DrayTek Vigor এবং গেস্ট WiFi: Purple-এর সাথে ক্যাপটিভ পোর্টাল সেটআপ

Purple ইন্টিগ্রেশন ব্রিফিংয়ে আপনাকে স্বাগতম। আজ আমরা DrayTek Vigor রাউটার এবং VigorAP অ্যাক্সেস পয়েন্টগুলি দেখছি, এবং বিশেষ করে কীভাবে সেগুলিকে Purple WiFi-এর সাথে ইন্টিগ্রেট করা যায়। এই ব্রিফিংটি আইটি ম্যানেজার এবং নেটওয়ার্ক আর্কিটেক্টদের জন্য যারা SMB এবং মিড-মার্কেট ভেন্যু জুড়ে গেস্ট, স্টাফ এবং মাল্টি-টেন্যান্ট নেটওয়ার্ক স্থাপন করছেন। আসুন প্রেক্ষাপট দিয়ে শুরু করি। DrayTek হার্ডওয়্যার রিটেল, হসপিটালিটি এবং মাল্টি-ডুয়েলিং ইউনিটগুলিতে অত্যন্ত জনপ্রিয় কারণ এটি একটি প্রতিযোগিতামূলক মূল্যে শক্তিশালী রাউটিং, VPN এবং ওয়্যারলেস ক্ষমতা প্রদান করে। আপনি যখন একটি DrayTek Vigor রাউটারকে Purple-এর সাথে পেয়ার করেন, তখন আপনি একটি স্ট্যান্ডার্ড ইন্টারনেট সংযোগকে একটি আইডেন্টিটি-ভিত্তিক নেটওয়ার্কে রূপান্তর করেন। Purple-এর ৮০,০০০-এরও বেশি লাইভ ভেন্যু রয়েছে এবং এটি বছরে ৪৪০ মিলিয়ন লগইন প্রসেস করে। আমরা ক্যাপটিভ পোর্টাল, অ্যানালিটিক্স এবং সিকিউরিটি লেয়ার প্রদান করি। DrayTek নির্ভরযোগ্য এজ অবকাঠামো প্রদান করে। আসুন টেকনিক্যাল ডিপ ডাইভে প্রবেশ করি। আমরা আসলে এটি কীভাবে কাজ করাই? ইন্টিগ্রেশনের মূল অংশটি RADIUS অথেন্টিকেশন এবং এক্সটার্নাল ক্যাপটিভ পোর্টাল রিডাইরেকশনের উপর নির্ভর করে। প্রথমত, গেস্ট WiFi সেটআপ। আপনি DrayTek Vigor রাউটারটিকে একটি Hotspot Web Portal গেটওয়ে হিসেবে কনফিগার করবেন। DrayOS ইন্টারফেসে, Applications এবং RADIUS-এর অধীনে, আপনি Purple-এর RADIUS সার্ভার IP এবং শেয়ার্ড সিক্রেট যোগ করবেন। তারপর, Hotspot Web Portal-এর অধীনে, আপনি Portal Method-টি External Server-এ সেট করবেন এবং আপনার নির্দিষ্ট Purple অ্যাক্সেস URL পেস্ট করবেন। DrayTek রাউটার গেস্ট ট্রাফিক ইন্টারসেপ্ট করে, অথেন্টিকেশনের জন্য এটিকে Purple-এর ক্লাউড ওভারলেতে রিডাইরেক্ট করে এবং তারপর অ্যাক্সেস দেওয়ার জন্য RADIUS ব্যবহার করে। এখানে একটি গুরুত্বপূর্ণ ধাপ হলো ওয়াল্ড গার্ডেন। অতিথিদের অথেন্টিকেশন হওয়ার আগে Purple-এর সার্ভারগুলিতে পৌঁছাতে হবে। Purple-এর অথেন্টিকেশন ডোমেনগুলিতে ট্রাফিকের অনুমতি দেওয়ার জন্য আপনাকে