مواد جي جدول
سڀني ٽريفڪ کي هڪ Adaptive Security Appliance (ASA) ذريعي گذرڻ هڪ اعليٰ لاڳت وارو عمل آهي، جنهن کي پڻ اعليٰ بينڊوڊٿ جي ضرورت آهي. ورهايل سرنگنگ فيچر توهان کي اجازت ڏئي ٿي ته مخصوص ٽريفڪ کي منتخب ڪرڻ لاءِ هڪ VPN ذريعي. VPN ڪلائنٽ سسٽم ۽ ريموٽ سرور جي وچ ۾ ڊيٽا کي منتقل ڪرڻ لاء هڪ سرنگ ٺاهي ٿو. وي پي اين ڪلائنٽ ذريعي، سڀ ٽرئفڪ گذري ويا وي پي اين سرور ذريعي. اهو برائوزنگ سرگرمي کي غير مجاز ۽ غير قانوني مداخلت کان بچائڻ لاء استعمال ڪيو ويندو آهي. هن ٽيڪنالاجي کي ريموٽ صارفين کي تنظيمي وسيلن ۽ ايپليڪيشنن تائين رسائي جي اجازت ڏيڻ لاء ترقي ڪئي وئي هئي.
Split Tunneling ڇا آهي
Split tunneling VPN ٽريفڪ موڪلڻ لاءِ هڪ محفوظ سرنگ ٺاهي ٿي. اهو هڪ مخصوص نيٽ ورڪ ڏانهن آهي، سرنگ ذريعي ۽ ٻين سڀني ٽرئفڪ کي عام طور تي انٽرنيٽ سروس فراهم ڪندڙ (ISP) کان موڪليو ويو آهي. اهو توهان کي مختلف سيڪيورٽي ڊومينز تائين رسائي جي اجازت ڏئي ٿو جڏهن هڪ ئي نيٽ ورڪ ڪنيڪشن استعمال ڪندي. اهو توهان جي ٽرئفڪ کي ورهائي ٿو ته جيئن توهان استعمال ڪري سگهو ٿا هڪ مقامي ايريا نيٽورڪ (LAN) ۽ هڪ VPN ڪلائنٽ ساڳئي وقت.
مختلف وي پي اينز ۾ شايد منفرد ضابطا لاڳو ٿين ٿا جيڪي انهن جي حالتن ۽ گهرجن کي پورو ڪرڻ لاءِ. اهو پڻ تنظيمي ضابطن ۽ صارف جي سهولت جو هڪ ميلاپ آهي. هي خاصيت مهيا ڪري ٿي ٻنهي نيٽ ورڪن جي بهترين. هڪ وقت ۾، سيڪيورٽي تائين رسائي ۽خاصيتون جيڪي صرف هڪ VPN مهيا ڪري سگهي ٿو ۽ ذاتي رسائي لاءِ سائيٽ استعمال ڪري سگهي ٿي.
اسپلٽ سرنگنگ نمايان ٿي وئي، خاص طور تي ريموٽ ڪارڪنن لاءِ جن کي غير محفوظ نيٽ ورڪن کان محفوظ ڊيٽا تائين رسائي جي ضرورت آهي. هي توهان کي اجازت ڏئي ٿو ته چونڊيل ايپليڪيشنون جهڙوڪ اي ميلون، SVNs، ۽ People Soft Services کي پرائيويٽ طور رکڻ دوران ذاتي سرگرمين جهڙوڪ يوٽيوب، CNN نيوز، ۽ ٻين سائيٽن کي برائوز ڪرڻ ۾.
ڏسو_ پڻ: حل ٿيل: منهنجو فون وائي فائي سان ڳنڍيل ڇو نه رهندو؟ڇا سپلٽ سرنگنگ محفوظ آهي؟
بينڊوڊٿ تي لاڳت جي بچت اسپلٽ سرنگنگ ڪارڪردگي جي قبوليت تي هڪ اهم ڪردار ادا ڪندڙ آهي. ڪجهه ايپليڪيشنن کي خاص حفاظتي پروٽوڪول جي ضرورت ناهي. ورهائڻ واري سرنگ، جڏهن صحيح طور تي سيٽ ڪيو وڃي، نيٽ ورڪ تي پٺتي پيل ۽ بند ٿيڻ کي گهٽائي سگھي ٿو ۽ اهو پڻ بچائي سگھي ٿو ته ڇا محفوظ ڪرڻ جي ضرورت آهي. جيڪڏهن توهان استعمال ڪري رهيا آهيو ورهائڻ واري سرنگ کي مواد کي بلاڪ ڪرڻ لاءِ جڏهن ته انٽرنيٽ جي باقي سرگرمي لاءِ تيز رفتار ڪنيڪشن برقرار رکندي، توهان کي پريشان ٿيڻ جي ڪا به ضرورت ناهي. انهي تي بحث ختم ٿي سگهي ٿو ۽ جديد ٽيڪنالاجيون ڳولي سگهجن ٿيون جيڪي ڊيٽا کي محفوظ سطح تي محفوظ ڪن ٿيون.
