ক্যাপটিভ পোর্টাল সফ্টওয়্যার সম্পর্কে সাধারণ পরামর্শ ভুল স্ক্রিন দিয়ে শুরু হয়: একটি ব্র্যান্ডেড লগইন পেজ বেছে নিন, সোশ্যাল সাইন-ইন যোগ করুন এবং আপনার CRM সংযোগ করুন। তার পরিবর্তে যেকোনো ব্যক্তি লগ ইন করার পূর্বে একটি গেস্ট ডিভাইস কী পর্যন্ত পৌঁছাতে পারে তা দিয়ে শুরু করুন। একটি সুসজ্জিত স্প্ল্যাশ পেজ এক্সপোজড স্টাফ নেটওয়ার্ক, আনএনক্রিপ্টেড ওয়ারলেস লিঙ্ক বা ইন্টারনেট অ্যাক্সেসের সাথে যুক্ত মার্কেটিংয়ের অনুমতি ঠিক করতে পারবে না।
UK ভেন্যু অপারেটরদের জন্য, সঠিক পছন্দ হলো কার্যকর অনবোর্ডিংয়ের সাথে প্রয়োগযোগ্য নেটওয়ার্ক পলিসি এবং আনুপাতিক তথ্য সংগ্রহের সংমিশ্রণ। আপনার কন্ট্রোলারের সাথে এটি কতটা সমন্বিত, এর ব্যর্থতার আচরণ এবং পাইলট চলাকালীন সংগৃহীত প্রমাণের মাধ্যমে সফটওয়্যারটির বিচার করুন। সেই সিদ্ধান্তগুলির পরে পেজ ডিজাইন করুন।
এক নজরে ক্যাপটিভ পোর্টাল বিকল্পসমূহ
বিবেচনা করার জন্য পাঁচটি ডিপ্লয়মেন্ট মডেল রয়েছে। চারটিতে কোনো না কোনো স্থানে একটি প্রথাগত পোর্টাল হোস্ট করা হয়; পঞ্চমটি, অর্থাৎ আইডেন্টিটি-ভিত্তিক অ্যাক্সেস, বারংবার ব্রাউজার লগইনের প্রয়োজনীয়তা পুরোপুরি দূর করতে পারে। প্রতিটি মডেলই নির্ধারণ করে কে প্রামাণীকরণ পরিচালনা করে, কোথায় গেস্টের তথ্য প্রসেস করা হয় এবং আপনার টিম কতটা রক্ষণাবেক্ষণের দায়িত্ব পায়।
ক্যাপটিভ পোর্টাল ডিপ্লয়মেন্ট মডেলগুলির তুলনা
| মডেল | পোর্টালটি যেখানে চালিত হয় | কে এটি রক্ষণাবেক্ষণ করে | সাধারণ ব্যবহারযোগ্যতা |
|---|---|---|---|
| হোস্টেড ক্লাউড পোর্টাল | ভেন্ডর ক্লাউড, ভেন্যুর কন্ট্রোলারের মাধ্যমে পৌঁছানো হয় | ভেন্ডর | দ্রুত রোল-আউট এবং কেন্দ্রীয় অ্যানালিটিক্স প্রয়োজন এমন মাল্টি-সাইট চেইন |
| কন্ট্রোলার-নেটিভ পোর্টাল | ওয়্যারলেস কন্ট্রোলার বা অ্যাক্সেস পয়েন্ট | ভেন্যু IT | বিদ্যমান কন্ট্রোলার সহ একক-সাইট প্রপার্টি |
| অন-প্রিমাইস গেটওয়ে বা অ্যাপ্লায়েন্স | সাইটে থাকা লোকাল সার্ভার বা ফায়ারওয়াল | ভেন্যু IT | যেসব সাইটে অতিথির ডেটা প্রিমাইসে রাখা আবশ্যক |
| সেলফ-হোস্টেড ওপেন-সোর্স পোর্টাল | অপারেটর যে সার্ভার পরিচালনা করে | অপারেটর বা ইন্টিগ্রেটর | প্যাচ করা এবং ট্রাবলশুট করার ক্ষমতা সম্পন্ন প্রযুক্তিগত দল |
| আইডেন্টিটি-ভিত্তিক অ্যাক্সেস (Passpoint, OpenRoaming) | ক্লাউড আইডেন্টিটি বা RADIUS ব্যাক এন্ড | ভেন্ডর এবং আইডেন্টিটি প্রদানকারী | পুনরায় ভিজিট করা ব্যক্তি এবং পরিচালিত কর্মী ডিভাইস |
হোস্টেড ক্লাউড দ্রুত ডিপ্লয়মেন্টের সুবিধার্থে পরিকাঠামোর নিয়ন্ত্রণ ছেড়ে দেয়। কেন্দ্রীয় টেমপ্লেট এবং রিপোর্টিং চেইনগুলোর জন্য উপযোগী, তবে আপনাকে অবশ্যই ডেটার অবস্থান, কন্ট্রোলার নির্ভরতা এবং ক্লাউড পরিষেবাতে পৌঁছানো না গেলে কী ঘটবে তা পরীক্ষা করে দেখতে হবে।
একটি কন্ট্রোলার-নেটিভ পোর্টাল অন্য একটি ম্যানেজমেন্ট প্ল্যাটফর্মের প্রয়োজনীয়তা দূর করে। যখন বিদ্যমান কন্ট্রোলারটি ইতিমধ্যে আপনার প্রয়োজনীয় অ্যাক্সেস পদ্ধতি এবং সেশন কন্ট্রোল প্রদান করে, তখন এটি একটি বুদ্ধিমান সূচনা পয়েন্ট। বিভিন্ন সাইটে সামঞ্জস্যপূর্ণ জার্নি বা একত্রীকৃত রিপোর্টিংয়ের প্রয়োজন হলে সাধারণত এর সীমাবদ্ধতাগুলি স্পষ্ট হয়ে ওঠে।
হোস্টিং লেবেলের চেয়ে মালিকানা বেশি গুরুত্বপূর্ণ
