Aruba সেন্ট্রাল গেস্ট WiFi বনাম ডেডিকেটেড ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম: CRM, Passpoint এবং রিপোর্টিংয়ের তুলনা

Aruba Central-এ ক্লিক-থ্রু, সোশ্যাল এবং স্পন্সরড সাইন-ইন সহ একটি হোস্ট করা স্প্ল্যাশ পেজ অন্তর্ভুক্ত রয়েছে, যা বেসিক গেস্ট অ্যাক্সেসের জন্য যথেষ্ট। এতে কোনো নেটিভ CRM কানেক্টর বা মার্কেটিং-কনসেন্ট ওয়ার্কফ্লো নেই। ClearPass Guest পলিসির গভীরতা বাড়ায় কিন্তু এর জন্য সার্ভার এবং বিশেষজ্ঞ দক্ষতার প্রয়োজন হয়। dedicated প্ল্যাটফর্ম যেমন Purple বহিরাগত RADIUS-এর মাধ্যমে বিদ্যমান Aruba হার্ডওয়্যারে CRM সিঙ্ক, Passpoint এবং ভিজিটর অ্যানালিটিক্স যোগ করে।

আপনার কোন Aruba গেস্ট WiFi বিকল্পটি বেছে নেওয়া উচিত?

একটি HPE Aruba এস্টেট আপনাকে গেস্ট অ্যাক্সেসের জন্য তিনটি বাস্তবসম্মত আর্কিটেকচার প্রদান করে। তিনটিই আপনার ইতিমধ্যেই মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে চলে। এগুলি কারা পরিচালনা করে, সেগুলি চালাতে কী খরচ হয় এবং ডেটার কী হয় তার ওপর ভিত্তি করে একে অপরের থেকে আলাদা।

প্রথমে দুটি শর্তাবলী। একটি ক্যাপটিভ পোর্টাল হল সেই ওয়েব পেজ যা একটি ডিভাইস অনলাইনে অনুমতি পাওয়ার আগে দেখতে পায়। RADIUS (রিমোট অথেনটিকেশন ডায়াল-ইন ইউজার সার্ভিস) হল সেই প্রোটোকল যা একটি অ্যাক্সেস পয়েন্ট ব্যবহার করে কোনো সার্ভারকে একটি ডিভাইসকে প্রবেশাধিকার দেওয়া হবে কিনা এবং কী শর্তে দেওয়া হবে তা জিজ্ঞাসা করতে।

• Central নেটিভ গেস্ট অ্যাক্সেস। HPE Aruba Networking Central-এর ভেতরে হোস্ট করা ক্লাউড গেস্ট স্প্ল্যাশ পেজ। এটি ক্লিক-থ্রু শর্তাবলী, অপারেটরের তৈরি গেস্ট অ্যাকাউন্ট, স্পন্সর-অনুমোদিত ভিজিটর এবং সোশ্যাল লগইন পরিচালনা করে।
• ClearPass Guest। HPE Aruba Networking ClearPass পলিসি ম্যানেজারের গেস্ট মডিউল, যা আপনার নিজের ভার্চুয়াল মেশিন বা অ্যাপ্লায়েন্সে চলে। এটি সেইসব টিমের জন্য উপযুক্ত যেখানে গেস্ট অ্যাক্সেস হল একটি বিস্তৃত নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল প্রোগ্রামের একটি অংশ।
• একটি dedicated ক্লাউড গেস্ট প্ল্যাটফর্ম। একটি বহিরাগত ক্যাপটিভ পোর্টাল এবং ক্লাউড RADIUS পরিষেবা, যেমন standard রিডাইরেক্ট এবং RADIUS সেটিংসের মাধ্যমে Central-এর সাথে সংযুক্ত Purple Guest WiFi। এটি সেইসব এস্টেটের জন্য উপযুক্ত যেখানে বিপণন, CRM এবং ভিজিটর রিপোর্টিং হল নেটওয়ার্কের অস্তিত্বের মূল কারণ।

এই সহজ নিয়মটি ব্যবহার করুন। যদি নেটওয়ার্ক টিম গেস্ট WiFi-এর মালিক হয় এবং ডাউনস্ট্রিম কারোরই ডেটার প্রয়োজন না হয়, তবে Central-এর নেটিভ গেস্ট অ্যাক্সেসই যথেষ্ট। আপনি যদি কর্মীদের IEEE 802.1X (এন্টারপ্রাইজ WiFi-এর পেছনের পোর্ট-ভিত্তিক অথেনটিকেশন স্ট্যান্ডার্ড) এবং ডিভাইস পোস্টারের জন্য ইতিমধ্যেই ClearPass চালান, তবে এটি অতিথিদের জন্য প্রসারিত করুন। যদি কোনো লোকাল IT ছাড়া একাধিক সাইট জুড়ে একটি CRM-এ বিপণন বা অপারেশন্সের জন্য সম্মতিকৃত ফার্স্ট-পার্টি ডেটার প্রয়োজন হয়, তবে একটি ক্লাউড প্ল্যাটফর্ম চালানো আরও সহজ।

যেখানে Aruba Central গেস্ট WiFi এবং dedicated প্ল্যাটফর্মগুলি প্রকৃতপক্ষে আলাদা

এই Aruba Central গেস্ট WiFi তুলনা চারটি ক্ষেত্রের ওপর নির্ভর করে: সাইন-ইন, CRM এবং সম্মতি, পুনরাগত-গেস্ট শনাক্তকরণ, এবং রিপোর্টিং।

স্প্ল্যাশ পেজ এবং সাইন-ইন

Central-এর ক্লাউড গেস্ট আপনাকে একটি লোগো, রঙ, ব্যাকগ্রাউন্ড এবং ব্যবহারের শর্তাবলী সেট করার সুযোগ দেয়। সাইন-ইন বিকল্পগুলির মধ্যে অ্যানোনিমাস ক্লিক-থ্রু, অপারেটরদের তৈরি করা গেস্ট অ্যাকাউন্ট, স্পন্সর-অনুমোদিত অ্যাক্সেস এবং সোশ্যাল লগইন অন্তর্ভুক্ত রয়েছে। একটি রিসেপশন ডেস্ক বা কনফারেন্স রুমের জন্য, এটি প্রয়োজনীয়তা পূরণ করে।

