ভেন্ডর অনুযায়ী Per-Device PSK: iPSK, DPSK, MPSK এবং PPSK এর তুলনা (এবং WPA3 সাপোর্ট)

ভেন্ডর অনুযায়ী প্রতি-ডিভাইস PSK: iPSK, DPSK, MPSK এবং PPSK এর তুলনা, এবং WPA3 সাপোর্ট। একটি Purple টেকনিক্যাল ব্রিফিং। ভূমিকা এবং প্রেক্ষাপট। Purple টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগত জানাই। এন্টারপ্রাইজ WiFi-এর ক্ষেত্রে এই মুহূর্তের সবচেয়ে ব্যবহারিক এবং প্রায়শই ভুল বোঝা একটি বিষয় আমি আপনাদের সামনে তুলে ধরব: প্রতি-ডিভাইসের জন্য প্রি-শেয়ার্ড কি। বিশেষ করে, আমরা তুলনা করব কীভাবে প্রধান ভেন্ডরগুলো এই সক্ষমতা কার্যকর করে, তারা এটিকে কী নামে ডাকে, ব্যাকএন্ডে এটি আসলে কীভাবে কাজ করে এবং - সবচেয়ে গুরুত্বপূর্ণ বিষয় - আপনি যখন WPA3-তে স্থানান্তরিত হতে যান তখন কী ঘটে। আপনি যদি কোনো হোটেল এস্টেট, রিটেইল চেইন, স্টেডিয়াম বা পাবলিক-সেক্টর ক্যাম্পাসে WiFi পরিচালনাকারী একজন আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট বা ভেন্যু অপারেশনস ডিরেক্টর হয়ে থাকেন, তবে এই ব্রিফিংটি আপনার জন্য। আপনি হয়তো ইতিমধ্যেই এই বিভিন্ন পরিভাষাগুলোর মুখোমুখি হয়েছেন: iPSK, DPSK, MPSK, PPSK। এগুলো সবই একই ধারণাকে নির্দেশ করে - একটি একক SSID-এ প্রতিটি ডিভাইস বা ব্যবহারকারীকে নিজস্ব অনন্য পাসওয়ার্ড দেওয়া - তবে এগুলোর কার্যকারিতা বাস্তবায়নে বেশ অমিল রয়েছে, এবং আপনি যখন আপনার পরবর্তী ইনফ্রাস্ট্রাকচার রিফ্রেশের পরিকল্পনা করছেন তখন এই পার্থক্যগুলো বেশ গুরুত্বপূর্ণ হয়ে ওঠে। আসুন আমরা মৌলিক বিষয়গুলো দিয়ে শুরু করি, তারপর প্রতিটি ভেন্ডরের কাজ করার পদ্ধতি দেখি এবং সবশেষে WPA3 সংক্রান্ত সেই প্রশ্নটি নিয়ে আলোচনা করব যা নিয়ে সবাই এখন ভাবছেন। টেকনিক্যাল ডিপ-ডাইভ। তাহলে প্রতি-ডিভাইস PSK আসলে কী এবং কেন এর প্রয়োজন রয়েছে? ঐতিহ্যগত WPA2-Personal একটি সম্পূর্ণ SSID-এর জন্য একটি একক শেয়ার্ড পাসফ্রেজ ব্যবহার করে। আপনার গেস্ট নেটওয়ার্কের প্রত্যেকে একই পাসওয়ার্ড ব্যবহার করে। এটি দুটি সমস্যার সৃষ্টি করে। প্রথমত, সবার পাসওয়ার্ড পরিবর্তন না করে আপনি কোনো একটি একক ডিভাইসের অ্যাক্সেস বাতিল করতে পারবেন না। দ্বিতীয়ত, আপনার কাছে প্রতি-ডিভাইস ট্র্যাকিং বা পলিসি প্রয়োগ করার কোনো সুযোগ থাকে না। প্রতি-ডিভাইস PSK এই দুটি সমস্যারই সমাধান করে। প্রতিটি ডিভাইস বা ব্যবহারকারী একটি অনন্য ক্রেডেনশিয়াল পায়। আপনি অন্যদের স্পর্শ না করেই যেকোনো একটির অ্যাক্সেস বাতিল করতে পারেন। আপনি