NAC-এর মাধ্যমে K-12 স্কুল নেটওয়ার্ক সুরক্ষিত করার সর্বোত্তম অনুশীলনসমূহ

NAC-এর মাধ্যমে K-12 স্কুল নেটওয়ার্ক সুরক্ষিত করার সর্বোত্তম অনুশীলনসমূহ একটি Purple WiFi ইন্টেলিজেন্স ব্রিফিং — প্রায় ১০ মিনিট --- ভূমিকা এবং প্রেক্ষাপট — প্রায় ১ মিনিট Purple WiFi ইন্টেলিজেন্স ব্রিফিংয়ে আপনাকে স্বাগত জানাই। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি বিষয় নিয়ে আলোচনা করছি যা সুরক্ষা, কমপ্লায়েন্স এবং ব্যবহারিক নেটওয়ার্ক ইঞ্জিনিয়ারিংয়ের ঠিক সংযোগস্থলে অবস্থিত: Network Access Control বা NAC ব্যবহার করে K-12 স্কুল নেটওয়ার্ক সুরক্ষিত করা। আপনি যদি শিক্ষাক্ষেত্রে কর্মরত একজন আইটি ম্যানেজার বা নেটওয়ার্ক আর্কিটেক্ট হন, তবে আপনি ইতিমধ্যেই এই চ্যালেঞ্জটি জানেন। আপনার কাছে একটি একক ফিজিক্যাল নেটওয়ার্ক রয়েছে যা একই সাথে শিক্ষক, শিক্ষার্থী, গভর্নিং বডি, ভিজিটর অভিভাবক, স্মার্টবোর্ড ও CCTV ক্যামেরার মতো IoT ডিভাইস এবং কখনও কখনও ঠিকাদারদের সেবা প্রদান করে — সবই একই সময়ে, সম্পূর্ণ ভিন্ন ট্রাস্ট লেভেল এবং অ্যাক্সেসের প্রয়োজনীয়তা সহ। এখানে ঝুঁকি অনেক বেশি। স্কুলগুলি অপ্রাপ্তবয়স্কদের সংবেদনশীল ব্যক্তিগত ডেটা সংরক্ষণ করে। এগুলি GDPR, মার্কিন যুক্তরাষ্ট্রের প্রেক্ষাপটে CIPA এবং ক্রমবর্ধমানভাবে যুক্তরাজ্যের Ofsted এবং DfE নির্দেশিকাগুলির অধীন। একটি মাত্র ভুলভাবে কনফিগার করা অ্যাক্সেস পয়েন্ট সুরক্ষামূলক রেকর্ডগুলি উন্মুক্ত করে দিতে পারে অথবা একজন শিক্ষার্থীকে অ্যাডমিন নেটওয়ার্কে প্রবেশ করার সুযোগ দিতে পারে। তাই আজ, আমরা একটি K-12 পরিবেশে কীভাবে একটি NAC সলিউশন আর্কিটেক্ট এবং স্থাপন করতে হয় তা বিস্তারিতভাবে আলোচনা করব — এর স্ট্যান্ডার্ড, বিভাজন কৌশল, ইন্টিগ্রেশন পয়েন্ট এবং সেইসব ভুলত্রুটি যা অভিজ্ঞ টিমগুলিকেও বিপদে ফেলে। চলুন শুরু করা যাক। --- প্রযুক্তিগত গভীর বিশ্লেষণ — প্রায় ৫ মিনিট আসুন মৌলিক বিষয়গুলো দিয়ে শুরু করি। NAC — Network Access Control — হলো আপনার নেটওয়ার্কে কে এবং কী সংযুক্ত হতে পারে এবং তারা সংযুক্ত হওয়ার পরে কী করতে পারে তা নিয়ন্ত্রণ করার নিয়ম। একটি K-12 প্রেক্ষাপটে, এর অর্থ হলো নেটওয়ার্ক প্রবেশের পয়েন্টে প্রমাণীকরণ, অনুমোদন এবং পলিসি প্রয়োগ করা, তা তারযুক্ত সুইচ পোর্ট হোক বা ওয়্যারলেস অ্যাক্সেস পয়েন্ট। এখানে মূল ভিত্তি স্ট্যান্ডার্ডটি হলো IEEE 802.1X। এটি পোর্ট-ভিত্তিক প্রমাণীকরণ প্রোটোকল যা একটি সাপ্লিক্যান্ট (supplicant) — অর্থাৎ সংযোগ করার চেষ্টা করা ডিভাইস — একটি প্রমাণীকরণকারী (authenticator), যা আপনার সুইচ বা অ্যাক্সেস পয়েন্ট, এবং একটি প্রমাণীকরণ সার্ভার, যা সাধারণত একটি RADIUS সার্ভার, এর মধ্যে কাজ করে। যখন একটি ডিভাইস সংযোগ করার চেষ্টা করে, তখন 802.1X এটিকে একটি অপ্রমাণিত অবস্থায় রাখে, RADIUS সার্ভারে ক্রেডেনশিয়াল পাঠায় এবং সার্ভারটি পরিচয় এবং পলিসির মিল নিশ্চিত করার পরেই কেবল নেটওয়ার্ক অ্যাক্সেস মঞ্জুর করে। একটি স্কুলে, এটি সরাসরি আপনার ব্যবহারকারী গোষ্ঠীর সাথে মিলে যায়। স্টাফরা তাদের Active Directory বা Azure AD ক্রেডেনশিয়াল দিয়ে প্রমাণীকরণ করে। শিক্ষার্থীরা তাদের স্কুল থেকে দেওয়া ক্রেডেনশিয়াল বা ডিভাইস সার্টিফিকেট দিয়ে প্রমাণীকরণ করে। অনিয়ন্ত্রিত ডিভাইসগুলি — যেমন কোনো ওপেন ইভেন্টে অভিভাবকের ফোন, কোনো ঠিকাদারের ল্যাপটপ — একটি ক্যাপটিভ পোর্টাল বা একটি সীমাবদ্ধ গেস্ট VLAN-এ রিডাইরেক্ট করা হয়। এখন, আসুন VLAN বিভাজন (segmentation) নিয়ে কথা বলি, কারণ এখানেই বেশিরভাগ স্কুল নেটওয়ার্ক হয় সঠিক সিদ্ধান্ত নেয় অথবা নিজেদের ঝুঁকির মুখে ফেলে দেয়। একটি K-12 নেটওয়ার্কের জন্য ন্যূনতম কার্যকর বিভাজন মডেলটি দেখতে এইরকম। আপনার অন্তত চারটি VLAN প্রয়োজন। প্রথমত, একটি Staff and Administration VLAN — এটি শিক্ষকদের ওয়ার্কস্টেশন, MIS সিস্টেম, HR ডেটা এবং ফাইন্যান্স অ্যাপ্লিকেশন বহন করে। সম্পূর্ণ ইন্টারনেট অ্যাক্সেস, কিন্তু শিক্ষার্থীদের ডিভাইসে কোনো ল্যাটারাল অ্যাক্সেস নেই। দ্বিতীয়ত, একটি Student VLAN — ফিল্টার করা ইন্টারনেট অ্যাক্সেস, কন্টেন্ট ফিল্টারিং প্রয়োগ করা হয়, স্টাফদের রিসোর্সে কোনো অ্যাক্সেস নেই। তৃতীয়ত, একটি IoT and Infrastructure VLAN — এখানে আপনার স্মার্টবোর্ড, IP ক্যামেরা, ডোর অ্যাক্সেস কন্ট্রোলার এবং প্রিন্টার থাকে। গুরুত্বপূর্ণভাবে, কোনো নির্দিষ্ট ডিভাইসের প্রয়োজন না হলে এই VLAN-এর কোনো ইন্টারনেট অ্যাক্সেস থাকা উচিত নয় এবং এটি স্টাফ ও শিক্ষার্থী উভয় VLAN থেকে ফায়ারওয়াল দ্বারা সুরক্ষিত থাকা উচিত। চতুর্থত, একটি Guest or Visitor VLAN — শুধুমাত্র ইন্টারনেট অ্যাক্সেস, সম্পূর্ণ বিচ্ছিন্ন, শর্তাবলী গ্রহণ এবং পরিচয় সংগ্রহের জন্য একটি ক্যাপটিভ পোর্টাল সহ। RADIUS সার্ভার হলো এই কার্যক্রমের মস্তিষ্ক। বেশিরভাগ স্কুল স্থাপনায়, আপনি আপনার বিদ্যমান ডিরেক্টরি সার্ভিসের সাথে RADIUS একীভূত করবেন। আপনি যদি Microsoft Active Directory ব্যবহার করেন, তবে এটি সাধারণত Windows Server-এ NPS — Network Policy Server — এর মাধ্যমে বা আপনি যদি