শুধুমাত্র PCF ভিত্তিক VPN প্রোফাইল: মাইগ্রেশনের আগে যা জানা দরকার

কেউ আপনাকে একটি .pcf ফাইল আর একটি ল্যাপটপ দেয় এবং আশা করে সংযোগটি কয়েক বছর আগের মতোই কাজ করবে। সাধারণত তা হবে না, আর ফাইলের ফরম্যাটই বিরল ক্ষেত্রে কারণ হয়। একটি PCF সেই প্যারামিটারগুলি লিপিবদ্ধ করে যা পুরোনো Cisco VPN Client-এর একটি নির্দিষ্ট কনসেন্ট্রেটরে পৌঁছাতে দরকার ছিল; বর্তমান কোনো ক্লায়েন্ট ওই সেবার সঙ্গে আজও কথা বলতে পারবে কি না, তা এতে নেই। ফাইলটি অতীতের সংযোগের প্রমাণ, পরের সংযোগের চুক্তি নয়।

ওই প্রমাণটিকে চাহিদা থেকে আলাদা করাই পুরো কাজ। গেটওয়ের মালিক আপনাকে যা দিতে বাধ্য তা হলো ক্লায়েন্ট, প্রোটোকল, প্রমাণীকরণ পদ্ধতি ও প্রোফাইল ফরম্যাটের একটি সমর্থিত সমন্বয়, আর এটি কোনো অ্যাপ্লিকেশন আপনার পুরোনো প্রোফাইল খুলবে কি না—সেই প্রশ্ন থেকে আলাদা।

আপনার হাতের ফাইলটি আসলে কী লিপিবদ্ধ করে

PCF হলো সংযোগ-এন্ট্রির একটি ছোট প্রোফাইল: একটি হোস্ট বা প্রাথমিক ও ব্যাকআপ জোড়া, একটি গ্রুপ নাম, আর ক্লায়েন্ট কীভাবে ক্রেডেনশিয়াল উপস্থাপন করবে তার ইঙ্গিত। এতে কোনো প্রোটোকল নেগোশিয়েশন নেই, কোনো বিশ্বাস-সিদ্ধান্ত নেই, গেটওয়ের বর্তমান সক্ষমতার কোনো বিবৃতিও নেই। এটি পড়লে বোঝা যায় পুরোনো ক্লায়েন্ট কোথায় ও কোন গ্রুপ নামে ডায়াল করত, আর সেই অংশটি হেড-এন্ডের মালিকের জন্য সত্যিই কাজের প্রসঙ্গ।

এটি আপনাকে যা বলতে পারে না তা হলো, ওই হোস্টনেমের পিছনের সেবাটি এখনো একই প্রোটোকল গ্রহণ করে কি না, বা অ্যাকাউন্টটি ইঙ্গিতগুলির সঙ্গে মেলে এমন রূপে টিকে আছে কি না। সেই উত্তর থাকে গেটওয়েতে ও পরিচয়-ভাণ্ডারে, তাই নির্মাণের আগে সেখানেই জিজ্ঞাসা করুন।

একটির মতো দেখানো তিনটি চাহিদা

প্রথম চাহিদা তার-সামঞ্জস্য: ক্লায়েন্টকে অবশ্যই সেই রিমোট-অ্যাক্সেস প্রোটোকল বাস্তবায়ন করতে হবে যা গেটওয়ে সমাপ্ত করে। দ্বিতীয়টি প্রমাণীকরণ, যেখানে গেটওয়ে যে পদ্ধতি দাবি করে—সার্টিফিকেট, গ্রুপ ক্রেডেনশিয়াল ও MFA, নাকি EAP—তা এমন হতে হবে যা ক্লায়েন্ট সত্যিই সম্পাদন করতে পারে। তৃতীয়টি নীতি: স্প্লিট টানেলিং, DNS, অ্যাড্রেস পুল ও যেকোনো পোস্টচার চেক, সবই গেটওয়েতে কনফিগার করা এবং ক্লায়েন্টকে এমন প্রোফাইলে পৌঁছে দেওয়া যা তাকে মেনে নিতে হয়।

PCF দ্বিতীয় চাহিদা সম্পর্কে দুর্বল প্রমাণ দেয় এবং অন্য দুটি সম্পর্কে কার্যত কিছুই না। ইমপোর্ট সুবিধা সীমাটিকে আরও ঝাপসা করে: যে ক্লায়েন্ট পুরোনো ফিল্ড তার নিজের ফরম্যাটে রূপান্তর করে, সে ইমপোর্টে সফল হয়ে সংযোগে ব্যর্থ হতে পারে, আর উল্টোটাও সম্ভব।

