Captive portal alternatives: architecture & authentication advisor
Compare captive portals against Passpoint, Private Pre-Shared Key (PPSK), 802.1X certificates, and MAC authentication to balance user friction, data capture, and network security.
- A hybrid captive portal captures verified marketing consent on initial visit, then deploys a Passpoint profile for frictionless auto-connect on subsequent visits.
- Ensure client isolation (peer-to-peer blocking) is enforced at the access point level to prevent lateral reconnaissance between guest devices.
| Technology | Auth mechanism | Onboarding friction | IoT support | Marketing capture | Optimal venue |
|---|---|---|---|---|---|
| Captive Portal (Purple Hybrid) | Browser redirect via HTTP interception or RFC 8952 / 8910 | Low: 1 to 2 taps with social or SMS one-click login | Limited without MAC pre-registration; ideal for screen devices | Full first-party marketing profiles with GDPR and CCPA consent | Retail stores, public venues, hospitality, and event spaces |
| Passpoint (Hotspot 2.0 / OpenRoaming) | 802.11u / 802.11ai cellular and consortium profile handshake | Zero-touch auto-connect once profile is installed on device | Unsupported on headless devices lacking 802.11u profile support | Consortium identity and encrypted subscriber identifiers | Airports, universities, transit hubs, and enterprise branch offices |
| Private Pre-Shared Key (PPSK / MPSK) | Unique WPA2/WPA3 pre-shared key tied to specific device MAC | One-time passphrase entry without captive portal redirect | Excellent: native support on all headless and embedded IoT hardware | Device MAC address and assigned resident or staff profile | Multi-dwelling units (MDUs), student housing, and healthcare IoT |
| 802.1X EAP-TLS Certificates | X.509 client certificate authentication via Cloud RADIUS | High initial onboarding: requires MDM or enrollment agent | Limited to enterprise-managed devices with SCEP or EST enrollment | Corporate directory identity (Active Directory / Microsoft Entra) | Corporate enterprise offices, hospitals, and financial institutions |
| MAC Authentication Bypass (MAB) | RADIUS verification against a centralized MAC address allowlist | Zero friction for the end user; requires manual IT registration | Universal: works on any device capable of connecting to WiFi | Device hardware identifier only | Legacy printers, badge readers, and dedicated digital signage |
| WPA3-SAE (Personal) | Simultaneous Authentication of Equals (SAE) passphrase | Manual password distribution and typing on each device | Requires modern hardware supporting 802.11ax / WPA3 | Zero identity capture; shared credential across all visitors | Small office and home office (SOHO) or private executive suites |
| Mobile App SDK Onboarding | Native smartphone application provisions temporary WiFi profile | Requires prior app installation and OS permission grant | Zero IoT support: strictly limited to iOS and Android smartphones | Rich omnichannel customer profile linked to loyalty account | Airline lounges, supermarket loyalty members, and hotel guest apps |
# Captive Portal & Alternative AAA Architecture Blueprint
# Venue: public_venue | Generated for 35,000 monthly visitors
# Recommended Model: Captive Portal with Passpoint Profile Provisioning
[network_segmentation]
guest_vlan_id = 40
