Purple WiFi-এর সাথে CommScope Ruckus ইন্টিগ্রেশন: সেটআপ এবং কনফিগারেশন গাইড

Purple Technical Briefing-এ আপনাকে স্বাগত জানাই। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি ডেপ্লয়মেন্ট প্যাটার্ন কভার করছি যা আমাদের দেখা প্রায় প্রতিটি এন্টারপ্রাইজ WiFi প্রজেক্টেই স্কেল অনুযায়ী প্রয়োজন হয় - CommScope Ruckus-এর সাথে Purple-এর ক্লাউড প্ল্যাটফর্মের ইন্টিগ্রেশন। আপনি কোনো হোটেল গ্রুপ, রিটেল এস্টেট, স্টেডিয়াম বা কোনো কনফারেন্স সেন্টার পরিচালনা করছেন না কেন, এই এপিসোডটি আপনাকে আপনার প্রয়োজনীয় কনফিগারেশন প্লেবুক প্রদান করবে। প্রথমে পরিস্থিতিটি একটু বুঝে নেওয়া যাক। Ruckus - যা এখন CommScope-এর অধীনে রয়েছে - বিশ্বব্যাপী অন্যতম প্রধান এন্টারপ্রাইজ WiFi প্ল্যাটফর্ম। বিশেষ করে SmartZone হলো হাই-ডেন্সিটি এনভায়রনমেন্টের জন্য পছন্দের কন্ট্রোলার। Premier Inn-এর মতো হোটেল, বড় রিটেল চেইন, স্টেডিয়াম এবং কনভেনশন সেন্টার সবই Ruckus ইনফ্রাস্ট্রাকচার ব্যবহার করে। আপনি যখন সেই স্কেলে গেস্ট WiFi ডেপ্লয় করছেন, তখন আপনার শুধুমাত্র একটি ওপেন SSID-এর চেয়েও বেশি কিছুর প্রয়োজন। আপনার প্রয়োজন স্ট্রাকচার্ড অথেন্টিকেশন, GDPR-সম্মত ডেটা ক্যাপচার এবং সেই গেস্ট ডেটা আপনার মার্কেটিং স্ট্যাকে ফিড করার ক্ষমতা। ঠিক এই জায়গাতেই Purple কাজ করে। Purple ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে কাজ করে, শুধুমাত্র ২০২৪ সালেই ৪৪০ মিলিয়ন লগইন প্রসেস করেছে এবং এটি ISO 27001, GDPR এবং Cyber Essentials সার্টিফিকেশন ধারণ করে। Ruckus ইন্টিগ্রেশন হলো আমাদের সবচেয়ে পরিপক্ক ডেপ্লয়মেন্ট প্যাটার্নগুলির একটি। এখন, একটি কনফিগারেশন স্ক্রিন স্পর্শ করার আগে Ruckus-এর তিনটি ভিন্ন কন্ট্রোলার প্ল্যাটফর্ম সম্পর্কে আপনার জানা প্রয়োজন। SmartZone - যা একটি ফিজিক্যাল SZ300 অ্যাপ্লায়েন্স বা একটি ভার্চুয়াল vSZ হিসেবে উপলব্ধ - এটি হলো বড়, মাল্টি-সাইট ডেপ্লয়মেন্টের জন্য এন্টারপ্রাইজ কন্ট্রোলার। এটি একাধিক জোন জুড়ে হাজার হাজার অ্যাক্সেস পয়েন্ট পরিচালনা করে, আপনাকে ডিপ পলিসি কন্ট্রোল প্রদান করে এবং আজ আমরা যে সমস্ত অথেন্টিকেশন পদ্ধতি কভার করব তার সম্পূর্ণ পরিসরকে সমর্থন করে। ZoneDirector হলো লিগ্যাসি অন-প্রেমিসেস কন্ট্রোলার - যা এখনও ব্যাপকভাবে ব্যবহৃত হয়, বিশেষ করে হসপিটালিটি সেক্টরে - এবং এটি একই WISPr-ভিত্তিক Captive Portal ফ্লো সমর্থন করে, যদিও এর কনফিগারেশন পাথ কিছুটা ভিন্ন। আর Unleashed হলো কন্ট্রোলার-লেস মডেল, যেখানে একটি AP ১২৮টি পর্যন্ত অন্যান্য AP-এর জন্য মাস্টার হিসেবে কাজ করে। এটি ছোট, সিঙ্গেল-সাইট ডেপ্লয়মেন্টের জন্য আদর্শ - যেমন স্বাধীন হোটেল, রিটেল ব্রাঞ্চ, SMB অফিস। ঠিক