Cisco Meraki 802.11r adaptive vs enabled: MR access point-এ রোমিং সমস্যা সমাধান

একটি Cisco Meraki MR SSID-এ, 802.11r সক্রিয় বা enabled থাকলে তা প্রতিটি ডিভাইসে দ্রুত ট্রানজিশনের কথা বিজ্ঞাপন বা প্রচার করে। এটি রোমিংকে দ্রুত করে তবে যেসব পুরোনো ডিভাইসে নিয়ম-বহির্ভূত ড্রাইভার আছে সেগুলিকে যুক্ত হতে বাধা দিতে পারে। Adaptive শুধুমাত্র সেইসব Apple ডিভাইসগুলির জন্য দ্রুত ট্রানজিশন সক্ষম করে যা এটিকে চিনতে পারে, এবং অন্য প্রতিটি ডিভাইস একটি স্ট্যান্ডার্ড SSID দেখে। মিশ্র বা বিভিন্ন ধরনের ডিভাইসের জন্য adaptive ব্যবহার করুন, এবং শুধুমাত্র যেখানে প্রতিটি ডিভাইস 802.11r সমর্থন করে সেখানে enabled ব্যবহার করুন।

একটি Meraki 802.11r রোমিং সমস্যা দেখতে কেমন হয়?

Meraki রোমিং সমস্যা দুটি উপায়ে দেখা দেয় এবং সেগুলি বিপরীত দিকে নির্দেশ করে।

প্রথমটি হলো সংযোগ ব্যর্থতা। আপনি একটি কর্মীদের SSID নিষ্ক্রিয় থেকে সক্রিয় তে পরিবর্তন করেন, এবং কিছু ডিভাইস সংযোগ করা বন্ধ করে দেয়। একটি হ্যান্ডহেল্ড স্ক্যানার নেটওয়ার্ক দেখতে পায় কিন্তু যুক্ত হতে ব্যর্থ হয়। একটি লেবেল প্রিন্টার সংযোগ বিচ্ছিন্ন হয়ে যায় এবং আর কখনো ফিরে আসে না। কিছু পুরোনো ডিভাইস SSID-এর তালিকা দেখানো সম্পূর্ণরূপে বন্ধ করে দেয়। iPhones এবং সাম্প্রতিক ল্যাপটপগুলি স্বাভাবিকভাবেই কাজ চালিয়ে যায়, ফলে সমস্যাটিকে এলোমেলো বা র‍্যান্ডম মনে হয়।

দ্বিতীয়টি হলো ধীরগতির রোম বা slow roam। ডিভাইসগুলি সংযোগ করে, কিন্তু কর্মীরা অ্যাক্সেস পয়েন্টগুলির মধ্যে হাঁটার সময় ভয়েস কলগুলি কেটে যায়। একটি 802.1X SSID-এ, প্রতিটি রোম RADIUS সার্ভারের সাথে একটি পূর্ণাঙ্গ অথেন্টিকেশন ট্রিগার করে, যা প্রতিটি হ্যান্ডওভারে বিলম্ব যোগ করে। 802.1X হলো পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য IEEE স্ট্যান্ডার্ড। RADIUS হলো একটি প্রোটোকল যা আপনার অ্যাক্সেস পয়েন্টগুলি একটি অথেন্টিকেশন সার্ভারের সাথে শংসাপত্র যাচাই করতে ব্যবহার করে।

একটি সংযোগ ব্যর্থতার অর্থ হলো যেসব ডিভাইস এটি পরিচালনা করতে পারে না সেগুলির জন্য 802.11r চালু করা আছে। একটি ধীরগতির রোমের অর্থ সাধারণত এটি বন্ধ রয়েছে, অথবা আপনার ডিভাইসগুলি এটি ব্যবহার করছে না।

Meraki 802.11r adaptive এবং enabled-এর মধ্যে পার্থক্য কী?

802.11r, বা ফাস্ট BSS ট্রানজিশন (FT), হলো ২০০৮ সালে প্রকাশিত একটি IEEE 802.11 সংশোধন। এটি একটি ডিভাইসকে সরানোর সময় পরবর্তী অ্যাক্সেস পয়েন্টের জন্য কী (key) আহরণ করতে দেয়, ফলে এটি পূর্ণাঙ্গ অথেন্টিকেশন বিনিময় এড়িয়ে যায়। Meraki MR অ্যাক্সেস পয়েন্টগুলি প্রতিটি SSID-এ তিনটি সেটিং অফার করে।