প্রতি কি (key) অনুযায়ী আলাদা VLAN, ব্যান্ডউইথ পলিসি বা অ্যাক্সেসের সময়সূচী নির্ধারণ করতে পারেন। এটি WPA2-Personal এর সহজতা এবং সম্পূর্ণ 802.1X এন্টারপ্রাইজ অথেন্টিকেশনের জটিলতার মধ্যবর্তী একটি চমৎকার সমাধান। এখন দেখে নেওয়া যাক প্রতিটি ভেন্ডর কীভাবে এটি বাস্তবায়ন করে। Cisco Meraki এটিকে বলে iPSK - Identity Pre-Shared Key। Meraki দুটি মোড সাপোর্ট করে। RADIUS ছাড়া, আপনি সরাসরি Meraki ড্যাশবোর্ডে পাঁচটি পর্যন্ত অনন্য PSK কনফিগার করতে পারেন, যার প্রতিটি একটি করে VLAN-এ ম্যাপ করা থাকে। এটি দ্রুত সেট আপ করা যায় এবং এর জন্য কোনো এক্সটার্নাল ইনফ্রাস্ট্রাকচারের প্রয়োজন হয় না। RADIUS এর সাথে - সাধারণত Cisco ISE - আপনি হাজার হাজার কি (key) পর্যন্ত স্কেল করতে পারেন। ক্লায়েন্ট যুক্ত হওয়ার পর, AP তার MAC অ্যাড্রেস এবং একটি PSK হিন্ট RADIUS সার্ভারে পাঠায়, সার্ভার সঠিক প্রতি-ডিভাইস কি-টি ফেরত পাঠায় এবং স্ট্যান্ডার্ড WPA2 ফোর-ওয়ে হ্যান্ডশেক সেই কি-টিকে Pairwise Master Key হিসেবে ব্যবহার করে সম্পন্ন হয়। এখানে মূল বিষয়টি হলো RADIUS সার্ভার অনুসন্ধান বা লুকআপের কাজটি করে, AP নয়। AP কেবল এই ডেটা আদান-প্রদান সহজতর করে। HPE Aruba এটিকে MPSK - Multiple Pre-Shared Key বলে। Aruba Central এবং Aruba Instant দুটি মোডে MPSK সমর্থন করে: MPSK Local, যেখানে কিগুলি কন্ট্রোলার বা AP ক্লাস্টারে সংরক্ষিত থাকে, এবং ClearPass-এর সাথে MPSK, যা Aruba-এর RADIUS এবং পলিসি ইঞ্জিন। ClearPass হাজার হাজার কি সংরক্ষণ করতে পারে, ডাইনামিক VLANs অ্যাসাইন করতে পারে এবং প্রতি কি-তে রোল-ভিত্তিক পলিসি প্রয়োগ করতে পারে। অথেন্টিকেশন ফ্লোটি মূলত Meraki-এর RADIUS মোডের মতোই - MAC-ভিত্তিক লুকআপ চার-মুখী হ্যান্ডশেকের আগে প্রতি-ডিভাইস কি প্রদান করে। Ruckus - যা এখন CommScope-এর অংশ - এটিকে DPSK, Dynamic Pre-Shared Key বলে। এটি সম্ভবত বাজারের সবচেয়ে পরিপক্ক ইমপ্লিমেন্টেশন। Ruckus DPSK প্রথম দিকের SmartZone-এর দিন থেকেই উপলব্ধ রয়েছে। লোকাল মোডে, DPSK পরিষেবাটি কন্ট্রোলারে চলে এবং কি ডাটাবেস ধারণ করে। RADIUS মোডে, এটি Cloudpath, Ruckus-এর নিজস্ব নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল প্ল্যাটফর্মের সাথে একীভূত হয়। যা Ruckus-কে উল্লেখযোগ্য করে তোলে তা হলো DPSK3 - যা DPSK-এর WPA3 এক্সটেনশন, যেটিতে আমরা শীঘ্রই ফিরে আসব। DPSK3 ফার্মওয়্যার 7.0 বা তার পরের ভার্সনে চলা WiFi 