802.1X অথেন্টিকেশন: আধুনিক ডিভাইসে নেটওয়ার্ক অ্যাক্সেস সুরক্ষিত করা
এই নির্দেশিকাটি সিনিয়র আইটি পেশাদার এবং নেটওয়ার্ক আর্কিটেক্টদের জন্য IEEE 802.1X অথেন্টিকেশনের একটি ব্যাপক এবং কার্যকর ওভারভিউ প্রদান করে। এটি ঝুঁকি হ্রাস করতে, সম্মতি নিশ্চিত করতে এবং একটি নির্বিঘ্ন, নিরাপদ ব্যবহারকারীর অভিজ্ঞতা প্রদান করতে ব্যবহারিক, ভেন্ডর-নিরপেক্ষ ডেপ্লয়মেন্ট নির্দেশিকার উপর দৃষ্টি নিবদ্ধ করে বিভিন্ন এন্টারপ্রাইজ পরিবেশে নেটওয়ার্ক অ্যাক্সেস সুরক্ষিত করার গুরুত্বপূর্ণ পদক্ষেপগুলি বিস্তারিতভাবে বর্ণনা করে।
এই গাইডটি শুনুন
পডকাস্ট ট্রান্সক্রিপ্ট দেখুন
আমাদের মূল সিরিজের অংশ: Enterprise WiFi Security Guide →
802.1X modern device architecture configurator
Evaluate your device fleet, identity directory, and PKI infrastructure to generate tailored IEEE 802.1X protocol recommendations, dynamic VLAN attributes, and zero-trust security postures.
Defines client supplicant capabilities and certificate deployment methods.
Determines RADIUS authentication methods and directory password hashing support.
Automated certificate lifecycles enable password-free mutual TLS.
Determines whether authenticator policies apply to 802.11 or 802.3 switches.
EAP-TLS with mutual certificate authentication & TPM key storage
Mutual cryptographic authentication eliminates password vulnerabilities. Private keys are sealed inside endpoint hardware security modules.
Credential protection
Zero password exposure. Even if an attacker clones the SSID or captures handshake traffic, private keys cannot be extracted from hardware TPM.
MAC address randomisation
Completely immune. Device identity is established through the X.509 certificate Common Name (CN) and Subject Alternative Name, ignoring rotating MACs.
Windows 11 compatibility
Fully compliant with Windows 11 Credential Guard and modern operating system security baselines.
Standard RADIUS attributes (RFC 2868 / 3580)
| Attribute | Value | Operational purpose |
|---|---|---|
| Tunnel-Type | 13 (VLAN) | Dynamic VLAN steering |
| Tunnel-Medium-Type | 6 (802) | Standard IEEE 802 encapsulation |
| Tunnel-Private-Group-ID | VLAN_CORP_TRUSTED | Contextual access tier subnet |
| Filter-Id / Cisco-AVPair | ROLE=ENTERPRISE_TRUSTED | Role-based access control and downloadable ACL mapping |
Key deployment milestones
- Issue certificates through Intune SCEP or the PKCS connector, and derive the RADIUS VLAN attribute from Entra ID group membership.
- Configure SCEP / ACME enrolment profiles in your MDM for automated certificate renewals.
- Enforce hardware key storage in Trusted Platform Module (TPM 2.0) or Apple Secure Enclave.
- Pre-load enterprise Root CA certificates onto endpoints to establish cryptographic chain of trust.
- Enable 802.1X Wired AutoConfig (dot3svc) on desktop switch ports with dynamic VLAN authorization.
- Configure OCSP or CRL checking of client certificates on the RADIUS servers, so a revoked certificate is refused at its next authentication.
Speak with an enterprise network security architect
Need assistance architecting cloud RADIUS, automated SCEP certificate deployment, or multi-tenant 802.1X segmentation across your venue or campus? Our network architects are here to help.
Request architecture consultation
কার্যনির্বাহী সারসংক্ষেপ
