কারিগরি WiFi নির্দেশিকা
গেস্ট WiFi, অ্যানালিটিক্স, Captive Portal এবং ভেন্যু প্রযুক্তির উপর গভীর, বিশেষজ্ঞ-চালিত কারিগরি নির্দেশিকা।
449 guides
নেটওয়ার্ক টপোলজি ম্যাপিং গাইড: CDP, LLDP এবং MTR থেকে একটি লাইভ ডিভাইস ম্যাপ তৈরি করা
আপনি CDP এবং LLDP নেবার টেবিল, MTR পাথ হপস এবং একটি LAN সাবনেট সুইপ মার্জ করে সর্বদা আপ-টু-ডেট থাকে এমন একটি নেটওয়ার্ক ম্যাপ তৈরি করতে সক্ষম হবেন। এরপর আপনি নির্ভুলতার জন্য ম্যাপটি পরীক্ষা করতে পারেন, সাধারণ ডিসকভারি ত্রুটিগুলি সমাধান করতে পারেন এবং একটি ফ্রি, পেইড নাকি ডিসকভারি-চালিত ম্যাপার আপনার এস্টেটের জন্য উপযুক্ত তা নির্ধারণ করতে পারেন।
নেটওয়ার্ক ডিভাইস ম্যানেজমেন্ট নির্দেশিকা: একটি সম্পূর্ণ NMS ছাড়াই SNMP, TFTP, এবং syslog
আপনি একটি ম্যানেজমেন্ট হোস্ট থেকে রান করা SNMP পোলিং, TFTP কনফিগ ব্যাকআপ এবং একটি syslog ও ট্র্যাপ রিসিভারের সাহায্যে একটি ছোট সুইচ এবং রাউটার এস্টেট পরিচালনা করতে পারবেন। আপনি এটিও সিদ্ধান্ত নিতে পারবেন যে কখন এই হালকা সেটআপটি যথেষ্ট এবং কখন ক্রমাগত মনিটরিং, ট্রেন্ড হিস্ট্রি বা মাল্টি-সাইট স্কেলের জন্য একটি সম্পূর্ণ NMS প্রয়োজন।
স্টাফ WiFi কীভাবে আপনাকে ISO/IEC 27001 মেনে চলতে সাহায্য করে: আপনার ওয়্যারলেস নেটওয়ার্কে Annex A কন্ট্রোলস ম্যাপিং
আপনি সিদ্ধান্ত নিতে সক্ষম হবেন যে আপনার স্টাফ WiFi ১২টি ISO/IEC 27001:2022 Annex A কন্ট্রোলস (A.5.15, A.8.5 এবং A.8.22 সহ) প্রমাণ করতে পারে কিনা। আপনি একটি শেয়ার্ড WPA2-PSK কী-কে IEEE 802.1X এবং ডাইনামিক VLANs দ্বারা প্রতিস্থাপন করতেও সক্ষম হবেন। সবশেষে, আপনি RADIUS লগ, সেগ্রিগেশন টেস্ট এবং সাপ্লায়ার রেকর্ড সংগ্রহ করতে পারবেন যা একজন অডিটর স্টেজ ২-এ গ্রহণ করেন।
Guest WiFi ROI: গণনা পদ্ধতি এবং ভেন্যু বেঞ্চমার্ক
আপনি এমন একটি guest WiFi ROI মডেল তৈরি করতে সক্ষম হবেন যা আপনার ফাইন্যান্স ডিরেক্টর সহজেই অনুমোদন করবেন - রাজস্ব এবং অ্যাট্রিবিউশনের পরিবর্তে গ্রস মার্জিন এবং হোল্ডআউট গ্রুপ ব্যবহার করে। চারটি ভ্যালু স্ট্রিম গণনা করুন, লিফট অনুমান অর্ধেক করে সেগুলিকে স্ট্রেস-টেস্ট করুন এবং দ্বিতীয় বছরের বাজেট অনুরোধ করার আগে প্রথম বছরের প্রতিটি অনুমানকে আপনার নিজস্ব ৯০ দিনের বেসলাইন দিয়ে প্রতিস্থাপন করুন।
Cyber Essentials এবং স্টাফ WiFi: আপনার ওয়্যারলেস নেটওয়ার্কে পাঁচটি কন্ট্রোল পাস করা
আপনি Cyber Essentials-এর পাঁচটি কন্ট্রোলের প্রত্যেকটি আপনার স্টাফ WiFi-এর সাথে ম্যাপ করতে এবং অ্যাসেসরদের খুঁজে পাওয়া ত্রুটিগুলো সমাধান করতে সক্ষম হবেন। এরপর আপনি প্রতিটি ডিভাইস ক্লাসের জন্য 802.1X, iPSK এবং একটি পৃথকীকৃত WPA2-PSK নেটওয়ার্কের মধ্যে থেকে বেছে নিতে পারেন। সবশেষে, একটি Cyber Essentials Plus অডিটের জন্য কীভাবে অ্যাক্সেস পয়েন্ট, কন্ট্রোলার এবং BYOD প্রস্তুত করতে হয় তা আপনি জানতে পারবেন।
