NAC এর মাধ্যমে K-12 স্কুল নেটওয়ার্ক সুরক্ষিত করার সর্বোত্তম অনুশীলনসমূহ

NAC-এর মাধ্যমে K-12 স্কুলের নেটওয়ার্ক সুরক্ষিত করার সেরা অনুশীলন একটি Purple WiFi ইন্টেলিজেন্স ব্রিফিং - আনুমানিক ১০ মিনিট --- ভূমিকা এবং প্রেক্ষাপট - আনুমানিক ১ মিনিট Purple WiFi ইন্টেলিজেন্স ব্রিফিং-এ আপনাকে স্বাগত। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি বিষয়ে আলোচনা করতে যাচ্ছি যা সুরক্ষা, কমপ্লায়েন্স এবং ব্যবহারিক নেটওয়ার্ক ইঞ্জিনিয়ারিং-এর ঠিক মাঝখানে অবস্থান করে: Network Access Control বা NAC ব্যবহার করে K-12 স্কুলের নেটওয়ার্ক সুরক্ষিত করা। আপনি যদি শিক্ষাক্ষেত্রে কর্মরত একজন IT ম্যানেজার বা নেটওয়ার্ক আর্কিটেক্ট হন, তবে আপনি ইতিমধ্যেই এই চ্যালেঞ্জটি সম্পর্কে জানেন। আপনার কাছে একটি একক ফিজিক্যাল নেটওয়ার্ক রয়েছে যা একই সাথে শিক্ষক, স্কুল গভর্নিং বডি, পরিদর্শনে আসা অভিভাবক, স্মার্টবোর্ড ও CCTV ক্যামেরার মতো IoT ডিভাইস এবং কখনও কখনও ঠিকাদারদের পরিষেবা প্রদান করে - সবারই সম্পূর্ণ ভিন্ন স্তরের ট্রাস্ট লেভেল এবং অ্যাক্সেসের প্রয়োজনীয়তা রয়েছে। ঝুঁকি অত্যন্ত বেশি। স্কুলগুলো অপ্রাপ্তবয়স্কদের সংবেদনশীল ব্যক্তিগত ডেটা সংরক্ষণ করে। তারা GDPR, মার্কিন যুক্তরাষ্ট্রের প্রেক্ষিতে CIPA এবং ক্রমবর্ধমানভাবে যুক্তরাজ্যের Ofsted ও DfE নির্দেশিকার আওতাভুক্ত। একটি মাত্র ভুল কনফিগার করা অ্যাক্সেস পয়েন্ট সুরক্ষার রেকর্ডগুলো উন্মুক্ত করে দিতে পারে বা একজন শিক্ষার্থীকে অ্যাডমিন নেটওয়ার্কে প্রবেশ করার সুযোগ দিতে পারে। তাই আজ আমরা আলোচনা করব যে কীভাবে একটি K-12 পরিবেশে একটি NAC সমাধান আর্কিটেক্ট এবং স্থাপন করা যায় - এর স্ট্যান্ডার্ড, সেগমেন্টেশন কৌশল, ইন্টিগ্রেশন পয়েন্ট এবং সেইসব ত্রুটিগুলো যা অভিজ্ঞ টিমদেরও বিভ্রান্ত করতে পারে। চলুন শুরু করা যাক। --- কারিগরি বিস্তারিত আলোচনা - আনুমানিক ৫ মিনিট চলুন মৌলিক বিষয়গুলো দিয়ে শুরু করা যাক। NAC - Network Access Control - হলো আপনার নেটওয়ার্কের সাথে কে এবং কী সংযুক্ত হতে পারে এবং সংযুক্ত হওয়ার পর তারা কী করতে পারে তা নিয়ন্ত্রণ করার নিয়ম। একটি K-12 প্রেক্ষাপটে, এর অর্থ হলো নেটওয়ার্ক প্রবেশের পয়েন্টে অথেনটিকেশন, অথরাইজেশন এবং পলিসি প্রয়োগ করা, তা একটি ওয়্যার্ড সুইচ পোর্ট হোক বা একটি ওয়্যারলেস অ্যাক্সেস পয়েন্ট হোক। এখানকার মূল ভিত্তি স্ট্যান্ডার্ডটি হলো IEEE 802.1X। এটি পোর্ট-ভিত্তিক অথেনটিকেশন প্রোটোকল যা একটি সাপ্লিক্যান্ট - অর্থাৎ যে ডিভাইসটি সংযোগ করার চেষ্টা করছে - একটি অথেনটিকেটর, যা