eduroam এবং 802.1X: উচ্চশিক্ষার জন্য নিরাপদ WiFi প্রমাণীকরণ

পডকাস্ট স্ক্রিপ্ট: eduroam এবং 802.1X - উচ্চশিক্ষার জন্য সুরক্ষিত WiFi অথেন্টিকেশন রানটাইম: প্রায় ১০ মিনিট ভয়েস: ইউএস ইংলিশ, পুরুষ, সিনিয়র কনসালট্যান্ট টোন - আত্মবিশ্বাসী, কথোপকথনমূলক, কর্তৃত্বপূর্ণ --- [ভূমিকা - ১ মিনিট] আবার স্বাগত। আমি আগামী দশ মিনিট eduroam এবং 802.1X নিয়ে আলোচনা করব - এগুলো কী, পর্দার আড়ালে এগুলো আসলে কীভাবে কাজ করে এবং যেকোনো একটি স্থাপন বা সংহত (integrate) করার আগে আপনার টিমের কী জানা প্রয়োজন। আপনি যদি কোনো বিশ্ববিদ্যালয়, কলেজ বা গবেষণা প্রতিষ্ঠানের আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট বা সিটিও হন - অথবা আপনি যদি এমন কোনো ভেন্যু অপারেটর হন যার জানা প্রয়োজন যে আপনার একাডেমিক দর্শনার্থীরা আপনার ওয়্যারলেস ইনফ্রাস্ট্রাকচার থেকে কী আশা করছেন - তবে এই ব্রিফিংটি আপনার জন্যই। চলুন মূল বিষয়টি দিয়ে শুরু করা যাক। eduroam-এর অর্থ হলো "education roaming।" এটি একটি গ্লোবাল WiFi রোমিং সার্ভিস যা সদস্য প্রতিষ্ঠানের শিক্ষার্থী, গবেষক এবং কর্মীদের যেকোনো অংশগ্রহণকারী ভেন্যুতে ইন্টারনেটের সাথে সংযুক্ত হতে দেয় - স্বয়ংক্রিয়ভাবে, নিরাপদে, তাদের নিজস্ব প্রতিষ্ঠানের ক্রেডেনশিয়াল ব্যবহার করে। কোনো গেস্ট পোর্টাল নেই। কোনো ভাউচার কোড নেই। ফ্রন্ট ডেস্কে পাসওয়ার্ড চাওয়ার কোনো ঝামেলা নেই। এটি ২০০৩ সাল থেকে চলছে, বর্তমানে এটি ১০০টিরও বেশি দেশের ১০,০০০-এরও বেশি প্রতিষ্ঠানকে কভার করে এবং এটি বিশ্বব্যাপী উচ্চশিক্ষায় ক্যাম্পাস ওয়্যারলেস নেটওয়ার্কিংয়ের জন্য ডি ফ্যাক্টো স্ট্যান্ডার্ড। আপনার প্রতিষ্ঠান যদি বিশ্ববিদ্যালয়ের সাথে সম্পর্কিত হয় - আপনি ক্যাম্পাসের কাছাকাছি কোনো হোটেল, একাডেমিক ইভেন্ট আয়োজনকারী কোনো কনফারেন্স সেন্টার বা কোনো বিশ্ববিদ্যালয় শহরের পাবলিক লাইব্রেরি যাই হোন না কেন - eduroam বোঝা আপনার নেটওয়ার্ক কৌশলের জন্য সরাসরি প্রাসঙ্গিক। --- [প্রযুক্তিগত বিশদ আলোচনা - ৫ মিনিট] ঠিক আছে। চলুন এর কার্যপ্রণালী দেখে নেওয়া যাক। eduroam তৈরি হয়েছে IEEE 802.1X-এর ওপর ভিত্তি করে - যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড। 802.1X একটি নেটওয়ার্কে অ্যাক্সেস দেওয়ার আগে ডিভাইসগুলোকে অথেন্টিকেট করার জন্য একটি ফ্রেমওয়ার্ক নির্ধারণ করে। এটি মূলত তারযুক্ত ইথারনেটের জন্য ডিজাইন করা হয়েছিল তবে এটি ওয়্যারলেসের সাথেও চমৎকারভাবে খাপ খেয়ে যায়, এবং এটিই আমাদের পরিচিত WPA2-Enterprise বা WPA3-Enterprise সিকিউরিটির ভিত্তি। 