এন্টারপ্রাইজ নেটওয়ার্ক কন্ট্রোলারে Captive Portal রিডাইরেকশন কনফিগার করা

Purple Technical Briefing-এ আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আগামী দশ মিনিটে আমরা এন্টারপ্রাইজ WiFi-এর সবচেয়ে বেশি অনুসন্ধান করা কিন্তু সবচেয়ে কম নথিবদ্ধ করা একটি বিষয়ে সরাসরি আলোচনা করব: নেটওয়ার্ক কন্ট্রোলারে captive portal রিডাইরেকশন কনফিগার করা। আপনি যদি কখনো "configurar controlador portal cautivo" লিখে অনুসন্ধান করে খালি হাতে ফিরে আসেন, তবে এই ব্রিফিংটিই আপনার প্রয়োজন ছিল। আমরা পুরো বিষয়টি আলোচনা করব - টেকনিক্যাল আর্কিটেকচার, প্রতিটি কন্ট্রোলারের জন্য ধাপে ধাপে কনফিগারেশন, কমপ্লায়েন্সের প্রয়োজনীয়তা এবং বাস্তব জীবনের সেই সমস্যাগুলো যা অভিজ্ঞ নেটওয়ার্ক টিমকেও বিপদে ফেলে দেয়। চলুন শুরু করা যাক। একটি captive portal হলো এমন একটি মেকানিজম যা আপনার WiFi নেটওয়ার্কে সংযুক্ত হওয়ার পর কোনো গেস্ট ডিভাইসের প্রথম HTTP বা HTTPS রিকোয়েস্টটি ইন্টারসেপ্ট করে এবং ইন্টারনেট অ্যাক্সেস দেওয়ার আগে এটিকে একটি ব্র্যান্ডেড স্প্ল্যাশ পেজে রিডাইরেক্ট করে। সেই স্প্ল্যাশ পেজটি সোশ্যাল লগইন, একটি ফর্ম সাবমিশন, সাধারণ ক্লিক-থ্রু শর্তাবলী গ্রহণ, অথবা RADIUS-সমর্থিত ক্রেডেনশিয়াল চেক করার জন্য অনুরোধ করতে পারে। রিডাইরেকশন নিজেই কন্ট্রোলার স্তরে পরিচালিত হয় - কোনো অ্যাক্সেস পয়েন্ট বা ফায়ারওয়ালে নয়। কন্ট্রোলারটি অপ্রমাণিত ক্লায়েন্টের ট্রাফিক ইন্টারসেপ্ট করে, একটি প্রি-অথেন্টিকেশন অ্যাক্সেস কন্ট্রোল লিস্ট প্রয়োগ করে - যাকে আমরা walled garden বলি - এবং ক্লায়েন্টের ব্রাউজারটিকে আপনার পোর্টাল URL-এ রিডাইরেক্ট করে। বাণিজ্যিকভাবে এটি কেন গুরুত্বপূর্ণ? তিনটি কারণ রয়েছে। প্রথমত, কমপ্লায়েন্স। GDPR-এর অধীনে, ভিজিটরদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করার আগে আপনাকে স্পষ্ট, সুনির্দিষ্ট সম্মতি নিতে হবে। একটি সঠিকভাবে কনফিগার করা captive portal হলো আপনার সম্মতি নেওয়ার মেকানিজম। এটি ছাড়া, আপনি কোনো আইনি ভিত্তি ছাড়াই ডেটা সংগ্রহ করছেন - যা একটি রেগুলেটরি ঝুঁকি তৈরি করে। দ্বিতীয়ত, নিরাপত্তা। কোনো প্রমাণীকরণ ছাড়া একটি ওপেন SSID বড় ধরনের দায়বদ্ধতা তৈরি করে। captive portal রিডাইরেকশন, VLAN সেগমেন্টেশন এবং একটি RADIUS