নিরাপদ গেস্ট অ্যাক্সেস: আনম্যানেজড ডিভাইসের জন্য NAC ইমপ্লিমেন্ট করা

নিরাপদ গেস্ট অ্যাক্সেস: আনম্যানেজড ডিভাইসের জন্য NAC ইমপ্লিমেন্ট করা। একটি Purple WiFi ইন্টেলিজেন্স ব্রিফিং。 ভূমিকা এবং প্রেক্ষাপট。 স্বাগতম। আপনি যদি কোনো হোটেল, রিটেইল চেইন, স্টেডিয়াম বা পাবলিক-সেক্টর ভেন্যুতে নেটওয়ার্ক সিকিউরিটির দায়িত্বে থাকেন, তবে আপনি এমন একটি সমস্যা নিয়ে কাজ করছেন যা ক্রমশ কঠিন হচ্ছে: কীভাবে আপনি আপনার কর্পোরেট ইনফ্রাস্ট্রাকচারের দরজা উন্মুক্ত না করেই গেস্ট, ভিজিটর এবং কন্ট্রাক্টরদের দ্রুত, সুবিধাজনক WiFi অ্যাক্সেস দেবেন? আজ আমরা ঠিক এই বিষয়টি নিয়েই আলোচনা করব। এটি কোনো তাত্ত্বিক ওভারভিউ নয়। আমরা আর্কিটেকচার, ডিপ্লয়মেন্টের সিদ্ধান্ত, কমপ্লায়েন্স রিকোয়ারমেন্ট এবং রিয়েল-ওয়ার্ল্ড সিনারিওগুলো কভার করব যেখানে এটি সঠিকভাবে কাজ করে — এবং যেখানে এটি ভুল পথে যায়। মূল চ্যালেঞ্জটি হলো: আনম্যানেজড ডিভাইস। আপনার গেস্টরা ব্যক্তিগত স্মার্টফোন, ল্যাপটপ, ট্যাবলেট এবং ক্রমবর্ধমানভাবে IoT ডিভাইসগুলোর সাথে কানেক্ট হচ্ছেন — যার কোনোটিই আপনি নিয়ন্ত্রণ করেন না, কোনোটিতেই আপনার MDM এজেন্ট ইনস্টল করা নেই এবং এগুলো সঠিকভাবে সেগমেন্ট এবং অথেনটিকেট করা না হলে সম্ভাব্য সিকিউরিটি রিস্ক তৈরি করে। নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল বা NAC হলো সেই ফ্রেমওয়ার্ক যা এর সমাধান করে। চলুন শুরু করা যাক। টেকনিক্যাল ডিপ-ডাইভ。 প্রথমে, NAC আসলে কী সে সম্পর্কে সুনির্দিষ্ট হওয়া যাক। নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল হলো একটি সিকিউরিটি ফ্রেমওয়ার্ক যা নেটওয়ার্ক রিসোর্সগুলোতে পলিসি-ভিত্তিক অ্যাক্সেস এনফোর্স করে। এটি মূল্যায়ন করে যে কে কানেক্ট হচ্ছে, তারা কোন ডিভাইস ব্যবহার করছে এবং সেই ডিভাইসটি আপনার সিকিউরিটি পসচার রিকোয়ারমেন্টগুলো পূরণ করে কি না — অ্যাক্সেস দেওয়ার আগে। আনম্যানেজড গেস্ট ডিভাইসগুলোর জন্য, পসচার চেকটি আবশ্যিকভাবে লাইটওয়েট হয়, তবে আইডেন্টিটি এবং সেগমেন্টেশন কম্পোনেন্টগুলো অত্যন্ত গুরুত্বপূর্ণ। আর্কিটেকচারটি তিনটি ফাংশনাল লেয়ারে বিভক্ত। প্রথমটি হলো অথেনটিকেশন লেয়ার। ম্যানেজড কর্পোরেট ডিভাইসগুলোর জন্য, আপনি সাধারণত EAP-TLS-এর সাথে IEEE 802.1X ব্যবহার করবেন, যেখানে আপনার MDM-এর মাধ্যমে SCEP ব্যবহার করে সার্টিফিকেট পুশ করা হয়। কিন্তু আনম্যানেজড গেস্ট ডিভাইসগুলোর জন্য, 802.1X অবাস্তব — গেস্টদের কাছে সার্টিফিকেট থাকে না এবং আপনি