کیا انٹرنیٹ شیئرنگ آپ کے دیگر آلات کو VPN پر لے آتی ہے؟

انٹرنیٹ شیئرنگ چالو کرنے سے VPN آپ کی میز پر موجود ہر چیز تک نہیں پھیلتا۔ دونوں خصوصیات مختلف سوالات کا جواب دیتی ہیں۔ شیئرنگ طے کرتی ہے کہ کون سا کنکشن Mac کو خوراک دیتا ہے اور کون سی انٹرفیس وہ کنکشن آگے دیتی ہیں، جبکہ VPN طے کرتا ہے کہ خود Mac کی ٹریفک کہاں جاتی ہے۔ دوسرا آلہ سرنگ ورثے میں لے گا یا نہیں، یہ روٹنگ، کلائنٹ کی پالیسی اور اس بات پر منحصر ہے کہ گیٹ وے کیا آگے بھیجنے کو تیار ہے، اور یہ تین چیزیں ہیں جن کے بارے میں شیئرنگ پینل کچھ نہیں جانتا۔

افسانہ: کنکشن شیئر کرنا سرنگ شیئر کرنا ہے

جب کوئی کہتا ہے کہ یہ کام کرتا ہے، تو عام طور پر اس نے دیکھا ہوتا ہے کہ Mac کے پیچھے موجود ٹیبلٹ نے صفحہ لوڈ کیا۔ یہ مشاہدہ کئی مختلف راستوں سے مطابقت رکھتا ہے، جن میں وہ بھی شامل ہے جہاں صفحہ سیدھا جسمانی اوپر کے لنک سے باہر گیا جبکہ Mac کا براؤزر سرنگ استعمال کر رہا تھا۔ ایک کامیاب صفحہ لوڈ کسی چیز میں فرق نہیں کرتا۔ یہ صرف یہ ثابت کرتا ہے کہ کوئی راستہ موجود ہے۔

دوسرا آلہ سیشن ورثے میں نہیں لیتا۔ یہ Mac سے پتہ لیتا ہے، Mac کو پیکٹ بھیجتا ہے، اور Mac اپنے روٹنگ ٹیبل اور اپنی فائر وال کیفیت کے مطابق فیصلہ کرتا ہے کہ ان کا کیا کرنا ہے۔ یہ فیصلہ ہر کنکشن پر ہوتا ہے، ہر آلے پر نہیں۔ ایک ہی Mac کے پیچھے دو آلات قواعد مختلف ہونے پر مختلف راستے لے سکتے ہیں۔

شیئرنگ پینل دراصل کیا چنتا ہے

سسٹم سیٹنگز میں، انٹرنیٹ شیئرنگ کے کنٹرول ماخذ کنکشن اور وہ انٹرفیس مانگتے ہیں جو دیگر آلات استعمال کریں گے۔ ماخذ Mac کا اوپر کا لنک ہے، اور Apple کی اپنی گائیڈ خبردار کرتی ہے کہ لاپرواہ شیئرنگ اس نیٹ ورک میں خلل ڈال سکتی ہے جس سے آپ منسلک ہیں۔

اس ڈائیلاگ میں کچھ بھی VPN کو آگے بھیجی جانے والی ٹریفک کا گیٹ وے نہیں کہتا۔ Ethernet کو ماخذ چننے کا مطلب یہ نہیں کہ سرنگ نظر انداز ہو رہی ہے، اور نہ یہ کہ سرنگ استعمال ہو رہی ہے؛ اس کا مطلب یہ ہے کہ Mac کی جسمانی انٹرفیس اعلان شدہ اوپر کا لنک ہے اور فیصلہ اب بھی روٹنگ ٹیبل کرتا ہے۔

دستیاب اختیارات ہارڈویئر پر بھی منحصر ہیں۔ Ethernet پورٹ کے بغیر Mac، یا ایسا Mac جس میں ڈاک منسلک نہ ہو، وہ اختیار پیش نہیں کرے گا جو کوئی ٹیوٹوریل فرض کرتا ہے۔ اس کے گرد کچھ بھی ڈیزائن کرنے سے پہلے وہ پینل دیکھیں جو واقعی آپ کے پاس ہے۔

