Alcatel-Lucent OmniAccess Stellar এবং গেস্ট WiFi: Purple-এর সাথে ক্যাপটিভ পোর্টাল সেটআপ

Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগতম। আজ আমরা Purple WiFi-এর সাথে Alcatel-Lucent Enterprise OmniAccess Stellar ইন্টিগ্রেশন কভার করছি। এই ব্রিফিংটি আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট এবং ভেন্যু অপারেশন ডিরেক্টরদের জন্য যারা নিরাপদ, স্কেলযোগ্য এবং বুদ্ধিমান ওয়্যারলেস নেটওয়ার্ক স্থাপন করতে চান। আসুন প্রেক্ষাপট দিয়ে শুরু করা যাক। আপনার একটি ভেন্যু আছে। হতে পারে একটি হোটেল, একটি রিটেল চেইন বা একটি স্টেডিয়াম। আপনি ALE OmniAccess হার্ডওয়্যারে বিনিয়োগ করেছেন। এখন আপনাকে সেই অবকাঠামো থেকে ব্যবসায়িক মূল্য বের করতে হবে। আপনাকে ফার্স্ট-পার্টি ডেটা ক্যাপচার করতে হবে, আপনার ব্যবহারকারীদের নিরাপদে সেগমেন্ট করতে হবে এবং একটি নির্বিঘ্ন অনবোর্ডিং অভিজ্ঞতা প্রদান করতে হবে। সেখানেই Purple ক্লাউড ওভারলে কাজে আসে। Purple বিশ্বব্যাপী 80,000-এরও বেশি লাইভ ভেন্যুতে কাজ করে এবং 2024 সালে 440 মিলিয়নেরও বেশি লগইন প্রসেস করেছে। এটি হার্ডওয়্যার-নিরপেক্ষ, যার অর্থ এটি কোনো হার্ডওয়্যার প্রতিস্থাপন ছাড়াই আপনার বিদ্যমান ALE অবকাঠামোর উপরে কাজ করে। সম্পূর্ণ অথেন্টিকেশন এবং ডেটা-ক্যাপচার লজিক Purple ক্লাউডে থাকে। এই ইন্টিগ্রেশনের মূল ভিত্তি হলো RADIUS। যখন কোনো অতিথি আপনার ভেন্যুতে প্রবেশ করেন এবং ওপেন গেস্ট WiFi SSID-এর সাথে সংযুক্ত হন, তখন ALE AP তাদের ওয়েব ট্রাফিক ইন্টারসেপ্ট করে। তাদের সরাসরি ইন্টারনেটে যেতে দেওয়ার পরিবর্তে, এটি তাদের ব্রাউজারকে একটি Purple-হোস্টেড ক্যাপটিভ পোর্টালে রিডাইরেক্ট করে। এটিই আপনার স্প্ল্যাশ পেজ। এখানেই আপনি আপনার ব্র্যান্ড প্রদর্শন করেন, ইমেল ঠিকানা সংগ্রহ করেন বা Facebook, LinkedIn বা Google-এর মাধ্যমে সোশ্যাল লগইনের সুবিধা দেন। ব্যবহারকারী একবার তাদের বিবরণ জমা দিলে, Purple ক্লাউড RADIUS সার্ভার তাদের অথেন্টিকেট করে এবং ALE AP-তে একটি Access-Accept বার্তা ফেরত পাঠায়। এরপর AP ফায়ারওয়াল নিয়মগুলো সরিয়ে দেয় এবং ইন্টারনেট অ্যাক্সেস মঞ্জুর করে। পুরো প্রক্রিয়াটি সম্পন্ন হতে তিন সেকেন্ডেরও কম সময় লাগে। এখন, আসুন টেকনিক্যাল ডিপ-ডাইভ বা বিস্তারিত আলোচনায় যাওয়া যাক। আমরা আসলে এটি কীভাবে কনফিগার করব? প্রথমে, আপনাকে আপনার OmniVista বা Stellar ম্যানেজমেন্ট ইন্টারফেসে RADIUS সার্ভার সেটিংস কনফিগার করতে হবে। আপনি Purple RADIUS IP ঠিকানাগুলো ইনপুট করবেন, অথেন্টিকেশন পোর্ট 1812 এবং অ্যাকাউন্টিং পোর্ট 1813 সেট করবেন। অত্যন্ত গুরুত্বপূর্ণ বিষয় হলো, নিশ্চিত করুন যে 300 