• Disabled। SSID কেবল স্ট্যান্ডার্ড অথেন্টিকেশনের বিজ্ঞাপন দেয়। 802.1X SSID-এ প্রতিটি রোম একটি নতুন অথেন্টিকেশন পরিচালনা করে যদি না ডিভাইসটি কী ক্যাশিং ব্যবহার করে।
• Enabled। SSID তার বিকন-এ সিকিউরিটি ইনফরমেশন এলিমেন্টে (RSN IE) FT অথেন্টিকেশন এবং কী ম্যানেজমেন্ট (AKM) স্যুট যোগ করে। প্রতিটি ডিভাইসকে সেই এলিমেন্ট সঠিকভাবে পড়তে হবে।
• Adaptive। SSID স্ট্যান্ডার্ড অথেন্টিকেশনের সাথে একটি Cisco-নির্দিষ্ট ইনফরমেশন এলিমেন্টের বিজ্ঞাপন দেয়। যেসব Apple ডিভাইস এটিকে চিনতে পারে তারা FT ব্যবহার করে, এবং অন্যান্য ডিভাইস একটি সাধারণ SSID দেখতে পায়।

সেটিং	SSID কিসের বিজ্ঞাপন দেয়	কোন ডিভাইসগুলি দ্রুত রোম করে	পুরোনো ডিভাইসগুলির জন্য ঝুঁকি	সবচেয়ে উপযুক্ত
Disabled	কেবল স্ট্যান্ডার্ড WPA2 বা WPA3 AKM	802.1X-এ কী ক্যাশিং ছাড়া কোনটিই নয়	কোনোটিই নয়	স্ক্যানার, প্রিন্টার, IoT এবং ক্লিনিক্যাল ডিভাইস
Enabled	বিকন-এ স্ট্যান্ডার্ড AKM প্লাস FT AKM	কার্যকরী 802.11r সমর্থন সহ প্রতিটি ডিভাইস	কিছু পুরোনো ড্রাইভার যুক্ত হতে ব্যর্থ হয় বা SSID দেখতে পায় না	ভয়েস হ্যান্ডসেটের মতো যাচাইকৃত ফ্লিট
Adaptive	স্ট্যান্ডার্ড AKM প্লাস একটি Cisco-নির্দিষ্ট এলিমেন্ট	Apple ডিভাইস যা adaptive FT শনাক্ত করে	কোনটিই নয়, ডিজাইন অনুযায়ী	কর্পোরেট iPhone সহ মিক্সড 802.1X এস্টেট

Adaptive এসেছে Cisco এবং Apple-এর যৌথ উদ্যোগ থেকে। Meraki এটিকে 802.1X (WPA2-Enterprise) SSID-এর জন্য পজিশন করে, তাই আপনার ফার্মওয়্যার যেসব মোড সাপোর্ট করে তার জন্য Cisco Meraki-এর 802.11r ডকুমেন্টেশন পরীক্ষা করুন। Meraki PSK এবং Enterprise SSID-এ 802.11r প্রয়োগ করে। যদি আপনার Guest WiFi একটি Captive Portal-এর পেছনে ওপেন SSID-এ চলে, তবে এটি এই সিদ্ধান্তের বাইরে থাকে। একটি Captive Portal হলো একটি ওয়েভ পেজ যা একটি ডিভাইস ইন্টারনেটে পৌঁছানোর আগে অ্যাক্সেস নিয়ন্ত্রণ করে।

সাধারণত কী কারণে Meraki দ্রুত রোমিং ব্যর্থ হয়?

পুরোনো ড্রাইভারগুলো FT অ্যাডভারটাইজমেন্ট পড়তে পারে না

স্ট্যান্ডার্ড অনুযায়ী একটি ডিভাইস যেসব AKM সুইট বুঝতে পারে না সেগুলোকে উপেক্ষা করবে বলে আশা করা হয়। কিছু পুরোনো ড্রাইভার তা করে না। তারা অতিরিক্ত FT এন্ট্রিগুলো ভুলভাবে পড়ে এবং হয় নেটওয়ার্কটি প্রত্যাখ্যান করে অথবা কখনো যুক্ত হওয়ার চেষ্টা করে না। Cisco Meraki-এর নিজস্ব 802.11r ডকুমেন্টেশনে সতর্ক করা হয়েছে যে এটি সক্রিয় করলে কিছু লেগ্যাসি ডিভাইসের যুক্ত হওয়া বন্ধ হয়ে যেতে পারে। বারকোড স্ক্যানার, পেমেন্ট টার্মিনাল, প্রিন্টার এবং IoT সেন্সর হলো এর সাধারণ উদাহরণ, কারণ এদের WiFi ফার্মওয়্যার খুব কমই পরিবর্তিত হয়। Healthcare-এ, ক্লিনিকাল ডিভাইসগুলো প্রায়শই সার্টিফাইড ফার্মওয়্যার চালায় যা একই কারণে ধীরে ধীরে আপডেট হয়।

