-08eec4200864.webp&w=1920&q=75)
Size an iPSK guest network for your hotel
Enter your property and see the device load, key churn, isolation design and front-desk time a per-reservation passphrase saves.
High turnover of business travellers who need video calls, VPNs and a laptop that just connects.
Starting points only. Replace them with your own front-desk log for a figure you can defend.
One VLAN per room is workable (160 of the 4,094 usable 802.1Q IDs), though per-key group isolation avoids trunking them all to every AP.
- Occupied rooms = rooms × occupancy. Devices = occupied rooms × 2.8 per room for this property type.
- Keys a year = occupied rooms × 365 ÷ average stay, because each reservation gets one key.
- Requests = occupied room-nights × your rate per 100, then reduced by the share you expect iPSK to remove.
Every reservation gets its own WPA2 passphrase on a single SSID. The RADIUS server looks the key up at association and returns the room's VLAN or group, so phones, laptops and casting devices in one room share a private network and cannot see the room next door.
Oracle OPERA Cloud or OPERA V5 sends the check-in event (ohip business events for check-in, room move and check-out (opera cloud), or the fias interface on opera v5). A unique passphrase is generated and bound to the reservation.
The guest types the passphrase once on each device. The AP places every device using that key in the room’s VLAN or group, with mDNS kept inside it for casting.
The check-out event deletes the key, so departed guests and neighbours cannot keep using hotel bandwidth. A room move re-maps the same key.
# Access-Accept for MAC authentication on the iPSK SSID # (Cisco Meraki and Catalyst 9800 syntax) Tunnel-Type = VLAN (13) Tunnel-Medium-Type = IEEE-802 (6) Tunnel-Private-Group-ID = "room-304" Cisco-AVPair = "psk-mode=ascii" Cisco-AVPair = "psk=<unique per-reservation passphrase>" Session-Timeout = 86400 # re-check the key daily # Key valid for 1.8 nights + 2 h grace = 162,720 s, # revoked early on the PMS check-out event. # HPE Aruba uses the Aruba-MPSK-Passphrase VSA instead of psk=.
Purple's hospitality team can review your numbers, confirm iPSK support on your controller and show the PMS key flow live.
আতিথেয়তা শিল্পে, অতিথিদের সন্তুষ্টি অদৃশ্য সুযোগ-সুবিধার ওপর নির্ভর করে। যদিও একটি আরামদায়ক বিছানা এবং পরিষ্কার ঘর মৌলিক প্রত্যাশা, তবুও দ্রুত ও নির্ভরযোগ্য WiFi ক্রমাগতভাবে হোটেলের রিভিউ এবং বারবার বুকিংয়ের ক্ষেত্রে একক সবচেয়ে প্রভাবশালী কারণ হিসেবে রেট করা হয়। তবে, প্রথাগত হোটেল WiFi আর্কিটেকচার অতিথিদের জন্য বাধা এবং হোটেল অপারেটরদের জন্য নিরাপত্তার দুর্বলতা তৈরি করে।
