হলিডে ও ক্যারাভান পার্কের WiFi প্রোভাইডার: অতিথি, মালিক এবং কর্মীদের ক্ষেত্রে কী কী লক্ষ্য করবেন

একটি হলিডে পার্কের একই অ্যাক্সেস পয়েন্টগুলিতে তিনটি পৃথক নেটওয়ার্কের প্রয়োজন হয়। অতিথিদের একটি দ্রুত, পরিবার-বান্ধব ফিল্টারযুক্ত সাইন-ইন প্রয়োজন। লজ এবং ক্যারাভানের মালিকদের একটি ব্যক্তিগত হোম নেটওয়ার্ক প্রয়োজন যা পুরো সিজন জুড়ে সক্রিয় থাকে। কর্মীদের ক্যাশ টিল এবং হ্যান্ডহেল্ডের জন্য একটি সুরক্ষিত নেটওয়ার্ক প্রয়োজন। এমন একজন প্রদানকারী বেছে নিন যা এই তিনটিই পরিচালনা করে, পুনরায় বুকিংয়ের জন্য সম্মতিযুক্ত ইমেল সংগ্রহ করে এবং সিজনের পিক সময়ের জন্য ন্যায্য মূল্য নির্ধারণ করে।

একটি হলিডে পার্কের কোন WiFi নেটওয়ার্কগুলির প্রয়োজন, এবং প্রতিটি কে ব্যবহার করে?

অনেক পার্ক এখনও একটি শেয়ার্ড পাসওয়ার্ড সহ একটি একক নেটওয়ার্ক নাম (SSID) ব্যবহার করে, অথবা মালিকদের নেটওয়ার্কের সাথে একটি গেস্ট পেজ জুড়ে দেয়। এই ডিজাইনটি একই সাথে তিনটি গোষ্ঠীর জন্যই ব্যর্থ হয়।

• হলিডে অতিথিরা অন্য কারও জন্য তৈরি একটি সাইন-ইনের সম্মুখীন হন।
• মালিকরা তাদের প্রতিবেশীদের ডিভাইসগুলি দেখতে পান, এবং প্রতিবার পাসওয়ার্ড পরিবর্তিত হলে তারা তাদের স্মার্ট টিভি পেয়ারিং হারান।
• কর্মীদের টিলগুলি পার্কের প্রতিটি অতিথি ফোনের সাথে একটি নেটওয়ার্ক শেয়ার করে।

এর সমাধান হল ব্যবহারকারীরা কোথায় অবস্থান করছেন তার ভিত্তিতে নয়, বরং কে সংযোগ করছেন তার ভিত্তিতে ট্র্যাফিক পৃথক করা। Purple এটিকে আইডেন্টিটি-বেসড নেটওয়ার্ক বলে। প্রতিটি ব্যক্তি বা ডিভাইসকে সাইন-ইনের সময় শনাক্ত করা হয় এবং সঠিক নীতি সহ সঠিক নেটওয়ার্কে স্থাপন করা হয়। এই সমস্ত কিছুই একই অ্যাক্সেস পয়েন্টগুলিতে চলে।

প্রতিটি নেটওয়ার্ককে একটি VLAN (ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্ক) দিয়ে আলাদা রাখা হয়। একটি VLAN হল একটি লজিক্যাল সেগমেন্ট যা ফিজিক্যাল হার্ডওয়্যার শেয়ার করার পরেও ট্র্যাফিককে আলাদা রাখে। একটি সুপরিচালিত পার্ক যে চারটি নেটওয়ার্ক পরিচালনা করে তা টেবিলে তুলে ধরা হয়েছে।

নেটওয়ার্ক	কারা সংযোগ করে	তারা কীভাবে সাইন ইন করে	আইসোলেশন	ফিল্টারিং	পার্ক কী সুবিধা পায়	Purple প্রোডাক্ট
গেস্ট	হলিডে অতিথি, ডে ভিজিটর, ইভেন্টে উপস্থিত ব্যক্তিরা	ক্যাপটিভ পোর্টাল: ইমেল বা সোশ্যাল সাইন-ইন, এক ট্যাপ	অতিথিরা একে অপরের ডিভাইস দেখতে পান না	ফ্যামিলি-সেফ ফিল্টারিং ডিফল্টভাবে চালু থাকে	পুনরায় বুকিংয়ের জন্য সম্মতিযুক্ত ফার্স্ট-পার্টি ডেটা	Shield সহ Guest WiFi; ইমেলের জন্য Engage
ওনার	লজ এবং ক্যারাভানের মালিক এবং তাদের পরিবার	iPSK: প্রতি মালিকের জন্য একটি ব্যক্তিগত কী, পুরো সিজন জুড়ে বৈধ	মালিক প্রতি প্রাইভেট এরিয়া নেটওয়ার্ক	ম্যালওয়্যার এবং ফিশিং ব্লকিং; মালিকের পছন্দ অনুযায়ী অ্যাডাল্ট ফিল্টারিং	একটি হোম-গ্রেড সুবিধা যা আপনি পিচ ফির অন্তর্ভুক্ত করতে পারেন	Multi-Tenant WiFi
স্টাফ	রিসেপশন, বার, দোকান, হাউসকিপিং এবং রক্ষণাবেক্ষণ টিম, সিজনাল কর্মীরা	Microsoft Entra ID, Okta বা Google Workspace এর বিপরীতে IEEE 802.1X	পৃথক VLAN, অতিথি বা মালিকদের নেটওয়ার্কে কোনো রুট নেই	ম্যালওয়্যার এবং ফিশিং ব্লকিং	অ্যাক্সেস যা স্টাফ অ্যাকাউন্ট নিষ্ক্রিয় হলে সমাপ্ত হয়	Staff WiFi
অপারেশনাল ডিভাইস	কার্ড টার্মিনাল, টিল, ব্যারিয়ার ক্যামেরা, EV চার্জার	ডিভাইস প্রতি অনন্য কী বা সার্টিফিকেট	লকড VLAN, PCI DSS এর জন্য নির্দিষ্ট	শুধুমাত্র প্রয়োজনীয় গন্তব্যের জন্য অনুমতি-তালিকা (অ্যালাউ-লিস্ট)	ছোট PCI DSS অ্যাসেসমেন্ট স্কোপ	Staff WiFi