Adaptive সেট করা আছে, কিন্তু আপনার বেশিরভাগ ডিভাইস Apple নয়

Adaptive কোনো পুরোনো ডিভাইসকে নষ্ট করতে পারে না, তবে এটি Android বা Windows-এর জন্য কিছুই করে না। আপনার কর্মীদের কাছে যদি Android হ্যান্ডসেট থাকে, তবে adaptive সেগুলোকে স্ট্যান্ডার্ড রোমিংয়ে রেখে দেয়। কোনো কিছু ব্যর্থ হয় না, তবে যে সুবিধার জন্য আপনি এটি চালু করেছিলেন তা পাওয়া যায় না।

সিকিউরিটি মোড ডিভাইস যা সাপোর্ট করে তার সাথে মেলে না

IEEE 802.11 প্রতিটি AKM-এর জন্য আলাদাভাবে FT সংজ্ঞায়িত করে। 802.1X-এর ওপর FT, PSK (প্রি-শেয়ার্ড কি)-এর ওপর FT এবং SAE (Simultaneous Authentication of Equals, WPA3-Personal হ্যান্ডশেক)-এর ওপর FT সম্পূর্ণ আলাদা। একটি ডিভাইস একটি সাপোর্ট করতে পারে এবং অন্যটি না-ও করতে পারে। WPA3 ট্রানজিশন মোড এই ঝুঁকি আরও বাড়িয়ে দেয়, কারণ একটি বিকন একসাথে WPA2 এবং WPA3 সুইটের বিজ্ঞাপন দেয়। একটি ট্রানজিশন SSID-এ FT সক্রিয় করার আগে সাপোর্টেড সংমিশ্রণের জন্য Meraki-এর WPA3 নির্দেশিকা দেখে নিন।

802.11r যে কারণগুলো ঠিক করতে পারে না সেগুলোর জন্য রোমিং ধীরগতির হয়

802.11r সিকিউরিটি হ্যান্ডশেককে সংক্ষিপ্ত করে। এটি দূরবর্তী এক্সেস পয়েন্টে আটকে থাকা ডিভাইস, সেলগুলোর মধ্যে দুর্বল কভারেজ বা ধীরগতির RADIUS সার্ভার ঠিক করতে পারে না। এটি Meraki লেয়ার 3 রোমিংকেও প্রতিস্থাপন করে না। লেয়ার 3 রোমিং বিভিন্ন VLAN (যা লজিক্যালি আলাদা নেটওয়ার্ক সেগমেন্ট)-এ থাকা এক্সেস পয়েন্টগুলোর মধ্যে চলাচলের সময় একটি ডিভাইসের IP ঠিকানা বজায় রাখে।

FT শুধুমাত্র একটি মোবিলিটি ডোমেইনের মধ্যেও কাজ করে। বিভিন্ন মোবিলিটি ডোমেইনের বিজ্ঞাপন দেওয়া এক্সেস পয়েন্টগুলোর মধ্যে রোমিং হলে তা পূর্ণ অথেনটিকেশনে ফিরে যায়। একটি দুর্বল সেল লেআউটের জন্য সার্ভে প্রয়োজন, কোনো সেটিংস নয়। দেখুন WiFi Site Surveys: A Practical Planning Guide।

আপনার কোন কারণটি রয়েছে তা কীভাবে বের করবেন?

একটি টেস্ট SSID দিয়ে সেটিংসটি আলাদা করুন

একই সিকিউরিটি, VLAN এবং RADIUS সেটআপ সহ 802.11r ডিজেবল করে একটি টেস্ট SSID তৈরি করুন। কোনো ত্রুটিযুক্ত ডিভাইস যদি প্রোডাকশন SSID-এ যুক্ত না হয়ে টেস্ট SSID-এ যুক্ত হয়, তবে FT advertisement-ই এর কারণ। যদি এটি উভয়েই ব্যর্থ হয়, তবে ক্রেডেনশিয়াল, সার্টিফিকেট বা VLAN অ্যাসাইনমেন্ট পরীক্ষা করুন।

তারপর ত্রুটিযুক্ত ডিভাইসটি ইভেন্ট লগ-এ দেখা যাচ্ছে কিনা তা পরীক্ষা করুন। যে ডিভাইসটি কখনো অ্যাসোসিয়েট করার চেষ্টা করে না, সেটি বিকন পড়তে পারে না। যে ডিভাইসটি অ্যাসোসিয়েট করার পর অথেন্টিকেশনে ব্যর্থ হয়, তার সমস্যা ভিন্ন।

Meraki ইভেন্ট লগ-এ আপনি কিভাবে ফাস্ট রোমিং দেখতে পাবেন?

