دفتری نیٹ ورک پر Always On VPN کیوں متحرک ہونا بند کر دیتا ہے

لیپ ٹاپ دفتر کے Wi-Fi سے جڑتا ہے، اور گھر سے جڑنے والا Always On پروفائل بند ہی رہتا ہے۔ ایونٹ لاگ میں اسے ناکامی نہیں کہا جاتا، کیونکہ کلائنٹ کے نقطہ نظر سے نیٹ ورک قابل اعتماد ہے اور سرنگ کی ضرورت نہیں۔ یہ فیصلہ قابل اعتماد نیٹ ورک کی شناخت کی خصوصیت کرتی ہے، اور یہ مانوس SSID پہچاننے کے بجائے مخصوص اقدار کا موازنہ کرتی ہے۔ جب فیصلہ غلط ہو، تو دیکھنا پڑتا ہے کہ کون سا موازنہ پاس ہوا۔

ٹرگر اصل میں کیا موازنہ کرتا ہے

کلائنٹ کسی نیٹ ورک کو قابل اعتماد سمجھنے سے پہلے تین چیزیں ملنی چاہئیں۔ پہلی، Windows جو کنکشن کے لیے مخصوص DNS لاحقہ فزیکل اڈاپٹر کے لیے ریکارڈ کرتا ہے، وہ پروفائل کی لاحقہ فہرست میں ہونا چاہیے۔ دوسری، Windows جو اس نیٹ ورک کے لیے کنکشن پروفائل رکھتا ہے، وہی پالیسی کا متوقع ہونا چاہیے، کیونکہ موازنہ اسی پروفائل سے ہوتا ہے، وائرلیس ڈائیلاگ میں صارف کے ٹائپ کردہ نام سے نہیں۔ تیسری، نیٹ ورک کی درجہ بندی پالیسی کے مطابق ہونی چاہیے، جس کا عملی مطلب ڈومین یا نجی نیٹ ورک، یا ایسا آلہ ہے جس کی پالیسی انتظام کے ذریعے آئی ہو۔ کوئی ایک بھی ہٹا دیں اور ٹرگر چل پڑتا ہے۔

یہ VPN کے عوامی اخراجی پتے کے موازنے سے زیادہ تنگ آزمائش ہے، اور SSID پر بھروسے سے کہیں زیادہ تنگ۔ کارپوریٹ نام دہرانے والا رسائی نقطہ بذات خود لاحقہ اور پروفائل کے موازنے پورے نہیں کرتا۔ اس کا مطلب یہ بھی ہے کہ یہ خصوصیت نیٹ ورک کے محفوظ ہونے کے بارے میں کچھ نہیں کہتی؛ یہ کہتی ہے کہ کیا یہ آلہ خود کو پہلے ہی گھر پر سمجھتا ہے۔

پروفائل بدلنے سے پہلے موجودہ حالت پڑھیں

Windows ابھی کیا مانتا ہے اس سے شروع کریں۔ کنکشن پروفائل cmdlet نیٹ ورک کا نام، انٹرفیس اور Windows کا دیا ہوا زمرہ بتاتا ہے، یہی اوپر کا تیسرا موازنہ ہے۔ پھر VPN پروفائل پڑھیں اور قابل اعتماد لاحقوں کی فہرست تلاش کریں، خصوصیات کے نام اندازہ لگانے کے بجائے مکمل خصوصیات ڈمپ استعمال کریں:

Get-NetConnectionProfile
Get-VpnConnection -Name "Corp VPN" | Format-List *

اگر وہ ڈمپ آپ کے بلڈ پر قابل اعتماد لاحقہ نہیں دکھاتا، تو پروفائل کی XML پر واپس جائیں، جو ورژنوں کے درمیان خصوصیات کی سطح مختلف ہونے پر مستند نقل ہے۔ XML کو انتظامی پالیسی یا تمام صارفین کے پروفائل اسٹور سے پڑھیں، اور اس کے لاحقہ اندراجات کا اوپر بتائے گئے اڈاپٹر لاحقہ سے موازنہ کریں۔ کسی کو بھی چھونے سے پہلے دونوں اقدار ریکارڈ کریں۔