একটি অন-প্রিমাইস গেটওয়ে গেস্টের তথ্য স্থানীয়ভাবে রাখতে পারে, যদি তার লগিং, ব্যাকআপ এবং ইন্টিগ্রেশনগুলি সেই অনুযায়ী কনফিগার করা থাকে। সেক্ষেত্রে আপনার টিম প্যাচিং, সার্টিফিকেট, ক্যাপাসিটি এবং রিকভারির দায়িত্ব পরিচালনা করবে। সেলফ-হোস্টেড ওপেন-সোর্স সফটওয়্যার অনুরূপ নিয়ন্ত্রণ অফার করে, কিন্তু একটি ফ্রি লাইসেন্স কোনো ইনসিডেন্ট রেসপন্ডার প্রদান করে না।
একটি প্রথাগত পোর্টাল সাধারণত শর্তাবলী উপস্থাপন করে, অ্যাক্সেস পলিসির প্রয়োজনীয় পরিচয়পত্র সংগ্রহ করে, সেশনটিকে অথরাইজ করে এবং ভিজিটরকে রিডাইরেক্ট করে। শর্তাবলী গ্রহণ করা পরিচয়ের প্রমাণ নয়, এবং রিডাইরেক্ট হওয়া কন্ট্রোলার সঠিক পলিসি প্রয়োগ করেছে কিনা তার প্রমাণ নয়।
পরিচয়-ভিত্তিক অ্যাক্সেস সেই প্রক্রিয়াটিকে বদলে দেয়। স্প্ল্যাশ পেজ কে এডিট করছে তার চেয়ে প্রধান অপারেশনাল প্রশ্ন হয়ে ওঠে কে অ্যাক্সেস ক্রেডেনশিয়াল ইস্যু, রক্ষণাবেক্ষণ এবং বাতিল করছে।
ক্রয় নিয়ম: সবচেয়ে দীর্ঘ ফিচার তালিকা থাকা মডেল নয়, বরং এমন মডেল বেছে নিন যার ত্রুটি আপনার টিম সনাক্ত করতে পারে এবং পুনরুদ্ধার করতে পারে।
ক্যাপটিভ পোর্টাল সফটওয়্যারের তালিকা ছোট করার আগে, নিম্নলিখিত বিষয়গুলি লিখুন:
- আপনার সাইটগুলি: শেয়ার করা পলিসি এবং প্রকৃত স্থানীয় ব্যতিক্রমগুলি চিহ্নিত করুন।
- আপনার কন্ট্রোলারগুলি: রেকর্ড মডেল, ফার্মওয়্যার এবং পরিচালন ব্যবস্থা নথিভুক্ত করুন।
- আপনার সাপোর্ট ওনার: গেস্টরা অ্যাসোসিয়েট করতে পারলেও অনলাইনে অ্যাক্সেস না পেলে যিনি উত্তর দেন, তার নাম উল্লেখ করুন।
যেখানে একটি ক্যাপটিভ পোর্টাল আপনাকে ঝুঁকির মুখে ফেলে
একটি ক্যাপটিভ পোর্টাল হল একটি অ্যাপ্লিকেশন-লেয়ার গেট, এনক্রিপশন মেকানিজম নয়। এটি একটি সেশন এগোতে পারে কিনা তা নির্ধারণ করে। এটি নিজে থেকে রেডিও লিঙ্ককে সুরক্ষিত করে না বা প্রতিবেশী ক্লায়েন্টদের একে অপরের সাথে যোগাযোগ করতে বাধা দেয় না।
Purple-এর স্মার্ট WiFi নির্দেশিকা UK ন্যাশনাল সাইবার সিকিউরিটি সেন্টারের সতর্কবাণী তুলে ধরে যে ক্যাপটিভ-পোর্টাল পাবলিক WiFi একটি স্থানীয় প্রমাণীকরণ পরিষেবার একটি অসুরক্ষিত পথের মাধ্যমে বিশেষাধিকার-আশ্বাসের ওয়ার্কস্টেশনগুলি উন্মুক্ত করতে পারে। এই ধরনের ডিভাইসগুলির ক্ষতিপূরণকারী নিয়ন্ত্রণের প্রয়োজন, এমন অনুমানের প্রয়োজন নেই যে লগইন সম্পূর্ণ করা সংযোগটিকে সুরক্ষিত করে।
পরিচয় চাওয়ার আগে অ্যাক্সেস সীমাবদ্ধ করুন
সচেতনভাবে অ্যাক্সেস পাথ তৈরি করুন:
একটি সীমাবদ্ধ প্রাক-প্রমাণীকরণ VLAN তৈরি করুন। অপ্রমাণিত ডিভাইসগুলোকে এমন কোথাও রাখুন যেখান থেকে অপারেশনাল নেটওয়ার্কে প্রবেশের কোনো রুট নেই। সেগুলোকে সাধারণ গেস্ট সেগমেন্টে রাখবেন না এবং শুধুমাত্র ব্রাউজার রিডাইরেক্টের ওপর নির্ভর করবেন না।
শুধুমাত্র অনবোর্ডিং নির্ভরতাগুলোর অনুমতি দিন। DHCP, নিয়ন্ত্রিত DNS এবং পোর্টাল এ্যান্ডপয়েন্ট, সেইসাথে বেছে নেওয়া প্রমাণীকরণ ফ্লোর জন্য প্রয়োজনীয় নির্দিষ্ট নির্ভরতাগুলোর অনুমতি দিন। ব্রড ওয়াল্ড-গার্ডেন ব্যতিক্রমগুলো অনুমোদনের আগেই দুর্ঘটনাবশত উপযোগী ইন্টারনেট অ্যাক্সেস প্রদান করতে পারে।
উদ্দিষ্ট পরিষেবার মাধ্যমে প্রমাণীকরণ করুন। দর্শনার্থীর জন্য উপযুক্ত পোর্টাল বা আইডেন্টিটি প্রোভাইডার ব্যবহার করুন। পরীক্ষা করে দেখুন যে একটি ব্যর্থ বা পরিত্যক্ত লগইন ডিভাইসটিকে সীমাবদ্ধ রাখে কিনা।
অনুমোদিত নীতি প্রয়োগ করুন। সেশনটিকে তার নির্ধারিত VLAN বা সমতুল্য রোলে সরিয়ে নিন, যেখানে প্রয়োজন সেখানে সুস্পষ্ট ফায়ারওয়াল নিয়ম এবং ক্লায়েন্ট আইসোলেশন নিশ্চিত করুন। সফল প্রমাণীকরণ বাই ডিফল্ট অভ্যন্তরীণ সিস্টেমগুলোতে অ্যাক্সেস প্রদান করবে না।
