কেন প্রতি-অ্যাপ VPN একটি Android অ্যাপের কাজের কপি পর্যন্ত পৌঁছায় না
কাজের প্রোফাইল একটি আলাদা পরিচালিত প্রসঙ্গ, তাই একটি প্রোফাইলে প্রতি-অ্যাপ VPN ব্যক্তিগত কপিটিকে অস্পর্শিত রাখতে পারে। পরীক্ষার আগে মালিক যাচাই করুন।
একই অ্যাপ কাজের প্রোফাইলযুক্ত ফোনে দুবার দেখা যায়, এবং এই দুটি কপি একই বিষয় নয়। একটি প্রসঙ্গের ভেতরে কনফিগার করা প্রতি-অ্যাপ VPN সেই প্রসঙ্গের ইনস্ট্যান্স নিয়ন্ত্রণ করে, তাই প্যাকেজের নাম বলা একটি নিয়মও অন্য কপিটিকে অস্পর্শিত রাখতে পারে। এটি এড়িয়ে যাওয়ার মতো কোনো ত্রুটি নয়, এটি প্রোফাইলের সেই সীমা যা ঠিক তার জন্যই তৈরি। যে প্রশ্নের উত্তর দেওয়া মূল্যবান তা হলো কোন প্রসঙ্গ VPN-এর মালিক এবং আপনি যে অ্যাপটি রক্ষা করতে চাইছেন তার মালিক কে।
একটি আইকন, দুটি ইনস্টল, দুজন নীতি-মালিক
Android কাজের প্রোফাইলকে তার নিজস্ব পরিচালিত প্রসঙ্গ দেয়, যাতে আলাদা অ্যাপ, অ্যাকাউন্ট ও নীতি থাকে, তাই লঞ্চার দুটি এন্ট্রি দেখাতে পারে যাদের নাম ও ব্যাজ একই। একটি প্রসঙ্গের ভেতরে চালু করা VPN সেবা সেই প্রসঙ্গের ব্যবহারকারীদের জন্য কাজ করে, এবং এটিই পুরো সমস্যার পেছনের প্রক্রিয়া। আইকন বলে আপনি কোন অ্যাপ স্পর্শ করেছেন, এটি নয় যে উৎপন্ন ট্রাফিক কোন প্রোফাইলের। তাই মালিককে ছবি থেকে নয়, প্রোফাইল থেকে পড়তে হবে।
একটি প্রতিষ্ঠান পরিচালিত দিকের জন্য সর্বদা-চালু বা VPN ছাড়া ব্লক করার আচরণও আরোপ করতে পারে, যা টানেল বন্ধ থাকলে কী হয় তা বদলে দেয়। ব্যক্তিগত দিকের এমন নিশ্চয়তা নেই, যদি না আপনি নিজে একটি তৈরি করেন।
অনুমোদিত অ্যাপের তালিকার প্রকৃত অর্থ
Android-এর প্রতি-অ্যাপ VPN সমর্থন তালিকার উপর ভিত্তি করে, যা VPN ব্যবহারকারী ও কাজের প্রোফাইল নির্দেশিকা-তে নথিভুক্ত, এবং দুটি তালিকা ধরনের ডিফল্ট মান পরস্পরের বিপরীত। অনুমোদিত তালিকা মানে শুধু নাম দেওয়া প্যাকেজ টানেল ব্যবহার করে এবং বাকি সব বাদ পড়ে, অন্যদিকে নিষিদ্ধ তালিকা মানে নাম দেওয়া প্যাকেজ ছাড়া সবকিছু অন্তর্ভুক্ত। এটি উল্টে দিলে আপনি অভীষ্ট নীতির বিপরীতটি তৈরি করেছেন, অথচ সেটিংস স্ক্রিন এখনও যুক্তিসঙ্গত দেখায়। তালিকাটি যে প্রসঙ্গে VPN চলে সেখানেই মূল্যায়িত হয়, তাই দুই প্রোফাইলে থাকা প্যাকেজের নাম কেবল সেই প্রসঙ্গের কপির সঙ্গে মেলে। অন্য প্রোফাইলে তালিকাভুক্ত না থাকা প্যাকেজ এই VPN-এর বিষয়ই নয়।
যে দুই বা তিনটি অ্যাপ গুরুত্বপূর্ণ তাদের জন্য আচরণ লিখে রাখুন, কারণ সব-ছাড়া এবং শুধু-এইগুলোর মধ্যে পার্থক্যই ঠিক করে কোনো ব্যক্তিগত অ্যাপ টানেলের পাশ দিয়ে ফাঁস হবে নাকি বদ্ধভাবে ব্যর্থ হবে। এখানে ছোট একটি সারণি একটি অনুচ্ছেদকে হারায়: প্রতিটি প্রোফাইলের জন্য এক সারি, তালিকার ধরন এবং বাকি সবের জন্য ডিফল্টসহ।
| Context | List type | Apps not named |
|---|---|---|
