ISP راؤٹر کے ساتھ کالوں کو منقطع کیے بغیر سائٹ VPN شامل کریں

زیادہ تر چھوٹی سائٹس کے پاس پہلے سے ایک ڈبہ ہے جو انٹرنیٹ، DHCP اور صوتی لائن کرتا ہے، اور وہ ڈبہ آپ کی سائٹ کا ٹنل نہیں چلائے گا۔ نجی راستے کے لیے دوسرا گیٹ وے شامل کرنا کام کرتا ہے اگر کیبل چھونے سے پہلے طے کریں کہ کون سا راستہ کس کا ہے۔ اصل خطرہ ٹنل نہیں؛ فون کو رجسٹرڈ رکھنے والے آلے کو خاموشی سے بدلنا ہے۔ پانچ جانچیں ترتیب سے کریں اور جہاں ایک ناکام ہو وہیں رکیں۔

پہلے سے کام کرنے والے کردار لکھیں

ڈیفالٹ گیٹ وے، DHCP سرور، نام حل کرنے والا اور وہ آلہ درج کریں جس پر فراہم کنندہ کی صوتی رجسٹریشن ہے۔ اس مثال میں ISP راؤٹر 10.50.0.1 ہے، نیا گیٹ وے 10.50.0.2 پر ہوگا اور دور دراز سائٹ 10.60.0.0/24 ہے۔ اس منصوبے میں کوئی چیز پہلے تین کردار نہیں بدلتی، اور بات بالکل یہی ہے۔ پھر یقینی بنائیں کہ دوسرا ڈبہ واقعی ٹنل ختم کر سکتا ہے: پروٹوکول، متوقع تھرو پٹ اور یہ کہ اسے فرم ویئر یا پیکج اپ ڈیٹ ملتے ہیں یا نہیں دیکھیں۔ VPN لوگو والا مگر اپ ڈیٹ راستے کے بغیر آلہ اضافہ نہیں، بوجھ ہے۔

اگر آپ نہیں بتا سکتے کہ صوتی سروس کس کی ہے، رکیں۔ رجسٹریشن والے راؤٹر کو رول بیک منصوبے کے بغیر بدلنا VPN منصوبے کو فون کی بندش میں بدل دیتا ہے۔

نئے گیٹ وے کو ایک پتہ اور ایک کام دیں

اس کا LAN پتہ DHCP پول سے باہر محفوظ رکھیں تاکہ ری بوٹ کے بعد نہ ہلے، اور اگر اسے انٹرنیٹ راستہ نہیں بنانا تو اسے اپنا ڈیفالٹ راستہ نہ دیں۔ اس کا کام ٹنل تھامنا اور دور دراز پریفکس کے لیے جواب دینا ہے۔ جن LAN ہوسٹس کو دور دراز سائٹ تک پہنچنا ہے ان پر ثابت کریں کہ وہ اب کون سا راستہ لیتے ہیں اور تبدیلی کے بعد کون سا چاہیے؛ وہی دو کمانڈیں پہلے اور بعد میں سب سے سستا ثبوت ہیں۔

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

اگر تلاش ISP راؤٹر واپس کرے اور traceroute انٹرنیٹ کے کنارے پر مر جائے، تو ہوسٹ کے پاس ابھی دور دراز راستہ نہیں، جو متوقع ہے۔ اگر کوئی غیر متوقع چیز واپس آئے تو پہلے اسے حل کریں، کیونکہ ہر اگلا قدم اسی بنیاد کو مانتا ہے۔

دور دراز پریفکس کا راستہ کس کا ہے یہ چنیں

آپشن A ISP راؤٹر ہے: یہ 10.60.0.0/24 کے لیے گیٹ وے کی طرف مستقل راستہ رکھتا ہے، اور ہر ہوسٹ پہلے کی طرح اپنے ڈیفالٹ گیٹ وے کی پیروی کرتا ہے۔ آپشن B فی ہوسٹ ہے: صرف وہ مشینیں جنہیں دور دراز سائٹ درکار ہے 10.50.0.2 کے ذریعے واضح راستہ پاتی ہیں، اور باقی سب اچھوتا رہتا ہے۔ A بہت سے ہوسٹس کے لیے صاف ہے، مگر عام طور پر یہ چاہتا ہے کہ فراہم کنندہ کا راؤٹر مستقل راستہ قبول کرے، جو کچھ نہیں کرتے۔ B کو فراہم کنندہ کے تعاون کی ضرورت نہیں مگر ہوسٹ کنفیگریشن کی دیکھ بھال آپ پر چھوڑتا ہے، اس لیے یہ چھوٹے منظور شدہ مشینوں کے مجموعے کے لیے موزوں ہے۔

