NAC-এর মাধ্যমে K-12 স্কুল নেটওয়ার্ক সুরক্ষিত করার সেরা অনুশীলন

NAC-এর মাধ্যমে K-12 স্কুল নেটওয়ার্ক সুরক্ষিত করার সেরা অনুশীলন একটি Purple WiFi ইন্টেলিজেন্স ব্রিফিং — আনুমানিক ১০ মিনিট --- ভূমিকা এবং প্রেক্ষাপট — আনুমানিক ১ মিনিট Purple WiFi ইন্টেলিজেন্স ব্রিফিং-এ স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি বিষয়ে আলোচনা করতে যাচ্ছি যা সেফগার্ডিং, কমপ্লায়েন্স এবং ব্যবহারিক নেটওয়ার্ক ইঞ্জিনিয়ারিংয়ের ঠিক সংযোগস্থলে অবস্থিত: নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল, বা NAC ব্যবহার করে K-12 স্কুল নেটওয়ার্কগুলি সুরক্ষিত করা। আপনি যদি শিক্ষাক্ষেত্রে কর্মরত একজন আইটি ম্যানেজার বা নেটওয়ার্ক আর্কিটেক্ট হন, তবে আপনি ইতিমধ্যেই চ্যালেঞ্জটি জানেন। আপনার একটি একক ফিজিক্যাল নেটওয়ার্ক রয়েছে যা শিক্ষক, শিক্ষার্থী, গভর্নর, পরিদর্শনকারী অভিভাবক, স্মার্টবোর্ড এবং সিসিটিভি ক্যামেরার মতো IoT ডিভাইস এবং কখনও কখনও ঠিকাদারদের পরিষেবা দিতে হবে — সব একই সময়ে, সবগুলি খুব ভিন্ন ট্রাস্ট লেভেল এবং অ্যাক্সেসের প্রয়োজনীয়তা সহ। ঝুঁকি অনেক বেশি। স্কুলগুলি অপ্রাপ্তবয়স্কদের সংবেদনশীল ব্যক্তিগত ডেটা ধারণ করে। তারা GDPR, মার্কিন প্রেক্ষাপটে CIPA এবং ক্রমবর্ধমানভাবে, যুক্তরাজ্যে Ofsted এবং DfE নির্দেশিকাগুলির অধীন। একটি একক মিসকনফিগার করা অ্যাক্সেস পয়েন্ট সেফগার্ডিং রেকর্ডগুলি উন্মোচিত করতে পারে বা একজন শিক্ষার্থীকে অ্যাডমিন নেটওয়ার্কে পিভট করার অনুমতি দিতে পারে। তাই আজ, আমরা একটি K-12 পরিবেশে কীভাবে একটি NAC সলিউশন আর্কিটেক্ট এবং ডিপ্লয় করতে হয় তা নিয়ে আলোচনা করব — স্ট্যান্ডার্ড, সেগমেন্টেশন কৌশল, ইন্টিগ্রেশন পয়েন্ট এবং সেইসব ফাঁদ যা এমনকি অভিজ্ঞ দলগুলিকেও সমস্যায় ফেলে। চলুন শুরু করা যাক। --- টেকনিক্যাল ডিপ-ডাইভ — আনুমানিক ৫ মিনিট চলুন মৌলিক বিষয়গুলি দিয়ে শুরু করি। NAC — নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল — হলো আপনার নেটওয়ার্কে কে এবং কী সংযোগ করতে পারে এবং একবার তারা এতে যুক্ত হলে তারা কী করতে পারে তা নিয়ন্ত্রণ করার শৃঙ্খলা। একটি K-12 প্রেক্ষাপটে, এর অর্থ হলো নেটওয়ার্ক এন্ট্রির পয়েন্টে প্রমাণীকরণ, অনুমোদন এবং পলিসি প্রয়োগ করা, তা ওয়্যার্ড সুইচ পোর্ট হোক বা ওয়্যারলেস অ্যাক্সেস পয়েন্ট। এখানের মূল ভিত্তি স্ট্যান্ডার্ড হলো IEEE 802.1X। এটি হলো পোর্ট-ভিত্তিক প্রমাণীকরণ প্রোটোকল যা একটি সাপ্লিক্যান্ট — অর্থাৎ সংযোগ করার চেষ্টাকারী