- Purple
- Captive portals: a complete guide
- বিমানবন্দর এবং ট্রান্সপোর্ট হাবের গেস্ট WiFi প্ল্যাটফর্ম: Passpoint রোমিং এবং বহুভাষিক পোর্টালের তুলনা
বিমানবন্দর এবং ট্রান্সপোর্ট হাবের গেস্ট WiFi প্ল্যাটফর্ম: Passpoint রোমিং এবং বহুভাষিক পোর্টালের তুলনা
আপনার টার্মিনাল WiFi-এ Passpoint এবং OpenRoaming নাকি একটি বহুভাষিক ক্যাপটিভ পোর্টাল মুখ্য ভূমিকা পালন করবে, এবং কীভাবে একই অ্যাক্সেস পয়েন্টে উভয়ই পরিচালনা করবেন তা আপনি বেছে নিতে পারবেন। এই নির্দেশিকাটি পোর্টালের সেশন-টাইমআউট, ভাষা-শনাক্তকরণ এবং অ্যাক্সেসিবিলিটির নিয়মগুলি নির্ধারণ করে। এটি এও দেখায় যে কীভাবে জোন-লেভেলের টেলিমেট্রি তথ্য কিউ (সারির) এবং কনসেশন ড্যুয়েল ড্যাশবোর্ডে পাঠায়।
- আপনার কোন বিমানবন্দর গেস্ট WiFi প্ল্যাটফর্ম মডেল বেছে নেওয়া উচিত?
- Passpoint রোমিং এবং বহুভাষিক পোর্টালগুলির মধ্যে আসল পার্থক্য কোথায়?
- বিমানবন্দরগুলি কীভাবে OpenRoaming, এয়ারলাইন Passpoint প্রোফাইল এবং একটি ফলব্যাক পোর্টাল একত্রিত করে?
- টু-SSID প্যাটার্ন
- রিয়েলম রাউটিং কীভাবে কাজ করে
- প্রথমবার আসা যাত্রীদের Passpoint যাত্রীতে রূপান্তর করা
- কর্মীদের যাত্রীদের নেটওয়ার্ক থেকে দূরে রাখুন
- কখন একটি Passpoint এবং OpenRoaming-চালিত ডিজাইন সঠিক সিদ্ধান্ত?
- কখন একটি বহুভাষিক ক্যাপটিভ পোর্টাল-চালিত ডিজাইন সঠিক সিদ্ধান্ত?
- টার্মিনাল যাত্রী WiFi-এর ক্ষেত্রে কোন সেশন-টাইমআউট, ভাষা-শনাক্তকরণ এবং অ্যাক্সেসিবিলিটি মান প্রযোজ্য?
- সেশন টাইমআউট
- ভাষা শনাক্তকরণ
- অ্যাক্সেসিবিলিটি
- জোন-লেভেল WiFi টেলিমেট্রি কীভাবে টার্মিনাল কিউ এবং কনসেশন ডওয়েল ড্যাশবোর্ডগুলিতে ডেটা সরবরাহ করে?
- অ্যাক্সেস পয়েন্ট থেকে জোনে
- কিউ টাইমের আনুমানিক চিত্র
- কনসেশন ডওয়েল
- ডেটার মান এবং গোপনীয়তা
- ওয়ার্কড সিনারিও: একটি আঞ্চলিক বিমানবন্দর এবং একটি এয়ারসাইড কনসেশন এস্টেট
- সিনারিও 1: একটি কাউন্সিল-মালিকানাধীন আঞ্চলিক বিমানবন্দর
- সিনারিও 2: একজন এয়ারসাইড কনসেশন অপারেটর
- প্রতিটি মডেল চালাতে কত খরচ হয়?
- আপনার পরিবহন হাব এস্টেটের জন্য কীভাবে সিদ্ধান্ত নেবেন
- প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
- Purple কি আমাদের টার্মিনালে ইতিমধ্যে ইনস্টল করা অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করে?
- OpenRoaming অফার করতে আমাদের কি ওয়্যারলেস ব্রডব্যান্ড অ্যালিয়েন্সে যোগ দিতে হবে?
- যেসব যাত্রীদের ফোনে কোনো Passpoint প্রোফাইল নেই তাদের ক্ষেত্রে কী হবে?
- জোন-লেভেল প্যাসেঞ্জার WiFi অ্যানালিটিক্স কি GDPR-এর সাথে অনুবর্তী?
- আমাদের কি ক্যাপটিভ পোর্টাল বাদ দেওয়া উচিত এবং কেবল একটি Passpoint নেটওয়ার্ক চালানো উচিত?
- ট্রান্সপোর্ট হাবের জন্য Purple কীভাবে লাইসেন্সপ্রাপ্ত হয়?
- একটি টার্মিনাল ডিপ্লয়মেন্টের জন্য কতটা কাজ করতে হয়?

অধিকাংশ বিমানবন্দরেরই উভয় সুবিধা চালানো উচিত। OpenRoaming এবং এয়ারলাইন লয়্যালটি প্রোফাইল সহ Passpoint, পুনরাবৃত্ত যাত্রীদের একটি এনক্রিপ্টেড লিঙ্কের মাধ্যমে স্বয়ংক্রিয়ভাবে সংযুক্ত করে। একটি বহুভাষিক ক্যাপটিভ পোর্টাল অন্যান্য সকলকে পরিষেবা প্রদান করে এবং সম্মতিযুক্ত ফার্স্ট-পার্টি ডেটা সংগ্রহ করে। তিনটি বিষয় নির্ধারণ করে কোন দিকটি এগিয়ে থাকবে: আপনার যাত্রী সংখ্যা ও ধরন, আপনার ডেটা সংক্রান্ত লক্ষ্য এবং আপনার অ্যাক্সেস পয়েন্টগুলি Hotspot 2.0 সমর্থন করে কিনা।
আপনার কোন বিমানবন্দর গেস্ট WiFi প্ল্যাটফর্ম মডেল বেছে নেওয়া উচিত?
একটি হাইব্রিড মডেল বেছে নিন, তারপর সিদ্ধান্ত নিন কোন দিকটি এগিয়ে থাকবে। একটি Passpoint-চালিত ডিজাইন স্বয়ংসক্রিয়, এনক্রিপ্টেড সংযোগকে অগ্রাধিকার দেয়। একটি পোর্টাল-চালিত ডিজাইন সম্মতিযুক্ত ফার্স্ট-পার্টি ডেটা এবং বহুভাষিক মেসেজিংকে অগ্রাধিকার দেয়। উভয়ই একই অ্যাক্সেস পয়েন্টে চলে, তাই এটি হার্ডওয়্যারের পরিবর্তে একটি অপারেশনাল সিদ্ধান্ত।
যেকোনো বিমানবন্দর গেস্ট WiFi প্ল্যাটফর্মের তুলনা তিনটি শর্তের ওপর ভিত্তি করে গঠিত হয়:
- Passpoint হলো IEEE 802.11u-এর ওপর নির্মিত একটি ইন্ডাস্ট্রি শংসাপত্র, যাকে Hotspot 2.0-ও বলা হয়। একটি সংরক্ষিত ক্রডেনশিয়াল সহ ডিভাইস একটি Passpoint নেটওয়ার্ক খুঁজে নেয় এবং কোনো লগইন স্ক্রিন ছাড়াই এতে যুক্ত হয়।
- OpenRoaming হলো ওয়্যারলেস ব্রডব্যান্ড অ্যালায়েন্স (WBA) দ্বারা পরিচালিত একটি ফেডারেশন। এটি Passpoint ব্যবহার করে যাতে ফোন প্রস্তুতকারক, ক্যারিয়ার বা অ্যাপের একটি ক্রডেনশিয়াল প্রতিটি অংশগ্রহণকারী স্থানে কাজ করে।
- ক্যাপটিভ পোর্টাল হলো এমন একটি ওয়েব পেজ যা কোনো যাত্রী অনলাইনে যাওয়ার আগে একটি উন্মুক্ত নেটওয়ার্কে দেখতে পান।
Passpoint IEEE 802.1X-এর মাধ্যমে প্রমানীকরণ করে, যা এন্টারপ্রাইজ WiFi-এর পেছনে পোর্ট-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ মানক। ক্রডেনশিয়ালগুলি EAP (এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল)-এর ভেতরে একটি RADIUS সার্ভারে যায়। RADIUS হলো সেই প্রোটোকল যা ক্রডেনশিয়াল যাচাই করে এবং সেশনের নিয়মাবলী প্রদান করে, যেমন সময় এবং ব্যান্ডউইথের সীমা।
Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর অ্যাক্সেস পয়েন্টগুলিতে ক্লাউড ওভারলে হিসেবে গেস্ট WiFi প্রদান করে। একই প্ল্যাটফর্ম OpenRoaming এবং বহুভাষিক ক্যাপটিভ পোর্টাল উভয়কেই সমর্থন করে। এটি 90টিরও বেশি দেশে 80,000টিরও বেশি লাইভ স্থানে কাজ করে এবং বছরে 500 মিলিয়ন ব্যবহারকারী ও লগইন পরিচালনা করে। পরিবহন গ্রাহকদের মধ্যে রয়েছে AGS Airports এবং ম্যানচেস্টার এয়ারপোর্টস গ্রুপ।
Passpoint রোমিং এবং বহুভাষিক পোর্টালগুলির মধ্যে আসল পার্থক্য কোথায়?