6, 6E এবং 7 অ্যাক্সেস পয়েন্টগুলিতে উপলব্ধ এবং এটি WPA2 স্ল্যাশ WPA3 মিক্সড মোডে কাজ করে। Juniper Mist এটিকে PPSK - Private Pre-Shared Key - বা কখনও কখনও Multi-PSK বলে। Mist ক্লাউডে, Mist অর্গানাইজেশন বা সাইট কি ডাটাবেসে কিগুলি সংরক্ষণ করে, যার সীমা প্রতি সাইটে 5,000 কি। কিগুলি প্রতি ব্যবহারকারী, প্রতি ডিভাইস বা প্রতি গ্রুপে অ্যাসাইন করা যেতে পারে। Mist এর Access Assurance পরিষেবার সাথেও একীভূত হয় - যা একটি ক্লাউড-নেটিভ NAC - যা RADIUS-ভিত্তিক PSK লুকআপ যোগ করে। গুরুত্বপূর্ণভাবে, Juniper, Access Assurance-এর মাধ্যমে WPA3 RADIUS PSK সমর্থন ঘোষণা করেছে, যা একটি একক WPA3-Personal SSID-কে একাধিক পাসফ্রেজ পরিবেশন করার অনুমতি দেয়। এটি বাজারের অন্যতম ভবিষ্যৎমুখী ইমপ্লিমেন্টেশন। Extreme Networks - যা Aerohive অধিগ্রহণ করেছে - ExtremeCloud IQ-এর মাধ্যমে এটিকে PPSK, Private Pre-Shared Key বলে। Extreme-এর ইমপ্লিমেন্টেশন স্বয়ং AP-তেই লোকাল কি স্টোরেজ সমর্থন করে, যা সীমিত কানেক্টিভিটি সহ ব্রাঞ্চ বা দূরবর্তী সাইটের জন্য দরকারী। এটি ExtremeCloud IQ-এর ক্লাউড RADIUS পরিষেবার মাধ্যমে RADIUS-ভিত্তিক লুকআপও সমর্থন করে। MAC বাইন্ডিং উপলব্ধ রয়েছে, যা অতিরিক্ত সুরক্ষার জন্য একটি নির্দিষ্ট ডিভাইস MAC অ্যাড্রেসের সাথে একটি PPSK-কে যুক্ত করে। Fortinet এটিকে MPSK, Multiple Pre-Shared Key বলে, যা FortiAP এবং FortiGate ওয়্যারলেস কন্ট্রোলারের মাধ্যমে পরিচালিত হয়। Fortinet-এর ইমপ্লিমেন্টেশনটি উল্লেখযোগ্য কারণ এটি তার MPSK প্রোফাইলগুলিতে - FortiAP ফার্মওয়্যার 8.0 অনুযায়ী - স্পষ্টভাবে WPA3-SAE এবং WPA3-SAE Transition সিকিউরিটি মোডগুলি সমর্থন করে। আপনি WPA3-SAE কি সহ একটি MPSK প্রোফাইল তৈরি করতে পারেন, সেগুলিকে একটি VAP-তে অ্যাসাইন করতে পারেন এবং প্রতি কি-তে ডাইনামিক VLAN অ্যাসাইনমেন্ট সক্ষম করতে পারেন। এটি বর্তমানে উপলব্ধ অন্যতম পরিচ্ছন্ন WPA3 MPSK ইমপ্লিমেন্টেশন। Ubiquiti UniFi এটিকে Private Pre-Shared Keys, বা Private PSK বলে থাকে। UniFi এর প্রয়োগ শুধুমাত্র স্থানীয়ভাবে করা সম্ভব - কীগুলো UniFi Network কন্ট্রোলারে সংরক্ষণ করা হয়, কোনো বাহ্যিক RADIUS সার্ভারে নয়। আপনি প্রতি কী-তে বিভিন্ন VLAN অ্যাসাইন করতে পারেন এবং প্রতি কী-তে ক্লায়েন্ট লিমিট নির্ধারণ করতে পারেন। উল্লেখযোগ্য সীমাবদ্ধতা হলো: ২০২৬ সালের মাঝামাঝি পর্যন্ত, UniFi Private PSK শুধুমাত্র ২.