VPN اڈاپٹر ہر بار ورک پروفائل میں کیوں آ جاتا ہے
Windows فائر وال پروفائل کو VPN اڈاپٹر پر ایک کمزور دستخط سے جوڑتا ہے۔ مقام کو پالیسی سے جکڑیں، پھر تصدیق کریں کہ کون سا پروفائل واقعی نافذ ہے۔
کارپوریٹ ٹنل جوڑیں اور لیپ ٹاپ خاموشی سے اپنا مزاج بدل لیتا ہے۔ فائل شیئرنگ رک جاتی ہے، نام سے براؤزنگ ناکام ہوتی ہے، ایسی ایپلیکیشن جو پہلے سنتی تھی سننا بند کر دیتی ہے، اور ترتیبات کنکشن کو کام یا غیر شناخت شدہ کے طور پر دکھاتی ہیں۔ اس درجہ بندی کو جکڑنے کے تین طریقے ہیں، اور ان میں انتخاب اس بات پر منحصر ہے کہ آلہ زیرِ انتظام ہے یا نہیں، لیبل بار بار واپس آتا ہے یا نہیں، اور کیا اس اڈاپٹر پر واقعی کسی چیز کو دریافت کی ضرورت ہے۔
لیبل واقعی کس چیز کو کنٹرول کرتا ہے
Windows ہر نیٹ ورک کو ایک زمرے میں گروپ کرتا ہے اور اسی سے فائر وال پروفائل منتخب کرتا ہے۔ عوامی پروفائل آنے والی شیئرنگ، دریافت اور فائل و پرنٹر پورٹس کو مسترد کرتا ہے اس سے پہلے کہ آپ کا شامل کردہ کوئی قاعدہ دیکھا جائے، جبکہ نجی زیادہ اجازت دیتا ہے۔ جو ایپلیکیشنز سروس پیش کرنے سے پہلے زمرہ جانچتی ہیں وہی قدر دیکھتی ہیں۔
یہ پالیسی کا انتخاب ہے، روٹنگ کا فیصلہ نہیں۔ کوئی پتہ مکمل طور پر قابلِ رسائی ہو سکتا ہے اور پھر بھی مسترد ہو جائے کیونکہ نافذ پروفائل میں موزوں قاعدہ نہیں، اور راستوں کی کوئی مرمت اسے نہیں بدلتی۔ دو مختلف سوالات، دو مختلف اوزار۔ انہیں ملانا وہ سب سے عام وجہ ہے کہ کوئی اصلاح کام کرتی دکھائی دیتی ہے اور پھر رک جاتی ہے۔
زمرہ ہر نیٹ ورک کے لیے محفوظ ہوتا ہے، اور نیٹ ورک دستخط سے پہچانا جاتا ہے۔ عام مقامی نیٹ ورک میں یہ دستخط ڈیفالٹ گیٹ وے کا ہارڈویئر پتہ اور کنکشن کا DNS لاحقہ شامل کرتا ہے، اور VPN اڈاپٹر میں عموماً دونوں نہیں ہوتے۔ کمزور دستخط کا مطلب یہ ہے کہ وہی ٹنل کلائنٹ اپ ڈیٹ کے بعد نیا نیٹ ورک دکھائی دے سکتی ہے۔
اسی لیے لیبل خود سے بدلتا دکھائی دیتا ہے۔ Windows بے ثبات نہیں؛ وہ ٹنل کو اس نیٹ ورک کے طور پر پہچاننے میں ناکام ہو رہا ہے جسے اس نے پچھلے ہفتے درجہ بند کیا تھا۔
تین شرطیں جو طریقہ کار کا تعین کرتی ہیں
پہلی شرط ملکیت ہے۔ زیرِ انتظام لیپ ٹاپ پر ترتیب اکثر مقفل ہوتی ہے، اور مقامی تبدیلی اگلی پالیسی تازگی پر اوور رائٹ ہو جائے گی۔ اس سے لڑنا ایک دوپہر ضائع کرنا ہے؛ پالیسی ہی معاون چینل ہے اور واحد ہے جو قائم رہتا ہے۔
| Approach | Choose it when | What it costs |
|---|---|---|
| Policy via Local Security Policy | The device is managed, or the label must survive reconnects | Requires administrator rights and a policy you can document |
| Editing the profile registry values | You need a one-off on a machine you control | Reverts when the signature changes, and can conflict with policy |
| Leaving it automatic | Nothing on that adapter needs sharing or discovery | A firewall profile that may not match your rule scoping |
دوسری شرط تکرار ہے۔ اگر لیبل ایک سے زیادہ بار واپس آیا ہے تو ہر نیٹ ورک کی قدر بدلے ہوئے دستخط سے دوبارہ بنائی جا رہی ہے، اور اسے دوبارہ ترمیم کرنا قائم نہیں رہے گا۔ پالیسی کی قدریں الگ شاخ میں رہتی ہیں جو ہر صارف کی ان قدروں پر فوقیت رکھتی ہے جنہیں Windows ہر بار اڈاپٹر دوبارہ جڑنے پر نئے سرے سے بناتا ہے۔
