Allied Telesis TQ Series AP এবং গেস্ট WiFi: Purple-এর সাথে ক্যাপটিভ পোর্টাল সেটআপ

আপনি একজন সিনিয়র নেটওয়ার্ক কনসালট্যান্ট যিনি একটি ব্যক্তিগত ব্রিফিংয়ে ক্লায়েন্টের আইটি ডিরেক্টরের সাথে কথা বলছেন। আত্মবিশ্বাসী, কর্তৃত্বপূর্ণ এবং কথোপকথনের সুরে কথা বলুন। পরিমিত গতি, স্পষ্ট উচ্চারণ। কোনো অপ্রয়োজনীয় শব্দ ব্যবহার করবেন না। জোর দেওয়ার জন্য মাঝে মাঝে স্বাভাবিক বিরতি নিন: Allied Telesis TQ-Series অ্যাক্সেস পয়েন্টের সাথে Purple WiFi একীভূত করার বিষয়ে এই প্রযুক্তিগত ব্রিফিংয়ে আপনাকে স্বাগত জানাই। আমি আপনাকে গেস্ট ক্যাপটিভ পোর্টাল রিডাইরেকশন থেকে শুরু করে মাল্টি-টেন্যান্ট PPSK আইসোলেশন পর্যন্ত সম্পূর্ণ ডেপ্লয়মেন্টের চিত্রটি দেখাব। এর শেষে, আপনার কাছে একটি স্পষ্ট ইমপ্লিমেন্টেশন রোডম্যাপ থাকবে। [medium pause] চলুন প্রেক্ষাপট দিয়ে শুরু করা যাক। Allied Telesis TQ-Series তৈরি করে, যার মধ্যে TQ5403 এবং TQ6702 GEN2 WiFi 6 অ্যাক্সেস পয়েন্ট অন্তর্ভুক্ত রয়েছে। এগুলো হলো এন্টারপ্রাইজ-গ্রেডের AP যা AlliedWare Plus ফার্মওয়্যার চালায় এবং এগুলো হসপিটালিটি, রিটেইল এবং পাবলিক সেক্টর পরিবেশে ব্যাপকভাবে ব্যবহৃত হয়। Purple হলো একটি হার্ডওয়্যার-নিরপেক্ষ ক্লাউড ওভারলে প্ল্যাটফর্ম যা ৮০,০০০-এরও বেশি ভেন্যুতে কাজ করে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন পরিচালনা করেছে। এই দুটি প্ল্যাটফর্মের মধ্যে ইন্টিগ্রেশনটি অত্যন্ত পরিচ্ছন্ন, স্ট্যান্ডার্ড-ভিত্তিক এবং প্রোডাকশন-রেডি। [medium pause] এখন, বেশিরভাগ আইটি টিমকে প্রথমে যে জিনিসটি কনফিগার করতে হবে তা হলো গেস্ট ক্যাপটিভ পোর্টাল রিডাইরেকশন। Allied Telesis AP তিনটি ক্যাপটিভ পোর্টাল মোড সমর্থন করে: ক্লিক-থ্রু, RADIUS অথেন্টিকেশন এবং এক্সটার্নাল পেজ রিডাইরেক্ট। Purple ইন্টিগ্রেশনের জন্য, আপনি External Page Redirect মোড ব্যবহার করবেন। বাস্তবে এটি যেভাবে কাজ করে তা এখানে দেওয়া হলো। আপনি AP-এর ডিভাইস GUI-তে লগ ইন করুন, Wireless-এ যান, সংশ্লিষ্ট VAP নির্বাচন করুন, Advanced Settings-এ যান, তারপর Security ট্যাবে যান। Captive Portal-কে External Page Redirect-এ সেট করুন। External Page URL ফিল্ডে, আপনি আপনার Purple ড্যাশবোর্ডে দেওয়া Purple স্প্ল্যাশ পেজের URLটি প্রবেশ করান। এটিই সেই URL যা আপনার গেস্টরা প্রথমবার কানেক্ট করার সময় দেখতে পাবেন। [short pause] এখন, AP প্রতিটি নতুন ক্লায়েন্ট থেকে প্রথম HTTP বা HTTPS প্যাকেটটি ইন্টারসেপ্ট করে এবং সেই ট্রাফিকটিকে আপনার Purple স্প্ল্যাশ পেজে