Purple WiFi-এর সাথে Allied Telesis Access Points ইন্টিগ্রেশন

You are a senior network consultant speaking to a client's IT director in a private briefing. Speak in British English with a confident, authoritative, conversational tone. Measured pace, clear diction. No filler words. Occasional natural pauses for emphasis: Allied Telesis TQ-Series access points-এর সাথে Purple WiFi ইন্টিগ্রেট করার এই টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগত জানাই। আমি আপনাকে গেস্ট Captive Portal রিডাইরেকশন থেকে শুরু করে মাল্টি-টেন্যান্ট PPSK আইসোলেশন পর্যন্ত সম্পূর্ণ ডেপ্লয়মেন্ট চিত্রটি দেখাব। এর শেষে, আপনার কাছে একটি স্পষ্ট ইমপ্লিমেন্টেশন রোডম্যাপ থাকবে। [medium pause] আসুন প্রেক্ষাপট দিয়ে শুরু করা যাক। Allied Telesis TQ-Series তৈরি করে, যার মধ্যে TQ5403 এবং TQ6702 GEN2 Wi-Fi 6 access points অন্তর্ভুক্ত রয়েছে। এগুলি এন্টারপ্রাইজ-গ্রেড AP যা AlliedWare Plus ফার্মওয়্যার চালায় এবং এগুলি হসপিটালিটি, রিটেইল এবং পাবলিক সেক্টর পরিবেশে ব্যাপকভাবে ডেপ্লয় করা হয়। Purple হলো একটি হার্ডওয়্যার-অ্যাগনস্টিক ক্লাউড ওভারলে প্ল্যাটফর্ম যা ৮০,০০০ ভেন্যুতে কাজ করছে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন পরিচালনা করেছে। এই দুটি প্ল্যাটফর্মের মধ্যে ইন্টিগ্রেশনটি অত্যন্ত পরিচ্ছন্ন, স্ট্যান্ডার্ড-ভিত্তিক এবং প্রোডাকশন-রেডি। [medium pause] এখন, বেশিরভাগ আইটি টিমের কনফিগার করার প্রথম জিনিসটি হলো গেস্ট Captive Portal রিডাইরেকশন। Allied Telesis AP তিনটি Captive Portal মোড সমর্থন করে: ক্লিক-থ্রু, RADIUS অথেন্টিকেশন এবং এক্সটার্নাল পেজ রিডাইরেক্ট। Purple ইন্টিগ্রেশনের জন্য, আপনি External Page Redirect মোড ব্যবহার করবেন। বাস্তবে এটি যেভাবে কাজ করে তা এখানে দেওয়া হলো। আপনি AP-এর ডিভাইস GUI-তে লগ ইন করুন, Wireless-এ যান, প্রাসঙ্গিক VAP নির্বাচন করুন, Advanced Settings-এ যান, তারপর Security ট্যাবে যান। Captive Portal-কে External Page Redirect-এ সেট করুন। External Page URL ফিল্ডে, আপনার Purple ড্যাশবোর্ডে দেওয়া Purple স্প্ল্যাশ পেজ URLটি লিখুন। এটিই সেই URL যা আপনার গেস্টরা প্রথমবার কানেক্ট করার সময় দেখতে পাবেন। [short pause] এখন, AP প্রতিটি নতুন ক্লায়েন্ট থেকে প্রথম HTTP বা HTTPS প্যাকেটটি ইন্টারসেপ্ট করে এবং সেই ট্রাফিকটিকে আপনার Purple স্প্ল্যাশ পেজে রিডাইরেক্ট করে। গেস্ট Purple-এর মাধ্যমে অথেন্টিকেট করে এবং