Grandstream GWN এবং গেস্ট WiFi: Purple-এর সাথে captive portal সেটআপ

Purple টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগত জানাই। আমি আপনার হোস্ট, এবং আজকে আমরা এমন একটি ডিপ্লয়মেন্ট প্যাটার্ন নিয়ে আলোচনা করছি যা হসপিটালিটি, রিটেল এবং মাল্টি-টেন্যান্ট প্রোপার্টি জুড়ে ক্রমশ জনপ্রিয় হয়ে উঠছে: Grandstream GWN অ্যাক্সেস পয়েন্টগুলোর সাথে Purple-এর গেস্ট WiFi প্ল্যাটফর্মের ইন্টিগ্রেশন। আপনি যদি একজন MSP, একটি ইন-হাউস IT টিম, অথবা একজন নেটওয়ার্ক আর্কিটেক্ট হন যাকে একটি Grandstream GWN ডিপ্লয়মেন্টের দায়িত্ব দেওয়া হয়েছে এবং অ্যানালিটিক্স সহ একটি ব্র্যান্ডেড captive portal যুক্ত করতে বলা হয়েছে, তবে এই এপিসোডটি আপনারই জন্য। আমরা এর সম্পূর্ণ স্ট্যাক কভার করব: গেস্ট স্প্ল্যাশ পেজ রিডাইরেকশন, walled garden কনফিগারেশন, 802.1X ব্যবহার করে সুরক্ষিত স্টাফ WiFi, এবং Grandstream-এর Private Pre-Shared Key ফিচার ব্যবহার করে মাল্টি-টেন্যান্ট সেগমেন্টেশন। চলুন শুরু করা যাক। --- প্রথমে কিছু কনটেক্সট জানা যাক। Grandstream-এর GWN সিরিজ হলো একটি নির্ভরযোগ্য মিড-মার্কেট অ্যাক্সেস পয়েন্ট রেঞ্জ। ইনডোর ডিপ্লয়মেন্টের জন্য আপনার কাছে রয়েছে GWN7600 এবং GWN7630, Wi-Fi 6 এনভায়রনমেন্টের জন্য GWN7660 এবং GWN7664, এবং উচ্চ-ঘনত্বের জায়গার জন্য সিলিং-মাউন্ট অপশন হিসেবে রয়েছে GWN7610। এগুলো হয় GWN Manager-এর মাধ্যমে ম্যানেজ করা হয় - যা একটি অন-প্রিমিস কন্ট্রোলার যা আপনি Linux বা Windows সার্ভারে ইনস্টল করেন - অথবা GWN dot Cloud-এর মাধ্যমে, যা Grandstream-এর ক্লাউড-হোস্টেড ম্যানেজমেন্ট প্ল্যাটফর্ম, যা এখন GDMS Networking নামে রিব্র্যান্ড করা হয়েছে। MSPs-দের জন্য ভালো খবর হলো যে উভয় ম্যানেজমেন্ট প্ল্যাটফর্মই নেটিভভাবে captive portal কনফিগারেশন সাপোর্ট করে। আপনি সম্পূর্ণভাবে GWN Manager বা GWN dot Cloud-এর মধ্যেই পোর্টাল পলিসি তৈরি করতে পারেন, স্প্ল্যাশ পেজ কাস্টমাইজ করতে পারেন এবং এটিকে একটি SSID-এর সাথে অ্যাসোসিয়েট করতে পারেন। কিন্তু এন্টারপ্রাইজ ডিপ্লয়মেন্টের জন্য যেখানে আপনার GDPR-সম্মত ডেটা ক্যাপচার, মার্কেটিং অটোমেশন এবং রিয়েল-টাইম অ্যানালিটিক্স প্রয়োজন, সেখানে আপনি সেই নেটিভ পোর্টালটিকে একটি এক্সটার্নাল প্ল্যাটফর্ম দিয়ে প্রতিস্থাপন করতে চাইবেন। সেখানেই Purple-এর ভূমিকা। Purple একটি ক্লাউড ওভারলে হিসেবে কাজ করে। এটি আপনার হার্ডওয়্যারের উপরে অবস্থান করে এবং captive portal, RADIUS অথেন্টিকেশন লেয়ার, অ্যানালিটিক্স ইঞ্জিন এবং মার্কেটিং টুলস প্রদান করে। Purple ৮০,০০০টি লাইভ ভেন্যু সাপোর্ট করে এবং শুধুমাত্র ২০২৪ সালেই ৪৪০ মিলিয়ন লগইন প্রসেস করেছে, তাই এই