ہم آپ کو ایک سستے اور محفوظ طریقے کے بارے میں بتائیں گے تاکہ یہ یقینی بنایا جا سکے کہ دور دراز کے ملازمین VPN کے ذریعے منسلک ہیں، کمپنی کو ساکھ یا مالیاتی خطرات سے دوچار کیے بغیر اور آئی ٹی ڈیپارٹمنٹ اور کمپنی کے انتظام کے لیے اضافی مسائل پیدا کیے بغیر۔
آئی ٹی کی ترقی کے ساتھ، دور دراز کے ملازمین کو بڑھتی ہوئی پوزیشنوں کی طرف راغب کرنا ممکن ہو گیا ہے۔
اگر پہلے دور دراز کے کارکنوں میں بنیادی طور پر تخلیقی پیشوں کے نمائندے ہوتے تھے، مثال کے طور پر، ڈیزائنرز، کاپی رائٹرز، اب ایک اکاؤنٹنٹ، ایک قانونی مشیر، اور دیگر پیشوں کے بہت سے نمائندے آسانی سے گھر سے کام کر سکتے ہیں، صرف ضروری ہونے پر دفتر جا سکتے ہیں۔
لیکن کسی بھی صورت میں، یہ ایک محفوظ چینل کے ذریعے کام کو منظم کرنے کے لئے ضروری ہے.
آسان ترین آپشن۔ ہم سرور پر ایک VPN سیٹ اپ کرتے ہیں، ملازم کو لاگ ان پاس ورڈ اور VPN سرٹیفکیٹ کی کلید دی جاتی ہے، ساتھ ہی اس کے کمپیوٹر پر VPN کلائنٹ کو کیسے ترتیب دینا ہے اس بارے میں ہدایات دی جاتی ہیں۔ اور آئی ٹی ڈیپارٹمنٹ اپنا کام مکمل سمجھتا ہے۔
ایسا لگتا ہے کہ خیال برا نہیں ہے، سوائے ایک چیز کے: یہ ایک ایسا ملازم ہونا چاہیے جو جانتا ہو کہ ہر چیز کو اپنے طور پر کیسے ترتیب دینا ہے۔ اگر ہم ایک قابل نیٹ ورک ایپلی کیشن ڈویلپر کے بارے میں بات کر رہے ہیں، تو یہ بہت ممکن ہے کہ وہ اس کام سے نمٹ لے۔
لیکن ایک اکاؤنٹنٹ، آرٹسٹ، ڈیزائنر، تکنیکی مصنف، معمار، اور بہت سے دوسرے پیشوں کے لیے ضروری نہیں ہے کہ وہ VPN ترتیب دینے کی پیچیدگیوں کو سمجھیں۔ یا تو کسی کو ان سے دور سے رابطہ قائم کرنے اور مدد کرنے کی ضرورت ہے، یا ذاتی طور پر آکر جگہ پر سب کچھ ترتیب دیں۔ اس کے مطابق، اگر کوئی چیز ان کے لیے کام کرنا بند کر دیتی ہے، مثال کے طور پر، صارف کے پروفائل میں خرابی کی وجہ سے، نیٹ ورک کلائنٹ کی سیٹنگیں ختم ہو گئی ہیں، تو پھر ہر چیز کو دوبارہ دہرانے کی ضرورت ہے۔
کچھ کمپنیاں پہلے سے نصب سافٹ ویئر کے ساتھ ایک لیپ ٹاپ اور دور دراز کے کام کے لیے ترتیب شدہ VPN سافٹ ویئر کلائنٹ فراہم کرتی ہیں۔ نظریہ میں، اس صورت میں، صارفین کو منتظم کے حقوق نہیں ہونے چاہئیں۔ اس طرح، دو مسائل حل ہو جاتے ہیں: ملازمین کو لائسنس یافتہ سافٹ ویئر فراہم کرنے کی ضمانت دی جاتی ہے جو ان کے کاموں کے مطابق ہو اور ایک ریڈی میڈ کمیونیکیشن چینل۔ ایک ہی وقت میں، وہ خود سے سیٹنگز کو تبدیل نہیں کر سکتے، جس سے کالز کی فریکوئنسی کم ہو جاتی ہے۔
ٹیکنیکل سپورٹ.
