Aruba ClearPass বনাম Purple WiFi: বৈশিষ্ট্য এবং সহ-স্থাপনার তুলনা

একটি আত্মবিশ্বাসী, কর্তৃত্বপূর্ণ এবং কথোপকথনের সুরে কথা বলুন। আপনি একজন সিনিয়র নেটওয়ার্ক কনসালট্যান্ট যিনি একজন ক্লায়েন্টকে ব্রিফ করছেন। পরিমিত গতি, স্পষ্ট উচ্চারণ, পেশাদার কিন্তু কঠোর নয়। জোর দেওয়ার জন্য মাঝে মাঝে স্বাভাবিক বিরতি: এই Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগত জানাই। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি প্রশ্ন নিয়ে আলোচনা করছি যা আমাদের কাজ করা প্রায় প্রতিটি এন্টারপ্রাইজ ওয়্যারলেস প্রজেক্টে উঠে আসে: যখন আপনার ইতিমধ্যেই Aruba ClearPass স্থাপন করা আছে, তখন Purple WiFi কোথায় খাপ খায় এবং এই দুটি সিস্টেম কীভাবে একসাথে কাজ করে? [medium pause] এটি কোনো তাত্ত্বিক আলোচনা নয়। আপনি যদি কোনো হোটেল গ্রুপ, রিটেইল চেইন বা স্টেডিয়াম অপারেটরের IT ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট বা সিকিউরিটি ইঞ্জিনিয়ার হন, তবে এটি এমন একটি সিদ্ধান্ত যা আপনাকে এই কোয়ার্টারেই নিতে হতে পারে। তাই চলুন শুরু করা যাক। [medium pause] ভূমিকা এবং প্রেক্ষাপট। [short pause] প্রথমে, প্রতিটি প্ল্যাটফর্ম আসলে কী করার জন্য ডিজাইন করা হয়েছে সে সম্পর্কে স্পষ্ট হওয়া যাক। Aruba ClearPass পলিসি ম্যানেজার হলো একটি Network Access Control প্ল্যাটফর্ম। এর কাজ হলো ডিভাইস এবং ব্যবহারকারীদের প্রমাণীকরণ করা, এন্ডপয়েন্টের অবস্থা মূল্যায়ন করা এবং আপনার সম্পূর্ণ নেটওয়ার্ক জুড়ে অ্যাক্সেস পলিসি প্রয়োগ করা। এটি সার্টিফিকেট সহ EAP-TLS এবং ইউজারনেম ও পাসওয়ার্ড সহ PEAP-এর মতো EAP পদ্ধতিগুলি ব্যবহার করে পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের IEEE স্ট্যান্ডার্ড 802.1X পরিচালনা করে। এটি Microsoft Entra ID, Okta এবং অন্যান্য আইডেন্টিটি প্রোভাইডারদের সাথে সংহত হয়। এটি ডিভাইসগুলির প্রোফাইল তৈরি করে, সেগুলি আপনার সিকিউরিটি পলিসি মেনে চলছে কিনা তা পরীক্ষা করে এবং সেগুলিকে সঠিক নেটওয়ার্ক রোলে অ্যাসাইন করে। কর্পোরেট ডিভাইসের জন্য, ClearPass চমৎকার। এটি ঠিক এই ব্যবহারের ক্ষেত্রের জন্যই তৈরি করা হয়েছিল। [medium pause] Purple WiFi সম্পূর্ণ ভিন্ন একটি প্ল্যাটফর্ম। Purple হলো একটি ক্লাউড-ভিত্তিক গেস্ট WiFi ইন্টেলিজেন্স প্ল্যাটফর্ম। এর কাজ হলো একটি ব্র্যান্ডেড ক্যাপটিভ পোর্টাল-এর মাধ্যমে ভিজিটরদের প্রমাণীকরণ করা, GDPR-সম্মত সম্মতি