> [!NOTE]
> **মূল কথা: এক নজরে WBA
OpenRoaming**
> - **ঝামেলাহীন সংযোগ**: WBA OpenRoaming মোবাইল ব্যবহারকারীদের কোনো স্প্ল্যাশ পেজ বা ম্যানুয়াল পাসওয়ার্ড ছাড়াই অংশগ্রহণকারী এন্টারপ্রাইজ WiFi নেটওয়ার্কগুলোতে স্বয়ংক্রিয়ভাবে যুক্ত হতে দেয়।
> - **এন্টারপ্রাইজ নিরাপত্তা**: এটি
Passpoint (Hotspot 2.0) এবং IEEE
802.1X WPA3-Enterprise প্রোটোকলের উপর ভিত্তি করে তৈরি, যা সমস্ত ওয়্যারলেস ট্রাফিককে এন্ড-টু-এন্ড এনক্রিপ্ট করে।
> - **ক্যারিয়ার অফলোড এবং অ্যানালিটিক্স**: এটি ভেন্যুগুলোকে সেলুলার ট্রাফিক অফলোড করতে, নেটওয়ার্কের ভিড় কমাতে এবং ৮০,০০০+ লাইভ ভেন্যু জুড়ে যাচাইকৃত ফুটফল অ্যানালিটিক্স ক্যাপচার করতে সাহায্য করে।
> - **যেকোনো হার্ডওয়্যারে চলে**: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং Ubiquiti UniFi-এর বিদ্যমান এন্টারপ্রাইজ অ্যাক্সেস পয়েন্টগুলোর সাথে সরাসরি সংহত হয়।
OpenRoaming হলো একটি গ্লোবাল ওয়্যারলেস রোমিং স্ট্যান্ডার্ড যা Wireless Broadband Alliance (WBA) দ্বারা পরিচালিত হয়। এটি ব্যবহারকারীদের পাসওয়ার্ড ইনপুট করা বা
Captive Portal ওয়েব ফর্ম পূরণ করার প্রয়োজন ছাড়াই মোবাইল ডিভাইসগুলোকে স্বয়ংক্রিয়ভাবে এন্টারপ্রাইজ WiFi নেটওয়ার্ক সনাক্ত, প্রমাণীকরণ এবং সংযোগ করতে দেয়।
RadSec ফেডারেটেড প্রমাণীকরণের সাথে Passpoint (Hotspot 2.0) প্রযুক্তির সমন্বয় ঘটিয়ে, OpenRoaming পাবলিক এবং বাণিজ্যিক WiFi-কে সেলুলার রোমিংয়ের মতো একটি নির্বিঘ্ন সেবায় রূপান্তরিত করে।
## WBA OpenRoaming বনাম Passpoint বনাম ঐতিহ্যগত captive portal
গেস্ট WiFi সংযোগের পদ্ধতিগুলোর মধ্যে পার্থক্য বোঝা আইটি এবং ভেন্যু ম্যানেজারদের সঠিক অনবোর্ডিং কৌশল বেছে নিতে সাহায্য করে।
| বৈশিষ্ট্য | WBA OpenRoaming | Passpoint (Hotspot 2.0) | ঐতিহ্যগত Captive Portal |
| :--- | :--- | :--- | :--- |
| **প্রমাণীকরণ প্রোটোকল** | ফেডারেটেড WPA3-Enterprise (802.1X) | IEEE 802.11u / 802.1X | ওয়েব ফর্ম / এনক্রিপ্ট না করা PSK |
| **ব্যবহারকারীর অনবোর্ডিং ঝামেলা** | তাৎক্ষণিক (শূন্য ক্লিক) | এককালীন প্রোফাইল ইনস্টলেশন | প্রতিবার পরিদর্শনে ম্যানুয়াল ফর্ম পূরণ |
| **ওয়্যারলেস এনক্রিপশন** | এন্ড-টু-এন্ড WPA2/3-Enterprise | এন্ড-টু-এন্ড WPA2/3-Enterprise | প্রায়ই ওপেন / এনক্রিপ্ট না করা HTTP |
| **ক্রস-ভেন্যু রোমিং** | ভেন্যু জুড়ে গ্লোবাল ফেডারেশন | ভেন্যু-নির্দিষ্ট বা ডোমেন-নির্দিষ্ট | কোনো রোমিং সহায়তা নেই |