৪ গিগাহার্জ এবং ৫ গিগাহার্জের WPA2 নেটওয়ার্কে কাজ করে। WPA3 এবং ৬ গিগাহার্জ সমর্থিত নয়। ছোট আকারের স্থাপনার জন্য এটি ঠিক আছে, তবে একটি বৃহৎ পরিসরের UniFi এস্টেটের প্রতি প্রতিশ্রুতিবদ্ধ হওয়ার আগে এই সীমাবদ্ধতাটি জেনে রাখা মূল্যবান। এবার, WPA3 সংক্রান্ত প্রশ্নটি আসা যাক। প্রযুক্তিগতভাবে এটি বেশ আকর্ষণীয়। WPA2-Personal চার ধাপের হ্যান্ডশেক (four-way handshake) ব্যবহার করে। ক্লায়েন্ট এবং AP একটি শেয়ার্ড পেয়ারওয়াইজ মাস্টার কী থেকে একটি পেয়ারওয়াইজ ট্রানজিয়েন্ট কী তৈরি করে, যা মূলত পাসফ্রেজ থেকে উদ্ভূত হয়। যেহেতু PMK গণনা RADIUS লুকআপের পরে ঘটে, তাই AP ঠিক সেই মুহূর্তে প্রতি-ডিভাইসের জন্য একটি পৃথক কী প্রতিস্থাপন করতে পারে। স্ট্যান্ডার্ড এটি নিয়ে মাথা ঘামায় না - এটি কেবল একটি বৈধ PMK দেখে। WPA3-Personal চার ধাপের হ্যান্ডশেককে SAE - Simultaneous Authentication of Equals দ্বারা প্রতিস্থাপন করে। SAE হলো একটি Diffie-Hellman-ভিত্তিক প্রোটোকল। অ্যাসোসিয়েশন সম্পন্ন হওয়ার আগেই উভয় পক্ষ পাসফ্রেজ থেকে উদ্ভূত একটি শেয়ার্ড পাসওয়ার্ড উপাদানের প্রতি প্রতিশ্রুতিবদ্ধ হয়। মূল পার্থক্যটি হলো: SAE বিনিময় শুরু হওয়ার আগেই উভয় পক্ষের কাছে পাসওয়ার্ডটি জানা থাকতে হবে। প্রোটোকলের এমন কোনো অংশ নেই যেখানে একটি RADIUS সার্ভার প্রতি ডিভাইসের জন্য একটি ভিন্ন কী ইনজেক্ট করতে পারে। AP এবং ক্লায়েন্ট ইতিমধ্যে একটি একক শেয়ার্ড ভ্যালু দিয়ে ক্রিপ্টোগ্রাফিক প্রক্রিয়া সম্পন্ন করে ফেলে। এই কারণেই WPA3 বর্তমানে তার স্ট্যান্ডার্ড ফর্মে প্রতি SSID-তে কেবল একটি মাত্র কী অনুমোদিত করে। এটি কোনো ফার্মওয়্যার সীমাবদ্ধতা নয়। এটি একটি প্রোটোকলগত সীমাবদ্ধতা। এর বিকল্প সমাধানগুলোকে তিনটি বিভাগে ভাগ করা যায়। প্রথমত, WPA3 ট্রানজিশন মোড - যাকে WPA2 এবং WPA3 মিক্সড মোডও বলা হয়। SSID একই সাথে WPA2-PSK এবং WPA3-SAE উভয়ই প্রচার করে। WPA2 ক্লায়েন্টরা চার ধাপের হ্যান্ডশেক ব্যবহার করে এবং RADIUS-এর মাধ্যমে প্রতি-ডিভাইস কী পেতে পারে। WPA3 ক্লায়েন্টরা একটি একক শেয়ার্ড পাসওয়ার্ড সহ SAE ব্যবহার করে। এটি আজ সবচেয়ে ব্যাপকভাবে ব্যবহৃত পদ্ধতি এবং Cisco Meraki, HPE Aruba, Ruckus এবং অন্যান্যদের দ্বারা সমর্থিত। দ্বিতীয়ত, প্রোপ্রাইটারি এক্সটেনশন। Ruckus DPSK3 এর সবচেয়ে স্পষ্ট উদাহরণ। RADIUS ব্যাকএন্ড হিসেবে Cloudpath-এর সাথে WPA2 এবং WPA3 মিক্সড মোডে চালিত হয়ে, DPSK3 সুবিধাপ্রাপ্ত WPA3-সক্ষম