আপনি শুক্রবার রাতে একটি WLAN পরিবর্তন পর্যালোচনা করছেন। কন্ট্রোলার আপনাকে প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেমের জন্য তিনটি সেটিংস অফার করছে: disabled, optional এবং required, এবং সেই SSID-এর প্রতিটি ডিভাইস সোমবার সকালে এই পছন্দের প্রভাব টের পাবে। এটি খুব ঢিলেঢালাভাবে সেট করলে জাল ডিসকানেক্ট এখনও কাজ করবে। এটি খুব কড়াভাবে সেট করলে ভবনের প্রিন্টার, স্ক্যানার এবং পুরোনো ল্যাপটপগুলো একেবারেই যুক্ত হবে না। এই নির্দেশিকাটি সেই পছন্দকে ঠিক যেভাবে নেওয়া উচিত সেভাবেই ব্যাখ্যা করে, এটি একটি প্রতি-SSID এনফোর্সমেন্ট সিদ্ধান্ত যার সাথে সামঞ্জস্যতার একটি খরচ রয়েছে যা আপনি আগে থেকেই পরিকল্পনা করতে পারেন।
Protected Management Frames যা করে
একটি ব্যস্ত WLAN-এ, পাসওয়ার্ডে হাত না দিয়ে বা এর এনক্রিপশন না ভেঙ্গেই একটি ডিভাইসের সংযোগ বিচ্ছিন্ন হয়ে যেতে পারে। এর কারণ হতে পারে একটি জাল ম্যানেজমেন্ট ফ্রেম, একটি রেডিও বার্তা যা ডিভাইসটিকে ডিসকানেক্ট হতে বলে। Protected Management Frames (PMF) এই ধরণের বার্তাগুলোকে খাঁটি হিসেবে গ্রহণ করা থেকে প্রতিরোধ করতে সাহায্য করে।
যে দুর্বলতা দূর করতে PMF তৈরি করা হয়েছিল
Management frames সেই নির্দেশনাগুলো বহন করে যা একটি ওয়্যারলেস কানেকশন তৈরি, বজায় এবং শেষ করে। এগুলো ইমেল, রোগীর রেকর্ড বা ভিডিও কল নিজেই বহন করে না। PMF-এর আগে, রেডিও রেঞ্জের মধ্যে থাকা একজন আক্রমণকারী একটি ডিঅথেন্টিকেশন বা ডিসঅ্যাসোসিয়েশন মেসেজ জাল করতে পারত। এটি গ্রহণকারী একটি ডিভাইস নেটওয়ার্ক ছেড়ে যেতে পারে, যদিও এর এনক্রিপ্ট করা ব্যবহারকারী ট্র্যাফিক ঝুঁকিপূর্ণ ছিল না।
PMF এসেছে ২০০৯ সালে প্রকাশিত IEEE 802.11w সংশোধনী থেকে, যা জাল ম্যানেজমেন্ট ফ্রেম - বিশেষ করে যে বার্তাগুলো বৈধ ব্যবহারকারীদের জোরপূর্বক বিচ্ছিন্ন করে দেয় - সেগুলোর সমাধান করেছে, যেমনটি Protected Management Frames-এর Wi-Fi Alliance ওভারভিউতে বর্ণনা করা হয়েছে। এটি সুরক্ষিত কন্ট্রোল ট্র্যাফিকে ইনটিগ্রিটি চেক এবং অরিজিন অথেন্টিকেশন যুক্ত করে। অ্যাক্সেস পয়েন্ট বা ক্লায়েন্ট অন্ধভাবে কোনো বার্তার ওপর কাজ না করে সুরক্ষিত বার্তাটি কে পাঠিয়েছে তা পরীক্ষা করতে পারে এবং যা যাচাইয়ে ব্যর্থ হয় তা প্রত্যাখ্যান করতে পারে।
সুরক্ষিত ইউনিকাস্ট ম্যানেজমেন্ট ফ্রেমগুলিও এনক্রিপ্ট করা যেতে পারে, যা একের পর এক নির্দেশাবলী যাচাই করার পাশাপাশি গোপন রাখে। PMF ডিঅথেন্টিকেশন এবং ডিসঅ্যাসোসিয়েশন ফ্রেমের পাশাপাশি রেডিও পরিমাপ, ব্লক অ্যাকনলেজমেন্ট, ফাস্ট BSS ট্রানজিশন, স্পেকট্রাম ম্যানেজমেন্ট এবং কোয়ালিটি অফ সার্ভিসের জন্য ব্যবহৃত অ্যাকশন ফ্রেমগুলিকেও কভার করে। এই বার্তাগুলি একটি সেশন শেষ করতে পারে, রেডিও পরিস্থিতি রিপোর্ট করতে পারে, ডেটা ব্লক নিশ্চিত করতে পারে, অন্য একটি অ্যাক্সেস পয়েন্টে স্থানান্তরিত হতে সাহায্য করতে পারে বা ভয়েস এবং ভিডিও ট্র্যাফিক পরিচালনা করতে পারে।
PMF কী নয়
PMF কন্ট্রোল ট্রাফিককে সুরক্ষিত করে, ব্যবহারকারীর ডেটা নয়। এটি অ্যাথেন্টিকেশন, এনক্রিপশন বা অথরাইজেশন প্রতিস্থাপন করার পরিবর্তে WPA2 বা WPA3-এর পাশাপাশি কাজ করে। Wi-Fi Alliance PMF-কে সংযোগ বিচ্ছিন্নকরণ, হানিপট এবং ইভিল-টুইন আক্রমণ প্রতিরোধে সহায়তা করার একটি উপায় হিসেবে বর্ণনা করে। এটি ব্যবহারকারীর পরিচয় প্রতিষ্ঠা করে না বা কে নেটওয়ার্ক অ্যাক্সেস করতে পারে তা নির্ধারণ করে না।
PMF হলো একটি পরিপূরক নিয়ন্ত্রণ। আপনার প্রামাণীকরণ নির্ধারণ করে কার প্রবেশের অনুমতি রয়েছে, আপনার এনক্রিপশন ডেটা সুরক্ষিত করে এবং PMF সেই নির্দেশাবলী রক্ষা করে যা সেশনটিকে সচল রাখে।
অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্ট উভয়কেই PMF সমর্থন করতে হবে, এবং এই সেটআপটি প্রতিটি এনক্রিপ্ট করা SSID-এর জন্য আলাদাভাবে প্রযোজ্য হয়। এটি প্রয়োগের বিষয়টি একটি একটি নেটওয়ার্ক-ভিত্তিক সিদ্ধান্ত করে তোলে, সম্পূর্ণ সাইটের জন্য একটিমাত্র সুইচ নয়। ট্রানজিশন মোড নেটওয়ার্কগুলি প্রায়শই বাধ্যতামূলক না করেই PMF-এর অনুমতি দেয়, যাতে পুরোনো ক্লায়েন্টগুলিও কানেক্ট করতে পারে। এর অসুবিধা হলো যে যেসব ক্লায়েন্ট PMF ব্যবহার করতে অক্ষম, তারা সেই SSID-এ এর সুরক্ষা পায় না। কতটা কঠোরভাবে এটি প্রয়োগ করবেন তা বেছে নেওয়ার আগে ক্লায়েন্টের মিশ্রণ এবং নেটওয়ার্কের রোমিং প্রয়োজনীয়তা বিবেচনা করুন।
Disabled, Optional বা Required মোড নির্বাচন করা
PMF প্রতি WLAN-এ তিনটি মোডের যেকোনো একটিতে চলে, এবং সেই মোডটিই নির্ধারণ করে কে সংযুক্ত থাকবে এবং কে এক্সপোজড থাকবে। একটি প্রোডাকশন প্রোফাইল স্পর্শ করার আগে আপনার লুকআপ হিসেবে এই তালিকাটি ব্যবহার করুন।
| মোড | কী ঘটে | পুরোনো ডিভাইসের প্রভাব | জালিয়াতিযুক্ত deauth ঝুঁকি | যার জন্য সবচেয়ে ভালো ব্যবহারযোগ্য |
|---|---|---|---|---|
| নিষ্ক্রিয় (Disabled) | কোনো ম্যানেজমেন্ট-ফ্রেম সুরক্ষা নেই | সব জায়গায় সংযুক্ত হয় | পূর্ণ ঝুঁকি রয়েছে | অবসরপ্রাপ্ত বা আলাদা করে রাখা পুরোনো নেটওয়ার্ক |
| ঐচ্ছিক (Optional) | ক্লায়েন্ট এবং WLAN উভয়ই সমর্থন করলেই কেবল PMF ব্যবহৃত হয় | পুরোনো ডিভাইসগুলো সংযুক্ত হতে থাকে | PMF-বিহীন ক্লায়েন্টদের জন্য ঝুঁকিযুক্ত | WPA2 এবং WPA3 রূপান্তরকালীন SSID |
| আবশ্যক (Required) | কেবলমাত্র PMF-সক্ষম ক্লায়েন্টদের সাথেই সংযোগ তৈরি হয় | অসামঞ্জস্যপূর্ণ ডিভাইসগুলো যুক্ত হতে ব্যর্থ হয় | প্রতিটি সংযুক্ত ক্লায়েন্টের জন্য সুরক্ষিত | শুধু WPA3 এবং উচ্চ-নিশ্চয়তাযুক্ত SSID |
নিষ্ক্রিয় করা হয়েছে
Disabled আপনাকে কোনো সুরক্ষা দেয় না এবং এতে কোনো সামঞ্জস্যতার খরচ নেই। পূর্বে যোগ দিতে পারা প্রতিটি ক্লায়েন্ট এখনও যোগ দিতে পারে, এবং পূর্বে কাজ করা প্রতিটি জাল ডিঅথেন্টিকেশন ফ্রেম এখনও কাজ করে। এই সেটিংটি কেবল একটি বিচ্ছিন্ন লেগ্যাসি নেটওয়ার্কের জন্য রাখুন যা আপনি সেগমেন্ট, ডকুমেন্ট এবং অবসর নেওয়ার একটি তারিখ নির্ধারণ করেছেন। যদি কোনো তারিখ না থাকে, তবে ডিজেবল থাকা অবস্থাটি ধীরে ধীরে স্থায়ী হয়ে যায়।
ঐচ্ছিক
অপশনাল মোডে, একটি ক্লায়েন্ট কেবল তখনই PMF ব্যবহার করে যখন WLAN এবং ক্লায়েন্ট উভয়ই এটি সমর্থন করে, ফলে পুরোনো ডিভাইসগুলি কানেক্টিভিটি বজায় রাখে তবে নন-PMF অ্যাসোসিয়েশনগুলি জাল ম্যানেজমেন্ট ফ্রেম আক্রমণের ঝুঁকিতে থাকে। এটিই ট্রানজিশনের সময় সঠিক ট্রেড অফ। আপনার আধুনিক ফোন এবং ল্যাপটপগুলি সুরক্ষা পায়, আপনার পুরোনো ডিভাইসগুলি কাজ করতে থাকে, এবং কোন ক্লায়েন্টগুলির ক্ষেত্রে এটি প্রযোজ্য তা নির্দিষ্ট না করে আপনার SSID-কে সুরক্ষিত হিসাবে রিপোর্ট করা উচিত নয়।
Required
Required মোডে, ক্লায়েন্ট যখন PMF আলোচনা করে কেবল তখনই অ্যাসোসিয়েশনের অনুমতি দেওয়া হয়। WPA3-অনলি SSID এবং উচ্চ নিরাপত্তাভিত্তিক যুক্তরাজ্য পরিবেশের জন্য এটি সঠিক সেটিং, তবে অসামঞ্জস্যপূর্ণ লেগ্যাসি ডিভাইসগুলো কানেক্ট হতে ব্যর্থ হবে। এটি কোনো ডিগ্রেডেড মোড নয়। ডিভাইসটি নিম্ন নিরাপত্তার স্তরে যুক্ত হবে না, যতক্ষণ না আপনি ড্রাইভার ঠিক করছেন, ফার্মওয়্যার আপডেট করছেন বা এটি অন্য কোথাও সরিয়ে নিচ্ছেন, ততক্ষণ এটি SSID থেকে আলাদা থাকবে।