এই নির্দেশিকাটি সিনিয়র আইটি পেশাদার এবং নেটওয়ার্ক আর্কিটেক্টদের জন্য IEEE 802.1X অথেন্টিকেশনের একটি ব্যাপক এবং কার্যকর ওভারভিউ প্রদান করে। এটি আতিথেয়তা এবং খুচরা ব্যবসা থেকে শুরু করে বড় আকারের পাবলিক ভেন্যু পর্যন্ত বিভিন্ন এন্টারপ্রাইজ পরিবেশে নেটওয়ার্ক অ্যাক্সেস সুরক্ষিত করার গুরুত্বপূর্ণ পদক্ষেপগুলি বিস্তারিতভাবে বর্ণনা করে। আমরা তাত্ত্বিক আলোচনার বাইরে গিয়ে ঝুঁকি হ্রাস করা, PCI-DSS এবং GDPR-এর মতো মানগুলির সাথে সম্মতি নিশ্চিত করা এবং iOS ও Android সহ আধুনিক ডিভাইসগুলিতে একটি নির্বিঘ্ন ও নিরাপদ ব্যবহারকারীর অভিজ্ঞতা প্রদানের উপর দৃষ্টি নিবদ্ধ করে একটি ব্যবহারিক, ভেন্ডর-নিরপেক্ষ ডেপ্লয়মেন্ট নির্দেশিকা অফার করি। 802.1X ব্যবহার করে, সংস্থাগুলি দুর্বল প্রি-শেয়ার্ড কি-এর পরিবর্তে শক্তিশালী, পরিচয়-ভিত্তিক অ্যাক্সেস কন্ট্রোল ব্যবহার করতে পারে, যা নিশ্চিত করে যে কেবল অনুমোদিত এবং বিশ্বস্ত ডিভাইসগুলিই কর্পোরেট নেটওয়ার্ক রিসোর্সের সাথে সংযুক্ত হতে পারে। এই ডকুমেন্টটি একটি সফল 802.1X বাস্তবায়নের পরিকল্পনা এবং সম্পাদনের জন্য একটি কৌশলগত রেফারেন্স হিসাবে কাজ করে, যার মধ্যে আর্কিটেকচার, EAP পদ্ধতি নির্বাচন, সার্টিফিকেট ম্যানেজমেন্ট এবং ROI বিশ্লেষণ অন্তর্ভুক্ত রয়েছে যাতে আপনি আপনার সুরক্ষাকে আরও উন্নত করতে এবং ব্যবসায়িক লক্ষ্যগুলি অর্জনে সঠিক সিদ্ধান্ত নিতে পারেন।
প্রযুক্তিগত গভীর বিশ্লেষণ
IEEE 802.1X স্ট্যান্ডার্ডটি ইথারনেট এবং 802.11 ওয়্যারলেস নেটওয়ার্কের জন্য অথেন্টিকেটেড নেটওয়ার্ক অ্যাক্সেস প্রদান করতে একটি পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (PNAC) মেকানিজম সংজ্ঞায়িত করে। এটি ঐতিহ্যবাহী সিকিউরিটি প্রোটোকল থেকে একটি মৌলিক পরিবর্তনকে নির্দেশ করে, যা প্রায়শই সমস্ত ব্যবহারকারীর জন্য একটি একক, শেয়ার্ড পাসওয়ার্ডের (প্রি-শেয়ার্ড কি বা PSK) উপর নির্ভর করত। একটি 802.1X ফ্রেমওয়ার্ক ব্যবহারকারী বা ডিভাইসকে আইপি অ্যাড্রেস বরাদ্দ করার এবং নেটওয়ার্কে অ্যাক্সেস দেওয়ার আগে অথেন্টিকেট করে, যা প্রবেশের মুখে একটি শক্তিশালী নিরাপত্তা সীমানা তৈরি করে।
আর্কিটেকচারটি তিনটি প্রাথমিক উপাদান নিয়ে গঠিত:
- Supplicant: নেটওয়ার্কের সাথে সংযোগ করতে চাওয়া ক্লায়েন্ট ডিভাইস (যেমন, একটি ল্যাপটপ, スマートফোন বা IoT ডিভাইস)। Supplicant হলো ক্লায়েন্ট ডিভাইসের সফ্টওয়্যার যা Authenticatorকে ক্রেডেনশিয়াল প্রদান করে।
- Authenticator: নেটওয়ার্ক ডিভাইস যা নেটওয়ার্কে অ্যাক্সেস নিয়ন্ত্রণ করে, সাধারণত একটি ওয়্যারলেস অ্যাক্সেস পয়েন্ট (AP) বা একটি সুইচ। Authenticator একটি মধ্যস্থতাকারী হিসাবে কাজ করে, যা Supplicant এবং অথেন্টিকেশন সার্ভারের মধ্যে অথেন্টিকেশন মেসেজ আদান-প্রদান করে।
- Authentication Server (AS): সেন্ট্রালাইজড সার্ভার যা Supplicant-এর ক্রেডেনশিয়াল যাচাই করে এবং অ্যাক্সেস মঞ্জুর বা প্রত্যাখ্যান করার চূড়ান্ত সিদ্ধান্ত নেয়। প্রায় সমস্ত এন্টারপ্রাইজ ডেপ্লয়মেন্টে, এই ভূমিকাটি একটি RADIUS (রিমোট অথেন্টিকেশন ডায়াল-ইন ইউজার সার্ভিস) সার্ভার দ্বারা সম্পাদিত হয়।
অথেন্টিকেশন প্রক্রিয়াটি এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল (EAP) দ্বারা পরিচালিত একটি কাঠামোগত মেসেজ এক্সচেঞ্জ অনুসরণ করে। EAP হলো একটি নমনীয় ফ্রেমওয়ার্ক যা বিভিন্ন অথেন্টিকেশন পদ্ধতি (EAP প্রকার) সমর্থন করে, যা সংস্থাগুলিকে তাদের নিরাপত্তার প্রয়োজনীয়তা এবং বিদ্যমান অবকাঠামোর সাথে সবচেয়ে উপযুক্ত পদ্ধতিটি বেছে নেওয়ার সুযোগ দেয়।
EAP পদ্ধতির তুলনা
সঠিক EAP পদ্ধতি নির্বাচন করা একটি অত্যন্ত গুরুত্বপূর্ণ ডেপ্লয়মেন্ট সিদ্ধান্ত। আধুনিক এন্টারপ্রাইজ নেটওয়ার্কগুলিতে ব্যবহৃত প্রাথমিক পদ্ধতিগুলি হলো EAP-TLS, PEAP এবং EAP-TTLS।
| বৈশিষ্ট্য | EAP-TLS (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) | PEAP (প্রোটেক্টেড EAP) | EAP-TTLS (টানেলড TLS) |
|---|---|---|---|
| নিরাপত্তার স্তর | সর্বোচ্চ। পারস্পরিক সার্টিফিকেট-ভিত্তিক অথেন্টিকেশন প্রদান করে। | উচ্চ। একটি TLS টানেলের মধ্যে ক্রেডেনশিয়াল এক্সচেঞ্জ এনক্রিপ্ট করে। | উচ্চ। PEAP-এর মতো, ক্রেডেনশিয়াল এক্সচেঞ্জ এনক্রিপ্ট করে। |