guest_subnet = "10.20.40.0/24"
guest_dhcp_lease_time_seconds = 7200
client_to_client_isolation = true
[radius_aaa_configuration]
primary_radius_server = "198.51.100.10"
secondary_radius_server = "198.51.100.11"
radius_auth_port = 1812
radius_acct_port = 1813
radius_secret = "EXAMPLE_RADIUS_SECRET_REPLACE_ME"
interim_accounting_interval = 600
[access_control_policies]
peer_to_peer_blocking = "enabled"
block_internal_rfc1918 = true
allowed_walled_garden_ports = [80, 443]
[authentication_tuning]
peak_queries_per_second_estimate = 0.5
security_rating_index = 75
onboarding_taps_estimate = 2
identity_capture_model = "Full first-party marketing profiles"
ঐতিহ্যগত captive portals জনপ্রিয় কারণ সেগুলি পরিচিত, ব্যাখ্যা করা সহজ এবং অনেক ওয়্যারলেস কন্ট্রোলারে উপলব্ধ। তবে আধুনিক গেস্ট WiFi এর জন্য সেগুলি একটি দুর্বল ডিফল্ট বিকল্প। স্প্ল্যাশ পেজগুলি ব্রাউজার রিডাইরেক্ট, ব্যবহারকারীর মিথস্ক্রিয়া এবং প্রায়শই ওপেন বা শেয়ার্ড-অ্যাক্সেস ডিজাইনের ওপর নির্ভর করে, যেখানে ইউকে নির্দেশিকা সতর্ক করেছে যে ওয়েব রিডাইরেক্ট এবং captive portals এর গুরুতর নিরাপত্তা দুর্বলতা রয়েছে।Jisc নির্দেশিকা
সবচেয়ে শক্তিশালী captive portal alternatives কোনো একক ক্যাটাগরি নয়। OpenRoaming এবং Passpoint স্বয়ংক্রিয়, এনক্রিপ্ট করা গেস্ট রোমিংকে লক্ষ্য করে। সার্টিফিকেট-ভিত্তিক অ্যাক্সেস স্টাফ এবং পরিচালিত ডিভাইসগুলির জন্য কাজ করে। SSO পরিচয় প্রদানকারীদের সাথে WiFi নীতি সংযুক্ত করে, অন্যদিকে iPSK, PPSK এবং MPSK লেগ্যাসি, IoT এবং মাল্টি-টেন্যান্ট ডিভাইসগুলি পরিচালনা করে। এই তালিকাটি তাদের প্রথম-প্যাকেট নিরাপত্তা, অনবোর্ডিং প্রচেষ্টা, ডিভাইস সামঞ্জস্যতা, পরিচয় এবং হার্ডওয়্যার নির্ভরতা, রোমিং আচরণ, প্রশাসন এবং ভেন্যু উপযুক্ততা দ্বারা তুলনা করে। প্রাসঙ্গিকতার জন্য, Madeira Remote Coliving এর মতো একটি ভেন্যুর জন্য আবাসিক সহজতা, কর্মীদের পৃথকীকরণ এবং এন্টারপ্রাইজ প্রমাণীকরণ চালাতে পারে না এমন ডিভাইসগুলির জন্য সমর্থনের প্রয়োজন হতে পারে।
১. Purple
যেসব ভেন্যুর একটি একক WiFi প্ল্যাটফর্মে গেস্ট রোমিং, কর্মী আইডেন্টিটি এবং ডিভাইস-লেভেল অ্যাক্সেস কন্ট্রোল প্রয়োজন, তাদের জন্য Purple উপযুক্ত। এটি অতিথিদের জন্য OpenRoaming এবং Passpoint, কর্মীদের জন্য সার্টিফিকেট-ভিত্তিক EAP-TLS এবং 802.1X সমর্থন করতে পারে না এমন ডিভাইসগুলোর জন্য iPSK-স্টাইল কন্ট্রোল একত্রিত করে। এর ফলাফল হলো বিভিন্ন ব্যবহারকারী এবং ডিভাইস ক্লাসের জন্য একটি অথেনটিকেশন লেয়ার, অন্য আরেকটি স্প্ল্যাশ পেজ নয়।
অতিথিরা একবার প্রমাণীকরণ করতে পারেন, সাধারণত ইমেলের মাধ্যমে, তারপর পরবর্তী ভিজিটগুলোতে কম পরিশ্রমে পুনরায় সংযোগ করতে পারেন। Passpoint ডিভাইসটিকে স্বয়ংক্রিয় প্রমাণীকরণের জন্য প্রস্তুত করে, তাই ফিরে আসা ব্যবহারকারীদের প্রতিবার ব্রাউজার ফ্লো সম্পূর্ণ করতে হবে না। একই পদ্ধতি ইতোমধ্যে নির্দিষ্ট ইউকে সাইটগুলোতে ব্যবহার করা হচ্ছে, যার মধ্যে রয়েছে Loughborough University, 22 Bishopsgate, University of the Arts London campuses, Oxford এবং Bristol, যা Jisc-সম্পর্কিত ডিপ্লয়মেন্ট নির্দেশিকাতে নথিভুক্ত করা হয়েছে।ইউকে OpenRoaming ডিপ্লয়মেন্ট
কেন এটি বিভিন্ন ধরণের ব্যবহারকারীদের মধ্যে কাজ করে
কর্মীদের জন্য, Purple শেয়ার্ড পাসওয়ার্ডের পরিবর্তে EAP-TLS certificates ব্যবহার করে। Microsoft Entra ID, Google Workspace এবং Okta-এর সাথে ইন্টিগ্রেশন অ্যাক্সেস প্রদান করতে পারে এবং ডিরেক্টরি রোল পরিবর্তন হলে তা বাতিল করতে পারে। এই মডেলটি হাসপাতাল, অফিস, বিশ্ববিদ্যালয় এবং মাল্টি-সাইট অপারেটরদের জন্য উপযুক্ত যেখানে প্রতিটি সংযোগ একটি ব্যক্তিগত আইডেন্টিটির সাথে ম্যাপ করা উচিত।
