কেন VPN নথিভুক্তি আপনাকে অফিসে যেতে বলে

VPN অ্যাকাউন্টের জন্য ব্যক্তিগতভাবে উপস্থিত হতে বলা একটি প্রযুক্তিগত সীমাবদ্ধতা মনে হয়, কিন্তু তা আদৌ নয়। টানেল প্রোটোকলের আপনি কোথায় দাঁড়িয়ে আছেন তা নিয়ে কোনো মত নেই। পরিদর্শন যা বাস্তবায়ন করে তা পরিচয় সম্পর্কে একটি সিদ্ধান্ত: প্রতিষ্ঠানের কাউকে সন্তুষ্ট হতে হবে যে শংসাপত্রটি গ্রহণকারী ব্যক্তি রেকর্ডে থাকা ব্যক্তি। কোন সিদ্ধান্তের সেই নিশ্চয়তা দরকার তা বোঝাই যাত্রা নিয়ে তর্ককে একটি সমাধানযোগ্য সমস্যায় পরিণত করে।

একই রকম দেখতে তিনটি অনুরোধ

নতুন কর্মীর পরিচয় প্রতিষ্ঠা, যোগ্যতা নিশ্চিতকরণ ও অ্যাক্সেসের অনুমোদন দরকার, এবং এর কোনোটিই শংসাপত্রের অনুরোধ বা ইমেইলের প্রদর্শিত নাম থেকে আসে না। পাসওয়ার্ড বদলানো বিদ্যমান ব্যবহারকারীর পরিবর্তনটি প্রমাণ করার অনুমোদিত উপায় দরকার, যা আরেকটি ভিন্ন প্রশ্ন। যে ব্যক্তি সব স্বীকৃত প্রমাণক হারিয়েছে তার পুনরুদ্ধার দরকার, এবং এটি তিনটির মধ্যে সবচেয়ে বিপজ্জনক, কারণ অনুরোধকারী ব্যক্তি হয়তো একজন প্রতারক যে সাধারণত তাকে আটকাতে পারে এমন প্রমাণ প্রতিস্থাপন করতে চাইছে।

এই ক্ষেত্রেগুলো ডিফল্টভাবে একটি অনানুষ্ঠানিক প্রক্রিয়া ভাগ করা উচিত নয়। কর্মচারী নম্বরের অধিকার বা যাচাই না করা মেইলবক্সে প্রবেশাধিকার প্রতিষ্ঠানের বেছে নেওয়া যাচাইয়ের বিকল্প নয়।

পরিদর্শন কী প্রমাণ করে এবং কী করে না

পরিচয় প্রমাণ একটি স্থান নয়, ধাপযুক্ত প্রক্রিয়া। NIST-এর পরিচয়-প্রমাণ নির্দেশিকা নামক নির্দেশনায় পরিচয় নির্ধারণ, তার পেছনের প্রমাণ যাচাই এবং আবেদনকারী সেই প্রমাণে বর্ণিত ব্যক্তিই কি না তা নিশ্চিত করাকে আলাদা করা হয়। প্রতিটি ধাপ উপস্থিতি বা অনুপস্থিতি, দূরবর্তী বা সাইটে হতে পারে, এবং নিশ্চয়তা নির্ভর করে সেগুলো সব কীভাবে সম্পাদিত হয় তার উপর। একটি ধাপ বাদ দেওয়া কাগজপত্রের মধ্য দিয়ে শর্টকাট নয়, বরং ঝুঁকি সম্পর্কে সিদ্ধান্ত।

অফিসে দাঁড়িয়ে থাকা নিজে থেকে সেই ধাপগুলোর কোনোটিই সম্পাদন করে না। ভিডিও কলও নিজে থেকে সেগুলোর কোনোটিই সম্পাদন করে না, তাই দূরবর্তী প্রক্রিয়া স্বয়ংক্রিয়ভাবে দুর্বল নয় এবং সাইটের প্রক্রিয়া স্বয়ংক্রিয়ভাবে সম্পূর্ণ নয়।

প্রশিক্ষিত অপারেটর, প্রমাণ পরিচালনা ও প্রযুক্তিগত নিয়ন্ত্রণই নিশ্চয়তা বহন করে, আর অবস্থান কেবল সীমাবদ্ধ করে সেগুলো কীভাবে প্রয়োগ করা যায়। অপ্রশিক্ষিত অপারেটরসহ অফিসের একটি ডেস্ক শক্তিশালী প্রক্রিয়া নয়।

অনুমোদিত বিকল্প চান

যাত্রা সত্যিই অসম্ভব হলে নির্ধারিত মালিকের কাছে জেনে নিন অনুমোদিত দূরবর্তী বা পুনরুদ্ধার পদ্ধতি আগে থেকেই আছে কি না। কোনো পৃথক প্রশাসকের সঙ্গে ব্যতিক্রম নিয়ে দরকষাকষি করবেন না, কারণ তাতে এমন প্রমাণক তৈরি হয় যা কেউ নিরীক্ষা করতে পারে না এবং এমন নজির তৈরি হয় যাতে কেউ সম্মত হয়নি। অনুমোদিত পথ সাধারণত নথিভুক্ত থাকে, যদিও সম্প্রতি কেউ তা চায়নি।

যেখানে সাইটে একটি ধাপ আবশ্যক, সেখানে ঠিক কোন ধাপটি তা পূরণ করে তা জেনে নিন। প্রমাণ যাচাই করা পরিদর্শন স্বাক্ষরের সাক্ষী দেওয়া পরিদর্শন থেকে ভিন্ন প্রয়োজন, এবং দুটির বিকল্পও ভিন্ন।

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

পরবর্তী ধাপগুলো স্পষ্ট রাখুন

যাচাই প্রক্রিয়ার শেষ নয়। অ্যাক্সেস অনুমোদন, প্রমাণক সংযুক্তি ও বিতরণ—প্রতিটির নিজস্ব রেকর্ড দরকার, এবং অভিপ্রেত ডিভাইস ও সম্পদের পরিধি অনুমান না করে লিখে রাখা উচিত।

অনুমোদিত পুনরুদ্ধার পথও সংরক্ষণ করুন, কারণ যে ব্যবহারকারী পুনরুদ্ধার করতে পারে না সে একটি অনানুষ্ঠানিক পথ খুঁজে নেবে। প্রকাশিত যেকোনো প্রমাণক তার প্রকৃত অপসারণ প্রক্রিয়ার মাধ্যমে সামলান। সম্পন্ন পরিদর্শন বা পাসওয়ার্ড পরিবর্তন নিজে থেকে অন্য সক্রিয় সেশন বাতিল করে না, এবং এই ফাঁকেই বেশিরভাগ ঘটনা চলতে থাকে।

তাই মালিকের কাছে ফিরিয়ে নেওয়ার প্রশ্নটি সংকীর্ণ: কোন সিদ্ধান্তের ব্যক্তিগত উপস্থিতির নিশ্চয়তা দরকার, এবং যাত্রা অসম্ভব হলে একই নিশ্চয়তায় পৌঁছানোর অনুমোদিত উপায় কী। এই প্রশ্নের উত্তর দেওয়া যায়, কিন্তু যাত্রার অভিযোগের নয়।