Interactive network engineering calculator
Walled garden & captive portal architecture architect
Model access point walled garden rules, captive portal redirection protocols, and guest WiFi onboarding friction across enterprise controllers.
Resolves IP addresses dynamically via Meraki cloud proxy and pushes L3/L4 IP tables to APs.
Minimal exposure. Permits only the core portal assets. The OS probe hosts stay out of the allowlist so devices still detect the portal.
Modern iOS, Android 11+, Windows 11, macOS
1,500 concurrent devices
100 (cafe / branch)25,000 (stadium / arena)
Pre-auth allowlist rules
5 ACL entries
1 primary FQDNs, expanded across identity and CDN endpoints. Low memory footprint on AP
Avg onboarding latency
3.5s
Connection speed from association to full IP transit
Friction abandonment risk
4%
~60 visitors drop off before logging in
Peak DNS query load
188 qps
Pre-auth DNS pressure on local gateway
Required pre-authentication domains for One-click terms acceptance
1 primary FQDNs configuredAdd these exact hostnames to your access point walled garden access list. Missing CDN or identity endpoints will cause mobile login sheets to fail or display blank pages.
*.purple.ai
Apple CNA & Android detection note: Never add
captive.apple.com or connectivitycheck.gstatic.com to an allow-all permit rule without redirection. If these probe URLs return HTTP 200 rather than being intercepted, client operating systems assume full internet transit exists and suppress the captive login sheet.Useful? Link to this tool
## এক্সিকিউটিভ সামারি
ওয়াল্ড গার্ডেন লগইন হলো গেস্ট WiFi নেটওয়ার্কে ব্যবহৃত একটি অ্যাক্সেস কন্ট্রোল মেকানিজম, যা ব্যবহারকারী নির্দিষ্ট লগইনের প্রয়োজনীয়তা পূরণ না করা, পরিষেবার শর্তাবলী গ্রহণ না করা বা যোগাযোগের বিবরণ জমা না দেওয়া পর্যন্ত অপ্রমাণিত ডিভাইসগুলোকে একটি সীমাবদ্ধ নেটওয়ার্ক অবস্থার মধ্যে—যাকে প্রায়শই ক্যাপটিভ পোর্টাল বলা হয়—আলাদা করে রাখে।
যদিও ওয়াল্ড গার্ডেন ভেন্যু অপারেটরদের নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল এবং প্রাথমিক ডেটা সংগ্রহের সুবিধা দেয়, তবে ঐতিহ্যবাহী ল্যান্ডিং পেজ পোর্টালগুলো ব্যবহারকারীদের জন্য ঘর্ষণ বা জটিলতা তৈরি করে। যুক্তরাজ্যের হসপিটালিটি সেক্টরে ২০২৩ সালের Ofcom-এর গবেষণা অনুযায়ী, ৬৮% ভিজিটর জটিল গেস্ট WiFi লগইন নিয়ে হতাশার কথা জানিয়েছেন, যার ফলে সংযোগের হার ২৫% কমে গেছে।
এই নির্দেশিকাটি ব্যাখ্যা করে যে কীভাবে ওয়াল্ড গার্ডেন লগইনগুলো DNS এবং HTTP স্তরে কাজ করে, GDPR-এর অধীনে মূল নিরাপত্তা এবং কমপ্লায়েন্সের বিষয়গুলো বিস্তারিতভাবে তুলে ধরে এবং আধুনিক ভেন্যুগুলো কীভাবে জটিল পোর্টাল ফর্ম থেকে নির্বিঘ্ন, পাসওয়ার্ডহীন Passpoint এবং OpenRoaming গেস্ট WiFi অ্যাক্সেসে স্থানান্তরিত হচ্ছে তা দেখায়।