Aruba Central-এর ক্যাপটিভ পোর্টাল-এর সীমাবদ্ধতাগুলি তখনই স্পষ্ট হয়ে ওঠে যখন স্প্ল্যাশ পেজকে শুধু অ্যাক্সেস প্রদান করা ছাড়া আরও অনেক কিছু করতে হয়। Cloud Guest একটি ডিভাইসকে প্রবেশাধিকার দেওয়ার জন্য ডিজাইন করা হয়েছে, কোনো ডেটা-ক্যাপচার প্রোগ্রাম চালানোর জন্য নয়। এটি সরাসরি কোনো মার্কেটিং প্ল্যাটফর্মে সাইন-ইন ডেটা লেখে না এবং প্রতি অতিথির সম্মতির কোনো রেকর্ডও রাখে না যার ওপর ভিত্তি করে মার্কেটিং টিম কাজ করতে পারে।

CRM এবং সম্মতি

Aruba গেস্ট WiFi CRM ইন্টিগ্রেশনের ক্ষেত্রেই এই তিনটি বিকল্প সবচেয়ে স্পষ্টভাব আলাদা হয়ে যায়। Central-এর REST API-এর মাধ্যমে আপনি না বের করা পর্যন্ত Central-এর মধ্যে থাকা গেস্ট ডেটা Central-এর ভেতরেই থেকে যায়। কাউকে সেই ইন্টিগ্রেশন লিখতে, হোস্ট করতে এবং রক্ষণাবেক্ষণ করতে হয়।

ClearPass তার REST API এবং Context Server Actions (এর আউটবাউন্ড HTTP ইন্টিগ্রেশন বৈশিষ্ট্য)-এর মাধ্যমে বাহ্যিক সিস্টেমগুলিকে কল করতে পারে। এটি নমনীয়, কিন্তু প্রতিটি কানেক্টর হলো একটি ছোট সফ্টওয়্যার প্রজেক্ট যা আপনার টিমের মালিকানাধীন।

সম্মতি পাওয়াটা তুলনামূলকভাবে কঠিন প্রয়োজনীয়তা। GDPR অনুচ্ছেদ 7 অনুযায়ী প্রতিটি ব্যক্তি সম্মতি দিয়েছেন তা আপনাকে প্রমাণ করতে হবে এবং নির্দেশিকা 32 স্পষ্ট করে যে পূর্ব-চিহ্নিত করা (pre-ticked) বাক্সগুলি সম্মতি হিসেবে গণ্য হবে না। একটি স্প্ল্যাশ পেজে ব্যবহারের শর্তাবলীর চেকবক্স মানেই মার্কেটিংয়ের সম্মতি নয়। Purple সচেতন-পছন্দের অপ্ট-ইন ব্যবহার করে যা নেটওয়ার্কের শর্তাবলী থেকে মার্কেটিং সম্মতিকে আলাদা রাখে। Purple CRM এবং মার্কেটিং প্ল্যাটফর্মের সাথে সমন্বিত হয়, ISO 27001 শংসাপত্র ধারণ করে এবং এটি GDPR ও CCPA মেনে চলে।

Passpoint এবং পুনরায় আসা অতিথি

MAC ঠিকানা দ্বারা পুনরায় আসা অতিথিদের সনাক্ত করা এখন আর নির্ভরযোগ্যভাবে কাজ করে না। Apple iOS 14-এ প্রতি নেটওয়ার্কে প্রাইভেট ঠিকানা চালু করেছে এবং Android 10 ডিফল্টভাবেই MAC ঠিকানাকে র্যান্ডমাইজ করে। ফলে একজন পুনরাবৃত্তির ডিভাইসকে নতুন বলে মনে হতে পারে, যা বারবার সাইন-ইন করতে বাধ্য করে এবং ভিজিটর সংখ্যা বাড়িয়ে দেখায়।

Passpoint, যা Hotspot 2.0 নামেও পরিচিত, এই সমস্যার সমাধান করে। এটি একবার ইনস্টল করা প্রোফাইল ব্যবহার করে একটি ডিভাইসকে স্বয়ংক্রিয়ভাবে এবং নিরাপদে নেটওয়ার্কে যুক্ত হতে দেয়। এটি নেটওয়ার্ক আবিষ্কারের জন্য IEEE 802.11u-এর ওপর ভিত্তি করে তৈরি এবং এনক্রিপ্ট করা প্রমাণীকরণের জন্য EAP (Extensible Authentication Protocol) সহ 802.1X ব্যবহার করে। OpenRoaming হলো Wireless Broadband Alliance-এর একটি ফেডারেশন যা Passpoint-এর ওপর ভিত্তি করে তৈরি, যা যেকোনো একটি আইডেন্টিটি প্রোভাইডারের প্রোফাইল থাকা ডিভাইসকে যেকোনো অংশগ্রহণকারী স্থানে যুক্ত হতে সাহায্য করে।

Aruba Instant এবং AOS-10 অ্যাক্সেস পয়েন্টগুলি Central-এ কনফিগার করা Passpoint নেটওয়ার্কগুলির বিজ্ঞাপন দিতে পারে। কিন্তু বিজ্ঞাপন দেওয়া কাজের কেবল অর্ধেক অংশ, কারণ প্রোফাইল এবং প্রমাণীকরণের জন্য এখনও এর পেছনে একটি আইডেন্টিটি সার্ভিসের প্রয়োজন হয়। ClearPass Onboard প্রোফাইল তৈরি করতে পারে। Purple একই প্ল্যাটফর্ম থেকে Passpoint এবং OpenRoaming সমর্থন করে যা ক্যাপটিভ পোর্টাল চালায়। হোটেল-নির্দিষ্ট বিশদ বিবরণের জন্য, হোটেল গেস্ট WiFi প্ল্যাটফর্ম: PMS ইন্টিগ্রেশন, Passpoint এবং টায়ার্ড ব্যান্ডউইথ-এর তুলনা দেখুন।