আপনার সুইচ বা অ্যাক্সেস পয়েন্ট এবং একটি অথেনটিকেশন সার্ভার, যা সাধারণত একটি RADIUS সার্ভার, এগুলোর মধ্যে কাজ করে। যখন একটি ডিভাইস সংযোগ করার চেষ্টা করে, তখন 802.1X এটিকে একটি আন-অথেনটিকেটেড অবস্থায় রাখে, RADIUS সার্ভারে ক্রেডেনশিয়াল পাঠায় এবং সার্ভারটি পরিচয় এবং পলিসির মিল নিশ্চিত করার পরেই কেবল নেটওয়ার্ক অ্যাক্সেসের অনুমতি দেয়। একটি স্কুলে, এটি সরাসরি আপনার ব্যবহারকারী গোষ্ঠীর সাথে মানিয়ে যায়। কর্মীরা তাদের Active Directory বা Azure AD ক্রেডেনশিয়াল দিয়ে অথেনটিকেট করে। শিক্ষার্থীরা তাদের স্কুল থেকে দেওয়া ক্রেডেনশিয়াল বা ডিভাইস সার্টিফিকেট দিয়ে অথেনটিকেট করে। আন-ম্যানেজড ডিভাইসগুলো - যেমন কোনো অভিভাবক সভায় অভিভাবকের ফোন, কোনো ঠিকাদারের ল্যাপটপ - একটি captive portal বা একটি সীমাবদ্ধ গেস্ট VLAN-এ রিডাইরেক্ট হয়ে যায়। এখন, চলুন VLAN সেগমেন্টেশন নিয়ে কথা বলি, কারণ এখানেই বেশিরভাগ স্কুলের নেটওয়ার্ক হয় সঠিকভাবে কাজ করে অথবা নিজেদের অরক্ষিত অবস্থায় ফেলে রাখে।একটি K-12 নেটওয়ার্কের জন্য ন্যূনতম কার্যকর সেগমেন্টেশন মডেলটি দেখতে এইরকম। আপনার কমপক্ষে চারটি VLAN প্রয়োজন। প্রথমত, একটি স্টাফ এবং অ্যাডমিনিস্ট্রেশন VLAN - এটি শিক্ষকদের ওয়ার্কস্টেশন, MIS সিস্টেম, HR ডাটা এবং ফিনান্স অ্যাপ্লিকেশন বহন করে। সম্পূর্ণ ইন্টারনেট অ্যাক্সেস থাকবে, তবে শিক্ষার্থীদের ডিভাইসে কোনো ল্যাটারাল অ্যাক্সেস থাকবে না। দ্বিতীয়ত, একটি স্টুডেন্ট VLAN - ফিল্টার করা ইন্টারনেট অ্যাক্সেস, কনটেন্ট ফিল্টারিং প্রয়োগ করা এবং স্টাফ রিসোর্সে কোনো অ্যাক্সেস থাকবে না। তৃতীয়ত, একটি IoT এবং ইনফ্রাস্ট্রাকচার VLAN - এখানেই আপনার স্মার্টবোর্ড, IP ক্যামেরা, ডোর অ্যাক্সেস কন্ট্রোলার এবং প্রিন্টারগুলো থাকে। গুরুতরভাবে, নির্দিষ্ট কোনো ডিভাইসের প্রয়োজন না থাকলে এই VLAN-এর কোনো ইন্টারনেট অ্যাক্সেস থাকা উচিত নয় এবং এটি স্টাফ ও স্টুডেন্ট উভয় VLAN থেকেই ফায়ারওয়াল দ্বারা সুরক্ষিত থাকা উচিত। চতুর্থত, একটি গেস্ট বা ভিজিটর VLAN - শুধুমাত্র ইন্টারনেট-ভিত্তিক, সম্পূর্ণ আলাদা, যেখানে শর্তাবলী স্বীকার এবং পরিচয় ক্যাপচারের জন্য একটি captive portal থাকবে। RADIUS সার্ভার হলো এই অপারেশনের মূল কেন্দ্র। বেশিরভাগ স্কুল ডেপ্লয়মেন্টে, আপনি RADIUS-কে আপনার বিদ্যমান ডিরেক্টরি সার্ভিসের সাথে ইন্টিগ্রেট করবেন। আপনি যদি Microsoft Active Directory ব্যবহার করেন, তবে এটি সাধারণত Windows Server-এ NPS - নেটওয়ার্ক পলিসি সার্ভার - এর মাধ্যমে অথবা আপনি যদি Azure AD বা Google