Purple WiFi-এর সাথে Alta Labs ইন্টিগ্রেশন: সেটআপ এবং Captive Portal কনফিগারেশন

PODCAST SCRIPT: Purple WiFi-এর সাথে Alta Labs ইন্টিগ্রেশন: সেটআপ এবং Captive Portal কনফিগারেশন Purple WiFi ইন্টেলিজেন্স প্ল্যাটফর্ম - টেকনিক্যাল ব্রিফিং সিরিজ সময়কাল: প্রায় ১০ মিনিট কণ্ঠস্বর: ইউকে ইংলিশ, সিনিয়র কনসালট্যান্ট টোন - আত্মবিশ্বাসী, কথোপকথনমূলক, কর্তৃত্বপূর্ণ --- [ভূমিকা - ১ মিনিট] Purple টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা Alta Labs অ্যাক্সেস পয়েন্ট এবং Purple WiFi ইন্টেলিজেন্স প্ল্যাটফর্মের মধ্যকার ইন্টিগ্রেশন নিয়ে বিস্তারিত আলোচনা করছি। আপনি যদি একজন IT ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট বা ভেন্যু অপারেশন ডিরেক্টর হন যিনি একটি শক্তিশালী, স্কেলযোগ্য গেস্ট WiFi সমাধান ডিপ্লয় করতে চান, তবে এই ব্রিফিংটি আপনার জন্য। আমরা Alta Labs AP6 এবং AP6 Pro-এর নির্দিষ্ট সেটআপ, কীভাবে এক্সটার্নাল captive portal রিডাইরেকশন কনফিগার করতে হয় এবং বাস্তব জগতে সোশ্যাল লগইনগুলোকে কার্যকর করার জন্য প্রয়োজনীয় গুরুত্বপূর্ণ walled garden সেটিংস কভার করতে যাচ্ছি। আমরা AltaPass - Private Pre-Shared Keys বা PPSK-এর Alta Labs-এর ইমপ্লিমেন্টেশন নিয়েও আলোচনা করব - এবং কীভাবে আপনি SSID-এর সংখ্যা বাড়িয়ে আপনার RF পারফরম্যান্স নষ্ট না করে মাল্টি-টেন্যান্ট পরিবেশগুলোকে সেগমেন্ট করতে এটি ব্যবহার করতে পারেন। চলুন শুরু করা যাক। --- [টেকনিক্যাল ডিপ-ডাইভ - ৫ মিনিট] Alta Labs এবং Purple-এর মধ্যকার ইন্টিগ্রেশন দুটি মৌলিক নেটওয়ার্কিং ধারণার ওপর নির্ভর করে: captive portal-এর জন্য HTTP রিডাইরেকশন এবং অথেন্টিকেশন ও অ্যাকাউন্টিংয়ের জন্য RADIUS। যখন কোনো গেস্ট আপনার ভেন্যুতে প্রবেশ করেন - ধরুন, একটি খুচরা দোকান বা হোটেলের লবিতে - এবং আপনার ওপেন বা WPA3-OWE গেস্ট নেটওয়ার্কের সাথে সংযুক্ত হন, তখন Alta Labs AP গেটকিপার হিসেবে কাজ করে। এটি ক্লায়েন্টের প্রাথমিক HTTP রিকোয়েস্টগুলোকে বাধা দেয় এবং সেগুলোকে আপনার ব্র্যান্ডেড Purple স্প্ল্যাশ পেজে রিডাইরেক্ট করে। Alta Labs ক্লাউড ম্যানেজমেন্ট প্ল্যাটফর্মে এটি কনফিগার করতে, আপনি আপনার WiFi সেটিংসে যান, আপনার গেস্ট SSID নির্বাচন করুন এবং Advanced Settings-এর অধীনে নেটওয়ার্ক টাইপটি Guest হিসেবে সেট করুন। এটি অত্যন্ত গুরুত্বপূর্ণ কারণ এটি স্বয়ংক্রিয়ভাবে ক্লায়েন্ট আইসোলেশন প্রয়োগ করে, যা ডিভাইসগুলোকে নেটওয়ার্ক জুড়ে আড়াআড়িভাবে যোগাযোগ করতে বাধা দেয়। এরপর, Hotspot সেকশনের অধীনে, আপনি External নির্বাচন করুন এবং আপনার ভেন্যু সেটিংসে দেওয়া Purple রিডাইরেক্ট URL এবং আপনার Authorisation Secret সেখানে বসিয়ে দিন। But here is where most deployments hit a snag: the walled garden. Walled garden হলো ডোমেন এবং IP ঠিকানার তালিকা যা একটি ডিভাইস অথেন্টিকেট হওয়ার আগে অ্যাক্সেস করার অনুমতি পায়। আপনি যদি চান যে গেস্টরা Google, Facebook বা Apple ব্যবহার করে লগ ইন করুক, তবে তাদের ডিভাইসগুলোকে প্রাক-অথেন্টিকেটেড অবস্থায় থাকাকালীনই সেই OAuth সার্ভারগুলোতে পৌঁছাতে হবে। আপনাকে অবশ্যই স্পষ্টভাবে Purple ইনফ্রাস্ট্রাকচার ডোমেনগুলো - যেমন region1.purpleportal.net এবং cloudfront.net হোয়াইটলিস্ট করতে হবে। তারপর, আপনাকে OS captive portal প্রোবগুলো যোগ করতে হবে: iOS-এর জন্য captive.apple.com এবং Android-এর জন্য connectivitycheck.gstatic.com। আপনি যদি এগুলো ব্লক করেন, তবে ফোনটি বুঝতে পারে না যে এটি একটি captive portal-এর পেছনে রয়েছে এবং স্প্ল্যাশ পেজটি কখনই প্রদর্শিত হয় না। সবশেষে, আপনি সোশ্যাল লগইন ডোমেনগুলো যোগ করুন। Google-এর জন্য সেগুলো হলো accounts.google.com, oauth2.googleapis.com এবং gstatic.com। Facebook-এর জন্য সেগুলো হলো facebook.com, graph.facebook.com এবং fbcdn.net ডোমেনগুলো। একটি স্ট্যাটিক IP হোয়াইটলিস্ট এখানে কাজ করবে না কারণ এই প্রোভাইডাররা ডায়নামিক কনটেন্ট ডেলিভারি নেটওয়ার্ক ব্যবহার করে। আপনাকে অবশ্যই ডোমেন নাম ব্যবহার করতে হবে এবং নিশ্চিত করতে হবে যে আপনার কন্ট্রোলার ডায়নামিক DNS রেজোলিউশন সম্পাদন করছে। ব্যবহারকারী একবার Purple স্প্ল্যাশ পেজে লগইন সম্পন্ন করলে, Purple-এর RADIUS সার্ভার Alta Labs AP-তে একটি Access-Accept বার্তা ফেরত পাঠায়। এরপর AP-টি walled garden-এর সীমাবদ্ধতা সরিয়ে দেয় এবং ডিভাইসটিকে সম্পূর্ণ internet অ্যাক্সেস প্রদান করে। এটি একটি পরিচ্ছন্ন, সুরক্ষিত ফ্লো যা নেটওয়ার্কের অখণ্ডতা বজায় রেখে ফার্স্ট-পার্টি ডেটা ক্যাপচার করে। এখন, মাল্টি-টেন্যান্ট সেগমেন্টেশন নিয়ে কথা বলা যাক। স্মার্ট অফিস, স্টুডেন্ট অ্যাকোমোডেশন বা মাল্টি-ডুয়েলিং ইউনিটের মতো পরিবেশগুলোতে, আপনাকে প্রায়শই বিভিন্ন