ডিভাইস — একটি অথেনটিকেটর, যা আপনার সুইচ বা অ্যাক্সেস পয়েন্ট এবং একটি অথেনটিকেশন সার্ভার, সাধারণত একটি RADIUS সার্ভারের মধ্যে বসে। যখন কোনো ডিভাইস সংযোগ করার চেষ্টা করে, 802.1X এটিকে একটি অপ্রমাণীকৃত অবস্থায় রাখে, RADIUS সার্ভারে ক্রেডেনশিয়াল পাস করে এবং সার্ভার পরিচয় এবং পলিসি ম্যাচ নিশ্চিত করার পরেই কেবল নেটওয়ার্ক অ্যাক্সেস দেয়। একটি স্কুলে, এটি সরাসরি আপনার ব্যবহারকারী জনসংখ্যার সাথে ম্যাপ করে। কর্মীরা তাদের অ্যাক্টিভ ডিরেক্টরি বা Azure AD ক্রেডেনশিয়াল দিয়ে প্রমাণীকরণ করে। শিক্ষার্থীরা তাদের স্কুল-প্রদত্ত ক্রেডেনশিয়াল বা ডিভাইস সার্টিফিকেট দিয়ে প্রমাণীকরণ করে। আনম্যানেজড ডিভাইসগুলি — একটি ওপেন ইভিনিংয়ে একজন অভিভাবকের ফোন, একজন ঠিকাদারের ল্যাপটপ — একটি Captive Portal বা একটি সীমাবদ্ধ গেস্ট VLAN-এ রিডাইরেক্ট করা হয়। এখন, চলুন VLAN সেগমেন্টেশন সম্পর্কে কথা বলি, কারণ এখানেই বেশিরভাগ স্কুল নেটওয়ার্ক হয় এটি সঠিকভাবে করে অথবা নিজেদের অরক্ষিত রাখে。 একটি K-12 নেটওয়ার্কের জন্য ন্যূনতম কার্যকর সেগমেন্টেশন মডেলটি এরকম দেখায়। আপনার কমপক্ষে চারটি VLAN প্রয়োজন। প্রথমত, একটি স্টাফ এবং অ্যাডমিনিস্ট্রেশন VLAN — এটি শিক্ষক ওয়ার্কস্টেশন, MIS সিস্টেম, HR ডেটা এবং ফাইন্যান্স অ্যাপ্লিকেশন বহন করে। সম্পূর্ণ ইন্টারনেট অ্যাক্সেস, কিন্তু স্টুডেন্ট ডিভাইসে কোনো ল্যাটারাল অ্যাক্সেস নেই। দ্বিতীয়ত, একটি স্টুডেন্ট VLAN — ফিল্টার করা ইন্টারনেট অ্যাক্সেস, কন্টেন্ট ফিল্টারিং প্রয়োগ করা হয়েছে, স্টাফ রিসোর্সে কোনো অ্যাক্সেস নেই। তৃতীয়ত, একটি IoT এবং ইনফ্রাস্ট্রাকচার VLAN — এখানেই আপনার স্মার্টবোর্ড, IP ক্যামেরা, ডোর অ্যাক্সেস কন্ট্রোলার এবং প্রিন্টার থাকে। সমালোচনামূলকভাবে, কোনো নির্দিষ্ট ডিভাইসের প্রয়োজন না হলে এই VLAN-এর কোনো ইন্টারনেট অ্যাক্সেস থাকা উচিত নয় এবং এটি স্টাফ এবং স্টুডেন্ট উভয় VLAN থেকে ফায়ারওয়াল করা উচিত। চতুর্থত, একটি গেস্ট বা ভিজিটর VLAN — শুধুমাত্র ইন্টারনেট, সম্পূর্ণ আইসোলেটেড, শর্তাবলী গ্রহণ এবং আইডেন্টিটি ক্যাপচারের জন্য একটি Captive Portal সহ। RADIUS সার্ভার হলো এই অপারেশনের মস্তিষ্ক। বেশিরভাগ স্কুল ডিপ্লয়মেন্টে, আপনি আপনার বিদ্যমান ডিরেক্টরি পরিষেবার সাথে RADIUS একীভূত করবেন। আপনি যদি Microsoft অ্যাক্টিভ ডিরেক্টরি চালান, তবে এটি সাধারণত Windows Server-এ NPS — নেটওয়ার্ক পলিসি সার্ভার — এর মাধ্যমে বা আপনি যদি Azure AD বা Google Workspace-এ চলে