ملٹی سائٹ VPN کے لیے ایڈریس کی جگہ کا بجٹ کیسے بنائیں

VPN سب نیٹ کتنا بڑا ہونا چاہیے، اس کا کوئی جواب نہیں جب تک آپ یہ نہ بتائیں کہ کون سے ایڈریس گن رہے ہیں۔ ایک ڈیزائن میں وہ ایڈریس نمبر والے ٹنل لنک کے دو سرے ہیں، دوسرے میں وہ پالیسی پر مبنی ٹنل کے پیچھے دفتر کا LAN ہے، اور تیسرے میں وہ کسی منظم گیٹ وے کا محفوظ انفراسٹرکچر ہے۔ تین چیزیں، تین بجٹ، اور زیادہ تر سائز کی غلطیاں ایک کالم کو دوسرے کالم کے نمبر سے بھرنے سے ہوتی ہیں۔

چار کردار، چار مختلف سوالات

بیرونی نقل و حمل وہ ایڈریس ہے جس سے ہم منصب جڑتا ہے، اس لیے اس کا سائز آپ کے عوامی ایڈریسنگ یا فراہم کنندہ کی ایڈریسنگ کے مطابق ہوتا ہے، کبھی اس کے پیچھے موجود آلات کی تعداد کے مطابق نہیں۔ اندرونی ٹنل روابط صرف ان ڈیزائنوں میں ہوتے ہیں جو ورچوئل انٹرفیس کو نمبر دیتے ہیں، اور وہاں تعداد ٹوپولوجی کے ہمسایوں کے مطابق ہوتی ہے۔ محفوظ LAN کے سابقے حقیقی نیٹ ورکس اور ان کے ترقی کے منصوبے کے مطابق ہوتے ہیں۔ فراہم کنندہ کا محفوظ انفراسٹرکچر اس کے مطابق ہوتا ہے جو منظم سروس دستاویز کرتی ہے۔

ان میں سے صرف تیسرے کا دفتر میں موجود لیپ ٹاپس کی تعداد سے کوئی تعلق ہے۔ یہی ایک الجھن زیادہ تر بحثوں کی وضاحت کرتی ہے۔

کیلکولیٹر کھولنے سے پہلے چاروں کردار الگ الگ کالم کے طور پر لکھیں۔ ہر ایک کو اپنی تقسیم، مالک اور ترقی کا مفروضہ ملتا ہے، اور کوئی بھی دوسرے کا سائز وراثت میں نہیں لیتا۔ جب ڈیزائن میں کوئی نمبر والا اندرونی رابطہ نہ ہو، تو وہ کالم چھوٹا نہیں بلکہ خالی ہوتا ہے، اور خالی کالم اگلے جائزہ لینے والے کے لیے ریکارڈ کرنے کے قابل حقیقت ہے۔

بلاک گننا: /30 واقعی کتنا مہنگا ہے

پوائنٹ ٹو پوائنٹ لنک کو دو ایڈریس درکار ہوتے ہیں اور یہ ایسا بلاک خرچ کرتا ہے جس کا سائز پلیٹ فارم پر منحصر ہے۔ /30 میں چار ایڈریس ہوتے ہیں، جن میں سے دو عام طور پر قابل استعمال ہوتے ہیں، اس لیے بارہ لنک منصوبے میں اڑتالیس ایڈریس خرچ کرتے ہیں جبکہ چوبیس سرے دیتے ہیں۔ /31 میں دو ایڈریس ہوتے ہیں اور دونوں قابل استعمال ہوتے ہیں، جو حساب کو آدھا کر دیتا ہے، لیکن صرف وہاں جہاں دونوں سرے اسے قبول کریں۔

RFC 3021 دو ایڈریس کے ماڈل کی تعریف کرتا ہے، اور معاونت سروں اور سروس کی خصوصیت ہے، نیک نیتی کی نہیں۔ فراہم کنندہ کا API اندرونی ٹنل آپشن پر اپنی ماسک شرط مسلط کر سکتا ہے، اور کوئی عمومی RFC دستاویزی پابندی کو منسوخ نہیں کرتا۔ بجٹ کا خلاصہ کرنے سے پہلے دیکھیں کہ آپ کا پلیٹ فارم کیا بیان کرتا ہے، کیونکہ اڑتالیس اور چوبیس ایڈریس کا فرق ہی طے کرتا ہے کہ منصوبہ محفوظ رینج میں فٹ ہوتا ہے یا نہیں۔ لمبے دن کے آخر میں بھروسے کے بجائے حساب کریں۔

