VPN ছাড়াই মেইল কাজ করে: এটি কি গোপনে টানেল হয়ে যাচ্ছে?
একটি Exchange অ্যাকাউন্ট কোনো গেটওয়ে, প্রোটোকল বা রুট বেছে নেয় না। অনুমান করার আগে ডিপ্লয়মেন্ট, পাবলিক এন্ট্রি, ম্যানেজড VPN বা সক্রিয় টানেল শনাক্ত করুন।
এমন ফোনে মেইল আসতেই থাকে যেটি একটিবারও VPN আইকন দেখায়নি, আর স্বাভাবিক উপসংহার হলো কিছু অদৃশ্য জিনিস এটিকে টানেল দিয়ে পাঠাচ্ছে। সাধারণত কোনো অদৃশ্য কিছু জড়িত থাকে না। Exchange অ্যাকাউন্ট যোগ করলে কোনো গেটওয়ে, প্রোটোকল, সার্টিফিকেট বা রুট নির্বাচিত হয় না, কারণ অ্যাকাউন্ট একটি সার্ভিস পরিচয় আর টানেল হলো অন্য কারও কনফিগার করা নেটওয়ার্ক ব্যবস্থা। কাজের মতো পদক্ষেপ হলো কখনও না-থাকা কোনো টানেল খোঁজার বদলে আপনার আসলে কোন ব্যবস্থা আছে তা শনাক্ত করা।
তিনটি ব্যবস্থা, একই স্ক্রিন
তিনটিই ডিভাইসে মেইল আসার মধ্য দিয়ে শেষ হয়, আর সেটিংস স্ক্রিন প্রতিটি ক্ষেত্রেই একই রকম দেখায়। পার্থক্য হলো কে পথটি কনফিগার করেছে এবং কোন প্রমাণ তার অস্তিত্ব প্রমাণ করে।
| Arrangement | Who set it up | What proves it |
|---|---|---|
| Approved public mail entry | The service owner, at the publishing layer | A published endpoint reached over TLS with its own authentication |
| Managed app or account VPN | Device management, as explicit policy | A profile binding that traffic to a VPN association |
| Already active tunnel | An always-on service or an earlier manual connect | Tunnel state plus routes and scope that include the mail destination |
পাবলিক পৌঁছনোযোগ্যতা আলাদা বাক্য পাওয়ার যোগ্য, কারণ এটি নিয়মিত ভুলভাবে পড়া হয়। প্রকাশিত মেইল সার্ভিস কোনো প্রমাণীকরণহীন সার্ভিস নয়, আর মেইল পৌঁছনোযোগ্য হওয়ার ঘটনা কর্পোরেট নেটওয়ার্কের বাকি অংশ সম্পর্কে কিছুই বলে না। এগুলো আলাদা ব্যক্তিদের নেওয়া আলাদা সিদ্ধান্ত।
ডিভাইস ম্যানেজমেন্ট আসলে কী বাঁধতে পারে
Apple প্ল্যাটফর্মগুলো অ্যাপভিত্তিক ও মেইল-ডোমেইন VPN নিয়ম সমর্থন করে, আর ম্যানেজড iOS বা iPadOS মেইল অ্যাকাউন্ট-নির্দিষ্ট VPN সংযোগ বহন করতে পারে। সেই সংযোগ হলো কারও বেছে নেওয়া মানসহ একটি প্রোভিশনিং সেটিং, আর ঠিক তাই ফোনে একটি ইমেইল ঠিকানা ও পাসওয়ার্ড টাইপ করে তা অনুমান করা যায় না।
Android ম্যানেজমেন্ট ও তৃতীয় পক্ষের ক্লায়েন্টের নিজস্ব অ্যাপ ও প্রোফাইল নিয়ন্ত্রণ আছে, আর এর কোনোটিই Apple অ্যাকাউন্ট পেলোডের সঙ্গে বিনিময়যোগ্য নয়। এক প্ল্যাটফর্মে থাকা নীতি অন্য প্ল্যাটফর্মে সচেতনভাবে পুনরুৎপাদন করতে হয়। এটি মেইল অ্যাকাউন্টের সঙ্গে ভ্রমণ করে না, আর একই ব্যক্তি দুই জায়গায় সাইন ইন করায় এটি আসে না। এই অনুবাদ নিজে থেকেই ঘটবে বলে প্রত্যাশা করা প্ল্যাটফর্ম-নিরপেক্ষ «আমার ফোনে কাজ করে» রিপোর্টের বড় অংশের পেছনে রয়েছে।
