حفاظتی خطرات کے بغیر کلاؤڈ پر ٹیلی چلائیں۔

شروع کرنے سے پہلے جانیں کہ "محفوظ" کا واقعی کیا مطلب ہے۔

ویڈیو کا منصوبہ ایک لائن میں: Tally ایک سرور پر انسٹال رہتا ہے، اور ہر صارف کام کرنے کے لیے اس سرور سے جڑتا ہے - دفتر سے، گھر سے، کہیں سے بھی۔ چونکہ Tally کو خود کبھی بھی صارف کی مشین پر انسٹال نہیں کرنا پڑتا ہے، اسی طرح رسائی VPN کے بغیر بھی کام کرتی ہے: VPN سیٹ اپ کے ساتھ، یاد رکھیں، صارف کو ابھی بھی Tally کی اپنی طرف سے ضرورت ہے، اور کنکشن صرف LAN تک رسائی کی طرح برتاؤ کرتا ہے۔

سرور کو تیار کریں اور اسے مکمل طور پر اپ ڈیٹ کریں۔

اس مشین سے شروع کریں جو ہر چیز کی میزبانی کرے گی۔ ویڈیو میں سرور ونڈوز سرور کو چلانے والی ایک سرشار مشین ہے - 2025 ڈیٹا سینٹر ایڈیشن استعمال کی گئی مثال ہے - مکمل طور پر ایپلی کیشن کی میزبانی کے لیے ترتیب دیا گیا ہے۔ ونڈوز سرور کو صاف ستھرا انسٹال کریں، سرور کو اپنے نیٹ ورک پر ایک مقررہ ایڈریس دیں، اور ونڈوز اپ ڈیٹ کو اس وقت تک چلائیں جب تک کہ آپ کوئی اور چیز انسٹال نہ کر لیں۔

یہ آرڈر اس سے زیادہ اہمیت رکھتا ہے جو نظر آتا ہے: ایک کلاؤڈ سرور جو زندگی کو مکمل طور پر پیچ سے شروع کرتا ہے پہلے سے بند معلوم سوراخوں سے شروع ہوتا ہے۔ انٹرنیٹ پر ڈالا گیا ایک غیر پیچ شدہ سرور کسی بھی صارف کے لاگ ان ہونے سے بہت پہلے ہی گھنٹوں کے اندر خودکار اسکینرز کے ذریعے مل جاتا ہے۔

TSplus سرور سافٹ ویئر انسٹال کریں۔

TSplus سرور سافٹ ویئر ڈاؤن لوڈ کریں اور اسے سرور پر انسٹال کریں، جیسا کہ ویڈیو میں دکھایا گیا ہے۔ TSplus وہ پرت ہے جو اس ونڈوز سرور کو کلاؤڈ ٹیلی سرور میں تبدیل کرتی ہے: یہ صارفین کے کنکشنز کو قبول کرتی ہے، انہیں ان کی ایپلی کیشنز براؤزر یا ریموٹ ایپ ونڈو میں دکھاتی ہے، اور خود Tally - اور اس کا ڈیٹا - سرور پر رکھتی ہے۔

سرور پر جاوا اور ٹیلی انسٹال کریں۔

اس کے بعد، سرور پر جاوا انسٹال کریں، جیسا کہ ویڈیو میں Tally کے لیے دکھایا گیا ہے، اور پھر خود Tally - TallyPrime یا Tally ERP 9 - کو اس کے لائسنس کے ساتھ سرور پر انسٹال کریں، بالکل اسی طرح جیسے آپ ایک عام آفس مشین پر کرتے ہیں۔ اس مقام سے پورے سیٹ اپ کا اصول آسان ہے: پروگرام اور کمپنی کا ڈیٹا صرف اس سرور پر رہتا ہے۔ اکاؤنٹنگ سے متعلق کچھ بھی صارفین کے لیپ ٹاپ یا ہوم پی سی پر کاپی نہیں کیا جاتا ہے، جس کی وجہ سے مرکزی کنٹرول - اور مرکزی بیک اپ - بالکل ممکن ہوتا ہے۔

TSplus بندرگاہوں اور بنیادی ترتیبات کو ترتیب دیں - سیکورٹی کے لیے اہم مرحلہ

اب TSplus بندرگاہوں اور بنیادی ترتیبات کو ترتیب دیں، جیسا کہ ویڈیو میں ہے۔ یہ وہ مرحلہ ہے جہاں پورے سیٹ اپ کی حفاظت کا فیصلہ کیا جاتا ہے، کیونکہ یہ ایک دروازے کی وضاحت کرتا ہے جس کے ذریعے بیرونی دنیا آپ کے Tally سرور تک پہنچتی ہے: صارف TSplus ویب رسائی کے ذریعے، ایک انکرپٹڈ HTTPS کنکشن کے ذریعے آتے ہیں - انٹرنیٹ پر کھولے گئے Windows Remote Desktop کے ذریعے نہیں۔

