iPhone-এ VPN কি সারাক্ষণ চালু থাকবে? দুটি শর্তই ঠিক করে দেয়
স্থায়ী কভারেজ একটি নির্দিষ্ট উদ্দেশ্য এবং বিশ্বস্ত অপারেটরের সঙ্গে যায়। ব্যক্তিগত অ্যাক্সেসের সঙ্গে কভার করা ব্রাউজিং মিলিয়ে দেখুন, তারপর ব্যর্থতার নীতি লিখে রাখুন।
দুই ব্যক্তি একই VPN প্রোফাইল সারাদিন চালু রেখে ভিন্ন ভিন্ন সুবিধা পান। একজন না ভেবেই একটি ব্যক্তিগত কাজের অ্যাপে পৌঁছান; অন্যজন প্রধানত অভ্যাসের বশে একটি ব্যক্তিগত টানেল চালু রাখেন। দুজনেই স্ট্যাটাস বারে একই সূচক দেখেন, আর সেই সূচকই দুই ব্যবস্থার একমাত্র মিল।
সিদ্ধান্তটি এ নিয়ে নয় যে স্থায়ী কভারেজ বেশি নিরাপদ মনে হয় কি না। সিদ্ধান্তটি হলো আপনি কোন শর্তের জন্য দাম দিচ্ছেন, গেটওয়ে পৌঁছানো না গেলে ক্লায়েন্ট কী করে, এবং বেছে নেওয়া অপারেটর আপনার কতটা ট্রাফিক দেখতে পায়। এই তিনটির উত্তর দিলে টগলটি আর রুচির বিষয় থাকে না।
একটি আইকন ভাগ করে নেওয়া দুই কাজ
প্রথম কাজটি হলো অ্যাক্সেস: নির্দিষ্ট কিছু ব্যক্তিগত রিসোর্স অ্যাপ খোলার সময় যেখানেই থাকুন পৌঁছানো যাওয়া উচিত। দ্বিতীয় কাজটি কভারেজ: যে ট্রাফিক অন্যথায় অপরিচিত নেটওয়ার্ক পার হতো, তা বরং আপনার বিশ্বস্ত কোনো সেবার মধ্য দিয়ে বের হওয়া উচিত।
এরা ভিন্ন ভিন্ন কনফিগারেশনের দিকে ইঙ্গিত করে। অ্যাক্সেস চায় সবচেয়ে সংকীর্ণ পরিধি যা এখনো কাজ করে, কারণ একটি অভ্যন্তরীণ অ্যাপের জন্য পূর্ণ টানেল বাকি সবকিছু এমন নেটওয়ার্ক দিয়ে পাঠায় যা কখনো এর জন্য মাপা হয়নি। কভারেজ চায় সবচেয়ে প্রশস্ত পরিধি যা আপনি সহ্য করতে পারেন, কারণ যে টানেল শুধু কিছু অ্যাপ বহন করে, তা বাকিগুলো ঠিক সেই নেটওয়ার্কেই উন্মুক্ত রেখে দেয় যেটি নিয়ে আপনি চিন্তিত ছিলেন। বেশিরভাগ ভুলভাবে কনফিগার করা ফোন দুইয়ের মিশ্রণে শেষ হয়, তাই প্রোফাইল বাছার আগে শর্তটির নাম দিতে হয়।
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
ব্যক্তিগত কাজের অ্যাক্সেস: স্থায়িত্বের চেয়ে পরিধি বড়
লক্ষ্য যদি অভ্যন্তরীণ কোনো অ্যাপে পৌঁছানো হয়, তবে দরকারি প্রশ্ন হলো টানেল কখন সক্রিয় হয়, এটি চালু থাকে কি না নয়। ম্যানেজড প্রতি-অ্যাপ ব্যবস্থা শুধু সেই অ্যাপের ট্রাফিক গেটওয়ে দিয়ে পাঠাতে পারে, যা ব্যক্তিগত ব্রাউজিংকে সাধারণ পথে এবং কাজের ট্রাফিককে অনুমোদিত পথে রাখে। এটি পূর্ণ টানেল থেকে ভিন্ন ধরনের নিয়ন্ত্রণ, এবং এটি সূচকের অর্থ বদলে দেয়। প্রতি-অ্যাপ পরিধিতে আইকন অনুপস্থিত থাকতে পারে, অথচ কাজের অ্যাপ তার সেবায় পৌঁছায়।