## ওয়াল্ড গার্ডেন লগইন কী?
ওয়াল্ড গার্ডেন লগইন হলো একটি সীমাবদ্ধ নেটওয়ার্ক পরিবেশ যা ইন্টারনেটে অ্যাক্সেস করার চেষ্টা করা গেস্ট ডিভাইসগুলোকে বাধা দেয়। অথেন্টিকেশন বা প্রমাণীকরণের আগে, নেটওয়ার্ক কন্ট্রোলার আউটবাউন্ড IP ট্রাফিক ব্লক করে এবং সমস্ত ওয়েব ব্রাউজার রিকোয়েস্টকে একটি নির্দিষ্ট ল্যান্ডিং পেজে রিডাইরেক্ট করে।
নেটওয়ার্ক আর্কিটেকচারে, "ওয়াল্ড গার্ডেন" বলতে নির্দিষ্ট IP অ্যাড্রেস, ডোমেন নাম এবং ওয়েব রিসোর্সগুলোকে বোঝায় যা একজন অপ্রমাণিত ব্যবহারকারীকে প্রমাণীকরণ সম্পন্ন করার আগে অ্যাক্সেস করার অনুমতি দেওয়া হয়। উদাহরণস্বরূপ, একটি হোটেলের গেস্ট WiFi নেটওয়ার্ক হোটেলের পেমেন্ট গেটওয়ে বা সোশ্যাল অথেন্টিকেশন এন্ডপয়েন্টগুলোতে অ্যাক্সেসের অনুমতি দিতে পারে, যেখানে সাধারণ ইন্টারনেট অ্যাক্সেস ব্লক করে রাখা হয়।
### ক্যাপটিভ পোর্টাল রিডাইরেকশনের মূল উপাদানসমূহ
1. **DNS রিডাইরেকশন:** যখন কোনো অপ্রমাণিত ডিভাইস একটি বাহ্যিক ওয়েবসাইটের URL লোড করার চেষ্টা করে, তখন স্থানীয় DNS সার্ভার সেই রিকোয়েস্টটিকে ক্যাপটিভ পোর্টাল ওয়েব সার্ভার IP-তে রিডাইরেক্ট করে।
2. **HTTP/HTTPS ইন্টারসেপশন:** অ্যাক্সেস পয়েন্ট বা নেটওয়ার্ক গেটওয়ে ৮০ এবং ৪৪৩ পোর্টের ওয়েব ট্রাফিককে বাধা দেয় এবং লগইন পেজের URL-এ একটি HTTP 302 রিডাইরেক্ট পাঠায়।
3. **ওয়াল্ড গার্ডেন অ্যালাউ-লিস্ট (ACL):** গেটওয়েতে থাকা এক সেট অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) যা ব্যবহারকারীর সম্পূর্ণ প্রমাণীকরণের আগে অনুমোদিত বাহ্যিক ডোমেনগুলোতে (যেমন OAuth প্রদানকারী বা ক্রেডিট কার্ড প্রসেসিং সার্ভার) ট্রাফিক যাওয়ার অনুমতি দেয়।
4. **সেশন MAC বাইন্ডিং:** প্রমাণীকরণ সফল হলে, গেটওয়ে ডিভাইসের MAC অ্যাড্রেসটিকে একটি সক্রিয় সেশন টাইমারের সাথে যুক্ত করে এবং সম্পূর্ণ ইন্টারনেট অ্যাক্সেস প্রদান করে।
## ওয়াল্ড গার্ডেন লগইন বনাম পাসওয়ার্ডহীন গেস্ট অ্যাক্সেস
ঐতিহ্যবাহী ওয়াল্ড গার্ডেনের সাথে আধুনিক পাসওয়ার্ডহীন WiFi স্ট্যান্ডার্ডগুলোর তুলনা কীভাবে করা হয় তা বোঝা ভেন্যু অপারেটরদের সঠিক গেস্ট অ্যাক্সেস আর্কিটেকচার নির্বাচন করতে সাহায্য করে।
| বৈশিষ্ট্য ও সক্ষমতা | লেগ্যাসি ওয়াল্ড গার্ডেন পোর্টাল | সোশ্যাল অথেন্টিকেশন ক্যাপটিভ পোর্টাল | Passpoint / OpenRoaming |
| :--- | :--- | :--- | :--- |
| **প্রমাণীকরণ পদ্ধতি** | ফর্ম পূরণ (ইমেল/নাম) | OAuth 2.0 (Google/Facebook) | WPA3-Enterprise / Hotspot 2.0 |
| **ব্যবহারকারীর সংযোগের জটিলতা** | উচ্চ (ম্যানুয়ালি এন্ট্রি করতে হয়) | মাঝারি (লগইন প্রম্পটের প্রয়োজন হয়) | শূন্য (ব্যাকগ্রাউন্ডে স্বয়ংক্রিয়ভাবে সংযুক্ত হয়) |