আছে। এবার টেকনিক্যাল ডিটেইলে যাওয়া যাক। আমি তিনটি ভিন্ন ইউজ কেস কভার করব: Captive Portal রিডাইরেকশন সহ গেস্ট WiFi, 802.1X ব্যবহার করে সুরক্ষিত স্টাফ WiFi এবং Ruckus ডায়নামিক PSK ব্যবহার করে মাল্টি-টেন্যান্ট নেটওয়ার্ক আইসোলেশন। গেস্ট WiFi দিয়ে শুরু করা যাক। এখানকার আর্কিটেকচারটি হলো একটি WISPr-ভিত্তিক হটস্পট ফ্লো। WISPr - ওয়্যারলেস ইন্টারনেট সার্ভিস প্রোভাইডার রোমিং - হলো একটি ইন্ডাস্ট্রি স্ট্যান্ডার্ড যা নির্ধারণ করে কীভাবে একটি ওয়্যারলেস কন্ট্রোলার আন-অথেন্টিকেটেড HTTP ট্রাফিক ইন্টারসেপ্ট করে এবং এটিকে একটি এক্সটার্নাল পোর্টালে রিডাইরেক্ট করে। গেস্ট আপনার SSID-এর সাথে সংযুক্ত হন। তাদের ডিভাইস একটি HTTP রিকোয়েস্ট পাঠায়। SmartZone এটি ইন্টারসেপ্ট করে এবং আপনার এক্সটার্নাল পোর্টাল URL-এ একটি HTTP 302 রিডাইরেক্ট ইস্যু করে - এই ক্ষেত্রে, Purple-এর Captive Portal-এ। গেস্ট অথেন্টিকেট করেন - সোশ্যাল লগইন, ইমেল, SMS বা একটি কাস্টম ফর্মের মাধ্যমে - এবং তারপর অ্যাক্সেস মঞ্জুর করার জন্য পোর্টালটি Northbound Interface বা NBI-এর মাধ্যমে কন্ট্রোলারের সাথে আবার যোগাযোগ করে।SmartZone-এ, কনফিগারেশনের চারটি প্রধান উপাদান রয়েছে। প্রথমত, RADIUS authentication সার্ভার প্রোফাইল। Services and Profiles-এ যান, তারপর Authentication-এ। একটি নতুন AAA সার্ভার প্রোফাইল তৈরি করুন। Service Protocol-টি RADIUS-এ সেট করুন। আপনার প্রাইমারি সার্ভার IP এবং শেয়ার্ড সিক্রেট Purple অ্যাডমিন কনসোলে দেওয়া আছে। অথেন্টিকেশনের জন্য Port 1812। স্থিতিস্থাপকতার জন্য সর্বদা একটি ব্যাকআপ RADIUS সার্ভার কনফিগার করুন। তারপর Services and Profiles-এর অধীনে অ্যাকাউন্টিং সার্ভার তৈরি করুন, Accounting - port 1813, একই শেয়ার্ড সিক্রেট। দ্বিতীয়ত, Hotspot WISPr প্রোফাইল। Services and Profiles, Hotspots and Portals-এ যান এবং Hotspot WISPr ট্যাবটি সিলেক্ট করুন। একটি নতুন প্রোফাইল তৈরি করুন। Login URL-টি External-এ সেট করুন এবং আপনার পোর্টাল রিডাইরেক্ট URL লিখুন। Start Page-টি আপনার পোস্ট-অথেন্টিকেশন URL-এ রিডাইরেক্ট করতে সেট করুন - সাধারণত একটি সাকসেস পেজ বা আপনার ভেন্যুর হোমপেজ। এখন, Walled Garden। এখানেই ইঞ্জিনিয়াররা সবচেয়ে বেশি ভুল করেন। Walled Garden নির্ধারণ করে যে একজন গেস্ট অথেন্টিকেট করার আগে কোন ডোমেন এবং IP অ্যাড্রেসগুলোতে পৌঁছাতে পারবেন। আপনাকে আপনার পোর্টাল ডোমেন, আপনার পোর্টাল যে সমস্ত CDN বা অ্যাসেট ডোমেন থেকে লোড হয় সেগুলি এবং স্ট্যান্ডার্ড OS captive portal ডিটেকশন এন্ডপয়েন্টগুলো অন্তর্ভুক্ত করতে হবে। SmartZone-এ, অ্যাস্টারিস্ক-ডট ফরম্যাট ব্যবহার করে ওয়াইল্ডকার্ড সমর্থন করা হয় - তাই