রিডাইরেক্ট করে। গেস্ট Purple-এর মাধ্যমে অথেন্টিকেট করেন এবং Purple-এর RADIUS সার্ভার AP-তে একটি Access-Accept ফেরত পাঠায়। এরপর AP নেটওয়ার্ক অ্যাক্সেস মঞ্জুর করে। [medium pause] RADIUS কনফিগারেশনের জন্য, Purple আপনাকে একটি RADIUS সার্ভার IP ঠিকানা, একটি শেয়ার্ড সিক্রেট এবং অথেন্টিকেশন পোর্ট প্রদান করে, যা হলো UDP 1812। অ্যাকাউন্টিং চলে UDP 1813-এ। আপনি AP GUI-তে Network Services, তারপর RADIUS-এর অধীনে এগুলো কনফিগার করবেন। NAS আইডেন্টিফায়ারটি AP-এর ম্যানেজমেন্ট IP বা একটি বর্ণনামূলক হোস্টনেমে সেট করা উচিত। Purple-এর RADIUS-as-a-Service অথেন্টিকেশন ব্যাকএন্ড পরিচালনা করে, তাই আপনার নিজস্ব RADIUS অবকাঠামো চালানোর প্রয়োজন নেই। [short pause] একটি বিষয় সঠিকভাবে করা গুরুত্বপূর্ণ, তা হলো Walled Garden। একজন গেস্ট অথেন্টিকেট করার আগে, AP হোয়াইটলিস্ট করা গন্তব্যগুলো ছাড়া বাকি সব ট্রাফিক ব্লক করে। স্প্ল্যাশ পেজটি যাতে সঠিকভাবে লোড হয় সেজন্য আপনাকে walled garden-এ Purple-এর প্ল্যাটফর্ম ডোমেনগুলো যোগ করতে হবে। অন্ততপক্ষে, Purple স্প্ল্যাশ পেজ ডোমেন, অ্যাসেটের জন্য Purple যে কোনো CDN এন্ডপয়েন্ট ব্যবহার করে এবং আপনার সক্রিয় করা যেকোনো সোশ্যাল লগইন প্রোভাইডার, যেমন Google বা Facebook হোয়াইটলিস্ট করুন। আপনি এটি Walled Garden-এর অধীনে একই VAP Advanced Settings প্যানেলে কনফিগার করবেন। [medium pause] চলুন 802.1X ব্যবহার করে স্টাফ WiFi-এ যাওয়া যাক। এখানে আপনি একটি পৃথক VAP-এ WPA Enterprise কনফিগার করবেন। AP GUI-তে, Security ড্রপডাউন থেকে WPA Enterprise নির্বাচন করুন, তারপর RADIUS Authentication Group-টিকে আপনার এক্সটার্নাল RADIUS সার্ভারের দিকে নির্দেশ করুন, যা এই ক্ষেত্রে Purple-এর SecurePass সার্ভিস অথবা আপনার নিজস্ব Microsoft Entra ID বা Okta-ব্যাকড RADIUS। স্টাফ ডিভাইসগুলো MSCHAPv2 সহ EAP-PEAP ব্যবহার করে অথেন্টিকেট করে, অথবা উচ্চতর নিরাপত্তা পরিবেশের জন্য সার্টিফিকেট সহ EAP-TLS ব্যবহার করে। AP 802.1X অথেন্টিকেটর হিসেবে কাজ করে, যা RADIUS সার্ভারে ক্রেডেনশিয়াল ফরোয়ার্ড করে এবং রেসপন্স কার্যকর করে। [short pause] স্টাফ নেটওয়ার্কে ডাইনামিক VLAN অ্যাসাইনমেন্টের জন্য, আপনি VAP-এর Advanced Security সেটিংসে Dynamic VLAN সক্রিয় করবেন। যখন RADIUS সার্ভার একটি Access-Accept ফেরত পাঠায়, তখন এতে তিনটি স্ট্যান্ডার্ড অ্যাট্রিবিউট অন্তর্ভুক্ত থাকে: Tunnel-Type যা VLAN-এ সেট করা থাকে, Tunnel-Medium-Type যা IEEE 802-এ সেট করা থাকে এবং