ریموٹ رسائی یا سائٹ ٹو سائٹ VPN: کون سی موزوں ہے؟

سفر کرنے والا ملازم اور ایک برانچ دفتر مختلف سرنگوں کے محتاج ہیں، اور غلط انتخاب ایسا ڈیزائن بناتا ہے جو لیب میں چلتا ہے اور پہلے پیر کو ناکام ہو جاتا ہے۔ ریموٹ رسائی ایک ڈیوائس کو گیٹ وے سے جوڑتی ہے۔ سائٹ ٹو سائٹ نیٹ ورک کی نمائندگی کرنے والے دو گیٹ ویز کو جوڑتی ہے۔ نیچے دی گئی چیک لسٹ طے کرتی ہے کہ تقاضا دراصل کس کی وضاحت کرتا ہے۔

کون رابطہ قائم کرتا ہے، اور اس کے پیچھے کیا ہے

ریموٹ رسائی میں لیپ ٹاپ یا فون پر سافٹ ویئر سرنگ قائم کرتا ہے، اور گیٹ وے پتہ اور راستے تفویض کرنے سے پہلے صارف، ڈیوائس یا دونوں کی تصدیق کرتا ہے۔ سائٹ ٹو سائٹ میں راؤٹر، فائر وال یا کلاؤڈ گیٹ ویز رابطہ قائم کرتے ہیں، اور ان کے پیچھے موجود ڈیوائسز کلائنٹ چلانے کے بجائے عام روٹنگ استعمال کرتی ہیں۔ یہی فرق طے کرتا ہے کہ سرنگ کے اپ ٹائم کا ذمہ دار کون ہے: پہلی صورت میں ملازم کی ڈیوائس، دوسری میں زیر انتظام ڈیوائس۔ یہ یہ بھی طے کرتا ہے کہ تصدیق کسی شخص کی وضاحت کرتی ہے یا کسی نیٹ ورک کی۔

یہیں رک جائیں اگر تقاضا یہ ہے کہ ایک دفتر کی ہر مشین بغیر ہر ڈیوائس کی تشکیل کے دوسرے دفتر تک پہنچے۔ یہ سائٹ ٹو سائٹ ہے، اور ریموٹ رسائی کے بے شمار لاگ ان اس کا برا متبادل ہیں۔

ایڈریسنگ اور واپسی کا راستہ

مقامی اور دور کے حدود الگ الگ ترتیب دیں۔ دو سائٹیں ایک ہی نجی سب نیٹ استعمال کر سکتی ہیں، اور تب ڈیزائن کو روٹنگ واضح ہونے سے پہلے ترجمہ یا دوبارہ نمبر کاری کی ضرورت ہوتی ہے۔ ہیڈ کوارٹر جیسا ہی حدود استعمال کرنے والا گھریلو راؤٹر ایک دور دراز ملازم کے لیے یہی مسئلہ پیدا کرتا ہے۔ اوورلیپ عام ہے، اس لیے اس کی جانچ پہلی گفتگو کا حصہ ہونی چاہیے۔

واپسی کا راستہ اتنا ہی اہم ہے جتنا باہر جانے والا۔ سرور درخواست وصول کر سکتا ہے اور پھر بھی کلائنٹ نیٹ ورک تک واپسی کا راستہ نہ رکھے۔

دستاویز کریں کہ کون سا راؤٹر دور کے پریفکس کو جانتا ہے، خصوصاً کلاؤڈ نیٹ ورکس اور متعدد گیٹ ویز کے ساتھ۔ سبز سرنگ کا نشان یہ نہیں بتا سکتا کہ منزل کے پاس کام کرنے والا واپسی راستہ ہے یا نہیں، اور ایک طرفہ پنگ بھی نہیں بتا سکتا۔ ریموٹ رسائی میں گیٹ وے عام طور پر پول کے راستے کا مالک ہوتا ہے؛ سائٹ ٹو سائٹ میں ہر درمیانی راؤٹر جو پریفکس لے کر جاتا ہے، متفق ہونا چاہیے۔ ترجمہ کسی غائب راستے کو چھپا سکتا ہے جب تک پتے شامل کرنے والی ایپلیکیشن نہ ٹوٹے۔

انٹرنیٹ سے باہر نکلنا الگ فیصلہ ہے

نجی رسائی کا تقاضا یہ نہیں کہ سرنگ عوامی براؤزنگ لے کر جائے۔ عام ویب ٹریفک گیٹ وے سے باہر نکلتا ہے یا نہیں، یہ دوسرا فیصلہ ہے جو ہر ڈیزائن کے لیے کیا جاتا ہے اور کلائنٹ پروفائل یا سائٹ کنفیگریشن میں درج ہوتا ہے۔

فل ٹنل اور اسپلٹ ٹنل اسی سوال کے جواب ہیں، ریموٹ رسائی بمقابلہ سائٹ ٹو سائٹ کے سوال کے نہیں۔ اندرونی ناموں کو دونوں ڈیزائنوں میں موزوں DNS درکار ہے، کیونکہ عوامی ریزولور کے پاس نجی دفتری ہوسٹ نام کا کوئی جواب نہیں ہوتا۔ ریزولور بھیجنا اور ڈیفالٹ راستہ بھیجنا آپس میں جڑی ہوئی ترتیبات ہیں، اور ایک کو دوسرے کے بغیر بدلنا ایسی ناکامیاں پیدا کرتا ہے جو DNS کے مسائل جیسی لگتی ہیں۔

خرابی کو محدود کرنے کے لیے ٹوپولوجی استعمال کریں

ایک گھومتا ہوا لیپ ٹاپ جو رسائی کھو دے، کلائنٹ، اس کے اکاؤنٹ یا اس کے مقامی نیٹ ورک کی طرف اشارہ کرتا ہے۔ پوری برانچ کا رسائی کھونا مشترکہ راستوں اور گیٹ ویز کی طرف اشارہ کرتا ہے۔

پہلے سرنگ کے قیام کی جانچ کریں، پھر راستوں کی، پھر اجازت یافتہ ٹریفک کی، پھر نام کے حل کی، پھر ایپلیکیشن لاگ ان کی، اور پہلے ناکام مرحلے پر رک جائیں۔ ip route get 10.60.8.15 روٹنگ کے سوال کا جواب دیتا ہے اس سے پہلے کہ آپ ایپلیکیشن کا ایک بھی لاگ پڑھیں۔ انکرپشن کی ترتیبات فائل شیئرنگ کی اجازت کی خرابی درست نہیں کرتیں، اور کام کرنے والا پنگ یہ ثابت نہیں کرتا کہ ایپلیکیشن مجاز ہے۔ ترتیب کو مستقل رکھنا ان بے ترتیب کنفیگریشن تبدیلیوں کو روکتا ہے جو ایک خرابی کو تین بنا دیتی ہیں۔

آخر میں، فروشندہ کا مواد پڑھتے وقت تعریفوں کو صاف رکھیں: تجارتی انٹرنیٹ ایگزٹ سرور کسی کمپنی کے نجی گیٹ وے سے مختلف سروس ہے اور اس کمپنی کے نیٹ ورک تک کوئی رسائی نہیں دیتا۔