star-dot-purple-dot-ai সমস্ত সাবডোমেন কভার করে। iOS এবং Android ডিভাইসে CNA মিনি-ব্রাউজারের ভুল আচরণ রোধ করতে আপনার Apple-এর captive portal ডিটেকশন ডোমেন - captive.apple.com - এবং Google-এর কানেক্টিভিটি চেক এন্ডপয়েন্টগুলোরও প্রয়োজন। একটি গুরুত্বপূর্ণ ধাপ যা সহজেই মিস হয়ে যেতে পারে। ডিফল্টরূপে, SmartZone রিডাইরেক্ট URL-এ এক্সটার্নাল পোর্টালে পাঠানো MAC address এবং IP address এনক্রিপ্ট করে। MAC-ভিত্তিক সেশন ম্যানেজমেন্ট করার জন্য Purple-এর প্রকৃত ক্লায়েন্ট MAC address দেখা প্রয়োজন। আপনাকে CLI-এর মাধ্যমে এটি নিষ্ক্রিয় করতে হবে। আপনার SmartZone-এ SSH করুন, কনফিগ মোডে প্রবেশ করুন এবং রান করুন: no encrypt-mac-ip। এটি একটি মাত্র কমান্ড, কিন্তু আপনি এটি এড়িয়ে গেলে এটি একটি বড় বাধা হয়ে দাঁড়াবে। Northbound Interface হলো আরেকটি অপরিহার্য অংশ। এটি এমন একটি API যা অথেন্টিকেশনের পরে অ্যাক্সেস মঞ্জুর বা প্রত্যাখ্যান করতে Purple-কে SmartZone-এর সাথে যোগাযোগ করার অনুমতি দেয়। Administration, External Services, WISPr Northbound Interface-এর অধীনে এটি সক্রিয় করুন। একটি ইউজারনেম এবং পাসওয়ার্ড সেট করুন এবং সেই ক্রেডেনশিয়ালগুলো Purple-কে প্রদান করুন। NBI চলে HTTP-র জন্য TCP port 9080 এবং HTTPS-এর জন্য 9443-এ - নিশ্চিত করুন যে আপনার ফায়ারওয়াল Purple-এর IP রেঞ্জ থেকে এই পোর্টগুলোতে ইনবাউন্ড কানেকশন অনুমোদন করে। অবশেষে, আপনার WLAN তৈরি করুন। Authentication Type-টি Hotspot WISPr-এ সেট করুন, আপনার পোর্টাল প্রোফাইল সিলেক্ট করুন এবং আপনার RADIUS অথেন্টিকেশন ও অ্যাকাউন্টিং সার্ভিসগুলো অ্যাসাইন করুন। Purple-এর কোনো নির্দিষ্ট ভ্যালুর প্রয়োজন হলে NAS ID-টি User-defined-এ সেট করুন, Called Station ID-টি AP MAC-এ সেট করুন এবং Single Session ID সক্রিয় করুন। Unleashed-এর জন্য, আর্কিটেকচারটি মৌলিকভাবে ভিন্ন - এটি একটি ডিস্ট্রিবিউটেড, কন্ট্রোলার-হীন মডেল। কনফিগারেশনটি Admin এবং Services, Services, Hotspot Services-এ থাকে। পদক্ষেপগুলো মোটামুটি একই রকম - একটি Hotspot সার্ভিস তৈরি করুন, আপনার এক্সটার্নাল পোর্টাল URL কনফিগার করুন, আপনার AAA অথেন্টিকেশন সার্ভার সেট আপ করুন, আপনার Walled Garden এন্ট্রিগুলো যুক্ত করুন - তবে দুটি মূল পার্থক্য রয়েছে। Unleashed-এ কোনো Northbound Interface-এর প্রয়োজন নেই। এবং ডিফল্টভাবে MAC অ্যাড্রেস এনক্রিপশন প্রয়োগ করা হয় না, তাই আপনার CLI কমান্ডের প্রয়োজন নেই। Unleashed-এর walled garden সম্পূর্ণ ওয়াইল্ডকার্ড সিনট্যাক্সের পরিবর্তে ডোমেন-স্তরের এন্ট্রিও গ্রহণ করে। এবার আসুন 802.1X ব্যবহার করে Secure Staff WiFi-এ চলে যাই। এটি সম্পূর্ণ ভিন্ন একটি