باہر نکلنا یا کنکشن منقطع کرنا: VPN کے دو مختلف نتائج

مینو میں کنکشن منقطع کریں کی سہولت ہے، ونڈو میں بند کرنے کا بٹن ہے، اور ٹاسک مینیجر میں ٹاسک ختم کریں کی سہولت ہے۔ ان میں سے ہر ایک VPN روکنے کا طریقہ لگتا ہے، اور ہر ایک مشین کو مختلف حالت میں چھوڑ سکتا ہے۔ ایک ٹنل روک کر مسدودیت کو اپنی جگہ رکھ سکتا ہے، دوسرا منظم انخلا کے حصے کے طور پر سب کچھ صاف کر سکتا ہے، اور تیسرا صرف انٹرفیس چھپا سکتا ہے جبکہ پس منظر کا حصہ کام کرتا رہتا ہے۔ انہیں ہم معنی سمجھنا ہی وہ راستہ ہے جس سے رازداری کا امتحان اس بارے میں غلط نتیجے پر پہنچتا ہے کہ کیا ہوا۔

کون سا کیا ہے یہ جاننے کی واحد قابلِ اعتماد جگہ کلائنٹ کی دستاویزات ہیں۔

چار کنٹرول، ممکنہ طور پر چار رویے

کنکشن منقطع کرنا عام طور پر ٹنل توڑ دیتا ہے جبکہ کلائنٹ میموری میں رہتا ہے، یعنی کوئی سروس، ٹرے کا حصہ یا kill switch قاعدہ کلک کے بعد بھی موجود رہ سکتا ہے۔ پھر بہت سے کلائنٹ ٹریفک مسدود کرتے رہتے ہیں، کیونکہ ان کی پالیسی کہتی ہے کہ جب تک کلائنٹ موجود ہے ڈیوائس کو براہِ راست رسائی پر نہیں جانا چاہیے۔ یہ رویہ ٹوٹے ہوئے نیٹ ورک جیسا لگتا ہے اور یہ جان بوجھ کر کی گئی حفاظت ہے۔

باہر نکلنا ایپلیکیشن ختم کرنے کے لیے ہے، اور اچھا رویہ رکھنے والا کلائنٹ نکلتے وقت اپنے قواعد ہٹا دیتا ہے۔ کچھ ڈیزائن اس کے بجائے الگ مددگار چھوڑ دیتے ہیں جو پالیسی نافذ کرتا ہے، اور یہ خامی نہیں بلکہ انتخاب ہے۔ ونڈو بند کرنا انٹرفیس کی کارروائی ہے جس کا ٹنل پر کوئی متعین اثر نہیں، اور وقفہ، جہاں دستیاب ہو، اپنے قواعد والا چوتھا رویہ ہے۔

سرور کی طرف رکاوٹ بالکل پانچواں راستہ ہے، اور صارفین کو عملاً سب سے زیادہ اسی کا سامنا ہوتا ہے۔

ہر کارروائی سے پہلے اور بعد حالت پڑھیں

کارروائی سے پہلے پروسیسوں کی فہرست، سروس کی حالت اور فائر وال قواعد درج کریں، پھر فوراً بعد وہی ریکارڈ دہرائیں۔ دونوں فہرستوں کا موازنہ دکھاتا ہے کہ کنٹرول نے واقعی کیا کیا، انٹرفیس کی اپنی تفصیل پر انحصار کیے بغیر۔

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

اگر قواعد پروسیس کے ساتھ غائب ہو جائیں تو وہ کلائنٹ کے تھے۔ اگر پروسیس جانے کے بعد بھی قواعد موجود رہیں تو کوئی اور پالیسی نافذ کر رہا ہے، اور اس حصے کو تلاش کرنا کسی بھی تبدیلی سے پہلے آتا ہے۔ اسی لمحے سروس کی حالت بھی درج کریں، کیونکہ رکی ہوئی انٹرفیس سسٹم سروس کے بارے میں کچھ نہیں بتاتی۔

ہاتھ سے منقطع کرنا کریش نہیں ہے

منقطع کرنا مقررہ بندش کے راستے پر چلتا ہے، اور کریش اسے نظر انداز کر دیتا ہے۔ اس لیے ایک کے نتائج دوسرے پر لاگو نہیں ہوتے، چنانچہ مینو آئٹم استعمال کرنے والا امتحان کلائنٹ کی موت پر رویے کے بارے میں دعوے کی تائید نہیں کر سکتا۔

اسی طرح، کریش منظور شدہ عارضی وقفے کے بارے میں کچھ نہیں بتاتا۔ یہ تینوں سوال امتحانی منصوبے میں اور بعد میں لکھی جانے والی ہر چیز میں الگ رکھیں۔ بندش کا راستہ یہ بھی بتاتا ہے کہ صاف انخلا کریش کے چھوڑے ہوئے قواعد کیوں ہٹا سکتا ہے۔ وہی بٹن، مختلف کوڈ، مختلف ثبوت۔

وہ دستیاب نہ ہونے والی حالت چنیں جس کی آپ کو واقعی ضرورت ہے

اگر ٹنل بند ہونے پر ٹریفک ہمیشہ مسدود رہنا چاہیے، تو اس شرط کو اسی مخصوص کارروائی کے دوران جانچیں جو آپ کے لیے اہم ہے، کسی معلوم منزل کی طرف بے ضرر ٹریفک بھیج کر۔ ایپلیکیشن استثنات اور مقامی نیٹ ورک استثنات شامل کریں، کیونکہ پوری ڈیوائس پر نفاذ اکثر نام کے اشارے سے زیادہ تنگ ہوتا ہے۔ پھر تصدیق کریں کہ ری بوٹ کے بعد کیا ہوتا ہے، کیونکہ عام طور پر تبھی پرانی حالت ظاہر ہوتی ہے۔

اگر مقصد عام براہِ راست رسائی ہے، تو پروسیس مارنے یا پوری فائر وال بند کرنے کے بجائے دستاویزی کنٹرول استعمال کریں۔ رکے ہوئے انخلا کے چھوڑے پرانے قواعد جان بوجھ کر کی گئی بندش سے مختلف مسئلہ ہیں، اور انہیں مختلف بحالی درکار ہے۔

لکھیں کہ کون سا حصہ رکا: ٹنل، نظر آنے والی ایپلیکیشن، یا پالیسی نافذ کرنے والی تہہ۔ وہ ایک جملہ ان کنٹرولوں سے پیدا ہونے والی زیادہ تر الجھن روکتا ہے۔