Aruba ClearPass বনাম Purple WiFi: ফিচার এবং সহ-স্থাপনার তুলনা

একটি আত্মবিশ্বাসী, কর্তৃত্বপূর্ণ এবং কথোপকথনমূলক সুরে ব্রিটিশ ইংরেজিতে কথা বলুন। আপনি একজন সিনিয়র নেটওয়ার্ক কনসালট্যান্ট যিনি ক্লায়েন্টকে ব্রিফিং করছেন। পরিমিত গতি, স্পষ্ট উচ্চারণ, পেশাদার কিন্তু অনমনীয় নয়। জোর দেওয়ার জন্য মাঝে মাঝে স্বাভাবিক বিরতি: Purple-এর এই প্রযুক্তিগত ব্রিফিংয়ে আপনাকে স্বাগত জানাই। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি প্রশ্ন কভার করছি যা আমাদের কাজ করা প্রায় প্রতিটি এন্টারপ্রাইজ ওয়্যারলেস প্রজেক্টে উঠে আসে: যখন আপনার ইতিমধ্যে Aruba ClearPass ডেপ্লয় করা থাকে, তখন Purple WiFi কোথায় ফিট করে এবং কীভাবে এই দুটি সিস্টেম একসাথে কাজ করে? [medium pause] এটি কোনও তাত্ত্বিক আলোচনা নয়। আপনি যদি কোনও হোটেল গ্রুপ, রিটেল চেইন বা স্টেডিয়াম অপারেটরের আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট বা সিকিউরিটি ইঞ্জিনিয়ার হন, তবে এটি এমন একটি সিদ্ধান্ত যা আপনাকে এই কোয়ার্টারে নিতে হতে পারে। তাই চলুন মূল বিষয়ে যাওয়া যাক। [medium pause] ভূমিকা এবং প্রেক্ষাপট। [short pause] প্রথমত, প্রতিটি প্ল্যাটফর্ম আসলে কী করার জন্য ডিজাইন করা হয়েছে সে সম্পর্কে স্পষ্ট হওয়া যাক। Aruba ClearPass Policy Manager হল একটি নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল প্ল্যাটফর্ম। এর কাজ হল ডিভাইস এবং ব্যবহারকারীদের প্রমাণীকরণ করা, এন্ডপয়েন্ট পোস্টার মূল্যায়ন করা এবং আপনার সম্পূর্ণ নেটওয়ার্ক জুড়ে অ্যাক্সেস পলিসি প্রয়োগ করা। এটি 802.1X পরিচালনা করে, যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য IEEE স্ট্যান্ডার্ড, যেখানে সার্টিফিকেট সহ EAP-TLS এবং ইউজারনেম ও পাসওয়ার্ড সহ PEAP-এর মতো EAP পদ্ধতি ব্যবহার করা হয়। এটি Microsoft Entra ID, Okta এবং অন্যান্য আইডেন্টিটি প্রোভাইডারদের সাথে ইন্টিগ্রেট করে। এটি ডিভাইসের প্রোফাইল তৈরি করে, সেগুলি আপনার সিকিউরিটি পলিসি মেনে চলছে কিনা তা পরীক্ষা করে এবং সেগুলিকে সঠিক নেটওয়ার্ক রোলে অ্যাসাইন করে। কর্পোরেট ডিভাইসের জন্য, ClearPass চমৎকার। এটি ঠিক এই ব্যবহারের ক্ষেত্রের জন্যই তৈরি করা হয়েছে। [medium pause] Purple WiFi সম্পূর্ণ ভিন্ন একটি বিষয়। Purple হল একটি ক্লাউড-ভিত্তিক গেস্ট WiFi ইন্টেলিজেন্স প্ল্যাটফর্ম। এর কাজ হল একটি ব্র্যান্ডেড Captive Portal-এর মাধ্যমে