| **পরিচয় যাচাইকরণ** | ক্রিপ্টোগ্রাফিকভাবে যাচাইকৃত IdP | সার্টিফিকেট / SIM ক্রেডেনশিয়াল | স্ব-ঘোষিত ইমেল বা ফর্ম |
| **ইভিল টুইন আক্রমণ থেকে সুরক্ষা** | অন্তর্নির্মিত পরিচয় যাচাইকরণ | অন্তর্নির্মিত পরিচয় যাচাইকরণ | কোনোটিই নেই (স্পুফিংয়ের ঝুঁকিতে থাকে) |
## OpenRoaming কীভাবে কাজ করে: প্রযুক্তিগত কর্মপ্রবাহ
OpenRoaming একটি ফেডারেটেড RADIUS আর্কিটেকচারের মাধ্যমে WiFi অ্যাক্সেস পয়েন্ট এবং আইডেন্টিটি প্রোভাইডারদের (IdPs) মধ্যে একটি নিরাপদ সেতু স্থাপন করে।
১. **বিকন আবিষ্কার**: অ্যাক্সেস পয়েন্টগুলো WBA নেটওয়ার্ক অ্যাক্সেস আইডেন্টিফায়ার (NAI) রিয়েলম তথ্য ধারণকারী 802.11u / Passpoint ক্যাপাবিলিটি ফ্রেম ব্রডকাস্ট করে।
২. **ক্রেডেনশিয়াল ম্যাচিং**: যখন কোনো স্মার্টফোন বা ল্যাপটপ সীমার মধ্যে আসে, তখন তার অপারেটিং সিস্টেম সংরক্ষিত ক্রেডেনশিয়াল (যেমন একটি SIM কার্ড, ক্লাউড আইডেন্টিটি প্রোফাইল, বা Google/Microsoft আইডি) পরীক্ষা করে।
৩. **RadSec প্রমাণীকরণ**: অ্যাক্সেস পয়েন্টটি TLS-এনক্রিপ্ট করা RADIUS (RadSec) এর মাধ্যমে ম্যাচিং আইডেন্টিটি প্রোভাইডারের কাছে একটি
EAP-TLS বা EAP-TTLS প্রমাণীকরণ অনুরোধ পাঠায়।
4. **এনক্রিপ্টেড সেশন কি বিনিময়**: সফলভাবে পরিচয় নিশ্চিত হওয়ার পর, অ্যাক্সেস পয়েন্ট ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্টের মধ্যে সমস্ত এয়ারবোর্ন ডেটা ফ্রেম এনক্রিপ্ট করতে অনন্য পেয়ারওয়াইজ মাস্টার কি (PMK) ইস্যু করে।
## OpenRoaming স্থাপনের মাধ্যমে এন্টারপ্রাইজ ভেন্যুগুলির সুবিধা
শপিং সেন্টার, পরিবহন হাব, স্টেডিয়াম এবং বিশ্ববিদ্যালয় ক্যাম্পাস সহ উচ্চ-জনসমাগমপূর্ণ ভেন্যুগুলির জন্য - OpenRoaming মূল অপারেশনাল এবং মার্কেটিং চ্যালেঞ্জগুলির সমাধান করে।
### ১. গেস্ট অনবোর্ডিং ড্রপ-অফ দূর করা
দর্শনার্থীরা যখন ধীর গতির ফর্ম লোড বা বাধ্যতামূলক ফিল্ডের সম্মুখীন হয়, তখন ঐতিহ্যবাহী Captive Portal-এ ড্রপ-অফ রেট দেখা যায়। OpenRoaming যোগ্য দর্শনার্থীদের ভবনে প্রবেশ করার মুহূর্তেই স্বয়ংক্রিয়ভাবে সংযুক্ত করে।
### ২. হাই-ফিডেলিটি লোকেশন অ্যানালিটিক্স এবং ফুটফল ট্র্যাকিং
OpenRoaming ভেন্যুগুলিকে যাচাইবিহীন ফর্ম এন্ট্রির উপর নির্ভর না করেই ডওয়েল টাইম, পুনরাবৃত্তি ভিজিটের হার এবং ক্রস-ভেন্যু মুভমেন্ট প্যাটার্ন ট্র্যাক করতে সক্ষম করে। Purple নেটওয়ার্ক জুড়ে ২৯ বিলিয়নেরও বেশি ডেটা পয়েন্ট প্রসেস করার মাধ্যমে, ভেন্যুগুলি সঠিক অপারেশনাল ইন্টেলিজেন্স লাভ করে।
