iPhone پر Always On VPN بمقابلہ VPN On Demand: کیا تعینات کریں

دو iPhone دونوں VPN کہہ سکتے ہیں مگر بالکل مختلف برتاؤ کر سکتے ہیں۔ On Demand ایک قاعدہ کے مطابق ہونے پر سرنگ کھولتا ہے، اور صارف اسے ترتیبات میں بند بھی کر سکتا ہے۔ منظم Always On نگرانی شدہ آلہ پر کوریج نافذ رکھتا ہے، ان لمحوں سمیت جب سرنگ قائم نہ ہو سکے۔ انتخاب اس طرح کریں کہ پوچھیں کہ جب صارف کچھ نہ کرے تو کیا درست ہونا چاہیے، پھر مستقل حالت کے بجائے تبدیلیوں کو جانچیں۔ نیچے دیے گئے مراحل اسی ترتیب میں ہیں جس میں تعیناتی واقعی ناکام ہوتی ہے۔

مرحلہ 1: طے کریں کہ آلہ کیا نافذ کر سکتا ہے

Always On نگرانی شدہ آلہ کی خصوصیت ہے۔ اگر آلات کا گروپ زیرِ نگرانی نہ ہو تو بحث شروع ہونے سے پہلے ختم ہو جاتی ہے، اور کوئی payload کلید غیر نگرانی شدہ فون کو مجبور شدہ نہیں بناتی۔ نگرانی کی تصدیق انتظامی طرف سے اور خود آلے سے کریں، پھر تصدیق کریں کہ پروفائل پر کس نے دستخط کیے۔

فون پر ترتیبات، پھر عمومی، پھر VPN اور ڈیوائس مینجمنٹ کھولیں۔ پروفائل اندراج اپنے مالک کا نام بتاتا ہے، اور ہاتھ سے نصب ذاتی پروفائل انتظامی سروس کے فراہم کردہ سے مختلف دکھتا ہے۔ پروفائل کے نام یا فراہم کنندہ کے مارکیٹنگ لیبل سے نفاذ کا اندازہ نہ لگائیں؛ لیبل پلیٹ فارم کی پالیسی نہیں ہے۔

ترتیب کو چھونے سے پہلے تین حقائق لکھیں: زیرِ نگرانی ہے یا نہیں، منظم پروفائل ہے یا ذاتی، اور سرنگ کون سی کلائنٹ عمل درآمد اٹھاتی ہے۔ ہر اگلا مرحلہ انہی تین پر منحصر ہے، اور ذاتی فون سے برتاؤ منظم پروفائل پر منتقل کرنا وہ طریقہ ہے جس سے تعیناتی غلط بنیاد پر منظور ہوتی ہے۔

مرحلہ 2: خصوصیت کا نام نہیں، on-demand قواعد پڑھیں

On Demand قواعد کی فہرست ہے جو ترتیب سے جانچے جاتے ہیں۔ ہر قاعدہ ایک عمل اور اسے منتخب کرنے والی شرائط بتاتا ہے، اور شرائط ہی دلچسپ حصہ ہیں: انٹرفیس کی قسم، Wi-Fi SSID، DNS ڈومین لاحقہ، یا آزمائشی URL۔ ایسا قواعد کا مجموعہ جو کبھی نہ ملے وہ ایسی خصوصیت ہے جو کبھی جڑتی نہیں۔

<key>OnDemandRules</key>
<array>
  <dict>
    <key>Action</key><string>EvaluateConnection</string>
    <key>InterfaceTypeMatch</key><string>WiFi</string>
    <key>SSIDMatch</key><array><string>Office-WiFi</string></array>
  </dict>
</array>

پوری صف پڑھیں اور ہر قاعدے پر دو سوال پوچھیں: کیا یہ شرط اس گروپ میں کبھی درست ہو سکتی ہے، اور جب کوئی قاعدہ نہ ملے تو کیا ہوتا ہے؟ کاروباری نیٹ ورک رسائی کے مقامات کے نام بدلتے ہیں، SSID ضم کرتے ہیں اور DNS لاحقے بدلتے ہیں، اور ان میں سے ہر تبدیلی خاموشی سے قاعدے کو حقیقت سے الگ کر دیتی ہے۔

DNS لاحقے کی شرط میدان میں سب سے زیادہ غلط ہوتی ہے، کیونکہ مہمان نیٹ ورک پر فون جو لاحقہ بتاتا ہے وہ نہیں ہوتا جس کی کارپوریٹ resolver خدمت کرتا ہے۔ قاعدے پر بھروسا کرنے سے پہلے وہ نام جانچیں جو آلہ واقعی حل کرتا ہے۔