802.1X মডেলের তিনটি উপাদান রয়েছে। প্রথমত, সাপ্লিক্যান্ট (Supplicant) - এটি হলো সংযোগ করার চেষ্টা করা ডিভাইসটি। যেমন একজন শিক্ষার্থীর ল্যাপটপ বা গবেষকের ফোন। দ্বিতীয়ত, অথেন্টিকেটর (Authenticator) - এটি হলো আপনার নেটওয়ার্ক অ্যাক্সেস পয়েন্ট বা ম্যানেজড সুইচ। এটি সাপ্লিক্যান্ট এবং নেটওয়ার্কের বাকি অংশের মাঝে অবস্থান করে এবং গেটকিপার হিসেবে কাজ করে। তৃতীয়ত, অথেন্টিকেশন সার্ভার (Authentication Server) - যা প্রায় সব সময়ই একটি RADIUS সার্ভার হয়ে থাকে। RADIUS-এর পূর্ণরূপ হলো Remote Authentication Dial-In User Service। এটি এমন একটি উপাদান যা মূলত ক্রেডেনশিয়ালগুলো যাচাই করে।হ্যান্ডশেক কীভাবে কাজ করে তা এখানে দেওয়া হলো। শিক্ষার্থীর ডিভাইসটি ওয়্যারলেস অ্যাক্সেস পয়েন্টের সাথে যুক্ত হয়। অ্যাক্সেস পয়েন্টটি এখনও সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস প্রদান করে না - এটি একটি তথাকথিত কন্ট্রোলড পোর্ট খোলে, তবে তা কেবল EAP ট্রাফিকের জন্য। EAP হলো এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল (Extensible Authentication Protocol)। অ্যাক্সেস পয়েন্টটি ডিভাইস এবং RADIUS সার্ভারের মধ্যে EAP কথোপকথনের প্রক্সি হিসেবে কাজ করে। RADIUS সার্ভারটি ডিভাইসটিকে চ্যালেঞ্জ পাঠায়, ডিভাইসটি ক্রেডেনশিয়াল—সাধারণত একটি ইউজারনেম এবং পাসওয়ার্ড, অথবা একটি সার্টিফিকেট—দিয়ে সাড়া দেয় এবং RADIUS সার্ভারটি সন্তুষ্ট হলে, এটি একটি Access-Accept বার্তা ফেরত পাঠায়। এরপর অ্যাক্সেস পয়েন্টটি সম্পূর্ণ নেটওয়ার্ক পোর্টটি খুলে দেয়। একটি সঠিকভাবে কনফিগার করা ডেপ্লয়মেন্টে এই সম্পূর্ণ আদান-প্রদান দুই সেকেন্ডেরও কম সময় নেয়। এখন, eduroam এর ওপর কীভাবে কাজ করে? eduroam একটি হায়ারার্কিকাল RADIUS প্রক্সি অবকাঠামো ব্যবহার করে। প্রতিটি অংশগ্রহণকারী প্রতিষ্ঠান নিজস্ব RADIUS সার্ভার পরিচালনা করে - যাকে আইডেন্টিটি প্রোভাইডার বা IdP বলা হয়। যখন ধরুন, ইস্টার্ন মিশিগান ইউনিভার্সিটির (Eastern Michigan University) কোনো শিক্ষার্থী অন্য কোনো ক্যাম্পাস পরিদর্শন করেন এবং eduroam SSID-এর সাথে সংযুক্ত হন, তখন তাদের ডিভাইসটি username@emich.edu ফরম্যাটে তাদের ক্রেডেনশিয়াল পাঠায়। হোস্ট ক্যাম্পাসের RADIUS সার্ভারটি রিয়েলম (realm) দেখতে পায় - যা হলো @ চিহ্নের পরের অংশ - এবং অথেন্টিকেশন