آپ کا Mac خود ہی VPN دوبارہ جوڑتا ہے: مانگ پر قاعدہ دیکھیں

آپ VPN منقطع کرتے ہیں اور تیس سیکنڈ بعد مینو بار کا آئیکن پھر وہیں ہے۔ یہاں کوئی بھوت نہیں: macOS کے مانگ پر قواعد اس وقت رابطہ شروع کرتے ہیں جب نیٹ ورک بدلے یا جب کوئی ایسا نام مانگے جو قاعدہ ڈھانپتا ہے، اور قاعدہ ایسی پروفائل میں بھی رہ سکتا ہے جو آپ نے کبھی نہیں لکھی۔ نیچے دیے گئے جائزوں کو ترتیب سے کرنا کلائنٹ دوبارہ انسٹال کرنے سے تیز ہے۔ قاعدہ ایک پالیسی ہے، اس لیے اس سے لڑنے سے پہلے پالیسی پڑھیں۔

قاعدہ اصل میں کس چیز پر نظر رکھتا ہے

مانگ پر قاعدے کے دو فیصلہ کن مقام ہیں: وہ نیٹ ورک جس سے Mac جڑا ہے، اور ایک ڈومین جسے کوئی چیز حل کرنے کی کوشش کر رہی ہے۔ ان دونوں میں سے کوئی بھی سرنگ اوپر لا سکتا ہے، اسی لیے اندرونی نام تلاش کرنا ایسی VPN شروع کرتا ہے جو کسی نے نہیں کھولی۔ تعیناتی کو ایسی تصدیق بھی درکار ہے جو شخص کی موجودگی کے بغیر کام کرے، اسی لیے منظم بیڑوں میں سند پر مبنی انتظامات غالب ہیں۔

سسٹم پالیسی کے ساتھ ساتھ ہر ایپ کے لیے دوبارہ جوڑنے کا اختیار بھی ہو سکتا ہے، اس لیے پہلا سوال یہ ہے کہ کون سی طریقہ کار نے سرنگ دوبارہ جوڑی۔ پہلے سسٹم پالیسی دیکھیں، پھر کلائنٹ، اور سب سے آخر میں اسے جس نے منقطع دبایا۔ ذمہ دار نظر آنے والی زیادہ تر کلائنٹ ترجیحات ایسی نہیں ہوتیں۔ یہ ترتیب اہم ہے کیونکہ سسٹم پالیسی بطور طے شدہ جیتتی ہے، اور کلائنٹ سطح کی ترتیب صرف ان صورتوں کی وضاحت کر سکتی ہے جو پالیسی ڈھانپتی نہیں۔

پالیسی کس کی ہے، اور ہٹانے کی قیمت کیا ہے

ان میں سے کوئی بھی بدلنے سے پہلے نصب شدہ پروفائل اور معاون کلائنٹ کنٹرول پڑھیں۔ اگر Mac منظم ہے تو شرائط کہیں دستاویزی ہیں، اور وہ دستاویز مانگنا باہر سے SSID اور ڈومین کی الٹ انجینئرنگ کرنے سے بہتر ہے۔

Mac پر اعتماد کا مواد ہر اس دوسری خدمت کے ساتھ مشترک ہے جو اسے استعمال کرتی ہے، اس لیے منسوخی پہلا نہیں، آخری قدم ہے۔ جس پروفائل کے پاس قاعدہ ہے اسے ہٹائیں، پھر سند کو چھونے سے پہلے تصدیق کریں کہ قاعدہ فعال ہونا بند کر دیتا ہے۔ آدھی ہٹائی گئی پروفائل ہی وہ وجہ ہے جس سے لوگ یہ نتیجہ نکالتے ہیں کہ رویہ بے ترتیب ہے۔ کیا نصب ہے یہ دکھانے والے دو کمانڈ رکھنے کے قابل ہیں:

profiles show -type configuration
scutil --nc list

دوبارہ جڑنا کیا ثابت نہیں کرتا

مانگ پر دوبارہ جڑنا وقفے کے بارے میں کچھ نہیں کہتا: جب سرنگ اوپر آ رہی ہوتی ہے، الگ پالیسی روکے بغیر ٹریفک اب بھی طبعی انٹرفیس سے باہر جا سکتی ہے۔ سرنگ ہونے سے پہلے بلاک کرنا سرنگ شروع کرنے سے مختلف ترتیب ہے۔ تیزی سے دوبارہ جڑنے والی مشین بھی پہلے سیکنڈوں میں لیک کر سکتی ہے۔

راستوں کا دائرہ تیسرا سوال ہے، کیونکہ سرنگ شروع کرنے والا قاعدہ اس کے اٹھائے ہوئے سابقوں کے بارے میں کچھ نہیں کہتا۔ یہ ماننے کی بجائے کہ دوبارہ جڑنے کا مطلب مکمل احاطہ ہے، تصدیق کریں کہ رابطہ کیا راستہ دیتا ہے۔ اسے جان بوجھ کر آزمائیں: کلائنٹ بند کریں، تصدیق کریں کہ خدمت رک گئی، پھر وہ وسیلہ مانگیں جسے قاعدہ کو محفوظ رکھنا ہے۔

ٹرگر لکھیں، آئیکن نہیں

لکھیں کہ سرنگ کو کس نے اوپر لایا: نیٹ ورک میں شامل ہونا، ایپ کھولنا، نجی نام حل کرنا، نیند سے جاگنا۔ یہ ہوا صرف یہ نہیں، کب ہوتا ہے اس پر توجہ دیں، کیونکہ ترتیب ہی ثبوت ہے۔ مخصوص ٹرگر آئیکن کے اسکرین شاٹ سے زیادہ قیمتی ہے۔

پھر رابطہ اوپر آنے کے بعد وسیلے کی تصدیق کریں۔ مینو بار ثابت کرتا ہے کہ کوئی خدمت چل رہی ہے، یہ نہیں کہ آپ کو درکار منزل اس کے ذریعے قابل رسائی ہے۔ یہ دونوں بالکل عام وجوہات سے الگ ہو سکتے ہیں، جن میں کہیں اور اشارہ کرنے والا راستہ بھی شامل ہے۔

جب قاعدہ غلط رابطہ شروع کرتا ہے

وہ رابطہ جو اس وقت شروع ہوتا ہے جب نہیں ہونا چاہیے، عام طور پر پرانی پروفائل، ارادے سے زیادہ وسیع ڈومین شرط، یا ایک ہی نیٹ ورک کے لیے مقابلہ کرنے والی دو ترتیبوں سے آتا ہے۔ تینوں نصب شدہ ترتیب میں نظر آتے ہیں، اور خدمت کو آن آف کرنے سے کوئی بھی واضح نہیں ہوتا۔

ٹرگر، پروفائل کا مالک اور مطلوبہ رویہ پالیسی کا انتظام کرنے والے کے پاس لے جائیں۔ مانگ پر کام کرنے کے بارے میں Apple کی دستاویز اس گفتگو کی مشترکہ اصطلاحات ہیں، اور یہ بحث سے مختصر ہے۔ ہٹانے کی بجائے پالیسی میں تبدیلی مانگیں، پھر دونوں فریق کام کرنے والا انتظام رکھ سکیں گے۔