Windows Always On VPN میں ڈیوائس ٹنل یا صارف ٹنل؟

وہ لیپ ٹاپ جسے لاگ اِن اسکرین سے انتظامی سرور تک پہنچنا ہو اور وہ لیپ ٹاپ جسے صارف کی تصدیق کے بعد فائل شیئرز تک پہنچنا ہو، دو مختلف مسائل ہیں۔ Windows انہیں دو مختلف ٹنلوں سے حل کرتا ہے، اور فرق یہ نہیں کہ پروفائل فہرست میں کون سا نظر آتا ہے۔ ڈیوائس ٹنل مشین کے طور پر چلتا ہے، کسی کے لاگ اِن کرنے سے پہلے ہی۔ صارف ٹنل شخص کے طور پر چلتا ہے، پلیٹ فارم کے پاس کام کرنے کے لیے شناخت آنے کے بعد۔ دونوں میں سے انتخاب اُس لمحے سے شروع ہوتا ہے جب ٹریفک بہنا چاہیے، اُن وسائل سے نہیں جہاں اُسے پہنچنا ہے۔

دو شناختیں، دو لمحے

ڈیوائس ٹنل مشین کے سیاق میں قائم ہوتا ہے، اسی لیے وہ صارف کی تصدیق کے لیے درکار ٹریفک لے جا سکتا ہے یا انتظامی ایجنٹوں کو لاگ اِن سے پہلے رپورٹ کرنے دے سکتا ہے۔ صارف ٹنل صارف کے سیاق میں، لاگ اِن کے بعد، صارف کی اسناد اور اُس اکاؤنٹ پر لاگو پالیسی کے ساتھ قائم ہوتا ہے۔

وقت کا یہی فرق پورا ڈیزائن ہے۔ باقی سب اسی سے نکلتا ہے، بشمول یہ کہ کون سے تصدیقی طریقے دستیاب ہیں اور کون سے وسائل معنی رکھتے ہیں۔

اگر ضرورت لاگ اِن شدہ شخص کے استعمال کردہ کاروباری ایپلیکیشن کی ہو تو صارف ٹنل اُس کا جواب ہے۔ اگر ضرورت لاگ اِن اسکرین سے قابلِ رسائی ڈومین کنٹرولر، سرٹیفکیٹ اتھارٹی یا انتظامی سروس ہو تو صرف ڈیوائس ٹنل ہی کافی پہلے ہے۔

فون بک فرق نہیں ہے

تمام صارفین کی فون بک میں مقامی پروفائل محفوظ کرنا ڈیوائس ٹنل نہیں بناتا۔ پروفائل مشین پر ہر صارف کے لیے دستیاب ہو جاتا ہے، جو ذخیرہ کاری کے دائرے کا سوال ہے، اور وہ پھر بھی صارف کے سیاق ہی میں جڑتا ہے۔

اصل ڈیوائس ٹنل اسی طرح ترتیب دیا جاتا ہے، Microsoft کی جانب سے اُس کے لیے دستاویز کردہ پلیٹ فارم، پروٹوکول اور سرٹیفکیٹ کی شرائط کے ساتھ۔ اُن شرائط میں شامل ہیں وہ ایڈیشن جو اُسے معاونت دیتا ہے، ڈومین سے منسلک ڈیوائس، IKEv2 اور مشین سرٹیفکیٹ کی تصدیق۔ صارف ٹنل سے نقل کر کے نام بدلا گیا device نامی پروفائل اِن میں سے کچھ بھی پورا نہیں کرتا۔

Microsoft کی ڈیوائس ٹنل سے متعلق دستاویز پروفائل کی شکل کے لیے حوالہ ہے، اور یہ ماننے سے پہلے کہ کام کرنے والا صارف پروفائل دوبارہ استعمال ہو سکتا ہے، اِسے پڑھنا مناسب ہے۔

ہر راستہ تنگ رکھیں

ڈیوائس ٹنل کو صرف اُن جگہوں تک پہنچنا چاہیے جن کی مشین کو لاگ اِن سے پہلے ضرورت ہو: ڈائریکٹری، سرٹیفکیٹ اتھارٹی، انتظامی اینڈ پوائنٹ اور وہ DNS ریکارڈز جو اِنہیں حل کرتے ہیں۔ اُس کے راستوں اور فائر وال قواعد کو پورے کارپوریٹ دائرے کے بجائے وہی مختصر فہرست ظاہر کرنی چاہیے۔