সেকেন্ডের ব্যবধানে RADIUS Accounting সক্রিয় করা আছে। এটিই অ্যানালিটিক্স এবং কমপ্লায়েন্স লগিংয়ের জন্য সেশন ডেটা Purple-এ ফেরত পাঠায়। এরপরে রয়েছে ওয়াল্ড গার্ডেন (Walled Garden)। এটি অনেক ডেপ্লয়মেন্টে জটিলতা তৈরি করে। কোনো ব্যবহারকারী অথেন্টিকেট হওয়ার আগে তাদের কোনো ইন্টারনেট অ্যাক্সেস থাকে না। কিন্তু লগইন করার জন্য তাদের Purple পোর্টালে পৌঁছাতে হবে। আপনাকে অবশ্যই আপনার প্রাক-অথেন্টিকেশন অ্যাক্সেস তালিকায় Purple ডোমেনগুলোকে হোয়াইটলিস্ট করতে হবে। মূল ডোমেনগুলো হলো region1.purpleportal.net, venuewifi.com এবং cloudfront.net। আপনি যদি Facebook বা LinkedIn লগইন ব্যবহার করেন, তবে আপনাকে তাদের ডোমেনগুলোও হোয়াইটলিস্ট করতে হবে। ওয়াল্ড গার্ডেন ভুল হলে, ক্যাপটিভ পোর্টাল লোড হবে না। ব্যস, এটাই শেষ কথা। SSID কনফিগারেশনের জন্য, একটি নতুন ওয়্যারলেস নেটওয়ার্ক তৈরি করুন, সিকিউরিটি লেভেল Open সেট করুন এবং External Captive Portal অপশনটি সক্রিয় করুন। রিডাইরেক্ট URL-টিকে আপনার নির্দিষ্ট Purple স্প্ল্যাশ পেজ URL-এর দিকে নির্দেশ করুন, যা আপনি আপনার ভেন্যুর হার্ডওয়্যার সেটিংসের অধীনে Purple পোর্টালে পাবেন। আসুন আরও একটি উন্নত সিনারিওতে যাওয়া যাক: মাল্টি-টেন্যান্ট WiFi। একটি কোওয়ার্কিং স্পেস বা স্টুডেন্ট অ্যাকোমোডেশনের কথা কল্পনা করুন। আপনার একাধিক টেন্যান্ট রয়েছে যাদের নিজস্ব নিরাপদ, আইসোলেটেড নেটওয়ার্ক প্রয়োজন। আপনি ২০টি ভিন্ন SSID ব্রডকাস্ট করতে চান না। এটি আপনার RF পারফরম্যান্স নষ্ট করে এবং ব্যবহারকারীর অভিজ্ঞতাকে খারাপ করে। এর সমাধান হলো PPSK - Private Pre-Shared Keys - এর সাথে ডাইনামিক VLAN স্টিয়ারিংয়ের সমন্বয়। আপনি একটি নিরাপদ SSID ব্রডকাস্ট করবেন। কিন্তু প্রতিটি টেন্যান্ট একটি অনন্য পাসফ্রেজ পাবেন। যখন টেন্যান্ট A তাদের পাসফ্রেজ প্রবেশ করান, তখন ALE AP সেই অনুরোধটি Purple RADIUS সার্ভারে পাঠায়। Purple পাসফ্রেজটি সনাক্ত করে, ব্যবহারকারীকে অথেন্টিকেট করে এবং একটি Access-Accept বার্তা ফেরত পাঠায়। কিন্তু এখানে গুরুত্বপূর্ণ অংশটি রয়েছে। সেই বার্তায় নির্দিষ্ট RADIUS অ্যাট্রিবিউট অন্তর্ভুক্ত থাকে। Tunnel-Type-এর জন্য Attribute 64, যা VLAN-এর জন্য 13 সেট করা হয়। Tunnel-Medium-Type-এর জন্য Attribute 65, যা Ethernet-এর জন্য 6 সেট করা হয়। এবং Attribute 81, যা Tunnel-Private-Group-ID, যার মধ্যে প্রকৃত VLAN ID থাকে। ALE AP এটি গ্রহণ করে এবং টেন্যান্ট A-কে সরাসরি VLAN 30-এ নিয়ে যায়। যখন টেন্যান্ট B অন্য একটি পাসফ্রেজ দিয়ে লগইন করেন, তখন তারা VLAN 40-এ পৌঁছান। একটি SSID, সম্পূর্ণ Layer 2 আইসোলেশন। এটিই হলো