Identity Pre-Shared Keys (iPSK) লেগ্যাসি captive portals-এর পরিবর্তে একটি নিরাপদ, পার্সোনালাইজড ওয়্যারলেস নেটওয়ার্ক দিয়ে এই চ্যালেঞ্জগুলোর সমাধান করে। প্রতিটি অতিথি বা রুমের জন্য একটি ইউনিক পাসফ্রেজ বরাদ্দ করার মাধ্যমে, iPSK একটি নিরবচ্ছিন্ন "হোম-অ্যাওয়ে-ফ্রম-হোম" কানেকশনের পাশাপাশি এন্টারপ্রাইজ-গ্রেড এনক্রিপশন প্রদান করে।
মূল সারসংক্ষেপ: হোটেল গেস্ট WiFi-এর জন্য iPSK
- Captive Portal বর্জন: বারবার লগইন করার ওয়েব পেজের পরিবর্তে একটি একক WPA2/WPA3 কী ব্যবহার করুন যা গেস্টদের ডিভাইস পৌঁছানোর সাথে সাথে স্বয়ংক্রিয়ভাবে সংযুক্ত করে।
- Private Area Networks (PAN): প্রতিটি রুমের ওয়্যারলেস ট্রাফিক আলাদা রাখুন যাতে গেস্টরা অন্য হোটেলের গেস্টদের কাছে ডিভাইস উন্মুক্ত না করেই ইন-রুম টিভিতে কাস্ট করতে পারেন।
- হেডলেস ডিভাইস সাপোর্ট: ওয়েব ব্রাউজার নেই এমন স্ট্রিমিং স্টিক, গেমিং কনসোল এবং স্মার্ট স্পিকার সংযুক্ত করুন।
- স্বয়ংক্রিয় PMS ইন্টিগ্রেশন: চেক-ইনের সময় তাত্ক্ষণিক অনবোর্ডিং এবং চেক-আউটের সময় অ্যাক্সেস বাতিলের জন্য WiFi ক্রেডেনশিয়াল সরাসরি প্রোপার্টি ম্যানেজমেন্ট সিস্টেমের সাথে সিঙ্ক করুন।
- এন্টারপ্রাইজ হার্ডওয়্যার সামঞ্জস্যতা: বিদ্যমান Cisco Meraki, HPE Aruba এবং Ruckus ওয়্যারলেস পরিকাঠামো জুড়ে নির্বিঘ্নে মোতায়েন করুন।
কেন লিগ্যাসি হোটেল captive portals গেস্ট এবং IT টিমকে হতাশ করে
দুই দশকেরও বেশি সময় ধরে, হোটেলগুলো গেস্ট WiFi অথেনটিকেশন-এর জন্য captive portals-এর ওপর নির্ভর করে আসছে। অতিথিরা একটি ওপেন নেটওয়ার্কের সাথে সংযুক্ত হন, একটি স্প্ল্যাশ পেজ পপ আপ হওয়ার জন্য অপেক্ষা করেন এবং তাদের রুম নম্বর ও পারিবারিক নাম প্রবেশ করান। যদিও এই সিস্টেমটি প্রাথমিক আইডেন্টিফিকেশন প্রদান করত, আধুনিক অতিথিদের প্রত্যাশা এখন একে ছাড়িয়ে গেছে।
স্ট্যান্ডার্ড captive portal মোতায়েন বেশ কিছু দীর্ঘস্থায়ী অপারেশনাল চ্যালেঞ্জ তৈরি করে:
- ঘন ঘন ডিসকানেকশন টাইমআউট: নিরাপত্তা নীতিগুলি captive portals-কে প্রতি ২৪ ঘণ্টায় অতিথিদের পুনরায় প্রমাণীকরণ করতে বাধ্য করে। রাতের খাবারের পর কক্ষে ফিরে অতিথিরা দেখেন তাদের স্মার্টফোনটি ডিসকানেক্ট হয়ে গেছে এবং তারা গুরুত্বপূর্ণ নোটিফিকেশন মিস করছেন।
- হেডলেস ডিভাইসের সাথে অসঙ্গতি: অতিথিরা সাধারণত স্ট্রিমিং স্টিক (Chromecast, Roku, Fire TV), স্মার্টওয়াচ এবং গেমিং কনসোল নিয়ে ভ্রমণ করেন। এই ডিভাইসগুলিতে বিল্ট-ইন ওয়েব ব্রাউজার থাকে না, যার ফলে captive portal ওয়েব ফর্মগুলি পূরণ করা অসম্ভব হয়ে পড়ে।
- রুম আইসোলেশনের অভাব: স্ট্যান্ডার্ড ওপেন গেস্ট নেটওয়ার্কগুলিতে, ক্লায়েন্ট আইসোলেশন ডিভাইসগুলিকে একে অপরকে খুঁজে পেতে বাধা দেয়। যদিও এটি ক্ষতিকারক স্নিফিং প্রতিরোধ করে, তবুও এটি অতিথিদের তাদের ট্যাবলেট থেকে তাদের ইন-রুম টেলিভিশনে ভিডিও কাস্ট করতেও বাধা দেয়।