فی صارف ایک اکاؤنٹ بنائیں، ہر ایک مضبوط پاس ورڈ کے ساتھ

Tally کلاؤڈ سرور پر صارفین بنائیں، جیسا کہ ویڈیو آگے کرتی ہے: ہر اس شخص کے لیے ایک علیحدہ اکاؤنٹ جو Tally میں کام کرے گا، ہر ایک اپنے مضبوط، منفرد پاس ورڈ کے ساتھ۔ جہاں آپ کا TSplus ایڈیشن اور ایڈونس دو عنصر کی توثیق کی حمایت کرتے ہیں، اسے آن کریں - ایک چوری شدہ پاس ورڈ پھر بھی خود سے دروازہ نہیں کھول سکتا۔

TSplus ایڈمن ٹول میں صرف Tally ایپ شائع کریں۔

TSplus ایڈمن ٹول کے ذریعے Tally شائع کریں، جیسا کہ ویڈیو میں دکھایا گیا ہے، اور شائع شدہ ایپلیکیشن کو ان صارفین یا گروپس کو تفویض کریں جنہیں اسے دیکھنا چاہیے۔ ایپلیکیشن کو شائع کرنا - ہر کسی کو ایک مکمل ریموٹ ڈیسک ٹاپ دینے کے بجائے - کا مطلب ہے سائن ان کرنے والے صارف کو Tally اور صرف Tally ملتا ہے: گھومنے کے لیے کوئی سرور ڈیسک ٹاپ نہیں، حادثاتی طور پر تبدیل کرنے کے لیے کوئی سیٹنگ نہیں، اور کچھ بھی غلط ہونے کے لیے بہت چھوٹی سطح۔ ہر فرد کو بالکل ان درخواستوں تک رسائی دیں جن کی ملازمت کی ضرورت ہے، اس سے زیادہ کچھ نہیں۔

براؤزر میں اور ریموٹ ایپ کے ساتھ رسائی کی جانچ کریں۔

دونوں طریقوں کی جانچ کریں، بالکل اسی طرح جیسے ویڈیو کرتا ہے۔ سب سے پہلے، ایک سادہ ویب براؤزر کے ذریعے Tally تک رسائی حاصل کریں - صارف TSplus ویب صفحہ کھولتا ہے، اپنے اکاؤنٹ سے سائن ان کرتا ہے اور Tally میں براؤزر کے اندر، ونڈوز، میک، لینکس یا موبائل ڈیوائس پر کام کرتا ہے، جس میں کچھ بھی انسٹال نہیں ہوتا۔ دوسرا، ریموٹ ایپ کے ذریعے جڑیں، جو Tally کو صارف کی اپنی مشین پر چلنے والے پروگرام کی طرح محسوس کرتا ہے اور ایکسپورٹ ورک اکاؤنٹنٹس کو ہر روز کرتے ہیں۔ آفس نیٹ ورک کے باہر سے ٹیسٹ کریں، ایک عام صارف کے اکاؤنٹ سے - منتظم کے نہیں - تاکہ آپ بالکل وہی دیکھیں جو آپ کا عملہ دیکھے گا۔

گو لائیو کے بعد اسے محفوظ رکھیں: بیک اپ، اپ ڈیٹس اور اکاؤنٹ کے جائزے

لائیو جانا سیکیورٹی کے کام کا آغاز ہے، اس کا اختتام نہیں۔ تین عادات ٹیلی کلاؤڈ سرور کو مہینہ بہ ماہ محفوظ رکھتی ہیں:

بیک اپس سرور سے دور رکھے گئے ہیں۔ Tally ڈیٹا کا باقاعدہ بیک اپ لیں اور کاپیاں اس سرور کے علاوہ کہیں اور رکھیں - ایک بیک اپ جو صرف ایک ہی مشین پر رہتا ہے اسی واقعے میں ضائع ہوجاتا ہے، چاہے وہ ڈسک کی ناکامی ہو یا رینسم ویئر۔ جانچ کریں کہ بیک اپ اصل میں بحال ہوتا ہے۔ ایک غیر تجربہ شدہ بیک اپ ایک امید ہے، بیک اپ نہیں۔

اپ ڈیٹس۔ Windows سرور، TSplus اور Tally کو اپ ڈیٹ رکھیں۔ زیادہ تر حقیقی دنیا کے بریک ان سوراخوں کا استعمال کرتے ہیں جو مہینوں پہلے پیچ کیے گئے تھے - آپ نے جو اپ ڈیٹ ملتوی کیا وہ دروازہ ہے جو استعمال ہو جاتا ہے۔

اکاؤنٹ کی صفائی۔ جس دن کوئی شخص کمپنی چھوڑتا ہے، اسی دن اپنا اکاؤنٹ غیر فعال کر دیتا ہے، اور وقتاً فوقتاً صارف کی فہرست کا جائزہ لیتا ہے۔ ایک سابق ملازم کا ورکنگ لاگ ان ایک ایسا خطرہ ہے جو کوئی فائر وال سیٹنگ ٹھیک نہیں کر سکتا۔