সেগুলো পুশ করতে পারবেন না। তাই গেস্টদের জন্য অথেনটিকেশন লেয়ারটি একটি Captive Portal-এর ওপর নির্ভর করে: একটি ওয়েব-ভিত্তিক অথেনটিকেশন পেজ যা প্রাথমিক HTTP বা HTTPS রিকোয়েস্ট ইন্টারসেপ্ট করে এবং ইউজারকে একটি লগইন বা রেজিস্ট্রেশন ফ্লোতে রিডাইরেক্ট করে। এখানেই Purple-এর Guest WiFi সলিউশনের মতো প্ল্যাটফর্মগুলো কাজ করে — সোশ্যাল লগইন, ইমেইল, SMS ভেরিফিকেশন বা ফর্ম-ভিত্তিক রেজিস্ট্রেশনের মাধ্যমে আইডেন্টিটি ক্যাপচার করে এবং সেই আইডেন্টিটি NAC পলিসি ইঞ্জিনে পাস করে। দ্বিতীয় লেয়ারটি হলো পলিসি ইঞ্জিন। এখানেই অ্যাক্সেসের সিদ্ধান্ত নেওয়া হয়। NAC সিস্টেমটি আপনার অ্যাক্সেস পলিসিগুলোর বিপরীতে অথেনটিকেটেড আইডেন্টিটি মূল্যায়ন করে এবং ডিভাইসটিকে উপযুক্ত নেটওয়ার্ক সেগমেন্টে অ্যাসাইন করে। একজন গেস্টের জন্য, এর অর্থ সাধারণত ইন্টারনেট-অনলি অ্যাক্সেসসহ একটি ডেডিকেটেড গেস্ট VLAN এবং আপনার কর্পোরেট সাবনেটগুলোতে কোনো রাউট না থাকা। একটি পরিচিত ডিভাইসসহ একজন কন্ট্রাক্টরের জন্য, আপনি তাদের নির্দিষ্ট ইন্টারনাল রিসোর্সগুলোতে অ্যাক্সেসসহ একটি রেস্ট্রিক্টেড VLAN-এ অ্যাসাইন করতে পারেন। পলিসি ইঞ্জিন টাইম-ভিত্তিক অ্যাক্সেসও এনফোর্স করতে পারে — একজন কনফারেন্স ডেলিগেট ইভেন্টের সময়কালের জন্য অ্যাক্সেস পান, একজন হোটেল গেস্ট তার অবস্থানের সময়কালের জন্য অ্যাক্সেস পান। তৃতীয় লেয়ারটি হলো এনফোর্সমেন্ট। এটি নেটওয়ার্ক এজে হ্যান্ডেল করা হয় — আপনার ওয়্যারলেস অ্যাক্সেস পয়েন্ট, সুইচ এবং ফায়ারওয়াল। NAC সিস্টেমটি RADIUS-এর মাধ্যমে এই ডিভাইসগুলোর সাথে যোগাযোগ করে, যা হলো রিমোট অথেনটিকেশন ডায়াল-ইন ইউজার সার্ভিস প্রোটোকল। যখন কোনো গেস্ট অথেনটিকেট করেন, তখন RADIUS সার্ভার VLAN অ্যাসাইনমেন্ট অ্যাট্রিবিউটসহ একটি Access-Accept মেসেজ রিটার্ন করে এবং অ্যাক্সেস পয়েন্ট ডিভাইসটিকে সঠিক VLAN-এ স্থাপন করে। যদি অথেনটিকেশন ফেইল হয়, তবে RADIUS সার্ভার Access-Reject রিটার্ন করে এবং ডিভাইসটি শুধুমাত্র Captive Portal-এ অ্যাক্সেসসহ একটি প্রি-অথেনটিকেশন কোয়ারেন্টাইন VLAN-এ থেকে যায়। এখন, WPA3 নিয়ে কথা বলা যাক। আপনি যদি আপনার ওয়্যারলেস ইনফ্রাস্ট্রাকচার ডিপ্লয় বা রিফ্রেশ করেন, তবে WPA3 আপনার রোডম্যাপে থাকা উচিত। WPA3-SAE, যার অর্থ সাইমালটেনিয়াস অথেনটিকেশন অফ ইকুয়ালস, WPA2-PSK-কে রিপ্লেস করে এবং অফলাইন ডিকশনারি অ্যাটাকের ভালনারেবিলিটি দূর করে। বিশেষভাবে গেস্ট নেটওয়ার্কগুলোর জন্য, WPA3-OWE — অপরচুনিস্টিক