Purple বিদ্যমান নেটওয়ার্ক হার্ডওয়্যারের ওপর একটি ক্লাউড ওভারলে হিসেবে কাজ করে, যা Cisco Meraki, Aruba, Ruckus, Juniper Mist এবং UniFi-এর সাথে সামঞ্জস্যপূর্ণ। একটি ক্লাউড RADIUS ডিজাইন অন-প্রিমিসেস RADIUS সার্ভার চালানোর প্রয়োজনীয়তা দূর করে, যদিও নেটওয়ার্কে উপযুক্ত RADIUS, Change of Authorisation এবং ওয়াল্ড-গার্ডেন সক্ষমতা থাকা প্রয়োজন।
ব্যবহারিক নিয়ম: Purple-কে শুধুমাত্র একটি পোর্টাল প্রোডাক্ট হিসেবে নয়, বরং একটি মাল্টি-ক্লাস অ্যাক্সেস প্ল্যাটফর্ম হিসেবে মূল্যায়ন করুন। এর মূল্য সবচেয়ে স্পষ্ট হয় যখন একটি একক ডেপ্লয়মেন্টের মাধ্যমে গেস্ট, স্টাফ, বাসিন্দা, IoT এবং লেগাসি ডিভাইসগুলোকে প্রতিটি গ্রুপকে একই লগইন প্রক্রিয়া না দিয়ে আলাদা করতে হয়।
বিল্ট-ইন অ্যানালিটিক্স, CRM কানেক্টর এবং মার্কেটিং অটোমেশন সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি WiFi ডেটাকে অপারেশনাল এবং মার্কেটিং ইনসাইটে রূপান্তর করতে পারে। এর বিপরীতে রয়েছে বাণিজ্যিক জটিলতা। ফ্রি Connect গেস্ট টিয়ারটিতে হয়তো এন্টারপ্রাইজ অপারেটরদের প্রত্যাশিত অ্যানালিটিক্স, সমীক্ষা, নিরাপত্তা বৈশিষ্ট্য বা অটোমেশন অন্তর্ভুক্ত নাও থাকতে পারে, তাই মোট খরচ নির্বাচিত টিয়ার এবং অ্যাড-অনগুলির ওপর নির্ভর করে। Purple থেকে এই captive portal গাইডটি দেখুন, তারপর সিদ্ধান্ত নেওয়ার আগে লাইসেন্সিং এবং কন্ট্রোলার প্রয়োজনীয়তা নিশ্চিত করুন।
Purple-এর WiFi প্ল্যাটফর্মটি এক্সপ্লোর করুন
২. SecureW2 JoinNow এবং Cloud RADIUS
SecureW2 একটি সার্টিফিকেট-প্রথম পদ্ধতি গ্রহণ করে। JoinNow ব্যবহারকারীদের ডিভাইস এনরোলমেন্টের মাধ্যমে গাইড করে, একটি সার্টিফিকেট সংগ্রহ করে এবং সাধারণত EAP-TLS এর মাধ্যমে WPA-Enterprise এর জন্য অপারেটিং সিস্টেম কনফিগার করে। এই প্রাথমিক সেটআপের পরে, ডিভাইসটি বারবার পাসওয়ার্ড না লিখে বা Captive Portal সম্পন্ন না করেই সরাসরি WiFi-এ অথেনটিকেট করতে পারে।
প্ল্যাটফর্মটি ক্লাউড PKI-কে Cloud RADIUS এবং Microsoft Entra ID, Okta এবং Google Workspace এর মতো পরিচয় প্রদানকারীদের বিরুদ্ধে পলিসি অনুসন্ধানের সাথে একত্রিত করে। এটি অ্যাডমিনিস্ট্রেটরদের ব্যবহারকারী, ডিভাইস বা ডিরেক্টরি স্ট্যাটাস অনুযায়ী অ্যাক্সেস নিয়ম প্রয়োগ করার অনুমতি দেয়। কর্মী এবং ঠিকাদাররা ভিন্ন ভিন্ন সুবিধা পেতে পারেন, যখন কোনো আপোসকৃত বা চলে যাওয়া ব্যবহারকারীর সার্টিফিকেট একটি শেয়ার্ড কি (key) পরিবর্তন না করেই বাতিল করা যেতে পারে।
যেখানে মডেলটি মানানসই
JoinNow বিশেষ করে এমন অফিস, বিশ্ববিদ্যালয় এবং দূরবর্তী প্রতিষ্ঠানে ব্যবহারের জন্য উপযুক্ত যেখানে ম্যানেজড ডিভাইস বা একটি গোছানো BYOD প্রোগ্রাম রয়েছে। এটি গেস্ট ওয়ার্কফ্লো-ও সমর্থন করতে পারে, তবে অ্যাডমিনিস্ট্রেটরদের গেস্ট এক্সপেরিয়েন্স সাবধানে ডিজাইন করতে হবে। একটি সার্টিফিকেট ওয়ার্কফ্লো নিরাপদ, তবুও এটি একটি সাধারণ ক্লিক-থ্রু পেজের চেয়ে ভিজিটরদের কাছ থেকে একটু বেশি কিছু দাবি করে।
এর সুবিধা হলো ধারাবাহিকতা। একই আইডেন্টিটি-ভিত্তিক আর্কিটেকচার WiFi, VPN এবং তারযুক্ত অ্যাক্সেসকে সমর্থন করতে পারে, ওয়্যারলেসকে এস্টেটের সবচেয়ে কম নিয়ন্ত্রিত অংশ হিসেবে রাখার পরিবর্তে। এটি শেয়ার্ড পাসওয়ার্ডের কারণে তৈরি হওয়া বারবার ঘটে চলা সাপোর্ট সমস্যাও দূর করে, বিশেষ করে যখন ব্যবহারকারীরা ব্যক্তিগত ডিভাইসে ক্রিডেনশিয়াল কপি করেন।
খরচগুলি ধারণাগত হওয়ার চেয়ে বেশিরভাগই অপারেশনাল:
- PKI ক্ষমতা: সার্টিফিকেটের ক্ষেত্রে নতুন নেটওয়ার্ক টিমগুলোর এনরোলমেন্ট, রিনিউয়াল, ট্রাস্ট চেইন এবং রিভোকেশন সম্পর্কে ধারণা থাকা প্রয়োজন।
- ডিভাইস কভারেজ: স্টাফ, ঠিকাদার এবং BYOD ব্যবহারকারীদের দ্বারা ব্যবহৃত অপারেটিং সিস্টেম এবং মালিকানার মডেলগুলোর জন্য সমর্থন নিশ্চিত করুন।
- বাজেটের স্বচ্ছতা: SecureW2 কোটেশন-ভিত্তিক মূল্য নির্ধারণ ব্যবহার করে, তাই একটি নির্ভরযোগ্য বিজনেস কেস তৈরি করার আগে একটি ডিসকভারি প্রক্রিয়ার প্রয়োজন হয়।