নেটওয়ার্ক ইভেন্ট লগ খুলুন, ওয়্যারলেস ইভেন্টগুলো ফিল্টার করুন এবং এক অ্যাক্সেস পয়েন্ট থেকে অন্য অ্যাক্সেস পয়েন্টে হেঁটে যাওয়া একটি নির্দিষ্ট ডিভাইসের জন্য ফিল্টার ছোট করুন। প্রতিটি অ্যাক্সেস পয়েন্ট পরিবর্তনের সময়কার সিকোয়েন্স পড়ুন।

• একটি ফুল রোম নতুন অ্যাক্সেস পয়েন্টের সাথে একটি অ্যাসোসিয়েশন, তারপর একটি নতুন 802.1X অথেন্টিকেশন এবং একটি WPA কি এক্সচেঞ্জ দেখায়।
• একটি ফাস্ট ট্রানজিশন রোম কোনো নতুন 802.1X অথেন্টিকেশন ছাড়াই নতুন অ্যাক্সেস পয়েন্টের সাথে অ্যাসোসিয়েশন দেখায়।

ফার্মওয়্যারের ওপর ভিত্তি করে, ইভেন্ট ডিটেইলে রোমিংটিকে ফাস্ট ট্রানজিশন হিসেবে লেবেল করা হতে পারে। যেখানে এটি করা হয় না, সেখানে অনুপস্থিত 802.1X এক্সচেঞ্জই আসল বিষয়। আপনার RADIUS লগগুলো দ্বিতীয়বার চেক করার সুযোগ দেয়: FT কাজ করার ফলে, একটি রোমিং ডিভাইস প্রতি শিফটে কম অথেন্টিকেশন রিকোয়েস্ট পাঠায়।

প্যাকেট ক্যাপচারের মাধ্যমে নিশ্চিত করুন

একটি চূড়ান্ত উত্তরের জন্য, গন্তব্য অ্যাক্সেস পয়েন্টে ড্যাশবোর্ড থেকে একটি প্যাকেট ক্যাপচার চালান। একটি FT রোম-এ, 802.11 অথেন্টিকেশন ফ্রেমটি অথেন্টিকেশন অ্যালগরিদম 2 (ফাস্ট BSS ট্রানজিশন) বহন করে। একটি স্ট্যান্ডার্ড রোম অ্যালগরিদম 0 (ওপেন সিস্টেম) বহন করে। IEEE 802.11 উভয় মানই সংজ্ঞায়িত করে, তাই ক্যাপচার সমস্ত সন্দেহ দূর করে।

Meraki, Apple, Android এবং Windows ডিভাইসে আপনি এটি কিভাবে ঠিক করবেন?

Meraki ড্যাশবোর্ডে

802.11r সেটআপটি প্রতিটি SSID-এর অ্যাক্সেস কন্ট্রোল সেটআপে থাকে। একটি মেইনটেনেন্স উইন্ডোতে এটি পরিবর্তন করুন, কারণ SSID সিকিউরিটি পরিবর্তনগুলো সেভ করলে ডিভাইসগুলো সাময়িকভাবে বিচ্ছিন্ন হতে পারে। সঠিক ধাপগুলোর জন্য Cisco Meraki-এর বর্তমান 802.11r ডকুমেন্টেশন অনুসরণ করুন, কারণ সময়ের সাথে সাথে ড্যাশবোর্ডের লেআউট পরিবর্তিত হয়।

iPhone এবং iPad

WiFi রোমিং সংক্রান্ত Apple-এর প্ল্যাটফর্ম ডকুমেন্টেশন 802.11r সাপোর্ট এবং Cisco-এর অ্যাডাপ্টিভ মোডের গ্রহণযোগ্যতা নিশ্চিত করে। একটি মিশ্র 802.1X এস্টেটে, অ্যাডাপ্টিভ মোড iPhone এবং iPad-কে ফাস্ট ট্রানজিশন সুবিধা দেয়। এটি পুরোনো ডিভাইসগুলোর কাছ থেকে FT advertisement লুকিয়ে রাখে যা অন্যথায় এটি প্রত্যাখ্যান করত।

