এন্টারপ্রাইজ গেস্ট WiFi সেটআপ গাইড: VLAN সেগমেন্টেশন, সিকিউরিটি এবং Captive Portals

এন্টারপ্রাইজ গেস্ট WiFi সেটআপ গাইড: VLAN সেগমেন্টেশন, সিকিউরিটি এবং Captive Portals। IT ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট এবং ভেন্যু অপারেশন ডিরেক্টরদের জন্য একটি Purple টেকনিক্যাল ব্রিফিং। ভূমিকা এবং প্রেক্ষাপট। স্বাগতম। আপনি যদি কোনো হোটেল, রিটেইল এস্টেট, স্টেডিয়াম বা এমন কোনো ভেন্যুর দায়িত্বে থাকেন যেখানে সাধারণ মানুষ আপনার WiFi-এ সংযুক্ত হয়, তবে এই ব্রিফিংটি আপনার জন্য। আমরা একটি সঠিকভাবে আর্কিটেক্ট করা গেস্ট WiFi স্থাপনের তিনটি স্তম্ভ কভার করতে যাচ্ছি: VLAN সেগমেন্টেশন, সিকিউরিটি স্ট্যান্ডার্ড এবং captive portal ডিজাইন। কোনো তত্ত্ব নয় - ব্যবহারিক, কার্যকর নির্দেশনা যা আপনি আপনার পরবর্তী অবকাঠামো পর্যালোচনায় কাজে লাগাতে পারেন। প্রথমে প্রেক্ষাপটটি তৈরি করা যাক। গেস্ট WiFi এখন আর কেবল অতিরিক্ত সুবিধা নয়। এটি একটি অপারেশনাল প্রয়োজনীয়তা এবং সঠিকভাবে করা হলে, এটি ফার্স্ট-পার্টি কাস্টমার ডেটার একটি গুরুত্বপূর্ণ উৎস। Purple বিশ্বব্যাপী ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে কাজ করে এবং শুধুমাত্র ২০২৪ সালেই আমরা ৪৪০ মিলিয়ন লগইন প্রসেস করেছি। এই স্থাপনাগুলোতে আমরা যে প্যাটার্নগুলো দেখি তা একটি খুব স্পষ্ট গল্প বলে: যে ভেন্যুগুলো গেস্ট WiFi-কে একটি গুরুত্বহীন চিন্তার পরিবর্তে একটি গুরুতর অবকাঠামো প্রকল্প হিসেবে বিবেচনা করে, তারাই নিরাপত্তা সংক্রান্ত ঘটনা এড়াতে পারে, GDPR-এর সাথে কমপ্লায়েন্ট থাকে এবং প্রকৃতপক্ষে তাদের সংগৃহীত ডেটা থেকে ব্যবসায়িক মূল্য বের করতে পারে। তাহলে, চলুন শুরু করা যাক। প্রযুক্তিগত গভীর বিশ্লেষণ। পার্ট এক: VLAN সেগমেন্টেশন। একটি VLAN, অর্থাৎ ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্ক, হলো আপনার ফিজিক্যাল নেটওয়ার্কের একটি লজিক্যাল পার্টিশন। এটিকে একই রাস্তায় আলাদা লেন তৈরি করার মতো ভাবুন। গেস্টরা এক লেনে চলে। স্টাফরা অন্য লেনে চলে। আপনার কর্পোরেট সিস্টেমগুলো তৃতীয় লেনে চলে। লেনগুলো একে অপরকে অতিক্রম করে না। এটি কেন গুরুত্বপূর্ণ? VLAN সেগমেন্টেশন ছাড়া, আপনার WiFi-এ থাকা একটি গেস্ট ডিভাইস আপনার পয়েন্ট-অফ-সেল টার্মিনাল, আপনার ব্যাক-অফিস সার্ভার বা আপনার প্রোপার্টি ম্যানেজমেন্ট সিস্টেমের মতো একই নেটওয়ার্ক সেগমেন্টে অবস্থান করে। এটি একটি গুরুতর নিরাপত্তা ঝুঁকি। একটি আপোসকৃত গেস্ট ডিভাইস, বা কোনো ক্ষতিকারক ব্যক্তি ইচ্ছাকৃতভাবে আপনার নেটওয়ার্ক পরীক্ষা করলে, তারা