অনুরোধটি জাতীয় RADIUS সার্ভারে প্রক্সি করে পাঠায়। জাতীয় প্রক্সি তখন অনুরোধটি ইস্টার্ন মিশিগান ইউনিভার্সিটির RADIUS সার্ভারে রাউট করে, যা ক্রেডেনশিয়ালগুলো যাচাই করে এবং একটি Accept বা Reject ফেরত পাঠায়। পুরো চেইনটি মাত্র কয়েক মিলিসেকেন্ডের মধ্যে সম্পন্ন হয়। এই প্রক্সি চেইনের কারণেই eduroam প্রতিষ্ঠানগুলোর মধ্যে কোনো পূর্ব-শেয়ারকৃত সিক্রেট ছাড়াই প্রাতিষ্ঠানিক সীমানা পেরিয়ে কাজ করতে পারে। চেইনের প্রতিটি হপ কেবল তার নিকটবর্তী প্রতিবেশীর সাথে একটি শেয়ারকৃত RADIUS সিক্রেট ব্যবহার করে। শিক্ষার্থীর আসল পাসওয়ার্ডটি কখনোই হোম ইনস্টিটিউশনের RADIUS সার্ভার থেকে বাইরে যায় না - এটি EAP টানেল দ্বারা এন্ড-টু-এন্ড সুরক্ষিত থাকে। EAP পদ্ধতির কথা বলতে গেলে - এখানেই অনেক ডেপ্লয়মেন্টে ভুল হয়ে থাকে, তাই মনোযোগ দিন। eduroam-এ সবচেয়ে সাধারণ EAP পদ্ধতিগুলো হলো PEAP - প্রটেক্টেড EAP (Protected EAP) - এবং EAP-TLS। PEAP একটি অভ্যন্তরীণ অথেন্টিকেশন পদ্ধতিকে (সাধারণত MSCHAPv2) একটি TLS টানেলের ভেতরে সুরক্ষিত রাখে। এর জন্য RADIUS সার্ভারে একটি সার্ভার-সাইড সার্টিফিকেটের প্রয়োজন হয়, তবে ক্লায়েন্টের কেবল একটি ইউজারনেম এবং পাসওয়ার্ডের প্রয়োজন হয়। EAP-TLS হলো আরও বেশি নিরাপদ বিকল্প - এটি মিউচুয়াল সার্টিফিকেট অথেন্টিকেশন ব্যবহার করে, যার অর্থ সার্ভার এবং ক্লায়েন্ট উভয়ই সার্টিফিকেট প্রদান করে। এটি বড় পরিসরে ডেপ্লয় করা তুলনামূলক কঠিন কারণ ক্লায়েন্ট সার্টিফিকেট ইস্যু করার জন্য আপনার একটি PKI প্রয়োজন, তবে এটি মূলত ক্রেডেনশিয়াল ফিশিং থেকে সম্পূর্ণ সুরক্ষিত।যে গুরুত্বপূর্ণ নিরাপত্তা প্রয়োজনীয়তাটি অনেক প্রতিষ্ঠান ভুল করে, তা হলো ক্লায়েন্ট-সাইডে সার্টিফিকেট যাচাইকরণ। যখন কোনো ডিভাইস PEAP ব্যবহার করে eduroam-এর সাথে সংযুক্ত হয়, তখন ক্রেডেনশিয়াল জমা দেওয়ার আগে ডিভাইসটিকে অবশ্যই RADIUS সার্ভারের সার্টিফিকেট যাচাই করতে হবে। ডিভাইসটি যদি যেকোনো সার্টিফিকেট গ্রহণ করার জন্য ভুলভাবে কনফিগার করা থাকে, তবে একজন আক্রমণকারী eduroam SSID ব্রডকাস্ট করে একটি অননুমোদিত (rogue) অ্যাক্সেস পয়েন্ট তৈরি করতে পারে, একটি সেলফ-সাইনড সার্টিফিকেট প্রদর্শন করতে পারে এবং ক্রেডেনশিয়াল হাতিয়ে নিতে পারে। এটি একটি পরিচিত অ্যাটাক ভেক্টর। এর সমাধান হলো আপনার সাপ্লিক্যান্ট প্রোফাইলগুলো কনফিগার করা—ম্যানেজড ডিভাইসের জন্য MDM-এর মাধ্যমে, অথবা ব্যক্তিগত ডিভাইসের জন্য eduroam Configuration