সার্ভারের সমন্বয়ে আপনাকে প্রতি সেশনের জবাবদিহিতা প্রদান করে। আপনি জানতে পারেন কে, কখন এবং কোন ডিভাইস থেকে সংযুক্ত হয়েছে। can-তৃতীয়ত, বিজনেস ইন্টেলিজেন্স। প্রতিটি প্রমাণীকৃত সেশন হলো একটি ফার্স্ট-পার্টি ডেটা পয়েন্ট। Purple প্রতি বছর ৮০,০০০টি ভেন্যু জুড়ে ৪৪০ মিলিয়ন লগইন প্রসেস করে। এই ডেটা - যেমন ডুয়েলিং টাইম, ভিজিটের ফ্রিকোয়েন্সি, ডেমোগ্রাফিক সিগন্যাল - কেবল তখনই পাওয়া সম্ভব যদি আপনার captive portal সঠিকভাবে ক্যাপচার এবং ট্রান্সমিট করার জন্য কনফিগার করা থাকে। এবার আমি আপনাকে ধাপে ধাপে রিডাইরেক্ট ফ্লোটি বুঝিয়ে দিচ্ছি। ধাপ এক: একটি গেস্ট ডিভাইস আপনার গেস্ট SSID-এর সাথে যুক্ত হয়। কন্ট্রোলারটি এটিকে DHCP-এর মাধ্যমে একটি IP অ্যাড্রেস বরাদ্দ করে তবে এটিকে একটি সীমাবদ্ধ প্রি-অথেন্টিকেশন স্টেটে রাখে। DNS এবং আপনার স্পষ্টভাবে অনুমতি দেওয়া walled garden ডোমেনগুলো ছাড়া বাকি সব ট্রাফিক ব্লক করা থাকে। ধাপ দুই: গেস্ট ব্রাউজার খোলে। তাদের HTTP রিকোয়েস্টটি কন্ট্রোলারে পৌঁছায়। কন্ট্রোলার এটি ইন্টারসেপ্ট করে এবং আপনার পোর্টাল URL-এ একটি 302 রিডাইরেক্ট ইস্যু করে। এটিই হলো মূল রিডাইরেক্ট মেকানিজম। ধাপ তিন: গেস্টের ব্রাউজার আপনার স্প্ল্যাশ পেজটি লোড করে, যা কন্ট্রোলারে নিজেই হোস্ট করা থাকে অথবা এন্টারপ্রাইজ ডেপ্লয়মেন্টের ক্ষেত্রে সাধারণত Purple-এর মতো একটি এক্সটার্নাল ক্লাউড প্ল্যাটফর্মে হোস্ট করা হয়।চতুর্থ ধাপ: অতিথি প্রমাণীকরণ করেন - সোশ্যাল লগইন, ফর্ম বা ক্রেডেনশিয়ালের মাধ্যমে। পোর্টালটি কন্ট্রোলারে একটি অথরাইজেশন সিগন্যাল ফেরত পাঠায়, সাধারণত একটি RADIUS Access-Accept মেসেজ বা একটি MAC অথরাইজেশন বাইপাসের মাধ্যমে। পঞ্চম ধাপ: কন্ট্রোলার ক্লায়েন্টকে প্রি-অথেন্টিকেশন VLAN থেকে পোস্ট-অথেন্টিকেশন VLAN-এ স্থানান্তরিত করে, রিডাইরেক্ট নিয়মটি সরিয়ে দেয় এবং ইন্টারনেট অ্যাক্সেস প্রদান করে। এই পাঁচ ধাপের প্রবাহটি সমস্ত প্রধান কন্ট্রোলার প্ল্যাটফর্ম জুড়ে সামঞ্জস্যপূর্ণ। যা ভিন্ন তা হলো আপনি কীভাবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi এবং অন্যান্যগুলোতে প্রতিটি ধাপ কনফিগার করবেন। চলুন প্রধান প্ল্যাটফর্মগুলো দেখে নেওয়া যাক। Cisco Meraki। Meraki সম্পূর্ণভাবে Meraki ড্যাশবোর্ডের মাধ্যমে কনফিগার করা একটি কাস্টম