এমন সিস্টেমে পৌঁছাতে পারে যা স্পর্শ করার কোনো অধিকার তাদের নেই। স্ট্যান্ডার্ড পদ্ধতি হলো প্রতিটি ট্রাফিকের ধরনকে নিজস্ব VLAN ID বরাদ্দ করা। গেস্ট WiFi-এর জন্য VLAN 10, স্টাফদের জন্য VLAN 20, কর্পোরেট অবকাঠামোর জন্য VLAN 30। নির্দিষ্ট সংখ্যাগুলো ইচ্ছাধীন হতে পারে, কিন্তু বিভাজনটি নয়। প্রতিটি VLAN তার নিজস্ব IP সাবনেট, নিজস্ব DHCP স্কোপ এবং নিজস্ব ফায়ারওয়াল পলিসি পায়। গেস্ট ট্রাফিক সরাসরি ইন্টারনেটে রাউট হয়। এটি কখনোই আপনার অভ্যন্তরীণ নেটওয়ার্ক স্পর্শ করে না। হার্ডওয়্যারের দিক থেকে, এটি সমস্ত প্রধান এন্টারপ্রাইজ অ্যাক্সেস পয়েন্ট ভেন্ডরদের দ্বারা নেটিভভাবে সমর্থিত: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet। এই প্ল্যাটফর্মগুলোর প্রতিটি আপনাকে একটি SSID-কে একটি VLAN ট্যাগের সাথে ম্যাপ করতে দেয় এবং আপনার স্ট্যাকের প্রতিটি ম্যানেজড সুইচ কোর পর্যন্ত ট্রাফিক আলাদা রাখতে সেই ট্যাগটিকে সম্মান করবে। একটি কনফিগারেশন বিবরণ যা হাইলাইট করা মূল্যবান: ক্লায়েন্ট আইসোলেশন। গেস্ট VLAN-এর মধ্যেই, আপনি গেস্ট ডিভাইসগুলোকে একে অপরের সাথে যোগাযোগ করা থেকে বিরত রাখতে চান। একজন গেস্টের ল্যাপটপ অন্য গেস্টের ফোন দেখতে সক্ষম হওয়া উচিত নয়। আপনার অ্যাক্সেস পয়েন্টগুলোতে ক্লায়েন্ট আইসোলেশন সক্রিয় করুন। বেশিরভাগ এন্টারপ্রাইজ ম্যানেজমেন্ট কনসোলে এটি একটি একক চেকবক্স, এবং আপনি পিয়ার-টু-পিয়ার আক্রমণের একটি সম্পূর্ণ শ্রেণীকে দূর করতে পারেন। পার্ট দুই: সিকিউরিটি স্ট্যান্ডার্ড। আসুন এনক্রিপশন নিয়ে কথা বলি। WPA3, অর্থাৎ Wi-Fi Protected Access 3, হলো বর্তমান স্ট্যান্ডার্ড, যা Wi-Fi Alliance দ্বারা অনুমোদিত। গেস্ট নেটওয়ার্কের জন্য, প্রাসঙ্গিক মোডটি হলো WPA3-SAE, যা পুরানো WPA2-PSK হ্যান্ডশেককে আরও সুরক্ষিত Simultaneous Authentication of Equals প্রোটোকল দিয়ে প্রতিস্থাপন করে। এটি ক্যাপচার করা হ্যান্ডশেকের বিরুদ্ধে অফলাইন ডিকশনারি অ্যাটাক দূর করে। যদি আপনার হার্ডওয়্যার এটি সমর্থন করে, এবং গত তিন বছরে কেনা যেকোনো কিছু প্রায় নিশ্চিতভাবেই তা করে, তবে WPA3 স্থাপন করুন। স্টাফ এবং কর্পোরেট নেটওয়ার্কের জন্য, সঠিক স্ট্যান্ডার্ড হলো 802.1X, যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য IEEE ফ্রেমওয়ার্ক। 