ونڈوز 10 میں ریموٹ رسائی کے ساتھ وی پی این پر ہمیشہ کی نگرانی کرنا

DirectAccess ونڈوز 8.1 اور ونڈوز سرور 2012 آپریٹنگ سسٹمز میں ایک خصوصیت کے طور پر ونڈوز صارفین کو دور سے مربوط کرنے کی اجازت دینے کے لئے متعارف کرایا گیا تھا. تاہم، ونڈوز 10 کے آغاز کے بعد، اس بنیادی ڈھانچے کی تعیناتی میں کمی کا سامنا ہے. مائیکروسافٹ ایک DirectAccess حل پر غور کرنے کے لئے تنظیموں کو فعال طور پر حوصلہ افزائی کر رہا ہے کہ اس کے بدلے کلائنٹ پر مبنی وی پی این ونڈوز کے ساتھ 10. یہ ہمیشہ وی پی این کنکشن پر براہ راست روایتی ریموٹ رسائی VPN پروٹوکول جیسے IKEv2، SSTP، اور L2TP / IPsec. اس کے علاوہ، یہ کچھ اضافی فوائد کے ساتھ آتا ہے.

آئی ٹی منتظمین خود کار طریقے سے VPN کنکشن پروفائلز کو ترتیب دینے کے لئے ونڈوز 10 سالگرہ اپ ڈیٹ میں متعارف کرایا گیا. جیسا کہ پہلے ذکر کیا گیا ہے، وی پی این کے بارے میں ہمیشہ DirectAccess پر کچھ اہم فوائد ہیں. مثلا، وی پی این پر ہمیشہ آئی پی پی 4 اور آئی پی وی 6 استعمال کرسکتے ہیں. لہذا، اگر آپ DirectAccess کے مستقبل کی قابل عمل کے بارے میں کچھ اندیشہ رکھتے ہیں، اور اگر آپ ونڈوز 10 کے ساتھ ہمیشہ وے پی این پر کی حمایت کرنے کے لئے تمام ضروریات کو پورا کرتے ہیں تو شاید شاید بعد میں سوئچنگ صحیح انتخاب ہے.

> ونڈوز 10 کلائنٹ کمپیوٹرز کے لئے ہمیشہ کے لئے VPN پر

یہ سبق آپ کو ونڈوز چل رہا ہے دور دراز کلائنٹ کمپیوٹر کے لئے ریموٹ رسائی ہمیشہ پر VPN کنکشن پر تعینات کرنے کے لئے اقدامات کے ذریعے چلتا ہے.

کسی بھی اور آگے بڑھنے سے پہلے، آپ کو مندرجہ ذیل جگہ پر:

• ایک فعال ڈائرکٹری ڈومین بنیادی ڈھانچے، بشمول ایک یا زیادہ ڈومین نام سسٹم (DNS) سرورز.
• پبلک کلیدی انفراسٹرکچر (پی پی آئی) اور ایکٹو ڈائریکٹری سرٹیفکیٹ کی خدمات (AD CS).

شروع کرنے کے لئے VPN تعیناتی پر ریموٹ رسائی ہمیشہ کے لئے ، ایک نیا ریموٹ رسائی سرور انسٹال جو ونڈوز سرور 2016 چل رہا ہے.

اگلا، VPN سرور کے ساتھ مندرجہ ذیل اعمال انجام:

1. جسمانی سرور میں دو ایتھرنیٹ نیٹ ورک اڈاپٹر انسٹال کریں. اگر آپ وی پی پر وی پی این سرور کو انسٹال کر رہے ہیں تو، آپ کو ہر جسمانی نیٹ ورک اڈاپٹر کے لئے دو بیرونی مجازی سوئچز بنانا ہوگا؛ اور پھر ایک مجازی سوئچ سے منسلک ہر نیٹ ورک اڈاپٹر کے ساتھ VM کے لئے دو مجازی نیٹ ورک اڈاپٹر بنائیں.
2. بیرونی پیرامیٹر نیٹ ورک سے منسلک ایک نیٹ ورک اڈاپٹر کے ساتھ، آپ کے کنارے اور اندرونی فائر والز کے درمیان آپ کے پریمیٹ نیٹ ورک پر سرور نصب کریں، اور ایک نیٹ ورک اڈاپٹر اندرونی پریمیٹ نیٹ ورک سے منسلک ہے.

