iPhone কি আপনার Mac-এর OpenVPN প্রোফাইল পুনরায় ব্যবহার করতে পারে?

একটি কাজ করা Mac সংযোগ ফোনের জন্য টেমপ্লেট নয়, এমনকি দুটিই একই অ্যাকাউন্ট ও একই সার্ভার ব্যবহার করলেও। Mac প্রোফাইল সার্টিফিকেট আলাদা ফাইলে রাখতে পারে, শুধু ডেস্কটপে অর্থপূর্ণ নির্দেশাবলি ব্যবহার করতে পারে, এবং অপারেটর যে পরিচয় শুধু ওই মেশিনের জন্য দিয়েছে তার ওপর নির্ভর করতে পারে। ফোনের নিজের প্যাকেজ, নিজের পরিচয় ও নিজের আমদানি পথ দরকার। নীতির প্রশ্নকে প্যাকেজিংয়ের প্রশ্ন থেকে আলাদা করাই কাজের বড় অংশ।

কিছু কপি করার আগে অপারেটরকে দুটি বিষয় জিজ্ঞাসা করুন: অ্যাকাউন্টটি একাধিক ডিভাইসে চলতে পারবে কি না, এবং ফোনকে নিজের সার্টিফিকেট দেওয়া উচিত কি না।

পুনর্ব্যবহার আগে নীতির প্রশ্ন, পরে কারিগরি প্রশ্ন

ক্লায়েন্ট সার্টিফিকেট একটি পরিচয়, এবং একটি পরিচয় দুটি ডিভাইসে বসানো মানে সার্ভার লগে, অ্যাক্সেস নিয়মে বা রিভোকেশনে তাদের আলাদা করতে পারে না। কিছু স্থাপনা এটি মেনে নেয় এবং ডুপ্লিকেট কমন নেম স্পষ্টভাবে চালু করে; অধিকাংশই করে না, ফলে দ্বিতীয় ডিভাইস হয় প্রত্যাখ্যাত হয়, নাহয় প্রথমটিকে অফলাইন করে দেয়। শেয়ার করা ইউজারনেম ও পাসওয়ার্ড শেয়ার করা সার্টিফিকেটকে উপযুক্ত করে না। যেকোনো স্থানান্তরের পরিকল্পনার আগে অপারেটরের উত্তর লিখিতভাবে নিন।

নিরীক্ষার দিকটিও সমান গুরুত্বপূর্ণ। ফোন হারালে, Mac-ও যে সার্টিফিকেট ব্যবহার করে তা রিভোক করলে দুটি ডিভাইসই বিচ্ছিন্ন হয়, আর তা বৈধ রাখলে একটি ফোনের হাতে কাজ করা VPN অ্যাক্সেস থেকে যায়। প্রতি ডিভাইসে আলাদা সার্টিফিকেট হারানোর প্রতিক্রিয়াকে একটিমাত্র রিভোকেশনে পরিণত করে, আর ঠিক এ কারণেই বাড়তি নিবন্ধন ধাপটি আছে।

Mac প্রোফাইল ও ফোনের প্রোফাইল বাস্তবে আলাদা

ডেস্কটপে একটি .ovpn ফাইল CA, সার্টিফিকেট ও কী-এর পাশে আলাদা ফাইলে থাকতে পারে, এবং এতে হুক, স্ক্রিপ্ট ও পথ থাকতে পারে যা কেবল ওই অপারেটিং সিস্টেমে অর্থবহ। মোবাইল ক্লায়েন্ট সাধারণত এসব অংশ ভেতরে অন্তর্ভুক্ত বা পাসওয়ার্ডসহ PKCS#12 বান্ডলে চায়, এবং যে নির্দেশাবলি মানতে পারে না তা উপেক্ষা বা প্রত্যাখ্যান করে। Mac-এর ফাইল কপি করলে প্রায়ই ব্যর্থ আমদানি হয়, বা অর্ধেক অপশন হারিয়ে সংযোগ হয়। সমাধান হলো অপারেটরের রক্ষণাবেক্ষণ করা মোবাইল প্যাকেজ, অস্বস্তিকর লাইন মুছে হাতে সম্পাদিত ফাইল নয়।

