Purple WiFi-এর সাথে Huawei AirEngine এবং CloudCampus ইন্টিগ্রেশন

Purple টেকনিক্যাল সিরিজে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা ফিল্ডে দেখতে পাওয়া আরও একটি সূক্ষ্ম এন্টারপ্রাইজ WiFi ইন্টিগ্রেশন নিয়ে আলোচনা করছি - Huawei AirEngine অ্যাক্সেস পয়েন্ট এবং CloudCampus iMaster NCE-Campus কন্ট্রোলার, যা গেস্ট WiFi, স্টাফ প্রমাণীকরণ এবং মাল্টি-টেন্যান্ট নেটওয়ার্ক সেগমেন্টেশনের জন্য Purple-এর সাথে সমন্বিত। আপনি যদি কোনো Huawei এস্টেট পরিচালনাকারী একজন নেটওয়ার্ক আর্কিটেক্ট বা আইটি ম্যানেজার হন - তা কোনো হোটেল গ্রুপ, রিটেইল চেইন, কনফারেন্স সেন্টার বা পাবলিক-সেক্টর ক্যাম্পাসই হোক না কেন - এই পর্বটি আপনার জন্য। আমরা সম্পূর্ণ স্ট্যাক কভার করব: Captive Portal রিডাইরেকশন, প্রি-অথেন্টিকেশন ACLs, 802.1X ব্যবহার করে সুরক্ষিত স্টাফ WiFi, এবং একাধিক টেন্যান্ট জুড়ে ডায়নামিক VLAN স্টিয়ারিংয়ের জন্য Huawei-এর প্রাইভেট প্রি-শেয়ার্ড কি (PPSK) ফিচার। চলুন শুরু করা যাক। সেকশন এক: প্রসঙ্গ এবং আর্কিটেকচার। Huawei-এর AirEngine পোর্টফোলিও - যা 5700, 6700, 8700 এবং 9700 সিরিজ কভার করে - WiFi 6 এবং WiFi 6E-তে চলে, যেখানে টপ-এন্ড 9700 সিরিজ WiFi 7 সমর্থন করে। এগুলো অত্যন্ত উন্নত মানের এন্টারপ্রাইজ অ্যাক্সেস পয়েন্ট। এর ম্যানেজমেন্ট লেয়ার হলো iMaster NCE-Campus, যা Huawei-এর ক্লাউড-ভিত্তিক নেটওয়ার্ক কন্ট্রোলার। এটি SSID প্রভিশনিং এবং RADIUS রিলে থেকে শুরু করে পলিসি প্রয়োগ এবং সিসলগ ফরোয়ার্ডিং পর্যন্ত সমস্ত কিছু পরিচালনা করে। Purple এর উপরে একটি ক্লাউড ওভারলে হিসেবে কাজ করে। আমরা ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে কাজ করছি এবং শুধুমাত্র ২০২৪ সালেই ৪৪০ মিলিয়ন লগইন প্রসেস করেছি। আমরা হার্ডওয়্যার-অ্যাগনস্টিক - যার অর্থ হলো আমরা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং হ্যাঁ, Huawei AirEngine-এর সাথে একীভূত হতে পারি - একই RADIUS এবং Captive Portal স্ট্যান্ডার্ড ব্যবহার করে যা প্রতিটি এন্টারপ্রাইজ কন্ট্রোলার সমর্থন করে। এখানে ইন্টিগ্রেশন মডেলটি বেশ সহজ। iMaster NCE-Campus একটি RADIUS রিলে হিসেবে কাজ করে, যা অ্যাক্সেস পয়েন্ট থেকে Purple-এর RADIUS সার্ভারে প্রমাণীকরণের অনুরোধগুলো ফরোয়ার্ড করে। Purple প্রমাণীকরণের লজিক পরিচালনা করে - তা গেস্ট স্প্ল্যাশ পেজ হোক, কোনো 802.1X ক্রেডেনশিয়াল চেক হোক বা কোনো PPSK লুকআপ হোক - এবং যেকোনো ডায়নামিক VLAN অ্যাসাইনমেন্ট