রিপোর্টিং

একটি নেটওয়ার্ক ইঞ্জিনিয়ারের যা প্রয়োজন Central সেই সংক্রান্ত রিপোর্ট দেয়: ক্লায়েন্টের সংখ্যা, অ্যাক্সেস পয়েন্টের ব্যবহার, গেস্ট সেশন নম্বর এবং সংযোগের স্বাস্থ্য। ClearPass Insight প্রমাণীকরণের ফলাফল এবং অডিট ট্রেইল রিপোর্ট করে। কোনো মার্কেটিং বা অপারেশন্সের প্রশ্নের উত্তর দেওয়ার জন্য এগুলির কোনটিই তৈরি করা হয়নি, যেমন এই মাসে কতজন অতিথি ফিরে এসেছেন।Purple WiFi Analytics স্থান বা ভেন্যু অনুযায়ী ভিজিট, পুনরায় ভিজিট, অবস্থানের সময় এবং অপ্ট-ইন বৃদ্ধির রিপোর্ট প্রদান করে। এর পেছনের ডেটাসেটটি বিশাল: Purple বছরে ৫০ কোটি ব্যবহারকারী এবং লগইন পরিচালনা করে।

সক্ষমতা	Aruba Central নেটিভ গেস্ট	ClearPass Guest	ডেডিকেটেড ক্লাউড প্ল্যাটফর্ম (Purple)
এটি কোথায় চলে	HPE Aruba Networking Central-এ হোস্ট করা হয়	আপনার ভার্চুয়াল মেশিন বা হার্ডওয়্যার অ্যাপ্লায়েন্স	Purple ক্লাউড, আপনার Aruba অ্যাক্সেস পয়েন্টগুলিতে ওভারলেড
সাইন-ইন পদ্ধতি	ক্লিক-থ্রু, অপারেটর অ্যাকাউন্ট, স্পন্সরড, সোশ্যাল লগইন	সেলফ-রেজিস্ট্রেশন, স্পন্সরড, অপারেটর অ্যাকাউন্ট, সোশ্যাল লগইন	ব্র্যান্ডেড ফর্ম, সোশ্যাল লগইন, সচেতন-পছন্দের অপ্ট-ইন
CRM এবং মার্কেটিং কানেক্টর	কোনো ইনবিল্ট নেই; শুধুমাত্র REST API	REST API এবং Context Server Actions-এর মাধ্যমে কাস্টম বিল্ড	CRM এবং মার্কেটিং প্ল্যাটফর্মের সাথে সংহত করে
মার্কেটিং সম্মতির রেকর্ড	শুধুমাত্র ব্যবহারের শর্তাবলীর সম্মতি	আপনার ডিজাইন ও রক্ষণাবেক্ষণ করা কাস্টম ফিল্ড	প্রতিটি প্রোফাইলের সাথে পৃথক অপ্ট-ইন সংরক্ষিত থাকে
Passpoint	Central-এ কনফিগার করা অ্যাক্সেস পয়েন্ট বিজ্ঞাপন	ClearPass Onboard-এর মাধ্যমে প্রোফাইল প্রোভিশনিং	Passpoint প্রোফাইল প্লাস OpenRoaming
রিপোর্টিংয়ের ফোকাস	নেটওয়ার্ক স্বাস্থ্য এবং সেশন গণনা	Insight-এ প্রামাণীকরণ এবং অডিট রিপোর্ট	ভিজিট, পুনরায় ভিজিট, অবস্থানের সময় এবং অপ্ট-ইন
প্রতিদিনের কাজ চালানোর দক্ষতা	Aruba নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর	ClearPass বিশেষজ্ঞ	মার্কেটিং বা অপারেশন টিম, সেটআপের জন্য IT সহ
যার জন্য সবচেয়ে উপযোগী	অফিস, কাউন্সিল, শুধুমাত্র অ্যাক্সেসের প্রয়োজন থাকা ছোট ভেন্যু	কর্মীদের NAC এবং পোস্টারের জন্য ClearPass পরিচালনাকারী এস্টেট	হোটেল গ্রুপ, খুচরো বিক্রয় শৃঙ্খলা, স্টেডিয়াম এবং মাল্টি-সাইট ভেন্যু

এক্সটার্নাল RADIUS এবং CoA কীভাবে Aruba Instant এবং AOS-10-এর সাথে কাজ করে?

একটি এক্সটার্নাল প্ল্যাটফর্ম দুটি মানক প্রক্রিয়ার মাধ্যমে Aruba-এর সাথে যুক্ত হয়। ক্যাপটিভ পোর্টাল রিডাইরেক্ট গেস্টকে এক্সটার্নাল সাইন-ইন পেজে পাঠায়। RADIUS সিদ্ধান্তটি নেটওয়ার্কে ফেরত নিয়ে আসে।

এক্সটার্নাল ক্যাপটিভ পোর্টাল ফ্লো

1. একটি গেস্ট ডিভাইস উন্মুক্ত গেস্ট SSID-এ যুক্ত হয় এবং একটি প্রাক-প্রামাণীকরণ ভূমিকা গ্রহণ করে।
2. সেই ভূমিকাটি কেবল ওয়ালেড গার্ডেনকে অনুমতি দেয়, যা সাইন-ইনের আগে একটি ডিভাইস পৌঁছাতে পারে এমন গন্তব্যগুলির তালিকা।
3. অ্যাক্সেস পয়েন্ট প্রথম ওয়েব অনুরোধটি আটকে দেয় এবং ব্রাউজারটিকে এক্সটার্নাল ক্যাপটিভ পোর্টালে রিডাইরেক্ট করে। এই রিডাইরেক্টটি ক্লায়েন্ট MAC অ্যাড্রেস, অ্যাক্সেস পয়েন্ট এবং SSID-এর মতো প্যারামিটার বহন করে।
4. গেস্ট সাইন ইন করে। প্ল্যাটফর্মের ক্লাউড RADIUS পরিষেবা Aruba ডিভাইসে একটি Access-Accept ফেরত পাঠায়।
5. Access-Accept টি Aruba-User-Role ভেন্ডর-নির্দিষ্ট অ্যাট্রিবিউট (VSA) বহন করতে পারে, যা HPE Aruba দ্বারা সংজ্ঞায়িত একটি RADIUS ফিল্ড। এটি ডিভাইসটিকে তার নিজস্ব ফায়ারওয়াল পলিসি এবং ব্যান্ডউইথ চুক্তি সহ একটি উত্তর-প্রামাণীকরণ ভূমিকায় সরিয়ে নেয়।