DrayTek Hotspot প্রোফাইলের Destination Domain ট্যাবে কনফিগার করতে হবে। আপনি যদি এটি মিস করেন, তবে স্প্ল্যাশ পেজটি লোড হবে না। এটি প্রাথমিক স্থাপনার সময় সবচেয়ে সাধারণ ভুলগুলির একটি। এখন, স্টাফ WiFi-এর ক্ষেত্রে কী হবে? নিরাপদ স্টাফ অ্যাক্সেসের জন্য, আপনি ক্যাপটিভ পোর্টাল ব্যবহার করবেন না। আপনি 802.1X অথেন্টিকেশন ব্যবহার করবেন, যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য IEEE স্ট্যান্ডার্ড। DrayTek Wireless LAN Security সেটিংসে, আপনি WPA2 স্ল্যাশ 802.1X নির্বাচন করবেন এবং এটিকে Purple RADIUS সার্ভারের দিকে নির্দেশ করবেন। স্টাফ ডিভাইসগুলি PEAP এবং MS-CHAPv2 ব্যবহার করে নির্বিঘ্নে অথেন্টিকেট করে। এটি শেয়ার্ড পাসওয়ার্ডের প্রয়োজনীয়তা সম্পূর্ণরূপে দূর করে এবং কোনো কর্মচারী চলে গেলে তাৎক্ষণিকভাবে অ্যাক্সেস বাতিল করার সুবিধা দেয়। পুরো ভেন্যু জুড়ে পাসওয়ার্ড পরিবর্তন করার কোনো প্রয়োজন নেই। আসুন মাল্টি-টেন্যান্ট পরিবেশ নিয়ে কথা বলি। যেমন স্টুডেন্ট অ্যাকোমোডেশন, কোওয়ার্কিং স্পেস বা রিটেল কনসেশন। আপনার নেটওয়ার্ক সেগমেন্টেশন প্রয়োজন। DrayTek এটি VLAN এবং Multiple PSK (যা PPSK বা Private Pre-Shared Key নামেও পরিচিত) দিয়ে পরিচালনা করে। আপনি DrayTek রাউটারে VLAN কনফিগার করবেন। উদাহরণস্বরূপ, গেস্টদের জন্য VLAN 10, স্টাফদের জন্য VLAN 20 এবং টেন্যান্টদের জন্য VLAN 30। VigorAP-গুলিতে DrayTek-এর WPA2-PPSK বৈশিষ্ট্য ব্যবহার করে, প্রতিটি টেন্যান্ট একটি অনন্য পাসফ্রেজ পায়। যখন তারা সংযোগ করে, অ্যাক্সেস পয়েন্টটি সেই পাসফ্রেজটিকে তাদের MAC অ্যাড্রেসের সাথে বাইন্ড করে এবং তাদের আইসোলেটেড VLAN-এ নিয়ে যায়। এর মানে হলো একটি হোটেলের নিচতলার কোনো কফি শপের টেন্যান্ট হোটেলের অভ্যন্তরীণ নেটওয়ার্ক দেখতে পাবে না, যদিও তারা একই ফিজিক্যাল অ্যাক্সেস পয়েন্ট শেয়ার করছে। ডায়নামিক VLAN অ্যাসাইনমেন্ট এটিকে আরও এগিয়ে নিয়ে যায়। কোনো ব্যবহারকারী অথেন্টিকেট করার সময় Purple-এর RADIUS সার্ভার নির্দিষ্ট RADIUS অ্যাট্রিবিউট ফেরত দিতে পারে। এগুলি হলো Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID অ্যাট্রিবিউট। DrayTek রাউটার এই মানগুলি পড়ে এবং অথেন্টিকেট হওয়া ক্লায়েন্টকে