টার্মিনালে গুরুত্বপূর্ণ বিষয়গুলির ওপর ভিত্তি করে দুটি মডেলের মধ্যে পার্থক্য রয়েছে: বাধা বা ফ্রিকশন, এনক্রিপশন, ডেটা, ইন্টারফেস সংক্রান্ত বাধ্যবাধকতা এবং হার্ডওয়্যার। নিচের সারণীতে এগুলিকে পাশাপাশি দেখানো হয়েছে, সাথে হাইব্রিড মডেলটিও রয়েছে যা অধিকাংশ টার্মিনাল শেষ পর্যন্ত ব্যবহার করে।
| বিষয় | Passpoint এবং OpenRoaming | বহুভাষিক ক্যাপটিভ পোর্টাল | হাইব্রিড (উভয়ই) |
|---|---|---|---|
| যাত্রী কীভাবে সংযুক্ত হন | স্বয়ংক্রিয়ভাবে, কোনো স্ক্রিন ছাড়াই, এককালীন প্রোফাইল ইনস্টলের পর | একটি উন্মুক্ত SSID-এ যুক্ত হন এবং একটি লগইন পেজ পূরণ করেন | প্রোফাইল ধারকরা স্বয়ংক্রিয়ভাবে যুক্ত হন; অন্য সবাই পোর্টাল ব্যবহার করেন |
| ওভার-দ্য-এয়ার এনক্রিপশন | 802.1X-এর মাধ্যমে WPA2-Enterprise বা WPA3-Enterprise | উন্মুক্ত SSID-এ কোনো এনক্রিপশন নেই; এনহ্যান্সড ওপেন (OWE)-এর সাথে সেশন-ভিত্তিক | Passpoint SSID-এ এন্টারপ্রাইজ; পোর্টাল SSID-এ OWE |
| ফার্স্ট-পার্টি ডেটা ফেরত পাওয়া গেছে | শুধুমাত্র আইডেন্টিটি প্রোভাইডার রিয়েলম, কোনো মার্কেটিং সম্মতি নেই | ইমেল, ভাষার পছন্দ, সচেতন-পছন্দের অপ্ট-ইন | পোর্টাল যাত্রীদের থেকে সম্মতিযুক্ত ডেটা; উভয়ের থেকেই সেশন ডেটা |
| ভাষা পরিচালনা | কোনো প্রয়োজন নেই, কোনো ইন্টারফেস দেখানো হয়নি | একসেপ্ট-ল্যাঙ্গুয়েজ ডিটেকশন সহ ম্যানুয়াল সুইচার | পোর্টাল ভাষা পরিচালনা করে; Passpoint এর কিছুর প্রয়োজন নেই |
| অ্যাক্সেসিবিলিটি এক্সপোজার | অডিট করার জন্য কোনো ইন্টারফেস নেই | সম্পূর্ণ WCAG 2.2 AA অডিট এবং স্টেটমেন্ট | শুধুমাত্র পোর্টাল অডিট |
| মূল স্ট্যান্ডার্ড | IEEE 802.11u, Passpoint, 802.1X, EAP, RadSec (RFC 6614) | RFC 8910, RFC 8908, WCAG 2.2, GDPR, PECR | উপরের সবই |
| অ্যাক্সেস পয়েন্টের প্রয়োজনীয়তা | AP এবং কন্ট্রোলার ফার্মওয়্যারে Hotspot 2.0 সাপোর্ট | এক্সটার্নাল ক্যাপটিভ পোর্টাল রিডাইরেক্ট | একটি এস্টেটে উভয় সুবিধাই বিদ্যমান |
| অ্যা Analytics আইডেন্টিফায়ারের গুণমান | সেশনের জন্য স্থিতিশীল, একটি প্রমাণীকৃত শংসাপত্রের সাথে যুক্ত | সেশনের জন্য স্থিতিশীল; ভিজিটের মধ্যে র্যান্ডমাইজড MAC | সংযুক্ত ডিভাইসগুলির বিস্তৃত কভারেজ |
| এটি যাদের জন্য উপযুক্ত | অ্যাপ-সজ্জিত এয়ারলাইন্সের অনেক ঘনঘন ফ্লাইয়ার সহ হাব | অবসর, চার্টার এবং প্রথমবারের মতো আন্তর্জাতিক ট্র্যাফিক | বেশিরভাগ বিমানবন্দর এবং প্রধান রেল ইন্টারচেঞ্জ |
তিনটি পার্থক্য বেশিরভাগ সিদ্ধান্তকে চালিত করে।
ডেটা। Passpoint আপনাকে বলে যে কোন আইডেন্টিটি প্রোভাইডার একটি ডিভাইসকে প্রমানীকৃত করেছে, যেমন একটি এয়ারলাইন রিয়েলম বা একটি OpenRoaming প্রোভাইডার। এটি কোনো ইমেল ঠিকানা এবং কোনো মার্কেটিং সম্মতি ফেরত দেয় না। যদি আপনার বাণিজ্যিক টিমের কনসেশন ক্যাম্পেইনের জন্য সম্মতিযুক্ত ফার্স্ট-পার্টি ডেটার প্রয়োজন হয়, তবে কেবল পোর্টালই তা সরবরাহ করে।
এনক্রিপশন। Passpoint কাজ করে WPA2-Enterprise বা WPA3-Enterprise-এ, তাই এটি প্রথম ফ্রেম থেকেই প্রতিটি সেশনকে এনক্রিপ্ট করে। একটি ওপেন পোর্টাল SSID ওভার-দ্য-এয়ার এনক্রিপশন বহন করে না যতক্ষণ না আপনি এনহ্যান্সড ওপেন সক্রিয় করেন, যাকে সুযোগসন্ধানী ওয়্যারলেস এনক্রিপশনও (OWE, RFC 8110) বলা হয়। OWE ট্রানজিশন মোড ব্যবহার করুন যাতে পুরানো ডিভাইসগুলি এখনও সংযুক্ত হতে পারে।
দায়বদ্ধতা। একটি Passpoint সংযোগ কোনো স্ক্রিন দেখায় না, তাই আপনার অনুবাদ বা অডিট করার কিছু নেই। একটি পোর্টাল হল একটি জনমুখী ওয়েব পেজ এবং এটি সম্পূর্ণ দায়িত্ব বহন করে।
বিমানবন্দরগুলি কীভাবে OpenRoaming, এয়ারলাইন Passpoint প্রোফাইল এবং একটি ফলব্যাক পোর্টাল একত্রিত করে?
