VPN রুট আপনার Mac-এ রিমোট লগইন দেয় না

কর্মক্ষেত্রের VPN-এ যোগ দেওয়া নিজে থেকেই বলে না যে কেউ অন্য জায়গা থেকে আপনার Mac-এ সাইন ইন করতে পারবে কি না। তিনটি আলাদা বিষয় মিলে যেতে হবে: মেশিন পর্যন্ত পৌঁছানো একটি নেটওয়ার্ক পথ, চলমান একটি প্রবেশ সার্ভিস, এবং নির্দিষ্ট একটি অ্যাকাউন্টের সেই সার্ভিস ব্যবহারের অনুমতি। টানেল কেবল প্রথমটি জোগায়। এই পাতার বাকি সবকিছু অন্য দুটি যাচাই করা নিয়ে, উত্তরটি ধরে নেওয়া ছাড়াই।

যে সার্ভিস বা ইনস্টল করা উপাদান রিমোট প্রবেশ দিতে পারে সেখান থেকে শুরু করুন, এবং মেনু বারের সংযুক্ত অবস্থা সূচক থেকে এটি অনুমান করা বন্ধ করুন।

তিনটি নিয়ন্ত্রণ যা মানুষ একটিতে মিলিয়ে ফেলে

নাগাল বলে প্যাকেট পৌঁছাতে পারে কি না। ভাগাভাগি সার্ভিস বলে মেশিনে কিছু শুনছে কি না। অনুমোদন বলে সার্ভিস কোন পরিচয়গুলো গ্রহণ করে, এবং ভেতরে ঢোকার পর তারা কী স্পর্শ করতে পারে। একটি VPN অন্য দুটিকে না ছুঁয়ে প্রথম উত্তরটি বদলাতে পারে, আর ঠিক এ কারণেই প্রশ্নটি দুই দিকেই খারাপ সিদ্ধান্ত তৈরি করে চলে।

Apple-এর Remote Login নির্দেশনা এই বিভাজনের একটি ভালো মূর্ত উদাহরণ, কারণ এটি নির্দিষ্ট একটি জায়গায় থাকে এবং নিজের অ্যাকাউন্ট-পছন্দ বহন করে। এটি System Settings, General, Sharing-এর অধীনে, এবং অনুমোদিত ব্যবহারকারী নির্বাচনসহ SSH ও SFTP প্রবেশের বর্ণনা দেয়। রিমোট ব্যবহারকারীদের জন্য সম্পূর্ণ ডিস্ক প্রবেশ আবার আলাদা একটি বিকল্প, যা কথাটিই জোর দেয়: একটি সার্ভিস চালু করা মানে সার্ভিসটি যে সব সক্ষমতা দিতে পারে তা দেওয়া নয়।

আসলে কী চালু আছে তা যাচাই করুন

Sharing প্যানেল হেঁটে দেখুন এবং শুধু যা আশা করেছিলেন তা নয়, চালু থাকা প্রতিটি সার্ভিস লিখে রাখুন। Remote Login, Screen Sharing ও File Sharing প্রতিটি আলাদা পৃষ্ঠ খোলে, এবং প্রতিটির নিজস্ব ব্যবহারকারী তালিকা আছে। SSH-এর একটি সেটিং স্ক্রিন শেয়ারিং সম্পর্কে কিছুই বলে না, আর অপারেটিং সিস্টেমে শেয়ারিং সুবিধা থাকা কেউ তা ব্যবহার করেছে কি না সে সম্পর্কে কিছুই বলে না।