ফ্লো সহ ফার্স্ট-পার্টি ডেটা সংগ্রহ করা এবং সেই ডেটা আপনার মার্কেটিং এবং অ্যানালিটিক্স স্ট্যাকে পাঠানো। Purple বিশ্বব্যাপী ৮০,০০০-এরও বেশি ভেন্যুতে কাজ করে এবং কেবল ২০২৪ সালেই ৪৪০ মিলিয়ন লগইন প্রসেস করেছে। এটি CRM এবং মার্কেটিং অটোমেশন প্ল্যাটফর্ম সহ ৪০০টিরও বেশি কানেক্টরের সাথে সংহত হয়। গেস্ট নেটওয়ার্কের জন্য, Purple হলো বিশেষজ্ঞ। [medium pause] বেশিরভাগ প্রতিষ্ঠান যে সমস্যার মুখোমুখি হয় তা হলো তারা উভয় কাজ করার জন্য একটি একক প্ল্যাটফর্ম ব্যবহার করার চেষ্টা করে। তারা হয় ClearPass-কে তাদের গেস্ট পোর্টাল চালানোর জন্য বলে, যা এটি করতে পারে তবে খুব একটা চমৎকারভাবে নয়, অথবা তারা তাদের বিদ্যমান NAC ইনভেস্টমেন্টের পাশাপাশি এটি কীভাবে কাজ করবে তা চিন্তা না করেই Purple স্থাপন করে। সঠিক উত্তর হলো একটি সহ-স্থাপনা আর্কিটেকচার যেখানে প্রতিটি প্ল্যাটফর্ম তার সেরা কাজটি করে। [medium pause] টেকনিক্যাল ডিপ ডাইভ। [short pause] আমি আপনাকে আর্কিটেকচারটি বুঝিয়ে বলি। একটি সহ-স্থাপনায়, আপনার Aruba মোবিলিটি কন্ট্রোলার বা Aruba ইনস্ট্যান্ট অ্যাক্সেস পয়েন্টগুলি একাধিক SSID ব্রডকাস্ট করে। সাধারণত তিনটি: একটি কর্পোরেট ডিভাইসের জন্য, একটি গেস্টদের জন্য এবং একটি IoT-এর জন্য। এই SSID ডিজাইন প্যাটার্ন সম্পর্কে আরও জানতে, Purple 'Three SSIDs to rule them all' নামে একটি বিস্তারিত নির্দেশিকা প্রকাশ করেছে, যা আমি এই ব্রিফিংয়ের পাশাপাশি পড়ার পরামর্শ দেব। [medium pause] কর্পোরেট SSID-টি EAP-TLS সহ 802.1X ব্যবহার করে। ClearPass Onboard-এর মাধ্যমে প্রোভিশন করা সার্টিফিকেট ব্যবহার করে ডিভাইসগুলি প্রমাণীকরণ করে, যা ClearPass-এর বিল্ট-ইন সার্টিফিকেট এনরোলমেন্ট এবং ডিভাইস প্রোভিশনিং মডিউল। ClearPass ডিভাইসের অবস্থা পরীক্ষা করে, সার্টিফিকেট যাচাই করে, Active Directory বা Microsoft Entra ID-তে কোয়েরি করে এবং ডিভাইসটিকে উপযুক্ত VLAN-এ অ্যাসাইন করে। সাধারণত কর্পোরেটের জন্য VLAN 10। এই সম্পূর্ণ ফ্লোটি ClearPass-এর মধ্যেই থাকে। Purple এতে জড়িত নয়। [medium pause] গেস্ট SSID-এই ইন্টিগ্রেশনটি ঘটে। যখন কোনো ভিজিটর গেস্ট SSID-এ সংযুক্ত হন, তখন Aruba কন্ট্রোলার তাদের HTTP ট্রাফিক ইন্টারসেপ্ট করে এবং তাদের ব্রাউজারকে Purple-এর ক্যাপটিভ পোর্টাল-এ রিডাইরেক্ট করে। ভিজিটর Purple-এর মাধ্যমে প্রমাণীকরণ করেন, সম্ভবত Google-এর মাধ্যমে সোশ্যাল লগইন, একটি কাস্টম ইমেল ফর্ম