মানুষ গণনার প্রযুক্তি: WiFi বনাম ক্যামেরা বনাম ডোর সেন্সর
আপনার ঠিক কোন প্রশ্নটির উত্তর প্রয়োজন, তার উপর ভিত্তি করে কোন মানুষ গণনার প্রযুক্তিটি উপযুক্ত তা নির্ধারণ করুন: প্রবেশদ্বারের সঠিক মোট সংখ্যার জন্য ডোর সেন্সর, একটি নির্দিষ্ট জোনে লাইভ গণনার জন্য ওভারহেড ক্যামেরা এবং পুরো ভেন্যু জুড়ে মানুষের অবস্থানের সময় (dwell time) ও পুনরায় আগমনের তথ্য জানতে WiFi। এরপর আপনি নিখুঁততা, খরচ এবং গোপনীয়তার কাজ তুলনা করতে পারেন, ম্যানুয়াল গণনার সাথে একটি পাইলট পরীক্ষা করতে পারেন এবং আপনার এস্টেটের জন্য একটি একক পদ্ধতি বা একাধিক পদ্ধতির সংমিশ্রণ বেছে নিতে পারেন।
আবাসিক ভবনে কেন হোটেল-স্টাইলের গেস্ট WiFi ব্যর্থ হয়
আপনি বুঝতে পারবেন কেন BTR ব্লক, স্টুডেন্ট হল এবং MDU-তে বসবাসকারীরা ক্রমাগত WiFi ত্রুটির অভিযোগ করে থাকেন এবং এমন একটি প্রমাণীকরণ মডেল বেছে নিতে পারবেন যা এই সমস্যা সমাধান করে। এর উত্তর হলো আপনার বিদ্যমান অ্যাক্সেস পয়েন্টে প্রতিটি পরিবারের জন্য একটি করে iPSK কী ব্যবহার করা এবং একই সাথে দর্শনার্থীদের জন্য একটি পৃথক captive portal নেটওয়ার্ক রাখা।
Presence analytics বনাম engagement analytics
এই ত্রৈমাসিকে আপনাকে যে প্রশ্নের উত্তর দিতে হবে তার উপর ভিত্তি করে আপনার এস্টেটের জন্য presence analytics, engagement analytics নাকি উভয়ই প্রয়োজন তা নির্ধারণ করুন। আপনি জানতে পারবেন প্রতিটি স্তর কী পরিমাপ করে, কীভাবে MAC randomisation আপনার উপস্থিতি সংক্রান্ত ডেটাকে সীমাবদ্ধ করে, প্রতিটির ক্ষেত্রে কোন GDPR আইনি ভিত্তি প্রযোজ্য এবং আপনার কাছে ইতিমধ্যে থাকা অ্যাক্সেস পয়েন্টগুলিতে কীভাবে একাধিক সাইট জুড়ে সিকোয়েন্স ডেপ্লয়মেন্ট করবেন।
HPE Aruba Central presence analytics: সেটআপ, এক্সপোর্ট এবং সীমাবদ্ধতা
আপনি প্রতি সাইটে Aruba Central presence analytics সক্ষম করতে, একটি গ্রাউন্ড-ট্রুথ গণনার বিপরীতে RSSI threshold এবং dwell boundaries ক্যালিব্রেট করতে এবং Central REST API-এর মাধ্যমে সাইট-স্তরের সমষ্টি রপ্তানি করতে সক্ষম হবেন। আপনার বিদ্যমান Aruba অ্যাক্সেস পয়েন্টগুলিতে কখন নেটিভ presence analytics বন্ধ হয় এবং কখন Purple-এর মতো একটি হার্ডওয়্যার-অ্যাগনস্টিক প্ল্যাটফর্ম লেয়ার তার স্থান করে নেয় তাও আপনি জানতে পারবেন।
MDU WiFi -এ টেন্যান্ট সেশন ট্র্যাকিং এবং অপব্যবহারের অ্যাট্রিবিউশন: Meraki Flows-কে Purple iPSK আইডেন্টিটির সাথে ম্যাপিং করা
