Apple VPN প্রোফাইল: ইনস্টল চাপার আগে পেলোডগুলো পড়ুন

একটি প্রোফাইল আপনার ডাউনলোড ফোল্ডারে নেমে আসে, সাইটটি বলে এটি ইনস্টল করুন আর আপনার VPN কাজ করবে, আর ফাইলটি কয়েক কিলোবাইট XML। ওই কয়েক কিলোবাইট DNS বদলাতে, রুট সার্টিফিকেট যোগ করতে, প্রক্সি ইনস্টল করতে এবং ট্রাফিক রিডাইরেক্ট করতে পারে। সেগুলো পড়তে পাঁচ মিনিট লাগে।

ইনস্টল প্রম্পটের আগে শুরু করুন, পরে নয়।

ফাইলটি কোথা থেকে এসেছে সেখান থেকেই শুরু করুন

একটি কাজের প্রোফাইল আপনার প্রতিষ্ঠানের যাচাইকৃত বিতরণ প্রক্রিয়ার মাধ্যমে আসা উচিত; ব্যক্তিগত VPN সেবার উচিত এমন একটি চ্যানেলের দিকে ইশারা করা যা আপনি চিহ্নিত করতে পারেন। একটি স্বাক্ষর বলে কে ফাইলটি স্বাক্ষর করেছে, এটা নয় যে ভেতরের প্রতিটি সেটিং আপনার জন্য উপযুক্ত। ফাইলের নাম, লোগো বা ব্রাউজিং ঠিক করতে প্রোফাইলটি জরুরি এমন দাবি থেকে বিশ্বাস অনুমান করবেন না।

অপারেটরের নাম বলতে না পারলে সেখানেই থামুন। এটাই পুরো যাচাই।

প্রোফাইল খুলে পেলোড তালিকা পড়ুন

iPhone বা iPad-এ ইনস্টল করার আগে Settings, General, VPN এবং Device Management-এর অধীনে ফাইলটির প্রিভিউ দেখা যায়, আর প্রথম স্ক্রিনে প্রতিটি পেলোডের তালিকা থাকে। ইনস্টল বোতামে স্ক্রল করার বদলে ওই তালিকাটি পড়ুন।

নামগুলো জানলে সাধারণ পেলোড চেনা সহজ। VPN টানেল কনফিগার করে, Wi-Fi নেটওয়ার্কে যোগ দেয়, Certificate বিশ্বাস যোগ করে, DNS Proxy লুকআপ রিডাইরেক্ট করে, আর Web Content Filter ট্রাফিক পরীক্ষা করে। VPN ওয়েবসাইট থেকে নামানো ফাইলে MDM এনরোলমেন্ট পেলোড দেখা থামার একটি জোরালো সংকেত। সেটি ডিভাইসটিকে অন্য কারও ম্যানেজমেন্টে এনরোল করে, আর অপসারণ তখন আপনার সিদ্ধান্ত থাকে না।

সার্টিফিকেট পেলোড, DNS প্রক্সি ও কনটেন্ট ফিল্টার বহন করা একটি VPN প্রোফাইল একটির বদলে চারটি কাজ করছে।

VPN পেলোডের যে ফিল্ডগুলো গুরুত্বপূর্ণ সেগুলো পড়ুন

VPN পেলোডের ভেতরে সংযোগের ধরন, সার্ভার ঠিকানা, প্রমাণীকরণ পদ্ধতি এবং যেকোনো অন-ডিমান্ড নিয়ম দেখুন। অন-ডিমান্ড নিয়মগুলোই মানুষ এড়িয়ে যায়: তারা ঠিক করে টানেলটি স্বয়ংক্রিয়ভাবে ওঠে কি না, কোন নেটওয়ার্কে, এবং সেটি উঠে থাকে কি না। তারপর দেখুন ক্রেডেনশিয়াল কোথা থেকে আসে — সার্টিফিকেট, ব্যবহারকারীর নাম ও পাসওয়ার্ড, নাকি বাইরের অ্যাপ।

প্রতিটি নেটওয়ার্কে সংযোগ করা টানেল অন-ডিমান্ডে সংযোগ করা টানেলের চেয়ে ভিন্ন গোপনীয়তা অবস্থান।

যে পেলোডগুলো আপনি আশা করেননি সেগুলো খুঁজুন

সার্টিফিকেট আলাদা করে দেখা দরকার। একটি রুট CA পেলোড ডিভাইসটিকে ওই কর্তৃপক্ষের ইস্যু করা সার্টিফিকেটে যেকোনো কিছুর জন্য বিশ্বাস করতে বাধ্য করতে পারে, যা একটি VPN সার্ভারের পরিচয়ের চেয়ে অনেক বড় পরিসর। প্রোফাইল যদি রুট সার্টিফিকেট ইনস্টল করে, VPN-এর এটি কেন দরকার তা জিজ্ঞাসা করুন।

Wi-Fi, প্রক্সি ও ফিল্টার পেলোডও টানেলের থেকে স্বাধীনভাবে ট্রাফিক কীভাবে ডিভাইস ছাড়বে তা বদলাতে পারে।

ইনস্টলের আগে অপসারণের পরিকল্পনা করুন

প্রোফাইলটি ম্যানেজড কি না এবং অপসারণে কী প্রভাব পড়ে তা পড়ুন। প্রোফাইল মুছলে সংশ্লিষ্ট সেটিংস, অ্যাপ ও ডেটা মুছে যেতে পারে। প্রতিষ্ঠান দ্বারা এনরোল করা ডিভাইস সাধারণত ম্যানেজমেন্ট প্রোফাইল একেবারেই সরাতে পারে না, যা ইনস্টল চাপার আগেই নেওয়ার সিদ্ধান্ত। উৎস বা উদ্দেশ্য এখনো অস্পষ্ট হলে, ত্রুটি সরাতে অতিরিক্ত প্রম্পট মেনে নেওয়ার বদলে বৈধ অপারেটরের মাধ্যমে যাচাই করুন।

তারপর ইনস্টল করুন এবং নিশ্চিত করুন যে আপনি যে সেটিংস পড়েছেন সেগুলোই দেখাচ্ছে। Apple-এর কনফিগারেশন প্রোফাইল গাইড পর্যালোচনা ও অপসারণের ধাপগুলো নথিভুক্ত করে।