অ্যাট্রিবিউটসহ উপযুক্ত RADIUS রেসপন্স ফেরত পাঠায়। সেকশন দুই: গেস্ট WiFi এবং Captive Portal কনফিগারেশন। চলুন সবচেয়ে সাধারণ ডিপ্লয়মেন্ট দিয়ে শুরু করা যাক: Purple Captive Portal-সহ গেস্ট WiFi। iMaster NCE-Campus-এ, আপনি Design, তারপর Network Design, এবং এরপর Template Management-এ যাবেন। আপনি একটি RADIUS Relay Server টেমপ্লেট তৈরি করবেন। মূল প্যারামিটারগুলো হলো: অথেন্টিকেশন সার্ভিসটি Portal অথেন্টিকেশনে সেট করুন, অথেন্টিকেশনের জন্য UDP পোর্ট 1812 এবং অ্যাকাউন্টিংয়ের জন্য 1813-এ Purple-এর RADIUS সার্ভার আইপি অ্যাড্রেসগুলো যোগ করুন, NAS আইডেন্টিফায়ারটি Device MAC-এ সেট করুন এবং শেয়ার্ড সিক্রেটটি কনফিগার করুন। Purple ড্যাশবোর্ডের ভেন্যু কনফিগারেশন স্ক্রিন থেকে এই RADIUS ক্রেডেনশিয়ালগুলো প্রদান করে থাকে। এরপর, আপনি একটি ACL তৈরি করবেন - এটি আপনার Walled Garden। একজন গেস্ট প্রমাণীকরণ করার আগে, তাদের Purple-এর স্প্ল্যাশ পেজ এবং যেকোনো সহায়ক ডোমেনে পৌঁছাতে হবে। আপনার ACL নিয়মগুলোতে UDP 53-তে DNS অনুমতি দিতে হবে, Purple-এর পোর্টাল ডোমেনে HTTPS অনুমতি দিতে হবে, এবং আপনার সক্রিয় করা যেকোনো সোশ্যাল লগইন প্রোভাইডারকে অনুমতি দিতে হবে - উদাহরণস্বরূপ, আপনি যদি সোশ্যাল সাইন-অন ব্যবহার করেন তবে Facebook-এর গ্রাফ API এন্ডপয়েন্টগুলো। প্রমাণীকরণের আগে অন্য সবকিছু প্রত্যাখ্যান করা হয়। তারপর আপনি SSID কনফিগার করবেন। নেটওয়ার্কের ধরন Open-এ সেট করুন, Open plus Portal প্রমাণীকরণ নির্বাচন করুন, প্রমাণীকরণের ধরন Relay authentication by cloud platform-এ সেট করুন, এবং ইন্টারকানেকশন মোড হিসেবে RADIUS রিলে বেছে নিন। পেজ পুশ প্রোটোকল HTTPS-এ সেট করুন। থার্ড-পার্টি পোর্টাল প্রমাণীকরণ প্যারামিটারগুলোতে Purple রিডাইরেক্ট URL-টি পেস্ট করুন - এটি হলো সেই স্প্ল্যাশ পেজ URL যা আপনি Purple ভেন্যু ড্যাশবোর্ড থেকে কপি করেছেন, যার সাফিক্সটি Huawei-নির্দিষ্ট প্যারামিটারগুলো অন্তর্ভুক্ত করার জন্য পরিবর্তন করা হয়েছে: ap-mac, uaddress, umac, ssid, এবং redirect-url। সবশেষে, iMaster NCE-Campus-এ একটি URL টেমপ্লেট তৈরি করুন যা এই প্যারামিটার নামগুলোকে রিডাইরেক্টে Huawei দ্বারা পাস করা মানগুলোর সাথে ম্যাপ করে। প্যারামিটার ম্যাপিংটি হলো: redirect-url থেকে redirect-url, loginurl থেকে login-url, device-mac থেকে ap-mac, user-ip to uaddress, user-mac থেকে umac, এবং ssid থেকে ssid। এটি কনফিগার হয়ে গেলে, একজন গেস্ট SSID-এর