Cisco Meraki এবং গেস্ট WiFi: Purple এর সাথে captive portal সেটআপ

Purple WiFi - এর সাথে Cisco Meraki ইন্টিগ্রেশন — একজন সিনিয়র কনসালট্যান্টের ব্রিফিং সময়কাল: প্রায় ১০ মিনিট ভূমিকা এবং প্রেক্ষাপট (প্রায় ১ মিনিট) আপনাকে স্বাগত। আপনি যদি একটি Cisco Meraki ডেপ্লয়মেন্টের দায়িত্বে থাকেন এবং আপনার নেটওয়ার্কের উপরে গেস্ট ইন্টেলিজেন্স লেয়ার হিসেবে Purple WiFi সঠিক বিকল্প হবে কিনা তা নিয়ে ভাবছেন, তবে এই ব্রিফিংটি আপনার জন্য। এই ইন্টিগ্রেশনটি কীভাবে কাজ করে, আপনাকে কী কনফিগার করতে হবে, সাধারণ ত্রুটিগুলো কোথায় হতে পারে এবং আপনি বাস্তবে কী ধরনের রিটার্ন আশা করতে পারেন, তা আমি আপনাকে বিস্তারিতভাবে জানাব। প্রথমে প্রেক্ষাপটটি বুঝে নেওয়া যাক। এন্টারপ্রাইজ হসপিটালিটি, রিটেইল এবং পাবলিক সেক্টরের ক্ষেত্রে Cisco Meraki হলো সবথেকে বেশি ব্যবহূত ক্লাউড-ম্যানেজড ওয়্যারলেস পরিকাঠামো। এটি অত্যন্ত নির্ভরযোগ্য, স্কেলযোগ্য এবং এর ক্লাউড ড্যাশবোর্ড এক কথায় চমৎকার। তবে মূল বিষয় হলো - Meraki-র নিজস্ব গেস্ট WiFi ফিচারগুলো কার্যকরী হলেও, স্ট্র্যাটেজিক নয়। আপনি একজন গেস্টকে অনলাইন অ্যাক্সেস দিতে পারবেন, কিন্তু অর্থপূর্ণ ফার্স্ট-পার্টি ডেটা সংগ্রহ করতে পারবেন না, তা থেকে কোনো মার্কেটিং ফানেল তৈরি করতে পারবেন না এবং আপনার বোর্ডের কাছে ROI প্রদর্শন করা তো অসম্ভব। ঠিক এই শূন্যস্থানটিই পূরণ করে Purple। টেকনিক্যাল ডিপ-ডাইভ (প্রায় ৫ মিনিট) আসুন আর্কিটেকচার নিয়ে আলোচনা করি। Purple এবং Meraki-র এই ইন্টিগ্রেশন দুটি ভিন্ন টেকনিক্যাল লেয়ারে কাজ করে এবং কোনো কনফিগারেশন সেটিংসে হাত দেওয়ার আগে এই দুটি লেয়ার বুঝতে পারা অত্যন্ত জরুরি। প্রথম লেয়ারটি হলো Meraki ড্যাশবোর্ড API - এটি মূলত প্রভিশনিং লেয়ার। Purple আপনার সম্পূর্ণ অ্যাক্সেস পয়েন্ট এস্টেটকে একটি একক ব্যাচ অপারেশনের মাধ্যমে Purple পোর্টাল-এ নিয়ে আসতে Meraki-র REST API ব্যবহার করে। আপনি আপনার Meraki API কী (key) দিয়ে অথেন্টিকেট করবেন, যা আপনি Meraki ড্যাশবোর্ডের Organisation সেকশনের API and Webhooks-এর অধীনে তৈরি করতে পারবেন। Purple একবার সেই কী পেয়ে গেলে, তা সরাসরি আপনার Meraki ক্লাউড থেকে প্রতিটি অ্যাক্সেস পয়েন্ট, প্রতিটি নেটওয়ার্ক এবং প্রতিটি SSID কনফিগারেশন সংগ্রহ করতে পারে। উদাহরণস্বরূপ, একটি হোটেল গ্রুপের অধীনে ৩০০টি অ্যাক্সেস পয়েন্টের কনফিগারেশনের জন্য যেখানে কয়েক দিন ধরে ম্যানুয়াল কাজ করতে হতো, সেখানে এই সুবিধার কারণে আপনি এক ঘণ্টারও কম সময়ে তা সম্পন্ন করতে পারবেন। এটি অত্যন্ত গুরুত্বপূর্ণ একটি অপারেশনাল সাশ্রয়। দ্বিতীয় লেয়ারটি