| **এয়ারস্পেস এনক্রিপশন** | উন্মুক্ত / আনএনক্রিপ্টেড (OWE ঐচ্ছিক) | উন্মুক্ত / আনএনক্রিপ্টেড (OWE ঐচ্ছিক) | Enterprise WPA2/WPA3 AES এনক্রিপশন |
| **পুনরায় আসা ভিজিটরদের অভিজ্ঞতা** | পুনরায় প্রমাণীকরণের প্রয়োজন হয় | কুকি-ভিত্তিক সেশন অটো-পাস | তাত্ক্ষণিক স্বয়ংক্রিয় হ্যান্ডশেক |
| **ডেটা সংগ্রহের সক্ষমতা** | ফার্স্ট-পার্টি মার্কেটিং প্রোফাইল | সোশ্যাল প্রোফাইল মেটাডেটা | যাচাইকৃত ডিভাইসের পরিচয় ও অ্যানালিটিক্স |
| **প্রাথমিক ব্যবহারের ক্ষেত্র** | রিটেইল, রেস্তোরাঁ, ইভেন্ট | হসপিটালিটি, ভেন্যু | এয়ারপোর্ট, স্টেডিয়াম, এন্টারপ্রাইজ |
ক্যাপটিভ পোর্টাল আর্কিটেকচার বেছে নেওয়ার বিষয়ে বিস্তারিত নির্দেশনার জন্য, আমাদের [ক্যাপটিভ পোর্টাল গাইড](/captive-portal-guide) এবং [গেস্ট WiFi গাইড](/guest-wifi-guide) দেখুন।
## ঐতিহ্যবাহী ক্যাপটিভ পোর্টাল লগইনের লুকানো খরচ
যদিও ওয়াল্ড গার্ডেন লগইন অপারেটরদের নেটওয়ার্ক ব্যবহার পরিচালনা করার অনুমতি দেয়, তবে এর ঐতিহ্যবাহী বা লেগ্যাসি বাস্তবায়নগুলো লুকানো পরিচালন খরচ এবং নিরাপত্তার ঝুঁকি তৈরি করে।
### উচ্চ লগইন পরিত্যাগের হার
জটিল ফর্ম ফিল্ড, বাধ্যতামূলক সমীক্ষা বা ধীরগতির পেজ রিডাইরেকশন জটিলতা তৈরি করে। ভিজিটররা যখন জটিল লগইন স্ক্রিনের সম্মুখীন হন, তখন অনেকেই ভেন্যুর WiFi থেকে বিচ্ছিন্ন হয়ে যান এবং সেলুলার ডেটার ওপর নির্ভর করেন। এই পরিত্যাগের ফলে অপারেটররা মূল্যবান ফুটফল অ্যানালিটিক্স এবং মার্কেটিং অপ্ট-ইন থেকে বঞ্চিত হন।
### নিরাপত্তা এবং গোপনীয়তার ঝুঁকি
ঐতিহ্যবাহী ক্যাপটিভ পোর্টালগুলো উন্মুক্ত, আনএনক্রিপ্টেড ওয়্যারলেস নেটওয়ার্কে কাজ করে। আনএনক্রিপ্টেড HTTP লগইন ফর্মগুলো স্থানীয় আড়িপাতা (eavesdropping) এবং ম্যান-ইন-দ্য-মিডল আক্রমণের কাছে ক্রেডেনশিয়াল প্রকাশ করে দেয়। তা ছাড়া, ডেটা সুরক্ষিতভাবে প্রসেস করা না হলে আনএনক্রিপ্টেড ওয়েব ফর্মের মাধ্যমে ব্যক্তিগত ডেটা সংগ্রহ করা GDPR কমপ্লায়েন্সের ঝুঁকি বাড়িয়ে দেয়।
### ভেন্যুর IT রিসোর্সের ওপর পরিচালনগত চাপ
ব্রাউজার সার্টিফিকেট সতর্কতা, iOS এবং Android ডিভাইসে MAC অ্যাড্রেস র্যান্ডমাইজেশন সমস্যা বা পপ-আপ ব্লকার দ্বন্দ্বের কারণে লেগ্যাসি পোর্টাল সেটআপগুলো প্রায়শই হোটেলের ফ্রন্ট ডেস্ক বা IT হেল্পডেস্কের জন্য সাপোর্ট টিকিট তৈরি করে।
## কীভাবে আধুনিক ভেন্যুগুলো ওয়াল্ড গার্ডেনের জটিলতা দূর করছে
দূরদর্শী ভেন্যুগুলো নির্বিঘ্ন এবং নিরাপদ গেস্ট কানেক্টিভিটি প্রদানের জন্য লেগ্যাসি পোর্টাল পেজের বাইরে চলে যাচ্ছে।