| ক্রেডেনশিয়াল | ক্লায়েন্ট এবং সার্ভার ডিজিটাল সার্টিফিকেট | সার্ভার সার্টিফিকেট, ব্যবহারকারীর ক্রেডেনশিয়াল (যেমন, ইউজারনেম/পাসওয়ার্ড) | সার্ভার সার্টিফিকেট, ব্যবহারকারীর ক্রেডেনশিয়াল (আরও নমনীয় বিকল্প) |
| জটিলতা | উচ্চ। সমস্ত ডিভাইসের জন্য সার্টিফিকেট পরিচালনা করতে একটি পাবলিক কি ইনফ্রাস্ট্রাকচার (PKI) প্রয়োজন। | মাঝারি। বিদ্যমান ডিরেক্টরি ক্রেডেনশিয়াল (যেমন, অ্যাক্টিভ ডিরেক্টরি) ব্যবহার করে। | মাঝারি। PEAP-এর মতো কিন্তু অথেন্টিকেশন প্রোটোকলের জন্য আরও বেশি নমনীয়তা প্রদান করে। |
| ব্যবহারের ক্ষেত্র | কর্পোরেট মালিকানাধীন ডিভাইস যেখানে MDM-এর মাধ্যমে সার্টিফিকেট ডেপ্লয়মেন্ট স্বয়ংক্রিয় করা যেতে পারে। উচ্চ-নিরাপত্তা সম্পন্ন পরিবেশ। | BYOD এবং কর্পোরেট পরিবেশ যেখানে ইউজারনেম/পাসওয়ার্ড অথেন্টিকেশন পছন্দ করা হয়। | বিভিন্ন ক্লায়েন্ট অপারেটিং সিস্টেমের (যেমন, macOS, Linux) মিশ্রণ সহ বৈচিত্র্যময় পরিবেশ। |
EAP-TLS-কে ব্যাপকভাবে 802.1X নিরাপত্তার গোল্ড স্ট্যান্ডার্ড হিসেবে বিবেচনা করা হয়। এটি পারস্পরিক অথেন্টিকেশন সক্ষম করতে ক্লায়েন্ট এবং সার্ভার উভয়েরই একটি ডিজিটাল সার্টিফিকেট থাকা প্রয়োজন। এটি পাসওয়ার্ড-ভিত্তিক আক্রমণের ঝুঁকি দূর করে, তবে প্রতিটি ক্লায়েন্ট ডিভাইসে সার্টিফিকেট ডেপ্লয় এবং পরিচালনা করার অতিরিক্ত কাজ যুক্ত করে।
PEAP হলো এন্টারপ্রাইজ পরিবেশে সবচেয়ে সাধারণ EAP প্রকার। এটি কেবল অথেন্টিকেশন সার্ভারে একটি সার্টিফিকেটের প্রয়োজন রেখে ডেপ্লয়মেন্টকে সহজ করে তোলে। ক্লায়েন্ট সার্ভারের পরিচয় যাচাই করে এবং তারপর একটি এনক্রিপ্ট করা TLS টানেল তৈরি করে। এই টানেলের ভিতরে, ক্লায়েন্ট তুলনামূলক কম জটিল পদ্ধতি ব্যবহার করে অথেন্টিকেট করে, সাধারণত MS-CHAPv2 (ইউজারনেম এবং পাসওয়ার্ড)। এটি নিরাপদ হলেও, ব্যবহারকারীরা যদি একটি বৈধ-সুদর্শন সার্ভার সার্টিফিকেট সহ একটি ক্ষতিকারক AP-এর সাথে সংযুক্ত হতে প্রলুব্ধ হন, তবে এটি ফিশিং আক্রমণের শিকার হতে পারে।
EAP-TTLS কার্যগতভাবে PEAP-এর মতো কিন্তু এটি আরও বেশি নমনীয়তা প্রদান করে। এটিও একটি TLS টানেল তৈরি করে তবে টানেলের ভিতরে PAP, CHAP বা EAP-MD5-এর মতো আরও বিস্তৃত অভ্যন্তরীণ অথেন্টিকেশন প্রোটোকল ব্যবহারের অনুমতি দেয়, যা এটিকে লিগ্যাসি সিস্টেম বা বৈচিত্র্যময় ক্লায়েন্ট প্রকারের পরিবেশের জন্য একটি বহুমুখী পছন্দ করে তোলে।
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।
বাস্তবায়ন নির্দেশিকা
একটি সফল 802.1X ডেপ্লয়মেন্টের জন্য সতর্ক পরিকল্পনা এবং ধাপে ধাপে বাস্তবায়ন প্রয়োজন। নিম্নলিখিত পদক্ষেপগুলি একটি ভেন্ডর-নিরপেক্ষ রোডম্যাপ প্রদান করে।
ধাপ ১: অবকাঠামো এবং পরিকল্পনা
- আপনার RADIUS সার্ভার নির্বাচন করুন: আপনার বিদ্যমান অবকাঠামোর সাথে সামঞ্জস্যপূর্ণ একটি RADIUS সার্ভার বেছে নিন। উইন্ডোজ-কেন্দ্রিক পরিবেশের জন্য মাইক্রোসফটের নেটওয়ার্ক পলিসি সার্ভার (NPS) একটি সাধারণ পছন্দ, অন্যদিকে FreeRADIUS-এর মতো ওপেন-সোর্স বিকল্পগুলি অত্যন্ত নমনীয়। ক্লাউড-ভিত্তিক RADIUS পরিষেবাগুলিও তাদের স্কেলেবিলিটি এবং কম পরিচালন খরচের জন্য ক্রমশ জনপ্রিয় হয়ে উঠছে।
- আপনার EAP পদ্ধতি বেছে নিন: উপরের তুলনার উপর ভিত্তি করে, এমন একটি EAP পদ্ধতি নির্বাচন করুন যা আপনার নিরাপত্তার প্রয়োজনীয়তা, ব্যবহারকারী বেস এবং প্রশাসনিক ক্ষমতার মধ্যে সর্বোত্তম ভারসাম্য বজায় রাখে। বেশিরভাগ কর্পোরেট পরিবেশের জন্য, PEAP একটি শক্তিশালী ভারসাম্য প্রদান করে। উচ্চ-নিরাপত্তা ডেপ্লয়মেন্টের জন্য, EAP-TLS হলো প্রস্তাবিত পথ।
- আপনার সার্টিফিকেট কৌশলের পরিকল্পনা করুন: এটি সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ। PEAP বা EAP-TTLS-এর জন্য, আপনার RADIUS সার্ভারের জন্য একটি সার্ভার সার্টিফিকেটের প্রয়োজন হবে। এই সার্টিফিকেটটি অবশ্যই একটি বিশ্বস্ত পাবলিক সার্টিফিকেট অথরিটি (CA) দ্বারা ইস্যু করা হতে হবে। একটি সেলফ-সাইনড সার্টিফিকেট ব্যবহার করলে সমস্ত ক্লায়েন্ট ডিভাইসে নিরাপত্তা সতর্কতা প্রদর্শিত হবে, যা ব্যবহারকারীর বিশ্বাস এবং নিরাপত্তাকে ব্যাহত করবে।