Azure AD বা Google Workspace-এ স্থানান্তরিত হয়ে থাকেন তবে একটি ক্লাউড RADIUS সার্ভিসের মাধ্যমে করা হয়। RADIUS সার্ভার গ্রুপ মেম্বারশিপের উপর ভিত্তি করে পলিসি প্রয়োগ করে: "Staff" সিকিউরিটি গ্রুপের একজন ব্যবহারকারীকে VLAN 10-এ বরাদ্দ করা হয়, "Students" গ্রুপের একজন ব্যবহারকারী VLAN 20 পায়, ইত্যাদি। ওয়্যারলেস সাইডে, বর্তমান সর্বোত্তম অনুশীলন হলো WPA3-Enterprise。WPA3 ওয়্যারলেস নেটওয়ার্কের পরিচিত দুর্বলতাগুলি সমাধান করে, বিশেষ করে অফলাইন ডিকশনারি আক্রমণ এবং KRACK দুর্বলতার ক্ষেত্রে। WPA3-Enterprise উচ্চ-সংবেদনশীল পরিবেশের জন্য ১৯২-বিট সিকিউরিটি মোড ব্যবহার করে, যা স্টাফ এবং অ্যাডমিন SSID-এর জন্য উপযুক্ত। শিক্ষার্থীদের SSID-এর জন্য, SAE — Simultaneous Authentication of Equals — সহ WPA3-Personal হলো WPA2-PSK-এর তুলনায় একটি উল্লেখযোগ্য উন্নতি, কারণ এটি প্রি-শেয়ার্ড কি আপোসড হলেও অফলাইন ব্রুট-ফোর্স আক্রমণ প্রতিরোধ করে। একটি আর্কিটেকচারাল সিদ্ধান্ত যা তুলে ধরা প্রয়োজন তা হলো ডাইনামিক VLAN অ্যাসাইনমেন্ট সহ একটি একক SSID চালানো নাকি একাধিক SSID চালানো। একক-SSID পদ্ধতিটি পরিচালনাগতভাবে আরও পরিচ্ছন্ন — ব্যবহারকারীরা একটি নেটওয়ার্ক নামের সাথে সংযুক্ত হয় এবং RADIUS সার্ভার তাদের ক্রেডেনশিয়ালের উপর ভিত্তি করে গতিশীলভাবে সঠিক VLAN-এ বরাদ্দ করে। এটি RF ওভারহেড কমায় এবং ডিভাইস কনফিগারেশন সহজ করে। তবে, এর জন্য আপনার সমস্ত অ্যাক্সেস পয়েন্টকে RADIUS অ্যাট্রিবিউটের মাধ্যমে ডাইনামিক VLAN অ্যাসাইনমেন্ট সমর্থন করতে হবে, বিশেষ করে RADIUS Access-Accept রেসপন্সে Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID অ্যাট্রিবিউটগুলি। এখন, IoT ডিভাইস ব্যবস্থাপনা স্কুলে একটি বিশেষ চ্যালেঞ্জ। スマートবোর্ড, ডকুমেন্ট ক্যামেরা, পরিবেশগত সেন্সর — এই ডিভাইসগুলি প্রায়শই 802.1X একেবারেই সমর্থন করে না। এখানে সমাধান হলো MAC অথেন্টিকেশন বাইপাস বা MAB, যার সাথে মাল্টি-PSK বা MPSK যুক্ত করা হয়। MAB আপনাকে আপনার RADIUS সার্ভারের একটি হোয়াইটলিস্টের বিপরীতে তাদের MAC অ্যাড্রেস দ্বারা ডিভাইসগুলিকে প্রমাণীকরণ করতে দেয়। MPSK আরও এগিয়ে যায় — এটি আপনাকে প্রতি ডিভাইস বা ডিভাইস গ্রুপে একটি অনন্য প্রি-শেয়ার্ড কি বরাদ্দ করার অনুমতি দেয়, যাতে প্রতিটি IoT ডিভাইসের নিজস্ব ক্রেডেনশিয়াল থাকে এবং একটি ডিভাইসের কি আপোসড হলেও অন্যগুলি প্রভাবিত না হয়। এই পদ্ধতির বিস্তারিত নির্দেশনার জন্য, Purple-এর [NAC এবং MPSK-এর মাধ্যমে IoT