کیوں میں اب Sophos AP6 ایکسس پوائنٹس استعمال نہیں کرتا

تعارف

جیسا کہ میں نے اپنے پچھلے بلاگ پوسٹس میں سے ایک میں ذکر کیا تھا، میں اب Sophos Access Points استعمال نہیں کرتا، حالانکہ میں اپنے HomeLab میں Sophos Firewall کا استعمال جاری رکھتا ہوں۔ میں عموماً ایکوسسٹمز کا حامی ہوں، مگر اس معاملے میں، یہ پروڈکٹ میرے لیے قابل قبول نہیں رہا۔ کیوں؟ میں اس آرٹیکل میں اس کی وضاحت کروں گا۔

میں نے وسیع تحقیق کی کیونکہ ہمیشہ متضاد بیانات اور انجواب سوالات موجود تھے۔ میں مسائل کے حقیقی اسباب کو سمجھنا چاہتا تھا اور صورتحال کو تکنیکی تناظر میں رکھنا چاہتا تھا۔ اس عمل میں، مجھے سنگین خامیوں کی ایک سیریز کا سامنا کرنا پڑا—نہ صرف تکنیکی سطح پر بلکہ اس انداز میں بھی جس سے Sophos ان مسائل کو بیان کرتا ہے۔

Sophos ٹیمز اور پروڈکٹ کا مسئلہ

AP6 سیریز کی تکنیکی تفصیلات میں جانے سے پہلے، میں اس بات پر زور دینا چاہتا ہوں کہ یہ Sophos کی پوری کمپنی کے خلاف کوئی شکایت نہیں ہے۔ بڑی کمپنیوں میں، ٹیمیں اکثر الگ تھلگ کام کرتی ہیں اور انہیں مختلف ترجیحات دی جاتی ہیں۔ میرے خیال میں، Sophos کی فائر وال اور اینڈپوائنٹ ٹیمیں اچھا کام کر رہی ہیں۔ بدقسمتی سے، Access Point ٹیم کے پاس یا تو وسائل کم ہیں یا وہ اپنے پروڈکٹس کو اتنی مستقل مزاجی سے فروغ نہیں دیتی۔ Access Points Sophos کا بنیادی پروڈکٹ نہیں ہیں، لیکن مجھے یہ سوالیہ نشان محسوس ہوتا ہے جب نامکمل حل مارکیٹ میں پیش کیے جاتے ہیں اور صارفین مؤثر طریقے سے غیر ارادی بیٹا ٹیسٹر بن جاتے ہیں۔

Sophos Access Points کا مختصر جائزہ

میں Sophos Access Points کو ان کے وجود سے جانتا ہوں اور نے انہیں کارپوریٹ ماحول اور نجی طور پر ٹیسٹ کیا ہے۔ Sophos Access Points کبھی بھی مارکیٹ میں سب سے سستے نہیں تھے، نہ ہی خصوصیات کے لحاظ سے قائدانہ تھے۔ بہت سے نیٹ ورکس کے لیے، خاص طور پر جن کی بنیادی ضروریات تھیں، یہ بالکل مناسب تھے۔ جو کوئی بھی صرف گیسٹ WLAN یا چند موبائل ڈیوائسز کے لیے بنیادی انٹرنیٹ رسائی چاہتا ہے، ان کے ساتھ کافی بہتر خدمت حاصل کر سکتا تھا۔

تاہم، AP6 سیریز کی ریلیز نے یہ صورتحال تبدیل کر دی۔ مارکیٹ لانچ میں نمایاں تاخیر کے علاوہ – جب یہ ڈیوائسز آخر کار سامنے آئیں تو WiFi 6 معیار (802.11ax) پہلے ہی اچھی طرح قائم تھا – ان Access Points کے ساتھ دیگر سنگین خامیاں بھی موجود تھیں۔

WiFi 6 بہت دیر سے اور WiFi 7 کی جانب اشارہ

WiFi 6 (802.11ax) کو سرکاری طور پر 2019 میں جاری کیا گیا تھا اور 2020 کے بعد صارفین اور کاروباری شعبوں میں تیزی سے مقبول ہو گیا ہے۔ جب Sophos نے آخر 2023 میں اپنے WiFi 6 ماڈلز متعارف کرائے، تو پہلے ہی توقع کی جا سکتی تھی کہ WiFi 7 (802.11be) زیادہ دور نہیں ہوگا۔ آج جدید وائرلیس حل میں سرمایہ کاری کرنے والا کوئی بھی مستقبل کا معیار چاہتا ہے – یا کم از کم اگلے تکنیکی انقلاب سے کچھ عرصہ قبل کوئی پرانا پروڈکٹ نہیں۔