Central WLAN-এ একটি মানক স্প্ল্যাশ পেজ বিকল্প হিসাবে একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল সমর্থন করে। আপনি Central গ্রুপ স্তরে এটি একবার কনফিগার করেন এবং সেই গ্রুপের প্রতিটি ডিভাইস এটি উত্তরাধিকার সূত্রে পায়।

Aruba Instant: ভার্চুয়াল কন্ট্রোলার এবং ডায়নামিক RADIUS প্রক্সি

একটি Aruba Instant ক্লাস্টারে, প্রতিটি অ্যাক্সেস পয়েন্ট তার নিজস্ব RADIUS অনুরোধ পাঠাতে পারে। সেক্ষেত্রে একটি ক্লাউড RADIUS সার্ভিসকে প্রতিটি সাইটের প্রতিটি অ্যাক্সেস পয়েন্ট অ্যাড্রেসকে বিশ্বাস করতে হবে।

Dynamic RADIUS Proxy এটি পরিবর্তন করে। সক্ষম করা থাকলে, Instant ভার্চুয়াল কন্ট্রোলার ক্লাস্টারের জন্য RADIUS ট্র্যাফিক প্রক্সি করে, যাতে RADIUS সার্ভার প্রতি সাইটে একটি মাত্র উৎস দেখতে পায়। এটি একটি বড় এস্টেট জুড়ে ফায়ারওয়াল নিয়ম এবং শেয়ার্ড-সিক্রেট পরিচালনাকে অনেক সহজ করে তোলে।

AOS-10: অ্যাক্সেস পয়েন্টগুলি প্রমানীকরণ করে, গেটওয়েগুলি প্রয়োগ করে

AOS-10 টানেলযুক্ত SSID সহ অ্যাক্সেস পয়েন্টে WLAN ক্লায়েন্ট প্রমানীকরণ স্থানান্তর করে। গেটওয়েগুলি টানেলযুক্ত ট্র্যাফিকের জন্য ডেটাপাথ এবং ভূমিকা প্রয়োগ পরিচালনা করে। গো-লাইভের আগে, HPE Aruba Networking AOS-10 নথিপত্রে নিশ্চিত হয়ে নিন যে আপনার ডিজাইনে কোন ডিভাইসটি RADIUS অনুরোধের উৎস। আপনার RADIUS সার্ভিসকে অবশ্যই সেই অ্যাড্রেসটি বিশ্বাস করতে হবে, এবং আপনার CoA বার্তাগুলি সেখানে পৌঁছাতে হবে।

সেশন, টায়ার এবং বাতিলের জন্য Change of Authorisation

RFC 5176 এ সংজ্ঞায়িত Change of Authorisation (CoA), একজন অতিথিকে পুনরায় কানেক্ট না করেই একটি RADIUS সার্ভারকে লাইভ সেশন পরিবর্তন বা শেষ করার অনুমতি দেয়। গেস্ট WiFi এ তিনটি ব্যবহার গুরুত্বপূর্ণ:

• সময়সীমা যুক্ত ভাউচার বা ইভেন্ট পাস এর মেয়াদ শেষ হয়ে গেলে একটি সেশন শেষ করুন।
• একজন হোটেল গেস্ট প্রিমিয়াম ব্যান্ডউইথ প্যাকেজ কেনার পরে একটি টায়ার আপগ্রেড করুন।
• গ্রহণযোগ্য ব্যবহার নীতি লঙ্ঘনকারী কোনো ডিভাইসের জন্য অ্যাক্সেস বাতিল করুন।

বেশিরভাগ ব্যর্থ CoA পরীক্ষা তিনটি কারণে হয়। ফায়ারওয়াল Aruba ডিভাইসে ইনবাউন্ড ডাইনামিক অথরাইজেশন ট্র্যাফিক ব্লক করে। শেয়ার্ড সিক্রেট মেলেনি। অথবা RADIUS দ্বারা রিটার্ন করা ভূমিকার নামটি অ্যাক্সেস পয়েন্ট বা গেটওয়েতে বিদ্যমান নেই। Purple সাপোর্ট সেন্টারে Purple এর HPE Aruba ইন্টিগ্রেশন বিষয়ক নিবন্ধটি প্রতিটি সেটিংস ধাপে ধাপে বুঝিয়ে দেয়।

কখন Aruba Central এর নেটিভ গেস্ট অ্যাক্সেস সঠিক সিদ্ধান্ত?

Central এর নেটিভ গেস্ট অ্যাক্সেস হল সঠিক সিদ্ধান্ত যখন অ্যাক্সেস প্রদান করাই সম্পূর্ণ প্রয়োজনীয়তা। এটি বেছে নিন যখন:

• অতিথিদের ব্যবহারের শর্তাবলী, একটি নির্দিষ্ট সময়সীমা এবং আর কিছুর প্রয়োজন নেই।
• ইমেলের মাধ্যমে স্পনসর অনুমোদন আপনার ভিজিটর প্রক্রিয়াকে কভার করে।
• মার্কেটিং বা অপারেশনসের কারও সাইন-ইন ডেটার প্রয়োজন নেই।
• আপনার কাছে কয়েকটি সাইট রয়েছে এবং নেটওয়ার্ক টিম স্প্ল্যাশ পেজের দায়িত্ব নিতে পেরে খুশি।

একটি কাউন্টি কাউন্সিল অভ্যর্থনা এলাকা হল এর একটি উপযুক্ত উদাহরণ। দর্শকরা শর্তাবলী মেনে নেয়, সেশন লিমিট পায় এবং চলে যায়। এখানে কোনো CRM ইনপুট দেওয়ার নেই এবং কোনো সম্মতি রেকর্ড করার নেই, তাই একটি বাহ্যিক প্ল্যাটফর্ম মান যোগ না করেই খরচ বাড়ায়।

কখন ClearPass Guest সঠিক সিদ্ধান্ত?