Assistant Tool (যা CAT নামে পরিচিত)-এর মাধ্যমে—যাতে প্রত্যাশিত সার্টিফিকেট অথরিটি এবং সার্ভারের নাম পিন করা যায়। স্ট্যান্ডার্ডের দৃষ্টিকোণ থেকে, eduroam ডেপ্লয়মেন্টগুলো eduroam Policy Service Definition মেনে চলবে বলে আশা করা হয়, যা সমস্ত RADIUS over TLS কানেকশনের জন্য TLS 1.2 বা তার উচ্চতর সংস্করণ বাধ্যতামূলক করে, EAP-MD5 বা LEAP-এর মতো দুর্বল EAP পদ্ধতিগুলোর ব্যবহার নিষিদ্ধ করে এবং যেখানে সম্ভব সাধারণ UDP RADIUS-এর পরিবর্তে সমস্ত RADIUS প্রক্সি কানেকশনে RadSec (RADIUS over TLS) ব্যবহারের প্রয়োজনীয়তা নির্দেশ করে। এটি মার্কিন যুক্তরাষ্ট্রের NIST SP 800-120-এর সাথে সামঞ্জস্যপূর্ণ। আরও একটি প্রযুক্তিগত বিষয় উল্লেখ করা প্রয়োজন: VLAN অ্যাসাইনমেন্ট। একটি সুপরিকল্পিত eduroam ডেপ্লয়মেন্টে, RADIUS Access-Accept রেসপন্সের মধ্যে VLAN অ্যাট্রিবিউট অন্তর্ভুক্ত থাকে, যা অ্যাক্সেস পয়েন্টকে জানিয়ে দেয় যে সংযুক্ত ডিভাইসটিকে কোন VLAN-এ অ্যাসাইন করতে হবে। এটি আপনাকে ট্রাফিক বিভক্ত (segment) করতে সাহায্য করে—যেমন আগত শিক্ষার্থীদের শুধুমাত্র ইন্টারনেট ব্যবহারের সুবিধাসহ একটি সীমাবদ্ধ VLAN-এ রাখা এবং আপনার নিজস্ব কর্মীদের অভ্যন্তরীণ নেটওয়ার্কে রাউট করা। কমপ্লায়েন্সের জন্য এটি অত্যন্ত জরুরি, বিশেষ করে যদি আপনি PCI DSS-এর আওতাভুক্ত হন অথবা গবেষণা ডেটা নেটওয়ার্ক এবং সাধারণ ইন্টারনেট ট্রাফিকের মধ্যে পার্থক্য বজায় রাখার প্রয়োজন হয়। --- [বাস্তবায়ন সংক্রান্ত সুপারিশ এবং সম্ভাব্য ত্রুটিসমূহ - ২ মিনিট] আপনাকে কিছু ব্যবহারিক নির্দেশনা দেওয়া যাক। আপনি যদি প্রথমবারের মতো eduroam ডেপ্লয় করতে যান, তবে আপনার প্রথম যোগাযোগটি হওয়া উচিত আপনার জাতীয় NREN-এর সাথে—যেমন মার্কিন যুক্তরাষ্ট্রে Internet2, যুক্তরাজ্যে Jisc, এবং আয়ারল্যান্ডে HEAnet। তারা ফেডারেশন মেম্বারশিপ পরিচালনা করে এবং আপনাকে একটি RADIUS realm বরাদ্দ করবে। আপনার জাতীয় ফেডারেশনের সদস্য না হয়ে আপনি eduroam-এ অংশগ্রহণ করতে পারবেন না। আপনার অবকাঠামোগত চেকলিস্ট: আপনার 802.1X-সক্ষম অ্যাক্সেস পয়েন্ট প্রয়োজন—Cisco, Aruba, Juniper, Ruckus, বা Ubiquiti UniFi-এর যেকোনো এন্টারপ্রাইজ-গ্রেড কিট এই কাজটি করতে পারবে। আপনার একটি RADIUS সার্ভার প্রয়োজন—FreeRADIUS হলো ওপেন-সোর্স স্ট্যান্ডার্ড, অথবা আপনি Microsoft NPS, Cisco ISE, বা Aruba ClearPass ব্যবহার করতে পারেন। eduroam কমিউনিটি দ্বারা বিশ্বস্ত কোনো CA থেকে আপনার RADIUS সার্ভারের জন্য একটি বৈধ TLS সার্টিফিকেট প্রয়োজন—সাধারণত এটি আপনার প্রতিষ্ঠানের PKI থেকে প্রাপ্ত কোনো সার্টিফিকেট অথবা eduroam অনুমোদিত তালিকায় থাকা কোনো বাণিজ্যিক CA-এর সার্টিফিকেট হতে পারে।