একটি ক্যাপটিভ পোর্টাল হল এমন একটি ওয়েব পেজ যা ডিভাইস ইন্টারনেটে পৌঁছানোর আগে দেখতে পায়, যেখানে ভিজিটর সাইন ইন করেন বা শর্তাবলী গ্রহণ করেন।

যেখানে হলিডে পার্ক WiFi প্রদানকারীরা প্রকৃতপক্ষে আলাদা

প্রায় প্রতিটি প্রদানকারীই একটি ক্যাপটিভ পোর্টাল সেট আপ করতে পারে। আসল পার্থক্যগুলো চারটি জায়গায় দেখা যায়। সেগুলি হল ওনার নেটওয়ার্ক, ফিল্টারিং, স্টাফ অ্যাক্সেস এবং আপনার আইডেন্টিটি প্রোভাইডারের মধ্যে সংযোগ, এবং আপনাকে নতুন হার্ডওয়্যার কিনতে হবে কি না।

গেস্ট সাইন-ইন যাতে মাত্র কয়েক সেকেন্ড সময় লাগে

গেস্টরা প্রায়শই ক্লান্ত অবস্থায়, বাচ্চাদের নিয়ে গাড়িতে করে, দুর্বল মোবাইল সিগন্যালযুক্ত একটি গ্রামীণ এলাকায় পৌঁছান। হলিডে পার্কের গেস্ট WiFi-এর ক্ষেত্রে ন্যূনতম তথ্য চাওয়া উচিত: একটি নাম, একটি ইমেল ঠিকানা এবং একটি আনটিক করা মার্কেটিং অপ্ট-ইন। প্রতিটি অতিরিক্ত বাধ্যতামূলক ফিল্ডের কারণে আপনার সাইন-ইন কমে যায়।

প্রতিটি প্রদানকারীকে এই প্রশ্নগুলি জিজ্ঞাসা করুন:

• কতগুলি ফিল্ড বাধ্যতামূলক, এবং আপনি কি পার্ক অনুযায়ী সেগুলি পরিবর্তন করতে পারেন?
• একজন প্রত্যাবর্তনকারী গেস্ট কি তাদের থাকার বাকি সময়ের জন্য স্বয়ংক্রিয়ভাবে পুনরায় সংযোগ করতে পারেন?
• আপনার গ্রুপের প্রতিটি পার্ক কি নিজস্ব ব্র্যান্ডিং, সাইট ম্যাপ এবং অফার প্রদর্শন করতে পারে, যা একটি একক কনসোল থেকেই পরিচালনা করা যায়?
• আপনি কি গেস্ট প্রতি ব্যান্ডউইথ সীমিত করতে পারেন, যাতে বৃষ্টির সন্ধ্যায় ৩০০টি ক্যারাভান স্ট্রিমিং করলেও দোকানের কার্ড টার্মিনালের গতি কমে না যায়?
• পোর্টালটি কি OpenRoaming সমর্থন করে?

OpenRoaming হল ওয়্যারলেস ব্রডব্যান্ড অ্যালায়েন্স দ্বারা পরিচালিত একটি ফেডারেশন। এটি ফোনগুলিকে তাদের ইতিমধ্যে থাকা একটি আইডেন্টিটি ব্যবহার করে অংশগ্রহণকারী WiFi নেটওয়ার্কগুলিতে স্বয়ংক্রিয়ভাবে যুক্ত হতে দেয়। এটি Passpoint-এর উপর তৈরি, যাকে Hotspot 2.0-ও বলা হয়, যা পাবলিক WiFi-তে স্বয়ংক্রিয়, এনক্রিপ্ট করা সাইন-ইনের মানক।

এই সাইন-ইন মডেলটি সেই একই মডেল যা হোটেলগুলি তাদের গেস্টদের জন্য ব্যবহার করে। Purple হসপিটালিটি ব্র্যান্ডগুলির জন্য গেস্ট WiFi পরিচালনা করে, যার মধ্যে Premier Inn এবং Stonegate Pubs অন্তর্ভুক্ত রয়েছে।

লজ এবং ক্যারাভান মালিকদের জন্য একটি ব্যক্তিগত হোম নেটওয়ার্ক

মালিকরা লজটিকে দ্বিতীয় বাড়ি হিসেবে গণ্য করেন। তারা স্মার্ট টিভি, স্ট্রিমিং স্টিক, প্রিন্টার, ভিডিও ডোরবেল এবং স্মার্ট থার্মোস্ট্যাট নিয়ে আসেন। এই ডিভাইসগুলির মধ্যে অনেকগুলি ক্যাপটিভ পোর্টাল সম্পূর্ণ করতে পারে না। তাদের একটি মানক WPA2 বা WPA3 পাসওয়ার্ড প্রয়োজন এবং নেটওয়ার্কে একে অপরকে খুঁজে পাওয়া প্রয়োজন।

লজ ওনার WiFi সবচেয়ে ভালো কাজ করে iPSK (আইডেন্টিটি প্রি-শেয়ার্ড কি) সহ, যা PPSK (প্রাইভেট প্রি-শেয়ার্ড কি) হিসেবেও বিক্রি হয়। প্রতিটি মালিক একই নেটওয়ার্ক নামে একটি অনন্য পাসওয়ার্ড পান। পাসওয়ার্ডটি মালিককে শনাক্ত করে এবং তাদের ডিভাইসগুলিকে একটি ব্যক্তিগত সেগমেন্টে রাখে।