টু-SSID প্যাটার্ন
একটি সাধারণ টার্মিনাল ডিজাইন দুটি প্যাসেঞ্জার নেটওয়ার্ক ব্রডকাস্ট করে। প্রথমটি হল একটি Passpoint SSID যা WPA2-Enterprise বা WPA3-Enterprise দিয়ে সুরক্ষিত। দ্বিতীয়টি হল একটি ওপেন বা এনহ্যান্সড ওপেন SSID যা ক্যাপটিভ পোর্টালে রিডাইরেক্ট করে। একটি মিলে যাওয়া প্রোফাইল ধারণকারী ডিভাইসগুলি স্বয়ংস্ক্রিয়ভাবে প্রথমটিতে যোগ দেয়, এবং অন্য প্রতিটি ডিভাইস দ্বিতীয়টি দেখতে পায়।
Passpoint SSID একবারে কয়েকটি আইডেন্টিফায়ার বিজ্ঞাপন করে। একটি রোমিং কনসোর্টিয়াম অর্গানাইজেশন আইডেন্টিফায়ার (RCOI) OpenRoaming এর মতো একটি ফেডারেশনের নাম দেয়। একটি নেটওয়ার্ক অ্যাক্সেস আইডেন্টিফায়ার (NAI) রিয়েলম একটি একক আইডেন্টিটি প্রোভাইডারের নাম দেয়, যেমন একটি এয়ারলাইনের ডোমেন। ডিভাইসটি যুক্ত হওয়ার আগে অ্যাক্সেস নেটওয়ার্ক কোয়েরি প্রোটোকল (ANQP) এর মাধ্যমে এগুলি কোয়েরি করে। এটি কেবল তখনই যোগ দেয় যদি এতে একটি মিলে যাওয়া শংসাপত্র থাকে।
রিয়েলম রাউটিং কীভাবে কাজ করে
যখন একটি ডিভাইস প্রামাণিকরণ করে, তখন RADIUS লেয়ারটি তার বাইরের আইডেন্টিটিতে থাকা রিয়েলম পাঠ করে এবং অনুরোধটি রুট করে। OpenRoaming অনুরোধগুলি RadSec-এর মাধ্যমে ভ্রমণ করে, যা ফেডারেশনের আইডেন্টিটি প্রদানকারীদের কাছে TLS (RFC 6614)-এর ওপর RADIUS হিসেবে কাজ করে। একটি এয়ারলাইন রিয়েলম দ্বিপাক্ষিক চুক্তির অধীনে এয়ারলাইনের নিজস্ব প্রামাণিকরণ সার্ভারে রুট করে। আপনি কখনও যাত্রীর পাসওয়ার্ড বা শংসাপত্র দেখতে পান না। আপনি একটি গ্রহণ বা প্রত্যাখ্যানের সাথে সেশনের নিয়মগুলি পান।
বাস্তবে একটি এয়ারলাইন লয়ালটি প্রোফাইল এভাবেই কাজ করে। এয়ারলাইনের অ্যাপটি Apple-এর NEHotspotConfiguration বা Android-এর PasspointConfiguration ইন্টারফেসের মাধ্যমে একটি Passpoint প্রোফাইল ইনস্টল করে। প্রোফাইলটিতে এয়ারলাইনের রিয়েলম এবং একটি ক্রেডেনশিয়াল থাকে, যা প্রায়শই EAP-TLS-এর জন্য একটি শংসাপত্র। EAP-TLS হলো পারস্পরিক শংসাপত্র প্রামাণিকরণ, যা ব্যাপকভাবে ব্যবহৃত সবচেয়ে শক্তিশালী EAP পদ্ধতি। সেই রিয়েলমের বিজ্ঞাপন দেয় এমন যেকোনো বিমানবন্দরে, ফোনটি কোনো প্রম্পট ছাড়াই যোগ দেয়।
প্রথমবার আসা যাত্রীদের Passpoint যাত্রীতে রূপান্তর করা
পোর্টালটি হলো অন-র্যাম্পও। একজন যাত্রী পোর্টাল লগইন সম্পন্ন করার পরে, একটি ঐচ্ছিক প্রোফাইল ডাউনলোডের অফার দিন যাতে পরবর্তী ভিজিটটি স্বয়ংক্রিয় হয়। অফারটি সহজ ভাষায় বুঝিয়ে বলুন। যে সমস্ত যাত্রীরা সমস্যায় পড়েন, তাদের জন্য হেল্প-ডেস্ক কর্মীদের How do I get on WiFi: Home, hotel and work networks-এর মতো একটি সাধারণ ব্যাখ্যাকারী নির্দেশিকায় পাঠান।
RFC 8910 সমর্থনকারী ডিভাইসগুলি DHCP বা রাউটার বিজ্ঞাপন থেকে পোর্টাল ঠিকানা শেখে। তারা তখন RFC 8908-এ সংজ্ঞায়িত ক্যাপটিভ পোর্টাল API কোয়েরি করে। এটি একটি স্ট্যান্ডার্ড সিগন্যালের সাথে ভঙ্গুর রিডাইরেক্ট ট্রিকস প্রতিস্থাপন করে, তাই আপনার অ্যাক্সেস পয়েন্টগুলি যেখানে অনুমতি দেয় সেখানে এটি বাস্তবায়ন করুন।
কর্মীদের যাত্রীদের নেটওয়ার্ক থেকে দূরে রাখুন
এয়ারলাইন, খুচরা এবং বিমানবন্দর কর্মীদের কখনই যাত্রীদের SSID শেয়ার করা উচিত নয়। Purple স্টাফ WiFi কর্মীদের Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে প্রামাণিকরণ করে। এটি তাদের পৃথক VLAN-এ রাখে, যা ভার্চুয়াল LAN যা ট্র্যাফিককে আলাদা করে। ঠিকাদার এবং ভিজিটিং ক্রু আনম্যানেজড ডিভাইস আনেন, যা BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail-এ কভার করা হয়েছে।
কখন একটি Passpoint এবং OpenRoaming-চালিত ডিজাইন সঠিক সিদ্ধান্ত?
একটি সংগৃহীত ইমেল ঠিকানার চেয়ে স্বয়ংক্রিয় সংযোগ আপনার কাছে যখন বেশি মূল্যবান, তখন Passpoint দিয়ে শুরু করুন। চারটি পরিস্থিতি সেই দিকে নির্দেশ করে:
- ফ্রিকোয়েন্ট ফ্লায়ার শেয়ার। আপনার যাত্রীদের একটি বড় অংশ এক বা দুটি হাব ক্যারিয়ারে উড্ডয়ন করেন যাদের অ্যাপ প্রোফাইল ইনস্টল করতে পারে।
- সংক্ষিপ্ত কানেকশন উইন্ডো। ট্রান্সফার যাত্রী এবং রেল ইন্টারচেঞ্জগুলি ফর্মের জন্য খুব কম সময় দেয়। একই যুক্তি স্টেশন এবং অনবোর্ড নেটওয়ার্কের ক্ষেত্রেও প্রযোজ্য, যা আমাদের Trains পৃষ্ঠায় কভার করা হয়েছে।
- সুরক্ষা বজায় রাখা। আপনার IT টিমের প্রয়োজন যে প্রতিটি যাত্রীর সেশন যেন কোনো উন্মুক্ত SSID ট্র্যাফিক ছাড়াই ওভার-দ্য-এয়ার এনক্রিপ্ট করা হয়।
- পিকের সময় পোর্টালে বাধা। সকালের প্রস্থান ব্যাঙ্কগুলির সময় হেল্প ডেস্কগুলি লগইন সংক্রান্ত অভিযোগগুলি সমাধান করে।
এয়ারপোর্ট হোটেলগুলি এর সুবিধা বাড়িয়ে তোলে। একই OpenRoaming RCOI বিজ্ঞাপন প্রদানকারী একটি হোটেল অতিথিদের দ্বিতীয়বার লগ ইন না করেই গেট থেকে রুম পর্যন্ত সংযুক্ত থাকতে দেয়। আমাদের হোটেল পেজ এবং হোটেলের গেস্ট WiFi প্ল্যাটফর্ম: PMS ইন্টিগ্রেশন, Passpoint এবং টায়ার্ড ব্যান্ডউইথের তুলনা নির্দেশিকা সেই দিকটি কভার করে।
প্রোফাইল গ্রহণের দিকে নজর রাখুন। OpenRoaming-এর পৌঁছানো নির্ভর করে আপনার যাত্রীদের ফোনে কোন আইডেন্টিটি প্রোভাইডাররা ক্রেডেনশিয়াল সরবরাহ করে তার ওপর। প্রতি মাসে Passpoint-এর মাধ্যমে আসা সেশনের অনুপাত পরিমাপ করুন। ধারণার ওপর ভিত্তি করে পোর্টালটি বন্ধ করবেন না।
কখন একটি বহুভাষিক ক্যাপটিভ পোর্টাল-চালিত ডিজাইন সঠিক সিদ্ধান্ত?
পোর্টালকে প্রাধান্য দিন যখন জিরো-টাচ কানেকশনের চেয়ে পৌঁছানো এবং ফার্স্ট-পার্টি ডেটা বেশি গুরুত্বপূর্ণ হয়। চারটি পরিস্থিতি সেদিকে নির্দেশ করে:
- অবসর ও চার্টার ট্রাফিক। অনেক প্রথমবারের এবং আন্তর্জাতিক যাত্রীর কোনো ম্যাচিং প্রোফাইল থাকে না।
- বাণিজ্যিক উদ্দেশ্য। কনসেশন, পার্কিং এবং ডিউটি-ফ্রি টিমগুলি সচেতন-পছন্দের অপ্ট-ইনের মাধ্যমে সংগ্রহ করা সম্মত যোগাযোগ চায়।
- অপারেশনাল মেসেজিং। আপনি কানেকশনের মুহূর্তে যাত্রীর ভাষায় গেটের তথ্য, পথনির্দেশ বা সহায়তা বুকিং দেখাতে চান।
- হার্ডওয়্যারের সীমাবদ্ধতা। আপনার অ্যাক্সেস পয়েন্টগুলিতে Hotspot 2.0 সমর্থন নেই। পোর্টালটি এখন কাজ করে, এবং রিফ্রেশের সময় Passpoint যুক্ত করা যেতে পারে।
টার্মিনালের জন্য পোর্টাল ডিজাইন করুন, ক্যাফের জন্য নয়। লগইন এক ধাপে রাখুন এবং মার্কেটিং সম্মতির প্রয়োজন ছাড়াই বিনামূল্যে অ্যাক্সেস অফার করুন। GDPR ধারা 7(4) কোনো পরিষেবার সাথে যুক্ত সম্মতিকে স্বাধীনভাবে দেওয়া হয়েছে বলে মনে করে না। পোর্টালগুলি প্রায়শই একটি সীমিত মিনি-ব্রাউজারে খোলে, তাই পেজগুলি হালকা রাখুন এবং থার্ড-পার্টি স্ক্রিপ্ট ও পপ-আপ এড়িয়ে চলুন।
টার্মিনাল যাত্রী WiFi-এর ক্ষেত্রে কোন সেশন-টাইমআউট, ভাষা-শনাক্তকরণ এবং অ্যাক্সেসিবিলিটি মান প্রযোজ্য?