Android

802.11r-এর জন্য Android সাপোর্ট হ্যান্ডসেটের চিপসেট এবং প্রস্তুতকারকের বিল্ডের ওপর নির্ভর করে। Meraki ডকুমেন্টেশনে অ্যাডাপ্টিভ মোডকে Apple ডিভাইসকে টার্গেট হিসেবে দেখানো হয়েছে, তাই অ্যাডাপ্টিভ মোডের অধীনে Android হ্যান্ডসেটগুলোকে স্ট্যান্ডার্ড ডিভাইস হিসেবে বিবেচনা করুন। আপনার Managed এবং পরীক্ষিত Android ডিভাইসগুলোর জন্য, 802.11r এনাবল করা একটি ডেডিকেটেড SSID সেগুলোকে ফাস্ট ট্রানজিশন সুবিধা দেয়।

Windows ল্যাপটপ

Microsoft, Windows-এ 802.11r সাপোর্ট নিশ্চিত করে যেখানে WiFi ড্রাইভারও এটি সাপোর্ট করে। প্রথমে ল্যাপটপ প্রস্তুতকারকের কাছ থেকে ড্রাইভার আপডেট করুন। 802.1X SSID-এ, Windows অপরচুনিস্টিক কি ক্যাচিং (OKC) থেকেও সুবিধা পায়। OKC-এর মাধ্যমে, অ্যাক্সেস পয়েন্টগুলো একটি ক্যাশ করা কি শেয়ার করে যাতে ডিভাইসটি ফুল অথেন্টিকেশন স্কিপ করতে পারে।

স্ক্যানার, প্রিন্টার এবং ক্লিনিক্যাল ডিভাইস

802.11r সাপোর্টের জন্য প্রস্তুতকারকের ডকুমেন্টেশন দেখুন, তারপর টেস্ট SSID দিয়ে এটি নিশ্চিত করুন। কোনো ডিভাইস ব্যর্থ হলে, 802.11r ডিসেবল করে এটিকে এর নিজস্ব SSID-এ সরিয়ে নিন। পুরোনো ডিভাইসের জন্য পুরো নেটওয়ার্ককে পিছিয়ে না রেখে ডিভাইসের শ্রেণি অনুসারে সেগমেন্ট করুন।

আপনার কোন Meraki 802.11r সেটিং ব্যবহার করা উচিত?

আপনার ডিভাইস মিক্স	SSID সিকিউরিটি	সেটিং	কী আশা করবেন
কর্পোরেট iPhones এবং পুরোনো স্ক্যানার ও প্রিন্টার	WPA2-Enterprise	Adaptive	iPhones দ্রুত রোম করে; পুরোনো ডিভাইসগুলো স্বাভাবিকভাবে যুক্ত হয়
ম্যানেজড ফ্লিট, FT-এর জন্য টেস্ট করা প্রতিটি মডেল	WPA2-Enterprise বা WPA2-PSK	Enabled	প্রতিটি ডিভাইস দ্রুত রোম করে
শুধুমাত্র স্ক্যানার, প্রিন্টার, IoT বা ক্লিনিকাল ডিভাইস	WPA2-PSK	Disabled	স্থিতিশীল সংযোগ; প্রতিটি রোমে সম্পূর্ণ অথেন্টিকেশন
Android এবং Windows চালিত BYOD মিক্স	WPA2-Enterprise	Adaptive	Apple দ্রুত রোম করে; অন্যরা কি-ক্যাশিংয়ের ওপর নির্ভর করে
WPA2/WPA3 ট্রানজিশন SSID	WPA3 ট্রানজিশন মোড	Disabled, তারপর একটি SSID-এ পাইলট এনেবল করা হয়	আপনি FT-SAE সাপোর্ট টেস্ট করার সময় স্থিতিশীল সংযোগ প্রদান করে

বাস্তব দৃশ্যপট: একটি ২০০ রুমের হোটেলের স্টাফ নেটওয়ার্ক

পরিস্থিতি। একটি ২০০ রুমের হোটেল তাদের WPA2-Enterprise স্টাফ SSID-এ হাউসকিপিং iPhones-এর কল মসৃণ করতে 802.11r এনেবল করেছে। পরের দিন সকালে, পুরোনো হ্যান্ডহেল্ড অর্ডার টার্মিনাল এবং দুটি ব্যাক-অফিস প্রিন্টার পুনরায় কানেক্ট করতে ব্যর্থ হয়।

কী করা হয়েছিল। টিম 802.11r ডিসেবল রেখে একটি টেস্ট SSID তৈরি করে এবং টার্মিনালগুলো সঙ্গে সঙ্গে এতে যুক্ত হয়। তারা প্রডাকশন মোড Adaptive-এ পরিবর্তন করে, যা iPhones-এর জন্য ফাস্ট ট্রানজিশন বজায় রাখে।

