শেয়ার করা কম্পিউটার থেকে সংরক্ষিত VPN ক্রেডেনশিয়াল সরান

আপনি VPN এন্ট্রি মুছে দেন, প্রোফাইল তালিকা পরিষ্কার দেখায়, আর ক্রেডেনশিয়াল তখনও সেখানেই থাকে। সংযোগের এন্ট্রি, সংরক্ষিত পাসওয়ার্ড, সার্টিফিকেট ও প্রাইভেট কী আলাদা আলাদা স্টোরে থাকে, এবং একটি শেয়ার করা কম্পিউটার এমন জায়গা নয় যেখানে ধরে নেওয়া উচিত যে Disconnect বা Uninstall কাজ শেষ করেছে। নিচের নির্দেশনা ক্লায়েন্টের নিজস্ব নিয়ন্ত্রণ থেকে সিস্টেম স্টোর, তারপর সার্ভারের দিকে এগোয়, কারণ স্থানীয় অপসারণ ও দূরবর্তী বাতিলকরণ আলাদা কাজ এবং আলাদা প্রমাণ।

এই ক্রমেই করুন: আগে স্থানীয়ভাবে অ্যাক্সেস সরানো মানে বাকি ধাপগুলো সেই ক্রেডেনশিয়াল ছাড়াই করা যায় যা আপনি মুছে ফেলতে চেয়েছিলেন।

মালিক কম্পোনেন্ট দিয়ে শুরু করুন

অনুমান করা ফাইলের নাম নয়, অ্যাপের সমর্থিত সংরক্ষিত ক্রেডেনশিয়াল বা প্রোফাইল অপসারণের নিয়ন্ত্রণ ব্যবহার করুন। নেটিভ অপারেটিং সিস্টেম প্রোফাইল সাধারণত সিস্টেম স্টোরে থাকে, আর তৃতীয় পক্ষের ক্লায়েন্ট প্রায়ই নিজের কনফিগারেশন ডিরেক্টরি রাখে, এবং কেবল ক্লায়েন্টের নিজস্ব অপসারণ পথ জানে তার মধ্যে কোনটি ব্যবহার হয়েছে। এই তালিকা আরও বলে দেয় কোন কপিগুলো আছে, আপনি কোনগুলো বানিয়েছিলেন মনে রেখেছেন তা নয়, এবং দুই তালিকা খুব কমই মেলে।

কিছু মুছবেন তার আগে এন্ট্রিটি কী বোঝায় তা চিহ্নিত করুন। একটি প্রোফাইল আলাদা পাসওয়ার্ড ফাইল, রপ্তানি করা সার্টিফিকেট বা এমবেড করা প্রাইভেট কী-তে ইঙ্গিত করতে পারে, এবং সংযোগ অপসারণ করলে তাদের কোনোটিই অপরিহার্যভাবে অপসারিত হয় না।

আপনি কী পেলেন এবং কোথায় পেলেন তা লিখে রাখুন। এই তালিকাই পরবর্তী ধাপকে নিরাপদ করে, কারণ এটি বলে দেয় কোন কপিগুলো আছে, আপনি কোনগুলো মনে রেখেছেন তা নয়।

প্রোফাইল যে ফাইলগুলোর দিকে ইঙ্গিত করে তা যাচাই করুন

ক্লায়েন্টের কনফিগারেশন ডিরেক্টরি, ডাউনলোড ফোল্ডার এবং আপনি যেটি পরিচালনা করতে অনুমোদিত এমন যেকোনো রপ্তানি স্থান পর্যালোচনা করুন। পুরনো ইনস্টলার ও সাপোর্ট বান্ডেল এমন কী-র সাধারণ জায়গা যা কেউ কপি করেছে বলে মনে করে না, আর অডিট পরে ঠিক সেগুলোই খুঁজে পায়। পরিবর্তনের তারিখও দেখুন, কারণ সাপোর্ট সেশন চলাকালীন কপি করা কী-র তারিখ বলা ব্যাখ্যা করার চেয়ে সহজ।

শেয়ার করা মেশিনে অন্য ব্যবহারকারীর পরিচয়ের উপাদান মুছবেন না, এবং পরিচালিত কোনো প্রতিষ্ঠানের প্রোফাইলে হাত দেবেন না, যদি সেই সিদ্ধান্ত আপনার না হয়। অন্যের সার্টিফিকেট সরানো আপনার নামে একটি বিভ্রাট হতে পারে, এবং “এই পিসি থেকে VPN পরিষ্কার করুন” বলতে সেটি বোঝায়নি।

macOS-এ Keychain Access-এর নিজস্ব নথিভুক্ত নিয়ন্ত্রণ আছে, এবং আইটেমটি প্রোফাইলের নামে নয়, ক্লায়েন্টের বেছে নেওয়া নামে থাকতে পারে। অন্য প্ল্যাটফর্মে ফোরামের পোস্ট থেকে একটি সাধারণ ফাইলের নামের রেসিপি প্রয়োগ না করে প্রকৃত ক্লায়েন্ট ও সিস্টেম নির্দেশনা অনুসরণ করুন।

