এন্টারপ্রাইজ নেটওয়ার্ক কন্ট্রোলারে ক্যাপটিভ পোর্টাল রিডাইরেকশন কনফিগার করা

Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আগামী দশ মিনিটে আমরা এন্টারপ্রাইজ WiFi-এর সবচেয়ে বেশি অনুসন্ধান করা কিন্তু সবচেয়ে কম নথিবদ্ধ বিষয়গুলির একটিতে সরাসরি প্রবেশ করতে যাচ্ছি: নেটওয়ার্ক কন্ট্রোলারে ক্যাপটিভ পোর্টাল রিডাইরেকশন কনফিগার করা। আপনি যদি কখনো "configurar controlador portal cautivo" লিখে অনুসন্ধান করে খালি হাতে ফিরে আসেন, তবে এটিই আপনার প্রয়োজনীয় ব্রিফিং। আমরা সম্পূর্ণ চিত্রটি কভার করছি - প্রযুক্তিগত আর্কিটেকচার, কন্ট্রোলার-বাই-কন্ট্রোলার কনফিগারেশন ধাপ, কমপ্লায়েন্সের প্রয়োজনীয়তা এবং বাস্তব-বিশ্বের ত্রুটিগুলি যা অভিজ্ঞ নেটওয়ার্ক টিমগুলিকেও বিভ্রান্ত করে। চলুন শুরু করা যাক। ক্যাপটিভ পোর্টাল হলো এমন একটি মেকানিজম যা আপনার WiFi নেটওয়ার্কের সাথে সংযোগ করার পরে একটি গেস্ট ডিভাইসের প্রথম HTTP বা HTTPS রিকোয়েস্টকে বাধা দেয় এবং ইন্টারনেট অ্যাক্সেস দেওয়ার আগে এটিকে একটি ব্র্যান্ডেড স্প্ল্যাশ পেজে রিডাইরেক্ট করে। সেই স্প্ল্যাশ পেজটি একটি সোশ্যাল লগইন, একটি ফর্ম জমা দেওয়া, শর্তাবলীর একটি সাধারণ ক্লিক-থ্রু গ্রহণযোগ্যতা বা একটি RADIUS-সমর্থিত শংসাপত্র যাচাইয়ের জন্য অনুরোধ করতে পারে। রিডাইরেকশন নিজেই কন্ট্রোলার স্তরে পরিচালিত হয় - অ্যাক্সেস পয়েন্টে নয়, ফায়ারওয়ালে নয়। কন্ট্রোলারটি অপ্রমাণিত ক্লায়েন্টের ট্র্যাফিককে বাধা দেয়, একটি প্রি-অথেন্টিকেশন অ্যাক্সেস কন্ট্রোল লিস্ট প্রয়োগ করে - যাকে আমরা ওয়াল্ড গার্ডেন বলি - এবং ক্লায়েন্টের ব্রাউজারকে আপনার পোর্টাল URL-এ পাঠায়। ব্যবসায়িক দৃষ্টিকোণ থেকে এটি কেন গুরুত্বপূর্ণ? তিনটি কারণ রয়েছে। প্রথমত, কমপ্লায়েন্স। GDPR-এর অধীনে, ভিজিটরদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করার আগে আপনাকে স্পষ্ট, অবহিত সম্মতি গ্রহণ করতে হবে। একটি সঠিকভাবে কনফিগার করা ক্যাপটিভ পোর্টাল হলো আপনার সম্মতি গ্রহণের মেকানিজম। এটি ছাড়া, আপনি আইনি ভিত্তি ছাড়াই ডেটা সংগ্রহ করছেন - এবং এটি একটি নিয়ন্ত্রক ঝুঁকি। দ্বিতীয়ত, নিরাপত্তা। কোনো প্রমাণীকরণ ছাড়া একটি উন্মুক্ত SSID একটি liability। ক্যাপটিভ পোর্টাল রিডাইরেকশন, VLAN সেগমেন্টেশন