ফলাফল। টার্মিনালগুলোর পরবর্তী কানেকশন চেষ্টায় অ্যাসোসিয়েশন ব্যর্থতা বন্ধ হয়ে যায়। ইভেন্ট লগ দেখিয়েছে যে নতুন কোনো 802.1X এক্সচেঞ্জ ছাড়াই iPhone রোম সম্পন্ন হয়েছে, যা নিশ্চিত করে যে ফাস্ট ট্রানজিশন তখনও সচল ছিল।

বাস্তব দৃশ্যপট: একটি ৪০টি স্টোরের রিটেইল চেইনে ভয়েস ব্যাজ

পরিস্থিতি। একটি ৪০টি স্টোরের রিটেইল চেইন 802.11r ডিসেবল রেখে WPA2-PSK স্টাফ WiFi পরিচালনা করছিল। কর্মীরা স্টক রুম এবং শপ ফ্লোরের মধ্যে ভয়েস ব্যাজে কল কেটে যাওয়ার কথা জানান। পুরোনো স্ক্যানারগুলো একই SSID শেয়ার করছিল।

কী করা হয়েছিল। ব্যাজ প্রস্তুতকারক PSK-এর ওপর FT সাপোর্ট নিশ্চিত করেছে। টিম 802.11r এনেবল করে একটি ভয়েস SSID তৈরি করেছে এবং একটি স্টোরে এটি পাইলট করেছে। স্ক্যানারগুলো আগের SSID-তেই অপরিবর্তিত রাখা হয়।

ফলাফল। পাইলট ক্যাপচারে ব্যাজ রোমে অথেন্টিকেশন অ্যালগরিদম ২ দেখা গেছে। চেইন-ওয়াইড রোলআউটের আগেই পাইলট স্টোর থেকে কল কেটে যাওয়ার রিপোর্ট বন্ধ হয়ে যায়।

কীভাবে আপনি Meraki রোমিং সমস্যাগুলো আবার ফিরে আসা বন্ধ করবেন?

• শ্রেণি অনুসারে ডিভাইসের ইনভেন্টরি রাখুন। ডেটা শিট থেকে নয়, বরং টেস্ট থেকে প্রতিটি শ্রেণির 802.11r সাপোর্ট রেকর্ড করুন।
• ডিভাইসের শ্রেণি অনুসারে SSID ডিজাইন করুন। মিশ্র 802.1X-এর জন্য Adaptive, টেস্ট করা ফ্লিটের জন্য Enabled এবং পুরোনো ডিভাইসের জন্য Disabled।
• প্রতিটি পরিবর্তন পাইলট করুন। নেটওয়ার্ক-ওয়াইড সেভ করার আগে একটি সাইট বা একটি SSID-এ টেস্ট করুন।
• পরিবর্তনের পর পুনরায় টেস্ট করুন। MR ফার্মওয়্যার আপগ্রেড এবং নতুন ডিভাইস মডেল উভয়ই আচরণ পরিবর্তন করে।
• ইভেন্ট লগের দিকে নজর রাখুন। যেকোনো পরিবর্তনের পর প্রথম মাসের জন্য সাপ্তাহিক ভিত্তিতে অ্যাসোসিয়েশন ব্যর্থতা পর্যালোচনা করুন।

802.11k এবং 802.11v একটি ডিভাইসকে তার পরবর্তী অ্যাক্সেস পয়েন্ট বেছে নিতে সাহায্য করে। 802.11r স্থানান্তর প্রক্রিয়াটিকে দ্রুত করে। এগুলিকে আলাদা সেটিংস হিসেবে গণ্য করুন এবং প্রতিটি পরীক্ষা করুন।

Purple যেখানে উপযুক্ত

Purple-এর Staff WiFi আপনার বিদ্যমান Meraki অ্যাক্সেস পয়েন্টগুলির উপরে Identity-Based Networks যুক্ত করে। Purple-এর ক্লাউড RADIUS, Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে কর্মীদের যাচাই করে। নতুন যোগদানকারী, স্থানান্তরিত এবং চাকরি ছেড়ে যাওয়া কর্মীদের অ্যাক্সেস স্বয়ংক্রিয়ভাবে আপডেট হয়, তাই Purple কোনও ম্যানুয়াল SSID পরিবর্তন ছাড়াই চাকরি ছেড়ে দেওয়া কর্মীর অ্যাক্সেস বাতিল করে। Purple ISO 27001 সার্টিফিকেশন ধারণ করে।