Purple-এর RADIUS সার্ভার AP-তে একটি Access-Accept ফেরত পাঠায়। এরপর AP নেটওয়ার্ক অ্যাক্সেস মঞ্জুর করে। [medium pause] RADIUS কনফিগারেশনের জন্য, Purple আপনাকে একটি RADIUS সার্ভার আইপি অ্যাড্রেস, একটি শেয়ার্ড সিক্রেট এবং অথেন্টিকেশন পোর্ট প্রদান করে, যা হলো UDP 1812। অ্যাকাউন্টিং UDP 1813-এ চলে। আপনি AP GUI-তে Network Services, তারপর RADIUS-এর অধীনে এগুলি কনফিগার করবেন। NAS আইডেন্টিফায়ারটি AP-এর ম্যানেজমেন্ট আইপি বা একটি বর্ণনামূলক হোস্টনেমে সেট করা উচিত। Purple-এর RADIUS as a Service অথেন্টিকেশন ব্যাকএন্ড পরিচালনা করে, তাই আপনাকে অন-সাইটে নিজস্ব RADIUS ইনফ্রাস্ট্রাকচার চালানোর প্রয়োজন নেই। [short pause] একটি জিনিস যা সঠিকভাবে করা দরকার তা হলো Walled Garden। কোনো গেস্ট অথেন্টিকেট করার আগে, AP হোয়াইটলিস্ট করা ডেস্টিনেশন ছাড়া বাকি সব ট্রাফিক ব্লক করে। স্প্ল্যাশ পেজটি যাতে সঠিকভাবে লোড হয় তার জন্য আপনাকে Walled Garden-এ Purple-এর প্ল্যাটফর্ম ডোমেনগুলি যোগ করতে হবে। অন্ততপক্ষে, Purple স্প্ল্যাশ পেজ ডোমেন, অ্যাসেটের জন্য Purple ব্যবহার করে এমন যেকোনো CDN এন্ডপয়েন্ট এবং আপনার সক্ষম করা যেকোনো সোশ্যাল লগইন প্রোভাইডার, যেমন Google বা Facebook-কে হোয়াইটলিস্ট করুন। আপনি এটি Walled Garden-এর অধীনে একই VAP Advanced Settings প্যানেলে কনফিগার করবেন। [medium pause] আসুন 802.1X ব্যবহার করে স্টাফ WiFi-এ যাওয়া যাক। এখানে আপনি একটি পৃথক VAP-এ WPA Enterprise কনফিগার করবেন। AP GUI-তে, Security ড্রপডাউন থেকে WPA Enterprise নির্বাচন করুন, তারপর RADIUS Authentication Group-টিকে আপনার এক্সটার্নাল RADIUS সার্ভারে পয়েন্ট করুন, যা এই ক্ষেত্রে Purple-এর SecurePass can পরিষেবা বা আপনার নিজস্ব Microsoft Entra ID বা Okta-ব্যাকড RADIUS। স্টাফ ডিভাইসগুলি MSCHAPv2 সহ EAP-PEAP ব্যবহার করে অথেন্টিকেট করে, অথবা উচ্চতর সিকিউরিটি পরিবেশের জন্য সার্টিফিকেট সহ EAP-TLS ব্যবহার করে। AP 802.1X অথেন্টিকেটর হিসেবে কাজ করে, RADIUS সার্ভারে ক্রেডেনশিয়াল ফরোয়ার্ড করে এবং রেসপন্স কার্যকর করে। [short pause] স্টাফ নেটওয়ার্কে ডাইনামিক VLAN অ্যাসাইনমেন্টের জন্য, আপনি VAP-এর Advanced Security সেটিংসে Dynamic VLAN সক্ষম করবেন। যখন RADIUS সার্ভার একটি Access-Accept ফেরত পাঠায়, তখন এতে তিনটি স্ট্যান্ডার্ড অ্যাট্রিবিউট অন্তর্ভুক্ত থাকে: Tunnel-Type যা VLAN-এ সেট করা থাকে, Tunnel-Medium-Type যা IEEE 802-এ সেট করা থাকে এবং Tunnel-Private-Group-Id যা VLAN