প্ল্যাটফর্মটি স্কেলের দিক থেকে অত্যন্ত প্রমাণিত। Grandstream GWN-এর সাথে ইন্টিগ্রেশনটি ঠিক একই স্ট্যান্ডার্ড-ভিত্তিক পদ্ধতি অনুসরণ করে যা Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং Ubiquiti UniFi জুড়ে ব্যবহার করে থাকে। --- চলুন টেকনিক্যাল আর্কিটেকচারটি দেখে নেওয়া যাক। Purple-এর সাথে Grandstream GWN-এ গেস্ট WiFi ফ্লো যেভাবে কাজ করে তা নিচে দেওয়া হলো। একজন গেস্ট আপনার গেস্ট SSID-এর সাথে কানেক্ট করেন। তাদের ডিভাইস যেকোনো ওয়েবসাইটে একটি HTTP রিকোয়েস্ট পাঠায়। GWN অ্যাক্সেস পয়েন্ট সেই রিকোয়েস্টটিকে ইন্টারসেপ্ট করে এবং Purple পোর্টাল URL-এ একটি HTTP 302 রিডাইরেক্ট ইস্যু করে। গেস্ট আপনার ব্র্যান্ডেড স্প্ল্যাশ পেজে পৌঁছান, যা Purple দ্বারা হোস্ট করা হয়। তারা অথেন্টিকেট করেন, তা সে ইমেল, সোশ্যাল লগইন, SMS ভেরিফিকেশন বা কোনো কাস্টম ফর্মের মাধ্যমেই হোক না কেন। Purple-এর প্ল্যাটফর্ম সেই অথেন্টিকেশনটি ভ্যালিডেট করে, GDPR মেনে সম্মতি ও ডেটা রেকর্ড করে এবং তারপর GWN অ্যাক্সেস পয়েন্টে একটি RADIUS Access-Accept ফেরত পাঠায়। AP-টি ইন্টারনেট অ্যাক্সেস মঞ্জুর করে। কানেকশন থেকে শুরু করে ইন্টারনেট অ্যাক্সেস পর্যন্ত পুরো ফ্লোটি সম্পন্ন হতে প্রায় তিন থেকে পাঁচ সেকেন্ড সময় নেয়।এখন, Grandstream এর প্রধান কনফিগারেশন উপাদানগুলো হলো: captive portal পলিসি, স্প্ল্যাশ পেজ সেটিংস, walled garden এবং SSID অ্যাসোসিয়েশন। চলুন প্রতিটি ধাপ বিস্তারিতভাবে দেখে নেওয়া যাক। --- ধাপ এক: GWN Manager বা GWN dot Cloud-এ captive portal পলিসি কনফিগার করুন। Captive Portal-এ যান, তারপর Policy List-এ যান এবং একটি নতুন পলিসি তৈরি করুন। এটির একটি বর্ণনামূলক নাম দিন, যেমন "Purple-Guest-Portal"। Authentication Type-টি RADIUS Server হিসেবে সেট করুন। এরপর আপনি RADIUS Server Address, RADIUS Server Port এবং RADIUS Server Secret-এর জন্য ফিল্ডগুলো দেখতে পাবেন। অথেনটিকেশনের জন্য Purple-এর RADIUS সার্ভার আইপি অ্যাড্রেস এবং পোর্ট 1812 লিখুন। আপনার শেয়ার্ড সিক্রেটটি পাবেন Purple পোর্টাল অ্যাডমিন কনসোল থেকে, ভেন্যুর হার্ডওয়্যার কনফিগারেশন সেকশনের অধীনে। RADIUS Authentication Method-টি PAP হিসেবে সেট করুন, যা Purple-এর captive portal ফ্লো ব্যবহার করে থাকে। Landing Page-এর অধীনে, এটিকে Redirect to External Page হিসেবে সেট করুন এবং আপনার Purple পোর্টাল রিডাইরেক্ট URL-টি লিখুন। এটি সেই URL যেখানে অতিথিরা প্রথম কানেক্ট করার সময় রিডাইরেক্ট হবেন। আবারও বলছি, এটি আপনার Purple অ্যাডমিন কনসোল থেকে পাওয়া যাবে। আপনার ভেন্যুর সেশন পলিসির সাথে মেলাতে Expiration time সেট করুন। একটি হোটেলের জন্য, সাধারণত 24 ঘণ্টা উপযুক্ত। কোনো কনফারেন্স ভেন্যুর জন্য, আপনি এটি ইভেন্টের সময়কাল অনুযায়ী সেট করতে পারেন। রিটেইল পরিবেশের জন্য, দুই থেকে চার ঘণ্টা সাধারণ নিয়ম। Failsafe Mode চালু করুন। এটি খুবই গুরুত্বপূর্ণ। যদি GWN অ্যাক্সেস পয়েন্টটি Purple-এর RADIUS সার্ভারের সাথে যোগাযোগ করতে না পারে, তবে failsafe mode সমস্ত অতিথিকে ব্লক করার পরিবর্তে ইন্টারনেট অ্যাক্সেস প্রদান করে। বেশিরভাগ হসপিটালিটি এবং রিটেইল ডেপ্লয়মেন্টের জন্য, একটি সাময়িক RADIUS বিভ্রাটের কারণে সমস্ত অতিথির কানেক্টিভিটি বন্ধ হয়ে যাওয়া উচিত নয়। --- ধাপ দুই: walled garden কনফিগার করুন। walled garden হলো ডোমেন এবং আইপি অ্যাড্রেসের এমন একটি তালিকা যা অতিথিরা পোর্টালে অথেনটিকেট করার আগেই অ্যাক্সেস করতে পারেন। এটি ভুল কনফিগার করলে অতিথিরা একটি খালি পেজ বা ত্রুটিপূর্ণ পোর্টাল দেখতে পাবেন এবং তারা WiFi-কে দায়ী করবেন। GWN Manager-এ, walled garden-টি captive portal পলিসির অধীনে Pre-Authentication Rules হিসেবে কনফিগার করা হয়। অনুমোদিত নিয়ম (allow rules) হিসেবে নিচের ডোমেনগুলো যুক্ত করুন: Purple পোর্টাল ডোমেন, যা হলো portal dot purple dot ai; যেকোনো CDN ডোমেন যেখান থেকে Purple-এর স্প্ল্যাশ পেজ তার অ্যাসেট লোড করে, যার মধ্যে একটি ওয়াইল্ডকার্ড এন্ট্রি ব্যবহার করে cloudfront dot net অন্তর্ভুক্ত; Apple-এর captive portal ডিটেকশন এন্ডপয়েন্ট, captive dot apple dot com; এবং Google-এর কানেক্টিভিটি চেক এন্ডপয়েন্ট, connectivitycheck dot gstatic dot com। Purple-এর সাপোর্ট পোর্টালে support dot purple dot ai-তে একটি ডায়নামিক walled garden জেনারেটর রয়েছে। হার্ডওয়্যার তালিকা থেকে Grandstream নির্বাচন করুন, আপনার অথেনটিকেশন মেথডগুলো বেছে নিন এবং এটি আপনার প্রয়োজনীয় সঠিক ডোমেন তালিকাটি তৈরি করে দেবে। সেই তালিকাটি ব্যবহার করুন। নিজে থেকে ম্যানুয়ালি এটি তৈরি করার চেষ্টা করবেন না।একটি সিদ্ধান্ত যা আপনাকে নিতে হবে: আপনি কি walled garden-এর মধ্যে captive dot apple dot com অন্তর্ভুক্ত করবেন নাকি করবেন না? আপনি যদি এটি অন্তর্ভুক্ত করেন, তবে iOS ডিভাইসগুলি স্বয়ংক্রিয়ভাবে Captive Network Assistant মিনি-ব্রাউজার দেখাবে না। অতিথিদের পোর্টালে পৌঁছানোর জন্য ম্যানুয়ালি একটি ব্রাউজার খুলতে হবে। আপনি যদি এটি বাদ দেন, ডিভাইসটি সংযুক্ত হওয়ার সাথে সাথে iOS স্বয়ংক্রিয়ভাবে মিনি-ব্রাউজারটি চালু করে। বেশিরভাগ আতিথেয়তা স্থাপনার জন্য, আপনি চান মিনি-ব্রাউজারটি উপস্থিত হোক, তাই captive dot apple dot com-কে walled garden-এর বাইরে রাখুন। - - - ধাপ তিন: SSID কনফিগার করুন। GWN Manager-এ, SSID-এ নেভিগেট করুন এবং আপনার গেস্ট