পডকাস্ট ট্রান্সক্রিপ্ট দেখুন
ARUBA-এর জন্য ক্যাপটিভ পোর্টাল: এন্টারপ্রাইজ গেস্ট WIFI-এর জন্য PURPLE ইন্টিগ্রেট করা
একটি Purple টেকনিক্যাল ব্রিফিং — প্রায় 10 মিনিট
[ভূমিকা ও প্রেক্ষাপট — প্রায় 1 মিনিট]
Purple টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি বিষয় কভার করছি যা আমাদের প্রায় প্রতিটি এন্টারপ্রাইজ ওয়্যারলেস ডিপ্লয়মেন্ট আলোচনায় উঠে আসে: কীভাবে Aruba ইনফ্রাস্ট্রাকচারে একটি ক্যাপটিভ পোর্টাল কনফিগার করতে হয়, এবং বিশেষভাবে, কীভাবে সেই পোর্টালটিকে Purple-এর গেস্ট WiFi ইন্টেলিজেন্স প্ল্যাটফর্মের সাথে সংযুক্ত করতে হয়।
আপনি যদি Aruba Instant AP চালান, অথবা Aruba Central-এর মাধ্যমে অ্যাক্সেস পয়েন্টের একটি বহর পরিচালনা করেন, তবে এই পর্বটি আপনার জন্য। আমরা দ্রুত এগিয়ে যাব — এটি একজন প্র্যাকটিশনার ব্রিফিং, কোনো বক্তৃতা নয় — তাই আমি ধরে নিচ্ছি যে আপনি WLAN কনফিগারেশন স্ক্রিন সম্পর্কে জানেন এবং RADIUS অথেন্টিকেশনের প্রাথমিক বিষয়গুলি বোঝেন।
আমরা যে মূল সমস্যাটি সমাধান করছি তা হলো: Aruba-এর বিল্ট-ইন গেস্ট পোর্টালটি কার্যকরী, তবে এটি সীমিত। এটি আপনাকে মার্কেটিং ডেটা ক্যাপচার, GDPR-সম্মত সম্মতি প্রবাহ, বা এন্টারপ্রাইজ ভেন্যুগুলির প্রয়োজনীয় রিয়েল-টাইম অ্যানালিটিক্স প্রদান করে না। এটিকে Purple-এর এক্সটার্নাল ক্যাপটিভ পোর্টাল দিয়ে প্রতিস্থাপন করা সঠিক আর্কিটেকচারাল সিদ্ধান্ত, এবং আজ আমি আপনাকে দেখাব কীভাবে এটি করতে হয়।
[টেকনিক্যাল ডিপ-ডাইভ — প্রায় 5 মিনিট]
আসুন আর্কিটেকচার দিয়ে শুরু করা যাক। যখন একজন অতিথি আপনার Aruba SSID-এর সাথে সংযুক্ত হন এবং একটি ব্রাউজার খোলেন, তখন AP TCP পোর্ট 80-এ সেই HTTP রিকোয়েস্ট ইন্টারসেপ্ট করে এবং এটিকে এক্সটার্নাল পোর্টাল URL-এ রিডাইরেক্ট করে — এই ক্ষেত্রে, Purple-এর ক্লাউড-হোস্টেড স্প্ল্যাশ পৃষ্ঠা। অতিথি Purple-এর পোর্টালের মাধ্যমে অথেন্টিকেট করেন, যা পরে UDP পোর্ট 1812-এ Purple-এর RADIUS সার্ভারগুলিতে একটি RADIUS Access-Request পাঠায়। সফল হলে, RADIUS সার্ভার একটি Access-Accept মেসেজ ফেরত পাঠায় এবং AP ক্লায়েন্টকে সম্পূর্ণ ইন্টারনেট অ্যাক্সেস প্রদান করে। পুরো সেশন জুড়ে UDP পোর্ট 1813-এ অ্যাকাউন্টিং রেকর্ড পাঠানো হয়।
এটিই হলো মৌলিক প্রবাহ। এখন আসুন কনফিগারেশনে যাওয়া যাক।