ধাপ ২: কনফিগারেশন
- RADIUS সার্ভার কনফিগার করুন: আপনার নির্বাচিত RADIUS সার্ভারটি ইনস্টল এবং কনফিগার করুন। এর মধ্যে রয়েছে:
- সার্ভার সার্টিফিকেট ইনস্টল করা।
- RADIUS ক্লায়েন্ট (আপনার অ্যাক্সেস পয়েন্ট এবং সুইচ) সংজ্ঞায়িত করা।
- ইনকামিং অনুরোধগুলি প্রক্রিয়া করার জন্য কানেকশন রিকোয়েস্ট পলিসি তৈরি করা।
- নেটওয়ার্ক পলিসি তৈরি করা যা অথেন্টিকেশনের শর্তাবলী, সীমাবদ্ধতা এবং সেটিংস সংজ্ঞায়িত করে। উদাহরণস্বরূপ, একটি পলিসি উল্লেখ করতে পারে যে কেবল একটি নির্দিষ্ট অ্যাক্টিভ ডিরেক্টরি গ্রুপের সদস্যদেরই সংযোগ করার অনুমতি দেওয়া হয়েছে।
- Authenticator (ওয়্যারলেস AP/সুইচ) কনফিগার করুন:
- আপনার ওয়্যারলেস LAN কন্ট্রোলার বা পৃথক অ্যাক্সেস পয়েন্টগুলিকে আপনার RADIUS সার্ভারের আইপি অ্যাড্রেস এবং শেয়ার্ড সিক্রেট দিয়ে কনফিগার করুন।
- 802.1X-এর জন্য নিবেদিত একটি নতুন WLAN/SSID তৈরি করুন। বিদ্যমান PSK বা ওপেন নেটওয়ার্কে 802.1X চালানোর চেষ্টা করবেন না।
- SSID-টি WPA2-Enterprise বা WPA3-Enterprise-এর জন্য কনফিগার করা হয়েছে তা নিশ্চিত করুন।
ধাপ ৩: ক্লায়েন্ট অনবোর্ডিং এবং ডেপ্লয়মেন্ট
- কর্পোরেট ডিভাইস: কর্পোরেট মালিকানাধীন ডিভাইসগুলি স্বয়ংক্রিয়ভাবে কনফিগার করতে একটি মোবাইল ডিভাইস ম্যানেজমেন্ট (MDM) বা গ্রুপ পলিসি (GPO) সমাধান ব্যবহার করুন। MDM/GPO ডিভাইসে SSID, EAP প্রকার এবং প্রয়োজনীয় CA সার্টিফিকেট সহ ওয়্যারলেস নেটওয়ার্ক প্রোফাইল পুশ করতে পারে। এটি শেষ ব্যবহারকারীর জন্য একটি জিরো-টাচ অভিজ্ঞতা প্রদান করে।
- BYOD (Bring Your Own Device): ব্যক্তিগত ডিভাইস অনবোর্ড করা আরও জটিল। সর্বোত্তম অনুশীলন হলো একটি নিবেদিত অনবোর্ডিং সমাধান ব্যবহার করা। এই সমাধানগুলি একটি অস্থায়ী, ওপেন "অনবোর্ডিং" SSID প্রদান করে। যখন কোনো ব্যবহারকারী সংযুক্ত হন, তখন তাদের একটি ক্যাপটিভ পোর্টাল-এ রিডাইরেক্ট করা হয় যেখানে তারা অথেন্টিকেট করতে পারেন এবং একটি কনফিগারেশন ইউটিলিটি বা প্রোফাইল ডাউনলোড করতে পারেন যা স্বয়ংক্রিয়ভাবে নিরাপদ 802.1X নেটওয়ার্কের জন্য তাদের ডিভাইস সেট আপ করে।
সর্বোত্তম অনুশীলন
- আপনার নেটওয়ার্ক সেগমেন্ট করুন: RADIUS অ্যাট্রিবিউটের উপর ভিত্তি করে ডাইনামিক VLAN অ্যাসাইনমেন্ট ব্যবহার করুন। এটি আপনাকে একই SSID-এর সাথে সংযুক্ত থাকা সত্ত্বেও বিভিন্ন ব্যবহারকারী গ্রুপকে (যেমন, কর্মচারী, ঠিকাদার, অতিথি) স্বতন্ত্র অ্যাক্সেস পলিসি সহ বিভিন্ন VLAN-এ রাখার অনুমতি দেয়।
- সবসময় একটি পাবলিকলি ট্রাস্টেড সার্টিফিকেট ব্যবহার করুন: আপনার RADIUS সার্ভারে একটি পাবলিক সার্টিফিকেট ব্যবহারের গুরুত্ব অপরিসীম। এটি ক্লায়েন্টের বিশ্বাসের ভিত্তি এবং ম্যান-ইন-দ্য-মিডল আক্রমণ প্রতিরোধ করে।
- মনিটর এবং লগ করুন: RADIUS অথেন্টিকেশন লগগুলি সক্রিয়ভাবে মনিটর করুন। সংযোগের সমস্যা সমাধান এবং নিরাপত্তা অডিটিংয়ের জন্য এটি অত্যন্ত মূল্যবান। ব্যর্থ অথেন্টিকেশনের চেষ্টা সম্ভাব্য আক্রমণের প্রাথমিক নির্দেশক হতে পারে।
- WPA3-Enterprise-কে অগ্রাধিকার দিন: যেখানে আপনার হার্ডওয়্যার এবং ক্লায়েন্টদের দ্বারা সমর্থিত, সেখানে WPA3-Enterprise WPA2-Enterprise-এর তুলনায় উল্লেখযোগ্য নিরাপত্তা বর্ধন প্রদান করে, যার মধ্যে ডি-অথেন্টিকেশন আক্রমণ প্রতিরোধ করার জন্য প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেম (PMF) অন্তর্ভুক্ত রয়েছে।
সমস্যা সমাধান এবং ঝুঁকি হ্রাসকরণ
| সাধারণ সমস্যা | কারণ | প্রশমন কৌশল |
|---|---|---|
| সংযোগ ব্যর্থ হয় | ক্লায়েন্ট এবং সার্ভারের মধ্যে EAP প্রকারের অমিল। ভুল RADIUS শেয়ার্ড সিক্রেট। ফায়ারওয়াল RADIUS পোর্ট (UDP 1812/1813) ব্লক করছে। | ক্লায়েন্ট এবং সার্ভার উভয় ক্ষেত্রেই EAP সেটিংস যাচাই করুন। AP এবং RADIUS সার্ভারে শেয়ার্ড সিক্রেট পুনরায় পরীক্ষা করুন। ফায়ারওয়াল যাতে RADIUS ট্রাফিক অনুমোদন করে তা নিশ্চিত করুন। |