এবং একটি RADIUS সার্ভারের সাথে মিলিত হয়ে আপনাকে প্রতি-সেশনের জবাবদিহিতা প্রদান করে। আপনি জানতে পারেন কে, কখন এবং কোন ডিভাইস থেকে সংযুক্ত হয়েছে। তৃতীয়ত, বিজনেস ইন্টেলিজেন্স। প্রতিটি প্রমাণীকৃত সেশন হলো একটি ফার্স্ট-পার্টি ডেটা পয়েন্ট। Purple ৮০,০০০ ভেন্যু জুড়ে বার্ষিক ৪৪০ মিলিয়ন লগইন প্রসেস করে। সেই ডেটা - ডুয়েল টাইম, পরিদর্শনের ফ্রিকোয়েন্সি, ডেমোগ্রাফিক সিগন্যাল - কেবল তখনই উপলব্ধ হয় যদি আপনার ক্যাপটিভ পোর্টালটি এটি ক্যাপচার এবং ট্রান্সমিট করার জন্য সঠিকভাবে কনফিগার করা থাকে। এখন আমি আপনাকে ধাপে ধাপে রিডাইরেক্ট ফ্লো-এর মধ্য দিয়ে নিয়ে যাব। ধাপ এক: একটি গেস্ট ডিভাইস আপনার গেস্ট SSID-এর সাথে যুক্ত হয়। কন্ট্রোলারটি DHCP-এর মাধ্যমে এটিকে একটি IP অ্যাড্রেস বরাদ্দ করে তবে এটিকে একটি সীমাবদ্ধ প্রি-অথেন্টিকেশন অবস্থায় রাখে। DNS এবং আপনি স্পষ্টভাবে অনুমতি দিয়েছেন এমন ওয়াল্ড গার্ডেন ডোমেনগুলি ছাড়া সমস্ত ট্র্যাফিক ব্লক করা হয়। ধাপ দুই: গেস্ট একটি ব্রাউজার খোলে। তাদের HTTP রিকোয়েস্ট কন্ট্রোলারে পৌঁছায়। কন্ট্রোলারটি এটিকে বাধা দেয় এবং আপনার পোর্টাল URL-এ একটি 302 রিডাইরেক্ট ইস্যু করে। এটিই মূল রিডাইরেক্ট মেকানিজম। ধাপ তিন: গেস্টের ব্রাউজার আপনার স্প্ল্যাশ পেজ লোড করে, যা কন্ট্রোলারে নিজেই হোস্ট করা থাকে অথবা এন্টারপ্রাইজ স্থাপনার ক্ষেত্রে আরও সাধারণভাবে Purple-এর মতো একটি এক্সটার্নাল ক্লাউড প্ল্যাটফর্মে হোস্ট করা থাকে। ধাপ চার: গেস্ট প্রমাণীকরণ করে - সোশ্যাল লগইন, ফর্ম বা শংসাপত্রের মাধ্যমে। পোর্টালটি কন্ট্রোলারে একটি অথরাইজেশন সিগন্যাল ফেরত পাঠায়, সাধারণত একটি RADIUS Access-Accept মেসেজ বা একটি MAC অথরাইজেশন বাইপাসের মাধ্যমে। ধাপ পাঁচ: কন্ট্রোলারটি ক্লায়েন্টকে প্রি-অথেন্টিকেশন VLAN থেকে পোস্ট-অথেন্টিকেশন VLAN-এ স্থানান্তর করে, রিডাইরেক্ট নিয়মটি সরিয়ে দেয় এবং ইন্টারনেট অ্যাক্সেস মঞ্জুর করে। এই পাঁচ-ধাপের ফ্লো সমস্ত প্রধান কন্ট্রোলার প্ল্যাটফর্ম জুড়ে সামঞ্জস্যপূর্ণ। যা ভিন্ন তা হলো আপনি কীভাবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi এবং অন্যান্যগুলিতে প্রতিটি ধাপ কনফিগার করেন। চলুন প্রধান প্ল্যাটফর্মগুলির মধ্য দিয়ে যাওয়া যাক। Cisco Meraki। Meraki