802.1X-এর জন্য নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে প্রতিটি ডিভাইসকে একটি RADIUS সার্ভার, অর্থাৎ Remote Authentication Dial-In User Service-এর বিপরীতে অথেন্টিকেট করতে হয়। অথেন্টিকেশন এক্সচেঞ্জটি EAP, অর্থাৎ Extensible Authentication Protocol ব্যবহার করে, যার মধ্যে সবচেয়ে সাধারণ এন্টারপ্রাইজ ভেরিয়েন্টগুলো হলো EAP-TLS, যা পারস্পরিক সার্টিফিকেট-ভিত্তিক অথেন্টিকেশন ব্যবহার করে, এবং PEAP, যা একটি TLS টানেলের ভিতরে একটি ইউজারনেম-এবং-পাসওয়ার্ড এক্সচেঞ্জকে মোড়ানো থাকে। EAP-TLS হলো আরও শক্তিশালী বিকল্প। এর জন্য প্রতিটি ডিভাইসে একটি ক্লায়েন্ট সার্টিফিকেট প্রয়োজন, যার অর্থ এই সার্টিফিকেটগুলো ইস্যু এবং পরিচালনা করার জন্য আপনার একটি PKI, অর্থাৎ Public Key Infrastructure প্রয়োজন। Microsoft Entra ID বা Okta সহ বড় এন্টারপ্রাইজ স্থাপনার জন্য, এটি আপনার বিদ্যমান সার্টিফিকেট অথরিটির সাথে চমৎকারভাবে সংহত হয়। PEAP স্থাপন করা সহজ এবং এখনও একটি শেয়ার্ড পাসওয়ার্ডের চেয়ে উল্লেখযোগ্যভাবে বেশি সুরক্ষিত। গেস্ট নেটওয়ার্কের জন্য, 802.1X সাধারণত অবাস্তব। গেস্টদের কর্পোরেট সার্টিফিকেট থাকে না। এর বিকল্প হলো iPSK বা PPSK: ইন্ডিভিজুয়াল বা প্রাইভেট প্রি-শেয়ার্ড কি। প্রতিটি গেস্ট সেশন একটি অনন্য কি পায়, যার অর্থ আপনি সবার জন্য পাসওয়ার্ড পরিবর্তন না করেই একটি একক সেশন বাতিল করতে পারেন। Purple-এর প্ল্যাটফর্ম এটিকে সম্পূর্ণরূপে স্বয়ংক্রিয় করে: যখন একজন গেস্ট captive portal-এর মাধ্যমে অথেন্টিকেট করেন, তখন সিস্টেমটি স্বয়ংক্রিয়ভাবে একটি অনন্য সেশন কি জেনারেট এবং বরাদ্দ করে। এখন, কমপ্লায়েন্স। আপনার ভেন্যুটি যদি নেটওয়ার্কের কাছাকাছি কোথাও কার্ড পেমেন্ট প্রসেস করে, তবে PCI DSS, অর্থাৎ Payment Card Industry Data Security Standard প্রযোজ্য হবে। রিকোয়ারমেন্ট ১.৩ কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট এবং অন্যান্য সমস্ত সিস্টেমের মধ্যে নেটওয়ার্ক সেগমেন্টেশন বাধ্যতামূলক করে। একটি সঠিকভাবে কনফিগার করা গেস্ট VLAN এই প্রয়োজনীয়তা পূরণ করে, যদি আপনি সেগমেন্টেশনটি নথিবদ্ধ করেন এবং এটি আপনার বার্ষিক মূল্যায়নে অন্তর্ভুক্ত করেন। captive portal-এ আপনার সংগ্রহ করা ব্যক্তিগত ডেটার ক্ষেত্রে GDPR প্রযোজ্য হয়: নাম, ইমেল ঠিকানা, মার্কেটিং সম্মতি। আমরা captive portal বিভাগে এটিতে ফিরে আসব। পার্ট তিন: captive portals। একটি captive portal হলো সেই ওয়েব পেজ যা ইন্টারনেট অ্যাক্সেস দেওয়ার আগে গেস্টরা যখন প্রথম আপনার WiFi-এ সংযুক্ত হয় তখন তাদের ব্রাউজারকে বাধা দেয় এবং রিডাইরেক্ট করে। এটি এমন একটি প্রক্রিয়া যার মাধ্যমে আপনি সম্মতি এবং আইডেন্টিটি ডেটা সংগ্রহ করেন। প্রযুক্তিগতভাবে এটি যেভাবে কাজ করে তা এখানে দেওয়া হলো। যখন একজন গেস্ট