| সার্টিফিকেট সতর্কতা | RADIUS সার্ভার একটি সেলফ-সাইনড বা অবিশ্বস্ত সার্টিফিকেট ব্যবহার করছে। | সেলফ-সাইনড সার্টিফিকেটটি একটি বিশ্বস্ত পাবলিক CA (যেমন, DigiCert, Sectigo) থেকে প্রাপ্ত সার্টিফিকেট দিয়ে প্রতিস্থাপন করুন। |
| ধীরগতির সংযোগ | RADIUS সার্ভারটি আন্ডার-প্রোভিশনড বা ডিরেক্টরি পরিষেবার সাথে উচ্চ লেটেন্সি রয়েছে। | RADIUS সার্ভারের পারফরম্যান্স মনিটর করুন। RADIUS সার্ভার এবং ডোমেন কন্ট্রোলারের মধ্যে কম লেটেন্সি সংযোগ নিশ্চিত করুন। |
| ফিশিং/রোগ AP | ব্যবহারকারীদের একই SSID ব্রডকাস্ট করা একটি ক্ষতিকারক AP-এর সাথে সংযোগ করতে প্রলুব্ধ করা হয়। | পাসওয়ার্ডের প্রয়োজনীয়তা দূর করতে EAP-TLS ব্যবহার করুন। PEAP/EAP-TTLS-এর জন্য, ক্লায়েন্টরা যাতে সার্ভার সার্টিফিকেট এবং নাম যাচাই করার জন্য কনফিগার করা থাকে তা নিশ্চিত করুন। |
ROI এবং ব্যবসায়িক প্রভাব
যদিও 802.1X বাস্তবায়নের জন্য সময় এবং সম্পদের প্রাথমিক বিনিয়োগের প্রয়োজন হয়, তবে বিনিয়োগের রিটার্ন (ROI) অত্যন্ত তাৎপর্যপূর্ণ, বিশেষ করে বড় আকারের ভেন্যুগুলির জন্য।
- উন্নত নিরাপত্তা ব্যবস্থা: একটি একক শেয়ার্ড পাসওয়ার্ড থেকে অনন্য, প্রতি-ব্যবহারকারী বা প্রতি-ডিভাইস ক্রেডেনশিয়ালের দিকে স্থানান্তরিত হওয়ার মাধ্যমে, আপনি অননুমোদিত অ্যাক্সেসের ঝুঁকি নাটকীয়ভাবে হ্রাস করেন। ডেটা লঙ্ঘন প্রশমিত করার ক্ষেত্রে এটি একটি গুরুত্বপূর্ণ পদক্ষেপ।
- সম্মতি (Compliance): PCI DSS, GDPR বা HIPAA-এর আওতাভুক্ত সংস্থাগুলির জন্য, আপনি যে শক্তিশালী অ্যাক্সেস কন্ট্রোল ব্যবস্থা বাস্তবায়ন করেছেন তা প্রদর্শনের জন্য 802.1X একটি মূল নিয়ন্ত্রণ। একটি ব্যর্থ অডিট বা সম্মতির জরিমানার খরচ ডেপ্লয়মেন্টের খরচের চেয়ে অনেক বেশি।
- পরিচালনগত দক্ষতা: অনবোর্ডিং স্বয়ংক্রিয় করা এবং ডাইনামিক VLAN ব্যবহার করা আইটি টিমের প্রশাসনিক বোঝা হ্রাস করে। নতুন কর্মচারীদের তাদের ডিরেক্টরি গ্রুপের উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে অ্যাক্সেস দেওয়া যেতে পারে এবং তাদের সরিয়ে দেওয়ার সাথে সাথে অ্যাক্সেস তাত্ক্ষণিকভাবে বাতিল হয়ে যায়।
- উন্নত ব্যবহারকারীর অভিজ্ঞতা: স্বয়ংক্রিয় অনবোর্ডিংয়ের সাথে সঠিকভাবে ডেপ্লয় করা হলে, 802.1X একটি নির্বিঘ্ন এবং নিরাপদ সংযোগের অভিজ্ঞতা প্রদান করে। ব্যবহারকারীরা কেবল তাদের ডিভাইস চালু করেন এবং এটি পুনরায় পাসওয়ার্ড দেওয়ার প্রয়োজন ছাড়াই সংযুক্ত হয়। এটি ক্যাপটিভ পোর্টাল বা জটিল PSK-এর তুলনায় একটি উল্লেখযোগ্য উন্নতি।
মূল সংজ্ঞাসমূহ
RADIUS
রিমোট অথেন্টিকেশন ডায়াল-ইন ইউজার সার্ভিস। একটি নেটওয়ার্কিং প্রোটোকল যা নেটওয়ার্ক পরিষেবা অ্যাক্সেস করার চেষ্টা করা ব্যবহারকারী এবং ডিভাইসগুলির জন্য সেন্ট্রালাইজড অথেন্টিকেশন, অথরাইজেশন এবং অ্যাকাউন্টিং (AAA) ম্যানেজমেন্ট প্রদান করে।
একটি 802.1X প্রসঙ্গে, RADIUS সার্ভার হলো অপারেশনের 'মস্তিষ্ক'। এটি এমন একটি সার্ভার যা ব্যবহারকারী বা ডিভাইসের ক্রেডেনশিয়াল পরীক্ষা করে এবং অ্যাক্সেস পয়েন্টকে অ্যাক্সেস মঞ্জুর বা প্রত্যাখ্যান করতে বলে। আইটি টিমগুলি তাদের বেশিরভাগ সময় RADIUS সার্ভারে পলিসি কনফিগার করতে ব্যয় করবে।
EAP
এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল। একটি অথেন্টিকেশন ফ্রেমওয়ার্ক, কোনো নির্দিষ্ট অথেন্টিকেশন মেকানিজম নয়। এটি ক্লায়েন্ট এবং সার্ভারের জন্য একটি অথেন্টিকেশন পদ্ধতি নিয়ে আলোচনা করার একটি মানসম্মত উপায় প্রদান করে।
EAP হলো ক্লায়েন্ট ডিভাইস, অ্যাক্সেস পয়েন্ট এবং RADIUS সার্ভারের মধ্যে কথ্য ভাষা। EAP যে একটি ফ্রেমওয়ার্ক তা বোঝা 802.1X-এর কেন এতগুলি ভিন্ন 'প্রকার' (EAP-TLS, PEAP ইত্যাদি) রয়েছে তা ব্যাখ্যা করতে সহায়তা করে। EAP প্রকারের নির্বাচন একটি 802.1X ডেপ্লয়মেন্টের সবচেয়ে গুরুত্বপূর্ণ সিদ্ধান্ত।
Supplicant
একটি ক্লায়েন্ট ডিভাইসের (যেমন একটি ল্যাপটপ বা স্মার্টফোন) সফ্টওয়্যার যা ক্রেডেনশিয়ালের জন্য Authenticator-এর অনুরোধের প্রতিক্রিয়া জানাতে দায়বদ্ধ।