ওয়্যারলেস এনক্রিপশন — বিশেষভাবে প্রাসঙ্গিক। OWE কোনো পাসওয়ার্ডের প্রয়োজন ছাড়াই এনক্রিপশন প্রদান করে, যার অর্থ গেস্টরা কোনো অতিরিক্ত বাধা ছাড়াই একটি এনক্রিপ্টেড কানেকশন পান। এটি ট্র্যাডিশনাল ওপেন গেস্ট SSID-এর তুলনায় একটি উল্লেখযোগ্য উন্নতি, যা ক্লিয়ারটেক্সটে ডেটা ট্রান্সমিট করে। আমরা যে ভার্টিক্যালগুলো নিয়ে কথা বলছি তার বেশিরভাগ ক্ষেত্রেই কমপ্লায়েন্স আপসহীন। আপনি যদি পয়েন্ট-অফ-সেল সিস্টেমসহ একটি হোটেল পরিচালনা করেন, তবে PCI DSS-এর জন্য কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট এবং গেস্ট নেটওয়ার্কগুলোর মধ্যে কঠোর নেটওয়ার্ক সেগমেন্টেশন প্রয়োজন। রিকোয়ারমেন্টটি সুস্পষ্ট: গেস্ট WiFi-কে অবশ্যই একটি পৃথক নেটওয়ার্ক সেগমেন্টে থাকতে হবে যেখানে PCI স্কোপে কোনো রাউট থাকবে না। NAC এটি নেটওয়ার্ক লেয়ারে এনফোর্স করে এবং আপনার ফায়ারওয়াল পলিসি এটি পেরিমিটারে এনফোর্স করে। GDPR আরেকটি মাত্রা যোগ করে — আপনি যদি আপনার Captive Portal-এর মাধ্যমে গেস্ট আইডেন্টিটি ডেটা সংগ্রহ করেন, তবে আপনার সুস্পষ্ট সম্মতি, প্রসেসিংয়ের জন্য একটি আইনি ভিত্তি এবং একটি ডেটা রিটেনশন পলিসি প্রয়োজন। Purple-এর প্ল্যাটফর্ম কনফিগারেবল রিটেনশন পিরিয়ড এবং অডিট ট্রেইলসহ নেটিভলি GDPR-কমপ্লায়েন্ট কনসেন্ট ক্যাপচার হ্যান্ডেল করে। আসুন MAC অ্যাড্রেস র‍্যান্ডমাইজেশন নিয়েও আলোচনা করি, কারণ এটি একটি বাস্তব অপারেশনাল মাথাব্যথা। iOS 14, Android 10 এবং Windows 10 থেকে, ডিভাইসগুলো ডিফল্টভাবে প্রতি SSID-তে তাদের MAC অ্যাড্রেস র‍্যান্ডমাইজ করে। এটি পারসিস্টেন্ট আইডেন্টিফায়ার হিসেবে MAC অ্যাড্রেসের ওপর নির্ভর করে এমন যেকোনো NAC পলিসিকে অকার্যকর করে দেয়। এর সঠিক সমাধান হলো আপনার আইডেন্টিটি মডেলটিকে ডিভাইসের MAC-এর পরিবর্তে অথেনটিকেটেড ইউজারে মুভ করা। যখন কোনো গেস্ট আপনার Captive Portal-এর মাধ্যমে অথেনটিকেট করেন, তখন আপনি তাদের সেশনটিকে তাদের MAC অ্যাড্রেসের পরিবর্তে তাদের অথেনটিকেটেড আইডেন্টিটির (ইমেইল, ফোন নম্বর বা সোশ্যাল প্রোফাইল) সাথে বাইন্ড করেন। Purple-এর অ্যানালিটিক্স প্ল্যাটফর্ম এটি সঠিকভাবে হ্যান্ডেল করে, MAC অ্যাড্রেস পরিবর্তিত হলেও সেশনজুড়ে ইউজার-লেভেল আইডেন্টিটি বজায় রাখে। যেসব প্রতিষ্ঠানের আনম্যানেজড ডিভাইসগুলোর জন্য শক্তিশালী ডিভাইস পসচার অ্যাসেসমেন্ট প্রয়োজন, তাদের জন্য এজেন্ট-ভিত্তিক এবং এজেন্টলেস অ্যাপ্রোচ রয়েছে। এজেন্টলেস পসচার অ্যাসেসমেন্ট ডিভাইসগুলোকে