Always-on VPN: পথ, অনুমতি ও সেশন আলাদা করা

টানেল দিনরাত খোলা রাখা একটি নকশা সিদ্ধান্ত, যার একটি যুক্তিসঙ্গত রূপ আছে এবং একটি অসতর্ক রূপ আছে। যে শাখার সারাদিন কেন্দ্রীয় অ্যাপ্লিকেশন দরকার এবং রাতে ব্যাকআপ কাজও আছে, তার কারণ আছে। হোটেল ঘরে তিন দিন সংযুক্ত থাকা ল্যাপটপ একটি দুর্ঘটনা।

দুটোই একই সবুজ আইকন দেখায়, আর টানেল কতক্ষণ খোলা আছে জিজ্ঞেস করলে দুটোই একইভাবে উত্তর দেয়। সেই সংখ্যাটাই মূল বিষয় নয়। মূল বিষয় হলো সংযোগটি কী উপলভ্য রাখে, কার জন্য, এবং আসলে কী তা শেষ করে।

আলাদা আলাদা চলা তিনটি ঘড়ি

প্রথম অবস্থা হলো পথ। একটি টানেল ও তার নীতি কিছু সেবা পৌঁছনোযোগ্য করে, আর ট্রাফিকহীন লিংক পরের অনুরোধের জন্য প্রস্তুত থাকতে পারে। কতক্ষণ প্রস্তুত থাকে তা বাস্তবায়নের সিদ্ধান্ত, সর্বজনীন টাইমার নয়।

দ্বিতীয় অবস্থা হলো অনুমতি। গ্রহণযোগ্য পরিচয় বা ডিভাইস সেই পথ ব্যবহারের অনুমোদন পেতে পারে। ভূমিকা বদলালে, ডিভাইস হারালে বা আক্রমণের সন্দেহ হলে সেই অনুমোদন বদলানো উচিত, এবং তা প্যাকেট প্রবাহিত হচ্ছে কি না তার থেকে স্বাধীন।

তৃতীয় অবস্থা হলো অ্যাপ্লিকেশনের নিজের সেশন। ডেটাবেস ক্লায়েন্ট, রিমোট ডেস্কটপ বা ওয়েব অ্যাপ্লিকেশন আলাদাভাবে প্রমাণীকরণ করে এবং নিজের অবস্থা রাখে। টানেল বন্ধ করলে এর কোনোটিই অবশ্যই শেষ হয় না।

এই তিনটিকে একটি প্রশ্ন হিসেবে নেওয়া পর্যালোচনা নিষ্ক্রিয় টাইমার নিয়ে তর্কে শেষ হয়। তিনটিই নিজে নিজে সুস্থ বা নষ্ট হতে পারে, আর একটির ফলাফল অন্যগুলো সম্পর্কে কমই বলে। তিন লাইনের চেকলিস্ট একটি টাইমআউট মান নিয়ে তর্কের চেয়ে ভালো। প্রতিটি অবস্থার উত্তর আলাদাভাবে লিখুন।

টানেল একটি পথ, ব্যাজ নয়

প্রতিষ্ঠিত টানেল প্রমাণ যে দুই প্রান্তের মধ্যে সুরক্ষিত পথ আছে। এটি প্রমাণ নয় যে যেকোনো প্রান্তের পেছনের প্রতিটি প্রক্রিয়াকে অন্য দিকের প্রতিটি সেবায় পৌঁছতে হবে।

NIST-এর শূন্য-বিশ্বাস নির্দেশনা একই কথা উল্টো দিক থেকে বলে: নেটওয়ার্ক অবস্থানকে নিহিত বিশ্বাস হিসেবে ধরা উচিত নয়। সাইট লিংক একটি পরিবহন তথ্য, আর একটি হোস্টকে একটি অ্যাপ্লিকেশন ব্যবহারের অনুমতি নিজের মালিকসহ আলাদা সিদ্ধান্ত।

আক্রান্ত সহকর্মী যে সেবাগুলোতে তার অনুমতি আছে সেগুলোর মাধ্যমে ক্ষতিকর কাজের চেষ্টা করতে পারে। ফিল্টারিং ও পর্যবেক্ষণ নির্দিষ্ট ঝুঁকি কমায়, কিন্তু প্রান্ত আক্রমণের পরিণতি মুছে দেয় না। পথের জন্য নকশা করুন, সেবার জন্য অনুমতি দিন।

