Purple WiFi -এর সাথে Cisco WLC এবং Catalyst ইন্টিগ্রেশন: ধাপে ধাপে গেস্ট অ্যাক্সেস গাইড

Purple-এর টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগত। আজ আমরা এমন একটি বিষয় আলোচনা করছি যা আতিথেয়তা, খুচরা বিক্রেতা বা বড় আকারের ভেন্যুতে কর্মরত প্রায় প্রতিটি এন্টারপ্রাইজ নেটওয়ার্ক আর্কিটেক্টের টেবিলে আসে: Cisco Wireless LAN Controller এবং Catalyst ওয়্যারলেস পরিকাঠামোকে Purple-এর Guest WiFi প্ল্যাটফর্মের সাথে একীভূত করা। আপনি যদি Cisco Catalyst 9800 সিরিজের কন্ট্রোলার বা লেগ্যাসি AireOS প্ল্যাটফর্ম ব্যবহার করেন এবং আপনার একটি কমপ্লায়েন্ট, সেগমেন্টেড, অ্যানালিটিক্স-চালিত গেস্ট নেটওয়ার্ক সরবরাহ করার প্রয়োজন হয়, তবে এই ব্রিফিংটি আপনার জন্য। [medium pause] চলুন প্রেক্ষাপট দিয়ে শুরু করা যাক। বিশ্বব্যাপী ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে Purple কাজ করে এবং এন্টারপ্রাইজ পরিবেশে Cisco হলো সবচেয়ে প্রধান ওয়্যারলেস পরিকাঠামো বিক্রেতা। এই দুটি প্ল্যাটফর্মকে একসাথে সচলভাবে কাজ করানো জটিল নয়, তবে এর জন্য আপনাকে শুরুতেই সঠিক আর্কিটেকচারাল সিদ্ধান্ত নিতে হবে। ভুল সিদ্ধান্ত নিলে, রিডাইরেক্ট লুপ, VLAN অমিল এবং RADIUS টাইমআউট ট্রাবলশুট করতে আপনাকে কয়েক সপ্তাহ ব্যয় করতে হবে। আর সঠিক সিদ্ধান্ত নিলে, আপনি এমন একটি নেটওয়ার্ক পাবেন যা গেস্ট, কর্মী এবং IoT ডিভাইসগুলিকে স্বয়ংক্রিয়ভাবে সেগমেন্ট করে, কমপ্লায়েন্স মেনে ফার্স্ট-পার্টি ডেটা সংগ্রহ করে এবং কোনো ম্যানুয়াল হস্তক্ষেপ ছাড়াই শত শত সাইটে স্কেল করে। [medium pause] তাহলে চলুন আর্কিটেকচার সম্পর্কে বিস্তারিত জানা যাক। [short pause] Cisco ডিপ্লয়মেন্টে কোনো গেস্ট যখন আপনার WiFi নেটওয়ার্কের সাথে সংযোগ স্থাপন করে, তখন তাদের ইন্টারনেটে পৌঁছানোর আগে তিনটি জিনিস ঘটার প্রয়োজন হয়। প্রথমত, Cisco Catalyst 9800 WLC-কে সেই প্রাথমিক HTTP অনুরোধটি ইন্টারসেপ্ট করতে হবে এবং ক্লায়েন্টকে Purple-এর Captive Portal-এ রিডাইরেক্ট করতে হবে। দ্বিতীয়ত, Purple-এর পোর্টালকে ব্যবহারকারীকে অথেন্টিকেট করতে হবে, তা সোশ্যাল লগইন, ইমেল, SMS বা সাধারণ শর্তাবলী গ্রহণের মাধ্যমেই হোক না কেন। তৃতীয়ত, Purple-এর RADIUS সার্ভারকে WLC-তে সংকেত পাঠাতে হবে যে ব্যবহারকারী অনুমোদিত এবং বিকল্পভাবে তাদের একটি