Windows VPN اڈاپٹر پر نامعلوم نیٹ ورک: اس کا کیا مطلب ہے

Windows ہر اس انٹرفیس کے لیے نامعلوم نیٹ ورک دکھاتا ہے جسے کسی مقام میں درجہ بند نہیں کر سکتا، اور VPN اڈاپٹر عام امیدوار ہے کیونکہ اس کا اکثر اپنا طے شدہ گیٹ وے نہیں ہوتا۔ یہ لیبل فائر وال کی ایک قسم ہے، یہ بیان نہیں کہ ٹنل کی تصدیق ہوئی یا آپ کی ایپلیکیشن کسی چیز تک پہنچتی ہے۔ اسے غلطی کا پیغام سمجھنا وہی راستہ ہے جس سے لوگ آخرکار کام کرنے والا اڈاپٹر ری سیٹ کرنے اور وہ سیشن کھو دینے تک پہنچتے ہیں جو ٹھیک تھا۔ دو کمانڈ بتاتی ہیں کہ لیبل کسی توجہ کے لائق ہے یا نہیں۔

لیبل فائر وال کی قسم ہے، حالت کی بتی نہیں

نیٹ ورک مقام شناخت طے کرتی ہے کہ انٹرفیس کسی ڈومین، نجی یا عوامی نیٹ ورک کا ہے، پھر فائر وال اس قسم کے قواعد لاگو کرتا ہے۔ درجہ بندی ناکام ہونے پر نتیجہ نامعلوم ہوتا ہے، جو عام طور پر انٹرفیس کو عوامی پروفائل میں رکھتا ہے۔ عوامی پروفائل وہی ہے جو طے شدہ طور پر زیادہ تر آنے والا ٹریفک روکتی ہے۔

عوامی پابندی والا پروفائل ہے، اس لیے عملی سوال یہ ہے کہ آپ کی خدمت وہاں کی اجازت یافتہ ہے یا نہیں۔ ٹنل مکمل طور پر صحت مند ہو کر بھی لیبل دکھا سکتی ہے، کیونکہ درجہ بندی رابطے کی حالت پر نہیں بلکہ انٹرفیس کی شکل پر منحصر ہے۔

یہی فرق سب سے زیادہ الجھنے والی رپورٹوں کی وضاحت کرتا ہے: ایک فائل شیئرنگ جو کل چلتی تھی اور آج نہیں، ایسے اڈاپٹر پر جسے کسی نے تبدیل نہیں کیا، کیونکہ ایک قاعدہ نجی پروفائل تک محدود تھا اور انٹرفیس اب عوامی میں ہے۔

کچھ بھی بدلنے سے پہلے تین چیزیں پڑھیں

قسم، پتے کی ترتیب اور منزل کا راستہ اسی ترتیب سے جانچیں۔ اگر وسیلہ کام کرتا ہے تو آپ کے مقصد کے لیے لیبل صرف ظاہری ہے اور ایماندار جواب اسے ویسا ہی چھوڑ دینا ہے۔

یہ کمانڈ موجودہ پروفائل، انٹرفیس کی فہرست اور ایک اڈاپٹر کی ترتیب پرنٹ کرتی ہیں:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

انٹرفیس انڈیکس اہم ہے کیونکہ پروفائل کمانڈلٹ انٹرفیس کو انڈیکس سے مخاطب کرتے ہیں، اور جسمانی اڈاپٹر، Wi-Fi اڈاپٹر اور ٹنل والے لیپ ٹاپ میں وہ تین ہوتے ہیں۔ غلط پڑھنے سے ایسے نیٹ ورک کی پُراعتماد تشخیص ہوتی ہے جسے کوئی استعمال نہیں کرتا۔

اڈاپٹر بالکل نامعلوم کیوں دکھائی دیتا ہے

درجہ بندی اس بات کا ثبوت تلاش کرتی ہے کہ انٹرفیس کہیں کا ہے: کوئی ڈومین کنٹرولر جہاں وہ پہنچتا ہے، گھریلو نیٹ ورک جیسا برتاؤ کرنے والا گیٹ وے، یا حل ہو سکنے والی شناخت۔ ٹنل انٹرفیس میں اکثر نہ گیٹ وے اندراج ہوتا ہے نہ نشریاتی ڈومین، اس لیے جانچ کے پاس کام کرنے کو کچھ نہیں ہوتا۔