দুটি প্রযুক্তিগত বিষয় অ্যাডমিনিস্ট্রেটরদের বিভ্রান্তিতে ফেলে। প্রথমত, Cisco-এর 802.11w কনফিগারেশন নির্দেশিকা অনুযায়ী ঐচ্ছিক বা বাধ্যতামূলক PMF-এর জন্য একটি উপযুক্ত অথেন্টিকেশন এবং কি-ম্যানেজমেন্ট কনফিগারেশন সহ WPA থাকা প্রয়োজন, যেখানে AES সাইফারের সাথে RSN ইনফরমেশন এলিমেন্ট সক্ষম করা থাকে। আপনার সাইফার বা RSN সেটিং যদি সঠিকভাবে সারিবদ্ধ না হয়, তবে মোডটি লেবেল অনুযায়ী কাজ করবে না। দ্বিতীয়ত, Xerox প্রযুক্তিগত নথিপত্র সতর্ক করে যে নেটওয়ার্ক এবং ডিভাইস সেটিংসের মধ্যে অমিল যোগাযোগের ব্যর্থতার কারণ হতে পারে, এবং উল্লেখ করে যে WPA3 Personal এবং WPA3 Enterprise সাধারণত PMF-কে প্রয়োজনীয় হিসেবে ব্যবহার করে, যেখানে ট্রানজিশন কনফিগারেশন এটিকে ঐচ্ছিক রাখতে পারে।
ডিফল্ট নিয়ম: WPA3-only এবং উচ্চ-আশ্বাস নিশ্চিতকারী SSID-এ Required, ট্রানজিশনের সময় মিশ্র WPA2 এবং WPA3 SSID-এ optional, এবং অবসর গ্রহণের তারিখ নির্দিষ্ট করা পৃথক করা লেগ্যাসি নেটওয়ার্কগুলোতে কেবল disabled।
আপনি যদি এটিকে আপনার বিস্তৃত অথেন্টিকেশন ডিজাইনের সাথে তুলনা করে থাকেন, তবে এন্টারপ্রাইজ অথেন্টিকেশন মডেলের পছন্দটি PMF মোডের সাথেই সম্পর্কিত, এবং যেকোনো একটি সেটিং চূড়ান্ত করার আগে আপনার WPA Enterprise কনফিগারেশন বিকল্পগুলো পর্যালোচনা করে নেওয়া ভালো। দুটি সিদ্ধান্ত একসাথে বিবেচনা করলে আপনি এমন কোনো SSID-এ PMF প্রয়োগ করা এড়াতে পারবেন যার ক্লায়েন্টদের এর জন্য কখনোই মূল্যায়ন করা হয়নি।
রোমিং এবং ডি-অথেনটিকেশন আক্রমণের ক্ষেত্রে PMF কেন গুরুত্বপূর্ণ
একটি জাল ডিঅথেনটিকেশন ফ্রেম কাছের কোনো ক্লায়েন্টকে একটি অ্যাক্সেস পয়েন্ট থেকে ডিসকানেক্ট করে দিতে পারে। ক্লায়েন্ট তখন পুনরায় সংযোগ করার চেষ্টা করে, এবং বারবার জাল ফ্রেম পাঠানো হলে এটি সংযোগ স্থির করতে পারে না। ব্যবহারকারীরা আপাতদৃষ্টিতে র্যান্ডম WiFi সংযোগ বিচ্ছিন্ন হওয়ার অভিজ্ঞতা পান, আর হেল্পডেস্ক কভারেজের স্পষ্ট ত্রুটি ছাড়াই একটি সংযোগের সমস্যা দেখতে পায়।
অপারেশনে বিঘ্ন কেমন দেখায়
একজন চিকিৎসক বে-এর মধ্যে চলাফেরা করার সময় একটি ওয়ার্ড ট্যাবলেটের সংযোগ বিচ্ছিন্ন হতে পারে। বক্তৃতা চলাকালীন শিক্ষার্থীরা অ্যাক্সেস হারাতে পারে। উভয় ক্ষেত্রেই, এনক্রিপশন অক্ষত থাকতে পারে এবং পাসওয়ার্ড গোপন থাকতে পারে, তবুও পরিষেবা ব্যাহত হয়। PMF সুরক্ষিত ম্যানেজমেন্ট মেসেজগুলি প্রামাণিক কিনা তা যাচাই করে একটি স্টেশন বা অ্যাক্সেস পয়েন্টকে জাল নির্দেশাবলী প্রত্যাখ্যান করার অনুমতি দেয়।
রোমিং এই ফ্রেমগুলোকে কেবল ডিসকানেক্টের চেয়েও বেশি গুরুত্বপূর্ণ করে তোলে। যখন একটি ফোন অ্যাক্সেস পয়েন্টগুলোর মধ্যে স্থানান্তরিত হয়, তখন Fast BSS Transition action frames হ্যান্ডওভার সমন্বয় করতে সাহায্য করে। যদি কোনো আক্রমণকারী সেই বার্তাগুলো জাল করে বা ব্যাহত করে, তবে ব্যবহারকারী একটি করিডোর দিয়ে যাওয়ার সময় একটি কল হঠাৎ আটকে যেতে পারে বা বন্ধ হয়ে যেতে পারে। PMF রেডিও পরিমাপ, ব্লক অ্যাকনলেজমেন্ট, স্পেকট্রাম ব্যবস্থাপনা এবং কোয়ালিটি-অব-সার্ভিস অপারেশনের জন্য ব্যবহৃত প্রাসঙ্গিক অ্যাকশন ফ্রেমগুলোকে সুরক্ষিত করে। গ্রহণকারী ডিভাইসটি অন্ধভাবে গ্রহণ করার বদলে হ্যান্ডওভার নির্দেশাবলী যাচাই করতে পারে।
স্ট্যান্ডার্ড প্রোফাইল এবং এর সীমাবদ্ধতা
SSID সেটিং হলো একটি প্রতি-নেটওয়ার্ক সিদ্ধান্ত। রোমিংয়ের জন্য ব্যবহৃত একটি SSID-এ, PMF যে সুরক্ষা যোগ করে তার সাথে সেই সেটিংটিতে প্রতিটি ক্লায়েন্ট সংযুক্ত হতে পারে এবং হ্যান্ডওভার সম্পূর্ণ করতে পারে কিনা তা বিবেচনা করুন। Passpoint-এর জন্যও এটি গুরুত্বপূর্ণ: অ্যাথেন্টিকেশন পদ্ধতি ক্লায়েন্টরা যে নেটওয়ার্কে যোগ দেবে সেখানে PMF সামঞ্জস্যতা পরীক্ষা করার প্রয়োজনীয়তা দূর করে না।
