iPhone-এ ইনস্টল করা VPN সার্টিফিকেট যাচাই করার উপায়

iPhone-এ একটি VPN সংযোগ কাজ করা বন্ধ করে দেয়, আর প্রথম প্রবৃত্তি হলো ঠিক করার জন্য সার্টিফিকেট খোঁজা। রুট সার্টিফিকেট চালু বা প্রোফাইল মুছে ফেলার আগে আসলে কী ইনস্টল আছে এবং তা কোন ভূমিকা রাখে তা নির্ধারণ করুন। একটি সার্টিফিকেট ক্লায়েন্টকে শনাক্ত করতে পারে, সার্ভারকে শনাক্ত করতে পারে, বা এমন একটি ইস্যুকারী দিতে পারে যাকে ডিভাইসের বিশ্বাস করা উচিত, এবং এই তিন কাজের পরিসর ও মেরামতের পথ আলাদা। নিচের ক্রমটি প্রোফাইল দিয়ে শুরু হয়, তারপর ভূমিকা ও বিশ্বাসের সিদ্ধান্তে সংকুচিত হয়। প্রতিটি ধাপে একটি নোট থাকে যা পরে মিলিয়ে দেখা যায়।

VPN ও ডিভাইস ম্যানেজমেন্ট থেকে শুরু করুন

সেটিংস খুলুন, তারপর জেনারেল, তারপর VPN ও ডিভাইস ম্যানেজমেন্ট। এই স্ক্রিন কনফিগারেশন প্রোফাইল ও ডিভাইসের ম্যানেজমেন্ট অবস্থা তালিকাভুক্ত করে। একটি প্রোফাইলে কয়েকটি পেলোড থাকতে পারে, তাই প্রোফাইলের নাম পড়ার বদলে সংশ্লিষ্টটি খুলে তার উৎস ও সার্টিফিকেট পেলোড পড়ুন।

ডিভাইসটি সুপারভাইজড হলে বা ডিভাইস ম্যানেজমেন্টে নথিভুক্ত হলে, কিছু এন্ট্রি প্রতিষ্ঠানের মালিকানাধীন এবং স্থানীয়ভাবে সম্পাদনা করা যায় না। কোনো পরিবর্তনের পরিকল্পনা করার আগে উৎসটি লিখে রাখুন, কারণ আপনি যে ম্যানেজড প্রোফাইল মুছবেন তা সাধারণত ফিরে আসে।

সার্টিফিকেট কোন ভূমিকা রাখে তা নির্ধারণ করুন

ক্লায়েন্ট আইডেন্টিটি সার্টিফিকেট ডিভাইসের কীচেইনে সংরক্ষিত একটি প্রাইভেট কী-এর সাথে জোড়া থাকে। সার্ভার সার্টিফিকেট গেটওয়ে উপস্থাপন করে এবং ক্লায়েন্ট তা যাচাই করে। রুট বা ইন্টারমিডিয়েট সার্টিফিকেট হলো এমন ইস্যুকারী যাকে ডিভাইসের বিশ্বাস করতে বলা হয়। প্রথম দুটি সংযোগ ব্যবহার করে; তৃতীয়টি তার সাথে শৃঙ্খলাবদ্ধ সবকিছুর যাচাই কীভাবে কাজ করে তা বদলে দেয়। কিছু বদলানোর আগে ইস্যুকারীর নাম লিখে রাখুন। অন্য কোথাও বিশ্বাস ভেঙে গেলে সেই নোটই আপনার তুলনার ভিত্তি।

সার্টিফিকেটের প্রকাশ্য প্রদর্শন অগত্যা সংশ্লিষ্ট প্রাইভেট কী প্রকাশ বা রপ্তানি করে না, এবং করা উচিতও নয়। VPN-এর ক্লায়েন্ট আইডেন্টিটি দরকার হলে কী-টি কীচেইনে উপস্থিত থাকতে হবে এবং সার্টিফিকেটের সাথে যুক্ত থাকতে হবে, যা সার্টিফিকেট তালিকায় দেখা থেকে আলাদা একটি যাচাই।