### ১-ক্লিক পাসওয়ার্ডহীন গেস্ট অ্যাক্সেস
Purple-এর মতো আধুনিক ক্যাপটিভ পোর্টাল প্ল্যাটফর্মগুলো প্রমাণীকরণকে একটি মাত্র ট্যাপে সহজতর করে। অতিথিরা তাৎক্ষণিকভাবে শর্তাবলী গ্রহণ করেন বা তাদের প্রোফাইল যাচাই করেন, যা সম্পূর্ণ গোপনীয়তা কমপ্লায়েন্স নিশ্চিত করার পাশাপাশি সংযোগের সময়কে তিন সেকেন্ডের নিচে নামিয়ে আনে।
### Passpoint এবং OpenRoaming ইন্টিগ্রেশন
WiFi Alliance Passpoint (Hotspot 2.0) এবং OpenRoaming স্ট্যান্ডার্ডগুলো বাস্তবায়নের মাধ্যমে, ভেন্যুগুলো গেস্ট ডিভাইসগুলোকে নিরাপদ ডিজিটাল সার্টিফিকেট ব্যবহার করে স্বয়ংক্রিয়ভাবে প্রমাণীকরণের অনুমতি দেয়। একবার একজন ভিজিটর প্রাথমিক অনবোর্ডিং সম্পন্ন করলে, তাদের ডিভাইস আর কোনো লগইন স্ক্রিন না দেখিয়েই বিশ্বজুড়ে অংশগ্রহণকারী স্থানগুলোতে নির্বিঘ্নে সংযুক্ত হয়।
### স্বয়ংক্রিয় CRM এবং লোকেশন অ্যানালিটিক্স
গেস্ট WiFi-কে এন্টারপ্রাইজ CRM প্ল্যাটফর্মের সাথে একীভূত করার মাধ্যমে ভেন্যুগুলো জনসংখ্যাগত ডেটা, ভিজিটের ফ্রিকোয়েন্সি এবং অবস্থানের সময় (dwell times) স্বয়ংক্রিয়ভাবে মার্কেটিং ওয়ার্কফ্লোতে সিঙ্ক করতে পারে। ভেন্যু অ্যানালিটিক্স কীভাবে গেস্ট রিটেনশন বাড়ায় তা জানতে আমাদের [WiFi মার্কেটিং গাইড](/wifi-marketing-guide) দেখুন।
## ভেন্যু IT টিমের জন্য ধাপে ধাপে বাস্তবায়নের নির্দেশিকা
একটি পুরানো ওয়াল্ড গার্ডেন থেকে আধুনিক গেস্ট WiFi আর্কিটেকচারে স্থানান্তরিত হওয়ার জন্য সুপরিকল্পিত নেটওয়ার্ক পরিকল্পনার প্রয়োজন।
1. **কন্ট্রোলারের সক্ষমতা অডিট করুন:** আপনার ওয়্যারলেস ল্যান কন্ট্রোলার (WLC) বা ক্লাউড অ্যাক্সেস পয়েন্টগুলো Passpoint (IEEE 802.11u), RADIUS অ্যাকাউন্টিং এবং OWE (Opportunistic Wireless Encryption) সমর্থন করে কিনা তা যাচাই করুন।
2. **ওয়াল্ড গার্ডেন ACL কনফিগার করুন:** পোর্টাল রেন্ডারিংয়ের জন্য প্রয়োজনীয় প্রয়োজনীয় বাহ্যিক API, পেমেন্ট গেটওয়ে এবং কনটেন্ট ডেলিভারি নেটওয়ার্কের (CDN) জন্য সুনির্দিষ্ট ডোমেন অ্যালাউ-লিস্ট নির্ধারণ করুন।
3. **আইসোলেটেড গেস্ট VLAN বাস্তবায়ন করুন:** পিয়ার-টু-পিয়ার ডিভাইস প্রোবিং প্রতিরোধ করতে ক্লায়েন্ট আইসোলেশন সক্ষম করে ডেডিকেটেড VLAN-এর মাধ্যমে গেস্ট ট্রাফিক রাউট করুন।
4. **আইডেন্টিটি-ফার্স্ট প্রমাণীকরণ স্থাপন করুন:** এন্টারপ্রাইজ-গ্রেড 802.1X সার্টিফিকেট প্রমাণীকরণের জন্য অ্যাক্সেস পয়েন্টগুলোকে ক্লাউড RADIUS ইনফ্রাস্ট্রাকচারের সাথে সংযুক্ত করুন। আর্কিটেকচার ব্লুপ্রিন্টের জন্য আমাদের [এন্টারপ্রাইজ WiFi সিকিউরিটি গাইড](/enterprise-wifi-security-guide) পড়ুন।
5. **মার্কেটিং ইন্টিগ্রেশন সংযুক্ত করুন:** ফলো-আপ যোগাযোগ স্বয়ংক্রিয় করতে ক্যাপটিভ পোর্টাল ডেটা সংগ্রহকে সরাসরি HubSpot বা Salesforce-এর মতো CRM টুলের সাথে লিঙ্ক করুন।