ভিজিটরদের প্রমাণীকরণ করা, GDPR-সম্মত সম্মতি প্রবাহের সাথে ফার্স্ট-পার্টি ডেটা সংগ্রহ করা এবং সেই ডেটা আপনার মার্কেটিং ও অ্যানালিটিক্স স্ট্যাকে সরবরাহ করা। Purple বিশ্বব্যাপী ৮০,০০০-এরও বেশি ভেন্যুতে কাজ করে এবং শুধুমাত্র ২০২৪ সালেই ৪৪০ মিলিয়ন লগইন প্রসেস করেছে। এটি CRM এবং মার্কেটিং অটোমেশন প্ল্যাটফর্ম সহ ৪০০-এরও বেশি কানেক্টরের সাথে ইন্টিগ্রেট করে। গেস্ট নেটওয়ার্কের জন্য, Purple হল স্পেশালিস্ট। [medium pause] অধিকাংশ প্রতিষ্ঠান যে সমস্যার সম্মুখীন হয় তা হল তারা উভয় কাজ করার জন্য একটি প্ল্যাটফর্ম ব্যবহার করার চেষ্টা করে। তারা হয় ClearPass-কে তাদের গেস্ট পোর্টাল চালানোর জন্য অনুরোধ করে, যা এটি করতে পারে তবে খুব মার্জিতভাবে নয়, অথবা তারা তাদের বিদ্যমান NAC ইনভেস্টমেন্টের পাশে এটি কীভাবে অবস্থান করবে তা চিন্তা না করেই Purple ডেপ্লয় করে। সঠিক উত্তর হল একটি কো-ডেপ্লয়মেন্ট আর্কিটেকচার যেখানে প্রতিটি প্ল্যাটফর্ম তার সেরা কাজটি করে। [medium pause] প্রযুক্তিগত গভীর আলোচনা। [short pause] আমি আপনাকে আর্কিটেকচারের বিবরণ দিচ্ছি। একটি কো-ডেপ্লয়মেন্টে, আপনার Aruba Mobility Controller বা Aruba Instant অ্যাক্সেস পয়েন্টগুলি একাধিক SSID ব্রডকাস্ট করে। সাধারণত তিনটি: একটি কর্পোরেট ডিভাইসের জন্য, একটি গেস্টদের জন্য এবং একটি IoT-এর জন্য। এই SSID ডিজাইন প্যাটার্ন সম্পর্কে আরও জানতে, Purple 'Three SSIDs to rule them all' নামে একটি বিস্তারিত নির্দেশিকা প্রকাশ করেছে, যা আমি এই ব্রিফিংয়ের সাথে পড়ার সুপারিশ করব। [medium pause] কর্পোরেট SSID-টি 802.1X সহ EAP-TLS ব্যবহার করে। ClearPass Onboard-এর মাধ্যমে দেওয়া সার্টিফিকেটের সাহায্যে ডিভাইসগুলো অথেন্টিকেট করে, যা হলো ClearPass-এর বিল্ট-ইন সার্টিফিকেট এনরোলমেন্ট এবং ডিভাইস প্রভিশনিং মডিউল। ClearPass ডিভাইসের সিকিউরিটি স্ট্যাটাস চেক করে, সার্টিফিকেট ভেরিফাই করে, Active Directory বা Microsoft Entra ID-তে কোয়েরি করে এবং ডিভাইসটিকে উপযুক্ত VLAN-এ অ্যাসাইন করে। সাধারণত কর্পোরেটের জন্য VLAN 10। এই সম্পূর্ণ ফ্লোটি ClearPass-এর মধ্যেই থাকে। Purple এর সাথে জড়িত নয়। [medium pause] গেস্ট SSID-তেই ইন্টিগ্রেশনটি ঘটে। যখন কোনো ভিজিটর গেস্ট SSID-তে কানেক্ট করেন, তখন Aruba কন্ট্রোলার তাদের HTTP ট্রাফিক ইন্টারসেপ্ট করে এবং তাদের ব্রাউজারকে Purple-এর Captive Portal-এ রিডাইরেক্ট করে। ভিজিটর Purple-এর