ClearPass Guest তার পরিচালন ব্যয়কে সার্থক করে যখন গেস্ট অ্যাক্সেস একটি বৃহত্তর অ্যাক্সেস নিয়ন্ত্রণ প্রোগ্রামের অংশ হয়। এটি বেছে নিন যখন:

• আপনি ইতিমধ্যেই কর্মীদের 802.1X, ওয়্যার্ড পোর্ট কন্ট্রোল বা OnGuard এর মাধ্যমে ডিভাইস পোশ্চারের জন্য ClearPass চালান।
• আপনার সিকিউরিটি টিমের করপোরেট, গেস্ট এবং IoT ডিভাইসের জন্য একটি নীতি ইঞ্জিন প্রয়োজন।
• নীতির জন্য আপনার নিজস্ব ডেটা সেন্টারের ভেতরে প্রমানীকরণ সার্ভারের প্রয়োজন হয়।
• আপনি ClearPass দক্ষতা সম্পন্ন প্রকৌশলীদের নিয়োগ বা চুক্তিভিত্তিক কাজ দেন। এই কারণেই HPE Aruba একটি ডেডিকেটেড ClearPass সার্টিফিকেশন ট্র্যাক পরিচালনা করে।

একটি হাসপাতাল ট্রাস্ট যা ইতিমধ্যেই ক্লিনিকাল ডিভাইসগুলির প্রোফাইল তৈরি করতে ClearPass ব্যবহার করে, সেটি একটি ভালো উদাহরণ। রোগী এবং ভিজিটরদের WiFi-এ একই ক্লাস্টার সম্প্রসারিত করলে Healthcare স্টেটটির জন্য একটিমাত্র অডিট ট্রেইল বজায় থাকে। এর প্রান্তিক প্রচেষ্টা দ্বিতীয় একটি প্ল্যাটফর্ম চালু করার চেয়ে কম।

কখন ক্লাউড গেস্ট প্ল্যাটফর্ম ClearPass Guest-এর চেয়ে সহজ?

হসপিটালিটি এবং রিটেল টিমগুলির জন্য কাঠামোগত কারণে একটি ক্লাউড প্ল্যাটফর্ম সহজতর। সেই টিমগুলিতে খুব কমই স্থানীয় IT থাকে। মার্কেটিং টিম গেস্ট অভিজ্ঞতার মালিকানা নেয়। এবং অ্যাকুইজিশনের মাধ্যমে স্টেট বৃদ্ধি পায়, যা প্রায়শই মিশ্র হার্ডওয়্যারে হয়ে থাকে।

ক্লাউডে থাকা একটি ClearPass Guest বিকল্প ClearPass-এর সেই অংশগুলি সরিয়ে দেয় যা হসপিটালিটি এবং রিটেল টিমগুলির পক্ষে সবচেয়ে কঠিন মনে হয়। আপনার তরফে প্যাক করার মতো কোনও সার্ভার নেই, সাইজ করার মতো কোনও ক্লাস্টার নেই এবং নবায়ন করার মতো কোনও শংসাপত্র নেই। Purple হলো হার্ডওয়্যার-অ্যাগনোস্টিক। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে কাজ করে। অতএব, একটি গেস্ট প্ল্যাটফর্ম পাশাপাশি একটি Aruba স্টেট এবং একটি অধিগ্রহণ করা Meraki স্টেট কভার করতে পারে।

Purple 90টিরও বেশি দেশে 80,000+-এরও বেশি লাইভ ভেন্যুতে চলে (Purple মাস্টার ডেক, 2026-এ ক্যাপচার করা হয়েছে), যার আপটাইম 99.999% (Purple-এর নিজস্ব ডেটা)। Premier Inn, Whitbread এবং Pizza Express-সহ হসপিটালিটি ব্র্যান্ডগুলি Purple-এ গেস্ট WiFi পরিচালনা করে।

একটি বাস্তব উদাহরণ: Aruba Instant-এ থাকা একটি 40টি হোটেলের গ্রুপ

পরিস্থিতি। একটি গ্রুপ গড়ে 120টি রুমের 40টি Hotels পরিচালনা করে, যেগুলি Central-এ পরিচালিত Aruba Instant অ্যাক্সেস পয়েন্টগুলিতে চলে। প্রধান কার্যালয় থেকে দু'জন নেটওয়ার্ক ইঞ্জিনিয়ার পুরো স্টেট কভার করেন। গেস্ট WiFi একটি Central ক্লিক-থ্রু স্প্ল্যাশ পেজ ব্যবহার করে। মার্কেটিং টিম CRM-এ সম্মতিপ্রাপ্ত গেস্টদের ইমেল এবং পুনরাবৃত্তি স্টে-র একটি বিবরণ চায়। একটি ClearPass Guest প্রস্তাবে এমন একটি কেন্দ্রীয় ক্লাস্টারের প্রয়োজন হয় যেখানে WAN-এর মাধ্যমে প্রতিটি হোটেলকে পৌঁছাতে হবে।

তারা কী করে। ইঞ্জিনিয়াররা Central গ্রুপে গেস্ট WLAN-কে Purple-এর এক্সটার্নাল ক্যাপটিভ পোর্টাল এবং ক্লাউড RADIUS-এর দিকে নির্দেশ করেন। তারা ডায়নামিক RADIUS Proxy সক্ষম করেন যাতে প্রতিটি হোটেল একটি সোর্স ঠিকানা পেশ করে। তারা ওয়াল্ড গার্ডেন এন্ট্রিগুলি যোগ করেন, তারপর প্রথম সাইন-ইনে একটি Passpoint প্রোফাইল অফার করেন যাতে ফিরে আসা অতিথিরা স্বয়ংক্রিয়ভাবে কানেক্ট করতে পারেন।

পরিমাপের ফলাফল। IT-র তরফে, গ্রুপ স্তরে একটি কনফিগারেশন পরিবর্তন কোনও সার্ভার যোগ না করেই 40টি হাসপাতালেই পৌঁছে যায়। মার্কেটিংয়ের ক্ষেত্রে, হিসাবটা এইরকম দেখায়। সংখ্যাগুলি উল্লিখিত অনুমান থেকে মডেল করা হয়েছে, রিপোর্ট করা ফলাফল নয়।

• 40টি হোটেল × 120টি রুম = 4,800টি রুম।
• 75% দখলের হারে, এটি প্রতি রাতে 3,600টি দখল থাকা রুম, বা বছরে 1,314,000টি রুম-নাইট।
• গড়ে দুই রাতের স্টে এবং প্রতি স্টে-তে একটি সাইন-ইন সহ, এটি 657,000টি স্টে।
• 30% মার্কেটিং অপ্ট-ইন হারে, এটি বছরে প্রায় 197,000টি সম্মতিপ্রাপ্ত গেস্ট প্রোফাইল।