Purple সংস্থাটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet জুড়েই হার্ডওয়্যার-নিরপেক্ষ। একই আইডেন্টিটি মডেল মিশ্র হার্ডওয়্যার সহ Hotels এবং Retail প্রাঙ্গণ জুড়ে চলে। Purple ৮০,০০০+ এরও বেশি লাইভ ভেন্যুতে সক্রিয় রয়েছে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন পরিচালনা করেছে (Purple-এর নিজস্ব তথ্য)। কোনও কিছু ভেঙে নতুন করে প্রতিস্থাপনের প্রয়োজন নেই, যেমনটা Why your next WiFi upgrade doesn't need new hardware-এ ব্যাখ্যা করা হয়েছে। অন্য কোনও ভেন্ডরের ওপর অনুরূপ সেটিংসের জন্য, Configuring 802.1X on Juniper Mist with cloud RADIUS দেখুন।

সাধারণ জিজ্ঞাসা

Meraki 802.11r-এর কি অতিরিক্ত লাইসেন্সের প্রয়োজন আছে?

না, 802.11r হল Meraki ড্যাশবোর্ডের একটি প্রতি-SSID ভিত্তিক সেটিং, কোনো আলাদা অ্যাড-অন নয়। আপনি প্রতিটি SSID-এর অ্যাক্সেস কন্ট্রোল সেটিংসে নিষ্ক্রিয়, সক্রিয় বা অ্যাডাপ্টিভ বেছে নিতে পারেন। এই পরিবর্তনটি সেই SSID-তে সংযোগ প্রদানকারী MR অ্যাক্সেস পয়েন্টগুলিতে প্রয়োগ হয়। বিশেষ করে WPA3-এর সাথে 802.11r যুক্ত করার আগে, Cisco Meraki-এর বর্তমান ডকুমেন্টেশন এবং আপনার MR ফার্মওয়্যারের সাথে উপলব্ধ সিকিউরিটি মোডগুলি নিশ্চিত করুন। একটি রক্ষণাবেক্ষণ উইন্ডোতে এই পরিবর্তনের সময় নির্ধারণ করুন, কারণ SSID সিকিউরিটি পরিবর্তনগুলি সংরক্ষণ করার সময় ডিভাইসগুলি সাময়িকভাবে বিচ্ছিন্ন হতে পারে।

802.11r কি Cisco Meraki-তে Purple Staff WiFi-এর সাথে কাজ করবে?

হ্যাঁ, 802.11r আপনার Meraki SSID-তে চলে এবং Purple-এর ক্লাউড RADIUS-এর সাথে একসাথে কাজ করে। Purple প্রতিটি ডিভাইসকে তার প্রথম সংযোগে Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে যাচাই করে। ফাস্ট ট্রানজিশন তারপর প্রতিবার সম্পূর্ণ 802.1X বিনিময় ছাড়াই আপনার MR অ্যাক্সেস পয়েন্টগুলির মধ্যে রোমিং পরিচালনা করে। এটি RADIUS সার্ভারে প্রমাণীকরণ ট্র্যাফিক কমায়। মিশ্র প্রাঙ্গণে অ্যাডাপ্টিভ ব্যবহার করুন, এবং কেবল সেখানেই সক্রিয় করুন যেখানে প্রতিটি কর্মীদের ডিভাইস একটি ফাস্ট ট্রানজিশন পরীক্ষায় উত্তীর্ণ হয়।

ফাস্ট রোমিং ব্যবহার করার জন্য আমাকে কি পুরানো স্ক্যানার এবং প্রিন্টারগুলি পরিবর্তন করতে হবে?

না, আপনি সেগুলি রেখে দিতে পারেন। পুরানো ডিভাইসগুলিকে 802.11r নিষ্ক্রিয় করে তাদের নিজস্ব SSID-তে রাখুন। বিকল্পভাবে, আপনার 802.1X SSID-কে অ্যাডাপ্টিভ হিসাবে সেট করুন যাতে পুরানো ডিভাইসগুলি কখনও ফাস্ট ট্রানজিশন বিজ্ঞাপন দেখতে না পায়। প্রতিস্থাপন কেবল তখনই যুক্তিসঙ্গত হয় যখন একটি ডিভাইস স্ট্যান্ডার্ড WPA2-তেও ব্যর্থ হয়, অথবা যখন এর নির্মাতা আর সিকিউরিটি আপডেট ইস্যু করে না। 802.11r নিষ্ক্রিয় করা একটি পরীক্ষা SSID দেখায় যে কোন ডিভাইসগুলির নিজস্ব SSID প্রয়োজন এবং কোনটি প্রধানটিতে যোগ দিতে পারে।

802.11r কি WPA3-এর সাথে সামঞ্জস্যপূর্ণ?

