অফিসের নেটওয়ার্কে বা ফায়ারওয়ালের পেছনে ইমেল প্রোগ্রামে Gmail

ইমেল প্রোগ্রাম (Outlook, Thunderbird, ফোনের ইমেল অ্যাপ) একটি নেটওয়ার্কে কোনো সমস্যা ছাড়াই Gmail-এ সংযোগ করলে, কিন্তু অন্যটিতে না করলে, সমস্যাটি প্রায় নিশ্চিতভাবেই অ্যাকাউন্টে নয়, বরং নেটওয়ার্কে বা কম্পিউটারে চলা সুরক্ষা সফটওয়্যারে। কয়েকটি সহজ পরীক্ষায় বোঝা যায় কোনটি কারণ, আর অ্যাডমিনিস্ট্রেটরের কাছে ঠিক কী চাইতে হবে।

ইমেল প্রোগ্রামকে কোথায় পৌঁছাতে হয়?

ইমেল প্রোগ্রাম থেকে Gmail দুটি পথে কাজ করে: IMAP দিয়ে ইমেল আনে ও সিঙ্ক করে, SMTP দিয়ে পাঠায়। ২০২৫ সাল থেকে লগ ইন প্রায় সবসময় “Google দিয়ে সাইন-ইন করুন” উইন্ডোর মাধ্যমে হয়, যা Google-এর সার্ভারের একটি ওয়েব পেজ। এর যেকোনো একটিতে পৌঁছাতে না পারলে প্রোগ্রাম ত্রুটি দেখায়, প্রায়ই বিভ্রান্তিকর বার্তায় (“ভুল পাসওয়ার্ড”, “টাইম আউট”, “সার্ভার সাড়া দিচ্ছে না”)।

• আসা ইমেল (IMAP): imap.gmail.com, পোর্ট 993, SSL/TLS এনক্রিপশন।
• পাঠানো ইমেল (SMTP): smtp.gmail.com, পোর্ট 587 STARTTLS সহ, অথবা পোর্ট 465 SSL/TLS সহ। পাঠানোর সার্ভার অথেন্টিকেশন চায়।
• লগ ইন: “Google দিয়ে সাইন-ইন করুন” উইন্ডো accounts.google.com পেজ খোলে, এর জন্য HTTPS (পোর্ট 443) সংযোগ লাগে।
• পোর্ট 25 চলবে না: অনেক ইন্টারনেট সেবাদাতা ও প্রতিষ্ঠান বাইরে যাওয়া পোর্ট 25 আগে থেকেই বন্ধ রাখে, তাই ইমেল প্রোগ্রামে SMTP-র জন্য পোর্ট 465 বা 587 সেট করতে হবে।
• যিনি একই প্রোগ্রামে Outlook.com অ্যাকাউন্টও ব্যবহার করেন, তাঁর সেটিংস নিয়ে আলাদা গাইড আছে: অন্য ইমেল অ্যাপে Outlook.com অ্যাকাউন্ট সেট আপ (IMAP, SMTP)।

১. নেটওয়ার্ক IMAP বা SMTP পোর্ট ব্লক করছে

লক্ষণ: প্রোগ্রাম অনেকক্ষণ চেষ্টা করে, তারপর টাইম আউট বা “সংযোগ করা যায়নি” বার্তা দিয়ে থেমে যায়। একই নেটওয়ার্কে ব্রাউজারে ওয়েবের Gmail তখনও চলে। কারণ: অফিস, স্কুল, হোটেল বা পাবলিক নেটওয়ার্কের ফায়ারওয়াল শুধু ওয়েবসাইটের ট্রাফিক (পোর্ট 80 ও 443) বাইরে যেতে দেয়, ইমেল প্রোটোকলের নয়। অনেক প্রতিষ্ঠান ইচ্ছা করেই কর্মীদের কম্পিউটার থেকে বাইরের ইমেল সার্ভারে সংযোগ বন্ধ রাখে।

1. Windows-এ PowerShell-এ Test-NetConnection imap.gmail.com -Port 993 কমান্ড দিয়ে আসা ইমেলের পোর্ট পরীক্ষা করা যায়। উত্তরের শেষে “TcpTestSucceeded : True” থাকলে পোর্ট খোলা।
2. একইভাবে smtp.gmail.com ঠিকানা 587 ও 465 পোর্ট দিয়ে পরীক্ষা করুন।
3. macOS ও Linux-এ টার্মিনালে nc -vz imap.gmail.com 993 কমান্ড একই রকম ফলাফল দেয়।
4. কমান্ড টাইম আউট বা প্রত্যাখ্যান দেখালে নেটওয়ার্কে পোর্টটি বন্ধ। তখন সেটিংস বদলে লাভ নেই, নেটওয়ার্ক পরিচালনাকারীর সাথে যোগাযোগ করতে হবে।

