iPhone-এ IKEv2 ট্রাফিকের পরিসর: কভারেজের সিদ্ধান্ত কার হাতে

আপনি iPhone-এ সব ট্রাফিক পাঠানোর একটি সুইচ খুঁজছেন, আর সেটি সেখানে নেই। একটি নেটিভ IKEv2 প্রোফাইলে রাউটিং পরিসর ঠিক করে দেয় যে প্রোফাইলটি সরবরাহ করা হয়েছে, ব্যবহারকারীর উল্টে দেওয়ার মতো কোনো নিয়ন্ত্রণ নয়, তাই সেটিংসে ঘুরে হারানো টগলটি খোঁজা একটি দুপুর নষ্ট করে। সঠিক পদক্ষেপ হলো প্রোফাইল মালিকের কাছে ট্রাফিক চুক্তিটি লিখিতভাবে চাওয়া, তারপর বাস্তব অনুরোধ দিয়ে তা যাচাই করা। এই রানবুকটি পাঁচ ধাপে তা করে।

ফোনের দিকে তাকানোর আগেই চুক্তিটি লিখিতভাবে নিন

চারটি ফলাফলের জন্য আলাদা উত্তর দরকার: ইন্টারনেট ব্রাউজিং কি গেটওয়ে ব্যবহার করার কথা, নাকি কেবল প্রাইভেট রিসোর্সগুলোরই ব্যবহার করা উচিত, কোন স্থানীয় নেটওয়ার্ক ও সিস্টেম সেবা টানেলের বাইরে থাকবে, এবং টানেল অনুপলব্ধ থাকাকালীন কী ঘটবে। এগুলো আলাদা চাহিদা এবং আলাদা কী দিয়ে পূরণ হয়। সবকিছু কভার করা একটি প্রোফাইল আর একটি সাবনেট কভার করা একটি প্রোফাইল ডিভাইসের সারাংশ স্ক্রিনে একই রকম দেখাতে পারে।

প্রোফাইলটির মালিক কে তাও নিশ্চিত করুন। যদি এটি কোনো ম্যানেজমেন্ট সেবা সরবরাহ করে থাকে, তবে মানগুলো সেই কনসোলেই থাকে এবং ফোনে হাতে সম্পাদনা সর্বোৎকৃষ্ট ক্ষেত্রে একটি সাময়িক স্থানীয় পরিবর্তন। যদি কেউ মালিকের নাম বলতে না পারেন, তবে সেটিকেই ফলাফল ধরে থামুন; ফোন থেকে কভারেজ অনুমান করে কোনো সমর্থনযোগ্য উত্তর পাওয়া যাবে না।

পরিসর নির্ধারণ করে এমন চারটি মান চেয়ে নিন

কভারেজ কী হলো IncludeAllNetworks, Apple-এর নথি অনুসারে iOS 14-এ চালু, এবং এটিই সংযোগটিকে গেটওয়ে যে ঠিকানাগুলো পাঠায় কেবল সেগুলোতেই নয়, ব্যাপকভাবে ট্রাফিক বহন করায়। স্থানীয় ব্যতিক্রম হলো ExcludeLocalNetworks, iOS 14.2 থেকে পাওয়া যায়, আর এর নথিভুক্ত iOS ডিফল্ট 1, যা macOS-এর ডিফল্ট 0 থেকে আলাদা। Mac-কেন্দ্রিক কোনো গাইড থেকে প্ল্যাটফর্ম ডিফল্ট ধরে নেওয়ার বদলে প্রকৃত পেলোডে প্রতিটি কী কোন মান বহন করে তা জিজ্ঞেস করুন।

তারপর DNS সম্পর্কে জিজ্ঞেস করুন, কারণ কোন রিজলভার প্রাইভেট ও পাবলিক নাম পায় সেটি একই চুক্তির অংশ এবং এর নিজস্ব পৌঁছানোর শর্ত আছে। যে টানেল সব ট্রাফিক বহন করে কিন্তু প্রাইভেট নামগুলো একটি পাবলিক রিজলভারের কাছে রেখে দেয়, সেটি ছোট হোস্টনেম টাইপ করা প্রতিটি ব্যবহারকারীর কাছে ভাঙা টানেলের মতো দেখাবে। ওই কেসটি আগে পরীক্ষা করুন, কারণ এটি পুনরুৎপাদন করা সবচেয়ে সস্তা এবং ব্যবহারকারীরা যেটিকে VPN ভাঙা বলে জানান সেটি এটিই।