SSID সম্পাদনা করুন। Captive Portal সক্ষম করুন এবং আপনার তৈরি করা নীতিটি নির্বাচন করুন। SSID-টিকে একটি সাধারণ ওপেন পাসওয়ার্ড সহ WPA2-Personal-এ সেট করুন, অথবা আপনার ভেন্যু যদি সেই পদ্ধতি পছন্দ করে তবে এটিকে একটি ওপেন SSID হিসেবে কনফিগার করুন। এই প্রবাহের নিরাপত্তা পোর্টাল প্রমাণীকরণ থেকে আসে, WiFi পাসওয়ার্ড থেকে নয়। Client Isolation সক্ষম করুন। এটি অতিথিদের নেটওয়ার্কের একে অপরের ডিভাইস দেখতে বাধা দেয়। এটি একটি মৌলিক নিরাপত্তা প্রয়োজনীয়তা এবং একটি PCI-DSS বিবেচনা যদি আপনার ভেন্যু একই পরিকাঠামোতে কার্ড পেমেন্ট প্রক্রিয়া করে। আপনার গেস্ট VLAN-এ SSID বরাদ্দ করুন। গেস্ট ট্রাফিকের জন্য VLAN 10 একটি সাধারণ নিয়ম। নিশ্চিত করুন যে আপনার আপস্ট্রিম সুইচ এবং রাউটার উপযুক্ত ফায়ারওয়াল নিয়ম সহ সেই VLAN-কে ইন্টারনেটে রুট করার জন্য কনফিগার করা হয়েছে। - - - এবার 802.1X ব্যবহার করে স্টাফ WiFi সম্পর্কে কথা বলা যাক। IEEE 802.1X হলো পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের মানক। স্টাফ WiFi-এর জন্য, এটি শেয়ার্ড প্রি-শেয়ার্ড কী-কে প্রতি-ব্যবহারকারী শংসাপত্র দ্বারা প্রতিস্থাপন করে, যা একটি পরিচয় প্রদানকারীর বিপরীতে যাচাই করা হয়। যখন একজন কর্মী সংযুক্ত হন, তখন GWN অ্যাক্সেস পয়েন্ট প্রমাণীকরণকারী হিসাবে কাজ করে, তাদের ডিভাইসটি supplicant এবং Purple-এর RADIUS সার্ভারটি প্রমাণীকরণ সার্ভার হিসাবে কাজ করে। GWN Manager-এ, কর্মীদের জন্য একটি পৃথক SSID তৈরি করুন। সিকিউরিটি মোড WPA2-Enterprise-এ সেট করুন, যা 802.1X সক্ষম করে। Purple-এর RADIUS IP, পোর্ট 1812 এবং আপনার শেয়ার্ড সিক্রেট সহ RADIUS সার্ভার সেটিংস কনফিগার করুন। পোর্ট 1813-এ RADIUS Accounting সক্ষম করুন যাতে আপনি কে, কখন এবং কতক্ষণের জন্য সংযুক্ত ছিল তার একটি সম্পূর্ণ অডিট ট্রেইল পান। এই অডিট ট্রেইলটি GDPR সম্মতি এবং যেকোনো নিরাপত্তা ঘটনার প্রতিক্রিয়া জানানোর জন্য আপনার প্রয়োজন। EAP পদ্ধতির জন্য, আপনার কাছে দুটি প্রধান বিকল্প রয়েছে। EAP-TLS সার্ভার এবং ক্লায়েন্ট ডিভাইস উভয় ক্ষেত্রেই ডিজিটাল সার্টিফিকেট ব্যবহার করে। এটি সবচেয়ে নিরাপদ বিকল্প, তবে স্টাফদের ডিভাইসে সার্টিফিকেট পুশ করার জন্য একটি মোবাইল ডিভাইস ম্যানেজমেন্ট প্ল্যাটফর্মের প্রয়োজন হয়। আপনার যদি Microsoft Intune বা Jamf থাকে, তবে EAP-TLS হলো সঠিক পছন্দ। PEAP, যার অর্থ Protected EAP, একটি এনক্রিপ্ট করা TLS টানেলের ভিতরে একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করে। এটি স্থাপন করা সহজ, বিশেষ করে BYOD পরিবেশের জন্য, তবে আপনাকে অবশ্যই নিশ্চিত করতে হবে যে কর্মীদের সার্টিফিকেট সতর্কবার্তা গ্রহণ না করার জন্য প্রশিক্ষণ দেওয়া হয়েছে। ব্যবহারকারীরা সার্টিফিকেট ত্রুটির মাধ্যমে ক্লিক করলে একটি প্রতারক অ্যাক্সেস পয়েন্ট PEAP শংসাপত্র সংগ্রহ করতে পারে।