আপনি দুটি ম্যানেজমেন্ট প্লেন নিয়ে কাজ করতে পারেন: Aruba Instant, যা ArubaOS 8.x চালিত অন-প্রিমিসেস ভার্চুয়াল কন্ট্রোলার মডেল, এবং Aruba Central, যা HPE-এর ক্লাউড ম্যানেজমেন্ট প্ল্যাটফর্ম। কনফিগারেশনের ধাপগুলি ধারণাগতভাবে একই রকম কিন্তু সেটিংসগুলি কোথায় পাবেন তা ভিন্ন।
ArubaOS 8-এ Aruba Instant দিয়ে শুরু করা যাক। প্রথমে, আপনি আপনার RADIUS সার্ভার কনফিগার করবেন। Security, তারপর Authentication Server-এ যান এবং New-এ ক্লিক করুন। Purple-এর প্ল্যাটফর্ম থেকে আপনার চারটি তথ্যের প্রয়োজন হবে: প্রাইমারি সার্ভার IP অ্যাড্রেস, অথেন্টিকেশন পোর্ট — সাধারণত 1812 — অ্যাকাউন্টিং পোর্ট — সাধারণত 1813 — এবং শেয়ার্ড সিক্রেট। Purple আপনার ভেন্যু কনফিগারেশন ড্যাশবোর্ডে এগুলি সরবরাহ করে। স্থিতিস্থাপকতার জন্য একটি সেকেন্ডারি সার্ভার যুক্ত করুন; Purple একটি মাল্টি-রিজিয়ন RADIUS ইনফ্রাস্ট্রাকচার পরিচালনা করে, তাই আপনার কাছে ভৌগোলিকভাবে উপযুক্ত একটি ব্যাকআপ থাকবে।
এরপরে, External Captive Portal প্রোফাইল তৈরি করুন। Security, তারপর Captive Portal-এ যান, New-এ ক্লিক করুন এবং Type সেট করুন External। আপনার Purple ভেন্যু কনফিগারেশন থেকে স্প্ল্যাশ পেজ URL লিখুন — এটি একটি Purple-হোস্টেড HTTPS এন্ডপয়েন্ট হবে। পোর্ট 443 সেট করুন, Use HTTPS সক্ষম করুন এবং অত্যন্ত গুরুত্বপূর্ণভাবে, WISPr ফিল্ডটি Enabled সেট করুন। WISPr — যা হলো Wireless Internet Service Provider roaming — এমন একটি প্রোটোকল যা ডিভাইসগুলিকে স্বয়ংক্রিয়ভাবে ক্যাপটিভ পোর্টাল সনাক্ত করতে এবং এটি সঠিকভাবে প্রদর্শন করতে দেয়, বিশেষ করে iOS এবং Android ডিভাইসগুলিতে যা ব্যাকগ্রাউন্ড ক্যাপটিভ পোর্টাল সনাক্তকরণ ব্যবহার করে। WISPr সক্ষম না থাকলে, কিছু ডিভাইস স্বয়ংক্রিয়ভাবে পোর্টালটি ট্রিগার করতে ব্যর্থ হবে।
এখন, Guest SSID। একটি নতুন WLAN তৈরি করুন, Primary Usage সেট করুন Guest, এবং Security ট্যাবে, Splash Page Type সেট করুন External — RADIUS Server। আপনার তৈরি করা ক্যাপটিভ পোর্টাল প্রোফাইল এবং RADIUS সার্ভার বরাদ্দ করুন। Reauth Interval একটি যুক্তিসঙ্গত মান সেট করুন — 1440 মিনিট, যা 24 ঘণ্টা, হসপিটালিটি পরিবেশের জন্য একটি সাধারণ পছন্দ। আপনি যদি চান যে ফিরে আসা অতিথিরা সেই উইন্ডোর মধ্যে পরবর্তী ভিজিটগুলিতে পোর্টালটি বাইপাস করুক, তবে MAC অথেন্টিকেশন সক্ষম করুন।