যান তবে একটি ক্লাউড RADIUS পরিষেবার মাধ্যমে করা হয়। RADIUS সার্ভার গ্রুপ সদস্যতার উপর ভিত্তি করে পলিসি প্রয়োগ করে: "স্টাফ" সিকিউরিটি গ্রুপের একজন ব্যবহারকারীকে VLAN 10 বরাদ্দ করা হয়, "স্টুডেন্টস"-এর একজন ব্যবহারকারী VLAN 20 পায় এবং এইভাবেই চলতে থাকে। ওয়্যারলেস দিকে, বর্তমান সেরা অনুশীলন হলো WPA3-Enterprise। WPA3 WPA2-এর পরিচিত দুর্বলতাগুলিকে সমাধান করে, বিশেষ করে অফলাইন ডিকশনারি অ্যাটাক এবং KRACK দুর্বলতার চারপাশে। WPA3-Enterprise উচ্চ-সংবেদনশীল পরিবেশের জন্য 192-বিট সিকিউরিটি মোড ব্যবহার করে, যা স্টাফ এবং অ্যাডমিন SSID-এর জন্য উপযুক্ত। স্টুডেন্ট SSID-গুলির জন্য, SAE — সাইমালটেনিয়াস অথেনটিকেশন অফ ইকুয়ালস — সহ WPA3-Personal হলো WPA2-PSK-এর তুলনায় একটি উল্লেখযোগ্য উন্নতি, কারণ এটি প্রি-শেয়ার্ড কি আপস করা হলেও অফলাইন ব্রুট-ফোর্স অ্যাটাক প্রতিরোধ করে। একটি আর্কিটেকচার সিদ্ধান্ত যা হাইলাইট করার মতো তা হলো ডায়নামিক VLAN অ্যাসাইনমেন্ট সহ একটি একক SSID চালানো হবে নাকি একাধিক SSID। একক-SSID পদ্ধতিটি অপারেশনালভাবে পরিষ্কার — ব্যবহারকারীরা একটি নেটওয়ার্ক নামের সাথে সংযোগ করে এবং RADIUS সার্ভার তাদের ক্রেডেনশিয়ালের উপর ভিত্তি করে ডায়নামিকভাবে সঠিক VLAN-এ বরাদ্দ করে। এটি RF ওভারহেড হ্রাস করে এবং ডিভাইস কনফিগারেশন সহজ করে। যাইহোক, এর জন্য আপনার সমস্ত অ্যাক্সেস পয়েন্টকে RADIUS অ্যাট্রিবিউটের মাধ্যমে ডায়নামিক VLAN অ্যাসাইনমেন্ট সমর্থন করতে হবে, বিশেষ করে RADIUS Access-Accept রেসপন্সে Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID অ্যাট্রিবিউটগুলি। এখন, স্কুলে IoT ডিভাইস ম্যানেজমেন্ট একটি বিশেষ চ্যালেঞ্জ। স্মার্টবোর্ড, ডকুমেন্ট ক্যামেরা, এনভায়রনমেন্টাল সেন্সর — এই ডিভাইসগুলি প্রায়শই 802.1X সমর্থন করে না। এখানকার সমাধান হলো MAC অথেনটিকেশন বাইপাস, বা MAB, মাল্টি-PSK, বা MPSK-এর সাথে মিলিত। MAB আপনাকে আপনার RADIUS সার্ভারে একটি হোয়াইটলিস্টের বিপরীতে তাদের MAC ঠিকানা দ্বারা ডিভাইসগুলিকে প্রমাণীকরণ করতে দেয়। MPSK আরও এগিয়ে যায় — এটি আপনাকে প্রতি ডিভাইস বা ডিভাইস গ্রুপে একটি অনন্য প্রি-শেয়ার্ড কি বরাদ্দ করতে দেয়, তাই প্রতিটি IoT ডিভাইসের নিজস্ব ক্রেডেনশিয়াল থাকে এবং একটি ডিভাইসের কি আপস করা হলে তা অন্যদের প্রভাবিত করে না। এই পদ্ধতির একটি বিশদ ওয়াকথ্রুর জন্য, NAC এবং MPSK-এর সাহায্যে IoT ডিভাইস সিকিউরিটি ম্যানেজ করার বিষয়ে Purple-এর গাইড কনফিগারেশনের