صرف کلاؤڈ مینجمنٹ اور غائب خصوصیات

نئے Access Points پر ایک اور تنقیدی نکتہ یہ ہے کہ ان کا انتظام صرف Sophos Central کے ذریعے کیا جا سکتا ہے۔ فائر وال کے ذریعے مقامی مینجمنٹ کو ختم کر دیا گیا ہے۔ اس کے علاوہ، لانچ کے وقت اہم خصوصیات جیسے کہ میش یا گیسٹ WLAN غائب تھیں۔ یہ خصوصیات اب ایک بنیادی ضرورت ہیں، یہاں تک کہ دوسرے مینوفیکچررز کے سستے انٹری لیول ماڈلز کے لیے بھی۔

قابل سوال قیمتوں کی پالیسی

AP6 سیریز کی قیمتوں کا تعین شروع میں بالکل ہی دل برداشتہ کرنے والا تھا۔ ایک پرانے انٹری لیول ماڈل کی تقریباً تین گنا قیمت مانگنا ایک واضح اشارہ ہے۔ صرف چند ماہ بعد، بڑے پیمانے پر رعایتیں (60% تک) دی گئیں، اور ابتدائی صارفین مختلف پروموشنز (جیسے “دو خریدیں، ایک مفت حاصل کریں”) سے بالکل حیران رہ گئے۔ قیمتوں میں اتار چڑھاؤ نہ صرف ناقص منصوبہ بندی کا مظاہرہ کرتا ہے بلکہ مارکیٹ میں غیر یقینی صورتحال بھی پیدا کرتا ہے۔

میرے HomeLab میں ٹیسٹ

بلاشبہ، اپنی ساتھیوں کی طرح، مجھے کمپنی کی جانب سے AP6 سیریز کے ٹیسٹ ڈیوائسز موصول ہوئے، اور میں نے انہیں مختلف ماحول میں اور اپنے HomeLab میں نصب کر کے مکمل طور پر ٹیسٹ کیا۔ میرا اپارٹمنٹ اتنا بڑا ہے کہ متعدد access points کو مناسب طریقے سے رکھا جا سکے اور roaming کے مناظر کو simulate کیا جا سکے۔ لیکن نتائج مایوس کن رہے۔

کمزور ترسیلی طاقت

WiFi 6 کے ساتھ، چینل کی چوڑائی (80 MHz یا 160 MHz چینلز) اور spatial streams (MU-MIMO) کی تعداد کے علاوہ، ترسیلی طاقت بھی ایک اہم کردار ادا کرتی ہے۔ خاص طور پر 5 GHz بینڈ میں (اور مستقبل میں WiFi 6E کے ساتھ 6 GHz بینڈ میں)، رینج جلد ہی ایک مسئلہ بن جاتی ہے۔ میرے ٹیسٹ میں، نئی AP6 سیریز نے سابقہ ماڈلز (APX) کے مقابلے میں نمایاں طور پر کم رینج فراہم کی – یہاں تک کہ یکساں ماحول میں اور یکساں ترسیلی طاقت کی ترتیبات کے ساتھ بھی۔

جب میں نے تربیت کے دوران WLAN اسپیکرز کے ذریعے موسیقی stream کی، تو بار بار کٹاؤ پیش آئے۔ ابتدا میں، میں نے سوچا کہ یہ میرے انٹرنیٹ کنکشن کا مسئلہ ہے۔ لیکن متعدد ٹیسٹس کے بعد، جن میں بغیر انٹرنیٹ کے مقامی نیٹ ورک میں بھی شامل تھے، یہ واضح ہو گیا کہ access point ہینڈ اوور یا سگنل کی استحکام کو ٹھیک طریقے سے سنبھال نہیں رہا تھا۔