হলো অথেন্টিকেশন এবং Captive Portal লেয়ার - যেখানে গেস্টরা সরাসরি অভিজ্ঞতা লাভ করেন। Purple এখানে Meraki-র Captive Portal API ব্যবহার করে একটি এক্সটার্নাল স্প্ল্যাশ পেজ প্রোভাইডার হিসেবে কাজ করে। যখন কোনো গেস্ট আপনার গেস্ট SSID-তে কানেক্ট করেন, তখন Meraki তাদের HTTP ট্র্যাফিক ইন্টারসেপ্ট করে এবং তাদের Purple-এর হোস্ট করা স্প্ল্যাশ পেজে রিডাইরেক্ট করে - যা আপনার নিজস্ব ব্র্যান্ডের Captive Portal। গেস্ট আপনার কনফিগার করা যেকোনো পদ্ধতিতে অথেন্টিকেট করতে পারেন: সোশ্যাল লগইন, ইমেল ফর্ম, SMS ভেরিফিকেশন বা এগুলোর কোনো কম্বিনেশন। এরপর Purple ব্যাক-এন্ডে RADIUS - রিমোট অথেন্টিকেশন ডায়াল-ইন ইউজার সার্ভিস - এর মাধ্যমে Meraki-র সাথে যোগাযোগ করে, যা অথেন্টিকেশনের জন্য পোর্ট ১৮১২ এবং অ্যাকাউন্টিংয়ের জন্য পোর্ট ১৮১৩ ব্যবহার করে কাজ করে। RADIUS একবার অথেন্টিকেশন নিশ্চিত করলে, Meraki সেই গেস্টকে সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস প্রদান করে। এখন, আমি আপনাকে Meraki ড্যাশবোর্ডের সুনির্দিষ্ট কনফিগারেশনের ধাপগুলো জানাব, কারণ প্রতিটি ছোটখাটো বিষয় এখানে অত্যন্ত গুরুত্বপূর্ণ। Meraki ড্যাশবোর্ডে, Wireless, তারপর Access Control-এ যান। ড্রপডাউন থেকে আপনার গেস্ট SSID নির্বাচন করুন। সিকিউরিটি সেট করুন Open - হ্যাঁ, ওপেন, কারণ অথেন্টিকেশন RADIUS এবং captive portal লেয়ার দ্বারা পরিচালিত হয়, 802.11 অ্যাসোসিয়েশন স্তরে নয়। স্প্ল্যাশ পেজের ধরন Sign-on with my RADIUS server হিসেবে সেট করুন। এটি একটি গুরুত্বপূর্ণ সিলেকশন - এটি Meraki-কে নিজস্ব বিল্ট-ইন অপশনের পরিবর্তে অথেন্টিকেশনের জন্য একটি এক্সটার্নাল RADIUS সার্ভার ব্যবহার করতে নির্দেশ করে। Advanced Splash Settings-এর অধীনে, captive portal স্ট্রেন্থ Block all access until sign-on is complete হিসেবে সেট করুন। walled garden চালু করুন - এটি হলো সেইসব ডোমেনের তালিকা যা গেস্টরা অথেন্টিকেট করার আগেই অ্যাক্সেস করতে পারে, যার মধ্যে অবশ্যই Purple-এর প্ল্যাটফর্ম ডোমেনগুলো অন্তর্ভুক্ত থাকতে হবে যাতে স্প্ল্যাশ পেজটি লোড হতে পারে। Purple তাদের সাপোর্ট ডকুমেন্টে এই ডোমেনগুলোর একটি রক্ষণাবেক্ষণ করা হোয়াইটলিস্ট প্রদান করে। RADIUS সার্ভার কনফিগারেশনের জন্য, আপনাকে দুটি সার্ভার যোগ করতে হবে - রিডানডেন্সির জন্য Purple প্রাইমারি এবং সেকেন্ডারি এন্ডপয়েন্ট প্রদান করে। অথেন্টিকেশন পোর্ট হলো 1812, এবং আপনি আপনার Purple Portal-এ প্রদত্ত RADIUS সিক্রেট ব্যবহার করবেন। 