Ruckus Cloud-এর জন্য ক্যাপটিভ পোর্টাল: Purple গেস্ট WiFi-এর সাথে এটি সেট আপ করুন

Purple টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি বিষয় নিয়ে আলোচনা করছি যা আমাদের দেখা প্রায় প্রতিটি এন্টারপ্রাইজ WiFi ডেপ্লয়মেন্টে উঠে আসে — Ruckus SmartZone এবং Ruckus Unleashed কন্ট্রোলারে একটি ক্যাপটিভ পোর্টাল সেট আপ করা। আপনি কোনো হোটেল চেইন জুড়ে গেস্ট WiFi ডেপ্লয় করা কোনো MSP হোন, নতুন প্রপার্টি চালু করা কোনো হসপিটালিটি IT লিড হোন, অথবা Ruckus ইনফ্রাস্ট্রাকচারের সাথে Purple-এর প্ল্যাটফর্ম ইন্টিগ্রেট করা কোনো ওয়্যারলেস ইঞ্জিনিয়ার হোন, এই এপিসোডটি আপনার জন্য। চলুন শুরু করা যাক। --- তাহলে প্রথমে — Ruckus ক্যাপটিভ পোর্টাল ইন্টিগ্রেশন কেন গুরুত্বপূর্ণ? Ruckus, যা এখন CommScope-এর অধীনে, বিশ্বব্যাপী অন্যতম প্রধান এন্টারপ্রাইজ WiFi প্ল্যাটফর্ম। বিশেষ করে SmartZone হলো উচ্চ-ঘনত্বের পরিবেশ — স্টেডিয়াম, কনভেনশন সেন্টার, বড় হোটেল এবং রিটেইল চেইনের জন্য পছন্দের কন্ট্রোলার। আপনি যখন সেই স্কেলে গেস্ট WiFi ডেপ্লয় করছেন, তখন আপনার কেবল একটি ওপেন SSID-এর চেয়ে বেশি কিছু প্রয়োজন। আপনার প্রয়োজন একটি সুগঠিত অথেন্টিকেশন ফ্লো, GDPR-সম্মত ডেটা ক্যাপচার এবং সেই গেস্ট ডেলাকে আপনার মার্কেটিং স্ট্যাকে পাঠানোর ক্ষমতা। ঠিক এখানেই Purple-এর মতো একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল প্ল্যাটফর্মের ভূমিকা। এখানকার আর্কিটেকচারটি হলো একটি WISPr-ভিত্তিক হটস্পট ফ্লো। WISPr-এর পূর্ণরূপ হলো Wireless Internet Service Provider roaming — এটি একটি ইন্ডাস্ট্রি স্ট্যান্ডার্ড যা নির্ধারণ করে কীভাবে একটি ওয়্যারলেস কন্ট্রোলার অপ্রমাণিত HTTP ট্রাফিক ইন্টারসেপ্ট করে এবং এটিকে একটি এক্সটার্নাল পোর্টালে রিডাইরেক্ট করে। গেস্ট আপনার SSID-এর সাথে সংযুক্ত হন, তাদের ডিভাইস একটি HTTP রিকোয়েস্ট পাঠায়, SmartZone কন্ট্রোলার এটি ইন্টারসেপ্ট করে এবং আপনার এক্সটার্নাল পোর্টাল URL-এ একটি HTTP 302 রিডাইরেক্ট ওয়ান ইস্যু করে। গেস্ট অথেন্টিকেট করেন — তা সোশ্যাল লগইন, ইমেল, SMS বা কোনো কাস্টম ফর্মের মাধ্যমেই হোক না কেন — এবং তারপর পোর্টালটি অ্যাক্সেস দেওয়ার জন্য Northbound Interface বা NBI-এর মাধ্যমে কন্ট্রোলারের সাথে পুনরায় যোগাযোগ করে। সঠিকভাবে কনফিগার করা হলে এটি অত্যন্ত পরিচ্ছন্ন, স্ট্যান্ডার্ড-ভিত্তিক এবং অত্যন্ত নির্ভরযোগ্য। --- এখন চলুন টেকনিক্যাল কনফিগারেশনে যাওয়া যাক। আমি প্রথমে SmartZone নিয়ে আলোচনা করব, তারপর Unleashed-এর