کچھ معاملات میں یہ آسان ہے۔ مثال کے طور پر، آپ کے پاس لیپ ٹاپ ہے، آپ دن کے وقت آرام سے اپنے کمرے میں بیٹھ سکتے ہیں، اور رات کے وقت خاموشی سے کچن میں کام کر سکتے ہیں تاکہ کسی کو جگانے کی ضرورت نہ پڑے۔
اہم نقصان کیا ہے؟ ایک پلس کے طور پر ایک ہی - یہ ایک موبائل آلہ ہے جو لے جایا جا سکتا ہے. صارفین دو قسموں میں آتے ہیں: وہ جو پاور اور بڑے مانیٹر کے لیے ڈیسک ٹاپ پی سی کو ترجیح دیتے ہیں، اور وہ جو پورٹیبلٹی کو پسند کرتے ہیں۔
صارفین کا دوسرا گروپ لیپ ٹاپ کے لیے دونوں ہاتھوں سے ووٹ دیتا ہے۔ ایک کارپوریٹ لیپ ٹاپ حاصل کرنے کے بعد، اس طرح کے ملازمین خوشی سے اس کے ساتھ کیفے، ریستوراں، فطرت میں جاتے ہیں اور وہاں سے کام کرنے کی کوشش کرتے ہیں. اگر صرف یہ کام کرے گا، اور صرف موصول ہونے والے آلے کو اپنے کمپیوٹر کے طور پر سوشل نیٹ ورکس اور دیگر تفریح کے لیے استعمال نہیں کرے گا۔
جلد یا بدیر، ایک کارپوریٹ لیپ ٹاپ نہ صرف ہارڈ ڈرائیو پر کام کی معلومات کے ساتھ، بلکہ ترتیب شدہ VPN رسائی کے ساتھ بھی کھو جاتا ہے۔ اگر VPN کلائنٹ کی ترتیبات میں "پاس ورڈ محفوظ کریں" کے چیک باکس کو نشان زد کیا گیا ہے، تو منٹوں کی گنتی ہوگی۔ ایسے حالات میں جہاں نقصان کا فوری طور پر پتہ نہیں چلا، سپورٹ سروس کو فوری طور پر مطلع نہیں کیا گیا، یا بلاک کرنے کے حقوق کے ساتھ صحیح ملازم فوری طور پر نہیں ملا - یہ ایک بڑی تباہی میں بدل سکتا ہے۔
بعض اوقات معلومات تک رسائی کو محدود کرنے سے مدد ملتی ہے۔ لیکن رسائی کو محدود کرنے کا مطلب آلہ کھونے کے مسائل کو مکمل طور پر حل کرنا نہیں ہے؛ یہ صرف نقصانات کو کم کرنے کا ایک طریقہ ہے جب ڈیٹا کا انکشاف اور سمجھوتہ کیا جاتا ہے۔
آپ انکرپشن یا دو عنصر کی تصدیق استعمال کر سکتے ہیں، مثال کے طور پر USB کلید کے ساتھ۔ ظاہری طور پر یہ آئیڈیا اچھا لگتا ہے لیکن اب اگر لیپ ٹاپ غلط ہاتھوں میں چلا جاتا ہے تو اس کے مالک کو ڈیٹا تک رسائی حاصل کرنے کے لیے سخت محنت کرنی پڑے گی جس میں وی پی این کے ذریعے رسائی بھی شامل ہے۔ اس وقت کے دوران، آپ کارپوریٹ نیٹ ورک تک رسائی کو روکنے کا انتظام کر سکتے ہیں۔ اور دور دراز کے صارف کے لیے نئے مواقع کھلتے ہیں: یا تو لیپ ٹاپ، یا ایکسیس کلید، یا سبھی کو ایک ساتھ ہیک کرنے کے لیے۔ باضابطہ طور پر، تحفظ کی سطح میں اضافہ ہوا ہے، لیکن تکنیکی مدد کی خدمت بور نہیں ہوگی. اس کے علاوہ، ہر ریموٹ آپریٹر کو اب دو عنصر کی تصدیق (یا خفیہ کاری) کٹ خریدنی ہوگی۔
