کنسنٹریٹر یا گیٹ وے؟ آپ کے راستے میں VPN ٹرمینیٹر کہاں ہے

دو فروشندگان ایک ہی ڈبے کو کنسنٹریٹر اور گیٹ وے کہہ سکتے ہیں، اور ان دونوں الفاظ میں سے کوئی بھی آپ کو نہیں بتائے گا کہ ٹریفک کہاں ڈکرپٹ ہوتی ہے۔ لیبل پروٹوکول نہیں بلکہ تعیناتی کے کردار بتاتے ہیں، اور کردار ہر سمت میں ایک دوسرے پر چڑھتے ہیں۔ ڈیزائن کے جائزے میں اہم بات وہ آلہ ہے جو ٹنل ختم کرتا ہے، اس کے گرد کنٹرولز، اور وہ راستہ جس پر ڈکرپٹ شدہ درخواست چلتی ہے۔ ان تینوں سے فیصلہ کریں، اور ڈیٹا شیٹ کا اسم بحث رہنا بند کر دے گا۔

دو لیبل، ایک فیصلہ

کنسنٹریٹر عام طور پر اس مرکزی نظام کو کہا جاتا ہے جو ایک وقت میں کئی کنکشنز وصول اور سنبھالتا ہے، اور لفظ میں پیمانے کا اشارہ ہے۔ گیٹ وے اس آخری نقطے کی وسیع اصطلاح ہے جو ٹنل کو اس کے پیچھے کے نیٹ ورکس سے جوڑتا ہے، اور یہ راؤٹر، فائر وال یا زیرِ انتظام سروس بیان کر سکتا ہے۔ کوئی لفظ پروٹوکول کا نام نہیں لیتا، اور کوئی خاص خصوصیات کے مجموعے کا وعدہ نہیں کرتا۔ ایک ہی آلہ دو فروشندگان دو ناموں سے بیچ سکتے ہیں، اور اسی لیے اصطلاحات کی بحث کبھی طے نہیں ہوتی۔

لیبل کو مطلوبہ استعمال کا اشارہ سمجھیں، اس سے زیادہ کچھ نہیں۔ فیصلہ ان افعال کا ہے جنہیں آپ کنفیگریشن میں جانچ سکتے ہیں، بروشر کے الفاظ کا نہیں۔

وہ آلہ تلاش کریں جو واقعی ٹنل ختم کرتا ہے

کلائنٹ کنکشن کو باہر سے اندر تک ٹریک کریں۔ کوئی چیز ٹرانسپورٹ وصول کرتی ہے، کوئی چیز ساتھی کی تصدیق کرتی ہے، کوئی چیز کلائنٹ کو پتہ دیتی ہے، کوئی چیز منزل کی اجازت دیتی ہے، اور کوئی چیز واپسی کا راستہ فراہم کرتی ہے۔ یہ پانچ افعال ایک آلے پر یا پانچ پر ہو سکتے ہیں، اور واحد مفید سوال یہ ہے کہ کون سا آلہ کیا کرتا ہے۔ اوپر کا راؤٹر بیرونی پیکٹ بغیر کبھی ڈکرپٹ کیے لے جا سکتا ہے، اور ٹوپولوجی کا خاکہ جائزہ لینے والے کو غلط ڈبے کا نام لینے پر مائل کرتا ہے بالکل اسی صورت میں۔

اختتام کو خود امیدوار پر تصدیق کریںنہ کہ خاکے سے۔ متوقع پورٹ پر سننے والا ساکٹ اور قائم شدہ حالت کا اندراج مل کر نیٹ ورک کے خاکے سے زیادہ مضبوط ثبوت ہیں، اور دونوں کا نہ ہونا اس سے بھی زیادہ مضبوط ہے۔

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

مصنوعات کے نام سے نہیں، پانچ خصوصیات سے فیصلہ کریں

پانچ خصوصیات امیدواروں کو الگ کرتی ہیں، اور ہر ایک کا جواب مارکیٹنگ کے بجائے دستاویزات سے دیا جا سکتا ہے۔ یہ ورژن کون سے VPN کردار کی حمایت کرتا ہے، کون سے شناخت کے ذرائع استعمال کر سکتا ہے، کتنا فارورڈنگ دائرہ اجازت دیتا ہے، کتنی صلاحیت برداشت کرتا ہے، اور ناکامی میں کیسا برتاؤ کرتا ہے۔ یہ پانچ تحریری طور پر مانگیں، اور لیبل فیصلے کے لیے غیر متعلق ہو جائے گا۔