কোনো একক মান এয়ারপোর্ট WiFi সেশনের দৈর্ঘ্য নির্ধারণ করে না। নিয়মের তিনটি ভিত্তি এই ডিজাইনকে রূপ দেয়: সেশন নিয়ন্ত্রণের জন্য RADIUS অ্যাট্রিবিউট, ভাষার জন্য ওয়েব স্ট্যান্ডার্ড এবং পোর্টালের জন্য অ্যাক্সেসিবিলিটি আইন।
সেশন টাইমআউট
RFC 2865 সেশন-টাইমআউট এবং আইডল-টাইমআউট অ্যাট্রিবিউটগুলি RADIUS সংজ্ঞায়িত করে। সেশন-টাইমআউট মোট সেশনের দৈর্ঘ্য সীমাবদ্ধ করে। আইডল-টাইমআউট নিষ্ক্রিয়তার একটি সময়কালের পর সেশন শেষ করে। অভ্যাসের ওপর নয়, পরিমাপ করা অবস্থানের সময়ের ওপর ভিত্তি করে উভয় সেট করুন। এয়ারসাইডে ৯০ মিনিটের অবস্থান এবং ৩০ মিনিটের সেশনের সাথে, প্রতিটি যাত্রী তিনবার লগ ইন করেন।
Passpoint SSID-এ, পুনঃ-অথেন্টিকেশন নীরবে হয়, তাই একটি ছোট সেশনের ফলে কোনো সমস্যা তৈরি হয় না। নীতি এবং ব্যান্ডউইথ সীমা রিফ্রেশ করতে এটি ব্যবহার করুন। পোর্টাল SSID-এ, একটি নির্দিষ্ট সময়ের জন্য ফিরে আসা ডিভাইসগুলিকে শনাক্ত করুন। সিকিউরিটির পর পুনরায় সংযোগকারী যাত্রীর ফর্মটি পুনরাবৃত্তি করা উচিত নয়। যাত্রী সংযোগ করার আগে পোর্টালে যেকোনো সময় বা ডেটা সীমা উল্লেখ করুন।
ভাষা শনাক্তকরণ
RFC 9110-এ সংজ্ঞায়িত করা অনুসারে, প্রতিটি ব্রাউজার একটি Accept-Language হেডার পাঠায় যা ডিভাইসের পছন্দসই ভাষাগুলির তালিকা প্রদান করে। পোর্টালের ভাষা স্বয়ংক্রিয়ভাবে নির্বাচন করতে এটি ব্যবহার করুন। IP অ্যাড্রেস বা SIM-এর দেশ থেকে ভাষা অনুমান করবেন না: UK SIM-এ রোমিং করা কোনো স্প্যানিশ ভাষী ব্যক্তি তবুও স্প্যানিশ ভাষাই চান। সর্বদা একটি দৃশ্যমান ভাষা পরিবর্তনকারী অপশন প্রদর্শন করুন, যেখানে প্রতিটি ভাষার নাম তার নিজস্ব স্ক্রিপ্টে লেখা থাকবে।
W3C আন্তর্জাতিকীকরণের নির্দেশিকা পরিবর্তনকারী অপশনগুলিতে পতাকার ব্যবহারের বিরুদ্ধে পরামর্শ দেয়, কারণ পতাকা কোনো ভাষার নয়, বরং দেশের প্রতিনিধিত্ব করে। HTML-এ পৃষ্ঠার ভাষা ঘোষণা করুন, যেমনটা WCAG সাফল্য মানদণ্ড 3.1.1-এ প্রয়োজনীয়। আরবি এবং হিব্রুর জন্য ডান-থেকে-বাম লেআউট সমর্থন করুন। একটি সাধারণ তালিকার পরিবর্তে আপনার রুট নেটওয়ার্ক এবং যাত্রীদের ডেটা থেকে ভাষা চয়ন করুন।
অ্যাক্সেসিবিলিটি
অক্টোবর 2023-এ W3C দ্বারা প্রকাশিত WCAG 2.2 লেভেল AA হলো এর বেঞ্চমার্ক। 2.2-এর দুটি নতুন মানদণ্ড পোর্টালে প্রভাব ফেলে। সাফল্য মানদণ্ড 3.3.8, অ্যাক্সেসিবল অথেন্টিকেশন (ন্যূনতম), বিকল্প ব্যবস্থা ছাড়া পাজল CAPTCHA-এর মতো জ্ঞানীয় পরীক্ষাগুলিকে নিষিদ্ধ করে। সাফল্য মানদণ্ড 2.5.8, টার্গেট সাইজ (ন্যূনতম), ট্যাপ করার টার্গেটের জন্য 24 বাই 24 CSS পিক্সেলের একটি ন্যূনতম সীমা নির্ধারণ করে। মানদণ্ড 1.4.3-এর অধীনে মূল লেখার কনট্রাস্ট রেশিও কমপক্ষে 4.5:1 হওয়া প্রয়োজন।
UK-তে, দ্য পাবলিক সেক্টর বডিস (ওয়েবসাইটস অ্যান্ড মোবাইল অ্যাপ্লিকেশনস) (নং 2) অ্যাক্সেসিবিলিটি রেগুলেশনস 2018 সরকারি খাতের সংস্থাগুলির ক্ষেত্রে প্রযোজ্য। সরকারি মালিকানাধীন অপারেটরদের অবশ্যই সেগুলি মেনে চলতে হবে এবং একটি অ্যাক্সেসিবিলিটি বিবৃতি প্রকাশ করতে হবে। EU-তে, ইউরোপীয় অ্যাক্সেসিবিলিটি আইন (নির্দেশিকা (EU) 2019/882) 28 জুন 2025 থেকে প্রযোজ্য হয়েছে। এটি বিমান, বাস, রেল এবং জলপথের যাত্রী পরিবহনের জন্য ওয়েবসাইট এবং মোবাইল পরিষেবাগুলিকে কভার করে। আপনার পোর্টালটি এই পরিধির মধ্যে পড়ে কিনা তা আপনার আইনি উপদেষ্টাকে জিজ্ঞাসা করুন, এবং যেকোনো ক্ষেত্রেই WCAG 2.2 AA অনুসারে ডিজাইন করুন।
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।
জোন-লেভেল WiFi টেলিমেট্রি কীভাবে টার্মিনাল কিউ এবং কনসেশন ডওয়েল ড্যাশবোর্ডগুলিতে ডেটা সরবরাহ করে?
অ্যাক্সেস পয়েন্ট থেকে জোনে
প্রতিটি অ্যাক্সেস পয়েন্ট দেখতে পায় যে কোন ডিভাইসগুলি এর সাথে সংযুক্ত হচ্ছে, এবং এর মধ্যে অনেকগুলি কাছাকাছি অনুসন্ধান করা ডিভাইসগুলিকেও দেখতে পায়। কার্যক্ষম এলাকার সাথে মেলে এমন জোনে অ্যাক্সেস পয়েন্টগুলিকে একত্রিত করুন: ল্যান্ডসাইড চেক-ইন, সিকিউরিটি এন্ট্রি, এয়ারসাইড প্লাজা, প্রতিটি পিয়ার এবং প্রতিটি গেট ক্লাস্টার। ভেন্ডর ইন্টারফেস যেমন Cisco Meraki Scanning API উপস্থিতি সংক্রান্ত ডেটা প্রকাশ করে। WiFi Analytics এটিকে জোন কাউন্ট, ডওয়েল টাইম এবং জোনগুলির মধ্যে চলাচলের তথ্যে রূপান্তরিত করে।
কিউ টাইমের আনুমানিক চিত্র
সিকিউরিটি পূর্ববর্তী জোনে একটি ডিভাইসের শেষ দর্শন এবং এয়ারসাইডে এর প্রথম দর্শনের মধ্যবর্তী সময়টি নিন। সেই সময়টি আনুমানিক এন্ড-টু-এন্ড সিকিউরিটি প্রসেসিং সময়কে নির্দেশ করে। সময়গুলিকে রোলিং মিডিয়ানে একত্রিত করুন এবং ড্যাশবোর্ডটি রিয়েল টাইমের কাছাকাছি সময়ে কিউ ট্রেন্ড দেখায়। এটিকে একটি ট্রেন্ড সূচক হিসাবে বিবেচনা করুন, লেন-লেভেলের পরিমাপ হিসাবে নয়। ওভারহেড সেন্সরগুলি প্রতিটি লেনকে আরও নিখুঁতভাবে পরিমাপ করে। নতুন সেন্সর ছাড়াই WiFi টার্মিনাল-জুড়ে পুরো প্রেক্ষাপটটি যুক্ত করে, কারণ অ্যাক্সেস পয়েন্টগুলি আগে থেকেই বিদ্যমান।
কনসেশন ডওয়েল
এয়ারসাইডে থাকার সময় হলো সেই সময় যা যাত্রীদের কাছে খরচ করার জন্য থাকে। জোন টেলিমেট্রি দেখায় যে ডিভাইসগুলি সোজাসুজি পিয়ারে চলে যাওয়ার পরিবর্তে প্লাজায় কতক্ষণ থাকছে। পাওয়া যাচ্ছে এমন থাকার সময়ের সাথে খরচের তুলনা করতে এটিকে ঘণ্টা প্রতি কনসেশন বিক্রির তথ্যের সাথে যুক্ত করুন। Purple Retail-এ একই পদ্ধতি প্রয়োগ করে, যেখানে ইউনিটের পরিবর্তে বিভাগগুলির সাথে জোনগুলি ম্যাপ করা থাকে।
ডেটার মান এবং গোপনীয়তা
