صرف PCF والا VPN پروفائل: ہجرت سے پہلے کیا پوچھیں

کوئی آپ کو .pcf فائل اور لیپ ٹاپ دیتا ہے اور توقع کرتا ہے کہ کنکشن بالکل ویسے ہی چلے گا جیسے برسوں پہلے چلتا تھا۔ عام طور پر ایسا نہیں ہوگا، اور فائل کی شکل ہی شاذ و نادر وجہ ہوتی ہے۔ PCF ان پیرامیٹرز کو ریکارڈ کرتا ہے جو پرانے Cisco VPN Client کو ایک خاص مرکز تک پہنچنے کے لیے درکار تھے؛ یہ کچھ نہیں بتاتا کہ موجودہ کلائنٹ اب بھی اس خدمت سے بات کر سکتا ہے یا نہیں۔ فائل گزشتہ کنکشن کا ثبوت ہے، اگلے کا معاہدہ نہیں۔

اس ثبوت کو تقاضوں سے الگ کرنا ہی پورا کام ہے۔ گیٹ وے کا مالک آپ کو کلائنٹ، پروٹوکول، تصدیق کا طریقہ اور پروفائل فارمیٹ کا معاون امتزاج دینے کا پابند ہے، اور یہ اس سوال سے الگ بات ہے کہ کوئی ایپلیکیشن آپ کی پرانی پروفائل کھولے گی یا نہیں۔

آپ کے ہاتھ کی فائل دراصل کیا ریکارڈ کرتی ہے

PCF کنکشن اندراجات کا ایک چھوٹا پروفائل ہے: ایک ہوسٹ یا بنیادی اور بیک اپ جوڑی، ایک گروپ نام، اور اس بارے میں اشارے کہ کلائنٹ کو اسناد کیسے پیش کرنی چاہئیں۔ اس میں کوئی پروٹوکول گفت و شنید، کوئی اعتماد کا فیصلہ اور گیٹ وے کی موجودہ صلاحیتوں کا کوئی بیان نہیں۔ اسے پڑھنے سے پتہ چلتا ہے کہ پرانا کلائنٹ کہاں اور کس گروپ نام کے تحت ڈائل کرتا تھا، اور وہ حصہ سرِ فہرست مالک کے لیے واقعی کارآمد سیاق ہے۔

جو یہ نہیں بتا سکتا وہ یہ ہے کہ اس ہوسٹ نام کے پیچھے کی خدمت اب بھی وہی پروٹوکول قبول کرتی ہے یا نہیں، یا اکاؤنٹ اشاروں سے مطابقت رکھنے والی شکل میں باقی ہے یا نہیں۔ وہ جوابات گیٹ وے اور شناخت کے ذخیرے میں ہوتے ہیں، اس لیے بنانے سے پہلے وہیں پوچھیں۔

ایک جیسی دکھنے والی تین ضروریات

پہلی ضرورت رابطے کی مطابقت ہے: کلائنٹ کو وہ ریموٹ رسائی پروٹوکول نافذ کرنا چاہیے جسے گیٹ وے ختم کرتا ہے۔ دوسری تصدیق ہے، جہاں گیٹ وے جو طریقہ مانگتا ہے — سرٹیفکیٹ، گروپ اسناد کے ساتھ MFA، یا EAP — وہ ایسا ہونا چاہیے جو کلائنٹ واقعی انجام دے سکے۔ تیسری پالیسی ہے: منقسم ٹنل، DNS، پتوں کے تالاب اور کوئی بھی حالاتی جانچ، سب گیٹ وے پر ترتیب دیے گئے اور کلائنٹ کو ایسی پروفائل میں دیے گئے جسے اسے قبول کرنا ہے۔

PCF دوسری ضرورت کے بارے میں کمزور ثبوت دیتا ہے اور باقی دو کے بارے میں عملاً کچھ نہیں۔ درآمد کی سہولت حد کو مزید دھندلا کرتی ہے: پرانے میدانوں کو اپنی شکل میں منتقل کرنے والا کلائنٹ درآمد میں کامیاب ہو کر جڑنے میں ناکام ہو سکتا ہے، اور اس کے برعکس بھی ممکن ہے۔