### ৩. ঘন ভিড়ের জন্য সেলুলার অফলোডিং
স্টেডিয়াম বা বিমানবন্দর টার্মিনালের মতো বড় ভেন্যুগুলিতে, সেলুলার টাওয়ারগুলি মারাত্মক কনজেশনের সম্মুখীন হয়। OpenRoaming মোবাইল ক্যারিয়ারদের ব্যবহারকারীর সেশন ব্যাহত না করে স্থানীয় উচ্চ-ক্ষমতাসম্পন্ন এন্টারপ্রাইজ WiFi নেটওয়ার্কে ডেটা ট্রাফিক অফলোড করতে সক্ষম করে।
> [!TIP]
> **আপনার বিদ্যমান WiFi অবকাঠামোতে OpenRoaming স্থাপন করুন**
> Purple এন্টারপ্রাইজ ভেন্যুগুলিকে কোনো শারীরিক আপগ্রেড ছাড়াই Cisco Meraki, HPE Aruba, Ruckus, এবং Juniper Mist হার্ডওয়্যার জুড়ে WBA OpenRoaming এবং Passpoint প্রোফাইল চালু করতে সক্ষম করে।
> [একজন WiFi নিরাপত্তা বিশেষজ্ঞের সাথে কথা বলুন](https://www.purple.ai/speak-to-an-expert) অথবা আমাদের [Guest WiFi Guide](/guest-wifi-guide) এক্সপ্লোর করুন।
## WBA OpenRoaming স্থাপনের জন্য প্রযুক্তিগত প্রয়োজনীয়তা
এন্টারপ্রাইজ ভেন্যু জুড়ে OpenRoaming স্থাপনের জন্য চারটি মূল উপাদান প্রয়োজন:
* **Passpoint-সামঞ্জস্যপূর্ণ অ্যাক্সেস পয়েন্ট**: IEEE 802.11u এবং Passpoint রিলিজ ২ বা ৩ সমর্থনকারী এন্টারপ্রাইজ হার্ডওয়্যার।
* **RadSec RADIUS গেটওয়ে**: একটি ক্লাউড RADIUS পরিষেবা যা WBA RadSec হাবগুলিতে প্রমাণীকরণ অনুরোধগুলি প্রক্সি করতে সক্ষম। Purple ৯৯.৯৯৯% আপটাইম সহ ক্লাউড-পরিচালিত
RADIUS-as-a-Service প্রদান করে।
* **আইডেন্টিটি প্রোভাইডার ফেডারেশন**: স্বীকৃত পরিচয় প্রদানকারী, ক্যারিয়ার SIM ডেটাবেস, বা কাস্টম ভেন্যু প্রোফাইল ডিস্ট্রিবিউটরদের সাথে ইন্টিগ্রেশন।
* **নেটওয়ার্ক সেগমেন্টেশন**: আইসোলেটেড VLAN রাউটিং যা নিশ্চিত করে যে গেস্ট ট্রাফিক অভ্যন্তরীণ কর্পোরেট নেটওয়ার্ক থেকে সম্পূর্ণ আলাদা থাকে।
## Passpoint এবং OpenRoaming: তারা কীভাবে একসাথে কাজ করে
যদিও Passpoint এবং OpenRoaming-এর মতো শব্দগুলি প্রায়শই একে অপরের পরিপূরক হিসেবে ব্যবহৃত হয়, তারা সংযোগ স্ট্যাকের পৃথক স্তরের প্রতিনিধিত্ব করে:
* **Passpoint (Hotspot 2.0)** হলো WiFi Alliance দ্বারা তৈরি প্রযুক্তিগত স্ট্যান্ডার্ড যা ডিভাইস-স্তরের স্বয়ংক্রিয় আবিষ্কার এবং 802.1X এনক্রিপশন সক্ষম করে।
* **OpenRoaming** হলো WBA দ্বারা তৈরি গ্লোবাল পলিসি এবং অথেনটিকেশন ফেডারেশন যা Passpoint-সক্ষম ডিভাইসগুলিকে বিভিন্ন ভেন্যু নেটওয়ার্ক জুড়ে প্রমাণীকরণ করতে দেয়।
পাসওয়ার্ডবিহীন আইডেন্টিটি অথেন্টিকেশন বাস্তবায়নের বিষয়ে আরও জানতে, আমাদের বিস্তারিত [
Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) এবং [WiFi Marketing Guide](/wifi-marketing-guide) পড়ুন।