SSID সেটিংস-এ ডাইনামিক VLAN অ্যাসাইনমেন্ট চালু করুন। এটি সক্রিয় থাকলে, RADIUS সার্ভার Access-Accept প্যাকেটে একটি VLAN ID ফেরত পাঠাতে পারে, এবং GWN AP সংযোগকারী ডিভাইসটিকে সেই VLAN-এ স্থাপন করবে। এর অর্থ হলো আপনার একটিমাত্র কর্মী SSID থাকতে পারে কিন্তু স্বয়ংক্রিয়ভাবে IT কর্মীদের VLAN 20, ম্যানেজমেন্টকে VLAN 21, এবং পয়েন্ট-অফ-সেল ডিভাইসগুলোকে VLAN 40-এ বিভক্ত করতে পারেন, যা সম্পূর্ণভাবে Purple-এর ডিরেক্টরিতে ব্যবহারকারীর পরিচয়ের ওপর ভিত্তি করে নির্ধারিত হয়। ডাইনামিক VLAN-এর জন্য RADIUS অ্যাট্রিবিউটগুলো হলো: Tunnel-Type সেট করতে হবে VLAN-এ, যার অ্যাট্রিবিউট মান ১৩; Tunnel-Medium-Type সেট করতে হবে IEEE-802-এ, যার অ্যাট্রিবিউট মান ৬; এবং Tunnel-Private-Group-ID সেট করতে হবে একটি স্ট্রিং হিসেবে VLAN নম্বরে। ডিভাইসটিকে সঠিক VLAN-এ পরিচালিত করার জন্য GWN AP-এর শুধু Access-Accept প্যাকেটের এই তিনটি অ্যাট্রিবিউটই প্রয়োজন। - - - এবার সেই ফিচারটি নিয়ে আলোচনা করা যাক যা বিশেষ করে মাল্টি-টেন্যান্ট প্রপার্টির জন্য অত্যন্ত প্রাসঙ্গিক: Grandstream Private Pre-Shared Keys, বা PPSK। PPSK এমন একটি প্রক্রিয়া যা একটিমাত্র SSID-কে একাধিক ইউনিক পাসওয়ার্ড সমর্থন করার অনুমতি দেয়, যার প্রতিটি আলাদা VLAN বা নেটওয়ার্ক পলিসির সাথে ম্যাপ করা থাকে। একটি বিল্ড-টু-রেন্ট অ্যাপার্টমেন্ট ব্লক, কো-ওয়ার্কিং স্পেস, বা সার্ভিসড অফিস বিল্ডিংয়ের কথা চিন্তা করুন। আপনি চান একটিমাত্র SSID সবার কাছে দৃশ্যমান হোক, কিন্তু প্রতিটি টেন্যান্ট তাদের নিজস্ব পাসওয়ার্ড পাবে যা তাদের নিজস্ব বিচ্ছিন্ন নেটওয়ার্ক সেগমেন্টে নিয়ে যাবে। GWN Manager-এ, SSID সেটিংসের অধীনে PPSK কনফিগার করা হয়। Security Mode-টি WPA2-Personal-এ সেট করুন, তারপর PPSK চালু করুন। এরপর আপনি প্রতিটি ইউনিক পাসওয়ার্ড এবং একটি সংশ্লিষ্ট VLAN ID সহ আলাদা আলাদা PSK এন্ট্রি তৈরি করতে পারেন। যখন কোনো ডিভাইস টেন্যান্ট A-এর পাসওয়ার্ড ব্যবহার করে সংযুক্ত হয়, তখন AP এটিকে VLAN 31-এ স্থাপন করে। যখন কোনো ডিভাইস টেন্যান্ট B-এর পাসওয়ার্ড ব্যবহার করে, তখন এটি VLAN 32-এ পৌঁছায়। টেন্যান্টরা একই SSID শেয়ার করে কিন্তু নেটওয়ার্ক লেয়ারে একে অপরের থেকে সম্পূর্ণ বিচ্ছিন্ন থাকে। বৃহত্তর ডিপ্লয়মেন্টের জন্য, Grandstream RADIUS ব্যাকএন্ডের সাথেও PPSK সমর্থন করে। এই মোডে, AP অথেন্টিকেশন সার্ভারে একটি RADIUS অ্যাট্রিবিউট হিসেবে PSK পাঠায়, যা এটিকে যাচাই করে এবং উপযুক্ত VLAN অ্যাসাইনমেন্ট ফেরত পাঠায়। এখানেই