মাধ্যমে অথেন্টিকেট করেন, সম্ভবত Google-এর মাধ্যমে সোশ্যাল লগইন, একটি কাস্টম ইমেল ফর্ম বা OpenRoaming ব্যবহার করে, যেখানে Purple তাদের Connect লাইসেন্সের অধীনে একটি ফ্রি আইডেন্টিটি প্রোভাইডার হিসেবে কাজ করে। একবার Purple ভিজিটরকে ভ্যালিডেট করলে, এটি কন্ট্রোলারে একটি RADIUS Access-Accept মেসেজ ফেরত পাঠায়, যা ইন্টারনেট অ্যাক্সেস মঞ্জুর করে। [medium pause] এখন, মূল আর্কিটেকচারাল সিদ্ধান্ত হলো আপনি কন্ট্রোলার এবং Purple-এর মাঝে ClearPass-কে একটি RADIUS proxy হিসেবে যুক্ত করবেন কি না, নাকি কন্ট্রোলারটি সরাসরি Purple-এর RADIUS সার্ভারের সাথে যোগাযোগ করবে। বেশিরভাগ এন্টারপ্রাইজ ডেপ্লয়মেন্টের জন্য, প্রক্সি মডেলটিই সঠিক পছন্দ। কেন তা নিচে দেওয়া হলো। [medium pause] RADIUS proxy হিসেবে ClearPass থাকলে, আপনার নেটওয়ার্কের কর্পোরেট এবং গেস্ট উভয় ধরনের প্রতিটি অথেন্টিকেশন ইভেন্ট ClearPass-এর মাধ্যমে প্রবাহিত হয়। আপনি একটি একক অডিট ট্রেইল পান। আপনার সিকিউরিটি অপারেশন টিম সবকিছু এক জায়গায় দেখতে পায়। ClearPass কন্ট্রোলারে রেসপন্স ফেরত পাঠানোর আগে নিজস্ব পলিসি অ্যাট্রিবিউট যুক্ত করতে পারে, যা রোলের ভিত্তিতে ডাইনামিক VLAN অ্যাসাইনমেন্ট সক্ষম করে। এবং আপনার গেস্ট সেশনগুলোতে অতিরিক্ত পলিসি প্রয়োগ করার ক্ষমতা বজায় থাকে, যেমন ব্যান্ডউইথ লিমিট বা সময়-ভিত্তিক অ্যাক্সেস নিষেধাজ্ঞা। ClearPass-এ প্রক্সি কনফিগারেশন খুবই সহজ। আপনি একটি RADIUS Routing Policy তৈরি করবেন যা NAS আইডেন্টিফায়ার বা কলড স্টেশন ID দ্বারা গেস্ট SSID-এর সাথে ম্যাচ করে। সেই পলিসির সাথে ম্যাচ করা রিকোয়েস্টগুলো Purple-এর ক্লাউড RADIUS সার্ভারে ফরোয়ার্ড করা হয়। Purple রেসপন্স করে, ClearPass সেখানে Aruba-User-Role ভেন্ডর-স্পেসিফিক অ্যাট্রিবিউট যুক্ত করে এবং কন্ট্রোলারটি গেস্টকে শুধুমাত্র ইন্টারনেট অ্যাক্সেস সহ VLAN 20-এ সেট করে। [medium pause] IoT ডিভাইসের জন্য, তৃতীয় SSID-টি MAC অথেন্টিকেশন বাইপাস ব্যবহার করে। ClearPass ডিভাইসটির OUI (যা প্রস্তুতকারককে সনাক্তকারী MAC অ্যাড্রেসের প্রথম ছয়টি অক্ষর) ব্যবহার করে ডিভাইসটির প্রোফাইল তৈরি করে এবং এটিকে ROLE_IOT-তে অ্যাসাইন করে, যা VLAN 30-এর সাথে ম্যাপ করা থাকে। এই VLAN-এর কোনো ইন্টারনেট অ্যাক্সেস নেই, শুধুমাত্র লোকাল কানেক্টিভিটি রয়েছে। আপনার স্মার্ট টিভি, থার্মোস্ট্যাট এবং ডোর লকগুলো কর্পোরেট এবং গেস্ট উভয় ট্রাফিক