منقسم یا مکمل ٹنل: آپ کا آجر اب بھی کیا ریکارڈ کرتا ہے

سوال ایک ہی سوال کی صورت میں آتا ہے، مگر اسے دو جواب چاہئیں۔ ٹنل بدلتا ہے کہ آپ کے پیکٹ کہاں جاتے ہیں، کلائنٹ بدلتا ہے کہ مشین پر کیا چلتا ہے، اور دونوں کو ملا دینے سے یا تو جھوٹا اطمینان یا بے ضرورت گھبراہٹ پیدا ہوتی ہے۔ دونوں کو الگ کریں، باقی جواب ان حقائق سے آتا ہے جنہیں آپ خود جانچ سکتے ہیں۔

ٹریفک کا آدھا حصہ وہ راستہ طے کرتا ہے جو پروفائل نصب کرتا ہے۔ مشین کا آدھا حصہ یہ طے کرتا ہے کہ کلائنٹ کیا کرتا ہے اور آپ کا اپنا کمپیوٹر نیٹ ورک پر کیا شائع کرتا ہے۔

ایک سوال دو چھپاتا ہے

مکمل ٹنل کمپنی کے گیٹ وے سے ہو کر طے شدہ راستہ نصب کرتا ہے، اس لیے عوامی درخواستیں وہیں سے نکلتی ہیں اور گیٹ وے، اس کا پراکسی اور اس کا حل کنندہ منزلیں، اوقات اور حجم ریکارڈ کر سکتے ہیں۔ منقسم ٹنل صرف منتخب راستے نصب کرتا ہے، اس لیے عام براؤزنگ آپ کے اپنے کنکشن سے نکلتی ہے اور اس کی بجائے آپ کا فراہم کنندہ اسے دیکھتا ہے۔ دونوں میں سے کوئی بندوبست انکرپشن کی طاقت کے بارے میں نہیں ہے: HTTPS دونوں حالتوں میں مواد کی حفاظت کرتا ہے اور دونوں حالتوں میں منزل ظاہر کرتا ہے۔ فرق روٹنگ کا ہے، اور روٹنگ مشین پر ہی نظر آتی ہے۔

کلائنٹ ایسا ڈرائیور بھی نصب کر سکتا ہے جو پیکٹ جانچتا ہے، کنکشن کی اجازت سے پہلے صحت کی جانچ چلاتا ہے اور بتاتا ہے کہ کون سی سافٹ ویئر موجود ہے۔ یہ ٹنل کی نہیں، سافٹ ویئر کی صلاحیتیں ہیں، اور روٹنگ کی دونوں صورتوں میں لاگو ہوتی ہیں۔

گیٹ وے اور پراکسی کیا رکھتے ہیں

جب طے شدہ راستہ ٹنل کی طرف اشارہ کرے، توقع رکھیں کہ کارپوریٹ حل کنندہ اور کوئی بھی ویب پراکسی آپ کے رابطے میں آئے اہداف کا ریکارڈ رکھیں گے۔ پراکسی اضافی طور پر غیر انکرپٹڈ HTTP درخواست کی درخواست سطر اور HTTPS کے لیے استعمال ہونے والی CONNECT منزل لاگ کرتا ہے، جو فلو لاگ سے زیادہ بھرپور ریکارڈ ہے۔ HTTPS کے اندر کا مواد ناقابلِ مطالعہ رہتا ہے، الا یہ کہ ادارہ مشین پر اپنا قابلِ اعتماد سرٹیفکیٹ نصب کر چکا ہو، جو ایک علیحدہ اور نظر آنے والی تبدیلی ہے۔ صرف فلو میٹاڈیٹا یہ طے کرنے کے لیے کافی ہے کہ آپ کب کام کر رہے تھے اور کون سی خدمات استعمال کیں۔

