Tunnelblick: লগইনে বা বুটে সংযোগ - একটি বেছে নিন
দুটি স্বয়ংক্রিয় মোড দুটি ভিন্ন ঘটনা অনুসরণ করে: ব্যবহারকারী সেশন বা বুট। যে মোডের শংসাপত্র কেউ পাসওয়ার্ড টাইপ করার আগেই বিদ্যমান, সেটি বেছে নিন।
সেটিংটি বলে স্বয়ংক্রিয়ভাবে সংযোগ করুন, এবং এটি প্রয়োগের পরে কী ঘটে তা সম্পূর্ণভাবে নির্ভর করে দুটি মোডের মধ্যে কোনটি বেছে নেওয়া হয়েছে তার উপর। একটি ম্যাক-এ সাইন ইন করার সময় টানেল শুরু করে; অন্যটি কম্পিউটার বুট হওয়ার সময় শুরু করে, কোনো ব্যবহারকারী সেশন ছাড়াই। দ্বিতীয়টির জন্য কেউ পাসওয়ার্ড টাইপ করার আগেই বিদ্যমান শংসাপত্র প্রয়োজন, তাই এটি প্রায়ই এমন সংযোগে শেষ হয় যা কখনোই উঠে না। কোনোটিই এমন নীতি নয় যা টানেল তৈরির আগে ট্রাফিক থামায়।
বিকল্প বেছে নেওয়ার আগে সিদ্ধান্ত নিন সংযোগটি কোন ঘটনা অনুসরণ করবে, কারণ প্রয়োজনীয়তাগুলো সম্পূর্ণভাবে সেই উত্তরের উপর নির্ভরশীল।
দুটি বিকল্প, দুটি ভিন্ন সেশন
Tunnelblick-এর স্বয়ংক্রিয় সংযোগ সেটিং লগইন-সময়ের মোড এবং কম্পিউটার-স্টার্ট মোড অফার করে, এবং এগুলো বিনিময়যোগ্য লেবেল নয়। প্রথমটি একটি ব্যবহারকারী সেশনের ভিতরে চলে, সেই ব্যবহারকারীর কীচেইন এবং প্রম্পট করার ক্ষমতা নিয়ে। দ্বিতীয়টি ইন্টারফেস ছাড়া এবং সেই সেশন ছাড়া চলে, তাই একটি ডায়ালগের সামনে উপস্থিত হওয়ার মতো কেউ থাকে না। বাকি যা কিছু আলাদা, যার মধ্যে কোন কনফিগারেশনগুলি যোগ্য তা অন্তর্ভুক্ত, সেই বিভাজন থেকেই আসে।
তাই ডেস্কটপে কাজ করা একটি ব্যক্তিগত প্রোফাইল স্বয়ংক্রিয়ভাবে কম্পিউটার স্টার্টের প্রার্থী নয়।
লগইন-সময়ের স্টার্ট আপনাকে কী দেয়
সেশনের সাথে শুরু করা স্বাভাবিক ইন্টারঅ্যাকটিভ প্রেক্ষাপট সংরক্ষণ করে। অ্যাপটি প্রোফাইলের যা প্রয়োজন তা চাইতে পারে, সেটি অ্যাকাউন্ট পাসওয়ার্ড, কী পাসফ্রেজ বা MFA প্রম্পট যাই হোক, এবং ব্যবহারকারী উত্তর দেওয়ার জন্য উপস্থিত থাকে। Tunnelblick লগআউটে চলমান থাকলে লগইনে পুনরায় চালু করার বিষয়টিও নথিভুক্ত করে, যা সম্পর্কিত কিন্তু পৃথক আচরণ এবং ইনস্টল করা সংস্করণের জন্য যাচাই করা উচিত। অ্যাপ খোলা এবং ব্যবহারযোগ্য টানেল প্রতিষ্ঠা করা দুটি ঘটনা, এবং আপনি যে সম্পদে পৌঁছাতে চান তার জন্য কেবল দ্বিতীয়টিই গুরুত্বপূর্ণ।
লগআউট করে আবার লগইন করে পরীক্ষা করুন, তারপর আইকনের বদলে ব্যক্তিগত সম্পদটি দেখুন। মেনু বারে একটি আইকন প্রমাণ করে অ্যাপ চালু হয়েছে; একটি সফল অনুরোধ প্রমাণ করে টানেল কাজ করছে।
কম্পিউটার স্টার্ট আসলে কী প্রয়োজন করে
কম্পিউটার স্টার্ট OpenVPN চালায় Tunnelblick ইন্টারফেস ছাড়া এবং লগইন করা ব্যবহারকারী ছাড়া, তাই কোনো ব্যবহারকারী কীচেইন পাওয়া যায় না এবং কোনো প্রম্পট দেখাতে পারে না। বিকল্পটির জন্য এই মোডের যোগ্য একটি শেয়ার্ড কনফিগারেশন প্রয়োজন, এবং প্রমাণীকরণকে মানবহীনভাবে কাজ করতে হবে: পাসফ্রেজ ছাড়া একটি কী, অথবা VPN মালিকের অনুমোদিত অন্য কোনো সমর্থিত ব্যবস্থা। একটি কী থেকে সুরক্ষা সরানো বা একটি ফাইলে MFA কোড সংরক্ষণ করা যাতে ধূসর একটি নিয়ন্ত্রণ নির্বাচনযোগ্য হয়, তা কনফিগারেশন নয়, এটি একটি অবনমন।
কম্পিউটার-স্টার্ট সংযোগ অ্যাপ এবং ব্যবহারকারী সেশনকেও ছাড়িয়ে যেতে পারে। প্রশাসক কীভাবে এটি পর্যবেক্ষণ ও বন্ধ করবেন তা পরিকল্পনা করুন, Tunnelblick বন্ধ করলেই টানেল শেষ হবে বলে ধরে নেওয়ার বদলে।
কোনোটিই ট্রাফিক ব্লক করে না
আগে চালু হওয়া নেটওয়ার্ক-ব্লকিং নীতি নয়। OpenVPN সংযোগ করার আগে অন্তর্নিহিত নেটওয়ার্ক থাকতে হবে, এবং ইতিমধ্যে অন্য অ্যাপ্লিকেশনগুলি অবাধে এটি ব্যবহার করতে পারে। যদি প্রয়োজন হয় টানেল ওঠার আগে কিছুই বের না হয়, তবে সেটি নিজস্ব যাচাইসহ একটি পৃথক প্রয়োগ নকশা, VPN ক্লায়েন্টে একটি চেকবক্স নয়। macOS-এর অন-ডিমান্ড নিয়ম ও ফায়ারওয়াল সেই সমস্যার বিভিন্ন অংশ সমাধান করে।
সেটিং স্পর্শ করার আগে প্রয়োজনটি একটি বাক্য হিসেবে লিখুন: এই ম্যাক-এ লগইন থেকে, বুট থেকে, অথবা কেবল একটি নির্দিষ্ট অ্যাপ্লিকেশন চলার সময় টানেল থাকতে হবে। তারপর দেখুন ইনস্টল করা সংস্করণটি আসলে কোন মোড সমর্থন করে।
এটি যে লক্ষণ থেকে শুরু হয়েছে তা সাধারণত এমন একটি টানেল যা কখনোই ওঠেনি। উত্তর প্রায় সবসময়ই সেশন মডেল, প্রোফাইল নয়।