থেকে সম্পূর্ণ আলাদা থাকে। [medium pause] আসুন কমপ্লায়েন্স বা সম্মতি বিধান নিয়ে কথা বলি, কারণ এখানেই এই আর্কিটেকচারটি তার যথার্থতা প্রমাণ করে। PCI DSS-এর অধীনে, কার্ডহোল্ডারের ডেটা স্পর্শ করে এমন যেকোনো নেটওয়ার্ক সেগমেন্টকে অবশ্যই গেস্ট নেটওয়ার্ক থেকে আলাদা রাখতে হবে। এই আর্কিটেকচারের VLAN সেগমেন্টেশন সেই প্রয়োজনীয়তা পূরণ করে। GDPR-এর অধীনে, Purple-এর Captive Portal সচেতনভাবে বেছে নেওয়া অপ্ট-ইন পদ্ধতির মাধ্যমে সম্মতি সংগ্রহ পরিচালনা করে, যার অর্থ দর্শকরা ডিফল্টভাবে ডেটা সংগ্রহ করার পরিবর্তে সক্রিয়ভাবে তাদের ডেটা শেয়ার করতে পছন্দ করেন। Purple হলো ISO 27001 সার্টিফাইড, GDPR কমপ্লায়েন্ট এবং এটির Cyber Essentials সার্টিফিকেশন রয়েছে। ClearPass এমন অডিট ট্রেল প্রদান করে যা আপনার সিকিউরিটি টিমের কমপ্লায়েন্স রিপোর্টিংয়ের জন্য প্রয়োজন। [medium pause] বাস্তবায়নের সুপারিশ এবং সম্ভাব্য ত্রুটিসমূহ। [short pause] আমি আপনাকে এমন পাঁচটি বিষয় সম্পর্কে বলব যা এই ডেপ্লয়মেন্টের ক্ষেত্রে সবচেয়ে বেশি ভুল হয় এবং কীভাবে সেগুলো এড়ানো যায়। [medium pause] এক নম্বর: ওয়াল্ড গার্ডেন (walled garden)। একজন ভিজিটর অথেন্টিকেট বা যাচাই করার আগে, Aruba কন্ট্রোলার শুধুমাত্র পূর্ব-নির্ধারিত গন্তব্যের তালিকায় ট্রাফিক অনুমোদন করে। যদি Purple-এর পোর্টাল ডোমেন, এর CDN এন্ডপয়েন্ট এবং সোশ্যাল লগইন প্রোভাইডার ডোমেনগুলো সেই তালিকায় না থাকে, তবে পোর্টালটি লোড হবে না। আপনাকে star dot purple dot ai, star dot cloudfront dot net এবং আপনি যে সামাজিক লগইন প্রদানকারী ব্যবহার করছেন তার OAuth ডোমেনগুলো অন্তর্ভুক্ত করতে হবে। Google, Facebook, Apple এবং Microsoft Entra ID-এর প্রত্যেকের নিজস্ব ডোমেন সেট রয়েছে। ওয়াল্ড গার্ডেনকে একটি লাইভ কনফিগারেশন হিসেবে বিবেচনা করুন, কারণ সোশ্যাল লগইন প্রদানকারীরা পর্যায়ক্রমে তাদের CDN ডোমেন পরিবর্তন করে। [medium pause] দুই নম্বর: RADIUS টাইমআউট। বেশিরভাগ Aruba কন্ট্রোলারে ডিফল্ট RADIUS টাইমআউট থাকে তিন সেকেন্ড। একটি প্রক্সি আর্কিটেকচারে, রিকোয়েস্টটি অ্যাক্সেস পয়েন্ট থেকে কন্ট্রোলারে, সেখান থেকে ClearPass-এ, তারপর ইন্টারনেটের মাধ্যমে Purple-এর ক্লাউড RADIUS-এ যায় এবং আবার ফিরে আসে। একটি ভিড়যুক্ত নেটওয়ার্কে, সেই রাউন্ড ট্রিপটি তিন সেকেন্ডের বেশি সময় নিতে পারে। আপনার টাইমআউট অন্তত দশ সেকেন্ডে সেট করুন এবং