নির্দিষ্ট VLAN-এ অ্যাসাইন করতে হবে। [medium pause] প্রথম ধাপটি যে মেকানিজম পরিচালনা করে তাকে বলা হয় External Web Authentication বা EWA। Catalyst 9800-এ, আপনি একটি ওয়েব অথেন্টিকেশন প্যারামিটার ম্যাপ কনফিগার করবেন যা Purple-এর স্প্ল্যাশ পেজ URL-কে নির্দেশ করে। WLC অননুমোদিত ক্লায়েন্টদের থেকে সমস্ত HTTP ট্রাফিক ইন্টারসেপ্ট করে এবং সেই URL-এ একটি 302 রিডাইরেক্ট ইস্যু করে। আপনাকে একটি প্রি-অথেন্টিকেশন ACL কনফিগার করতে হবে বা 9800-এর URL ফিল্টার ফিচার ব্যবহার করতে হবে যাতে Purple-এর পোর্টাল IP অ্যাড্রেসগুলিকে হোয়াইটলিস্ট করা যায়, যাতে ক্লায়েন্টরা অথেন্টিকেট হওয়ার আগেই স্প্ল্যাশ পেজে পৌঁছাতে পারে। Purple তার পোর্টালের জন্য দুটি IP অ্যাড্রেস প্রদান করে এবং আপনার প্রি-অথ ACL-এ উভয়কেই অনুমতি দিতে হবে। [medium pause] Catalyst 9800-এর কনফিগারেশন সিকোয়েন্সটি এখানে দেওয়া হলো। প্রথমে, প্যারামিটার ম্যাপ তৈরি করুন। তারপর প্রি-অথেন্টিকেশন হিসেবে Purple-এর ডোমেনকে অনুমতি দিতে আপনার URL ফিল্টার কনফিগার করুন। এটি আপনার WLAN পলিসি প্রোফাইলে প্রয়োগ করুন, Layer 2 সিকিউরিটি None-এ সেট করুন, Layer 3-তে Web Policy সক্ষম করুন এবং এটিকে আপনার প্যারামিটার ম্যাপে নির্দেশ করুন। [medium pause] এখন, RADIUS। Purple এই আর্কিটেকচারে RADIUS সার্ভার হিসাবে কাজ করে। আপনি WLC-কে Purple-এর RADIUS এন্ডপয়েন্টে পয়েন্ট করার জন্য কনফিগার করবেন, যা আপনি আপনার ভেন্যুর নেটওয়ার্ক সেটিংসের অধীনে Purple ড্যাশবোর্ডে পাবেন। শেয়ার্ড সিক্রেট প্রতি ভেন্যুর জন্য তৈরি করা হয়। Catalyst 9800-এ, Configuration, Security, AAA, Servers-এ যান এবং সঠিক IP এবং শেয়ার্ড সিক্রেট সহ Purple-এর RADIUS সার্ভার যোগ করুন। তারপর একটি সার্ভার গ্রুপ, একটি অথেনটিকেশন মেথড লিস্ট তৈরি করুন এবং এটি আপনার WLAN-এ প্রয়োগ করুন। [medium pause] একটি বিষয় যা অনেকেই এড়িয়ে যান: 9800-এ, আপনাকে গ্লোবাল ওয়েব অথ প্যারামিটার ম্যাপে ভার্চুয়াল IP অ্যাড্রেসও কনফিগার করতে হবে। ভার্চুয়াল IPv4 অ্যাড্রেস হিসাবে 192.0.2.1 ব্যবহার করুন। আপনি যদি এটি এড়িয়ে যান, ক্লায়েন্টরা মাঝে মাঝে Purple-এর পোর্টালের পরিবর্তে ইন্টারনাল পোর্টালে রিডাইরেক্ট হয়ে যায়, এবং আপনি একটি হতাশাজনক বিকেল পার করবেন কেন এমন হচ্ছে তা ভেবে। [medium