পার্থক্যগুলো তুলে ধরব। SmartZone-এ — এবং এটি ফিজিক্যাল SZ300 এবং ভার্চুয়াল vSZ উভয় ডেপ্লয়মেন্টের ক্ষেত্রেই প্রযোজ্য — কনফিগারেশনের চারটি প্রধান উপাদান রয়েছে: RADIUS অথেন্টিকেশন সার্ভার প্রোফাইল, RADIUS অ্যাকাউন্টিং সার্ভার প্রোফাইল, হটস্পট WISPr পোর্টাল প্রোফাইল এবং WLAN নিজে। আপনার RADIUS সার্ভার দিয়ে শুরু করুন। Services and Profiles-এ যান, তারপর Authentication-এ যান। একটি নতুন AAA সার্ভার প্রোফাইল তৈরি করুন। Service Protocol-টি RADIUS-এ সেট করুন। আপনার প্রাইমারি সার্ভার IP এবং শেয়ার্ড সিক্রেট আপনার পোর্টাল ভেন্ডর দ্বারা সরবরাহ করা হবে — Purple-এর ক্ষেত্রে, এগুলো Purple পোর্টাল অ্যাডমিন কনসোলে নথিবদ্ধ রয়েছে। অথেন্টিকেশনের জন্য পোর্ট 1812। স্থিতিস্থাপকতার জন্য সর্বদা একটি ব্যাকআপ RADIUS সার্ভার কনফিগার করুন — সেকেন্ডারিতেও পোর্ট 1812। তারপর Services and Profiles, Accounting-এর অধীনে অ্যাকাউন্টিংয়ের জন্যও একই কাজ করুন — পোর্ট 1813, একই শেয়ার্ড সিক্রেট। এরপর, হটস্পট WISPr প্রোফাইল। Services and Profiles, Hotspots and Portals-এ যান এবং Hotspot WISPr ট্যাবটি নির্বাচন করুন। একটি নতুন প্রোফাইল তৈরি করুন। Login URL-টি External-এ সেট করুন এবং আপনার পোর্টাল রিডাইরেক্ট URL-টি প্রবেশ করান — এটি সেই URL যেখানে আপনার গেস্টদের অথেন্টিকেট করার আগে পাঠানো হবে। Start Page-টি একটি পোস্ট-অথেন্টিকেশন URL-এ রিডাইরেক্ট করার জন্য সেট করুন, সাধারণত একটি সাকসেস পেজ বা আপনার ভেন্যুর হোমপেজ। এখন, ওয়াল্ড গার্ডেন। এখানেই অনেক ইঞ্জিনিয়ার ভুল করেন। ওয়াল্ড গার্ডেন নির্ধারণ করে যে একজন গেস্ট অথেন্টিকেট করার আগে কোন কোন ডোমেন এবং IP অ্যাড্রেসে পৌঁছাতে পারবেন। আপনাকে আপনার পোর্টাল ডোমেন, আপনার পোর্টাল যে সমস্ত CDN বা অ্যাসেট ডোমেন থেকে লোড হয় সেগুলো এবং স্ট্যান্ডার্ড OS ক্যাপটিভ পোর্টাল ডিটেকশন এন্ডপয়েন্টগুলো অন্তর্ভুক্ত করতে হবে। SmartZone-এ, অ্যাস্টেরিস্ক-ডট ফরম্যাট ব্যবহার করে ওয়াইল্ডকার্ড সমর্থিত — যেমন উদাহরণস্বরূপ, star-dot-purple-dot-ai। এই একটি এন্ট্রিই সমস্ত সাবডোমেন কভার করে। iOS এবং Android ডিভাইসে CNA মিনি-ব্রাউজারের ত্রুটিপূর্ণ আচরণ রোধ করতে আপনাকে Apple-এর ক্যাপটিভ পোর্টাল ডিটেকশন ডোমেন — captive.apple.com — এবং Google-এর কানেক্টিভিটি চেক এন্ডপয়েন্টগুলোও অন্তর্ভুক্ত করতে হবে। একটি গুরুত্বপূর্ণ ধাপ যা সহজেই বাদ পড়ে যেতে পারে: ডিফল্টরূপে, SmartZone রিডাইরেক্ট URL-এ এক্সটার্নাল পোর্টালে পাঠানো MAC অ্যাড্রেস এবং IP অ্যাড্রেস