Supplicant উইন্ডোজ, macOS, iOS এবং Android-এর মতো আধুনিক অপারেটিং সিস্টেমে বিল্ট-ইন থাকে। আইটি টিমগুলি খুব কমই সরাসরি Supplicant-এর সাথে ইন্টারঅ্যাক্ট করে, তবে তারা নেটওয়ার্ক প্রোফাইলের মাধ্যমে এটি কনফিগার করে, এটিকে কোন EAP প্রকার ব্যবহার করতে হবে এবং কোন সার্ভারকে বিশ্বাস করতে হবে তা বলে দেয়।
Authenticator
নেটওয়ার্ক ডিভাইস যা গেটকিপার হিসাবে কাজ করে, Supplicant থেকে ট্রাফিক ব্লক বা অনুমতি দেয়। একটি ওয়্যারলেস নেটওয়ার্কে, এটি হলো অ্যাক্সেস পয়েন্ট (AP)।
Authenticator নিজে অথেন্টিকেশনের সিদ্ধান্ত নেয় না। এটি একটি মধ্যস্থতাকারী যা কেবল Supplicant এবং অথেন্টিকেশন সার্ভারের মধ্যে EAP মেসেজগুলি পাস করে। এর প্রাথমিক কাজ হলো RADIUS সার্ভার দ্বারা নেওয়া সিদ্ধান্ত কার্যকর করা।
PKI
পাবলিক কি ইনফ্রাস্ট্রাকচার। ডিজিটাল সার্টিফিকেট তৈরি, পরিচালনা, বিতরণ, ব্যবহার, সংরক্ষণ এবং বাতিল করার জন্য প্রয়োজনীয় ভূমিকা, নীতি, হার্ডওয়্যার, সফ্টওয়্যার এবং পদ্ধতির একটি সেট।
802.1X-এর সবচেয়ে নিরাপদ রূপ EAP-TLS ডেপ্লয় করার জন্য একটি PKI অপরিহার্য। যদিও শব্দটি ভীতিকর শোনাতে পারে, তবে মাইক্রোসফট অ্যাক্টিভ ডিরেক্টরি সার্টিফিকেট সার্ভিসেস বা একটি ক্লাউড-ভিত্তিক পরিষেবা ব্যবহার করে একটি মৌলিক PKI সেট আপ করা যেতে পারে। এটি একটি সার্টিফিকেট-ভিত্তিক নিরাপত্তা মডেলের ভিত্তি।
MDM
মোবাইল ডিভাইস ম্যানেজমেন্ট। এমন সফ্টওয়্যার যা আইটি অ্যাডমিনিস্ট্রেটরদের স্মার্টফোন, ট্যাবলেট এবং অন্যান্য এন্ডপয়েন্টগুলিতে নীতিগুলি নিয়ন্ত্রণ, সুরক্ষিত এবং প্রয়োগ করার অনুমতি দেয়।
কর্পোরেট মালিকানাধীন ডিভাইসগুলির জন্য একটি স্কেলযোগ্য এবং নির্বিঘ্ন 802.1X ডেপ্লয়মেন্টের মূল চাবিকাঠি হলো MDM। আইটি টিমগুলি ডিভাইসগুলিতে স্বয়ংক্রিয়ভাবে WiFi প্রোফাইল এবং ক্লায়েন্ট সার্টিফিকেট পুশ করতে MDM ব্যবহার করে, যার অর্থ ব্যবহারকারীরা শূন্য ম্যানুয়াল কনফিগারেশন সহ নিরাপদে সংযোগ করতে পারেন।
Dynamic VLAN Assignment
একটি বৈশিষ্ট্য যা RADIUS সার্ভারকে কোনো ব্যবহারকারী বা ডিভাইসকে তাদের পরিচয় বা গ্রুপ মেম্বারশিপের উপর ভিত্তি করে একটি নির্দিষ্ট VLAN-এ বরাদ্দ করার অনুমতি দেয়।
এটি নেটওয়ার্ক সেগমেন্টেশনের জন্য একটি শক্তিশালী হাতিয়ার। বিভিন্ন ব্যবহারকারী গ্রুপের জন্য একাধিক SSID থাকার পরিবর্তে, আপনার একটি নিরাপদ SSID থাকতে পারে। RADIUS সার্ভার তখন তাদের উপস্থাপিত ক্রেডেনশিয়ালের উপর ভিত্তি করে কর্মচারীদের কর্পোরেট VLAN-এ, অতিথিদের গেস্ট VLAN-এ এবং IoT ডিভাইসগুলিকে তাদের নিজস্ব বিচ্ছিন্ন VLAN-এ স্থাপন করে।
WPA3-Enterprise
এন্টারপ্রাইজ নেটওয়ার্কগুলির জন্য WiFi নিরাপত্তার সর্বশেষ প্রজন্ম, যা শক্তিশালী এনক্রিপশন এবং ডি-অথেন্টিকেশন আক্রমণের বিরুদ্ধে সুরক্ষা যোগ করে WPA2-Enterprise-এর উপর ভিত্তি করে তৈরি করা হয়েছে।
নতুন নেটওয়ার্ক হার্ডওয়্যার সংগ্রহ করার সময়, আইটি ম্যানেজারদের নিশ্চিত করা উচিত যে এটি WPA3-Enterprise সমর্থন করে। এটি তার পূর্বসূরীর তুলনায় একটি উল্লেখযোগ্য নিরাপত্তা উন্নতি প্রদান করে এবং এটি একটি আধুনিক, নিরাপদ ওয়্যারলেস অবকাঠামোর একটি মূল উপাদান। এটি হলো 'এন্টারপ্রাইজ' সংস্করণ যা 802.1X-এর সাথে সংহত হয়।
সমাধানকৃত উদাহরণসমূহ
একটি ৫০০-রুমের বিলাসবহুল হোটেলের কর্মীদের জন্য (কর্পোরেট-প্রদত্ত ট্যাবলেটে) নিরাপদ WiFi এবং অতিথিদের জন্য একটি পৃথক, নির্বিঘ্ন অভিজ্ঞতা প্রদান করা প্রয়োজন। পেমেন্ট সিস্টেমের কারণে হোটেলটিকে অবশ্যই PCI DSS মেনে চলতে হবে।
স্টাফ নেটওয়ার্ক: একটি 802.1X EAP-TLS নেটওয়ার্ক বাস্তবায়ন করুন। একটি RADIUS সার্ভার এবং একটি অভ্যন্তরীণ সার্টিফিকেট অথরিটি ডেপ্লয় করুন (অথবা একটি ক্লাউড PKI can পরিষেবা ব্যবহার করুন)। ক্লায়েন্ট সার্টিফিকেট এবং WPA2/WPA3-Enterprise নেটওয়ার্ক প্রোফাইল সহ কর্পোরেট ট্যাবলেটগুলি স্বয়ংক্রিয়ভাবে প্রোভিশন করতে একটি MDM ব্যবহার করুন। এটি সংবেদনশীল অপারেশনাল ডেটা পরিচালনাকারী ডিভাইসগুলির জন্য সর্বোচ্চ স্তরের নিরাপত্তা প্রদান করে। গেস্ট নেটওয়ার্ক: একটি সহজ, সময়-সীমিত ভাউচার বা সোশ্যাল লগইন সহ একটি ক্যাপটিভ পোর্টাল ব্যবহার করে একটি পৃথক SSID বাস্তবায়ন করুন। VLAN এবং ফায়ারওয়াল নিয়ম ব্যবহার করে এই নেটওয়ার্কটিকে স্টাফ এবং PCI নেটওয়ার্ক থেকে সম্পূর্ণ আলাদা করা উচিত। এই পদ্ধতিটি ক্ষণস্থায়ী অতিথিদের জন্য ব্যবহারের সহজতার সাথে কর্পোরেট সম্পদের জন্য উচ্চ নিরাপত্তার ভারসাম্য বজায় রাখে।