সম্পূর্ণভাবে Meraki ড্যাশবোর্ডের মাধ্যমে কনফিগার করা একটি কাস্টম স্প্ল্যাশ পেজ ব্যবহার করে - কোনো CLI নেই। Wireless, তারপর Access Control-এ যান, আপনার গেস্ট SSID নির্বাচন করুন, স্প্ল্যাশ পেজটিকে "Sign-on with my RADIUS server" বা "Click-through" হিসেবে সেট করুন, তারপর Custom Splash URL ফিল্ডে আপনার এক্সটার্নাল পোর্টাল URL লিখুন। ওয়াল্ড গার্ডেনটি Advanced Splash Settings সেকশনে কনফিগার করা হয় - আপনি আপনার পোর্টাল সার্ভারের IP অ্যাড্রেসগুলি যোগ করেন যাতে গেস্ট প্রমাণীকরণের আগে স্প্ল্যাশ পেজে পৌঁছাতে পারে। RADIUS সার্ভারের বিবরণ RADIUS সেকশনে যায়: পোর্ট ১৮১২-এ প্রমাণীকরণ, পোর্ট ১৮১৩-এ অ্যাকাউন্টিং। HPE Aruba। ArubaOS-এ, আপনি AAA সেকশনের অধীনে একটি ক্যাপটিভ পোর্টাল প্রোফাইল কনফিগার করেন, যেখানে লগইন URL, আপনার RADIUS সার্ভার নির্দেশকারী সার্ভার গ্রুপ এবং রিডাইরেক্ট URL নির্দিষ্ট করা থাকে। তারপর আপনি ভার্চুয়াল AP প্রোফাইলের মাধ্যমে আপনার SSID-এ সেই প্রোফাইলটি প্রয়োগ করেন। প্রি-অথেন্টিকেশন রোলটি - যাকে Aruba "logon" রোল বলে - এমন ACL ধারণ করে যা DNS, DHCP এবং আপনার পোর্টাল সার্ভারের IP রেঞ্জে অ্যাক্সেসের অনুমতি দেয়। পোস্ট-অথেন্টিকেশন, কন্ট্রোলারটি "authenticated" রোল অ্যাসাইন করে, যা সম্পূর্ণ ইন্টারনেট অ্যাক্সেসের অনুমতি দেয়। Ruckus SmartZone ক্যাপটিভ পোর্টাল স্থাপনের জন্য একটি Hotspot WLAN টাইপ ব্যবহার করে। WLAN কনফিগারেশনের অধীনে, WLAN টাইপটিকে Hotspot হিসেবে সেট করুন, তারপর পোর্টাল URL, প্রমাণীকরণ ও অ্যাকাউন্টিংয়ের জন্য RADIUS সার্ভার এবং ওয়াল্ড গার্ডেন এন্ট্রিগুলি কনফিগার করুন। Northbound Portal Interface পোর্টাল এবং কন্ট্রোলারের মধ্যে MAC অথরাইজেশন ফ্লো পরিচালনা করে। Juniper Mist একটি ক্লাউড-নেটিভ পদ্ধতি ব্যবহার করে। Network, তারপর WLANs-এর অধীনে, একটি গেস্ট WLAN তৈরি করুন এবং পোর্টাল টাইপটিকে "External Captive Portal" হিসেবে সেট করুন। আপনার পোর্টাল URL লিখুন এবং RADIUS সার্ভারের বিবরণ কনফিগার করুন। Mist ক্লায়েন্ট MAC, AP MAC এবং SSID নাম পোর্টালের URL প্যারামিটার হিসেবে পাস করে। Ubiquiti UniFi। UniFi নেটওয়ার্ক কন্ট্রোলারে, Settings, তারপর WiFi-এ যান, আপনার গেস্ট নেটওয়ার্ক