কমপক্ষে দুটি রিট্রাই সহ রিট্রাই লজিক কনফিগার করুন। [medium pause] তিন নম্বর: শেয়ার্ড সিক্রেট অমিল (shared secret mismatches)। Aruba কন্ট্রোলার এবং ClearPass-এর মধ্যে শেয়ার্ড সিক্রেট অবশ্যই হুবহু মিলতে হবে। ClearPass এবং Purple-এর RADIUS সার্ভারের মধ্যে শেয়ার্ড সিক্রেটও হুবহু মিলতে হবে। একটি একক অক্ষরের পার্থক্যের কারণে ভিজিটরের কাছে কোনো অর্থপূর্ণ ত্রুটির বার্তা ছাড়াই নীরব অথেন্টিকেশন ব্যর্থতা ঘটে। এগুলো সবসময় অক্ষরে অক্ষরে যাচাই করুন। [medium pause] চার নম্বর: রোল নামের কেস সেন্সিটিভিটি (role name case sensitivity)। ClearPass দ্বারা রিটার্ন করা Aruba-User-Role অ্যাট্রিবিউটটি ক্যাপিটালাইজেশন সহ Aruba কন্ট্রোলারে সংজ্ঞায়িত রোল নামের সাথে হুবহু মিলতে হবে। যদি ClearPass "guest-authenticated" রিটার্ন করে কিন্তু কন্ট্রোলারে "Guest-Authenticated" সংজ্ঞায়িত থাকে, তবে ভিজিটর ইন্টারনেট অ্যাক্সেস ছাড়াই ডিফল্ট লগঅন রোলে ফিরে যান। [medium pause] ৫ নম্বর: RADIUS অ্যাকাউন্টিং। অনেক ডেপ্লয়মেন্ট অথেন্টিকেশন প্রক্সিং সঠিকভাবে কনফিগার করলেও অ্যাকাউন্টিং প্রক্সি করতে ভুলে যায়। Purple সেশন চলাকালীন সময়, ডেটা ব্যবহার ট্র্যাক করতে এবং এর অ্যানালিটিক্স ড্যাশবোর্ড আপডেট করতে RADIUS অ্যাকাউন্টিং ডেটা ব্যবহার করে। যদি অ্যাকাউন্টিং ডেটা Purple-এ না পৌঁছায়, তবে আপনার ফুটফল অ্যানালিটিক্স এবং ডোয়েল টাইম রিপোর্টগুলি অসম্পূর্ণ থেকে যাবে। [medium pause] চটজলদি প্রশ্নোত্তর। [short pause] আমি কি এটি একটি সম্পূর্ণ Mobility Controller-এর পরিবর্তে Aruba Instant-এ চালাতে পারি? হ্যাঁ। Aruba Instant এক্সটার্নাল RADIUS সার্ভার এবং captive portal রিডাইরেক্ট সমর্থন করে। কনফিগারেশন সামান্য ভিন্ন হলেও নীতিগুলো অভিন্ন। [medium pause] Purple কি Change of Authorisation সমর্থন করে? হ্যাঁ। CoA কন্ট্রোলারকে পুনরায় সংযোগ করার প্রয়োজন ছাড়াই ভিজিটরের সেশন ডায়নামিকালি আপডেট করতে দেয়। এটি সময়-সীমিত অ্যাক্সেস বা টিয়ার আপগ্রেডের জন্য দরকারী। [medium pause] এটি কি WPA3-এর সাথে কাজ করে? হ্যাঁ। ব্যক্তিগত নেটওয়ার্কের জন্য WPA3-SAE এবং 802.1X-এর জন্য WPA3-Enterprise উভয়ই সমর্থিত। captive portals ব্যবহার করা গেস্ট নেটওয়ার্কের জন্য, WPA3-SAE বা একটি ওপেন SSID সহ Opportunistic Wireless Encryption সাধারণত বেছে নেওয়া হয়। [medium pause] আমি কি কর্মচারী এবং