Purple একে প্রাইভেট এরিয়া নেটওয়ার্ক বলে। এটি একটি প্রাইভেট নেটওয়ার্ক বাবল যা পার্ক জুড়ে মালিকের সাথে থাকে। তাদের ফোন তাদের নিজস্ব টিভিতে কাস্ট করতে পারে, কিন্তু প্রতিবেশীর টিভিতে কখনও নয়। এটি একই প্যাটার্ন যা Purple-এর মাল্টি-টেন্যান্ট WiFi বিল্ড-টু-রেন্ট এবং স্টুডেন্ট অ্যাকোমোডেশনে প্রদান করে, যেখানে বাসিন্দারা একটি শেয়ার্ড বিল্ডিংয়ে হোম-গ্রেড নেটওয়ার্ক আশা করেন।

প্রতিটি প্রদানকারীকে এই প্রশ্নগুলি জিজ্ঞাসা করুন:

• একজন মালিক কি পুরো সিজনের জন্য একটি কি রাখতে পারেন, এবং তা পরের বছর পর্যন্ত ব্যবহার করতে পারেন?
• লজ বিক্রি হওয়ার দিনই কি আপনি অন্য কাউকে প্রভাবিত না করে একজন মালিকের কি বাতিল করতে এবং ক্রেতাকে একটি নতুন কি ইস্যু করতে পারেন?
• আপনি কি মালিকদের গেস্টদের চেয়ে উচ্চতর ব্যান্ডউইথ স্তর দিতে পারেন?
• মালিকের ব্যক্তিগত নেটওয়ার্ক কি লজের পাশাপাশি ক্লাবহাউস এবং পুল এলাকাতেও কাজ করে?
• জোইনার্স, মুভার্স এবং লিভার্স প্রক্রিয়া (JML) কি কনসোলে পরিচালিত হয়, নাকি একটি সাপোর্ট টিকিটের মাধ্যমে?

গেস্ট নেটওয়ার্কে ফ্যামিলি-সেফ ফিল্টারিং

স্কুলের প্রতিটি ছুটির মরশুমে আপনার গেস্ট নেটওয়ার্কে শিশুদের ডিভাইস যুক্ত থাকবে। ফিল্টারিং ডিফল্টভাবেই চালু থাকা উচিত। অ্যাডাল্ট কন্টেন্ট, জুয়া, ম্যালওয়্যার ও ফিশিং ব্লক করুন এবং প্রধান সার্চ ইঞ্জিনগুলিতে SafeSearch প্রয়োগ করুন।

বেশিরভাগ প্রোভাইডারই DNS স্তরে ফিল্টার করে। DNS (Domain Name System) একটি ওয়েবসাইটের নামকে অ্যাড্রেসে রূপান্তর করে। একটি DNS ফিল্টার ব্লক করা ক্যাটাগরির নামগুলি সমাধান (resolve) করতে অস্বীকার করে, যার ফলে পৃষ্ঠাটি কখনই লোড হয় না। এটি কোনও সফটওয়্যার ইনস্টল না করেই যেকোনো ডিভাইসে কাজ করে।

DNS ফিল্টারিংয়ের একটি জানা সীমাবদ্ধতা রয়েছে। VPN বা এনক্রিপ্টেড DNS (DNS over HTTPS) ব্যবহারকারী কোনো ভিজিটর এটি বাইপাস করে ঘুরে যেতে পারে। প্রতিটি প্রোভাইডারকে জিজ্ঞাসা করুন যে তারা কীভাবে এই বাইপাস রুটগুলি পরিচালনা করে। কিছু পার্ক Friendly WiFi-এর দিকেও নজর দেয়, যা ফিল্টার করা পাবলিক WiFi-এর জন্য UK-এর অ্যাক্রিডিটেশন স্কিম। আপনি যদি এটি প্রদর্শন করতে চান, তবে প্রোভাইডারের ফিল্টারিং এর মানদণ্ড পূরণ করে কি না তা জেনে নিন।

নেটওয়ার্কের ব্যবহারকারীদের সাথে মানানসই করে প্রতিটি নেটওয়ার্ক ফিল্টার করুন:

• গেস্ট নেটওয়ার্ক: পরিবার-বান্ধব (family-safe) ক্যাটাগরি, বাধ্যতামূলকভাবে কার্যকর।
• ওনার নেটওয়ার্ক: ম্যালওয়্যার ও ফিশিং ব্লকিং, সাথে অ্যাডাল্ট ফিল্টারিং ওনারের পছন্দের ওপর নির্ভর করবে। ওনাররা নিজেদের ঘরে প্রাপ্তবয়স্ক।
• স্টাফ নেটওয়ার্ক: ম্যালওয়্যার ও ফিশিং ব্লকিং, সাথে আপনার নির্ধারিত যেকোনো ব্যবসায়িক নীতি।

সাইন-ইন পরিচালনার একই কনসোল থেকে গেস্ট নেটওয়ার্কে পরিবার-বান্ধব ফিল্টারিং প্রয়োগ করে Purple Shield। আপনার আলাদা কোনো ফিল্টারিং ভেন্ডরের প্রয়োজন নেই। এই পরিষেবাগুলিকে একত্রিত করার যৌক্তিকতা Replacing separate guest WiFi, RADIUS and DNS filtering vendors: the consolidation case for multi-site estates-এ ব্যাখ্যা করা হয়েছে।

স্টাফ অ্যাক্সেস যা স্টাফ অ্যাকাউন্টের সাথেই শুরু এবং শেষ হয়

মরশুমের জন্য পার্কগুলিতে প্রচুর কর্মী নিয়োগ করা হয়। মার্চ মাসে দেওয়া একটি শেয়ার্ড স্টাফ পাসওয়ার্ড নভেম্বরেও কার্যকর থাকে, যখন দলের বেশিরভাগ সদস্যই কাজ ছেড়ে চলে গেছেন। এটিকে IEEE 802.1X দিয়ে প্রতিস্থাপন করুন।

পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের স্ট্যান্ডার্ড হল IEEE 802.1X। নেটওয়ার্কে প্রবেশ করার আগে একটি ডিভাইসকে অবশ্যই প্রমাণীকরণ (authenticate) করতে হবে। এই যাচাইকরণটি একটি RADIUS সার্ভারের (Remote Authentication Dial-In User Service) মাধ্যমে চলে, যা আপনার আইডেন্টিটি প্রোভাইডারের সাথে ক্রেডেনশিয়াল যাচাই করে। EAP-TLS একটি ডিভাইস সার্টিফিকেটের মাধ্যমে প্রমাণীকরণ করে। PEAP একটি এনক্রিপ্টেড টানেলের মধ্যে ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে প্রমাণীকরণ করে।

RADIUS-কে Microsoft Entra ID, Okta বা Google Workspace-এর সাথে Connect করুন। HR যখন কোনো মরশুমি কর্মীর অ্যাকাউন্ট নিষ্ক্রিয় করে দেয়, তখন একই মুহূর্তে তাদের WiFi অ্যাক্সেসও বন্ধ হয়ে যায়। SCIM (System for Cross-domain Identity Management) সেই অ্যাকাউন্টের পরিবর্তনগুলিকে স্বয়ংক্রিয়ভাবে সিঙ্ক রাখে।

কার্ড টার্মিনাল এবং ক্যাশ রেজিস্টারগুলির (tills) নিজস্ব সুরক্ষিত সেগমেন্ট থাকা প্রয়োজন। PCI DSS নেটওয়ার্ক সেগমেন্টেশনকে মূল্যায়নের আওতাভুক্ত সিস্টেমগুলি কমানোর একটি উপায় হিসাবে বিবেচনা করে। পেমেন্ট ডিভাইসগুলিকে গেস্ট ট্র্যাফিক থেকে দূরে রাখলে আপনার মূল্যায়নকারীকে যা পরীক্ষা করতে হবে তা অনেকটাই কমে যায়। ডিভাইসটি সমর্থন করে এমন প্রতিটি ক্ষেত্রে WPA3 ব্যবহার করুন।

আপনার ইতিমধ্যে থাকা অ্যাক্সেস পয়েন্টগুলিতে চালানো

Purple হার্ডওয়্যারের ওপর নির্ভরশীল নয় (hardware-agnostic)। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর মতো পরিকাঠামোর ওপর ক্লাউড ওভারলে হিসেবে কাজ করে। যে পার্কে ইতিমধ্যেই ভালো আউটডোর কভারেজ রয়েছে, সেখানে মালিক এবং কর্মীদের জন্য নেটওয়ার্ক যোগ করতে পুরোনো সিস্টেম পুরোপুরি বদলে ফেলার (rip and replace) প্রয়োজন হয় না। এই পদ্ধতিটি সম্পর্কে বিশদে জানতে পড়ুন Why your next WiFi upgrade doesn't need new hardware।

দুটি বিষয় মাথায় রাখা দরকার। প্রথমত, কভারেজ মূলত একটি রেডিও ডিজাইনের বিষয়। কোনো সফটওয়্যার প্ল্যাটফর্মই দুটি লজ সারির মাঝের ডেড স্পট ঠিক করতে পারে না, তাই চুক্তি চূড়ান্ত করার আগে একটি সার্ভে করিয়ে নিন। দ্বিতীয়ত, ক্লাবহাউস এবং এন্টারটেইনমেন্ট হলের মতো জায়গায় সর্বোচ্চ ভিড়ের সময় নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন হতে পারে। এর ক্যাপাসিটি বৃদ্ধির সুবিধার বিষয়ে জানতে পড়ুন WiFi 6 (802.11ax) explained।

গেস্ট লগইন কীভাবে এমন একটি রিবুকিং তালিকায় পরিণত হয় যাদের আপনি ইমেল পাঠাতে পারেন?

গেস্ট সাইন-ইন হলো একমাত্র পর্যায় যেখান থেকে একটি পার্ক শুধুমাত্র মূল বুকিংকারীর নয়, বরং দলের প্রত্যেক প্রাপ্তবয়স্ক ব্যক্তির ফার্স্ট-পার্টি যোগাযোগের ডেটা সংগ্রহ করতে পারে। এটি সঠিকভাবে সংগ্রহ করলে তা পরবর্তী মরসুমের রিবুকিং তালিকায় রূপান্তরিত হয়। আর অসাবধানভাবে সংগ্রহ করলে আপনি আইনিভাবে তাদের ইমেল পাঠাতে পারবেন না।

নিয়ন্ত্রক দ্বারা স্বীকৃত সম্মতি সংগ্রহ করুন

সচেতন পছন্দের অপ্ট-ইন ব্যবহার করুন। যেখানে মার্কেটিং বক্সটি আনটিক করা থাকবে এবং ব্যবহারের শর্তাবলী গ্রহণের থেকে আলাদা রাখা হবে। GDPR-এর Recital 32-এ স্পষ্ট বলা হয়েছে যে আগে থেকেই টিক দেওয়া বক্স বৈধ সম্মতি হিসেবে গণ্য হয় না। Article 7 অনুযায়ী আপনাকে সম্মতি প্রমাণ করতে হবে, তাই প্রদানকারীকে অবশ্যই নিম্নলিখিত বিষয়গুলি সংরক্ষণ করতে হবে:

• সেই সময় প্রদর্শিত ভাষার বয়ান;
• অপ্ট-ইন করার তারিখ ও সময়;
• যে পার্কে গেস্ট সাইন-ইন করেছিলেন।

যুক্তরাজ্যে (UK), Privacy and Electronic Communications Regulations (PECR) ব্যক্তিদের মার্কেটিং ইমেল পাঠানোর বিষয়টি নিয়ন্ত্রণ করে। "সফট অপ্ট-ইন" ছাড়টি কেবল কোনো বিক্রয় বা বিক্রয়ের আলোচনার সময় সংগৃহীত যোগাযোগের তথ্যের ক্ষেত্রেই প্রযোজ্য। একটি WiFi সাইন-ইন কোনো বিক্রয় নয়। তাই WiFi অপ্ট-ইনকে সম্মতি হিসেবে বিবেচনা করুন এবং শুধুমাত্র সেইসব অতিথিদেরই মার্কেটিং পাঠান যারা বক্সে টিক দিয়েছেন।