AOS-8-এ Aruba Central-এর জন্য, প্রবাহটি মূলত একই তবে Devices, Config, WLANs-এর অধীনে WLAN উইজার্ডের মাধ্যমে অ্যাক্সেস করা হয়। Security Level সেট করুন Visitors, Type সেট করুন External Captive Portal, এবং Purple স্প্ল্যাশ URL সহ একটি নতুন ক্যাপটিভ পোর্টাল প্রোফাইল তৈরি করুন। আপনার প্রাইমারি এবং সেকেন্ডারি RADIUS সার্ভার যুক্ত করুন, অ্যাকাউন্টিং সক্ষম করুন এবং অ্যাকাউন্টিং ইন্টারভাল পাঁচ মিনিট সেট করুন। এই ইন্টারভালটি গুরুত্বপূর্ণ — এটি নিশ্চিত করে যে Purple-এর অ্যানালিটিক্স প্ল্যাটফর্ম সঠিক ডওয়েল টাইম এবং এনগেজমেন্ট রিপোর্টিংয়ের জন্য নিয়মিত সেশন আপডেট পায়।
On AOS-10, যা ক্লাউড-ফার্স্ট আর্কিটেকচার, একটি গুরুত্বপূর্ণ পার্থক্য রয়েছে: ওয়াল্ড গার্ডেন আর WLAN Security ট্যাবে কনফিগার করা হয় না। পরিবর্তে, আপনি এটি Access Rules-এর মাধ্যমে কনফিগার করেন। আপনি একটি প্রি-অথেন্টিকেশন রোল তৈরি করেন — এটিকে Guest Logon বলুন — এবং ওয়াল্ড গার্ডেন হোয়াইটলিস্টের প্রতিটি ডোমেনের জন্য allow রুলস যুক্ত করুন। তারপর SSID-এ সেই রোলটিকে Pre-Authentication Role হিসেবে বরাদ্দ করুন।
ওয়াল্ড গার্ডেনের কথা বলতে গেলে — এখানেই বেশিরভাগ ডিপ্লয়মেন্টে ভুল হয়। ওয়াল্ড গার্ডেন হলো ডোমেনগুলির তালিকা যা অনঅথেন্টিকেটেড অতিথিরা পোর্টাল প্রবাহ সম্পন্ন করার আগে অ্যাক্সেস করতে পারেন। এই এন্ট্রিগুলি ছাড়া, পোর্টালটি নিজেই লোড হবে না, কারণ অতিথির ডিভাইস স্প্ল্যাশ পৃষ্ঠার অ্যাসেটগুলি ডাউনলোড করতে Purple CDN-এ পৌঁছাতে পারে না।
বাধ্যতামূলক Purple এন্ট্রিগুলি হলো: star dot purple dot ai, star dot cloudfront dot net, এবং star dot venuewifi dot com। আপনি যদি সোশ্যাল লগইন — Google, Facebook, Apple, Microsoft — ব্যবহার করেন, তবে আপনাকে প্রতিটি প্রোভাইডারের জন্য প্রাসঙ্গিক OAuth ডোমেনগুলি যুক্ত করতে হবে। Google-এর জন্য star dot google dot com, star dot googleapis dot com, এবং star dot gstatic dot com প্রয়োজন। Facebook-এর জন্য star dot facebook dot com, star dot fbcdn dot net, এবং connect dot facebook dot net প্রয়োজন। Apple Sign-In-এর জন্য star dot apple dot com এবং appleid dot apple dot com প্রয়োজন। Microsoft Entra ID-এর জন্য star dot microsoft dot com এবং star dot microsoftonline dot com প্রয়োজন।