আপনার SSID-এ সংযুক্ত হন, তখন তাদের ডিভাইসটিকে একটি প্রি-অথেন্টিকেশন স্টেটে রাখা হয়। DNS কোয়েরিগুলো সমাধান হয়, কিন্তু সমস্ত HTTP ট্রাফিক পোর্টালের IP ঠিকানায় রিডাইরেক্ট করা হয়। গেস্ট আপনার ব্র্যান্ডেড লগইন পেজ দেখতে পান। একবার তারা ইমেল, সোশ্যাল লগইন বা SMS ভেরিফিকেশনের মাধ্যমে অথেন্টিকেট করলে, RADIUS সার্ভার বা WiFi কন্ট্রোলার তাদের MAC অ্যাড্রেসটিকে অনুমোদিত হিসেবে চিহ্নিত করে এবং ইন্টারনেট অ্যাক্সেস খুলে দেয়। বেশ কয়েকটি অথেন্টিকেশন পদ্ধতি উপলব্ধ রয়েছে। ইমেল রেজিস্ট্রেশন সবচেয়ে সাধারণ এবং সরাসরি একটি যাচাইকৃত ইমেল ঠিকানা সংগ্রহ করে। Google, Facebook বা Apple-এর মাধ্যমে সোশ্যাল লগইন কম জটিল কিন্তু এটি গেস্টের একটি সক্রিয় সোশ্যাল অ্যাকাউন্ট থাকার উপর নির্ভর করে। SMS ভেরিফিকেশন আপনার ডেটাসেটে একটি ফোন নম্বর যুক্ত করে। উচ্চ-নিরাপত্তা পরিবেশের জন্য, আপনি Purple-এর Verify অ্যাড-অনের মাধ্যমে আইডেন্টিটি ভেরিফিকেশনের প্রয়োজন করতে পারেন, যা সরকারি আইডি নথিগুলো যাচাই করে। এখানে GDPR-এর দিকটি অত্যন্ত গুরুত্বপূর্ণ। পোর্টালে আপনার সংগ্রহ করা প্রতিটি ডেটা পয়েন্টের জন্য একটি আইনি ভিত্তি প্রয়োজন। মার্কেটিং যোগাযোগের জন্য, সেই ভিত্তিটি হলো স্পষ্ট সম্মতি: একটি সচেতন-পছন্দের অপ্ট-ইন, আগে থেকে টিক দেওয়া কোনো বক্স নয়। আপনার পোর্টালকে অবশ্যই স্পষ্ট, সহজ-ভাষার সম্মতি বিবৃতি উপস্থাপন করতে হবে, আপনার গোপনীয়তা নীতির লিঙ্ক দিতে হবে এবং প্রদত্ত সম্মতির টাইমস্ট্যাম্প ও সংস্করণ রেকর্ড করতে হবে। Purple-এর প্ল্যাটফর্ম এই সমস্ত কিছু স্বয়ংক্রিয়ভাবে সংরক্ষণ করে এবং একটি সম্পূর্ণ অডিট ট্রেইল প্রদান করে, যা কোনো তদন্তের মুখোমুখি হলে ডেটা সুরক্ষা কর্তৃপক্ষ ঠিক যা চাইবে। একটি ডিজাইন নীতি যা কমপ্লায়েন্স এবং ডেটা কোয়ালিটি উভয়কেই উল্লেখযোগ্যভাবে প্রভাবিত করে: পোর্টালটি সহজ রাখুন। আপনার যোগ করা প্রতিটি অতিরিক্ত ফিল্ড ফর্ম পূরণের হার কমিয়ে দেয়। নাম এবং ইমেল, সাথে একটি স্পষ্ট মার্কেটিং সম্মতি চেকবক্স, বেশিরভাগ ভেন্যুর জন্য সঠিক ভারসাম্য। ৩৫০ মিলিয়ন অনন্য ব্যবহারকারীর মধ্যে Purple-এর ডেটা দেখায় যে তিনটি বা তার কম ফিল্ড বিশিষ্ট পোর্টালগুলো পাঁচ বা তার বেশি ফিল্ড বিশিষ্ট পোর্টালগুলোর চেয়ে উল্লেখযোগ্যভাবে উচ্চ হারে কনভার্ট হয়। বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ। আমাকে আপনাকে ব্যবহারিক সুপারিশগুলো দিতে দিন, এবং তারপরে আমরা যে সাধারণ ভুলগুলো দেখি তা চিহ্নিত করতে দিন। একটি নতুন স্থাপনার জন্য, এই ক্রমানুসারে কাজ করুন। প্রথমত, কোনো