Purple-এর Identity-Based Networks ফিচারটি সরাসরি ইন্টিগ্রেট করে। Purple PPSK ডেটাবেস পরিচালনা করতে পারে, এর ডিরেক্টরির বিপরীতে কি (key) সমূহ যাচাই করতে পারে এবং ডাইনামিক VLAN অ্যাসাইনমেন্ট ফেরত দিতে পারে, যা আপনাকে একটি একক প্ল্যাটফর্ম থেকে শত শত টেন্যান্ট ক্রেডেনশিয়ালের কেন্দ্রীভূত ব্যবস্থাপনার সুবিধা দেয়। PPSK যাচাইকরণের জন্য ব্যবহৃত RADIUS অ্যাট্রিবিউটটি সাধারণত Tunnel-Password অ্যাট্রিবিউট, অথবা ফার্মওয়্যার সংস্করণের ওপর নির্ভর করে একটি ভেন্ডর-স্পেসিফিক অ্যাট্রিবিউট হয়ে থাকে। আপনার নির্দিষ্ট ফার্মওয়্যারের জন্য Grandstream-এর রিলিজ নোটগুলো দেখে নিন, কারণ GWN Manager সংস্করণ জুড়ে অ্যাট্রিবিউট ম্যাপিং পরিবর্তিত হয়েছে। - - - বহিরাগত পোর্টাল সহ Grandstream ডিপ্লয়মেন্টে আমি সাধারণত যে দুটি সাধারণ ফেইলিওর মোড দেখতে পাই, এবার সেগুলো কভার করা যাক।‌ করি।​ করা যাক। প্রথমটি হল রিডাইরেক্ট ফায়ার না হওয়া। একজন অতিথি SSID-এর সাথে সংযোগ করেন, একটি ব্রাউজার খোলেন এবং পোর্টাল পৃষ্ঠার পরিবর্তে একটি "site can't be reached" ত্রুটি পান। এর সবচেয়ে সম্ভাব্য কারণ হল একটি walled garden ভুল কনফিগারেশন। পোর্টাল পৃষ্ঠাটি নিজেই প্রি-অথেন্টিকেশনের আগে ব্লক করা হচ্ছে। অতিথি SSID-এর সাথে সংযুক্ত একটি টেস্ট ডিভাইসে আপনার ব্রাউজার ডেভেলপার টুলস খুলুন, নেটওয়ার্ক ট্যাবটি দেখুন এবং কোন অনুরোধগুলি ব্যর্থ হচ্ছে তা শনাক্ত করুন। সেই ডোমেনগুলি আপনার প্রি-অথেন্টিকেশন নিয়মে যোগ করুন। দ্বিতীয় ব্যর্থতার মোডটি হল RADIUS টাইমআউট। AP একটি Access-Request পাঠায় Purple-এর RADIUS সার্ভারে এবং কোনো প্রতিক্রিয়া পায় না। এর অর্থ সাধারণত একটি ফায়ারওয়াল AP-এর ম্যানেজমেন্ট VLAN থেকে Purple-এর RADIUS IP রেঞ্জে আউটবাউন্ড UDP পোর্ট 1812 ব্লক করছে। আপনার ফায়ারওয়াল নিয়মগুলি পরীক্ষা করুন। Purple-এর RADIUS IP ঠিকানাগুলি Purple অ্যাডমিন কনসোলে ভেন্যু সেটিংসের অধীনে নথিভুক্ত করা আছে। প্রাথমিক এবং মাধ্যমিক উভয় RADIUS IP-এর অনুমতি দেওয়া হয়েছে কিনা তা নিশ্চিত করুন। তৃতীয় আরেকটি বিষয় উল্লেখ করার মতো: ডায়নামিক VLAN কাজ করছে না। কর্মীরা সংযোগ করছেন এবং ভুল VLAN-এ গিয়ে পৌঁছাচ্ছেন। সবচেয়ে সাধারণ কারণ হল GWN Manager-এ SSID সেটিংসে Enable Dynamic VLAN টিক চিহ্ন দেওয়া নেই। এটি একটি একক চেকবক্স যা সহজেই চোখ এড়িয়ে যেতে পারে। দ্বিতীয় কারণটি হল একটি শেয়ার্ড সিক্রেট অমিল। যদি AP-তে শেয়ার্ড সিক্রেটটি Purple-এ কনফিগার করা সিক্রেটের সাথে না মেলে, তবে AP নীরবে RADIUS প্রতিক্রিয়াটি ড্রপ করে এবং ডিফল্ট VLAN-এ ফিরে যায়। - বিষয়টি স্পষ্ট করার জন্য আমি আপনাকে দুটি বাস্তব-জগতের পরিস্থিতি বলি। পরিস্থিতি