iOS 14 এবং Android 10 এর পর থেকে, ডিভাইসগুলি ডিফল্টভাবে একটি র্যান্ডমাইজড MAC অ্যাড্রেস দেখায়, যা প্রতি নেটওয়ার্কে আলাদা হয়। তাই শুধুমাত্র প্রোব গণনা করার ফলে কিছু ডিভাইস দুবার গণনা করা হয় এবং অন্যগুলি বাদ পড়ে যায়। অ্যাসোসিয়েটেড সেশন, এবং সর্বোপরি Passpoint সেশনগুলি, একটি ভিজিটের সময়কালের জন্য আরও স্থিতিশীল আইডেন্টিফায়ার প্রদান করে।
GDPR এর অনুচ্ছেদ 35 অনুযায়ী জনসাধারণের জন্য উন্মুক্ত স্থানে বড় আকারের পদ্ধতিগত নজরদারির জন্য একটি ডেটা প্রোটেকশন ইম্প্যাক্ট অ্যাসেসমেন্ট (DPIA) প্রয়োজন। লাইভ হওয়ার আগেই এটি সম্পূর্ণ করুন। ড্যাশবোর্ডের জন্য জোন লেভেলে অ্যাগ্রিগেট করুন এবং ডিভাইস-লেভেলের রেকর্ডের জন্য সংক্ষিপ্ত রিটেনশন পিরিয়ড সেট করুন। পোর্টাল এবং টার্মিনালের সাইনেজে এর উদ্দেশ্য উল্লেখ করুন।
ওয়ার্কড সিনারিও: একটি আঞ্চলিক বিমানবন্দর এবং একটি এয়ারসাইড কনসেশন এস্টেট
এই উদাহরণগুলিতে রূপক পরিসংখ্যান ব্যবহার করা হয়েছে। আপনি বিজনেস কেস তৈরি করার আগে এগুলিকে আপনার নিজস্ব বেসলাইন দিয়ে প্রতিস্থাপন করুন।
সিনারিও 1: একটি কাউন্সিল-মালিকানাধীন আঞ্চলিক বিমানবন্দর
পরিস্থিতি। একটি কাউন্সিল-মালিকানাধীন আঞ্চলিক বিমানবন্দর প্রতিদিন 8,000 ডিপার্টিং যাত্রী পরিচালনা করে। ধরে নিন 60% কানেক্ট করে, অর্থাৎ প্রতিদিন 4,800টি ডিভাইস। এটি একটি ওপেন SSID, একটি শুধুমাত্র ইংরেজি ভাষার পোর্টাল এবং একটি 30-মিনিটের সেশন টাইমআউট চালাত। মধ্যবর্তী এয়ারসাইড থাকার সময় হলো 90 মিনিট। একটি পাবলিক সেক্টর বডি হিসেবে, এর একটি অ্যাক্সেসিবিলিটি স্টেটমেন্ট প্রকাশ করা আবশ্যক।
টিম যা করেছে। টিম একটি Passpoint SSID যোগ করেছে যা OpenRoaming এবং তার বৃহত্তম ভিত্তিক এয়ারলাইনের রিয়েলম বিজ্ঞাপন করে। এটি রুট নেটওয়ার্ক থেকে বেছে নেওয়া ছয়টি ভাষায় পোর্টালটি পুনরায় তৈরি করেছে, যার মধ্যে Accept-Language ডিটেকশন এবং একটি ম্যানুয়াল সুইচার রয়েছে। একজন বাহ্যিক অডিটর WCAG 2.2 AA এর সাথে পোর্টালটি পরীক্ষা করেছেন। টিমটি একটি তিন ঘণ্টার Session-Timeout সেট করেছে এবং দিনের বাকি সময়ের জন্য ফেরত আসা ডিভাইসগুলিকে শনাক্ত করেছে।
ফলাফল। ধরে নিন কানেক্ট হওয়া ডিভাইসগুলির 25% এক বছরের মধ্যে Passpoint-এ চলে যায়। পোর্টাল লগইন প্রতিদিন 4,800 থেকে কমে 3,600-এ নেমে এসেছে, এবং 1,200টি ডিভাইস কোনো স্ক্রিন ছাড়াই কানেক্ট হয়। দীর্ঘ সেশনের ফলে প্রতি যাত্রীর দুটি করে জোরপূর্বক রি-লগইন বাদ পড়ে, যার অর্থ প্রতিদিন 9,600টি কম লগইন স্ক্রিন। বিমানবন্দরটি একটি স্বাধীন অডিট দ্বারা সমর্থিত তার অ্যাক্সেসিবিলিটি স্টেটমেন্টও প্রকাশ করে।
সিনারিও 2: একজন এয়ারসাইড কনসেশন অপারেটর
পরিস্থিতি। একজন কনসেশন অপারেটর একটি এয়ারসাইড প্লাজা এবং দুটি পিয়ার জুড়ে 14টি ইউনিট পরিচালনা করে। এটি ঘণ্টা প্রতি বিক্রি দেখতে পেত কিন্তু বোর্ডিংয়ের আগে যাত্রীদের কাছে কত সময় ছিল তা দেখতে পেত না।
অপারেটর যা করেছে। অপারেটর অ্যাক্সেস পয়েন্টগুলিকে চারটি জোনে ম্যাপ করেছে: সিকিউরিটি এক্সিট, প্লাজা, পিয়ার A এবং পিয়ার B। এটি WiFi Analytics থেকে ঘণ্টা প্রতি জোনে থাকার সময়কে ঘণ্টা প্রতি টিল ডেটার সাথে যুক্ত করেছে। এটি একটি মেট্রিক সংজ্ঞায়িত করেছে: প্রতি জোনে প্রতি ঘণ্টায় প্রতি 100টি সংযুক্ত ডিভাইসে লেনদেন।
ফলাফল। সকালের ব্যাঙ্কে, 1,200টি ডিভাইস এক ঘণ্টার মধ্যে সিকিউরিটি সম্পন্ন করে, যেখানে প্লাজায় গড়ে থাকার সময় 42 মিনিট। সন্ধ্যার ব্যাঙ্কে, 900টি ডিভাইস সিকিউরিটি সম্পন্ন করে, যার গড় সময় 18 মিনিট। অপারেটর সন্ধ্যার ব্যাঙ্কের জন্য টেবিল সার্ভিস থেকে দু'জন কর্মীকে গ্র্যাব-অ্যান্ড-গো ইউনিটে সরিয়ে নেন। প্রতি 100টি ডিভাইসে সন্ধ্যার লেনদেন যদি নয়টি থেকে বেড়ে 12টিতে পৌঁছায়, তবে সেটি একই পরিমাণের ওপর 33% বৃদ্ধি। একই ড্যাশবোর্ড এটি পরিমাপ করে।
প্রতিটি মডেল চালাতে কত খরচ হয়?
সমর্থিত হার্ডওয়্যারে কোনো মডেলেরই নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন নেই, যেমনটা আপনার পরবর্তী WiFi আপগ্রেডের জন্য কেন নতুন হার্ডওয়্যারের প্রয়োজন নেই-এ ব্যাখ্যা করা হয়েছে। চালনা করার খরচ অন্য জায়গায় রয়েছে।
| খরচের খাত | Passpoint এবং OpenRoaming | বহুভাষিক ক্যাপটিভ পোর্টাল | এককালীন নাকি পুনরাবৃত্তিমূলক |
|---|---|---|---|
| অ্যাক্সেস পয়েন্ট | প্রতিটি মডেল এবং ফার্মওয়্যার অনুসারে Hotspot 2.0 সহায়তা নিশ্চিত করা হয়েছে | বিদ্যমান APs-এ বাহ্যিক পোর্টাল রিডাইরেক্ট | এককালীন উপযুক্ততা পরীক্ষা |
| প্রমাণীকরণ (Authentication) | ফেডারেশন এবং এয়ারলাইন রিয়েলমগুলিতে RadSec-সহ ক্লাউড RADIUS | সেশন নিয়ন্ত্রণের জন্য ক্লাউড RADIUS | পুনরাবৃত্তিমূলক প্ল্যাটফর্ম সাবস্ক্রিপশন |
| সার্টিফিকেট | WBA-এর PKI-এর অধীনে OpenRoaming সার্টিফিকেট | পোর্টাল ডোমেইনের জন্য TLS সার্টিফিকেট | প্রতিটি মেয়াদ শেষের সময় পুনরাবৃত্তিমূলক |
| পার্টনার চুক্তি | প্রতিটি এয়ারলাইন বা পরিচয় প্রদানকারীর সাথে শর্তাবলী | কোনটিই নয় | পুনরাবৃত্তিমূলক আইনি পর্যালোচনা |
| অনুবাদ | কোনটিই নয়, কোনো ইন্টারফেস নেই | প্রতিটি ভাষা, প্রতিটি কন্টেন্ট পরিবর্তন | প্রতিটি পরিবর্তনের সাথে পুনরাবৃত্তিমূলক |
| অ্যাক্সেসিবিলিটি | অডিট করার জন্য কোনো ইন্টারফেস নেই | WCAG 2.2 AA অডিট এবং প্রকাশিত বিবৃতি | এককালীন অডিট, পরিবর্তনের পরে পুনরায় পরীক্ষা |
| ডেটা সুরক্ষা | অ্যানালিটিক্স কভার করা DPIA | DPIA, সম্মতির রেকর্ড, ধরে রাখার সময়সূচী | পুনরাবৃত্তিমূলক বার্ষিক পর্যালোচনা |
| হেল্প-ডেস্কের চাপ | প্রোফাইল ইনস্টলেশন সম্পর্কিত প্রশ্ন | পিক টাইমে লগইন এবং ভাষা সম্পর্কিত প্রশ্ন | চলমান কর্মীদের সময় |