শিশুদের ক্ষেত্রে অতিরিক্ত সতর্কতা প্রয়োজন। UK GDPR Article 8 অনুযায়ী, ১৩ বছরের কম বয়সী শিশুরা সরাসরি তাদের উদ্দেশ্যে দেওয়া অনলাইন পরিষেবাগুলিতে নিজস্ব সম্মতি প্রদান করতে পারে না। তাই পোর্টালটি এমনভাবে ডিজাইন করুন যাতে প্রাপ্তবয়স্করাই সাইন-ইন করেন এবং মার্কেটিং অপ্ট-ইন শুধুমাত্র প্রাপ্তবয়স্কদের জন্যই সীমিত রাখুন।

সাইন-ইনগুলিকে সেগমেন্টে রূপান্তর করুন

প্রতিটি সাইন-ইনে রেকর্ড থাকে যে অতিথি কোন পার্কটি পরিদর্শন করেছেন, কখন করেছেন এবং কত ঘন ঘন ফিরে আসছেন। WiFi Analytics এর সাথে যুক্ত করে তারা কোথায় সময় কাটিয়েছেন - যেমন সুইমিং পুল, রেস্তোরাঁ বা বিনোদন হল। এই বিবরণগুলির সাহায্যে আপনি সেগমেন্ট তৈরি করতে পারেন, উদাহরণস্বরূপ:

• যে পরিবারগুলি স্কুলের ছুটির দিনে এসেছিলেন;
• যে যুগলরা অফ-পিক বা শোল্ডার মরসুমে এসেছিলেন;
• যে অতিথিরা প্রতিদিন রাতে রেস্তোরাঁ ব্যবহার করেছেন।

সঠিক সময়ে সঠিক অফার পাঠান

Purple Engage এই সেগমেন্টগুলি থেকে স্বয়ংক্রিয় ইমেল পাঠায়:

• চেকআউটের পরে ধন্যবাদ বার্তা;
• পূর্বে অবস্থানের বার্ষিকীর সাথে মিলিয়ে আর্লি-বুকিং অফার;
• গ্রুপের অন্য কোনো সহযোগী পার্কের জন্য প্রচারমূলক অফার।

আনসাবস্ক্রাইব সঙ্গে সঙ্গে কার্যকর হয়। Purple সিআরএম (CRM) এবং মার্কেটিং প্ল্যাটফর্মের সাথে সংহত (integrate) হতে পারে, ফলে সম্মতিপ্রাপ্ত পরিচিতিগুলি আপনার মার্কেটিং টিমের ব্যবহৃত বিদ্যমান বুকিং সিস্টেমেও সহজে চলে যেতে পারে।Purple ISO 27001 এবং Cyber Essentials-এর জন্য প্রত্যয়িত, এবং GDPR ও CCPA সম্মত। এটি 80,000+-এরও বেশি ভেন্যু জুড়ে বছরে 500 মিলিয়ন ব্যবহারকারী এবং লগইন দেখে।

ঋতুভিত্তিক শীর্ষ এবং সাইট প্রতি মূল্যের বিষয়ে চুক্তিতে কী উল্লেখ থাকা উচিত?

একটি হলিডে পার্কে উপস্থিতির হার ফেব্রুয়ারিতে মাত্র কয়েকজন মালিক থেকে শুরু করে আগস্টে হাজার হাজার ডিভাইসে পৌঁছাতে পারে। আপনার বিলও এর সাথে ওঠানামা করবে কিনা তা প্রাইসিং মডেল ঠিক করে দেয়।

প্রাইসিং মডেল	কীভাবে বিল গণনা করা হয়	আগস্টে এর প্রভাব	অফ-সিজনে এর প্রভাব	পার্কের জন্য ঝুঁকি	কী দাবি করতে হবে
সাইট প্রতি	পার্ক প্রতি নির্দিষ্ট বার্ষিক ফি	কোনো পরিবর্তন নেই	কোনো পরিবর্তন নেই	শীতকালীন বন্ধের সময়ও সম্পূর্ণ ফি প্রদান করা	প্রতিটি সাইট ফি-র মধ্যে সমস্ত নেটওয়ার্ক অন্তর্ভুক্ত থাকা
অ্যাক্সেস পয়েন্ট প্রতি	প্রতিটি পরিচালিত অ্যাক্সেস পয়েন্টের জন্য ফি	শুধুমাত্র অ্যাক্সেস পয়েন্ট যোগ করলেই বৃদ্ধি পায়	কোনো পরিবর্তন নেই	উন্নত আউটডোর কভারেজের কারণে বিল বৃদ্ধি পায়	এমন ব্যান্ড যা কভারেজের জন্য অতিরিক্ত চার্জ ধার্য করে না
সংযুক্ত ডিভাইস বা লগইন প্রতি	প্রতিটি ডিভাইস বা সেশনের জন্য ফি	উপস্থিতির সাথে বৃদ্ধি পায়	উপস্থিতির সাথে হ্রাস পায়	আবহাওয়া এবং স্কুলের ছুটির সাথে বাজেট পরিবর্তিত হয়	খরচের উপর একটি মাসিক সর্বোচ্চ সীমা (ক্যাপ)
নেটওয়ার্ক বা মডিউল প্রতি	গেস্ট, মালিক এবং কর্মীদের নেটওয়ার্কের জন্য পৃথক ফি	কোনো পরিবর্তন নেই	কোনো পরিবর্তন নেই	একটি প্রপার্টির জন্য তিনটি লাইন আইটেম	একটি লাইসেন্স যা প্রতিটি নেটওয়ার্ক কভার করে

আপনি যে মডেলটিই বেছে নিন না কেন, চুক্তিতে এই শর্তগুলি অন্তর্ভুক্ত করুন:

