VPN کی منتقلی: لائسنس، خصوصیات اور پالیسی ایک ہی ریکارڈ میں

پرانا کنسنٹریٹر پر اب بھی چلنے والے سیشن اس بات کا ثبوت لگتے ہیں کہ منتقلی تقریباً مکمل ہے۔ لیکن یہ فہرست میں صرف ایک شے ہیں، اور سب سے کم دلچسپ۔ تبدیلی کو جس چیز کی ضرورت ہے وہ ایک ریکارڈ ہے جو ہدف گیٹ وے، معاون کلائنٹ، خریدا گیا حق اور نافذ داخلہ پالیسی کو کسی کی ملکیت والی ایک ہی شے میں باندھ دے۔ اس کے بغیر، منتقلی ایسے مفروضوں کا سلسلہ ہے جو الگ الگ معقول لگتے ہیں۔

چار کالم، ایک چیک لسٹ نہیں

ہارڈویئر کیا اٹھا سکتا ہے، معاہدہ کس چیز کی اجازت دیتا ہے اور قواعد کا مجموعہ کس چیز کی اجازت دیتا ہے، یہ تین الگ سوالات ہیں، اور انہیں ملانا ایسا منصوبہ بناتا ہے جس کا کوئی آڈٹ نہیں کر سکتا۔ انہیں الگ کالموں میں رکھیں اور ہر ایک اپنا ماخذ بتائے۔ کنکشن قبول کرنے والا آلہ ثابت کرتا ہے کہ آلہ جڑ سکتا ہے، اور یہ خصوصیات کے دائرے یا گنتی کی بنیاد کے بارے میں کچھ نہیں بتاتا۔ باہم متصادم تین کالم خوداعتمادی سے بھرے ایک پیراگراف سے کہیں زیادہ مفید ہیں۔

ریکارڈ اس وقت مکمل ہوتا ہے جب چاروں کالم بھرنے کا حق رکھنے والا شخص انہیں بھر دے۔ غلط مالک کے دستخط شدہ کالم تاریخ والی افواہ ہے۔

پلیٹ فارم اور حق

معاون گیٹ وے، کلائنٹ کے آپریٹنگ سسٹم، تصدیق کا راستہ اور انتظامی اوزار درج کریں۔ محض اس لیے کہ پرانی پروفائل اب بھی کھلتی ہے، فرسودہ کلائنٹ کو زندہ نہ رکھیں، کیونکہ وہ پروفائل مطابقت کا دعویٰ ہے جسے فروش شاید اب پورا نہ کرے۔ موجودہ معاونت کا بیان اس ریلیز کے ساتھ ملا کر دیکھیں جسے آپ نافذ کرنے کا ارادہ رکھتے ہیں۔

حق کے لیے مصنوع، لائسنس کی قسم، مدت اور گنتی کی بنیاد درج کریں، پھر اکاؤنٹ کے مالک کے ذریعے اسے ہم آہنگ کریں۔ تاریخی سیشن کاؤنٹر سے حقوق نکالنا وہ طریقہ ہے جس سے ادارہ تبدیلی کے بعد کمی دریافت کرتا ہے، پہلے نہیں۔

فروشوں کی آرڈر گائیڈز بتاتی ہیں کہ یہ فرق کیوں اہم ہیں۔ مثلاً، Cisco کی Secure Client آرڈر گائیڈ Advantage، Premier اور VPN Only درجات کو الگ کرتی ہے، ہر ایک کا اپنا پیمانہ اور خصوصیات کا دائرہ۔ پرانے لیبل کا مشینی ترجمہ کرنے کے بجائے موجودہ معاہدہ استعمال کریں۔

خصوصیات اور نافذ پالیسی

وہ صلاحیتیں فہرست کریں جن کی تعیناتی کو واقعی ضرورت ہے: اجازت یافتہ ٹنل موڈز، آلے کی جانچ، تصدیق کا انضمام اور کوئی بھی دوسرا ماڈیول۔ ہر ایک کے لیے معاونت اور حق الگ الگ جانچیں، کیونکہ کوئی خصوصیت معاون اور بغیر لائسنس ہو سکتی ہے، یا لائسنس یافتہ اور منتخب ریلیز پر غیر معاون۔ صرف وہی سطر گنی جاتی ہے جو دونوں سوالوں کا جواب ہاں دے۔

