راؤٹر VPN یا ڈیوائس VPN: کون کیا ڈھکتا ہے

ٹنل کو راؤٹر پر رکھنا زیادہ صاف ستھرا انتخاب لگتا ہے، جب تک لیپ ٹاپ گھر نہیں چھوڑتا۔ ڈیوائس کی ایپ زیادہ سادہ لگتی ہے، جب تک ٹیلی ویژن کو کوریج کی ضرورت نہ پڑے اور وہ ایک بھی نہ چلا سکے۔ دونوں ترتیبیں مختلف سوالات کا جواب دیتی ہیں۔ مفید موازنہ ٹریفک ٹنل میں کہاں داخل ہوتا ہے کے بارے میں ہے، یہ نہیں کہ کون زیادہ محفوظ ہے۔

راؤٹر کون سا کردار ادا کر رہا ہے

راؤٹر گھر سے جڑنے والوں کے لیے VPN سرور، باہر کی سروس تک پہنچنے کے لیے کلائنٹ، یا ایک ساتھ دونوں کا کردار ادا کر سکتا ہے۔ یہ الگ کنفیگریشن صفحات والی الگ خصوصیات ہیں، اور سرور اکیلا کہیں کچھ نہیں بھیجتا۔ گھر کی براؤزنگ صرف اسی وقت ایگزٹ بدلتی ہے جب کلائنٹ موزوں پروفائل کے ساتھ ترتیب دیا جائے۔ پروٹوکول سے پہلے کردار پڑھنا ایک بیکار دوپہر بچاتا ہے۔

خصوصیات کے نام بھی پروٹوکول کو ایک دوسرے کے بدلے استعمال کے قابل نہیں بناتے۔ VPN لکھی مینو آئٹم آپ کو یہ نہیں بتاتی کہ دوسرا سرا کیا توقع کرتا ہے۔

ٹریفک ٹنل میں کہاں داخل ہوتا ہے

راؤٹر اپنی پالیسی اس ٹریفک پر لاگو کرتا ہے جو اس کے انٹرفیس اور قواعد سے گزرتا ہے، اس لیے گیسٹ Wi-Fi، دوسرا گیٹ وے یا IPv6 ہر ایک مرکزی نیٹ ورک سے مختلف برتاؤ کر سکتا ہے۔ پورے گھر کے شامل ہونے کا فرض کرنے کے بجائے جن ڈیوائسز کو ڈھکنا ہے انہیں عوامی پتے کی جانچ سے پرکھیں۔ ٹریفک راؤٹر تک پہنچنے سے پہلے لوکل نیٹ ورک بھی عبور کرتا ہے، اس لیے Wi-Fi سیکیورٹی اور ایپ کا اپنا HTTPS اب بھی اپنا معمول کا وزن رکھتے ہیں۔ ٹنل گیٹ وے پر شروع ہوتی ہے، ڈیوائس پر نہیں۔

گھر سے باہر تصویر مکمل بدل جاتی ہے، کیونکہ موبائل ڈیٹا پر فون اب اس راؤٹر کے پیچھے نہیں ہے۔ کیفے کے Wi-Fi پر لیپ ٹاپ کو اپنا کلائنٹ چاہیے اگر ضرورت عمارت کے بجائے شخص کا پیچھا کرتی ہے۔ راؤٹر جو کرتا ہے اس میں سے کچھ بھی ڈیوائس کے ساتھ سفر نہیں کرتا، ایک بار وہ نکل جائے تو۔

یہی تقسیم زیادہ تر معاملات طے کرتی ہے: مستقل ڈیوائسز کی کوریج راؤٹر کے حق میں ہے، اور کسی شخص کی کوریج ایپ کے حق میں۔ دونوں کو ملانے والی کسی بھی چیز کو دونوں چاہئیں، اور دونوں کی دیکھ بھال چاہیے۔

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

دیکھ بھال اور شناخت کا وزن کریں

راؤٹر سیٹ اپ راز، فرم ویئر اپڈیٹ اور روٹنگ پالیسی گیٹ وے منتظم کے پاس منتقل کرتا ہے، اور عام طور پر ہر ڈھکی ہوئی ڈیوائس کو ایک مشترکہ شناخت دیتا ہے۔ ایپ ہر ڈیوائس کو اپنا سائن ان، اپنے لاگ اور اپنا پروفائل دیتی ہے، زیادہ کلائنٹ سنبھالنے کی قیمت پر۔ جب کچھ منسوخ کرنا ہو تو مشترکہ اور فی ڈیوائس شناخت الگ تجاویز ہیں۔

پروسیسنگ صلاحیت بھی یہیں آتی ہے، کیونکہ کئی صارفین کی خدمت کرنے والا راؤٹر اپنی Wi-Fi درجہ بندی کے اشارے سے بہت پہلے اپنی حد تک پہنچ سکتا ہے۔ ڈبے پر لکھا عام تھروپٹ نمبر ٹنل کا تھروپٹ نمبر نہیں ہے۔

یہ بھی طے کریں کہ ٹنل ناکام ہونے پر کیا ہونا چاہیے۔ ٹریفک روکنا اور معمول کے کنکشن پر واپس آنا دونوں جائز ہیں، اور DNS اور فائر وال کنفیگریشن آپ کے منتخب کردہ سے میل کھانی چاہیے۔

وقفے کی منصوبہ بندی کریں

گیٹ وے کنفیگریشن کا محفوظ بیک اپ اور ایسا طریقہ رکھیں جو ٹنل چلنے پر منحصر نہ ہو، انتظام بحال کرنے کے لیے۔ ایسی پالیسی جو آپ کو آپ کے اپنے راؤٹر سے باہر قفل کر دے، اس لیک سے زیادہ مشکل مسئلہ ہے جسے روکنے کے لیے وہ بنی تھی۔

کام کے زیر انتظام آلات گھر کے راؤٹر سے قطع نظر اپنے منظور شدہ کلائنٹ کا تقاضا کر سکتے ہیں۔ گھر کا ایگزٹ دفتری نیٹ ورک تک رسائی فراہم نہیں کر سکتا، چاہے روٹنگ ٹیبل کچھ بھی کہے۔

دونوں ترتیبوں کو ملانا ممکن ہے اور کبھی درست بھی، لیکن ہر اضافی راستہ ترتیب دینے اور جانچنے کی ایک اور چیز ہے۔ OpenWrt کی VPN سرور اور کلائنٹ کرداروں سے متعلق دستاویزات دونوں کو الگ رکھنے کے لیے مفید حوالہ ہیں۔