আমি সাধারণত যে তিনটি সবচেয়ে সাধারণ ডেপ্লয়মেন্ট ব্যর্থতা দেখি তা হলো: প্রথমত, সার্টিফিকেট কনফিগারেশন ত্রুটি - হয় RADIUS সার্টিফিকেটটির মেয়াদ শেষ হয়ে গেছে, অথবা ক্লায়েন্ট সাপ্লিক্যান্ট প্রোফাইলগুলো সঠিকভাবে পিন করা হয়নি। দ্বিতীয়ত, RADIUS প্রক্সি টাইমআউট - যদি আপনার আপস্ট্রিম NREN কানেকশনে ল্যাটেন্সি সমস্যা থাকে, তবে অথেন্টিকেশন টাইমআউট হয়ে যাবে এবং ব্যবহারকারীরা কানেকশন ব্যর্থতা দেখতে পাবেন যা দেখতে ক্রেডেনশিয়াল ত্রুটির মতো মনে হবে। তৃতীয়ত, VLAN কনফিগারেশন ত্রুটি - ভিজিটররা ভুল নেটওয়ার্ক সেগমেন্টে চলে যান, যার ফলে হয় তারা কোনো ইন্টারনেট অ্যাক্সেস পান না অথবা, আরও খারাপ বিষয় হলো, তারা এমন অভ্যন্তরীণ রিসোর্সগুলোর অ্যাক্সেস পেয়ে যান যা তাদের দেখার কথা নয়। ক্লায়েন্ট সাইডে, আপনার MDM প্ল্যাটফর্মের মাধ্যমে সমস্ত ম্যানেজড ডিভাইসে eduroam CAT প্রোফাইল ডেপ্লয় করুন। ব্যক্তিগত ডিভাইসের জন্য, CAT ইনস্টলার লিঙ্কটি স্পষ্টভাবে প্রকাশ করুন। এই একটি পদক্ষেপই বেশিরভাগ সাপোর্ট টিকিটের সমাধান করে দেয়। যেসব ভেন্যু উচ্চশিক্ষা প্রতিষ্ঠান নয় কিন্তু eduroam অ্যাক্সেস দিতে চায় - যেমন কনফারেন্স সেন্টার, হোটেল এবং এই জাতীয় স্থান - তাদের জন্য এই প্রক্রিয়াটিকে eduroam Visitor Access বা eVA বলা হয়। এটি নন-মেম্বার সংস্থাগুলোকে পূর্ণ সদস্য না হয়েও eduroam SSID হোস্ট করতে এবং ফেডারেশনে প্রক্সি অথেন্টিকেশন করার সুবিধা দেয়। আপনি যদি নিয়মিত একাডেমিক কনফারেন্স বা বিশ্ববিদ্যালয় ইভেন্ট হোস্ট করেন তবে এটি বিবেচনা করে দেখা উচিত। --- [র‌্যাপিড-ফায়ার প্রশ্নোত্তর - ১ মিনিট] আমাকে নিয়মিত জিজ্ঞাসা করা হয় এমন কিছু দ্রুত প্রশ্ন। "eduroam কি আমাদের গেস্ট WiFi-কে সম্পূর্ণরূপে প্রতিস্থাপন করতে পারে?" না। eduroam শুধুমাত্র সেইসব ব্যবহারকারীদের জন্য কাজ করে যাদের কোনো সদস্য প্রতিষ্ঠানে ক্রেডেনশিয়াল রয়েছে। অন্য সবার জন্য - যেমন ভিজিটর, ঠিকাদার, সাধারণ জনগণ - আপনার এখনও একটি পৃথক গেস্ট WiFi সমাধানের প্রয়োজন। "eduroam কি CCPA/CPRA-এর সাথে কমপ্লায়েন্ট?" হ্যাঁ, তবে কিছু শর্ত সাপেক্ষে। ফেডারেশন আর্কিটেকচারের অর্থ হলো আপনার প্রতিষ্ঠান অথেন্টিকেশন ডেটা প্রসেস