গ্রুপের জন্য সুরক্ষিত, আইসোলেটেড নেটওয়ার্ক সরবরাহ করতে হয়। ঐতিহাসিকভাবে, IT টিমগুলো প্রতিটি টেন্যান্টের জন্য একটি আলাদা SSID ব্রডকাস্ট করত। এটি একটি অত্যন্ত খারাপ অভ্যাস। এটি বিশাল ম্যানেজমেন্ট ওভারহেড তৈরি করে এবং বিকন ফ্রেম ওভারহেডের কারণে আপনার ওয়্যারলেস পারফরম্যান্স নষ্ট করে। Alta Labs এটিকে AltaPass দিয়ে সমাধান করে, যা হলো Private Pre-Shared Keys-এর তাদের সংস্করণ। AltaPass-এর সাহায্যে, আপনি একটি একক SSID ব্রডকাস্ট করেন - ধরুন এর নাম BuildingWiFi। কিন্তু, আপনি বিভিন্ন ব্যবহারকারী বা ডিভাইসের জন্য অনন্য পাসওয়ার্ড তৈরি করেন। যখন টেন্যান্ট A তাদের নির্দিষ্ট পাসওয়ার্ড প্রবেশ করান, তখন AP ডায়নামিকভাবে তাদের ১০০ মেগাবিট ব্যান্ডউইথ লিমিট সহ VLAN 101-এ অ্যাসাইন করে। যখন ম্যানেজমেন্ট টিম একই SSID-তে তাদের পাসওয়ার্ড প্রবেশ করায়, তখন তারা আনলিমিটেড ব্যান্ডউইথ সহ VLAN 200-এ চলে যায়। আপনি এমনকি স্মার্ট থার্মোস্ট্যাটের মতো IoT ডিভাইসগুলোর জন্য একটি পাসওয়ার্ড তৈরি করতে পারেন, যা সেগুলোকে একটি আইসোলেটেড VLAN-এ অ্যাসাইন করে এবং captive portal-কে সম্পূর্ণরূপে বাইপাস করে। একটি SSID। আনলিমিটেড পাসওয়ার্ড। সম্পূর্ণ আইসোলেশন। এটি হলো এজে Identity-Based Networking, এবং এটি এমন একটি সমস্যার একটি সত্যিই চমৎকার সমাধান যা বছরের পর বছর ধরে মাল্টি-টেন্যান্ট ডিপ্লয়মেন্টগুলোকে জর্জরিত করেছে। বাস্তবে এটি কীভাবে কাজ করে তার একটি সুনির্দিষ্ট উদাহরণ দেওয়া যাক। একটি ৭২-ইউনিটের অ্যাপার্টমেন্ট কমপ্লেক্সের কথা বিবেচনা করুন - এটি একটি বাস্তব-জগতের ডিপ্লয়মেন্টের ধরন যার জন্য Alta Labs ব্যাপকভাবে ব্যবহৃত হয়েছে। ৭২টি আলাদা SSID ব্রডকাস্ট করার পরিবর্তে, নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর একটি একক SSID তৈরি করেন এবং প্রতিটি ইউনিটের জন্য একটি অনন্য পাসওয়ার্ড জেনারেট করেন। প্রতিটি পাসওয়ার্ড একটি ডেডিকেটেড VLAN এবং সাবনেটের সাথে ম্যাপ করা থাকে। বেসিক টিয়ারের বাসিন্দারা ১০০ মেগাবিট পান। প্রিমিয়াম টিয়ারের জন্য অর্থ প্রদানকারী বাসিন্দারা ৩০০ মেগাবিট পান। বিল্ডিং ম্যানেজমেন্ট টিম আনরেস্ট্রিক্টেড অ্যাক্সেস পায়। বিল্ডিং অটোমেশন সিস্টেম - দরজার লক, HVAC, লিফট - ডিপ প্যাকেট ইন্সপেকশন সক্রিয় সহ নিজস্ব আইসোলেটেড VLAN পায়। সবই একটি একক SSID থেকে। RF পরিবেশ আরও পরিচ্ছন্ন