ডায়নামিকভাবে সঠিক VLAN-এ অ্যাসাইন করে। এটি বাস্তবে আইডেন্টিটি-ভিত্তিক নেটওয়ার্কিং: নেটওয়ার্ক ব্যবহারকারীর আইডেন্টিটির সাথে খাপ খাইয়ে নেয়, উল্টোটা নয়। বাস্তবায়নের সুপারিশ এবং সম্ভাব্য ভুলত্রুটিগুলির দিকে এগিয়ে যাওয়া যাক। সুপারিশ এক: আপনার VigorAP-গুলির জন্য সর্বদা একটি ওয়্যার্ড ব্যাকহল ব্যবহার করুন। ওয়্যারলেস ডিস্ট্রিবিউশন সিস্টেম বা ইউনিভার্সাল রিপিটারগুলি সঠিক নেটওয়ার্ক সেগমেন্টেশনের জন্য প্রয়োজনীয় 802.1Q VLAN ট্যাগগুলি পাস করতে পারে না। আপনি যদি আপনার অভ্যন্তরীণ LAN থেকে আইসোলেটেড একটি গেস্ট নেটওয়ার্ক চান, তবে আপনার সেই VLAN ট্যাগগুলি অক্ষত থাকা প্রয়োজন, এবং এর অর্থ হলো প্রতিটি অ্যাক্সেস পয়েন্ট থেকে DrayTek রাউটার বা একটি ম্যানেজড সুইচে একটি ফিজিক্যাল ইথারনেট কেবল সংযোগ করা। সুপারিশ দুই: VigorAP-গুলিতে AP-Assisted Mobility সক্ষম করুন। এই বৈশিষ্ট্যটি দুর্বল সিগন্যাল স্ট্রেন্থের ক্লায়েন্টদের বুদ্ধিমত্তার সাথে ডিসঅ্যাসোসিয়েট করে, তাদের কাছাকাছি কোনো অ্যাক্সেস পয়েন্টে রোম করতে বাধ্য করে। এটি স্টিকি ক্লায়েন্টের সমস্যা সমাধান করে যা অনেক SMB স্থাপনাকে ব্যাহত করে। একটি রিটেল পরিবেশে, দোকানের সামনে থেকে পেছনে হেঁটে যাওয়া একজন ক্রেতার অ্যাক্সেস পয়েন্টগুলির মধ্যে নির্বিঘ্নে ট্রানজিশন হওয়া উচিত। AP-Assisted Mobility ছাড়া, সিগন্যাল দুর্বল হলেও তাদের ডিভাইসটি সামনের অ্যাক্সেস পয়েন্টেই আটকে থাকতে পারে। সুপারিশ তিন: শুরু করার আগে আপনার VLAN নাম্বারিং স্কিমটি পরিকল্পনা করুন। স্থাপনের পরে VLAN ID পরিবর্তন করার জন্য রাউটার, সমস্ত অ্যাক্সেস পয়েন্ট এবং সম্ভাব্যভাবে পথের যেকোনো ম্যানেজড সুইচের পুনর্কনফিগারেশন প্রয়োজন। আপনার স্কিমটি স্পষ্টভাবে নথিভুক্ত করুন। সবচেয়ে বড় ভুল? RADIUS এবং হটস্পট কনফিগারেশন প্রয়োগ করার পরে DrayTek রাউটারটি রিবুট করতে ভুলে যাওয়া। এই নির্দিষ্ট পরিবর্তনগুলি প্রয়োগ করতে DrayOS-এর একটি রিবুট প্রয়োজন। আপনি যদি এটি এড়িয়ে যান, তবে আপনি এমন একটি কনফিগারেশন ট্রাবলশুট করতে ঘণ্টার পর ঘণ্টা ব্যয় করবেন যা আসলে সঠিক কিন্তু কেবল এখনও সক্রিয় হয়নি। এটি DrayTek হার্ডওয়্যারের জন্য Purple-এর অফিসিয়াল সাপোর্ট গাইডে নথিভুক্ত