Workspace-এ স্থানান্তরিত হয়ে থাকেন তবে একটি ক্লাউড RADIUS সার্ভিসের মাধ্যমে করা হয়। RADIUS সার্ভার গ্রুপ মেম্বারশিপের উপর ভিত্তি করে পলিসি প্রয়োগ করে: "স্টাফ" সিকিউরিটি গ্রুপের একজন ব্যবহারকারীকে VLAN 10-এ অ্যাসাইন করা হয়, "স্টুডেন্টস" গ্রুপের একজন ব্যবহারকারী VLAN 20 পায়, এবং এইভাবেই চলতে থাকে। ওয়ারলেস সাইডে, বর্তমান সেরা অনুশীলন হলো WPA3-Enterprise। WPA3, WPA2-এর পরিচিত দুর্বলতাগুলো সমাধান করে, বিশেষ করে অফলাইন ডিকশনারি অ্যাটাক এবং KRACK দুর্বলতার ক্ষেত্রে। WPA3-Enterprise উচ্চ-সংবেদনশীল পরিবেশের জন্য 192-বিট সিকিউরিটি মোড ব্যবহার করে, যা স্টাফ এবং অ্যাডমিন SSID-এর জন্য উপযুক্ত। স্টুডেন্ট SSID-এর জন্য, SAE - সাইমালটেনিয়াস অথেন্টিকেশন অফ ইকুয়ালস - সহ WPA3-Personal হলো WPA2-PSK-এর চেয়ে একটি উল্লেখযোগ্য উন্নতি, কারণ এটি প্রি-শেয়ার্ড কি বিপন্ন হলেও অফলাইন ব্রুট-ফোর্স অ্যাটাক প্রতিরোধ করে। একটি আর্কিটেকচারাল সিদ্ধান্ত যা হাইলাইট করার মতো তা হলো ডায়নামিক VLAN অ্যাসাইনমেন্ট সহ একটি একক SSID চালানো, নাকি একাধিক SSID ব্যবহার করা। একক-SSID পদ্ধতিটি পরিচালনার দিক থেকে আরও পরিচ্ছন্ন - ব্যবহারকারীরা একটি নেটওয়ার্ক নামের সাথে সংযুক্ত হয় এবং RADIUS সার্ভার তাদের ক্রেডেনশিয়ালের উপর ভিত্তি করে ডায়নামিকালি সঠিক VLAN-এ অ্যাসাইন করে। এটি RF ওভারহেড হ্রাস করে এবং ডিভাইস কনফিগারেশন সহজ করে। তবে, এর জন্য আপনার সমস্ত অ্যাক্সেস পয়েন্টকে RADIUS অ্যাট্রিবিউট, বিশেষ করে RADIUS Access-Accept রেসপন্সে Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID অ্যাট্রিবিউটের মাধ্যমে ডায়নামিক VLAN অ্যাসাইনমেন্ট সাপোর্ট করতে হবে।এখন, স্কুলগুলিতে IoT ডিভাইস পরিচালনা একটি বিশেষ চ্যালেঞ্জ। স্মার্টবোর্ড, ডকুমেন্ট ক্যামেরা, এনভায়রনমেন্টাল সেন্সর - এই ডিভাইসগুলি প্রায়শই 802.1X একেবারেই সমর্থন করে না। এর সমাধান হলো MAC Authentication Bypass, বা MAB, যার সাথে Multi-PSK, বা MPSK-এর সমন্বয়। MAB আপনাকে আপনার RADIUS সার্ভারের একটি হোয়াইটলিস্টের বিরুদ্ধে ডিভাইসগুলির MAC অ্যাড্রেস দ্বারা তাদের প্রমাণীকরণ করতে দেয়। MPSK আরও এগিয়ে যায় - এটি আপনাকে প্রতি ডিভাইস বা ডিভাইস গ্রুপে একটি অনন্য প্রি-শেয়ার্ড কী বরাদ্দ করতে দেয়, যাতে প্রতিটি IoT ডিভাইসের নিজস্ব ক্রেডেনশিয়াল থাকে এবং একটি ডিভাইসের কী আক্রান্ত হলে তা অন্যদের প্রভাবিত করে না। এই পদ্ধতির একটি বিশদ বিবরণের জন্য, Purple-এর guide on Managing IoT Device Security with NAC and MPSK কনফিগারেশনের