সেই পরিধি হলো ডিপ্লয়মেন্টের মালিকের নেওয়া একটি নীতি সিদ্ধান্ত, অ্যাপের আচরণ থেকে অনুমান করার মতো ব্যক্তিগত পছন্দ নয়। ক্লায়েন্টের সেটিংস স্ক্রিন সবসময় দেখায় না প্ল্যাটফর্মের কয়েকটি ব্যবস্থার মধ্যে কোনটি কার্যকর, আর লেবেলগুলো এমনভাবে ওভারল্যাপ করে যা বিভ্রান্ত করে।
Apple-এর ডকুমেন্টেশন শর্তসাপেক্ষ সক্রিয়করণ, প্রতি-অ্যাপ নির্বাচন এবং ম্যানেজড সর্বদা-চালু আচরণের মধ্যে পার্থক্য করে। তৃতীয় পক্ষের ক্লায়েন্টের অটো-কানেক্ট সুইচ নিজে থেকে এই বিভাগগুলোর কোনোটিতেই পড়ে না, তাই সমতুল্য শোনানো কোনো লেবেলকে ম্যানেজড বৈশিষ্ট্যের প্রতিশ্রুতি হিসেবে পড়া উচিত নয়।
ব্যবহারিক পরীক্ষা হলো এমন একটি সেবায় অনুরোধ, যেটি আপনি জানেন অভ্যন্তরীণ, টানেল সজ্ঞানে বন্ধ রেখে। এটি সফল হলে, টানেল সেটি নয় যা আপনি নিয়ন্ত্রণ মনে করছেন, এবং বাকি কনফিগারেশন তার উপর নির্ভর করার আগে আরেকবার দেখার যোগ্য।
কভার করা ব্রাউজিং: ব্যর্থতার নীতিই পণ্য
লক্ষ্য যদি অপরিচিত নেটওয়ার্কে কভারেজ হয়, তবে পণ্যের আকর্ষণীয় অংশটি সংযোগ নয়, বিচ্ছিন্নতা। দুই ক্লায়েন্ট যারা দুজনেই স্বয়ংক্রিয়ভাবে সংযোগ করে, গেটওয়ে অস্বীকার করার বা নেটওয়ার্ক ব্লক করার মুহূর্তে সম্পূর্ণ ভিন্নভাবে আচরণ করতে পারে।
ব্লকিং নীতি টানেল প্রতিষ্ঠা না হওয়া পর্যন্ত কভার করা ট্রাফিক অনুপলব্ধ করে। এটি কভারেজের সবচেয়ে শক্তিশালী এবং সবচেয়ে ব্যাঘাতজনক সংস্করণ: আউটেজ আপনার আউটেজ হয়ে যায়, আর ক্যাপটিভ পোর্টাল দেয়াল হয়ে দাঁড়ায়, যার ভেতর দিয়ে সেই পৃষ্ঠায় পৌঁছানো যায় না যা আপনাকে পার হতে দিত।
ফলব্যাক নীতি আপনাকে অনলাইনে রাখে ট্রাফিককে সাধারণ পথ নিতে দিয়ে। এটি বেশি ব্যবহারযোগ্য এবং সংজ্ঞা অনুযায়ী দুর্বল, কারণ টানেল ব্যর্থ হওয়ার ঠিক যে মুহূর্তে ট্রাফিক আপনি যে নেটওয়ার্কেই থাকুন না কেন, সেটি দিয়ে এনক্রিপশন ছাড়াই বেরিয়ে যায়। ট্রাফিক তবুও বেরোয়, এবং তা সেই নেটওয়ার্কেই বেরোয় যেটিতে আপনার ভরসা নেই। এটিই বিনিময়, মার্কেটিং ছাড়া বলা।
