iPhone রিসেট আপনার VPN সেটআপ থেকে কী মুছে ফেলে

ফোনটি মুছে ফেলুন, VPN প্রোফাইল হয়তো আর ফিরবে না। একটি iPhone ব্যাকআপ অনেক কিছু বহন করে, কিন্তু এটি কোনো ব্যক্তিগত কী, পরিচালিত প্রোফাইল বা এনরোলমেন্ট অবস্থা তার সঙ্গে ফিরে আসবে এমন প্রতিশ্রুতি নয়। এই ফাঁক সাধারণত কয়েক ঘণ্টা পরে দেখা যায়, যখন ব্যবহারকারী ভ্রমণে এবং মুছে ফেলা ফোনটিই একমাত্র কাজ করা লগইন পথ। আগে থেকে লিখে রাখা পাঁচটি তথ্য সেই দুপুরটা এড়াতে সাহায্য করে।

ব্যাকআপ কী বহন করে আর কী কখনোই বহন করেনি

স্থানীয় বা iCloud ব্যাকআপ ব্যবহারকারীর ডেটা ও অনেক অ্যাপ সেটিংস ফিরিয়ে আনে, এবং অ্যাপ যে ক্রেডেনশিয়াল অন্তর্ভুক্ত করতে বেছে নেয় তা-ও ফিরিয়ে আনতে পারে। এটি secure enclave-এর ভিতরে তৈরি ও রপ্তানি-অযোগ্য হিসেবে চিহ্নিত ব্যক্তিগত কী পুনরায় তৈরি করতে পারে না, আর ডিভাইসকে ব্যবস্থাপনায় পুনরায় এনরোল করে না। MDM সার্ভার থেকে আসা কনফিগারেশন প্রোফাইল সাধারণত ওই সার্ভারই আবার সরবরাহ করে, ব্যাকআপ নয়। তিনটি ক্ষেত্রেই সেটিংস স্ক্রিনে একই রকম দেখায় এবং মুছে ফেলার পরে ভিন্নভাবে আচরণ করে।

এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ এটি ঠিক করে কে সমস্যাটি সারাতে পারে। ব্যবহারকারীর ডেটা ব্যক্তির, প্রোফাইল ও তার ট্রাস্ট অ্যাঙ্কর যিনি ইস্যু করেছেন তার, আর ব্যক্তিগত কী সেই সেবার যা এটি পুনঃইস্যু করবে। রিসেটের আগে এই তিন মালিকের নাম বলতে না পারলে পুনরুদ্ধার পরিকল্পনা অসম্পূর্ণ।

একটি প্রশ্নই পরিকল্পনা পরীক্ষা করে: কী চলে গেলে কে প্রতিস্থাপন ইস্যু করে? উত্তর যদি কেউ না হয়, তাহলে এখনো ফোন মুছবেন না।

সহকর্মী যা থেকে পুনর্গঠন করতে পারবে তা লিখে রাখুন

পাঁচটি তথ্য লিখুন যা অন্য কাউকে সংযোগটি পুনর্গঠন করতে দেয়: সেবার মালিক, সমর্থিত ক্লায়েন্ট ও সংস্করণ, এন্ডপয়েন্টের নাম, প্রোটোকল ও পোর্ট, এবং প্রোফাইল কীভাবে সরবরাহ হয়। ব্যক্তিগত DNS সাফিক্স ও টানেল ছাড়া ভেঙে পড়া অভ্যন্তরীণ অ্যাপগুলো যোগ করুন, কারণ টানেল চালু থাকলেও ব্যবহারকারী যেগুলোকে ভাঙা VPN হিসেবে জানায় সেগুলোই এগুলো। রেকর্ডটি টিকিটে বা দলের উইকিতে রাখুন, সবুজ স্ট্যাটাস আইকনের স্ক্রিনশটে কখনোই নয়।

প্রমাণীকরণ পুনরুদ্ধার আলাদা রেকর্ড, এবং এটি পাসওয়ার্ড ম্যানেজার বা প্রতিষ্ঠানের পরিচয় প্রক্রিয়ার অন্তর্গত। রিসেট আসছে বলে কী ও পাসওয়ার্ড অরক্ষিত নোটে জমা করাই পুনরুদ্ধারযোগ্য ঘটনাকে ঘটনায় পরিণত করার পথ। রেকর্ডে বলা উচিত পুনরুদ্ধার উপাদান কোথায় থাকে, তা পুনরুৎপাদন নয়।

সার্টিফিকেট পুনঃইস্যু কে অনুমোদন করতে পারে সেই ব্যক্তির নামও বলুন। দুই দিন লাগা অনুমোদন পথও সেই দিনেই তা আবিষ্কার করার চেয়ে ভালো।