- অনক্রিপ্ট করা ওয়্যারলেস ট্রাফিক: প্রি-শেয়ার্ড কী ছাড়া ওপেন WiFi নেটওয়ার্কগুলি কনকোর্স এবং করিডোরগুলিতে অনক্রিপ্ট করা ডেটা ফ্রেমগুলিকে স্থানীয় প্যাকেট স্নিফিংয়ের কাছে উন্মুক্ত করে দেয়।
হোটেল গেস্ট WiFi-এর জন্য iPSK কীভাবে কাজ করে
Identity Pre-Shared Key (iPSK) প্রযুক্তি সহজ হোম WiFi পাসফ্রেজ এবং এন্টারপ্রাইজ-গ্রেড 802.1X নিরাপত্তার মধ্যকার ব্যবধান দূর করে। একটি স্ট্যান্ডার্ড হোম নেটওয়ার্কে, পরিবারের প্রতিটি সদস্য ঠিক একই পাসওয়ার্ড শেয়ার করে। একটি লেগ্যাসি এন্টারপ্রাইজ নেটওয়ার্কে, প্রতিটি ব্যবহারকারীর ব্যক্তিগত সার্টিফিকেট ক্রেডেনশিয়ালের প্রয়োজন হয়।
iPSK একটি একক হোটেল SSID-কে হাজার হাজার অনন্য পাসফ্রেজ গ্রহণ করতে সক্ষম করে। যখন একজন অতিথি তাদের স্মার্টফোন, ল্যাপটপ বা স্ট্রিমিং স্টিকে তাদের ডেডিকেটেড পাসফ্রেজ প্রবেশ করান, তখন ওয়্যারলেস অ্যাক্সেস পয়েন্টটি পাসফ্রেজটিকে একটি RADIUS প্রমাণীকরণ সার্ভারে প্রেরণ করে। সার্ভারটি কী যাচাই করে, ডিভাইসটিকে অতিথির প্রোফাইলের সাথে যুক্ত করে এবং রুম-নির্দিষ্ট VLAN নীতিগুলি প্রয়োগ করে।
আইডেন্টিটি-ভিত্তিক আর্কিটেকচার সম্পর্কে আরও জানতে, আমাদের বিস্তারিত multi-tenant WiFi guide পড়ুন।
হোটেল WiFi অথেন্টিকেশন মডেলের তুলনা
নিচের টেবিলটি ওপেন গেস্ট নেটওয়ার্ক, ঐতিহ্যবাহী captive portals এবং PMS-ইন্টিগ্রেটেড হোটেল iPSK ডেপ্লয়মেন্টের মধ্যে মূল প্রযুক্তিগত ও অপারেশনাল প্রয়োজনীয়তার তুলনা করে:
| ফিচার / প্রয়োজনীয়তা | Open Guest WiFi | Captive Portal | Hotel iPSK (Purple) |
|---|---|---|---|
| ডেটা এনক্রিপশন | কিছুই না (আনএনক্রিপ্টেড) | শুধুমাত্র ওয়েব SSL | সম্পূর্ণ WPA2/WPA3 Enterprise |
| অতিথির অভিজ্ঞতা | তাত্ক্ষণিক সংযোগ, শূন্য গোপনীয়তা | ঘন ঘন টাইমআউট এবং পুনরায় লগইন ফর্ম | নিরবচ্ছিন্ন "বাড়ির মতো" অটো-কানেক্ট |
| স্মার্ট টিভি / ডিভাইস কাস্টিং | ব্যর্থ হয় (শেয়ার্ড সাবনেট ঝুঁকি) | ব্যর্থ হয় (কোন ওয়েব ব্রাউজার নেই) | Private Area Network এর মাধ্যমে সমর্থিত |
| PMS অটোমেশন | নেই | রুম নম্বর এবং নাম যাচাইকরণ | স্বয়ংক্রিয় চেক-ইন এবং চেক-আউট সিঙ্ক |
| ডিভাইস আইসোলেশন (PAN) | না (পিয়ার-টু-পিয়ার ঝুঁকি) | ক্লায়েন্ট আইসোলেশন কাস্টিং ব্লক করে | Isolated private room VLAN / bubble |
Private Area Networks (PAN): নিরাপত্তা ঝুঁকি ছাড়াই ইন-রুম স্ট্রিমিং
আধুনিক ভ্রমণকারীরা হোটেলের রুমের ডিসপ্লেতে তাদের ব্যক্তিগত কন্টেন্ট মিরর করার প্রত্যাশা করেন। তবে, একটি প্রথাগত হোটেল সাবনেটে ডিভাইস ডিসকভারি সক্রিয় করার অর্থ হল রুম ২০৪-এর অতিথি ক দুর্ঘটনাক্রমে তার ব্যক্তিগত ফোনের স্ক্রিন রুম ২০৫-এর অতিথি খ-এর টেলিভিশনে কাস্ট করে ফেলতে পারেন।