বা OpenRoaming ব্যবহার করে, যেখানে Purple Connect লাইসেন্সের অধীনে একটি ফ্রি আইডেন্টিটি প্রোভাইডার হিসেবে কাজ করে। একবার Purple ভিজিটরকে যাচাই করলে, এটি কন্ট্রোলারে একটি RADIUS Access-Accept মেসেজ ফেরত পাঠায়, যা ইন্টারনেট অ্যাক্সেসের অনুমতি দেয়। [medium pause] এখন, মূল আর্কিটেকচারাল সিদ্ধান্ত হলো আপনি কন্ট্রোলার এবং Purple-এর মধ্যে ClearPass-কে একটি RADIUS প্রক্সি হিসেবে যুক্ত করবেন কিনা, নাকি কন্ট্রোলার সরাসরি Purple-এর RADIUS সার্ভারগুলির সাথে যোগাযোগ করবে। বেশিরভাগ এন্টারপ্রাইজ স্থাপনার জন্য, প্রক্সি মডেলটিই সঠিক পছন্দ। কেন তা এখানে ব্যাখ্যা করা হলো। [medium pause] ClearPass-কে RADIUS প্রক্সি হিসেবে ব্যবহার করলে, আপনার নেটওয়ার্কের প্রতিটি প্রমাণীকরণ ইভেন্ট, কর্পোরেট এবং গেস্ট উভয়ই, ClearPass-এর মাধ্যমে প্রবাহিত হয়। আপনি একটি একক অডিট ট্রেইল পান। আপনার সিকিউরিটি অপারেশন টিম এক জায়গায় সবকিছু দেখতে পায়। ClearPass কন্ট্রোলারে রেসপন্স ফেরত পাঠানোর আগে নিজস্ব পলিসি অ্যাট্রিবিউট যুক্ত করতে পারে, যা রোলের উপর ভিত্তি করে ডাইনামিক VLAN অ্যাসাইনমেন্ট সক্ষম করে। এবং আপনি গেস্ট সেশনগুলিতে অতিরিক্ত পলিসি প্রয়োগ করার ক্ষমতা বজায় রাখেন, যেমন ব্যান্ডউইথ সীমা বা সময়-ভিত্তিক অ্যাক্সেস নিষেধাজ্ঞা। একটি আত্মবিশ্বাসী, কর্তৃত্বপূর্ণ এবং কথোপকথনের সুরে কথা বলুন। আপনি একজন সিনিয়র নেটওয়ার্ক কনসালট্যান্ট যিনি একজন ক্লায়েন্টকে ব্রিফ করছেন। পরিমিত গতি, স্পষ্ট উচ্চারণ, পেশাদার কিন্তু কঠোর নয়: ClearPass-এ প্রক্সি কনফিগারেশন অত্যন্ত সহজ। আপনি একটি RADIUS রাউটিং পলিসি তৈরি করেন যা NAS আইডেন্টিফায়ার বা called station ID দ্বারা গেস্ট SSID-এর সাথে মেলে। সেই পলিসির সাথে মেলা রিকোয়েস্টগুলি Purple-এর ক্লাউড RADIUS সার্ভারগুলিতে ফরোয়ার্ড করা হয়। Purple সাড়া দেয়, ClearPass Aruba-User-Role ভেন্ডর-স্পেসিফিক অ্যাট্রিবিউট যুক্ত করে এবং কন্ট্রোলার গেস্টকে শুধুমাত্র ইন্টারনেট অ্যাক্সেস সহ VLAN 20-এ রাখে। [medium pause] IoT ডিভাইসগুলির জন্য, তৃতীয় SSID-টি MAC authentication bypass ব্যবহার করে। ClearPass ডিভাইসের OUI, MAC অ্যাড্রেসের প্রথম ছয়টি অক্ষর যা প্রস্তুতকারককে সনাক্ত করে, ব্যবহার করে ডিভাইসটির প্রোফাইল তৈরি করে এবং এটিকে ROLE_IOT-এ অ্যাসাইন করে, যা VLAN 30-এর সাথে ম্যাপ করা হয়। এই VLAN-এর কোনো ইন্টারনেট অ্যাক্সেস নেই, কেবল লোকাল