অথেন্টিকেশন মডেল। Captive Portal-এর পরিবর্তে, স্টাফ ডিভাইসগুলো সরাসরি Extensible Authentication Protocol - EAP ব্যবহার করে অথেন্টিকেট করে। এন্টারপ্রাইজ এনভায়রনমেন্টে সবচেয়ে সাধারণ পদ্ধতি হলো PEAP-MSCHAPv2, যেখানে ব্যবহারকারী তাদের Active Directory ক্রেডেন্সিয়াল প্রবেশ করান, অথবা EAP-TLS, যেখানে ডিভাইসটি একটি সার্টিফিকেট প্রদর্শন করে। এই ফ্লোর জন্য RADIUS ব্যাকএন্ড হিসেবে কাজ করতে Purple-এর SecurePass অ্যাড-অনটি Microsoft Entra ID, Okta এবং Google Workspace-এর সাথে ইন্টিগ্রেট করে। SmartZone-এ, একটি নতুন WLAN তৈরি করুন এবং Authentication Type-টি 802.1X EAP-এ সেট করুন। AAA সেটিংসের অধীনে, আপনার RADIUS সার্ভার নির্দেশ করুন - যা হলো Purple-এর SecurePass এন্ডপয়েন্ট। গেস্ট ফ্লো থেকে প্রধান পার্থক্য হলো আপনি এখানে ডাইনামিক VLAN অ্যাসাইনমেন্টও কনফিগার করতে পারেন। যখন Purple-এর RADIUS সার্ভার একটি Access-Accept রিটার্ন করে, তখন এটি তিনটি IETF স্ট্যান্ডার্ড অ্যাট্রিবিউট অন্তর্ভুক্ত করে: Tunnel-Type সেট করা থাকে VLAN-এ, যার মান ১৩; Tunnel-Medium-Type সেট করা থাকে IEEE-802-এ, যার মান ৬; এবং Tunnel-Private-Group-ID-তে VLAN ID স্ট্রিং থাকে - উদাহরণস্বরূপ, স্টাফ VLAN-এর জন্য ২০। স্মার্টজোন এই অ্যাট্রিবিউটগুলো রিড করে এবং স্টাফ মেম্বারের ট্রাফিককে ডাইনামিক্যালি সঠিক VLAN দিয়ে ট্যাগ করে, তারা কোন AP-তে কানেক্টেড আছেন তা বিবেচনা না করেই। এটি হলো ডাইনামিক VLAN স্টিয়ারিং, এবং এটিই একটি একক SSID-কে বিভিন্ন নেটওয়ার্ক অ্যাক্সেস পলিসি সহ একাধিক ইউজার রোল পরিবেশন করার অনুমতি দেয়। SmartZone যাতে RADIUS-রিটার্ন করা VLAN অ্যাট্রিবিউটগুলো প্রসেস করতে পারে তা নিশ্চিত করার জন্য WLAN অ্যাডভান্সড সেটিংসে AAA Override এনাবল করুন। ওই চেকবক্সটি ছাড়া, RADIUS সার্ভার সঠিক অ্যাট্রিবিউট পাঠালেও ডাইনামিক অ্যাসাইনমেন্ট কাজ করবে না। তৃতীয় ইউজ কেসটি হলো Ruckus Dynamic PSK - বা DPSK ব্যবহার করে Multi-Tenant আইসোলেশন। এটি একটি Ruckus-প্রোপাইটরি টেকনোলজি যা প্রতিটি ব্যবহারকারী বা টেন্যান্টকে একটি ইউনিক WPA2 পাসফ্রেজ অ্যাসাইন করে, সবই একটি মাত্র SSID-তে। একটি শেয়ার্ড PSK-এর মতো নয় যেখানে সবাই একই পাসওয়ার্ড ব্যবহার করে, DPSK-এর মানে হলো Tenant A-এর একটি ইউনিক ৬২-অক্ষরের কি রয়েছে, Tenant B-এর আলাদা একটি রয়েছে, এবং এইরকম আরও অনেক। প্রতিটি কি একটি নির্দিষ্ট VLAN-এর সাথে আবদ্ধ থাকে, তাই Tenant A-এর ট্রাফিক VLAN ১০১-এ এবং Tenant B-এর ট্রাফিক VLAN ১০২-এ ল্যান্ড করে - সম্পূর্ণ আইসোলেশন, কোনো শেয়ার্ড পাসওয়ার্ডের ঝুঁকি নেই এবং অন্যান্য টেন্যান্টদের প্রভাবিত না করেই তাৎক্ষণিকভাবে প্রত্যাহার করার