তারপর তালিকা করুন আর কী প্রবেশ দিতে পারে: তৃতীয় পক্ষের রিমোট-সহায়তা এজেন্ট, নথিভুক্তির সময় ইনস্টল করা ব্যবস্থাপনা টুল, বা অন্য কিছুর সঙ্গে বান্ডল করা স্ক্রিন-শেয়ারিং সার্ভার। এগুলো Sharing প্যানেলে দেখা যায় না, এবং ল্যাপটপ নিরীক্ষার সময় মানুষ ঠিক এ উপাদানগুলোই ভুলে যায়। আপনি যাকে চিনতে পারছেন না এমন প্রতিটি এজেন্ট লিখে ফেলুন, কারণ শোনা পোর্টসহ অজানা প্রক্রিয়া পোর্টহীন পরিচিত প্রক্রিয়ার চেয়ে বেশি আকর্ষণীয়। অজানাদের একটি ছোট তালিকা আপনার হঠাৎ খোলা এক প্যানেলের উপর গড়া আত্মবিশ্বাসী সিদ্ধান্তের চেয়ে ভালো।

প্রশাসককে জিজ্ঞাসা করুন নথিভুক্তি কী ইনস্টল করেছে

কর্মক্ষেত্রের নথিভুক্তিতে যদি একটি কনফিগারেশন প্রোফাইল, প্রশাসকের অনুমোদন বা অতিরিক্ত সফটওয়্যার জড়িত থাকে, তবে যিনি এটি চালান তাঁকে তিনটি প্রশ্নের উত্তর দিতে বলুন: কোন উপাদান ইনস্টল হয়েছে, তাদের কী কী অনুমতি আছে, এবং সংযোগ বিচ্ছিন্ন করার পর কী সক্রিয় থাকে। একটি VPN রুট আর একটি বিশেষাধিকারপ্রাপ্ত এন্ডপয়েন্ট এজেন্টের সক্ষমতা খুব আলাদা, এবং সাধারণত তাদের একটিই ব্যবহারকারীর কাছে দৃশ্যমান।

অনুমোদিত রিমোট-সহায়তা ব্যবস্থার জন্য লিখিতভাবে খুঁটিনাটি নিন: কোন ব্যবহারকারীরা অনুমোদিত, কোন কাজগুলো অভিপ্রেত, নিশ্চিতকরণের অনুরোধ দেখা যায় কি না, এবং কাজ শেষ হলে ব্যবস্থাটি কীভাবে সরানো হয়। কেবল সহায়তা সংযোগ করতে পারে কি না তা পরীক্ষা করার জন্য সব-ব্যবহারকারীর প্রবেশ বা বিস্তৃত ডিস্ক অনুমতি দেবেন না, কারণ সেই পরীক্ষা সীমাটি স্থায়ীভাবে প্রশস্ত করে।

প্রমাণ পেলে যা আপনি আশা করেননি

অপরিচিত একটি সংযোগ লগ বা চালু করা একটি সুইচ সূত্র, নির্দিষ্ট কোনো ব্যক্তির কার্যকলাপের প্রমাণ নয়। সংশ্লিষ্ট গোপন-নয় এমন ঘটনাগুলো সংরক্ষণ করুন, সময়গুলো লিখে রাখুন, এবং কাউকে মুখোমুখি হওয়া বা নিজে থেকেই মিটে যাবে এই আশায় প্রমাণ মোছার বদলে প্রতিষ্ঠান বা প্ল্যাটফর্মের ঘটনা প্রক্রিয়া ব্যবহার করুন।

পরিচালিত ডিভাইসে, নীতি যে নিয়ন্ত্রণ দাবি করে তা নিষ্ক্রিয় করার আগে মালিককে প্রস্তাবিত পরিবর্তনগুলো পর্যালোচনা করতে বলুন। কর্মক্ষেত্রের নেটওয়ার্কে যুক্ত ব্যক্তিগত ডিভাইসে, স্পষ্ট নথিভুক্তি সীমা এবং সমর্থিত প্রস্থান পদ্ধতি চান, যার মধ্যে কী সরানো হয় আর কী থাকে তাও থাকবে।

উপকারী উত্তরটি পদ্ধতির নাম বলে এবং তার পেছনের কর্তৃত্ব বলে। এটি কখনোই নিয়োগকর্তার অবাধ প্রবেশের প্রতিশ্রুতি দেয় না, টানেলের লেবেল থেকে সম্পূর্ণ নিরাপত্তার প্রতিশ্রুতিও দেয় না, এবং পথকে লগইনের সঙ্গে গুলিয়ে ফেলে না।