পরিবর্তনটি রেকর্ড করুন। প্রমাণীকরণের ফলাফল, সেশন আইডেন্টিফায়ার এবং নীতি নির্ধারণের রেকর্ড রাখুন। এই রেকর্ডগুলো একজন প্রশাসককে লগইন ব্যর্থতা এবং কন্ট্রোলার এনফোর্সমেন্ট ব্যর্থতার মধ্যে পার্থক্য করতে সাহায্য করবে।
সাধারণ ভুল হল কেবল স্প্ল্যাশ পেজটি লোড হচ্ছে কিনা তা পরীক্ষা করা। একটি নিখুঁতভাবে কাজ করা পেজ এমন একটি প্রাক-অথেন্টিকেশন নেটওয়ার্কের সামনে বসে থাকতে পারে যা এখনও প্রিন্টার, স্টাফ সাবনেট বা কন্ট্রোলার অ্যাডমিনিস্ট্রেশনে পৌঁছায়।
আক্রমণকারী যে পথটি ব্যবহার করবে তা পরীক্ষা করুন
কোনো পূর্বের অটোরাইজেশন সংরক্ষিত নেই এমন একটি নতুন ক্লায়েন্ট ব্যবহার করুন। লগইন করার আগে, ব্যর্থ লগইনের পরে এবং সেশন শেষ হওয়ার পরে প্রতিনিধি অভ্যন্তরীণ পরিষেবাগুলিতে সংযোগ করার চেষ্টা করুন; পাশাপাশি অন্যান্য গেস্ট ডিভাইসগুলি আলাদাভাবে পরীক্ষা করুন।
এই পরীক্ষাগুলির পাশাপাশি ইন্টারসেপশন ঝুঁকি পর্যালোচনা করা একজন MSP-এর জন্য, GoSafe Dark Web monitoring-এর MSPs-এর জন্য MITM প্রতিরোধের কৌশলগুলি একটি পরিপূরক পর্যালোচনা সংস্থান প্রদান করে। সেই পর্যালোচনাটিকে এমন প্রমাণ থেকে আলাদা রাখুন যা দেখায় যে আপনার নিজস্ব ফায়ারওয়াল এবং কন্ট্রোলার আইসোলেশন জোরদার করে।
গ্রহণের মানদণ্ড সুনির্দিষ্ট: একজন আনঅ্যথেনটিকেটেড অতিথিকে অবশ্যই স্টাফ সাবনেট, প্রিন্টার বা ম্যানেজমেন্ট ইন্টারফেসে পৌঁছাতে দেওয়া যাবে না। যদি তারা পৌঁছাতে পারে, তবে ডেপ্লয়মেন্ট বন্ধ করুন এবং অ্যাক্সেস পলিসি ঠিক করুন।
এনক্রিপশন এবং আইডেন্টিটি কন্ট্রোলের তুলনা
এনক্রিপশন এবং আইডেন্টিটি আলাদা প্রশ্নের উত্তর দেয়। এনক্রিপশন ওয়ারলেস লিঙ্কের মাধ্যমে যোগাযোগকে সুরক্ষিত করে; আইডেন্টিটি নিশ্চিত করে যে কোন ব্যক্তি, অ্যাকাউন্ট বা ডিভাইসের অ্যাক্সেস পাওয়া উচিত। একটি সুবিধাজনক লগইন যাত্রা কোনোটিতেই ভালো পারফর্ম নাও করতে পারে।
SQ ম্যাগাজিনের পাবলিক WiFi নিরাপত্তা ওভারভিউ Jisc-এর OWE, যা ব্যবহারকারীর প্রমানীকরণ ছাড়াই ওয়্যারলেস ফ্রেম এনক্রিপ্ট করে, এবং এন্টারপ্রাইজ প্রমানীকরণের জন্য WPA3-Enterprise-এর মধ্যকার পার্থক্যের ওপর ভিত্তি করে তৈরি করা হয়েছে। বিকল্পগুলির তুলনা করার সময় সেই পার্থক্যটি ব্যবহার করুন, প্রতিটি লগইন পদ্ধতিকে সমতুল্য নিরাপত্তা নিয়ন্ত্রণ হিসাবে বিবেচনা করার পরিবর্তে।
অ্যাক্সেস বিকল্প অনুসারে এনক্রিপশন এবং পরিচয় নিয়ন্ত্রণ
| অ্যাক্সেস বিকল্প | ওয়্যারলেস লিঙ্ক এনক্রিপ্ট করে | ব্যবহারকারীকে শনাক্ত করে | ব্রাউজার শংসাপত্র উন্মুক্ত থাকে |
|---|---|---|---|
| ওপেন ক্লিক-থ্রু পোর্টাল | না | না | না |
| OWE সহ উন্মুক্ত WiFi-এ পোর্টাল | হ্যাঁ, প্রতি-ব্যবহারকারী এনক্রিপশন | না | ক্লিক-থ্রুর জন্য না |
| 802.1X সহ WPA3-Enterprise | হ্যাঁ | হ্যাঁ, প্রতি ব্যবহারকারী বা ডিভাইস | না |
| Passpoint অথবা OpenRoaming | হ্যাঁ | হ্যাঁ, আইডেন্টিটি প্রোভাইডারের মাধ্যমে | স্বয়ংক্রিয় নেটওয়ার্ক প্রমাণীকরণের সময় না |
| ইমেল বা সোশ্যাল সাইন-ইন সহ পোর্টাল | শুধুমাত্র যদি মূল WLAN এনক্রিপশন সরবরাহ করে | আংশিকভাবে, যাচাইকরণ অনুযায়ী | হ্যাঁ, যদি একটি আইডেন্টিটি-প্রোভাইডার পাসওয়ার্ড টাইপ করা হয় |
একটি ওপেন ক্লিক-থ্রু পোর্টাল একটি ছোট যাত্রা প্রদান করে, কিন্তু শর্তাবলী স্বীকার করা ডিভাইসটির মালিক কে তা প্রতিষ্ঠা করে না। সেই পরিচয়ের ব্যবধান পূরণ না করেই OWE গোপনীয়তা নিশ্চিত করে।