ایک الگ افسوسناک اور طویل کہانی گمشدہ یا خراب شدہ لیپ ٹاپ (فرش پر پھینکے گئے، میٹھی چائے، کافی، اور دیگر حادثات سے گرے ہوئے) اور کھوئی ہوئی رسائی کی چابیاں کے نقصانات کا مجموعہ ہے۔
دیگر چیزوں کے علاوہ، ایک لیپ ٹاپ میں مکینیکل پرزے ہوتے ہیں، جیسے کی بورڈ، یو ایس بی کنیکٹرز، اور اسکرین کے ساتھ ایک ڈھکن - یہ سب وقت کے ساتھ ساتھ اپنی سروس لائف ختم کر دیتے ہیں، بگڑ جاتے ہیں، ڈھیلے پڑ جاتے ہیں اور مرمت یا تبدیل کرنا ضروری ہے (اکثر اوقات ، پورے لیپ ٹاپ کو تبدیل کر دیا گیا ہے)۔
تو اب کیا؟ لیپ ٹاپ کو اپارٹمنٹ سے باہر لے جانا اور ٹریک کرنا سختی سے منع ہے۔
منتقل؟
پھر انہوں نے لیپ ٹاپ کیوں دیا؟
ایک وجہ یہ ہے کہ لیپ ٹاپ کو منتقل کرنا آسان ہے۔ آئیے کچھ اور لے کر آتے ہیں، کمپیکٹ بھی۔
آپ لیپ ٹاپ جاری نہیں کر سکتے، لیکن VPN کنکشن کے ساتھ محفوظ LiveUSB فلیش ڈرائیوز پہلے سے ہی ترتیب دے سکتے ہیں، اور صارف اپنا کمپیوٹر استعمال کرے گا۔ لیکن یہ بھی ایک لاٹری ہے: کیا سافٹ ویئر اسمبلی صارف کے کمپیوٹر پر چلے گی یا نہیں؟ مسئلہ ضروری ڈرائیوروں کی سادہ کمی ہو سکتی ہے۔
ہمیں یہ معلوم کرنے کی ضرورت ہے کہ ملازمین کے کنکشن کو دور سے کیسے منظم کیا جائے، اور یہ ضروری ہے کہ وہ شخص کارپوریٹ لیپ ٹاپ کے ساتھ شہر میں گھومنے پھرنے کے لالچ میں نہ آئے، بلکہ گھر میں بیٹھ کر سکون سے کام کرے اور بھول جانے کے خطرے کے بغیر۔ اس کے سپرد کردہ ڈیوائس کو کہیں کھو جانا۔
اسٹیشنری وی پی این تک رسائی
کیا ہوگا اگر آپ کوئی اینڈ ڈیوائس نہیں، مثال کے طور پر، ایک لیپ ٹاپ، یا خاص طور پر کنکشن کے لیے علیحدہ فلیش ڈرائیو نہیں، بلکہ بورڈ پر VPN کلائنٹ کے ساتھ نیٹ ورک گیٹ وے فراہم کرتے ہیں؟
مثال کے طور پر، ایک ریڈی میڈ راؤٹر جس میں مختلف پروٹوکولز کے لیے سپورٹ شامل ہے، جس میں VPN کنکشن پہلے سے ہی کنفیگر ہے۔ ریموٹ ملازم کو صرف اپنے کمپیوٹر کو اس سے جوڑنے اور کام شروع کرنے کی ضرورت ہے۔
اس سے کن مسائل کو حل کرنے میں مدد ملتی ہے؟
- VPN کے ذریعے کارپوریٹ نیٹ ورک تک کنفیگرڈ رسائی کے ساتھ آلات گھر سے باہر نہیں نکالے جاتے ہیں۔
- آپ کئی آلات کو ایک VPN چینل سے جوڑ سکتے ہیں۔
ہم پہلے ہی اوپر لکھ چکے ہیں کہ لیپ ٹاپ کے ساتھ اپارٹمنٹ میں گھومنا پھرنا اچھا لگتا ہے، لیکن ڈیسک ٹاپ کمپیوٹر کے ساتھ کام کرنا اکثر آسان اور زیادہ آسان ہوتا ہے۔
اور آپ ایک PC، ایک لیپ ٹاپ، ایک اسمارٹ فون، ایک ٹیبلیٹ، اور یہاں تک کہ ایک ای ریڈر کو روٹر پر VPN سے جوڑ سکتے ہیں - کوئی بھی چیز جو Wi-Fi یا وائرڈ ایتھرنیٹ کے ذریعے رسائی کی حمایت کرتی ہو۔
