বিভ্রান্তি ছাড়াই একাধিক VPN-এ কাজ করার তিনটি উপায়

দুটি গ্রাহক টানেল, একটি ল্যাপটপ, আর একটি ব্রাউজার ট্যাব যা এখনও এমন জায়গায় লগ ইন করা আছে যেখানে থাকা উচিত নয়। একাধিক প্রাইভেট নেটওয়ার্কে কাজ করার কঠিন অংশটি সংযোগ নয়; বরং আপনি যখন পরিবর্তন করেন তখন একটি উইন্ডো কোন প্রসঙ্গের অন্তর্গত তা জানা। একটি কর্মক্ষেত্র সেই প্রশ্নের উত্তর দেয়: একটি পরিচয়, একটি অ্যাপ্লিকেশন সেট, একটি রিজলভার নীতি এবং ভুলভাবে কিছু সমাধান হলে দেখার একটি জায়গা। খারাপ দিনে এটি পাঁচ মিনিটের সমাধান আর তথ্য ফাঁসের মধ্যে পার্থক্য।

কাজটি একই সাথে চলছে কি না তা নির্ধারণ করুন

যদি উত্তর না হয়, এখানেই থামুন এবং উপলব্ধ সবচেয়ে সহজ ব্যবস্থা ব্যবহার করুন। একবারে একটি অনুমোদিত সংযোগ, প্রোফাইলের মালিক যে ক্লায়েন্ট তার মাধ্যমে সংযুক্ত ও বিচ্ছিন্ন হয়, কোনো ব্যর্থতা ঘটার আগেই পুরো একটি শ্রেণিকে সরিয়ে দেয়।

একইসাথে চলাই খরচ বাড়ায়: ওভারল্যাপিং প্রিফিক্স, দুটি রিজলভার নীতি এবং অ্যাপ্লিকেশন অবস্থার দুটি সেট সবই সময়ের বদলে সচেতনভাবে আলাদা করতে হয়।

প্রয়োজনীয়তাটি সৎভাবে লিখে রাখুন, কারণ পুনরায় সংযোগ এড়াতে চাওয়া আর একই সাথে দুটি নেটওয়ার্ক প্রয়োজন হওয়া এক জিনিস নয়।

পর্যায়ক্রমিকতাই সবচেয়ে সস্তা ব্যবস্থা

পর্যায়ক্রমিক কাজে অতিরিক্ত অবকাঠামো লাগে না, এবং এর ব্যর্থতার ধরন রাউটিং দ্বন্দ্ব নয়, বরং পুরোনো হয়ে যাওয়া সেশন। শৃঙ্খলা হস্তান্তরে: কাজটি শেষ করুন, সংযোগ ধরে রাখে এমন কিছু বন্ধ করুন, বিচ্ছিন্ন হন এবং কাজ শুরু করার আগে পরবর্তী সংযোগ নিশ্চিত করুন।

খোলা থাকা একটি ব্রাউজার ট্যাব বা টার্মিনাল তার নেটওয়ার্ক প্রসঙ্গ সঙ্গে বহন করে না। এর পরবর্তী অনুরোধ মেশিন এখন যেখানে রাউট করে সেখানে যায়, যা অন্য গ্রাহকও হতে পারে।

প্রোফাইলগুলো প্রোটোকল দিয়ে নয়, গ্রাহক দিয়ে লেবেল করুন, এবং শংসাপত্রের মালিককে প্রোফাইলের নামে দেখতে রাখুন। work2 নামের একটি প্রোফাইল তাড়াহুড়ো করে পরিবর্তনের মুহূর্তে কাউকে কিছু বলে না।

এই ব্যবস্থার সুবিধা হলো এটি নিরীক্ষণযোগ্য। যেকোনো মুহূর্তে একটি নেটওয়ার্ক প্রসঙ্গ থাকে, এবং লগ দেখায় এটি কখন পরিবর্তিত হয়েছে।

প্রতি গ্রাহকের জন্য একটি কর্মক্ষেত্র বিচ্ছিন্নতার খরচ নেয়

প্রতি গ্রাহকের জন্য একটি ভার্চুয়াল মেশিন বা দূরবর্তী উন্নয়ন পরিবেশ ক্লায়েন্ট, অ্যাপ্লিকেশন এবং নামগুলোকে এক জায়গায় রাখে। পরিবর্তন নেটওয়ার্ক পরিবর্তনের বদলে একটি উইন্ডো পরিবর্তন হয়ে যায়, এবং দুটি প্রসঙ্গ কোনো বিপথগামী রুট দিয়ে একে অপরের মধ্যে ছড়াতে পারে না।