ID-তে সেট করা থাকে। AP এই অ্যাট্রিবিউটগুলি পড়ে এবং অথেন্টিকেটেড ডিভাইসটিকে স্বয়ংক্রিয়ভাবে সঠিক VLAN-এ স্থাপন করে। এটি RFC 3580-এ সংজ্ঞায়িত মেকানিজম এবং এটি Allied Telesis হার্ডওয়্যার জুড়ে ধারাবাহিকভাবে কাজ করে। [medium pause] এখন মাল্টি-টেন্যান্ট ডেপ্লয়মেন্টের জন্য সবচেয়ে আকর্ষণীয় ক্ষমতা সম্পর্কে কথা বলা যাক: Allied Telesis PPSK, বা Private Pre-Shared Key। এটিকে অন্যান্য প্ল্যাটফর্মে কখনও কখনও iPSK-ও বলা হয়। ধারণাটি সহজ। আপনার একটি একক SSID থাকবে, কিন্তু প্রতিটি টেন্যান্ট বা ইউজার গ্রুপ একটি ইউনিক পাসফ্রেজ পাবে। যখন একটি ডিভাইস কানেক্ট হয়, তখন AP সেই পাসফ্রেজটিকে RADIUS Access-Request-এ পাসওয়ার্ড ফিল্ড হিসেবে RADIUS সার্ভারে পাঠায়। RADIUS সার্ভার পাসফ্রেজটিকে একটি ইউজার রেকর্ডের সাথে মেলাবে এবং সেই টেন্যান্টের জন্য VLAN নির্দিষ্ট করে একটি Tunnel-Private-Group-Id অ্যাট্রিবিউট সহ একটি Access-Accept ফেরত পাঠাবে। [short pause] সুতরাং একটি মিশ্র-ব্যবহারের বিল্ডিংয়ে, রিটেইল ইউনিটের টেন্যান্ট A তাদের পাসফ্রেজ দিয়ে কানেক্ট হয় এবং VLAN 100-এ পৌঁছায়। নিচতলার রেস্তোরাঁটি একটি ভিন্ন পাসফ্রেজ ব্যবহার করে এবং VLAN 300-এ পৌঁছায়। বিল্ডিংয়ের গেস্ট WiFi একটি তৃতীয় পাসফ্রেজ ব্যবহার করে এবং VLAN 400-এ পৌঁছায় যেখানে Purple-এর Captive Portal সক্রিয় রয়েছে। এই সমস্ত কিছু একটি একক SSID-তে চলে। কোনো SSID-এর অনিয়ন্ত্রিত বৃদ্ধি নেই। পরিচ্ছন্ন, স্কেলযোগ্য এবং পরিচালনা করা সহজ। [medium pause] Purple-এর দিকে, আপনি Purple ড্যাশবোর্ডে বা RADIUS as a Service ইন্টারফেসের মাধ্যমে PPSK ইউজার রেকর্ডগুলি কনফিগার করবেন। প্রতিটি টেন্যান্ট একটি VLAN ID-তে ম্যাপ করা একটি ইউনিক পাসফ্রেজ পাবে। Purple-এর RADIUS সার্ভার ম্যাচিং পরিচালনা করে এবং সঠিক Tunnel-Private-Group-Id ফেরত দেয়। যখন আপনার কোনো টেন্যান্টের অ্যাক্সেস বাতিল করার প্রয়োজন হবে, তখন আপনি Purple-এ তাদের PPSK রেকর্ডটি মুছে ফেলবেন বা নিষ্ক্রিয় করবেন। AP পরবর্তী অথেন্টিকেশনের চেষ্টায় পরিবর্তনটি কার্যকর করবে। [medium pause] আমাকে দুটি বাস্তব-জগতের দৃশ্যপট বলতে দিন যেখানে এটি গুরুত্বপূর্ণ। প্রথমত, একটি ২৫০-রুমের কনফারেন্স হোটেল। হোটেলটি তিনটি নেটওয়ার্ক চালায়: Purple স্প্ল্যাশ পেজ এবং সোশ্যাল লগইন সহ গেস্ট WiFi, Microsoft Entra ID-এর মাধ্যমে অ্যাক্টিভ ডিরেক্টরির সাথে যুক্ত 802.1X-এ স্টাফ WiFi এবং ইভেন্টের জন্য একটি কনফারেন্স ডেলিগেট নেটওয়ার্ক। Allied Telesis TQ6702 