pause] আসুন 802.1X সহ স্টাফ WiFi-এ এগিয়ে যাই। [short pause] স্টাফ নেটওয়ার্কের জন্য, আপনি EAP-TLS ব্যবহার করে সার্টিফিকেট-ভিত্তিক অথেনটিকেশন চান, অথবা সার্টিফিকেট ডেপ্লয়মেন্ট যেখানে সম্ভব নয় এমন এনভায়রনমেন্টের জন্য অন্ততপক্ষে MSCHAPv2 সহ PEAP চান। Catalyst 9800-এ, স্টাফদের জন্য একটি পৃথক WLAN তৈরি করুন, Layer 2 সিকিউরিটি WPA2 Enterprise-এ সেট করুন এবং অথেনটিকেশনটিকে আপনার RADIUS সার্ভারে পয়েন্ট করুন। আপনি যদি আপনার আইডেন্টিটি প্রোভাইডার হিসাবে Microsoft Entra ID বা Okta ব্যবহার করেন, তবে Purple-এর SecurePass অ্যাড-অন RADIUS প্রক্সি হিসাবে কাজ করে, যা 802.1X অথেনটিকেশন রিকোয়েস্টগুলোকে আইডেন্টিটি প্রোভাইডার লুকআপে রূপান্তর করে। এর মানে হল স্টাফ অথেনটিকেশনের জন্য আপনার একটি পৃথক অন-প্রিমিসেস RADIUS সার্ভারের প্রয়োজন নেই। Purple EAP টার্মিনেশন পরিচালনা করে এবং আইডেন্টিটি চেকটি আপনার আইডেন্টিটি প্রোভাইডারের কাছে ফরোয়ার্ড করে। [medium pause] বিশেষ করে EAP-TLS-এর জন্য, আপনাকে স্টাফ ডিভাইসগুলোতে ক্লায়েন্ট সার্টিফিকেট ডেপ্লয় করতে হবে, হয় Microsoft Intune, Jamf বা একই ধরনের MDM প্ল্যাটফর্মের মাধ্যমে। সার্টিফিকেট চেইনটি অবশ্যই Purple-এর RADIUS সার্ভার দ্বারা বিশ্বস্ত হতে হবে, যার অর্থ আপনার রুট CA সার্টিফিকেট Purple ড্যাশবোর্ডে আপলোড করতে হবে। একবার এটি সেট হয়ে গেলে, স্টাফ ডিভাইসগুলো কোনো পাসওয়ার্ড প্রম্পট এবং স্প্ল্যাশ পেজ ছাড়াই নীরবে অথেনটিকেট করে। ব্যবহারকারী কানেক্ট করেন, সার্টিফিকেটটি যাচাই করা হয় এবং তারা কয়েক সেকেন্ডের মধ্যে স্টাফ VLAN-এ যুক্ত হয়ে যান। [medium pause] এখন, সেই অংশটি যা বেশিরভাগ আর্কিটেক্ট সত্যিই আকর্ষণীয় বলে মনে করেন: Cisco Identity PSK, বা iPSK। [short pause] iPSK একটি নির্দিষ্ট সমস্যার সমাধান করে যা মাল্টি-টেন্যান্ট এনভায়রনমেন্টে ক্রমাগত সামনে আসে। ৩০০টি কক্ষ বিশিষ্ট একটি হোটেল, বা ৫০টি স্টোর বিশিষ্ট একটি রিটেল এস্টেট, অথবা ২০০টি অ্যাপার্টমেন্ট বিশিষ্ট একটি বিল্ড-টু-রেন্ট ডেভেলপমেন্টের কথা ভাবুন। আপনি একটি একক SSID চান, কিন্তু আপনার প্রতিটি টেন্যান্ট, প্রতিটি রুম বা প্রতিটি ডিভাইস গ্রুপকে নিজস্ব VLAN-এ আইসোলেট করা প্রয়োজন। প্রথাগত উত্তর ছিল প্রতি টেন্যান্টের জন্য একটি পৃথক SSID তৈরি করা, যা স্কেল