iPSK এটিকে প্রাইভেট এরিয়া নেটওয়ার্ক (PANs)-এর মাধ্যমে সমাধান করে। যখন একজন অতিথি একাধিক ব্যক্তিগত ডিভাইসে (ফোন, ল্যাপটপ, Chromecast) তাদের রুম-নির্দিষ্ট iPSK কী প্রবেশ করান, তখন নেটওয়ার্ক সেই সমস্ত ডিভাইসকে একটি ব্যক্তিগত, বিচ্ছিন্ন ভার্চুয়াল সাবনেটে স্থাপন করে। অতিথির ডিভাইসগুলি একে অপরের সাথে নির্বিঘ্নে যোগাযোগ করতে পারে এবং সম্পত্তির অন্য প্রতিটি রুম থেকে সম্পূর্ণ সুরক্ষিত থাকে।
এটি এন্টারপ্রাইজ সিকিউরিটি কমপ্লায়েন্সের পাশাপাশি ঘরের নেটওয়ার্কিংয়ের মতো একই রকম সুবিধা প্রদান করে। বিস্তারিত নেটওয়ার্ক আইসোলেশন আর্কিটেকচারের জন্য, আমাদের enterprise WiFi security guide দেখুন।
Property Management System (PMS) ইন্টিগ্রেশনের মাধ্যমে গেস্ট লাইফসাইকেল স্বয়ংক্রিয় করা
প্রতিদিনের শত শত আগমন এবং প্রস্থানের জন্য পৃথক WiFi ক্রেডেনশিয়াল পরিচালনা সম্পূর্ণ স্বয়ংক্রিয় হতে হবে। Purple-এর iPSK প্ল্যাটফর্ম সরাসরি প্রধান প্রোপার্টি ম্যানেজমেন্ট সিস্টেম (PMS)-এর সাথে সংহত হয়, যার মধ্যে রয়েছে Oracle Opera, Mews, Stayntouch, RMS এবং Protel।
১. পৌঁছানোর আগের ক্রেডেনশিয়াল জেনারেশন
যখন PMS-এর মধ্যে কোনো রিজার্ভেশন কনফার্ম বা চেক-ইন করা হয়, তখন Purple স্বয়ংক্রিয়ভাবে একটি ইউনিক iPSK পাসফ্রেজ তৈরি করে। এই কী-টি ডিজিটাল কনফার্মেশন ইমেল, SMS ওয়েলকাম মেসেজ বা কি কার্ড স্লিপে প্রিন্ট করে গেস্টের কাছে পৌঁছে দেওয়া হয়।
২. নির্বিঘ্ন মাল্টি-ডিভাইস অনবোর্ডিং
পৌঁছানোর পর, গেস্ট হোটেলের WiFi নেটওয়ার্ক নির্বাচন করেন এবং একবার তাদের পাসফ্রেজটি লিখেন। কোনো ওয়েব লগইন স্ক্রিন বা ইমেল ভেরিফিকেশনের প্রয়োজন ছাড়াই তাদের স্মার্টফোন, ল্যাপটপ এবং ট্যাবলেট সাথে সাথে সংযুক্ত হয়ে যায়।
৩. চেক-আউটের সময় স্বয়ংক্রিয়ভাবে বাতিলকরণ
যখন ফ্রন্ট ডেস্ক PMS-এ চেক-আউট প্রসেস করে, তখন অতিথির ইউনিক iPSK স্বয়ংক্রিয়ভাবে RADIUS ইনফ্রাস্ট্রাকচার জুড়ে নিষ্ক্রিয় হয়ে যায়। এটি প্রাক্তন অতিথিদের প্রস্থানের পর কারপার্ক বা সংলগ্ন সুবিধা থেকে নেটওয়ার্ক অ্যাক্সেস করতে বাধা দেয়।
হার্ডওয়্যার সামঞ্জস্যতা এবং মাল্টি-ভেন্ডর সাপোর্ট
iPSK-এ আপগ্রেড করার জন্য বিদ্যমান হোটেলের ওয়্যারলেস হার্ডওয়্যার পরিবর্তন করার প্রয়োজন নেই। Purple-এর ক্লাউড ম্যানেজমেন্ট লেয়ারটি হার্ডওয়্যার-স্বাধীন, যা শীর্ষস্থানীয় এন্টারপ্রাইজ নেটওয়ার্ক ভেন্ডরদের সাপোর্ট করে:
- Cisco Meraki: আইডেন্টিটি পলিসি ট্যাগিং সহ নেটিভ IPSK অথেনটিকেশন।
- HPE Aruba Networks: ক্লাউড অথেনটিকেশন এবং ClearPass-এর মাধ্যমে ePSK ইন্টিগ্রেশন।
- Ruckus Wireless: ডাইনামিক PSK (dPSK) লাইফসাইকেল ম্যানেজমেন্ট।
- Juniper Mist: ক্লাউড API-এর মাধ্যমে মাল্টি-PSK পাসফ্রেজ জেনারেশন।
লোকেশন ইনসাইট এবং মার্কেটিং অপ্ট-ইন কীভাবে গেস্ট রিটেনশন বাড়ায় তা জানতে, আমাদের WiFi marketing guide দেখুন।
হোটেল iPSK WiFi সম্পর্কে প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
হোটেল এনভায়রনমেন্ট ডেপ্লয়মেন্টে Identity Pre-Shared Keys সম্পর্কিত প্রযুক্তিগত প্রশ্নের সরাসরি উত্তর।
হোটেল WiFi-এ iPSK কী?