সুনির্দিষ্ট বিষয়গুলি গভীরভাবে কভার করে। আসুন এন্ডপয়েন্ট কমপ্লায়েন্স পশ্চার চেকিংয়ের বিষয়টিও আলোচনা করি, কারণ এখানেই এন্টারপ্রাইজ NAC সমাধানগুলি সাধারণ 802.1X-এর তুলনায় উল্লেখযোগ্য মূল্য যোগ করে। Cisco ISE, Aruba ClearPass, বা Forescout-এর মতো সমাধানগুলি অ্যাক্সেস দেওয়ার আগে এন্ডপয়েন্টগুলিকে পরীক্ষা করতে পারে - যেমন একটি ডিভাইসে বর্তমান অ্যান্টিভাইরাস ডেফিনিশন আছে কিনা, অপারেটিং সিস্টেম প্যাচ করা হয়েছে কিনা, ডিস্ক এনক্রিপশন সক্রিয় আছে কিনা। একটি স্কুলের প্রেক্ষাপটে, এটি স্টাফদের মালিকানাধীন ডিভাইস বা BYOD সিনারিওগুলির জন্য বিশেষভাবে মূল্যবান। যে ডিভাইসটি পশ্চার চেক-এ ব্যর্থ হয় সেটিকে একটি রিমেডিয়েশন VLAN-এ কোয়ারেন্টাইন করা যেতে পারে যেখানে এটি সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস পাওয়ার পরিবর্তে কেবল আপডেট সার্ভারগুলি অ্যাক্সেস করতে পারে। - - - বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ - প্রায় ২ মিনিট আমি আপনাকে ব্যবহারিক স্থাপনার সিকোয়েন্সটি বলি এবং তারপরে আমি প্রায়শই যে তিনটি ত্রুটি দেখতে পাই তা চিহ্নিত করি। একটি সম্পূর্ণ নেটওয়ার্ক অডিট দিয়ে শুরু করুন। একটি মাত্র কনফিগারেশনে হাত দেওয়ার আগে, আপনার নেটওয়ার্কের প্রতিটি ডিভাইস - ওয়্যার্ড এবং ওয়্যারলেস - এবং বর্তমানে সম্প্রচার করা প্রতিটি SSID-এর একটি সম্পূর্ণ ইনভেন্টরি প্রয়োজন। ডিভাইসগুলি তালিকাভুক্ত করতে Nmap বা আপনার বিদ্যমান নেটওয়ার্ক ম্যানেজমেন্ট প্ল্যাটফর্মের মতো একটি টুল ব্যবহার করুন। আপনি প্রায় নিশ্চিতভাবেই শ্যাডো IT খুঁজে পাবেন: ব্যক্তিগত হটস্পট, আনম্যানেজড সুইচ, এমন ডিভাইস যার উপস্থিতি সম্পর্কে কেউ জানত না। আপনার রোলআউট ধাপে ধাপে সম্পন্ন করুন। প্রথম দিনেই পুরো স্কুল জুড়ে 802.1X প্রমাণীকরণ প্রয়োগ করার চেষ্টা করবেন না। একটি পাইলট দিয়ে শুরু করুন - সাধারণত অ্যাডমিন ব্লকের স্টাফ নেটওয়ার্ক। প্রথমে মনিটর মোডে চালান, যেখানে 802.1X মূল্যায়ন করা হয় কিন্তু প্রয়োগ করা হয় না, যাতে আপনি কাউকে লক আউট করার আগে এমন ডিভাইসগুলি সনাক্ত করতে পারেন যা প্রমাণীকরণে ব্যর্থ হবে। তারপরে VLAN বাই VLAN প্রয়োগের দিকে এগিয়ে যান। ব্যবহারকারীদের কাছে স্থাপনের আগে আপনার ডিরেক্টরি পরিষেবার সাথে একীভূত করুন। সবচেয়ে সাধারণ ব্যর্থতার ধরন হলো RADIUS স্থাপন করা এবং তারপরে আবিষ্কার করা যে আপনার ডিরেক্টরি ইন্টিগ্রেশন ভেঙে গেছে - হয় ফায়ারওয়াল নিয়মের কারণে LDAP ট্রাফিক ব্লক হচ্ছে, অথবা RADIUS দ্বারা ব্যবহৃত পরিষেবা অ্যাকাউন্টের গ্রুপ মেম্বারশিপ জিজ্ঞাসা করার জন্য পর্যাপ্ত অনুমতি নেই।