Cisco ۾ ورهايل سرنگ ڇا آهي؟
Split tunneling سسڪو وي پي اين جي هڪ جديد خصوصيت آهي. مخصوص ٽريفڪ کي سرنگ ڪرڻ لاءِ، اسپلٽ-سرنگ کي لاڳو ڪيو وڃي. سسڪو ۾ ٽي آپشن مهيا ڪيا ويا آھن سرنگنگ جي خصوصيت کي استعمال ڪرڻ لاءِ:
ڏسو_ پڻ: هڪ مستحڪم IP سان Raspberry Pi وائي فائي ڪيئن سيٽ اپ ڪجي- Tunnel All Traffic - VPN ۾، ورهايل سرنگ پاليسي مقرر ٿيل آھي Tunnelall by default . اهو تمام ٽرئفڪ کي VPN ذريعي دٻائي ٿوASA.
- سرنگ نيٽ ورڪ لسٽ هيٺ - ھي اختيار فعال ٿيڻ گھرجي ورهائڻ واري خصوصيت کي استعمال ڪرڻ لاءِ. اهو چونڊيل رستن کي ريموٽ ڪلائنٽ ڏانهن موڪلي ٿو؛ ٻيو سڀ ٽرئفڪ مقامي طور تي وي پي اين جي بغير موڪليو ويو آهي. هي اختيار Cisco AnyConnect ذريعي دستياب آهي.
- Exclude Network List Below - اهو صرف سِسکو وي پي اين ڪلائنٽ لاءِ سپورٽ ٿيل موڊ آهي، جنهن کي Inverse Split Tunneling or ورهايو خارج ڪريو . هي صرف هڪ خاص سب نيٽ لاءِ نيٽ ورڪن جي فهرست کي خارج ڪري ٿو. باقي سڀ ٽرئفڪ کي وي پي اين ڏانهن سرنگ ڪرڻ گهرجي. مثال طور، توهان هڪ ملٽي نيشنل ڪمپني لاءِ ڪم ڪري رهيا آهيو ۽ هنگامي حالتن جي ڪري، توهان کي گهر کان ڪم ڪرڻو پوندو. توهان ڪمپني سرور سان ڳنڍڻ لاءِ هڪ VPN استعمال ڪريو ٿا. توهان جي LAN ذريعي توهان جي ميل تائين رسائي ڪري سگهو ٿا. پر ھاڻي Gmail اڪثر وي پي اينز کي ان تائين رسائي کان روڪي ٿو. توهان کي جي ميل تائين رسائي حاصل ڪرڻ لاءِ وي پي اين کي ختم ڪرڻ جي ضرورت آهي. جيڪڏهن توهان ائين ڪريو ٿا، توهان هاڻي وي پي اين طرفان محفوظ نه آهيو. تنهن ڪري، توهان کي Inverse Split Tunneling جي ضرورت پوندي. اهو توهان کي اجازت ڏيندو ته توهان جي VPN کي هلندي رهي ۽ ساڳئي وقت Gmail تائين رسائي حاصل ڪري ان کي VPN ذريعي سرنگ ڪرڻ کان استثنيٰ ڏئي.
ڇا ڪو خطرو آهي جڏهن Split Tunneling استعمال ڪيو وڃي؟
سپلٽ سرنگنگ فيچر مهيا ڪري ٿي فائدن جي هڪ فهرست، پر ساڳئي وقت ان کي سيڪيورٽي خطرو سمجهيو وڃي ٿو. سڀ ڊيٽا ٽرئفڪ وي پي اين سرنگ ذريعي نه ٿو وڃي ۽ محفوظ گيٽ وي ذريعي هدايت نه ڪئي وئي آهي. غير محفوظ سرنگن لاءِ داخلا مهيا ڪري سگھي ٿيمحفوظ نيٽ ورڪن کي مارڻ لاءِ مالويئر ۽ انڪرپٽ ٿيل معلومات خطري ۾ رکيل آهي.