• পিক ক্যাপাসিটি। প্ল্যাটফর্মটি আপনার সবচেয়ে ব্যস্ততম দিনে থ্রটলিং বা কিউইং ছাড়াই প্রতিটি লগইন গ্রহণ করবে।
• আপটাইম এবং সার্ভিস ক্রেডিট। নির্দিষ্ট প্রাপ্যতার পরিসংখ্যান নিশ্চিত করুন এবং তা মিস হলে ক্রেডিটের ব্যবস্থা রাখুন। Purple-এর প্ল্যাটফর্ম প্রাপ্যতা হল 99.999%।
• সহায়তার সময়সীমা। সাপ্তাহিক ছুটি এবং সরকারি ছুটির দিনগুলি অন্তর্ভুক্ত করুন, কারণ সেই সময়েই আপনার পার্কগুলি পূর্ণ থাকে।
• সাইট পরিবর্তন। অধিগ্রহণ এবং হস্তান্তরের জন্য, আনুপাতিক (প্রো-রাটা) মূল্যে মেয়াদের মাঝামাঝি সময়ে কোনো পার্ক যোগ বা অপসারণ করুন।
• মালিকের নিরবচ্ছিন্ন সংযোগ। মালিকদের কিগুলি রিনিউয়াল এবং প্ল্যাটফর্ম আপডেটের পরেও কার্যকর থাকে, যাতে মালিকদের কখনই তাদের ডিভাইসগুলি পুনরায় পেয়ার করতে না হয়।
• ডেটার মালিকানা। গেস্টদের ডেটা আপনার নিয়ন্ত্রণে থাকবে, সাথে প্রস্থানকালে পরিচিতি এবং সম্মতির রেকর্ডের সম্পূর্ণ এক্সপোর্ট পাওয়ার সুযোগ থাকবে।
• ব্যাকহল। প্রতিটি পার্কে ইন্টারনেট লাইন কে সরবরাহ ও পরিচালনা করবে তা উল্লেখ করুন। একটি WiFi প্ল্যাটফর্ম এমন কোনো ব্যান্ডউইথ যোগ করতে পারে না যা লাইনটি বহন করে না।

দুটি কার্যকরী পরিস্থিতি

এই পরিস্থিতিগুলি প্রদর্শন করে যে কীভাবে চেকলিস্টটি বাস্তব পার্কের ক্ষেত্রে প্রযোজ্য হয়। পরিসংখ্যানগুলি কেবল পরিকল্পনার ধারণামাত্র, কোনো বেঞ্চমার্ক নয়। এগুলিকে আপনার নিজস্ব পরিসংখ্যান দিয়ে প্রতিস্থাপন করুন।

পরিস্থিতি 1: একটি উপকূলীয় পার্ক গেস্ট, মালিক এবং কর্মীদের আলাদা করে

পরিস্থিতি। 400টি পিচ বিশিষ্ট একটি উপকূলীয় পার্কে 150টি ওনার লজ এবং 250টি হলিডে ক্যারাভান ও ট্যুরিং পিচ রয়েছে। এটি প্রত্যেকের জন্য একটি একক WPA2 পাসওয়ার্ড ব্যবহার করত, যা প্রতি মার্চে পরিবর্তন করা হতো। এটি প্রতি জুলাইয়ে একটি তিন দিনের সঙ্গীত সপ্তাহেরও আয়োজন করে।

কী করা হয়েছিল। পার্কটি তার বিদ্যমান Ruckus আউটডোর অ্যাক্সেস পয়েন্টগুলি বজায় রেখেছিল এবং চারটি নেটওয়ার্ক সহ একটি ক্লাউড ওভারলে যুক্ত করেছিল:

• মালিকরা পৃথক iPSK কি পেয়েছিলেন।
• কর্মীরা Microsoft Entra ID-এর বিপরীতে 802.1X-এ স্থানান্তরিত হয়েছেন।
• কার্ড টার্মিনালগুলি একটি সুরক্ষিত VLAN-এ স্থানান্তরিত হয়েছে।
• গেস্ট নেটওয়ার্কে Shield ফিল্টারিং লাইভ করা হয়েছে।

মিউজিক উইকএন্ডের জন্য, অংশগ্রহণকারীরা তাদের নিজস্ব ব্র্যান্ডেড পোর্টাল পেজ পেয়েছিলেন, যা ইভেন্ট ভেন্যু WiFi প্রোভাইডার: ইভেন্ট প্রতি ক্যাপটিভ পোর্টাল, প্রদর্শকদের অ্যাক্সেস এবং অংশগ্রহণকারীদের রিপোর্টিং-এ বর্ণিত পদ্ধতির মতোই।

পরিমাপযোগ্য ফলাফল।

• যখন কোনো লজ বিক্রি হয়, তখন টিম ১৫০ জন মালিককে নতুন করে পাসওয়ার্ড দেওয়ার বদলে একটি মাত্র কি (key) বাতিল করে।
• শেয়ার করা স্টাফ পাসওয়ার্ডের সংখ্যা এক থেকে শূন্যে নেমে আসে। এইচআর যখন কোনো প্রস্থানকারী কর্মীর অ্যাকাউন্ট নিষ্ক্রিয় করে, তখন তারা অ্যাক্সেস হারান।
• পিসিআই ডিএসএস (PCI DSS) সেগমেন্টেশন বাউন্ডারি এখন পুরো পার্ক নেটওয়ার্কের বদলে কেবল টার্মিনাল VLAN-এর চারপাশে সীমাবদ্ধ থাকে।

দৃশ্যপট ২: চারটি পার্কের একটি গ্রুপ পুনরায় বুকিংয়ের তালিকা তৈরি করে

পরিস্থিতি। চারটি পার্কের একটি গ্রুপ কেবল তাদের বুকিং ডেটাবেসে ইমেল পাঠাত। সেই ডেটাবেসে শুধুমাত্র প্রতিটি দলের প্রধান বুকিংকারীর তথ্য থাকত এবং অন্য কারও নয়।