গ্রুপটি তখন এই বেসলাইনগুলির বিপরীতে প্রকৃত অপ্ট-ইন রেট, রিপিট-স্টে রেট এবং CRM ম্যাচ রেট পরিমাপ করে।

একটি বাস্তব উদাহরণ: AOS-10-এ থাকা 150টি স্টোরের একটি ফ্যাশন রিটেলার

পরিস্থিতি। একটি ১৫০টি স্টোর বিশিষ্ট Retail চেইন Central-এ পরিচালিত AOS-10 অ্যাক্সেস পয়েন্ট ব্যবহার করে, যা প্রতিটি স্টোরে স্থানীয়ভাবে ব্রিজেড। স্টোর টিমগুলির কোনো IT ভূমিকা নেই। হেড অফিস আনুগত্য সম্পর্কিত CRM-এর সাথে সাইন-আপ সংযুক্ত করতে চায় এবং প্রতিটি স্টোরের জন্য পুনরায় পরিদর্শনের হার দেখতে চায়।

তারা কী করে। নেটওয়ার্ক টিম Central গ্রুপের জুড়ে একটি বাহ্যিক ক্যাপটিভ পোর্টাল কনফিগারেশন স্থাপন করে, যেখানে স্টোর-লেভেলের ব্র্যান্ডিং Purple-এ পরিচালিত হয়। Purple সম্মতি প্রদানকারী ক্রেতাদের প্রোফাইল CRM-এর সাথে সিঙ্ক করে। কেবলমাত্র ডিভাইসের ঠিকানার পরিবর্তে সাইন-ইন পরিচয়ের মাধ্যমে পুনরায় পরিদর্শনকে চিহ্নিত করা হয়, যা MAC র‍্যান্ডমাইজেশনের প্রভাবকে সীমাবদ্ধ করে।

পরিমাপ করার মতো ফলাফল। আবার, পরিসংখ্যানগুলি একটি মডেল বা অনুমানের ওপর ভিত্তি করে তৈরি। যদি প্রতিটি স্টোরে সপ্তাহে ৩,০০০ জন ক্রেতা আসেন এবং ৫% কানেক্ট করেন, তবে চেইনটি সপ্তাহে ২২,৫০০টি কানেকশন বা বছরে ১১,৭০,০০০টি কানেকশন রেকর্ড করে। হেড অফিস স্টোর অনুযায়ী পুনরায় পরিদর্শনের হার এবং অঞ্চল অনুযায়ী অপ্ট-ইন হার তুলনা করে। মার্কেটিং টিম নেটওয়ার্ক পরিবর্তনের জন্য কোনো টিকেট না তুলেই Purple-এ স্প্ল্যাশ ক্যাম্পেইন পরিবর্তন করতে পারে।

যেখানে স্টোরগুলি স্টাফদের ট্যাবলেট বা ব্যক্তিগত ডিভাইসও প্রদান করে, সেখানে BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail দেখুন।

প্রতিটি Aruba গেস্ট WiFi বিকল্প চালাতে কত খরচ হয়?

লাইসেন্সের মূল্য হলো তুলনার সবচেয়ে ছোট অংশ। পরিচালনার খরচ আসে পরিকাঠামো, আপগ্রেড এবং প্ল্যাটফর্মের মালিক পক্ষ থেকে। তিনটি বিকল্পের কোনোটির জন্যই নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন হয় না, যা Why your next WiFi upgrade doesn't need new hardware-এও উল্লেখ করা হয়েছে।

খরচের উপাদান	Aruba Central নেটিভ গেস্ট	ClearPass Guest	ডেডিকেটেড ক্লাউড প্ল্যাটফর্ম (Purple)
লাইসেন্স	আপনার Central অ্যাক্সেস পয়েন্ট সাবস্ক্রিপশনের মধ্যে	Central-এর ওপর প্রতি-এন্ডপয়েন্ট লাইসেন্স	Connect, Capture বা Engage প্ল্যানে সাবস্ক্রিপশন
সার্ভার	নেই	ভার্চুয়াল মেশিন বা অ্যাপ্লায়েন্স, স্থিতিস্থাপকতার জন্য সাধারণত দুটি বা তার বেশি নোড	নেই
সার্টিফিকেট	HPE Aruba দ্বারা হোস্ট করা	HTTPS এবং RADIUS সার্ভার সার্টিফিকেট আপনার টিমের দ্বারা পুনর্নবীকরণ করা হয়	Purple দ্বারা হোস্ট করা
সফটওয়্যার আপগ্রেড	Central-এ HPE Aruba দ্বারা প্রদত্ত	ক্লস্টার ধরে আপনার টিমের দ্বারা পরিকল্পিত এবং প্রয়োগ করা হয়	Purple দ্বারা প্রদত্ত
CRM ইন্টিগ্রেশন	Central-এর REST API-এর বিরুদ্ধে কাস্টম বিল্ড	REST APIs এবং Context Server Actions-এর সাথে কাস্টম বিল্ড	CRM এবং মার্কেটিং টুলগুলির সাথে প্ল্যাটফর্ম ইন্টিগ্রেশন
দৈনন্দিন মালিক	নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর	ClearPass বিশেষজ্ঞ	মার্কেটিং বা অপারেশনস টিম

Central-এর নেটিভ বিকল্পের লুকানো খরচ হলো সেই ডেটা যা আপনি সংগ্রহ করেন না। ClearPass Guest-এর লুকানো খরচ হলো গেস্ট ফিচার বজায় রাখতে বিশেষজ্ঞদের সময় ব্যয় করা, যা মার্কেটিং টিম নিজেই পরিচালনা করতে পারত। লাইসেন্স কোটগুলির তুলনা করার আগে স্টাফ আওয়ার সহ তিন বছরের প্রতিটি বিকল্পের মূল্য নির্ধারণ করুন।

আপনার Aruba এস্টেটের জন্য আপনি কীভাবে সিদ্ধান্ত নেবেন?