অ্যালগরিদমের বিস্তারিত তথ্যের জন্য, Cisco-এর 802.11w PMF কনফিগারেশন নির্দেশিকা দেখুন। এর ব্যবহারিক সীমাবদ্ধতাও সমানভাবে গুরুত্বপূর্ণ: কেবলমাত্র ম্যানেজমেন্ট-ফ্রেম সুরক্ষা সব ধরনের ডি-অথেন্টিকেশন আক্রমণ প্রতিরোধ করতে পারে না। নিরাপত্তা ডিজাইনে রেডিও মনিটরিং এবং ওয়্যারলেস ইনট্রুশন প্রিভেনশন অন্তর্ভুক্ত রাখুন এবং একটি এন্টারপ্রাইজ WiFi নিরাপত্তা কৌশলে প্রামাণীকরণ এবং মনিটরিংয়ের পাশাপাশি PMF-এর পরিকল্পনা করুন।
PMF ওয়ারলেস হপের ওপর ম্যানেজমেন্ট ট্রাফিক সুরক্ষিত করে। ভিজিটর ডেটা যখন অ্যাক্সেস পয়েন্টের বাইরে ভ্রমণ করে তখন সেটিরও সুরক্ষার প্রয়োজন হয়। ভিজিটর ডেটার জন্য TLS এবং IPsec সেই ট্রাফিক সুরক্ষিত করতে সাহায্য করে এমন প্রোটোকলগুলো ব্যাখ্যা করে।
ডিভাইস ক্লাস অনুযায়ী সামঞ্জস্যতার প্রভাব
আপনার ব্যবহারকারীরা যে প্রশ্নটি করবেন তা মানকের চেয়ে সহজ। কোন ডিভাইসগুলি ব্যর্থ হবে? উত্তরটি শুরু হয় সেখান থেকে যেখানে PMF সহায়তা আসলে অবস্থান করে। এটি অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্টের WiFi ড্রাইভার ও সাপলিক্যান্টের মধ্যে নেগোশিয়েট করা হয়, তাই শুধুমাত্র একটি PMF-সক্ষম অ্যাক্সেস পয়েন্ট কোনো কিছুর নিশ্চয়তা দেয় না। একটি পুরোনো ড্রাইভার সহ ল্যাপটপ এমন একটি SSID-এ ব্যর্থ হতে পারে যেখানে একটি নতুন ফোন কোনো সমস্যা ছাড়াই সংযোগ করে।
| ডিভাইসের শ্রেণী | সাধারণ PMF সমর্থন | প্রয়োজনীয় হিসেবে সেট করার ঝুঁকি | সুপারিশকৃত সেটিং |
|---|---|---|---|
| WPA3 সমর্থনকারী আধুনিক ফোন এবং ল্যাপটপ | সাধারণত সমর্থিত | কম | WPA3 SSID-এ প্রয়োজনীয় (Required) |
| WPA2-যুগের ড্রাইভার সহ WiFi 5 ল্যাপটপ এবং ফোন | প্রায়শই সমর্থিত, ড্রাইভারের উপর নির্ভর করে | মাঝারি | মিশ্র SSID-এ ঐচ্ছিক (Optional), ড্রাইভার আপডেট করুন |
| পুরোনো শুধুমাত্র WPA2 বিশিষ্ট IoT সেন্সর এবং স্মার্ট প্লাগ | প্রায়শই সমর্থিত নয় | উচ্চ | পৃথক SSID অথবা আইডেন্টিটি PSK (iPSK) |
| লেগ্যাসি প্রিন্টার এবং স্ক্যানার | প্রায়শই সমর্থিত নয় | উচ্চ | তারযুক্ত সংযোগ বা ডেডিকেটেড লেগ্যাসি SSID |
| পুরোনো ফার্মওয়্যারের হ্যান্ডহেল্ড স্ক্যানার | ফার্মওয়্যারের উপর নির্ভরশীল | মাঝারি থেকে উচ্চ | বাধ্যতামূলক করার আগে ফার্মওয়্যার পরীক্ষা করুন |
এই সারিগুলোকে সাধারণ প্যাটার্ন হিসেবে দেখুন, কোনো নিশ্চয়তা হিসেবে নয়। ভেন্ডরের ডকুমেন্টেশন এবং আপনার নিজের ইনভেন্টরির সাথে প্রতিটি মডেল যাচাই করুন, কারণ ড্রাইভার আপডেটের পর একই ক্লাসের দুটি ডিভাইস আলাদা আচরণ করতে পারে। সারণীটি আপনাকে বলে যে কোথায় প্রথমে দেখতে হবে। আপনার টেস্ট অ্যাসোসিয়েশনগুলো আপনাকে আসল সত্যিটা জানায়।
এন্টারপ্রাইজ অ্যাসোসিয়েশন নিয়ম
802.1X নেটওয়ার্কের জন্য সমঝোতা স্পষ্টভাবে হয়। UK শিক্ষা-নেটওয়ার্কিং সংস্থা Jisc উল্লেখ করেছে যে WPA3-Enterprise-এর কেবলমাত্র WPA3-Enterprise মোডে PMF প্রয়োজন, যেখানে অ্যাক্সেস পয়েন্টটি Management Frame Protection Required সক্ষমতার বিজ্ঞাপন দেয় এবং একটি সামঞ্জস্যপূর্ণ স্টেশনকে অ্যাসোসিয়েশনের সময় অবশ্যই PMF সমঝোতা করতে হয়, যেমনটি Jisc-এর WPA3, Wi-Fi 6E এবং eduroam নির্দেশিকায় উল্লেখ করা হয়েছে। যদি স্টেশনটি এর সমঝোতা করতে না পারে, তবে অ্যাসোসিয়েশন এগিয়ে যায় না।
আপনি যদি eduroam বা অন্য কোনো সার্টিফিকেট-ভিত্তিক নেটওয়ার্ক পরিচালনা করেন তবে এটি বিশেষভাবে প্রাসঙ্গিক, কারণ WPA3-Enterprise সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ বজায় রেখে WPA2-Enterprise থেকে বিকাশ লাভ করতে পারে। আপনার সার্টিফিকেটগুলি নিখুঁত হতে পারে তবে একটি পুরোনো সাপ্লিক্যান্ট এখনও PMF-এ ব্যর্থ হতে পারে। আপনি এটি প্রয়োগ করার আগে অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্ট সাপ্লিক্যান্ট উভয়ই যাচাই করুন, তারপর পরিবর্তনের পরে অ্যাসোসিয়েশন ব্যর্থতা এবং আপনার পুরোনো ডিভাইসের ইনভেন্টরি পর্যবেক্ষণ করুন।