পোর্টালটিতে আরও বেশি পুনরাবৃত্তিমূলক কন্টেন্টের কাজ থাকে, যার মধ্যে প্রধানত প্রতিটি পরিবর্তনের পর অনুবাদ এবং অ্যাক্সেসিবিলিটির পুনরায় পরীক্ষা অন্তর্ভুক্ত। Passpoint-এ পার্টনার এবং সার্টিফিকেটের প্রশাসনিক কাজ বেশি থাকে। একটি হাইব্রিড মডেল উভয় সুবিধাই বহন করে, তবে প্রতিটি দিক একা যতটা চাপ নিত তার চেয়ে কম চাপ বহন করে।
আপনার পরিবহন হাব এস্টেটের জন্য কীভাবে সিদ্ধান্ত নেবেন
আপনার পরিস্থিতি একটি লিড মডেলের সাথে ম্যাপ করুন, তারপর নীচের পদক্ষেপগুলি অনুসরণ করুন।
| আপনার পরিস্থিতি | এর সাথে লিড করুন | কেন |
|---|---|---|
| বেশিরভাগ যাত্রী এক বা দুটি হাব ক্যারিয়ারে আনুগত্য অ্যাপের সাথে ভ্রমণ করেন | Passpoint, এয়ারলাইন রিয়েলমগুলি প্রথমে | অ্যাপগুলিতে ইতিমধ্যেই পরিচয় থাকে, তাই যুক্ত হওয়া স্বয়ংক্রিয়ভাবে হয় |
| বেশিরভাগই বিনোদনমূলক এবং প্রথমবার ভ্রমণকারী আন্তর্জাতিক যাত্রী | বহুভাষিক পোর্টাল, OpenRoaming দ্বিতীয় স্থানে | খুব কম লোকের প্রোফাইল থাকে; পোর্টালটি তাদের নিজেদের ভাষায় সবার কাছে পৌঁছায় |
| কমার্শিয়াল টিমের সম্মতিপ্রাপ্ত মার্কেটিং যোগাযোগের প্রয়োজন | পোর্টাল | Passpoint কোনো সম্মতি প্রদান করে না |
| আপনি 2018 সালের নিয়মের অধীনে একটি পাবলিক সেক্টর বডি | WCAG 2.2 AA অডিট করা পোর্টাল, সাথে Passpoint | আইনি দায়িত্ব পোর্টালের ওপর থাকে; Passpoint এর চাপ কমায় |
| কম সময়ের বিরতিসহ রেল ইন্টারচেঞ্জ | এক-ধাপের পোর্টালসহ OpenRoaming | দীর্ঘ ফর্ম পূরণ করার জন্য বিরতির সময় খুব কম |
| অ্যাক্সেস পয়েন্টগুলিতে Hotspot 2.0 সাপোর্টের অভাব রয়েছে | এখন পোর্টাল, রিফ্রেশে Passpoint | শুরুতে হার্ডওয়্যার খরচ এড়ায় |
- আপনার বেসলাইন পরিমাপ করুন। দৈনিক সংযোগ, জোন অনুযায়ী ড্যুয়েল এবং হেল্প-ডেস্ক লগইন সংক্রান্ত বিষয় রেকর্ড করুন।
- হার্ডওয়্যার অডিট করুন। প্রতিটি অ্যাক্সেস পয়েন্ট মডেল এবং কন্ট্রোলার ফার্মওয়্যার সংস্করণে Hotspot 2.0-এর সমর্থন নিশ্চিত করুন।
- আইডেন্টিটি প্রোভাইডার নির্বাচন করুন। কোন কোন ফেডারেশন এবং এয়ারলাইন রিয়েলম গ্রহণ করবেন তা স্থির করুন এবং পার্টনারদের সাথে প্রাথমিক চুক্তি শুরু করুন।
- ডেটা থেকে টাইমআউট সেট করুন। পরিমাপ করা ড্যুয়েলের সাথে Session-Timeout এবং Idle-Timeout সামঞ্জস্যপূর্ণ করুন।
- একসাথে কমপ্লায়েন্স পরিচালনা করুন। নেটওয়ার্ক কনফিগারেশনের পরেই নয়, বরং তার সাথেই অ্যাক্সেসিবিলিটি অডিট এবং DPIA পরিচালনা করুন।
- ত্রৈমাসিক পর্যালোচনা করুন। সেশনের Passpoint শেয়ার লক্ষ্য করুন এবং এটি বৃদ্ধি পাওয়ার সাথে সাথে পোর্টাল ইনভেস্টমেন্টে পুনরায় ভারসাম্য বজায় রাখুন।
Purple হলো ISO 27001, Cyber Essentials এবং B Corp সার্টিফাইড, GDPR এবং CCPA-এর সাথে অনুবর্তী, এবং এটি 99.999% আপটাইমে চালিত হয়।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
Purple কি আমাদের টার্মিনালে ইতিমধ্যে ইনস্টল করা অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করে?
হ্যাঁ, Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet অ্যাক্সেস পয়েন্টগুলিতে একটি ক্লাউড ওভারলে হিসাবে কাজ করে। আপনি আপনার বিদ্যমান হার্ডওয়্যার বজায় রাখবেন। Passpoint এবং OpenRoaming-এর জন্য, আপনার অ্যাক্সেস পয়েন্ট মডেল এবং কন্ট্রোলার ফার্মওয়্যার Hotspot 2.0 সমর্থন করে কিনা তা আপনার ভেন্ডরের সাথে নিশ্চিত করুন। একটি ক্যাপটিভ পোর্টাল-এর জন্য সেই একই প্ল্যাটফর্মগুলিতে বাহ্যিক রিডাইরেক্ট সমর্থন প্রয়োজন।
OpenRoaming অফার করতে আমাদের কি ওয়্যারলেস ব্রডব্যান্ড অ্যালিয়েন্সে যোগ দিতে হবে?
না, ভেন্যুগুলি সরাসরি যোগ দেওয়ার পরিবর্তে একটি প্ল্যাটফর্ম প্রোভাইডারের মাধ্যমে OpenRoaming-এ যোগ দিতে পারে। প্রোভাইডার ফেডারেশন চুক্তি এবং WBA-এর পাবলিক কি ইনফ্রাস্ট্রাকচারের অধীনে ইস্যু করা সার্টিফিকেটগুলি নিজের কাছে রাখে। এটি RadSec-এর মাধ্যমে অথেনটিকেশনও রুট করে। কোন আইডেন্টিটি প্রোভাইডার গ্রহণ করবেন এবং কোন OpenRoaming টায়ার অফার করবেন তা এখনও আপনিই ঠিক করেন। লঞ্চ করার আগে আপনার লিগ্যাল টিমের সাথে WBA-এর OpenRoaming নীতি পর্যালোচনা করুন।
যেসব যাত্রীদের ফোনে কোনো Passpoint প্রোফাইল নেই তাদের ক্ষেত্রে কী হবে?
তারা ওপেন বা এনহ্যান্সড ওপেন নেটওয়ার্কে যোগ দেন এবং ক্যাপটিভ পোর্টাল দেখতে পান, তাদের ডিভাইসের ভাষায় যেখানে আপনি একটি অনুবাদ অফার করেন। পোর্টালটি প্রথম লগইনের পর একটি ঐচ্ছিক প্রোফাইল ডাউনলোডের অফার করতে পারে, যাতে পরবর্তী ভিজিটে স্বয়ংক্রিয়ভাবে সংযোগ হয়ে যায়। মার্কেটিং সম্মতি ছাড়াই বিনামূল্যে অ্যাক্সেস উপলব্ধ রাখুন, কারণ GDPR অনুযায়ী সম্মতি স্পষ্টভাবে স্বেচ্ছায় প্রদান করা প্রয়োজন।
জোন-লেভেল প্যাসেঞ্জার WiFi অ্যানালিটিক্স কি GDPR-এর সাথে অনুবর্তী?
হ্যাঁ, যখন আপনি শুরু থেকেই কমপ্লায়েন্সের জন্য এটি ডিজাইন করেন। একটি ডেটা প্রোটেকশন ইম্প্যাক্ট অ্যাসেসমেন্ট পরিচালনা করুন, কারণ GDPR অনুচ্ছেদ 35-এ প্রকাশ্যে অ্যাক্সেসযোগ্য এলাকাগুলির বৃহৎ স্কেলে নিয়মানুগ নজরদারির নাম দেওয়া হয়েছে। জোন কাউন্ট এবং ড্যুয়েল মেডিয়ান্সে ড্যাশবোর্ডগুলিকে একত্র করুন, এবং ডিভাইস-লেভেল রেকর্ডের জন্য সংক্ষিপ্ত রিটেনশন সেট করুন। পোর্টাল এবং টার্মিনাল সাইনেজে একটি স্পষ্ট বিজ্ঞপ্তি প্রকাশ করুন। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR অনুবর্তী।
আমাদের কি ক্যাপটিভ পোর্টাল বাদ দেওয়া উচিত এবং কেবল একটি Passpoint নেটওয়ার্ক চালানো উচিত?