সাথে সংযুক্ত হন, একটি DHCP অ্যাড্রেস পান, এবং তাদের HTTP ট্রাফিক কন্ট্রোলার দ্বারা ইন্টারসেপ্ট করা হয় এবং Purple স্প্ল্যাশ পেজে রিডাইরেক্ট করা হয়। তারা ইমেল, সোশ্যাল লগইন বা SMS ভেরিফিকেশনের মাধ্যমে প্রমাণীকরণ করেন - এবং Purple-এর RADIUS সার্ভার iMaster NCE-Campus-এ একটি Access-Accept ফেরত পাঠায়, যা গেস্টকে সম্পূর্ণ ইন্টারনেট অ্যাক্সেস প্রদান করে। ডেটার দৃষ্টিকোণ থেকে, Purple এই পর্যায়ে ফার্স্ট-পার্টি সম্মতি ডেটা সংগ্রহ করে। প্রতিটি লগইন হলো একটি সচেতন পছন্দের অপ্ট-ইন, যা GDPR এবং CCPA-এর সাথে সম্মতিপূর্ণ। সেই ডেটা Purple-এর অ্যানালিটিক্স প্ল্যাটফর্মে যায়, যা আপনাকে সেশনের সময়কাল, ডিভাইসের ধরন, বারবার আসা ভিজিটরের হার এবং ডdwell টাইম প্রদান করে - এই সবই কোনো থার্ড-পার্টি ট্র্যাকিং ছাড়াই। সেকশন তিন: 802.1X এর মাধ্যমে স্টাফ WiFi সুরক্ষিত করুন। এবার স্টাফ WiFi নিয়ে কথা বলা যাক। এটি সম্পূর্ণ ভিন্ন একটি সিকিউরিটি পোসচার। আপনি চান না যে স্টাফরা গেস্টদের মতো একই নেটওয়ার্ক সেগমেন্টে থাকুক, এবং আপনি এমন শেয়ার করা PSK পাসওয়ার্ড চান না যা কেউ চলে যাওয়ার সাথে সাথেই হাতছাড়া হয়ে যায়। এর উত্তর হলো IEEE 802.1X-2020-এ সংজ্ঞায়িত 802.1X প্রমাণীকরণ, যাতে EAP-TLS বা EAP-PEAP ব্যবহার করা হয়। iMaster NCE-Campus-এ, আপনি স্টাফদের জন্য একটি আলাদা SSID তৈরি করবেন - ধরা যাক এটির নাম CorpNet। এই SSID-এর প্রমাণীকরণ প্রোফাইলে, আপনি প্রমাণীকরণ মোড 802.1X-এ সেট করবেন, এটিকে Purple-এর RADIUS সার্ভারের দিকে নির্দেশ করবেন এবং সিকিউরিটি প্রোফাইলটি AES-CCMP এনক্রিপশন সহ WPA2-Enterprise বা WPA3-Enterprise-এ সেট করবেন। Purple এখানেও RADIUS সার্ভার হিসাবে কাজ করে, তবে এখন এটি আপনার আইডেন্টিটি প্রোভাইডারের বিরুদ্ধে ক্রেডেন্সিয়াল যাচাই করছে। Purple নেটিভভাবে Microsoft Entra ID, Okta এবং Google Workspace-এর সাথে ইন্টিগ্রেট করে। যখন কোনো স্টাফ মেম্বার CorpNet-এ কানেক্ট করেন, তখন তাদের ডিভাইস অ্যাক্সেস পয়েন্টে EAP ক্রেডেন্সিয়াল পাঠায়, যা RADIUS-এর মাধ্যমে Purple-এ রিলে করে, এবং Purple SCIM বা SAML ব্যবহার করে Entra ID-এর বিরুদ্ধে সেগুলি যাচাই করে। ক্রেডেন্সিয়ালগুলো বৈধ হলে, Purple একটি RADIUS অ্যাট্রিবিউটসহ Access-Accept রিটার্ন করে যা স্টাফ VLAN নির্দিষ্ট করে - যেমন VLAN 20। iMaster NCE-Campus ক্লায়েন্টকে স্বয়ংক্রিয়ভাবে সেই VLAN-এ নিয়ে যায়। ডাইনামিক VLAN অ্যাসাইনমেন্টের মূল RADIUS অ্যাট্রিবিউটগুলো