২. অ্যান্টিভাইরাস বা ফায়ারওয়াল এনক্রিপ্ট করা সংযোগের ভেতরে দেখছে

লক্ষণ: সংযোগ হয়, কিন্তু প্রোগ্রাম সার্টিফিকেটের ত্রুটি দেখায় (“সার্ভারের সার্টিফিকেট বিশ্বস্ত নয়”), অথবা লগ ইনের পরেই সংযোগ কেটে যায়। প্রায়ই এটি শুধু একটি কম্পিউটারে হয়, একই নেটওয়ার্কের অন্যগুলিতে সমস্যা নেই। কারণ: কিছু অ্যান্টিভাইরাসের ইমেল সুরক্ষা ফিচার ও অনেক অফিস ফায়ারওয়াল এনক্রিপ্ট করা ট্রাফিক এমনভাবে পরীক্ষা করে যে Google-এর সার্টিফিকেট নিজের সার্টিফিকেট দিয়ে বদলে দেয়। কিছু ইমেল প্রোগ্রাম এটি গ্রহণ করে না।

• পরীক্ষা: অ্যান্টিভাইরাসের ইমেল ফিল্টার বা SSL/TLS স্ক্যানিং ফিচার অল্প সময়ের জন্য বন্ধ করে আবার সংযোগের চেষ্টা করুন। এভাবে কাজ করলে অ্যান্টিভাইরাসে ইমেল প্রোগ্রাম বা Gmail-এর সার্ভারগুলিকে ব্যতিক্রম হিসেবে যোগ করুন, তারপর সুরক্ষা আবার চালু করুন।
• সার্টিফিকেট যাচাই: openssl s_client -connect imap.gmail.com:993 কমান্ড দেখায় পাওয়া সার্টিফিকেটটি কে ইস্যু করেছে। Gmail-এর সার্টিফিকেট ইস্যু করে Google-এর নিজস্ব সার্টিফিকেট কর্তৃপক্ষ (Google Trust Services); অন্য নাম থাকলে (যেমন কোনো অ্যান্টিভাইরাস বা ফায়ারওয়াল নির্মাতার) মাঝখানের কোনো ডিভাইস ট্রাফিক পরীক্ষা করছে।
• অফিসের কম্পিউটারে: ব্যবহারকারী প্রায়ই অ্যান্টিভাইরাস ও ফায়ারওয়ালের সেটিংস বদলাতেই পারেন না। তখন অ্যাডমিনিস্ট্রেটরের কাছে অনুরোধ করতে হবে, যাতে Gmail-এর সার্ভারগুলিকে এনক্রিপ্ট করা ট্রাফিক পরীক্ষার বাইরে রাখা হয়।
• ইমেল প্রোগ্রামে সার্টিফিকেটের ত্রুটি স্থায়ীভাবে মেনে নেবেন না বা সার্টিফিকেট যাচাই বন্ধ করবেন না, কারণ তাহলে সত্যিকারের আক্রমণ হলেও প্রোগ্রাম সতর্ক করবে না।

৩. লগ ইন উইন্ডো লোড হয় না বা ত্রুটি দেখায়

লক্ষণ: অ্যাকাউন্ট যোগ করার সময় ইমেল প্রোগ্রাম খালি বা ত্রুটিযুক্ত উইন্ডো দেখায়, অথবা বারবার পাসওয়ার্ড চায়। কারণ: “Google দিয়ে সাইন-ইন করুন” উইন্ডো accounts.google.com পেজে পৌঁছাতে পারছে না, কারণ কোনো প্রক্সি বা ওয়েব ফিল্টার তা আটকাচ্ছে; অথবা প্রোগ্রামটি এত পুরনো যে শুধু ইউজারনেম ও পাসওয়ার্ড দিয়ে লগ ইনের চেষ্টা করে।