ডিভাইসগুলোকে SAE ব্যবহার করার অনুমতি দেয়, যখন সিস্টেমটি Cloudpath ইন্টিগ্রেশনের মাধ্যমে প্রতি-ডিভাইস কী বাইন্ডিং পরিচালনা করে। Juniper-এর Access Assurance WPA3 RADIUS PSK-ও অনুরূপ পদ্ধতি গ্রহণ করে। WPA3-SAE ট্রানজিশন মোড সহ Fortinet-এর MPSK আপনাকে একই MPSK প্রোফাইলে WPA2-Personal এবং WPA3-SAE কী মিশ্রিত করার সুবিধা দেয়। তৃতীয়ত, 802.1X-এ স্থানান্তরিত হওয়া। ম্যানেজড এন্ডপয়েন্টগুলোর জন্য - যেমন কর্পোরেট ল্যাপটপ, কর্মীদের ডিভাইস, বা এমন যেকোনো কিছু যাতে আপনি একটি সার্টিফিকেট পুশ করতে পারেন - EAP-TLS সহ WPA3-Enterprise হলো এর সবচেয়ে পরিচ্ছন্ন সমাধান। এটি WPA3 এবং ৬ গিগাহার্জের সাথে সম্পূর্ণ সামঞ্জস্যপূর্ণ, প্রতি-ডিভাইস পরিচয় প্রদান করে এবং Microsoft Entra ID, Okta, এবং Google Workspace-এর সাথে একীভূত হয়। এর একমাত্র অসুবিধা হলো বাস্তবায়নের জটিলতা এবং একটি সার্টিফিকেট পরিকাঠামোর প্রয়োজনীয়তা। বাস্তবায়নের সুপারিশ এবং সম্ভাব্য ত্রুটিসমূহ। তাহলে আপনার আসলে কী করা উচিত? আপনি যদি গেস্ট ডিভাইস, IoT সেন্সর এবং স্টাফ ডিভাইসের মিশ্রণ সহ একটি হোটেল এস্টেট পরিচালনা করেন, তবে ২০২৬ সালে এর বাস্তবসম্মত সমাধান হলো একটি হাইব্রিড SSID ডিজাইন। লেগ্যাসি IoT এবং গেস্ট ডিভাইসের জন্য প্রতি ডিভাইসের PSK সহ একটি WPA2-Personal SSID রাখুন। আপনার নিয়ন্ত্রণে থাকা স্টাফ ডিভাইসের জন্য একটি WPA3-Enterprise SSID চালান। আপনার SSID সংখ্যা না বাড়িয়ে WPA2 এবং WPA3 উভয় ক্লায়েন্টকে সমর্থন করতে আপনার প্রাথমিক গেস্ট SSID-এ ট্রানজিশন মোড ব্যবহার করুন। আপনি যদি Ruckus ব্যবহার করেন এবং WiFi 6 বা তার চেয়ে নতুন হার্ডওয়্যার চালান, তবে Cloudpath সহ WPA2/WPA3 মিক্সড মোডে DPSK3 মূল্যায়ন করার মতো একটি বিকল্প। এটি আপনাকে বর্তমানে উপলব্ধ নেটিভ WPA3 প্রতি-ডিভাইস PSK-এর সবচেয়ে কাছাকাছি সুবিধা প্রদান করে। আপনি যদি Fortinet ব্যবহার করেন, তবে WPA3-SAE ট্রানজিশন সহ MPSK প্রোফাইল কনফিগার করা বেশ সহজ এবং এটি আপনাকে একটি স্পষ্ট মাইগ্রেশন পাথ প্রদান করে। আপনি যদি UniFi ব্যবহার করেন, তবে আপনার স্টেকহোল্ডারদের কাছে স্পষ্টভাবে জানান যে Private PSK শুধুমাত্র WPA2-এর জন্য প্রযোজ্য। যেসব ভেন্যুতে 6 GHz রেডিও সহ WiFi 6E বা WiFi 7 স্থাপন করা হচ্ছে, সেগুলোর জন্য আপনার ঐ ব্যান্ডের জন্য একটি ভিন্ন অথেন্টিকেশন কৌশলের প্রয়োজন হবে। সবচেয়ে বড় যে ভুলটি আমরা দেখতে পাই তা হলো দলগুলো ধরে নেয় যে একটি বিদ্যমান প্রতি-ডিভাইস PSK SSID-এ WPA3 সক্ষম করলেই তা কাজ করবে। কিন্তু তা কাজ করবে না। প্রথমে একটি পাইলট সাইটে এটি পরীক্ষা করুন। আপনার AP ফার্মওয়্যার সংস্করণগুলো পরীক্ষা করুন - উদাহরণস্বরূপ, Ruckus-এ DPSK3-এর জন্য ফার্মওয়্যার ৭.