iPhone VPN কনফিগ ধরে রাখা চারটি স্ক্রিন ধরে হাঁটুন
একটি iPhone VPN সেটআপের টুকরো চারটি স্ক্রিনে থাকে, আর কোনো একটি স্ক্রিনেই পুরোটা থাকে না। ক্রম অনুযায়ী সেগুলো দেখুন এবং এমন রেকর্ড লিখুন যা পরের হ্যান্ডওভারেও টিকে থাকে।
একটি iPhone VPN সেটআপের টুকরো চারটি জায়গায় থাকে, আর কোনোটিতেই পুরোটা থাকে না। অ্যাপ জানে সে কোন সেবা বিক্রি করে, সিস্টেম জানে ব্যবহারকারী কোন কনফিগ অনুমোদন করেছে, ম্যানেজমেন্ট প্রোফাইল জানে কী পাঠানো হয়েছে, আর একটি সমর্থিত এক্সপোর্ট জানে ভেন্ডর কী দেখাতে রাজি। এই ক্রমে পড়লে এমন রেকর্ড তৈরি হয় যা আপনি সহকর্মীর হাতে দিতে পারেন; একটি পড়ে বাকিগুলো অনুমান করলে এমন টিকিট তৈরি হয় যা আবার খুলতে হয়। ক্রমটি গুরুত্বপূর্ণ, কারণ প্রতিটি স্ক্রিন প্রশ্নের কেবল একটি অংশের উত্তর দিতে পারে।
প্রথম স্ক্রিন: যে অ্যাপটি সেবার মালিক
অ্যাপটি খুলে লিখে নিন এটি সংযোগটিকে কী বলে, এটি কোন অ্যাকাউন্ট বা সাবস্ক্রিপশনের, এবং এটি কোন এন্ডপয়েন্ট, অঞ্চল বা প্রোটোকল দেখায়। অঞ্চলটিকে হোস্টনেম থেকে আলাদা রাখুন, কারণ বেছে নেওয়া অবস্থান সেই ঠিকানা নয় যা ফোন ডায়াল করেছে। স্ক্রিন যা দেখায় তা লিখুন, মার্কেটিং পেজ যা দাবি করে তা নয়।
অ্যাপ যদি একেবারেই কোনো এন্ডপয়েন্ট না দেখায়, তবে সেই অনুপস্থিতি নিজেই একটি ফলাফল। একটি সেবা গেটওয়েকে নিজের API-এর পেছনে লুকিয়ে রাখতে পারে এবং ব্যবহারকারীকে কখনো হোস্টনেম না দেখাতে পারে।
দ্বিতীয় স্ক্রিন: সিস্টেম এন্ট্রি
সেটিংস, জেনারেল, VPN ও ডিভাইস ম্যানেজমেন্ট সিস্টেমের জানা প্রতিটি কনফিগ তালিকাভুক্ত করে। VPN সারিটি সক্রিয় কনফিগ এবং সিস্টেম যে ধরন-লেবেল নির্ধারণ করে দেখায়, আর সেটি প্রায়ই কাজ করা প্রোটোকলের চেয়ে অস্পষ্ট। আরও নিচে প্রোফাইল অংশটি ফাইল বা ম্যানেজমেন্ট দিয়ে ইনস্টল করা সবকিছু তালিকাভুক্ত করে। সারির লেবেলে ভরসা না করে প্রতিটি এন্ট্রি খুলুন, কারণ বিস্তারিত স্ক্রিনেই সার্ভার ও পরিচয় থাকে।
ফাইলস অ্যাপে থাকা ডাউনলোড করা ফাইল আর ইনস্টল করা প্রোফাইল দুটি আলাদা বস্তু, এবং কেবল ইনস্টল করা একটিই কিছু করছে।
তৃতীয় স্ক্রিন: ম্যানেজমেন্ট পেলোড
যখন কাজ বা স্কুল সেটআপটি দিয়েছে, তখন পেলোডই কর্তৃত্ব এবং ফোন তার একটি অনুলিপি। পরিচয়, সার্ভার, যেকোনো প্রক্সি বা DNS পেলোড, এবং সঙ্গে বিতরণ করা সার্টিফিকেট বা ট্রাস্ট উপাদানের জন্য প্রোফাইলটি পড়ুন। একটি ট্রাস্ট পেলোড আর একটি প্রাইভেট কী আলাদা বস্তু, এবং কোনোটিই বলে না চলমান সেশন কোন ক্রেডেনশিয়াল ব্যবহার করেছে। ইনস্টল করা থেকে অনুমান না করে সেই সম্পর্কটি প্রোফাইল মালিকের কাছে জিজ্ঞাসা করুন।
কোনো ফিল্ড সম্পাদনযোগ্য হয় কি না দেখতে প্রোফাইলটি মুছবেন না। মুছে ফেললে সেটিংস এবং তার সঙ্গে আসা সবকিছু চলে যায়।
চতুর্থ স্ক্রিন: একটি সমর্থিত এক্সপোর্ট
স্ক্রিনশট বেশিরভাগ প্রশ্নের উত্তর দেয় এবং যেগুলো গুরুত্বপূর্ণ সেগুলোতে ব্যর্থ হয়। যখন বিস্তারিত সত্যিই দরকার, প্রদানকারীকে জিজ্ঞাসা করুন কোন ডায়াগনস্টিক এক্সপোর্ট সেই প্রশ্নটি কভার করে এবং ফাইলটিতে অ্যাকাউন্ট শনাক্তকারী, টোকেন বা অভ্যন্তরীণ নাম আছে কি না।
ফাইলটি ফোন ছাড়ার আগে পড়ুন। যে কনফিগ রেকর্ড টোকেন ফাঁস করে তা কোনো রেকর্ড না থাকার চেয়েও খারাপ।
শেষে যে রেকর্ডটি আপনার হাতে থাকে
ব্যবহারযোগ্য রেকর্ডে থাকে মালিক অ্যাপ, ইনস্টল করা প্রোফাইল, ম্যানেজমেন্ট মালিক, নথিভুক্ত হলে বাস্তবায়নের ধরন, ট্র্যাফিকের পরিধি এবং ক্রেডেনশিয়াল কোথা থেকে এসেছে। সংযোগের ফলাফল কেবল তখনই যোগ করুন যখন কেউ সমর্থিত কর্মপ্রবাহে তা পর্যবেক্ষণ করেছে। যা একটি স্ক্রিনে দেখাতে পারবেন না তা বাদ দিন।
| Field | Where it comes from | What it settles |
|---|---|---|
| Implementation | App plus system row | Which component owns the tunnel |
| Identity | Profile payload | Who the gateway authenticates |
| Scope | Payload and app display | Which traffic enters the tunnel |
| Credential source | Profile owner | What has to be reissued |
ইনভেন্টরিতে ডিভাইসের পাশে রেকর্ডটি রাখুন। ফোন বদলালে এটি বলে দেয় কী আবার ইস্যু করতে হবে, ব্যাকআপ থেকে পুনরুদ্ধার নয়।