সুবিধা রয়েছে। কো-ওয়ার্কিং স্পেস, বিল্ড-টু-রেন্ট আবাসিক ভবন, ছাত্রাবাস এবং মাল্টি-টেন্যান্ট রিটেইল পার্কগুলোতে এটি বিশেষভাবে কার্যকরী। নতুন কোনো টেন্যান্টকে Purple-এ অনবোর্ড করা হলে স্বয়ংক্রিয়ভাবে একটি DPSK তৈরি হয়, সঠিক VLAN-এর সাথে যুক্ত হয় এবং টেন্যান্টের কাছে স্বয়ংক্রিয়ভাবে পৌঁছে যায় - key provisioning বা চাবি প্রদানের এই প্রক্রিয়াটি স্বয়ংক্রিয় করতে SmartZone API-এর মাধ্যমে Purple, Ruckus DPSK-এর সাথে একীভূত হয়। SmartZone-এ DPSK কনফিগার করতে: WLANs-এ যান, একটি নতুন WLAN যোগ করুন এবং Security-এর অধীনে মেথডটি Dynamic PSK সেট করুন। সর্বোচ্চ সুরক্ষার জন্য DPSK দৈর্ঘ্য ৬২ ক্যারেক্টার সেট করুন। VLAN-এর অধীনে, Per-DPSK VLAN অ্যাসাইনমেন্ট সক্রিয় করুন। এরপর প্রতি টেন্যান্টের জন্য আলাদা কী (key) তৈরি করতে SmartZone API বা DPSK ম্যানেজমেন্ট ইন্টারফেস ব্যবহার করুন, যার প্রতিটি নিজস্ব VLAN ID-র সাথে ম্যাপ করা থাকবে। Unleashed-এর ক্ষেত্রে, একই ফিচারটি WiFi Networks, Advanced Options, Dynamic PSK-এর অধীনে পাওয়া যাবে। DPSK3 হলো WPA3 ভেরিয়েন্ট, যা আরও শক্তিশালী SAE-ভিত্তিক এনক্রিপশন প্রদান করে। আপনার AP ফ্লিট যদি WPA3 সমর্থন করে - যা বর্তমানের সব Ruckus R-সিরিজ AP-ই করে - তবে নতুন সেটআপের ক্ষেত্রে DPSK3-ই সবচেয়ে পছন্দের বিকল্প। আসুন আমরা বাস্তব জীবনের দুটি ইমপ্লিমেন্টেশন সিনারিও দেখে নিই যা ব্যাখ্যা করে যে কীভাবে এই তিনটি ব্যবহারের ক্ষেত্র একসাথে কাজ করে। প্রথম সিনারিও: একটি ২৫০ রুমের হোটেল। পুরো প্রপার্টিতে R750 অ্যাক্সেস পয়েন্ট সহ Ruckus SmartZone ব্যবহার করা হচ্ছে। তাদের তিন ধরনের নেটওয়ার্ক প্রয়োজন: হোটেল গেস্টদের জন্য গেস্ট WiFi, ফ্রন্ট-অফ-হাউস ও ব্যাক-অফ-হাউস কর্মীদের জন্য নিরাপদ স্টাফ WiFi, এবং স্মার্ট রুম কন্ট্রোল ও CCTV-র জন্য একটি IoT নেটওয়ার্ক। গেস্ট WLAN-টি Purple-এর সাথে WISPr Captive Portal ফ্লো ব্যবহার করে। অতিথিরা কানেক্ট হন, একটি ব্র্যান্ডেড Purple পোর্টালে রিডাইরেক্ট হন, ইমেল বা সোশ্যাল লগইনের মাধ্যমে অথেন্টিকেট করেন এবং VLAN 10-এ প্রবেশ করেন। পোর্টালটি ফার্স্ট-পার্টি ডেটা সংগ্রহ করে - যেমন ইমেল, মার্কেটিং সম্মতি, থাকার পছন্দ - যা সরাসরি হোটেলের CRM-এ চলে যায়। Purple-এর অ্যানালিটিক্স ড্যাশবোর্ড হোটেলকে দেখায় যে কোন ফ্লোরগুলোতে সবচেয়ে বেশি কানেকশন রেট, পিক ব্যবহারের সময় এবং রিপিট ভিজিটর রেট রয়েছে। Premier Inn তাদের ইউকে-র সমস্ত প্রপার্টিতে এই মডেলটি চালু করেছে এবং সরাসরি WiFi অভিজ্ঞতার সাথে যুক্ত অতিথিদের সন্তুষ্টির স্কোরে পরিমাপযোগ্য উন্নতি দেখেছে। স্টাফ WLAN-টি Purple-এর SecurePass-এর সাথে 802.1X ব্যবহার করে। স্টাফরা