اها صلاح ڏني وئي آهي ته توهان هي فيچر استعمال نه ڪريو جڏهن عوامي يا غير محفوظ نيٽ ورڪ تي هجي. بدسلوڪي ملازم لاءِ، ٿورڙي ٽيڪنيڪل ڄاڻ سان، اسپلٽ سرنگنگ ڊيٽا جي اخراج کي چالو ڪرڻ جو تمام سٺو طريقو ٿي سگهي ٿو. جيڪڏهن اهو صحيح طور تي مقرر نه ڪيو ويو آهي، اهو هيڪرز کي معلومات تائين رسائي ۽ توهان جي سرورز ۾ حاصل ڪرڻ لاء ڪمرو ڇڏي سگهي ٿو. اهو ڪيترن ئي تنظيمن لاءِ وڏو خطرو آهي ڇو ته توهان جو سمورو ٽريفڪ هڪجهڙائي سان محفوظ ناهي.
اسپلٽ سرنگنگ جو فائدو ڇا آهي؟
وي پي اين جي مجموعي استعمال ۾ فرق پيدا ڪرڻ لاءِ اسپلٽ سرنگنگ هڪ بهترين طريقو آهي. ورهائڻ واري سرنگ جا هيٺيان فائدا آهن:
- اسپلٽ سرنگنگ رڪاوٽون آسان ڪري ٿي ۽ بينڊوڊٿ بچائي ٿي جيئن انٽرنيٽ ٽرئفڪ کي VPN سرور مان گذرڻ جي ضرورت ناهي. جيڪڏهن ڪيترائي ملازم هڪ ئي وقت ڪم ڪري رهيا آهن؛ ڪجھ محفوظ نيٽ ورڪن تي ۽ ڪجھ ملازمن کي عام سرچ انجڻ تي، محفوظ نيٽ ورڪ تي ملازمن کي ڪنيڪشن جي مسئلن کي منهن ڏيڻو پوي ٿو ڇاڪاڻ ته ڪجھ ٻيا ملازم به ساڳي وي پي اين تي ڪم ڪري رهيا آهن.
- جيتوڻيڪ ورهايل سرنگنگ کان پوءِ، صرف قابل اعتماد ماڻهو ئي ڪري سگهن ٿا اندروني نيٽ ورڪ تائين رسائي. ڊيٽا کي هٿرادو نه ڪيو ويو آهي، ڊيٽا انڪريپٽ ٿيل آهي، تنهنڪري رازداري برقرار رکي ٿي.
- اها اوور هيڊ کان بچڻ ۾ مدد ڪري ٿي جيئن هزارين ڪلائنٽ هڪ ئي وقت ۾ اندروني نيٽ ورڪ تائين رسائي ڪري رهيا آهن ساڳئي ASA ذريعي. رستو ورهائڻگھڻن استعمال ڪندڙن لاءِ آسان استعمال مهيا ڪري ٿي.
- ايپليڪيشن پيرا ميٽرس سيٽ ڪري سگھجن ٿا ۽ ترتيب ڏئي سگھجن ٿا استعمال ۽ گھرج مطابق، جيتوڻيڪ ورهائڻ واري سرنگ خاص ايپليڪيشنن کي اجازت ڏئي ٿي يا بلاڪ ڪري ٿي.
- اھڙي صورت ۾ جتي توھان ڪم ڪريو هڪ سپلائر يا پارٽنر سائيٽ ۽ سڄي ڏينهن ۾ ٻنهي نيٽ ورڪن تي نيٽ ورڪ وسيلن تائين رسائي جي ضرورت آهي. Inverse Split tunneling سيٽ ڪري سگھجي ٿي ۽ توھان کي لاڳيتو ڳنڍڻ يا ختم ڪرڻ جي ضرورت نه آھي.
ھي خصوصيت ان طريقي ۾ وڏو فرق آڻڻ جي صلاحيت رکي ٿي جنھن طريقي سان توھان پنھنجي VPN تائين رسائي ڪري رھيا آھيو. جيڪڏهن نيٽ ورڪ تي صحيح استعمال ۾ سيٽ ڪيو وڃي، اهو انتهائي فائدي وارو ٿي سگهي ٿو.