নির্বাচন করুন এবং Advanced Options-এর অধীনে গেস্ট পলিসি সেট করে হটস্পট পোর্টাল সক্ষম করুন। পোর্টাল টাইপটিকে "External" হিসেবে সেট করুন এবং আপনার পোর্টাল URL লিখুন। Profiles, তারপর RADIUS-এর অধীনে RADIUS সার্ভার কনফিগার করুন। ক্যাপটিভ পোর্টাল স্থাপনের ক্ষেত্রে ওয়াল্ড গার্ডেন হলো সবচেয়ে বেশি ভুল কনফিগার করা উপাদান। এটি ভুল হলে আপনার গেস্টরা আপনার স্প্ল্যাশ পেজের পরিবর্তে একটি ব্রাউজার ত্রুটি দেখতে পাবেন। ওয়াল্ড গার্ডেনকে অবশ্যই ন্যূনতম অনুমোদন করতে হবে: আপনার পোর্টাল সার্ভারের IP অ্যাড্রেস বা ডোমেন, আপনার RADIUS সার্ভারের IP অ্যাড্রেস, পোর্ট ৫৩-এ DNS রেজোলিউশন এবং পোর্ট ৬৭ ও ৬৮-এ DHCP। যদি আপনার পোর্টাল কোনো CDN থেকে অ্যাসেট লোড করে - ফন্ট, ইমেজ, জাভাস্ক্রিপ্ট - তবে সেই CDN ডোমেনগুলিকেও ওয়াল্ড গার্ডেনে থাকতে হবে। Purple স্থাপনের জন্য, আমরা অনবোর্ডিংয়ের সময় হোয়াইটলিস্ট করার জন্য নির্দিষ্ট IP রেঞ্জ এবং ডোমেন সরবরাহ করি। সবচেয়ে সাধারণ ব্যর্থতার ধরন হলো এমন একটি পোর্টাল যা HTML ফ্রেম লোড করে কিন্তু ইমেজ রেন্ডার করতে বা জাভাস্ক্রিপ্ট এক্সিকিউট করতে ব্যর্থ হয় কারণ CDN ডোমেনগুলি ওয়াল্ড গার্ডেন থেকে অনুপস্থিত থাকে। এখানে দুটি কমপ্লায়েন্স স্ট্যান্ডার্ড প্রাধান্য পায়: GDPR এবং PCI-DSS। GDPR-এর অধীনে, আপনার ক্যাপটিভ পোর্টালকে অবশ্যই একটি স্পষ্ট, নির্দিষ্ট সম্মতি মেকানিজম প্রদর্শন করতে হবে। এর অর্থ হলো WiFi অ্যাক্সেস এবং মার্কেটিং সম্মতির জন্য পৃথক, আনটিক করা চেকবক্স। আপনি এগুলিকে বান্ডেল করতে পারবেন না। অডিট করার উদ্দেশ্যে সম্মতির রেকর্ড অবশ্যই সংরক্ষণ করতে হবে এবং তা পুনরুদ্ধারযোগ্য হতে হবে। Purple-এর প্ল্যাটফর্ম এটি স্বয়ংক্রিয়ভাবে পরিচালনা করে, প্রতিটি প্রমাণীকৃত সেশনের বিপরীতে সম্মতির রেকর্ড সংরক্ষণ করে। PCI-DSS-এর অধীনে, যদি আপনার ভেন্যুতে কার্ড পেমেন্ট প্রসেস করা হয়, তবে আপনার গেস্ট WiFi নেটওয়ার্ককে অবশ্যই আপনার পেমেন্ট কার্ড এনভায়রনমেন্ট থেকে আলাদা রাখতে হবে। এর অর্থ হলো একটি ডেডিকেটেড গেস্ট VLAN, যার ফায়ারওয়াল নিয়ম গেস্ট সেগমেন্ট এবং আপনার POS নেটওয়ার্কের মধ্যে যেকোনো রাউটিং প্রতিরোধ করে। PCI-DSS সংস্করণ ৪.