আপনি একটি MDU, BTR বা স্টুডেন্ট নেটওয়ার্কে একটি একক-পাবলিক-IP অপব্যবহারের নোটিশ থেকে সরাসরি একটি নির্দিষ্ট অ্যাপার্টমেন্ট ট্র্যাক করতে সক্ষম হবেন। আপনি MAC, VLAN এবং সময়ের ভিত্তিতে Meraki MX flow এক্সপোর্টকে Purple iPSK আইডেন্টিটি এবং RADIUS Accounting রেকর্ডের সাথে যুক্ত করবেন। লিগ্যাল কাউন্সেলের কাছে এই চেইনটি গ্রহণযোগ্য রাখার জন্য প্রয়োজনীয় রিটেনশন, NTP এবং ড্রিল কন্ট্রোল সম্পর্কেও আপনি জানতে পারবেন।
CIPA compliance: ভেন্যু অপারেটরদের জন্য একটি কমপ্লায়েন্স চেকলিস্ট
আপনি সিদ্ধান্ত নিতে পারবেন CIPA আপনার WiFi-কে বাধ্য করে কিনা, তারপর নেটওয়ার্ক সেগমেন্ট করতে পারবেন, Purple Shield-এর মাধ্যমে DNS রাউট করতে পারবেন এবং বাইপাস রুট বন্ধ করতে পারবেন। Form 486 বা Form 479 সার্টিফিকেশনের জন্য কী প্রমাণ রাখতে হবে তাও আপনি জানতে পারবেন। এই চেকলিস্টটি প্রতিটি প্রয়োজনীয়তার জন্য একজন দায়িত্বশীল ব্যক্তি নির্ধারণ করে, যাতে আপনার পরবর্তী ফান্ডিং বছরের সার্টিফিকেশনে কোনো কিছুই বাদ না পড়ে।
পাসওয়ার্ডহীন WiFi-এর জন্য কমপ্লায়েন্স কেস: HIPAA, PCI, ISO 27001
আপনি সিদ্ধান্ত নিতে পারবেন যে কর্মীদের নেটওয়ার্ককে একটি শেয়ার্ড পাসওয়ার্ড থেকে EAP-TLS সহ 802.1X-এ স্থানান্তরিত করা PCI DSS 4.0, HIPAA এবং ISO 27001:2022-এর অধীনে আপনার অডিট ঘাটতিগুলি পূরণ করে কিনা। এটি কোন কন্ট্রোলগুলি পূরণ করে, কোনটি করে না এবং ফিল্ডওয়ার্কের আগে কী প্রমাণ সংগ্রহ করতে হবে তা আপনি জানতে পারবেন।
এন্টারপ্রাইজ ডেপ্লয়মেন্টের জন্য IronWiFi এর বিকল্পসমূহ
আপনি আপনার নেটওয়ার্কের প্রয়োজনীয় কাজগুলোর ওপর ভিত্তি করে একটি IronWiFi বিকল্পের সংক্ষিপ্ত তালিকা তৈরি করতে পারবেন: অথেন্টিকেশন, আইডেন্টিটি, সম্মতি, হার্ডওয়্যার কভারেজ এবং তিন বছরের খরচ। আপনি জানতে পারবেন কখন Purple, Cloud4Wi, Spotipo বা Cloudi-Fi আরও ভালভাবে মানিয়ে যায়, কখন IronWiFi এখনও জয়ী হয় এবং কীভাবে একটি ওয়ান-ভেন্যু পাইলট চালাতে হয় যা প্রতিটি ভেন্ডরের দাবি প্রমাণ করে।
iOS এবং macOS 802.1X ট্রাবলশুটিং: Intune, Jamf এবং Entra ID-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
iPhones, iPads এবং Macs কেন Intune বা Jamf Pro-তে 802.1X ব্যর্থ হয় তা সনাক্ত করতে এই চেকলিস্টটি ব্যবহার করুন। প্রতিটি ব্যর্থতার পিছনে চারটি কারণের যেকোনো একটি থাকে: সার্ভার ট্রাস্ট, আইডেন্টিটি সার্টিফিকেট, macOS মোড বা Entra ID গ্রুপ স্কোপিং। আপনি eapolclient এবং RADIUS লগ থেকে এর কারণ নিশ্চিত করবেন, সমাধান প্রয়োগ করবেন এবং ভবিষ্যতের সার্টিফিকেট রোটেশন পরিচালনা করবেন।
Intune WiFi প্রোফাইল সার্ভার ট্রাস্ট: Microsoft Entra ID -এর জন্য সার্টিফিকেট সার্ভার নাম এবং রুট CA চেকলিস্ট