ক্লাসিক লক্ষণটির দিকে নজর রাখুন। একটি ডিভাইস পুরোনো SSID-এ আনন্দের সাথে কানেক্ট হয় কিন্তু নতুনটিতে কখনই যুক্ত হয় না, অথচ কোনো স্পষ্ট পাসওয়ার্ড বা সার্টিফিকেট ত্রুটি দেখায় না। এই ধরণটি শংসাপত্রের সমস্যার চেয়ে ক্যাপাবিলিটি অমিলের দিকেই নির্দেশ করে।
যদি এটি পুরানো নেটওয়ার্কে যোগ দেয় এবং নতুন নেটওয়ার্কটি নীরবে প্রত্যাখ্যান করে, একটি একক সার্টিফিকেট পুনরায় ইস্যু করার আগে PMF সক্ষমতা পরীক্ষা করুন।
অন্য কিছু পরিবর্তন করার আগে প্রপার্টি সঠিকভাবে ইনভেন্টরি করার জন্য সেই সিগন্যালটি আপনার সংকেত। এই পর্যায়ে অনুমান করা আপনার পাইলট গ্রুপ থেকে পুরো বিল্ডিংয়ে ব্যর্থতাকে সরিয়ে দেয়।
ধাপে ধাপে কীভাবে Required PMF রোল আউট করবেন
ক্রমানুসারে এটি অনুসরণ করুন, কারণ প্রতিটি ধাপ পরবর্তীটিকে রক্ষা করে। একদিন বাঁচাতে ইনভেন্টরি এড়িয়ে যাওয়া সাধারণত আপনাকে পরে ব্যাখ্যাতীত টিকিটের এক সপ্তাহ খরচ করায়।
টার্গেট SSID-এর প্রতিটি ডিভাইসের তালিকা তৈরি করুন। প্রতিটি ডিভাইসের মডেল, অপারেটিং সিস্টেম, WiFi ড্রাইভার ভার্সন এবং ফার্মওয়্যার রেকর্ড করুন, কারণ PMF সাপোর্ট প্রায়শই হার্ডওয়্যার ব্যাজের চেয়ে ড্রাইভারের ওপর নির্ভর করে। আপনি শনাক্ত করতে পারেন না এমন যেকোনো ডিভাইস চিহ্নিত করুন, কারণ অজানা ডিভাইসগুলিই এনফোর্সমেন্টের সময় সমস্যা তৈরি করে।
কন্ট্রোলারের পূর্বশর্তগুলি নিশ্চিত করুন। AES সাইফার এবং RSN ইনফরমেশন এলিমেন্ট সক্রিয় রেখে WLAN-টি PMF সাপোর্ট করে কিনা তা পরীক্ষা করুন, কারণ ঐচ্ছিক এবং প্রয়োজনীয় মোড উভয়ই এগুলির ওপর নির্ভর করে। পাইলটের আগে এটি করুন যাতে আপনি ক্লায়েন্টের আচরণ পরীক্ষা করছেন, প্রোফাইল এরর খুঁজছেন না।
ঐচ্ছিক হিসাবে সেট করে একটি পাইলট SSID তৈরি করুন। প্রডাকশনের সাথে এর অথেনটিকেশন হুবহু মেলান, যাতে আপনি একমাত্র যে ভ্যারিয়েবলটি পরীক্ষা করছেন তা হলো PMF। ব্যবহারকারীদের এখনো কিছু লক্ষ্য করা উচিত নয়, এবং সেটাই মূল বিষয়। আপনি প্রমাণ সংগ্রহ করছেন, কোনো পরিবর্তন ঘোষণা করছেন না।
অন্তত এক কর্মসপ্তাহের জন্য একটি টেস্ট গ্রুপকে পাইলটে নিয়ে যান। করপোরেট ল্যাপটপ এবং ফোন বেছে নিন যেগুলি সত্যিই বিল্ডিংয়ের মধ্যে রোম করে, তারপর প্রতিদিন অ্যাসোসিয়েশন ব্যর্থতা এবং রোমিং ড্রপ লগ করুন। যে ডিভাইসটি সারা সপ্তাহ ধরে একটি ডেস্কে থাকে তা Fast BSS Transition আচরণ সম্পর্কে খুব কমই প্রমাণ দেয়।
সমাধান করুন, পৃথক করুন, তারপর বলবৎ করুন
যা ঠিক করা সম্ভব তা ঠিক করুন এবং যা সম্ভব নয় তা আলাদা করুন। প্রথমে ড্রাইভার এবং ফার্মওয়্যার আপডেট প্রয়োগ করুন, প্রতিটি ডিভাইস পুনরায় পরীক্ষা করুন এবং সত্যি বিকল্পহীন লেগাসি কিটগুলি কঠোর নেটওয়ার্ক নিয়ন্ত্রণ সহ একটি পৃথক সেগমেন্টেড SSID-তে রাখুন। একটি প্রিন্টারের জন্য মূল SSID দুর্বল করবেন না।
প্রডাকশন SSID-কে প্রয়োজনীয় মোডে স্যুইচ করুন। এটি আপনার WPA3 বা উচ্চ-নিশ্চয়তাযুক্ত SSID-তে প্রয়োগ করুন, মিশ্র SSID-গুলি ঐচ্ছিক রাখুন এবং একই প্রোফাইলের সাথে প্রতিটি অ্যাক্সেস পয়েন্ট গ্রুপ চেক করুন। একটি গ্রুপ পুরোনো সেটিংসে থেকে গেলে সেই বিরক্তিকর ত্রুটি তৈরি হয় যেখানে একটি ডিভাইস রিসেপশনে কাজ করে কিন্তু ওপরের তলায় ব্যর্থ হয়।
এনফোর্সমেন্টের পর দুই সপ্তাহের জন্য পর্যবেক্ষণ করুন। অ্যাসোসিয়েশন ব্যর্থতা এবং রোমিং ড্রপগুলি দেখুন এবং আপনার পাইলট লগের সাথে সেগুলি তুলনা করুন। যদি কোনো সংকটপূর্ণ ডিভাইস গ্রুপ ব্যর্থ হয়, তবে পুরো WLAN পুনরায় তৈরি না করে কেবল একটি PMF সেটিং পরিবর্তন করে রোল ব্যাক করুন।
