال راستہ درکار ہے۔ قاعدہ اجازت دیتا ہے، راستہ پہنچاتا ہے، واپسی کا راستہ جواب دیتا ہے اور ہوسٹ پر سروس قبول کرتی ہے۔ چار چیزیں، دیکھنے کی چار جگہیں، اور صرف پہلی رسائی قاعدے میں ہے۔ سبز اجازت اور مردہ traceroute عام طور پر معنی رکھتے ہیں کہ ہدف کے گیٹ وے پر واپسی کا راستہ موجود نہیں، نہ یہ کہ قاعدہ غلط ہے۔

تیسری چیز: گیٹ وے کے پیچھے شاخ کا سب نیٹ

یہ اعلان کرنا کہ کوئی مخصوص کلائنٹ ایک سب نیٹ کا مالک ہے کسی مقام کے بارے میں روٹنگ کا بیان ہے، نہ پتہ تقسیم اور نہ اجازت۔ Access Server کی اصطلاح میں یہ جڑنے والے نیٹ ورک کے لیے معاون گیٹ وے کنفیگریشن ہے، اور یہ موجود ہے کیونکہ شاخ کا روٹر اپنے پیچھے کا LAN اعلان کر سکتا ہے۔ اراکین اب بھی پول سے پتے وصول کرتے ہیں، اور اس شاخ LAN کو استعمال کرنے کے لیے اب بھی رسائی قاعدہ درکار ہے۔

تینوں کو الگ رکھنا جائزے میں فائدہ دیتا ہے۔ گروپ کی رکن پتہ جگہ کے طور پر درج شاخ کا سب نیٹ اسکرین شاٹ میں درست لگتا ہے اور گروپ کے سب کے لیے تقسیم توڑ دیتا ہے۔ وہی سب نیٹ صرف رسائی قاعدے میں درج ہو تو ملکیت کے بیان کے بغیر رسائی دیتا ہے، اس لیے واپسی ٹریفک کے پاس جانے کی جگہ نہیں ہوتی۔ ہر چیز کو ڈیزائن کے اپنے کالم میں رکھیں اور وہ غلطی ناممکن ہو جاتی ہے۔

کیسے جانیں کہ آپ کون سا دیکھ رہے ہیں

لیبل کو اس کے پڑوسیوں کے ساتھ پڑھیں۔ تقسیم کا طریقہ، پول کا حجم یا فی صارف اوور رائیڈ کے ساتھ والا فیلڈ تقسیم کے بارے میں ہے۔ گروپ منتخب کرنے والا، سروس یا پورٹ اور روٹنگ کا طریقہ کے ساتھ والا فیلڈ اجازت کے بارے میں ہے۔ نسخے نام بدلتے ہیں، مگر پڑوسی تقریباً اپنی جگہ پر رہتے ہیں، اسی لیے پرانے اسکرین شاٹ کے الفاظ خراب نیویگیشن گائیڈ ہیں۔

پھر پورے گروپ کے بجائے ایک رکن سے تصدیق کریں: اس کا مؤثر گروپ، تقسیم شدہ ٹنل پتہ اور وہ قاعدہ جو مطلوبہ ہدف کی اجازت دیتا ہے۔ راستہ، NAT یا روٹ شدہ راستہ، واپسی ٹریفک اور سروس کی اجازت اسی ترتیب سے تصدیق کریں، اور صرف اسی فیلڈ کو بدلیں جو دکھائی گئی عدم مطابقت سے مطابق ہو۔ بعد میں بھی تقسیم اور اجازت کے ریکارڈ الگ رکھیں، تاکہ بعد کی پول تبدیلی گروپ کی پہنچ میں تبدیلی کے طور پر نہ پڑھی جائے۔