ছোট দলের জন্য আলাদা আলাদা VPN পরিচয়, কোনো ডিরেক্টরি ছাড়াই

ছয়জন মানুষ একটি VPN লগইন ভাগ করে নেয়, তাদের একজন চলে যায়, আর তার অ্যাক্সেস সরানোর একমাত্র উপায় হলো সবার ব্যবহার করা সিক্রেটটি বদলে দেওয়া। এটাই আসল সমস্যা, আর এর সমাধানে Active Directory লাগে না। ছোট অফিস তার গেটওয়ে যে স্থানীয় স্টোর সমর্থন করে সেখানেই আলাদা পরিচয় রাখতে পারে এবং তবুও প্রস্থানকে রুটিন হিসেবে দেখতে পারে। কাজটি স্টোর বাছাই করা আর প্রয়োজন হওয়ার আগেই অপসারণের ধাপগুলো লিখে রাখা।

প্রত্যেকের কাছে থাকা ক্রেডেনশিয়াল দিয়ে শুরু করুন

ব্যাকএন্ড বাছাই করার আগে প্রত্যেকে কী দিয়ে সংযোগ করে তা তালিকাভুক্ত করুন। একটি ল্যাপটপ, একটি ফোন, হয়তো বাড়ির ডেস্কটপ, আর এর প্রত্যেকটি আলাদা ক্রেডেনশিয়াল বা আলাদা ডিভাইস সার্টিফিকেট। যদি কেউ কোন ক্রেডেনশিয়াল ধরে আছে তা আপনি নাম বলতে না পারেন, তবে পরে তা সরাতেও পারবেন না।

একই প্রোফাইল ভাগ করা দুইজন মানুষ সেই ঘটনা যা বাকি প্রতিটি ধাপকে কঠিন করে তোলে। আগে এটিই ঠিক করুন, কারণ কোনো ডিরেক্টরি ভাগ করা সিক্রেটের সমাধান করে না।

গেটওয়ে সত্যিই যে স্টোর সমর্থন করে তা বাছুন

গেটওয়ে ইতিমধ্যে যে পরিচয়-স্টোর সমর্থন করে সেটিই বেছে নিন, আপনি যা চালাতে চান তা নয়। স্থানীয় ব্যবহারকারী ডেটাবেসযুক্ত গেটওয়ে প্রত্যেক ব্যবহারকারীর জন্য নীতি সহ আলাদা অ্যাকাউন্ট রাখতে পারে। একটি IKEv2 স্থাপনা EAP পরিচয়কে নির্দিষ্ট সিক্রেটের সঙ্গে মেলাতে পারে, যদি ক্লায়েন্ট পদ্ধতি ও যাচাইকারী মিলে যায়। সার্টিফিকেটভিত্তিক ব্যবস্থা একটি সাধারণ কর্তৃপক্ষ থেকে প্রতি ডিভাইসে একটি সার্টিফিকেট ইস্যু করতে পারে, যা বিশ্বাসের অ্যাঙ্কর ভাগাভাগি রেখে ক্রেডেনশিয়াল আলাদা রাখে।

স্টোরের অবস্থান তার কাজকর্মের চেয়ে কম গুরুত্বপূর্ণ: নিবন্ধন, ব্যাকআপ, নবায়ন ও প্রত্যাহার। এর কোনোটির উত্তর না থাকলে বাছাই শেষ হয়নি।

গেটওয়ে যদি স্থানীয় অ্যাকাউন্ট ও সার্টিফিকেট দুটোই দেয়, তবে যা আপনার দল রাত দুইটায় ফোনে বিক্রেতা ছাড়াই চালাতে পারবে সেটিই বেছে নিন। এই পছন্দ পুনরুদ্ধারের সময় নিয়ে, কোনটি প্রযুক্তিগতভাবে শক্তিশালী তা নিয়ে নয়।

ব্যক্তিকে ডিভাইস থেকে আলাদা করুন

ক্রেডেনশিয়াল কী বোঝায় তা ঠিক করুন: একজন মানুষ, একটি ডিভাইস, নাকি দুটোই। এক কর্মীর ল্যাপটপ আর ফোন হলো দুই ডিভাইস ও এক ব্যক্তি, আর ফোন হারালে ল্যাপটপ বন্ধ হওয়া অপরিহার্য নয়। এই মডেলটি লিখে রাখুন, কারণ এটিই ঠিক করে অপসারণ বলতে কী বোঝায়।

প্রতিটি ক্রেডেনশিয়ালের মালিক, ডিভাইস, ইস্যুর তারিখ ও প্রত্যাহারের পথ লিপিবদ্ধ করুন। সেই রেকর্ড এমন জায়গায় রাখুন যেখানে অফিস তা যিনি সেট আপ করেছেন তাঁকে ছাড়াই পড়তে পারে। এই চারটি কলামের একটি টেবিল ছয়জনের জন্য যথেষ্ট এবং ষাটজন পর্যন্তও বাড়ে।

অপসারণকে সাধারণ কাজে পরিণত করুন

প্রথম প্রস্থানের আগেই প্রস্থান পদ্ধতি লিখে রাখুন। পরিচয়টি নিষ্ক্রিয় করুন, সক্রিয় সেশন শেষ করুন এবং পুনঃপ্রমাণীকরণ টাইমারের জন্য অপেক্ষা না করে টানেলটি সত্যিই ভেঙে পড়ছে কি না নিশ্চিত করুন। তারপর দেখুন পুরোনো ক্রেডেনশিয়ালটি অফিস নেটওয়ার্কের বাইরের মেশিন থেকে ব্যর্থ হয় কি না। পুরো ধারাবাহিকে কয়েক মিনিট লাগা উচিত এবং আর কারও জন্য পুনরায় ইস্যু দরকার হওয়া উচিত নয়।

sudo swanctl --terminate --ike alice-laptop

নিষ্ক্রিয় অ্যাকাউন্টের ওপর নির্ভর না করা একজন প্রশাসকের পুনরুদ্ধার পথ রাখুন, আর পরে ডিরেক্টরিতে যাওয়া স্থানীয় অ্যাকাউন্টগুলো মিলিয়ে নিন। লক্ষ্যটি সহজ: একজনকে সরানো একটি রুটিন কাজ, সবার প্রোফাইল স্পর্শ করা কোনো প্রকল্প নয়। Access Server-এর স্থানীয় প্রমাণীকরণ এই ধরনের স্টোরের একটি নথিভুক্ত উদাহরণ।