ডিভাইসের নিরাপত্তা পরিচালনা](/guides/managing-iot-device-security-with-nac-and-mpsk) নির্দেশিকাটি কনফিগারেশনের সুনির্দিষ্ট বিষয়গুলি বিস্তারিতভাবে কভার করে। আসুন এন্ডপয়েন্ট কমপ্লায়েন্স পোস্টার চেকিংয়ের বিষয়টিও আলোচনা করি, কারণ এখানেই এন্টারপ্রাইজ NAC সলিউশনগুলি মৌলিক 802.1X-এর চেয়ে উল্লেখযোগ্য মূল্য যোগ করে। Cisco ISE, Aruba ClearPass বা Forescout-এর মতো সলিউশনগুলি অ্যাক্সেস দেওয়ার আগে এন্ডপয়েন্টগুলি পরীক্ষা করতে পারে — যেমন একটি ডিভাইসে বর্তমান অ্যান্টিভাইরাস ডেফিনিশন আছে কিনা, অপারেটিং সিস্টেম প্যাচ করা আছে কিনা, ডিস্ক এনক্রিপশন সক্ষম আছে কিনা। স্কুলের প্রেক্ষাপটে, এটি স্টাফদের নিজস্ব ডিভাইস বা BYOD সিনারিওগুলির জন্য বিশেষভাবে মূল্যবান। পোস্টার চেক ব্যর্থ হওয়া একটি ডিভাইসকে একটি রিমেডিয়েশন VLAN-এ কোয়ারেন্টাইন করা যেতে পারে যেখানে এটি সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস পাওয়ার পরিবর্তে কেবল আপডেট সার্ভারগুলি অ্যাক্সেস করতে পারে। --- বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ — প্রায় ২ মিনিট আমি আপনাকে ব্যবহারিক স্থাপনার ধারাবাহিকতা দেব এবং তারপরে আমি প্রায়শই যে তিনটি ত্রুটি দেখতে পাই তা চিহ্নিত করব। একটি সম্পূর্ণ নেটওয়ার্ক অডিট দিয়ে শুরু করুন। আপনি একটি কনফিগারেশন স্পর্শ করার আগে, নেটওয়ার্কের প্রতিটি ডিভাইসের — তারযুক্ত এবং ওয়্যারলেস — এবং বর্তমানে ব্রডকাস্ট করা প্রতিটি SSID-এর একটি সম্পূর্ণ তালিকা প্রয়োজন। ডিভাইসগুলি গণনা করতে Nmap বা আপনার বিদ্যমান নেটওয়ার্ক ম্যানেজমেন্ট প্ল্যাটফর্মের মতো একটি টুল ব্যবহার করুন। আপনি প্রায় নিশ্চিতভাবেই শ্যাডো আইটি খুঁজে পাবেন: ব্যক্তিগত হটস্পট, অনিয়ন্ত্রিত সুইচ, এমন ডিভাইস যা সেখানে ছিল তা কেউ জানত না। 您的 rollout পর্যায়ক্রমে করুন। প্রথম দিনেই পুরো স্কুল জুড়ে 802.1X প্রমাণীকরণ প্রয়োগ করার চেষ্টা করবেন না। একটি পাইলট দিয়ে শুরু করুন — সাধারণত অ্যাডমিন ব্লকের স্টাফ নেটওয়ার্ক। প্রথমে মনিটর মোডে চালান, যেখানে 802.1X মূল্যায়ন করা হয় কিন্তু প্রয়োগ করা হয় না, যাতে আপনি কাউকে লক আউট করার আগে প্রমাণীকরণে ব্যর্থ হবে এমন ডিভাইসগুলি সনাক্ত করতে পারেন। তারপর পর্যায়ক্রমে VLAN ধরে প্রয়োগের দিকে এগিয়ে যান। ব্যবহারকারীদের কাছে স্থাপনের আগে আপনার ডিরেক্টরি সার্ভিসের সাথে একীভূত করুন। সবচেয়ে সাধারণ ব্যর্থতার ধরণ হলো RADIUS স্থাপন করা এবং তারপরে আবিষ্কার করা যে আপনার ডিরেক্টরি ইন্টিগ্রেশনটি ভেঙে গেছে — হয় ফায়ারওয়াল