ফিচার তালিকা থেকে নয়, পরিস্থিতি থেকে শুরু করুন। এই সিদ্ধান্ত ম্যাট্রিক্সটি সবচেয়ে সাধারণ Aruba এস্টেটগুলিকে একটি সুপারিশে ম্যাপ করে।

আপনার পরিস্থিতি	সুপারিশ	কেন
এক থেকে পাঁচটি সাইট, কেবল অ্যাক্সেসযুক্ত গেস্ট WiFi, কোনো CRM নেই	সেন্ট্রাল নেটিভ গেস্ট	ইতিমধ্যে অন্তর্ভুক্ত; আর কিছুই চালানোর প্রয়োজন নেই
ClearPass ইতিমধ্যেই কর্মীদের 802.1X এবং পসচার পরিচালনা করে, গেস্ট ডাটা IT-এর কাছেই থাকে	ClearPass Guest সম্প্রসারিত করুন	একটি পলিসি ইঞ্জিন এবং একটি অডিট ট্রেল
মাল্টি-সাইট হোটেল বা রিটেইল গ্রুপ, মার্কেটিং টিম সম্মতিযুক্ত ডাটা চায়	ডেডিকেটেড ক্লাউড প্ল্যাটফর্ম	সার্ভার ছাড়াই CRM সিঙ্ক এবং সম্মতি
অধিগ্রহণের পর Aruba এবং অন্যান্য ভেন্ডরের মিশ্র সম্পদ	ডেডিকেটেড ক্লাউড প্ল্যাটফর্ম	হার্ডওয়্যার-নিরপেক্ষ; বিভিন্ন ভেন্ডর জুড়ে একটিই গেস্ট প্ল্যাটফর্ম
পুনরাগত গেস্টদের পুনরায় সাইন-ইন না করেই কানেক্ট করতে হবে	ক্লাউড প্ল্যাটফর্ম বা Passpoint সহ ClearPass Onboard	সেন্ট্রাল Passpoint বিজ্ঞাপন দেয় তবে এর একটি আইডেন্টিটি সার্ভিস প্রয়োজন
কর্মীদের জন্য ClearPass, মার্কেটিং টিম গেস্ট ডাটা চায়	কর্মীদের জন্য ClearPass, গেস্টদের জন্য ক্লাউড প্ল্যাটফর্ম	প্রতিটি টুল যে কাজের জন্য তৈরি করা হয়েছে তা-ই সম্পাদন করে

তারপর আপনার নেটওয়ার্ক এবং মার্কেটিং প্রধানদের একসাথে রেখে এই পাঁচটি প্রশ্নের উত্তর দিন:

১. প্রতিদিন কে স্প্ল্যাশ পেজের মালিকানা সামলাবেন, এবং তাদের কি ClearPass সংক্রান্ত দক্ষতা রয়েছে? ২. গেস্ট ডাটা কোন সিস্টেমে জমা হতে হবে, এবং সেই কানেকশন কে বজায় রাখবেন? ৩. GDPR Article 7-এর প্রয়োজনীয় স্ট্যান্ডার্ড অনুযায়ী আপনি কীভাবে মার্কেটিং সম্মতি রেকর্ড করবেন? ৪. আগামী ২৪ মাসে আপনি কতগুলি সাইট যুক্ত করবেন এবং কোন হার্ডওয়্যারে? ৫. পুনরাগত গেস্টদের কি Passpoint বা OpenRoaming-এর মাধ্যমে স্বয়ংক্রিয়, এনক্রিপ্টেড কানেকশনের প্রয়োজন আছে?

যদি উত্তরগুলি মার্কেটিং মালিকানা, একটি CRM গন্তব্য এবং একটি ক্রমবর্ধমান সম্পদের দিকে ইঙ্গিত করে, তবে সেন্ট্রালের চেয়ে একটি ক্লাউড প্ল্যাটফর্ম ব্যবহার করা কম পরিশ্রমে লাভজনক উপায়। উত্তরগুলি যদি IT মালিকানা এবং প্রতিটি ডিভাইসের জন্য একটি পলিসি ইঞ্জিনের দিকে ইঙ্গিত করে, তবে ClearPass-ই বেশি উপযুক্ত।

বারবার জিজ্ঞাসিত প্রশ্নাবলী

Aruba Central-এ কি ক্যাপটিভ পোর্টাল অন্তর্ভুক্ত রয়েছে, নাকি আমার একটি বাহ্যিক ক্যাপটিভ পোর্টাল প্রয়োজন?

হ্যাঁ, Aruba Central-এ Cloud Guest নামক একটি হোস্ট করা ক্যাপটিভ পোর্টাল অন্তর্ভুক্ত রয়েছে। এটি আপনার লোগো এবং রঙের সাথে ক্লিক-থ্রু শর্তাবলী, অপারেটর-তৈরি গেস্ট অ্যাকাউন্ট, স্পন্সর-অনুমোদিত অ্যাক্সেস এবং সোশ্যাল লগইন সাপোর্ট করে। যখন সাইন-ইন ডাটা কোনো CRM-এ পৌঁছানো প্রয়োজন, যখন আপনার একটি মার্কেটিং সম্মতির রেকর্ড প্রয়োজন, অথবা আপনি যখন নেটওয়ার্ক পরিসংখ্যানের বাইরে ভিজিটর রিপোর্টিং চান, তখন আপনার একটি বাহ্যিক ক্যাপটিভ পোর্টাল প্রয়োজন। Central WLAN সেটিংসে একটি স্ট্যান্ডার্ড বিকল্প হিসেবে বাহ্যিক ক্যাপটিভ পোর্টাল সাপোর্ট করে।

Purple কি আমাদের বিদ্যমান HPE Aruba অ্যাক্সেস পয়েন্টগুলিতে চলতে পারে?