কাজে লাগার মতো উত্তর দেয় পাঁচটি প্রশ্ন

ফাইল নয়, প্রশ্ন পাঠান। আজ কোন রিমোট-অ্যাক্সেস সেবা ও ক্লায়েন্টের সমন্বয় সমর্থিত; সেই সেবা ইন্টারনেটে কোন প্রোটোকল উপস্থাপন করে; কোন প্রমাণীকরণ পদ্ধতি ও নিবন্ধন পথ প্রযোজ্য; তার সঙ্গে কোন প্রোফাইল, ট্রাস্ট অ্যাংকর এবং গ্রুপ বা MFA নীতি যুক্ত; আর কোন অংশগুলি পুরোনো সংযোগ থেকে আলাদা। প্রতিটি উত্তর উপরের তিনটি চাহিদার একটির সঙ্গে মেলে।

এই তালিকা ফাইল ফরম্যাট নিয়ে আলোচনাকে সমর্থন নিয়ে সিদ্ধান্তে বদলে দেয় এবং সাধারণত কাঁধ ঝাঁকানোর বদলে একটি ডকুমেন্টেশন লিঙ্ক ও নামধারী দায়িত্বপ্রাপ্ত ব্যক্তি ফিরিয়ে দেয়। এটি আগেভাগেই জানায় মাইগ্রেশনটি বিদ্যমান সেবার বিপরীতে নতুন প্রোফাইল, নাকি এমন গেটওয়ে পরিবর্তন যা কেউ এখনো সময়সূচিতে আনেনি। লিখিতভাবে জিজ্ঞাসা করুন, কারণ উত্তরগুলিই পরে আপনি যা নির্মাণ করবেন তার গ্রহণযোগ্যতার মাপকাঠি হয়ে ওঠে। টিকিটে পুরোনো গ্রুপ নামটিও রাখুন, কারণ অপারেটরের জন্য মিলে যাওয়া নীতি খুঁজে পেতে এটি প্রায়ই দ্রুততম পথ।

নাম বদলালে কিছুই অনূদিত হয় না

Cisco Secure Client নিজের প্রোটোকল পছন্দসহ XML প্রোফাইল নথিভুক্ত করে, তাই .pcf-এর নাম বদলে .xml করলে XMLও পাওয়া যায় না, সেটিংসও না। OpenVPN ফাইলে হোস্টনেম আটকালে IPsec গেটওয়ে OpenVPN বলতে শুরু করে না, আর নেটিভ IKEv2 ক্লায়েন্ট কেবল দুটিকেই IPsec বলা হয় বলে পুরোনো সেবার সঙ্গে সামঞ্জস্যপূর্ণ হয়ে যায় না।

এই প্রতিটি পদক্ষেপ একটি লেবেল বদলায় আর তারের আচরণ অপরিবর্তিত রাখে, তাই ফলাফল ব্যর্থতা সম্পাদনার সঙ্গে সম্পর্কহীন দেখায়। যখন গেটওয়ে নতুন ক্লায়েন্ট যা বাস্তবায়ন করে তা দিতে পারে না, তখন সৎ বিকল্প হলো এমন ক্লায়েন্ট যা এখনো পুরোনো প্রোটোকল বলে, অথবা পরিকল্পিত গেটওয়ে মাইগ্রেশন। এদের মধ্যে অনুমান করা সপ্তাহ খায়, কিছু শেখায় না।

পুরোনো প্রোফাইলকে সংবেদনশীল উপাদান হিসেবে দেখুন

পুরোনো প্রোফাইলে অভ্যন্তরীণ হোস্টনেম, গ্রুপ নাম এবং কখনো সংরক্ষিত ক্রেডেনশিয়াল উপাদান থাকতে পারে, আর এটিই ঠিক সেই ধরনের জিনিস যা পাবলিক কনভার্টার ও ফোরামের থ্রেড সংগ্রহ করে। ফাইলটি কোথাও আপলোড না করে একজন প্রশাসককে অনুমোদিত চ্যানেলে ফিল্ডগুলি পড়তে দিন।

মাইগ্রেশনকে বিটা ক্লায়েন্ট, অসমর্থিত গেস্ট সিস্টেম বা অপ্রচলিত ক্লায়েন্ট বাঁচিয়ে রাখতে বেছে নেওয়া দুর্বল প্রমাণীকরণের উপর নির্ভর করানোর প্রলোভন প্রতিরোধ করুন। পুরোনো দাম ও ডাউনলোড পৃষ্ঠা PCF-এর চেয়ে ভালো প্রমাণ নয়, কারণ তারা অন্য যুগের অধিকার বর্ণনা করে, এখন আপনার প্রয়োজনীয় চুক্তি নয়।