VPN প্রোফাইল মেয়াদোত্তীর্ণ হলো এই বাক্যটি অন্তত তিনটি সম্পর্কহীন ঘটনা বর্ণনা করে, এবং প্রতিটির সমাধান আলাদা। একটি ব্যবস্থাপনা সেবা নিজের জীবনচক্র নীতি অনুযায়ী একটি কনফিগারেশন প্রত্যাহার করতে পারে, একটি সার্টিফিকেট তার বৈধতার শেষে পৌঁছাতে পারে, আর একটি অ্যাকাউন্ট উজানে অনুমোদন হারাতে পারে। একই ফাইল পুনরায় ইনস্টল করলে এর কোনোটিই সারায় না, যদি না আপনি ঠিক সঠিক মুহূর্তে এটি ইনস্টল করেন। ডিভাইস স্পর্শ করার আগে কোন বস্তুটি বদলেছে তা নিশ্চিত করুন।

অপসারণ আর মেয়াদ শেষ এক নয়

ব্যবস্থাপিত কনফিগারেশন একটি মালিকসহ বস্তু, এবং মালিক এটি প্রত্যাহার করতে পারেন। ব্যবস্থাপনা প্রোফাইল অপসারণ করা হলে, এটি যে VPN সেটিংস দিয়েছিল তা সাধারণত এর সঙ্গে যায়, এবং বারবার শংসাপত্র প্রবেশ করালেও এন্ট্রি ফিরে আসে না। নিষ্ক্রিয় সংযোগ একটি ভিন্ন অবস্থা: প্রোফাইল উপস্থিত, টগল বন্ধ, এবং ডিভাইস হয়তো এখনও কী ধরে রাখে। সেটিংস স্ক্রিন পড়লে বোঝা যায় আপনার কোনটি আছে।

অন-ডিমান্ড নিয়ম ছবিটিকে জটিল করে, কারণ এটি কোনো ব্যবহারকারীর কাজ ছাড়াই সংরক্ষিত কনফিগারেশন আবার চালু করতে পারে। যে সংযোগ নিজে থেকেই পুনরায় সংযুক্ত হয় তা প্রমাণ করে প্রোফাইল উপস্থিত, কিন্তু এটি হালনাগাদ কি না তা কিছু বলে না। প্রশাসককে জিজ্ঞাসা করুন কনফিগারেশনটি প্রত্যাহার, প্রতিস্থাপন নাকি অপসারণের জন্য নির্ধারিত হয়েছে, কারণ ডিভাইসের প্রোফাইল তালিকা যা ইনস্টল হয়েছে তা দেখায়, যা উদ্দেশ্য ছিল তা নয়।

সার্টিফিকেটের বৈধতা নিজের ঘড়িতে চলে

ক্লায়েন্ট সার্টিফিকেটে একটি নট-বিফোর ও একটি নট-আফটার তারিখ থাকে, এবং গেটওয়ে সেই জানালার বাইরে এটি প্রত্যাখ্যান করে। ডিভাইসের সময় পরীক্ষার অংশ, তাই যে ফোনের ঘড়ি সরে গেছে তা এমন সার্টিফিকেটে ব্যর্থ হতে পারে যা অন্য সব জায়গায় এখনও বৈধ। ত্রুটির লেখা বিরলভাবেই বলে দুটি শর্তের কোনটি ব্যর্থ হয়েছে, তাই ডিভাইসের ঘড়ি প্রথম নির্ণায়ক ধাপে পড়ে। ভুল পাসওয়ার্ড মেয়াদোত্তীর্ণ সার্টিফিকেটের চেয়ে আলাদা ব্যর্থতা দেয়, আর অগম্য এন্ডপয়েন্ট তৃতীয়টি দেয়।

বিদ্যমান সেশন নতুন প্রমাণীকরণের চেয়ে ভিন্নভাবে আচরণ করে। কিছু বাস্তবায়ন পুনরায় দরকষাকষি পর্যন্ত টানেল জীবিত রাখে, তাই সার্টিফিকেটের মেয়াদ শেষের পরেও ক্লায়েন্ট কিছুক্ষণ সুস্থ দেখাতে পারে। সেই বিলম্ব প্রমাণ নয় যে শংসাপত্রটি ভালো, এবং কাজ করা সেশন সফল লগইন পরীক্ষা নয়।

অধিকার বাস করে অন্য কোথাও

তৃতীয় মেয়াদ শেষের সঙ্গে ডিভাইসের কোনো সম্পর্ক নেই: VPN-এর পেছনের অ্যাকাউন্ট তার অনুমোদন হারাতে পারে। ডিরেক্টরি গ্রুপের পরিবর্তন, লাইসেন্সের শেষ তারিখ বা অবসরকরণের ধাপ অ্যাক্সেস প্রত্যাহার করতে পারে, অথচ প্রোফাইল ও সার্টিফিকেট পুরোপুরি বৈধ থাকে। তখন ফোনটি ঠিক একটি নষ্ট ক্লায়েন্টের মতো আচরণ করে, তাই এই কারণটি সাধারণত সবার শেষে ধরা পড়ে। সেবার নিজের লগ প্রত্যাখ্যান লিপিবদ্ধ করে ও কারণ বলে, এবং কেবল অ্যাকাউন্টের মালিকই তা পড়তে পারেন।

এটিকে ভুল শংসাপত্র থেকে আলাদা করুন। প্রত্যাহৃত অধিকার সঠিক পাসওয়ার্ড প্রত্যাখ্যান করে, আর ভুল পাসওয়ার্ড সঠিক অধিকার প্রত্যাখ্যান করে, এবং দুটো ঠিক করতে আলাদা মানুষ লাগে। যে স্ক্রিপ্ট গ্রুপ সদস্যপদ হারানো ব্যবহারকারীর পাসওয়ার্ড রিসেট করে, তা সবার দুপুর নষ্ট করে।

নথিভুক্তকারী প্রতিষ্ঠানের মাধ্যমে পুনরুদ্ধার করুন

প্রতিষ্ঠানের নথিভুক্তি বা প্রতিস্থাপন প্রক্রিয়া ব্যবহার করুন, পুরোনো ফাইলের একটি অনুলিপি নয়। পুনরায় ইনস্টল করা প্রোফাইল তার জন্য জারি করা পরিচয় বহন করে, আর পুরোনো রপ্তানি ইতিমধ্যে প্রত্যাহৃত পরিচয় বহন করতে পারে। এক্সিট সার্ভার বদলালে ব্যক্তিগত কাজের অ্যাক্সেসে কিছুই হয় না, এবং সার্টিফিকেট যাচাই দুর্বল করলে কিছুই নবায়ন হয় না। দুটোই জীবনচক্রের সমস্যাকে নিরাপত্তা ব্যতিক্রমে পরিণত করে।

সংশোধনের পর একটি নতুন সংযোগ খুলুন এবং ব্যাজে থেমে না গিয়ে উদ্দিষ্ট অ্যাপ্লিকেশন ব্যবহার করুন। এখন কোন প্রোফাইল ও কোন পরিচয় ইনস্টল আছে তা নিশ্চিত করুন, কারণ একটি ডিভাইস একসঙ্গে পুরোনো ও নতুন প্রোফাইল ধরে রাখতে পারে। তিনটি সম্ভাবনা টিকিটে আলাদাভাবে লিখুন, কারণ তাদের তিনজন আলাদা মালিক ও তিনটি আলাদা প্রতিকার আছে।

সম্পর্কিত নিবন্ধ