## OpenRoaming সম্পর্কে সচরাচর জিজ্ঞাসিত প্রশ্নাবলী
### WBA OpenRoaming কী?
WBA OpenRoaming হলো একটি বিশ্বব্যাপী ওয়্যারলেস রোমিং ফেডারেশন যা Wireless Broadband Alliance দ্বারা প্রতিষ্ঠিত হয়েছে। এটি ব্যবহারকারীদের কোনো পাসওয়ার্ড বা স্প্ল্যাশ পেজ ছাড়াই বিশ্বব্যাপী অংশগ্রহণকারী স্থানগুলোতে WiFi নেটওয়ার্কের সাথে স্বয়ংক্রিয়ভাবে এবং সুরক্ষিতভাবে সংযোগ করতে দেয়।
### পাবলিক WiFi নেটওয়ার্কের জন্য কি OpenRoaming নিরাপদ?
হ্যাঁ। OpenRoaming-এ WPA3-Enterprise এবং
WPA2-Enterprise 802.1X এনক্রিপশন ব্যবহার করা হয়। প্রতিটি সংযোগ আইডেন্টিটি প্রোভাইডারের মাধ্যমে অথেন্টিকেট করা হয় এবং ওভার-দি-এয়ার এনক্রিপ্ট করা থাকে, যা ক্লায়েন্ট ডিভাইসগুলোকে ইভসড্রপিং এবং ইভিল টুইন অ্যাক্সেস পয়েন্ট থেকে রক্ষা করে।
### OpenRoaming এবং একটি Captive Portal-এর মধ্যে পার্থক্য কী?
একটি Captive Portal-এর জন্য ব্যবহারকারীদের ম্যানুয়ালি একটি SSID নির্বাচন করতে, একটি ব্রাউজার উইন্ডো খুলতে এবং বিবরণ জমা দিতে বা শর্তাবলী স্বীকার করতে হয়। OpenRoaming এনক্রিপ্ট করা সার্টিফিকেট বা SIM ক্রিডেনশিয়াল ব্যবহার করে ব্যাকগ্রাউন্ডে ডিভাইসটিকে স্বয়ংক্রিয়ভাবে অথেন্টিকেট করে।
### OpenRoaming সাপোর্ট করার জন্য ভেন্যুগুলোর কি হার্ডওয়্যার আপগ্রেড প্রয়োজন?
Cisco Meraki, HPE Aruba, Ruckus, এবং Juniper Mist-এর মতো ভেন্ডরদের অধিকাংশ আধুনিক এন্টারপ্রাইজ অ্যাক্সেস পয়েন্ট কোনো নতুন হার্ডওয়্যার ছাড়াই ফার্মওয়্যার কনফিগারেশনের মাধ্যমে Passpoint এবং OpenRoaming সাপোর্ট করে।
---
### আপনার গেস্ট WiFi অভিজ্ঞতা আপগ্রেড করতে প্রস্তুত?
Purple এন্টারপ্রাইজ ভেন্যুগুলোকে অনায়াসে OpenRoaming, Passpoint এবং সুরক্ষিত গেস্ট অ্যানালিটিক্স স্থাপন করতে সাহায্য করে। [আজই আমাদের টিমের সাথে একটি ডেমো বুক করুন](https://www.purple.ai/book-a-demo) অথবা আমাদের [
Captive Portal Guide](/captive-portal-guide) পড়ুন।