রয়েছে। আসুন একটি দ্রুত প্রশ্নোত্তর পর্ব করা যাক। প্রশ্ন: আমি কি Vigor রাউটারের অভ্যন্তরীণ RADIUS সার্ভার ব্যবহার করতে পারি? উত্তর: আপনি স্থানীয় 802.1X অথেন্টিকেশনের জন্য এটি করতে পারেন, তবে Purple ইন্টিগ্রেশনের জন্য, আপনাকে অবশ্যই Purple-এর এক্সটার্নাল RADIUS সার্ভারগুলি ব্যবহার করতে হবে। এটিই সেন্ট্রালাইজড পলিসি ম্যানেজমেন্ট এবং Purple যে অ্যানালিটিক্স প্রদান করে তা সক্ষম করে। প্রশ্ন: DrayTek কি RADIUS-এর মাধ্যমে ডায়নামিক VLAN স্টিয়ারিং সমর্থন করে? উত্তর: হ্যাঁ। Purple-এর RADIUS সার্ভার অথেন্টিকেশনের সময় Tunnel-Type এবং Tunnel-Private-Group-ID অ্যাট্রিবিউটগুলি ফেরত দেয়। DrayTek রাউটার এগুলি পড়ে এবং ডায়নামিকভাবে ক্লায়েন্টকে সঠিক VLAN-এ অ্যাসাইন করে। প্রশ্ন: কোনো ব্যবহারকারীর iOS ডিভাইস যদি PPSK-এর সাথে একটি প্রাইভেট MAC অ্যাড্রেস ব্যবহার করে তবে কী হবে? উত্তর: এটি অথেন্টিকেশনে ব্যর্থ হবে। PPSK প্রোফাইলটি একটি নির্দিষ্ট MAC অ্যাড্রেসের সাথে বাইন্ড করে। স্থিতিশীল সংযোগ নিশ্চিত করতে ব্যবহারকারীদের তাদের iOS সেটিংসে আপনার নির্দিষ্ট নেটওয়ার্কের জন্য Private WiFi Address নিষ্ক্রিয় করার নির্দেশ দিতে হবে। প্রশ্ন: কোন DrayTekモデルগুলি Purple-এর সাথে সমর্থিত? উত্তর: বর্তমানে সমর্থিত মডেলগুলির মধ্যে রয়েছে 2862, 3220, 2926, 2952, 2765, 2865, 2866, 2927, 2962 এবং 3910 সিরিজ। সর্বশেষ তালিকার জন্য Purple-এর সাপোর্ট ডকুমেন্টেশন দেখুন। সংক্ষেপে বলতে গেলে। DrayTek এবং Purple একসাথে আপনাকে SMB মূল্যে এন্টারপ্রাইজ-গ্রেড নেটওয়ার্ক নিয়ন্ত্রণ প্রদান করে। আপনি গেস্টদের জন্য Hotspot Web Portal, স্টাফদের জন্য 802.1X এবং টেন্যান্টদের জন্য VLAN সহ PPSK ব্যবহার করবেন। আপনার VLANগুলি সাবধানে ম্যাপ করুন, আপনার ওয়াল্ড গার্ডেনগুলি কনফিগার করুন এবং RADIUS সেটিংস প্রয়োগ করার পরে সর্বদা রিবুট করুন। আপনার অ্যাক্সেস পয়েন্টগুলির জন্য ওয়্যার্ড ব্যাকহল ব্যবহার করুন, AP-Assisted Mobility সক্ষম করুন এবং iOS ডিভাইসগুলিতে MAC র্যান্ডমাইজেশনের জন্য পরিকল্পনা করুন। এই টেকনিক্যাল ব্রিফিংটি শোনার জন্য আপনাকে ধন্যবাদ। আপনার হার্ডওয়্যার কনফিগার করুন, এবং Purple প্ল্যাটফর্মে আপনার সাথে দেখা হবে।