স্প্ল্যাশ পেজ ব্যবহার করে - এতে কোনো CLI নেই। Wireless-এ যান, তারপর Access Control-এ যান, আপনার গেস্ট SSID নির্বাচন করুন, স্প্ল্যাশ পেজটি "Sign-on with my RADIUS server" বা "Click-through" হিসেবে সেট করুন, তারপর Custom Splash URL ফিল্ডে আপনার এক্সটার্নাল পোর্টাল URL লিখুন। ওয়াল্ড গার্ডেনটি Advanced Splash Settings সেকশনে কনফিগার করা হয় - আপনি আপনার পোর্টাল সার্ভারের IP অ্যাড্রেসগুলো যোগ করেন যাতে অতিথি প্রমাণীকরণের আগে স্প্ল্যাশ পেজে পৌঁছাতে পারেন। RADIUS সার্ভারের বিবরণ RADIUS সেকশনে যায়: পোর্ট 1812-এ অথেন্টিকেশন, পোর্ট 1813-এ অ্যাকাউন্টিং। HPE Aruba। ArubaOS-এ, আপনি AAA সেকশনের অধীনে একটি Captive Portal প্রোফাইল কনফিগার করেন, যেখানে লগইন URL, আপনার RADIUS সার্ভারকে নির্দেশকারী সার্ভার গ্রুপ এবং রিডাইরেক্ট URL নির্দিষ্ট করেন। এরপর আপনি ভার্চুয়াল AP প্রোফাইলের মাধ্যমে আপনার SSID-এ সেই প্রোফাইলটি প্রয়োগ করেন। প্রি-অথেন্টিকেশন রোল - যাকে Aruba "logon" রোল বলে - এতে সেই ACL থাকে যা DNS, DHCP এবং আপনার পোর্টাল সার্ভারের IP রেঞ্জে অ্যাক্সেসের অনুমতি দেয়। পোস্ট-অথেন্টিকেশন শেষে, কন্ট্রোলার "authenticated" রোলটি বরাদ্দ করে, যা সম্পূর্ণ ইন্টারনেট অ্যাক্সেসের অনুমতি দেয়। Ruckus SmartZone মূলত Captive Portal স্থাপনের জন্য একটি Hotspot WLAN টাইপ ব্যবহার করে। WLAN কনফিগারেশনের অধীনে, WLAN টাইপটি Hotspot হিসেবে সেট করুন, তারপর পোর্টাল URL, অথেন্টিকেশন ও অ্যাকাউন্টিংয়ের জন্য RADIUS সার্ভার এবং ওয়াল্ড গার্ডেন এন্ট্রিগুলো কনফিগার করুন। Northbound Portal Interface পোর্টাল এবং কন্ট্রোলারের মধ্যে MAC অথরাইজেশন প্রবাহ পরিচালনা করে। Juniper Mist একটি ক্লাউড-নেটিভ পদ্ধতি ব্যবহার করে। Network, তারপর WLANs-এর অধীনে, একটি গেস্ট WLAN তৈরি করুন এবং পোর্টাল টাইপটি "External Captive Portal" সেট করুন। আপনার পোর্টাল URL লিখুন এবং RADIUS সার্ভারের বিবরণ কনফিগার করুন। Mist ক্লায়েন্ট MAC, AP MAC এবং SSID নাম URL প্যারামিটার হিসেবে পোর্টালে পাঠায়। Ubiquiti UniFi। UniFi Network Controller-এ, Settings, তারপর WiFi-তে যান, আপনার গেস্ট নেটওয়ার্ক নির্বাচন করুন এবং Advanced Options-এর অধীনে হটস্পট পোর্টাল সক্রিয় করতে Guest Policy সেট