SecureW2 একটি শক্তিশালী সিকিউরিটি-নেতৃত্বাধীন পছন্দ, তবে এটি স্বয়ংক্রিয়ভাবে সেরা গেস্ট মার্কেটিং প্ল্যাটফর্ম নয়। ভেন্যুর যদি স্টাফ সার্টিফিকেটের পাশাপাশি রোমিং, অ্যানালিটিক্স এবং সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি এনগেজমেন্টের প্রয়োজন হয়, তবে শুধুমাত্র Cloud RADIUS সব কভার করবে এমনটা ধরে না নিয়ে প্রয়োজনীয় ফিচারগুলো তুলনা করে দেখুন।
৩. RUCKUS Cloudpath Enrollment System
Cloudpath নির্দেশিত তালিকাভুক্তি এবং পলিসি প্রয়োগের চারপাশে তৈরি করা হয়েছে। একজন ব্যবহারকারী একটি তালিকাভুক্তি SSID-এ যোগ দেন, একটি স্ব-পরিষেবা প্রক্রিয়া অনুসরণ করেন এবং একটি প্রতি-ডিভাইস সার্টিফিকেট পান। সিস্টেমটি তখন ডিভাইসটিকে একটি সুরক্ষিত 802.1X SSID-এ স্থানান্তরিত করে, যা স্প্ল্যাশ পেজের উপর দৈনিক নির্ভরতা কমিয়ে দেয়।
এই মাইগ্রেশনটি একটি গুরুত্বপূর্ণ অপারেশনাল ফিচার। একটি Captive Portal হয়তো একটি ব্রাউজার সেশন অথেন্টিকেট করতে পারে, কিন্তু এটি ডিভাইস ও নেটওয়ার্কের মধ্যে দীর্ঘস্থায়ী বা ম্যানেজড সম্পর্ক তৈরি করে না। Cloudpath সেটি করে, যা বারবার অ্যাক্সেস পাওয়া সহজ করে তোলে এবং পলিসি সংক্রান্ত সিদ্ধান্তের জন্য অ্যাডমিনিস্ট্রেটরদের আরও শক্তিশালী ভিত্তি দেয়।
মিশ্র ডিভাইস সমর্থনের ব্যবহারিক সুবিধা
যেসব ডিভাইস 802.1X ব্যবহার করতে পারে না সেগুলোর জন্য Cloudpath ডাইনামিক PSK এবং প্রাইভেট PSK মডেলও সমর্থন করে। এটি হসপিটালিটি, শিক্ষা প্রতিষ্ঠান, আবাসিক ভবন এবং প্রচুর IoT ডিভাইসযুক্ত পরিবেশের জন্য অত্যন্ত গুরুত্বপূর্ণ। একটি প্রিন্টার, সেন্সর বা পুরনো কনজিউমার ডিভাইস হয়তো সার্টিফিকেট এনরোলমেন্ট হ্যান্ডেল করতে পারবে না, কিন্তু এটি প্রায়শই একটি পলিসি বা VLAN-এর সাথে ম্যাপ করা ইউনিকলি অ্যাসাইনড কি ব্যবহার করতে পারে।
এর ফলাফল হলো একটি একক শেয়ারড পাসওয়ার্ড এবং সম্পূর্ণ এন্টারপ্রাইজ অথেন্টিকেশনের মধ্যকার একটি দরকারী সেতু। প্রতিটি কি কোনো ডিভাইস, বাসিন্দা বা রোলের সাথে অ্যাসোসিয়েট করা যেতে পারে, যা অ্যাডমিনিস্ট্রেটরদের পুরো SSID ক্রেডেন্সিয়াল পরিবর্তন না করেই অ্যাক্সেস বাতিল বা আইসোলেট করার সুবিধা দেয়।
Cloudpath সবচেয়ে বেশি কার্যকর RUCKUS ইনফ্রাস্ট্রাকচারে, যেখানে ওয়ার্কফ্লো এবং ডকুমেন্টেশন ওয়্যারলেস প্ল্যাটফর্মের সাথে ঘনিষ্ঠভাবে মিলে যায়। ভিন্নধর্মী এস্টেটের জন্য আরও বেশি ডিজাইন কাজের প্রয়োজন হয়, বিশেষ করে কন্ট্রোলার ইন্টিগ্রেশন, পলিসি এক্সচেঞ্জ এবং বিভিন্ন ভেন্ডর জুড়ে PPSK-এর সঠিক আচরণের ক্ষেত্রে। কিছু নেটওয়ার্ক টিম রোলআউটের সময় DPSK অপারেটিং মডেলটিকে বেশ জটিল মনে করতে পারে।
Cloudpath সবচেয়ে ভালো কাজ করে যখন প্রতিষ্ঠানটি অনবোর্ডিংকে একটি সুন্দর লগইন পেজের পরিবর্তে সুরক্ষিত SSID-এ নিয়ন্ত্রিত মাইগ্রেশন হিসেবে বিবেচনা করে।
শিক্ষা প্রতিষ্ঠান, হোটেল এবং মাল্টি-ডুয়েলিং প্রোপার্টিগুলো এর জন্য স্বাভাবিকভাবেই মানানসই। এস্টেটটি যদি একাধিক WLAN ভেন্ডর ব্যবহার করে, তবে এটি নির্বাচন করার আগে ইন্টারঅপারেবিলিটি মূল্যায়ন করুন। একটি বৃহত্তর ক্লাউড ওভারলের বিপরীতে সিদ্ধান্ত নিতে এই Cloudpath তুলনা সাহায্য করতে পারে।
৪. HPE Aruba ClearPass এবং Central NAC Air Pass
Aruba-এর দৃষ্টিভঙ্গি Passpoint এবং OpenRoaming ক্ষমতার সাথে একটি পরিপক্ক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেমকে একত্রিত করে। ClearPass AAA, ডিভাইস প্রোফাইলিং, অনবোর্ডিং এবং পলিসি প্রয়োগ প্রদান করে, যখন Central NAC Air Pass অংশগ্রহণকারী ব্যবহারকারী এবং ভেন্যুগুলির জন্য আরও বেশি রোমিং অভিজ্ঞতা সমর্থন করে।
এটি একটি সাধারণ পোর্টালের বিকল্পের চেয়ে একটি গভীর এন্টারপ্রাইজ আর্কিটেকচার। অ্যাডমিনিস্ট্রেটররা কর্মচারী, ঠিকাদার, অতিথি, BYOD এবং ডিভাইসের জন্য আলাদা পলিসি তৈরি করতে পারেন, তারপর পরিচয়, সার্টিফিকেটের অবস্থা, ডিভাইসের প্রোফাইল বা নেটওয়ার্কের অবস্থান অনুযায়ী সেই পলিসিগুলো প্রয়োগ করতে পারেন। যখন একটি সাধারণ গেস্ট প্রক্রিয়ার প্রয়োজন হয়, তখন ClearPass গেস্ট স্পনসরশিপ ওয়ার্কফ্লোও সমর্থন করে।
কেন Aruba এস্টেটের এটি বিবেচনা করা উচিত