সুনির্দিষ্ট বিষয়গুলি গভীরভাবে কভার করে। চলুন এন্ডপয়েন্ট কমপ্লায়েন্স পোসচার চেকিং নিয়েও আলোচনা করি, কারণ এখানেই এন্টারপ্রাইজ NAC সলিউশনগুলি বেসিক 802.1X-এর চেয়ে উল্লেখযোগ্য মান যোগ করে। Cisco ISE, Aruba ClearPass, বা Forescout-এর মতো সলিউশনগুলি অ্যাক্সেস দেওয়ার আগে এন্ডপয়েন্টগুলিকে জিজ্ঞাসাবাদ করতে পারে — একটি ডিভাইসে বর্তমান অ্যান্টিভাইরাস ডেফিনিশন আছে কিনা, অপারেটিং সিস্টেম প্যাচ করা হয়েছে কিনা, ডিস্ক এনক্রিপশন সক্ষম করা আছে কিনা তা পরীক্ষা করে। একটি স্কুল প্রেক্ষাপটে, এটি স্টাফ-মালিকানাধীন ডিভাইস বা BYOD পরিস্থিতির জন্য বিশেষভাবে মূল্যবান। যে ডিভাইসটি পোসচার চেক ব্যর্থ হয় তাকে একটি রেমিডিয়েশন VLAN-এ কোয়ারেন্টাইন করা যেতে পারে যেখানে এটি সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস দেওয়ার পরিবর্তে শুধুমাত্র আপডেট সার্ভারগুলি অ্যাক্সেস করতে পারে। --- ইমপ্লিমেন্টেশন সুপারিশ এবং ফাঁদ — আনুমানিক ২ মিনিট আমাকে আপনাকে ব্যবহারিক ডিপ্লয়মেন্ট সিকোয়েন্স দিতে দিন, এবং তারপর আমি প্রায়শই যে তিনটি ফাঁদ দেখি তা ফ্ল্যাগ করি। একটি সম্পূর্ণ নেটওয়ার্ক অডিট দিয়ে শুরু করুন। আপনি একটি একক কনফিগারেশন স্পর্শ করার আগে, আপনার নেটওয়ার্কের প্রতিটি ডিভাইসের — ওয়্যার্ড এবং ওয়্যারলেস — এবং বর্তমানে সম্প্রচারিত প্রতিটি SSID-এর একটি সম্পূর্ণ ইনভেন্টরি প্রয়োজন। ডিভাইসগুলি গণনা করতে Nmap বা আপনার বিদ্যমান নেটওয়ার্ক ম্যানেজমেন্ট প্ল্যাটফর্মের মতো একটি টুল ব্যবহার করুন। আপনি প্রায় নিশ্চিতভাবেই শ্যাডো আইটি খুঁজে পাবেন: ব্যক্তিগত হটস্পট, আনম্যানেজড সুইচ, এমন ডিভাইস যা কেউ জানত না যে সেখানে ছিল। আপনার রোলআউট পর্যায়ক্রমে করুন। প্রথম দিনেই পুরো স্কুল জুড়ে 802.1X প্রমাণীকরণ প্রয়োগ করার চেষ্টা করবেন না। একটি পাইলট দিয়ে শুরু করুন — সাধারণত অ্যাডমিন ব্লকের স্টাফ নেটওয়ার্ক। প্রথমে মনিটর মোডে চালান, যেখানে 802.1X মূল্যায়ন করা হয় কিন্তু প্রয়োগ করা হয় না, যাতে আপনি কাউকে লক আউট করার আগে প্রমাণীকরণে ব্যর্থ হবে এমন ডিভাইসগুলি শনাক্ত করতে পারেন। তারপর এনফোর্সমেন্টে যান, ধাপে ধাপে VLAN ধরে। ব্যবহারকারীদের কাছে ডিপ্লয় করার আগে আপনার ডিরেক্টরি পরিষেবার সাথে একীভূত করুন। সবচেয়ে সাধারণ ফেইলিওর মোড হলো RADIUS স্থাপন করা এবং তারপর আবিষ্কার করা যে আপনার ডিরেক্টরি ইন্টিগ্রেশন ভেঙে গেছে — হয় LDAP ট্র্যাফিক ব্লক করা ফায়ারওয়াল নিয়মের কারণে, অথবা RADIUS দ্বারা ব্যবহৃত পরিষেবা অ্যাকাউন্টের