Tunnel-Private-Group-Id যা VLAN ID-তে সেট করা থাকে। AP এই অ্যাট্রিবিউটগুলো পড়ে এবং অথেন্টিকেটেড ডিভাইসটিকে স্বয়ংক্রিয়ভাবে সঠিক VLAN-এ স্থাপন করে। এটি RFC 3580-এ সংজ্ঞায়িত মেকানিজম এবং এটি Allied Telesis হার্ডওয়্যার জুড়ে ধারাবাহিকভাবে কাজ করে। [medium pause] এখন চলুন মাল্টি-টেন্যান্ট ডেপ্লয়মেন্টের জন্য সবচেয়ে আকর্ষণীয় ক্ষমতা সম্পর্কে কথা বলা যাক: Allied Telesis PPSK, বা Private Pre-Shared Key। এটিকে অন্যান্য প্ল্যাটফর্মে কখনো কখনো iPSK বলা হয়। ধারণাটি সহজ। আপনার একটি একক SSID থাকবে, কিন্তু প্রতিটি টেন্যান্ট বা ব্যবহারকারী গ্রুপ একটি অনন্য পাসফ্রেজ পাবে। যখন একটি ডিভাইস কানেক্ট হয়, AP সেই পাসফ্রেজটিকে RADIUS Access-Request-এ পাসওয়ার্ড ফিল্ড হিসেবে RADIUS সার্ভারে পাঠায়। RADIUS সার্ভার পাসফ্রেজটিকে একটি ব্যবহারকারী রেকর্ডের সাথে মেলায় এবং সেই টেন্যান্টের জন্য VLAN নির্দিষ্ট করে একটি Tunnel-Private-Group-Id অ্যাট্রিবিউট সহ একটি Access-Accept ফেরত পাঠায়। [short pause] তাই একটি মিশ্র-ব্যবহারের ভবনে, রিটেইল ইউনিটের টেন্যান্ট A তাদের পাসফ্রেজ দিয়ে কানেক্ট করে VLAN 100-এ পৌঁছাবে। নিচতলার রেস্তোরাঁটি একটি ভিন্ন পাসফ্রেজ ব্যবহার করবে এবং VLAN 300-এ পৌঁছাবে। ভবনের গেস্ট WiFi একটি তৃতীয় পাসফ্রেজ ব্যবহার করবে এবং VLAN 400-এ পৌঁছাবে যেখানে Purple-এর ক্যাপটিভ পোর্টাল সক্রিয় রয়েছে। এই সবই একটি মাত্র SSID-তে চলে। কোনো SSID-এর সংখ্যা বৃদ্ধি পায় না। পরিচ্ছন্ন, স্কেলযোগ্য এবং পরিচালনা করা সহজ। [medium pause] Purple-এর দিকে, আপনি Purple ড্যাশবোর্ডে বা RADIUS-as-a-Service ইন্টারফেসের মাধ্যমে PPSK ব্যবহারকারী রেকর্ডগুলো কনফিগার করবেন। প্রতিটি টেন্যান্ট একটি VLAN ID-তে ম্যাপ করা একটি অনন্য পাসফ্রেজ পায়। Purple-এর RADIUS সার্ভার ম্যাচিং পরিচালনা করে এবং সঠিক Tunnel-Private-Group-Id ফেরত পাঠায়। যখন আপনার কোনো টেন্যান্টের অ্যাক্সেস বাতিল করার প্রয়োজন হবে, আপনি Purple-এ তাদের PPSK রেকর্ডটি মুছে দেবেন বা নিষ্ক্রিয় করবেন। AP পরবর্তী অথেন্টিকেশনের চেষ্টায় এই পরিবর্তনটি কার্যকর করবে। [medium pause] আমাকে দুটি বাস্তব পরিস্থিতির উদাহরণ দিতে দিন যেখানে এটি গুরুত্বপূর্ণ। প্রথমত, একটি ২৫০-রুমের কনফারেন্স হোটেল। হোটেলটি তিনটি নেটওয়ার্ক চালায়: Purple স্প্ল্যাশ পেজ এবং সোশ্যাল লগইন সহ গেস্ট WiFi, Microsoft Entra ID-এর মাধ্যমে অ্যাক্টিভ ডিরেক্টরির সাথে যুক্ত 802.1X-এ স্টাফ WiFi এবং ইভেন্টের জন্য একটি কনফারেন্স ডেলিগেট নেটওয়ার্ক। Allied