ConnMan VPN: غائب مینو ایک ڈیمون ہے، پروٹوکول نہیں

عام عقیدہ یہ ہے کہ ایسا ConnMan نظام جس میں ڈیسک ٹاپ پر VPN کا اندراج نہ ہو، اس میں کوئی VPN معاونت نصب نہیں۔ حقیقت میں اس میں عام طور پر Wi-Fi کی معاونت ہوتی ہے اور VPN ڈیمون، فراہم کنندہ کی ترتیب یا توثیق کے ایجنٹ کے لیے کچھ نہیں ہوتا، اور یہ تین الگ الگ غیر موجودگیاں ہیں۔ مینو ان اجزا کا ایک منظر ہے، خود خصوصیت نہیں۔ ورژن اور پیکیجنگ کی جانچ ایک ہی کمان میں آپ کو ڈیسک ٹاپ کی کسی بھی تعداد کی بگ رپورٹس سے زیادہ بتاتا ہے۔

داستان: مینو ہی VPN خصوصیت ہے

نصب شدہ ConnMan ورژن اور اس کے ساتھ آنے والے پیکیجز سے شروع کریں۔ پرانی ریلیز کی بگ رپورٹ مختلف خصوصیات کا مجموعہ بیان کرتی ہے، اور اس کا حوالہ دینا عام طور پر یہیں ختم ہوتا ہے کہ کوئی ایسا نیٹ ورک مینیجر دوبارہ نصب کر دے جسے بدلنے کی ضرورت نہ تھی۔

کچھ بھی بدلنے سے پہلے لکھ لیں کہ آپ کے پاس واقعی کیا ہے: ڈیمون کی بائنری، فراہم کنندگان کی ڈائریکٹری اور یہ کہ کوئی ایجنٹ موجود ہے یا نہیں۔

کون سا ڈیمون سرنگ کا مالک ہے

Debian bookworm کے لیے ConnMan 1.41 کی دستاویزات میں، connman-vpnd وہ ڈیمون ہے جو connmand کے ساتھ VPN کنکشنز کا انتظام کرتا ہے۔ یہ نامزد VPN مددگاروں کے لیے انضمام کی فہرست دیتا ہے، جن میں OpenVPN اور OpenConnect شامل ہیں۔ وہ فہرست مددگاروں کے بارے میں ایک بیان ہے، یہ وعدہ نہیں کہ ہر پروٹوکول یا توثیق کا بہاؤ کام کرے گا۔ اسے اس فہرست کے طور پر پڑھیں کہ کیا جانچنا ہے، مطابقت کی ضمانت کے طور پر نہیں۔

پھر انضمام کو گیٹ وے کے منظور شدہ پروٹوکول سے ملائیں۔ لفظ Cisco آپ کو نہیں بتاتا کہ آپ کو پرانے vpnc طرز کا کنکشن چاہیے یا AnyConnect کے موافق بہاؤ، اور غلط انتخاب ایسی توثیقی ناکامی پیدا کرتا ہے جو اسناد کے مسئلے جیسی لگتی ہے۔

اگر خودمختار مددگار اور ConnMan دونوں سرنگ کو اوپر لا سکتے ہیں، تو کوئی بھی شروع ہونے سے پہلے طے کریں کہ راستے، DNS اور زندگی کا دورانیہ کس کی ملکیت ہیں۔

ڈیمون کی ترتیبات فراہم کنندہ کی ترتیبات نہیں ہیں

ڈیمون کی عمومی ترتیب اور کسی ایک فراہم کنندہ کی ترتیب الگ الگ شکلوں کی الگ الگ فائلیں ہیں۔ دستاویزی bookworm ترتیب میں ڈیمون /etc/connman/connman-vpn.conf پڑھتا ہے، جبکہ فراہم کنندگان کی فراہمی کی فائلیں /var/lib/connman-vpn/ کے تحت .config لاحقے کے ساتھ رکھی جاتی ہیں۔ اس ڈائریکٹری میں OpenVPN پروفائل ڈالنا اسے ConnMan کی فراہمی کی فائل نہیں بنا دیتا۔ اور اس ورژن کے لیے فراہم کنندہ کا دستور فراہم کنندہ کے حصوں اور ان قسم کے مخصوص میدانوں کی وضاحت کرتا ہے جن کی ان فائلوں کو واقعی ضرورت ہوتی ہے۔