একটি বিষয় উল্লেখ করা প্রয়োজন: Aruba-তে, আপনি ক্যাপটিভ পোর্টাল প্রোফাইলে Automatic URL Whitelisting সক্ষম করতে পারেন। এই ফিচারটি পোর্টাল পৃষ্ঠাটি যে URL-গুলিকে রেফারেন্স করে সেগুলিকে ডাইনামিকভাবে হোয়াইটলিস্ট করে। এটি একটি ফলব্যাক হিসেবে দরকারী, তবে আমি প্রোডাকশনে স্বয়ংক্রিয় হোয়াইটলিস্টিংয়ের উপর নির্ভর করার চেয়ে স্পষ্টভাবে ওয়াল্ড গার্ডেন কনফিগার করার পরামর্শ দেব — এটি আরও অনুমানযোগ্য এবং অডিট করা সহজ।
আসুন বিশেষভাবে RADIUS প্যারামিটারগুলি নিয়ে কথা বলি। Purple যে মূল অ্যাট্রিবিউটগুলি ব্যবহার করে তা হলো: NAS-IP-Address, যা আপনার AP বা কন্ট্রোলারকে সনাক্ত করে; Called-Station-Id, যা MAC-address:SSID-name ফরম্যাটে BSSID এবং SSID বহন করে — Purple সেশনগুলিকে নির্দিষ্ট ভেন্যু এবং অ্যাক্সেস পয়েন্টের সাথে ম্যাপ করতে এটি ব্যবহার করে; এবং Calling-Station-Id, যা হলো ক্লায়েন্ট MAC অ্যাড্রেস। অ্যাকাউন্টিংয়ের দিকে, Acct-Session-Id অনন্য সেশন আইডেন্টিফায়ার প্রদান করে এবং Acct-Status-Type Start, Interim-Update, এবং Stop ইভেন্টগুলি বহন করে। নিশ্চিত করুন যে আপনার Aruba কনফিগারেশন এই তিনটি অ্যাকাউন্টিং ইভেন্ট টাইপই পাঠাচ্ছে — কিছু ডিপ্লয়মেন্ট কেবল Start এবং Stop পাঠায়, যার অর্থ Purple-এর অ্যানালিটিক্স সঠিক ডওয়েল টাইম গণনার জন্য প্রয়োজনীয় অন্তর্বর্তী সেশন ডেটা মিস করে।
[বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ — প্রায় 2 মিনিট]
এটি ডিপ্লয় করা যেকোনো ক্লায়েন্টকে আমি যে ব্যবহারিক সুপারিশগুলি দেব তা আমাকে বলতে দিন।
প্রথমত: লাইভ হওয়ার আগে সর্বদা একটি ডেডিকেটেড টেস্ট ডিভাইস দিয়ে পরীক্ষা করুন। গেস্ট SSID-এর সাথে সংযুক্ত হন, একটি HTTP URL-এ (HTTPS নয়) ব্রাউজার খুলুন এবং রিডাইরেক্ট কাজ করছে কিনা তা যাচাই করুন। আপনি যদি সরাসরি HTTPS-এ যান, তবে রিডাইরেক্ট কাজ করবে না কারণ AP এনক্রিপ্ট করা ট্র্যাফিক ইন্টারসেপ্ট করতে পারে না। এটি আমাদের দেখা এক নম্বর সাপোর্ট কল।
দ্বিতীয়ত: ফায়ারওয়াল রুলস। আপনার AP ম্যানেজমেন্ট VLAN বা কন্ট্রোলারের পোর্ট 1812 এবং 1813-এ Purple-এর RADIUS সার্ভার IP-গুলিতে আউটবাউন্ড UDP অ্যাক্সেস প্রয়োজন। আপনার AP এবং ইন্টারনেটের মধ্যে যদি একটি স্টেটফুল ফায়ারওয়াল থাকে, তবে নিশ্চিত করুন যে এটি এই UDP ফ্লো অনুমোদন করে। RADIUS হলো কানেকশনলেস, তাই কিছু ফায়ারওয়ালের স্টেটফুল ইন্সপেকশনের উপর নির্ভর করার পরিবর্তে স্পষ্ট নিয়মের প্রয়োজন হয়।