Telesis TQ6702 GEN2 AP-গুলো পৃথক VLAN সহ পৃথক VAP-এ এই তিনটিই পরিচালনা করে। Purple গেস্ট স্প্ল্যাশ পেজ পরিচালনা করে, হোটেলের CRM-এর জন্য ফার্স্ট-পার্টি ডেটা সংগ্রহ করে এবং পিক ব্যবহারের সময়গুলোর অ্যানালিটিক্স প্রদান করে। হোটেলের আইটি টিম অন-সাইটে একটি পৃথক RADIUS সার্ভার রক্ষণাবেক্ষণ না করেই Purple-এর SecurePass-এর মাধ্যমে স্টাফ নেটওয়ার্ক পরিচালনা করে। [short pause] দ্বিতীয় পরিস্থিতি: ১২টি স্বাধীন টেন্যান্ট সহ একটি রিটেইল পার্ক। ল্যান্ডলর্ড প্রতিটি টেন্যান্টকে একে অপরের ট্রাফিকের অ্যাক্সেস না দিয়েই একটি সার্ভিস হিসেবে WiFi অফার করতে চান। তারা একটি একক SSID সহ পুরো সাইট জুড়ে Allied Telesis AP ডেপ্লয় করেন। প্রতিটি টেন্যান্ট একটি অনন্য PPSK পায়। Purple-এর RADIUS সার্ভার প্রতিটি PPSK-কে একটি ডেডিকেটেড VLAN-এ ম্যাপ করে। ল্যান্ডলর্ড Purple-এ একটি নতুন PPSK রেকর্ড তৈরি করে এবং টেন্যান্টের হাতে পাসফ্রেজটি তুলে দিয়ে দশ মিনিটেরও কম সময়ের মধ্যে একজন নতুন টেন্যান্টকে অনবোর্ড করতে পারেন। কোনো AP রিকনফিগারেশনের প্রয়োজন নেই। [medium pause] এখন, কিছু ভুলত্রুটি যা এড়ানো উচিত। সবচেয়ে সাধারণ যে সমস্যাটি আমরা দেখি তা হলো ভুলভাবে কনফিগার করা walled garden। আপনি যদি একটি Purple CDN এন্ডপয়েন্ট হোয়াইটলিস্ট করতে ভুলে যান, তবে স্প্ল্যাশ পেজটি আংশিকভাবে লোড হবে বা নির্দিষ্ট কিছু ডিভাইসে ব্যর্থ হবে। লাইভ করার আগে কোনো ক্যাশড DNS নেই এমন একটি নতুন ডিভাইস দিয়ে পরীক্ষা করুন। দ্বিতীয়ত, RADIUS শেয়ার্ড সিক্রেট অমিল। AP-তে কনফিগার করা সিক্রেটটি অবশ্যই Purple-এর RADIUS সার্ভার কনফিগারেশনের সিক্রেটের সাথে হুবহু মিলতে হবে। একটি একক অক্ষরের পার্থক্যও নীরব অথেন্টিকেশন ব্যর্থতার কারণ হতে পারে। সিক্রেট তৈরি এবং সংরক্ষণ করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। তৃতীয়ত, Dynamic VLAN সক্রিয় না করা। Allied Telesis AP-গুলোতে, WPA Enterprise সক্রিয় থাকলেও Dynamic VLAN ডিফল্টরূপে নিষ্ক্রিয় থাকে। আপনাকে অবশ্যই VAP Advanced Security সেটিংসে এটি স্পষ্টভাবে সক্রিয় করতে হবে। আমরা এটি নিয়মিত বাদ পড়তে দেখি। চতুর্থত, PPSK এবং MAC অথেন্টিকেশনের দ্বন্দ্ব। আপনার যদি PPSK-এর মতো একই VAP-এ MAC অথেন্টিকেশন সক্রিয় থাকে, তবে অথেন্টিকেশনের ক্রমটি গুরুত্বপূর্ণ। কোন পদ্ধতিটি অগ্রাধিকার পাবে তা নিশ্চিত করতে আপনার ফার্মওয়্যার সংস্করণের জন্য AP ডকুমেন্টেশন পরীক্ষা করুন। [medium pause] আইটি টিমগুলোর কাছ থেকে আমি যে দ্রুত প্রশ্নগুলো পাই। আমি কি একই