صلاحیت وہ خصوصیت ہے جس کی طرف کنسنٹریٹر لیبل سب سے زیادہ زور سے اشارہ کرتا ہے، اور یہی سب سے زیادہ مبہم رہتی ہے۔ بیک وقت ہونے کی حدیں، فی ٹنل تھروپٹ اور کل تھروپٹ تین مختلف تعداد ہیں، اور آلہ ایک میں فیاض اور دوسرے میں کنجوس ہو سکتا ہے۔ زیادہ دستیابی دونوں ڈبوں کی نہیں، جوڑی کی خصوصیت ہے، اور یہ بحالی کے سوال میں آتی ہے۔ پیمانے کا اشارہ دینے والا لیبل پیمانے کی تفصیل نہیں ہے۔

بحالی اسی گفتگو کا حصہ ہے۔ پوچھیں کہ جب ٹنل خود خراب جزو ہو تو منتظم آلے تک کیسے پہنچتا ہے، کیونکہ بینڈ سے باہر راستہ ڈیزائن کا فیصلہ ہے، کوئی اضافی سامان نہیں۔

لیبل سے پہلے ثبوت جانچیں

موجودہ سروس کا جائزہ معاون کرداروں، شناخت کی پالیسی، فارورڈنگ دائرے، صلاحیت اور بحالی کے برتاؤ کی بنیاد پر ہونا چاہیے، اور جوابات اسی ورژن کے لیے مخصوص ہوں جو آپ تعینات کریں گے۔ تاریخی جائزہ بتا سکتا ہے کہ کنسنٹریٹر کا لفظ کیوں موجود ہے، مگر یہ نہیں بتا سکتا کہ موجودہ ورژن کس چیز کی حمایت کرتا ہے۔Cisco VPN کا جائزہٹھیک اسی سبب مفید اصطلاحی سیاق ہے، اور اسے موجودہ خصوصیات کی فہرست سمجھنا وہ طریقہ ہے جس سے ڈیزائن کا جائزہ غلط ہوتا ہے۔

پھر ایک دعوے کی ابتدا سے انتہا تک تصدیق کریں۔ سب سے اہم خصوصیت چنیں، جیسے فی ٹنل تھروپٹ یا تبدیلی کا وقت، اور تعداد کے بجائے پیمائش کا طریقہ مانگیں۔ آلہ واقعی کیا دکھاتا ہے اس کی فوری مقامی جانچ معقول آغاز ہے۔

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Linux میں پہلی سطر سیکیورٹی ایسوسی ایشنز گنتی ہے، اور ٹنل میں عام طور پر دو ہوتی ہیں، ہر سمت کے لیے ایک، اس لیے ٹنل کے دعوے سے موازنہ کرنے سے پہلے تعداد آدھی کریں۔ strongSwan میزبان پر دوسری سطر ٹنلوں کے نام براہ راست بتاتی ہے۔ ساکٹ گننا اس کا متبادل نہیں: IPsec NAT-T ہر ٹنل کی مشترکہ ایک ہی UDP 4500 ساکٹ رکھتا ہے، اس لیے اس پورٹ پر ساکٹ گننے سے صفر یا ایک ملتا ہے، چاہے کتنی ہی ٹنلیں ہوں۔ کوئی سطر تھروپٹ کی پیمائش نہیں، اور کوئی بوجھ کے تحت برتاؤ کی پیش گوئی نہیں کرتی۔ وہ آپ کو وہ اکائی دیتی ہیں جس کے بارے میں پوچھنا ہے، اور جو فروشندہ طریقہ بیان کر سکتا ہے اس کے پاس تفصیل ہے، جہاں نہ کر سکنے والے کے پاس بروشر ہے۔

راستہ لکھ لیں، لیبل اہم نہیں رہیں گے

معماری کو مالکان کے ساتھ افعال کی فہرست کے طور پر بیان کریں: اختتام، تصدیق، پتوں کی تقسیم، اجازت، واپسی راؤٹنگ، لاگنگ اور بحالی۔ یہ بیان مصنوعات کے نئے نام، فروشندہ کی تبدیلی اور حصول کو عبور کرتا ہے، اور ان میں سے کوئی بھی آپ کا خاکہ اپ ڈیٹ نہیں کرے گا۔

ہر سہ ماہی اسے حقیقی کلائنٹ سیشن کے سامنے جانچیں، کیونکہ کوئی خاکہ ترمیم کیے بغیر بھی کوئی فعل جگہ بدل سکتا ہے۔ لیبل بدلتے رہیں گے، اور مالکان کی فہرست ہی وہ چیز رہے گی جو نیٹ ورک کی واقعی وضاحت کرتی ہے۔