آگے بھیجا گیا پیکٹ اپنا راستہ کیسے ڈھونڈتا ہے

نیچے کے آلات NAT کے پیچھے چھپے ہوتے ہیں، اور Mac اوپر کچھ بھیجنے سے پہلے ان کے پتے دوبارہ لکھتا ہے۔ اگر اس لمحے سرنگ کے پاس ڈیفالٹ روٹ ہو، تو دوبارہ لکھے گئے پیکٹ اس میں سے گزر سکتے ہیں، اور یہی وجہ ہے کہ یہ ترتیب کسی تیز جانچ میں کام کرتی دکھائی دیتی ہے۔

ظاہری شکل پالیسی نہیں ہوتی۔ ڈیسک ٹاپ VPN کلائنٹ خود Mac کی ٹریفک کے گرد بنایا گیا ہے، اور اس کا کِل سوئچ عام طور پر مقامی ایپلیکیشنز کے لیے قواعد نافذ کرتا ہے، مشین کے پیچھے موجود LAN کے لیے نہیں۔ جب سرنگ گرتی ہے، Mac اپنے مہمانوں کے لیے بغیر کسی روکنے والے قاعدے کے آگے بھیجتا رہ سکتا ہے۔

ورژن کا سوال بھی ہے۔ جس فراہم کنندہ نے پرانی macOS ورژن پر شیئرنگ کی معاونت دستاویز کی، وہ اس کے بعد رویہ بدل چکا ہو سکتا ہے، اور وہ ٹیوٹوریل جو ماخذ کی فہرست میں مقامی VPN اندراج دکھاتا ہے، ایسی انٹرفیس بیان کر رہا ہو سکتا ہے جو آپ کا موجودہ کلائنٹ کبھی نہیں بناتا۔

اس لیے ڈیزائن پر بھروسہ کرنے کے بجائے راستہ جانچیں۔ دوسرے آلے سے درخواست چلائیں اور دونوں سروں پر اسے دیکھیں، کیونکہ کلائنٹ کی تازہ کاری کے بعد بچنے والا یہی واحد ثبوت ہے۔ وہ جانچ جو آپ اگلی تازہ کاری کے بعد دہرا سکیں، ایسی ترتیب سے زیادہ قیمتی ہے جس پر آپ صرف یقین رکھتے ہیں۔

کوریج کی حد سوچ سمجھ کر چنیں

اگر دوسرا آلہ منظور شدہ کلائنٹ چلا سکتا ہے، تو یہ زیادہ مضبوط ترتیب ہے۔ اسے اپنا پروفائل، اپنی شناخت اور اپنی پالیسی ملتی ہے، اور Mac صرف نیچے کا نیٹ ورک مہیا کرتا ہے۔

اگر وہ کلائنٹ نہیں چلا سکتا، تو آپ کو یا تو VPN فراہم کنندہ کی دستاویزی شیئرنگ خصوصیت چاہیے یا ایسا منظور شدہ گیٹ وے جو آلے کی جانب سے آگے بھیجے۔ دونوں کا ایک ذمہ دار اور ایک متعین اختتام ہوتا ہے، جو ایک چیک باکس کی پیشکش سے زیادہ ہے۔

آجر بہرحال اکثر فی آلہ ماڈل کا تقاضا کرتے ہیں، کیونکہ ایک مشین کا سیشن چار دیگر کی نمائندگی کرے، یہ چار رجسٹر شدہ آلات سے مختلف اعتماد کا فیصلہ ہے۔

وعدہ کرنے سے پہلے کیا جانچیں

دوسرے آلے کی اصل منزل دیکھیں، Mac کی نہیں۔ نجی سروس اور عوامی اخراج مختلف جانچیں ہیں، اور ایک کا پاس ہونا دوسرے کے بارے میں کچھ نہیں کہتا۔

پتوں کے دونوں خاندان اور ناموں کی تحلیل جانچیں۔ ایسی ترتیب جو IPv4 کو سرنگ میں لے جائے مگر IPv6 کو جسمانی لنک پر چھوڑ دے، ایسا آلہ بناتی ہے جو براؤزر میں محفوظ دکھائی دیتا ہے اور باقی ہر جگہ لیک کرتا ہے۔

پھر منقطع حالت جانچیں۔ سرنگ بند کریں اور دوسرے آلے سے جانچ دہرائیں؛ اگر وہ پھر بھی انٹرنیٹ تک پہنچتا ہے، تو ترتیب کنکشن شیئر کر رہی تھی اور کبھی VPN شیئر نہیں کیا، جو اچھا نتیجہ ہے جب تک کسی نے اسے دوسری چیز کے طور پر نہ لکھا ہو۔