অতিথিদের WiFi-এর জন্য Starlink-এ কীভাবে একটি Captive Portal সেট আপ করবেন

Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগতম। আজ আমরা এমন একটি প্রশ্ন নিয়ে আলোচনা করছি যা ইদানীং প্রায়শই সামনে আসছে, কারণ Starlink এখন এমন সব ভেন্যুতে পৌঁছে যাচ্ছে যেখানে ফাইবার কেবল পৌঁছানো অসম্ভব। একটি Starlink কানেকশনের উপর গেস্ট WiFi-এর জন্য কীভাবে একটি সঠিক captive portal সেট আপ করবেন? আমি আপনাকে এর আর্কিটেকচার, কোনো কনফিগারেশন ফাইল স্পর্শ করার আগে আপনার যে সীমাবদ্ধতাগুলো বোঝা প্রয়োজন, এবং প্রোডাকশনে প্রকৃতপক্ষে কাজ করে এমন ইমপ্লিমেন্টেশন ধাপগুলো বিস্তারিত দেখাব। আমরা দুটি বাস্তব-ক্ষেত্রের সিনারিও, সবচেয়ে বেশি দেখা পাঁচটি সাধারণ ভুল নিয়ে আলোচনা করব এবং আইটি টিমগুলো প্রতি সপ্তাহে আমাদের যে প্রশ্নগুলো করে সেগুলোর দ্রুত উত্তরের মাধ্যমে শেষ করব। আসুন শুরু করি কেন এটি একটি সাধারণ সমস্যা নয় তা দিয়ে। Starlink প্রকৃতপক্ষে এমন সব ভেন্যুর জন্য কানেক্টিভিটির চিত্র বদলে দিয়েছে যা আগে ধীরগতির, ব্যয়বহুল স্যাটেলাইট লিঙ্ক বা দুর্বল 4G-র উপর নির্ভরশীল ছিল। একটি প্রত্যন্ত পাহাড়ি হোটেল, একটি ক্রুজ ভেসেল, একটি মাঠে আয়োজিত উৎসবের স্থান, একটি নির্মাণস্থলের ওয়েলফেয়ার ইউনিট - এই সবই এখন একটি বড় পিৎজা আকারের ডিশ থেকে প্রতি সেকেন্ডে 100 থেকে 220 মেগাবিট স্পিড পেতে পারে। এটি সত্যিই অসাধারণ। কিন্তু কেবল কানেক্টিভিটি পাওয়ার মাধ্যমেই কাজ অর্ধেক সম্পন্ন হয়। যখনই আপনি এই কানেকশনটি গেস্টদের সামনে নিয়ে আসবেন, তখনই আপনার প্রয়োজন হবে অথেন্টিকেশন, অ্যাক্সেস কন্ট্রোল, GDPR-সম্মত সম্মতি গ্রহণ এবং ব্যান্ডউইথ ম্যানেজমেন্ট। Starlink আপনাকে এর কোনোটিই সরাসরি প্রদান করে না। এখানেই একটি captive portal-এর প্রয়োজন হয়। সেকশন এক: Starlink নেটওয়ার্কের সীমাবদ্ধতাগুলো বোঝা। যেকোনো রাউটার স্পর্শ করার আগে, WAN ইন্টারফেসে Starlink আপনাকে ঠিক কী প্রদান করছে তা আপনার বোঝা প্রয়োজন। স্ট্যান্ডার্ড Starlink ডিশটি একটি প্রোপাইটরি রাউটারের সাথে সংযুক্ত থাকে যা DHCP এবং NAT পরিচালনা করে। ডিফল্টভাবে, আপনি Carrier Grade NAT - যাকে ইঞ্জিনিয়াররা CGNAT বলেন, তার পেছনে থাকেন। আপনার WAN IP অ্যাড্রেসটি 100.64 থেকে 100.127 রেঞ্জের মধ্যে থাকে। এটি কোনো পাবলিক IP নয়। আপনি ইন্টারনেট