গেস্ট উভয়ের জন্যই একটি একক SSID ব্যবহার করতে পারি? আপনি পারেন, তবে এটি জটিলতা বাড়ায়। ClearPass একই SSID-এ 802.1X এবং MAC অথেন্টিকেশন উভয়ই পরিচালনা করে, ট্রাফিকের ধরন আলাদা করতে এবং সেই অনুযায়ী রাউট করতে সার্ভিস রুল ব্যবহার করে। বেশিরভাগ ভেন্যুর জন্য, আলাদা SSID ব্যবহার করা একটি আরও সহজ ও পরিচ্ছন্ন সমাধান। [medium pause] সংক্ষেপ এবং পরবর্তী পদক্ষেপ। [short pause] ClearPass এবং Purple একে অপরের পরিপূরক, প্রতিযোগী নয়। ClearPass হলো কর্পোরেট ডিভাইসগুলোর জন্য আপনার পলিসি ইঞ্জিন: 802.1X, এন্ডপয়েন্ট পোস্টার, সার্টিফিকেট ম্যানেজমেন্ট এবং ইউনিফাইড অডিট ট্রেইল। Purple হলো আপনার গেস্ট ইন্টেলিজেন্স প্ল্যাটফর্ম: ব্র্যান্ডেড captive portal, GDPR-সম্মত ডেটা সংগ্রহ, ফুটফল অ্যানালিটিক্স এবং মার্কেটিং অটোমেশন। [medium pause] কো-ডেপ্লয়মেন্ট আর্কিটেকচার ClearPass-কে একটি RADIUS প্রক্সি হিসেবে ব্যবহার করে। সমস্ত অথেন্টিকেশন অনুরোধ ClearPass-এর মাধ্যমে প্রবাহিত হয়। গেস্টদের অনুরোধগুলো Purple-এর ক্লাউড RADIUS-এ রাউট করা হয়। কর্পোরেট অনুরোধগুলো ClearPass দ্বারা স্থানীয়ভাবে পরিচালিত হয়। Aruba কন্ট্রোলার ডায়নামিক VLAN অ্যাসাইনমেন্টের মাধ্যমে অর্জিত নীতিগুলো প্রয়োগ করে। [medium pause] যে তিনটি কনফিগারেশন উপাদান আপনাকে অবশ্যই সঠিকভাবে সম্পন্ন করতে হবে তা হলো: walled garden, RADIUS টাইমআউট এবং রোল নামের সামঞ্জস্যতা। এগুলো সঠিকভাবে করতে পারলে আপনি একটি নিয়ম-সম্মত, ব্যবসায়িকভাবে মূল্যবান গেস্ট WiFi ডেপ্লয়মেন্ট পাবেন যা আপনার কর্পোরেট সিকিউরিটিকে কোনোভাবেই প্রভাবিত করবে না। [medium pause] আপনার পরবর্তী পদক্ষেপের জন্য: Purple ড্যাশবোর্ড থেকে আপনার Purple ভেন্যু RADIUS ক্রিডেনশিয়াল সংগ্রহ করুন, সংশ্লিষ্ট লিখিত গাইডে থাকা walled garden রেফারেন্স তালিকাটি পর্যালোচনা করুন এবং প্রোডাকশনে রোল আউট করার আগে একটি ডেডিকেটেড টেস্ট ডিভাইসের সাহায্যে সম্পূর্ণ অথেন্টিকেশন প্রবাহ পরীক্ষা করুন। আপনি যদি একাধিক সাইটে এটি ডেপ্লয় করেন, তবে Purple-এর মাল্টি-সাইট ম্যানেজমেন্ট কনসোল আপনাকে একটি মাত্র ইন্টারফেস থেকেই আপনার পুরো এস্টেট জুড়ে captive portal কনফিগারেশন, ব্র্যান্ডিং এবং অ্যানালিটিক্স পরিচালনা করতে দেবে। [medium pause] শোনার জন্য ধন্যবাদ। আপনার নির্দিষ্ট ডিপ্লয়মেন্ট সম্পর্কে একজন সলিউশন আর্কিটেক্টের সাথে কথা বলতে purple dot ai ভিসিট করুন।