না, কোনো বিমানবন্দরে নয়। একটি শুধুমাত্র Passpoint-ভিত্তিক নেটওয়ার্ক সামঞ্জস্যপূর্ণ প্রোফাইল ছাড়া প্রতিটি যাত্রীকে বাদ দেয়, তাদের এয়ারলাইন বা দেশ যাই হোক না কেন। এটি সংযোগের সময় সম্মত ফার্স্ট-পার্টি ডেটা এবং ভাষা-নির্দিষ্ট মেসেজিংয়ের একমাত্র রুটও সরিয়ে দেয়। Passpoint-কে ফাস্ট লেন হিসেবে চালান এবং পোর্টালটিকে সার্বজনীন ফলব্যাক হিসেবে রাখুন। প্রোফাইল গ্রহণের বৃদ্ধি অনুসারে প্রতি বছর ভারসাম্য পর্যালোচনা করুন।
ট্রান্সপোর্ট হাবের জন্য Purple কীভাবে লাইসেন্সপ্রাপ্ত হয়?
Purple তিনটি প্ল্যানের মাধ্যমে লাইসেন্স প্রদান করে: Connect, Capture এবং Engage। সঠিক প্ল্যানটি নির্ভর করে আপনার কেবল সংযোগ, সম্মত ফার্স্ট-পার্টি ডেটা সংগ্রহ, নাকি যাত্রীরা সংযুক্ত হওয়ার পরে তাদের সাথে এনগেজমেন্টের প্রয়োজন আছে তার ওপর। যেহেতু Purple হার্ডওয়্যার-অ্যাগনোস্টিক, তাই সমর্থিত Cisco Meraki, HPE Aruba, Ruckus বা Juniper Mist এস্টেটে আপনাকে কোনো নতুন অ্যাক্সেস পয়েন্ট কিনতে হবে না। আপনার টার্মিনালগুলোর জন্য নির্ধারিত কোটের জন্য Purple-কে জিজ্ঞাসা করুন।
একটি টার্মিনাল ডিপ্লয়মেন্টের জন্য কতটা কাজ করতে হয়?
একটি হার্ডওয়্যার প্রজেক্টের চেয়ে কম, কারণ আপনি কোনো কিছু প্রতিস্থাপন করছেন না। কাজটি চারটি স্ট্রিমে বিভক্ত। আপনি Hotspot 2.0 সমর্থন নিশ্চিত করেন এবং Passpoint SSID কনফিগার করেন, এবং আপনি এয়ারলাইন অংশীদারদের সাথে রিলম (realms) সম্মত হন। এছাড়াও আপনি বহুভাষিক পোর্টাল তৈরি ও অডিট করেন, তারপর অ্যানালিটিক্সের জন্য অ্যাক্সেস পয়েন্টগুলোকে জোনে ম্যাপ করেন। অংশীদার চুক্তি এবং অ্যাক্সেসিবিলিটি অডিট সাধারণত সময়সীমা নির্ধারণ করে, নেটওয়ার্ক কনফিগারেশন নয়।
মূল সংজ্ঞাসমূহ
Passpoint (হটস্পট 2.0)
IEEE 802.11u সংশোধনীর ওপর ভিত্তি করে তৈরি একটি ইন্ডাস্ট্রি শংসাপত্র, যা নেটওয়ার্ক ডিসকভারি এবং সিলেকশন যুক্ত করে যাতে সংরক্ষিত ক্রেডেনশিয়াল থাকা কোনো ডিভাইস লগইন স্ক্রিন ছাড়াই একটি সামঞ্জস্যপূর্ণ নেটওয়ার্ক সনাক্ত করতে এবং যুক্ত হতে পারে, যা IEEE 802.1X-এর মাধ্যমে প্রমানিত হয়।
আপনি একটি Passpoint SSID সম্প্রচার করার পূর্বে আপনার অ্যাক্সেস পয়েন্ট মডেল এবং কন্ট্রোলার ফার্মওয়্যারকে অবশ্যই Hotspot 2.0 সমর্থন করতে হবে, তাই আপনার হার্ডওয়্যার অডিটে এটি নিশ্চিত করুন।
OpenRoaming
Wireless Broadband Alliance দ্বারা পরিচালিত একটি রোমিং ফেডারেশন যা Passpoint এবং WBA-এর পাবলিক কি পরিকাঠামোর অধীনে ইস্যু করা শংসাপত্র ব্যবহার করে, যাতে ফোন প্রস্তুতকারক, ক্যারিয়ার বা অ্যাপ থেকে নেওয়া একটি ক্রেডেনশিয়াল প্রতিটি অংশগ্রহণকারী ভেন্যুতে কাজ করে।
ভেন্যুগুলি সরাসরি WBA-এর পরিবর্তে একটি প্ল্যাটফর্ম প্রদানকারীর মাধ্যমে যুক্ত হতে পারে, তবে কোন আইডেন্টিটি প্রোভাইডার এবং টায়ারগুলি গ্রহণ করা হবে তা আপনিই বেছে নেবেন।
ক্যাপটিভ পোর্টাল
একজন যাত্রী অনলাইন হওয়ার আগে একটি ওপেন নেটওয়ার্কে যে ওয়েব পেজটি প্রদর্শিত হয়; RFC 8910 ডিভাইসগুলিকে DHCP বা রাউটার অ্যাডভারটাইজমেন্ট থেকে পোর্টাল ঠিকানা জানতে দেয় এবং RFC 8908 ক্যাপটিভ পোর্টাল API নির্ধারণ করে যা তারা পরবর্তীতে কোয়েরি করে।
সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি ডেটা এবং ভাষা-নির্দিষ্ট মেসেজিংয়ের জন্য পোর্টালটিই আপনার একমাত্র পথ, এবং এটি অনুবাদ ও অ্যাক্সেসিবিলিটির দায়িত্ব বহন করে।
IEEE 802.1X
পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য IEEE মানক, যা নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে একটি RADIUS সার্ভারে EAP-এর মধ্যে ক্রেডেনশিয়াল বহন করে।
Passpoint 802.1X-এর মাধ্যমে প্রমাণীকরণ করে, যার কারণে Passpoint সেশনগুলি WPA2-Enterprise বা WPA3-Enterprise-এ চলে এবং প্রথম ফ্রেমে এনক্রিপ্ট করা হয়।
EAP-TLS
ডিভাইস এবং সার্ভারের মধ্যে মিউচুয়াল সার্টিফিকেট অথেন্টিকেশন ব্যবহারকারী একটি এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল পদ্ধতি, যা ব্যাপকভাবে ব্যবহৃত সবচেয়ে শক্তিশালী EAP পদ্ধতি।
এয়ারলাইন লয়্যালটি প্রোফাইলে প্রায়শই EAP-TLS-এর জন্য একটি শংসাপত্র থাকে, যা Apple-এর NEHotspotConfiguration বা Android-এর PasspointConfiguration ইন্টারফেসের মাধ্যমে ইনস্টল করা হয়।
RADIUS
RFC 2865-এ সংজ্ঞায়িত প্রোটোকল, যা শংসাপত্রগুলি যাচাই করে এবং সেশনের নিয়মগুলি রিটার্ন করে; RFC 2865 সেশনের মোট সময়সীমা নির্ধারণকারী Session-Timeout অ্যাট্রিবিউট এবং নিষ্ক্রিয় সেশনগুলি বন্ধ করার জন্য Idle-Timeout অ্যাট্রিবিউটকেও সংজ্ঞায়িত করে।
আপনি এখানে Session-Timeout এবং Idle-Timeout সেট করেন, এবং এগুলিই নির্ধারণ করে যে এয়ারসাইড অবস্থানের সময় পোর্টালের যাত্রীরা কতবার লগইন স্ক্রিনের মুখোমুখি হবেন।
RadSec
TLS-এর মাধ্যমে RADIUS, যা RFC 6614-এ নির্দিষ্ট করা হয়েছে, এটি অবিস্তৃত নেটওয়ার্ক জুড়ে সার্ভারগুলির মধ্যে RADIUS ট্রাফিক এনক্রিপ্ট করে।
OpenRoaming অথেন্টিকেশন অনুরোধগুলি RadSec-এর মাধ্যমে ফেডারেশন আইডেন্টিটি প্রোভাইডারদের কাছে যায়, তাই রিয়েলম রুটিং করার জন্য আপনার RADIUS লেয়ারে এর সহায়তা থাকা আবশ্যক।
এনহ্যান্সড ওপেন (OWE)
অপটিমিস্টিক ওয়্যারলেস এনক্রিপশন, যা RFC 8110-এ নির্দিষ্ট করা হয়েছে, এটি পাসওয়ার্ড ছাড়াই একটি উন্মুক্ত নেটওয়ার্কে প্রতিটি সেশনকে ওভার-দ্য-এয়ার এনক্রিপশন প্রদান করে।
পোর্টাল SSID-এ OWE ট্রানজিশন মোড ব্যবহার করুন যাতে পুরোনো ডিভাইসগুলি সংযুক্ত থাকার সময়ও উন্মুক্ত নেটওয়ার্ক ব্যবহারকারী যাত্রীরা এনক্রিপশনের সুবিধা পান।