করে, তবে আপনাকে নিশ্চিত করতে হবে যে আপনার প্রাইভেসি নোটিশগুলো এটি কভার করে এবং আপনার RADIUS লগগুলো যথাযথভাবে পরিচালনা করা হয়। "আমরা কি eduroam-এর সাথে WPA3 ব্যবহার করতে পারি?" হ্যাঁ। WPA3-Enterprise সম্পূর্ণরূপে 802.1X-এর সাথে সামঞ্জস্যপূর্ণ এবং নতুন ডেপ্লয়মেন্টের জন্য এটি একটি প্রস্তাবিত স্ট্যান্ডার্ড। এটি উচ্চ-নিরাপত্তা সম্পন্ন পরিবেশের জন্য 192-bit মোড এনক্রিপশন যুক্ত করে। "eduroam এবং OpenRoaming-এর মধ্যে পার্থক্য কী?" OpenRoaming হলো Wireless Broadband Alliance-এর একটি বিস্তৃত শিল্প উদ্যোগ যা একই 802.1X এবং RADIUS প্রক্সি আর্কিটেকচার ব্যবহার করে, তবে রোমিং সুবিধাকে শিক্ষার বাইরে বাণিজ্যিক ভেন্যুগুলোতেও প্রসারিত করে। Purple সহ কিছু প্ল্যাটফর্ম তাদের গেস্ট WiFi অফারিংয়ের অংশ হিসেবে OpenRoaming সমর্থন করে। --- [সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ - ১ মিনিট] পরিশেষে বলা যায়, eduroam হলো একটি পরিপক্ক, সুপরিচালিত, বিশ্বব্যাপী ডেপ্লয় করা WiFi রোমিং পরিষেবা যা 802.1X এবং একটি হায়ারার্কিকাল RADIUS প্রক্সি ইনফ্রাস্ট্রাকচারের ওপর ভিত্তি করে তৈরি। এটি কোনো শেয়ার্ড পাসওয়ার্ড বা Captive Portals ছাড়াই ১০,০০০-এরও বেশি প্রতিষ্ঠানে প্রতি-ব্যবহারকারী অথেন্টিকেশন, শক্তিশালী এনক্রিপশন এবং নির্বিঘ্ন রোমিং সুবিধা প্রদান করে। ক্যাম্পাসের ওয়্যারলেস ডেপ্লয় বা আপগ্রেড করা IT টিমগুলোর জন্য: যেখানে আপনার PKI এটি সমর্থন করতে পারে সেখানে PEAP-এর চেয়ে EAP-TLS-কে অগ্রাধিকার দিন, সমস্ত ক্লায়েন্ট প্রোফাইলে সার্টিফিকেট ভ্যালিডেশন বাধ্যতামূলক করুন, সমস্ত RADIUS প্রক্সি কানেকশনের জন্য RadSec ব্যবহার করুন এবং ভিজিটরদের একটি ডেডিকেটেড VLAN-এ সেগমেন্ট করুন।ভেন্যু অপারেটরদের জন্য: আপনি যদি নিয়মিত একাডেমিক অতিথিদের হোস্ট করেন, তবে eduroam Visitor Access খতিয়ে দেখুন। এবং আপনি eduroam স্থাপন করুন বা না করুন, আপনার গেস্ট WiFi ইনফ্রাস্ট্রাকচার এন্টারপ্রাইজ-গ্রেড 802.1X নীতির ওপর ভিত্তি করে তৈরি হওয়া উচিত - শেয়ার্ড PSK-এর ওপর নয়। আপনি যদি এগুলোর যেকোনো বিষয়ে আরও বিস্তারিত জানতে চান - যেমন RADIUS আর্কিটেকচার, EAP-TLS-এর জন্য PKI ডিজাইন, অথবা Purple-এর মতো প্ল্যাটফর্মগুলো কীভাবে eduroam এবং OpenRoaming-এর সাথে একীভূত হয় - তবে সম্পূর্ণ লিখিত গাইডটির লিঙ্ক শো নোটে দেওয়া রয়েছে। শোনার জন্য ধন্যবাদ। আজ এ পর্যন্তই। আবার কথা হবে। --- স্ক্রিপ্ট সমাপ্ত