সাধারণ অ্যাক্সেস পয়েন্ট প্ল্যাটফর্মে (Cisco, Aruba, Ubiquiti) কীভাবে WPA2-Enterprise কনফিগার করবেন

সাধারণ অ্যাক্সেস পয়েন্ট প্ল্যাটফর্মে (Cisco, Aruba এবং Ubiquiti) কীভাবে WPA2-Enterprise কনফিগার করবেন একটি Purple WiFi ইন্টেলিজেন্স ব্রিফিং [ইন্ট্রো — আনুমানিক ১ মিনিট] Purple WiFi ইন্টেলিজেন্স সিরিজে আপনাকে স্বাগতম। আমি আপনাদের হোস্ট, এবং আজ আমরা আমাদের এন্টারপ্রাইজ ক্লায়েন্টদের কাছ থেকে সবচেয়ে বেশি অনুরোধ করা একটি টপিক নিয়ে সরাসরি আলোচনা করব: সবচেয়ে বেশি ব্যবহৃত তিনটি অ্যাক্সেস পয়েন্ট প্ল্যাটফর্ম — Cisco, Aruba এবং Ubiquiti-তে কীভাবে WPA2-Enterprise কনফিগার করতে হয়। আপনি যদি একটি ৫০০-রুমের হোটেল গ্রুপের আইটি ডিরেক্টর, কোনো জাতীয় রিটেইল চেইনের নেটওয়ার্ক আর্কিটেক্ট, অথবা কোনো কনফারেন্স সেন্টার অপারেটরের CTO হয়ে থাকেন, তবে এই ব্রিফিংটি আপনার জন্য। আমরা শুধু থিওরি নিয়ে আলোচনা করব না। একটি ডিপ্লয়মেন্টের সিদ্ধান্ত নিতে, এটি সঠিকভাবে কার্যকর করতে এবং এমনকি অভিজ্ঞ টিমগুলোও যে ভুলগুলো করে তা এড়াতে আপনার কী জানা প্রয়োজন, আমরা তা নিয়ে আলোচনা করব। চলুন শুরু করা যাক। [টেকনিক্যাল ডিপ-ডাইভ — আনুমানিক ৫ মিনিট] প্রথমে, WPA2-Enterprise আসলে কী তা নিয়ে সংক্ষেপে আলোচনা করা যাক, কারণ মার্কেটে এখনও WPA2-Personal এবং WPA2-Enterprise-এর মধ্যে আশ্চর্যজনকভাবে অনেক বিভ্রান্তি রয়েছে — এবং কমপ্লায়েন্স ও রিস্ক পোস্চারের জন্য এই পার্থক্যটি অত্যন্ত গুরুত্বপূর্ণ। WPA2-Personal — যে ভার্সনটির সাথে বেশিরভাগ মানুষ পরিচিত — একটি সিঙ্গেল প্রি-শেয়ারড কি ব্যবহার করে। নেটওয়ার্কের সবাই একই পাসওয়ার্ড ব্যবহার করে। এটি হোম নেটওয়ার্কের জন্য ঠিক আছে। কিন্তু একটি বিজনেস এনভায়রনমেন্টের জন্য এটি একেবারেই গ্রহণযোগ্য নয়, যেখানে আপনার পার-ইউজার অথেন্টিকেশন, অডিট ট্রেইল এবং তাৎক্ষণিকভাবে অ্যাক্সেস বাতিল করার ক্ষমতা প্রয়োজন। IEEE 802.1X-এর অধীনে সংজ্ঞায়িত WPA2-Enterprise, সেই শেয়ারড কি-কে একটি ইন্ডিভিজুয়াল অথেন্টিকেশন এক্সচেঞ্জ দিয়ে প্রতিস্থাপন করে। প্রতিটি ইউজার বা ডিভাইস তার নিজস্ব ক্রেডেনশিয়াল উপস্থাপন করে — তা ইউজারনেম এবং পাসওয়ার্ড, ডিজিটাল সার্টিফিকেট বা টোকেন যাই হোক না কেন — এবং নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে সেই ক্রেডেনশিয়ালগুলো একটি RADIUS সার্ভার দ্বারা ভ্যালিডেট করা হয়। অ্যাক্সেস পয়েন্ট নিজে কখনোই ক্রেডেনশিয়ালগুলো দেখতে