حد کو دونوں سمتوں میں آزمائیں

مقررہ کارپوریٹ کنکشن اور ایک اور منظور شدہ نیٹ ورک پر آزمائیں، اور لکھیں کہ سرنگ اوپر آئی یا نہیں۔ پھر نیٹ ورک چھوڑنے کے بعد وہی آلہ آزمائیں۔ گھر پر متحرک ہونے اور دفتر میں دبائے جانے والا لیپ ٹاپ ڈیزائن کے مطابق برتاؤ کرتا ہے، جبکہ جو کہیں بھی متحرک نہیں ہوتا اس میں دوسری خرابی ہوتی ہے۔ متحرک ہونے کی صورت میں سرنگ کے پیچھے موجود وسائل قابل رسائی ہیں یا نہیں جانچیں، کیونکہ شروع ہوئی سرنگ کام کرنے والے راستے کا ثبوت نہیں۔

صرف اطلاع غائب ہونے کے لیے وسیع لاحقہ شامل نہ کریں۔ بہت سے نیٹ ورکوں پر نظر آنے والا لاحقہ کلائنٹ کو تقریباً ہر جگہ سرنگ دبانا سکھاتا ہے، اور اس کے بعد آنے والا معاونت کا بوجھ اطلاع سے بدتر ہے۔ پروفائل کے مالک کے ذریعے معیار تبدیل کریں، جو زیرِ انتظام فلیٹ میں MDM منتظم ہوتا ہے، لیپ ٹاپ کے پاس بیٹھا شخص نہیں۔

دونوں آزمائشی نیٹ ورک نتیجے کے ساتھ ریکارڈ میں رکھیں۔ جو حد کبھی آزمائی نہ گئی وہ محض دعویٰ ہے۔

دبانے کو بلاک کرنے سے الگ کریں

جو سرنگ شروع نہیں ہوئی وہ بلاک شدہ کنکشن نہیں۔ قابل اعتماد نیٹ ورک کی شناخت خودکار ٹرگر کو کنٹرول کرتی ہے، جبکہ ٹریفک فلٹرنگ اور kill-switch کا رویہ اپنی ناکامی کی طریقوں والی الگ پالیسی ترتیبات ہیں۔ قابل اعتماد نیٹ ورک پر آلہ قانونی طور پر سرنگ سے باہر ٹریفک بھیج سکتا ہے، اور پالیسی پڑھے بغیر اسے رساؤ کہنا دو ڈیزائنوں کو ملا دیتا ہے۔ رساؤ کے لیے شناخت کو قصوروار ٹھہرانے سے پہلے پروفائل کے ٹریفک قواعد جانچیں۔

یہی فرق الٹی شکایت کی وضاحت کرتا ہے۔ جو صارفین بتاتے ہیں کہ VPN اچانک رک گیا، وہ عام طور پر معیار پورے کرنے والی نیٹ ورک تبدیلی بیان کرتے ہیں، سروس کی ناکامی نہیں۔ ملنے والا لاحقہ اور نیٹ ورک زمرہ ہی جمع کرنے والے ثبوت ہیں، اور دونوں اوپر کے آؤٹ پٹ میں نظر آتے ہیں۔

پالیسی بدلنے سے پہلے وہ ثبوت جمع کریں۔ علامت چھپانے والا ٹوگل سبب بھی چھپاتا ہے۔

درج کریں کہ فیصلہ کس پر مبنی تھا

ہر سائٹ کے تعیناتی نوٹ میں ملنے والا لاحقہ، کنکشن پروفائل کا نام اور نیٹ ورک زمرہ لکھیں۔ جب سرنگ اوپر نہ آئے، تو وہ ریکارڈ معمہ کو موازنے میں بدل دیتا ہے: یا تین میں سے کوئی قدر بدلی، یا پالیسی بدلی۔ ٹکٹ بند کرنے کے لیے شناخت بند کرنے کے بجائے اگلے انجینئر کو ڈیزائن کی تصدیق کا راستہ بھی یہ دیتا ہے۔

سائٹ کا نام بدلنے یا ڈومین یکجا ہونے پر لاحقہ فہرست کا جائزہ لیں، کیونکہ پرانا اندراج خاموشی سے سرنگ دباتا رہتا ہے۔ Microsoft کا قابل اعتماد نیٹ ورک شناخت کا حوالہ پروفائل عناصر اور تعیناتی کی پیشگی شرائط کی فہرست دیتا ہے، اور جب کوئی فہرست وسیع کرنے کی تجویز دے تو حوالہ دینے کی دستاویز یہی ہے۔