GEN2 AP-গুলি পৃথক VLAN সহ পৃথক VAP-এ এই তিনটিই পরিচালনা করে। Purple গেস্ট স্প্ল্যাশ পেজ পরিচালনা করে, হোটেলের CRM-এর জন্য ফার্স্ট-পার্টি ডেটা সংগ্রহ করে এবং পিক ব্যবহারের সময়ের অ্যানালিটিক্স প্রদান করে। হোটেলের আইটি টিম অন-সাইটে একটি পৃথক RADIUS সার্ভার রক্ষণাবেক্ষণ না করেই Purple-এর SecurePass-এর মাধ্যমে স্টাফ নেটওয়ার্ক পরিচালনা করে। [short pause] দ্বিতীয় দৃশ্যপট: ১২টি স্বাধীন টেন্যান্ট সহ একটি রিটেইল পার্ক। ল্যান্ডলর্ড প্রতিটি টেন্যান্টকে একে অপরের ট্রাফিকের অ্যাক্সেস না দিয়েই WiFi একটি পরিষেবা হিসেবে অফার করতে চান। তারা একটি একক SSID সহ পুরো সাইট জুড়ে Allied Telesis AP ডেপ্লয় করে। প্রতিটি টেন্যান্ট একটি ইউনিক PPSK পায়। Purple-এর RADIUS সার্ভার প্রতিটি PPSK-কে একটি ডেডিকেটেড VLAN-এ ম্যাপ করে। ল্যান্ডলর্ড Purple-এ একটি নতুন PPSK রেকর্ড তৈরি করে এবং টেন্যান্টের হাতে পাসফ্রেজটি তুলে দিয়ে দশ মিনিটেরও কম সময়ের মধ্যে একজন নতুন টেন্যান্টকে অনবোর্ড করতে পারেন। কোনো AP কনফিগারেশন পরিবর্তনের প্রয়োজন নেই। [medium pause] এখন, এড়ানোর মতো কয়েকটি ভুল। সবচেয়ে সাধারণ যে সমস্যাটি আমরা দেখি তা হলো ভুলভাবে কনফিগার করা Walled Garden। আপনি যদি কোনো Purple CDN এন্ডপয়েন্ট হোয়াইটলিস্ট করতে ভুলে যান, তবে স্প্ল্যাশ পেজটি আংশিকভাবে লোড হবে বা নির্দিষ্ট কিছু ডিভাইসে ব্যর্থ হবে। লাইভ করার আগে কোনো ক্যাশড DNS নেই এমন একটি নতুন ডিভাইস দিয়ে পরীক্ষা করুন। দ্বিতীয়ত, RADIUS শেয়ার্ড সিক্রেট অমিল। AP-তে কনফিগার করা সিক্রেটটি অবশ্যই Purple-এর RADIUS সার্ভার কনফিগারেশনের সিক্রেটের সাথে হুবহু মিলতে হবে। একটি একক অক্ষরের পার্থক্যের কারণেও নীরব অথেন্টিকেশন ব্যর্থতা ঘটে। সিক্রেট তৈরি এবং সংরক্ষণ করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। তৃতীয়ত, ডাইনামিক VLAN সক্ষম না হওয়া। Allied Telesis AP-গুলিতে, WPA Enterprise সক্রিয় থাকলেও ডাইনামিক VLAN ডিফল্টরূপে নিষ্ক্রিয় থাকে। আপনাকে অবশ্যই VAP Advanced Security সেটিংসে এটি স্পষ্টভাবে সক্ষম করতে হবে। আমরা নিয়মিত এটি মিস হতে দেখি। চতুর্থত, PPSK এবং MAC অথেন্টিকেশন দ্বন্দ্ব। আপনার যদি PPSK-এর মতো একই VAP-এ MAC অথেন্টিকেশন সক্ষম থাকে, তবে অথেন্টিকেশনের ক্রমটি গুরুত্বপূর্ণ। কোন পদ্ধতিটি অগ্রাধিকার পায় তা নিশ্চিত করতে আপনার ফার্মওয়্যার সংস্করণের জন্য AP ডকুমেন্টেশন পরীক্ষা করুন। [medium pause] আইটি টিমগুলির কাছ থেকে আমি যে দ্রুত প্রশ্নগুলি পাই। আমি কি একই ডেপ্লয়মেন্টে