## ওয়াল্ড গার্ডেন লগইন সম্পর্কে প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
### ওয়াল্ড গার্ডেন লগইন কী?
ওয়াল্ড গার্ডেন লগইন হলো একটি ক্যাপটিভ পোর্টাল সেটআপ যা ব্যবহারকারী প্রমাণীকরণ সম্পন্ন না করা বা শর্তাবলীতে সম্মত না হওয়া পর্যন্ত তাদের ইন্টারনেট অ্যাক্সেসকে একটি নির্দিষ্ট ল্যান্ডিং পেজ বা অনুমোদিত ওয়েবসাইটের সেটের মধ্যে সীমাবদ্ধ রাখে।
### কেন একটি ডোমেনকে ওয়াল্ড গার্ডেন অ্যালাউ-লিস্টে যুক্ত করা হয়?
ডোমেনগুলোকে একটি ওয়াল্ড গার্ডেন অ্যাক্সেস কন্ট্রোল লিস্টে (ACL) যুক্ত করা হয় যাতে অপ্রমাণিত ব্যবহারকারীরা সম্পূর্ণ ইন্টারনেট অ্যাক্সেস পাওয়ার আগে প্রয়োজনীয় বাহ্যিক অ্যাসেট—যেমন CSS ফাইল, লোগো, পরিষেবার শর্তাবলীর পেজ বা OAuth লগইন API—লোড করতে পারে।
### ঐতিহ্যবাহী ওয়াল্ড গার্ডেন লগইনগুলো কি নিরাপদ?
উন্মুক্ত, আনএনক্রিপ্টেড WiFi নেটওয়ার্কে চলমান লেগ্যাসি ওয়াল্ড গার্ডেনগুলো নিরাপত্তার ঝুঁকি বহন করে, যার মধ্যে রয়েছে আনএনক্রিপ্টেড ডেটা ট্রান্সমিশন এবং রোগ (rogue) অ্যাক্সেস পয়েন্ট স্পুফিংয়ের ঝুঁকি। আধুনিক বাস্তবায়নগুলো সংযোগ সুরক্ষিত করতে Opportunistic Wireless Encryption (OWE) বা WPA3-Enterprise ব্যবহার করে।
### Passpoint কীভাবে ঐতিহ্যবাহী ক্যাপটিভ পোর্টালকে প্রতিস্থাপন করে?
Passpoint (Hotspot 2.0) ব্যাকগ্রাউন্ডে ডিভাইসগুলোকে স্বয়ংক্রিয়ভাবে প্রমাণীকরণ করতে এন্টারপ্রাইজ WPA2/WPA3 এনক্রিপশন এবং ডিজিটাল সার্টিফিকেট ব্যবহার করে, যা ম্যানুয়াল ওয়েব ব্রাউজার পোর্টাল লগইনের প্রয়োজনীয়তা দূর করে।
## Purple-এর মাধ্যমে আপনার ভেন্যুর গেস্ট WiFi-কে রূপান্তর করুন
আপনার গেস্ট অ্যাক্সেস আর্কিটেকচার আপগ্রেড করা সাধারণ WiFi-কে একটি নিরাপদ, উচ্চ-ক্ষমতাসম্পন্ন এনগেজমেন্ট চ্যানেলে পরিণত করে। Purple বিশ্বব্যাপী এন্টারপ্রাইজ ভেন্যুগুলোর জন্য ক্লাউড RADIUS প্রমাণীকরণ, কাস্টম ক্যাপটিভ পোর্টাল ডিজাইন এবং রিয়েল-টাইম লোকেশন অ্যানালিটিক্স প্রদান করে।
Purple কীভাবে আপনার গেস্ট WiFi ইনফ্রাস্ট্রাকচারকে উন্নত করতে পারে তা জানতে, আমাদের [ক্যাপটিভ পোর্টাল সলিউশন](/captive-portal) অন্বেষণ করুন বা [একজন WiFi বিশেষজ্ঞের সাথে কথা বলুন](/speak-to-an-expert)।
