VPN ڈومین سے منسلک لیپ ٹاپ کی گھڑی کیوں درست نہیں کرتا

دور سے کام کرنے والا ملازم VPN جوڑتا ہے، ٹنل اوپر آتا ہے، اور لاگ اِن وقت کا ذکر کرنے والی تصدیقی خرابی کے ساتھ ناکام ہونے لگتے ہیں۔ ٹنل میں کچھ بھی ٹوٹا نہیں۔ VPN نیٹ ورکس کے درمیان پیکٹ لے کر جاتا ہے؛ یہ دو مشینوں کو مشترکہ گھڑی نہیں دیتا، اور ڈومین کی تصدیق، سرٹیفکیٹ کی توثیق اور آڈٹ کا باہمی تعلق سب کافی قریب ملنے والی گھڑیوں پر منحصر ہیں۔ اس سے تین فیصلے نکلتے ہیں: ڈومین میں وقت کس کا ہے، ڈیوائس دراصل کیا استعمال کر رہی ہے، اور ڈیوائس کے رومنگ میں کیا ہوتا ہے۔

راستہ گھڑی نہیں ہے

Kerberos تصدیق میں وقت کے لیے حساس ڈیٹا ہوتا ہے اور یہ مقررہ برداشت سے باہر کی درخواستیں مسترد کرتی ہے، جو Windows ڈومینز میں بطور طے شدہ پانچ منٹ ہے۔ سرٹیفکیٹس کی مدتِ اعتبار ہوتی ہے، اس لیے جس ڈیوائس کی گھڑی کافی آگے ہے وہ درست سرٹیفکیٹ کو ابھی درست نہیں سمجھتی۔ کئی مشینوں کے آڈٹ ریکارڈ صرف اسی وقت باہم مربوط ہوتے ہیں جب ان کی گھڑیاں قریب ہوں، اور یہ پہلی بار اس وقت اہم ہوتا ہے جب واقعہ کا جائزہ پوچھے کہ پہلے کیا ہوا۔

وہ تین انحصار ٹنل سے آزاد ہیں۔ VPN اوپر لانا رسائی بدلتا ہے، اور رسائی ہی وہ چیز ہے جو ڈیوائس کو وقت کا ماخذ تلاش کرنے دیتی ہے؛ یہ بذاتِ خود ماخذ نہیں ہے۔

دکھایا گیا ٹائم زون گھڑی سے الگ رکھیں۔ مختلف مقامی وقت دکھانے والے دو لیپ ٹاپ مکمل طور پر ہم آہنگ ہو سکتے ہیں، اور ایک ہی گھنٹہ دکھانے والے دو لیپ ٹاپ اگر ان کے ٹائم زون کی ترتیبات مختلف ہوں تو منٹوں میں مختلف ہو سکتے ہیں۔ ٹائم زون بدلنا غلط گھڑی کی مرمت نہیں ہے، اور میعاد ختم شدہ سرٹیفکیٹ چلانے کے لیے تاریخ پیچھے کرنا مشین کی دیگر تمام وقت پر منحصر جانچوں کو توڑ دیتا ہے۔

ڈومین میں وقت کس کا ہے طے کریں

ڈومین سے منسلک Windows ارکان عام طور پر ہر بار عوامی سرور پوچھنے کے بجائے Active Directory کے وقت کے درجہ بندی کی پیروی کرتے ہیں۔ وہ زنجیر جنگل کی جڑ کے PDC ایمولیٹر پر ختم ہوتی ہے، جس کا حوالہ تنظیم کا مستند ماخذ ہے۔

حوالہ دو شرطیں طے کرتی ہیں: کیا پالیسی بیرونی وقت کی سروس کی اجازت دیتی ہے، اور کیا نیٹ ورک ہر سائٹ سے منظور شدہ اندرونی ماخذ تک قابلِ اعتماد طریقے سے پہنچ سکتا ہے۔ اگر دونوں غیر واضح ہوں تو عملی جواب یہ ہے کہ درجہ بندی برقرار رکھیں اور رسائی درست کریں، کلائنٹس کو عوامی پول کی طرف نہ بھیجیں۔ تیسری شرط ناکامی کا راستہ طے کرتی ہے: جب کسی ماخذ تک رسائی نہ ہو تو ڈیوائس کو کیا کرنا چاہیے۔ اسے پہلے سے طے کرنا ایک لیپ ٹاپ پر عوامی سرور ٹھونکنے کے فوری حل سے بچاتا ہے۔

