সুপারভাইজড iPhone ও VPN সেটিংস: আসলে কী বদলায়
ডিভাইস ম্যানেজমেন্ট স্ক্রিন ঘুরে দেখুন, টানেলের মালিক যে প্রোফাইল সেটি পড়ুন, এবং জেনে নিন কোন iOS VPN অপশনগুলো কেবল সুপারভাইজড ডিভাইসেই দেখা যায়।
সেটিংস খুলুন, তারপর জেনারেল, তারপর VPN ও ডিভাইস ম্যানেজমেন্ট, এবং ফোনটি নিজের সম্পর্কে কী বলছে তা পড়ুন। Apple Business Manager বা Apple School Manager-এর মাধ্যমে নথিভুক্ত ডিভাইসগুলো ওই স্ক্রিনে তাদের প্রতিষ্ঠান দেখায়, আর ওই এক লাইনই VPN অপশনগুলো সম্পর্কে বেশিরভাগ কনফিগারেশন গাইডের চেয়ে বেশি ব্যাখ্যা করে। সুপারভিশন একটি ব্যবস্থাপনা অবস্থা, VPN বৈশিষ্ট্য নয়, এবং এটি কোন কোন সুইচ থাকবে তা বদলায়, কোন সার্ভার নাগালে থাকবে তা নয়। অবস্থাটি আগে পড়লে তিনটি সাবমেনুতে এমন একটি টগল খুঁজতে ঘোরাফেরা করতে হয় না, যা কখনোই আসবে না।
ফোনটি যেখানে নিজের ব্যবস্থাপনা অবস্থা জানায় সেখান থেকেই শুরু করুন
ওই স্ক্রিনটি ডিভাইসে ইনস্টল করা প্রতিটি কনফিগারেশন প্রোফাইল তালিকাবদ্ধ করে, যে প্রতিষ্ঠান সেটি দিয়েছে তার ভিত্তিতে দলবদ্ধভাবে। VPN পেলোডযুক্ত প্রোফাইলটিই সেই বস্তু যা টানেল সংজ্ঞার মালিক: তার সার্ভার ঠিকানা, তার প্রমাণীকরণ পদ্ধতি, তার অন-ডিমান্ড নিয়মাবলি এবং ব্যবহারকারী এটি সম্পাদনা বা অপসারণ করতে পারে কি না।
আপনি নিজে ইনস্টল করা একটি অ্যাপ ছাড়া তালিকাটি খালি থাকলে, এই নিবন্ধটি যে অর্থে ব্যবস্থাপনার কথা বলছে সেই অর্থে ফোনটি ব্যবস্থাপিত নয়। App Store-এর একটি VPN ক্লায়েন্ট সিস্টেম এক্সটেনশনের মাধ্যমে নিজের সেটিংস তৈরি করে, এবং প্রোফাইল তালিকায় যতই খোঁজা হোক কোনো সাংগঠনিক নীতি পাওয়া যাবে না, কারণ সেই ডিভাইসে তা নেই।
যেকোনো টগল বদলানোর আগে প্রোফাইলটি পড়ুন
প্রোফাইলের নামে ট্যাপ করুন এবং কিছু স্পর্শ করার আগে পেলোড সারাংশ পড়ুন। এতে সংযোগের ধরন, সার্ভার এবং প্রায়ই প্রোফাইলটি অপসারণযোগ্য কি না তা উল্লেখ থাকে। এই তিনটি তথ্য আপনাকে বলে কে আচরণ পরিবর্তন করতে পারে এবং সংশোধনটি কোথায় প্রযোজ্য। VPN সারির নিচের চালু/বন্ধ সুইচ বদলালে প্রোফাইল পরিবর্তিত হয় না, এবং পরবর্তী ব্যবস্থাপনা চেক-ইন অবস্থাটি ঠিক যেখানে প্রতিষ্ঠান চায় সেখানেই ফিরিয়ে দিতে পারে।
অপসারণযোগ্য নয় বলে চিহ্নিত প্রোফাইল হলো ডিভাইস নিষেধাজ্ঞা হিসেবে প্রকাশ করা একটি প্রশাসনিক সিদ্ধান্ত, এড়িয়ে যাওয়ার মতো কোনো বাগ নয়।
কেন কিছু VPN সুইচ অনুপস্থিত