সার্ভারেরও বাতিলকরণ দরকার কি না ঠিক করুন

স্থানীয় কপি মুছে ফেললে দূরবর্তী অ্যাকাউন্ট নিষ্ক্রিয় হয় না এবং পাবলিক-কী অনুমোদন বাতিল হয় না। যদি ডিভাইসটি আর বিশ্বস্ত না হয়, বা কোনো গোপন তথ্য কপি হয়ে থাকতে পারে, তাহলে অপারেটরের পাসওয়ার্ড, সার্টিফিকেট বা পিয়ার অপসারণ প্রক্রিয়া ব্যবহার করুন। মানুষ এই ধাপটিই এড়িয়ে যায়, এবং দূর প্রান্ত কী গ্রহণ করে তা বদলায় কেবল এই ধাপই।

প্রতি-ডিভাইস আলাদা পরিচয় এটিকে বাস্তবসম্মত করে: সেই ব্যবহারকারীর মালিকানাধীন অন্য প্রতিটি ডিভাইস ব্যাহত না করে একটি শেয়ার করা কম্পিউটার ইনস্টলেশন অবসরে পাঠাতে পারেন। কেবল পাসওয়ার্ড বদলালে আলাদা ক্লায়েন্ট সার্টিফিকেট বা প্রতিটি সেশন টোকেন বাতিল না-ও হতে পারে, তাই সংযোগটি আসলে কোন ক্রেডেনশিয়াল প্রমাণ করে তা যাচাই করুন।

নিয়ন্ত্রণ বেছে নেওয়ার আগে অপারেটরকে জিজ্ঞাসা করুন এর মধ্যে কোনটি প্রযোজ্য। সার্টিফিকেট-প্রমাণিত টানেলের জন্য পাসওয়ার্ড বদলানো ফলপ্রসূ মনে হয় এবং কিছুই বদলায় না। মৌখিক নিশ্চয়তা নয়, অপসারণ প্রমাণ করে এমন নথি চান, কারণ অডিটর সেই নথিই গ্রহণ করবে। তারপর টিকিটের পাশে তা সংযুক্ত করুন।

দুই দিকই যাচাই করুন

ক্লায়েন্ট আবার খুলে প্রোফাইল অনুপস্থিত আছে কি না নিশ্চিত করে স্থানীয় দিকটি দেখুন, তারপর উল্লিখিত ফাইলগুলো আবার যাচাই করুন — ডিস্কে পড়ে থাকা কী-ই হলো ফলাফল, এটি সৌন্দর্যের বিষয় নয়। অপারেটর যা দেয় তা ব্যবহার করে অপসারণ কার্যকর হয়েছে কি না নিশ্চিত করে সার্ভারের দিকটি দেখুন: পিয়ার তালিকা, সার্টিফিকেট বাতিলের এন্ট্রি বা সেশন টেবিল। সার্ভারের যাচাই অন্য মেশিন থেকে করুন, কারণ মূল কথা হলো দূর প্রান্ত কী গ্রহণ করে, এই কম্পিউটার কী বিশ্বাস করে তা নয়।

গোপন তথ্য ছাড়াই কাজটি রেকর্ড করুন। কোন প্রোফাইল কে এবং কখন সরিয়েছেন তা লেখা একটি সাপোর্ট নোটই যথেষ্ট; নোটে ক্রেডেনশিয়াল পেস্ট করলে সমস্যাটি অন্য সিস্টেমে আবার তৈরি হয়।

macOS-এ ওই স্টোরের রেফারেন্স হলো Apple-এর Keychain Access নির্দেশিকা, এবং আপনি যে আইটেম তৈরি করেননি তা মুছার আগে এটি পড়া উচিত।

ডিভাইসটিকে এমন অবস্থায় রাখুন যা আপনি ব্যাখ্যা করতে পারেন

কী গেছে আর কী যায়নি তা একটি সংক্ষিপ্ত বিবৃতিতে শেষ করুন: ক্লায়েন্ট প্রোফাইল সরানো হয়েছে, ক্রেডেনশিয়াল স্টোরের এন্ট্রি সরানো হয়েছে, কী ফাইল মুছে ফেলা হয়েছে, সার্ভার-পক্ষের পরিচয় বাতিল করা হয়েছে। কোনো লাইনে “সম্ভবত” লেখা থাকলে কাজ শেষ হয়নি। সার্ভার-পক্ষের অপসারণ কে করেছে তাও লিখুন, কারণ শেয়ার করা মেশিন পরিবর্তনের রেকর্ড ছাড়াই হাত বদলায়। বিবৃতিটি ব্যক্তিগত নোটে নয়, ডিভাইসের রেকর্ডের সঙ্গে রাখুন।

শেয়ার করা কম্পিউটারে সেই বিবৃতিই হস্তান্তর। পরবর্তী ব্যক্তিকে জানতে হবে মেশিনটি পরিষ্কার, নাকি কেবল লগআউট করা।