وہ انتخاب ڈومین اور وقت کے منتظمین کا ہے، دور دراز رسائی کے ڈیزائن کا نہیں۔ جو لیپ ٹاپ خود کو قابلِ اعتماد وقت کا اتھارٹی بنا لیتا ہے وہ الگ ساخت ہے، اور سیکیورٹی جائزے نے جو ساخت منظور کی ہو وہ شاذ و نادر ہی وہی ہوتی ہے۔

ڈیوائس دراصل کیا استعمال کر رہی ہے پڑھیں

منظم شدہ Windows ڈیوائس پر موجودہ حالت دو صرف پڑھنے والے احکامات درج کرتے ہیں، اور تبدیلی سے پہلے اور بعد انہیں محفوظ کرنا مناسب ہے:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

منتخب ماخذ، آخری کامیاب ہم آہنگی اور stratum یا حوالہ شناخت کنندہ ڈیوائس کی انتظامی پالیسی کے ساتھ لکھیں۔ ایک کامیاب دستی ہم آہنگی ثابت کرتی ہے کہ حکم کام کرتا ہے، یہ نہیں کہ پالیسی ری بوٹ یا کردار کی تبدیلی کے بعد بھی قائم رہتی ہے۔

اگر ماخذ مقامی CMOS گھڑی دکھائے تو ڈیوائس بالکل ہم آہنگ نہیں ہو رہی، جس کا عام مطلب یہ ہے کہ بوٹ کے وقت ڈومین کنٹرولر قابلِ رسائی نہ تھا یا وقت کی سروس پالیسی سے غیر فعال تھی۔ اگر یہ عوامی سرور دکھائے تو ڈومین کی درجہ بندی سے باہر کوئی چیز جیت رہی ہے، اور یہ نیٹ ورک کا نہیں، پالیسی کا سوال ہے۔

رومنگ میں کیا ہوتا ہے طے کریں

منقطع ہونے پر ڈیوائس اپنی مقامی گھڑی اور جن وقت فراہم کنندگان تک پہنچ سکتی ہے ان پر انحصار کرتی ہے۔ لیپ ٹاپ بہک جاتے ہیں، اور ہفتوں آف لائن رہنے والی ڈیوائس دوبارہ جڑنے کے بعد پہلی Kerberos درخواست ناکام ہونے کے حد تک بہک سکتی ہے۔

دوبارہ جڑنے پر ڈیوائس کو ڈومین کی دریافت اور وقت کی سروس کا مطلوبہ راستہ درکار ہوتا ہے، صرف فائل شیئر تک کا راستہ نہیں۔ نیٹ ورک سے باہر ری بوٹ کر کے، VPN جوڑ کر اور ماخذ دوبارہ پڑھ کر اسے جانچیں، بجائے یہ ماننے کے کہ درجہ بندی خود بحال ہو گئی ہے۔

ورچوئل مشینیں ایک اور فراہم کنندہ شامل کرتی ہیں۔ ہائپر وائزر کا وقت کا انضمام بہت سی ساختوں میں جائز ماخذ ہے، لیکن اس کا کردار سوچ سمجھ کر منتخب اور ڈومین پالیسی کے ساتھ ہم آہنگ ہونا چاہیے۔ دو متضاد فراہم کنندگان ایسی گھڑی بناتے ہیں جو مستحکم لگتی ہے اور غلط ہے۔

ارکان کی پالیسی کو اتھارٹی سے الگ رکھیں

عام رکن کی ترتیب اور مستند سرور کی ترتیب الگ تبدیلی کنٹرول والے الگ مسائل ہیں۔ انہیں ملانا ہی وہ راستہ ہے جس سے معمولی لیپ ٹاپ پالیسی کی تبدیلی بالآخر پورے جنگل کا حوالہ بدل دیتی ہے۔

فیصلے کا ریکارڈ چار سطروں میں لکھیں: مستند ماخذ، اسے لے جانے والی درجہ بندی، رومنگ کا رویہ، اور وہ حکم جو ڈیوائس پر حالت ثابت کرتا ہے۔ اگر پہلے تین درج ہوں اور چوتھا دہرایا جا سکے تو وقت سے متعلق لاگ اِن کی ناکامی VPN لاگز میں تلاش کرنے کے بجائے پانچ منٹ کی جانچ بن جاتی ہے۔