করুন। পোর্টাল টাইপটি "External" সেট করুন এবং আপনার পোর্টাল URL লিখুন। Profiles, তারপর RADIUS-এর অধীনে RADIUS সার্ভার কনফিগার করুন। Captive Portal স্থাপনের ক্ষেত্রে ওয়াল্ড গার্ডেন হলো সবচেয়ে ভুল কনফিগার করা উপাদান। এটি ভুল হলে আপনার অতিথিরা আপনার স্প্ল্যাশ পেজের পরিবর্তে একটি ব্রাউজার ত্রুটি দেখতে পাবেন।walled garden-এ ন্যূনতম নিম্নলিখিত বিষয়গুলোর অনুমতি থাকতে হবে: আপনার পোর্টাল সার্ভারের IP অ্যাড্রেস বা ডোমেন, আপনার RADIUS সার্ভারের IP অ্যাড্রেস, পোর্ট ৫৩-তে DNS রেজোলিউশন এবং পোর্ট ৬৭ ও ৬৮-এ DHCP। যদি আপনার পোর্টালটি কোনো CDN থেকে অ্যাসেট (যেমন- ফন্ট, ছবি, JavaScript) লোড করে, তবে সেই CDN ডোমেনগুলোকেও walled garden-এর অন্তর্ভুক্ত করতে হবে। Purple ডিপ্লয়মেন্টের জন্য, আমরা অনবোর্ডিংয়ের সময় হোয়াইটলিস্ট করার জন্য নির্দিষ্ট IP রেঞ্জ এবং ডোমেন প্রদান করি। সবচেয়ে সাধারণ ব্যর্থতার কারণ হলো এমন একটি পোর্টাল যা HTML ফ্রেম লোড করে কিন্তু ছবি রেন্ডার করতে বা JavaScript এক্সিকিউট করতে ব্যর্থ হয়, কারণ CDN ডোমেনগুলো walled garden থেকে বাদ পড়ে যায়। এখানে দুটি কমপ্লায়েন্স স্ট্যান্ডার্ড সবচেয়ে গুরুত্বপূর্ণ: GDPR এবং PCI DSS। GDPR-এর অধীনে, আপনার captive portal-কে ব্যক্তিগত তথ্য সংগ্রহের আগে একটি স্পষ্ট, নির্দিষ্ট সম্মতি প্রক্রিয়া প্রদর্শন করতে হবে। এর অর্থ হলো WiFi অ্যাক্সেস এবং মার্কেটিং সম্মতির জন্য আলাদা, আনটিকড (unticked) চেকবক্স থাকতে হবে। আপনি এগুলোকে একসাথে বান্ডেল করতে পারবেন না। অডিট করার উদ্দেশ্যে সম্মতির রেকর্ডটি সংরক্ষণ এবং পুনরুদ্ধারযোগ্য হতে হবে। Purple-এর প্ল্যাটফর্ম এটি স্বয়ংক্রিয়ভাবে পরিচালনা করে এবং প্রতিটি অথেন্টিকেটেড সেশনের বিপরীতে সম্মতির রেকর্ড সংরক্ষণ করে। PCI DSS-এর অধীনে, আপনার ভেন্যুতে যদি কার্ড পেমেন্ট প্রসেস করা হয়, তবে আপনার গেস্ট WiFi নেটওয়ার্কটি অবশ্যই আপনার পেমেন্ট কার্ড এনভায়রনমেন্ট থেকে সম্পূর্ণ আলাদা হতে হবে। এর অর্থ হলো একটি ডেডিকেটেড গেস্ট VLAN, যেখানে ফায়ারওয়াল নিয়মের মাধ্যমে গেস্ট সেগমেন্ট এবং আপনার POS নেটওয়ার্কের মধ্যে যেকোনো ধরনের রাউটিং প্রতিরোধ করা হয়। PCI DSS সংস্করণ ৪.