গ্রুপ সদস্যতা জিজ্ঞাসা করার পর্যাপ্ত অনুমতি নেই বলে। এখন, তিনটি ফাঁদ। প্রথমত: লিগ্যাসি ডিভাইস। প্রতিটি স্কুলেই এগুলো আছে। পুরানো প্রিন্টার, লিগ্যাসি AV সরঞ্জাম, ২০১২ সালের ইন্টারেক্টিভ হোয়াইটবোর্ড। এই ডিভাইসগুলি 802.1X সমর্থন করবে না। আপনি প্রমাণীকরণ প্রয়োগ করার আগে একটি MAB হোয়াইটলিস্ট কৌশল প্রস্তুত রাখুন, নতুবা আপনি টার্মের প্রথম দিনে প্রতিটি শিক্ষকের কল রিসিভ করবেন যাদের প্রিন্টার কাজ করা বন্ধ করে দিয়েছে। দ্বিতীয়ত: সার্টিফিকেট ম্যানেজমেন্ট। WPA3-Enterprise এবং EAP-TLS প্রমাণীকরণের জন্য সার্টিফিকেট প্রয়োজন। আপনি যদি একটি স্কুল-পরিচালিত PKI ব্যবহার করেন, তবে নিশ্চিত করুন যে ডিপ্লয়মেন্টের আগে আপনার সার্টিফিকেট অথরিটি সমস্ত পরিচালিত ডিভাইসে বিশ্বস্ত। আনম্যানেজড BYOD ডিভাইসগুলি ব্যবহারকারীদের একটি অবিশ্বস্ত সার্টিফিকেট গ্রহণ করার জন্য প্রম্পট করবে, যা একটি ফিশিং ঝুঁকি তৈরি করে — ব্যবহারকারীরা সার্টিফিকেট সতর্কবাণীতে "accept" ক্লিক করতে প্রশিক্ষিত হয়। তৃতীয়ত: গেস্ট নেটওয়ার্ক কমপ্লায়েন্স। GDPR-এর অধীনে, আপনি যদি একটি Captive Portal-এর মাধ্যমে কোনো ব্যক্তিগত ডেটা ক্যাপচার করেন — এমনকি শুধুমাত্র একটি ইমেল ঠিকানাও — আপনার একটি আইনি ভিত্তি, একটি গোপনীয়তা বিজ্ঞপ্তি এবং একটি ডেটা রিটেনশন পলিসি প্রয়োজন। Purple-এর গেস্ট WiFi প্ল্যাটফর্ম এটি নেটিভভাবে পরিচালনা করে, বিল্ট-ইন সম্মতি ব্যবস্থাপনার সাথে কমপ্লায়েন্ট Captive Portal ফ্লো প্রদান করে, যা ওপেন ইভিনিং এবং অভিভাবক ইভেন্টগুলির জন্য বিশেষভাবে উপযোগী যেখানে আপনি দ্রুত বিপুল সংখ্যক দর্শনার্থীকে অনবোর্ড করছেন। --- র‍্যাপিড-ফায়ার প্রশ্নোত্তর — আনুমানিক ১ মিনিট এই বিষয়ে আমি প্রায়শই যে প্রশ্নগুলি পাই তা নিয়ে আলোচনা করা যাক। "আমাদের কি একটি ডেডিকেটেড RADIUS সার্ভার প্রয়োজন নাকি আমরা একটি ক্লাউড পরিষেবা ব্যবহার করতে পারি?" — উভয়ই বৈধ। Windows Server-এ অন-প্রিমিসেস NPS বিনামূল্যে এবং অ্যাক্টিভ ডিরেক্টরির সাথে নেটিভভাবে একীভূত হয়। Foxpass বা JumpCloud RADIUS-এর মতো ক্লাউড RADIUS পরিষেবাগুলি Azure AD বা Google Workspace পরিবেশের জন্য বেশি উপযুক্ত এবং এগুলি আপনার অন-প্রিমিসেস ইনফ্রাস্ট্রাকচার ফুটপ্রিন্ট হ্রাস করে। "ক্রোমবুক সম্পর্কে কী?" — ক্রোমবুকগুলি নেটিভভাবে 802.1X সমর্থন করে এবং Google-এর সার্টিফিকেট ম্যানেজমেন্টের মাধ্যমে ইস্যু করা ডিভাইস সার্টিফিকেটগুলির সাথে EAP-TLS ব্যবহার করার জন্য Google অ্যাডমিন