পরিচয় ও পরিবহন আলাদা থাকে
একটি মেইল সার্ভিস ও VPN বৈধভাবে একটি ডিরেক্টরি বা পরিচয় প্রদানকারী ভাগ করতে পারে, আর লোকেরা সেই ভাগ করা লগইনকে ভাগ করা সেশনের প্রমাণ হিসেবে পড়ে। তা নয়। বারবার ব্যবহারকারীনামের টেক্সট দেখায় না যে মেইল অ্যাপ VPN সেশন উত্তরাধিকার পেয়েছে, আর এটি প্রতিটি সার্ভিসের জন্য অসম্পর্কিত পাসওয়ার্ড বানানোর কারণ নয়।
দুই সার্ভিসই নিজেদের শর্তে নিজেদের প্রমাণীকরণ দাবি করে। সফল মেইল সাইন-ইনকে কখনও VPN ক্লায়েন্টে পেস্ট করার জিনিস ভাবা উচিত নয়, আর উঠে আসা টানেল মেইল সার্ভার কোন অ্যাকাউন্ট গ্রহণ করবে সে সম্পর্কে কিছুই বলে না। Intune মেইল-প্রোফাইল রেফারেন্স এখানে ভালো উদাহরণ, কারণ এটি VPN সংযোগকে অ্যাকাউন্ট নাম থেকে উদ্ভূত বৈশিষ্ট্য নয় বরং আলাদা সেটিং হিসেবে বিবেচনা করে।
তাজা সিঙ্ক্রোনাইজেশন ক্যাশ করা ইনবক্সের চেয়ে ভালো
ক্যাশ করা ইনবক্স কোনো চলতি পথ ছাড়াই সম্পূর্ণ সুস্থ দেখাতে পারে, তাই অ্যাপ খুলে গত সপ্তাহের বার্তা দেখলে কিছুই প্রমাণ হয় না। অনুমোদিত তাজা সিঙ্ক্রোনাইজেশন পরীক্ষা ব্যবহার করুন এবং তার সঙ্গে আসা স্ট্যাটাস বা লগ প্রমাণ পড়ুন।
তারপর ফলাফল সত্যিই নির্ধারণ করে এমন চারটি জিনিস দেখুন: কনফিগার করা সার্ভিস এন্ডপয়েন্ট, রিজলভার কী ফেরত দেয়, কোন ম্যানেজড প্রোফাইল প্রযোজ্য, এবং চলতি VPN অবস্থা। সঠিক প্রেক্ষাপটে এটি করুন, কারণ একই রকম নামের ব্যক্তিগত মেইল অ্যাপ কাজের অ্যাপের নেটওয়ার্ক নীতির অধীন নয় এবং সম্পূর্ণ বৈধ কারণে ভিন্নভাবে আচরণ করবে। এই দুই প্রেক্ষাপট মেশানোই কাজ করা কনফিগারেশনকে ভাঙা হিসেবে রিপোর্ট করার উপায়। এটি বেশিরভাগ ক্ষেত্রেও ব্যাখ্যা করে যেখানে একটি অ্যাপ নীতি মানে আর তার প্রায়-নামের প্রতিবেশী তা উপেক্ষা করে।
আপনি কী যাচাই করেছেন তা লিখে রাখুন
যদি অ্যাক্সেসের জন্য টানেল প্রয়োজন হওয়ার কথা হয়, তবে মালিককে অনুমোদিত ব্যক্তিগত পথ এবং এটি ছাড়া আচরণ—দুটোই নিশ্চিত করা উচিত। যদি সার্ভিসটি সচেতনভাবে প্রকাশিত হয়, তবে টানেলের অনুপস্থিতিকে মেইল এনক্রিপ্ট না হওয়ার প্রমাণ ভাবার বদলে এর TLS যাচাই, প্রমাণীকরণ ও অ্যাক্সেস নিয়ন্ত্রণ রাখুন।
সাপোর্ট রেকর্ডে মেইল পণ্য, এন্ডপয়েন্ট, অ্যাকাউন্ট পরিধি ও সংযোগ নীতি উল্লেখ থাকা উচিত। পাসওয়ার্ড একই হওয়া এই চারটির কোনোটিরই প্রমাণ নয়, আর একটি টিকিটে চারটি অনুচ্ছেদ ও কোনো তথ্য না থাকার সবচেয়ে সাধারণ কারণ এটিই।