০, যা ২০২৪ সালের মার্চ মাসে বাধ্যতামূলক হয়েছে, প্রতি ছয় মাসে অন্তত একবার নেটওয়ার্ক সেগমেন্টেশন পরীক্ষার প্রয়োজন হয়। আমি আপনাকে দুটি বাস্তব উদাহরণ দিই। সিনারিও এক: Cisco Meraki চালিত একটি ৩৫০-রুমের হোটেল। হোটেলটি একটি সাধারণ ক্লিক-থ্রু পোর্টালকে একটি ব্র্যান্ডেড গেস্ট অভিজ্ঞতার সাথে প্রতিস্থাপন করতে চায় যা তাদের লয়্যালটি প্রোগ্রামের জন্য ইমেল অ্যাড্রেস সংগ্রহ করবে। কনফিগারেশন: শুধুমাত্র ইন্টারনেট অ্যাক্সেস সহ একটি পৃথক VLAN-এ একটি ডেডিকেটেড গেস্ট SSID তৈরি করুন। Purple-এর পোর্টাল URL নির্দেশ করতে Meraki স্প্ল্যাশ পেজ কনফিগার করুন। Purple-এর RADIUS সার্ভারের বিবরণ ব্যবহার করে RADIUS প্রমাণীকরণ সেট আপ করুন। Purple-এর IP রেঞ্জ সহ ওয়াল্ড গার্ডেন কনফিগার করুন। Purple ড্যাশবোর্ডে, নাম, ইমেল এবং রুম নম্বর সংগ্রহ করার জন্য একটি ফর্ম এবং স্পষ্ট GDPR সম্মতি চেকবক্স সহ একটি ব্র্যান্ডেড স্প্ল্যাশ পেজ তৈরি করুন। Purple CRM কানেক্টরটিকে হোটেলের মার্কেটিং প্ল্যাটফর্মের সাথে সংযুক্ত করুন। Premier Inn তাদের পুরো এস্টেট জুড়ে এই মডেলটি বাস্তবায়ন করেছে এবং WiFi থেকে প্রাপ্ত গেস্টদের কাছ থেকে সরাসরি বুকিংয়ের হারে পরিমাপযোগ্য বৃদ্ধি দেখেছে। সিনারিও দুই: HPE Aruba চালিত ৪০টি স্টোর সহ একটি আঞ্চলিক রিটেইল চেইন। স্টোরের পারফরম্যান্স তুলনা করার জন্য ফুটফল অ্যানালিটিক্স সহ সমস্ত সাইট জুড়ে রিটেইলারের একটি সামঞ্জস্যপূর্ণ গেস্ট WiFi অভিজ্ঞতা প্রয়োজন। একটি একক ড্যাশবোর্ড থেকে সমস্ত ৪০টি সাইট পরিচালনা করতে Aruba Central স্থাপন করুন। Purple-কে নির্দেশ করে এক্সটার্নাল ক্যাপটিভ পোর্টাল সহ একটি গেস্ট WLAN টেমপ্লেট কনফিগার করুন। Aruba Central-এর গ্রুপ পলিসি ফিচার ব্যবহার করে সমস্ত সাইট জুড়ে টেমপ্লেটটি প্রয়োগ করুন। Purple-এ, একটি একক পোর্টাল টেমপ্লেট কনফিগার করুন যা সমস্ত ভেন্যুতে প্রযোজ্য হয়, সাথে প্রতি ভেন্যুর জন্য অ্যানালিটিক্স ড্যাশবোর্ড। ওয়াল্ড গার্ডেন এবং RADIUS কনফিগারেশন টেমপ্লেটে একবার সংজ্ঞায়িত করা হয় এবং স্বয়ংক্রিয়ভাবে প্রচারিত হয়। ফলাফল: IT টিম একটি কনসোল থেকে ৪০টি সাইট পরিচালনা করে। মার্কেটিং টিম প্রতিটি স্টোরের ফুটফল ডেটা, ডুয়েল টাইম বিশ্লেষণ এবং পুনরাবৃত্তি পরিদর্শনের হার পায় - সবই একটি একক Purple ড্যাশবোর্ড থেকে। চারটি ত্রুটি