করে না এবং রেডিও ফ্রিকোয়েন্সি কনজেশন তৈরি করে। iPSK আপনাকে একটি একক SSID দেয় যেখানে প্রতিটি ক্লায়েন্ট বা ক্লায়েন্ট গ্রুপের একটি ইউনিক প্রি-শেয়ার্ড কি থাকে এবং RADIUS সার্ভার সেই কি-টিকে একটি নির্দিষ্ট VLAN-এ ম্যাপ করে। [medium pause] কারিগরিভাবে এটি যেভাবে কাজ করে তা এখানে দেওয়া হলো। যখন একটি ক্লায়েন্ট SSID এর সাথে যুক্ত হয়, তখন Catalyst 9800 WLC ক্লায়েন্টের MAC অ্যাড্রেস সহ Purple-এর RADIUS সার্ভারে একটি RADIUS Access-Request পাঠায়। Purple-এর RADIUS সার্ভার তার iPSK ডেটাবেসে সেই MAC অ্যাড্রেসটি অনুসন্ধান করে, সংশ্লিষ্ট PSK এবং VLAN অ্যাসাইনমেন্ট খুঁজে বের করে এবং PSK সহ Cisco AV-pair এবং VLAN অ্যাসাইনমেন্টের জন্য IETF টানেল অ্যাট্রিবিউট ধারণকারী একটি RADIUS Access-Accept ফেরত পাঠায়। WLC ফেরত আসা PSK ব্যবহার করে WPA2 ফোর-ওয়ে হ্যান্ডশেক সম্পন্ন করে এবং তারপর ক্লায়েন্টকে নির্ধারিত VLAN-এ স্থাপন করে। [medium pause] ডাইনামিক VLAN অ্যাসাইনমেন্টের জন্য আপনার প্রয়োজনীয় তিনটি RADIUS অ্যাট্রিবিউট হলো: IETF অ্যাট্রিবিউট 64, Tunnel-Type, যা VLAN-এ সেট করা থাকে যার মান 13। IETF অ্যাট্রিবিউট 65, Tunnel-Medium-Type, যা 802-এ সেট করা থাকে যার মান 6। এবং IETF অ্যাট্রিবিউট 81, Tunnel-Private-Group-ID, যা একটি স্ট্রিং হিসেবে VLAN ID-তে সেট করা থাকে। RADIUS Access-Accept-এ একসাথে পাঠানো এই তিনটি অ্যাট্রিবিউট WLC-কে অবিকলভাবে বলে দেয় যে কোন VLAN অ্যাসাইন করতে হবে। VLAN-টি অবশ্যই WLC-তে একটি ডাইনামিক ইন্টারফেস হিসেবে আগে থেকেই বিদ্যমান থাকতে হবে এবং আপলিংক সুইচ পোর্টটিকে অবশ্যই সমস্ত প্রাসঙ্গিক VLAN বহনকারী একটি ট্রাঙ্ক হিসেবে কনফিগার করতে হবে। [medium pause] WLC-এর দিকে, iPSK WLAN-এ MAC ফিল্টারিং সক্রিয় করুন, AAA Override সক্রিয় করুন এবং লেয়ার 2 সিকিউরিটি WPA2-PSK-এ সেট করুন। WLAN-এ আপনি যে গ্লোবাল PSK কনফিগার করেন তা শুধুমাত্র একটি ফলব্যাক হিসেবে কাজ করে। Purple-এর iPSK ডেটাবেসে নিবন্ধিত যেকোনো ক্লায়েন্টের MAC অ্যাড্রেসের জন্য RADIUS-ফেরত পাঠানো PSK অগ্রাধিকার পাবে। অনিবন্ধিত ডিভাইসের জন্য, আপনার পলিসির ওপর নির্ভর করে আপনি অ্যাক্সেস প্রত্যাখ্যান করতে পারেন অথবা গ্লোবাল PSK-এ ফিরে যেতে পারেন। [medium pause] বিষয়টি বাস্তবসম্মত করতে আমি