اگر آپ صورتحال کو مزید وسیع طور پر دیکھیں تو یہ مثال کے طور پر ایک منی آفس کے لیے کنکشن پوائنٹ ہو سکتا ہے جہاں کئی لوگ کام کر سکتے ہیں۔
اس طرح کے محفوظ حصے کے اندر، منسلک آلات معلومات کا تبادلہ کر سکتے ہیں، آپ انٹرنیٹ تک عام رسائی کے ساتھ فائل شیئرنگ کے وسائل کی طرح کچھ ترتیب دے سکتے ہیں، کسی بیرونی پرنٹر کو پرنٹنگ کے لیے دستاویزات بھیج سکتے ہیں، وغیرہ۔
کارپوریٹ ٹیلی فونی! اس آواز میں بہت کچھ ہے جو کہیں ٹیوب میں لگتا ہے! متعدد آلات کے لیے ایک مرکزی VPN چینل آپ کو Wi-Fi نیٹ ورک کے ذریعے اسمارٹ فون کو جوڑنے اور کارپوریٹ نیٹ ورک کے اندر مختصر نمبروں پر کال کرنے کے لیے IP ٹیلی فونی استعمال کرنے کی اجازت دیتا ہے۔
بصورت دیگر، آپ کو موبائل کالز کرنی ہوں گی یا واٹس ایپ جیسی بیرونی ایپلیکیشنز کا استعمال کرنا پڑے گا، جو ہمیشہ کارپوریٹ سیکیورٹی پالیسی سے مطابقت نہیں رکھتی۔
اور چونکہ ہم حفاظت کے بارے میں بات کر رہے ہیں، یہ ایک اور اہم حقیقت پر توجہ دینے کے قابل ہے۔ ہارڈویئر VPN گیٹ وے کے ساتھ، آپ داخلی گیٹ وے پر کنٹرول کے نئے فیچرز کا استعمال کر کے اپنی سکیورٹی کو بڑھا سکتے ہیں۔ یہ آپ کو سیکیورٹی بڑھانے اور ٹریفک پروٹیکشن بوجھ کے کچھ حصے کو نیٹ ورک گیٹ وے پر منتقل کرنے کی اجازت دیتا ہے۔
Zyxel اس کیس کے لیے کیا حل پیش کر سکتا ہے؟
ہم ایک ایسے آلے پر غور کر رہے ہیں جو ان تمام ملازمین کو عارضی استعمال کے لیے جاری کیا جائے جو دور سے کام کر سکتے ہیں اور کرنا چاہتے ہیں۔
لہذا، اس طرح کا آلہ ہونا چاہئے:
- سستا
- قابل اعتماد (تاکہ مرمت پر پیسہ اور وقت ضائع نہ ہو)؛
- خوردہ زنجیروں میں خریداری کے لیے دستیاب؛
- ترتیب دینے میں آسان (اس کا مقصد خصوصی طور پر کال کیے بغیر استعمال کرنا ہے۔
تربیت یافتہ ماہر)۔
بہت حقیقی آواز نہیں ہے، ٹھیک ہے؟
تاہم، ایسی ڈیوائس موجود ہے، یہ واقعی موجود ہے اور مفت ہے۔
- Zyxel ZyWALL VPN2S
VPN2S ایک VPN فائر وال ہے جو آپ کو نجی کنکشن استعمال کرنے کی اجازت دیتا ہے۔
نیٹ ورک پیرامیٹرز کی پیچیدہ ترتیب کے بغیر پوائنٹ ٹو پوائنٹ۔
شکل 1. Zyxel ZyWALL VPN2S کی ظاہری شکل
ڈیوائس کی مختصر تفصیلات
ہارڈ ویئر کی خصوصیات
10/100/1000 Mbps RJ-45 پورٹس
3 x LAN، 1 x WAN/LAN، 1 x WAN
USB پورٹس
2 X USB 2.0
کوئی پنکھا نہیں۔
جی ہاں
سسٹم کی صلاحیت اور کارکردگی
SPI فائر وال تھرو پٹ (Mbps)
1.5 Gbps
VPN بینڈوتھ (Mbps)
35
بیک وقت سیشنز کی زیادہ سے زیادہ تعداد۔ ٹی سی پی
50000