مکمل ٹنل کلائنٹ کبھی گیٹ وے مقرر کر کے یا ایسا راستہ لے کر لیبل سے بچتے ہیں جس کی درجہ بندی کی جانچ پیروی کر سکے۔ تقسیم شدہ ٹنل کلائنٹ اسے زیادہ دکھاتے ہیں، کیونکہ ٹنل صرف وہ سابقے لے کر چلتی ہے جن کے لیے ترتیب دی گئی تھی اور باقی ٹریفک کہیں اور سے نکلتا ہے۔

ان میں سے کوئی بھی خرابی نہیں۔ یہ درجہ بندی کا انجن ایسا انٹرفیس بیان کر رہا ہے جو LAN جیسا نہیں لگتا، اور ٹنل بالکل ایسی ہی ہے۔

لیبل جہاں اہم ہونا شروع ہوتا ہے وہ پالیسی ہے۔ کوئی انتظامی آلہ، اینڈ پوائنٹ ایجنٹ یا پروفائل کے مطابق چننے والا فائر وال قاعدہ نامعلوم انٹرفیس کو عوامی سمجھے گا، اور نتیجے میں ہونے والی رکاوٹ اصل ہے چاہے سبب لیبل ہو۔

قسم بدلنے کے نتائج ہوتے ہیں

انٹرفیس کو نجی نشان زد کرنا اعتماد کا فیصلہ ہے، اور یہ اس اڈاپٹر پر آنے والے ٹریفک پر نجی قواعد لاگو کرتا ہے۔ اگر ٹنل ایسے فراہم کنندہ پر ختم ہو جو آپ کے کنٹرول میں نہیں، یا اگر آلہ غیر قابل اعتماد نیٹ ورکس میں شامل ہو سکتا ہے، تو یہ تبدیلی اس انٹرفیس سے پہنچنے والی چیزوں کو وسیع کرتی ہے۔ یہ آلے کو ایسے نیٹ ورک حصے پر تلاش کے قابل بھی بناتی ہے جو شاید آپ کا نہ ہو۔ ظاہری لیبل کے لیے یہ بہت سے نتائج ہیں۔

ہر نامعلوم انٹرفیس کو نجی کرنے والی وسیع اسکرپٹ اس سے بدتر ہے، کیونکہ یہ ان اڈاپٹروں پر بھی وہی اعتماد لاگو کرتی ہے جنہیں آپ نے کبھی نہیں دیکھا۔ منظم آلے پر اگلی تازگی میں پالیسی تبدیلی کو اوپر لکھ سکتی ہے، اور آپ کے پاس ایسا حل رہ جاتا ہے جو رکنے تک کام کرتا ہے۔

ناکام بہاؤ ٹھیک کریں، نام نہیں

کسی ٹھوس ناکامی سے شروع کریں: نہ کھلنے والی شیئرنگ، نہ لوڈ ہونے والی سائٹ، نہ ملنے والا پرنٹر۔ پھر اسباب الگ کریں — نام کا حل، راستے کا انتخاب، فائر وال کا دائرہ اور صارف کی اجازت مختلف طریقوں سے ناکام ہوتے ہیں اور مختلف پیغام دیتے ہیں۔

اگر ناکامی نام میں ہے تو عام مشین کے بجائے ٹھیک اسی اڈاپٹر سے حل جانچیں۔ اگر راستے میں ہے تو درست منزل کے لیے منتخب راستہ پرنٹ کریں۔ اگر فائر وال میں ہے تو نافذ پروفائل اور وہ قاعدہ پڑھیں جسے ٹریفک کی اجازت دینی چاہیے، پھر فیصلہ کریں کہ پروگرام تک محدود تنگ قاعدہ قسم بدلنے سے بہتر ہے یا نہیں۔

ان تینوں کو ہٹانے کے بعد ہی قسم ممکنہ سبب بنتی ہے، اور تب بھی حل وہی سب سے چھوٹا ہونا چاہیے جو ضروری بہاؤ کو چلا دے۔ مقصد زیادہ مانوس نیٹ ورک نام نہیں؛ منظور شدہ قاعدے کے تحت چلنے والی شیئرنگ ہے۔