পরিচালিত ও ব্যক্তিগত প্রোফাইল ভিন্নভাবে ফিরে আসে

পরিচালিত ডিভাইস পুনরায় এনরোল হলে তার সেটিংস আবার পায়, তাই এনরোলমেন্ট ব্যবহারকারীর ডেটা পুনরুদ্ধারের আগে আসে। ব্যক্তিগত প্রোফাইল ডাউনলোড করা ফাইলের কাছাকাছি: মুছে ফেলার পরে ব্যবহারকারীর ইস্যুকারী সেবা থেকে নতুন ডাউনলোড ও নতুন ট্রাস্ট সিদ্ধান্ত দরকার। সাধারণ ব্যাকআপ সেটিংস ফিরিয়ে আনে, রপ্তানি-অযোগ্য হিসেবে তৈরি ব্যক্তিগত কী নয়, তাই প্রতিটি ক্রেডেনশিয়াল পুনরুদ্ধারের ফলাফলের বদলে তার নিজের পুনঃইস্যু পথের বিরুদ্ধে যাচাই করতে হবে।

একই ধাপে MFA পদ্ধতি নিশ্চিত করুন, কারণ push যে ফোনে আসে সেটিই প্রায়ই মুছে ফেলা ফোন। একমাত্র এনরোল করা ফ্যাক্টর যদি সেখানেই থাকে, রিসেটের আগে পরিচয় দল ও যাচাইকৃত প্রক্রিয়ার মাধ্যমে দ্বিতীয়টি ব্যবস্থা করুন। সার্টিফিকেটের আয়ুও সেই আলোচনার অংশ, কারণ স্বল্পমেয়াদি সার্টিফিকেট ডিভাইস ড্রয়ারে থাকা অবস্থায়ই মেয়াদোত্তীর্ণ হতে পারে, আর Apple-এর কনফিগারেশন প্রোফাইল গাইড ফেরার পথে যে ইনস্টল ও অপসারণ প্রম্পট পাবেন তা কভার করে। সেটআপ নির্দেশনা যদি কেবল VPN-এর পেছন থেকেই পড়া যায়, মুছে ফেলার আগেই সেই নির্ভরতা ভাঙুন, পরে নয়।

পুনরুদ্ধার করা সংযোগ সত্যিকারের রিসোর্সে যাচাই করুন

পুনরুদ্ধারের পরে সমর্থিত ক্লায়েন্ট বা প্রোফাইল ইনস্টল করুন, সাইন ইন করুন এবং টানেল প্রয়োজন এমন একটি অভ্যন্তরীণ রিসোর্স খুলুন। সংযুক্ত সূচক প্রমাণ করে টানেল আছে, কিন্তু নাম রেজলিউশন ও রাউটিং ব্যবহারকারীর প্রয়োজনীয় সেবায় পৌঁছায় তা নয়। ট্রাস্ট চেইনও যাচাই করুন: প্রোফাইল অজানা রুট উপস্থাপন করলে দ্রুত শেষ করতে গ্রহণ চাপানোর বদলে থামুন ও ইস্যুকারী নিশ্চিত করুন। তাড়াহুড়ো পুনরুদ্ধারে গৃহীত অজানা রুট হলো দুর্ঘটনাক্রমে নেওয়া ট্রাস্ট সিদ্ধান্ত।

তারপর নিঃশব্দে ব্যর্থ হওয়া অংশগুলো পরীক্ষা করুন: অভ্যন্তরীণ ঠিকানায় রিজলভ হওয়া ব্যক্তিগত DNS সাফিক্স, সার্টিফিকেটের তারিখ, এবং টানেলের উপর নির্ভর করা একটি অ্যাপ। ব্যবহারকারীকে নির্দেশনা ছাড়াই লগইন পুনরাবৃত্তি করতে বলুন, কারণ তার চেষ্টাই হ্যান্ডওভার পরীক্ষা।

ফোন বদলালে বা রিসেট হারানোর পরে হলে পুরোনো ডিভাইস পরিচয় অবসর দিন। প্রোফাইল পুনরুদ্ধার করলে অন্য কোথাও থাকতে পারে এমন একটি কপি প্রত্যাহার হয় না।

রিসেট-পূর্ব চেকলিস্ট, এক জায়গায়

মালিক, ক্লায়েন্ট, এন্ডপয়েন্ট, প্রোটোকল ও সরবরাহ পদ্ধতি; DNS সাফিক্স ও নির্ভরশীল অ্যাপ; MFA পুনরুদ্ধার পথ ও কে অনুমোদন করে; সার্টিফিকেট পুনঃইস্যু পথ ও তার আয়ু; এবং পরিচালিত ডিভাইসের এনরোলমেন্ট পদ্ধতি। কোনো লাইন ফাঁকা থাকলে রিসেটটি একটি কয়েন টস। তালিকাটি দশ মিনিট নেয় এবং এটি পুনরুদ্ধার না বিভ্রাট তা নির্ধারণ করে।

এটি এমন জায়গায় রাখুন যেখানে পুনরুদ্ধারকারী ফোন ছাড়াই পড়তে পারেন, এবং মেয়াদ পর্যালোচনা দিন, কারণ এন্ডপয়েন্ট ও মালিক বদলায়। বাতিল গেটওয়ে উল্লেখ করা পুনরুদ্ধার নোট কোনো নোট না থাকার চেয়েও খারাপ, কারণ এটি আত্মবিশ্বাসী ভুল পদক্ষেপে আমন্ত্রণ জানায়।