০ বা তার পরের সংস্করণ প্রয়োজন। এবং আপনার RADIUS সার্ভারের সামঞ্জস্যতা পরীক্ষা করুন - মিক্সড মোডে Ruckus DPSK3-এর জন্য বিশেষভাবে Cloudpath প্রয়োজন, কোনো জেনেরিক RADIUS সার্ভার নয়। দ্বিতীয় আরেকটি ভুল হলো কী (key) এর বিশৃঙ্খলা। জবাবদিহিতার জন্য প্রতি-ডিভাইস PSK চমৎকার, তবে তা তখনই কার্যকর হয় যখন ডিভাইসগুলো নিষ্ক্রিয় করার সময় কীগুলো বাতিল করার প্রক্রিয়া আপনার কাছে থাকে। লাইফসাইকেল ম্যানেজমেন্ট ছাড়া, আপনি হাজার হাজার পরিত্যক্ত কী পাবেন যার কোনো অডিট ট্রেইল থাকবে না। প্রথম দিন থেকেই আপনার ডিভাইস ম্যানেজমেন্ট ওয়ার্কফ্লোর সাথে আপনার কী প্রোভিশনিং প্রক্রিয়াটি সংযুক্ত করুন। ঝটপট প্রশ্নোত্তর। আমি কি 6 GHz SSID-এ প্রতি-ডিভাইস PSK ব্যবহার করতে পারি? না। 6 GHz ব্যান্ডের জন্য শুধুমাত্র WPA3 বাধ্যতামূলক এবং WPA3 নেটিভভাবে প্রতি-ডিভাইস PSK সমর্থন করে না। যেসব ডিভাইসের জন্য প্রতি-ডিভাইস PSK প্রয়োজন, সেগুলোর জন্য 802.1X বা একটি পৃথক ২.৪/৫ GHz SSID ব্যবহার করুন। প্রতি-ডিভাইস PSK কি PCI-DSS প্রয়োজনীয়তা পূরণ করে? যদি প্রতিটি কী একটি পৃথক VLAN-এ ম্যাপ করা থাকে, তবে WPA2-তে প্রতি-ডিভাইস PSK PCI-DSS ৪.০ নেটওয়ার্ক সেগমেন্টেশন প্রয়োজনীয়তা পূরণ করতে পারে। তবে PCI-DSS কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের জন্য দৃঢ়ভাবে 802.1X ব্যবহারের সুপারিশ করে। আপনার QSA-এর সাথে এটি যাচাই করে নিন। প্রতি SSID-এ সর্বোচ্চ কতটি কী ব্যবহার করা যায়? এটি উল্লেখযোগ্যভাবে পরিবর্তিত হয়। ISE সহ Cisco Meraki অত্যন্ত বৃহৎ ডিপ্লয়মেন্ট সমর্থন করে। Ruckus DPSK হাজার হাজার কী সমর্থন করে। Juniper Mist সাইট প্রতি ৫,০০০-এ সীমাবদ্ধ করে। UniFi কার্যকরভাবে কন্ট্রোলার মেমরি দ্বারা সীমিত। আপনার নির্দিষ্ট ফার্মওয়্যার সংস্করণের জন্য সর্বদা ভেন্ডর ডকুমেন্টেশন দেখে নিন। Purple এর সাথে কীভাবে মানানসই হয়? Purple আপনার বিদ্যমান হার্ডওয়্যারের উপরে একটি ক্লাউড ওভারলে হিসেবে কাজ করে। আমরা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet এর সাথে ইন্টিগ্রেট করি। Guest WiFi এবং Staff WiFi ডেপ্লয়মেন্টের জন্য, Purple আইডেন্টিটি লেয়ার পরিচালনা করে - অথেনটিকেশন, ডেটা ক্যাপচার, কনসেন্ট ম্যানেজমেন্ট - এবং RADIUS বা API এর মাধ্যমে আপনার হার্ডওয়্যারে উপযুক্ত VLAN বা পলিসি অ্যাসাইনমেন্ট ফেরত পাঠায়। আপনি আপনার বিদ্যমান প্রতি-ডিভাইস PSK ইনফ্রাস্ট্রাকচার বজায় রাখবেন; Purple এর উপরে আইডেন্টিটি এবং অ্যানালিটিক্স লেয়ার যুক্ত করে। সংক্ষিপ্তসার এবং পরবর্তী পদক্ষেপ। আসুন এটিকে একসাথে দেখে নিই। প্রতি-ডিভাইস PSK - আপনি এটিকে iPSK, DPSK, MPSK, বা PPSK যাই বলুন না কেন - এটি সমস্ত প্রধান এন্টারপ্রাইজ WiFi ভেন্ডরদের মধ্যে একটি পরিপক্ক, সু-সমর্থিত ক্ষমতা। ইমপ্লিমেন্টেশনগুলি ভিন্ন হয় যেখানে কি (key) সংরক্ষণ করা হয়, কীভাবে তারা স্কেল করে এবং কীভাবে তারা RADIUS এর সাথে ইন্টিগ্রেট করে। WPA3 এর SAE প্রোটোকল প্রতি-ডিভাইস PSK এর জন্য একটি প্রকৃত প্রযুক্তিগত সীমাবদ্ধতা তৈরি করে। স্ট্যান্ডার্ডটি এটিকে নেটিভভাবে সমর্থন করে না। আজকের বাস্তব সমাধানগুলি হলো ট্রানজিশন মোড, DPSK3 এর মতো মালিকানাধীন এক্সটেনশন, অথবা যেসব ডিভাইস এটি সমর্থন করে সেগুলির জন্য 802.1X এ স্থানান্তরিত হওয়া। ভেন্ডর-ভিত্তিক সংক্ষিপ্তসার: Cisco Meraki iPSK, RADIUS মোডে ISE এর সাথে ভালোভাবে কাজ করে; WPA3 সমর্থন ট্রানজিশন মোডের মাধ্যমে। ClearPass সহ HPE Aruba MPSK অত্যন্ত স্কেলেবল; WPA3 MPSK সক্রিয় উন্নয়নে রয়েছে। Ruckus DPSK3 হলো উপলব্ধ সবচেয়ে পরিপক্ক WPA3 প্রতি-ডিভাইস PSK সমাধান। Juniper Mist Access Assurance, WPA3 RADIUS PSK যুক্ত করে। Fortinet MPSK স্পষ্টভাবে এর MPSK প্রোফাইলগুলিতে WPA3-SAE সমর্থন করে। লোকাল এবং RADIUS মোডের জন্য Extreme PPSK বেশ নির্ভরযোগ্য। UniFi Private PSK শুধুমাত্র WPA2 এবং শুধুমাত্র লোকাল সাপোর্ট করে। আপনার পরবর্তী পদক্ষেপগুলির জন্য: আপনার বর্তমান প্রতি-ডিভাইস PSK ডেপ্লয়মেন্ট অডিট করুন, কোন ডিভাইসগুলি WPA3-সক্ষম তা চিহ্নিত করুন, এবং একটি হাইব্রিড SSID কৌশল ডিজাইন করুন যা উভয়কেই পরিষেবা দেয়। আপনি যদি একটি হার্ডওয়্যার রিফ্রেশ করার পরিকল্পনা করছেন, তবে নিশ্চিত DPSK3 বা WPA3 MPSK সমর্থন সহ WiFi 6 বা WiFi 7 AP-কে অগ্রাধিকার দিন। আপনার প্রতি-ডিভাইস PSK ডেপ্লয়মেন্টের উপরে আইডেন্টিটি ম্যানেজমেন্ট এবং অ্যানালিটিক্স যুক্ত করতে আপনার নির্দিষ্ট হার্ডওয়্যার ভেন্ডরের সাথে Purple কীভাবে ইন্টিগ্রেট করে তা বুঝতে চাইলে, purple.ai ভিজিট করুন বা আপনার অ্যাকাউন্ট টিমের সাথে কথা বলুন। এই ব্রিফিংয়ের জন্য এটুকুই। শোনার জন্য ধন্যবাদ।