Mac کے دو لاگ اِن اکاؤنٹس VPN ٹریفک کو تقسیم نہیں کرتے

ایک ہی Mac پر دو لاگ اِن اکاؤنٹس نیٹ ورک آنے تک دو الگ دنیاؤں کی طرح لگتے ہیں۔ ایک سیشن میں شروع کی گئی سرنگ پھر بھی دوسرے سیشن کے تجربے کو بدل سکتی ہے، اس پر منحصر ہے کہ کون سا کلائنٹ اس کا مالک ہے اور اس کے ساتھ کون سی پالیسی آتی ہے۔ اسے نافذ کرنے کے لیے کوئی طریقہ منتخب کرنے سے پہلے وہ علیحدگی بیان کریں جو آپ کو درکار ہے۔ ترتیب اہم ہے، کیونکہ پہلے منتخب کیا گیا طریقہ ضرورت کو اپنے گرد دوبارہ متعین کرنے کی طرف مائل ہوتا ہے۔

تین سوالات زیادہ تر کام کرتے ہیں: کس کے ایپس کو کون سے نجی وسائل درکار ہیں، کیا دونوں سیشن ایک ساتھ فعال ہونے چاہئیں، اور جب ان کی سرنگ دستیاب نہ ہو تو ان ایپس کو کیا کرنے کی اجازت ہے۔

اکاؤنٹس کی فہرست سے نہیں، ٹریفک سے شروع کریں

اکاؤنٹ بدلنا شناخت کی حد ہے، روٹنگ کی حد نہیں۔ macOS VPN ترتیب اس اکاؤنٹ کے لیے لوڈ کرتا ہے جو اس کا مالک ہے، لیکن انٹرفیس، اس کے روٹس اور یہ جو بھی نظامی پالیسی نصب کرتا ہے، مشین کی ہیں۔ اگر ضرورت یہ ہے کہ صرف ایک شخص کے ایپس کارپوریٹ نیٹ ورک میں داخل ہوں، تو ڈیزائن کو یہ ایپس اور منزلوں کے لحاظ سے کہنا چاہیے، اس لحاظ سے نہیں کہ کون لاگ اِن ہے۔ ورنہ دوسرا اکاؤنٹ وہ ورثے میں لے گا جو پہلے کے کلائنٹ نے چھوڑا۔

مطلوبہ رویہ ایک جملے میں لکھیں: ایک صارف کی میل اور فائل رسائی منظم سرنگ کی پیروی کرتی ہے، دوسرے صارف کی براؤزنگ گھر کے کنکشن پر رہتی ہے، اور دونوں راستوں میں سے کوئی دوسرے کا ڈیفالٹ روٹ ورثے میں نہیں لیتا۔ وہ جملہ قابلِ جانچ ہے؛ لاگ اِن بدلنے کی کہانی عموماً نہیں۔

پروفائل چینل اور ٹریفک کا دائرہ الگ الگ چیزیں ہیں

Apple فی صارف یا فی ڈیوائس فراہم کردہ منظم VPN انتظامات کی حمایت کرتا ہے، اور تعیناتی گائیڈ ان ماڈلز کو فراہم کنندہ پر منحصر انضمام کے ساتھ بیان کرتی ہے۔ ترسیل کا چینل بتاتا ہے کہ ترتیب کون وصول کرتا ہے اور اس کا مالک کون ہے۔ یہ خود سے یہ متعین نہیں کرتا کہ کون سی ٹریفک پکڑی جاتی ہے، کیونکہ کلائنٹ کی عمل درآمد اور ترتیب شدہ پالیسی اب بھی یہ طے کرتی ہیں۔

جہاں دستاویزی صارف آگاہ یا ایپ آگاہ موڈ ضرورت بیان کر سکتا ہے، وہی سب سے مختصر راستہ ہے۔ پھر ناموں پر بھروسا کرنے کے بجائے حقیقی ایپس اور شناختیں جانچیں: ایک ہی ایپ کی دو نقلیں دو الگ نیٹ ورک راستے نہیں ہیں، اور ایپ کی فہرست دینے والا پروفائل اس بات کی ضمانت نہیں دیتا کہ اس کے معاون عمل شامل ہیں۔