অন-ডিমান্ড অ্যাক্টিভেশন, প্রতি-অ্যাপ টানেলিং এবং কেবল IKEv2 আচরণ ব্যবস্থাপনা API-গুলোর পেছনে থাকে, এবং এর কয়েকটির জন্য ব্যবস্থাপনার পাশাপাশি সুপারভিশনও দরকার। হাতে ইনস্টল করা ক্লায়েন্টযুক্ত ব্যক্তিগত ফোন সহজভাবে ওই কন্ট্রোলগুলো দেখায় না, আর সেগুলোর অনুপস্থিতি ভাঙা অ্যাপ বা পুরোনো iOS সংস্করণের প্রমাণ নয়। একই iOS রিলিজ দুটি ডিভাইসে ভিন্ন অপশন দেখায়, কারণ ডিভাইস দুটি ভিন্ন অবস্থায় আছে।
নথিভুক্তির পদ্ধতিই ওই অবস্থা নির্ধারণ করে। Apple Business Manager বা Apple School Manager-এর মাধ্যমে স্বয়ংক্রিয় ডিভাইস নথিভুক্তি একটি সুপারভাইজড ডিভাইস তৈরি করে; হাতে ইনস্টল করা প্রোফাইল তা করে না, এমনকি একই MDM সার্ভার সেটি দিলেও।
সুপারভিশন কী যোগ করে এবং কী এখনো করতে পারে না
সুপারভিশন টানেল নিজেই বদলানোর বদলে প্রতিষ্ঠান কী প্রয়োগ করতে পারবে তার সীমা উঁচু করে। এটি অপসারণ-অযোগ্য প্রোফাইল, অতিরিক্ত নিষেধাজ্ঞা এবং ব্যবস্থাপিত অ্যাপ-স্তরের টানেলিং সক্ষম করে, আর এটাই কারণ একটি ডিভাইসকে অপশন দেওয়ার বদলে VPN সক্রিয় রাখতে বাধ্য করা যায়। Apple ডিপ্লয়মেন্ট গাইড নথিভুক্তি ও ব্যবস্থাপনাকে ওই সক্ষমতাগুলোর পথ হিসেবে বর্ণনা করে।
এটি কোনো নির্দিষ্ট VPN অপারেটরকে বিশ্বাসযোগ্য করে না, এবং এটি খারাপভাবে ইস্যু করা সার্টিফিকেটকে কাজ করা সংযোগে পরিণত করে না। সুপারভিশন হলো কে ডিভাইসটি কনফিগার করতে পারবে সে সম্পর্কে একটি বিবৃতি, যে সেবার সাথে সংযোগ হচ্ছে তার মানচিহ্ন নয়।
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
সংস্করণের পার্থক্য এখানেও গুরুত্বপূর্ণ: নতুন রিলিজে আসা একটি কন্ট্রোল কেবল সুপারভাইজড ডিভাইসের জন্য নথিভুক্ত হতে পারে, আর দুটি প্রধান সংস্করণ পিছিয়ে থাকা ডিভাইসটি সেটিংটি কেমন হওয়া উচিত তার মানদণ্ড নয়।
সমর্থিত পথে বেরিয়ে পড়ুন
ডিভাইসটি যখন আর ব্যবস্থাপিত থাকা উচিত নয়, বা প্রোফাইলে কোনো ভুল থাকলে, সংশোধনটি প্রশাসকের অবসর বা পুনঃইস্যু প্রক্রিয়ার অন্তর্গত। ফোন মুছে ফেললে তা স্বয়ংক্রিয় নথিভুক্তি বরাদ্দ থেকে অগত্যা মুক্ত হয় না, তাই রিসেটের পর ডিভাইসটি কনফিগার করা ও সুপারভাইজড অবস্থায় ফিরে আসতে পারে।
যেকোনো অনুমোদিত রিসেটের আগে পুনরুদ্ধারের তথ্য সংরক্ষণ করুন, এবং আশা করুন যে প্রোফাইল অপসারণ VPN-এর চেয়ে বেশি কিছু নিয়ে যাবে: সার্টিফিকেট, Wi-Fi শংসাপত্র এবং নিষেধাজ্ঞা সাধারণত একসাথে যায়। কাজ করা টানেল ধরে রাখার সিদ্ধান্ত নেওয়া পরে সেটি পুনর্নির্মাণের চেয়ে সহজ।