বিশ্বাস যাচাই করুন, কিন্তু কেবল সঠিক ইস্যুকারীর জন্য

Apple নথিভুক্ত করে যে প্রোফাইলের মাধ্যমে হাতে ইনস্টল করা রুট সার্টিফিকেট SSL-এর জন্য স্বয়ংক্রিয়ভাবে বিশ্বস্ত নয়। সার্টিফিকেট ট্রাস্ট সেটিংস স্ক্রিন নিয়ন্ত্রণ করে সেই হাতে ইনস্টল করা রুট বিশ্বস্ত কি না, এবং এটি চালু করলে কেবল VPN নয়, সেই ইস্যুকারীর সাথে শৃঙ্খলাবদ্ধ প্রতিটি সংযোগ প্রভাবিত হয়।

এই বিস্তৃতিই সুইচ উল্টানোর আগে যাচাইকৃত চ্যানেলের মাধ্যমে অভিপ্রেত সাংগঠনিক বিন্যাস নিশ্চিত করার কারণ। একটি VPN অ্যাপের প্রাইভেট CA-এর পরিসর সিস্টেম-ব্যাপী রুট থেকে আলাদা হতে পারে, এবং একটি অ্যাপ ঠিক করতে রুট চালু করা মূল সমস্যার চেয়ে অনেক বেশি পর্যন্ত বিশ্বাস বিস্তৃত করতে পারে।

কিছু প্রতিস্থাপনের আগে ত্রুটিটি পড়ুন

হোস্টনেমের অমিল, মেয়াদোত্তীর্ণ লিফ সার্টিফিকেট, অসম্পূর্ণ চেইন এবং অনুপস্থিত প্রাইভেট কী—এই চারটি আলাদা ব্যর্থতা। এগুলো দেখতে একই রকম বার্তা দিতে পারে, তাই উপাদান প্রতিস্থাপনের আগে প্রকৃত ত্রুটির লেখা এবং ডিভাইসের তারিখ ও সময় যাচাই করুন।

ত্রুটিতে সার্ভারের পরিচয় উল্লেখ থাকলে সমস্যাটি সম্ভবত ক্লায়েন্ট সার্টিফিকেটই নয়। اگر অবিশ্বস্ত ইস্যুকারী উল্লেখ থাকে, তাহলে চেইন ও বিশ্বাসের সেটিং দেখুন। সার্ভার সার্টিফিকেটের মেয়াদ শেষ হওয়ায় কাজ করা ক্লায়েন্ট পরিচয় প্রতিস্থাপন করা একটি দিন নষ্ট করে এবং কিছুই বদলায় না।

পুনরুদ্ধার পরিকল্পনা নিয়ে সরান বা পুনরায় ইনস্টল করুন

প্রোফাইল সরালে সংশ্লিষ্ট সেটিংস ও ডেটা সরে যেতে পারে, এবং ম্যানেজড ডিভাইসে এটি প্রশাসকের অবসর প্রক্রিয়া দরকার হতে পারে। মুছে ফেলার আগে প্রোফাইলটি আর কী বহন করে জিজ্ঞাসা করুন, এবং কনফিগারেশন পুনরুদ্ধারের একটি উপায় রাখুন যদি এরপরও সংযোগ ব্যর্থ হয়।

Apple সহায়তা নিবন্ধ প্রোফাইল ইনস্টলেশন ও বিশ্বাসের আচরণ বর্ণনা করে। ডিভাইসের কী বিশ্বাস করা উচিত তা নিশ্চিত করতে এটি ব্যবহার করুন, তারপর একবারে একটি জিনিস বদলান এবং নতুন সংযোগ থেকে VPN আবার পরীক্ষা করুন।