جب IPsec گر جاتا ہے، متبادل راستہ متبادل پالیسی نہیں ہوتا

ایک سائٹ اپنی سرنگ کھو دیتی ہے، اور روٹنگ جدول اب بھی انٹرنیٹ کے ذریعے منزل تک مکمل قابلِ استعمال راستہ دکھاتا ہے۔ کوئی اس پر منتقل ہونے کی تجویز دیتا ہے اور اس تبدیلی کو روٹنگ کی مرمت کہتا ہے۔ پیکٹ اس راستے سے جا سکتا تھا؛ جو سوال کسی نے نہیں پوچھا وہ یہ ہے کہ کیا اسے بغیر تحفظ پہنچنے کی اجازت ہے۔ یہ مختلف جدولوں سے مختلف جوابات ہیں، اور انہیں ملا دینا ہی وہ طریقہ ہے جس سے خلل واقعہ بن جاتا ہے۔

دو نتائج جو روٹنگ جدول میں ایک جیسے دکھتے ہیں

قابلِ رسائی کہتی ہے کہ پیکٹ کے پاس جانے کی جگہ ہے۔ حفاظتی پالیسی کہتی ہے کہ راستے میں اس پیکٹ کے ساتھ کیا ہونا چاہیے، اور دونوں مختلف طریقوں سے نافذ ہوتی ہیں۔ ایسے بہاؤ کے لیے بھی راستہ موجود ہو سکتا ہے جسے پالیسی کے لیے رد کرنا لازم ہے، اور یہ امتزاج غلط ترتیب نہیں ہے۔ دونوں سوالوں کو الگ کرنا ہی خلل کے منصوبے کو قابلِ جائزہ بناتا ہے۔

اس لیے خلل کا راستہ تبھی ڈیزائن بنتا ہے جب کوئی فیصلہ کرے کہ اجازت شدہ نتائج میں سے کون سا لاگو ہوتا ہے۔ جب تک وہ فیصلہ نہیں، متبادل راستہ منصوبہ نہیں، آزمائش ہے۔

پالیسی ماڈل کے تین فیصلے ہیں، دو نہیں

IPsec کا ڈھانچہ اُس ٹریفک کو الگ کرتا ہے جو رد کیا جانا چاہیے، اُس ٹریفک کو جسے تحفظ سے گزرنے کی اجازت ہے، اور اُس ٹریفک کو جسے محفوظ کیا جانا چاہیے۔ یہ تین الگ ہدایات ہیں، اور درمیانی ناکامی کا انداز نہیں، جان بوجھ کر دی گئی چھوٹ ہے۔ انہیں جوڑے کے طور پر پڑھنا ہی سرنگ اور کھلی سڑک کے درمیان جھوٹا انتخاب پیدا کرتا ہے۔

غیر موجود تعلق تحفظ کے قاعدے کو خاموشی سے گزرنے تک نہیں بڑھاتا۔ پالیسی اب بھی محفوظ رکھو کہتی ہے، اس لیے پیکٹ انتظار کرتا ہے یا مر جاتا ہے، اور یہ رویہ لکھے مطابق کام کرنے والا کنٹرول ہے، پالیسی ٹوٹنے کا ثبوت نہیں۔

اپنے بہاؤ کی ضرورت کو تین جملوں میں سے ایک کے طور پر لکھیں: محفوظ راستہ بننے تک رکیں، کسی دوسرے محفوظ راستے پر جائیں، یا ایسا راستہ استعمال کریں جسے الگ سے IPsec کے بغیر چلنے کی اجازت ہے۔ صرف تیسرا ہی حفاظتی معاہدہ بدلتا ہے، اور اسے ایسے مالک کی ضرورت ہے جو دستخط کر سکے۔ وہ جملہ تبدیلی کے ریکارڈ میں جاتا ہے، کسی کی یاد میں نہیں۔ جائزہ لینے والے دوسرے جملے کی منظوری دیتے ہیں اور تیسرے سے انکار کرتے ہیں، اور دونوں فیصلے نظر آنے پر معقول ہیں۔