منقسم ٹنل میں وہ عوامی منزلیں آپ کے اپنے لنک سے نکلتی ہیں، اس لیے کمپنی کا ریکارڈ سب کچھ کے بجائے اندرونی نام اور کارپوریٹ منزلیں ڈھکتا ہے۔ یہ چھوٹا ریکارڈ ہے، اور پھر بھی خالی نہیں۔ یہ دعویٰ کہ منقسم ٹنل کا مطلب ہے آجر کچھ نہیں دیکھتا، سیدھا غلط ہے۔

DNS وہ نام دیکھتا ہے جو ٹنل شاید نہ لے جائے

نام کا حل اپنا راستہ ہے، اور کارپوریٹ حل کنندہ مسلط کرنے والا پروفائل کنکشن کے مقامی طور پر نکلنے پر بھی استفسارات وہاں بھیجتا ہے۔ حل کنندہ آپ کے مانگے گئے نام ریکارڈ کرتا ہے، جو اکثر ان پتوں سے زیادہ معلوماتی ہوتا ہے جن تک آپ پہنچے۔ منقسم DNS اسے اندرونی ڈومینز تک محدود کرتا ہے، اور اپنا انکرپٹڈ حل کنندہ رکھنے والا براؤزر اس بندوبست کو مکمل طور پر بائی پاس کر سکتا ہے۔ ایک استفسار کا جواب تین اجزاء دے سکتے ہیں، اور ان میں سے صرف ایک کمپنی کا ہے۔

حل کا راستہ روٹنگ کے راستے سے الگ جانچیں۔ کنکشن کے مقامی طور پر نکلنے کے دوران کارپوریٹ حل کنندہ کی طرف جانے والا استفسار ڈیزائن کے مطابق چلنے والی منقسم ترتیب ہے، اور یہ پھر بھی نام ظاہر کرتا ہے۔

راستہ اور شیئرز چیک کریں

دو حقائق طے کرتے ہیں کہ آپ واقعی کیا ظاہر کر رہے ہیں، اور دونوں مشین پر نظر آتے ہیں۔ نیچے دیے گئے کمانڈ ٹنل کے فعال ہونے پر طے شدہ راستے، نام کے حل کا راستہ اور وہ شیئرز دکھاتے ہیں جو یہ کمپیوٹر شائع کرتا ہے۔ کنکٹ ہونے سے پہلے انہیں چلائیں، پھر کنکٹ رہنے کے دوران دوبارہ چلائیں۔

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

ٹنل اڈاپٹر کا نام لینے والا طے شدہ راستہ مطلب کمپنی آپ کا عوامی ٹریفک لے جاتی ہے، اور اپنے اڈاپٹر کا نام لینے والا طے شدہ راستہ مطلب وہ نہیں لے جاتی۔ تیسرے کمانڈ میں درج شیئر ٹنل کے فعال ہونے پر کارپوریٹ نیٹ ورک سے قابلِ رسائی ہے، یہاں تک کہ جب عام ہوسٹ نام حل نہ ہو، اور مہمان رسائی اسے بغیر اکاؤنٹ قابلِ رسائی بناتی ہے۔ فائر وال پروفائل اہم ہے کیونکہ ٹنل اڈاپٹر کو عوامی درجہ بندی کیا جا سکتا ہے، جو طے کرتا ہے کہ فائل شیئرنگ بالکل اجازت ہے یا نہیں۔ چاروں کو ایک ساتھ پڑھیں اور حد اندازے کے بجائے بیان ہوگی۔

اسی حد سے بندوبست منتخب کریں: براہِ راست کنکشن آجر کے اوزار کو سب سے زیادہ رسائی دیتا ہے، کمپنی کا آلہ کام کی نگرانی کو آپ کی فائلوں سے دور رکھتا ہے، اور ورچوئل مشین ٹریفک کے نکلنے کی جگہ بدلے بغیر انسٹالیشن کو الگ کرتی ہے۔ لکھیں کہ آپ نے کون سا راستہ اور کون سے شیئرز قبول کیے۔