পায় না। এটি সম্পূর্ণভাবে একটি অথেন্টিকেটর হিসেবে কাজ করে, যা ক্লায়েন্ট এবং RADIUS সার্ভারের মধ্যে EAP — Extensible Authentication Protocol — এক্সচেঞ্জ পাস করে। এটি মৌলিকভাবে আরও সুরক্ষিত একটি আর্কিটেকচার, এবং পেমেন্ট কার্ড ডেটা হ্যান্ডেল করে এমন যেকোনো এনভায়রনমেন্টে PCI DSS কমপ্লায়েন্সের জন্য এটি বেসলাইন রিকোয়ারমেন্ট, পাশাপাশি ওয়্যারলেস নেটওয়ার্কের মাধ্যমে পার্সোনাল ডেটা প্রসেস করা প্রতিষ্ঠানগুলোর জন্য GDPR-এর অধীনে এটি জোরালোভাবে সুপারিশ করা হয়। এখন, চলুন তিনটি প্ল্যাটফর্ম নিয়ে কথা বলি। Cisco দিয়ে শুরু করা যাক। Cisco-এর এন্টারপ্রাইজ WiFi পোর্টফোলিও — মূলত Catalyst এবং Meraki লাইন — লার্জ-স্কেল ডিপ্লয়মেন্টের জন্য প্রধান পছন্দ। Cisco DNA Center সেন্ট্রালাইজড পলিসি ম্যানেজমেন্ট প্রদান করে, এবং Meraki ড্যাশবোর্ড ডিস্ট্রিবিউটেড এস্টেটগুলোর জন্য ক্লাউড-ম্যানেজড সিম্পলিসিটি অফার করে। একটি Cisco Catalyst অ্যাক্সেস পয়েন্টে WPA2-Enterprise কনফিগার করতে, আপনাকে WLC — Wireless LAN Controller — বা DNA Center-এর মাধ্যমে কাজ করতে হবে। মূল ধাপগুলো হলো: Security, তারপর AAA, তারপর RADIUS Authentication Servers-এর অধীনে আপনার RADIUS সার্ভার ডিফাইন করুন; একটি নতুন WLAN প্রোফাইল তৈরি করুন; কি ম্যানেজমেন্ট মেথড হিসেবে 802.1X-এর সাথে সিকিউরিটি পলিসি WPA2-তে সেট করুন; এবং RADIUS সার্ভারটিকে সেই WLAN-এর সাথে বাইন্ড করুন। Cisco-এর ক্ষেত্রে একটি গুরুত্বপূর্ণ বিষয়: নিশ্চিত করুন যে আপনি অথেন্টিকেশনের পাশাপাশি RADIUS অ্যাকাউন্টিংও কনফিগার করছেন। অ্যাকাউন্টিং আপনাকে পার-সেশন অডিট ট্রেইল দেয় যা কমপ্লায়েন্স ফ্রেমওয়ার্কের জন্য প্রয়োজন। Meraki-তে, প্রক্রিয়াটি আরও সহজ — Wireless, তারপর SSIDs-এ নেভিগেট করুন, আপনার টার্গেট SSID নির্বাচন করুন, সিকিউরিটি 'WPA2-Enterprise with my RADIUS server'-এ সেট করুন এবং আপনার RADIUS সার্ভার IP, পোর্ট — সাধারণত অথেন্টিকেশনের জন্য 1812 এবং অ্যাকাউন্টিংয়ের জন্য 1813 — এবং শেয়ারড সিক্রেট এন্টার করুন। Meraki ড্যাশবোর্ড থেকে সরাসরি RADIUS টেস্টিংও সাপোর্ট করে, যা কমিশনিংয়ের সময় অত্যন্ত মূল্যবান। এবার Aruba-তে আসা যাক। Aruba Networks, যা এখন HPE-এর অংশ, হসপিটালিটি এবং উচ্চশিক্ষার ক্ষেত্রে প্রধান পছন্দ। Aruba Central ক্লাউড ম্যানেজমেন্ট প্রদান করে, এবং ArubaOS হলো এর অন্তর্নিহিত প্ল্যাটফর্ম। Aruba-তে, WPA2-Enterprise