پیشہ ورانہ تجزیہ اور تشویشناک نتائج

اپنے ذاتی تاثرات کو معروضی بنانے کے لیے، میں نے کمپنی کے پیشہ ورانہ ماپنے والے آلات کا استعمال کیا تاکہ AP6 Access Points کے وائرلیس سگنل کا تفصیل سے تجزیہ کر سکوں۔ نتائج نے میرے ابتدائی مشاہدات کی تصدیق کی۔ وصولی کی طاقت واقعی APX ماڈلز کے مقابلے میں کم تھی اور AP100 ماڈلز کے مقابلے میں نمایاں طور پر کم تھی – اور یہ AP6 کے خارجی اینٹیناز کے باوجود تھا۔ یہ معلوم ہے کہ AP100 ماڈلز نے ماضی میں اجازت شدہ ترسیلی طاقت کی حدود سے تجاوز کیا ہو سکتا ہے، جس کی وجہ سے ایک موضوعی طور پر اچھی رینج حاصل ہوئی، لیکن اس عنصر کو مدنظر رکھتے ہوئے بھی، AP6 سگنل کی طاقت کے لحاظ سے مایوس کن ثابت ہوئے۔

غیر معمولی سگنل (چمکنا)

کمزور سگنل کے علاوہ، میں نے سگنل میں “چمک” دیکھی، یعنی غیر مستحکم سگنل کی طاقت، اور سگنل کی کارکردگی میں بار بار مختصر وقفے۔ ابتدا میں، میں نے ہارڈویئر کی خرابی کا شک کیا، لیکن چونکہ میرے تمام ٹیسٹ ڈیوائسز نے یکساں رویہ دکھایا، اس لیے میں نے اسے خارج کر دیا۔

کمزور رومنگ

IEEE 802.11 ماحول میں رومنگ پروٹوکول معیاری طریقہ کار پر انحصار کرتے ہیں (جیسے کہ 802.11r، 802.11k، اور 802.11v)۔

رومنگ کے دوران بھی، یہ واضح تھا کہ Sophos access points کی نمبرنگ میں 802.11 معیار کی پابندی نہیں کرتا، جو کہ غیر معمولی ہے اور ممکنہ طور پر عدم مطابقت کا باعث بن سکتا ہے۔

802.11r (فاسٹ رومنگ) اور 802.11k (ریڈیو ریسورس مینجمنٹ) جیسے جدید معیارات کے ساتھ، ایک کلائنٹ کو access points تبدیل کرتے وقت تقریباً کوئی کٹاؤ محسوس نہیں ہونا چاہیے (مثلاً جاری FaceTime یا VoIP کال کے دوران)۔ پھر بھی، میری کالز کے دوران بار بار وقفے پیش آئے، جو اس بات کی نشاندہی کرتے ہیں کہ رومنگ فنکشنز کو ٹھیک سے نافذ نہیں کیا گیا تھا۔

میرے ساتھیوں نے، جنہوں نے کمپنی کے ماحول میں اسی ٹیسٹ سیٹ اپ کو انجام دیا، بھی ملتے جلتے اور کبھی کبھار اور بھی سنگین مسائل کی تصدیق کی۔ مجموعی منظرنامہ واضح تھا: پروڈکٹ نامکمل لگ رہا تھا اور زیادہ مطالبہ کرنے والے ماحول میں پیداواری استعمال کے لیے تیار نہیں تھا۔

مرکزی مینجمنٹ

ایک اور مسئلہ Sophos Central مینجمنٹ انٹرفیس سے متعلق تھا۔ جو تبدیلیاں میں نے Sophos Central میں کیں، وہ ہمیشہ access points تک قابل اعتماد طریقے سے منتقل نہیں ہوئیں۔ ایسا لگتا تھا کہ Sophos Central اور access points کے مقامی GUI کے درمیان مواصلاتی مسائل موجود ہیں، جس کی وجہ سے سیٹنگز میں تضادات اور تنازعات پیدا ہوئے۔ پروڈکٹ کی قبل از وقت لانچ کی ایک اور نشانی یہ تھی کہ access points کے مقامی GUI نے Sophos Central کے مقابلے میں نمایاں طور پر زیادہ کنفیگریشن آپشنز پیش کیے، خاص طور پر ترسیلی طاقت اور WLAN سیٹنگز کے حوالے سے۔ یہ فرق ایک نامکمل کلاؤڈ مینجمنٹ حل کی نشاندہی کرتا ہے۔

Sophos سپورٹ کے ساتھ رابطہ

میں نے اپنی تحقیقات کے نتائج کے ساتھ Sophos سپورٹ سے رابطہ کیا اور ابتدائی طور پر مجھے معیاری جواب ملا کہ AP6 Access Points کو بخوبی کام کرنا چاہیے اور مجھے کچھ معیاری ٹیسٹس کرنے کی ہدایت کی گئی۔ میں نے سپورٹ کی ہدایات پر عمل کیا، تجویز کردہ سیٹنگز کو نافذ کیا، اور دوبارہ ٹیسٹس کیے – لیکن نتیجہ پھر بھی منفی رہا۔ ہفتوں تک جاری ای میلز، لاگز کا تبادلہ، اور سپورٹ سیشنز کے بعد، Sophos سپورٹ کے جوابات بتدریج عمومی اور کم مددگار ہوتے گئے۔ ابتدائی طور پر ہر تین دن کے بعد آنے والے جوابات کی مدت بڑھ کر ہفتہ وار ہو گئی، جس سے مسئلہ حل کرنے کے عمل میں کافی تاخیر ہوئی۔