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

ٹوپولوجی طے ہونے کے بعد ہی ضرب دیں۔ بارہ الگ لنک اور بارہ شرکاء والا ایک کثیر النقطی اوورلے ایک ہی سائٹ تعداد سے بہت مختلف مجموعے دیتے ہیں۔

منظم گیٹ وے کا سب نیٹ کلائنٹ پول نہیں ہے

منظم سروس اکثر اپنے گیٹ وے انفراسٹرکچر کے لیے سب نیٹ محفوظ رکھتی ہے، اور وہ سب نیٹ کلائنٹس کو دینے کے بجائے سروس خود استعمال کرتی ہے۔ اس کا دستاویزی سائز ہوتا ہے، کبھی دستاویزی نام بھی، اور اس سے کوئی تعلق نہیں کہ کتنے صارف جڑتے ہیں۔ اسے دور دراز مشینوں کے لیے ایڈریس پول سمجھنا ایسا ڈیزائن بناتا ہے جو پہلی مصروف صبح ہی خود کو ختم کر دیتا ہے۔

فراہم کنندہ کی شرط کو مستقل لاگت کے طور پر پڑھیں، جیسے آپ ریک یونٹ کو سمجھتے ہیں۔ یہ محفوظ سابقے کے بجٹ کا حصہ نہیں ہے۔

یہی پڑھائی ناموں پر بھی لاگو ہوتی ہے۔ جس سب نیٹ کا دستاویزی مقصد گیٹ وے انفراسٹرکچر ہے، وہ اس سروس میں روایت کے مطابق انفراسٹرکچر ہے، اور اسے اپنی اسکیم میں فٹ کرنے کے لیے نام بدلنا تعیناتی توڑ دیتا ہے، خاکہ بہتر نہیں کرتا۔ فراہم کنندہ کے نام اور سائز رکھیں، اور اپنی نمبرنگ اسکیم ان حصوں پر خرچ کریں جنہیں آپ کنٹرول کرتے ہیں۔

منصوبہ دستاویز کریں تاکہ دوسری سائٹ تک قائم رہے

ایک انجینئر کے سر میں رہنے والا منصوبہ دفتر کے سابقے اور گھریلو راؤٹر کی طے شدہ رینج کے پہلے اوورلیپ پر ناکام ہو جاتا ہے۔ تقسیمیں ان کے مالکان کے ساتھ شائع کریں، اور بتائیں کہ ہر لنک کا کون سا سر کون سا ایڈریس مقرر کرتا ہے۔ راستے یا انتخابی عناصر اب بھی اعلان کرنے ہوں گے، کیونکہ اندرونی لنک کو نمبر دینا بذات خود LAN کا اعلان نہیں کرتا۔

ہر بلاک کے پیچھے ترقی کا مفروضہ ریکارڈ کریں، کیونکہ یہی وہ حصہ ہے جو بعد کا کوئی قاری صرف ایڈریس سے دوبارہ نہیں بنا سکتا۔

پھر منصوبے کو مشکل صورتوں میں آزمائیں: ایسی سائٹ جو آپ کے پہلے سے استعمال شدہ سابقے کے ساتھ آئے، ایسا لنک جس کا دور کا سر کوئی اور سنبھالتا ہے، اور ایسا علاقہ جس کی فراہم کنندہ شرط آپ کے دستاویز کردہ پہلے سے مختلف ہے۔ اگر ان میں سے کوئی دوبارہ ڈیزائن پر مجبور کرے تو آپ کے پاس پالیسی نہیں بلکہ خاکہ تھا۔ جو منصوبہ ان سب پر قائم رہے وہ ٹنل کنفیگریشن کے پاس ذخیرے میں رکھنے کے قابل مختصر ہے، اور اگلا شخص بالکل وہیں اسے ڈھونڈے گا۔