কানেক্টিভিটি রয়েছে। আপনার স্মার্ট টিভি, থার্মোস্ট্যাট এবং দরজার লকগুলি কর্পোরেট এবং গেস্ট উভয় ট্রাফিক থেকে সম্পূর্ণরূপে বিচ্ছিন্ন থাকে। [medium pause] চলুন কমপ্লায়েন্স নিয়ে কথা বলি, কারণ এখানেই এই আর্কিটেকচারটি তার কার্যকারিতা প্রমাণ করে। PCI-DSS-এর অধীনে, কার্ডহোল্ডারের ডেটা স্পর্শ করে এমন যেকোনো নেটওয়ার্ক সেগমেন্ট অবশ্যই গেস্ট নেটওয়ার্ক থেকে বিচ্ছিন্ন থাকতে হবে। এই আর্কিটেকচারের VLAN সেগমেন্টেশন সেই প্রয়োজনীয়তা পূরণ করে। GDPR-এর অধীনে, Purple-এর ক্যাপটিভ পোর্টাল সচেতন-পছন্দের অপ্ট-ইনগুলির মাধ্যমে সম্মতি সংগ্রহ পরিচালনা করে, যার অর্থ ভিজিটররা ডিফল্টরূপে ডেটা সংগ্রহের পরিবর্তে সক্রিয়ভাবে তাদের ডেটা শেয়ার করার সিদ্ধান্ত নেন। Purple হলো ISO 27001 সার্টিফাইড, GDPR কমপ্লায়েন্ট এবং এটি Cyber Essentials সার্টিফিকেশন ধারণ করে। ClearPass সেই অডিট ট্রেইল প্রদান করে যা আপনার সিকিউরিটি টিমের কমপ্লায়েন্স রিপোর্টিংয়ের জন্য প্রয়োজন। [medium pause] বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ। [short pause] এই স্থাপনায় সবচেয়ে বেশি যে পাঁচটি জিনিস ভুল হতে পারে এবং কীভাবে সেগুলি এড়ানো যায় তা আমি আপনাকে বলি। [medium pause] নম্বর এক: ওয়াল্ড গার্ডেন। একজন ভিজিটর প্রমাণীকরণ করার আগে, Aruba কন্ট্রোলার কেবল একটি পূর্ব-নির্ধারিত গন্তব্যের তালিকায় ট্রাফিকের অনুমতি দেয়। যদি Purple-এর পোর্টাল ডোমেন, এর CDN এন্ডপয়েন্ট এবং সোশ্যাল লগইন প্রোভাইডারের ডোমেনগুলি সেই তালিকায় না থাকে, তবে পোর্টালটি লোড হবে না। আপনাকে অবশ্যই star dot purple dot ai, star dot cloudfront dot net এবং আপনি যে সোশ্যাল লগইন প্রোভাইডারগুলি সক্ষম করছেন তাদের জন্য OAuth ডোমেনগুলি অন্তর্ভুক্ত করতে হবে। Google, Facebook, Apple এবং Microsoft Entra ID সবার নিজস্ব ডোমেন সেট রয়েছে। ওয়াল্ড গার্ডেনকে একটি পরিবর্তনশীল কনফিগারেশন হিসেবে বিবেচনা করুন, কারণ সোশ্যাল লগইন প্রোভাইডাররা পর্যায়ক্রমে তাদের CDN ডোমেন পরিবর্তন করে। [medium pause] নম্বর দুই: RADIUS টাইমআউট। বেশিরভাগ Aruba কন্ট্রোলারে ডিফল্ট RADIUS টাইমআউট হলো তিন সেকেন্ড। একটি প্রক্সি আর্কিটেকচারে, রিকোয়েস্টটি অ্যাক্সেস পয়েন্ট থেকে কন্ট্রোলারে, সেখান থেকে ClearPass-এ, ইন্টারনেটের মাধ্যমে Purple-এর ক্লাউড RADIUS-এ এবং আবার ফিরে আসে। একটি ব্যস্ত নেটওয়ার্কে, সেই রাউন্ড ট্রিপ তিন সেকেন্ড অতিক্রম করতে পারে। আপনার