• পুরনো প্রোগ্রাম: ১৪ মার্চ ২০২৫ থেকে Google ব্যক্তিগত অ্যাকাউন্টেও “কম সুরক্ষিত অ্যাপ”-এর পাসওয়ার্ডভিত্তিক অ্যাক্সেস বন্ধ করে দিয়েছে: IMAP, SMTP ও POP শুধু Google লগ ইন (OAuth) বা অ্যাপ পাসওয়ার্ড দিয়ে কাজ করে। Google-এর সহায়তা অনুযায়ী যেমন Outlook 2016-এর পুরনো সংস্করণ আজকের শর্ত পূরণ করে না; সেক্ষেত্রে প্রোগ্রাম আপডেট করাই সমাধান।
• অ্যাপ পাসওয়ার্ড: শুধু টু-স্টেপ ভেরিফিকেশন চালু থাকলে myaccount.google.com/apppasswords পেজে তৈরি করা যায়, আর প্রোগ্রাম Google লগ ইন সমর্থন করলে Google এটি সুপারিশ করে না। অফিস বা স্কুলের অ্যাকাউন্টে, শুধু সিকিউরিটি কী দিয়ে টু-স্টেপ ভেরিফিকেশন থাকলে এবং অ্যাডভান্সড প্রোটেকশনে এটি পাওয়া যায় না। পাসওয়ার্ড বদলালে Google অ্যাপ পাসওয়ার্ডগুলি মুছে দেয়।
• ওয়েব ফিল্টার: লগ ইন উইন্ডোতে অফিসের ব্লক পেজ দেখা গেলে অ্যাডমিনিস্ট্রেটরের কাছে accounts.google.com খুলে দেওয়ার অনুরোধ করতে হবে।
• অনেক বেশি সংযোগ: “একসাথে অনেক বেশি সংযোগ” ত্রুটির বার্তা নেটওয়ার্কের সমস্যা নয়: একটি Gmail অ্যাকাউন্ট একসাথে সর্বোচ্চ ১৫টি ইমেল প্রোগ্রামে যোগ করা যায়, তাই পুরনো, অব্যবহৃত ডিভাইসগুলি থেকে সাইন আউট করতে হবে।

৪. অফিসের Google অ্যাকাউন্ট: অ্যাডমিনিস্ট্রেটর অনুমতি দেননি

ঠিকানা @gmail.com দিয়ে শেষ না হয়ে প্রতিষ্ঠান বা স্কুলের নিজস্ব ডোমেনে হলে (Google Workspace অ্যাকাউন্ট), ইমেল প্রোগ্রাম দিয়ে অ্যাক্সেস নিয়ন্ত্রণ করেন প্রতিষ্ঠানের অ্যাডমিনিস্ট্রেটর। তাঁকে অ্যাডমিন কনসোলে IMAP চালু করতে হয়, আর তিনি বাইরের ইমেল প্রোগ্রাম বন্ধও করে দিতে পারেন। এমন অ্যাকাউন্টে Gmail-এর সেটিংসে “ফরওয়ার্ড করা ও POP/IMAP” ট্যাবও সবসময় দেখা যায় না। ব্যক্তিগত @gmail.com অ্যাকাউন্টে ২০২৫ সালের জানুয়ারি থেকে IMAP চালু-বন্ধ করা যায় না, এটি সবসময় চালু থাকে।

অ্যাডমিনিস্ট্রেটরের কাছে কী চাইবেন?

অনুরোধটি সুনির্দিষ্ট হওয়া উচিত: অ্যাডমিনিস্ট্রেটরকে ঠিক জানতে হবে কোন ট্রাফিকের অনুমতি দিতে হবে। আগে অফিসের আইটি নীতিমালা পড়ে নেওয়া ভালো, কারণ অনেক জায়গায় অফিসের কম্পিউটারে ব্যক্তিগত ইমেল অ্যাকাউন্ট ব্যবহার নিষিদ্ধ। তখন সমাধান হল মোবাইল ইন্টারনেটে নিজের ফোন, VPN বা অন্য কৌশলে ফায়ারওয়াল এড়ানো নয়।

• imap.gmail.com ঠিকানায় 993 পোর্টে বাইরে যাওয়া TCP সংযোগের অনুমতি।
• smtp.gmail.com ঠিকানায় 587 এবং/অথবা 465 পোর্টে বাইরে যাওয়া TCP সংযোগের অনুমতি।
• ব্রাউজার থেকে ও ইমেল প্রোগ্রামের লগ ইন উইন্ডো থেকে accounts.google.com-এ পৌঁছানো (পোর্ট 443)।
• ফায়ারওয়াল বা অ্যান্টিভাইরাস এনক্রিপ্ট করা ট্রাফিক পরীক্ষা করলে: Gmail-এর সার্ভারগুলিকে পরীক্ষার বাইরে রাখা।
• সমস্যা জানানোর সময় ত্রুটির বার্তার হুবহু লেখা, সময় ও পোর্ট পরীক্ষার ফলাফল সাথে দেওয়া ভালো।

নিয়ম না ভেঙে সাময়িক সমাধান

• ওয়েবের Gmail: ব্রাউজার mail.google.com পেজে পৌঁছাতে পারলে সেখানেই ইমেল পড়া ও পাঠানো যায়, ইমেল প্রোগ্রাম ছাড়াই।
• ফোনে Gmail অ্যাপ: মোবাইল ইন্টারনেটে অফিসের Wi-Fi-এর সীমাবদ্ধতা প্রযোজ্য নয়।
• গেস্ট বা হোটেলের নেটওয়ার্ক: ইমেল প্রোগ্রাম সংযোগ না পেলে নেটওয়ার্ক পরিচালনাকারীর কাছে জানতে চাওয়া যায়; ততক্ষণ ওয়েব সংস্করণ বা মোবাইল ডেটা ব্যবহার করা যায়।