কনফিগারেশন SSID প্রোফাইলের মধ্যে থাকে। আপনি একটি AAA প্রোফাইল ডিফাইন করবেন যা আপনার RADIUS সার্ভারকে রেফারেন্স করে, তারপর সেই AAA প্রোফাইলটিকে আপনার ভার্চুয়াল AP প্রোফাইলের সাথে অ্যাটাচ করবেন। Aruba-এর ClearPass Policy Manager এখানে বিশেষভাবে উল্লেখ করার মতো — এটি Aruba-এর নিজস্ব RADIUS এবং পলিসি ইঞ্জিন, এবং এটি ডিভাইস প্রোফাইলিং, রোল-বেসড অ্যাক্সেস কন্ট্রোল এবং গেস্ট অনবোর্ডিংয়ের ক্ষেত্রে উল্লেখযোগ্য সক্ষমতা যোগ করে। আপনি যদি স্টাফ, কন্ট্রাক্টর এবং গেস্টদের একই ইনফ্রাস্ট্রাকচারে কানেক্ট করার মতো একটি মিক্সড এনভায়রনমেন্ট চালান, তবে ClearPass আপনাকে তাদের যথাযথভাবে সেগমেন্ট করার জন্য পলিসি গ্র্যানুলারিটি দেয়। স্টাফ এবং ব্যাক-অফ-হাউস নেটওয়ার্কে WPA2-Enterprise ডিপ্লয় করা এবং Purple-এর মতো প্ল্যাটফর্মের মাধ্যমে একটি আলাদা গেস্ট WiFi সলিউশন চালানো কোনো হোটেলের জন্য, স্টাফ অথেন্টিকেশনের জন্য ClearPass-এর সাথে Aruba-এর SSID সেগমেন্টেশনের সমন্বয় একটি অত্যন্ত পরিচ্ছন্ন আর্কিটেকচার। এখন Ubiquiti। Ubiquiti-এর UniFi প্ল্যাটফর্ম SMB এবং মিড-মার্কেট স্পেসে — এবং ক্রমবর্ধমানভাবে বুটিক হসপিটালিটি ও রিটেইলে — এর প্রতিযোগিতামূলক প্রাইস পয়েন্ট এবং সত্যিই সক্ষম ম্যানেজমেন্ট ইন্টারফেসের কারণে উল্লেখযোগ্য জনপ্রিয়তা অর্জন করেছে। UniFi Network Controller-এই আপনাকে মূল কাজগুলো করতে হবে। UniFi-তে WPA2-Enterprise কনফিগার করতে, Settings, তারপর WiFi-এ নেভিগেট করুন, আপনার SSID তৈরি বা এডিট করুন, সিকিউরিটি WPA2 Enterprise-এ সেট করুন এবং আপনার RADIUS প্রোফাইল কনফিগার করুন — আবারও, IP অ্যাড্রেস, অথেন্টিকেশন পোর্ট 1812, অ্যাকাউন্টিং পোর্ট 1813 এবং শেয়ারড সিক্রেট। Ubiquiti-এর ক্ষেত্রে একটি গুরুত্বপূর্ণ বিবেচ্য বিষয়: কিছু এন্টারপ্রাইজ প্ল্যাটফর্মের মতো এটি বিল্ট-ইন RADIUS সার্ভারের সাথে আসে না। আপনার একটি এক্সটার্নাল RADIUS সার্ভার প্রয়োজন হবে — তা Windows Server NPS, FreeRADIUS বা কোনো ক্লাউড RADIUS সার্ভিস যাই হোক না কেন। এটি মূলত কোনো সীমাবদ্ধতা নয়, তবে এটি এমন একটি ডিপেন্ডেন্সি যার জন্য পরিকল্পনা করা প্রয়োজন। ছোট ডিপ্লয়মেন্টের জন্য, UniFi Network Application-এ একটি বেসিক RADIUS সার্ভার অন্তর্ভুক্ত থাকে, তবে প্রোডাকশন এনভায়রনমেন্টের জন্য আমি সবসময় একটি ডেডিকেটেড RADIUS ইনস্ট্যান্স সুপারিশ করব। তিনটি প্ল্যাটফর্ম জুড়েই, EAP মেথড নির্বাচন করার বিষয়টি