PEAP-MSCHAPv2-এর মাধ্যমে তাদের Active Directory ক্রেডেনশিয়াল ব্যবহার করে অথেন্টিকেট করেন। ফ্রন্ট ডেস্কের কর্মীরা প্রপার্টি ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস সহ VLAN 20-এ প্রবেশ করেন। ব্যাক-অফ-হাউসের কর্মীরা শুধুমাত্র HR এবং শিডিউলিং সিস্টেমে অ্যাক্সেস সহ VLAN 21-এ প্রবেশ করেন। এই VLAN অ্যাসাইনমেন্টটি সম্পূর্ণরূপে Purple থেকে ফেরত আসা RADIUS অ্যাট্রিবিউট দ্বারা পরিচালিত হয় - এর জন্য কোনো ম্যানুয়াল পোর্ট কনফিগারেশনের প্রয়োজন হয় না। কোনো কর্মী চাকরি ছেড়ে দিলে, Microsoft Entra ID-তে তাদের অ্যাকাউন্ট নিষ্ক্রিয় করে দেওয়া হয় এবং সমস্ত প্রপার্টি জুড়ে তাদের অ্যাক্সেস তাৎক্ষণিকভাবে বাতিল হয়ে যায়। IoT WLAN-টি ক্লায়েন্ট আইসোলেশন সহ VLAN 30-এ আইসোলেট করে একটি স্ট্যাটিক PSK ব্যবহার করে। স্মার্ট থার্মোস্ট্যাট, দরজার লক এবং CCTV ক্যামেরাগুলো এখানে থাকে, যা গেস্ট এবং স্টাফ ট্রাফিকের থেকে সম্পূর্ণ আলাদা।দ্বিতীয় দৃশ্যকল্প: ১৫টি টেন্যান্ট কোম্পানি বিশিষ্ট একটি কো-ওয়ার্কিং স্পেস। এখানেই DPSK প্রকৃতপক্ষে তার কার্যকারিতা প্রমাণ করে। অপারেটর তিনটি ফ্লোর জুড়ে Ruckus Unleashed পরিচালনা করেন। প্রতিটি টেন্যান্ট কোম্পানি নিজস্ব VLAN-এর সাথে যুক্ত একটি ইউনিক DPSK পায়। Tenant A-এর ২০ জন কর্মী সবাই একই DPSK-A পাসফ্রেজ ব্যবহার করেন, কিন্তু সেই পাসফ্রেজটি শুধুমাত্র Tenant A-এর জন্য ইউনিক এবং কেবল VLAN 101-এর সাথে ম্যাপ করা। Tenant B ব্যবহার করে DPSK-B, যা VLAN 102-এর সাথে ম্যাপ করা। নেটওয়ার্ক লেয়ারে টেন্যান্টরা একে অপরের থেকে সম্পূর্ণ বিচ্ছিন্ন। যখন কোনো টেন্যান্ট চলে যায়, অপারেটর SmartZone-এ - অথবা Purple-এর ম্যানেজমেন্ট ইন্টারফেসের মাধ্যমে - তাদের DPSK বাতিল করে দেন এবং কাজ শেষ। অন্য কোনো টেন্যান্ট প্রভাবিত হয় না, কোনো SSID পরিবর্তনের প্রয়োজন হয় না, বিল্ডিং জুড়ে কোনো পাসওয়ার্ড রিসেট করতে হয় না। Purple-এর মাল্টি-টেন্যান্ট ম্যানেজমেন্ট লেয়ারটি এর উপরে অবস্থান করে, যা কো-ওয়ার্কিং অপারেটরকে সমস্ত ১৫টি টেন্যান্টের অনবোর্ডিং, অ্যাক্সেস বাতিল এবং ব্যবহারের অ্যানালিটিক্স পরিচালনা করার জন্য একটি একক ড্যাশবোর্ড প্রদান করে। এখন আমি সবচেয়ে সাধারণ ব্যর্থতার ধরনগুলো এবং কীভাবে সেগুলি এড়ানো যায় তা আলোচনা করি। এক নম্বর: Walled Garden-এর ভুল কনফিগারেশন। রিডাইরেক্টের পর যদি আপনার পোর্টাল পেজ লোড হতে ব্যর্থ হয়, তবে প্রথমে পরীক্ষা করার বিষয় হলো আপনার পোর্টাল পেজটি যে সমস্ত ডোমেন ব্যবহার করছে সেগুলি walled garden-এ আছে কিনা। আধুনিক পোর্টাল পেজগুলো একাধিক CDN ডোমেন, অ্যানালিটিক্স স্ক্রিপ্ট এবং সোশ্যাল লগইন SDKs থেকে রিসোর্স লোড করে। এগুলোর মধ্যে যেকোনো একটিও যদি