টাইমআউট কমপক্ষে দশ সেকেন্ড সেট করুন এবং কমপক্ষে দুটি রিট্রাই সহ রিট্রাই লজিক কনফিগার করুন। [medium pause] নম্বর তিন: শেয়ার্ড সিক্রেট অমিল। Aruba কন্ট্রোলার এবং ClearPass-এর মধ্যকার শেয়ার্ড সিক্রেট অবশ্যই হুবহু মিলতে হবে। ClearPass এবং Purple-এর RADIUS সার্ভারগুলির মধ্যকার শেয়ার্ড সিক্রেটও হুবহু মিলতে হবে। একটি মাত্র অক্ষরের পার্থক্য কোনো অর্থপূর্ণ ত্রুটি বার্তা ছাড়াই প্রমাণীকরণ ব্যর্থতার কারণ হয়। সর্বদা এগুলি অক্ষর-বাই-অক্ষর যাচাই করুন। [medium pause] নম্বর চার: রোল নামের কেস সেন্সিটিভিটি। ClearPass দ্বারা রিটার্ন করা Aruba-User-Role অ্যাট্রিবিউটটি অবশ্যই Aruba কন্ট্রোলারে সংজ্ঞায়িত রোল নামের সাথে হুবহু মিলতে হবে, যার মধ্যে ক্যাপিটালাইজেশনও অন্তর্ভুক্ত। যদি ClearPass guest-authenticated রিটার্ন করে কিন্তু কন্ট্রোলারে Guest-Authenticated সংজ্ঞায়িত থাকে, তবে ভিজিটর কোনো ইন্টারনেট অ্যাক্সেস ছাড়াই ডিফল্ট লগন রোলে ফিরে যাবেন। [medium pause] নম্বর পাঁচ: RADIUS অ্যাকাউন্টিং। অনেক স্থাপনায় প্রমাণীকরণ প্রক্সি সঠিকভাবে কনফিগার করা হলেও অ্যাকাউন্টিং প্রক্সি করতে ভুলে যান। সেশনের সময়কাল, ডেটা ব্যবহার ট্র্যাক করতে এবং এর ড্যাশবোর্ডগুলি পূরণ করতে Purple RADIUS অ্যাকাউন্টিং ডেটা ব্যবহার করে। যদি অ্যাকাউন্টিং Purple-এ প্রবাহিত না হয়, তবে আপনার ফুটফল অ্যানালিটিক্স এবং ডোয়েল টাইম রিপোর্টগুলি অসম্পূর্ণ থাকবে। [medium pause] র‌্যাপিড-ফায়ার প্রশ্ন। [short pause] আমি কি এটি একটি পূর্ণাঙ্গ মোবিলিটি কন্ট্রোলারের পরিবর্তে Aruba ইনস্ট্যান্ট-এ চালাতে পারি? হ্যাঁ। Aruba ইনস্ট্যান্ট এক্সটার্নাল RADIUS সার্ভার এবং ক্যাপটিভ পোর্টাল রিডাইরেক্ট সমর্থন করে। কনফিগারেশন কিছুটা ভিন্ন হলেও নীতিগুলি অভিন্ন। [medium pause] Purple কি Change of Authorisation সমর্থন করে? হ্যাঁ। CoA কন্ট্রোলারকে ভিজিটরের সেশনটি পুনরায় সংযোগ করার প্রয়োজন ছাড়াই ডাইনামিকভাবে আপডেট করার অনুমতি দেয়। এটি সময়-সীমিত অ্যাক্সেস বা টিয়ার আপগ্রেডের জন্য দরকারী। [medium pause] এটি কি WPA3-এর সাথে কাজ করে? হ্যাঁ। পার্সোনাল নেটওয়ার্কের জন্য WPA3-SAE এবং 802.1X-এর জন্য WPA3-Enterprise উভয়ই সমর্থিত। ক্যাপটিভ পোর্টাল ব্যবহার করে গেস্ট নেটওয়ার্কের জন্য, WPA3-SAE বা অপরচুনিস্টিক ওয়্যারলেস এনক্রিপশন সহ একটি ওপেন SSID সাধারণত বেছে নেওয়া হয়। [medium pause] আমি কি কর্মী এবং