دونوں صورتوں میں واپسی کی سمت موجود ہونی چاہیے۔ اگر دور دراز جواب گیٹ وے پر آئے اور گیٹ وے اسے سیدھا LAN ہوسٹ کو بھیج دے، تو ٹریفک ISP راؤٹر کی جانب سے جانے کے راستے پر رکھی فائر وال حالت کو چھوڑ دیتی ہے۔ جب گیٹ وے LAN کا ڈیفالٹ راؤٹر نہ ہو، تو وہ عدم توازن ڈیزائن کا فیصلہ ہے، نظر انداز کرنے کے قابل غلطی نہیں۔

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

اندراج کو ہوسٹ کی کنفیگریشن کے مالک کے ذریعے مستقل کریں، لاگ ان اسکرپٹ کے ذریعے نہیں۔ جو راستہ کسی کے لاگ ان کے بعد ہی موجود ہو، وہ مشین کے کسی غیر متعلق سبب سے ری بوٹ ہونے پر پہلی بار ناکام ہوگا۔

قابل رسائی اندراجی نقطہ تیار کریں

گیٹ وے کو ایسا پتہ چاہیے جہاں دور دراز سائٹ پہنچ سکے۔ ISP راؤٹر کے پیچھے اس کا مطلب پورٹ فارورڈنگ یا DMZ اندراج ہے، اور دونوں اس پر منحصر ہیں کہ فراہم کنندہ واقعی ٹریفک پہنچاتا ہے۔ مقامی فارورڈنگ فراہم کنندہ کی طرف کیرئیر گریڈ NAT کو عبور نہیں کر سکتی۔ اگر فراہم کنندہ قابل رسائی نقطہ نہ دے تو سمت الٹ دیں: دونوں سائٹس آپ کے زیر کنٹرول مرکز کی طرف آغاز کریں۔ یہ درست ڈیزائن ہے، مگر فارورڈنگ، اعتماد اور دستیابی کے لیے تیسری انحصار شامل کرتا ہے، اور ڈائنامک DNS اس کا متبادل نہیں۔

فارورڈنگ کی تصدیق گیٹ وے پر کیپچر سے کریں، پورٹ اسکین کرنے والی ویب سائٹ سے نہیں۔ اسکینر پورٹ کو بند بتاتے ہیں جب تک سننے والا بندھ نہ جائے، اور جو فارورڈنگ کبھی ٹریفک نہ پہنچائے وہ باہر سے بند پورٹ جیسی ہی دکھتی ہے۔

نجی سروس اور صوتی لائن ساتھ قبول کریں

LAN ہوسٹ سے مطلوبہ کارکردگی جانچیں، نجی DNS اور ایپلیکیشن کی اپنی اسناد کے ساتھ۔ روٹ شدہ ٹنل دور دراز براؤزنگ کو مقامی ایتھرنیٹ حصے جیسا نہیں بناتا، اس لیے دریافت اور نام حل کرنے کے لیے الگ انتظام چاہیے۔

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

پھر یقینی بنائیں کہ اسی ہوسٹ سے عام انٹرنیٹ رسائی اب بھی کام کرتی ہے اور فون اب بھی رجسٹرڈ ہیں؛ یہ دو جانچیں ڈیفالٹ راستے کی حادثاتی تبدیلی کو پکڑتی ہیں، جو اس منصوبے کے کسی ایسی چیز کو توڑنے کا عام ترین طریقہ ہے جسے چھونا اس کا ارادہ نہ تھا۔ تحریری بحالی نوٹ کے ساتھ ختم کریں: کون سا آلہ کون سا کردار رکھتا ہے، محفوظ پتے، اور دور دراز پریفکس کا راستہ ایک قدم میں کیسے ہٹائیں۔ جو نجی راستہ صاف طور پر واپس لیا جا سکے وہ صرف آج چلنے والے سے زیادہ قیمتی ہے۔