ব্যক্তিগত কী ধারণ করা যেকোনো ফাইলকে কনফিগারেশন নয়, বরং প্রমাণপত্র হিসেবে ভাবুন। এ কারণেই প্রোফাইল ডাউনলোড সুরক্ষিত চ্যানেলে যায়, আর চ্যাট থ্রেডে বা ডাউনলোড ফোল্ডারে পড়ে থাকা কপি বন্ধুত্বপূর্ণ নামের একটি জীবন্ত গোপন তথ্য।

ফোনের নিজস্ব প্রবাহ দিয়ে আমদানি করুন

অফিসিয়াল OpenVPN Connect অ্যাপ ইনস্টল করুন, তারপর এর আমদানি প্রবাহ দিয়ে প্রোফাইলটি আনুন — ফাইল হিসেবে বা অপারেটর দেওয়া সংযোগ URL হিসেবে। অপরিচালিত ফোনে অ্যাপটি VPN কনফিগারেশন যোগ করার অনুমতি চায়, যা সিস্টেমের নিজস্ব নিশ্চিতকরণ ধাপ। Mac থেকে নেওয়া মান আগে থেকে ভরার বদলে অ্যাকাউন্ট ও MFA প্রম্পট যেভাবে আসে সেভাবে অনুসরণ করুন। আমদানি সফল হয়ে সংযোগ না হলে সমস্যা স্থানান্তরে নয়, প্রোফাইলের ভেতরে।

পরিচালিত ফোনে প্রশাসক মোবাইল ডিভাইস ম্যানেজমেন্ট চ্যানেলের মাধ্যমে প্রোফাইল আমদানি বা সম্পাদনা সীমিত করতে পারেন। সীমিত অ্যাপ কোনো ধাঁধা নয় যা ভাঙতে হবে; প্রশাসকের নিবন্ধন পথ ব্যবহার করুন, কারণ সেই পথই ঠিক করে ফোন প্রতিস্থাপনের সময় কী হবে।

ফোনটি স্বাধীনভাবে প্রমাণ করুন

Wi-Fi বন্ধ রেখে মোবাইল ডেটায় ফোন থেকে একটি ব্যক্তিগত রিসোর্স খুলুন, যাতে অনুরোধটি চুপচাপ অন্য পথ নিতে না পারে। Mac সংযুক্ত থাকা ফোনের রুট, DNS বা প্রমাণপত্র গ্রহণের বিষয়ে কিছুই প্রমাণ করে না। তারপর দুটি ডিভাইস তুলনা করুন: Mac-এ রিজলভ হয়ে ফোনে ব্যর্থ হওয়া একটি অভ্যন্তরীণ হোস্টনেম প্যাকেজ দুটির মধ্যে ভিন্ন DNS সেটিংসের দিকে ইঙ্গিত করে। প্রোফাইলের নাম, ডিভাইস পরিচয় এবং কে নিবন্ধন করেছে তা লিখে রাখুন।

কিছু ব্যর্থ হলে সঠিক বার্তা ও অ্যাপ সংস্করণ সংরক্ষণ করুন। আমদানি ত্রুটি ও সংযোগ ত্রুটি ভিন্ন স্তর থেকে আসে, এবং দুটিকে এক প্রতিবেদনে মেশানো একটি পুরো রাউন্ড নষ্ট করে। পরিষ্কারভাবে আমদানি হওয়া প্রোফাইল কেবল প্রমাণ করে ফাইলটি পার্স হয়েছে।

নিবন্ধনের পরে আপনার ধারণ নীতিমূলক অনুযায়ী স্থানান্তরের কপিগুলো মুছে ফেলুন এবং পুনরায় নিবন্ধনের পথ নথিভুক্ত করুন। প্রতিস্থাপন ফোন নতুন পরিচয় পাওয়া উচিত, পুরোটির কপি নয়।