Windows VPN: محفوظ پروفائل بمقابلہ فعال انٹرفیس کی حالت

Windows پر VPN دو ایسی جگہوں پر ظاہر ہوتا ہے جو مختلف سوالات کا جواب دیتی ہیں، اور انہیں ملانا پراعتماد مگر غلط تشخیص پیدا کرتا ہے۔ محفوظ پروفائل بتاتا ہے کہ کسی نے کیا ترتیب دیا؛ فعال انٹرفیس بتاتا ہے کہ اسٹیک نے ابھی کیا لاگو کیا۔ جب کنکشن قائم ہو جائے اور ٹریفک پھر بھی غلط راستہ لے، تو دونوں منظروں کو اسی ترتیب سے پڑھنا ہوگا۔ ان میں سے کوئی اکیلا یہ نہیں بتاتا کہ ایپلیکیشن کا پیکٹ ٹنل سے باہر نکلا یا نہیں۔

ایک ہی ٹنل کے دو منظر

پروفائل کا منظر ترتیب ہے: سرور کا پتہ، ٹنل کی قسم، تصدیق کا طریقہ، تقسیم شدہ ٹنل کی ترتیبات۔ یہ درست ہو سکتا ہے جبکہ کنکشن اسے نظر انداز کرے، اور یہ پرانا ہو سکتا ہے جبکہ کنکشن مکمل طور پر کام کرے، کیونکہ دوبارہ جڑنے والا کلائنٹ آپ کی ترمیم کو دوبارہ نہ پڑھے۔ انٹرفیس کا منظر لاگو حالت ہے: کون سے اڈاپٹر موجود ہیں، وہ کون سے پتہ خاندان اٹھاتے ہیں، ان کے میٹرک اور کنکشن کی حالت۔ ٹنل کے آنے جانے کے ساتھ یہ بدلتا ہے، جو اسے زندہ روٹنگ کے سوال کے لیے درست جگہ اور ترتیب کے سوال کے لیے غلط جگہ بناتا ہے۔

دونوں کو ساتھ پڑھنا ہی پورا طریقہ ہے، اور ایک کو اکیلا پڑھنا وہ راستہ ہے جس پر لوگ صحت مند اڈاپٹر حذف کر دیتے ہیں۔ نیچے دیے گئے احکام کچھ بدلے بغیر دونوں منظر دیتے ہیں۔

کچھ بدلے بغیر دونوں منظر پڑھیں

محفوظ پروفائلوں سے شروع کریں، کیونکہ یہ تصدیق کرنے والی سب سے سستی حقیقت ہے۔ ٹنل کی قسم اور تقسیم شدہ ٹنل کی قدر نوٹ کریں، کیونکہ دونوں طے کرتے ہیں کہ کون سی منزلیں ٹنل میں داخل ہونی چاہئیں۔ اگر پروفائل غلط ہے تو اسے اس کی معاون ترتیب کی سطح سے درست کریں، کیونکہ انٹرفیس فہرست میں کچھ بھی غلط گیٹ وے کی طرف اشارہ کرنے والا پروفائل درست نہیں کرتا۔

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

انٹرفیس کے منظر کی شکل مختلف ہے: ایک ٹنل دو قطاریں لے سکتی ہے جب وہ دونوں پتہ خاندان اٹھائے۔ اشاریے کو شناخت اور متبادل نام کو کسی کا منتخب کردہ لیبل سمجھ کر پڑھیں، اور توقع کریں کہ متبادل نام کلائنٹ نسخوں کے درمیان بدلے گا۔

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

موجودگی استعمال کا ثبوت نہیں، کیونکہ انٹرفیس موجود ہو سکتا ہے، جڑا ہو سکتا ہے اور پھر بھی وہ نہ ہو جسے آپ کی منزل کا راستہ منتخب کرتا ہے۔ کسی انجان اڈاپٹر کو قصور ماننے سے پہلے یہ یاد رکھیں۔ یہ دو ناکامیاں باہر سے ایک جیسی دکھتی ہیں: درست پروفائل کے ساتھ ایسا راستہ جو اسے کبھی استعمال نہیں کرتا، اور غلط پروفائل کے ساتھ ایسا راستہ جو اسے استعمال کرتا ہے۔ ان کی اصلاحات بالکل مختلف ہیں، اور اسی لیے اگلا حصہ موجود ہے۔