স্বাক্ষর করার আগে সংস্করণের ন্যূনতম সীমা যাচাই করুন

এই প্রতিটি কী-এর একটি ন্যূনতম রিলিজ আছে, আর ইনস্টল করা iOS যে কী চেনে না এমন কী বহন করা প্রোফাইল আংশিক সাফল্য নয়। পুশ বিজ্ঞপ্তি ও সেলুলার সেবা কভার করা অতিরিক্ত ব্যতিক্রম কী-গুলোরও নিজস্ব ন্যূনতম সীমা আছে, তাই এক ফ্লিটের জন্য তৈরি পেলোড পুরোনো একটিতে আধা-প্রযোজ্য হতে পারে। ডিপ্লয়মেন্ট রেকর্ডে পেলোড সংস্করণের পাশে ইনস্টল করা iOS সংস্করণ লিখুন। আধা-প্রযোজ্য পেলোড ইনস্টল করতে অস্বীকার করা পেলোডের চেয়েও খারাপ, কারণ ডিভাইস এমন একটি টানেল রিপোর্ট করে যা নিয়ে আপনি যুক্তি করতে পারেন না।

পুরোনো রিলিজের একটি স্ক্রিনশট যে নিয়ন্ত্রণের প্রতিশ্রুতি দিয়েছিল তা প্রকাশ করার জন্যই কেবল একটি অজানা প্রোফাইল ইনস্টল করবেন না। সরবরাহ করা কনফিগারেশনে যদি কোনো কী না থাকে, তবে সারাংশ স্ক্রিন যা-ই ইঙ্গিত করুক, কীটি কার্যকর নয়।

সুইচের অবস্থান দিয়ে নয়, ট্রাফিক দিয়ে যাচাই করুন

প্রোভিশনিংয়ের পরে উদ্দিষ্ট প্রাইভেট রিসোর্স এবং একটি সাধারণ পাবলিক পেজ খুলুন, এবং দুটিই চুক্তিতে বর্ণিত পথ নেয় কি না নিশ্চিত করুন। তারপর ফোনটি সেলুলারে নিন, দুটিই পুনরাবৃত্তি করুন, এবং পরীক্ষার সময় নতুন কিছু বানানোর বদলে অনুপলব্ধ ক্ষেত্রে আপনার নথিভুক্ত আচরণটি যাচাই করুন। Wi-Fi থেকে সেলুলারে একটি অনুমোদিত রূপান্তর অন্তর্ভুক্ত করুন, কারণ সংকীর্ণ পরিসরের প্রোফাইল সাধারণত সেখানেই নিজেকে দেখায়।

তত্ত্বাবধানে থাকা ম্যানেজড Always On ডিপ্লয়মেন্টকে এই তুলনা থেকে দূরে রাখুন। ব্যক্তিগত প্রোফাইলে স্বয়ংক্রিয় সক্রিয়করণ ও ব্যাপক রাউটিং সেই ম্যানেজড নীতিকে প্রতিষ্ঠা করে না, আর উল্টোটাও সত্য। এক ডিভাইসে একবারে একটি বিন্যাস পরীক্ষা করুন, কারণ দুটি VPN প্রোফাইল বহন করা একটি ফোন আপনার সংগ্রহ করা প্রতিটি ফলাফলকে জটিল করে তুলবে।

জানা একটি প্রোফাইলে ফিরে যান

আচরণ ভুল হলে ডিভাইসে কী সম্পাদনা করার বদলে প্রোফাইলটি সরিয়ে সর্বশেষ জানা-ভালো পেলোডটি পুনরায় ইনস্টল করুন। তারপর একই দুটি অনুরোধ পুনরাবৃত্তি করে নিশ্চিত করুন যে আগের কভারেজ সত্যিই ফিরে এসেছে। যে রোলব্যাক প্রোফাইল ফেরায় কিন্তু রাউটিং ফেরায় না, সেটি রোলব্যাক নয়, আর তা পরীক্ষা নয়, ব্যবহারকারীই আবিষ্কার করবেন।

পেলোড সংস্করণ, চারটি মান এবং যাচাইয়ের ফলাফল একসাথে ফাইল করুন, যাতে পরবর্তী পরিবর্তন স্ক্রিনশটের বদলে একটি নথিভুক্ত ভিত্তিরেখা থেকে শুরু হয়।