| Work profile | allowed only | excluded from the tunnel |
| Personal profile | disallowed | included in the tunnel |
কোন দিক টানেল চালায়, এবং কার নীতির অধীনে
ভোক্তা VPN প্রতিষ্ঠানের নিয়ন্ত্রণ পরিচালিত প্রোফাইল থেকে সরায় না, এবং কাজের প্রোফাইলের VPN ব্যক্তিগত অ্যাপের জন্য সাধারণ টানেল নয়। যদি প্রতিষ্ঠান পরিচালিত অ্যাপের জন্য নিজের ক্লায়েন্ট দাবি করে, তবে ব্যক্তিগত ক্লায়েন্ট একটি আলাদা ব্যবস্থা যার নিজস্ব নীতি ও নিজস্ব ব্যর্থতার ধরন আছে। ফলাফল তুলনার আগে সিদ্ধান্ত নিন কোন প্রক্রিয়া কোন ট্রাফিক বহন করবে, নইলে আপনি দুটি সিস্টেম মাপছেন এবং পার্থক্যটিকে ত্রুটি বলছেন। নিজের প্রসঙ্গের ভেতরে সাধারণত পরিচালিত দিকই জেতে, এবং এটিই অভীষ্ট আচরণ।
অসুবিধাজনক ঘটনা হলো এমন একটি পরিচালিত অ্যাপ যার এমন পথ দরকার যা পরিচালিত নীতি দেয় না। এটি প্রতিষ্ঠানের কাছে ব্যতিক্রমের অনুরোধ, কাজের প্রোফাইল বন্ধ করার কারণ নয়।
আপনি যে ইনস্ট্যান্সটি সত্যিই বোঝাতে চেয়েছিলেন তা পরীক্ষা করা
আপনার কাছে গুরুত্বপূর্ণ কপিটি চালু করুন এবং অনুরোধটি ভেতর থেকে দেখুন, কারণ ব্যক্তিগত ব্রাউজারে পাবলিক ঠিকানা যাচাই কাজের অ্যাপ সম্পর্কে কিছুই বলে না। সাইন-ইন করা অ্যাকাউন্ট এবং অভ্যন্তরীণ নাম-সমাধান আলাদাভাবে যাচাই করুন, কারণ একটি অভ্যন্তরীণ নাম পরিচালিত পথের উপর নির্ভর করতে পারে যখন পাবলিক ব্রাউজিং অন্যত্র থাকে। পরীক্ষার মুহূর্তে কোন কপি কোন ফলাফল দিয়েছে তা লিখুন, এবং লেবেলে প্রোফাইল লিখুন; দুটি অভিন্ন আইকনের স্ক্রিনশট প্রমাণ নয়। পুনরায় সংযোগের পরে এবং প্রোফাইল পুনরায় তৈরি হওয়ার পরে যাচাই পুনরাবৃত্তি করুন, কারণ নীতি এর মধ্যে আবার প্রয়োগ হতে পারে।
কোন কপি উত্তর দিয়েছে তা যদি না বলতে পারেন, তবে কোনো সিদ্ধান্তে পৌঁছানোর আগে লেবেলিং ঠিক করুন। অস্পষ্ট ফলাফল না থাকার চেয়েও খারাপ, কারণ পরে এটি এমনভাবে উদ্ধৃত হয় যেন এটি প্রশ্নটি মিটিয়ে দিয়েছে।
কভারেজের নথিভুক্তি যাতে পরের পরীক্ষাটি টিকে থাকে
প্রতিটি প্রসঙ্গের জন্য তিনটি তথ্য একসঙ্গে লিখুন: অ্যাপ ইনস্ট্যান্স, নীতির মালিক এবং প্রত্যাশিত কভারেজ। পরের ব্যক্তির পক্ষে অনুমান না করেই আপনার পরীক্ষা পুনরুত্পাদন করার জন্য এটিই যথেষ্ট যে সে কোন আইকন খুলেছিল। তালিকার ধরন এবং তালিকাভুক্ত নয় এমন প্যাকেজের ডিফল্ট যোগ করুন, কারণ মানুষ সবচেয়ে বেশি ভুল পড়ে এই অংশটিই।
তারপর প্রতিটি দিক থেকে একটি অভ্যন্তরীণ নাম ও একটি বাহ্যিক ঠিকানা যাচাই করুন, এবং লিখুন পরিচালিত দিক ব্যক্তিগত VPN ব্লক করলে কী হওয়া উচিত। যে ফোনে কোনো দিকই আচ্ছাদিত নয় অথচ দুটোই সংযুক্ত দেখায়, সেটিই সেই ব্যর্থতা যার বিরুদ্ধে নকশা করা মূল্যবান। যখন দুটি প্রোফাইলেরই সত্যিই টানেল দরকার, তখন একটি চতুর নিয়মের বদলে দুটি ব্যবস্থা পরিকল্পনা করুন।