iPhone پر IKEv2 ٹریفک کی حد: کوریج کا فیصلہ کس کا ہے

آپ iPhone پر تمام ٹریفک بھیجنے کا سوئچ تلاش کر رہے ہیں اور وہ وہاں نہیں ہے۔ مقامی IKEv2 پروفائل میں روٹنگ کی حد کا فیصلہ وہی پروفائل کرتی ہے جو فراہم کی گئی، نہ کہ کوئی کنٹرول جسے صارف پلٹ سکے، اس لیے سیٹنگز میں گمشدہ سوئچ تلاش کرنا ایک دوپہر ضائع کرتا ہے۔ درست قدم یہ ہے کہ پروفائل کے مالک سے ٹریفک کا معاہدہ تحریری طور پر طلب کریں اور پھر اسے حقیقی درخواستوں سے تصدیق کریں۔ یہ رہنما پانچ مراحل میں یہی کرتا ہے۔

فون دیکھنے سے پہلے معاہدہ تحریری طور پر حاصل کریں

چار نتائج کے لیے الگ جوابات درکار ہیں: کیا انٹرنیٹ براؤزنگ گیٹ وے استعمال کرے، کیا صرف نجی وسائل کو ایسا کرنا چاہیے، کون سے مقامی نیٹ ورک اور سسٹم سروسز سرنگ سے باہر رہتے ہیں، اور سرنگ دستیاب نہ ہونے پر کیا ہوتا ہے۔ یہ مختلف تقاضے ہیں اور مختلف چابیاں انہیں پورا کرتی ہیں۔ سب کچھ ڈھانپنے والی پروفائل اور صرف ایک سب نیٹ ڈھانپنے والی پروفائل ڈیوائس کی سمری اسکرین پر یکساں دکھائی دے سکتی ہیں۔

یہ بھی طے کریں کہ پروفائل کس کی ہے۔ اگر اسے کسی مینجمنٹ سروس نے فراہم کیا ہے تو اقدار اسی کنسول میں رہتی ہیں اور فون پر ہاتھ سے کی گئی تبدیلی بہترین صورت میں عارضی مقامی تبدیلی ہے۔ اگر کوئی مالک کا نام نہ بتا سکے تو اسی کو تلاش سمجھیں اور رک جائیں؛ فون سے کوریج کا اندازہ لگانا کوئی قابل دفاع جواب نہیں دے گا۔

حد طے کرنے والی چار قدریں طلب کریں

کوریج کی چابی IncludeAllNetworks ہے، جسے Apple کے دستاویز کے مطابق iOS 14 میں متعارف کرایا گیا، اور یہی چابی کنکشن کو گیٹ وے کے دھکیلے ہوئے پتوں تک ہی نہیں بلکہ وسیع پیمانے پر ٹریفک لے جانے دیتی ہے۔ مقامی استثنا ExcludeLocalNetworks ہے، جو iOS 14.2 سے دستیاب ہے، اور اس کا دستاویزی iOS ڈیفالٹ 1 ہے، جو macOS کے ڈیفالٹ 0 سے مختلف ہے۔ Mac کے لیے لکھی گئی گائیڈ سے پلیٹ فارم ڈیفالٹ فرض کرنے کے بجائے پوچھیں کہ اصل پے لوڈ میں ہر چابی کون سی قدر رکھتی ہے۔

پھر DNS کے بارے میں پوچھیں، کیونکہ نجی اور عوامی نام کون سا حل کرنے والا وصول کرتا ہے یہ اسی معاہدے کا حصہ ہے اور اس کی اپنی رسائی کی شرط ہے۔ جو سرنگ تمام ٹریفک لے جاتی ہے مگر نجی نام کسی عوامی حل کرنے والے کے پاس چھوڑ دیتی ہے، وہ مختصر ہوسٹ نام لکھنے والے ہر صارف کو ٹوٹی سرنگ جیسی دکھے گی۔ اسی صورت کو پہلے جانچیں، کیونکہ اسے دہرانا سب سے سستا ہے اور صارف اسی کو ٹوٹا VPN بتاتے ہیں۔