তৃতীয়ত: সার্টিফিকেট ট্রাস্ট। আপনি যখন স্প্ল্যাশ পেজ URL-টিকে HTTPS হিসেবে কনফিগার করেন, তখন AP-কে Purple-এর পোর্টাল সার্ভার দ্বারা উপস্থাপিত সার্টিফিকেটকে বিশ্বাস করতে হবে। Aruba Central-এ, HTTPS-এর মাধ্যমে পোর্টাল রিডাইরেক্ট সঠিকভাবে কাজ করার আগে আপনাকে গ্লোবাল সেটিংসে একটি বিশ্বস্ত CA সার্টিফিকেট ইম্পোর্ট করতে হতে পারে। Purple একটি ব্যাপকভাবে বিশ্বস্ত CA থেকে সার্টিফিকেট ব্যবহার করে, তবে আপনার পরিবেশে এটি যাচাই করা মূল্যবান।
চতুর্থত: VLAN সেগমেন্টেশন। আপনার গেস্ট SSID একটি ডেডিকেটেড VLAN-এ থাকা উচিত যা আপনার কর্পোরেট নেটওয়ার্ক থেকে বিচ্ছিন্ন। এটি একটি নিরাপত্তা প্রয়োজনীয়তা — PCI DSS 3.2.1-এর জন্য কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের জন্য নেটওয়ার্ক সেগমেন্টেশন প্রয়োজন — এবং ক্যাপটিভ পোর্টাল কার্যকারিতার জন্য একটি ব্যবহারিক প্রয়োজনীয়তা। গেস্ট VLAN-এর ইন্টারনেট অ্যাক্সেস থাকা উচিত কিন্তু অভ্যন্তরীণ রিসোর্সে কোনো রুট থাকা উচিত নয়।
পঞ্চমত: WISPr সেটিং। আমি এটি আগে উল্লেখ করেছি তবে এটি পুনরাবৃত্তি করা মূল্যবান। WISPr সক্ষম করুন। এটি ছাড়া, বিশেষ করে iOS ডিভাইসগুলি স্বয়ংক্রিয়ভাবে ক্যাপটিভ পোর্টাল সনাক্ত করবে না এবং অতিথিরা একটি বিভ্রান্তিকর অভিজ্ঞতার সম্মুখীন হবেন যেখানে তাদের সংযুক্ত বলে মনে হবে কিন্তু কোনো ইন্টারনেট অ্যাক্সেস থাকবে না।
[র্যাপিড-ফায়ার প্রশ্নোত্তর — প্রায় 1 মিনিট]
আমি সবচেয়ে বেশি যে প্রশ্নগুলি পাই সেগুলি সংক্ষেপে দেখে নেওয়া যাক।
আমি কি Purple-এর সাথে Aruba Instant On — ছোট ব্যবসার পণ্যটি — ব্যবহার করতে পারি? হ্যাঁ, কিছু সীমাবদ্ধতা সহ। Instant On এক্সটার্নাল ক্যাপটিভ পোর্টাল সমর্থন করে, তবে কনফিগারেশন ইন্টারফেসটি সম্পূর্ণ Aruba Central-এর চেয়ে বেশি সীমিত। Purple-এর একটি ডেডিকেটেড Instant On ইন্টিগ্রেশন গাইড রয়েছে।
Does Purple support RadSec for encrypted RADIUS? হ্যাঁ। Purple এমন ডিপ্লয়মেন্টের জন্য TLS-এর মাধ্যমে RADIUS — RadSec — সমর্থন করে যেখানে RADIUS ট্র্যাফিক অনিরাপদ নেটওয়ার্ক অতিক্রম করে। ক্লাউড-পরিচালিত ডিপ্লয়মেন্টের জন্য এটি ক্রমবর্ধমানভাবে প্রাসঙ্গিক যেখানে RADIUS এক্সচেঞ্জ পাবলিক ইন্টারনেট অতিক্রম করে।
Purple পোর্টালটি অ্যাক্সেসযোগ্য না হলে কী হবে? আপনি Captive Portal Failure সেটিংটি হয় Deny Internet — যা নিরাপদ ডিফল্ট — অথবা Allow Internet কনফিগার করতে পারেন, যা একটি ফলব্যাক ওপেন অ্যাক্সেস মোড প্রদান করে। বেশিরভাগ এন্টারপ্রাইজ ভেন্যুর জন্য, Deny Internet হলো সঠিক পছন্দ।