এনক্রিপ্ট করে। MAC-ভিত্তিক সেশন ম্যানেজমেন্ট করার জন্য আপনার পোর্টাল ভেন্ডরের প্রকৃত ক্লায়েন্ট MAC অ্যাড্রেসটি দেখা প্রয়োজন। আপনাকে অবশ্যই CLI-এর মাধ্যমে এটি নিষ্ক্রিয় করতে হবে। আপনার SmartZone-এ SSH করুন, কনফিগ মোডে প্রবেশ করুন এবং রান করুন: no encrypt-mac-ip। ব্যস এটুকুই — একটি মাত্র কমান্ড, কিন্তু এটি বাদ দিলে কাজ আটকে যাবে। Northbound Interface হলো অন্য অংশটি। এটি এমন একটি API যা আপনার পোর্টাল প্ল্যাটফর্মকে অথেন্টিকেশনের পর অ্যাক্সেস দেওয়া বা প্রত্যাখ্যান করার জন্য SmartZone-এর সাথে পুনরায় যোগাযোগ করতে দেয়। Administration, External Services, WISPr Northbound Interface-এর অধীনে এটি সক্রিয় করুন। একটি ইউজারনেম এবং পাসওয়ার্ড সেট করুন এবং সেই ক্রেডেনশিয়ালগুলো আপনার পোর্টাল ভেন্ডরকে প্রদান করুন। NBI HTTP-এর জন্য TCP পোর্ট 9080 এবং HTTPS-এর জন্য 9443-এ চলে — নিশ্চিত করুন যে আপনার ফায়ারওয়াল আপনার পোর্টাল প্ল্যাটফর্মের IP রেঞ্জ থেকে এই পোর্টগুলোতে ইনবাউন্ড কানেকশন অনুমোদন করে। সবশেষে, আপনার WLAN তৈরি করুন। Authentication Type-টি Hotspot WISPr-এ সেট করুন, আপনার পোর্টাল প্রোফাইলটি নির্বাচন করুন এবং আপনার RADIUS অথেন্টিকেশন ও অ্যাকাউন্টিং সার্ভিসগুলো অ্যাসাইন করুন। আপনার পোর্টাল ভেন্ডরের যদি কোনো নির্দিষ্ট মানের প্রয়োজন হয় তবে NAS ID-টি User-defined-এ সেট করুন, Called Station ID-টি AP MAC-এ সেট করুন এবং Single Session ID সক্রিয় করুন। এই শেষ সেটিংটি নিশ্চিত করে যে একজন গেস্টের সেশন একটি একক কন্ট্রোলার সেশন রেকর্ডের সাথে সংযুক্ত থাকে, যা সঠিক অ্যাকাউন্টিংয়ের জন্য গুরুত্বপূর্ণ। --- এখন Unleashed-এর ক্ষেত্রে। এর আর্কিটেকচারটি মৌলিকভাবে আলাদা — Unleashed হলো একটি ডিস্ট্রিবিউটেড, কন্ট্রোলার-হীন মডেল যেখানে একটি AP মাস্টার হিসেবে কাজ করে। কনফিগারেশনটি Admin and Services, Services, Hotspot Services-এ থাকে। ধাপগুলো মোটামুটি একই — একটি হটস্পট সার্ভিস তৈরি করুন, আপনার এক্সটার্নাল পোর্টাল URL কনফিগার করুন, আপনার AAA অথেন্টিকেশন সার্ভার সেট আপ করুন, আপনার ওয়াল্ড গার্ডেন এন্ট্রিগুলো যোগ করুন — তবে কিছু মূল পার্থক্য রয়েছে। প্রথমত, Unleashed-এ কোনো Northbound Interface-এর প্রয়োজন নেই। পোর্টাল যোগাযোগের মডেলটি এখানে সহজ। দ্বিতীয়ত, Unleashed-এ ডিফল্টরূপে MAC অ্যাড্রেস এনক্রিপশন প্রয়োগ করা হয় না, তাই আপনার CLI কমান্ডের প্রয়োজন নেই। তৃতীয়ত, Unleashed-এর ওয়াল্ড গার্ডেন সম্পূর্ণ ওয়াইল্ডকার্ড সিনট্যাক্সের