ডেপ্লয়মেন্টে গেস্ট ক্যাপটিভ পোর্টাল এবং স্টাফ 802.1X উভয়ের জন্যই Purple-এর RADIUS সার্ভার ব্যবহার করতে পারি? হ্যাঁ। Purple-এর RADIUS-as-a-Service উভয় অথেন্টিকেশন ফ্লো সমর্থন করে। আপনি প্রতিটি ব্যবহারের ক্ষেত্রের জন্য Purple-এ পৃথক RADIUS গ্রুপ বা পলিসি কনফিগার করবেন। Allied Telesis AP কি ক্যাপটিভ পোর্টাল সহ WPA3 সমর্থন করে? ফার্মওয়্যার 5.5.4-2.3 বা তার পরবর্তী সংস্করণে চলমান TQ6702 GEN2 WPA3 CCMP সাইফার সমর্থন করে। তবে, এক্সটার্নাল রিডাইরেক্ট সহ ক্যাপটিভ পোর্টাল সাধারণত একটি ওপেন বা WPA2 Personal SSID-তে চলে। স্টাফ 802.1X WPA3 Enterprise ব্যবহার করতে পারে। Purple RADIUS সার্ভারটি অ্যাক্সেসযোগ্য না হলে কী হবে? AP নতুন অথেন্টিকেশনের চেষ্টা প্রত্যাখ্যান করবে। বিদ্যমান সেশনগুলো শেষ না হওয়া পর্যন্ত চলতে থাকবে। রিডান্ডেন্সির জন্য আপনার AP-এর RADIUS গ্রুপে একটি সেকেন্ডারি RADIUS সার্ভার কনফিগার করা উচিত। Purple-এর প্ল্যাটফর্ম ৯৯.৯৯৯% আপটাইম বজায় রাখে, তবে সুরক্ষার জন্য একাধিক স্তর থাকা ভালো অভ্যাস। [medium pause] সংক্ষেপে বলতে গেলে। Allied Telesis TQ-Series AP-গুলো তিনটি প্রাথমিক মেকানিজমের মাধ্যমে Purple-এর সাথে একীভূত হয়: গেস্ট WiFi-এর জন্য এক্সটার্নাল ক্যাপটিভ পোর্টাল রিডাইরেক্ট, স্টাফ 802.1X-এর জন্য RADIUS সহ WPA Enterprise এবং মাল্টি-টেন্যান্ট আইসোলেশনের জন্য ডাইনামিক VLAN সহ PPSK। আপনার প্রয়োজনীয় RADIUS অ্যাট্রিবিউটগুলো হলো Tunnel-Type VLAN, Tunnel-Medium-Type IEEE 802 এবং Tunnel-Private-Group-Id যা VLAN ID বহন করে। Purple মূলত RADIUS-as-a-Service ব্যাকএন্ড, স্প্ল্যাশ পেজ প্ল্যাটফর্ম এবং অ্যানালিটিক্স লেয়ার প্রদান করে। [short pause] আপনার পরবর্তী পদক্ষেপগুলো: আপনার ড্যাশবোর্ড থেকে Purple RADIUS ক্রেডেনশিয়ালগুলো নিন, আপনার গেস্ট VAP-এ external page redirect কনফিগার করুন, walled garden এন্ট্রিগুলো যোগ করুন, আপনার স্টাফ VAP-এ Dynamic VLAN সক্রিয় করুন এবং লাইভ করার আগে প্রতিটি নেটওয়ার্ক সেগমেন্টের জন্য একটি টেস্ট অথেন্টিকেশন চালান। আপনি যদি মাল্টি-টেন্যান্টের জন্য PPSK ডেপ্লয় করেন, তবে শুরু করার আগে আপনার VLAN নাম্বারিং স্কিমটি পরিকল্পনা করুন, কারণ টেন্যান্টরা লাইভ হওয়ার পর VLAN ID পরিবর্তন করার জন্য সমন্বয়ের প্রয়োজন হয়। [medium pause] এটাই ছিল ব্রিফিং। সম্পূর্ণ ধাপে ধাপে কনফিগারেশন রেফারেন্স, Mermaid আর্কিটেকচার ডায়াগ্রাম এবং RADIUS অ্যাট্রিবিউট টেবিলের জন্য লিখিত গাইডটি দেখুন। আপনার সময়ের জন্য ধন্যবাদ।