আমি কি একই Aruba ইনফ্রাস্ট্রাকচারে বিভিন্ন Purple ভেন্যুর সাথে একাধিক SSID চালাতে পারি? অবশ্যই। প্রতিটি SSID তার নিজস্ব ক্যাপটিভ পোর্টাল প্রোফাইল পায় যা একটি ভিন্ন Purple ভেন্যু URL-কে নির্দেশ করে। Called-Station-Id RADIUS অ্যাট্রিবিউটটি SSID নাম বহন করে, যা Purple সেশনটিকে সঠিক ভেন্যু কনফিগারেশনে রুট করতে ব্যবহার করে।
[সারাংশ এবং পরবর্তী পদক্ষেপ — প্রায় 1 মিনিট]
আসুন এটি একসাথে সংক্ষেপ করি। Aruba ইনফ্রাস্ট্রাকচারে একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল হিসেবে Purple ডিপ্লয় করা একটি সুপরিচিত ইন্টিগ্রেশন পাথ। মূল ধাপগুলি হলো: Purple-এর ক্রেডেনশিয়াল সহ আপনার RADIUS সার্ভারগুলি কনফিগার করুন, WISPr সক্ষম করে আপনার Purple স্প্ল্যাশ URL-কে নির্দেশ করে একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল প্রোফাইল তৈরি করুন, External RADIUS Server স্প্ল্যাশ টাইপ সহ আপনার গেস্ট SSID তৈরি করুন এবং Purple কোর ডোমেনগুলির সাথে আপনার সক্ষম করা যেকোনো সোশ্যাল লগইন প্রোভাইডার ডোমেন যুক্ত করে আপনার ওয়াল্ড গার্ডেন কনফিগার করুন।
মনে রাখার মতো AOS-10-এর পার্থক্যটি হলো ওয়াল্ড গার্ডেন কনফিগারেশন WLAN Security ট্যাবের পরিবর্তে Access Rules-এ স্থানান্তরিত হয়।
ব্যবসায়িক দৃষ্টিকোণ থেকে, Aruba-এর মৌলিক লোকাল পোর্টালটিকে Purple দিয়ে প্রতিস্থাপন করা আপনাকে GDPR-সম্মত ডেটা ক্যাপচার, রিয়েল-টাইম লোকেশন অ্যানালিটিক্স, ডেমোগ্রাফিক রিপোর্টিং এবং মার্কেটিং অটোমেশন প্রদান করে — সবই আপনার ইতিমধ্যে মালিকানাধীন একই WiFi ইনফ্রাস্ট্রাকচার থেকে।
আপনার পরবর্তী পদক্ষেপগুলির জন্য: Purple ড্যাশবোর্ড থেকে আপনার Purple ভেন্যু RADIUS ক্রেডেনশিয়াল সংগ্রহ করুন, সহগামী লিখিত গাইডের কনফিগারেশন চেকলিস্টটি দেখে নিন এবং প্রোডাকশনে রোল আউট করার আগে একটি ডেডিকেটেড ডিভাইস দিয়ে পরীক্ষা করুন। আপনি যদি একাধিক সাইট জুড়ে ডিপ্লয় করেন, তবে Purple-এর মাল্টি-সাইট ম্যানেজমেন্ট কনসোল আপনাকে একটি একক ইন্টারফেস থেকে আপনার সম্পূর্ণ এস্টেট জুড়ে ক্যাপটিভ পোর্টাল কনফিগারেশন, ব্র্যান্ডিং এবং অ্যানালিটিক্স পরিচালনা করতে দেয়।
can find the full written guide, configuration tables, and walled garden reference lists at purple dot ai. পরবর্তী সময় পর্যন্ত বিদায়।
[স্ক্রিপ্ট সমাপ্ত]