প্রি-অথেন্টিকেশনে ব্লক থাকে, তবে পেজটি লোড হতে ব্যর্থ হবে অথবা ত্রুটিপূর্ণভাবে লোড হবে। গেস্ট SSID-এর সাথে সংযুক্ত একটি টেস্ট ডিভাইসে আপনার ব্রাউজারের ডেভেলপার টুলস ব্যবহার করে কোন রিকোয়েস্টগুলো ব্লক করা হচ্ছে তা চিহ্নিত করুন। Purple, SmartZone এবং Unleashed-এর জন্য একটি ডকুমেন্টেড walled garden তালিকা প্রদান করে - এটিকে আপনার বেসলাইন হিসেবে ব্যবহার করুন এবং এর উপরে যেকোনো ভেন্যু-নির্দিষ্ট ডোমেন যোগ করুন। দুই নম্বর: NBI কানেক্টিভিটি সমস্যা। গেস্টরা যদি পোর্টাল দেখতে পায় এবং অথেন্টিকেট করতে পারে, কিন্তু ইন্টারনেট অ্যাক্সেস না পায়, তবে সম্ভাব্য কারণ হলো SmartZone, Purple থেকে NBI কলব্যাক গ্রহণ করতে পারছে না। পরীক্ষা করে দেখুন যে Purple-এর IP রেঞ্জ থেকে SmartZone-এর ম্যানেজমেন্ট IP-তে ইনবাউন্ড পোর্ট 9080 এবং 9443 খোলা আছে কিনা। এছাড়াও আপনার কনফিগার করা NBI ক্রেডেনশিয়ালগুলো Purple-এর ফাইলে থাকা তথ্যের সাথে মিলছে কিনা তা যাচাই করুন। তিন নম্বর: missing no encrypt-mac-ip কমান্ড। এটি সবচেয়ে সাধারণ SmartZone-নির্দিষ্ট সমস্যা। Purple যদি রিডাইরেক্ট রিকোয়েস্ট গ্রহণ করে কিন্তু সেশনটিকে একটি MAC অ্যাড্রেসের সাথে মেলাতে না পারে, তবে প্রায় নিশ্চিতভাবেই এটিই তার কারণ। এটি একটি ওয়ান-লাইন CLI সমাধান, কিন্তু এটি সহজে মিস হয়ে যেতে পারে কারণ এটি GUI-তে দৃশ্যমান নয়। চার নম্বর: ডাইনামিক VLAN-এর জন্য AAA Override সক্রিয় না থাকা। কর্মীরা যদি 802.1X-এ সফলভাবে অথেন্টিকেট করার পরেও তাদের রোল-নির্দিষ্ট VLAN-এ না গিয়ে সবাই একই ডিফল্ট VLAN-এ ল্যান্ড করে, তবে WLAN অ্যাডভান্সড সেটিংসে AAA Override সক্রিয় করা আছে কিনা তা পরীক্ষা করুন। এটি হলো সেই সুইচ যা SmartZone-কে RADIUS সার্ভার দ্বারা রিটার্ন করা VLAN অ্যাট্রিবিউটগুলোকে সম্মান করতে নির্দেশ দেয়।নম্বর পাঁচ: DPSK VLAN প্রোপাগেট হচ্ছে না। যদি DPSK ব্যবহারকারীরা অথেন্টিকেট হলেও সঠিক VLAN-এ না পৌঁছান, তবে যাচাই করুন যে WLAN সেটিংসে Per-DPSK VLAN অ্যাসাইনমেন্ট চালু আছে কিনা, এবং আপনার AP-গুলোর সাথে সংযুক্ত সুইচ পোর্টগুলো ট্রাঙ্ক পোর্ট হিসেবে কনফিগার করা আছে কিনা যা সব DPSK VLAN-কে বহন করে। যদি সুইচ পোর্টটি একটি অ্যাক্সেস পোর্ট হয়, তবে VLAN ট্যাগিং স্ট্রিপ হয়ে যাবে। এবার, প্রতিটি Ruckus-Purple ডিপ্লয়মেন্টে আমি যে তিনটি দ্রুতগতির প্রশ্নের সম্মুখীন হই। গেস্ট WiFi-এর জন্য কি আমার একটি ডেডিকেটেড VLAN প্রয়োজন? হ্যাঁ, সবসময়। গেস্ট ট্রাফিককে একটি ডেডিকেটেড VLAN-এ আইসোলেট করুন। এটি একই সাথে একটি সিকিউরিটি রিকোয়ারমেন্ট এবং PCI DSS কমপ্লায়েন্সের বিষয় যদি আপনার ভেন্যুতে একই নেটওয়ার্কে কার্ড পেমেন্ট প্রসেস করা হয়। গেস্ট ডিভাইসগুলো