VPN ও সিকিউর টানেলিং

১ · VPN আসলে কী সমস্যার সমাধান করে

পাবলিক ওয়াইফাই বা যেকোনো অবিশ্বস্ত নেটওয়ার্কে সরাসরি ট্র্যাফিক পাঠালে, সেই নেটওয়ার্কের যে কেউ (একই ওয়াইফাই রাউটারে থাকা অন্য কেউ, বা রাউটার নিজেই যদি ম্যালিশাস হয়) সেই ট্র্যাফিক দেখতে বা পরিবর্তন করতে পারে — এটি একটি classic Man-in-the-Middle পরিস্থিতিMan-in-the-Middle (MITM)দুই পক্ষের মধ্যে যোগাযোগ একজন তৃতীয় পক্ষ গোপনে পড়ে বা পরিবর্তন করে। L09-এ বিস্তারিত কভার হবে।। VPN (Virtual Private Network)VPNএকটি অবিশ্বস্ত নেটওয়ার্কের উপর ক্লায়েন্ট ও একটি গেটওয়ের মধ্যে একটি এনক্রিপ্টেড "টানেল" তৈরি করে, যাতে মাঝখানের কেউ ট্রাফিক পড়তে বা পরিবর্তন করতে না পারে। এই সমস্যার সমাধান করে — এটি ক্লায়েন্ট ও একটি গেটওয়ে সার্ভারের মধ্যে একটি এনক্রিপ্টেড টানেল তৈরি করে, যার ভেতর দিয়ে যাওয়া প্রতিটি প্যাকেট বাইরের কারো কাছে অর্থহীন সাইফারটেক্সট হিসেবে দেখা যায়।

২ · Site-to-Site বনাম Remote-Access VPN

VPN দুই প্রধান ধরনের ব্যবহারের ক্ষেত্রে বিভক্ত:

৩ · প্রধান VPN প্রোটোকল — এক নজরে

কীভাবে টানেলটি প্রযুক্তিগতভাবে তৈরি হয়, তার জন্য কয়েকটি প্রতিষ্ঠিত প্রোটোকল আছে:

• IPsecIPsecInternet Protocol Security — নেটওয়ার্ক-লেয়ারে কাজ করা একটি পুরনো, ব্যাপকভাবে-সমর্থিত প্রোটোকল স্যুট, প্রায়ই site-to-site VPN-এ ব্যবহৃত হয়। শক্তিশালী কিন্তু কনফিগারেশন জটিল। — সবচেয়ে পুরনো ও ব্যাপকভাবে-সমর্থিত, তবে কনফিগার করা তুলনামূলক জটিল।
• WireGuardWireGuardএকটি আধুনিক, ছোট কোডবেসের (তাই অডিট করা সহজ) VPN প্রোটোকল — সাধারণত IPsec/OpenVPN-এর চেয়ে দ্রুত এবং কনফিগার করা সহজ। — তুলনামূলক নতুন, ছোট ও সহজে-অডিটযোগ্য কোডবেস, সাধারণত দ্রুততর।
• OpenVPNOpenVPNএকটি ওপেন-সোর্স, অত্যন্ত কনফিগারেবল VPN প্রোটোকল যা TLS-ভিত্তিক এনক্রিপশন ব্যবহার করে — নমনীয় কিন্তু IPsec/WireGuard-এর চেয়ে ধীরগতির হতে পারে। — অত্যন্ত নমনীয় ও ওপেন-সোর্স, TLS-ভিত্তিক এনক্রিপশন ব্যবহার করে।

৪ · VPN কী রক্ষা করে না — এন্ডপয়েন্ট সিকিউরিটির প্রয়োজনীয়তা

৫ · টয় সিমুলেশন — একটি সরল "টানেল" কীভাবে কাজ করে

নিচের কোড সেলটি একটি অত্যন্ত সরলীকৃত, শিক্ষামূলক XOR-ভিত্তিক "টানেল" — এটি বাস্তব VPN প্রোটোকল (IPsec/WireGuard/OpenVPN বাস্তবে AES-এর মতো অনেক শক্তিশালী এনক্রিপশন ব্যবহার করে) নয়, শুধু ধারণাটি দেখানোর জন্য। লক্ষ্য করুন কীভাবে একই বার্তা "টানেলের ভেতরে" সম্পূর্ণ ভিন্ন দেখায়।

# শিক্ষামূলক টয় উদাহরণ — বাস্তব প্রোডাকশন ক্রিপ্টো নয়!
# বাস্তব VPN প্রোটোকল (IPsec/WireGuard/OpenVPN) AES-এর মতো শক্তিশালী,
# পরীক্ষিত এনক্রিপশন ব্যবহার করে — এটি শুধু "টানেলিং" ধারণাটি বোঝানোর জন্য।

def send_over_vpn(message, key):
    """ক্লায়েন্ট প্রান্তে বার্তাটি সরল XOR দিয়ে 'এনক্রিপ্ট' করা হয়।"""
    return bytes(b ^ key for b in message.encode())

def receive_over_vpn(encrypted, key):
    """গেটওয়ে প্রান্তে একই key দিয়ে ডিক্রিপ্ট করা হয়।"""
    return bytes(b ^ key for b in encrypted).decode()

message = "Login: admin / Pass: SuperSecret123"
shared_key = 42   # ক্লায়েন্ট ও গেটওয়ে উভয়ই আগে থেকে জানা shared key

ciphertext = send_over_vpn(message, shared_key)

print("মূল বার্তা (ক্লায়েন্ট পাঠাচ্ছে):   ", message)
print("VPN টানেলে যা দেখা যায় (eavesdropper):", ciphertext)
print()

decrypted = receive_over_vpn(ciphertext, shared_key)
print("গেটওয়েতে ডিক্রিপ্ট হওয়ার পর:        ", decrypted)
print("মূল বার্তার সাথে মিলছে?              ", decrypted == message)