1813 পোর্টে RADIUS অ্যাকাউন্টিংয়ের জন্য সংশ্লিষ্ট এন্ট্রিগুলো যোগ করুন। অ্যাকাউন্টিং অন্তর্বর্তী ব্যবধান (interim interval) চার মিনিট সেট করুন - এটি সঠিক সেশন ট্র্যাকিং এবং অ্যানালিটিক্সের জন্য অত্যন্ত গুরুত্বপূর্ণ। সার্ভার টাইমআউট পাঁচ সেকেন্ড এবং রিট্রাই কাউন্ট তিন সেট করুন। Advanced RADIUS Settings-এর অধীনে, AP MAC অ্যাড্রেস ব্যবহার করতে Called-Station-ID এবং NAS-ID কনফিগার করুন। Purple-এর লোকেশন অ্যানালিটিক্সের জন্য এটি অত্যন্ত গুরুত্বপূর্ণ - এটি ছাড়া, Purple নির্দিষ্ট অ্যাক্সেস পয়েন্টগুলোর সাথে সেশনগুলোকে সঠিকভাবে মেলাতে পারে না এবং ফলস্বরূপ অর্থপূর্ণ ফ্লোর-লেভেল অ্যানালিটিক্স তৈরি করতে পারে না। তারপর Wireless, Splash Page-এ যান। আপনার Purple Portal দ্বারা প্রদত্ত কাস্টম স্প্ল্যাশ URLটি লিখুন - এটি আপনার ব্র্যান্ডেড captive portal-এর URL। অথেন্টিকেশন-পরবর্তী রিডাইরেক্ট URLটি কনফিগার করুন - সাধারণত এটি আপনার ভেন্যুর ওয়েবসাইট বা একটি নির্দিষ্ট ল্যান্ডিং পেজ হয়। এখন, এখানে একটি দ্বিতীয় উপাদান রয়েছে যা বিস্তারিত আলোচনা করা প্রয়োজন: PurpleConnex, যা Purple-এর SecurePass সলিউশন। এটি একটি দ্বিতীয় SSID তৈরি করে - সাধারণত নাম দেওয়া হয় PurpleConnex - যা Purple-এর RadSec RADIUS সার্ভারগুলো ব্যবহার করে একটি WPA2 এন্টারপ্রাইজ নেটওয়ার্ক হিসেবে কনফিগার করা হয়। RadSec হলো TLS-এর ওপর RADIUS, যা অথেন্টিকেশন ট্রাফিকের জন্য এনক্রিপ্টেড ট্রান্সপোর্ট প্রদান করে। এই SSID-টি Hotspot 2.0 কনফিগারেশনের সাথে যুক্ত হয়ে - যা Passpoint, IEEE 802.11u স্ট্যান্ডার্ড নামেও পরিচিত - ফিরে আসা গেস্টদের captive portal আবার না দেখেই স্বয়ংক্রিয়ভাবে পুনরায় কানেক্ট করার অনুমতি দেয়। তাদের ডিভাইস Passpoint প্রোফাইলটি সনাক্ত করে এবং নির্বিঘ্নে কানেক্ট হয়ে যায়। এটি বিশেষ করে সেইসব পরিবেশের জন্য মূল্যবান যেখানে আপনি বারবার অথেন্টিকেশনের ঝামেলা দূর করতে চান, যেমন একটি হোটেল যেখানে একজন গেস্ট তিন রাত অবস্থান করছেন, বা একজন রিটেল লয়্যালটি মেম্বার যিনি প্রতি সপ্তাহে আসেন। Meraki-তে Hotspot 2.0 কনফিগারেশনের জন্য আপনাকে অপারেটরের নাম PURPLE colon GB সেট করতে হবে, ডোমেন তালিকা securewifi.purple.ai-তে কনফিগার করতে হবে এবং Purple যে Roaming Consortium OIs নির্দিষ্ট করে তা যোগ করতে হবে। NAI Realm-টি EAP-TTLS এবং PAP প্রমাণীকরণ (authentication) পদ্ধতির সাথে কনফিগার করা হয়েছে। এই সমস্ত কিছু Purple-এর সাপোর্ট পোর্টালে ডকুমেন্ট করা আছে, এবং প্রতিটি ফিল্ড কী কাজ করছে তা আপনি বুঝতে পারলে এটি বেশ সহজ। বাস্তবায়ন সংক্রান্ত সুপারিশ এবং সম্ভাব্য ত্রুটিগুলি (আনুমানিক ২ মিনিট) আমি আপনাকে Meraki এবং Purple