এবার, তিনটি সমস্যা সম্পর্কে জানা যাক। প্রথমটি হলো: লেগ্যাসি ডিভাইস। প্রতিটি স্কুলেই এগুলো থাকে। পুরোনো প্রিন্টার, লেগ্যাসি এভি সরঞ্জাম, ২০১২ সালের ইন্টারেক্টিভ হোয়াইটবোর্ড। এই ডিভাইসগুলো 802.1X সমর্থন করবে না। আপনি অথেন্টিকেশন বাধ্যতামূলক করার আগে একটি MAB হোয়াইটলিস্ট কৌশল প্রস্তুত রাখুন, অন্যথায় টার্মের প্রথম দিনেই প্রিন্টার কাজ করছে না বলে প্রতিটি শিক্ষকের কাছ থেকে আপনি কল পেতে শুরু করবেন। দ্বিতীয়টি হলো: সার্টিফিকেট ম্যানেজমেন্ট। WPA3-Enterprise এবং EAP-TLS অথেন্টিকেশনের জন্য সার্টিফিকেটের প্রয়োজন হয়। আপনি যদি স্কুল-পরিচালিত PKI ব্যবহার করেন, তবে ডেপ্লয়মেন্টের আগে আপনার সার্টিফিকেট অথরিটি যাতে সমস্ত পরিচালিত ডিভাইসে বিশ্বস্ত হয় তা নিশ্চিত করুন। অপরিবর্তিত BYOD ডিভাইসগুলো ব্যবহারকারীদের একটি অবিশ্বাস্য সার্টিফিকেট গ্রহণ করার জন্য অনুরোধ করবে, যা একটি ফিশিং ঝুঁকি তৈরি করে - ব্যবহারকারীরা সার্টিফিকেটের সতর্কবার্তায় "accept" ক্লিক করতে অভ্যস্ত হয়ে যায়। তৃতীয়টি হলো: গেস্ট নেটওয়ার্ক কমপ্লায়েন্স। GDPR-এর অধীনে, আপনি যদি কোনও captive portal-এর মাধ্যমে কোনও ব্যক্তিগত ডেটা সংগ্রহ করেন - এমনকি শুধুমাত্র একটি ইমেল ঠিকানাও - তবে আপনার একটি বৈধ ভিত্তি, একটি গোপনীয়তার নোটিশ এবং একটি ডেটা রিটেনশন পলিসি থাকা প্রয়োজন। Purple-এর গেস্ট WiFi প্ল্যাটফর্ম এটি নেটিভভাবে পরিচালনা করে, যেখানে বিল্ট-ইন সম্মতি ম্যানেজমেন্ট সহ কমপ্লায়েন্ট captive portal ফ্লো প্রদান করা হয়, যা বিশেষ করে ওপেন ইভনিং এবং প্যারেন্ট ইভেন্টগুলোর জন্য উপযোগী যেখানে আপনি দ্রুত বিপুল সংখ্যক ভিজিটর অনবোর্ড করছেন। - - - র‌্যাপিড-ফায়ার প্রশ্নোত্তর - প্রায় ১ মিনিট এই বিষয়ে আমি প্রায়শই যে প্রশ্নগুলো পাই সেগুলো এক নজরে দেখে নেওয়া যাক। "আমাদের কি একটি ডেডিকেটেড RADIUS সার্ভার প্রয়োজন নাকি আমরা একটি ক্লাউড পরিষেবা ব্যবহার করতে পারি?" - উভয়ই কার্যকর। Windows Server-এ অন-প্রেমিসেস NPS বিনামূল্যে পাওয়া যায় এবং এটি Active Directory-এর সাথে নেটিভভাবে ইন্টিগ্রেট করে। Foxpass বা JumpCloud RADIUS-এর মতো ক্লাউড RADIUS পরিষেবাগুলো Azure AD বা Google Workspace পরিবেশের জন্য আরও উপযুক্ত এবং এগুলো আপনার অন-প্রেমিসেস ইনফ্রাস্ট্রাকচারের পরিধি কমিয়ে দেয়। "Chromebooks-এর ক্ষেত্রে কী হবে?" - Chromebooks নেটিভভাবে 802.1X সমর্থন করে এবং Google-এর সার্টিফিকেট ম্যানেজমেন্টের মাধ্যমে জারি করা ডিভাইস সার্টিফিকেটের