আপনি একটি Intune WiFi প্রোফাইলের সার্ভার ভ্যালিডেশন অংশটি কনফিগার করতে পারবেন যাতে Windows, Apple এবং Android -এ EAP-TLS এবং PEAP কানেক্ট হয়। আপনি RADIUS সার্টিফিকেটের সাথে সার্টিফিকেট সার্ভারের নাম মেলাতে পারবেন, সঠিক রুট CA ডেপ্লয় করতে পারবেন, Microsoft Entra ID গ্রুপ অ্যাসাইনমেন্ট অ্যালাইন করতে পারবেন এবং সার্টিফিকেট রিনিউয়াল কানেকশন বন্ধ করার আগেই সেটিকে প্রস্তুত করতে পারবেন।
Android 802.1X এবং EAP-TLS ট্রাবলশুটিং: Intune এবং Entra ID-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
আপনি সহজেই সনাক্ত করতে পারবেন কেন ম্যানেজড Android ফোনগুলো আপনার স্টাফ SSID-এ EAP-TLS সংযোগ করতে ব্যর্থ হচ্ছে এবং তা Intune-এ ঠিক করতে পারবেন। প্রতিটি লক্ষণকে চারটি সাধারণ কারণের সাথে মেলান - অনুপস্থিত CA বা ডোমেন, ভুল প্রোফাইলে থাকা ক্লায়েন্ট সার্টিফিকেট, একটি অমিল RADIUS সার্ভার নামের মান, অথবা একটি অপৌঁছানো ট্রাস্টেড রুট। তারপর একটি রোলআউট চেকলিস্ট প্রয়োগ করুন যা বারবার বিভ্রাট হওয়া বন্ধ করে।
Ruckus captive portal ট্রাবলশুটিং: WISPr রিডাইরেক্ট, hotspot এবং walled garden চেকলিস্ট
আপনি অতিথিদের দেওয়া রিপোর্টের লক্ষণ থেকে একটি ত্রুটিপূর্ণ Ruckus captive portal নির্ণয় করতে পারবেন এবং তারপরে একটি নির্দিষ্ট ক্রমে সেটি সমাধান করতে পারবেন। এই ক্রমটির মধ্যে রয়েছে hotspot (WISPr) লগঅন URL, walled garden, northbound portal interface পাসওয়ার্ড, RADIUS authentication এবং accounting, এবং HTTPS রিডাইরেক্ট সার্টিফিকেট। এই পরীক্ষাগুলি SmartZone, Ruckus One এবং Unleashed-এ প্রযোজ্য।
Ubiquiti UniFi-তে 802.11k এবং 802.11r: দ্রুত রোমিং সেটিংস এবং ডেপ্লয়মেন্ট চেকলিস্ট
আপনি প্রতিটি SSID-এ কোন কোন UniFi রোমিং সেটিংস, কোন ক্রমানুসারে সক্রিয় করবেন এবং সেগুলি কাজ করছে কিনা তা কীভাবে প্রমাণ করবেন তা সিদ্ধান্ত নিতে সক্ষম হবেন। এই গাইডটি ফাস্ট রোমিং, BSS Transition এবং 802.11k-কে তাদের IEEE স্ট্যান্ডার্ডের সাথে ম্যাপিং করে, লেগ্যাসি লকআউটের ঝুঁকি চিহ্নিত করে এবং স্টিকি ক্লায়েন্টদের জন্য ক্লায়েন্ট হিস্ট্রি চেকের সাথে ছয় ধাপের একটি চেকলিস্ট প্রদান করে।
Cisco Meraki, HPE Aruba এবং Ruckus-এ DFS রাডার ইভেন্ট: চ্যানেল পরিবর্তনের জন্য একটি ডায়াগনস্টিকস চেকলিস্ট
Cisco Meraki, HPE Aruba বা Ruckus-এ আপনার 5GHz বিভ্রাটের কারণ কোনো DFS রাডার ইভেন্ট ছিল কিনা তা বের করুন। প্রকৃত রাডার এবং ফলস পজিটিভ ও প্ল্যানার মুভমেন্টের মধ্যে পার্থক্য বুঝুন। তারপর আপনার ভেন্যুর জন্য প্রয়োজনীয় ধারণক্ষমতা না কমিয়েই কোন AP-গুলিতে কোন চ্যানেলগুলি বাদ দিতে হবে তা নির্ধারণ করুন।
Ubiquiti UniFi captive portal ট্রাবলশুটিং: এক্সটার্নাল পোর্টাল, hotspot এবং walled garden চেকলিস্ট