গেস্ট উভয়ের জন্য একটি একক SSID ব্যবহার করতে পারি? আপনি পারেন, তবে এটি জটিলতা বাড়ায়। ClearPass একই SSID-এ 802.1X এবং MAC প্রমাণীকরণ উভয়ই পরিচালনা করে, ট্রাফিকের ধরন আলাদা করতে এবং সেই অনুযায়ী রাউট করতে সার্ভিস রুলস ব্যবহার করে। বেশিরভাগ ভেন্যুর জন্য, পৃথক SSID ব্যবহার করা আরও পরিচ্ছন্ন সমাধান। [medium pause] সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ। [short pause] ClearPass এবং Purple একে অপরের পরিপূরক, প্রতিযোগী নয়। ClearPass হলো কর্পোরেট ডিভাইসের জন্য আপনার পলিসি ইঞ্জিন: 802.1X, এন্ডপয়েন্ট পোস্টার, সার্টিফিকেট ম্যানেজমেন্ট এবং ইউনিফাইড অডিট ট্রেইল। Purple হলো আপনার গেস্ট ইন্টেলিজেন্স প্ল্যাটফর্ম: ব্র্যান্ডেড ক্যাপটিভ পোর্টাল, GDPR-সম্মত ডেটা সংগ্রহ, ফুটফল অ্যানালিটিক্স এবং মার্কেটিং অটোমেশন। [medium pause] সহ-স্থাপনা আর্কিটেকচারটি ClearPass-কে একটি RADIUS প্রক্সি হিসেবে ব্যবহার করে। সমস্ত প্রমাণীকরণ রিকোয়েস্ট ClearPass-এর মাধ্যমে প্রবাহিত হয়। গেস্ট রিকোয়েস্টগুলি Purple-এর ক্লাউড RADIUS-এ রাউট করা হয়। কর্পোরেট রিকোয়েস্টগুলি স্থানীয়ভাবে ClearPass দ্বারা পরিচালিত হয়। Aruba কন্ট্রোলার ডাইনামিক VLAN অ্যাসাইনমেন্টের মাধ্যমে ফলস্বরূপ পলিসিগুলি প্রয়োগ করে। [medium pause] আপনাকে যে তিনটি কনফিগারেশন উপাদান সঠিকভাবে সম্পন্ন করতে হবে তা হলো: ওয়াল্ড গার্ডেন, RADIUS টাইমআউট এবং রোল নামের ধারাবাহিকতা। এগুলি সঠিকভাবে করুন, এবং আপনার কাছে একটি কমপ্লায়েন্ট, বাণিজ্যিকভাবে মূল্যবান গেস্ট WiFi স্থাপনা থাকবে যা আপনার কর্পোরেট নিরাপত্তা ব্যবস্থাকে আপস করে না। [medium pause] আপনার পরবর্তী পদক্ষেপগুলির জন্য: Purple ড্যাশবোর্ড থেকে আপনার Purple ভেন্যু RADIUS ক্রেডেনশিয়ালগুলি সংগ্রহ করুন, সাথে থাকা লিখিত গাইডের ওয়াল্ড গার্ডেন রেফারেন্স তালিকাটি পর্যালোচনা করুন এবং প্রোডাকশনে চালু করার আগে একটি ডেডিকেটেড টেস্ট ডিভাইস দিয়ে সম্পূর্ণ প্রমাণীকরণ ফ্লো পরীক্ষা করুন। আপনি যদি একাধিক সাইট জুড়ে স্থাপন করেন, তবে Purple-এর মাল্টি-সাইট ম্যানেজমেন্ট কনসোল আপনাকে একটি একক ইন্টারফেস থেকে আপনার সম্পূর্ণ এস্টেট জুড়ে ক্যাপটিভ পোর্টাল কনফিগারেশন, ব্র্যান্ডিং এবং অ্যানালিটিক্স পরিচালনা করতে দেয়। [medium pause] শোনার জন্য আপনাকে ধন্যবাদ। আপনার নির্দিষ্ট স্থাপনা সম্পর্কে একজন সলিউশন আর্কিটেক্টের সাথে কথা বলতে purple dot ai ভিজিট করুন।