সাথে EAP-TLS ব্যবহার করার জন্য Google Admin Console-এর মাধ্যমে কনফিগার করা যেতে পারে। Google Workspace for Education ডেপ্লয়মেন্টের জন্য এটি সবচেয়ে সহজ পদ্ধতি। "ওপেন ইভনিং-এ আমরা অভিভাবকদের কীভাবে হ্যান্ডেল করব?" - একটি আইসোলেটেড গেস্ট VLAN-এ captive portal। কোনো 802.1X-এর প্রয়োজন নেই। Purple-এর গেস্ট WiFi প্ল্যাটফর্ম একটি ব্র্যান্ডেড, GDPR-কমপ্লায়েন্ট পোর্টাল প্রদান করে যা সম্মতি গ্রহণ করে এবং আপনার মার্কেটিং বা কমিউনিকেশন টিমের কাছে অ্যানালিটিক্স পাঠাতে পারে। "একটি স্কুলে NAC-এর জন্য ROI কেস কী?" - মূলত ঝুঁকি হ্রাস করা। শিক্ষার্থীর রেকর্ড সংক্রান্ত ডেটা ব্রিচের ফলে ICO জরিমানা, সুনামের ক্ষতি এবং উল্লেখযোগ্য প্রতিকার খরচ হতে পারে। একটি সঠিকভাবে ডেপ্লয় করা NAC সমাধানের খরচ একটি একক ব্রিচ তদন্তের খরচের সামান্য ভগ্নাংশ মাত্র। - - - সারাংশ এবং পরবর্তী পদক্ষেপ - প্রায় ১ মিনিট সংক্ষেপে বলতে গেলে: NAC-এর মাধ্যমে একটি K-12 নেটওয়ার্ক সুরক্ষিত করা চারটি স্তম্ভের ওপর নির্ভর করে। Identity - আপনার নেটওয়ার্কে প্রতিনিয়ত কে এবং কী রয়েছে তা জানা। Segmentation - একটি আক্রান্ত শিক্ষার্থীর ডিভাইস যেন কর্মীদের ডেটা বা IoT অবকাঠামোতে পৌঁছাতে না পারে তা নিশ্চিত করা। Compliance - ডেটা সুরক্ষা এবং সুরক্ষামূলক ব্যবস্থার জন্য GDPR, CIPA এবং DfE-এর প্রয়োজনীয়তাগুলি পূরণ করা। এবং visibility - অসঙ্গতিগুলি সনাক্ত করতে এবং দ্রুত প্রতিক্রিয়া জানাতে লগিং এবং অ্যানালিটিক্স সক্ষমতা থাকা। এর ব্যবহারিক শুরুর ধাপটি হলো একটি নেটওয়ার্ক অডিট এবং VLAN ডিজাইন। এটি সঠিকভাবে সম্পন্ন করলে, 802.1X ডিপ্লয়মেন্ট একটি যৌক্তিক ধারাবাহিকতা অনুসরণ করে। একবারে সবকিছু করার চেষ্টা করবেন না - এটি ধাপে ধাপে করুন, মনিটর মোডে পরীক্ষা করুন এবং প্রয়োগ করার আগে আপনার MAB হোয়াইটলিস্ট তৈরি করুন। যদি আপনি মূল্যায়ন করেন যে কীভাবে একটি গেস্ট WiFi এবং অ্যানালিটিক্স প্ল্যাটফর্ম এই আর্কিটেকচারের সাথে মানানসই হয়, তবে Purple-এর প্ল্যাটফর্মটি আপনার NAC অবকাঠামোর সাথে সরাসরি সংহত হয় যা আপনার মূল নেটওয়ার্ক segmentation-এ কোনো জটিলতা যোগ না করেই কমপ্লায়েন্ট গেস্ট অনবোর্ডিং, ভিজিটর অ্যানালিটিক্স এবং পলিসি প্রয়োগ প্রদান করে। আরও পড়ার জন্য, NAC এবং MPSK-এর সাহায্যে IoT ডিভাইস সিকিউরিটি সম্পর্কিত Purple-এর নির্দেশিকা এবং বৃহত্তর এন্টারপ্রাইজ নেটওয়ার্ক আর্কিটেকচার রিসোর্সগুলি শো নোটে লিঙ্ক করা হয়েছে। শোনার জন্য ধন্যবাদ। পরবর্তী সময় পর্যন্ত ভালো থাকুন। --- স্ক্রিপ্ট সমাপ্ত