Windows میں آنے والا VPN یا OpenVPN ہوسٹ: پانچ منٹ میں چنیں

Windows آپریٹنگ سسٹم کے علاوہ کچھ بھی انسٹال کیے بغیر VPN کنکشن قبول کر سکتا ہے، اور یہ واقعی مدد کرتا ہے جب آپ کی دو مشینوں کو ایک دوپہر کے لیے سرنگ درکار ہو۔ یہ تقریباً اسی مدت تک مفید رہتا ہے۔ بلٹ اِن سامع کے پاس پروٹوکول کی مقررہ فہرست ہے، ہر کلائنٹ کے لیے کوئی پالیسی نہیں، اور یہ ایسے ڈیسک ٹاپ پر منحصر ہے جسے کوئی بند کر سکتا ہے۔ اس، راؤٹر اینڈ پوائنٹ اور OpenVPN ہوسٹ کے درمیان انتخاب ترجیح کا نہیں، تین شرطوں کا معاملہ ہے۔

بلٹ اِن سامع دراصل کیا ہے

آنے والے کنکشن کا وزرڈ کسی ورک اسٹیشن کو چھوٹا ریموٹ ایکسس اینڈ پوائنٹ بنا دیتا ہے۔ آپ چنتے ہیں کہ کون سے مقامی اکاؤنٹ ڈائل کر سکتے ہیں، پتے کیسے تقسیم ہوتے ہیں اور کون سا پروٹوکول فعال ہے: PPTP، نیز L2TP/IPsec یا SSTP جہاں ایڈیشن اور سرٹیفکیٹ کا کام ان کی حمایت کرتے ہیں۔

جو یہ نہیں ہے وہ پالیسی کی تہہ ہے۔ ہر صارف کے لیے راستوں کی تقسیم نہیں ہے، سرور کی طرف سے مسلط کردہ منقسم سرنگ نہیں ہے، اور سرنگ اور ورک اسٹیشن کی اپنی نیٹ ورک شناخت کے درمیان کوئی علیحدگی نہیں ہے۔ جوڑنے والا کلائنٹ ورک اسٹیشن والے ہی حصے میں اترتا ہے، اسی حصے کے فائر وال قواعد کے تحت۔

پچھلا نکتہ ہی تولنے کے قابل ہے۔ ورک اسٹیشن کے اپنے پورٹس، شیئرز اور براؤزر اب اکاؤنٹ رکھنے والے ہر شخص کی پہنچ میں ہیں، اور اکاؤنٹ ایک مقامی Windows اکاؤنٹ ہے جس کے ساتھ وہ سب کچھ ہے جو یہ پہلے ہی کر سکتا ہے۔

تین شرطیں جو فیصلہ دیتی ہیں

پوچھیں کہ رسائی کتنی دیر رہنی چاہیے، کتنے لوگوں کو اس کی ضرورت ہے، اور کیا نیٹ ورک پروٹوکول پہنچا بھی سکتا ہے۔

اگر جواب ایک مشین، ایک شخص اور ایسے نیٹ ورک پر چند گھنٹے ہے جہاں راؤٹر آپ کنٹرول کرتے ہیں، تو بلٹ اِن سامع موزوں تناسب میں ہے۔ اگر رسائی کو ایک ماہ تک ری اسٹارٹ برداشت کرنے ہوں، الگ الگ اسناد کے ساتھ پانچ ساتھیوں کی خدمت کرنی ہو، یا ایسے موبائل نیٹ ورک سے کام کرنا ہو جو آنے والے کنکشن وصول نہیں کر سکتا، تو یہ نہیں ہے۔ اگر پروٹوکول کو پورٹ کے بجائے IP پروٹوکول 47 درکار ہو، تو نیٹ ورک اسے پہنچانے سے انکار کر سکتا ہے، چاہے Windows کچھ بھی سپورٹ کرے۔

