কর্মক্ষেত্রের VPN নিয়ে সংযুক্ত আরব আমিরাতে যাওয়া: প্রথমে কী নিশ্চিত করবেন

সাধারণভাবে VPN সফটওয়্যার অনুমোদিত কি না—এই প্রশ্নের চেয়ে সংকীর্ণ প্রশ্ন দিয়ে কাজের ভ্রমণ শুরু করুন। কাজের প্রশ্ন হলো কোন বেসরকারি সিস্টেমে আপনাকে পৌঁছাতে হবে, কোন কোম্পানি গেটওয়ে দিয়ে, এবং টানেল চালু না হলে ডিভাইসটি কে সহায়তা করবে। সংযোগ নিয়ে বাকি সবই দ্বিতীয় আলোচনা, আর দুটো মিশিয়ে দিলে এমন পরিকল্পনা হয় যা কোনোটিরই উত্তর দেয় না। লিখিত পরিকল্পনা দুটোকে আলাদা করে।

নথিভুক্ত ব্যবহার-ক্ষেত্রটি আসলে কী অন্তর্ভুক্ত করে

সংযুক্ত আরব আমিরাতের টেলিকম নিয়ন্ত্রক TDRA প্রকাশ করে ইন্টারনেট নির্দেশিকা যা অভ্যন্তরীণ নেটওয়ার্কে পৌঁছাতে VPN প্রযুক্তির সাংগঠনিক ব্যবহার নিয়ে আলোচনা করে, পাশাপাশি বিষয়বস্তু ফিল্টারিং ও যোগাযোগ সেবা নিয়ে আলাদা আলোচনা রয়েছে। এগুলো আলাদা বিষয়। কোম্পানি নিজের গেটওয়ে দিয়ে নিজের ইন্ট্রানেটে পৌঁছানো একটি বর্ণিত সাংগঠনিক ব্যবহার-ক্ষেত্র, কোনও ভ্রমণকারী ব্যবহার করতে পারেন এমন প্রতিটি সেবা সম্পর্কে সার্বিক বিবৃতি নয়। এটি আপনার নির্দিষ্ট ভ্রমণ সম্পর্কে আইনি মতামতও নয়, আর এটিকে দুটোর কোনও একটি হিসেবে পড়াই এই বিষয়ে বেশিরভাগ বিতর্কের শুরু।

প্রকাশিত নির্দেশিকা সারসংক্ষেপের বদলে সরাসরি পড়ুন, এবং এই পৃষ্ঠাটিকে আপনার আইনি অবস্থান সম্পর্কে পরামর্শ নয় বরং পরিকল্পনার চেকলিস্ট হিসেবে দেখুন। নথিভুক্ত অভ্যন্তরীণ-প্রবেশ ক্ষেত্রের বাইরে যা কিছু, সেই প্রশ্নগুলো যোগ্য স্থানীয় আইনজীবী ও আপনার নিয়োগকর্তার ভ্রমণ নীতির।

কাজকে নির্দিষ্ট গেটওয়ের সঙ্গে মিলিয়ে নিন

যে সিস্টেমগুলো সত্যিই দরকার সেগুলো লিখে ফেলুন: ইন্ট্রানেট, একটি নথি ভাণ্ডার, কোম্পানি নেটওয়ার্কের বাইরে না-থাকা অভ্যন্তরীণ অ্যাপ্লিকেশন। তারপর আইটি-কে দুটি প্রশ্ন করুন: কোন অনুমোদিত গেটওয়ে ওই সিস্টেমগুলো পরিবেশন করে, এবং ভ্রমণ প্রোফাইল ডিভাইসে আর কিছু বদলায় কি না। উত্তর সাধারণত প্রোফাইলের নাম যতটা বোঝায় তার চেয়ে নির্দিষ্ট।

কিছু প্রতিষ্ঠান ভিন্ন সার্টিফিকেট বা ভিন্ন প্রমাণীকরণ ধাপসহ একটি নিবেদিত ভ্রমণ গেটওয়ে প্রকাশ করে; আবার কিছু প্রতিষ্ঠান চায় আপনি সাধারণ প্রোফাইল ব্যবহার করুন, যা কেবল কর্পোরেট রেঞ্জ নয় বরং সব ট্রাফিক রাউট করতে পারে। প্রোফাইলের নাম খুব কমই বলে কোনটি। জিজ্ঞেস করুন, নয়তো সংযোগের পর রাউটিং টেবিল পড়ুন।

কোনটি আপনার আছে জেনে রাখা আপনার প্রত্যাশা বদলে দেয়। পূর্ণ-টানেল প্রোফাইল আপনার সাধারণ ব্রাউজিংও কোম্পানির মধ্য দিয়ে পাঠায়, যা হয়তো ঠিক তাই যা নিয়োগকর্তা চান, এবং অবশ্যই ভ্রমণের আগে বোঝা দরকার, ভ্রমণের সময় নয়। এটি সহায়তার পথও চিহ্নিত করে, কারণ যে ব্যক্তি সার্টিফিকেট পুনরায় ইস্যু করতে বা অ্যাকাউন্ট রিসেট করতে পারেন তিনি সাধারণত এক সময় অঞ্চলে অফিস সময়ে নাগালে থাকেন। এটি ক্লায়েন্ট সংস্করণের চেয়ে বেশি গুরুত্বপূর্ণ।

