VPN প্রোফাইল আমদানি করার আগে রাউটারের ক্লায়েন্ট ভূমিকা যাচাই করুন

VPN লোগোসহ একটি স্পেসিফিকেশন পৃষ্ঠা বলে যে বক্সটি VPN নিয়ে কিছু করতে পারে। এটি বলে না যে ফার্মওয়্যার আপনার হাতে থাকা ফাইলের প্রোটোকলের জন্য ক্লায়েন্ট হিসেবে কাজ করতে পারে। এগুলো ভিন্ন প্রয়োজনযুক্ত ভিন্ন সামর্থ্য, এবং এদের মধ্যবর্তী ফাঁকেই এসব কেনাকাটার বেশিরভাগ ভুল হয়। ব্র্যান্ডের আগে ভূমিকা যাচাই করুন।

চারটি যাচাই একটি ফিচার তালিকাকে উত্তরে পরিণত করে।

VPN লোগো কোনো সামর্থ্যের বিবৃতি নয়

রাউটারগুলো অন্তত তিন অর্থে VPN সমর্থনের বিজ্ঞাপন দেয়: অন্য ডিভাইসের ট্রাফিকের জন্য পাস-থ্রু, ইনকামিং টানেল গ্রহণকারী সার্ভার, এবং আউটবাউন্ড টানেল শুরুকারী ক্লায়েন্ট। কেবল তৃতীয়টিই আপনি ডাউনলোড করা প্রোফাইল ব্যবহার করে। বিশেষ করে IPsec পাস-থ্রু একটি NAT সহায়ক, এন্ডপয়েন্ট নয়, এবং এটি এমন ডিভাইসে দেখা যায় যেগুলো IPsec একেবারেই শেষ বা শুরু করতে পারে না।

ফাইলটির কোন ভূমিকা দরকার তা জিজ্ঞাসা করুন, তারপর জিজ্ঞাসা করুন ডিভাইসের ফার্মওয়্যার সংস্করণে সেই ভূমিকা আছে কি না।

আপনি যে ফার্মওয়্যার সত্যিই চালান তার জন্য ফিচার তালিকা পড়ুন

মডেলের নাম ফার্মওয়্যার সংস্করণ নয়, এবং আগের প্রধান সংস্করণের জন্য লেখা গাইড ভিন্ন ফিচার সেট বর্ণনা করে। OpenWrt-তে প্রশ্নটির উত্তর শেল থেকে দেওয়া যায়: opkg list-installed | grep -E "openvpn|wireguard" দেখায় ক্লায়েন্ট প্যাকেজগুলো আছে কি না, এবং WireGuard কার্নেল মডিউল ইউজারল্যান্ড টুলস থেকে আলাদা। ভেন্ডর অ্যাপ্লায়েন্সে মডেলের মার্কেটিং পৃষ্ঠার বদলে ইনস্টল করা বিল্ডের রিলিজ নোট পড়ুন।

সামর্থ্যটি প্যাকেজ হিসেবে এলে নিশ্চিত করুন এটি ইনস্টল করা আছে, শুধু রিপোজিটরিতে পাওয়া যায় তা নয়।

প্রোফাইল ফরম্যাট আমদানিকারকের সঙ্গে মিলান

OpenVPN প্রোফাইল একটি নির্দেশনার ভাষা। WireGuard পিয়ার ফাইল একটি INI যাতে একটি প্রাইভেট কী ও অনুমোদিত IP-র তালিকা থাকে। IKEv2 ক্রেডেনশিয়াল হলো একটি সার্টিফিকেট বা ব্যবহারকারীর নাম এবং একটি সার্ভার পরিচয়। যে রাউটার ফর্ম এগুলোর একটি গ্রহণ করে সেটি বাকিগুলো অনুবাদ করবে না, আর যে আমদানি বোতাম যেকোনো কিছু গ্রহণের দাবি করে তা সন্দেহের যোগ্য।

ফাইলটি খুলে প্রথম দশটি লাইন পড়ুন। কোনো মেনুর আগেই এটি বলে দেয় আপনার কোন আমদানিকারক দরকার।

প্রোফাইল সত্যিই যে অপশনগুলো ব্যবহার করে তা যাচাই করুন

প্রোটোকলের সমর্থন আপনার প্রোফাইলের সমর্থন নয়। নিরাপত্তার বৈশিষ্ট্য বহনকারী নির্দেশনাগুলো দেখুন: ইনলাইন সার্টিফিকেট, tls-crypt বা tls-auth, সাইফার ও ডেটা-সাইফার নির্বাচন, কম্প্রেশন এবং স্ক্রিপ্ট হুক। রাউটার বাস্তবায়ন ফাইলটি গ্রহণ করে এমন নির্দেশনা নীরবে উপেক্ষা করতে পারে যা এটি বাস্তবায়ন করে না, ফলে এমন টানেল তৈরি হয় যা সংযোগ করে কিন্তু আপনার ল্যাপটপের টানেলের মতো আচরণ করে না।

বিপজ্জনক ফলাফল প্রত্যাখ্যাত আমদানি নয়। বিপজ্জনক হলো গ্রহণ করা আমদানি যা চুপচাপ কিছু বাদ দিয়েছে।

কেবল হ্যান্ডশেক নয়, নীতি পরীক্ষা করুন

সংযোগটি কী বহন করবে তা ঠিক করুন: একটি সেগমেন্ট না প্রতিটি ডিভাইস, কোন DNS রিজলভার, IPv6 টানেলে ঢুকবে না লোকাল থাকবে, এবং টানেল পড়ে গেলে কী হবে। এগুলো প্রতিষ্ঠার থেকে আলাদা ফিচার, আর এখানেই রাউটার ডেস্কটপ ক্লায়েন্ট থেকে সবচেয়ে বেশি আলাদা। পরীক্ষার সময় লোকাল প্রশাসন পৌঁছানোর ভেতরে রাখুন, নইলে প্রথম রাউটিং ভুলেই আপনার শারীরিক প্রবেশাধিকার চলে যাবে।

সম্পন্ন হ্যান্ডশেক যাচাইয়ের শুরু। সত্যিকারের গন্তব্যে সত্যিকারের ট্রাফিক পাঠান এবং ফেরার পথ যাচাই করুন।