পরিবর্তে ডোমেন-স্তরের এন্ট্রি গ্রহণ করে — তাই আপনি star-dot-purple-dot-ai-এর পরিবর্তে purple.ai প্রবেশ করাবেন। আপনার ভেন্ডরের প্রয়োজনীয় সঠিক ফরম্যাটের জন্য তাদের ডকুমেন্টেশন দেখে নিন। Unleashed প্রায় 50টি অ্যাক্সেস পয়েন্ট পর্যন্ত স্কেল করতে পারে, যা মাঝারি আকারের হোটেল, রিটেইল শাখা এবং SMB ডেপ্লয়মেন্টের জন্য উপযুক্ত। এর চেয়ে বড় যেকোনো কিছুর জন্য — মাল্টি-প্রপার্টি হোটেল গ্রুপ, স্টেডিয়াম, বড় রিটেইল এস্টেট — SmartZone হলো সঠিক প্ল্যাটফর্ম। --- চলুন ফিল্ডে আমার দেখা দুটি সবচেয়ে সাধারণ ব্যর্থতার কারণ নিয়ে আলোচনা করা যাক। প্রথমটি হলো ওয়াল্ড গার্ডেন কনফিগারেশনের ভুল। রিডাইরেক্টের পর যদি আপনার পোর্টাল পেজ লোড হতে ব্যর্থ হয়, তবে প্রথমে পরীক্ষা করে দেখুন যে আপনার পোর্টাল পেজটি যে সমস্ত ডোমেন রেফারেন্স করে সেগুলো ওয়াল্ড গার্ডেনে আছে কিনা। আধুনিক পোর্টাল পেজগুলো একাধিক CDN ডোমেন, অ্যানালিটিক্স স্ক্রিপ্ট, সোশ্যাল লগইন SDK থেকে অ্যাসেট লোড করে। প্রাক-অথেন্টিকেশনে এগুলোর যেকোনো একটি ব্লক করা থাকলে, পেজটি লোড হতে ব্যর্থ হবে অথবা ভেঙে যাবে। কোন রিকোয়েস্টগুলো ব্লক করা হচ্ছে তা শনাক্ত করতে গেস্ট SSID-এর সাথে সংযুক্ত একটি টেস্ট ডিভাইসে আপনার ব্রাউজারের ডেভেলপার টুলস ব্যবহার করুন। দ্বিতীয়টি হলো NBI কানেক্টিভিটি সমস্যা। গেস্টরা যদি পোর্টাল দেখতে পান এবং অথেন্টিকেট করতে পারেন, কিন্তু কখনই ইন্টারনেট অ্যাক্সেস না পান, তবে সম্ভাব্য কারণ হলো SmartZone আপনার পোর্টাল প্ল্যাটফর্ম থেকে NBI কলব্যাক গ্রহণ করতে পারছে না। পরীক্ষা করে দেখুন যে আপনার পোর্টাল ভেন্ডরের IP রেঞ্জ থেকে SmartZone-এর ম্যানেজমেন্ট IP-তে ইনবাউন্ড পোর্ট 9080 এবং 9443 খোলা আছে কিনা। এছাড়াও আপনি যে NBI ক্রেডেনশিয়ালগুলো কনফিগার করেছেন তা আপনার পোর্টাল ভেন্ডরের ফাইলে থাকা তথ্যের সাথে মিলছে কিনা তা যাচাই করুন। তৃতীয় আরেকটি বিষয় উল্লেখ করার মতো — Apple CNA, অর্থাৎ Captive Network Assistant। iOS-এ, যখন কোনো ডিভাইস কোনো নেটওয়ার্কের সাথে সংযুক্ত হয়, তখন এটি captive.apple.com-এ একটি প্রোব পাঠায়। সেই প্রোবটি যদি non-200 রেসপন্স পায়, তবে iOS মিনি-ব্রাউজারটি পপ আপ করে। captive.apple.com যদি আপনার ওয়াল্ড গার্ডেনে থাকে, তবে প্রোবটি সফল হয়, iOS মনে করে ইন্টারনেট আছে এবং CNA প্রদর্শিত হয় না। এটি শুনতে ভালো মনে হলেও এর অর্থ হলো আপনার গেস্টরা স্বয়ংক্রিয়ভাবে পোর্টালটি দেখতে পাবেন না। আপনাকে সিদ্ধান্ত নিতে হবে: আপনি কি CNA প্রদর্শন করতে চান, নাকি চান গেস্টরা ম্যানুয়ালি