প্রোফাইল আপনার বাকি ট্রাফিকে কী করে

স্প্লিট-টানেল প্রোফাইল কেবল কর্পোরেট প্রিফিক্স বহন করে; পূর্ণ-টানেল প্রোফাইল সবকিছু বহন করে। কোনওটিই স্বভাবতই ভালো নয়, কিন্তু কেবল একটি সংকীর্ণ অভ্যন্তরীণ-প্রবেশ ব্যবহার-ক্ষেত্রের সঙ্গে মেলে, আর পার্থক্যটি এমন একটি কনফিগারেশন সিদ্ধান্ত যা আপনার প্রতিষ্ঠান ইতিমধ্যে নিয়েছে। প্রোফাইলের নাম থেকে অনুমান না করে আপনি ডিভাইসে ফলাফল পড়তে পারেন:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

দ্বিতীয় কমান্ড দেখায় কোন ইন্টারফেস কর্পোরেট ঠিকানায় ট্রাফিক বহন করবে। আপনার সাধারণ গন্তব্যগুলোও যদি টানেল দিয়ে রিজলভ হয়, তবে প্রোফাইল পূর্ণ-টানেল, আর সাধারণ ব্রাউজিং এর বাইরে থাকবে—এমন প্রত্যাশা ভুল। কল চলাকালীন নয়, ভ্রমণের আগেই এটি আবিষ্কার করা ভালো।

DNS একই যুক্তি অনুসরণ করে। টানেল যে রিজলভার ঠেলে দেয় তা ঠিক করে নামগুলো কোথায় যাবে, এবং বিভক্ত কনফিগারেশন অভ্যন্তরীণ নাম কোম্পানিতে আর বাকি সব স্থানীয় রিজলভারে পাঠাতে পারে, কিংবা নির্মাণের ধরন অনুসারে উল্টোটাও। সংযোগের পর ডিভাইস আসলে কোন রিজলভার ব্যবহার করছে তা দেখুন, প্রোফাইল কোনটির প্রতিশ্রুতি দিয়েছিল তা নয়। হোটেল নেটওয়ার্ক থেকে অভ্যন্তরীণ নামের লুকআপ পার্থক্যটি দেখার দ্রুততম উপায়।

উড়ার আগে ব্যর্থতার পথ প্রস্তুত করুন

ধরে নিন হোটেল নেটওয়ার্ক থেকে প্রথম চেষ্টায় টানেল সংযুক্ত হবে না, এবং আগেই ঠিক করুন কী করবেন। এর অর্থ আপনার আইটি দলের সমর্থিত অনুমোদিত বিকল্প, সময় অঞ্চল পেরিয়ে সহায়তা করতে পারেন এমন যোগাযোগ, এবং প্রমাণীকরণ ফোনের উপর নির্ভর করলে ডিভাইসের স্থানীয় নম্বর। এই তিনটি লিখে রাখাই পরিকল্পনা আর ইচ্ছার মধ্যে পার্থক্য।

ভ্রমণের আগে সমর্থিত প্রমাণীকরণ ও পুনরুদ্ধার ধাপ পরীক্ষা করুন, নিবন্ধিত ডিভাইস দরকার হয় এমন যেকোনো দ্বিতীয় ফ্যাক্টরসহ। যে ফ্যাক্টরের জন্য আপনি চালু করেননি এমন রোমিং নম্বর দরকার, সেটি এমন ব্যর্থতা যা আজ পূর্বাভাস দেওয়া যায় কিন্তু বিমানবন্দরে ঠিক করা যায় না। কেবল প্রাথমিক পথ নয়, বিকল্পটিও পরীক্ষা করুন, এবং তা এমন নেটওয়ার্ক থেকে করুন যা আপনার অফিস ল্যান নয়। কেউ চেষ্টা না করা বিকল্প আশা, পরিকল্পনা নয়।

বিকল্পটিকে প্রতিষ্ঠানের অনুমোদিত অপশনের মধ্যেই রাখুন। সহজে বানানো কোনও পাবলিক এগজিট সহায়তার পথ নয়, আর এটি হোটেলের ঘরে একা নেওয়ার সিদ্ধান্ত নয়। অনুমোদিত বিকল্পও যদি ব্যর্থ হয়, সঠিক পরবর্তী ধাপ সহায়তা যোগাযোগ, ভিন্ন কোনও এগজিট নয়।

রেকর্ডটি রাখুন এবং আবার যাচাই করুন

পরিকল্পনাটি যেখানে পাবেন সেখানে রাখুন: গেটওয়ের নাম, সমর্থিত যোগাযোগ, যে সিস্টেমগুলো দরকার ছিল, এবং নিয়ন্ত্রকের নির্দেশিকা আপনি যে তারিখে যাচাই করেছেন। নির্দেশিকা ও সাংগঠনিক নীতি বদলায়, আর তারিখসহ টীকা স্মৃতির চেয়ে বেশি মূল্যবান। এটি পরের ভ্রমণের পরিকল্পনাও সস্তা করে।

তারপর পরিকল্পনার যেসব অংশ প্রযুক্তি নিয়েই নয় সেগুলো পর্যালোচনা করুন — আপনি যে সেবা আশা করেছিলেন তা না পাওয়া গেলে কী করবেন, এবং ভ্রমণ চলবে কি না তা কে ঠিক করে। এসব উত্তর সাধারণত একজন মানুষের কাছে থাকে, ক্লায়েন্ট সেটিংয়ে নয়।