Passpoint গেস্ট মডেলটিকে বদলে দেয়। একজন ভিজিটর আসার সাথে সাথে ব্রাউজারে একটি স্প্ল্যাশ পেজ দেখানোর পরিবর্তে, ডিভাইসটি একটি প্রোফাইল গ্রহণ করে এবং যখনই একটি সামঞ্জস্যপূর্ণ নেটওয়ার্ক পায় তখন স্বয়ংক্রিয়ভাবে অথেন্টিকেট করে। এটি ক্যাম্পাস, পাবলিক-সেক্টর এস্টেট, যাতায়াতের সংযোগস্থল এবং নিয়মিত ভিজিটর আসে এমন প্রতিষ্ঠানের জন্য বিশেষভাবে উপযোগী।
UK-এর পাবলিক-সেক্টর WiFi একটি দরকারী তুলনা প্রদান করে। GovWifi কর্মী এবং দর্শনার্থীদের একবার সাইন আপ করতে এবং অংশগ্রহণকারী বিল্ডিংগুলো জুড়ে স্বয়ংক্রিয়ভাবে কানেক্ট হতে দেয়, যা এর সেন্ট্রাল অথেনটিকেশন ফ্লোতে AES এবং EAP-PEAP/MS-CHAPv2 এর সাথে WPA2 ব্যবহার করে। GovWifi গোপনীয়তা নির্দেশিকা এই মডেলটি প্রমাণ করে যে কেন শেয়ার্ড পাসওয়ার্ড বা বারবার পোর্টাল রিডাইরেক্টের চেয়ে প্রতি-ব্যবহারকারী ক্রিডেনশিয়াল এবং নেটওয়ার্ক সেগমেন্টেশন বেশি পছন্দনীয় হতে পারে।
Aruba-এর দুর্বলতা হলো এর জটিলতা। ClearPass ডিজাইন, লাইসেন্সিং, সার্টিফিকেট, Passpoint প্রোফাইল, RADIUS এবং পলিসি ডিপেন্ডেন্সি - সবকিছুর জন্যই সতর্ক পরিকল্পনার প্রয়োজন। MAC র্যান্ডমাইজেশন ক্লাসিক পোর্টাল রিকগনিশনকেও অবিশ্বস্ত করে তুলতে পারে, যা একটি পুরানো রিডাইরেক্ট-ভিত্তিক ওয়ার্কফ্লো মেরামত করার চেষ্টার চেয়ে সার্টিফিকেট বা Passpoint-এর পক্ষে যুক্তিকে আরও জোরালো করে।
HPE Aruba Central NAC Air Pass
৫. Cisco Identity Services Engine এবং Cisco Spaces OpenRoaming
Cisco ISE হলো এই কম্বিনেশনের পলিসি ইঞ্জিন। এটি এন্টারপ্রাইজ AAA, সার্টিফিকেট-ভিত্তিক 802.1X, BYOD অনবোর্ডিং, ডিভাইস প্রোফাইলিং এবং গেস্ট অ্যাক্সেস ওয়ার্কফ্লো হ্যান্ডেল করে। Cisco Spaces OpenRoaming অটোমেটিক ভিজিটর কানেক্টিভিটিতে একটি ফেডারেটেড রুট যোগ করে, যার ফলে একজন রিটার্নিং ইউজারকে বারবার পোর্টালের মুখোমুখি হতে হয় না।
ISE সেইসব প্রতিষ্ঠানের জন্য উপযুক্ত যারা ইতোমধ্যে Cisco ওয়্যারলেস, সুইচিং এবং আইডেন্টিটি নিয়ন্ত্রণগুলো পরিচালনা করে। এটি সার্টিফিকেট স্ট্যাটাস পরীক্ষা করতে পারে, আইডেন্টিটি এবং ডিভাইস কনটেক্সটের মাধ্যমে পলিসি প্রয়োগ করতে পারে এবং স্পনসর করা বা সেলফ-সার্ভিস গেস্ট অ্যাক্সেস সমর্থন করতে পারে যেখানে একটি পোর্টাল এখনও প্রয়োজনীয়। এই ব্যাপকতা এটিকে বড় এস্টেটের জন্য উপযুক্ত করে তোলে, তবে এর অর্থ এটিও যে প্রশাসকদের ডিপ্লয়মেন্টের আগে সম্পূর্ণ প্রমাণীকরণ পথটি ম্যাপ করতে হবে।
OpenRoaming হলো গেস্ট-ফেসিং পার্থক্যের জায়গা। WiFi Alliance ইউরোপীয় পাবলিক স্পেসগুলোতে Passpoint কানেক্টিভিটি সম্পর্কে বর্ণনা করেছে এবং ট্রাফালগার স্কোয়ারে সেন্ট্রাল লন্ডনের একটি ডিপ্লয়মেন্টের উদাহরণ দিয়েছে।WiFi Alliance Passpoint deployments এর অপারেশনাল আইডিয়াটি একদম সহজ। একটি ডিভাইস মাত্র একবার প্রোভিশন করা হয়, তারপর বারবার লোকাল ওয়েব লগইন স্টেপগুলো অনুসরণ করার পরিবর্তে এটি ফেডারেশন এবং অটোমেটিক অথেন্টিকেশন ব্যবহার করে।
প্রধান আপস
Cisco এর ইকোসিস্টেমের গভীরতা একটি সুবিধা বা সীমাবদ্ধতা উভয়ই হতে পারে। একটি Cisco WLAN এস্টেট নেটিভ ইন্টিগ্রেশনগুলো কার্যকরভাবে ব্যবহার করতে পারে, যখন একটি মাল্টি-ভেন্ডর পরিবেশকে অবশ্যই RADIUS অ্যাট্রিবিউট, রোমিং ফেডারেশন, পলিসি প্রয়োগ এবং সাপোর্টের সীমানা যাচাই করতে হবে। Spaces-এর ক্ষমতাও লাইসেন্সিংয়ের ওপর নির্ভর করে, তাই কেবল প্রোডাক্টের নাম দিয়ে উপলব্ধ ফিচার সেট নির্ধারণ করা যায় না।
তাই যেখানে ডেপ্লয়মেন্টের সহজতার চেয়ে সেন্ট্রালাইজড পলিসি এবং এন্টারপ্রাইজ ইন্টিগ্রেশন বেশি গুরুত্বপূর্ণ, সেখানে Cisco ISE সবচেয়ে শক্তিশালী। এটি এমন একটি ছোট ভেন্যুর জন্য অতিরিক্ত মনে হতে পারে যার কেবল বিচ্ছিন্ন গেস্ট ইন্টারনেটের প্রয়োজন, তবে এটি স্বাস্থ্যসেবা, উচ্চ শিক্ষা, বিমানবন্দর এবং বড় কর্পোরেট এস্টেটের জন্য উপযুক্ত হতে পারে।
Purple এর সাথে Cisco Spaces তুলনা করুন
Cisco Identity Services Engine