হলো: Tunnel-Type সেট করতে হবে VLAN বা value 13-এ, Tunnel-Medium-Type সেট করতে হবে 802 বা value 6-এ, এবং Tunnel-Private-Group-ID সেট করতে হবে VLAN ID-তে। এই তিনটি অ্যাট্রিবিউট একসাথে Huawei কন্ট্রোলারকে অবিকল বলে দেয় যে অথেন্টিকেটেড ক্লায়েন্টকে কোন VLAN-এ অ্যাসাইন করতে হবে। বিশেষ করে EAP-TLS-এর জন্য - যা স্টাফ অথেন্টিকেশনের গোল্ড স্ট্যান্ডার্ড - আপনার ক্লায়েন্ট সার্টিফিকেট প্রয়োজন। Purple-এর SecurePass অ্যাড-অন সার্টিফিকেট প্রদান এবং লাইফসাইকেল ম্যানেজমেন্ট হ্যান্ডেল করে, যা আপনার বিদ্যমান PKI-এর সাথে ইন্টিগ্রেট করে বা একটি লাইটওয়েট সার্টিফিকেট অথরিটি হিসাবে কাজ করে। এটি পাসওয়ার্ড-ভিত্তিক আক্রমণ সম্পূর্ণরূপে দূর করে। পাসওয়ার্ড নেই, ফিশিং ভেক্টরও নেই। চতুর্থ বিভাগ: Huawei PPSK-এর সাথে মাল্টি-ট্যানেন্ট সেগমেন্টেশন। এটি বেশ আকর্ষণীয়। আপনি যদি একটি মিশ্র-ব্যবহারের ভেন্যু চালান - যেমন একাধিক রিটেল ট্যানেন্টসহ একটি শপিং সেন্টার, একাধিক সদস্য কোম্পানিসহ একটি কো-ওয়ার্কিং স্পেস, বা একযোগে ইভেন্ট হোস্ট করা একটি কনফারেন্স সেন্টার - তাহলে আপনার প্রতিটি ট্যানেন্টের জন্য আলাদা SSID স্থাপন না করেই নেটওয়ার্ক আইসোলেশন প্রয়োজন। Huawei-এর PPSK ফিচার - Private Pre-Shared Key - এটি সমাধান করে। অন্যান্য ভেন্ডর ইকোসিস্টেমে এটিকে কখনও কখনও iPSK বলা হয়। ধারণাটি হলো: একটি SSID, একাধিক অনন্য পাসওয়ার্ড, প্রতিটি পাসওয়ার্ড একটি নির্দিষ্ট VLAN-এ ম্যাপ করা। ট্যানেন্ট A পায় পাসওয়ার্ড Alpha, যা VLAN 30-এ ম্যাপ করে। ট্যানেন্ট B পায় পাসওয়ার্ড Beta, যা VLAN 40-এ ম্যাপ করে। উভয় ট্যানেন্ট একই SSID দেখে, কিন্তু তারা Layer 2-এ সম্পূর্ণ আলাদা বা আইসোলেটেড থাকে। Huawei CLI-তে, আপনি ppsk-user কমান্ড ব্যবহার করে WLAN ভিউতে এটি কনফিগার করেন। প্রতিটি ট্যানেন্টের জন্য, আপনি রান করেন: ppsk-user psk pass-phrase, এরপর ইউনিক পাসফ্রেজ, তারপর user-name, ট্যানেন্ট আইডেন্টিফায়ার, তারপর vlan, VLAN ID, তারপর ssid, SSID-এর নাম। আরও কঠোর নিয়ন্ত্রণের প্রয়োজন হলে আপনি একটি এক্সপায়ারি ডেট, সর্বোচ্চ ডিভাইস সংখ্যা সেট করতে পারেন এবং নির্দিষ্ট MAC অ্যাড্রেসের সাথে বাইন্ড করতে পারেন। iMaster NCE-Campus-এ, PPSK লুকআপ কন্ট্রোলারে লোকালি হ্যান্ডেল করা যেতে পারে, অথবা - বড় আকারের স্থাপনার জন্য - RADIUS-এর মাধ্যমে। যখন RADIUS-ব্যাকড PPSK ব্যবহৃত হয়, তখন Purple হয়ে ওঠে PPSK-টু-VLAN ম্যাপিংয়ের প্রধান অথরিটি। একটি ট্যানেন্টের