হয়, পারফরম্যান্স আরও উন্নত হয় এবং ম্যানেজমেন্ট নাটকীয়ভাবে সহজ হয়। এখন, সুরক্ষিত স্টাফ WiFi-এর জন্য 802.1X কনফিগারেশনে যাওয়া যাক। আপনার স্টাফ নেটওয়ার্কের জন্য, আপনার কোনোভাবেই প্রি-শেয়ার্ড কি ব্যবহার করা উচিত নয়। আপনার 802.1X অথেন্টিকেশন সহ WPA2 বা WPA3 Enterprise ব্যবহার করা উচিত। Alta Labs প্ল্যাটফর্মে, আপনি আপনার স্টাফ SSID নির্বাচন করে, সিকিউরিটি মোডটি WPA2-Enterprise বা WPA3-Enterprise-এ সেট করে এবং AP-টিকে আপনার RADIUS সার্ভারের দিকে নির্দেশ করে এটি কনফিগার করতে পারেন। আপনি যদি Purple-এর SecurePass প্রোডাক্টের সাথে ইন্টিগ্রেট করেন, তবে Purple একটি RADIUS মধ্যস্থতাকারী হিসেবে কাজ করে, যা আপনার আইডেন্টিটি প্রোভাইডারের সাথে সংযুক্ত হয় - তা Microsoft Entra ID, Okta বা Google Workspace যাই হোক না কেন - এবং Access-Accept বার্তায় উপযুক্ত VLAN অ্যাসাইনমেন্ট ফেরত পাঠায়। Alta Labs AP RADIUS রেসপন্স থেকে Tunnel-Private-Group-Id অ্যাট্রিবিউটটি পড়ে এবং ডিভাইসটিকে স্বয়ংক্রিয়ভাবে সঠিক VLAN-এ স্থাপন করে। Alta Labs-এর সাথে ডায়নামিক VLAN অ্যাসাইনমেন্টের ক্ষেত্রে একটি গুরুত্বপূর্ণ নোট: RADIUS-অ্যাসাইন করা VLAN কনফিগার করার সময়, SSID-তে ডিফল্ট VLAN-কে VLAN 1-এ সেট করুন অথবা এটিকে আনট্যাগড রাখুন। একটি পরিচিত আচরণ রয়েছে যেখানে ডিফল্ট VLAN একটি নির্দিষ্ট মানে সেট করা থাকলে, AP কনফিগার করা ডিফল্ট মান দিয়ে RADIUS-অ্যাসাইন করা VLAN-কে ওভাররাইড করতে পারে। ডিফল্ট মান VLAN 1-এ সেট করা থাকলে RADIUS অ্যাসাইনমেন্ট অগ্রাধিকার পায়। --- [বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ - ২ মিনিট] আপনি যখন এটি রোল আউট করছেন, তখন আমি কয়েকটি মূল সুপারিশ তুলে ধরতে চাই। প্রথমত, সর্বদা একটি নতুন ডিভাইস দিয়ে আপনার captive portal ফ্লো পরীক্ষা করুন। টেস্টিংয়ের সময় আপনি যদি ইতিমধ্যে নেটওয়ার্কের সাথে সংযুক্ত হয়ে থাকেন তবে আপনার নিজের ফোনটি ব্যবহার করবেন না। আপনার ডিভাইসটি MAC অ্যাড্রেস অথরাইজেশন মনে রাখে বা ক্যাশড DNS এন্ট্রিগুলো ধরে রাখে, যা walled garden-এর ব্যর্থতাগুলোকে আড়াল করবে। এমন একটি ট্যাবলেট নিন যা নেটওয়ার্কটি কখনই দেখেনি, সেটিকে সংযুক্ত করুন এবং যাচাই করুন যে OS captive portal অ্যাসিস্ট্যান্টটি স্বয়ংক্রিয়ভাবে চালু হচ্ছে কিনা। দ্বিতীয়ত, অতিরিক্ত হোয়াইটলিস্টিংয়ের ব্যাপারে