গেস্ট Captive Portal এবং স্টাফ 802.1X উভয়ের জন্য Purple-এর RADIUS সার্ভার ব্যবহার করতে পারি? হ্যাঁ। Purple-এর RADIUS as a Service উভয় অথেন্টিকেশন ফ্লো সমর্থন করে। আপনি প্রতিটি ব্যবহারের ক্ষেত্রের জন্য Purple-এ পৃথক RADIUS গ্রুপ বা পলিসি কনফিগার করবেন। Allied Telesis AP-গুলি কি Captive Portal-এর সাথে WPA3 সমর্থন করে? ফার্মওয়্যার 5.5.4-2.3 বা তার পরবর্তী সংস্করণ চালিত TQ6702 GEN2 WPA3 CCMP সাইফার সমর্থন করে। তবে, এক্সটার্নাল রিডাইরেক্ট সহ Captive Portal সাধারণত একটি ওপেন বা WPA2 Personal SSID-তে চলে। স্টাফ 802.1X WPA3 Enterprise ব্যবহার করতে পারে। Purple RADIUS সার্ভারটি অ্যাক্সেসযোগ্য না হলে কী হবে? AP নতুন অথেন্টিকেশনের চেষ্টা প্রত্যাখ্যান করবে। বিদ্যমান সেশনগুলি টাইম আউট না হওয়া পর্যন্ত চলতে থাকবে। রিডান্ডেন্সির জন্য আপনার AP-এর RADIUS গ্রুপে একটি সেকেন্ডারি RADIUS সার্ভার কনফিগার করা উচিত। Purple-এর প্ল্যাটফর্ম ৯৯.৯৯৯% আপটাইম বজায় রাখে, তবে সুরক্ষার জন্য একাধিক স্তর থাকা ভালো অভ্যাস। [medium pause] সংক্ষেপে বলতে গেলে। Allied Telesis TQ-Series AP-গুলি তিনটি প্রাথমিক মেকানিজমের মাধ্যমে Purple-এর সাথে ইন্টিগ্রেট করে: গেস্ট WiFi-এর জন্য এক্সটার্নাল Captive Portal রিডাইরেক্ট, স্টাফ 802.1X-এর জন্য RADIUS সহ WPA Enterprise এবং মাল্টি-টেন্যান্ট আইসোলেশনের জন্য ডাইনামিক VLAN সহ PPSK। আপনার প্রয়োজনীয় RADIUS অ্যাট্রিবিউটগুলি হলো Tunnel-Type VLAN, Tunnel-Medium-Type IEEE 802 এবং VLAN ID বহনকারী Tunnel-Private-Group-Id। Purple RADIUS as a Service ব্যাকএন্ড, স্প্ল্যাশ পেজ প্ল্যাটফর্ম এবং অ্যানালিটিক্স লেয়ার প্রদান করে। [short pause] আপনার পরবর্তী পদক্ষেপ: আপনার ড্যাশবোর্ড থেকে Purple RADIUS ক্রেডেনশিয়ালগুলি নিন, আপনার গেস্ট VAP-এ এক্সটার্নাল পেজ রিডাইরেক্ট কনফিগার করুন, Walled Garden এন্ট্রিগুলি যোগ করুন, আপনার স্টাফ VAP-এ Dynamic VLAN সক্ষম করুন এবং লাইভ করার আগে প্রতিটি নেটওয়ার্ক সেগমেন্টের জন্য একটি টেস্ট অথেন্টিকেশন চালান। আপনি যদি মাল্টি-টেন্যান্টের জন্য PPSK ডেপ্লয় করেন, তবে শুরু করার আগে আপনার VLAN নাম্বারিং স্কিমটি পরিকল্পনা করুন, কারণ টেন্যান্টরা লাইভ হওয়ার পরে VLAN ID পরিবর্তন করার জন্য সমন্বয়ের প্রয়োজন হয়। [medium pause] এটাই ছিল ব্রিফিং। সম্পূর্ণ ধাপে ধাপে কনফিগারেশন রেফারেন্স, Mermaid আর্কিটেকচার ডায়াগ্রাম এবং RADIUS অ্যাট্রিবিউট টেবিলের জন্য লিখিত গাইডটি দেখুন। আপনার সময়ের জন্য ধন্যবাদ।