থেকে কোনো ইনবাউন্ড কানেকশন গ্রহণ করতে পারবেন না। এবং captive portal আর্কিটেকচারের জন্য এটি অত্যন্ত গুরুত্বপূর্ণ। Starlink-এর রেসিডেন্সিয়াল এবং Roam প্ল্যানগুলো কনকারেন্ট সেশন 1,200-এ সীমাবদ্ধ করে। শত শত ডিভাইস থাকা একটি ব্যস্ত হোটেল বা ইভেন্ট ভেন্যুর জন্য এই সীমাবদ্ধতা একটি বড় বাধা হয়ে দাঁড়ায়। এর সমাধান হলো bypass মোড। আপনি Starlink অ্যাপের Settings-এ গিয়ে এটি সক্রিয় করতে পারেন, তারপর Bypass Starlink WiFi router টগল করুন। একবার সক্রিয় হয়ে গেলে, Starlink ডিশটি সরাসরি আপনার এন্টারপ্রাইজ রাউটারের WAN পোর্টে CGNAT অ্যাড্রেসটি পাঠিয়ে দেয়। Starlink রাউটার তখন DHCP এবং NAT করা বন্ধ করে দেয়। আপনার রাউটার এর দায়িত্ব নেয়। আপনি এখনও CGNAT-এর পেছনেই থাকবেন, তবে এখন রাউটিং লেয়ারের উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ থাকবে। একটি গুরুত্বপূর্ণ বিষয়: কোনো কারণে যদি Starlink ডিশটি ফ্যাক্টরি রিসেট করা হয়, তবে bypass মোড নিষ্ক্রিয় হয়ে যাবে। আপনাকে এটি আবার সক্রিয় করতে হবে। আপনার সাইট রানবুকে এটি অন্তর্ভুক্ত করে রাখুন।এখন, Starlink ভেন্যু অপারেটরদের জন্য প্রাসঙ্গিক তিনটি প্ল্যান টিয়ার অফার করে। Residential এবং Roam আপনাকে ১০০ মেগাবিট পর্যন্ত ডাউন, বেস্ট-এফোর্ট প্রায়োরিটি এবং কোনো স্ট্যাটিক IP-এর বিকল্প দেয় না। Starlink for Business আপনাকে ২২০ মেগাবিট পর্যন্ত স্পিড, প্রায়োরিটি ডেটা অ্যালোকেশন এবং একটি স্ট্যাটিক IP অ্যাড-অন প্রদান করে। Starlink Maritime আপনাকে বিশ্বব্যাপী বহনযোগ্যতার সাথে একই স্পিড দেয় - যা জাহাজটি যদি বিভিন্ন মহাসাগরীয় অঞ্চলের মধ্যে চলাচল করে তবে অপরিহার্য। যেকোনো মাল্টি-ইউজার ভেন্যুর জন্য, আমি ন্যূনতম হিসেবে Business বা Maritime-এর সুপারিশ করব। Residential প্ল্যানে বেস্ট-এফোর্ট ডেটার মানে হলো যখনই স্যাটেলাইট সেলটি কনজেস্টেড থাকবে, তখনই আপনার অতিথিরা কম অগ্রাধিকার পাবেন। সেকশন দুই: আর্কিটেকচার স্ট্যাক। এখানে চার স্তরের স্ট্যাক দেওয়া হলো যা আপনি তৈরি করছেন। প্রথম স্তর হলো বাইপাস মোডে Starlink আপলিঙ্ক। দ্বিতীয় স্তর হলো আপনার এন্টারপ্রাইজ রাউটার বা ফায়ারওয়াল। তৃতীয় স্তর হলো সুইচ বা অ্যাক্সেস পয়েন্ট লেভেলে VLAN সেগমেন্টেশন। চতুর্থ স্তর হলো ক্লাউড Captive Portal, যা প্রমাণীকরণ, সম্মতি