২০০টি স্টোর সহ একটি বড় খুচরা চেইনের ইন-স্টোর নেটওয়ার্ক সুরক্ষিত করা প্রয়োজন, যা পয়েন্ট-অফ-সেল (POS) টার্মিনাল, কর্মচারীদের ব্যবহৃত হ্যান্ডহেল্ড ইনভেন্টরি স্ক্যানার এবং একটি গেস্ট WiFi নেটওয়ার্ক দ্বারা ব্যবহৃত হয়।
POS এবং ইনভেন্টরি স্ক্যানার: 802.1X EAP-TLS ব্যবহার করে একটি একক, লুকানো SSID ডেপ্লয় করুন। যেহেতু এগুলি কর্পোরেট-নিয়ন্ত্রিত ডিভাইস, তাই ডেপ্লয়মেন্টের আগে সার্টিফিকেটগুলি প্রি-লোড করা যেতে পারে। 802.1X সমর্থন নাও করতে পারে এমন লিগ্যাসি ডিভাইসগুলির জন্য একটি ফলব্যাক হিসাবে MAC অথেন্টিকেশন বাইপাস (MAB) ব্যবহার করুন, তবে এটি একটি ব্যতিক্রম হওয়া উচিত। এই নেটওয়ার্কটিকে একটি নিরাপদ, ফায়ারওয়ালযুক্ত VLAN-এ বরাদ্দ করুন যা কেবল পেমেন্ট প্রসেসর এবং ইনভেন্টরি ম্যানেজমেন্ট সার্ভারে ট্রাফিকের অনুমতি দেয়। গেস্ট WiFi: একটি ব্র্যান্ডেড ক্যাপটিভ পোর্টাল সহ একটি পৃথক, সর্বজনীন SSID ডেপ্লয় করুন যার জন্য শর্তাবলী গ্রহণ করা প্রয়োজন। এই নেটওয়ার্কটিকে অবশ্যই নিরাপদ স্টোর নেটওয়ার্ক থেকে সম্পূর্ণ আলাদা করতে হবে।
অনুশীলনী প্রশ্নসমূহ
Q1. আপনার CFO RADIUS সার্ভারের জন্য একটি বাণিজ্যিক সার্টিফিকেটের খরচ নিয়ে চিন্তিত এবং আপনার অভ্যন্তরীণ উইন্ডোজ CA থেকে একটি সেলফ-সাইনড সার্টিফিকেট ব্যবহার করার পরামর্শ দিচ্ছেন। আপনি কীভাবে প্রতিক্রিয়া জানাবেন?
ইঙ্গিত: ব্যবহারকারীর অভিজ্ঞতা এবং ক্লায়েন্ট স্বয়ংক্রিয়ভাবে সার্ভারকে বিশ্বাস করতে না পারার নিরাপত্তার প্রভাবগুলি বিবেচনা করুন।
মডেল উত্তর দেখুন
একটি সেলফ-সাইনড সার্টিফিকেট প্রথমবার নেটওয়ার্কের সাথে সংযুক্ত হওয়া প্রতিটি ডিভাইসে একটি নিরাপত্তা সতর্কতা সৃষ্টি করবে। এটি ব্যবহারকারীদের নিরাপত্তা সতর্কতা উপেক্ষা করতে অভ্যস্ত করে তোলে, যা একটি বড় নিরাপত্তা ঝুঁকি। একটি পাবলিকলি ট্রাস্টেড সার্টিফিকেট সমস্ত আধুনিক ডিভাইস দ্বারা স্বয়ংক্রিয়ভাবে স্বীকৃত হয়, যা একটি নির্বিঘ্ন সংযোগের অভিজ্ঞতা প্রদান করে এবং নিশ্চিত করে যে ক্লায়েন্টরা যাচাই করতে পারে যে তারা বৈধ সার্ভারের সাথে সংযুক্ত হচ্ছে, যা ম্যান-ইন-দ্য-মিডল আক্রমণ প্রতিরোধের জন্য অত্যন্ত গুরুত্বপূর্ণ। উন্নত নিরাপত্তা এবং উন্নত ব্যবহারকারীর অভিজ্ঞতার জন্য একটি পাবলিক সার্টিফিকেটের বার্ষিক খরচ খুবই সামান্য।
Q2. একটি কনফারেন্স সেন্টার ইভেন্টে অংশগ্রহণকারীদের জন্য 802.1X ব্যবহার করতে চায়। প্রতি সপ্তাহে তাদের হাজার হাজার নতুন ব্যবহারকারী থাকে। EAP-TLS কি একটি কার্যকর বিকল্প? কেন অথবা কেন নয়?
ইঙ্গিত: একজন অতিথি ব্যবহারকারীর লাইফসাইকেল এবং সার্টিফিকেট ম্যানেজমেন্টের প্রশাসনিক ওভারহেড সম্পর্কে চিন্তা করুন।
মডেল উত্তর দেখুন
EAP-TLS সম্ভবত এই পরিস্থিতির জন্য একটি কার্যকর বিকল্প নয়। প্রাথমিক চ্যালেঞ্জ হলো প্রতি সপ্তাহে হাজার হাজার ক্ষণস্থায়ী ব্যবহারকারীর জন্য একটি অনন্য ডিজিটাল সার্টিফিকেট প্রোভিশন করার প্রশাসনিক ওভারহেড। এই সার্টিফিকেটগুলি তৈরি, বিতরণ এবং তারপর বাতিল করার প্রক্রিয়াটি পরিচালনাগতভাবে জটিল এবং ব্যয়বহুল হবে। একটি ভালো পদ্ধতি হবে অতিথিদের জন্য একটি সহজ অথেন্টিকেশন পদ্ধতি ব্যবহার করা, যেমন ভাউচার কোড বা সোশ্যাল লগইন সহ একটি ক্যাপটিভ পোর্টাল, এবং স্টাফ ও স্থায়ী অবকাঠামোর জন্য 802.1X সংরক্ষণ করা।
Q3. আপনি একটি PEAP-MS-CHAPv2 নেটওয়ার্ক ডেপ্লয় করছেন। একজন ব্যবহারকারী রিপোর্ট করেছেন যে তারা তাদের উইন্ডোজ ল্যাপটপ থেকে সংযোগ করতে পারছেন কিন্তু তাদের ব্যক্তিগত Android ফোন থেকে পারছেন না। এই সমস্যার সবচেয়ে সম্ভাব্য কারণ কী?