صرف نصب شدہ انضمام کی معاون میپنگ کے ذریعے ترجمہ کریں۔ سند پر اعتماد، نجی کلید کے حوالے، گیٹ وے کی شناخت، راستے اور توثیق کے ان پٹ ہر ایک اپنا کردار برقرار رکھتے ہیں، اور کسی دوسرے قسم کے فراہم کنندہ کا نمونہ صرف اس لیے قابل تبادل نہیں کہ دونوں کو سرور کا پتہ درکار ہوتا ہے۔

جب فراہم کنندہ لوڈ نہ ہو، تو اس کے میدانوں کا موازنہ بلاگ کی مثال سے نہیں، نصب شدہ ریلیز کے دستور سے کریں۔

توثیق کا ایجنٹ ایک الگ انحصار ہے

فراہم کنندہ کی تعریف کو پھر بھی ایجنٹ کی ضرورت ہو سکتی ہے تاکہ اسناد حاصل کی جائیں یا توثیقی تبادلہ مکمل ہو۔ اس کے OpenConnect انضمام کے لیے، وہی دستور بتاتا ہے کہ توثیق سے متعلق غائب قدریں VPN Agent API کے ذریعے طلب کی جا سکتی ہیں، اور یہ کہ قلیل المدت کوکی عام طور پر مستقل ترتیبی راز کے طور پر موزوں نہیں ہوتی۔ وہ طریقہ کار ہر براؤزر لاگ اِن، MFA درخواست یا گیٹ وے کی حالت کی جانچ کے لیے معاونت کی ضمانت نہیں دیتا۔ پورا بہاؤ تعیناتی کے مالک کے ساتھ تصدیق کریں۔

غیر موجود ایجنٹ کی تلافی وسیع پیمانے پر پڑھی جانے والی فائل میں پاس ورڈ یا سیشن ٹوکن لکھ کر نہ کریں۔ یہ غائب انضمام کو اسناد کی افشا میں بدل دیتا ہے، اور دوسرا مسئلہ پہلے سے زیادہ زندہ رہتا ہے۔

اگر گیٹ وے کو متعامل لاگ اِن درکار ہو، تو ایجنٹ اختیاری اضافہ نہیں بلکہ ڈیزائن کا حصہ ہے۔

ایک نہیں، چار نتائج کی تصدیق کریں

مجاز فراہمی کے بعد چار چیزیں الگ الگ جانچیں: فراہم کنندہ منتخب ہے، کنکشن کی توثیق ہو چکی ہے، موثر راستے وہی ہیں جو آپ کا ارادہ تھا، اور حل کنندہ توقع کے مطابق برتاؤ کرتا ہے۔ چل رہا ڈیمون، فہرست میں شامل فراہم کنندہ اور اپنے وسیلے تک پہنچنے والی ایپلیکیشن تین مختلف نتائج ہیں، اور صرف آخری ہی صارف کا حقیقی مقصد ہے۔ انہیں الگ الگ درج کرنا بتاتا ہے کہ کون سا مرحلہ درست کرنا ہے۔

اس جانچ میں دوبارہ جڑنے کا رویہ اور مطلوبہ عدم دستیابی کی پالیسی شامل کریں، کیونکہ ایک بار اوپر آ کر کبھی نہ سنبھلنے والی سرنگ تعینات نہیں ہوئی۔ VPN انضمام بدلتے وقت کام کرنے والی بنیادی نیٹ ورک ترتیب کو بحال کرنے کے قابل رکھیں۔

بٹن حاصل کرنے کے لیے Wi-Fi مینیجر بدلنا مطلوبہ غائب کارروائی سے کہیں بڑی تبدیلی ہے، اور عام طور پر داستان ہی جیتتی ہے۔