এটি বিনামূল্যে নয়। এখন আপনাকে দুটি বা তিনটি সিস্টেম রক্ষণাবেক্ষণ করতে, প্যাচ করতে এবং ফাইল ও শংসাপত্র কোথায় থাকবে তা ঠিক করতে হয়। ভার্চুয়াল মেশিনও হোস্টের মাধ্যমে ইন্টারনেটে পৌঁছায়, তাই এর বাইরের পথ এখনও আপনার ল্যাপটপের পথ।

অভ্যাসটি এর উপর গড়ে তোলার আগে যাচাই করুন যে ক্লায়েন্ট এবং যেকোনো ডিভাইস-পোস্টচার নীতি সেই পরিবেশ অনুমোদন করে। যে ক্লায়েন্ট ভার্চুয়াল মেশিনে চলতে অস্বীকার করে, সেটি তাড়াতাড়ি জানা উচিত।

ভাগ করা গেটওয়ে হলো অবকাঠামো

নির্বাচিত ট্রাফিক বহনকারী আলাদা একটি রাউটার সমস্যাটিকে নেটওয়ার্ক নকশায় পরিণত করে। যখন কয়েকজন মানুষের একই গ্রাহক নেটওয়ার্ক প্রয়োজন হয় তখন এটি ভালো কাজ করে, আর ব্যর্থ হয় যখন কেউ এটিকে প্রতিটি গ্রাহককে আলাদা রাখে এমন এক জাদুর বাক্স হিসেবে দেখে।

একটি গেটওয়ে যা তার সক্রিয় টানেল পরিবর্তন করে তা একটি সারি সহ একক ভাগ করা প্রসঙ্গ, একাধিক স্বাধীন নেটওয়ার্ক নয়। নাম দিন কে এটি পরিবর্তন করতে পারে, এটি কোন উৎসগুলো পরিবেশন করে এবং দুইজন মানুষের একই সময়ে ভিন্ন গ্রাহক প্রয়োজন হলে কী ঘটে। সেই উত্তর ছাড়া গেটওয়েটি এমন বিভ্রাটের উৎস হয়ে ওঠে যার মালিক কেউ নেই। এটি এমন জায়গাও হয়ে ওঠে যেখানে কেউ নীরবে একটি সময়সীমা মেটাতে একটি যাচাই বন্ধ করে দেয়।

হস্তান্তরটি একটি নথিতে লিখুন

নথিটি জটিল হতে হবে না; এটিকে যথেষ্ট নির্দিষ্ট হতে হবে যাতে অন্য কেউ এটি অনুসরণ করতে পারে। Linux-এ, নেমস্পেস একই ধারণার প্রযুক্তিগত সংস্করণ, নিজস্ব ইন্টারফেস ও রাউটিং টেবিল সহ।

এই কমান্ডগুলো একটি নেমস্পেস তৈরি করে, তার ভিতরে একটি কমান্ড চালায় এবং ডেস্কটপ ক্লায়েন্ট এখন কোন সংযোগগুলো ধরে আছে তা দেখায়:

sudo ip netns add customer-a
sudo ip netns exec customer-a ip route
nmcli connection show --active

অ্যাপ্লিকেশনগুলোকে এখনও নেমস্পেসের ভিতরে চালু করতে হয়, এবং এর ভিতরের রিজলভার কনফিগারেশন আলাদা একটি ফাইল। ইন্টারফেস আলাদা করলে ক্লিপবোর্ড, SSH এজেন্ট বা মাউন্ট করা শেয়ার আলাদা হয় না, আর মানুষ ঠিক এই ফাঁসগুলোই ভুলে যায়।

আপনার সত্যিই প্রয়োজনীয় বিচ্ছিন্নতা রক্ষা করে এমন সবচেয়ে ছোট ব্যবস্থাটি বেছে নিন, এবং রূপান্তরটি দৃশ্যমান রাখুন: উইন্ডোর শিরোনাম, টার্মিনাল প্রম্পট, প্রোফাইলের নাম এবং শংসাপত্রের মালিক—সবই কোনো ব্যক্তিগত অনুরোধ পাঠানোর আগে একমত হতে হবে।