এবং অ্যানালিটিক্স পরিচালনা করে। আমাকে VLAN সেগমেন্টেশন নিয়ে কিছুক্ষণ সময় নিতে দিন কারণ এটি অ-আলোচনাযোগ্য। আপনার কমপক্ষে তিনটি VLAN প্রয়োজন। কর্মীদের জন্য VLAN ১০ - এটি আপনার পয়েন্ট-অফ-সেল সিস্টেম, ব্যাক-অফিস অ্যাপ্লিকেশন এবং ম্যানেজমেন্ট ট্রাফিক বহন করে। অতিথিদের জন্য VLAN ২০ - এটি কেবল-ইন্টারনেট সেগমেন্ট যা Captive Portal-এ আঘাত করে। IoT-এর জন্য VLAN ৩০ - ক্যামেরা, স্মার্ট থার্মোস্ট্যাট, বিল্ডিং ম্যানেজমেন্ট সিস্টেম। এই তিনটি নেটওয়ার্ক অবশ্যই একে অপরের সাথে যোগাযোগ করতে পারবে না। ইন্টার-VLAN রাউটিং ফায়ারওয়ালে ব্লক করা উচিত। VLAN ২০-এর একজন অতিথি কখনই VLAN ১০-এ আপনার POS টার্মিনালে পৌঁছাতে পারবেন না। এটি কেবল ভালো অনুশীলন নয় - আপনি যদি একই ফিজিক্যাল ইনফ্রাস্ট্রাকচারে কোথাও কার্ড পেমেন্ট প্রসেস করেন তবে এটি একটি PCI-DSS প্রয়োজনীয়তা। Captive Portal নিজেই ক্লাউডে থাকে। যখন কোনো অতিথি আপনার গেস্ট SSID-এর সাথে সংযোগ করেন এবং একটি ব্রাউজার ওপেন করেন, তখন রাউটার HTTP রিকোয়েস্টটি ইন্টারসেপ্ট করে এবং এটিকে পোর্টাল লগইন পৃষ্ঠায় রিডাইরেক্ট করে। অতিথি ইমেল, সোশ্যাল লগইন বা একটি ভাউচার কোডের মাধ্যমে প্রমাণীকরণ করেন - আপনার পরিষেবার শর্তাদি স্বীকার করেন, এবং পোর্টালটি সেই MAC অ্যাড্রেসকে ইন্টারনেট অ্যাক্সেস দেওয়ার জন্য রাউটারকে সংকেত দেয়। পুরো ফ্লোটি একটি মোবাইল ফোনে ১০ সেকেন্ডের কম সময়ে সম্পূর্ণ হওয়া উচিত। Purple-এর ক্লাউড পোর্টাল সরাসরি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে একীভূত হয়। আপনি একবার RADIUS বা API ইন্টিগ্রেশন কনফিগার করেন, এবং Purple প্রমাণীকরণের হ্যান্ডশেক পরিচালনা করে। কোনো অন-প্রিমিসেস প্রমাণীকরণ সার্ভারের প্রয়োজন নেই। দূরবর্তী ভেন্যুগুলোর জন্য এটি অত্যন্ত গুরুত্বপূর্ণ যেখানে আপনি একটি স্থানীয় RADIUS সার্ভার চালাতে পারেন না। সেকশন তিন: CGNAT সমস্যা এবং এটি কীভাবে সমাধান করা যায়। এখানে এমন একটি চ্যালেঞ্জ রয়েছে যা বেশিরভাগ IT টিমকে বিভ্রান্ত করে। স্ট্যান্ডার্ড Captive Portal আর্কিটেকচারগুলো ধরে নেয় যে ক্লাউড পোর্টাল আপনার নেটওয়ার্কে ফিরে পৌঁছাতে পারে। CGNAT-এর সাথে, এটি অসম্ভব। ইনবাউন্ড কানেকশনগুলো ব্লক করা থাকে। সমাধানটি হলো একটি রিভার্স টানেল। আপনার রাউটার ক্লাউড পোর্টালের