০, যা ২০২৪ সালের মার্চ মাসে বাধ্যতামূলক হয়েছে, সেখানে প্রতি ছয় মাসে অন্তত একবার নেটওয়ার্ক সেগমেন্টেশন টেস্টিং করা প্রয়োজন। আপনাকে দুটি সুনির্দিষ্ট উদাহরণ দেওয়া যাক। প্রথম সিনারিও: Cisco Meraki চালিত একটি ৩৫০-রুমের হোটেল। হোটেলটি তাদের লয়্যালটি প্রোগ্রামের জন্য ইমেল ঠিকানা সংগ্রহ করতে একটি বেসিক ক্লিক-থ্রু পোর্টালের পরিবর্তে একটি ব্র্যান্ডেড গেস্ট এক্সপেরিয়েন্স চালু করতে চায়। কনফিগারেশন: শুধুমাত্র ইন্টারনেট অ্যাক্সেস সহ একটি পৃথক VLAN-এ একটি ডেডিকেটেড গেস্ট SSID তৈরি করুন। Meraki স্প্ল্যাশ পেজটিকে Purple-এর পোর্টাল URL-এ পয়েন্ট করার জন্য কনফিগার করুন। Purple-এর RADIUS সার্ভারের বিবরণ ব্যবহার করে RADIUS অথেন্টিকেশন সেট আপ করুন। Purple-এর IP রেঞ্জ দিয়ে walled garden কনফিগার করুন। Purple ড্যাশবোর্ডে, নাম, ইমেল এবং রুম নম্বর সংগ্রহ করার জন্য একটি ফর্ম এবং স্পষ্ট GDPR সম্মতি চেকবক্স সহ একটি ব্র্যান্ডেড স্প্ল্যাশ পেজ তৈরি করুন। Purple CRM কানেক্টরটিকে হোটেলের মার্কেটিং প্ল্যাটফর্মের সাথে সংযুক্ত করুন। Premier Inn তাদের সমস্ত সম্পত্তিতে এই মডেলটি প্রয়োগ করেছে এবং WiFi-এর মাধ্যমে যুক্ত হওয়া গেস্টদের কাছ থেকে সরাসরি বুকিংয়ের হারে পরিমাপযোগ্য বৃদ্ধি লক্ষ্য করেছে।পরিস্থিতি দুই: একটি আঞ্চলিক রিটেল চেইন যাতে ৪০টি স্টোর রয়েছে এবং HPE Aruba রান করছে। রিটেলারটির সমস্ত সাইট জুড়ে একটি সামঞ্জস্যপূর্ণ গেস্ট WiFi অভিজ্ঞতা প্রয়োজন, সাথে স্টোরের পারফরম্যান্স তুলনা করার জন্য ফুটফল অ্যানালিটিক্স। একটি একক ড্যাশবোর্ড থেকে সমস্ত ৪০টি সাইট পরিচালনা করতে Aruba Central ডিপ্লয় করুন। Purple-এর দিকে নির্দেশ করে একটি এক্সটার্নাল Captive Portal সহ একটি গেস্ট WLAN টেমপ্লেট কনফিগার করুন। Aruba Central-এর গ্রুপ পলিসি ফিচার ব্যবহার করে সমস্ত সাইট জুড়ে টেমপ্লেটটি প্রয়োগ করুন। Purple-এ, একটি একক পোর্টাল টেমপ্লেট কনফিগার করুন যা প্রতিটি ভেন্যু-ভিত্তিক অ্যানালিটিক্স ড্যাশবোর্ড সহ সমস্ত ভেন্যুতে প্রযোজ্য হবে। ওয়ালড গার্ডেন এবং RADIUS কনফিগারেশন টেমপ্লেটে একবার সংজ্ঞায়িত করা হয় এবং স্বয়ংক্রিয়ভাবে প্রচার করা হয়। ফলাফল: IT টিম একটি কনসোল থেকে ৪০টি সাইট পরিচালনা করে। মার্কেটিং টিম প্রতি স্টোরের ফুটফল ডেটা, ডওয়েল টাইম অ্যানালিসিস এবং রিপিট ভিজিট রেট পায় - সবই একটি একক Purple ড্যাশবোর্ড থেকে। চারটি ত্রুটি যা আমি বারবার দেখি। এক: HTTPS ইন্টারসেপশন ব্যর্থতা। আধুনিক ব্রাউজার এবং মোবাইল অপারেটিং সিস্টেমগুলি captive portals সনাক্ত করতে HTTPS প্রোব ব্যবহার করে। যদি আপনার কন্ট্রোলার HTTPS ট্রাফিক ইন্টারসেপ্ট করতে না পারে - যার জন্য রিডাইরেক্ট ডোমেনের জন্য একটি বৈধ সার্টিফিকেট প্রয়োজন - তাহলে প্রোবটি নীরবে ব্যর্থ হয় এবং গেস্ট কোনো রিডাইরেক্ট দেখতে পান না। সমাধান: একটি বিশ্বস্ত সার্টিফিকেট সহ আপনার কন্ট্রোলারের ভার্চুয়াল ইন্টারফেস কনফিগার করুন, অথবা আপনার গেস্ট SSID-এ শুধুমাত্র HTTP-only প্রোব ব্যবহার করুন। দুই: DNS লিকেজ। যদি আপনার প্রি-অথেনটিকেশন ACL অনিয়ন্ত্রিত DNS অনুমতি দেয়, তবে গেস্টরা captive portal সম্পূর্ণরূপে বাইপাস করতে DNS টানেলিং ব্যবহার করতে পারেন। DNS শুধুমাত্র আপনার মনোনীত রিজলভারের মধ্যে সীমাবদ্ধ করুন। তিন: সেশন টাইমআউট অমিল। যদি আপনার কন্ট্রোলার সেশন টাইমআউট আপনার পোর্টালের সেশন টোকেনের বৈধতার চেয়ে কম হয়, তবে গেস্টরা সেশনের মাঝপথেই পোর্টালে রিডাইরেক্ট হয়ে যান। এই মানগুলি সারিবদ্ধ করুন - সাধারণত হসপিটালিটির জন্য ২৪ ঘণ্টা, রিটেলের জন্য আট ঘণ্টা। চার: অ্যাকাউন্টিং অনুপস্থিত থাকা। RADIUS অ্যাকাউন্টিং - Accounting-Start এবং Accounting-Stop মেসেজগুলি - এর মাধ্যমেই আপনার পোর্টাল জানতে পারে যে একটি সেশন শেষ হয়েছে। অ্যাকাউন্টিং কনফিগার করা না থাকলে, আপনার পোর্টালের সেশন রেকর্ডগুলি ভুল হবে এবং আপনার অ্যানালিটিক্স নির্ভরযোগ্য হবে না। দ্রুত প্রশ্ন, দ্রুত উত্তর। আমি কি যেকোনো কন্ট্রোলারের সাথে একটি এক্সটার্নাল পোর্টাল ব্যবহার করতে পারি? হ্যাঁ, যদি কন্ট্রোলারটি এক্সটার্নাল captive portal রিডাইরেক্ট সমর্থন করে - যা আমরা আলোচনা করেছি এমন সমস্ত প্ল্যাটফর্ম করে থাকে। একটি captive portal চালানোর জন্য কি আমার একটি RADIUS সার্ভার প্রয়োজন? সবসময় নয়। সহজ ক্লিক-থ্রু পোর্টালগুলি সম্পূর্ণ RADIUS সার্ভার ছাড়াই MAC অথরাইজেশন বাইপাস ব্যবহার করতে পারে। তবে ক্রিডেনশিয়াল-ভিত্তিক বা সোশ্যাল লগইন পোর্টালগুলির জন্য, RADIUS হল স্ট্যান্ডার্ড মেকানিজম। captive portal কি WPA3-এর সাথে কাজ করে? হ্যাঁ। WPA3 ওয়্যারলেস এনক্রিপশন লেয়ার পরিচালনা করে। Captive portal অথেনটিকেশন লেয়ার পরিচালনা করে। এগুলি স্বাধীনভাবে কাজ করে এবং সম্পূর্ণরূপে সামঞ্জস্যপূর্ণ। Purple