এক ডিভাইসের পাবলিক Wi-Fi: VPN এক্সিট কেন সাহায্য করতে পারে না

ল্যাপটপে Connected দেখাচ্ছে, হ্যান্ডশেক সফল হচ্ছে, তবুও পোর্টাল দ্বিতীয় ডিভাইসে কোনো পেজ লোড করতে দিচ্ছে না। এটি টানেলের সমস্যা নয়। হটস্পটের ডিভাইস-সীমা তার অ্যাক্সেস সিস্টেমের, যা সে যে ডিভাইসগুলো অনুমোদন করেছে এবং যে সেশনগুলো ছেড়ে দিয়েছে তা গোনে। VPN অনুমোদনের পরে ট্রাফিক কোথা থেকে বেরোবে তা বদলায়, আর সেই সিস্টেম কতগুলো ডিভাইস নেবে তা নিয়ে কিছুই বদলায় না।

পোর্টাল আসলে কী গুনছে

ক্যাপটিভ পোর্টাল একটি অনুমোদন-গ্রান্ট ট্র্যাক করে, আর গ্রান্ট সাধারণত নেটওয়ার্ক যে জিনিস শনাক্ত করতে পারে তার সঙ্গে যুক্ত থাকে। MAC অ্যাড্রেস সাধারণ পছন্দ, ব্রাউজারের সেশন কুকি আরেকটি, আর কিছু সিস্টেম এর যেকোনোটি রুম নম্বর বা ছাপা টিকিটের সঙ্গে মেলায়। এক রুম কোডে চারটি ডিভাইস মানে চারটি গ্রান্ট, আর পঞ্চম ডিভাইসে কোনো গ্রান্টই নেই, সে যে সফটওয়্যারই চালাক। ওই পঞ্চম ডিভাইসে VPN ইনস্টল করলে উত্তর প্রত্যাখ্যাত থেকে প্রত্যাখ্যাত-ই থাকে।

অ্যাসোসিয়েশন ও অনুমোদন আলাদা অবস্থা। একটি ল্যাপটপ অ্যাক্সেস পয়েন্টের সঙ্গে অ্যাসোসিয়েট হতে পারে, DHCP লিজ ধরে রাখতে পারে, তবুও ইন্টারনেট থাকবে না, কারণ পোর্টাল তাকে কিছুই দেয়নি। Wi-Fi আইকনকে পোর্টাল-সাফল্যের প্রমাণ হিসেবে পড়া এই ধরনের টিকিটের প্রথম ভুল।

ভেন্যুর সঙ্গে নিয়মটি নিশ্চিত করুন

অনুমান না করে দুটি প্রশ্ন করুন: অ্যাকাউন্ট কতটি ডিভাইস অনুমোদন করে, আর একটি পুরোনো সেশন কীভাবে ছাড়া হয়। দ্বিতীয়টি বেশি জরুরি, কারণ কোনো ডিভাইস চলে যাওয়ার সময় রেখে যাওয়া গ্রান্টই সাধারণত পরেরটিকে আটকায়। রিসেপশনের কর্মীরা প্রায়ই গ্রাহক-দিকের যেকোনো উপায়ের চেয়ে দ্রুত তা ছেড়ে দিতে বা নতুন কোড দিতে পারেন। হার্ডওয়্যার অ্যাড্রেস বদলানোর আগে সেই প্রক্রিয়া ব্যবহার করুন, কারণ অন্য ডিভাইসের আইডেন্টিফায়ার কপি করা নেটওয়ার্কের শর্ত ভাঙে এবং সেগমেন্টে ডুপ্লিকেট পরিচয় বসায়।

আচরণ অপারেটরভেদে আলাদা। কিছু সিস্টেম ডিভাইস ফিঙ্গারপ্রিন্টে বাঁধে, অন্যরা ব্রাউজার সেশনে, আর অল্প কিছু টাইমারে শেষ হওয়া নির্দিষ্ট সংখ্যক একসঙ্গে গ্রান্ট অনুমোদন করে। এক ভেন্যুর নীতি পরেরটি সম্পর্কে কিছুই পূর্বানুমান করে না, তাই ভেন্যুর উত্তর যেকোনো সাধারণ নিয়মের চেয়ে ভালো।

পোর্টাল ও VPN ক্রেডেনশিয়াল আলাদা রাখুন

রুম কোড কোনো গেটওয়ে লগইন নয়, আর দুই স্ক্রিনেই ব্যবহারকারীনাম ও পাসওয়ার্ড ঘর দেখালেও পোর্টালে অফিসের ক্রেডেনশিয়াল আবার ব্যবহার করা খারাপ লেনদেন। প্রথমে যে ডিভাইসটি চান সেটি অনুমোদন করুন, ভেন্যু যেখানে অনুমতি দেয় সেখানে ছোট একটি সাধারণ অনুরোধ যাচাই করুন, আর তারপরেই টানেল সংযুক্ত করুন। এই ক্রমটি কিছু ব্যর্থ হলে আপনাকে পরিষ্কার অ্যাট্রিবিউশন দেয়, কারণ VPN ছবিতে আসার আগেই পোর্টাল পর্যায়টি প্রমাণিত হয়েছিল।

পোর্টাল যখন প্রত্যাখ্যান করে, টানেল তখন ডিবাগ করার ভুল জায়গা। VPN কনফিগারেশনে এমন কিছু নেই যা অ্যাক্সেস সিস্টেম কখনো দেয়নি এমন প্রবেশাধিকার দিতে পারে।

ট্রাভেল রাউটার কী বদলায়

একটি ট্রাভেল রাউটার উপরে একটি ডিভাইস দেখিয়ে স্থানীয়ভাবে কয়েকটিকে সেবা দিয়ে সাহায্য করতে পারে, আর এটি পোর্টাল যা দেখে তা বদলে দেয়। অনুমোদন প্রতিটি ল্যাপটপের বদলে রাউটারের আইডেন্টিফায়ারে বাঁধে, আর এর পেছনের প্রতিটি ক্লায়েন্ট একটি গ্রান্ট ও একটি পাবলিক অ্যাড্রেস ভাগ করে। সেই ব্যবস্থা গ্রহণযোগ্য কিনা তা নেটওয়ার্কের শর্তের ওপর নির্ভর করে, আর অনেক ভেন্যু শেয়ারিং স্পষ্টভাবে নিষিদ্ধ করে। শেয়ারিং যেখানে অনুমোদিত সেখানে রাউটার বৈধ নকশা, আর যেখানে নয় সেখানে লঙ্ঘন, প্রযুক্তিগত গুণ যাই হোক।

এর কোনোটিই সীমা সরায় না। এটি একক গ্রান্টটি ল্যাপটপ থেকে রাউটারে সরিয়ে নেয়, যা কয়েকটি ডিভাইস নিয়ে এক ভ্রমণকারীর জন্য কাজে লাগে এবং নিজের অনুমোদন দরকার এমন দুই ব্যক্তির জন্য অকেজো।

প্রথমে স্থানীয় অনুমোদন সমস্যাটি সমাধান করুন। নিখুঁতভাবে কাজ করা টানেলও অ্যাক্সেস সিস্টেম কখনো দেয়নি এমন গ্রান্ট বানাতে পারে না।