মনোযোগের দাবি রাখে। MSCHAPv2-এর সাথে PEAP হলো সবচেয়ে বেশি ব্যবহৃত মেথড কারণ এটি ক্লায়েন্ট-সাইড সার্টিফিকেটের প্রয়োজন ছাড়াই Active Directory ক্রেডেনশিয়ালের সাথে কাজ করে। EAP-TLS আরও সুরক্ষিত — এটি মিউচুয়াল সার্টিফিকেট অথেন্টিকেশন ব্যবহার করে — তবে এর জন্য একটি PKI ইনফ্রাস্ট্রাকচার এবং প্রতিটি ক্লায়েন্ট ডিভাইসে সার্টিফিকেট ডিপ্লয়মেন্ট প্রয়োজন, যা অপারেশনাল ওভারহেড বাড়ায়। বেশিরভাগ এন্টারপ্রাইজ ডিপ্লয়মেন্টের জন্য, একটি সঠিকভাবে কনফিগার করা RADIUS সার্ভার এবং ক্লায়েন্ট সাইডে সার্টিফিকেট ভ্যালিডেশনের সাথে PEAP-MSCHAPv2 হলো সিকিউরিটি এবং অপারেশনাল ম্যানেজেবিলিটির সঠিক ভারসাম্য। [ইমপ্লিমেন্টেশন রেকমেন্ডেশন এবং পিটফল — আনুমানিক ২ মিনিট] এখন আমি আপনাদের WPA2-Enterprise ডিপ্লয়মেন্টে দেখা সবচেয়ে সাধারণ তিনটি ফেইলিওর মোড এবং সেগুলো কীভাবে এড়ানো যায় তা জানাব। এক নম্বর: RADIUS সার্ভার অ্যাভেইলেবিলিটি। আপনার RADIUS সার্ভার এখন প্রতিটি ওয়্যারলেস অথেন্টিকেশনের জন্য ক্রিটিক্যাল পাথে রয়েছে। এটি ডাউন হয়ে গেলে, কেউ কানেক্ট করতে পারবে না। এর মানে হলো আপনার RADIUS রিডান্ডেন্সি প্রয়োজন — প্রতিটি অ্যাক্সেস পয়েন্টে অন্তত একটি প্রাইমারি এবং সেকেন্ডারি RADIUS সার্ভার কনফিগার করা থাকতে হবে। বেশিরভাগ প্ল্যাটফর্ম এটি নেটিভলি সাপোর্ট করে। Cisco-তে, আপনি ফেইলওভারের সাথে RADIUS সার্ভার গ্রুপ কনফিগার করতে পারেন। Aruba-তে, AAA প্রোফাইল কনফিগারেবল রিট্রাই এবং টাইমআউট ভ্যালুসহ একাধিক RADIUS সার্ভার সাপোর্ট করে। Ubiquiti-তে, আপনি RADIUS প্রোফাইলে একটি সেকেন্ডারি RADIUS সার্ভার নির্দিষ্ট করতে পারেন। এই ধাপটি স্কিপ করবেন না। দুই নম্বর: সার্টিফিকেট ভ্যালিডেশন। আমি রিভিউ করেছি এমন ডিপ্লয়মেন্টগুলোর একটি আশ্চর্যজনকভাবে বড় অংশে ক্লায়েন্ট ডিভাইসগুলো যেকোনো RADIUS সার্ভার সার্টিফিকেট গ্রহণ করার জন্য কনফিগার করা থাকে। এটি সিকিউরিটি মডেলটিকে সম্পূর্ণভাবে দুর্বল করে দেয় — এটি আপনাকে ইভিল টুইন অ্যাটাকের সম্মুখীন করে যেখানে একটি রগ অ্যাক্সেস পয়েন্ট আপনার নেটওয়ার্কের ছদ্মবেশ ধারণ করে এবং ক্রেডেনশিয়াল চুরি করে। একটি বিশ্বস্ত CA থেকে আপনার RADIUS সার্ভার সার্টিফিকেট কনফিগার করুন এবং সেই সার্টিফিকেট ভ্যালিডেট করার জন্য আপনার ক্লায়েন্ট সাপ্লিক্যান্টগুলোকে কনফিগার করুন। Windows-এ, এটি Group Policy-এর মাধ্যমে করা হয়। iOS এবং Android-এ, এটি MDM প্রোফাইলের মাধ্যমে