কীভাবে আমার বিদ্যমান কন্ট্রোলারের সাথে একীভূত (integrate) হয়? Purple একটি বহিরাগত পোর্টাল সার্ভার হিসেবে কাজ করে। আপনি আপনার কন্ট্রোলারের স্প্ল্যাশ URL-টিকে Purple-এর পোর্টাল এন্ডপয়েন্টে নির্দেশ করেন, Purple-এর IP রেঞ্জ সহ ওয়াল্ড গার্ডেন (walled garden) কনফিগার করেন এবং Purple-এর সার্ভার বিবরণ ব্যবহার করে RADIUS সেট আপ করেন। আপনি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, বা Ubiquiti UniFi ব্যবহার করছেন কিনা তা নির্বিশেষে একীকরণের প্রক্রিয়াটি একই। সংক্ষেপে বলতে গেলে। Captive Portal রিডাইরেকশন কন্ট্রোলার স্তরে কনফিগার করা হয়, অ্যাক্সেস পয়েন্টে নয়। মূল উপাদানগুলো হলো: আপনার পোর্টালের দিকে নির্দেশকারী স্প্ল্যাশ URL, আপনার পোর্টাল সার্ভারে অ্যাক্সেসের অনুমতি প্রদানকারী ওয়াল্ড গার্ডেন, প্রমাণীকরণ (authentication) এবং অ্যাকাউন্টিংয়ের জন্য RADIUS, এবং নেটওয়ার্ক আইসোলেশনের জন্য VLAN সেগমেন্টেশন। কনফিগারেশন ধাপগুলো ভেন্ডর অনুযায়ী ভিন্ন হতে পারে তবে আর্কিটেকচারটি সামঞ্জস্যপূর্ণ। কমপ্লায়েন্সের জন্য, আপনার পোর্টালকে অবশ্যই GDPR-সম্মত সম্মতি গ্রহণ (consent capture) এবং PCI DSS-সম্মত নেটওয়ার্ক সেগমেন্টেশন বাস্তবায়ন করতে হবে। WPA3 হলো ওয়্যারলেস এনক্রিপশনের বর্তমান স্ট্যান্ডার্ড এবং যেকোনো নতুন স্থাপনার (deployment) ক্ষেত্রে এটি আপনার বেসলাইন স্পেসিফিকেশন হওয়া উচিত। Purple স্বাভাবিকভাবেই Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, এবং Fortinet-এর সাথে একীভূত হয়। ২০২৪ সালে ৮০,০০০টি ভেন্যু এবং ৪৪০ মিলিয়ন লগইনের ভিত্তিতে, প্ল্যাটফর্মটি ডিজাইনগতভাবেই হার্ডওয়্যার-অ্যাগনস্টিক - আপনার কন্ট্রোলার নির্বাচন ফার্স্ট-পার্টি গেস্ট ডেটা সংগ্রহ করতে বা অ্যানালিটিক্স চালাতে আপনার ক্ষমতাকে সীমাবদ্ধ করে না। আপনার পরবর্তী পদক্ষেপ: এই গাইডে থাকা ওয়াল্ড গার্ডেন এবং RADIUS অ্যাকাউন্টিং চেকলিস্টের সাথে আপনার বর্তমান কন্ট্রোলার কনফিগারেশনটি পর্যালোচনা করুন। আপনি যদি একটি নতুন গেস্ট WiFi নেটওয়ার্ক স্থাপন করেন, তবে আপনার কন্ট্রোলার প্ল্যাটফর্মের ভেন্ডর-নির্দিষ্ট কনফিগারেশন ধাপগুলো দিয়ে শুরু করুন এবং Purple-কে আপনার বহিরাগত পোর্টাল হিসেবে সংযুক্ত করুন। শোনার জন্য ধন্যবাদ। এটি ছিল Purple টেকনিক্যাল ব্রিফিং।