কেন একবারে একটি পরিবর্তন গুরুত্বপূর্ণ: যখন PMF-ই একমাত্র বিষয় যা আপনি পরিবর্তন করেছেন, তখন রোলব্যাকটি হবে একটি প্রোফাইলের একটি সেটিংস। সাইফার, অথেন্টিকেশন এবং PMF একসাথে পরিবর্তন করলে স্ক্যানারগুলোকে কোনটি অকার্যকর করেছে তা আপনি কখনোই জানতে পারবেন না।
গো-লাইভের পরেও পাইলট SSID সচল রাখুন। এটি আপনার পরবর্তী ডিভাইস রিফ্রেশ, পরবর্তী ফার্মওয়্যার রিলিজ এবং পরবর্তী SSID যা আপনি অপশনাল থেকে রিকয়ার্ডে সরানোর পরিকল্পনা করছেন তার জন্য একটি টেস্ট বেড হয়ে ওঠে। একটি রোলআউট যা আপনি শান্তভাবে পুনরাবৃত্তি করতে পারেন তা এমন একটি হিরোইক উইকএন্ড পরিবর্তনের চেয়ে অনেক বেশি মূল্যবান যা কেউ আর স্পর্শ করতে চায় না।
PMF সক্রিয় করার পরে ব্যর্থ সংযোগের সমস্যা সমাধান করা
PMF সক্ষম করার পর বেশিরভাগ ব্যর্থতাই সিকিউরিটির ত্রুটি নয়। সেগুলো হল অসামঞ্জস্যতার সমস্যা, PMF সাপোর্ট ছাড়া একটি ক্লায়েন্ট, অ্যাক্সেস পয়েন্ট গ্রুপগুলোর মধ্যে ভিন্নতা থাকা একটি WLAN প্রোফাইল, রোমিং সেটিংসে অমিল, অথবা একটি ফার্মওয়্যার আপডেট যা কোনো সতর্কতা ছাড়াই একটি ডিফল্ট পরিবর্তন করেছে। আপনি যে লক্ষণটি দেখতে পাচ্ছেন তা দিয়েই শুরু করুন।
| লক্ষণ | সম্ভাব্য কারণ | সমাধান |
|---|---|---|
| ডিভাইস একটি প্রয়োজনীয় (Required) SSID-এ যুক্ত হতে অস্বীকৃতি জানাচ্ছে | ক্লায়েন্টের PMF সমর্থন নেই অথবা ড্রাইভার এটি নিষ্ক্রিয় করে রেখেছে | ড্রাইভার আপডেট করুন, অথবা ডিভাইসটিকে একটি ঐচ্ছিক (Optional) SSID-এ সরিয়ে নিন |
| ডিভাইস একটি অ্যাক্সেস পয়েন্টে যুক্ত হয় কিন্তু অন্যদের ক্ষেত্রে হয় না | কন্ট্রোলার প্রোফাইল বা AP গ্রুপ জুড়ে ভিন্ন PMF সেটিং রাখা আছে | প্রতিটি AP গ্রুপে WLAN প্রোফাইল একই রকম করুন |
| রোমিংয়ের সময় বারবার সংযোগ বিচ্ছিন্ন হওয়া | ক্লায়েন্ট এবং WLAN-এর মধ্যে দ্রুত স্থানান্তরের (Fast transition) সেটিং অমিল রয়েছে | 802.11r সেটিং পরীক্ষা করুন এবং ক্লায়েন্ট রোমিং লগ পর্যালোচনা করুন |
| ফার্মওয়্যার আপডেটের পর ব্যর্থতা দেখা দিচ্ছে | ভেন্ডর আপডেট ডিফল্ট PMF মোড পরিবর্তন করেছে | প্রতিটি আপগ্রেডের পর WLAN সিকিউরিটি সেটিং পুনরায় পরীক্ষা করুন |
এই ডায়াগনস্টিক ক্রমে কাজ করুন
প্রথমে ক্লায়েন্ট পরীক্ষা করুন। ডিভাইসের PMF সক্ষমতা এবং এটি যে ড্রাইভার ভার্সন চালাচ্ছে তা নিশ্চিত করুন, যা আপনি গত কোয়ার্টারে ডিপ্লয় করেছিলেন তা নয়। একটি মাত্র ল্যাপটপ যা একটি আপডেট মিস করেছে, তা এমন টিকিট তৈরি করতে পারে যা পরিকাঠামোগত ত্রুটি বলে মনে হয়।
এরপর কন্ট্রোলার গ্রুপ জুড়ে WLAN প্রোফাইল তুলনা করুন। সিকিউরিটি প্রোফাইল রপ্তানি করুন এবং সেই SSID-এ পরিষেবা প্রদানকারী প্রতিটি অ্যাক্সেস পয়েন্ট গ্রুপে PMF মোড, সাইফার এবং অ্যাথেন্টিকেশন মেলে কিনা তা পরীক্ষা করুন। প্রোফাইলের পার্থক্য স্থান-নির্ভর ব্যর্থতার অধিকাংশ কারণ ব্যাখ্যা করে, যেখানে একই ডিভাইস ভবনের এক অংশে কাজ করে এবং অন্য অংশে ব্যর্থ হয়।
ব্যর্থ হ্যান্ডওভারের সময় রোমিং লগ পর্যালোচনা করুন। ডিভাইসটি স্থির অবস্থায় সঠিকভাবে সংযুক্ত হয় কিন্তু চলাচলের সময় বিচ্ছিন্ন হয়ে যায় কিনা তা দেখুন, ব্যর্থতার মুহূর্তে আপনার 802.11r দ্রুত ট্রানজিশন সেটিংসে এবং ক্লায়েন্টের রোমিং সিদ্ধান্তের দিকে নজর দিন। PMF ট্রানজিশন ফ্রেমগুলিকে সুরক্ষিত করে, তাই সেখানে অমিল থাকলে একটি রোম তৈরি হয় যা কখনই সম্পূর্ণ হয় না।
কম স্পষ্ট দুটি কারণ দেখা প্রয়োজন। লেগ্যাসি সিকিউরিটি সহ প্রোভিশন করা Passpoint প্রোফাইলগুলি কানেক্ট হতে পারে এবং তারপর সংযোগ বিচ্ছিন্ন হতে পারে, কারণ ডিভাইসটিতে থাকা প্রোফাইলটি WLAN এখন যা প্রত্যাশা করে তার সাথে আর মেলে না। RADIUS প্রামাণিকরণের পরিবর্তন (Change of Authorisation)-এর জন্য কন্ট্রোলার সমর্থনও পুন-প্রামাণিকরণকে প্রভাবিত করে, তাই পলিসি পরিবর্তনের পরে ব্যর্থ হওয়া একটি সেশন মোটেও PMF ত্রুটি নাও হতে পারে।