যা আমি বারবার দেখতে পাই। এক: HTTPS ইন্টারসেপশন ব্যর্থতা। আধুনিক ব্রাউজার এবং মোবাইল অপারেটিং সিস্টেমগুলি ক্যাপটিভ পোর্টাল সনাক্ত করতে HTTPS প্রোব ব্যবহার করে। যদি আপনার কন্ট্রোলারটি HTTPS ট্র্যাফিককে বাধা দিতে না পারে - যার জন্য রিডাইরেক্ট ডোমেনের জন্য একটি বৈধ সার্টিফিকেটের প্রয়োজন - তবে প্রোবটি নীরবে ব্যর্থ হয় এবং গেস্ট কোনো রিডাইরেক্ট দেখতে পান না। সমাধান: একটি বিশ্বস্ত সার্টিফিকেট সহ আপনার কন্ট্রোলারের ভার্চুয়াল ইন্টারফেস কনফিগার করুন, অথবা আপনার গেস্ট SSID-এ শুধুমাত্র HTTP প্রোব ব্যবহার করুন। দুই: DNS লিকেজ। যদি আপনার প্রি-অথেন্টিকেশন ACL অনিয়ন্ত্রিত DNS অনুমোদন করে, তবে গেস্টরা ক্যাপটিভ পোর্টাল সম্পূর্ণরূপে বাইপাস করতে DNS টানেলিং ব্যবহার করতে পারে। শুধুমাত্র আপনার মনোনীত রিজলভারের মধ্যে DNS সীমাবদ্ধ করুন। তিন: সেশন টাইমআউট অমিল। যদি আপনার কন্ট্রোলার সেশন টাইমআউট আপনার পোর্টালের সেশন টোকেন বৈধতার চেয়ে কম হয়, তবে গেস্টরা সেশনের মাঝামাঝি সময়ে আবার পোর্টালে রিডাইরেক্ট হয়ে যায়। এই মানগুলিকে সামঞ্জস্যপূর্ণ করুন - সাধারণত হসপিটালিটির জন্য ২৪ ঘণ্টা, রিটেইলের জন্য আট ঘণ্টা। চার: অনুপস্থিত অ্যাকাউন্টিং। RADIUS অ্যাকাউন্টিং - Accounting-Start এবং Accounting-Stop মেসেজ - এর মাধ্যমেই আপনার পোর্টাল জানতে পারে যে একটি সেশন শেষ হয়েছে। অ্যাকাউন্টিং কনফিগার করা না থাকলে, আপনার পোর্টালের সেশন রেকর্ডগুলি ভুল হবে এবং আপনার অ্যানালিটিক্স অবিশ্বাস্য হবে। সংক্ষিপ্ত প্রশ্ন, সংক্ষিপ্ত উত্তর। আমি কি যেকোনো কন্ট্রোলারের সাথে একটি এক্সটার্নাল পোর্টাল ব্যবহার করতে পারি? হ্যাঁ, যদি কন্ট্রোলারটি এক্সটার্নাল ক্যাপটিভ পোর্টাল রিডাইরেক্ট সমর্থন করে - যা আমরা আলোচনা করেছি এমন সমস্ত প্ল্যাটফর্মই করে। একটি ক্যাপটিভ পোর্টাল চালানোর জন্য কি আমার একটি RADIUS সার্ভার প্রয়োজন? সবসময় নয়। সাধারণ ক্লিক-থ্রু পোর্টালগুলি সম্পূর্ণ RADIUS সার্ভার ছাড়াই MAC অথরাইজেশন বাইপাস ব্যবহার করতে পারে। তবে শংসাপত্র-ভিত্তিক বা সোশ্যাল লগইন পোর্টালগুলির জন্য, RADIUS হলো স্ট্যান্ডার্ড মেকানিজম। ক্যাপটিভ পোর্টাল কি WPA3-এর সাথে কাজ করে? হ্যাঁ। WPA3 ওয়্যারলেস এনক্রিপশন লেয়ার পরিচালনা করে। ক্যাপটিভ পোর্টাল প্রমাণীকরণ লেয়ার পরিচালনা করে। তারা স্বাধীনভাবে কাজ করে এবং সম্পূর্ণরূপে সামঞ্জস্যপূর্ণ। Purple কীভাবে আমার বিদ্যমান কন্ট্রোলারের সাথে একীভূত হয়? Purple এক্সটার্নাল পোর্টাল সার্ভার হিসেবে কাজ করে। আপনি আপনার কন্ট্রোলারের স্প্ল্যাশ URL-টিকে Purple-এর পোর্টাল এন্ডপয়েন্টে নির্দেশ করেন, Purple-এর IP রেঞ্জ সহ ওয়াল্ড গার্ডেন কনফিগার করেন এবং Purple-এর সার্ভারের বিবরণ ব্যবহার করে RADIUS সেট আপ করেন। আপনি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist বা Ubiquiti UniFi যে প্ল্যাটফর্মেই থাকুন না কেন, ইন্টিগ্রেশন প্রক্রিয়া একই। সংক্ষেপে বলতে গেলে। ক্যাপটিভ পোর্টাল রিডাইরেকশন কন্ট্রোলার স্তরে কনফিগার করা হয়, অ্যাক্সেস পয়েন্টে নয়। মূল উপাদানগুলি হলো: আপনার পোর্টাল নির্দেশকারী স্প্ল্যাশ URL, আপনার পোর্টাল সার্ভারে অ্যাক্সেসের অনুমতি প্রদানকারী ওয়াল্ড গার্ডেন, প্রমাণীকরণ ও অ্যাকাউন্টিংয়ের জন্য RADIUS এবং নেটওয়ার্ক আইসোলেশনের জন্য VLAN সেগমেন্টেশন। কনফিগারেশন ধাপগুলি ভেন্ডর অনুযায়ী ভিন্ন হলেও আর্কিটেকচার সামঞ্জস্যপূর্ণ। কমপ্লায়েন্সের জন্য, আপনার পোর্টালকে অবশ্যই GDPR-অনুগতিশীল সম্মতি গ্রহণ এবং PCI-DSS-অনুগতিশীল নেটওয়ার্ক সেগমেন্টেশন বাস্তবায়ন করতে হবে। WPA3 হলো ওয়্যারলেস এনক্রিপশনের বর্তমান স্ট্যান্ডার্ড এবং যেকোনো নতুন স্থাপনায় এটি আপনার বেসলাইন স্পেসিফিকেশন হওয়া উচিত। Purple নেটিভভাবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে একীভূত হয়। ২০২৪ সালে ৮০,০০০ ভেন্যু এবং ৪৪০ মিলিয়ন লগইন জুড়ে, প্ল্যাটফর্মটি ডিজাইন অনুযায়ী হার্ডওয়্যার-নিরপেক্ষ - আপনার কন্ট্রোলার নির্বাচন ফার্স্ট-পার্টি গেস্ট ডেটা ক্যাপচার করার বা অ্যানালিটিক্স চালানোর ক্ষমতাকে সীমাবদ্ধ করে না। আপনার পরবর্তী পদক্ষেপ: এই গাইডে থাকা ওয়াল্ড গার্ডেন এবং RADIUS অ্যাকাউন্টিং চেকলিস্টের বিপরীতে আপনার বর্তমান কন্ট্রোলার কনফিগারেশন পর্যালোচনা করুন। আপনি যদি একটি নতুন গেস্ট WiFi নেটওয়ার্ক স্থাপন করেন, তবে আপনার কন্ট্রোলার প্ল্যাটফর্মের জন্য ভেন্ডর-নির্দিষ্ট কনফিগারেশন ধাপগুলি দিয়ে শুরু করুন এবং আপনার এক্সটার্নাল পোর্টাল হিসেবে Purple-কে সংযুক্ত করুন। শোনার জন্য ধন্যবাদ। এটি ছিল Purple টেকনিক্যাল ব্রিফিং।