হ্যান্ডেল করা হয়। সেনসিটিভ ডেটা হ্যান্ডেল করে এমন যেকোনো এনভায়রনমেন্টের জন্য এটি নন-নেগোশিয়েবল। তিন নম্বর: VLAN অ্যাসাইনমেন্ট। WPA2-Enterprise ডায়নামিক VLAN অ্যাসাইনমেন্ট এনাবল করে — RADIUS সার্ভার Access-Accept মেসেজে একটি VLAN অ্যাট্রিবিউট রিটার্ন করতে পারে, যা প্রতিটি অথেন্টিকেটেড ইউজারকে তাদের আইডেন্টিটি বা রোলের ওপর ভিত্তি করে উপযুক্ত নেটওয়ার্ক সেগমেন্টে রাখে। এটি 802.1X আর্কিটেকচারের অন্যতম শক্তিশালী ফিচার, এবং এটি প্রায়শই আনকনফিগার করা অবস্থায় থেকে যায়। আপনি যদি একই ফিজিক্যাল ইনফ্রাস্ট্রাকচারে স্টাফ, ম্যানেজমেন্ট এবং IoT ডিভাইসসহ কোনো ভেন্যু চালান, তবে ডায়নামিক VLAN অ্যাসাইনমেন্টের মাধ্যমেই আপনি একাধিক SSID ম্যানেজ না করে নেটওয়ার্ক সেগমেন্টেশন এনফোর্স করতে পারবেন। Purple ইন্টিগ্রেশনের ক্ষেত্রে: আপনি যদি আপনার স্টাফ এবং অপারেশনাল নেটওয়ার্কের জন্য WPA2-Enterprise ডিপ্লয় করেন এবং ভিজিটর কানেক্টিভিটির জন্য Purple-এর গেস্ট WiFi প্ল্যাটফর্ম চালান, তবে এই দুটি সিস্টেম খুব সুন্দরভাবে সহাবস্থান করে। Purple গেস্ট অথেন্টিকেশন, ডেটা ক্যাপচার এবং অ্যানালিটিক্স লেয়ার হ্যান্ডেল করে — যার মধ্যে রয়েছে WiFi অ্যানালিটিক্স এবং ফুটফল ইন্টেলিজেন্স যা ভেন্যু অপারেটররা অপারেশনাল সিদ্ধান্তের জন্য ব্যবহার করে — অন্যদিকে আপনার WPA2-Enterprise ইনফ্রাস্ট্রাকচার কর্পোরেট নেটওয়ার্ককে সুরক্ষিত করে। মূল বিষয় হলো অ্যাক্সেস পয়েন্ট লেভেলে ক্লিন SSID এবং VLAN সেপারেশন, যা তিনটি প্ল্যাটফর্মই সাপোর্ট করে। [র‍্যাপিড-ফায়ার Q&A — আনুমানিক ১ মিনিট] চলুন নিয়মিত আসা কয়েকটি প্রশ্ন নিয়ে আলোচনা করা যাক। আমি কি একই অ্যাক্সেস পয়েন্টে WPA2-Enterprise এবং একটি গেস্ট নেটওয়ার্ক চালাতে পারি? হ্যাঁ, অবশ্যই। তিনটি প্ল্যাটফর্মই প্রতি রেডিওতে একাধিক SSID সাপোর্ট করে, যার প্রতিটির স্বাধীন সিকিউরিটি পলিসি রয়েছে। আপনার কর্পোরেট SSID WPA2-Enterprise চালাবে; আপনার গেস্ট SSID যথাযথ আইসোলেশনের সাথে Purple-এর Captive Portal-এর মাধ্যমে চলতে পারে। WPA2-Enterprise ডিপ্লয় করার জন্য কি আমার বিদ্যমান অ্যাক্সেস পয়েন্টগুলো পরিবর্তন করতে হবে? প্রায় নিশ্চিতভাবেই না। এক দশকেরও বেশি সময় ধরে এন্টারপ্রাইজ-গ্রেড অ্যাক্সেস পয়েন্টগুলোতে WPA2-Enterprise সাপোর্ট করা হচ্ছে। আপনার হার্ডওয়্যার যদি আট বছরের কম পুরোনো হয় এবং বর্তমান ফার্মওয়্যার রান করে, তবে এটি 802.1X সাপোর্ট করবে। WPA2-Enterprise