হার্ডওয়্যার স্পর্শ করার আগে আপনার VLAN আর্কিটেকচার ডিজাইন করুন। আপনার ভেন্যুতে কোন কোন ট্রাফিকের ধরন বিদ্যমান তা ম্যাপ করুন, VLAN ID বরাদ্দ করুন, সাবনেট সংজ্ঞায়িত করুন এবং সেগমেন্টগুলোর মধ্যে ফায়ারওয়াল নিয়মগুলো নথিবদ্ধ করুন। দ্বিতীয়ত, ইন্টার-VLAN রাউটিং পলিসি প্রয়োগ করতে আপনার কোর সুইচ এবং রাউটার কনফিগার করুন। গেস্ট ট্রাফিকের ইন্টারনেটে একটি ডিফল্ট রাউট এবং অন্য সব কিছুর জন্য একটি 'deny-all' নিয়ম থাকা উচিত। তৃতীয়ত, প্রতিটি SSID-কে সঠিক VLAN-এ ম্যাপ করতে আপনার অ্যাক্সেস পয়েন্টগুলো কনফিগার করুন। চতুর্থত, আপনার captive portal স্থাপন করুন এবং লাইভ হওয়ার আগে শেষ-থেকে-শেষ পর্যন্ত সম্পূর্ণ অথেন্টিকেশন ফ্লো পরীক্ষা করুন। পঞ্চমত, একটি পেনিট্রেশন টেস্ট বা অন্তত একটি ম্যানুয়াল ভেরিফিকেশন চালান যে গেস্ট VLAN-এর একটি ডিভাইস কোনো অভ্যন্তরীণ IP ঠিকানায় পৌঁছাতে পারছে না। সবচেয়ে সাধারণ ভুলগুলো। নম্বর এক: ক্লায়েন্ট আইসোলেশন সক্রিয় করতে ভুলে যাওয়া। গেস্টরা একে অপরের ডিভাইস দেখতে পারে, যা একটি গোপনীয়তার সমস্যা এবং একটি সম্ভাব্য আক্রমণ ভেক্টর। নম্বর দুই: রোটেশন ছাড়াই বছরের পর বছর ধরে গেস্ট WiFi-এর জন্য একই প্রি-শেয়ার্ড কি ব্যবহার করা। যদি সেই কি ফাঁস হয়ে যায়, তবে আপনার নেটওয়ার্কের সাথে সংযুক্ত হওয়া প্রতিটি ডিভাইসের কাছে এটি চলে যায়। iPSK বা PPSK ব্যবহার করুন এবং রোটেশন স্বয়ংক্রিয় করুন। নম্বর তিন: সঠিক GDPR সম্মতি প্রক্রিয়া ছাড়াই একটি captive portal স্থাপন করা। এটি কোনো তাত্ত্বিক ঝুঁকি নয়। ইউরোপ জুড়ে নিয়ন্ত্রকরা ঠিক এই কারণে জরিমানা জারি করেছেন। নম্বর চার: সেশন ডেটা লগ না করা। সিকিউরিটি ইনসিডেন্ট রেসপন্সের জন্য, আপনাকে জানতে হবে কোন সময়ে কোন MAC অ্যাড্রেসকে কোন IP অ্যাড্রেস বরাদ্দ করা হয়েছিল। আপনার RADIUS সার্ভার বা WiFi কন্ট্রোলারের এটি লগ করা উচিত এবং আপনার এটি কমপক্ষে ৯০ দিনের জন্য সংরক্ষণ করা উচিত। নম্বর পাঁচ: গেস্ট WiFi ব্যান্ডউইথকে সীমাহীন হিসেবে বিবেচনা করা। গেস্ট VLAN-এ প্রতি-ব্যবহারকারী ব্যান্ডউইথ সীমা নির্ধারণ করুন। এগুলো ছাড়া, টরেন্ট ক্লায়েন্ট চালানো একজন একক গেস্ট ভেন্যুর সবার অভিজ্ঞতা নষ্ট করতে পারে। র‍্যাপিড-ফায়ার প্রশ্ন এবং উত্তর। প্রশ্ন: গেস্টদের জন্য কি আমার একটি আলাদা ফিজিক্যাল নেটওয়ার্ক প্রয়োজন, নাকি VLAN সেগমেন্টেশনই যথেষ্ট? উত্তর: বেশিরভাগ স্থাপনার জন্য VLAN সেগমেন্টেশনই যথেষ্ট, যদি আপনার সুইচ এবং অ্যাক্সেস পয়েন্টগুলো এন্টারপ্রাইজ-গ্রেডের হয় এবং সঠিকভাবে কনফিগার করা