مختلف فروشوں کے دو سائٹ گیٹ ویز ایک سرنگ بنائیں گے اگر ان کے نفاذ ان پیرامیٹرز پر متفق ہوں جن پر بات چیت ہوتی ہے۔ یکساں برانڈز کوئی شرط نہیں، اور ملتے جلتے برانڈز بھی کوئی ضمانت نہیں۔ مطابقت کا سوال خصوصیات اور ورژنوں سے متعلق ہے؛ صلاحیت کا سوال اُس کام سے متعلق ہے جو ڈیوائس کو سافٹ ویئر میں کرنا ہوتا ہے۔ انہیں دو جانچ سمجھیں، بالکل اسی ترتیب سے۔

فہرست کو ترتیب سے دیکھیں اور پہلی اُس شق پر رکیں جس کا کوئی جواب نہ ہو۔

برانڈ سے نہیں، پروٹوکول کی خصوصیات سے شروع کریں

جس پروٹوکول کو آپ چلانا چاہتے ہیں اُس کے لیے لکھیں کہ ڈیزائن کو کیا درکار ہے: تصدیق کا طریقہ، طے شدہ انکرپشن اور سالمیت کی تجاویز، انٹرفیس یا محفوظ ٹریفک کی ساخت، روٹنگ موڈ اور یہ کہ کوئی فریق NAT کے پیچھے ہے یا نہیں۔ ان میں سے ہر ایک ایسی خصوصیت ہے جس کی حمایت نفاذ کو کرنی چاہیے، پروڈکٹ صفحے پر کوئی چیک باکس نہیں۔

AWS کی کسٹمر گیٹ وے ضروریات ایک کارآمد سانچہ ہیں، چاہے آپ AWS سے منسلک نہ ہوں، کیونکہ وہ معاہدے کو پروٹوکول اور روٹنگ کی ذمہ داریوں کے مجموعے کے طور پر بیان کرتی ہیں۔ کسی مخصوص ماڈل کے لیے فروش کی نمونہ فائل اِس بات کا معقول ثبوت ہے کہ کسی نے وہ امتزاج آزمایا ہے۔ IPsec کی حمایت کا دعویٰ کرنے والا عام لیبل نہ ورژن ثابت کرتا ہے نہ پالیسی ماڈل۔ مارکیٹنگ خلاصے کے بجائے ریلیز نوٹ پڑھیں۔

ورژن دیکھیں، ڈیٹا شیٹ کا لیبل نہیں

IKEv2 کی باہمی کارکردگی کا فیصلہ طے شدہ پیرامیٹرز کرتے ہیں، اس لیے سوال یہ ہے کہ موجودہ فرم ویئر کون سی تجاویز پیش کرتا ہے اور قبول کرتا ہے۔ جو ڈیوائس عمومی طور پر پروٹوکول کی حمایت کرتی ہے وہ پھر بھی وہ مخصوص امتزاج رد کر سکتی ہے جس پر آپ کا دوسرا سرا اصرار کرتا ہے۔ دونوں جانب ورژن سٹرنگ اور تجاویز کی فہرست کی تصدیق کریں۔

یہ نوٹ کہ کوئی خصوصیت بعد کے فرم ویئر ریل میں آئی، اتنا عام ہے کہ وہ اپنی الگ چیک لسٹ شق کا مستحق ہو۔

صلاحیت کو الگ سوال سمجھیں

انکرپشن میں محنت لگتی ہے، اور کتنی، یہ الگورتھم کی طرح نفاذ پر بھی منحصر ہے۔ کچھ تیز رفتار راستے صرف مخصوص الگورتھم یا مخصوص فارورڈنگ راستوں پر لاگو ہوتے ہیں، اس لیے ڈیوائس ایک ترتیب میں تیز اور دوسری میں سست ہو سکتی ہے۔ عام WAN تھرو پٹ انکرپٹڈ سرنگ کا تھرو پٹ نہیں ہے۔ ڈیوائس کی پیمائش اُس ٹریفک کے مطابق کریں جسے آپ واقعی محفوظ کریں گے۔

پیکٹ کا حجم بھی اہم ہے، کیونکہ انکیپسولیشن اور کوئی بھی اضافی بوجھ ہر پیکٹ کے اٹھائے ہوئے پے لوڈ کو کم کرتا ہے۔

روٹنگ پالیسی واضح طور پر طے کریں

سائٹ سے سائٹ کا مطلب یہ نہیں کہ صرف منتخب ٹریفک ہی سرنگ استعمال کر سکے، اور یہ بھی نہیں کہ سب کچھ لازماً کرے۔ ڈیزائن مخصوص نجی سابقے اٹھا سکتا ہے، یا گیٹ وے کے ذریعے طے شدہ راستہ بھیج سکتا ہے۔ ایک چنیں اور لکھ لیں، کیونکہ دونوں سروں کو اِس پر متفق ہونا ہے کہ کیا اعلان ہوتا ہے اور کیا قبول ہوتا ہے۔ یہاں نااتفاقی ایک کھلی سرنگ اور آدھی قابلِ رسائی نیٹ ورک دیتی ہے۔

متحرک روٹنگ والے ڈیزائن ایک اور شرط شامل کرتے ہیں: دونوں سروں پر روٹنگ پروٹوکول کی حمایت۔

خریدنے سے پہلے کیا موازنہ کریں

اپ ڈیٹ کی رفتار، باہمی کارکردگی کے ثبوت، ترتیب کی بحالی اور متوقع فیل اوور رویے کا موازنہ بلند ترین منتقلی رفتار کے ساتھ کریں۔ پوچھیں کہ جب ڈیوائس پرانی ترتیب کے ساتھ دوبارہ بوٹ ہو تو کیا ہوتا ہے۔ پوچھیں کہ کیا فروش اُس exact ساتھی کے لیے باہمی کارکردگی کی فہرست شائع کرتا ہے جسے آپ استعمال کرنے کا ارادہ رکھتے ہیں۔ پوچھیں کہ جب فرم ویئر اپ ڈیٹ کوئی طے شدہ تجویز بدل دے تو تبدیلی کس کی ذمہ داری ہے۔

ہارڈ ویئر وارنٹی اِن میں سے کسی کا جواب نہیں ہے۔

پھر پورے بیڑے کے لیے پابند ہونے سے پہلے جوڑی کو آزمائیں۔ ایک سرنگ، حقیقی تجاویز، حقیقی روٹنگ موڈ اور کام کے بوجھ جیسی منتقلی آپ کو کسی بھی تفصیلاتی جدول سے زیادہ بتائے گی۔

متعلقہ مضامین