সাথে একটি আউটবাউন্ড সংযোগ স্থাপন করে এবং এটিকে ক্রমাগত খোলা রাখে। সমস্ত অথেনটিকেশন ট্রাফিক সেই টানেলের মধ্য দিয়ে প্রবাহিত হয়। ক্লাউডের কখনই একটি ইনবাউন্ড সংযোগ শুরু করার প্রয়োজন হয় না। Purple ক্লাউড ওভারলে আর্কিটেকচার এটিকে নেটিভলি পরিচালনা করে। যদি আপনার একটি স্ট্যাটিক IP এর প্রয়োজন হয়, তবে Starlink Business এবং Maritime একটি অ্যাড-অন হিসেবে স্ট্যাটিক IP অফার করে। আপনার নির্দিষ্ট অঞ্চলের জন্য Starlink এর বর্তমান প্ল্যান পেজগুলো চেক করুন। চতুর্থ বিভাগ: GDPR এবং ডেটা কমপ্লায়েন্স। এই জায়গাতেই দূরবর্তী ভেন্যুগুলো প্রায়ই সমস্যায় পড়ে। আপনার ভেন্যুটি একটি দূরবর্তী অবস্থানে থাকার অর্থ এই নয় যে আপনি UK বা EU এর বাসিন্দাদের থেকে ডেটা সংগ্রহ করলে GDPR থেকে অব্যাহতি পাবেন। আপনার Captive Portal-এ মার্কেটিং যোগাযোগের জন্য একটি নির্দিষ্ট, আনচেক করা সম্মতি চেকবক্স থাকতে হবে। আপনি কী ডেটা সংগ্রহ করছেন, কেন করছেন এবং কতদিনের জন্য তা সংরক্ষণ করবেন তা এতে স্পষ্টভাবে উল্লেখ থাকতে হবে। অতিথি অথেনটিকেট করার আগেই ব্যবহারের শর্তাবলী অ্যাক্সেসযোগ্য হতে হবে। Purple হলো ISO 27001 সার্টিফাইড, GDPR কমপ্লায়েন্ট, CCPA কমপ্লায়েন্ট এবং Cyber Essentials সার্টিফাইড। প্রতিটি লগইন ইভেন্ট একটি টাইমস্ট্যাম্প, IP অ্যাড্রেস এবং সম্মতির রেকর্ড সহ লগ করা হয়। কোনো রেগুলেটর প্রশ্ন তুললে এই অডিট ট্রেইলটিই আপনাকে রক্ষা করে। পঞ্চম বিভাগ: ব্যান্ডউইথ ম্যানেজমেন্ট। Starlink-এ ব্যান্ডউইথ হলো আপনার সবচেয়ে সীমিত রিসোর্স। 4K ভিডিও স্ট্রিম করা একজন মাত্র অতিথি ক্রমাগত প্রতি সেকেন্ডে ২৫ মেগাবিট ব্যবহার করতে পারেন। ৫০ জন অতিথি এবং একটি ২২০ মেগাবিট সংযোগ সহ একটি ভেন্যুতে, এটি হলো একজন ব্যক্তি কর্তৃক মোট ক্ষমতার ১১% গ্রহণ করা। আপনি Captive Portal এবং রাউটার স্তরে এটি সমাধান করতে পারেন। ডিভাইস প্রতি ব্যান্ডউইথ সীমা নির্ধারণ করুন। ফেয়ার-ইউজ পলিসি চালু করুন যা দৈনিক ডেটা সীমার পরে গতি কমিয়ে দেয়। ভিডিও স্ট্রিমিংয়ের চেয়ে ওয়েব ব্রাউজিংকে অগ্রাধিকার দিতে ট্রাফিক শেপিং ব্যবহার করুন। এবং টিয়ার্ড অ্যাক্সেসের কথা বিবেচনা করুন: সাধারণ কানেক্টিভিটির জন্য একটি ফ্রি টিয়ার, স্ট্রিমিংয়ের জন্য একটি পেইড প্রিমিয়াম টিয়ার। এটি আপনার WiFi-কে একটি খরচের খাত থেকে আয়ের উৎসে রূপান্তরিত করে। এখন আমি আপনাকে দুটি বাস্তব-জগতের পরিস্থিতি বলি। পরিস্থিতি এক: ৪০টি রুম এবং কোনো ফাইবার না থাকা একটি দূরবর্তী হাইল্যান্ড হোটেল। তারা গড়ে ১৫০ মেগাবিটে Starlink for Business চালায়। HPE Aruba অ্যাক্সেস পয়েন্টগুলো প্রধান ভবন এবং তিনটি বাইরের ভবনকে কভার করে। অতিথিরা Purple পোর্টালে ইমেলের মাধ্যমে অথেনটিকেট করেন। তাদের আগের 4G বন্ডিং সেটআপের তুলনায় গেস্ট WiFi সংক্রান্ত অভিযোগ ৬০% কমে গেছে। পোর্টালটি ফার্স্ট-পার্টি ইমেল ডেটাও সংগ্রহ করে, যা সরাসরি তাদের পোস্ট-স্টে মার্কেটিং ক্যাম্পেইনে যুক্ত হয়। পরিস্থিতি দুই: ২২০ মেগাবিটে Starlink Maritime চালানো একটি ১২০-ক্যাবিনের ক্রুজ ভেসেল। অপারেটরটি পুরো ভেসেল জুড়ে তিনটি VLAN - ক্রু, প্যাসেঞ্জার এবং শিপ সিস্টেম সহ Cisco Meraki অ্যাক্সেস পয়েন্ট স্থাপন করেছে। Purple Captive Portal প্রোপার্টি ম্যানেজমেন্ট সিস্টেমের সাথে ইন্টিগ্রেট করা ইমেল বা ক্যাবিন নম্বর লুকআপের মাধ্যমে প্যাসেঞ্জার অথেনটিকেশন পরিচালনা করে। WiFi থেকে প্রাপ্ত আয় Starlink সাবস্ক্রিপশন খরচ কভার করে এবং অপারেটরের একটি ক্রমবর্ধমান ডিরেক্ট মার্কেটিং লিস্ট রয়েছে। বাস্তবায়নের ত্রুটিসমূহ। আমি সবচেয়ে বেশি যে পাঁচটি দেখি সেগুলো সংক্ষেপে আলোচনা করি। এক: একটি ডিশ রিসেট করার পরে বাইপাস মোড পুনরায় সক্রিয় করতে ভুলে যাওয়া। এটি আপনার রানবুকে ডকুমেন্ট করে রাখুন। দুই: ইন্টার-VLAN রাউটিং ব্লক না করা। আমি পর্যালোচনা করেছি এমন প্রতিটি ডেপ্লয়মেন্টে যেখানে একটি নিরাপত্তা ঘটনা ঘটেছে, সেখানে এটি ভুলভাবে কনফিগার করা ছিল। এটি দুইবার পরীক্ষা করুন। তিন: এমন একটি নেটওয়ার্কে HTTP রিডাইরেক্ট ব্যবহার করা যেখানে অতিথিরা HTTPS-প্রথম ব্রাউজার ব্যবহার করছেন। আধুনিক ব্রাউজারগুলো ডিফল্টভাবে HTTPS ব্যবহার করে। আপনার রাউটারকে HTTPS ইন্টারসেপ্ট সঠিকভাবে পরিচালনা করতে হবে, অন্যথায় অতিথিরা পোর্টালে পৌঁছানোর আগে সার্টিফিকেট ত্রুটি দেখতে পাবেন। চার: iOS এবং Android এ আলাদাভাবে পরীক্ষা না করা। Apple Captive Network Assistant এবং Android নেটওয়ার্ক প্রোব ভিন্নভাবে আচরণ করে। লাইভে যাওয়ার আগে উভয়ই পরীক্ষা করুন। পাঁচ: লেটেন্সি উপেক্ষা করা। Starlink লো-আর্থ অরবিট কনস্টেলেশন ২০ থেকে ৪০ মিলিসেকেন্ড লেটেন্সি প্রদান করে। কিন্তু স্যাটেলাইটের মধ্যে