যা করা হয়েছিল। গ্রুপটি চারটি পার্কেই হলিডে পার্ক গেস্ট WiFi সাইন-ইন যুক্ত করেছে, যার সাথে একটি আনটিক করা অপ্ট-ইন ছিল। প্রতিটি থাকার মেয়াদের বার্ষিকীর সাথে মিলিয়ে Engage ক্যাম্পেইনের সময় নির্ধারণ করা হয়েছিল। যেহেতু পার্কগুলির লাইসেন্স প্রতি সাইট অনুযায়ী দেওয়া হয়েছিল, তাই আগস্টের পিক সিজনেও বিলের কোনো পরিবর্তন হয়নি।

পরিকল্পনার অনুমান ব্যবহার করে পরিমাপযোগ্য ফলাফল। ধরা যাক, প্রতিটি পার্ক ২০ সপ্তাহের পিক সিজনে প্রতি সপ্তাহে ১,৫০০টি দলকে স্বাগত জানায়। এটি মোট ১,২০,০০০টি দলের অবস্থান (৪ x ১,৫০০ x ২০) প্রদান করে। যদি ৪০% দল সাইন ইন করে এবং তাদের মধ্যে ৩০% অপ্ট-ইন বেছে নেয়, তবে গ্রুপটি এক সিজনেই ১৪,৪০০ জন সম্মতিপ্রাপ্ত পরিচিতি লাভ করে। প্রতিটি পরিচিতিকে পার্ক, থাকার তারিখ এবং পরিদর্শনের ইতিহাসের সাথে ট্যাগ করা হয়। গ্রুপের অন-সাইট দোকানগুলিও এই একই ডেটা ব্যবহার করতে পারে, ঠিক যেমনটি রিটেল অপারেটররা করে থাকেন।

আপনার পার্ক এস্টেটের জন্য কীভাবে সিদ্ধান্ত নেবেন

শর্টলিস্ট করা প্রতিটি প্রোভাইডারকে একই প্রশ্নগুলির ভিত্তিতে মূল্যায়ন করুন। যে প্রোভাইডার দুই বা ততোধিক প্রশ্নে দুর্বল উত্তর দেবে, তাদের কারণে প্রতি সিজনেই আপনার সময় নষ্ট হবে।

প্রশ্ন	জোরালো উত্তর	দুর্বল উত্তর
এটি কি আমাদের নিজস্ব অ্যাক্সেস পয়েন্টগুলিতে কাজ করে?	আমাদের ভেন্ডরের জন্য সুনির্দিষ্ট সাপোর্ট, যেমন Ubiquiti UniFi বা Cambium	নিজস্ব হার্ডওয়্যার প্রয়োজন হয়
মালিকরা কীভাবে কানেক্ট করেন?	ব্যক্তিগত iPSK কি (key) এবং মালিক প্রতি একটি প্রাইভেট নেটওয়ার্ক, যা পুরো সিজন জুড়ে কার্যকর থাকে	সবার সাথে শেয়ার করা ওনার পাসওয়ার্ড
কর্মীরা কীভাবে কানেক্ট করেন?	Microsoft Entra ID, Okta বা Google Workspace-এর বিপরীতে 802.1X	সবার সাথে শেয়ার করা স্টাফ পাসওয়ার্ড
গেস্ট নেটওয়ার্ক কীভাবে ফিল্টার করা হয়?	একই কনসোল থেকে ফ্যামিলি-সেফ ক্যাটাগরিগুলি ডিফল্টভাবে চালু থাকে	আলাদা ফিল্টারিং ভেন্ডর এবং চুক্তি
মার্কেটিংয়ের সম্মতি কীভাবে নেওয়া হয়?	সংরক্ষিত সম্মতির রেকর্ড সহ আনটিক করা অপ্ট-ইন	ব্যবহারের শর্তাবলীর সাথে অপ্ট-ইন যুক্ত থাকে
আগস্টে বিলের কী অবস্থা হয়?	পার-সাইট লাইসেন্সের অধীনে কোনো পরিবর্তন হয় না	প্রতিটি ডিভাইসের সাথে বৃদ্ধি পায়
প্রস্থান করার সময় গেস্ট ডেটার মালিক কে থাকে?	সম্পূর্ণ এক্সপোর্ট সহ আপনিই মালিক থাকেন	প্রোভাইডার নিজের কাছে রেখে দেয়

আপনার এস্টেটে যদি লজের পাশাপাশি ক্যারাভান পার্ক WiFi এবং ক্যাম্পসাইট WiFi অন্তর্ভুক্ত থাকে, তবে পার্ক অনুযায়ী মূল্যায়ন পরিচালনা করুন। শুধুমাত্র ট্যুরিং ক্যাম্পসাইটের জন্য হয়তো কেবল গেস্ট এবং স্টাফ নেটওয়ার্কের প্রয়োজন হতে পারে। কিন্তু একটি লজ পার্কের জন্য চারটি নেটওয়ার্কেরই প্রয়োজন।

সচরাচর জিজ্ঞাস্য প্রশ্নাবলী

Purple কি আমাদের পার্কে ইতিমধ্যেই ইনস্টল করা অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করবে?

হ্যাঁ, Purple ক্লাউড ওভারলে হিসেবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet অ্যাক্সেস পয়েন্টে কাজ করে। আপনি আপনার বর্তমান হার্ডওয়্যার বজায় রেখে তার উপর গেস্ট, ওনার এবং স্টাফ নেটওয়ার্ক যুক্ত করতে পারেন। নতুন অ্যাক্সেস পয়েন্ট তখনই প্রয়োজন হয় যখন কোনো সমীক্ষায় কভারেজ গ্যাপ দেখা যায়, অথবা যেখানে ক্লাবহাউসের পিক ডেনসিটিতে পুরনো হার্ডওয়্যারের তুলনায় বেশি ক্ষমতার প্রয়োজন হয়।

একাধিক পার্ক জুড়ে হলিডে পার্ক WiFi-এর মূল্য কীভাবে নির্ধারণ করা উচিত?