WPA3-Enterprise এর সাথে 802.1X কোনো ব্যক্তি বা ডিভাইসের সাথে যুক্ত অ্যাক্সেস সমর্থন করে। এর মূল্য সঠিকভাবে কনফিগার করা অথেন্টিকেশন, বিশ্বস্ত সার্ভার ভ্যালিডেশন এবং ক্রেডেনশিয়াল বা সার্টিফিকেটের একটি লাইফসাইকেলের ওপর নির্ভর করে।
Passpoint এবং OpenRoaming একজন প্রদানকারীর মাধ্যমে পরিচয়-ভিত্তিক সংযোগ সমর্থন করে। পরবর্তী সংযোগগুলির জন্য ব্রাউজার ক্রেডেনশিয়ালের প্রয়োজন না হলেও, প্রাথমিক নথিভুক্তির এখনও পুঙ্খানুপুঙ্খ পরীক্ষার প্রয়োজন।
ইমেল ক্যাপচার মানেই যাচাইকৃত আইডেন্টিটি নয়। সোশ্যাল সাইন-ইনের জন্য, প্রোভাইডারের কাছে একটি বৈধ রিডাইরেক্ট এবং ভেন্যুর নিজস্ব ফর্মে দর্শকদের প্রোভাইডার পাসওয়ার্ড টাইপ করতে বলা পোর্টালের মধ্যে পার্থক্য করুন। অপ্রয়োজনীয় পাসওয়ার্ড সংগ্রহ প্রত্যাখ্যান করুন।
সুবিধার পাশাপাশি প্রয়োগের বিষয়টিও পরিমাপ করুন
সরবরাহকারীদের তুলনা করার সময় একই ক্লায়েন্ট মিক্স এবং নেটওয়ার্ক পরিস্থিতি ব্যবহার করুন। খালি নেটওয়ার্কে শুধুমাত্র একজন অ্যাডমিনিস্ট্রেটরের ল্যাপটপ নয়, পুরোনো ডিভাইস অন্তর্ভুক্ত করুন এবং একই সাথে একাধিক ডিভাইসের আগমন পরীক্ষা করুন।
- গড় অ্যাক্সেসের সময়: কেবল পেজ রেন্ডারিং নয়, অ্যাসোসিয়েশন থেকে অনুমোদিত ডেটা-প্লেন অ্যাক্সেস পর্যন্ত পরিমাপ করুন।
- ব্যর্থ-প্রমাণীকরণের হার: ব্যবহারকারীর পরিত্যাগ, আইডেন্টিটি প্রত্যাখ্যান এবং কন্ট্রোলার ত্রুটিগুলি আলাদা করুন।
- রোমিং পুনঃপ্রমাণীকরণের সাফল্য: একটি সক্রিয় সেশন বজায় রেখে অ্যাক্সেস পয়েন্টগুলির মধ্যে চলাচল করুন।
- প্রাক-প্রমাণীকরণ আইসোলেশন: বিকল্প অ্যাড্রেস ফ্যামিলি সহ ব্লক করা পাথগুলি যাচাই করুন।
- নীতি-প্রয়োগের ল্যাটেন্সি: সমসাময়িক চাহিদার অধীনে কন্ট্রোলার কত দ্রুত একটি নতুন ভূমিকা প্রয়োগ করে তা পরীক্ষা করুন।
ব্যাপক আর্কিটেকচার পর্যালোচনার ফ্রেম তৈরি করতে enterprise WiFi নিরাপত্তা নির্দেশিকা ব্যবহার করুন, তারপর আপনার নিজস্ব এস্টেটের জন্য পাইলট প্রমাণের দাবি করুন।
লগইন পেজে একটি নিরাপদ ব্রাউজার কানেকশন ওয়্যারলেস কানেকশনের এনক্রিপশন এবং আইডেন্টিটি কন্ট্রোলের বিকল্প হতে পারে না।
Passpoint এবং পুনরাবৃত্ত দর্শকদের জন্য OpenRoaming
একজন পুনরাগত গেস্টকে প্রতিবার আসার সময় একই ব্রাউজার জার্নি সম্পূর্ণ করতে হবে না। Passpoint একটি সামঞ্জস্যপূর্ণ, প্রভিশনড ডিভাইসকে উপযুক্ত নেটওয়ার্কে স্বয়ংক্রিয়ভাবে ডিসকভার এবং প্রামাণীকরণ করার অনুমতি দেয়। OpenRoaming অংশগ্রহণকারী নেটওয়ার্ক জুড়ে ফেডারেটেড আইডেন্টিটির মাধ্যমে সেই পদ্ধতিটিকে আরও বিস্তৃত করে।
সুবিধাটি কেবল কম ক্লিকের মধ্যে সীমাবদ্ধ নয়। WiFi-এ যোগদানের পরে যে পৃষ্ঠাটি প্রদর্শিত হয় তাতে দর্শকদের তথ্য প্রবেশ করানোর প্রশিক্ষণ না দিয়েই আপনি পুনরাবৃত্তিযোগ্য অ্যাক্সেস নীতি অফার করতে পারেন। Boldyn-এর পাবলিক WiFi ওভারভিউ অন্তর্নিহিত পার্থক্যটিকে শক্তিশালী করে: বৃহত্তর সংযোগ ক্ষমতা দুর্বল অনবোর্ডিং, সেগমেন্টেশন বা পুরানো-ডিভাইস ব্যতিক্রমগুলি সমাধান করে না।
আমাদের গেস্ট WiFi সংযোগের পদ্ধতিগুলি হল ক্যাপটিভ পোর্টাল, Passpoint এবং The Purple অ্যাপ। Engage-এর মধ্যে সমস্ত Capture বৈশিষ্ট্যগুলি অন্তর্ভুক্ত রয়েছে, সাথে কাস্টমাইজড অ্যাক্সেস জার্নি, ব্যক্তিগতকৃত যোগাযোগ, উন্নত WiFi অ্যানালিটিক্স, সম্পূর্ণ-সুট ইন্টিগ্রেশন, Passpoint এবং প্রোফাইল প্রমাণীকরণ, এবং সম্পূর্ণরূপে পরিচালিত পরিষেবার বিকল্পগুলি। অদলবদলযোগ্য পরিকল্পনা লেবেল হিসাবে নয়, একটি সংজ্ঞায়িত পুনরাবৃত্তি-দর্শনার্থী যাত্রার বিরুদ্ধে সেই ক্ষমতাগুলি মূল্যায়ন করুন।