বাস্তবে আইডেন্টিটি-ভিত্তিক নেটওয়ার্কিং (Identity-Based Networking)। আসুন একটি বাস্তব উদাহরণ দেখা যাক। একটি ২০০-রুমের হোটেল তাদের বিদ্যমান ALE OmniAccess Stellar AP জুড়ে এই আর্কিটেকচার স্থাপন করেছে। তাদের হোটেলের অতিথি, ব্যাক-অফ-হাউস স্টাফ এবং নিচতলার রেস্তোরাঁকে তিনটি সম্পূর্ণ আলাদা নেটওয়ার্ক সেগমেন্ট হিসেবে পরিষেবা দেওয়ার প্রয়োজন ছিল। তিনটি SSID স্থাপন করার পরিবর্তে, তারা ডাইনামিক VLAN স্টিয়ারিংয়ের সাথে PPSK ব্যবহার করেছে। এর ফলে একটি মাত্র SSID, তিনটি আইসোলেটেড VLAN এবং তাদের আগের মাল্টি-SSID পদ্ধতির তুলনায় ম্যানেজমেন্ট ওভারহেড উল্লেখযোগ্যভাবে হ্রাস পেয়েছে। এখন আসুন ইমপ্লিমেন্টেশন সুপারিশ এবং সম্ভাব্য সমস্যাগুলো নিয়ে আলোচনা করা যাক। প্রথমত, একটি হার্ডওয়্যার-নিরপেক্ষ ডিজাইন বজায় রাখুন। আপনার পলিসিগুলো লোকাল কন্ট্রোলারে নয়, Purple-এ তৈরি করুন। এটি আপনাকে পরবর্তীতে আপনার সিকিউরিটি পলিসিগুলো নতুন করে তৈরি না করেই হার্ডওয়্যার ভেন্ডর স্কেল বা পরিবর্তন করার সুবিধা দেয়। দ্বিতীয়ত, ফার্মওয়্যার সংস্করণের দিকে নজর রাখুন। নিশ্চিত করুন যে আপনার ALE AP-গুলো এমন ফার্মওয়্যার চালাচ্ছে যা স্পষ্টভাবে RADIUS-এর মাধ্যমে ডাইনামিক VLAN অ্যাসাইনমেন্ট সমর্থন করে। পুরোনো Stellar ফার্মওয়্যার সংস্করণগুলো Tunnel-Private-Group-ID অ্যাট্রিবিউট সম্পূর্ণরূপে সমর্থন নাও করতে পারে। ডেপ্লয় করার আগে ALE রিলিজ নোটগুলো দেখে নিন। তৃতীয়ত, DNS আপনার বন্ধু এবং শত্রু উভয়ই হতে পারে। যদি আপনার ক্যাপটিভ পোর্টাল প্রদর্শিত না হয়, তবে প্রথমে আপনার DHCP স্কোপ পরীক্ষা করুন। ক্লায়েন্ট যদি একটি বৈধ DNS সার্ভার না পায়, তবে তারা পোর্টাল URL-টি রিসলভ করতে পারবে না এবং পুরো প্রক্রিয়াটি বন্ধ হয়ে যাবে। ক্যাপটিভ পোর্টাল ডেপ্লয়মেন্টে এটিই সবচেয়ে সাধারণ সাপোর্ট সমস্যা। চতুর্থত, 802.1X ব্যবহার করে নিরাপদ স্টাফ WiFi-এর জন্য, বেশিরভাগ পরিবেশের জন্য MSCHAPv2 সহ PEAP ব্যবহার করুন, অথবা সার্টিফিকেট-ভিত্তিক ডেপ্লয়মেন্টের জন্য EAP-TLS ব্যবহার করুন। Purple RADIUS সার্ভার উভয়ই সমর্থন করে। স্টাফ ডিভাইসগুলো Microsoft Entra ID বা Okta-এর বিপরীতে অথেন্টিকেট হয় এবং RADIUS সার্ভার স্টাফ নেটওয়ার্ক সেগমেন্টের জন্য উপযুক্ত VLAN অ্যাসাইনমেন্ট ফেরত পাঠায়। আসুন একটি দ্রুত প্রশ্নোত্তর পর্ব করা যাক। প্রশ্ন: আমি কি একটি রিটেল পরিবেশে PCI DSS কমপ্লায়েন্সের জন্য এই ইন্টিগ্রেশন ব্যবহার করতে পারি? উত্তর: হ্যাঁ। ডাইনামিক VLAN স্টিয়ারিং ব্যবহার করে, আপনি নিশ্চিত করতে পারেন যে পয়েন্ট-অফ-সেল ডিভাইসগুলো সবসময় একটি আইসোলেটেড VLAN-এ রাখা হয়েছে, যা গেস্ট ট্রাফিক