ব্রাউজার ওপেন করুক? বেশিরভাগ হসপিটালিটি ডেপ্লয়মেন্টে CNA ট্রিগার করার জন্য captive.apple.com-কে ওয়াল্ড গার্ডেনের বাইরে রাখা হয়। --- র‌্যাপিড ফায়ার। তিনটি প্রশ্ন যা আমাকে প্রতিনিয়ত জিজ্ঞাসা করা হয়। আমার গেস্ট WLAN-এর জন্য কি একটি VLAN প্রয়োজন? হ্যাঁ। সর্বদা একটি ডেডিকেটেড VLAN-এ গেস্ট ট্রাফিক আইসোলেট করুন। এটি একটি সিকিউরিটি রিকোয়ারমেন্ট এবং একই নেটওয়ার্কে আপনার ভেন্যু যদি কার্ড পেমেন্ট প্রসেস করে তবে এটি PCI-DSS কমপ্লায়েন্সের জন্যও বিবেচ্য। আমি কি SmartZone-এর পরিবর্তে Ruckus Cloud-এর সাথে Purple ব্যবহার করতে পারি? হ্যাঁ, তবে কনফিগারেশন পাথটি আলাদা — এটি WiFi Networks, Guest Access সেটিংসের অধীনে রয়েছে। ওয়াল্ড গার্ডেন এবং RADIUS কনফিগারেশনের নীতিগুলো একই। Purple কি SmartZone মাল্টি-জোন ডেপ্লয়মেন্ট সমর্থন করে? হ্যাঁ। Purple-এর ইন্টিগ্রেশন মাল্টি-জোন SmartZone পরিবেশগুলো পরিচালনা করে এবং আপনি বিভিন্ন ভেন্যু বা তলার জন্য আলাদা আলাদা জোনে পোর্টাল কনফিগারেশন স্কোপ করতে পারেন। --- পরিশেষে বলা যায়, Purple-এর সাথে Ruckus SmartZone ক্যাপটিভ পোর্টাল ইন্টিগ্রেশন হলো একটি পরিপক্ক, সু-নথিবদ্ধ ডেপ্লয়মেন্ট প্যাটার্ন যা স্কেলে নির্ভরযোগ্য গেস্ট অথেন্টিকেশন প্রদান করে। মূল কনফিগারেশন পয়েন্টগুলো হলো: একটি ব্যাকআপ সার্ভারসহ পোর্ট 1812 এবং 1813-এ RADIUS, একটি এক্সটার্নাল লগইন URL-সহ হটস্পট WISPr প্রোফাইল, ওয়াইল্ডকার্ড এন্ট্রি ব্যবহার করে একটি সঠিকভাবে স্কোপ করা ওয়াল্ড গার্ডেন, no encrypt-mac-ip CLI কমান্ড এবং সঠিক ক্রেডেনশিয়ালসহ সক্রিয় করা Northbound Interface। এই পাঁচটি বিষয় ঠিকঠাক করতে পারলে আপনার একটি মজবুত ভিত্তি তৈরি হবে। Unleashed ডেপ্লয়মেন্টের জন্য, একটি সহজ কনফিগারেশন মডেল এবং কোনো NBI-এর প্রয়োজন ছাড়াই একই নীতিগুলো প্রযোজ্য। আপনি যদি Ruckus-এ Purple ডেপ্লয় করেন এবং গো-লাইভের আগে আপনার কনফিগারেশন যাচাই করতে চান, তবে Purple-এর টেকনিক্যাল অনবোর্ডিং টিম আপনাকে একটি প্রি-লঞ্চ চেকলিস্টের মাধ্যমে সাহায্য করতে পারে। এছাড়াও Purple প্ল্যাটফর্ম পোর্টাল লোড হওয়ার সময়, অথেন্টিকেশনের সাফল্যের হার এবং সেশন ডেটার রিয়েল-টাইম অ্যানালিটিক্স প্রদান করে — যা আপনার গেস্টদের আগে আপনার সমস্যাগুলো ধরার ভিজিবিলিটি দেয়। শোনার জন্য ধন্যবাদ। পরবর্তী এপিসোডে আমরা Cloud RADIUS-এর সাথে 802.1X অথেন্টিকেশন কভার করব — কর্পোরেট গেস্ট অ্যাক্সেসের জন্য Ruckus SmartZone-এর সাথে মানানসই আরেকটি ইন্টিগ্রেশন। সে পর্যন্ত বিদায়।