এক: একটি ১২০-রুমের হোটেল। হোটেলটি GWN dot Cloud-এর মাধ্যমে পরিচালিত GWN7660 অ্যাক্সেস পয়েন্টগুলি চালায়। তাদের অতিথিদের জন্য একটি ব্র্যান্ডেড গেস্ট পোর্টাল, ফ্রন্ট ডেস্ক এবং হাউসকিপিংয়ের জন্য একটি সুরক্ষিত স্টাফ নেটওয়ার্ক এবং প্রোপার্টি ম্যানেজমেন্ট সিস্টেমের জন্য একটি পৃথক ম্যানেজমেন্ট VLAN প্রয়োজন। এই কনফিগারেশনে তিনটি SSID ব্যবহার করা হয়: Purple Captive Portal পলিসি সহ VLAN 10-এ Guest WiFi; Purple-এর RADIUS-এর বিপরীতে WPA2-Enterprise এবং PEAP অথেন্টিকেশন সহ VLAN 20-এ Staff WiFi; এবং PMS টার্মিনালের জন্য VLAN 30-এ একটি লুকানো ম্যানেজমেন্ট SSID। স্টাফ SSID-এ ডায়নামিক VLAN অ্যাসাইনমেন্টের অর্থ হল হাউসকিপিং ডিভাইসগুলি সীমিত ইন্টারনেট অ্যাক্সেস সহ VLAN 21-এ গিয়ে পৌঁছায়, যখন ফ্রন্ট ডেস্ক ডিভাইসগুলি সম্পূর্ণ অ্যাক্সেস সহ VLAN 20-এ পৌঁছায়। Purple-এর অ্যানালিটিক্স ড্যাশবোর্ড হোটেল অপারেটরকে প্রতিদিনের অতিথির সংখ্যা, সেশনের সময়কাল এবং মার্কেটিংয়ের জন্য অপ্ট-ইন করার হার দেখায়, যা মার্কেটিং টিমকে লক্ষ্যযুক্ত ক্যাম্পেইন চালানোর জন্য প্রয়োজনীয় ডেটা সরবরাহ করে। সিনারিও দুই: একটি ৪০ ইউনিটের বিল্ড-টু-রেন্ট অ্যাপার্টমেন্ট ব্লক। অপারেটর অন-প্রিমিসেস GWN Manager সহ GWN7630 অ্যাক্সেস পয়েন্ট পরিচালনা করেন। প্রতিটি অ্যাপার্টমেন্টের নিজস্ব আইসোলেটেড নেটওয়ার্ক প্রয়োজন। অপারেটর RADIUS ব্যাকএন্ডের সাথে PPSK ব্যবহার করেন। Purple ৪০টি অনন্য টেন্যান্ট ক্রেডেনশিয়াল পরিচালনা করে, যার প্রতিটি একটি ডেডিকেটেড VLAN-এ ম্যাপ করা থাকে। বাসিন্দারা তাদের ইউনিটের পাসওয়ার্ড ব্যবহার করে একটি একক "BuildingConnect" SSID-এ সংযোগ করেন। Purple-এর পোর্টাল প্রাথমিক অনবোর্ডিং ফ্লো পরিচালনা করে, বাসিন্দাদের সম্মতি গ্রহণ করে এবং অপারেটরকে অকুপেন্সি অ্যানালিটিক্স এবং এনগেজমেন্ট ডেটা প্রদান করে। যখন কোনো বাসিন্দা চলে যান, অপারেটর Purple-এর অ্যাডমিন কনসোলে তাদের PPSK ক্রেডেনশিয়াল বাতিল করে দেন এবং অবিলম্বে অ্যাক্সেস বন্ধ হয়ে যায়। SSID পাসওয়ার্ড পরিবর্তন করার বা AP রিকনফিগার করার কোনো প্রয়োজন নেই। - - - র‌্যাপিড ফায়ার। Grandstream ডিপ্লয়মেন্ট নিয়ে আমাকে প্রতিনিয়ত তিনটি প্রশ্ন করা হয়। প্রশ্ন এক: আমি কি Purple ইন্টিগ্রেশনের জন্য GWN Manager-এর পরিবর্তে GWN dot Cloud ব্যবহার করতে পারি? হ্যাঁ। GWN dot Cloud-এ Captive Portal কনফিগারেশনটি কার্যকারিতার দিক থেকে GWN Manager-এর মতোই। মেনু পাথগুলো একই। RADIUS এবং ওয়াল্ড গার্ডেন সেটিংস একই জায়গায় রয়েছে। একাধিক সাইট পরিচালনা করা MSP-দের জন্য GWN dot Cloud একটি ভালো বিকল্প, কারণ আপনি সমস্ত ডিপ্লয়মেন্ট জুড়ে একটি সিঙ্গেল প্যান