হ্যান্ডঅফের সময়, আপনি সংক্ষিপ্ত স্পাইক দেখতে পারেন। সেশন কিপ-অ্যালাইভ ব্যবধান ৬০ সেকেন্ড বা তার কম সেট করুন। দ্রুত প্রশ্নোত্তর। Starlink-এ একটি captive portal এর জন্য আমার কি একটি স্ট্যাটিক IP প্রয়োজন? না, যদি আপনার পোর্টাল রিভার্স টানেলিং সহ একটি ক্লাউড-হোস্টেড আর্কিটেকচার ব্যবহার করে। হ্যাঁ, যদি আপনি অন-প্রেমিসেস RADIUS চালাচ্ছেন। আমি কি Starlink-এ একাধিক SSID চালাতে পারি? হ্যাঁ। আপনার এন্টারপ্রাইজ অ্যাক্সেস পয়েন্টগুলো SSID তৈরি পরিচালনা করে। বাইপাস মোডে Starlink শুধুমাত্র আপলিংক প্রদান করে। Purple কি Starlink এর সাথে সরাসরি কাজ করে? হ্যাঁ। আপনি Starlink ডিশে বাইপাস মোড কনফিগার করেন, আপনার সমর্থিত অ্যাক্সেস পয়েন্টগুলো সংযুক্ত করেন এবং RADIUS বা API ইন্টিগ্রেশনকে Purple ক্লাউডের দিকে নির্দেশ করেন। পোর্টালটি এক ঘণ্টার মধ্যে লাইভ হয়ে যায়। Starlink সংযোগ বিচ্ছিন্ন হলে কি হবে? Purple পোর্টাল একটি কনফিগারযোগ্য সময়ের জন্য - সাধারণত ২৪ ঘণ্টা - রাউটারে স্থানীয়ভাবে সক্রিয় সেশনগুলো ক্যাশ করে রাখে। যে অতিথিরা ইতিমধ্যে অথেন্টিকেটেড হয়েছেন তারা অনলাইন থাকবেন। সংক্ষেপে বলা যায়। Starlink আপনাকে পাইপ দেয়। বাইপাস মোডে আপনার এন্টারপ্রাইজ রাউটার আপনাকে রাউটিং লেয়ারের নিয়ন্ত্রণ দেয়। VLAN সেগমেন্টেশন আপনার অতিথি, কর্মী এবং IoT ট্রাফিককে আলাদা করে। একটি ক্লাউড captive portal অথেন্টিকেশন, GDPR সম্মতি, ব্যান্ডউইথ পলিসি এবং ফার্স্ট-পার্টি ডেটা সংগ্রহ পরিচালনা করে। CGNAT সীমাবদ্ধতা রিভার্স টানেল আর্কিটেকচার দ্বারা সমাধান করা হয়, স্ট্যাটিক IP দ্বারা নয়। Purple ৯০টিরও বেশি দেশে ৮০,০০০টিরও বেশি লাইভ ভেন্যুতে কাজ করে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন প্রক্রিয়া করেছে। প্ল্যাটফর্মটি হার্ডওয়্যার-অ্যাগনস্টিক, ক্লাউড-নেটিভ এবং আপনার বিদ্যমান অবকাঠামোর উপরে একটি লেয়ার হিসাবে ডেপ্লয় হয়। কোনো পরিবর্তন বা প্রতিস্থাপনের প্রয়োজন নেই। আপনি যদি দেখতে চান যে এটি আপনার নির্দিষ্ট পরিবেশে কীভাবে কাজ করে, তবে purple.ai-তে যান এবং একটি প্রযুক্তিগত পরামর্শ বুক করুন। দলটি আপনার হার্ডওয়্যারের সাথে আর্কিটেকচারটি ম্যাপ করবে এবং এক দিনের মধ্যে একটি প্রুফ অফ কনসেপ্ট চালু করবে। শোনার জন্য ধন্যবাদ। পরবর্তী ব্রিফিংয়ে আপনার সাথে দেখা হবে।