কন্ট্রোলার ইন্টিগ্রেশন যাচাই করুন
আমাদের হার্ডওয়্যার-অ্যাগনোস্টিক প্ল্যাটফর্মটি ভেন্যুর ইতিমধ্যে মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে চলে। তবুও সামঞ্জস্যতা কন্ট্রোলারের RADIUS, চেঞ্জ-অফ-অটোরাইজেশন এবং ওয়াল্ড-গার্ডেন সাপোর্টের ওপর নির্ভর করে।
- RADIUS: আপনার কন্ট্রোলার যে নীতি বৈশিষ্ট্যগুলি মেনে চলে সেগুলি সহ প্রমাণীকরণ এবং অ্যাকাউন্টিং বিনিময় পরীক্ষা করুন।
- চেঞ্জ-অফ-অথরাইজেশন: একটি সক্রিয় সেশন বিচ্ছিন্ন করা যেতে পারে কিনা বা একটি সংশোধিত নীতি বরাদ্দ করা যেতে পারে কিনা তা পরীক্ষা করুন। ডিরেক্টরি পরিবর্তন শুধুমাত্র তখনই উপযোগী হয় যদি এর পরে নীতি প্রয়োগ করা হয়।
- ওয়াল্ড গার্ডেন: অনুমোদনের আগে সম্পর্কিত নয় এমন ব্রাউজিংয়ের অনুমতি না দিয়ে তালিকাভুক্তি এবং প্রমাণীকরণের নির্ভরতাগুলি অনুমোদন করুন।
কর্মীদের মোতায়েনের জন্য, প্রযোজ্য ক্ষেত্রে ইন্টিগ্রেশন চেকলিস্টে Entra ID, Google Workspace এবং Okta অন্তর্ভুক্ত করুন। অকার্যকর করা ব্যবহারকারী, অপসারিত গ্রুপের সদস্যপদ এবং ইতিমধ্যেই সংযুক্ত ডিভাইস সহ আপনার নির্বাচিত আইডেন্টিটি উৎসের জন্য প্রোভিশনিং এবং রিভোকেশন যাচাই করুন।
আমাদের Passpoint ওভারভিউ কানেকশন যাত্রা সংজ্ঞায়িত করার জন্য একটি দরকারী সূচনা বিন্দু। প্রমাণটি আপনার কন্ট্রোলারে একটি সফল এনরোলমেন্ট, ফিরতি ভিজিট এবং রিভোকেশন পরীক্ষার উপরই নির্ভর করে।
একটি পরিকল্পিত ফলব্যাক বজায় রাখুন
কিছু দর্শনার্থীর একটি সামঞ্জস্যপূর্ণ প্রোফাইল বা ডিভাইস থাকবে না। প্রতিটি ব্যতিক্রম সামলাতে আইডেন্টিটি-ভিত্তিক নেটওয়ার্ককে দুর্বল না করে, তার নিজস্ব গেস্ট পলিসি সহ একটি স্পষ্টভাবে সনাক্ত করা পোর্টাল ফলব্যাক প্রদান করুন।
উদাহরণস্বরূপ, একটি হোটেল প্রথমবার আসা দর্শকদের একটি সংক্ষিপ্ত অনবোর্ডিং যাত্রায় নির্দেশ করার পাশাপাশি নথিভুক্ত রিটার্নিং গেস্টদের জন্য স্বয়ংক্রিয় পুনরায় সংযোগের সুবিধা দিতে পারে। কনফারেন্সের সরঞ্জাম এবং পুরানো ডিভাইসগুলির জন্য একটি স্পষ্ট সাপোর্ট রুট প্রয়োজন, কোনো নথিমুক্ত শেয়ার্ড পাসওয়ার্ড নয়।
চূড়ান্ত সিদ্ধান্ত নেওয়ার আগে, কন্ট্রোলার সাপোর্ট নিশ্চিত করুন, ওয়াল্ড গার্ডেন অনুশীলন করুন এবং একটি রিভোক করা অ্যাকাউন্ট পরীক্ষা করুন। কন্ট্রোলার রিস্টার্ট এবং ব্যাহত হওয়া এনরোলমেন্ট অন্তর্ভুক্ত করুন যাতে স্বয়ংক্রিয় সংযোগ সম্পূর্ণ না হলে রিসেপশন কর্মীরা কী করতে হবে তা জানতে পারেন।
ইউকে নিয়মের অধীনে গোপনীয়তা, সম্মতি এবং অ্যানালিটিক্স
WiFi ব্যবহার এবং টাউন-সেন্টারের পদচিহ্ন পরিমাপকারী একটি কাউন্সিল পদ্ধতিগতভাবে একটি সর্বজনীনভাবে অ্যাক্সেসযোগ্য এলাকা পর্যবেক্ষণ করতে পারে, যার জন্য সম্ভবত একটি ডেটা সুরক্ষা প্রভাব মূল্যায়ন প্রয়োজন হতে পারে, যা কাউন্সিল পাবলিক WiFi সংগ্রাহক গাইড-এ ব্যাখ্যা করা হয়েছে। সেই নির্দেশিকা পরিষেবা গ্রহণের থেকে PECR বিপণন সম্মতিকে আলাদা করার প্রয়োজনীয়তাও সনাক্ত করে।
ইন্টারনেট-অ্যাক্সেস বোতামটিকে মার্কেটিংয়ের সম্মতির বোতাম হিসেবেও ব্যবহার করবেন না। যেখানে সম্মতির প্রয়োজন হয়, সেখানে একটি আলাদা, ঐচ্ছিক পছন্দ প্রদান করুন যা আগে থেকে টিক দেওয়া থাকবে না, এবং দর্শনার্থীকে বুঝতে দিন যে তারা কী ধরণের যোগাযোগ পেতে সম্মত হচ্ছেন।
প্রতিটি ফিল্ডকে একটি নির্দিষ্ট উদ্দেশ্য দিন
একটি CRM-এর সাথে পোর্টাল কানেক্ট করার আগে এই নিয়মগুলি প্রয়োগ করুন:
সংযোগের রেকর্ড: ঐচ্ছিক প্রোফাইল তথ্য থেকে শর্তাবলী গ্রহণ এবং সেশনের সময়কালকে আলাদা করুন। সমস্ত কিছুকে সম্মতি হিসাবে চিহ্নিত করার পরিবর্তে প্রতিটি প্রক্রিয়াকরণের উদ্দেশ্যের জন্য আইনি ভিত্তি নথিভুক্ত করুন।
ঐচ্ছিক মার্কেটিং তথ্য: ইমেল মার্কেটিং অপ্ট-ইনকে প্রমাণীকরণের থেকে আলাদা রাখুন। একটি অ্যাক্সেস ওয়ার্কফ্লোয়ের জন্য প্রয়োজনীয় একটি ইমেল ঠিকানা স্বয়ংক্রিয়ভাবে প্রচারমূলক বার্তা পাঠানোর অনুমতি দেয় না এবং একটি CRM গন্তব্য নিজেই কোনো আইনি ভিত্তি তৈরি করে না।
বেনামী বা সামগ্রিক পরিমাপ: যেখানে সেগুলি কার্যকরী প্রশ্নের উত্তর দেয় সেখানে এগুলিকে অগ্রাধিকার দিন। ধরে নেবেন না যে একটি নাম সরিয়ে দিলেই পুনরায় ভিজিটের ইতিহাস বেনামী হয়ে যায়।
উদ্দেশ্য অনুযায়ী সংরক্ষণ: প্রতিটি ফিল্ড কতদিনের জন্য প্রয়োজন তা লিখে রাখুন এবং সেই অনুযায়ী মুছে ফেলার কনফিগারেশন করুন। পর্যালোচনায় এক্সপোর্ট, ব্যাকআপ এবং সংযুক্ত মার্কেটিং সিস্টেম অন্তর্ভুক্ত করুন।
অধিকার এবং সরবরাহকারীর দায়িত্ব: অ্যাক্সেস, সংশোধন এবং মুছে ফেলার অনুরোধগুলির জন্য দায়িত্ব অর্পণ করুন। কোন সরবরাহকারী কোন রেকর্ড প্রক্রিয়াজাত করে এবং কীভাবে অনুরোধগুলি ডাউনস্ট্রিম সিস্টেমে পৌঁছায় তা নথিভুক্ত করুন।
আমাদের পোর্টাল WiFi ব্যবহারের উপর সাপ্তাহিক KPI পাঠায়, যার মধ্যে ব্যবহারকারীর ডেমোগ্রাফিক অন্তর্ভুক্ত রয়েছে। মূল্যায়নের সময়, ডেমোগ্রাফিক আউটপুটগুলি একত্রিত করা হয়েছে কিনা, কোন সোর্স ফিল্ডগুলি সেগুলি সমর্থন করে এবং কোন সংগ্রহ বা রিপোর্টিং নিয়ন্ত্রণগুলি উপলব্ধ তা নির্ধারণ করুন।
আপনার প্রাইভেসি টিমের মূল্যায়নের পাশাপাশি আমাদের গেস্ট WiFi ডেটা প্রাইভেসি গাইডেন্স ব্যবহার করুন। একটি প্রোডাক্ট সেটিং প্রয়োজন এবং আনুপাতিকতা সম্পর্কে একটি নথিভুক্ত সিদ্ধান্তের বিকল্প নয়।
দর্শনার্থী পরীক্ষা: এক বাক্যে ব্যাখ্যা করুন কেন আপনি প্রতিটি ফিল্ডের ডেটা সংগ্রহ করছেন এবং দর্শনার্থী তা প্রত্যাখ্যান করলে কী ঘটবে।
যদি সেই ব্যাখ্যার জন্য দীর্ঘ যুক্তির প্রয়োজন হয়, তবে ফিল্ডটি সরিয়ে দিন বা যাত্রাটি পুনরায় ডিজাইন করুন। পাবলিক অ্যাক্সেস যেন সনাক্তযোগ্য আচরণের ইতিহাস তৈরি করার অজুহাত না হয়ে ওঠে যা দর্শনার্থীরা স্বাভাবিকভাবে আশা করবেন না।
হোটেল, রিটেইল এবং অফিসের জন্য সেক্টরের প্রয়োজনীয়তা
আপনার স্থান টাইপ খুঁজুন, প্রথমে অবশ্যই-প্রয়োজনীয় কলামটি পরীক্ষা করুন, তারপর পাইলটের সময় নজরে রাখার ঝুঁকিগুলো অনুসরণ করুন। অতিরিক্ত সুবিধা যুক্ত ফিচারগুলোর একটি অপারেশনাল সমস্যা সমাধান করে নিজের জায়গা করে নেওয়া উচিত।
ভেন্যুর ধরন অনুযায়ী পোর্টালের প্রয়োজনীয়তা
| ভেনুর ধরণ | অবশ্যই থাকা প্রয়োজন | থাকলে ভালো হয় | নজরে রাখার বিষয় |
|---|---|---|---|
| হোটেলসমূহ | ব্র্যান্ডেড পোর্টাল, পুনরায় আসা অতিথিদের জন্য রোমিং, অতিথি ও কর্মীদের পৃথক নেটওয়ার্ক | বহুভাষিক স্প্ল্যাশ পেজ | পুরানো ডিভাইস যা আধুনিক সিকিউরিটি চালাতে পারে না |
| বার এবং রেস্তোরাঁ | দ্রুত ক্লিক-থ্রু বা সোশ্যাল লগইন, সময়-সীমাবদ্ধ সেশন | অপ্ট-ইন CRM ক্যাপচার | সেশনের সীমা যা নিয়মিত গ্রাহকদের বিরক্ত করে |
| রিটেল এবং শপিং সেন্টার | উপযুক্ত সম্মতিসহ ফুটফল অ্যানালিটিক্স | পরিদর্শনের ফ্রিকোয়েন্সি অনুযায়ী মার্কেটিং জার্নি | প্রদত্ত সম্মতির বাইরের অ্যানালিটিক্স |
| পরিবহন হাবসমূহ | স্বল্প সেশনের জন্য দ্রুত অনবোর্ডিং, বহুভাষিক পেজ | দৈনন্দিন যাত্রীদের জন্য Passpoint | পিক টাইমে অ্যাক্সেস-পয়েন্ট হ্যান্ডওভার |