آپ کو اوپر کے طریقہ کار کو مکمل کرنے کے بعد دور دراز کمپیوٹرز سے واحد نقطہ کار VPN RAS گیٹ وے کے نقطۂٔ وقت وی پی این کنکشن کے لئے ریموٹ رسائی انسٹال اور ترتیب دیں. Radius صارف کے طور پر دور دراز تک رسائی کو ترتیب دینے کی کوشش کریں تاکہ یہ پروسیسنگ کے لئے تنظیم این پی ایس سرور کے کنکشن کی درخواستوں کو بھیجنے کی حیثیت رکھتا ہے.

اپنے سرٹیفیکیشن اتھارٹی (سی اے) سے VPN سرور سرٹیفکیٹ داخل اور درست کریں.

NPS سرور

اگر آپ کو معلوم نہیں ہے تو، یہ آپ کے تنظیم / کارپوریٹ نیٹ ورک پر سرور نصب ہے. یہ سرور کو RADIUS سرور کے طور پر ترتیب دینے کے لئے لازمی ہے تاکہ VPN سرور سے کنکشن کی درخواستوں کو حاصل کرنے کے قابل ہو. ایک بار جب این پی ایس سرور کی درخواستیں شروع ہوتی ہے تو، کنکشن کی درخواستوں پر عملدرآمد کرتا ہے اور VPN سرور تک رسائی قبول کرنے یا رسائی کو مسترد پیغام بھیجنے سے قبل اجازت اور تصدیق کے مرحلے کو انجام دیتا ہے.

AD DS سرور

سرور ایک - احاطہ فعال ڈائرکٹری ڈومین ڈومین، جو آن پریمیسس صارف اکاؤنٹس کو میزبانی کرتا ہے. اس کو آپ کو ڈومین کنٹرولر پر درج ذیل اشیاء کو سیٹ کرنے کی ضرورت ہوتی ہے.

1. کمپیوٹر اور صارفین کے لئے گروپ کی پالیسی میں سرٹیفکیٹ آٹو کولمول کو فعال کریں
2. وی پی این صارف گروپ بنائیں
3. وی پی این سرور گروپ بنائیں
4. این پی ایس سرورز گروپ بنائیں
5. CA سرور

سرٹیفکیشن اتھارٹی (سی اے) سرور ایک سرٹیفیکیشن اتھارٹی ہے جو فعال ڈائرکٹری سرٹیفکیٹ خدمات چل رہا ہے. CA سرٹیفکیٹ درج کرتا ہے جو PEAP کلائنٹ سرور کی تصدیق کے لئے استعمال کیا جاتا ہے اور سرٹیفکیٹ کے سرٹیفکیٹ کی بنیاد پر تخلیق کرتا ہے. لہذا، سب سے پہلے، آپ کو CA پر سرٹیفکیٹ ٹیمپلیٹ بنانے کی ضرورت ہے. ریموٹ صارفین جو آپ کے تنظیم کے نیٹ ورک سے منسلک کرنے کی اجازت دی جاتی ہے اس میں صارف ڈی ڈی ایس میں صارف کا اکاؤنٹ ہونا چاہیے.

اس کے علاوہ، اس بات کو یقینی بنائیں کہ آپ کے فائر والز کو VPN اور RADIUS مواصلات دونوں کو درست طریقے سے کام کرنے کے لئے ٹریفک کی اجازت دیتی ہے.

ان سرور کے اجزاء کو رکھنے کے علاوہ، یہ یقینی بنائیں کہ آپ کو VPN استعمال کرنے کے لۓ کنفورٹ کمپیوٹرز ونڈوز 10 رنز چل رہے ہیں. 1607 یا بعد میں. ونڈوز 10 وی پی این کلائنٹ انتہائی ترتیب میں ہے اور بہت سے اختیارات پیش کرتا ہے.

یہ گائیڈ ایک پریمیم تنظیم تنظیم کے نیٹ ورک پر ریموٹ رسائی سرور کے کردار کے ذریعہ الی وی آن نیٹ ورک پر تعینات کرنے کے لئے ڈیزائن کیا گیا ہے. برائے مہربانی Microsoft Azure میں ایک مجازی مشین (VM) پر ریموٹ رسائی کو تعین کرنے کی کوشش نہ کریں.

مکمل تفصیلات اور ترتیب کے مراحل کے لئے، آپ اس Microsoft دستاویز کو رجوع کرسکتے ہیں.

بھی پڑھتے ہیں : کس طرح سیٹ اپ اور استعمال کیسے کریں ونڈوز 10 میں آٹو وی پی این کو دور کرنے سے دور.