আপনাকে দুটি বাস্তব-জগতের পরিস্থিতি তুলে ধরি। [short pause] প্রথম পরিস্থিতি: একটি ২০০ রুমের হোটেল। হোটেলটি অতিথিদের শুধুমাত্র ইন্টারনেট অ্যাক্সেস সহ VLAN 10-এ, কর্মীদের প্রপার্টি ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস সহ VLAN 20-এ এবং IoT ডিভাইস, দরজার লক, থার্মোস্টেট, CCTV কোনো ইন্টারনেট অ্যাক্সেস ছাড়া VLAN 30-এ রাখতে চায়। তারা Cisco 9100 সিরিজের অ্যাক্সেস পয়েন্ট সহ Cisco Catalyst 9800 কন্ট্রোলার চালাচ্ছে। [medium pause] এর আর্কিটেকচার: WLC-তে তিনটি পলিসি প্রোফাইল, প্রতি VLAN-এ একটি করে। Purple-এর দিকে নির্দেশ করা এক্সটার্নাল ওয়েব অথেন্টিকেশন ব্যবহার করে অতিথিদের জন্য একটি একক SSID। EAP-TLS সহ WPA2 Enterprise ব্যবহারকারী কর্মীদের জন্য একটি পৃথক SSID, যা Microsoft Entra ID-এর বিপরীতে Purple SecurePass-এর মাধ্যমে অথেন্টিকেট করা হয়। এবং IoT ডিভাইসের জন্য iPSK, যেখানে প্রতিটি ডিভাইসের MAC অ্যাড্রেস Purple-এর পোর্টালে নিবন্ধিত এবং VLAN 30-এ অ্যাসাইন করা থাকে। হোটেলের প্রপার্টি ম্যানেজমেন্ট সিস্টেম Purple-এর API-এর মাধ্যমে নতুন IoT ডিভাইস প্রভিশন করে, তাই যখন একটি নতুন দরজার লক ইনস্টল করা হয়, তখন তার MAC অ্যাড্রেসটি স্বয়ংক্রিয়ভাবে নিবন্ধিত হয় এবং সঠিক VLAN-এ অ্যাসাইন করা হয়। কোনো ম্যানুয়াল RADIUS কনফিগারেশনের প্রয়োজন হয় না। [medium pause] দ্বিতীয় পরিস্থিতি: ৮০টি স্টোর বিশিষ্ট একটি রিটেল চেইন। প্রতিটি স্টোরে একটি গেস্ট WiFi নেটওয়ার্ক, একটি স্টাফ নেটওয়ার্ক এবং পেমেন্ট টার্মিনালের জন্য একটি নেটওয়ার্ক রয়েছে। PCI-DSS কমপ্লায়েন্সের জন্য পেমেন্ট টার্মিনাল নেটওয়ার্কটিকে গেস্ট নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন রাখা প্রয়োজন। রিটেইলারটি প্রতিটি সাইটে Cisco Catalyst 9800-L কন্ট্রোলার ব্যবহার করে, যা Cisco Catalyst Centre-এর মাধ্যমে কেন্দ্রীয়ভাবে পরিচালিত হয়। [medium pause] Purple একটি ক্লাউড ওভারলে হিসাবে কাজ করে। প্রতিটি স্টোরের WLC-কে Purple-এর RADIUS সার্ভারের বিবরণ দিয়ে কনফিগার করা হয়। গেস্ট অথেন্টিকেশনের জন্য ইমেল ক্যাপচার সহ একটি ব্র্যান্ডেড স্প্ল্যাশ পেজ ব্যবহার করা হয়, যা Purple-এর অ্যানালিটিক্স প্ল্যাটফর্মে ফার্স্ট-পার্টি ডেটা ফিড করে। স্টাফ অথেন্টিকেশনের জন্য Active Directory-র বিরুদ্ধে Purple SecurePass-এর মাধ্যমে PEAP ব্যবহার করা হয়। পেমেন্ট টার্মিনালগুলো একটি ডেডিকেটেড VLAN সহ iPSK ব্যবহার করে, এবং প্রি-অথ অথেন্টিকেশন ACL স্পষ্টভাবে পেমেন্ট VLAN এবং গেস্ট VLAN-এর মধ্যে সমস্ত ট্রাফিক ব্লক করে, যা নেটওয়ার্ক সেগমেন্টেশনের জন্য PCI DSS-এর প্রয়োজনীয়তা ১.