منزل تک راستے کی پیروی کریں

اسٹیک سے پوچھیں کہ وہ اس پتے کے لیے کون سا راستہ لے گا جس سے ایپلیکیشن واقعی رابطہ کرتی ہے۔ یہ وہ سوال ہے جس کا جواب انٹرفیس فہرست اکیلی نہیں دے سکتی۔

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

پہلا حکم پڑھنے کے قابل دو فیلڈ بتاتا ہے: منتخب ماخذ کا انٹرفیس متبادل نام اور اس منزل کے لیے اگلا ہاپ۔ دوسرے حکم میں اشاریہ 37 وہی ہے جو پہلے اخراج نے چھاپا، نقل کرنے والا مستقل نہیں، اور پتہ 10.60.20.10 مثال ہے۔ اگر منتخب ماخذ طبعی اڈاپٹر کا ہے جبکہ منزل ٹنل کے اندر ہونی چاہیے، تو آپ نے انتخاب کا مسئلہ پا لیا، کیونکہ VPN انٹرفیس مکمل طور پر صحت مند ہو سکتا ہے اور صرف ترجیح نہ پائے۔ میٹرک اس فیصلے کا صرف ایک حصہ ہے، کیونکہ راستے کی خصوصیت، پالیسی اور انٹرفیس کی حالت سب حصہ لیتے ہیں۔

انہی حالات میں تین حالتوں کا موازنہ کریں

کنکشن سے پہلے، جڑے رہنے کے دوران اور کنکشن کٹنے کے بعد انٹرفیس فہرست اور منتخب راستہ درج کریں، ہر بار وہی منزل اور وہی احکام استعمال کرتے ہوئے۔ وہ موازنہ موجودہ ٹنل انٹرفیس کو انسٹال ہٹانے سے چھوڑے گئے پرانے پوشیدہ اڈاپٹر سے اور ساتھ چلنے والے دوسرے کلائنٹ سے الگ کرتا ہے۔ یہ یہ بھی بتاتا ہے کہ ٹنل انٹرفیس صاف طور پر غائب ہوتا ہے یا نہیں، کیونکہ کنکشن کٹنے کے بعد باقی رہنے والا اڈاپٹر کبھی نہ دکھنے والے اڈاپٹر سے مختلف مسئلہ ہے۔ تین اسنیپ شاٹس کے بغیر ہر انجان متبادل نام مجرم لگتا ہے۔

تینوں اخراج ٹکٹ کے ساتھ رکھیں، کیونکہ دو حکم اخراج ایک پیراگراف وضاحت سے بہتر ہیں۔ ساتھی کارکن آپ کا سیشن دہرائے بغیر ہی ان کا موازنہ کر سکتا ہے۔

جسے آپ نے شناخت نہیں کیا اسے حذف نہ کریں

انجان اڈاپٹر عام طور پر کسی چیز کے ہوتے ہیں: زیر انتظام کلائنٹ، مجازی سوئچ، کنٹینر نیٹ ورک یا سیکیورٹی ایجنٹ۔ ایک کو حذف کرنا کوئی کام کرنے والا جزو ہٹا سکتا ہے اور اصل علامت کو ٹھیک وہیں چھوڑ سکتا ہے جہاں تھی۔ اگر راستہ پرانا ہے، راستے کا مالک تلاش کریں اور وہیں درست کریں؛ اگر پروفائل غلط ہے تو پروفائل میں ترمیم کریں۔ Get-NetIPInterface دستاویزات اوپر استعمال شدہ فیلڈز کی فہرست دیتی ہیں، جن میں میٹرک اور حالت کے کالم بھی شامل ہیں جو موازنہ کو بامعنی بناتے ہیں۔

شے کو نام دیں، اس کا مالک تلاش کریں، پھر اسی مالک پر عمل کریں۔ باقی سب کچھ مسئلہ پڑھنے کی بجائے اس کا نام بدلنا ہے۔