Windows پر VPN: کلائنٹ کو پروفائل سے ملائیں

Windows کہتا ہے کہ ٹنل جڑا ہوا ہے جبکہ انٹرانیٹ صفحہ اب بھی وقت ختم کرتا ہے، اور پروفائل ایسے شخص سے آیا جو تب سے جا چکا ہے۔ اس حالت کے پیچھے دو الگ غلطیاں ہیں: فائل کے لیے غلط کلائنٹ، اور ٹنل کیا ڈھانپتا ہے اس بارے میں غلط توقع۔ دونوں کو الگ کرنے میں کچھ کمانڈیں لگتی ہیں اور ایک دوبارہ تنصیب بچتی ہے۔ دونوں میں سے کوئی بھی ری بوٹ سے درست نہیں ہوتا۔

بلٹ اِن کلائنٹ صرف اپنی اقسام درآمد کرتا ہے

Windows ایک VPN کلائنٹ کے ساتھ آتا ہے جو کچھ مخصوص کنکشن اقسام سمجھتا ہے، اور فائل کا نام جو بھی ہو، یہ OpenVPN فائل یا WireGuard کنفیگریشن درآمد نہیں کرے گا۔ ان کے لیے اپنا سافٹ ویئر درکار ہے، جو وینڈر کے تصدیق شدہ ڈاؤن لوڈ صفحے سے نصب ہوتا ہے۔ نیٹ ورک مینو میں جانی پہچانی اندراج اس بات کا ثبوت نہیں کہ سرور اس کی حمایت کرتا ہے، اور جانی پہچانی توسیع کے ساتھ نام بدلی گئی پروفائل بھی غلط فائل ہی ہے۔ کنکشن کی قسم مینو کی اتفاقی پیشکش سے نہیں، آپریٹر کے دیے ہوئے سے میل کھانی چاہیے۔

مقامی کنکشن کے لیے اسے نیٹ ورک سیٹنگز سے شامل کریں اور آپ کو دی گئی قدریں بالکل لکھیں۔ سرٹیفکیٹ پر مبنی IKEv2 اور صارف نام و پاس ورڈ والا داخلہ مقام ایک ہی سرخی کے نیچے آنے کے باوجود الگ کنفیگریشن ہیں۔ اگر منظم ڈیوائس پہلے ہی کنکشن دیتا ہے تو اس کے ساتھ دوسرا بنانے کے بجائے وہی استعمال کریں۔

سائن اِن کے مراحل ایک دوسرے کے متبادل نہیں

کنکشن کو صارف نام اور پاس ورڈ، کلائنٹ سرٹیفکیٹ، متعامل سوال یا ان میں سے کئی ترتیب سے درکار ہو سکتے ہیں۔ نجی کلید کا پاس فریز کلید کھولتا ہے اور یہ سروس کا پاس ورڈ نہیں، چاہے دونوں ایک ہی مکالمے میں لکھے جائیں۔ سرٹیفکیٹ کی وارننگ شناخت یا اعتماد کے بارے میں ہے، اس کے بارے میں نہیں کہ اکاؤنٹ کا نام درست لکھا ہے۔ تینوں میں سے کون ناکام ہوا یہ پڑھنا اگلا قدم طے کرتا ہے۔

دوبارہ کوشش کے بجائے انکار پڑھیں۔ تصدیق کی ناکامی اور اعتماد کی ناکامی اسٹیٹس ونڈو میں ایک جیسی دکھتی ہیں اور نیچے کوئی اشتراک نہیں: پہلی کو اسناد چاہیے، دوسری کو وہ زنجیر جو کلائنٹ قبول کرے۔

اسناد اور سرٹیفکیٹ کا مواد اسکرین شاٹس سے دور رکھیں۔ سیٹنگز صفحے کی ایک تصویر بیک وقت سرور کا پتہ اور محفوظ صارف نام ظاہر کر سکتی ہے، اور معاونت کا دھاگہ لوگوں کی توقع سے زیادہ بار عوامی دستاویز ہوتا ہے۔ شائع کرنے سے پہلے چھپائیں، کسی کے حوالہ دینے کے بعد نہیں۔

PowerShell میں، Get-VpnConnection وہ فہرست دکھاتا ہے جو Windows سمجھتا ہے کنفیگر ہے، ان اندراجات سمیت جو سیٹنگز ونڈو نظر سے اوجھل رکھتی ہے۔ cmd پرامپٹ سے rasdial کنکشن کے نام سے جڑتا ہے اور ipconfig /all دکھاتا ہے کہ اڈاپٹر کو واقعی کیا ملا۔ دونوں شیل ایک ہی تجزیہ کار نہیں بانٹتے، اس لیے ہر سطر صحیح والے میں چسپاں کریں۔