ডিভাইস তাদের ইউনিক পাসফ্রেজ দিয়ে কানেক্ট করে, কন্ট্রোলার ক্রেডেন্সিয়াল হিসাবে পাসফ্রেজ সহ Purple-এ একটি RADIUS Access-Request পাঠায়, Purple ম্যাপিংটি খুঁজে বের করে এবং তিনটি VLAN টানেল অ্যাট্রিবিউট সহ একটি Access-Accept রিটার্ন করে। কন্ট্রোলার ক্লায়েন্টকে সঠিক VLAN-এ নিয়ে যায়। এই আর্কিটেকচারটি একটি একক SSID-এ শত শত টেন্যান্টের জন্য স্কেল করে। এর মানে হল যে আপনি কন্ট্রোলার কনফিগারেশন স্পর্শ না করেই Purple ড্যাশবোর্ড থেকে টেন্যান্টের ক্রেডেনশিয়ালগুলি প্রোভিশন, রোটেট এবং রিভোক করতে পারবেন। পঞ্চম বিভাগ: বাস্তবায়নের ত্রুটিসমূহ এবং কীভাবে সেগুলি এড়িয়ে চলবেন। Huawei এবং Purple স্থাপনার ক্ষেত্রে আমি সাধারণত যে তিনটি ব্যর্থতার মোড দেখি সেগুলি আপনাকে বলি। প্রথমত: Walled Garden অসম্পূর্ণ। অতিথিরা SSID-এ হিট করেন, স্প্ল্যাশ পেজে রিডাইরেক্ট হন, কিন্তু পেজটি লোড হয় না কারণ একটি প্রয়োজনীয় ডোমেন - প্রায়শই একটি CDN এন্ডপয়েন্ট বা একটি সোশ্যাল লগইন API - প্রি-অথরাইজেশন ACL দ্বারা ব্লক করা থাকে। এর সমাধান হল লাইভ করার আগে একটি নতুন ডিভাইস থেকে স্প্ল্যাশ পেজ ফ্লো পরীক্ষা করা, এটি যে DNS কোয়েরি এবং HTTPS কানেকশন তৈরি করে তা ক্যাপচার করা এবং প্রতিটি প্রয়োজনীয় ডোমেন ACL-এ যোগ করা। Purple ইন্টিগ্রেশন ডকুমেন্টেশনে প্রয়োজনীয় ডোমেনগুলির একটি তালিকা প্রকাশ করে। দ্বিতীয়ত: RADIUS শেয়ার্ড সিক্রেট অমিল। iMaster NCE-Campus-এ কনফিগার করা সিক্রেটটি অবশ্যই Purple ড্যাশবোর্ডের সিক্রেটের সাথে হুবহু মিলতে হবে। একটি মাত্র অক্ষরের পার্থক্যের কারণেও সাইলেন্ট অথেনটিকেশন ফেইলর ঘটে - কন্ট্রোলার লগগুলিতে কোনো দরকারী ত্রুটি বার্তা ছাড়াই Access-Reject দেখায়। সবসময় সিক্রেটটি কপি-পেস্ট করুন, কখনোই ম্যানুয়ালি টাইপ করবেন না। তৃতীয়ত: VLAN ট্রাঙ্ক মিসকনফিগারেশন। RADIUS-এর মাধ্যমে ডায়নামিক VLAN অ্যাসাইনমেন্ট তখনই কাজ করে যখন VLAN-টি ইতিমধ্যেই অ্যাক্সেস পয়েন্ট এবং অ্যাগ্রিগেশন সুইচের মধ্যকার আপলিঙ্ক পোর্টে ট্রাঙ্ক করা থাকে। যদি VLAN 20 সুইচ ইন্টারফেসের ট্রাঙ্ক allow-pass তালিকায় না থাকে, তাহলে অথেনটিকেটেড স্টাফ ক্লায়েন্টরা একটি DHCP টাইমআউট পাবে এবং অথেনটিকেশন ব্যর্থ হয়েছে বলে মনে হবে। RADIUS-অ্যাসাইন করা VLAN পরীক্ষা করার আগে আপনার ট্রাঙ্ক কনফিগারেশনগুলি অডিট করুন। ষষ্ঠ বিভাগ: চটজলদি প্রশ্নোত্তর। প্রশ্ন: আমি কি Huawei-এর অন-প্রিমিসেস iMaster NCE-Campus ডেপ্লয়মেন্টের সাথে Purple-এর বিল্ট-ইন RADIUS ব্যবহার