Identity Pre-Shared Key (iPSK) হল একটি ওয়্যারলেস সিকিউরিটি প্রোটোকল যা একটি একক SSID-এ প্রতিটি হোটেলের অতিথি বা রুমের জন্য একটি ইউনিক WPA2/WPA3 পাসফ্রেজ বরাদ্দ করে। এটি অতিথিদের ওয়েব ব্রাউজার captive portals-এর মধ্য দিয়ে যেতে বাধ্য না করেই এন্টারপ্রাইজ ডেটা এনক্রিপশন এবং প্রাইভেট রুম নেটওয়ার্কিং প্রদান করে।
iPSK কীভাবে গেস্ট স্যাটিসফ্যাকশন স্কোর উন্নত করে?
iPSK লগইন টাইমআউট, পুনরায় প্রমাণীকরণের ফর্ম এবং স্মার্ট ডিভাইসে ব্যর্থ সংযোগগুলি দূর করে। অতিথিরা চেক-ইনের সময় একবার সংযুক্ত হন এবং সম্পূর্ণ সম্পত্তি জুড়ে সংযুক্ত থাকেন, যা তাদের বাড়ির WiFi অভিজ্ঞতার সাথে মিলে যায়।
গেস্টরা কি iPSK-এর মাধ্যমে রুমের টিভিতে Chromecast এবং Netflix কন্টেন্ট কাস্ট করতে পারেন?
হ্যাঁ। iPSK একটি Private Area Network (PAN) তৈরি করে যা কোনো গেস্টের স্মার্টফোন বা ট্যাবলেটকে অন্য কোনো ঘরে তাদের ডিভাইস প্রকাশ না করেই, তাদের ঘরের স্মার্ট টিভি বা Chromecast সুরক্ষিতভাবে সনাক্ত করতে এবং স্ট্রিম করতে অনুমতি দেয়।
Purple কীভাবে iPSK ক্রেডেন্সিয়াল ম্যানেজমেন্ট স্বয়ংক্রিয় করে?
Purple সরাসরি Oracle Opera এবং Mews-এর মতো হোটেল Property Management Systems (PMS)-এর সাথে ইন্টিগ্রেট করে। চেক-ইন করার সময় ইউনিক কীগুলি স্বয়ংক্রিয়ভাবে তৈরি হয়, ইমেল/SMS বা কি কার্ড স্লিপের মাধ্যমে পাঠানো হয় এবং চেক-আউটের সময় স্বয়ংক্রিয়ভাবে বাতিল হয়ে যায়।
iPSK ব্যবহারের জন্য কি হোটেলের বিদ্যমান অ্যাক্সেস পয়েন্ট পরিবর্তন করার প্রয়োজন আছে?
না। Purple-এর iPSK সলিউশনটি হার্ডওয়্যার-অ্যাগনস্টিক এবং Cisco Meraki, HPE Aruba, Ruckus Wireless এবং Juniper Mist সহ বিদ্যমান এন্টারপ্রাইজ ওয়্যারলেস ইনফ্রাস্ট্রাকচারের সাথে কাজ করে।
জিরো-ফ্রিকশন iPSK দিয়ে আপনার হোটেলের WiFi রূপান্তর করুন
Purple-এর হসপিটালিটি WiFi প্ল্যাটফর্মের মাধ্যমে captive portal সংক্রান্ত অভিযোগ দূর করুন, PMS চেক-ইন অনবোর্ডিং স্বয়ংক্রিয় করুন এবং রুমে নিরাপদ স্ট্রিমিং প্রদান করুন।