Get-VpnConnection
Get-VpnConnection -Name "Office" | Format-List Name,ServerAddress,AuthenticationMethod

rasdial "Office"
ipconfig /all

فیصلہ روٹنگ ٹیبل کرتی ہے، اڈاپٹر کا آئیکن نہیں

کارپوریٹ ٹنل صرف دفتر کے مقامات کو روٹ کر سکتا ہے اور عام براؤزنگ مقامی کنکشن پر چھوڑ سکتا ہے، جبکہ مکمل ٹنل پروفائل اس کے برعکس کرتا ہے۔ کسی بھی رویے کو غلط قرار دینے سے پہلے اصل وسیلہ کھولیں۔ آئیکن اڈاپٹر کی حالت بتاتا ہے، اور جواب روٹنگ ٹیبل میں ہے۔ یہ دونوں اسٹیٹس ونڈو کے اقرار سے زیادہ بار متفق نہیں ہوتے۔

زیادہ مخصوص اندراجات کسی سب نیٹ کو ٹنل میں بھیج سکتے ہیں جبکہ ڈیفالٹ راستہ باہر رہتا ہے، اور منقسم ٹنل بالکل ایسا ہی دکھنا چاہیے۔ غائب اندراج دوسرا عام نتیجہ ہے، اور براؤزر سے یہ بند ٹنل جیسا ہی لگتا ہے۔ جس سابقے تک آپ نہیں پہنچتے اسے آئیکن کے بجائے ٹیبل سے موازنہ کریں۔ یہی وجہ ہے کہ آئیکن اور ٹیبل مختلف چیزوں کے بارے میں سچ کہتے ہوئے بھی اختلاف کر سکتے ہیں۔

ٹیبل میں ناواقف اڈاپٹر ہونے کی وجہ سے راستے حذف نہ کریں۔ ورچوئل مشین، فلٹر ڈرائیور یا دوسرا کلائنٹ ہر ایک ایک شامل کر سکتا ہے، اور اسے ہٹانا پہلے کام کرنے والی چیز توڑ دیتا ہے۔

route print -4
nslookup intranet.corp.internal

نجی ناموں کو تنظیم کے حل کنندہ کی ضرورت ہے

نجی ناموں کو تنظیم کے حل کنندہ کی ضرورت ہے، اور اپنا محفوظ DNS رکھنے والا براؤزر سسٹم سیٹنگ کو مکمل طور پر نظرانداز کر سکتا ہے۔ اس سے وہ الجھی ہوئی حالت بنتی ہے جہاں کمانڈ لائن تلاش پتہ واپس کرتی ہے اور وہی نام براؤزر میں اب بھی ناکام ہوتا ہے۔

کچھ بھی بدلنے سے پہلے جانچیں کہ موجودہ DNS کنفیگریشن کس اڈاپٹر نے دی۔ نجی ناموں کے لیے تنظیم کا حل کنندہ رکھیں، اسے عوامی سروس سے نہ بدلیں۔ عوامی حل کنندہ لگانا عام طور پر ایک عوامی نام درست کرتا ہے اور ہر اندرونی نام توڑ دیتا ہے، جو شروع کی مشکل سے بدتر ناکامی ہے۔ اگر کنکشن کامیابی بتائے اور کچھ کام نہ کرے، تو نیٹ ورک اسٹیک ری سیٹ کرنے سے پہلے فارورڈنگ اور DNS دیکھیں۔

Get-DnsClientServerAddress -AddressFamily IPv4
Resolve-DnsName intranet.corp.internal

Microsoft کی دستاویز Windows VPN کنکشن اقسام اور پلگ اِنز کے بارے میں یہ حوالہ ہے کہ کون سا کلائنٹ کون سی قسم سنبھالتا ہے، اور مینو کا کوئی لیبل یہ نہیں بتاتا۔ کسی بھی تبدیلی کے بعد دوبارہ جڑیں اور اسٹیٹس آئیکن کے بجائے اصل ایپلیکیشن دوبارہ آزمائیں۔ کام کرنے والی پروفائل وہاں محفوظ کریں جہاں وہ دوبارہ ملے، اور جس حل کنندہ اور راستے نے اسے چلایا اسے نوٹ کریں، کیونکہ اگلی مشین کو دونوں درکار ہوں گے۔