নিয়মের কারণে LDAP ট্রাফিক ব্লক হচ্ছে, অথবা RADIUS দ্বারা ব্যবহৃত সার্ভিস অ্যাকাউন্টের গ্রুপ মেম্বারশিপ অনুসন্ধান করার জন্য পর্যাপ্ত অনুমতি নেই। এখন, তিনটি ত্রুটি। প্রথমত: লেগাসি ডিভাইস। প্রতিটি স্কুলেই এগুলো থাকে। পুরানো প্রিন্টার, লেগাসি এভি সরঞ্জাম, ২০১২ সালের ইন্টারেক্টিভ হোয়াইটবোর্ড। এই ডিভাইসগুলি 802.1X সমর্থন করবে না। আপনি প্রমাণীকরণ প্রয়োগ করার আগে একটি MAB হোয়াইটলিস্ট কৌশল প্রস্তুত রাখুন, অন্যথায় টার্মের প্রথম দিনেই প্রিন্টার কাজ করছে না এমন প্রতিটি শিক্ষকের কাছ থেকে আপনি কল পেতে থাকবেন। দ্বিতীয়ত: সার্টিফিকেট ব্যবস্থাপনা। WPA3-Enterprise এবং EAP-TLS প্রমাণীকরণের জন্য সার্টিফিকেট প্রয়োজন। আপনি যদি স্কুল-পরিচালিত PKI ব্যবহার করেন, তবে নিশ্চিত করুন যে আপনার সার্টিফিকেট অথরিটি স্থাপনের আগে সমস্ত পরিচালিত ডিভাইসে বিশ্বস্ত রয়েছে। অনিয়ন্ত্রিত BYOD ডিভাইসগুলি ব্যবহারকারীদের একটি অবিশ্বস্ত সার্টিফিকেট গ্রহণ করার জন্য অনুরোধ করবে, যা একটি ফিশিং ঝুঁকি তৈরি করে — ব্যবহারকারীরা সার্টিফিকেট সতর্কতায় "accept" ক্লিক করতে অভ্যস্ত হয়ে পড়ে। 第三ত: গেস্ট নেটওয়ার্ক কমপ্লায়েন্স। GDPR-এর অধীনে, আপনি যদি একটি ক্যাপটিভ পোর্টালের মাধ্যমে কোনো ব্যক্তিগত ডেটা সংগ্রহ করেন — এমনকি কেবল একটি ইমেল ঠিকানা — আপনার একটি আইনি ভিত্তি, একটি গোপনীয়তা নোটিশ এবং একটি ডেটা ধরে রাখার নীতি প্রয়োজন। Purple-এর গেস্ট WiFi প্ল্যাটফর্ম এটি স্বাভাবিকভাবেই পরিচালনা করে, বিল্ট-ইন সম্মতি ব্যবস্থাপনা সহ কমপ্লায়েন্ট ক্যাপটিভ পোর্টাল ফ্লো প্রদান করে, যা বিশেষ করে ওপেন ইভেন্ট এবং অভিভাবক ইভেন্টগুলির জন্য দরকারী যেখানে আপনি দ্রুত বিপুল সংখ্যক ভিজিটর অনবোর্ড করছেন। --- র‌্যাপিড-ফায়ার প্রশ্নোত্তর — প্রায় ১ মিনিট এই বিষয়ে আমি প্রায়শই যে প্রশ্নগুলি পাই তা দেখে নেওয়া যাক। "আমাদের কি একটি ডেডিকেটেড RADIUS সার্ভার প্রয়োজন নাকি আমরা একটি ক্লাউড সার্ভিস ব্যবহার করতে পারি?" — উভয়ই কার্যকর। Windows Server-এ অন-প্রিমিসেস NPS বিনামূল্যে এবং Active Directory-এর সাথে স্বাভাবিকভাবে একীভূত হয়। Foxpass বা JumpCloud RADIUS-এর মতো ক্লাউড RADIUS সার্ভিসগুলি Azure AD বা Google Workspace পরিবেশের জন্য আরও উপযুক্ত এবং এগুলি আপনার অন-প্রিমিসেস ইনফ্রাস্ট্রাকচারের প্রয়োজনীয়তা কমায়। "Chromebook-এর ক্ষেত্রে কী হবে?" — Chromebook-গুলি স্বাভাবিকভাবেই 802.1X সমর্থন করে এবং Google-এর সার্টিফিকেট ম্যানেজমেন্টের মাধ্যমে জারি করা ডিভাইস