স্থায়ী সাইট লিংকের যুক্তি দেওয়া

সর্বদা-চালুর রক্ষণযোগ্য রূপ তার উদ্দেশ্য স্পষ্টভাবে বলে। কোন উৎস, কোন গন্তব্য, কোন দিক, এবং প্রতিটি এন্ট্রির মালিক কে। শাখার প্রতিটি হোস্টকে প্রতিটি কেন্দ্রীয় সাবনেটে অনুমতি দেওয়া ফায়ারওয়াল নাম দেওয়া উদ্দেশ্যের জন্য লিংক রাখেনি; পরে কেউ যা ভাববে তার জন্য রেখেছে।

যেখানে সহকর্মী প্রয়োজনীয় বিশ্বাসের স্তরে পৌঁছাতে পারে না, সেখানে সীমা সংকুচিত করুন বা ব্যবস্থা বদলান। মাঝে মাঝে হাতে সংযোগ বিচ্ছিন্নের ওপর নির্ভর করা একটি প্রক্রিয়া নিয়ন্ত্রণ, আর ঘটনা যখন অসুবিধাজনক করে তোলে তখনই প্রক্রিয়া নিয়ন্ত্রণ সবচেয়ে অবিশ্বাস্য।

যুক্তিটি কনফিগারেশনের সঙ্গে রাখুন। লিখিত উদ্দেশ্যসহ স্থায়ী ব্যতিক্রম পর্যালোচনা করে প্রত্যাহার করা যায়। উদ্দেশ্যহীন ব্যতিক্রম ডিফল্টভাবে স্থায়ী হয়ে যায়।

কী বদলানো প্রত্যাহার নয়

সময়সূচি অনুযায়ী কী বদলালে সুরক্ষার জীবনচক্র বজায় থাকে। এটি উপাদান সতেজ করে ও গোপনীয়তা রক্ষা করে। কিন্তু প্রান্তের অধিকার সরায় না।

যদি প্রান্তে এখনো বৈধ প্রমাণপত্র ও গ্রহণযোগ্য প্রবেশ নীতি থাকে, পরের দর-কষাকষি একই অনুমোদিত পথ ফিরিয়ে আনে। তাই প্রতি ঘণ্টায় কী ঘোরানো হারানো ডিভাইসের উত্তর নয়: পরিচয় বিশ্বাসযোগ্য থাকলে হারানো ডিভাইসও ঘোরে। সময়সূচির আগে অধিকার যাচাই করুন। ঘোরানো পরিচ্ছন্নতা, প্রত্যাহার প্রবেশের সিদ্ধান্ত।

প্রত্যাহার নিজের বিলম্বসহ আলাদা ব্যবস্থা: বাতিল করা প্রমাণপত্র, নিষ্ক্রিয় অ্যাকাউন্ট, বদলানো গ্রুপ, সরানো নেটওয়ার্ক নিয়ম। প্রতিটি আলাদা সময়ে কার্যকর হয়, আর ইতিমধ্যে প্রতিষ্ঠিত সেশনগুলোর জন্য আলাদাভাবে আচরণ করে।

ইতিমধ্যে চলা জিনিস শেষ করা

প্রবেশ সরানোর সময় বাস্তবায়ন প্রতিষ্ঠিত সেশনগুলোর সঙ্গে কী করে জিজ্ঞেস করুন। এটি সেগুলো বন্ধ করতে পারে, মেয়াদ শেষ হওয়ার অপেক্ষা করতে পারে, বা মাঝে নথিভুক্ত আচরণ প্রয়োগ করতে পারে। কালকের প্রবেশ পরিবর্তনে আজকের অ্যাপ্লিকেশন সংযোগ বন্ধ হবে বলে ধরে নেবেন না।

ইন্টারঅ্যাকটিভ প্রবেশের জন্য সেশন সীমা ও নিষ্ক্রিয়তার নিয়ম শুধু নেটওয়ার্ক দলের হাতে নয়, পরিচয় ও VPN মালিকদের হাতে রাখুন। সাইট সেবার জন্য, রক্ষণাবেক্ষণ, বিঘ্ন বা নিরাপত্তা ঘটনায় প্রবেশ বন্ধ করার পদ্ধতি নির্ধারণ করুন।

তারপর তিনটি ফলাফল পরীক্ষা করুন: অনুমোদিত কাজ এখনো চলে, সম্পর্কহীন সেবা প্রত্যাখ্যাত হয়, এবং অপসারণ পদ্ধতি নথিভুক্ত ফল দেয়। সর্বদা-চালু নকশা গ্রহণযোগ্য যখন এর উদ্দেশ্য, অনুমোদন ও বন্ধ করার সামর্থ্য সবই লিখিত ও অনুশীলিত হয়। নাহলে এটি তার কারণকে ছাড়িয়ে টিকে থাকা একটি সুবিধা।