ক্লাসিফাই করতে এবং বেসিক কমপ্লায়েন্স মূল্যায়ন করতে OS ফিঙ্গারপ্রিন্টিং, ওপেন পোর্ট স্ক্যানিং এবং HTTP ইউজার-এজেন্ট অ্যানালাইসিসের মতো টেকনিকগুলো ব্যবহার করে। এটি গেস্ট নেটওয়ার্কগুলোর জন্য উপযুক্ত যেখানে আপনি অ্যানালিটিক্সের উদ্দেশ্যে ডিভাইসের ধরন শনাক্ত করতে চান বা ডিফারেনশিয়েটেড পলিসি অ্যাপ্লাই করতে চান — উদাহরণস্বরূপ, পরিচিত IoT ডিভাইসগুলোকে নির্দিষ্ট সার্ভিসগুলোতে অ্যাক্সেস করা থেকে ব্লক করা। এজেন্ট-ভিত্তিক পসচার অ্যাসেসমেন্টের জন্য ইউজারকে একটি অস্থায়ী এজেন্ট ইনস্টল করতে হয়, যা কন্ট্রাক্টর বা পার্টনার অ্যাক্সেস সিনারিওগুলোর জন্য উপযুক্ত কিন্তু সাধারণ গেস্টদের জন্য বাধা সৃষ্টি করে。 ইমপ্লিমেন্টেশন রেকমেন্ডেশন এবং পিটফল。 আমি আপনাকে ডিপ্লয়মেন্ট সিকোয়েন্সটি বুঝিয়ে বলছি যা বাস্তবে কাজ করে। NAC কনফিগারেশন স্পর্শ করার আগে নেটওয়ার্ক সেগমেন্টেশন দিয়ে শুরু করুন। আপনার VLAN-গুলো ডিফাইন করুন: শুধুমাত্র Captive Portal এবং DNS-এ অ্যাক্সেসসহ একটি প্রি-অথেনটিকেশন VLAN, ইন্টারনেট অ্যাক্সেস এবং কোনো ইন্টারনাল রাউট ছাড়া একটি গেস্ট VLAN এবং অপশনালি রেস্ট্রিক্টেড ইন্টারনাল অ্যাক্সেসসহ একটি কন্ট্রাক্টর VLAN। আপনার ফায়ারওয়াল ACL-গুলো ঠিক জায়গায় রাখুন। এটি হলো ভিত্তি — অন্য সবকিছু এর ওপর নির্ভর করে। দ্বিতীয়ত, আপনার RADIUS ইনফ্রাস্ট্রাকচার ডিপ্লয় করুন। বেশিরভাগ মিড-মার্কেট ডিপ্লয়মেন্টের জন্য, আপনার Captive Portal প্ল্যাটফর্মের সাথে ইন্টিগ্রেট করা একটি ক্লাউড-হোস্টেড RADIUS সার্ভিস হলো সঠিক সিদ্ধান্ত। এটি অন-প্রিমিসেস RADIUS সার্ভারগুলো ম্যানেজ করার অপারেশনাল ওভারহেড দূর করে এবং একটি প্রোডাকশন গেস্ট নেটওয়ার্কের জন্য আপনার প্রয়োজনীয় রিডান্ডেন্সি প্রদান করে। নিশ্চিত করুন যে আপনার RADIUS শেয়ারড সিক্রেটগুলো শক্তিশালী এবং নিয়মিত রোটেট করা হয়। তৃতীয়ত, আপনার Captive Portal কনফিগার করুন। পোর্টালটিকে প্রি-অথেনটিকেশন VLAN থেকে অ্যাক্সেসযোগ্য হতে হবে — যার অর্থ অথেনটিকেশনের আগে পোর্টাল ডোমেইনের জন্য DNS রেজোলিউশন কাজ করতে হবে। পোর্টাল ডোমেইন রিজলভ করে এমন একটি DNS সার্ভারকে পয়েন্ট করতে প্রি-অথেনটিকেশন VLAN-এ আপনার DHCP স্কোপ কনফিগার করুন। এটি সাবধানে টেস্ট করুন — DNS মিসকনফিগারেশন হলো Captive Portal ফেইলিওরের সবচেয়ে সাধারণ কারণ। চতুর্থত, আপনার VLAN অ্যাসাইনমেন্ট এন্ড-টু-এন্ড টেস্ট করুন। একটি টেস্ট ডিভাইস কানেক্ট করুন, অথেনটিকেশন ফ্লো সম্পন্ন করুন এবং যাচাই