কোনোটিই ভুল নয়, আর ভুলটা হলো ভ্রমণের সময় আবিষ্কার করা যে আপনি কোনটি কিনেছেন। বাড়িতে পরীক্ষা করুন: টানেলের সংযোগ করার ক্ষমতা বন্ধ করুন, তারপর দেখুন পৃষ্ঠাগুলো লোড হয় কি না। এই একটিমাত্র পরীক্ষা আপনাকে প্রোভাইডারের মার্কেটিং পৃষ্ঠার যেকোনো বর্ণনার চেয়ে বেশি বলে দেয়।
টানেল যা ঠিক করে না
ট্রাফিক একটি অপারেটরের মধ্য দিয়ে পাঠানো সেই অপারেটরকে আপনার সংযোগের পথে একটি অবস্থান দেয়। এটি আপনার দেখা সাইটগুলোকে বিশ্বাসযোগ্য করে না, আর HTTPS, অ্যাকাউন্ট নিরাপত্তা বা কোন প্রোফাইল ইনস্টল করছেন সেই যত্নের বিকল্প নয়। প্রোভাইডারের নেটওয়ার্কে শেষ হওয়া টানেল হলো কে কী পর্যবেক্ষণ করতে পারে তার পরিবর্তন, প্রশ্নের বিলোপ নয়।
একই কথা স্থানীয় নেটওয়ার্কের ক্ষেত্রেও প্রযোজ্য। VPN আপনার ট্রাফিককে হোটেলের অ্যাক্সেস নেটওয়ার্ক থেকে দূরে রাখতে পারে, এবং সেই নেটওয়ার্ককে টানেল নিজেই ব্লক করা বা টানেল তৈরির আগে নাম সমাধানে হস্তক্ষেপ করা থেকে বিরত রাখতে পারে না।
কর্মক্ষমতা ও ব্যাটারি সৎ পর্যবেক্ষণের একই শ্রেণিতে পড়ে। সূচকের সঙ্গে কোনো নির্দিষ্ট জরিমানা যুক্ত নেই; গেটওয়ে যে পথ নেয়, অ্যাক্সেস নেটওয়ার্কের গুণমান, ট্রাফিকের পরিমাণ এবং পুনঃসংযোগের হার সবই সংখ্যাটি নাড়ায়। একই ব্যবহারে দুই কনফিগারেশন তুলনা করাই একমাত্র পরিমাপ যা কিছু বোঝায়।
আপনার হাতে সত্যিই যে ডিভাইস আছে তার জন্য বেছে নিন
ব্যক্তিগত ফোনে আপনার শর্তের সঙ্গে মেলে এমন আচরণ বেছে নিন এবং আপনি যে ব্যর্থতার নীতি মেনে নিয়েছেন তা লিখে রাখুন। আপনি যদি ব্লকিংসহ কভারেজ বেছে নেন, অন্য ডিভাইস থেকে প্রোভাইডারের স্ট্যাটাস পৃষ্ঠায় পৌঁছানোর একটি পথ রাখুন; আর ফলব্যাক বেছে নিলে জেনে রাখুন টানেলের ব্যর্থতা নকশা অনুযায়ী নীরব।
ম্যানেজড কাজের ফোনে অ্যাডমিনিস্ট্রেটরের নীতি হলো উত্তর, আর বিরতি নিয়ন্ত্রণের অনুপস্থিতি সাধারণত ইচ্ছাকৃত, এড়িয়ে যাওয়ার মতো অবহেলা নয়। স্বাভাবিক চ্যানেলে ব্যতিক্রম চাওয়া পরবর্তী প্রোফাইল হালনাগাদে মুছে যাবে এমন একটি বাইপাস খোঁজার চেয়ে দ্রুত।
যেভাবেই হোক, উদ্দেশ্য বদলালে সিদ্ধান্তটি আবার দেখুন। একটি অভ্যন্তরীণ অ্যাপের জন্য কনফিগার করা টানেল সারাক্ষণ ব্রাউজিং কভারেজের জন্য খারাপ মানায়, আর একটি অ্যাপের জন্য রাখা পূর্ণ-টানেল প্রোফাইল আপনি যে বিপুল ট্রাফিক কখনো হস্তান্তরের ইচ্ছা করেননি তা চুপচাপ সরিয়ে নেয়।