কনসোলের মাধ্যমে কনফিগার করা যেতে পারে। Google Workspace for Education ডিপ্লয়মেন্টের জন্য এটি সবচেয়ে পরিষ্কার পদ্ধতি। "আমরা ওপেন ইভিনিংয়ে অভিভাবকদের কীভাবে পরিচালনা করব?" — একটি আইসোলেটেড গেস্ট VLAN-এ Captive Portal। কোনো 802.1X প্রয়োজন নেই। Purple-এর গেস্ট WiFi প্ল্যাটফর্ম একটি ব্র্যান্ডেড, GDPR-কমপ্লায়েন্ট পোর্টাল প্রদান করে যা সম্মতি ক্যাপচার করে এবং আপনার মার্কেটিং বা কমিউনিকেশন টিমের কাছে অ্যানালিটিক্স পুশ করতে পারে। "একটি স্কুলে NAC-এর জন্য ROI কেস কী?" — প্রাথমিকভাবে ঝুঁকি হ্রাস। স্টুডেন্ট রেকর্ড জড়িত একটি ডেটা ব্রিচের ফলে ICO জরিমানা, সম্মানহানি এবং উল্লেখযোগ্য রেমিডিয়েশন খরচ হতে পারে। একটি সঠিকভাবে ডিপ্লয় করা NAC সলিউশনের খরচ একটি একক ব্রিচ তদন্তের খরচের একটি ভগ্নাংশ মাত্র। --- সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ — আনুমানিক ১ মিনিট সারসংক্ষেপ করতে: NAC-এর মাধ্যমে একটি K-12 নেটওয়ার্ক সুরক্ষিত করা চারটি স্তম্ভের উপর নির্ভর করে। আইডেন্টিটি — আপনার নেটওয়ার্কে সর্বদা কে এবং কী আছে তা জানা। সেগমেন্টেশন — এটি নিশ্চিত করা যে একটি আপস করা স্টুডেন্ট ডিভাইস স্টাফ ডেটা বা IoT ইনফ্রাস্ট্রাকচারে পৌঁছাতে পারবে না। কমপ্লায়েন্স — ডেটা সুরক্ষা এবং সেফগার্ডিংয়ের জন্য GDPR, CIPA এবং DfE প্রয়োজনীয়তাগুলি পূরণ করা। এবং ভিজিবিলিটি — অসঙ্গতিগুলি শনাক্ত করতে এবং দ্রুত প্রতিক্রিয়া জানাতে লগিং এবং অ্যানালিটিক্স ক্ষমতা থাকা। ব্যবহারিক সূচনা পয়েন্ট হলো একটি নেটওয়ার্ক অডিট এবং VLAN ডিজাইন। এটি সঠিকভাবে করুন, এবং 802.1X ডিপ্লয়মেন্ট একটি যৌক্তিক ক্রম অনুসরণ করে। একবারে সবকিছু করার চেষ্টা করবেন না — এটি পর্যায়ক্রমে করুন, মনিটর মোডে পরীক্ষা করুন এবং আপনি এনফোর্স করার আগে আপনার MAB হোয়াইটলিস্ট তৈরি করুন। আপনি যদি মূল্যায়ন করছেন যে কীভাবে একটি গেস্ট WiFi এবং অ্যানালিটিক্স প্ল্যাটফর্ম এই আর্কিটেকচারের সাথে খাপ খায়, Purple-এর প্ল্যাটফর্ম আপনার মূল নেটওয়ার্ক সেগমেন্টেশনে জটিলতা যোগ না করেই কমপ্লায়েন্ট গেস্ট অনবোর্ডিং, ভিজিটর অ্যানালিটিক্স এবং পলিসি এনফোর্সমেন্ট প্রদান করতে আপনার NAC ইনফ্রাস্ট্রাকচারের সাথে সরাসরি একীভূত হয়। আরও পড়ার জন্য, NAC এবং MPSK-এর সাহায্যে IoT ডিভাইস সিকিউরিটির বিষয়ে Purple-এর গাইড এবং বৃহত্তর এন্টারপ্রাইজ নেটওয়ার্ক আর্কিটেকচার রিসোর্সগুলি শো নোটে লিঙ্ক করা আছে। শোনার জন্য ধন্যবাদ। পরবর্তী সময় পর্যন্ত। --- স্ক্রিপ্টের সমাপ্তি