جب ہدف ASA ہو، خصوصیات کا کالم معاہدے سے نہیں بلکہ آلے ہی سے پڑھا جاتا ہے، اس لیے تبدیلی کے دن سے پہلے گیٹ وے کو محفوظ کریں۔ show vpn-sessiondb summary فعال سیشنوں کی فہرست اور وہ گنتیاں دیتا ہے جن کے سامنے آپ کا حق ماپا جاتا ہے، show vpn-sessiondb detail anyconnect دکھاتا ہے کہ ہر منسوب سیشن نے درحقیقت کون سی کلائنٹ قسم اور پروفائل استعمال کی، اور show running-config webvpn وہ گیٹ وے ترتیب محفوظ کرتا ہے جس پر وہ سیشن منحصر ہیں، اور یہ ریکارڈ کا وہ واحد حصہ ہے جو کسی لائسنس دستاویز میں نہیں ہو سکتا۔

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

تبدیلی کے بعد، وہی تین نئے گیٹ وے پر چلائیں اور محفوظ شدہ نقلوں سے موازنہ کریں۔ سیشن گنتی کا بدلنا متوقع ہے؛ ایک طرف نظر آنے والی اور دوسری طرف نہ آنے والی کلائنٹ قسم یا webvpn بلاک ہی دریافت ہے، اور اس کی جگہ ٹکٹ کی تبصرہ میں نہیں بلکہ وضاحت کے ساتھ ریکارڈ میں ہے۔ فرق کے ساتھ خام محفوظات بھی رکھیں، کیونکہ اگلا جائزہ لینے والا دیکھنا چاہے گا کہ کیا موازنہ کیا گیا۔ کسی دوسرے فروش پر برابر کی چیز اس پلیٹ فارم کی اپنی سیشن جدول اور پروفائل برآمد ہے، ایسی شکل میں جو میل نہیں کھائے گی، اس لیے متن کی نہیں بلکہ اس سے پوچھے گئے سوالات کی موازنہ کریں۔

پھر صارفین اور آلات کو ہدف کے قواعد، وسائل کی اجازتوں اور مسترد رویے سے جوڑیں۔ خصوصیت کو فعال کرنے والا لائسنس اسے عملی جامہ پہنانے والی ترتیب نہیں ہے، اور ان دونوں کے درمیان خلا ہی میں زیادہ تر منتقلی کی حیرتیں رہتی ہیں۔

اجازت یافتہ معاملات جتنی ہی احتیاط سے مسترد ہونے والے معاملات لکھیں۔ جو منصوبہ صرف یہ ثابت کرے کہ منتظم جڑ سکتا ہے، اس نے آسان ترین راستہ جانچا ہے، کوئی حد نہیں۔

فیصلے کے دونوں طرف قبول کریں

تبدیلی سے پہلے، مطلوبہ کلائنٹ اقسام، تصدیق کے طریقوں اور وسائل پر منظور شدہ قبولیت کا منصوبہ چلائیں۔ ایسا آلہ یا شناخت شامل کریں جسے مسترد ہونا ہی چاہیے، اور تصدیق کریں کہ کس قاعدے نے اسے چنا اور نتیجے میں بننے والا سیشن کہاں تک پہنچ سکتا ہے۔ تبدیلی کی کھڑکی کھلنے سے پہلے ہی مسترد ہونے کے معاملات پر اتفاق کریں، تاکہ وقت کے دباؤ میں کوئی انہیں خاموشی سے نہ چھوڑ سکے۔ جس منصوبے میں مسترد ہونے کا کوئی معاملہ نہ ہو، اس نے صرف خوشگوار راستہ جانچا ہے، اور کچھ نہیں۔

ایسا واپسی کا راستہ اور انتظامی راستہ رکھیں جو منتقل ہونے والی چیز پر منحصر نہ ہو۔ ترتیب اور شناخت کے ریکارڈ محفوظ رکھیں، اور فرسودہ خفیہ کاری کی ترتیبات کو آگے لے جانے کے بجائے پیچھے چھوڑ دیں۔ لائسنس شناخت کنندگان یا صارف ریکارڈ کبھی عوامی نوٹس میں نہ چپکائیں۔

مالک سے حق اور پالیسی میپنگ پر اکٹھے دستخط کرائیں۔ مکمل ریکارڈ بیک وقت دو سوالوں کا جواب دیتا ہے: ادارے کو کیا تعینات کرنے کا لائسنس ہے، اور کون سے قواعد اس کے صارفین کو واقعی داخل کرتے اور محدود کرتے ہیں۔