ডিপ্লয়মেন্টে সাধারণত যে তিনটি ব্যর্থতার পরিস্থিতি দেখতে পাই এবং কীভাবে সেগুলি এড়ানো যায় সে সম্পর্কে বলি। প্রথমত: walled garden-এর ভুল কনফিগারেশন। আপনার walled garden তালিকাটি অসম্পূর্ণ থাকলে, অতিথিরা একটি ভাঙা স্প্ল্যাশ পেজ দেখতে পাবেন - CSS লোড হবে না, ছবিগুলি রেন্ডার হবে না এবং প্রমাণীকরণ নীরবে ব্যর্থ হবে। Purple প্রয়োজনীয় ডোমেনগুলির একটি আপ-টু-ডেট অনুমতি তালিকা (allowlist) বজায় রাখে। এই তালিকাটিকে একটি পরিবর্তনশীল ডকুমেন্ট হিসেবে বিবেচনা করুন এবং যখনই Purple কোনো প্ল্যাটফর্ম আপডেট রিলিজ করে তখন এটি পর্যালোচনা করুন। আমি গো-লাইভ করার আগে একটি পৃথক নেটওয়ার্ক সেগমেন্টে গেস্ট ডিভাইস থেকে Captive Portal-এর অভিজ্ঞতা পরীক্ষা করার পরামর্শ দিই। দ্বিতীয়ত: RADIUS টাইমআউট সেটিংস। ক্লাউড-হোস্টেড RADIUS সার্ভারগুলির জন্য ডিফল্ট Meraki RADIUS টাইমআউট প্রায়শই খুব কম সেট করা থাকে। তিনটি রিট্রাই সহ পাঁচ সেকেন্ড হলো সঠিক কনফিগারেশন। আপনি যদি এটিকে ডিফল্ট দুই সেকেন্ডে রেখে দেন, তবে পিক লোডের সময় আপনি মাঝে মাঝে প্রমাণীকরণ ব্যর্থতা দেখতে পাবেন - যা আপনার গেস্ট অভিজ্ঞতাকে ব্যাহত করার জন্য ঠিক সবচেয়ে খারাপ সময়। তৃতীয়ত: NAS-ID এবং Called-Station-ID-এর ভুল কনফিগারেশন। এটি এমন একটি বিষয় যা ইঞ্জিনিয়ারদের সবচেয়ে বেশি সমস্যায় ফেলে। আপনি যদি এই ফিল্ডগুলি ভুলভাবে কনফিগার করেন - অথবা ডিফল্ট হিসেবে রেখে দেন - তবে Purple-এর অ্যানালিটিক্স ইঞ্জিন সেশনগুলিকে নির্দিষ্ট অ্যাক্সেস পয়েন্টগুলির সাথে ম্যাপ করতে পারবে না। আপনি সামগ্রিক ডেটা পাবেন কিন্তু ফ্লোর-লেভেল ইন্টেলিজেন্স পাবেন না। মানটি অবশ্যই AP MAC অ্যাড্রেস সেট করতে হবে, SSID নাম বা অন্য কোনো বিকল্প নয়। কমপ্লায়েন্সের দিক থেকে: Purple-এর ডেটা ক্যাপচার ডিজাইনগতভাবেই GDPR এবং CCPA কমপ্লায়েন্ট। Captive Portal একটি সম্মতি প্রক্রিয়া প্রদর্শন করে যা উভয় রেগুলেশনের প্রয়োজনীয়তা পূরণ করে। আপনি যদি PCI-DSS স্কোপযুক্ত পরিবেশে কাজ করেন - উদাহরণস্বরূপ, একই নেটওয়ার্ক সেগমেন্টে পেমেন্ট টার্মিনাল সহ একটি হোটেল - তবে নিশ্চিত করুন যে আপনার গেস্ট SSID উপযুক্ত ফায়ারওয়াল নিয়ম সহ একটি পৃথক VLAN-এ রয়েছে। ক্লায়েন্ট IP অ্যাসাইনমেন্টের জন্য Meraki-এর NAT মোড, যা প্রস্তাবিত সেটিং, কিছুটা আইসোলেশন প্রদান করে, তবে আপনার নেটওয়ার্ক সেগমেন্টেশন আর্কিটেকচারটি আপনার সিকিউরিটি টিমের দ্বারা স্বাধীনভাবে পর্যালোচনা করা প্রয়োজন। দ্রুত প্রশ্নোত্তর (আনুমানিক ১ মিনিট) প্রশ্ন: Purple কি Meraki MX সিকিউরিটি অ্যাপ্লায়েন্সের পাশাপাশি ওয়্যারলেস AP-এর সাথেও ইন্টিগ্রেট করতে