আপনার Ubiquiti UniFi captive portal কেন কাজ করছে না তা খুঁজে বের করতে এবং এটি সমাধান করতে এই চেকলিস্টটি ব্যবহার করুন। আপনি লক্ষণটিকে ছয়টি কারণের একটির সাথে মেলাবেন, দুটি দ্রুত পরীক্ষা চালাবেন এবং external portal server, pre-authorisation access, guest subnet restrictions, HTTPS redirects, controller reachability বা ক্লায়েন্ট সেটিংস সংশোধন করবেন।
HPE Aruba captive portal ট্রাবলশুটিং: রিডাইরেক্ট, সার্টিফিকেট এবং ওয়াল্ড গার্ডেন চেকলিস্ট
আপনার দেখা লক্ষণ থেকে একটি ব্যর্থ HPE Aruba captive portal নির্ণয় করতে এই চেকলিস্টটি ব্যবহার করুন: কোনো redirect নেই, একটি certificate সতর্কতা বা এমন কোনো অতিথি যে কখনই রিলিজ হয় না। তারপরে আপনি ত্রুটিটি DNS, DHCP, walled garden, redirect URL, certificate বা RADIUS-এ সনাক্ত করতে পারেন। অবশেষে, Instant APs, Aruba Central বা একটি mobility controller-এ সমাধান প্রয়োগ করুন।
Cisco Meraki captive portal ট্রাবলশুটিং: splash page, walled garden এবং RADIUS চেকলিস্ট
আপনার Cisco Meraki captive portal-এর সমস্যাটি কোন চারটি ত্রুটির মধ্যে পড়ছে তা চিহ্নিত করতে এই চেকলিস্টটি ব্যবহার করুন: splash page-এর ধরন, walled garden, grant URL হ্যান্ড-অফ অথবা RADIUS অ্যাক্সেসযোগ্যতা। আপনি Meraki-এর ইভেন্ট লগ পড়তে পারবেন, লক্ষণের সাথে তার কারণ মেলাতে পারবেন এবং SSID সেটআপ পুনরাবৃত্তি না করেই সঠিক সমাধান প্রয়োগ করতে পারবেন।
WPA3 transition mode কানেকশন ব্যর্থতা: Cisco Meraki, HPE Aruba এবং Ruckus-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
ডিভাইসগুলো কেন একটি WPA3 SAE transition mode SSID-তে ব্যর্থ হচ্ছে তা নির্ণয় করতে এবং Cisco Meraki, HPE Aruba বা Ruckus-এ এটি সমাধান করতে এই চেকলিস্টটি ব্যবহার করুন। আপনি 802.11 স্ট্যাটাস কোডগুলোর সাথে কারণগুলো মেলাবেন, PMF, 802.11r এবং 6GHz সমস্যাগুলো আলাদা করবেন এবং কখন একটি WPA3-only SSID-তে স্থানান্তরিত হতে হবে তা সিদ্ধান্ত নেবেন।
Android-এ Captive Portal লগইন: Cisco Meraki, HPE Aruba এবং Ubiquiti UniFi-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
Cisco Meraki, HPE Aruba এবং Ubiquiti UniFi-তে Android সাইন-ইন বিজ্ঞপ্তিটি নির্ভরযোগ্যভাবে দেখানোর জন্য এই চেকলিস্টটি ব্যবহার করুন। আপনি একটি কঠোর Walled Garden নির্ধারণ করবেন, সাইন-অন না হওয়া পর্যন্ত ট্রাফিক ব্লক করবেন, HTTPS দিয়ে লগইন পৃষ্ঠা সুরক্ষিত করবেন এবং DNS সচল রাখবেন। আপনি একটি সেশন টাইমআউটও বেছে নেবেন, DHCP option 114-এর বিষয়ে সিদ্ধান্ত নেবেন এবং প্রতিটি গেস্টের সমস্যার কারণ চিহ্নিত করে তার সমাধান করবেন।
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।