تیسری شرط ضرورت ہے۔ کچھ ماحول واقعی ٹنل کے ذریعے ناموں کا حل اور دریافت چاہتے ہیں، اور وہ پورے اڈاپٹر کو نجی میں منتقل کرنے کے بجائے مخصوص پتوں کے لیے تنگ فائر وال قواعد چاہتے ہیں۔ ایک سروس چلانے کے لیے زمرہ بدلنا وہ راستہ ہے جس سے ٹنل آخرکار ارادے سے زیادہ افشا کر دیتی ہے۔
تینوں شرطوں کا جواب دیں اور انتخاب خود واضح ہو جائے گا۔ دو جو پالیسی کی طرف اشارہ کریں پالیسی کے معنی رکھتی ہیں، اور ایک جو ایک بار کے امتحان کی طرف اشارہ کرے اس مقامی تبدیلی کے معنی رکھتی ہے جسے آپ رد کرنے کا ارادہ رکھتے ہیں۔
اسے جکڑیں، پھر پڑھیں کون سا پروفائل نافذ ہے
مقامی سیکیورٹی پالیسی ترتیب کو نیٹ ورک فہرست کی پالیسیوں کے تحت دکھاتی ہے۔ secpol.msc کھولیں، اس نوڈ کو پھیلائیں، ٹنل کے نیٹ ورک کا اندراج کھولیں، مقام کی قسم عوامی رکھیں اور صارف کی اجازت ایسی رکھیں کہ مقام تبدیل نہ ہو سکے۔ یہ ترتیبات اسی درخت کی پالیسیوں شاخ میں جاتی ہیں، اسی لیے وہ ہر صارف کی ان قدروں پر فوقیت رکھتی ہیں جنہیں دوبارہ جڑنا اوور رائٹ کرتا ہے۔
VPN اڈاپٹر کے لیے عموماً عوامی درست ہے، کیونکہ یہ بطور ڈیفالٹ آنے والی شیئرنگ اور دریافت روکتا ہے۔ یہ ایسی ٹنل کے لیے محتاط انتخاب ہے جو غیر قابلِ اعتماد حصے میں اتر سکتی ہے، اور بعد میں زمرہ بدلنے کے بجائے مخصوص قواعد سے نرم کیا جا سکتا ہے۔ ایک سروس ٹھیک کرنے کے لیے زمرہ وسیع کرنا ایسا سودا ہے جسے آسانی سے واپس نہیں کیا جا سکتا۔ قاعدہ سیکنڈوں میں ہٹ جاتا ہے۔
Get-NetConnectionProfile | Select-Object Name, NetworkCategory, IPv4Connectivity
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledپہلا کمانڈ نافذ زمرہ بتاتا ہے نہ کہ ڈائیلاگ والا، اور یہی قدر فائر وال کے رویے کا تعین کرتی ہے۔ دوسرا تصدیق کرتا ہے کہ لاگو پروفائل فعال ہے اور آپ واقعی کس پر بھروسا کر رہے ہیں۔
غور کریں یہ جوڑا کیا ثابت نہیں کرتا۔ کوئی کمانڈ یہ نہیں دکھاتی کہ کوئی مخصوص آنے والا قاعدہ موجود ہے، اس لیے ایسی سروس جو اب بھی جواب نہیں دیتی اسے قواعد کی جانچ درکار ہے نہ کہ زمرے کی ایک اور تبدیلی۔
جب علامت زمرہ نہ ہو
نیٹ ورک اشارے کنکشن سے پیچھے رہ سکتے ہیں، اور Windows کے پرانے ورژنوں میں ایک دستاویزی نقص تھا جہاں جبری ٹنل والا VPN محدود دکھائی دیتا تھا جبکہ ٹریفک بہہ رہی ہوتی اور پیک شدہ ایپلیکیشنز اسے استعمال کرنے سے انکار کر دیتی تھیں۔ اشارہ غلط تھا؛ ٹنل کام کر رہی تھی۔
تو آزمائیں وہ جو صارف کے لیے واقعی اہم ہے، آئیکن نہیں۔ سروس تک پتے سے پہنچیں، پھر نام سے، پھر ایپلیکیشن کے ذریعے۔ ہر قدم روٹنگ، حل اور ایپلیکیشن پالیسی کو الگ کرتا ہے، اور زمرہ صرف فائر وال کے قدم پر داخل ہوتا ہے۔
اگر زمرہ درست ہے اور سروس پھر بھی ناکام ہو تو قواعد کا دائرہ دیکھیں۔ نجی پروفائل کے لیے لکھا گیا قاعدہ اس لمحے مطابقت کھو دیتا ہے جب اڈاپٹر عوامی ہو، اور یہ ایسے قاعدے سے مختلف خرابی ہے جو کبھی بنایا ہی نہیں گیا۔
مطلوبہ زمرہ، یہ کہ پالیسی سے نافذ ہے یا نہیں، اور وہ پتے جنہیں استثنا درکار ہے، درج کریں۔ وہ نوٹ غائب ہوتی شیئرنگ کے بارے میں اگلی رپورٹ کا جواب پروفائلز اور دائروں کے بارے میں حقیقت سے دے گا، ٹنل کے بارے میں ایک اور نظریے سے نہیں۔
فیصلہ چھوٹا ہے اور نتائج نہیں۔ زمرہ فائر وال کا منتخب کنندہ ہے، اور اسے محض ظاہری امر سمجھنا وہ راستہ ہے جس سے کام کرتی سروس معمہ بن جاتی ہے۔