সতর্ক থাকুন। আমি দেখি ইঞ্জিনিয়াররা সোশ্যাল লগইন ত্রুটি নিয়ে হতাশ হয়ে পড়েন এবং পুরো ওয়াইল্ডকার্ড ডোমেন বা বিশাল IP ব্লক হোয়াইটলিস্ট করে দেন। এটি একটি সিকিউরিটি দুর্বলতা তৈরি করে যেখানে চতুর ব্যবহারকারীরা আপনার captive portal-কে সম্পূর্ণরূপে বাইপাস করতে পারে। OAuth ফ্লোর জন্য প্রয়োজনীয় নির্দিষ্ট ডোমেনগুলোতেই সীমাবদ্ধ থাকুন। তৃতীয়ত, ডায়নামিক VLAN সহ AltaPass PPSK ডিপ্লয় করার সময়, আপনার সম্পূর্ণ সুইচিং ইনফ্রাস্ট্রাকচার সঠিকভাবে কনফিগার করা আছে কিনা তা নিশ্চিত করুন। আপনার Alta Labs AP-গুলোর সাথে সংযোগকারী সুইচ পোর্টগুলোকে ট্রাঙ্ক হিসেবে কনফিগার করতে হবে, যাতে সমস্ত ট্যাগড VLAN গেটওয়েতে পাস হতে পারে। যদি AP VLAN 101-এর জন্য ট্রাফিক ট্যাগ করে, কিন্তু সুইচ পোর্টটি VLAN 1-এ অ্যাক্সেস মোডে সেট করা থাকে, তবে ট্রাফিক ড্রপ হয়ে যায় এবং ক্লায়েন্ট কোনো IP ঠিকানা পায় না। চতুর্থত, আপনার walled garden কনফিগারেশনের একটি ত্রৈমাসিক পর্যালোচনা বাস্তবায়ন করুন। OAuth প্রোভাইডার এবং কনটেন্ট ডেলিভারি নেটওয়ার্কগুলো তাদের ডোমেন স্ট্রাকচার পরিবর্তন করে। Apple ২০২৩ সালে দুইবার তার Sign In ডোমেনগুলো আপডেট করেছে। ডিপ্লয়মেন্টের সময় সঠিক থাকা একটি walled garden সক্রিয় রক্ষণাবেক্ষণ ছাড়া অসামঞ্জস্যপূর্ণ হয়ে পড়বে। --- [র‌্যাপিড-ফায়ার প্রশ্নোত্তর - ১ মিনিট] চলুন ফিল্ড থেকে পাওয়া কয়েকটি দ্রুত প্রশ্নের ওপর চোখ বুলিয়ে নেওয়া যাক। প্রশ্ন এক: আমি কি Alta Labs হার্ডওয়্যারে Purple captive portal-এর সাথে WPA3 ব্যবহার করতে পারি? হ্যাঁ। আপনার WPA3-OWE ব্যবহার করা উচিত, যার অর্থ হলো Opportunistic Wireless Encryption। এটি বাতাসে ডেটা এনক্রিপ্ট করে গেস্টদের গোপনীয়তা রক্ষা করে, এবং একই সাথে একটি ওপেন নেটওয়ার্ক হিসেবে কাজ করে যা captive portal রিডাইরেক্ট ট্রিগার করে। ২০২৬ সালে যেকোনো নতুন গেস্ট WiFi ডিপ্লয়মেন্টের জন্য এটি সঠিক পছন্দ। প্রশ্ন দুই: RADIUS ট্রাফিকের জন্য আমার ফায়ারওয়ালে কোন পোর্টগুলো খোলা রাখা প্রয়োজন? Purple-এর RADIUS সার্ভারগুলো অথেন্টিকেশনের জন্য UDP পোর্ট ১৮১২ এবং অ্যাকাউন্টিংয়ের জন্য UDP পোর্ট ১৮১৩-এর মাধ্যমে যোগাযোগ করে। আপনার এজ ফায়ারওয়াল যাতে Alta Labs AP থেকে Purple ইনফ্রাস্ট্রাকচারে এই পোর্টগুলোতে আউটবাউন্ড ট্রাফিকের অনুমতি দেয় তা নিশ্চিত করুন। প্রশ্ন তিন: আমি কি একই SSID-তে Purple captive portal-এর পাশাপাশি AltaPass PPSK ব্যবহার করতে পারি? হ্যাঁ, এবং এটি আসলে একটি অত্যন্ত দরকারী কনফিগারেশন। আপনি পরিচিত ডিভাইসগুলোর জন্য - যেমন আপনার পয়েন্ট-অফ-সেল টার্মিনাল বা ডিজিটাল সাইনেজ - একটি AltaPass পাসওয়ার্ড তৈরি করতে পারেন যা captive portal-কে বাইপাস করে, যেখানে একই SSID-তে স্ট্যান্ডার্ড সংযোগগুলো এখনও Purple স্প্ল্যাশ পেজের মধ্য দিয়ে যায়। এটি আপনাকে একটি একক, পরিচ্ছন্ন SSID দেয় যা অথেন্টিকেটেড ডিভাইস এবং গেস্ট ব্যবহারকারী উভয়কেই পরিচালনা করে। --- [সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ - ১ মিনিট] পরিশেষে: Purple WiFi-এর সাথে Alta Labs ইন্টিগ্রেট করা আপনাকে ফার্স্ট-পার্টি ডেটা ক্যাপচার করার এবং একটি ব্র্যান্ডেড গেস্ট অভিজ্ঞতা প্রদানের জন্য একটি নিরাপদ, স্কেলযোগ্য প্ল্যাটফর্ম দেয়। একটি সফল ডিপ্লয়মেন্টের তিনটি স্তম্ভ মনে রাখবেন। প্রথমত, Alta Labs ক্লাউড ম্যানেজমেন্ট প্ল্যাটফর্মে এক্সটার্নাল হটস্পট রিডাইরেক্ট এবং RADIUS সেটিংস সঠিকভাবে কনফিগার করুন। দ্বিতীয়ত, OS প্রোব এবং সোশ্যাল লগইনগুলো যাতে সঠিকভাবে কাজ করে তা নিশ্চিত করতে আপনার walled garden ডোমেনগুলো সতর্কতার সাথে সংজ্ঞায়িত করুন। এবং তৃতীয়ত, অপ্রয়োজনীয় SSID দিয়ে আপনার এয়ারস্পেস দূষিত না করে আপনার ট্রাফিক সেগমেন্ট করতে Identity-Based Networking ইমপ্লিমেন্ট করার জন্য AltaPass PPSK-এর সুবিধা নিন। Purple ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে কাজ করে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন প্রসেস করেছে। প্ল্যাটফর্মটি ISO 27001 সার্টিফাইড, GDPR কমপ্লায়েন্ট এবং একটি একক বুটিক হোটেল থেকে শুরু করে একটি জাতীয় খুচরা ব্যবসা এস্টেট পর্যন্ত স্কেল করার জন্য তৈরি। আপনি যখন এটিকে Alta Labs হার্ডওয়্যারের পারফরম্যান্স এবং নমনীয়তার সাথে যুক্ত করবেন, তখন আপনি একটি অত্যন্ত আকর্ষণীয় এন্টারপ্রাইজ WiFi স্ট্যাক পাবেন। আপনি যদি এই প্লেবুকটি অনুসরণ করেন, তবে আপনি একটি নিরবচ্ছিন্ন, কমপ্লায়েন্ট WiFi অভিজ্ঞতা প্রদান করতে পারবেন যা আপনার মার্কেটিং টিম এবং আপনার সিকিউরিটি টিম উভয়কেই সন্তুষ্ট করবে। Purple টেকনিক্যাল ব্রিফিং সিরিজ শোনার জন্য আপনাকে ধন্যবাদ। পরবর্তী সময় পর্যন্ত, আপনার নেটওয়ার্কগুলোকে সুরক্ষিত রাখুন এবং আপনার ডেটাকে কার্যকর রাখুন।