অফ গ্লাস পাচ্ছেন। প্রশ্ন দুই: Purple কি Grandstream-এর নিজস্ব অ্যানালিটিক্সের পাশাপাশি নিজস্ব অ্যানালিটিক্স সমর্থন করে? Purple নেটিভ Captive Portal অ্যানালিটিক্সকে নিজের আরও বিস্তারিত ডেটাসেট দিয়ে প্রতিস্থাপন করে। আপনি সেশন কাউন্ট, ডোয়েল টাইম, অপ্ট-ইন রেট, ফর্ম ফিল্ড থেকে ডেমোগ্রাফিক ডেটা এবং মার্কেটিং প্ল্যাটফর্মের সাথে ইন্টিগ্রেশন পাবেন। RF পারফরম্যান্স, AP হেলথ এবং ক্লায়েন্ট কাউন্টের জন্য নেটিভ GWN অ্যানালিটিক্স Purple-এর পোর্টাল অ্যানালিটিক্সের পাশাপাশি GWN Manager বা GWN dot Cloud-এ উপলব্ধ থাকে। প্রশ্ন তিন: RADIUS সহ PPSK-এর জন্য GWN AP-তে আমার কোন ফার্মওয়্যার সংস্করণের প্রয়োজন? RADIUS ব্যাকএন্ডের সাথে PPSK-এর জন্য GWN76xx সিরিজে GWN ফার্মওয়্যার ১.০.১৯ বা তার বেশি প্রয়োজন। ডিপ্লয়মেন্টের আগে Grandstream-এর রিলিজ নোটগুলো দেখে নিন। পুরনো ফার্মওয়্যার চালানো PPSK ডিপ্লয়মেন্টে অপ্রত্যাশিত আচরণের সবচেয়ে সাধারণ একক কারণ। - - - পরিশেষে। সঠিক সিকোয়েন্স অনুসরণ করলে Grandstream GWN অ্যাক্সেস পয়েন্টের সাথে Purple ইন্টিগ্রেট করা একটি সহজ ডিপ্লয়মেন্ট। প্রথমে Captive Portal পলিসিতে আপনার RADIUS সার্ভার সেটিংস কনফিগার করুন। Purple-এর ডোমেন জেনারেটর টুল ব্যবহার করে আপনার ওয়াল্ড গার্ডেন তৈরি করুন। পলিসিটিকে আপনার গেস্ট SSID-এর সাথে যুক্ত করুন এবং ক্লায়েন্ট আইসোলেশন চালু করুন। স্টাফ WiFi-এর জন্য, ডাইনামিক VLAN অ্যাসাইনমেন্ট সহ WPA2-Enterprise চালু করুন। মাল্টি-টেন্যান্ট প্রপার্টির জন্য, RADIUS ব্যাকএন্ড সহ PPSK ব্যবহার করুন এবং Purple-এর মাধ্যমে সেন্ট্রালি ক্রেডেনশিয়াল পরিচালনা করুন। যে পাঁচটি বিষয় ঠিক করতে হবে: UDP ১৮১২-এ একটি ম্যাচিং শেয়ার্ড সিক্রেট সহ RADIUS; সমস্ত পোর্টাল অ্যাসেট ডোমেন কভারকারী ওয়াল্ড গার্ডেন; গেস্ট SSID-এ ক্লায়েন্ট আইসোলেশন সক্ষম করা; SSID সেটিংসে ডাইনামিক VLAN সক্ষম করা; এবং PPSK ফার্মওয়্যার সংস্করণ ১.০.১৯ বা তার বেশি হওয়া।এই পাঁচটি সঠিকভাবে করুন, এবং আপনার কাছে একটি নির্ভরযোগ্য, স্কেলযোগ্য ডেপ্লয়মেন্ট থাকবে যা বছরের পর বছর ধরে আপনার ভেন্যুতে পরিষেবা দেবে। Purple-এর অনবোর্ডিং টিম লাইভ হওয়ার আগে আপনার কনফিগারেশন যাচাই করতে পারে, এবং প্ল্যাটফর্মের 99.999% আপটাইম-এর মানে হল যে আপনাকে শেষ রাতে বা ভোর দুটোর সময় হোটেলের অতিথিদের কাছে পোর্টাল বিভ্রাটের ব্যাখ্যা দিতে হবে না। শোনার জন্য ধন্যবাদ। এন্টারপ্রাইজ WiFi ইন্টিগ্রেশনের বিষয়ে আরও প্রযুক্তিগত গাইডের জন্য, purple dot ai-তে ভিজিট করুন। পরবর্তী পর্বে, আমরা Microsoft Entra ID এবং Purple-এর SecurePass ফিচারের সাথে ডায়নামিক VLAN অ্যাসাইনমেন্ট কভার করব। সেই পর্যন্ত বিদায়।