صارف ٹنل شخص کی رسائی لے جاتا ہے اور تعیناتی کی ضرورت کے مطابق گروپ، ایپلیکیشن یا منزل کے لحاظ سے محدود کیا جا سکتا ہے۔ دونوں دائرے ملانا ہی وہ طریقہ ہے جس سے لاگ اِن سے پہلے کا ٹنل ایسی فائل شیئر رسائی حاصل کر لیتا ہے جو کسی بھی مشین اکاؤنٹ کے پاس کبھی نہیں ہونی چاہیے۔

دونوں ٹنل مل کر تعینات کیے جا سکتے ہیں، اور بیشتر Always On ڈیزائنوں میں ایسا ہی کیا جاتا ہے۔ ڈیوائس ٹنل پہلے اٹھتا ہے اور تنگ رہتا ہے۔ صارف ٹنل لاگ اِن پر اٹھتا ہے اور کام کی ٹریفک لے جاتا ہے۔ اگر صرف ایک تعینات کریں تو طے کریں کہ کس ناکامی کے ساتھ رہ سکتے ہیں۔ نیٹ ورک کے بغیر لاگ اِن اسکرین اور انتظامی ٹریفک لے جانے والا صارف ٹنل دونوں ہی برے ہیں، مگر عام طور پر آپ کے ماحول میں اِن میں سے صرف ایک ہی قابلِ قبول ہوتا ہے۔

مرحلے کو جانچیں، براؤزر کو نہیں

لاگ اِن کے بعد کامیاب براؤزر درخواست صارف ٹنل کو ثابت کرتی ہے اور ڈیوائس ٹنل کے بارے میں کچھ نہیں کہتی۔ مراحل الگ الگ جانچیں: سرد آغاز سے لاگ اِن اسکرین تک، خود لاگ اِن، صارف کا کنکشن، اور سلیپ یا نیٹ ورک تبدیلی کے بعد بحالی۔

لاگ اِن اسکرین پر جانچ یہ ہے کہ مشین بغیر کسی صارف کے لاگ اِن کیے انتظامی اینڈ پوائنٹ تک پہنچ سکتی ہے یا نہیں۔ ڈیوائس ٹنل کے تنہا موجود ہونے کا یہی واحد لمحہ ہے، اور یہی وہ مرحلہ ہے جسے لوگ چھوڑ دیتے ہیں کیونکہ اُس کی جانچ کے لیے ری بوٹ درکار ہے۔

لاگ اِن کے بعد صارف ٹنل الگ سے جانچیں، اُس صورت سمیت جب ڈیوائس ٹنل چل رہا ہو مگر صارف ٹنل ناکام ہو گیا ہو۔ دو حالتوں والے دو ٹنل چار امتزاج بناتے ہیں، اور اِن میں سے صرف ایک صحت مند دکھتا ہے۔

ناکامی پر پہلے ٹنل کا نام لیں

مشین سرٹیفکیٹ کی تجدید اور صارف اکاؤنٹ کی بحالی مختلف مالکان والے مختلف کام ہیں۔ سرٹیفکیٹ کی میعاد ختم ہونے کے بعد ناکام ہونے والا ڈیوائس ٹنل صارف کی اسناد ری سیٹ کرنے سے درست نہیں ہوگا، اور پاس ورڈ تبدیلی کے بعد ناکام ہونے والا صارف ٹنل مشین سرٹیفکیٹ دوبارہ جاری کرنے سے درست نہیں ہوگا۔

درج کریں کہ کون سا ٹنل فعال تھا، کون سی شناخت استعمال ہوئی اور کون سا مرحلہ ناکام ہوا، پھر اِس کا موازنہ استعمال ہونے والے ایڈیشن اور انتظامی ماحول کی دستاویز کردہ شرائط سے کریں۔ پرانا عام VPN وزرڈ نقل کرنا ہی وہ طریقہ ہے جس سے تعیناتیاں صرف منتظمین کے لیے کام کرنے والے ڈیوائس ٹنل پر ختم ہوتی ہیں۔

کام کی ترتیب: اُس لمحے کا نام لیں جب ٹریفک بہنا چاہیے، اُس لمحے موجود ٹنل منتخب کریں، اُس کے راستے تنگ کریں، زندگی کے ہر مرحلے کو الگ سے جانچیں، اور دونوں شناختوں کی بحالی کے طریقہ کار الگ رکھیں۔