করুন যে ডিভাইসটি সঠিক অ্যাক্সেস পলিসিসহ সঠিক VLAN-এ ল্যান্ড করে। RADIUS অ্যাট্রিবিউটগুলো সঠিকভাবে পাস হচ্ছে কি না তা নিশ্চিত করতে একটি প্যাকেট ক্যাপচার ব্যবহার করুন। গেস্ট VLAN-এর আপনার কর্পোরেট সাবনেটগুলোতে কোনো রাউট নেই তা চেক করুন — গেস্ট VLAN থেকে একটি কর্পোরেট IP-তে ট্রেসরাউট রান করুন এবং নিশ্চিত করুন যে এটি ফেইল হয়。 এখন, পিটফলগুলো। সবচেয়ে সাধারণ ফেইলিওর মোড হলো স্প্লিট-টানেল মিসকনফিগারেশন — যেখানে একটি মিসকনফিগার করা ফায়ারওয়াল রুল বা মিসিং ACL-এর কারণে গেস্ট VLAN-এর ইন্টারনাল রিসোর্সগুলোতে একটি অনিচ্ছাকৃত রাউট থাকে। গো-লাইভের আগে আপনার ফায়ারওয়াল রুলগুলো অডিট করুন। দ্বিতীয় সাধারণ ফেইলিওর হলো RADIUS টাইমআউট হ্যান্ডলিং — যদি আপনার RADIUS সার্ভার আনরিচেবল হয়, তবে কী হবে? নিশ্চিত করুন যে আপনার অ্যাক্সেস পয়েন্টগুলো ফেইল-ক্লোজড হিসেবে কনফিগার করা হয়েছে, ফেইল-ওপেন নয়। ফেইল-ওপেন মানে RADIUS ডাউন থাকলেও গেস্টরা নেটওয়ার্ক অ্যাক্সেস পান, যা একটি সিকিউরিটি রিস্ক। ফেইল-ক্লোজড মানে RADIUS আনরিচেবল হলে কোনো অ্যাক্সেস নেই, যা একটি নিরাপদ ডিপ্লয়মেন্টের জন্য সঠিক পসচার। তৃতীয় পিটফল হলো আপনার Captive Portal-এ সার্টিফিকেট এক্সপায়ারি। যদি আপনার পোর্টালের TLS সার্টিফিকেট এক্সপায়ার হয়ে যায়, তবে গেস্টরা একটি ব্রাউজার সিকিউরিটি ওয়ার্নিং দেখতে পাবেন এবং আপনার অথেনটিকেশন রেট প্রায় শূন্যে নেমে আসবে। Let's Encrypt বা আপনার সার্টিফিকেট ম্যানেজমেন্ট প্ল্যাটফর্মের মাধ্যমে সার্টিফিকেট রিনিউয়াল অটোমেট করুন。 র‍্যাপিড-ফায়ার প্রশ্নোত্তর。 গেস্ট নেটওয়ার্কের জন্য কি আমার 802.1X প্রয়োজন? না। 802.1X ম্যানেজড কর্পোরেট ডিভাইসের জন্য উপযুক্ত। আনম্যানেজড গেস্টদের জন্য, RADIUS-ভিত্তিক VLAN অ্যাসাইনমেন্টসহ একটি Captive Portal হলো সঠিক আর্কিটেকচার। আমি কি গেস্ট এবং কর্পোরেট ডিভাইস উভয়ের জন্য একটি একক SSID ব্যবহার করতে পারি? টেকনিক্যালি হ্যাঁ, অথেনটিকেশন আউটকামের ওপর ভিত্তি করে ডায়নামিক VLAN অ্যাসাইনমেন্ট ব্যবহার করে। তবে অপারেশনালি, আলাদা SSID-গুলো ম্যানেজ করা সহজ এবং অডিট করা সহজ। সেগুলোকে আলাদা রাখুন। যেসব IoT ডিভাইস Captive Portal ফ্লো সম্পন্ন করতে পারে না সেগুলোকে আমি কীভাবে হ্যান্ডেল করব? প্রি-রেজিস্টার্ড MAC অ্যাড্রেসসহ পরিচিত IoT ডিভাইসগুলোর জন্য MAC-ভিত্তিক অথেনটিকেশন বাইপাস বা MAB ব্যবহার করুন। অজানা IoT ডিভাইসগুলোর জন্য, সেগুলোকে একটি কোয়ারেন্টাইন VLAN-এ রাখুন এবং ম্যানুয়ালি রিভিউ করুন। গেস্ট অ্যাক্সেসের জন্য সঠিক সেশন টাইমআউট কী? হসপিটালিটির জন্য, গেস্টের অবস্থানের সময়কালের সাথে সামঞ্জস্যপূর্ণ করুন। রিটেইলের জন্য, দুই থেকে চার ঘণ্টা সাধারণ। ইভেন্টের জন্য, ইভেন্ট শিডিউলের সাথে সামঞ্জস্যপূর্ণ করুন। সর্বদা একটি আইডল টাইমআউট সেট করুন — ৩০ মিনিটের ইনঅ্যাক্টিভিটি একটি যুক্তিসঙ্গত ডিফল্ট। আমার কি গেস্ট ট্রাফিক লগ করা উচিত? হ্যাঁ, আইনি এবং কমপ্লায়েন্সের উদ্দেশ্যে। কানেকশন লগগুলো — সোর্স IP, টাইমস্ট্যাম্প, অথেনটিকেটেড আইডেন্টিটি — ন্যূনতম ৯০ দিনের জন্য বা আপনার জুরিসডিকশনের প্রয়োজন হলে আরও বেশি সময়ের জন্য রিটেইন করুন। Purple-এর প্ল্যাটফর্ম নেটিভলি এই অডিট ট্রেইল প্রদান করে。 সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ。 সবকিছু একসাথে বলতে গেলে: আনম্যানেজড ডিভাইসের জন্য নিরাপদ গেস্ট অ্যাক্সেস একটি সমাধান করা সমস্যা, তবে এর জন্য সুচিন্তিত আর্কিটেকচার প্রয়োজন। তিনটি স্তম্ভ হলো আইডেন্টিটি — কে কানেক্ট হচ্ছে; সেগমেন্টেশন — তারা কোথায় যেতে পারে; এবং এনফোর্সমেন্ট — আপনি কীভাবে নিশ্চিত করবেন যে পলিসিটি বজায় রয়েছে। NAC এগুলোকে একসাথে যুক্ত করে, যেখানে RADIUS আপনার অথেনটিকেশন প্ল্যাটফর্ম এবং আপনার নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের মধ্যে কমিউনিকেশন প্রোটোকল হিসেবে কাজ করে। আপনার পরবর্তী পদক্ষেপের জন্য: যদি আপনি ইতিমধ্যে না করে থাকেন, তবে আপনার বর্তমান গেস্ট নেটওয়ার্ক সেগমেন্টেশন অডিট করুন। নিশ্চিত করুন যে আপনার গেস্ট VLAN থেকে আপনার কর্পোরেট সাবনেটগুলোতে কোনো রাউট নেই। আপনার Captive Portal-এর GDPR কনসেন্ট ফ্লো এবং ডেটা রিটেনশন কনফিগারেশন রিভিউ করুন। এবং আপনি যদি একটি ওপেন গেস্ট SSID-সহ WPA2-তে থাকেন, তবে আপনার ইনফ্রাস্ট্রাকচার রিফ্রেশ রোডম্যাপে WPA3-OWE রাখুন। Purple-এর প্ল্যাটফর্ম সরাসরি এই আর্কিটেকচারের সাথে ইন্টিগ্রেট করে — Captive Portal, আইডেন্টিটি ক্যাপচার, GDPR কমপ্লায়েন্স লেয়ার এবং অ্যানালিটিক্স প্রদান করে যা আপনার NAC ইনফ্রাস্ট্রাকচারের ওপর বসে। আপনি যদি দেখতে চান যে এটি কীভাবে আপনার নির্দিষ্ট ভেন্যু এনভায়রনমেন্টের সাথে ম্যাপ করে, তবে Purple টিম আপনার ইউজ কেসের জন্য একটি রেফারেন্স আর্কিটেকচারের মাধ্যমে আপনাকে গাইড করতে পারে। শোনার জন্য ধন্যবাদ। এটি ছিল নিরাপদ গেস্ট অ্যাক্সেস: আনম্যানেজড ডিভাইসের জন্য NAC ইমপ্লিমেন্ট করা বিষয়ক একটি Purple WiFi ইন্টেলিজেন্স ব্রিফিং।