৩ পূরণ করে। [medium pause] এখন আসুন সমস্যাগুলো নিয়ে কথা বলি। [short pause] সবচেয়ে সাধারণ ব্যর্থতার মোড হলো রিডাইরেক্ট লুপ। এটি ঘটে যখন প্রি-অথ অথেন্টিকেশন ACL সঠিকভাবে Purple-এর পোর্টাল IP অ্যাড্রেসগুলোকে হোয়াইটলিস্ট করে না, ফলে WLC ক্লায়েন্টকে Purple-এর পোর্টালে রিডাইরেক্ট করে, কিন্তু ক্লায়েন্ট পোর্টালে পৌঁছাতে পারে না কারণ ACL এটি ব্লক করে, তাই WLC আবার অনির্দিষ্টকালের জন্য রিডাইরেক্ট করে। সমাধান: আপনার URL ফিল্টার বা প্রি-অথ অথেন্টিকেশন ACL-এ Purple-এর উভয় পোর্টাল IP অ্যাড্রেস অন্তর্ভুক্ত রয়েছে কিনা তা যাচাই করুন, এবং প্রি-অথেন্টিকেশন DNS রেজোলিউশন অনুমোদিত কিনা তা নিশ্চিত করুন। [medium pause] দ্বিতীয় সাধারণ সমস্যাটি হলো VLAN অমিল। RADIUS সার্ভার একটি VLAN ID রিটার্ন করে যা WLC-তে ডাইনামিক ইন্টারফেস হিসাবে বিদ্যমান নেই। WLC তখন ক্লায়েন্টকে নেটিভ VLAN-এ রাখে, যা সাধারণত ম্যানেজমেন্ট VLAN। এটি একটি নিরাপত্তা ঝুঁকি। সমাধান: ডিপ্লয় করার আগে, Purple-এর RADIUS পলিসিতে কনফিগার করা VLAN ID-গুলির সাথে আপনার WLC ডাইনামিক ইন্টারফেসগুলো অডিট করুন। এগুলো অবশ্যই হুবহু মিলতে হবে। [medium pause] তৃতীয় সমস্যা: EAP-TLS ডিপ্লয়মেন্টে সার্টিফিকেট ট্রাস্টের ব্যর্থতা। যদি ক্লায়েন্টের সার্টিফিকেট চেইন Purple-এর RADIUS সার্ভার দ্বারা বিশ্বস্ত না হয়, তবে ব্যবহারকারীর দৃষ্টিকোণ থেকে অথেন্টিকেশন নীরবে ব্যর্থ হয়। তারা কেবল সংযোগ করতে পারে না। সমাধান: ক্লায়েন্ট সার্টিফিকেট রোল আউট করার আগে আপনার রুট CA এবং যেকোনো ইন্টারমিডিয়েট CA সার্টিফিকেট Purple-এর SecurePass কনফিগারেশনে আপলোড করুন। পুরো বহরে রোল আউট করার আগে একটি একক ডিভাইস দিয়ে পরীক্ষা করুন। [medium pause] দ্রুত প্রশ্নোত্তর। [short pause] WLC-এর পরিবর্তে আমি কি Cisco Meraki-র সাথে Purple ব্যবহার করতে পারি? হ্যাঁ। Cisco Meraki-র নিজস্ব ক্যাপটিভ পোর্টাল ইন্টিগ্রেশন মেকানিজম রয়েছে এবং Purple এটিকে নেটিভভাবে সাপোর্ট করে। RADIUS কনফিগারেশন একই রকম তবে WLC কমান্ড লাইনের পরিবর্তে Meraki-র ড্যাশবোর্ড ব্যবহার করে। [short pause] Purple কি Cisco-তে WPA3 সাপোর্ট করে? হ্যাঁ। IOS-XE ১৭.