থাকে। কনজিউমার বা প্রোজিউমার হার্ডওয়্যারে কখনও কখনও অসম্পূর্ণ VLAN সমর্থন থাকে। এটি এন্টারপ্রাইজ হার্ডওয়্যার ব্যবহার করার একটি কারণ, আলাদা ফিজিক্যাল কেবল চালানোর নয়। প্রশ্ন: আমি কি স্টাফ WiFi-এর মতো একই অ্যাক্সেস পয়েন্টে গেস্ট WiFi চালাতে পারি? উত্তর: হ্যাঁ। এন্টারপ্রাইজ অ্যাক্সেস পয়েন্টগুলো একাধিক SSID সমর্থন করে, যার প্রতিটি একটি ভিন্ন VLAN-এ ম্যাপ করা থাকে। একটি একক Cisco Meraki বা HPE Aruba অ্যাক্সেস পয়েন্ট একই সাথে চার বা তার বেশি SSID ব্রডকাস্ট করতে পারে, যার প্রতিটির স্বাধীন সিকিউরিটি পলিসি থাকে। প্রশ্ন: একটি ছোট ভেন্যুর জন্য ন্যূনতম কার্যকর সিকিউরিটি কনফিগারেশন কী? উত্তর: গেস্ট এবং অভ্যন্তরীণ ট্রাফিকের মধ্যে VLAN বিভাজন, গেস্ট SSID-এ WPA3, ক্লায়েন্ট আইসোলেশন সক্রিয় করা এবং GDPR-কমপ্লায়েন্ট সম্মতি সংগ্রহের সাথে একটি captive portal। এটি মৌলিক বিষয়গুলোকে কভার করে। প্রশ্ন: Purple কীভাবে বিদ্যমান হার্ডওয়্যারের সাথে সংহত হয়? উত্তর: Purple হার্ডওয়্যার-অ্যাগনস্টিক। আমরা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet স্থাপনার উপরে একটি ক্লাউড ওভারলে হিসেবে কাজ করি। আপনি আপনার বিদ্যমান অবকাঠামো বজায় রাখেন এবং এর উপরে Purple-এর captive portal, অ্যানালিটিক্স এবং মার্কেটিং অটোমেশন যুক্ত করেন। সংক্ষেপ এবং পরবর্তী পদক্ষেপ। সংক্ষেপে বলতে গেলে। সঠিক গেস্ট WiFi আর্কিটেকচারের তিনটি আপসহীন উপাদান রয়েছে। আপনার অভ্যন্তরীণ নেটওয়ার্ক থেকে গেস্ট ট্রাফিক আলাদা করতে VLAN সেগমেন্টেশন। শক্তিশালী এনক্রিপশন এবং অথেন্টিকেশন স্ট্যান্ডার্ড: গেস্টদের জন্য WPA3, স্টাফদের জন্য EAP-TLS সহ 802.1X। এবং একটি captive portal যা সম্পূর্ণ GDPR কমপ্লায়েন্সের সাথে আইডেন্টিটি ডেটা সংগ্রহ করে। এই তিনটি জিনিস সঠিকভাবে করুন, এবং আপনার কাছে এমন একটি নেটওয়ার্ক থাকবে যা সুরক্ষিত, কমপ্লায়েন্ট এবং ফার্স্ট-পার্টি ডেটা জেনারেট করছে যা আপনার মার্কেটিং টিম প্রকৃতপক্ষে ব্যবহার করতে পারে। আপনি যদি আরও গভীরে যেতে চান, Purple-এর প্ল্যাটফর্ম এই সমস্ত কিছু জুড়ে captive portal, অ্যানালিটিক্স এবং মার্কেটিং অটোমেশন লেয়ার পরিচালনা করে। আমরা ৮০,০০০-এরও বেশি ভেন্যুতে লাইভ আছি, আমরা ISO 27001 সার্টিফাইড, GDPR এবং CCPA কমপ্লায়েন্ট এবং আমরা ৯৯.৯৯৯% আপটাইম বজায় রাখি। এই এপিসোডের নিচে লিঙ্ক করা গাইডগুলো নির্দিষ্ট হার্ডওয়্যার ইন্টিগ্রেশন এবং অ্যাডভান্সড কনফিগারেশন কভার করে। শোনার জন্য ধন্যবাদ। আপনার যদি কোনো প্রশ্ন থাকে, Purple টিম purple.ai-তে রয়েছে।