دستخط کرنے سے پہلے ورژن کی کم از کم حد دیکھیں

ان میں سے ہر چابی کی ایک کم از کم ریلیز ہے، اور ایسی چابی رکھنے والی پروفائل جسے نصب شدہ iOS نہیں جانتا جزوی کامیابی نہیں ہے۔ پش اطلاعات اور سیلولر سروسز کو ڈھانپنے والی اضافی استثنا چابیوں کی بھی اپنی حدیں ہیں، اس لیے ایک بیڑے کے لیے تیار کردہ پے لوڈ پرانے بیڑے پر آدھا لاگو ہو سکتا ہے۔ تعیناتی ریکارڈ میں پے لوڈ ورژن کے ساتھ نصب شدہ iOS ورژن درج کریں۔ آدھا لاگو ہونے والا پے لوڈ انسٹال کرنے سے انکار کرنے والے سے بدتر ہے، کیونکہ ڈیوائس ایسی سرنگ کی رپورٹ کرتی ہے جس پر آپ سوچ نہیں سکتے۔

صرف اس لیے کہ پرانی ریلیز کا اسکرین شاٹ جس کنٹرول کا وعدہ کرتا تھا اسے سامنے لانے کے لیے نامعلوم پروفائل انسٹال نہ کریں۔ اگر فراہم کردہ کنفیگریشن میں چابی شامل نہ ہو تو سمری اسکرین کچھ بھی اشارہ کرے، چابی نافذ نہیں ہے۔

سوئچ کی پوزیشن سے نہیں، ٹریفک سے تصدیق کریں

پروویژننگ کے بعد مطلوبہ نجی وسیلہ اور ایک عام عوامی صفحہ کھولیں، اور تصدیق کریں کہ دونوں معاہدے میں بیان کردہ راستہ لیتے ہیں۔ پھر فون کو سیلولر پر رکھیں، دونوں دہرائیں، اور ٹیسٹ کے دوران نیا گھڑنے کے بجائے دستیاب نہ ہونے والی صورت کے لیے درج کردہ رویہ جانچیں۔ Wi-Fi سے سیلولر تک ایک اجازت شدہ منتقلی شامل کریں، کیونکہ تنگ حد والی پروفائل عام طور پر وہیں خود کو ظاہر کرتی ہے۔

زیر نگرانی منظم Always On تعیناتی کو اس موازنے سے باہر رکھیں۔ ذاتی پروفائل پر خودکار فعالیت اور وسیع روٹنگ اس منظم پالیسی کو ثابت نہیں کرتی، اور اس کا الٹ بھی درست ہے۔ ایک وقت میں ایک ڈیوائس پر ایک ہی ترتیب آزمائیں، کیونکہ دو VPN پروفائل رکھنے والا فون آپ کے جمع کردہ ہر نتیجے کو گڈمڈ کر دے گا۔

کسی معلوم پروفائل پر واپس جائیں

جب رویہ غلط ہو تو ڈیوائس پر چابیاں ترمیم کرنے کے بجائے پروفائل ہٹا کر آخری معلوم اچھا پے لوڈ دوبارہ انسٹال کریں۔ پھر وہی دو درخواستیں دہرا کر تصدیق کریں کہ سابقہ کوریج واقعی واپس آ گئی ہے۔ جو رول بیک پروفائل واپس لاتا ہے مگر روٹنگ نہیں، وہ رول بیک نہیں ہے، اور اسے ٹیسٹ نہیں، صارف دریافت کرے گا۔

پے لوڈ ورژن، چار قدریں اور تصدیق کا نتیجہ اکٹھے محفوظ کریں، تاکہ اگلی تبدیلی اسکرین شاٹ کے بجائے دستاویزی بنیاد سے شروع ہو۔