সার্টিফিকেট সহ EAP-TLS ব্যবহার করার জন্য Google Admin Console-এর মাধ্যমে কনফিগার করা যেতে পারে। Google Workspace for Education স্থাপনার জন্য এটি সবচেয়ে পরিচ্ছন্ন পদ্ধতি। "ওপেন ইভেন্টে আমরা অভিভাবকদের কীভাবে পরিচালনা করব?" — একটি বিচ্ছিন্ন গেস্ট VLAN-এ ক্যাপটিভ পোর্টাল। কোনো 802.1X প্রয়োজন নেই। Purple-এর গেস্ট WiFi প্ল্যাটফর্ম একটি ব্র্যান্ডেড, GDPR-কমপ্লায়েন্ট পোর্টাল প্রদান করে যা সম্মতি সংগ্রহ করে এবং আপনার মার্কেটিং বা কমিউনিকেশন টিমের কাছে অ্যানালিটিক্স পাঠাতে পারে। "একটি স্কুলে NAC-এর জন্য ROI কেস কী?" — মূলত ঝুঁকি হ্রাস। শিক্ষার্থীদের রেকর্ড সংক্রান্ত ডেটা লঙ্ঘনের ফলে ICO জরিমানা, সুনামহানি এবং উল্লেখযোগ্য প্রতিকার খরচ হতে পারে। একটি সঠিকভাবে স্থাপিত NAC সলিউশনের খরচ একটি একক লঙ্ঘন তদন্তের খরচের একটি ভগ্নাংশ মাত্র। --- সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ — প্রায় ১ মিনিট সংক্ষেপে বলতে গেলে: NAC-এর মাধ্যমে একটি K-12 নেটওয়ার্ক সুরক্ষিত করা চারটি স্তম্ভের উপর নির্ভর করে। পরিচয় — আপনার নেটওয়ার্কে সর্বদা কে এবং কী রয়েছে তা জানা। বিভাজন — এটি নিশ্চিত করা যে একটি আপোসড শিক্ষার্থীর ডিভাইস স্টাফদের ডেটা বা IoT ইনফ্রাস্ট্রাকচারে পৌঁছাতে না পারে। কমপ্লায়েন্স — ডেটা সুরক্ষা এবং সুরক্ষার জন্য GDPR, CIPA এবং DfE প্রয়োজনীয়তাগুলি পূরণ করা। এবং দৃশ্যমানতা — অসঙ্গতি সনাক্ত করতে এবং দ্রুত প্রতিক্রিয়া জানাতে লগিং এবং অ্যানালিটিক্স ক্ষমতা থাকা। ব্যবহারিক শুরুর পয়েন্ট হলো একটি নেটওয়ার্ক অডিট এবং VLAN ডিজাইন। এটি সঠিকভাবে করুন, এবং 802.1X স্থাপনা একটি যৌক্তিক ধারাবাহিকতা অনুসরণ করবে। একবারে সবকিছু করার চেষ্টা করবেন না — এটি পর্যায়ক্রমে করুন, মনিটর মোডে পরীক্ষা করুন এবং প্রয়োগ করার আগে আপনার MAB হোয়াইটলিস্ট তৈরি করুন। আপনি যদি মূল্যায়ন করেন যে কীভাবে একটি গেস্ট WiFi এবং অ্যানালিটিক্স প্ল্যাটফর্ম এই আর্কিটেকচারের সাথে খাপ খায়, তবে Purple-এর প্ল্যাটফর্মটি আপনার মূল নেটওয়ার্ক বিভাজনে জটিলতা যোগ না করেই কমপ্লায়েন্ট গেস্ট অনবোর্ডিং, ভিজিটর অ্যানালিটিক্স এবং পলিসি প্রয়োগ করতে সরাসরি আপনার NAC ইনফ্রাস্ট্রাকচারের সাথে একীভূত হয়। আরও পড়ার জন্য, NAC এবং MPSK-এর সাথে IoT ডিভাইসের নিরাপত্তা এবং আরও বিস্তৃত এন্টারপ্রাইজ নেটওয়ার্ক আর্কিটেকচার রিসোর্স সম্পর্কিত Purple-এর নির্দেশিকাগুলি শো নোটে লিঙ্ক করা হয়েছে। শোনার জন্য ধন্যবাদ। পরবর্তী সময় পর্যন্ত বিদায়। --- স্ক্রিপ্ট সমাপ্ত