Sophos کمیونٹی فورمز

اس دوران، میں نے آن لائن دیگر صارفین کے مسائل تلاش کیے جو اسی طرح کے مسائل کی رپورٹ کر رہے تھے۔ میں نے نوٹ کیا کہ آفیشل Sophos Forum بہت “صاف” تھا۔ AP6 access points کے بارے میں انتہائی کم تنقیدی پوسٹس یا مسئلے کی وضاحتیں موجود تھیں، یا وہ حذف کر دی گئی تھیں۔

• AP6 کے مختلف مسائل
• AP6 840 انٹرنیٹ کنکشن کا مسئلہ
• AP6 کا VLANs اور دیگر کنفیگریشن مسائل کے ساتھ مسئلہ

ڈیزائن

ڈیزائن ہمیشہ موضوعی ہوتا ہے، لیکن ایک وجہ ہے کہ دیگر مینوفیکچررز سوچتے ہیں کہ کیبلز کہاں سے access point سے نکلتی ہیں اور انہیں بہترین طریقے سے کیسے چھپایا جائے۔

ماخذ: Sophos کمیونٹی از Rafael Telles

مزید منفی صارف رائے

اب تک، کمپنی کی درخواست پر، ان access points کو آرڈر کر کے ابتدائی صارفین کو پہنچا دیا گیا تھا۔ تجربات مخلوط رہے۔ کچھ صارفین نے کوئی مسئلہ رپورٹ نہیں کیا، جبکہ دوسروں کو میرے HomeLab میں پائے جانے والے ہی مسائل کا سامنا کرنا پڑا: کمزور ترسیلی طاقت، پہلے سے زیادہ access points کی ضرورت، اور بار بار کنکشن کے منقطع ہونے اور RADIUS سرور کی تصدیق کے مسائل۔ یہاں بھی، Sophos سپورٹ کے ساتھ ٹکٹس کھولے گئے، جن کا عمل بالکل ویسا ہی مایوس کن تھا: لاگز کا تبادلہ، معیاری ٹیسٹس کا انعقاد، ڈرائیور اپ ڈیٹس کا نفاذ، یہاں تک کہ ٹکٹس بالآخر ہفتوں کے بعد ختم ہو گئے۔

Sophos اور تقسیم سے رائے

سیلز اور انجینئرنگ میں میرے براہ راست Sophos روابط نے AP6 سیریز کے حوالے سے کسی بھی مسئلے سے انکار کیا اور دعویٰ کیا کہ انہیں کسی مسائل کا علم نہیں تھا۔

ایک وسیع تر نقطہ نظر حاصل کرنے کے لیے، میں نے دنیا بھر کے کئی ڈسٹریبیوٹروں سے رابطہ کیا۔ کچھ نے جواب نہیں دیا، لیکن جنہوں نے دیا ان کے مطابق ایک ہی تصویر سامنے آئی: کچھ صارفین کے لیے AP6 Access Points کے ساتھ نمایاں مسائل موجود تھے۔

جزوی طور پر کام کرنے والے ماحول

میں نے ان صارفین کے ماحول پر قریب سے نظر ڈالی جہاں کوئی مسائل رپورٹ نہیں ہوئے اور پایا کہ یہ صارفین عموماً WLAN کو صرف بنیادی مقاصد کے لیے استعمال کرتے تھے۔ مثال کے طور پر، وہ جن کے پاس WLAN پر VoIP نہیں تھا یا جن کے سیٹ اپ زیادہ تر جامد تھے جہاں رومنگ اہم نہیں تھی۔ اکثر WLAN بنیادی طور پر گیسٹ نیٹ ورک کے طور پر یا ہلکے انٹرنیٹ استعمال کے لیے کام کرتا تھا۔ اس کے برعکس، ان ماحول میں مسائل سامنے آئے جہاں WLAN آپریشنز کا مرکز تھا—مثلاً ویڈیو کانفرنسنگ، جو بار بار منقطع ہو جاتی تھی، یا دور دراز سیشنز جو غیر مستحکم ہو جاتے تھے، نیز وقفے وقفے سے ناکام ہونے والی ڈیٹا ٹرانسفرز۔