যাতে একে অপরের সাথে যোগাযোগ করতে না পারে সেজন্য গেস্ট WLAN-এ ক্লায়েন্ট আইসোলেশন চালু করুন। আমি কি SmartZone-এর পরিবর্তে ক্লাউড-ম্যানেজড প্ল্যাটফর্ম - Ruckus One-এর সাথে Purple ব্যবহার করতে পারি? হ্যাঁ। কনফিগারেশন পাথটি আলাদা - এটি Ruckus One পোর্টালের WiFi Networks, Guest Access সেটিংসের অধীনে রয়েছে - তবে walled garden এবং RADIUS কনফিগারেশনের নিয়মগুলো অভিন্ন। Purple কি SmartZone মাল্টি-জোন ডিপ্লয়মেন্ট সাপোর্ট করে? হ্যাঁ। Purple-এর ইন্টিগ্রেশন মাল্টি-জোন SmartZone এনভায়রনমেন্ট হ্যান্ডেল করে, এবং আপনি একটি একক SmartZone ইনস্ট্যান্সের মধ্যে বিভিন্ন ভেন্যু বা ফ্লোরের জন্য আলাদা আলাদা জোনে পোর্টাল কনফিগারেশন স্কোপ করতে পারেন। পরিশেষে। Ruckus এবং Purple ইন্টিগ্রেশন তিনটি আলাদা ইউজ কেস কভার করে, যার প্রতিটির নিজস্ব কনফিগারেশন মডেল রয়েছে। গেস্ট WiFi মূলত WISPr Captive Portal ফ্লো ব্যবহার করে - পাঁচটি মূল কনফিগারেশন পয়েন্ট: ব্যাকআপ সার্ভার সহ 1812 এবং 1813 পোর্টে RADIUS, এক্সটার্নাল লগইন URL সহ Hotspot WISPr প্রোফাইল, ওয়াইল্ডকার্ড এন্ট্রি ব্যবহার করে একটি সঠিকভাবে স্কোপড walled garden, no encrypt-mac-ip CLI কমান্ড, এবং সঠিক ক্রেডেনশিয়াল সহ নর্থবাউন্ড ইন্টারফেস চালু করা। সিকিউর স্টাফ WiFi-এর জন্য RADIUS অ্যাট্রিবিউটের মাধ্যমে ডাইনামিক VLAN স্টিয়ারিং সহ 802.1X EAP ব্যবহার করা হয় - এর গুরুত্বপূর্ণ এনাবেলার হলো WLAN অ্যাডভান্সড সেটিংসে AAA Override। মাল্টি-টেন্যান্ট আইসোলেশন Ruckus DPSK ব্যবহার করে - টেন্যান্ট প্রতি ইউনিক কী, যার প্রতিটি একটি ডেডিকেটেড VLAN-এর সাথে যুক্ত থাকে, সাথে ইনস্ট্যান্ট রেভোকেশন এবং জিরো শেয়ার্ড-পাসওয়ার্ডের ঝুঁকি। এই তিনটি প্যাটার্ন ঠিকভাবে সেট করুন, এবং আপনি এমন একটি নেটওয়ার্ক আর্কিটেকচার পাবেন যা Unleashed-এ চলা একটি ৫০-রুমের স্বাধীন হোটেল থেকে শুরু করে SmartZone-এ চলা একটি ৫,০০০ আসনের স্টেডিয়াম পর্যন্ত স্কেল করতে পারে, যেখানে একই Purple প্ল্যাটফর্ম সবার উপরে থেকে ইউনিফাইড অ্যানালিটিক্স, GDPR-কমপ্লায়েন্ট ডেটা ক্যাপচার এবং সেন্ট্রালাইজড অ্যাক্সেস ম্যানেজমেন্ট প্রদান করে। আপনি যদি Purple-এর সাথে একটি Ruckus ডিপ্লয়মেন্টের পরিকল্পনা করে থাকেন, তবে টেকনিক্যাল অনবোর্ডিং টিম আপনাকে একটি প্রি-লঞ্চ চেকলিস্টের মাধ্যমে সাহায্য করতে পারে এবং লাইভ হওয়ার আগে আপনার কনফিগারেশন ভ্যালিডেট করতে পারে। এছাড়াও Purple প্ল্যাটফর্ম পোর্টাল লোড টাইম, অথেন্টিকেশন সফলতার হার এবং সেশন ডেটার ওপর রিয়েল-টাইম অ্যানালিটিক্স প্রদান করে - যা আপনার গেস্টদের আগে আপনার নিজের সমস্যাগুলো চিহ্নিত করার সুবিধা দেয়। শোনার জন্য ধন্যবাদ। পরবর্তী সময় পর্যন্ত বিদায়।