دو /24 کے بجائے ایک /23: بات چیت میں کیا بدلتا ہے
خلاصے کی حساب کتاب آسان ہے اور معاہدہ نہیں۔ پتوں کا مجموعہ، ہر فریق کو قبول گروپ بندی اور تبادلے کا پیدا کردہ نتیجہ کا موازنہ کریں۔
دو ملحقہ /24 صاف طور پر ایک /23 میں ضم ہو جاتے ہیں، اور یہ صاف حساب لوگوں کو قائل کرتا ہے کہ تبدیلی محض ظاہری ہے۔ یہ پتوں کا حساب ہے، اور سرنگ کو سلیکٹرز کی پروا ہے، جو بات چیت کی پیشکش ہیں نہ کہ نیٹ ورک کی تفصیل۔ مختصر سطر اسی ٹریفک کو محفوظ رکھ سکتی ہے، ارادے سے زیادہ محفوظ کر سکتی ہے، یا اس کا آدھا بھی نہ ڈھانپ سکے، اس پر منحصر ہے کہ دونوں فریق کیا قبول کرنے کو تیار ہیں۔ نصب شدہ نتیجہ پڑھنا ہی یہ جاننے کا واحد طریقہ ہے کہ ان تین میں سے کیا ہوا۔
تین حقائق جنہیں لوگ ایک میں ملا دیتے ہیں
پتوں کا مجموعہ بتاتا ہے کہ کون سے میزبان محفوظ کیے جائیں۔ گروپ بندی بتاتی ہے کہ وہ پتے کیسے پیش کیے جاتے ہیں: ایک سلیکٹر یا کئی، ایک انجمن میں یا زیادہ میں۔ طے شدہ نتیجہ بتاتا ہے کہ دونوں فریقوں نے واقعی کیا نصب کیا، اور یہ پہلے دو میں سے کسی سے بھی تنگ ہو سکتا ہے۔
تبدیلی کے ریکارڈ میں انہیں الگ الگ لکھیں۔ ترتیب کی ایک سطر اکثر تین مختلف جواب چھپاتی ہے۔ جو جائزہ لینے والا انہیں الگ نہیں کر سکتا وہ تبدیلی بھی منظور نہیں کر سکتا۔
جواب دہندہ آپ کے مجموعے کے ساتھ کیا کر سکتا ہے
IKEv2 جواب دہندہ پیش کردہ سلیکٹر جوڑی کو اس ذیلی مجموعے تک محدود کر سکتا ہے جسے قبول کرنے کو تیار ہے، اور اگر کوئی قابل قبول چیز نہ ہو تو پیشکش کو یکسر مسترد کر سکتا ہے۔ یہ بھی بتا سکتا ہے کہ اضافی ٹریفک کو اس میں سمونے کے بجائے دوسری انجمن درکار ہے۔
جو کچھ قبول نہیں کرتا وہ اس کے بجائے خرابی واپس کرتا ہے، جو کم از کم یہ بتاتی ہے کہ پیشکش مسترد ہوئی، خاموشی سے محدود نہیں کی گئی۔
اس کا مطلب یہ ہے کہ کامیاب تبادلہ ثابت کرتا ہے کہ فریق کسی بات پر متفق ہوئے، یہ نہیں کہ آپ کی فہرست کی ہر بات پر متفق ہوئے۔ ابتدائی کامیابی کا پیغام نتیجہ پڑھنے کا نقطۂ آغاز ہے، کبھی نتیجہ نہیں۔ قبول شدہ ذیلی مجموعہ ایک /24 سے چھوٹا ہو سکتا ہے، جس سے نصب شدہ مجموعہ پیشکش جیسا بالکل نہیں لگتا۔
کہاں خلاصہ خاموشی سے حد مٹا دیتا ہے
دو /24 میں مختلف سروس قواعد ہو سکتے ہیں: ایک صرف انتظامی پروٹوکول کی اجازت دے، دوسرا عام اطلاق کی۔ IP سطح پر دونوں پتوں کو ڈھانپنے والا سلیکٹر وہ قواعد محفوظ نہیں رکھتا، اور خلاصہ حد کو سرنگ کے پیچھے موجود فلٹرنگ میں منتقل کر دیتا ہے۔ جمع کرنے سے پہلے ہر ذیلی نیٹ کے سروس قواعد کی فہرست بنائیں، ورنہ وہ موازنہ کبھی نہیں ہوگا۔
پروٹوکول اور پورٹ کی قدریں سلیکٹر کا حصہ ہیں، اختیاری اضافہ نہیں۔ اگر اصل پالیسی نے انہیں محدود کیا تھا تو مجموعے کو وہی پابندی اٹھانی ہوگی، ورنہ تبدیلی روٹنگ کا بھیس پہنے اجازت کی تبدیلی ہے۔ اگر پابندی ہی اصل پالیسی کا مقصد تھی تو خلاصے کے بعد بھی اسے واضح رکھیں اور ریکارڈ میں لکھیں۔
ہر سابقے کے مطابق نتیجہ پڑھنا
تبدیلی کے بعد ترتیب دیے گئے کو نہیں، نصب شدہ کو دیکھیں۔ پھر ہر سابقے سے ہر سمت میں ایک بہاؤ بنائیں، اور اس انجمن کے کاؤنٹر چیک کریں جو اسے سنبھالتی ہے۔ ایک انجمن پر ٹریفک پیدا کرنے والے دو سابقے ٹھیک ہیں؛ دو سابقے جن میں سے ایک کچھ بھی پیدا نہ کرے وہی دریافت ہے۔
یہ اسی اطلاقیے سے کریں جو صارف چلاتے ہیں۔ گیٹ وے سے شروع ہونے والا جانچ اپنے پیچھے والے کلائنٹ سے مختلف راستہ جانچتا ہے، اور سلیکٹر کی خرابیاں بالکل اسی فرق میں چھپتی ہیں۔ ایسے سابقے پر ہموار کاؤنٹر جسے مصروف ہونا چاہیے، کسی بھی لاگ سطر سے زیادہ مضبوط ثبوت ہے، کیونکہ یہ عدم کو ناپتا ہے۔
تبدیلی کو واپس لوٹانے کے قابل بنانا
نئی پالیسی جب تک ہر سابقہ امتزاج سے جانچی نہ جائے پرانی پالیسی ترتیب میں رکھیں، اور نوٹ کریں کہ ہر بہاؤ کس انجمن میں پہنچا۔ اگر پیشکش بدلنے پر فریق انجمنیں بدلتا ہے تو واپسی کو صرف پرانے پتے نہیں بلکہ پرانی پیشکش بحال کرنی ہوگی۔
ونڈو کھلنے سے پہلے دوسرے سرے کے مالک سے ہم آہنگی کریں۔ ایک فریق کو واضح لگنے والا خلاصہ دوسرے کے لیے ناقابل قبول گروپ بندی ہو سکتا ہے، اور تبدیلی کے دوران یہ جاننا مہنگا ہے۔ پیش کردہ گروپ بندی پر تحریری طور پر اتفاق کریں، پھر اس کا موازنہ کریں کہ تبادلہ کیا نصب کرتا ہے۔ وہ معاہدہ اگلے ہفتے غائب ہونے والے چیٹ دھاگے میں نہیں، تبدیلی کے ٹکٹ میں رکھیں۔