পার-সাইট প্রাইসিং বেশিরভাগ পার্ক গ্রুপের জন্য উপযুক্ত, কারণ আগস্টের পিক সিজন এবং অফ-সিজনের মধ্যে বিল অপরিবর্তিত থাকে। পার-ডিভাইস বা পার-লগইন প্রাইসিং গ্রাহকের উপস্থিতির সাথে বাড়ে, যার ফলে আপনার খরচ আবহাওয়া এবং স্কুল ছুটির ওপর নির্ভর করে ওঠানামা করে। প্রতি পার্কের জন্য একটি লাইসেন্স চেয়ে নিন যা গেস্ট, ওনার এবং স্টাফ নেটওয়ার্কগুলিকে কভার করে। আপনার চুক্তিতে একটি আনুপাতিক মূল্যে মেয়াদের মাঝামাঝি সময়ে পার্ক যুক্ত বা বাদ দেওয়ার সুযোগও থাকা উচিত।

লজ মালিকরা কি এক সিজন থেকে পরবর্তী সিজন পর্যন্ত একই WiFi পাসওয়ার্ড রাখতে পারেন?

হ্যাঁ, iPSK-এর মাধ্যমে প্রতিটি মালিক একটি ব্যক্তিগত কী পান যা সিজন জুড়ে বৈধ থাকতে পারে। তাদের স্মার্ট টিভি, প্রিন্টার এবং ডোরবেল পুনরায় পেয়ার না করেই কানেক্টেড থাকে। যখন কোনো লজ বিক্রি হয়, তখন আপনি কেবল সেই মালিকের কী বাতিল করেন এবং ক্রেতাকে একটি নতুন কী ইস্যু করেন। অন্য কোনো মালিক এতে প্রভাবিত হন না, এবং কাউকেই কোনো শেয়ার্ড পাসওয়ার্ড রিসেট করতে হয় না।

পার্ক WiFi-এ সাইন ইন করা গেস্টদের কি আমরা ইমেল পাঠাতে পারি?

হ্যাঁ, যদি তারা সাইন-ইন করার সময় একটি আনটিক করা মার্কেটিং অপ্ট-ইন বক্সে টিক চিহ্ন দিয়ে থাকেন। PECR-এর অধীনে, সফট অপ্ট-ইন ছাড়টি কেবল বিক্রয়ের সময় সংগৃহীত তথ্যের ক্ষেত্রে প্রযোজ্য, এবং WiFi লগইন কোনো বিক্রয় নয়। তাই সম্মতিই আপনার আইনি পথ। GDPR অনুচ্ছেদ 7 অনুযায়ী আপনাকে সেই সম্মতি প্রমাণ করতে হবে, তাই এমন একটি প্রদানকারী বেছে নিন যা প্রতিটি অপ্ট-ইনের জন্য প্রদর্শিত টেক্সট, টাইমস্ট্যাম্প এবং পার্কের তথ্য সংরক্ষণ করে।

গেস্ট নেটওয়ার্কটি কি শিশুদের ব্যবহারের জন্য নিরাপদ?

হ্যাঁ, যদি ফ্যামিলি-সেফ ফিল্টারিং ডিফল্টভাবে চালু থাকে। Purple Shield গেস্ট নেটওয়ার্কে DNS-লেভেল ফিল্টারিং প্রয়োগ করে অ্যাডাল্ট কন্টেন্ট, জুয়া, ম্যালওয়্যার এবং ফিশিং-এর মতো ক্যাটাগরিগুলি ব্লক করে। DNS ফিল্টারিং কোনো সফ্টওয়্যার ইনস্টল না করেই প্রতিটি ডিভাইসে কাজ করে। এটি একটি VPN বা এনক্রিপ্ট করা DNS দ্বারা বাইপাস করা সম্ভব, তাই বাইপাস রুটগুলি কীভাবে পরিচালনা করা হয় তা জেনে নিন। ওনার এবং স্টাফ নেটওয়ার্কের জন্য প্রাপ্তবয়স্কদের উপযোগী আলাদা পলিসি থাকে।

PCI DSS-এর জন্য কার্ড টার্মিনাল এবং টিলগুলির কি একটি পৃথক নেটওয়ার্কের প্রয়োজন?

হ্যাঁ, পেমেন্ট ডিভাইসগুলিকে তাদের নিজস্ব লকড সেগমেন্টে রাখুন। PCI DSS নেটওয়ার্ক সেগমেনটেশনকে মূল্যায়নের আওতাভুক্ত সিস্টেমের সংখ্যা কমানোর একটি উপায় হিসেবে বিবেচনা করে। সেগমেনটেশনের ফলে, আপনার অ্যাসেসর পার্কের প্রতিটি গেস্ট ফোনের পরিবর্তে কেবল টার্মিনাল নেটওয়ার্কটি পরীক্ষা করেন। প্রতিটি টার্মিনালকে একটি অনন্য কী বা সার্টিফিকেট দিন এবং সেটিকে কেবল প্রয়োজনীয় গন্তব্যে পৌঁছানোর অনুমতি দিন।

আমাদের বর্তমান গেস্ট WiFi প্রদানকারী থেকে পরিবর্তন করতে কতটা কাজের প্রয়োজন?

স্থানান্তর করার কাজটি মূলত কনফিগারেশনের কাজ, কারণ Purple আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলি প্রতিস্থাপন করার পরিবর্তে সেগুলির উপরেই কাজ করে। আপনি আপনার কন্ট্রোলারে নতুন নেটওয়ার্কগুলি কনফিগার করবেন এবং প্রতিটি পার্কের জন্য পোর্টালটি ডিজাইন করবেন। তারপর আপনি আপনার আইডেন্টিটি প্রোভাইডারের সাথে কর্মীদের অ্যাক্সেস সংযুক্ত করবেন এবং ওনার কী (owner keys) ইস্যু করবেন। অফ-সিজনের জন্য ওনার কী রোলআউটের পরিকল্পনা করুন, যাতে মালিকরা নতুন মরসুমের জন্য পৌঁছানোর আগে একবার তাদের ডিভাইসগুলি পুনরায় পেয়ার করে নিতে পারেন।