بیک وقت IPsec VPN سرنگوں کی زیادہ سے زیادہ تعداد [5] 20
مرضی کے مطابق زونز
جی ہاں
IPv6 سپورٹ
جی ہاں
VLANs کی زیادہ سے زیادہ تعداد
16
سافٹ ویئر کی اہم خصوصیات
ملٹی وان لوڈ بیلنس/فیل اوور
جی ہاں
ورچوئل پرائیوٹ نیٹ ورک (وی پی این)
ہاں (IPSec, L2TP over IPSec, PPTP, L2TP, GRE)
وی پی این کلائنٹ
IPSec/L2TP/PPTP
مواد کی فلٹرنگ
1 سال مفت
فائر وال
جی ہاں
VLAN/انٹرفیس گروپ
جی ہاں
بینڈوتھ مینجمنٹ
جی ہاں
ایونٹ لاگ اور مانیٹرنگ
جی ہاں
کلاؤڈ مددگار
جی ہاں
ریموٹ کنٹرول
جی ہاں
نوٹ. جدول میں موجود ڈیٹا OPAL BE مائیکرو کوڈ 1.12 یا اس سے زیادہ پر مبنی ہے۔
بعد کے ورژن.
ZyWALL VPN2S کے ذریعہ کن VPN اختیارات کی حمایت کی جاتی ہے۔
دراصل، نام سے یہ واضح ہے کہ ZyWALL VPN2S ڈیوائس بنیادی طور پر
دور دراز کے ملازمین اور منی برانچوں کو VPN کے ذریعے مربوط کرنے کے لیے ڈیزائن کیا گیا ہے۔
- L2TP Over IPSec VPN پروٹوکول آخری صارفین کے لیے فراہم کیا گیا ہے۔
- چھوٹے دفاتر کو جوڑنے کے لیے، سائٹ ٹو سائٹ IPSec VPN کے ذریعے مواصلت فراہم کی جاتی ہے۔
- نیز، ZyWALL VPN2S کا استعمال کرتے ہوئے آپ L2TP VPN کنکشن بنا سکتے ہیں۔
محفوظ انٹرنیٹ تک رسائی کے لیے سروس فراہم کنندہ۔
واضح رہے کہ یہ تقسیم انتہائی مشروط ہے۔ مثال کے طور پر، آپ کر سکتے ہیں۔
ریموٹ پوائنٹ ایک سنگل کے ساتھ سائٹ ٹو سائٹ IPSec VPN کنکشن تشکیل دیتا ہے۔
فریم کے اندر صارف۔
یقینا، یہ سب سخت VPN الگورتھم (IKEv2 اور SHA-2) کا استعمال کرتے ہوئے ہے۔
متعدد WANs کا استعمال
دور دراز کے کام کے لئے، اہم چیز ایک مستحکم چینل ہے. بدقسمتی سے، صرف کے ساتھ
سب سے زیادہ قابل اعتماد فراہم کنندہ کی طرف سے بھی مواصلاتی لائن کے ساتھ اس کی ضمانت نہیں دی جا سکتی۔
مسائل کو دو اقسام میں تقسیم کیا جا سکتا ہے:
- رفتار میں کمی - ملٹی وان لوڈ بیلنسنگ فنکشن اس میں مدد کرے گا۔
مطلوبہ رفتار پر مستحکم کنکشن برقرار رکھنا؛ - چینل پر ناکامی - اس مقصد کے لیے ملٹی وان فیل اوور فنکشن استعمال کیا جاتا ہے۔
نقل کا طریقہ استعمال کرتے ہوئے غلطی کی رواداری کو یقینی بنانا۔
اس کے لیے ہارڈ ویئر کی کیا صلاحیتیں ہیں:
- چوتھی LAN پورٹ کو ایک اضافی WAN پورٹ کے طور پر کنفیگر کیا جا سکتا ہے۔
- USB پورٹ کو 3G/4G موڈیم سے منسلک کرنے کے لیے استعمال کیا جا سکتا ہے، جو فراہم کرتا ہے۔
سیلولر مواصلات کی شکل میں بیک اپ چینل۔
نیٹ ورک سیکیورٹی میں اضافہ
جیسا کہ اوپر ذکر کیا گیا ہے، یہ خاص استعمال کرنے کے اہم فوائد میں سے ایک ہے۔
مرکزی آلات.