হ্যাঁ, IEEE 802.11 SAE, WPA3-Personal হ্যান্ডশেক এবং WPA3-Enterprise এর অধীনে 802.1X এর জন্য ফাস্ট ট্রানজিশন সংজ্ঞায়িত করে। আপনার নেটওয়ার্কে এটি সমর্থিত হবে কিনা তা MR ফার্মওয়্যার এবং প্রতিটি ডিভাইসের ড্রাইভারের উপর নির্ভর করে। WPA3 ট্রানজিশন মোড একটি বিকনে WPA2 এবং WPA3 স্যুট প্রচার করে। এতে পুরনো ড্রাইভারে এটি ভুলভাবে পড়ার ঝুঁকি বাড়ে। একটি একক ট্রানজিশন SSID -এ 802.11r পাইলট করুন এবং এটি কার্যকর করার আগে ইভেন্ট লগ পর্যালোচনা করুন।

802.11r কি Meraki লেয়ার 3 রোমিংকে প্রতিস্থাপন করে?

না, তারা দুটি আলাদা সমস্যার সমাধান করে। একটি ডিভাইস যখন অ্যাক্সেস পয়েন্টগুলির মধ্যে স্থানান্তরিত হয় তখন 802.11r সিকিউরিটি হ্যান্ডশেক ছোট করে। Meraki লেয়ার 3 রোমিং একটি ডিভাইসকে বিভিন্ন VLAN বা সাবনেটে থাকা অ্যাক্সেস পয়েন্টগুলির মধ্যে স্থানান্তরিত করার সময় তার IP ঠিকানা বজায় রাখে, যাতে সেশনগুলি চালু থাকে। একাধিক সাবনেট থাকা একটি বড় ক্যাম্পাস বা স্টেডিয়ামে দুটিরই প্রয়োজন হতে পারে। যদি একটি VLAN -এর মধ্যে রোম ধীরগতির হয়, তবে 802.11r দিয়ে শুরু করুন। যদি ডিভাইসগুলি সাবনেট অতিক্রম করার সময় সেশন সংযোগ বিচ্ছিন্ন হয়ে যায়, তবে লেয়ার 3 রোমিং দেখুন।

802.11r কি PCI-DSS বা GDPR এর উদ্দেশ্যে নিরাপত্তা দুর্বল করে?

না, ফাস্ট ট্রানজিশন WPA2 বা WPA3 এনক্রিপশন বজায় রাখে। পরবর্তী অ্যাক্সেস পয়েন্টের কি (key) প্রথম প্রমাণীকরণে সেট আপ করা কি হায়ারার্কি থেকেই সংগৃহীত হয়, যেমনটি IEEE 802.11 সংজ্ঞায়িত করেছে। PCI-DSS এখনও কার্ডহোল্ডার ডেটার স্কোপে থাকা ওয়্যারলেস নেটওয়ার্কগুলিতে শক্তিশালী ক্রিপ্টোগ্রাফি প্রত্যাশা করে এবং 802.11r তা পরিবর্তন করে না। পেমেন্ট টার্মিনালগুলিকে একটি সেগমেন্টেড SSID বা VLAN -এ রাখুন। আপনার নেটওয়ার্ক কনফিগারেশন নথিতে 802.11r সেটিং রেকর্ড করুন।

Meraki 802.11r সমস্যা সমাধান করতে কত সময় লাগে?

সেটিং পরিবর্তন করতে কয়েক মিনিট সময় লাগে, কিন্তু এটি সঠিকভাবে পরীক্ষা করতে বেশি সময় লাগে। একটি টেস্ট SSID তৈরি করুন, কোন ডিভাইসগুলি ব্যর্থ হয় তা নিশ্চিত করুন, তারপরে নেটওয়ার্ক-ব্যাপী পরিবর্তনের আগে একটি সাইটে নতুন সেটিংটি পাইলট করুন। বেশিরভাগ প্রচেষ্টা ড্যাশবোর্ডে নয়, ডিভাইস ইনভেন্টরিতে থাকে। প্রতিটি প্রোডাকশন পরিবর্তনের জন্য একটি মেইনটেন্যান্স উইন্ডো বুক করুন। পরবর্তী সপ্তাহের অ্যাসোসিয়েশন ব্যর্থতার জন্য ইভেন্ট লগ পর্যালোচনা করুন।