হ্যাঁ, Aruba Instant এবং AOS-10 উভয় ক্ষেত্রেই Aruba Central-এ পরিচালিত বিদ্যমান HPE Aruba অ্যাক্সেস পয়েন্টগুলিতে Purple চলে। Purple হলো একটি ক্লাউড ওভারলে। আপনি গেস্ট WLAN-কে Purple-এর ক্যাপটিভ পোর্টাল এবং ক্লাউড RADIUS সার্ভিসের দিকে নির্দেশ করেন এবং আপনার হার্ডওয়্যার বজায় রাখেন। Purple হার্ডওয়্যার-নিরপেক্ষ, তাই একই প্ল্যাটফর্ম পরবর্তীতে আপনার অধিগ্রহণ করা Cisco Meraki, Ruckus এবং Juniper Mist সম্পদগুলিকেও কভার করে।

Aruba গেস্ট WiFi-কে একটি CRM-এর সাথে কানেক্ট করতে আমাদের কি ClearPass Guest প্রয়োজন?

না, Aruba গেস্ট WiFi CRM ইন্টিগ্রেশনের জন্য ClearPass Guest-এর প্রয়োজন নেই। ClearPass তার REST API এবং Context Server Actions-এর মাধ্যমে বাহ্যিক সিস্টেমগুলিকে কল করতে পারে, কিন্তু আপনার টিমকে প্রতিটি কানেক্টর তৈরি এবং রক্ষণাবেক্ষণ করতে হবে। একটি ডেডিকেটেড ক্লাউড প্ল্যাটফর্ম স্ট্যান্ডার্ড বাহ্যিক ক্যাপটিভ পোর্টাল এবং RADIUS সেটিংসের মাধ্যমে Aruba অ্যাক্সেস পয়েন্টগুলির সাথে সংযোগ স্থাপন করে। এটি তখন অন-প্রিমিসেস সার্ভার ছাড়াই সম্মত হওয়া অতিথির ডেটা CRM এবং মার্কেটিং প্ল্যাটফর্মগুলির সাথে সিঙ্ক করে।

Aruba কি গেস্ট WiFi-এর জন্য Passpoint সাপোর্ট করে?

হ্যাঁ, Aruba Instant এবং AOS-10 অ্যাক্সেস পয়েন্টগুলি Aruba Central-এ কনফিগার করা Passpoint (হটস্পট 2.0) নেটওয়ার্কের বিজ্ঞাপন দিতে পারে। নেটওয়ার্কের বিজ্ঞাপন দেওয়া কাজের অর্ধেক মাত্র। অতিথি ডিভাইসগুলির একটি Passpoint প্রোফাইল এবং একটি আইডেন্টিটি সার্ভিসেরও প্রয়োজন হয় যা 802.1X-এর মাধ্যমে সেগুলিকে অথেন্টিকেট করে। ClearPass Onboard বা Purple-এর মতো একটি ক্লাউড প্ল্যাটফর্ম সেই দিকটি প্রদান করে। Purple এছাড়াও OpenRoaming সাপোর্ট করে, তাই প্রোফাইল করা ডিভাইসগুলি অংশগ্রহণকারী ভেন্যুগুলিতে স্বয়ংক্রিয়ভাবে যুক্ত হয়ে যায়।

একটি বাহ্যিক ক্যাপটিভ পোর্টাল কীভাবে Aruba নেটওয়ার্কগুলিতে GDPR সম্মতির বিষয়টি পরিচালনা করে?

বাহ্যিক প্ল্যাটফর্ম সম্মতি রেকর্ড করে, অ্যাক্সেস পয়েন্ট নয়। GDPR আর্টিকেল 7-এর জন্য আপনাকে প্রমাণ করতে হবে যে প্রতিটি ব্যক্তি সম্মতি দিয়েছেন, এবং রিসাইটাল 32 আগে থেকে টিক দেওয়া বাক্সগুলিকে বাদ দেয়। Purple সচেতন-পছন্দের অপ্ট-ইন ব্যবহার করে যা ব্যবহার করার শর্তাবলী মেনে নেওয়ার থেকে মার্কেটিং সম্মতিকে আলাদা রাখে। এটি প্রতিটি প্রোফাইলের সাথে সম্মতির রেকর্ড স্টোর করে। Purple-এর কাছে ISO 27001 সার্টিফিকেশন রয়েছে এবং এটি GDPR এবং CCPA মেনে চলে।

ClearPass Guest থেকে ক্লাউড প্ল্যাটফর্মে স্থানান্তরিত হওয়ার সাথে কী কী বিষয় জড়িত?

ClearPass Guest থেকে স্থানান্তরিত হওয়া একটি WLAN এবং RADIUS পরিবর্তন, কোনো হার্ডওয়্যার প্রজেক্ট নয়। আপনি অতিথি SSID-এর ক্যাপটিভ পোর্টাল এবং অথেন্টিকেশন সার্ভারগুলিকে ক্লাউড প্ল্যাটফর্মের দিকে নির্দেশ করুন এবং ওয়াল্ড গার্ডেন আপডেট করুন। আপনি এটিও নিশ্চিত করুন যে RADIUS রেসপন্সে ফেরত আসা রোলের নামগুলি আপনার Aruba ডিভাইসে বিদ্যমান রয়েছে। বেশিরভাগ টিম একটি সাইটে পাইলট করে, সেশন ডেটার তুলনা করে, তারপর Central গ্রুপের মাধ্যমে রোল আউট করে। ClearPass কর্মীদের 802.1X রাখতে পারে।

ClearPass Guest-এর তুলনায় একটি ক্লাউড গেস্ট প্ল্যাটফর্ম কীভাবে লাইসেন্সপ্রাপ্ত হয়?

একটি ক্লাউড গেস্ট প্ল্যাটফর্ম সাবস্ক্রিপশন হিসাবে লাইসেন্সপ্রাপ্ত হয়, যেখানে কোনো সার্ভার কেনা বা হোস্ট করার প্রয়োজন হয় না। ClearPass-এর জন্য এন্ডপয়েন্ট-প্রতি লাইসেন্স ছাড়াও ভার্চুয়াল মেশিন বা অ্যাপ্লায়েন্সের প্রয়োজন হয়, যা রেজিলিয়েন্সের জন্য সাধারণত দুটি বা তার বেশি নোড। আপডেট এবং সার্টিফিকেট রিনিউয়ালের জন্যও কর্মীদের সময় লাগে। Purple তিনটি প্ল্যানে বিক্রি হয়: Connect, Capture এবং Engage। Central-এর নেটিভ গেস্ট অ্যাক্সেস আপনার বিদ্যমান অ্যাক্সেস পয়েন্ট সাবস্ক্রিপশনের মধ্যেই থাকে।