گزرنا ایک معاہدہ ہے جس پر دونوں سرے دستخط کرتے ہیں

متبادل راستے کو قابلِ روٹ پتے، جہاں وہ پہنچتا ہے وہاں واضح داخلہ، اور دونوں سمتوں میں کام کرنے والا جوابی راستہ درکار ہے۔ نجی سائٹ پتے اس لیے قابلِ رسائی نہیں ہو جاتے کہ کوئی طے شدہ راستہ کہیں اشارہ کرتا ہے۔

توثیق پتوں جتنی ہی اہم ہے۔ جو ٹریفک سرنگ سے گزر کر ایسی حد پر پہنچتا ہے جو تحفظ کی توقع رکھتی ہے، وہ صحیح انٹرفیس پر اترنے پر بھی رد ہو جاتا ہے، اس لیے وصول کرنے والی پالیسی کو وہ شکل جان بوجھ کر قبول کرنی ہوگی۔ جس چھوٹ پر دور کا سرا کبھی متفق نہیں ہوا وہ اضافی مراحل والا خلل ہے۔

متبادل کے چلنے کے لیے منتخب کنندہ ہٹانا یا نقشہ ڈھیلا کرنا کنٹرول شدہ چھوٹ نہیں ہے۔ یہ چھوٹ کا دائرہ وسیع کرتا ہے، دور کے سرے کو کچھ اور نافذ کرنے دیتا ہے، اور بدل سکتا ہے کہ بہاؤ سے کون سا ترجمہ قاعدہ میل کھاتا ہے۔

ترجمہ اور داخلہ حساب بدلتے ہیں

ترجمہ پتوں کا دوسرا منظر پیش کر سکتا ہے، لیکن آگے اور پیچھے کی نقشہ بندی متبادل راستے سے ہم آہنگ ہونی چاہیے۔ یک طرفہ نقشہ بندی ایسا رابطہ بناتی ہے جو کھلتا ہے اور پھر لٹک جاتا ہے۔ آدھی نقشہ بندی کچھ نہ ہونے سے بدتر ہے، کیونکہ یہ ترقی جیسی دکھتی ہے۔

داخلہ دوسرا نصف ہے۔ وصول کرنے والے فریق کے پاس اس ٹریفک کے لیے واضح قاعدہ، اپنی لاگنگ، اور رات تین بجے منظور شدہ چھوٹ کو غلطی سے الگ پہچاننے کا طریقہ ہونا چاہیے۔

بحالی ڈیزائن کا حصہ ہے

درج کریں کہ ناکامی کیسے پکڑی جاتی ہے، کون سی پالیسی متبادل چنتی ہے، اور جب یہ ہوا تب چل رہے سیشنوں کا کیا ہوتا ہے۔ نیا رابطہ تبدیلی کے بعد کامیاب ہو سکتا ہے، جبکہ پرانا ایسے پتے سے بندھی حالت رکھتا ہے جو اب لاگو نہیں ہوتا۔

جب بھی ضرورت مسلسل تحفظ ہو، کسی دوسرے محفوظ راستے کو ترجیح دیں۔ جہاں غیر محفوظ استثنا واقعی ضروری ہو، اسے ذرائع، منزلوں، خدمات اور مدت سے محدود کریں، اور لکھیں کہ یہ کیسے واپس لیا جاتا ہے۔

صرف خلل نہیں، دونوں حالتیں جانچیں

قبولیت ناکام سرنگ کی صورت اور بحال شدہ صورت دونوں کو محیط ہے، ہر ایک پر ایپلیکیشن جانچ کے ساتھ۔ دلچسپ نتیجہ یہ نہیں کہ پیکٹ چلتے رہے، بلکہ یہ کہ وہ صرف اُس معاہدے کے تحت چلے جو تنظیم نے چنا۔

واپسی کا امتحان بھی شامل کریں۔ جس چھوٹ کو کوئی بند نہیں کر سکتا وہ خاموشی سے مستقل پالیسی بن گئی ہے، اور اصل قاعدہ ٹھیک اسی سے بچا رہا تھا۔ اس پر آخری تاریخ اور نامزد جائزہ لینے والا رکھیں، ورنہ چھوٹ اسے سمجھنے والے سب سے زیادہ عرصہ زندہ رہے گی۔