করতে পারি, ক্লাউড সংস্করণ নয়? হ্যাঁ। Purple-এর RADIUS সার্ভারগুলি ক্লাউড-হোস্টেড এবং ইন্টারনেটের মাধ্যমে অ্যাক্সেসযোগ্য। আপনার অন-প্রিমিসেস iMaster NCE-Campus কন্ট্রোলারের জন্য Purple-এর RADIUS IP রেঞ্জে আউটবাউন্ড UDP 1812 এবং 1813 প্রয়োজন। Purple ভেন্যু সেটিংসের অধীনে ড্যাশবোর্ডে এই IP রেঞ্জগুলি প্রকাশ করে। প্রশ্ন: Huawei PPSK কি WPA3-SAE সমর্থন করে? AirEngine ফার্মওয়্যার V600R025 অনুযায়ী, 6700 এবং 9700 সিরিজে WPA3-SAE-PPSK সমর্থিত। PPSK SSID-এ WPA3 সক্ষম করার আগে আপনার ফার্মওয়্যার সংস্করণটি পরীক্ষা করে নিন। প্রশ্ন: Huawei হার্ডওয়্যারে গেস্ট WiFi-এর জন্য Purple কীভাবে GDPR সম্মতি পরিচালনা করে? Purple-এর স্প্ল্যাশ পেজটি অথেনটিকেশনের সময় সম্মতি সংগ্রহ করে। সম্মতি রেকর্ডটি - যার মধ্যে টাইমস্ট্যাম্প, IP অ্যাড্রেস এবং গৃহীত নির্দিষ্ট শর্তাবলী অন্তর্ভুক্ত থাকে - Purple-এর প্ল্যাটফর্মে সংরক্ষিত হয় এবং কমপ্লায়েন্স অডিটের জন্য রপ্তানিযোগ্য। অন্তর্নিহিত হার্ডওয়্যার ভেন্ডর নির্বিশেষে এটি প্রযোজ্য। সপ্তম বিভাগ: সংক্ষিপ্তসার এবং পরবর্তী পদক্ষেপ। সংক্ষেপে বলতে গেলে: guest Captive Portal-এর জন্য RADIUS relay, কর্মীদের WiFi-এর জন্য 802.1X, এবং মাল্টি-টেন্যান্ট VLAN সেগমেন্টেশনের জন্য PPSK-এর মাধ্যমে Huawei AirEngine এবং iMaster NCE-Campus, Purple-এর সাথে ইন্টিগ্রেট হয়। এই কনফিগারেশনটি iMaster NCE-Campus-এ RADIUS এবং ACL সেটআপের জন্য Design, Network Design, Template Management-এর অধীনে এবং SSID ও অথেন্টিকেশন প্রোফাইল বাইন্ডিংয়ের জন্য Provision, Device Configuration, Site Configuration-এর অধীনে থাকে। আপনার পরবর্তী পদক্ষেপসমূহ: আপনার ভেন্যু ড্যাশবোর্ড থেকে Purple RADIUS ক্রেডেন্সিয়ালগুলো সংগ্রহ করুন, iMaster NCE-Campus-এ RADIUS রিলে সার্ভার টেমপ্লেটটি কনফিগার করুন, আপনার Walled Garden ACL তৈরি করুন, Open এবং Portal অথেন্টিকেশন সহ গেস্ট SSID তৈরি করুন, এবং ফিল্ডে চালু করার আগে একটি নতুন ডিভাইস দিয়ে এন্ড-টু-এন্ড পরীক্ষা করুন। আপনি যদি মাল্টি-টেন্যান্ট আইসোলেশনের জন্য PPSK ডিপ্লয় করেন, তবে প্রথমে আপনার VLAN স্কিমটি পরিকল্পনা করুন - একটি একক PPSK ইউজার কনফিগার করার আগেই প্রতিটি টেন্যান্ট VLAN যেন এন্ড-টু-এন্ড ট্রাঙ্কড থাকে তা নিশ্চিত করুন। CLI উদাহরণ এবং আর্কিটেকচার ডায়াগ্রাম সহ সম্পূর্ণ ধাপে ধাপে কনফিগারেশন গাইডের জন্য, Purple ওয়েবসাইটে সম্পূর্ণ লিখিত গাইডটি পড়ুন। শোনার জন্য ধন্যবাদ।