| এন্টারপ্রাইজ অফিস | কর্মীদের 802.1X বা সার্টিফিকেট অ্যাক্সেস, পৃথক ভিজিটর পোর্টাল | ডিরেক্টরি সিঙ্ক্রোনাইজেশন এবং তাৎক্ষণিক বাতিলকরণ | গেস্ট পোর্টালে কর্মীদের পাসওয়ার্ড ইনপুট করা |
| স্বাস্থ্যসেবা | প্রাক-প্রমাণীকরণ বিচ্ছিন্নতা এবং বিভক্ত ক্লিনিকাল নেটওয়ার্ক | ক্লিনিকাল ডেটা থেকে পৃথক করা গেস্ট অ্যানালিটিক্স | একটি উন্মুক্ত পোর্টাল থেকে ক্লিনিকাল সিস্টেমে যেকোনো রুট |
হোটেলগুলোর জন্য সহজ অনবোর্ডিং এবং রুম ও শেয়ার্ড এরিয়াগুলোর মধ্যে নির্ভরযোগ্য চলাচলের ব্যবস্থা থাকা দরকার। বার এবং রেস্তোরাঁগুলোর স্বল্প সময়ের এন্ট্রি যাত্রাকে অগ্রাধিকার দেওয়া উচিত এবং নিয়মিত গ্রাহকদের বারবার বাধা দেয় এমন টাইমআউট এড়ানো উচিত।
মার্কেটিং যাত্রা চালু করার আগে খুচরো দলগুলোকে তাদের ফুটফল পরিমাপের অর্থ কী সে বিষয়ে একমত হতে হবে। ট্রান্সপোর্ট অপারেটরদের চলন্ত ক্লায়েন্ট এবং স্বল্প সময়ের ভিজিট পরীক্ষা করা উচিত, কেবল অ্যাক্সেস পয়েন্টের পাশে থাকা স্থির কানেকশন নয়।
ব্যবহারকারীর সাথে জার্নি মেলান
আমাদের Connect প্ল্যানে 25টি সমর্থিত ভাষায় একটি সুরক্ষিত ক্যাপটিভ পোর্টাল এবং ব্র্যান্ডেড স্প্ল্যাশ পেজ অন্তর্ভুক্ত রয়েছে। বহু-ভাষিক উপস্থাপনা বিশেষ করে হোটেল এবং পরিবহন স্থানগুলির জন্য উপযোগী, যদি শর্তাবলী এবং গোপনীয়তার তথ্যগুলি সহজবোধ্য থাকে।
আমাদের পোর্টাল ভেন্যুর লোগো, রং এবং লগইন অপশনগুলি ব্যবহার করতে পারে। এটি পেজটিকে সহজবোধ্য করে তোলে, তবে কর্মচারীদের কখনোই ব্র্যান্ডিংকে একটি নেটওয়ার্ক আসল হওয়ার প্রমাণ হিসাবে বর্ণনা করা উচিত নয়।
অফিসগুলির একটি স্টাফ অথেন্টিকেশন প্রক্রিয়া প্রয়োজন যা কর্মীদের ভিজিটর ফর্মে নির্দেশ করে না। হেলথকেয়ার অপারেটরদের উচিত গেস্ট পাথ থেকে অ্যাক্সেসযোগ্য যেকোনো ক্লিনিকাল সার্ভিসকে ব্যর্থ পাইলট হিসাবে বিবেচনা করা, ভিজিটর জার্নি যত ভালোই পারফর্ম করুক না কেন।
প্রতিদ্বন্দ্বী অগ্রাধিকারগুলি সমাধান করতে দৃশ্যকল্প ব্যবহার করুন
একটি কনফারেন্স সেন্টার সহ কাল্পনিক হোটেলের কথা বিবেচনা করুন। আবশ্যক বিভাগের তালিকা সিদ্ধান্ত গ্রহণে সাহায্য করে: মার্কেটিং অতিরিক্ত সুবিধার পছন্দ নিশ্চিত করার আগে রুম-টু-কনফারেন্স রোমিং, কর্মীদের পৃথকীকরণ এবং একই সাথে একাধিক গেস্টের আগমন পরীক্ষা করুন। পুরোনো প্রেজেন্টেশন সরঞ্জামগুলিকে ফলব্যাক প্রক্রিয়ার মাধ্যমে যাচাই করুন।
একাধিক স্বাধীন ইউনিটসহ একটি কাল্পনিক শপিং সেন্টারের জন্য, ওয়াচ-ফর কলামটি বিশেষ মনোযোগের দাবি রাখে। ভাড়াটেরা সামগ্রিক প্রতিবেদন বা সনাক্তযোগ্য পরিচিতি পান কিনা তা নির্ধারণ করুন, প্রতিটি স্থানান্তরের জন্য অনুমোদিত উদ্দেশ্য স্থাপন করুন এবং যাচাই করুন যে বিপণন প্রত্যাখ্যান করা মৌলিক অ্যাক্সেসকে বাধা দেয় না।
আপনার ভেন্যুর জন্য সঠিক পোর্টাল মডেলটি বেছে নিন
ক্যাপটিভ পোর্টাল সফটওয়্যার নির্বাচন করার সময় সাইটের সবচেয়ে ঝুঁকিপূর্ণ ট্র্যাফিক বিবেচনা করুন, স্প্ল্যাশ পেজের চেহারা দেখে সিদ্ধান্ত নেবেন না। প্ল্যানগুলির তুলনা করার আগে আপনার প্রত্যাখ্যানের মানদণ্ড নির্ধারণ করতে ভেন্যুর প্রয়োজনীয়তাগুলি ব্যবহার করুন।
একটি উপযুক্ত কন্ট্রোলার এবং সহজ গেস্ট চাহিদাসহ একটি সিঙ্গেল-সাইট ভেন্যু কন্ট্রোলার-নেটিভ দিয়ে শুরু করতে পারে। ধারাবাহিক যাত্রা এবং সম্মতিপ্রাপ্ত CRM ক্যাপচারের প্রয়োজন এমন একটি চেইনের কাছে হোস্ট করা ক্লাউডের জন্য একটি শক্তিশালী কেস রয়েছে। পরিচালিত কর্মী ডিভাইসগুলির একটি পৃথক দর্শনার্থী পরিষেবার সাথে পরিচয়-ভিত্তিক অ্যাক্সেস প্রয়োজন; পোর্টাল কাস্টমাইজ করার আগে ক্লিনিকাল এবং পেমেন্ট এনভায়রনমেন্টের নেটওয়ার্ক সীমানা নির্ধারণ করা প্রয়োজন।