ইঙ্গিত: বিভিন্ন অপারেটিং সিস্টেম কীভাবে সার্টিফিকেট যাচাইকরণ এবং নেটওয়ার্ক প্রোফাইলগুলি পরিচালনা করে তা বিবেচনা করুন।
মডেল উত্তর দেখুন
সবচেয়ে সম্ভাব্য কারণ হলো Android ফোনটি RADIUS সার্ভারের সার্টিফিকেটকে সঠিকভাবে বিশ্বাস করার জন্য কনফিগার করা হয়নি। যদিও একটি ডোমেনে যুক্ত উইন্ডোজ ল্যাপটপ স্বয়ংক্রিয়ভাবে সার্টিফিকেটটিকে বিশ্বাস করতে পারে (যদি গ্রুপ পলিসির মাধ্যমে রুট CA পুশ করা হয়), একটি ব্যক্তিগত Android ডিভাইস ম্যানুয়ালি কনফিগার করতে হবে। ব্যবহারকারীকে সম্ভবত তাদের ফোনে রুট CA সার্টিফিকেট ইনস্টল করতে হবে এবং/অথবা সার্ভার সার্টিফিকেট যাচাই করতে এবং সঠিক ডোমেন নাম নির্দিষ্ট করতে নেটওয়ার্ক প্রোফাইলটি স্পষ্টভাবে কনফিগার করতে হবে। এটি BYOD ব্যবহারকারীদের জন্য একটি স্পষ্ট এবং সহজ অনবোর্ডিং প্রক্রিয়ার গুরুত্বকে তুলে ধরে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
What is IEEE 802.1X authentication and how does it secure network access?
IEEE 802.1X is a network access control standard providing port-based authentication for devices connecting to enterprise wired and wireless networks. It coordinates three entities: the client supplicant, the network authenticator (switch or wireless AP), and the authentication server (RADIUS). Until the client presents valid cryptographic credentials, the authenticator maintains the port in an unauthorized state, blocking access to internal subnets.
Which EAP authentication method is recommended for modern enterprise devices?
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) is the recommended standard. EAP-TLS establishes mutual cryptographic authentication using X.509 certificates on both the endpoint and the RADIUS server. Private keys are stored in hardware security modules like TPM 2.0 or Apple Secure Enclave, eliminating password-based credential theft.
Why is PEAP-MSCHAPv2 being phased out on modern operating systems?
PEAP-MSCHAPv2 relies on legacy password hashing susceptible to credential harvesting via rogue access points and offline dictionary cracking. Modern platforms such as Windows 11 with Credential Guard enabled by default block legacy NTLM authentication, and cloud identity providers including Microsoft Entra ID and Okta do not natively support MS-CHAPv2 password exchanges.
How do modern mobile devices handle 802.1X with MAC address randomization?
Modern mobile devices running iOS 18 and Android 15 rotate MAC addresses per connection, breaking legacy MAC Authentication Bypass (MAB). Under 802.1X with EAP-TLS, identity is bound cryptographically to the certificate Common Name and Subject Alternative Name, enabling consistent policy enforcement regardless of MAC address randomization.
How does dynamic VLAN assignment work with 802.1X and RADIUS?
Upon successful authentication, the RADIUS server returns RFC 2868 and RFC 3580 tunnel attributes in the Access-Accept packet: Tunnel-Type (13 for VLAN), Tunnel-Medium-Type (6 for 802), and Tunnel-Private-Group-ID (specifying the VLAN ID or name). The switch or access point then dynamically isolates the endpoint into that specific subnet.
এই সিরিজে পড়া চালিয়ে যান
iOS এবং macOS 802.1X ট্রাবলশুটিং: Intune, Jamf এবং Entra ID-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
iPhones, iPads এবং Macs কেন Intune বা Jamf Pro-তে 802.1X ব্যর্থ হয় তা সনাক্ত করতে এই চেকলিস্টটি ব্যবহার করুন। প্রতিটি ব্যর্থতার পিছনে চারটি কারণের যেকোনো একটি থাকে: সার্ভার ট্রাস্ট, আইডেন্টিটি সার্টিফিকেট, macOS মোড বা Entra ID গ্রুপ স্কোপিং। আপনি eapolclient এবং RADIUS লগ থেকে এর কারণ নিশ্চিত করবেন, সমাধান প্রয়োগ করবেন এবং ভবিষ্যতের সার্টিফিকেট রোটেশন পরিচালনা করবেন।
Intune WiFi প্রোফাইল সার্ভার ট্রাস্ট: Microsoft Entra ID -এর জন্য সার্টিফিকেট সার্ভার নাম এবং রুট CA চেকলিস্ট
আপনি একটি Intune WiFi প্রোফাইলের সার্ভার ভ্যালিডেশন অংশটি কনফিগার করতে পারবেন যাতে Windows, Apple এবং Android -এ EAP-TLS এবং PEAP কানেক্ট হয়। আপনি RADIUS সার্টিফিকেটের সাথে সার্টিফিকেট সার্ভারের নাম মেলাতে পারবেন, সঠিক রুট CA ডেপ্লয় করতে পারবেন, Microsoft Entra ID গ্রুপ অ্যাসাইনমেন্ট অ্যালাইন করতে পারবেন এবং সার্টিফিকেট রিনিউয়াল কানেকশন বন্ধ করার আগেই সেটিকে প্রস্তুত করতে পারবেন।
Android 802.1X এবং EAP-TLS ট্রাবলশুটিং: Intune এবং Entra ID-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
আপনি সহজেই সনাক্ত করতে পারবেন কেন ম্যানেজড Android ফোনগুলো আপনার স্টাফ SSID-এ EAP-TLS সংযোগ করতে ব্যর্থ হচ্ছে এবং তা Intune-এ ঠিক করতে পারবেন। প্রতিটি লক্ষণকে চারটি সাধারণ কারণের সাথে মেলান - অনুপস্থিত CA বা ডোমেন, ভুল প্রোফাইলে থাকা ক্লায়েন্ট সার্টিফিকেট, একটি অমিল RADIUS সার্ভার নামের মান, অথবা একটি অপৌঁছানো ট্রাস্টেড রুট। তারপর একটি রোলআউট চেকলিস্ট প্রয়োগ করুন যা বারবার বিভ্রাট হওয়া বন্ধ করে।
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।