যেকোনো পরিবর্তনের আগে, কাজ শুরু করার আগের কনফিগারেশন এক্সপোর্ট রাখুন। এতে সেটিংস আবার মেমোরি থেকে নতুন করে তৈরি করার পরিবর্তে এক ক্লিকেই রিস্টোর করা সম্ভব হবে। যখন আপনার পাইলট গ্রুপ এক পুরো কার্যদিবসের জন্য একটি ক্লিন অ্যাসোসিয়েশন লগ তৈরি করবে - যার মধ্যে সকালের ব্যস্ত সময়ও অন্তর্ভুক্ত, যখন সবাই একসাথে আসে, রোম করে এবং কলে যোগ দেয় - তখন আপনি বুঝতে পারবেন যে সমস্যাটির সমাধান হয়েছে। একটি শান্ত রবিবারের পরীক্ষার উপর ভিত্তি করে সাফল্য ঘোষণা করবেন না।
Passpoint, OpenRoaming এবং Purple ডিপ্লয়মেন্ট
PMF সেটিংস একাকী কাজ করে না। এগুলো গেস্ট এবং স্টাফরা কীভাবে নেটওয়ার্কে পৌঁছাবে তা নির্ধারণ করে, বিশেষ করে যেখানে প্রতিবার Captive Portal ছাড়া স্বয়ংক্রিয়ভাবে সংযোগটি হওয়ার কথা থাকে।
Passpoint, যাকে Hotspot 2.0 বা IEEE 802.11u-ও বলা হয়, ডিভাইসগুলিকে ANQP কোয়েরি ব্যবহার করে স্বয়ংক্রিয়ভাবে একটি নেটওয়ার্ক আবিষ্কার এবং অথেনটিকেট করতে দেয়। এটি WPA2 বা WPA3-Enterprise-এ চলে, তাই ঐ WLAN-এর PMF মোড সরাসরি নির্ধারণ করে কীভাবে জাল-ফ্রেম সুরক্ষা সেই নিরবচ্ছিন্ন সংযোগগুলিতে স্থানান্তরিত হয়। ঐচ্ছিক মোডে থাকা একটি Passpoint SSID কেবল সক্ষম ক্লায়েন্টদের রক্ষা করে, ঠিক যেমন ম্যানুয়ালি যুক্ত হওয়া একটি SSID করে। আপনি যদি সেই দিকে এগোনোর পরিকল্পনা করেন, তবে অতিথিরা সমস্যা খুঁজে পাওয়ার আগেই অমিলগুলি চিহ্নিত করতে আপনার WLAN সিকিউরিটি প্রোফাইলের পাশাপাশি কীভাবে Passpoint অথেনটিকেশন এবং রোমিং কাজ করে তা পর্যালোচনা করুন।
OpenRoaming Passpoint স্টাইলের প্রোফাইলের ওপর ভিত্তি করে তৈরি, তাই এর মাধ্যমে প্রোভিশন করা ডিভাইসগুলো অন্য যেকোনো Passpoint ক্লায়েন্টের মতো একই সিকিউরিটি পাথ ব্যবহার করে। ডিভাইসের প্রোফাইল এবং আপনার WLAN-এর PMF সেটিং অবশ্যই এক হতে হবে। যখন এগুলো মেলেনি, তখন ব্যর্থতাটি সিকিউরিটি সেটিংয়ের চেয়ে একটি রোমিং সমস্যা বলে মনে হয়, তাই প্রোফাইল টেস্টিং আপনার PMF পাইলটের পরেই নয়, বরং পাইলটের মধ্যেই অন্তর্ভুক্ত করা উচিত।
Passpoint WLAN-এ প্রয়োগ করার আগে পরীক্ষাগুলি
একটি Passpoint WLAN-এ প্রয়োজনীয় PMF সেট করার আগে, কেবল PMF টগল করার চেয়েও বেশি কিছু নিশ্চিত করুন। সামঞ্জস্যতা ভেন্যুর কন্ট্রোলারে থাকা RADIUS, অথরাইজেশন পরিবর্তন এবং ওয়াল্ড গার্ডেন সমর্থনের উপর নির্ভর করে, এবং এগুলির যেকোনো একটিতে ত্রুটি থাকলে গেস্টের অভিজ্ঞতায় ব্যাঘাত ঘটবে - আপনার PMF নির্বাচন যত সঠিকই হোক না কেন। ANQP রেসপন্স যাচাই করুন, নীতি পরিবর্তনের পরে পুনরায় প্রমাণীকরণ পরীক্ষা করুন এবং অ্যাক্সেস পয়েন্টগুলির মধ্যে রোমিং ঠিক আছে কিনা তা নিশ্চিত করতে একটি প্রোভিশন করা ডিভাইস নিয়ে সাইটটি পর্যবেক্ষণ করুন।
হার্ডওয়্যারের বিষয়টি অনেক ভেন্যু যতটা ভয় পায় তার চেয়ে সহজ। আমরা Purple-কে ভেন্যুর মালিকানাধীন বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর উপর একটি ক্লাউড ওভারলে হিসেবে চালাই, তাই কোনো কিছু রিপ্লেস করার প্রয়োজন নেই, এবং আপনার বিদ্যমান ইনফ্রাস্ট্রাকচারে WLAN প্রোফাইলে PMF পরিবর্তন ঘটে। এর অর্থ হলো আপনার পাইলট, আপনার রোলব্যাক এবং আপনার এনফোর্সমেন্ট সবই আপনি ইতিমধ্যে পরিচালনা করছেন এমন কিটের ওপর ঘটে, যখন অথেন্টিকেশন লেয়ারটি এর উপরে অবস্থান করে।