৬. Passpoint এবং MPSK সহ Juniper Mist Access Assurance
Juniper Mist বেশ কয়েকটি বিকল্প অফার করে কারণ বিভিন্ন ডিভাইসের জন্য বিভিন্ন অথেন্টিকেশন পদ্ধতির প্রয়োজন হয়। Passpoint এবং OpenRoaming সামঞ্জস্যপূর্ণ গেস্ট ডিভাইসগুলোকে সেবা দেয়, Access Assurance ক্লাউড NAC এবং AAA পলিসি প্রদান করে, এবং Multiple PSK বা Private PSK পুরোনো, IoT এবং বিশেষায়িত এন্ডপয়েন্টগুলোকে সমর্থন করে।
মিশ্র পরিবেশে এই সংমিশ্রণটি বেশ দরকারী। একজন ফিরে আসা ভিজিটর একটি প্রি-কনফিগারড Passpoint প্রোফাইল ব্যবহার করতে পারেন, একজন কর্মচারী একটি আইডেন্টিটি পলিসির মাধ্যমে অথেন্টিকেট করতে পারেন এবং একটি IoT ডিভাইস রোল বা VLAN ম্যাপিং সহ একটি পৃথক PSK পেতে পারেন। অ্যাডমিনিস্ট্রেটরকে প্রতিটি এন্ডপয়েন্টকে একটি নির্দিষ্ট পদ্ধতিতে বাধ্য করতে হয় না কারণ SSID শেয়ার করা থাকে।
Mist-এর ক্লাউড মডেল বিস্তারিত WLAN এবং এন্ডপয়েন্ট টেলিমেট্রিও তৈরি করে। এটি টিমগুলিকে অথেন্টিকেশন ব্যর্থতা ট্রাবলশুট করতে, ডিভাইসের শ্রেণী সনাক্ত করতে এবং পলিসি সিদ্ধান্তগুলি কীভাবে অ্যাক্সেসকে প্রভাবিত করে তা বুঝতে সাহায্য করতে পারে। RadSec সাপোর্ট সেখানে প্রাসঙ্গিক যেখানে প্রতিষ্ঠানটি সিকিউর রোমিং ফেডারেশনে অংশগ্রহণ করে এবং রোমিং উপাদানগুলির মধ্যে সুরক্ষিত যোগাযোগের প্রয়োজন হয়।
ডিভাইসের শ্রেণী অনুযায়ী পছন্দটি হওয়া উচিত
সামঞ্জস্যপূর্ণ গেস্ট ডিভাইসের জন্য Passpoint সবচেয়ে পরিচ্ছন্ন সমাধান কারণ এটি বারবার ব্রাউজারের ইন্টারঅ্যাকশন দূর করে। 802.1X ক্ষমতা নেই এমন ডিভাইসগুলোর জন্য MPSK বা PPSK বেশি ব্যবহারিক, তবে এটি এখনও কি (key) ইস্যু করা, সংরক্ষণ করা এবং প্রত্যাহার করার জন্য একটি প্রশাসনিক প্রক্রিয়া তৈরি করে। Access Assurance কেন্দ্রীয় পলিসি যোগ করে, যদিও অ্যাডমিনিস্ট্রেটরদের নিশ্চিত করা উচিত যে নির্বাচিত লাইসেন্সে কোন ফাংশনগুলো অন্তর্ভুক্ত রয়েছে।
Mist প্রতিটি পোর্টাল ফাংশনের জন্য একটি সর্বজনীন বিকল্প নয়। ভেন্যুটির যদি এখনও ব্র্যান্ডেড পেজ, সমীক্ষা বা বিস্তারিত গেস্ট ডেটা ক্যাপচারের প্রয়োজন হয়, তবে নেটওয়ার্ক কন্ট্রোলের পাশাপাশি একটি থার্ড-পার্টি পোর্টালের প্রয়োজন হতে পারে। এটি পরিচালনা করার জন্য দুটি সিস্টেম এবং সমস্যা সমাধানের জন্য দুটি জায়গা তৈরি করতে পারে।
Juniper Mist ওয়্যারলেস ডকুমেন্টেশন
৭. PPSK এবং ExtremeGuest সহ ExtremeCloud IQ
ExtremeCloud IQ ব্যবহারকারীদের বা ডিভাইসগুলোকে আলাদা কি (key) দেওয়ার জন্য PPSK ব্যবহার করে এবং একই সাথে একটি ব্যবহারিক শেয়ার্ড-SSID মডেল বজায় রাখে। অ্যাডমিনিস্ট্রেটররা প্রতিটি কি-কে একটি রোল, পলিসি বা VLAN-এর সাথে যুক্ত করতে পারেন, যা একটি একক পাসওয়ার্ডের চেয়ে বেশি জবাবদিহিতা তৈরি করে এবং সার্টিফিকেট-ভিত্তিক 802.1X-এর সম্পূর্ণ অনবোর্ডিংয়ের ঝামেলা এড়ায়।
আবাসিক ভবন, গেস্ট নেটওয়ার্ক এবং IoT এস্টেটের জন্য এটি একটি দরকারী মধ্যম পন্থা। একজন বাসিন্দা, ঠিকাদার বা ডিভাইস একটি ব্যক্তিগত ক্রেডেনশিয়াল পেতে পারে, এবং নেটওয়ার্কটি অন্য প্রতিটি ব্যবহারকারীকে ব্যাহত না করে সেই ক্রেডেনশিয়ালটি বাতিল করতে পারে। এটি একটি সম্পূর্ণ PKI ডিপ্লয়মেন্টের চেয়ে সহজ, যদিও এটি একই ধরণের সার্টিফিকেট লাইফসাইকেল কন্ট্রোল অফার করে না।
কখন ExtremeGuest এখনও অর্থবহ হয়
ExtremeCloud IQ এছাড়াও 802.1X, SAML SSO এবং অন্যান্য ওয়্যারলেস সিকিউরিটি অপশন সমর্থন করে। ExtremeGuest তখনও পাওয়া যায় যখন কোনো ভেন্যুর শর্তাবলী স্বীকার, গেস্ট রেজিস্ট্রেসশন বা একটি ব্র্যান্ডেড অ্যাক্সেস জার্নির জন্য একটি প্রচলিত পোর্টালের প্রয়োজন হয়। এটি অপারেটরদের একটি মাইগ্রেশন পাথ দেয়, তবে পোর্টালটি রেখে দেওয়ার অর্থ হলো তারা সেই ব্যবহারকারী গোষ্ঠীর জন্য ব্রাউজার ঘর্ষণ দূর করতে পারেনি।
PPSK-এর প্রাপ্যতা সংশ্লিষ্ট লাইসেন্স টিয়ারের ওপর নির্ভর করে, তাই ডেপ্লয়মেন্ট ডিজাইন করার আগে আপনার এনটাইটেলমেন্ট নিশ্চিত করুন। সংস্থাটি যদি পরবর্তীতে OpenRoaming যুক্ত করার পরিকল্পনা করে তবে সেটির ক্ষেত্রেও একই কথা প্রযোজ্য। রোমিং ফেডারেশনের জন্য প্রাথমিক PPSK রোলআউটের বাইরে অতিরিক্ত উপাদান এবং ইন্টিগ্রেশনের কাজের প্রয়োজন হতে পারে।