یہ تین جواب ایک ہی بار میں زیادہ تر بحث ختم کر دیتے ہیں۔ باقی نفاذ کی تفصیل ہے۔

راؤٹر اینڈ پوائنٹ کہاں جیتتا ہے

راؤٹر پر ختم ہونے والی سرنگ مستقل رسائی کے لیے فطری انتخاب ہے۔ راؤٹر پہلے ہی ہمیشہ آن رہتا ہے، یہ دوسرے دفتر تک سائٹ ٹو سائٹ سرنگ لے جا سکتا ہے، اور اگر راؤٹر ان کا استعمال کردہ پروٹوکول پیش کرے تو کلائنٹس کو کچھ بھی انسٹال کرنے کی ضرورت نہیں۔

حد فرم ویئر کی ہے۔ صارفین کے راؤٹر اکثر وضاحت کی اجازت کردہ چیز کا صرف ایک حصہ سپورٹ کرتے ہیں، اور VPN سپورٹ کی تشہیر کرنے والے ماڈل میں آپ کا منصوبہ بندہ بالکل وہی پروٹوکول نہ ہو۔ نصب شدہ فرم ویئر کی خصوصیات کی فہرست دیکھیں، مصنوعات کے خاندان کی نہیں۔

OpenVPN ہوسٹ کہاں جیتتا ہے

چھوٹی، ہمیشہ آن مشین پر OpenVPN سرور مخلوط کلائنٹس، الگ الگ اسناد والے کئی صارفین، اور ایسے نیٹ ورکس کے لیے موزوں ہے جہاں باہر جانے والی ٹریفک کے لیے ایک ہی موزوں پورٹ کام کرنے اور بلاک ہونے کے درمیان فرق ہے۔ یہ ہر کلائنٹ کے لیے پروفائل جاری کرتا ہے، تمام بڑے پلیٹ فارمز پر چلتا ہے، اور کلائنٹ کی طرف سے عام آؤٹ بانڈ ایپلیکیشن کی طرح برتاؤ کرتا ہے۔

یہ مالک بھی مانگتا ہے۔ کسی کو سرٹیفکیٹ تجدید کرنے، ہوسٹ اپ ڈیٹس لاگو کرنے اور کلائنٹ کے جوڑ نہ سکنے پر لاگ پڑھنا ہوگا۔ اس شخص کے بغیر، خود میزبان اینڈ پوائنٹ خاموشی سے زوال پذیر رہتا ہے، اس دن تک جب یہ واقعی اہم ہوتا ہے۔

رسائی کا وعدہ کرنے سے پہلے راستہ جانچیں

Windows سامع کی ناکامی کی سب سے عام وجہ توثیق نہیں ہے۔ وجہ راستہ ہے: PPTP کو آنے والا TCP 1723 اور GRE درکار ہے، جو پورٹ نہیں پروٹوکول 47 ہے، اور بہت سے راؤٹر صرف پورٹس آگے بھیجتے ہیں۔ کچھ رسائی نیٹ ورک آنے والے کنکشن کی اجازت ہی نہیں دیتے۔ یہ ایک حقیقت کسی بھی Windows ترتیب سے زیادہ نیٹ ورکس پر بلٹ اِن سامع کو خارج کر دیتی ہے۔

اکاؤنٹس کی تشکیل سے پہلے راستہ آزمائیں، تاکہ ناکامی کے تین نہیں، ایک ہی امیدوار ہوں:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

پہلی سطر میں بند پورٹ آگے بھیجنے یا آپریٹر کا مسئلہ ہے، Windows کا نہیں۔ تیسری سطر وہ جانچ ہے جو OpenVPN چننے کے بعد کریں گے، جہاں سننے والا ایک UDP پورٹ پورے پروٹوکول سوال کی جگہ لے لیتا ہے۔

آپ کوئی بھی اختیار چنیں، PPTP کو طویل مدتی انتظام کے طور پر انٹرنیٹ کی طرف نہ چھوڑیں؛ اس کی توثیق اور انکرپشن فرسودہ ہیں۔ اور اگر اصل ضرورت ایک ویب ایپلیکیشن ہے، تو ریورس پراکسی کسی بھی VPN سے چھوٹا جواب ہے۔