مرحلہ 3: مستقل رابطے کے بجائے تبدیلیاں جانچیں

جو سرنگ آپ کے دیکھتے ہوئے قائم ہو وہ بہت کم ثابت کرتی ہے۔ ہر تبدیلی جان بوجھ کر کریں اور ریکارڈ کریں کہ آلہ کیا کرتا ہے، ہر بار وہی نجی وسیلہ استعمال کریں تاکہ نتائج موازنہ کے قابل ہوں:

• ایسے نیٹ ورک میں جڑیں جہاں قاعدہ ملنا چاہیے، پھر نجی وسیلہ طلب کریں اور تصدیق کریں کہ لوڈ ہوتا ہے۔
• ایپ پس منظر میں رکھتے ہوئے موبائل نیٹ ورک پر جائیں، پھر اسے سامنے لائیں اور درخواست دہرائیں۔
• captive portal والے Wi-Fi سے جڑیں اور دیکھیں کہ پورٹل تک رسائی ہے یا نفاذ آپ کی تصدیق سے پہلے سب کچھ روک دیتا ہے۔
• نگرانی شدہ آلے پر سرنگ ہاتھ سے بند کریں اور دیکھیں کہ خود واپس آتی ہے یا نہیں، اور کتنی تیزی سے۔

اگر غیر نگرانی شدہ آلہ ہو تو وہی فہرست اس پر چلائیں۔ دو نتائج کے درمیان فرق تعیناتی کا حقیقی برتاؤ ہے، اور یہی وہ حصہ ہے جو جڑی ہوئی سرنگ کا اسکرین شاٹ کبھی نہیں دکھاتا۔

مرحلہ 4: ناکامی کی دو صورتیں جانیں

نافذ کوریج روک کر ناکام ہوتی ہے۔ جب سرنگ قائم نہ ہو سکے تو آلہ نجی وسائل کے ساتھ عام انٹرنیٹ رسائی بھی کھو دیتا ہے، اور صارف ایسا فون دیکھتا ہے جو آن لائن ہے مگر براؤز نہیں کر سکتا۔ دوبارہ جڑنا اور روکنا الگ مشاہدے ہیں، اس لیے انٹرنیٹ نہ ہونے کو ایک علامت سمجھنے کے بجائے دونوں ریکارڈ کریں۔

On Demand اس طرح ناکام ہوتا ہے کہ متحرک نہیں ہوتا۔ قاعدہ نہیں ملتا، کوئی سرنگ ظاہر نہیں ہوتی، اور نجی وسیلہ بس وقت پر ختم ہو جاتا ہے۔ اسے سرور کا مسئلہ سمجھ لینا آسان ہے، کیونکہ کلائنٹ بالکل ویسا ہی برتاؤ کرتا ہے جیسے ترتیب دیا گیا۔

captive portal دونوں کے درمیان ہے: اسے سرنگ وجود میں آنے سے پہلے رابطہ چاہیے، اس لیے ایسی پالیسی جو سرنگ قائم ہونے تک سب کچھ روک دے اسے پورٹل سے گزرنے کا دستاویزی راستہ چاہیے۔ یہ ڈیزائن میں طے کریں، ہیلپ ڈیسک پر نہیں۔

مرحلہ 5: تصدیق کریں، پھر واپسی کی مشق کریں

تصدیق اصل راستے پر بے ضرر ٹریفک کے ساتھ ہونی چاہیے: ایسا نجی وسیلہ طلب کریں جو عوامی نہ ہو، تصدیق کریں کہ آلہ باہر کون سا پتہ پیش کرتا ہے، اور ری بوٹ کے بعد دہرائیں تاکہ آغاز کی ترتیب دیکھیں نہ کہ صرف گرم حالت۔

پھر پروڈکشن میں ضرورت سے پہلے آزمائشی آلے پر ہٹانے کی مشق کریں۔ پروفائل ہٹانا آلے کو پچھلی حالت میں لوٹاتا ہے، اور یہ جاننا کہ کتنا وقت لگتا ہے اور صارف کیا دیکھتا ہے رہنما کا حصہ ہے۔ Apple کی VPN سیکیورٹی گائیڈ اس بارے میں حوالہ ہے جو پلیٹ فارم ان پالیسیوں کے بارے میں دستاویز کرتا ہے، اور ایسی ترتیب لکھنے سے پہلے اسے پڑھنا مناسب ہے جو پلیٹ فارم سے زیادہ دعوی کرے۔

پہلے مرحلے کے تین حقائق قواعد کے مجموعے اور آزمائشی نتائج کے ساتھ رکھیں۔ جب اگلا شخص پوچھے کہ فون ایک نیٹ ورک پر کیوں جڑتا ہے اور دوسرے پر نہیں، تو وہ نوٹ ایک منٹ میں جواب دے دیتے ہیں بجائے دوبارہ تعمیر کے۔