ZyWALL VPN2S میں مختلف قسم کے حملوں کا مقابلہ کرنے کے لیے SPI (Stateful Packet Inspection) فائر وال فنکشن ہے، بشمول DoS (Denial of Service)، جعلی IP پتوں کا استعمال کرتے ہوئے حملے، نیز سسٹمز تک غیر مجاز ریموٹ رسائی، مشکوک نیٹ ورک ٹریفک اور پیکجز۔
اضافی تحفظ کے طور پر، ڈیوائس میں مشتبہ، خطرناک اور خارجی مواد تک صارف کی رسائی کو روکنے کے لیے مواد کی فلٹرنگ ہے۔
سیٹ اپ وزرڈ کے ساتھ فوری اور آسان 5 قدمی سیٹ اپ
فوری طور پر کنکشن قائم کرنے کے لیے، ایک آسان سیٹ اپ وزرڈ اور گرافیکل موجود ہے۔
متعدد زبانوں میں انٹرفیس۔
شکل 2. سیٹ اپ وزرڈ اسکرینز میں سے ایک کی مثال۔
فوری اور موثر انتظام کے لیے، Zyxel ریموٹ ایڈمنسٹریشن یوٹیلیٹیز کا ایک مکمل پیکج پیش کرتا ہے جس کے ساتھ آپ VPN2S کو آسانی سے کنفیگر کر سکتے ہیں اور اس کی نگرانی کر سکتے ہیں۔
سیٹنگز کو ڈپلیکیٹ کرنے کی صلاحیت بہت زیادہ ZyWALL VPN2S آلات کی ریموٹ ملازمین کو منتقلی کے لیے تیاری کو آسان بناتی ہے۔
VLAN سپورٹ
اس حقیقت کے باوجود کہ ZyWALL VPN2S کو دور دراز کے کام کے لیے ڈیزائن کیا گیا ہے، یہ VLAN کو سپورٹ کرتا ہے۔ یہ آپ کو نیٹ ورک سیکیورٹی بڑھانے کی اجازت دیتا ہے، مثال کے طور پر، اگر کسی انفرادی کاروباری شخص کا دفتر منسلک ہے، جس میں مہمان وائی فائی ہے۔ معیاری VLAN فنکشنز، جیسے براڈکاسٹ ڈومینز کو محدود کرنا، ٹرانسمٹڈ ٹریفک کو کم کرنا اور سیکیورٹی پالیسیاں لاگو کرنا، کارپوریٹ نیٹ ورکس میں مانگ میں ہیں، لیکن اصولی طور پر ان کا استعمال چھوٹے کاروباروں میں بھی کیا جا سکتا ہے۔
VLAN سپورٹ ایک علیحدہ نیٹ ورک کو منظم کرنے کے لیے بھی مفید ہے، مثال کے طور پر، IP ٹیلی فونی کے لیے۔
VLAN کے ساتھ آپریشن کو یقینی بنانے کے لیے، ZyWALL VPN2S ڈیوائس IEEE 802.1Q معیار کو سپورٹ کرتی ہے۔
خلاصہ
کنفیگرڈ VPN چینل کے ساتھ موبائل ڈیوائس کو کھونے کے خطرے کے لیے کارپوریٹ لیپ ٹاپ تقسیم کرنے کے علاوہ دیگر حل درکار ہیں۔
کمپیکٹ اور سستے VPN گیٹ ویز کا استعمال آپ کو دور دراز کے ملازمین کے کام کو آسانی سے منظم کرنے کی اجازت دیتا ہے۔
ZyWALL VPN2S ماڈل اصل میں دور دراز کے کارکنوں اور چھوٹے دفاتر کو جوڑنے کے لیے ڈیزائن کیا گیا تھا۔
کارآمد ویب سائٹس
→
→
→
→
→
ماخذ: www.habr.com