পারে? উত্তর: হ্যাঁ। কনফিগারেশন প্রক্রিয়াটি মূলত অভিন্ন - MX ওয়্যারলেস AP-এর মতো একই স্প্ল্যাশ পেজ এবং RADIUS কনফিগারেশন সমর্থন করে। সাপোর্ট আর্টিকেলটিতে AP, MX এবং Z1 টেলিউর্কার গেটওয়ে কনফিগারেশনগুলি কভার করা হয়েছে। প্রশ্ন: ৫০টি সাইটের একটি হোটেল গ্রুপের জন্য সম্পূর্ণ ডিপ্লয়মেন্ট করতে কত সময় লাগে? উত্তর: Meraki API-এর মাধ্যমে স্বয়ংক্রিয় প্রভিশনিংয়ের ফলে, প্রতিটি সংস্থার জন্য অ্যাক্সেস পয়েন্ট ইম্পোর্ট একটি একক প্রক্রিয়া। SSID এবং RADIUS কনফিগারেশন নেটওয়ার্ক জুড়ে টেমপ্লেট করা যেতে পারে। একজন দক্ষ নেটওয়ার্ক ইঞ্জিনিয়ারের পক্ষে দুই থেকে তিন দিনের কনফিগারেশন কাজ এবং পরীক্ষার সময়সহ ৫০টি সাইটের ডেপ্লয়মেন্ট সম্পন্ন করা সম্ভব। প্রশ্ন: Purple কি Meraki-এর নতুন Wi-Fi 6 এবং Wi-Fi 6E অ্যাক্সেস পয়েন্টগুলিকে সমর্থন করে? উত্তর: হ্যাঁ। ইন্টিগ্রেশনটি অ্যাপ্লিকেশন লেয়ারে - RADIUS এবং HTTP রিডাইরেক্ট - কাজ করে, তাই এটি হার্ডওয়্যার-প্রজন্মের উপর নির্ভরশীল নয়। Purple যে কোনো Meraki AP-এর সাথে কাজ করে যা বর্ণিত স্প্ল্যাশ পেজ এবং RADIUS কনফিগারেশন সমর্থন করে। সারাংশ এবং পরবর্তী পদক্ষেপ (প্রায় ১ মিনিট) সংক্ষেপে বলতে গেলে: Cisco Meraki এবং Purple WiFi ইন্টিগ্রেশন একটি পরিপক্ক, সু-নথিবদ্ধ ডেপ্লয়মেন্ট যা Meraki-এর চমৎকার ক্লাউড-ম্যানেজড ইনফ্রাস্ট্রাকচারের সাথে Purple-এর গেস্ট ইন্টেলিজেন্স এবং ডেটা ক্যাপচার ক্ষমতার সমন্বয় ঘটায়। এই ইন্টিগ্রেশন দুটি প্রাথমিক প্রক্রিয়া ব্যবহার করে - স্বয়ংক্রিয় প্রভিশনিংয়ের জন্য Meraki Dashboard API এবং গেস্ট এক্সপেরিয়েন্স লেয়ারের জন্য RADIUS অথেন্টিকেশনসহ Captive Portal API। যে তিনটি জিনিস সঠিকভাবে করতে হবে তা হলো: আপনার ওয়াল্ড গার্ডেন কনফিগারেশন, আপনার RADIUS টাইমআউট এবং রিট্রাই সেটিংস, এবং সঠিক লোকেশন অ্যানালিটিক্সের জন্য আপনার NAS-ID কনফিগারেশন। ব্যবসায়িক কেসটি অত্যন্ত আকর্ষক। McDonald's Belgium, Walmart Canada এবং Harrods সবাই লাইভ Purple এবং Cisco ডেপ্লয়মেন্ট ব্যবহার করছে। AGS Airports বিনিয়োগের ওপর ৮৪২ শতাংশ রিটার্ন অর্জন করেছে। Harrods ৬০০,০০০ WiFi লগইনকে বিনিয়োগের ওপর ৫৭ গুণ রিটার্নে রূপান্তরিত করেছে। আপনি যদি এগিয়ে যেতে প্রস্তুত হন, তবে পরবর্তী ধাপ হলো আপনার Meraki API কি তৈরি করা, Purple Portal-এ লগইন করা এবং আপনার অ্যাক্সেস পয়েন্ট এস্টেট টেনে আনার জন্য হার্ডওয়্যার ইম্পোর্ট উইজার্ড ব্যবহার করা। সেখান থেকে, আপনার Purple অ্যাকাউন্ট টিম আপনাকে একটি একক সেশনে SSID এবং RADIUS কনফিগারেশনটি দেখিয়ে দিতে পারে। আপনার সময়ের জন্য ধন্যবাদ।