مہمان نظام حقیقی حدود والی حقیقی حد ہے

ورچوئل مشین آپ کو اپنے نیٹ ورک اسٹیک والا الگ آپریٹنگ سسٹم دیتی ہے، اس لیے مہمان میزبان کے روٹس کو چھوئے بغیر اپنی سرنگ اور اپنی ایپس چلا سکتا ہے۔ یہ دوسرے لاگ اِن اکاؤنٹ سے زیادہ مضبوط علیحدگی ہے، اور دیکھ بھال میں زیادہ کام بھی ہے۔ تجویز کرنے سے پہلے طے کریں کہ یہ لاگت واقعی درکار حد خریدتی ہے یا نہیں۔

ورچوئل نیٹ ورک موڈ کو اب بھی جائزے کی ضرورت ہے۔ مہمان برج پر ہے، NAT کے پیچھے ہے یا الگ تھلگ ہے، یہ طے کرتا ہے کہ وہ کیا حاصل کر سکتا ہے اور اس تک کیا پہنچ سکتا ہے، اور مہمان کے اتفاقاً منسلک ہونے سے میزبان کی ایپس مہمان کی ایپس نہیں بن جاتیں۔ بلاکنگ پالیسی بھی دیکھیں، ورنہ گری ہوئی مہمان سرنگ ایسے طریقے سے میزبان کے راستے پر لوٹ آئے گی جو کسی نے نہیں چاہا تھا۔

پراکسی صارف اکاؤنٹ سے تنگ ہے

میزبان کی ایک ایپ کسی منظور شدہ مہمان یا کنٹینر میں چلنے والی حقیقی پراکسی سروس تک پہنچ سکتی ہے، اور یہ اس ٹریفک کو ڈھانپتی ہے جو ایپ واقعی معاون پروٹوکول کے ذریعے بھیجتی ہے۔ یہ اس Mac اکاؤنٹ کی ملکیت کے ہر عمل کو ڈھانپتی نہیں، اور ایپ کے پراکسی پروٹوکول سے باہر بھیجے گئے ٹریفک کو بھی ڈھانپتی نہیں۔

مشترکہ مشینوں پر ایک اور احتیاط: میزبان کے لوپ بیک سے بندھا TCP سننے والا صارف نام کی جانچ نہیں ہے۔ پراکسی کو مقامی مشین تک محدود رکھنا اسے نیٹ ورک سے دور رکھتا ہے، لیکن پہلے سے لاگ اِن کسی دوسرے مقامی صارف پر ایک کو اختیار نہیں دیتا۔ اگر یہ فرق اہم ہے تو سروس کی تصدیق واضح رکھیں۔

دو جانچوں سے حد ثابت کریں

دونوں راستے چلائیں اور انہیں الگ الگ دیکھیں۔ مطلوبہ اکاؤنٹ کے تحت نجی وسیلہ درکار ایپ کھولیں اور تصدیق کریں کہ وہ منظم سروس تک پہنچتی ہے؛ دوسرے اکاؤنٹ کے تحت تصدیق کریں کہ عام براؤزنگ گھر کا راستہ برقرار رکھتی ہے۔ پھر سرنگ کو جان بوجھ کر توڑیں اور ہر طرف کے فال بیک رویے کی جانچ کریں، کیونکہ زیادہ تر ڈیزائن وہیں خاموشی سے ناکام ہوتے ہیں۔ جانچیں اسی گھنٹے میں کریں، تاکہ بدلا ہوا نیٹ ورک موازنے کو آلودہ نہ کرے۔

اگر کنٹینر یا مہمان سرنگ چلاتا ہے، تو تیسری جانچ شامل کریں: تصدیق کریں کہ اس کے باہر کی مقامی Mac ایپ اب بھی ڈیزائن کے مطابق برتاؤ کرتی ہے۔ وہ آسان ترین ترتیب منتخب کریں جس کا دائرہ آپ دکھا سکیں، اور یہ جانچیں کرنے سے پہلے ورچوئل مشینوں کو عالمی طور پر ضروری یا اکاؤنٹ بدلنے کو عالمی طور پر کافی نہ کہیں۔