যখন বর্তমান WLAN নেটওয়ার্ক ইতিমধ্যেই এর ক্লাউড ম্যানেজমেন্ট প্ল্যাটফর্ম ব্যবহার করে এবং তাৎক্ষণিক সমস্যাটি কেবল শেয়ার্ড-পাসওয়ার্ডের ঝুঁকি দূর করা হয়, তখন Extreme একটি বুদ্ধিমান পছন্দ। তবে ব্যবসার যদি ফেডারেটেড গেস্ট রোমিং, কর্মচারী সার্টিফিকেট, CRM ডাটা এবং মাল্টি-ভেন্ডর হার্ডওয়্যারের জন্য একটি একক সিস্টেমের প্রয়োজন হয়, তবে এটি ততটা আকর্ষণীয় নয়।
Captive Portal বিকল্পগুলির ৭-মুখী তুলনা
| সমাধান | 🔄 ইমপ্লিমেন্টেশন জটিলতা | 💡 প্রয়োজনীয় রিসোর্সসমূহ | 📊 প্রত্যাশিত ফলাফল | আদর্শ ব্যবহারের ক্ষেত্রসমূহ | ⭐ প্রধান সুবিধাসমূহ / ⚡ কার্যকারিতা |
|---|---|---|---|---|---|
| Purple | মাঝারি, ক্লাউড RADIUS ওভারলে; দ্রুত রোলআউট তবে কিছু নেটওয়ার্ক কনফিগারেশন প্রয়োজন | কম - মাঝারি, ক্লাউড সার্ভিস + সামঞ্জস্যপূর্ণ কন্ট্রোলারসমূহ; সম্পূর্ণ সুবিধার জন্য পেইড অ্যাড-অন | উচ্চ, নিরবচ্ছিন্ন গেস্ট/স্টাফ সার্টিফিকেট অ্যাক্সেস; ROI এর জন্য বিল্ট-ইন অ্যানালিটিক্স | রিটেইল, হসপিটালিটি, স্টেডিয়াম, হাসপাতাল, মাল্টি-টেন্যান্ট ভেন্যু | ⭐ এন্টারপ্রাইজ সিকিউরিটি, OpenRoaming/Passpoint, CRM/মার্কেটিং ইন্টিগ্রেশন ⚡ দ্রুত লাইভ করার সুবিধা |
| SecureW2 JoinNow + Cloud RADIUS | মাঝারি - উচ্চ, PKI ধারণা এবং ডিভাইস অনবোর্ডিং ওয়ার্কফ্লো | মাঝারি, Cloud PKI, IdP ইন্টিগ্রেশনসমূহ; কোটেশন/ডিসকভারি সাজেস্টেড | উচ্চ, WiFi/VPN/ওয়্যার্ড জুড়ে পাসওয়ার্ডহীন 802.1X; Captive Portal এর প্রয়োজনীয়তা কমায় | প্রতিষ্ঠান-ব্যাপী সার্টিফিকেট-ভিত্তিক অ্যাক্সেস প্রত্যাশী এন্টারপ্রাইজসমূহ | ⭐ শক্তিশালী PKI অটোমেশন এবং IdP সাপোর্ট ⚡ স্বয়ংক্রিয় এনরোলমেন্ট রোলআউট দ্রুত করে |
| RUCKUS Cloudpath Enrollment System | মাঝারি, গাইডেড সেলফ-সার্ভিস; Ruckus গিয়ারে সেরা অভিজ্ঞতা | মাঝারি, AD/MDM ইন্টিগ্রেশনসমূহ; লেগ্যাসি/IoT এর জন্য DPSK | উচ্চ, প্রতি-ডিভাইস সার্টিফিকেট, দৈনিক পোর্টাল নির্ভরতা হ্রাস | শিক্ষা প্রতিষ্ঠান, হসপিটালিটি, MDUসমূহ, Ruckus-কেন্দ্রিক ডেপ্লয়মেন্টসমূহ | ⭐ পরিপক্ক এনরোলমেন্ট ফ্লো এবং DPSK সাপোর্ট ⚡ সুরক্ষিত SSID-এ মসৃণ ডিভাইস মাইগ্রেশন |
| HPE Aruba ClearPass + Central NAC Air Pass | উচ্চ, জটিল ডিজাইন এবং লাইসেন্সিং; বিস্তারিত পরিকল্পনা প্রয়োজন | উচ্চ, ClearPass + Central NAC এবং Aruba APসমূহ; লাইসেন্সিং এনটাইটেলমেন্টসমূহ | উচ্চ, গ্র্যানুলার পলিসি, নিরবচ্ছিন্ন গেস্ট অ্যাক্সেসের জন্য Passpoint/OpenRoaming | বৃহৎ, সেগমেন্টেড নেটওয়ার্কসমূহ; সরকারি সেক্টর এবং শিক্ষা প্রতিষ্ঠান | ⭐ ব্যাপক NAC, প্রোফাইলিং এবং Passpoint সাপোর্ট ⚡ বৃহৎ এস্টেটের জন্য স্কেলযোগ্য |
| Cisco ISE + Cisco Spaces OpenRoaming | উচ্চ, এন্টারপ্রাইজ-গ্রেড সেটআপ এবং লাইসেন্সিং জটিলতা | উচ্চ, ISE ডেপ্লয়মেন্ট, Spaces লাইসেন্সিং; Cisco WLAN এর সাথে সর্বোত্তম কাজ করে | উচ্চ, শক্তিশালী AAA, সার্টিফিকেট যাচাইকরণ, রিটার্নিং ভিজিটরদের জন্য রোমিং ফেডারেশন | বৃহৎ Cisco-ভিত্তিক ক্যাম্পাস এবং সার্ভিস-প্রোভাইডার সাইটসমূহ | ⭐ ব্যাপক ইন্টিগ্রেশন সহ স্কেলের ক্ষেত্রে পরীক্ষিত ও বিশ্বস্ত ⚡ OpenRoaming পুনরায় সংযোগ স্থাপনকে দ্রুত করে |
| Juniper Mist Access Assurance + Passpoint/MPSK | মাঝারি - উচ্চ, ক্লাউড NAC + Passpoint সেটআপ; লাইসেন্সিং যাচাইকরণ | মাঝারি, Mist ক্লাউড, Access Assurance এনটাইটেলমেন্টসমূহ; IoT এর জন্য MPSK/PPSK | উচ্চ, AI টেলিমেট্রি, নিরবচ্ছিন্ন অনবোর্ডিং, একাধিক পোর্টাল বিকল্প | আধুনিক ক্লাউড WLAN এস্টেটসমূহ, IoT-মিশ্রিত পরিবেশ | ⭐ ইন্টিগ্রেটেড AI টেলিমেট্রি এবং নমনীয় পোর্টাল বিকল্পসমূহ ⚡ নিবিড় WLAN+NAC ইন্টিগ্রেশন |