৩ এবং পরবর্তী সংস্করণ সহ Cisco Catalyst ৯৮০০-এ WPA3-SAE সমর্থিত। Purple-এর RADIUS ইন্টিগ্রেশন WPA3-এর সাথেও একইভাবে কাজ করে। [short pause] RADIUS টাইমআউটের জন্য সুপারিশ কী? আপনার প্রাইমারি RADIUS সার্ভারের টাইমআউট দুটি রিট্রাই সহ তিন সেকেন্ড সেট করুন। ফেইলওভারের জন্য একটি সেকেন্ডারি RADIUS সার্ভার কনফিগার করুন। Purple এন্টারপ্রাইজ গ্রাহকদের জন্য রিডান্ডেন্ট RADIUS এন্ডপয়েন্ট প্রদান করে। [short pause] আমি কি Purple-এর পাশাপাশি Cisco ISE ব্যবহার করতে পারি? হ্যাঁ। কিছু সংস্থা পোস্টার অ্যাসেসমেন্ট এবং ডিভাইস প্রোফাইলিংয়ের জন্য ISE ব্যবহার করে এবং গেস্ট পোর্টাল ও অ্যানালিটিক্সের জন্য Purple ব্যবহার করে। দুটি RADIUS সার্ভার আলাদা WLAN-এ কনফিগার করা হয়। [medium pause] সংক্ষেপে বলতে গেলে। [short pause] Cisco WLC এবং Catalyst ওয়্যারলেস পরিকাঠামো Purple-এর সাথে নির্বিঘ্নে সংহত হয়, যেখানে গেস্ট Captive Portal রিডাইরেকশনের জন্য External Web Authentication, Purple SecurePass-এর মাধ্যমে কর্মীদের প্রমাণীকরণের জন্য 802.1X EAP-TLS বা PEAP এবং মাল্টি-টেন্যান্ট ও IoT সেগমেন্টেশনের জন্য ডায়নামিক VLAN অ্যাসাইনমেন্ট সহ Cisco iPSK ব্যবহার করা হয়। তিনটি RADIUS VLAN অ্যাট্রিবিউট - Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID - হল সেই মেকানিজম যা ডায়নামিক সেগমেন্টেশন পরিচালনা করে। ফ্লীট ডেপ্লয়মেন্টের আগে আপনার প্রি-অথ ACL-গুলি সঠিক করুন, RADIUS এবং WLC-এর মধ্যে আপনার VLAN ID-গুলি মেলান এবং সার্টিফিকেট ট্রাস্ট চেইনগুলি পরীক্ষা করুন। [medium pause] Purple ৮০,০০০-এরও বেশি ভেন্যুতে কাজ করে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন প্রসেস করেছে। Cisco ইন্টিগ্রেশন হল বিশ্বব্যাপী আমাদের সবচেয়ে বেশি ডেপ্লয় করা কনফিগারেশনগুলির একটি। আপনি যদি শুরু করতে চান, তবে Purple ড্যাশবোর্ড আপনাকে প্রতি ভেন্যু অনুযায়ী RADIUS কনফিগারেশনের ধাপগুলি দেখাবে এবং এন্টারপ্রাইজ ডেপ্লয়মেন্টের জন্য আমাদের ইন্টিগ্রেশন টিম উপলব্ধ রয়েছে। [medium pause] এই ব্রিফিংয়ে আজ এই পর্যন্তই। শোনার জন্য ধন্যবাদ।