قابل استعمال جواب دینے والے پانچ سوال

فائل کے بجائے سوالات بھیجیں۔ آج کون سا ریموٹ رسائی خدمت اور کلائنٹ امتزاج معاون ہے؛ وہ خدمت انٹرنیٹ پر کون سا پروٹوکول پیش کرتی ہے؛ کون سا تصدیق کا طریقہ اور اندراج کا راستہ لاگو ہے؛ اس کے ساتھ کون سی پروفائل، اعتماد کے لنگر اور گروپ یا MFA پالیسی وابستہ ہے؛ اور کون سے حصے پرانے کنکشن سے مختلف ہیں۔ ہر جواب اوپر کی تین ضروریات میں سے ایک سے مطابقت رکھتا ہے۔

یہ فہرست فائل فارمیٹس پر بحث کو معاونت کے فیصلے میں بدل دیتی ہے، اور عام طور پر کندھے اچکانے کے بجائے دستاویز کا ربط اور نامزد ذمہ دار واپس دیتی ہے۔ یہ جلد ہی یہ بھی بتاتی ہے کہ ہجرت موجودہ خدمت کے مقابل نئی پروفائل ہے یا گیٹ وے کی ایسی تبدیلی جس کا ابھی کسی نے شیڈول نہیں بنایا۔ تحریری طور پر پوچھیں، کیونکہ جوابات اگلی چیز کے قبولیت کے معیار بن جاتے ہیں جو آپ بنائیں گے۔ پرانا گروپ نام بھی ٹکٹ میں رکھیں، کیونکہ یہ اکثر آپریٹر کے لیے متعلقہ پالیسی ڈھونڈنے کا تیز ترین راستہ ہوتا ہے۔

نام بدلنا کچھ ترجمہ نہیں کرتا

Cisco Secure Client XML پروفائلوں کو اپنے پروٹوکول انتخابات کے ساتھ دستاویز کرتا ہے، اس لیے .pcf کا نام بدل کر .xml کرنا نہ XML دیتا ہے نہ ترتیبات۔ OpenVPN فائل میں ہوسٹ نام چپکانا IPsec گیٹ وے کو OpenVPN بولنے پر مجبور نہیں کرتا، اور مقامی IKEv2 کلائنٹ صرف اس لیے پرانی خدمت کے ساتھ ہم آہنگ نہیں ہو جاتا کہ دونوں کو IPsec کہا جاتا ہے۔

ان میں سے ہر قدم ایک لیبل بدلتا ہے اور تار پر رویے کو اچھوتا چھوڑ دیتا ہے، اسی لیے نتیجے میں آنے والی خرابی تدوین سے غیر متعلق دکھتی ہے۔ جب گیٹ وے وہ فراہم نہیں کر سکتا جو نیا کلائنٹ نافذ کرتا ہے، تو دیانت دار اختیار وہ کلائنٹ ہے جو اب بھی پرانا پروٹوکول بولتا ہے یا منصوبہ بند گیٹ وے ہجرت۔ دونوں کے درمیان اندازہ لگانا ہفتے لیتا ہے اور کچھ نہیں سکھاتا۔

پرانی پروفائل کو حساس مواد سمجھیں

پرانی پروفائل میں اندرونی ہوسٹ نام، گروپ نام اور کبھی کبھار محفوظ شدہ اسناد کا مواد ہو سکتا ہے، جو بالکل اسی قسم کی چیز کی شکل ہے جو عوامی کنورٹر اور فورم کے دھاگے جمع کرتے ہیں۔ فائل کو کہیں اپ لوڈ کرنے کے بجائے منتظم کو منظور شدہ ذریعے سے میدان پڑھنے دیں۔

ہجرت کو بیٹا کلائنٹ، غیر معاون مہمان نظام یا ایسی کمزور تصدیق پر ٹکانے کے لالچ کا مقابلہ کریں جو پرانے کلائنٹ کو زندہ رکھنے کے لیے چنی گئی ہو۔ پرانی قیمتیں اور ڈاؤن لوڈ صفحات PCF سے بہتر ثبوت نہیں ہیں، کیونکہ وہ کسی اور دور کا حق بیان کرتے ہیں، وہ معاہدہ نہیں جو اب آپ کو درکار ہے۔