এবং WPA3-Enterprise-এর মধ্যে পার্থক্য কী? WPA3-Enterprise Suite B ক্রিপ্টোগ্রাফি ব্যবহার করে 192-বিট সিকিউরিটি মোড যোগ করে, যা সরকারি এবং প্রতিরক্ষা এনভায়রনমেন্টের জন্য প্রাসঙ্গিক। বেশিরভাগ কমার্শিয়াল ডিপ্লয়মেন্টের জন্য, শক্তিশালী EAP মেথডসহ WPA2-Enterprise-ই স্ট্যান্ডার্ড হিসেবে রয়ে গেছে। নতুন ডিপ্লয়মেন্টের জন্য WPA3 ট্রানজিশনের পরিকল্পনা করা যেতে পারে, তবে বেশিরভাগ প্রতিষ্ঠানের জন্য এটি কোনো জরুরি মাইগ্রেশন নয়। ক্লাউড RADIUS কি একটি কার্যকর বিকল্প? হ্যাঁ, এবং এটি ক্রমশ জনপ্রিয় হচ্ছে। ক্লাউডে Cisco ISE, সার্ভিস হিসেবে Aruba ClearPass, অথবা JumpCloud এবং Foxpass-এর মতো থার্ড-পার্টি অপশনগুলো একটি ম্যানেজড সার্ভিস হিসেবে RADIUS প্রদান করে, যা ইনফ্রাস্ট্রাকচার ওভারহেড দূর করে। ডিস্ট্রিবিউটেড এস্টেটগুলোর জন্য — ধরুন ২০০টি লোকেশন বিশিষ্ট একটি রিটেইল চেইন — ক্লাউড RADIUS অপারেশনাল জটিলতা উল্লেখযোগ্যভাবে কমাতে পারে। [সামারি এবং পরবর্তী ধাপ — আনুমানিক ১ মিনিট] পরিশেষে: যেকোনো এন্টারপ্রাইজ ওয়্যারলেস ডিপ্লয়মেন্টের জন্য WPA2-Enterprise হলো নন-নেগোশিয়েবল বেসলাইন। Cisco, Aruba এবং Ubiquiti জুড়ে কনফিগারেশন প্রক্রিয়া একই মৌলিক প্যাটার্ন অনুসরণ করে — আপনার RADIUS সার্ভার ডিফাইন করুন, 802.1X কি ম্যানেজমেন্টের সাথে আপনার SSID তৈরি করুন, আপনার EAP মেথড নির্বাচন করুন এবং লাইভ হওয়ার আগে টেস্ট করুন। পার্থক্যগুলো হলো ম্যানেজমেন্ট ইন্টারফেস এবং প্রতিটি প্ল্যাটফর্মের চারপাশের ইকোসিস্টেম টুলগুলোতে। যে তিনটি বিষয় সঠিকভাবে করতে হবে: RADIUS রিডান্ডেন্সি, ক্লায়েন্টগুলোতে সার্টিফিকেট ভ্যালিডেশন এবং ডায়নামিক VLAN অ্যাসাইনমেন্ট। এই তিনটি বিষয় সঠিকভাবে করলে আপনার একটি সলিড, কমপ্লায়েন্ট এবং অডিটেবল ওয়্যারলেস সিকিউরিটি পোস্চার থাকবে। আপনার পরবর্তী ধাপগুলোর জন্য: আপনি যদি প্ল্যাটফর্মগুলো মূল্যায়ন করে থাকেন, তবে সাথে থাকা গাইডের ভেন্ডর কম্পারিজন ফ্রেমওয়ার্কটি ব্যবহার করুন। আপনি যদি ডিপ্লয় করার জন্য প্রস্তুত হন, তবে ইমপ্লিমেন্টেশন সেকশনে প্রতিটি প্ল্যাটফর্মের জন্য ধাপে ধাপে কনফিগারেশন ওয়াকথ্রু দেওয়া আছে। আর আপনি যদি ভাবছেন যে আপনার এন্টারপ্রাইজ নেটওয়ার্কের পাশাপাশি গেস্ট WiFi কীভাবে মানানসই হবে, তবে Purple প্ল্যাটফর্মের ডকুমেন্টেশনে ইন্টিগ্রেশন আর্কিটেকচার সম্পর্কে বিস্তারিত আলোচনা করা হয়েছে। শোনার জন্য ধন্যবাদ। পরবর্তী ব্রিফিংয়ে দেখা হবে।