বাণিজ্যিক অঙ্গীকারের তুলনা করুন
আমাদের Guest WiFi পরিকল্পনাগুলি হল Connect, Capture এবং Engage। Capture প্রযুক্তি Connect-এর বৈশিষ্ট্যের সাথে ফার্স্ট-পার্টি ডেটা ক্যাপচার, CRM ইন্টিগ্রেশন, বিস্তারিত অ্যানালিটিক্স, আচরণগত পর্যবেক্ষণ, ইমেল ভেরিফিকেশন এবং সহায়তা যোগ করে।
গেস্ট WiFi প্ল্যান এবং মূল্য নির্ধারণ
| প্ল্যান | মূল্য | বিনামূল্যের ট্রায়াল | সেরা ব্যবহারযোগ্যতা |
|---|---|---|---|
| Connect | বিনামূল্যে | চলমান বিনামূল্যে প্ল্যান, সময়ভিত্তিক ট্রায়াল নয় | এন্ট্রি-লেভেল গেস্ট WiFi |
| Capture | প্রয়োজনীয়তা অনুসারে কাস্টমাইজ করা | 30 দিন | সম্মতিপ্রাপ্ত ডেটা সহ গেস্ট ক্যাপচার |
| Engage | প্রয়োজনীয়তা অনুসারে কাস্টমাইজ করা | 30 দিন | মার্কেটিং জার্নি এবং Passpoint |
| কর্মী WiFi এবং xPSK | পোর্টফোলিও, অ্যাক্সেস পয়েন্ট এবং আইডেন্টিটি-প্রদানকারীর প্রয়োজনীয়তা অনুসারে কাস্টম মূল্য নির্ধারণ | প্রস্তাবে নিশ্চিত করুন | পরিচালিত কর্মী ডিভাইস এবং আইডেন্টিটি-ভিত্তিক অ্যাক্সেস |
Capture বা Engage ট্রায়ালের পরে, আপনি নির্বাচিত প্যাকেজটি চালিয়ে যেতে পারেন অথবা Connect-এ স্থানান্তর করতে পারেন। সিদ্ধান্তের ক্ষেত্রে শুধুমাত্র সাবস্ক্রিপশন নয়, ইন্টিগ্রেশনের প্রচেষ্টা, ক্রিয়াকলাপের মালিকানা এবং পুনরুদ্ধারের প্রক্রিয়াগুলিও অন্তর্ভুক্ত করুন।
পাইলটের বিপরীতে তারিখ এবং প্রমাণ রাখুন
শুরু করার আগে, আপনার সাইট, কন্ট্রোলার মডেল, ফার্মওয়্যার, আইডেন্টিটি প্রোভাইডার এবং প্রস্তাবিত ডেটা ফিল্ডগুলোর তালিকা তৈরি করুন। প্রতিটি গ্রহণযোগ্যতা পরীক্ষায় একজন নির্দিষ্ট মালিক এবং একটি প্রকৃত ক্যালেন্ডার তারিখ দিন।
- কনফিগারেশনের আগে: বিদ্যমান নেটওয়ার্কের সীমানা রেকর্ড করুন এবং নিষিদ্ধ গন্তব্যগুলি সম্মত হন।
- পাইলট অ্যাক্টিভেশনের সময়: প্রাক-প্রমাণীকরণ আইসোলেশন এবং প্রতিটি উদ্দেশ্যযুক্ত লগইন পদ্ধতি পরীক্ষা করুন।
- প্রতিনিধিত্বমূলক চাহিদার সময়: অ্যাক্সেসের সময়, ব্যর্থতা, রোমিংয়ের ফলাফল এবং নীতি-প্রয়োগের আচরণ ক্যাপচার করুন।
- সাইন-অফের আগে: ওয়াল্ড-গার্ডেন বিধিনিষেধগুলি অনুশীলন করুন, একটি সক্রিয় অ্যাকাউন্ট বাতিল করুন এবং এর ফলে পাওয়া লগগুলি পরীক্ষা করুন।
- ট্রায়াল শেষ হওয়ার আগে: ভিজিটর টেস্ট ব্যবহার করে সংগৃহীত প্রতিটি ক্ষেত্র পর্যালোচনা করুন এবং নির্বাচিত পরিকল্পনা নথিভুক্ত করুন।
সেটিংসের স্ক্রিনশট, অথেন্টিকেশন রেকর্ড এবং পরীক্ষার ফলাফল একসাথে রাখুন যাতে অন্য কোনও অ্যাডমিনিস্ট্রেটর ফলাফলটি পুনরুৎপাদন করতে পারেন। সাধারণ অনুমোদন ইমেলে লুকিয়ে রাখার বদলে অসংজ্ঞায়িত ব্যতিক্রমগুলো স্পষ্টভাবে রেকর্ড করুন।
লাইভ হওয়ার আগে আইসোলেশন নিশ্চিত করুন। যদি লগইন সফল হয় কিন্তু ভুল নেটওয়ার্ক পলিসি অনুসরণ করা হয়, তবে পোর্টালটি দর্শনার্থীদের জন্য প্রস্তুত নয়।
Purple একক ক্লাউড প্ল্যাটফর্মে গেস্ট ক্যাপটিভ পোর্টাল, আইডেন্টিটি-ভিত্তিক অ্যাক্সেস এবং স্টাফ WiFi অফার করে। আপনার কন্ট্রোলারের সঠিক অ্যাক্সেস মডেল পর্যালোচনা করতে এবং শুধুমাত্র স্প্ল্যাশ-পেজ ডিজাইন নয়, বরং আইসোলেশন, প্রামাণীকরণ, রিভোকেশন ও সম্মতির বিষয়টি বিবেচনা করে ট্রায়ালের পরিকল্পনা করতে Purple ভিজিট করুন।
