اوپن وی پی این سیکیورٹی اپ گریڈ

فائر وال انٹرفیس کھولیں اور OpenVPN پر جائیں

پورا اپ گریڈ فائر وال کے ایڈمن انٹرفیس کے اندر ہوتا ہے — کوئی نیا سرور اور کوئی اضافی سافٹ ویئر نہیں۔ گوگل کروم کھولیں، اپنے فائر وال کا آئی پی ایڈریس درج کریں، اور انٹرفیس میں لاگ ان کریں۔ پھر OpenVPN پر کلک کریں اور سرور کی ترتیبات کھولیں۔ اس گائیڈ میں موجود ہر چیز — توثیق، صارف کی ڈائرکٹری اور MFA — اس ایک جگہ سے تبدیل کر دی گئی ہے۔

صارف نام اور پاس ورڈ کی تصدیق کو آن کریں

سرور کی ترتیبات میں، تصدیق پر جائیں اور صارف نام اور پاس ورڈ کی توثیق کو منتخب کریں، پھر ترتیبات کو محفوظ کریں۔ یہ وہ کمزور ترتیب ہے جسے تبدیل کیا جا رہا ہے، واضح طور پر کہا گیا ہے: اب تک کلائنٹ کنفگ فائل خود سے جڑنے کے لیے کافی تھی — جس کے پاس بھی اس فائل کی کاپی تھی اس کے پاس آپ کے نیٹ ورک کی کلید تھی، جس میں پاس ورڈ اور کوئی نام منسلک نہیں تھا۔ اس مرحلے سے، اکیلے فائل کچھ بھی نہیں جوڑتی ہے۔ کلائنٹ کو یہ بھی بتانا چاہیے کہ کون رابطہ کر رہا ہے۔

فی شخص ایک مقامی ڈائرکٹری اکاؤنٹ بنائیں

اب صارف کی فہرست بنائیں۔ لوکل ڈائرکٹری پر کلک کریں، پھر مقامی ڈائرکٹری کو ترتیب دیں، اور ہر صارف کو شامل کریں: نام (اس صارف کا نام جس سے وہ لاگ ان ہوں گے)، پورا نام، اور ایک درست، مناسب پاس ورڈ درج کریں۔ ہو گیا اور پھر محفوظ کریں پر کلک کریں۔ VPN استعمال کرنے والے ہر فرد کے لیے دہرائیں — فی انسان ایک اکاؤنٹ، کبھی کسی نے "آفس" لاگ ان کا اشتراک نہیں کیا۔

نام والے اکاؤنٹس ہی ہیں جو اس اپ گریڈ کے باقی کام کو بناتے ہیں: MFA فی اکاؤنٹ میں اندراج کیا جاتا ہے، ہر اکاؤنٹ تک رسائی کو منسوخ کیا جا سکتا ہے جس دن کوئی چھوڑتا ہے، اور کنکشن لاگز آخر میں ایک مشترکہ فائل کی بجائے حقیقی نام دکھاتے ہیں۔

اکاؤنٹ کے لیے دو قدمی تصدیق (MFA) کو فعال کریں

یہ اپ گریڈ کا دل ہے۔ اکاؤنٹ کے لیے، MFA کلائنٹ کنفیگریشن شامل کریں اختیار پر کلک کریں اور اسے محفوظ کریں۔ پھر دوبارہ کنفیگر کریں پر کلک کریں — سرور اب اس صارف کے لیے ایک MFA کلید یا QR کوڈ تیار کرتا ہے۔ صارف اپنے فون (Google Authenticator، Microsoft Authenticator یا کوئی TOTP ایپ) کے ذریعے QR کوڈ کو اسکین کرتا ہے۔

اب سے، ہر کنکشن کو ترتیب سے تین چیزوں کی ضرورت ہے: کلائنٹ کنفگ فائل، صارف نام اور پاس ورڈ، اور فون سے چھ ہندسوں کا ایک وقتی کوڈ۔ ایک چوری شدہ کنفیگریشن فائل یا اپنے طور پر ایک لیک شدہ پاس ورڈ اب کچھ بھی نہیں جوڑتا ہے۔

تازہ کلائنٹ کنفیگریشن فائل ڈاؤن لوڈ کریں

ایم ایف اے کے آن ہونے کے بعد، کلائنٹ کی پرانی کنفیگریشنز کو تبدیل کرنا ضروری ہے: انٹرفیس پر واپس جائیں اور ہر صارف کے لیے اوپن وی پی این کلائنٹ کنفیگریشن فائل ڈاؤن لوڈ کریں، جس طرح ویڈیو کرتی ہے۔ ہر فرد کو ان کی اپنی نئی فائل دیں، اور نئی فائل کے کام کرنے کے بعد ان سے پرانی کنفیگریشن ڈیلیٹ کر دیں — لیپ ٹاپ پر ایک پرانی کنفیگریشن ایک پرانی کلید ہے جو ابھی بھی گردش میں ہے۔

کنفیگ درآمد کریں اور پہلے ایک کلائنٹ کے ساتھ ٹیسٹ کریں

اسے سب کے سامنے ایک ساتھ نہ پھیلائیں۔ پہلے ایک صارف لیں: OpenVPN کلائنٹ میں تازہ کنفیگریشن فائل درآمد کریں، پھر جڑیں — کلائنٹ پہلے صارف کا نام اور پاس ورڈ، اور پھر تصدیق کنندہ ایپ سے ون ٹائم کوڈ مانگتا ہے۔ تصدیق کریں کہ کنکشن قائم ہو گیا ہے اور دفتر کا ایک وسیلہ درحقیقت کھلتا ہے، پھر ایک بار پھر منقطع اور دوبارہ جڑیں۔

ایک بیرونی نیٹ ورک سے ٹیسٹ — اور DHCP نوٹ

ویڈیو ایک اہم نوٹ کے ساتھ بند ہوتا ہے: مکمل سیٹ اپ کو حقیقی طور پر بیرونی نیٹ ورک سے آزمائیں — موبائل ڈیٹا اس کے لیے اچھا کام کرتا ہے۔ ایک VPN لاگ ان جو صرف دفتر کے اندر سے کامیاب ہوتا ہے کچھ بھی ثابت نہیں کرتا، کیونکہ ریموٹ رسائی سیٹ اپ کا مکمل نقطہ ہے۔

ویڈیو DHCP نیٹ ورکس پر ایک حد کی بھی وضاحت کرتا ہے: اگر انٹرنیٹ کنکشن کو DHCP کے ذریعہ اپنا عوامی پتہ موصول ہوتا ہے، تو وہ پتہ تبدیل ہوسکتا ہے۔ اگر یہ بدل جاتا ہے تو، پرانے پتے کی طرف اشارہ کرنے والی کلائنٹ کی تشکیل اس وقت تک فائر وال تک پہنچنا بند کر دیتی ہے جب تک ایڈریس اپ ڈیٹ نہیں ہو جاتا — لہٰذا اس طرح کے کنکشنز پر، جب بھی دور دراز کے صارفین اچانک رابطہ نہ کر سکیں تو پہلے موجودہ عوامی پتہ چیک کریں۔