OEM مینوفیکچرر نے شبہ کی تصدیق کی

2024 کے آخر میں، ایک ساتھی نے EDIMAX میں سابقہ کولیگ سے رابطہ کیا، جو Sophos AP6 Access Points کا OEM ہے، یہ جاننے کے لیے کہ آیا EDIMAX کو اس مخصوص پروڈکٹ لائن کے مسائل کا علم تھا (کیونکہ یہ ممکن ہے کہ دوسرے وینڈرز بھی اسے استعمال کرتے ہوں)۔ EDIMAX کے رابطے نے تصدیق کی کہ AP6 سیریز کے مسائل معلوم تھے اور انہوں نے ہمیں Sophos کی Global Escalation Service میں ایک رابطہ فراہم کیا۔ ان کی شناخت کی حفاظت کے لیے، میں یہاں ان کا نام شیئر نہیں کروں گا۔

تاہم، اس Sophos اسٹاف ممبر نے تصدیق کی کہ AP6 Access Points میں بڑے مسائل موجود تھے، کہ بے شمار سپورٹ ٹکٹس کھلی ہوئی تھیں، اور کہ Sophos اس وقت (اگست 2024) ایک واضح سبب کی نشاندہی نہیں کر سکا۔

اختتام: مایوسی اور نتائج

میری گہرائی سے کی گئی تحقیق نے ایک واضح تصویر پیش کی: Sophos کے مختلف چینلز کے بیانات میں نمایاں تضادات موجود تھے۔ جہاں سپورٹ اور میرے سیلز روابط نے مسائل سے انکار کیا یا ان سے لاعلم تھے، وہیں اندرونی ذرائع، ڈسٹریبیوٹرز، اور EDIMAX نے وسیع پیمانے پر مسائل کی تصدیق کی۔ اس سے واضح طور پر یہ ظاہر ہوتا ہے کہ Sophos نے ایک ایسے پروڈکٹ کے مسائل کو چھپانے کی کوشش کی جو بالکل مستحکم نہیں تھا۔ ان مسائل کو اجاگر کرنے والی آزاد جائزوں کی کمی نے اس تاثر کو مزید گہرا کر دیا۔ شاید Sophos وائرلیس مارکیٹ میں اتنا بڑا کھلاڑی نہیں ہے کہ بہت زیادہ ٹیسٹنگ کو متوجہ کر سکے—یا شاید منفی تشہیر کو دبانے کی جان بوجھ کر کوشش کی گئی تھی۔

ان تمام عوامل کی وجہ سے، میں نے اپنے HomeLab سے Sophos Access Points کو ہٹا دیا اور دوبارہ UniFi کی طرف لوٹ گیا۔ جس کمپنی میں میں کام کرتا ہوں، وہاں بھی ہم اب AP6 سیریز کا استعمال نہیں کرتے اور مضبوطی سے UniFi، Ruckus، Aruba، یا Cisco جیسے مستحکم مینوفیکچررز کی سفارش کرتے ہیں۔ بنیادی WLAN مسائل کے لیے چھ ماہ بغیر کسی حل کے ناقابل قبول ہیں۔

میں ترقیوں پر نظر رکھتا رہا اور معلوم ہوا کہ Sophos نے AP6 Access Points کے لیے دسمبر 2024 کے آغاز میں MR5 اپ ڈیٹ کے ساتھ ایک firmware اپ ڈیٹ جاری کیا، جس سے مبینہ طور پر زیادہ تر مسائل حل ہو گئے۔ یہ میرے Sophos رابطے کی طرف سے بتایا گیا تھا، لیکن میرے پاس دوبارہ ٹیسٹ کرنے کا صبر نہیں تھا۔ میرے لیے، یہ پروڈکٹ پہلے ہی ایک ضائع شدہ معاملہ ہے۔

جو کچھ میں نے پایا ہے اس کی بنیاد پر اپنی رائے قائم کریں۔ جہاں تک میرا تعلق ہے، میں Sophos کے حوالے سے ایک مینوفیکچرر کے طور پر گہرائی سے مایوس ہوں—ان کی مواصلات اور AP6 سیریز کے معیار دونوں میں۔ میرے لیے، Sophos Access Points کا باب بند ہے۔

اگلی بار تک، Joe