| ExtremeCloud IQ (PPSK/MPSK) + ExtremeGuest | মাঝারি, PPSK সম্পূর্ণ 802.1X এর চেয়ে সহজ; ঐচ্ছিক পোর্টাল ওয়ার্কফ্লো | মাঝারি, Cloud IQ লাইসেন্সিং; টিয়ার অনুযায়ী PPSK এর প্রাপ্যতা পরিবর্তিত হয় | মাঝারি - উচ্চ, প্রতি-ডিভাইস কী পোর্টাল ব্যবহার হ্রাস করে; 802.1X এর একটি বাস্তবসম্মত সেতু | BYOD পরিবেশ, MDU, PPSK সন্ধানকারী সংস্থাগুলি | ⭐ বাস্তবসম্মত PPSK টুলিং এবং রানবুক; ঐচ্ছিক গেস্ট অ্যাপ ⚡ সম্পূর্ণ 802.1X এর চেয়ে কম ওভারহেড |
ভেন্যুর সাথে মানানসই প্রমাণীকরণ মডেলটি বেছে নিন
Captive Portal বিকল্পগুলির মধ্যে কোনও একটিও সর্বজনীন বিজয়ী নেই। সঠিক পছন্দটি ডিভাইসের সংখ্যা, আইডেন্টিটি মডেল এবং অপারেশনাল জটিলতার জন্য ভেন্যুটির সহনশীলতার উপর নির্ভর করে।
ভিজিটররা যখন নিয়মিত ফিরে আসেন, অংশগ্রহণকারী অবস্থানগুলোর মধ্যে যাতায়াত করেন বা বারবার ব্রাউজার ইন্টারঅ্যাকশন ছাড়াই এনক্রিপ্ট করা সংযোগের প্রয়োজন হয়, তখন OpenRoaming বা Passpoint বেছে নিন। পাবলিক স্পেস, ক্যাম্পাস, পরিবহন-সংযুক্ত এস্টেট, হোটেল এবং মাল্টি-সাইট ভেন্যুগুলো সবচেয়ে বেশি উপকৃত হয় যখন প্রোফাইল প্রভিশনিং তাদের দর্শকদের জন্য বাস্তবসম্মত হয়। লন্ডনের ডিপ্লয়মেন্ট এবং নির্দিষ্ট ইউকে OpenRoaming সাইটগুলো দেখায় যে এই মডেলটি কেবল ল্যাবরেটরি প্রদর্শনের বাইরেও কার্যকর রয়েছে।ইউকে OpenRoaming ডিপ্লয়মেন্টের উদাহরণ
যখন কর্মীদের পরিচয়, সার্টিফিকেটের লাইফসাইকেল এবং তাৎক্ষণিক রিভোকেশন সবচেয়ে গুরুত্বপূর্ণ হয়, তখন cloud RADIUS সহ EAP-TLS বেছে নিন। অফিস, হাসপাতাল, বিশ্ববিদ্যালয় এবং পরিচালিত BYOD প্রোগ্রামগুলোর শেয়ার্ড PSK-এর চেয়ে ব্যক্তিগত ক্রেডেনশিয়ালকে অগ্রাধিকার দেওয়া উচিত। লেগ্যাসি ডিভাইস, IoT, বাসিন্দা এবং মাল্টি-ট্যানেন্ট পরিবেশ যেখানে 802.1X ব্যবহারিক নয়, সেগুলোর জন্য PPSK, MPSK বা iPSK বেছে নিন।
পাইলটিং করার আগে, এন্ডপয়েন্টগুলির একটি তালিকা তৈরি করুন এবং রেকর্ড করুন যে কোনগুলি Passpoint, WPA2- বা WPA3-Enterprise, 802.1X এবং সার্টিফিকেট এনরোলমেন্ট সমর্থন করে। আপনার WLAN ভেন্ডর, RADIUS সমর্থন, Change of Authorisation, VLAN আইসোলেশন, পরিচয় প্রদানকারী ইন্টিগ্রেশন, রোমিং প্রয়োজনীয়তা এবং লাইসেন্সিং নিশ্চিত করুন। এছাড়াও ভেন্যুটির কী ধরনের ব্যক্তিগত ডেটা প্রয়োজন তা নির্ধারণ করুন। ইউকে ব্যবসায়িক নির্দেশিকা মৌলিক পোর্টাল এবং অডিট ও GDPR টুলিং সহ এন্টারপ্রাইজ সিস্টেমের মধ্যে পার্থক্য করে, যেখানে আরও ব্যাপক কমপ্লায়েন্সের বিষয়টি হলো ডেটা মিনিমাইজেশন, আরও বেশি আইডেন্টিটি তথ্য সংগ্রহ করা নয়।ইউকে গেস্ট WiFi এবং কমপ্লায়েন্স নির্দেশিকা
Purple তখন প্রাসঙ্গিক হয় যখন একজন অপারেটর সমর্থিত হার্ডওয়্যার জুড়ে একটি ক্লাউড ওভারলে চান, যা গেস্ট Passpoint এবং OpenRoaming, কর্মীদের আইডেন্টিটি ইন্টিগ্রেশন, অ্যানালিটিক্স এবং লেগাসি বা মাল্টি-টেন্যান্ট ডিভাইসগুলির জন্য কন্ট্রোলকে একত্রিত করে। এটি পৃথক সিস্টেমের সংখ্যা কমাতে পারে, তবে নেটওয়ার্কের জন্য এখনও সামঞ্জস্যপূর্ণ কন্ট্রোলার ফিচার এবং একটি সঠিকভাবে সেগমেন্ট করা ডিজাইনের প্রয়োজন হয়।
স্প্ল্যাশ-পেজ ডিজাইন দিয়ে নয়, অথেন্টিকেশন মডেল দিয়ে শুরু করুন। একটি দৃষ্টিনন্দন পোর্টাল থাকলেও প্রতিষ্ঠান রিডাইরেক্ট, শেয়ারড ক্রেডেন্সিয়াল এবং ম্যানুয়াল সাপোর্টের ওপর নির্ভরশীল থেকে যেতে পারে। রোমিং প্রোফাইল, সার্টিফিকেট এবং ডিভাইস প্রতি আলাদা কি-এর একটি সুপরিকল্পিত কম্বিনেশন প্রতিটি ইউজার গ্রুপকে এমন একটি অ্যাক্সেস মেথড দেয় যা তাদের ডিভাইস এবং রিস্ক প্রোফাইলের সাথে মেলে।
Purple সমর্থিত WLAN হার্ডওয়্যারে কম-ঝামেলাপূর্ণ অতিথি অ্যাক্সেস, সার্টিফিকেট-ভিত্তিক কর্মী অথেনটিকেশন এবং লেগ্যাসি বা মাল্টি-টেন্যান্ট ডিভাইসের নিয়ন্ত্রণের জন্য Passpoint এবং OpenRoaming-কে একত্রিত করে। প্রতিটি ডিভাইসে একটি একক অথেনটিকেশন মডেল জোরপূর্বক চাপিয়ে না দিয়ে কীভাবে এর ক্লাউড আইডেন্টিটি এবং WiFi প্ল্যাটফর্ম বারবার Captive Portal লগইন প্রতিস্থাপন করতে পারে তা মূল্যায়ন করতে Purple ভিজিট করুন।