থেকে সম্পূর্ণ আলাদা। এটি PCI DSS 4.0-এর অধীনে নেটওয়ার্ক সেগমেন্টেশনের প্রয়োজনীয়তা পূরণ করে। প্রশ্ন: Purple-এর কি অন-সাইটে কোনো হার্ডওয়্যার অ্যাপ্লায়েন্সের প্রয়োজন হয়? উত্তর: না। Purple হলো একটি ক্লাউড ওভারলে। এটি ইন্টারনেটের মাধ্যমে স্ট্যান্ডার্ড RADIUS-এর সাহায্যে আপনার বিদ্যমান ALE হার্ডওয়্যারের সাথে সরাসরি যোগাযোগ করে। এখানে র্যাক বা স্ট্যাক করার মতো কিছু নেই। প্রশ্ন: Purple ক্লাউড অ্যাক্সেস করা না গেলে কী হবে? উত্তর: আপনি ALE AP-তে একটি ফলব্যাক পলিসি কনফিগার করতে পারেন। গেস্ট নেটওয়ার্কের জন্য, আপনি ফলব্যাক হিসেবে ওপেন অ্যাক্সেসের অনুমতি দিতে পারেন। স্টাফ নেটওয়ার্কের জন্য, নিরাপত্তা বজায় রাখতে একটি ডিনাই-অল (deny-all) ফলব্যাক কনফিগার করুন। প্রশ্ন: আমি কি ইন্টিগ্রেশন থেকে অ্যানালিটিক্স ডেটা ক্যাপচার করতে পারি? উত্তর: হ্যাঁ। প্রতিটি অথেন্টিকেটেড সেশন Purple প্ল্যাটফর্মে একটি ভিজিটর প্রোফাইল তৈরি করে। আপনি রেজিস্ট্রেশন ফর্ম থেকে ডুয়েলের সময় (dwell time), ভিজিটের ফ্রিকোয়েন্সি, ডিভাইসের ধরন এবং ডেমোগ্রাফিক ডেটা পাবেন। এটি Purple-এর ৪০০-এরও বেশি কানেক্টরের লাইব্রেরির মাধ্যমে সরাসরি আপনার CRM-এ চলে যায়। আজকের ব্রিফিংয়ের মূল বিষয়গুলো সংক্ষেপে বলতে গেলে। এক: Purple-এর সাথে ALE OmniAccess ইন্টিগ্রেশন পোর্ট 1812 এবং 1813-এ স্ট্যান্ডার্ড RADIUS ব্যবহার করে। কোনো প্রোপ্রাইটারি প্রোটোকলের প্রয়োজন নেই। দুই: ওয়াল্ড গার্ডেন অত্যন্ত গুরুত্বপূর্ণ। এটি ভুল হলে ক্যাপটিভ পোর্টাল লোড হবে না। অন্য সব কিছুর আগে Purple ডোমেনগুলোকে হোয়াইটলিস্ট করুন। তিন: মাল্টি-টেন্যান্ট পরিবেশের জন্য ডাইনামিক VLAN স্টিয়ারিংয়ের সাথে PPSK হলো সঠিক আর্কিটেকচার। একটি SSID, অনন্য পাসফ্রেজ, প্রতি টেন্যান্টের জন্য আইসোলেটেড VLAN। চার: ডাইনামিক VLAN অ্যাসাইনমেন্টের জন্য RADIUS Attributes 64, 65 এবং 81 হলো আপনার প্রয়োজনীয় তিনটি অ্যাট্রিবিউট। এর যেকোনো একটি অনুপস্থিত থাকলে স্টিয়ারিং ব্যর্থ হবে। পাঁচ: Purple হলো হার্ডওয়্যার-নিরপেক্ষ। আপনার পলিসিগুলো ক্লাউডে থাকে, কন্ট্রোলারে নয়। এটি আপনাকে বিভিন্ন হার্ডওয়্যার ভেন্ডর জুড়ে স্কেল করার নমনীয়তা দেয়। আপনার পরবর্তী পদক্ষেপ হলো আপনার Purple পোর্টালে লগইন করা, আপনার ভেন্যুর হার্ডওয়্যার সেটিংসে যাওয়া এবং আপনার নির্দিষ্ট RADIUS ক্রেডেনশিয়াল এবং স্প্ল্যাশ পেজ URL সংগ্রহ করা। তারপর আপনার ALE OmniAccess অবকাঠামোকে Purple ক্লাউডের সাথে সংযুক্ত করতে এই গাইডের কনফিগারেশন ধাপগুলো অনুসরণ করুন। এই Purple টেকনিক্যাল ব্রিফিংটি শোনার জন্য আপনাকে ধন্যবাদ। আরও তথ্যের জন্য, purple.ai ভিজিট করুন।