কর্মীদে ডিভাইসের ক্ষেত্রেও একই নীতি প্রযোজ্য। Staff WiFi ম্যানেজড EAP-TLS সার্টিফিকেট দিয়ে কর্মীদের ডিভাইস অনবোর্ড করে, তাই নিরাপত্তা পরিবর্তনের পর ঘোরানোর মতো কোনো শেয়ার করা পাসফ্রেজ নেই। সার্টিফিকেট এবং PMF আলাদা সমস্যা সমাধান করে, একটি আইডেন্টিটি এবং অন্যটি ম্যানেজমেন্ট-ফ্রেম ইনটিগ্রিটি, এবং তারা WPA3-Enterprise SSID-এ একসাথে সুন্দরভাবে কাজ করে। আপনার প্ল্যাটফর্ম যা-ই হোক না কেন, প্রতিটি ম্যানেজড SSID-এর জন্য কাঙ্ক্ষিত PMF মোডটি required-এ পরিবর্তন করার আগে আপনার ভেন্ডরের সাথে নিশ্চিত করুন এবং প্রতিটি SSID অনুযায়ী সম্মত সেটিংস রেকর্ড করুন যাতে ভবিষ্যতের প্রোফাইল রিবিল্ড সেটি নিঃশব্দে বাতিল না করে দেয়।
প্রথমে উচ্চ-আশ্বাস নিশ্চিতকারী SSID-গুলোতে PMF বলবৎ করুন
PMF হলো ওয়্যারলেস নিরাপত্তার একটি অংশ, অন্য সবকিছুর বিকল্প নয়। এটি নির্দিষ্ট ইউনিকাস্ট এবং মাল্টিকাস্ট ম্যানেজমেন্ট ফ্রেমগুলোকে রক্ষা করে, তবে এটি ব্যবহারকারীদের প্রামাণীকরণ (authenticate) করে না, WPA2 বা WPA3 এনক্রিপশনকে প্রতিস্থাপন করে না, অননুমোদিত অ্যাক্সেস পয়েন্ট শনাক্ত করে না বা কোনো উন্মুক্ত গেস্ট নেটওয়ার্ককে এনক্রিপ্ট করা এন্টারপ্রাইজ নেটওয়ার্কে পরিণত করে না। UK এর নির্দেশিকা নতুন ওয়্যারলেস ডিপ্লয়মেন্টের জন্য পছন্দসই স্ট্যান্ডার্ড হিসেবে WPA3-কে চিহ্নিত করে এবং ব্যক্তিগত পাসফ্রেজ নেটওয়ার্কগুলোকে স্বতন্ত্র প্রামাণীকরণের ওপর ভিত্তি করে তৈরি এন্টারপ্রাইজ নেটওয়ার্ক থেকে আলাদা করে। এন্টারপ্রাইজ মোড বিশেষ করে বড় এবং নিয়ন্ত্রিত সংস্থাগুলোর জন্য প্রাসঙ্গিক, যা Wi-Fi Protected Access সংক্রান্ত Northern Ireland এর ব্যবসায়িক নির্দেশিকায় সংক্ষেপে আলোচনা করা হয়েছে।
যে স্তরগুলো অবশিষ্ট ব্যবধানগুলো দূর করে
- সার্টিফিকেট-ভিত্তিক অ্যাক্সেস ডিভাইস এবং ব্যবহারকারীর পরিচয় যাচাই করে; PMF করে না।
- গেস্ট, স্টাফ এবং ডিভাইস SSID-এর মধ্যে নেটওয়ার্ক আইসোলেশন কোনো ক্ষতিগ্রস্ত বা লেগ্যাসি ক্লায়েন্ট কতদূর পৌঁছাতে পারে তা সীমিত করে।
- রোগ-AP সনাক্তকরণ ইভিল-টুইন অ্যাক্সেস পয়েন্টগুলো সনাক্ত করতে সাহায্য করে যেগুলো PMF বাতাস থেকে সরাতে পারে না।
- অ্যাসোসিয়েশন ব্যর্থতা এবং ডিঅথেন্টিকেশন বার্স্টের ইনসিডেন্ট মনিটরিং কনফিগারেশন সমস্যা থেকে আক্রমণগুলোকে আলাদা করতে সাহায্য করে।
প্রতিটি SSID-এর জন্য PMF-এর পরিকল্পনা করুন, সংযোগ করার প্রয়োজন হওয়া ডিভাইসগুলির বিরুদ্ধে সুরক্ষার প্রয়োজনীয়তা তুলনা করে দেখুন। 6 GHz ব্যান্ডের ডিভাইসগুলির জন্য WPA3 একটি বেসলাইন হয়ে উঠছে, যা সামঞ্জস্যতা পরীক্ষা এবং ট্রানজিশন পরিকল্পনা স্থগিত করা কঠিন করে তোলে। কর্মীদের নেটওয়ার্কে, Passpoint, xPSK, সার্টিফিকেট WiFi এবং MDM-এর মাধ্যমে WiFi বিভিন্ন সংযোগ পদ্ধতি অফার করে, যাতে আপনি প্রতিটি ক্লায়েন্টকে একটি মাত্র পথে বাধ্য করার বদলে ডিভাইসের ধরন অনুযায়ী প্রমাণীকরণ মেলাতে পারেন।
আপনার পাইলট সফল হলে WPA3-Enterprise এবং অন্যান্য উচ্চ নিরাপত্তাভিত্তিক SSID-এ required PMF সেটিং সেট করুন। আপনি যখন লেগ্যাসি ডিভাইসগুলো সরিয়ে নেওয়ার পরিকল্পনা করছেন তখন মিক্সড মোড SSID-গুলো optional হিসেবে রাখুন, এবং যেকোনো ওপেন SSID থেকে কর্মীদের ট্র্যাফিক সরিয়ে ফেলুন। ডিভাইসের ধরন অনুযায়ী অ্যাসোসিয়েশন ফলাফল রেকর্ড করুন: এটি আপনাকে প্রমাণ দেয় যে কোন SSID-গুলো required মোডে সরানো যেতে পারে এবং কোথায় পুরনো ক্লায়েন্টগুলো এখনও সামঞ্জস্যতার খরচ তৈরি করছে।
Purple কর্মীদের WiFi-এর জন্য ম্যানেজড EAP-TLS সার্টিফিকেট প্রদান করে, যা একটি শেয়ার্ড পাসফ্রেজ ঘোরানোর প্রয়োজন দূর করে। এর গেস্ট WiFi এবং কর্মীদের অ্যাক্সেস ভেন্যুর বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে একটি ক্লাউড প্ল্যাটফর্মে চলে। আপনার হার্ডওয়্যার এবং আইডেন্টিটি প্রোভাইডারের চারপাশে ডিপ্লয়মেন্টের পরিকল্পনা করতে, Purple দেখুন।