ANQP, RCOI এবং NAI রিয়েলম
IEEE 802.11u-এর অ্যাক্সেস নেটওয়ার্ক কোয়েরি প্রোটোকল একটি ডিভাইসকে অ্যাসোসিয়েশনের আগে একটি Passpoint SSID কোয়েরি করার অনুমতি দেয়; রোমিং কনসোর্টিয়াম অর্গানাইজেশন আইডেন্টিফায়ার একটি ফেডারেশনের নাম দেয় যেমন OpenRoaming এবং নেটওয়ার্ক অ্যাক্সেস আইডেন্টিফায়ার রিয়েলম একটি একক আইডেন্টিটি প্রোভাইডারের নাম দেয় যেমন একটি এয়ারলাইন ডোমেন।
আপনার Passpoint SSID একসাথে একাধিক RCOI এবং NAI রিয়েলমের বিজ্ঞাপন দেয়, এবং একটি ডিভাইস কেবল তখনই যুক্ত হয় যদি তার কাছে একটি মিল থাকা শংসাপত্র থাকে।
Accept-Language হেডার
RFC 9110-এ সংজ্ঞায়িত HTTP রিকোয়েস্ট হেডার যা ব্রাউজারের পছন্দসই ভাষাগুলি ক্রমানুসারে তালিকাভুক্ত করে।
IP ঠিকানা বা SIM এর দেশ থেকে ভাষা অনুমান করার পরিবর্তে স্বয়ংক্রিয়ভাবে পোর্টালের ভাষা নির্বাচন করতে এটি ব্যবহার করুন।
WCAG 2.2 লেভেল AA
অক্টোবর 2023-এ প্রকাশিত W3C অ্যাক্সেসিবিলিটি মানদণ্ড, যার মধ্যে রয়েছে সাফল্য মানদণ্ড 3.3.8 অ্যাক্সেসিবল অথেন্টিকেশন (ন্যূনতম), 24 বাই 24 CSS পিক্সেল ফ্লোর সহ 2.5.8 টার্গেট সাইজ (ন্যূনতম), কমপক্ষে 4.5:1 এর 1.4.3 কনট্রাস্ট এবং 3.1.1 পৃষ্ঠা ভাষা ঘোষণা।
যুক্তরাজ্যের 2018 অ্যাক্সেসিবিলিটি রেগুলেশনের অধীনে সরকারি মালিকানাধীন অপারেটরদের অবশ্যই এটি পূরণ করতে হবে এবং একটি বিবৃতি প্রকাশ করতে হবে, এবং ইউরোপীয় অ্যাক্সেসিবিলিটি আইন 28 জুন 2025 থেকে যাত্রী পরিবহন পরিষেবাগুলি কভার করে।
ডেটা প্রটেকশন ইম্প্যাক্ট অ্যাসেসমেন্ট (DPIA)
উচ্চ ঝুঁকি তৈরি করতে পারে এমন প্রক্রিয়াকরণের জন্য GDPR অনুচ্ছেদ 35 দ্বারা প্রয়োজনীয় একটি মূল্যায়ন, যার মধ্যে জনসাধারণের জন্য উন্মুক্ত স্থানগুলির বৃহৎ আকারের নিয়মানুগ পর্যবেক্ষণ অন্তর্ভুক্ত।
জোন-লেভেল যাত্রী অ্যানালিটিক্স এর অধীনে পড়ে, তাই গো-লাইভের আগে DPIA সম্পন্ন করুন এবং ড্যাশবোর্ডগুলিকে জোন স্তরে একত্রিত করুন।
সমাধানকৃত উদাহরণসমূহ
কাউন্সিলের মালিকানাধীন একটি আঞ্চলিক বিমানবন্দরে প্রতিদিন 8,000 প্রস্থানকারী যাত্রী যাতায়াত করেন, যার মধ্যে আনুমানিক 60% কানেক্ট করেন। এটি একটি ওপেন SSID, একটি শুধুমাত্র ইংরেজি পোর্টাল পরিচালনা করে এবং 90 মিনিটের মিডিয়ান এয়ারসাইড ড্যুয়েল টাইম থাকা সত্ত্বেও 30-মিউটের সেশন টাইমআউট সেট রয়েছে, এবং এর একটি অ্যাক্সেসিবিলিটি স্টেটমেন্ট প্রকাশ করা আবশ্যক। এর কী পরিবর্তন করা উচিত?
টিমটি একটি Passpoint SSID বিজ্ঞাপনমূলক OpenRoaming এবং তাদের বৃহত্তম ভিত্তিক এয়ারলাইনের ডোমেন যুক্ত করেছে, যাতে প্রোফাইল ধারকরা কোনো স্ক্রিন ছাড়াই কানেক্ট করতে পারেন। রুট নেটওয়ার্ক থেকে বাছাই করা ছয়টি ভাষায়, Accept-Language ডিটেকশন এবং ম্যানুয়াল সুইচার সহ তারা পোর্টালটি পুনরায় তৈরি করেছে। একজন বহিরাগত অডিটর WCAG 2.2 AA অনুযায়ী পোর্টালটি পরীক্ষা করেছেন। টিমটি তিন ঘণ্টার সেশন-টাইমআউট সেট করেছে এবং দিনের বাকি সময়ের জন্য পুনরায় ফিরে আসা ডিভাইসগুলিকে শনাক্ত করার ব্যবস্থা করেছে। উদাহরণস্বরূপ, যদি দৈনিক 4,800 টি ডিভাইসের 25% Passpoint-এ স্থানান্তরিত হয়, তবে পোর্টাল লগইন কমে 3,600 এ দাঁড়ায় এবং 1,200 টি ডিভাইস নীরবে কানেক্ট হয়। প্রতি যাত্রীর দুটি করে বাধ্যতামূলক রি-লগইন সরিয়ে দিলে দিনে প্রায় 9,600 টি লগইন স্ক্রিন কমে যায়। স্বাধীন অডিট প্রকাশিত অ্যাক্সেসিবিলিটি স্টেটমেন্টটিকে সমর্থন করে।
একটি কনসেশন অপারেটর একটি এয়ারসাইড প্লাজা এবং দুটি পিয়ার জুড়ে 14 টি ইউনিট পরিচালনা করে। এটি প্রতি ঘণ্টার বিক্রি দেখতে পায় কিন্তু বোর্ডিংয়ের আগে যাত্রীদের কতটা সময় আছে তা দেখতে পায় না। WiFi টেলিমেট্রি কীভাবে কর্মী ব্যবস্থাপনায় সাহায্য করতে পারে?
অপারেটর অ্যাক্সেস পয়েন্টগুলিকে চারটি জোনে বিভক্ত করেছে: সিকিউরিটি এক্সিট, প্লাজা, পিয়ার A এবং পিয়ার B। এটি WiFi Analytics থেকে প্রতি ঘণ্টার জোন ড্যুয়েল টাইমকে প্রতি ঘণ্টার টিল ডেটার সাথে সংযুক্ত করেছে এবং একটি মেট্রিক ট্র্যাক করেছে: প্রতি জোনে প্রতি ঘণ্টায় প্রতি 100 টি কানেক্ট হওয়া ডিভাইসে ট্রানজ্যাকশন। উদাহরণস্বরূপ, সকালের ব্যস্ত সময়ে 1,200 টি ডিভাইস 42 মিনিটের মিডিয়ান প্লাজা ড্যুয়েল টাইম সহ সিকিউরিটি ক্লিয়ার করেছে। সন্ধ্যার ব্যস্ত সময়ে, 900 টি ডিভাইস 18 মিনিটের মিডিয়ান সহ ক্লিয়ার করেছে। সন্ধ্যায় কম সময় উপলব্ধ থাকায়, অপারেটর টেবিল সার্ভিস থেকে দু'জন কর্মীকে গ্র্যাব-অ্যান্ড-গো ইউনিটে সরিয়ে দিয়েছে। যদি প্রতি 100 টি ডিভাইসে সন্ধ্যার ট্রানজ্যাকশন নয় থেকে বেড়ে 12 হয়, তবে একই ড্যাশবোর্ডে পরিমাপ করা একই পরিমাণের ওপর এটি 33% বৃদ্ধি।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
Purple কি আমাদের টার্মিনালে ইতিপূর্বে ইনস্টল করা অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করে?
হ্যাঁ, Purple ক্লাউড ওভারলে হিসেবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet অ্যাক্সেস পয়েন্টগুলিতে কাজ করে। আপনি আপনার বিদ্যমান হার্ডওয়্যার রাখতে পারেন। Passpoint এবং OpenRoaming-এর জন্য, আপনার ভেন্ডরের সাথে নিশ্চিত করুন যে আপনার অ্যাক্সেস পয়েন্ট মডেল এবং কন্ট্রোলার ফার্মওয়্যার Hotspot 2.0 সমর্থন করে। একটি ক্যাপটিভ পোর্টাল-এর জন্য সেই একই প্ল্যাটফর্মগুলিতে এক্সটার্নাল রিডাইরেক্ট সাপোর্ট প্রয়োজন।
OpenRoaming অফার করার জন্য আমাদের কি Wireless Broadband Alliance-এ যোগ দিতে হবে?
না, ভেন্যুগুলি সরাসরি যুক্ত হওয়ার পরিবর্তে একটি প্ল্যাটফর্ম প্রোভাইডারের মাধ্যমে OpenRoaming-এ যোগ দিতে পারে। প্রোভাইডারের কাছে ফেডারেশন চুক্তি এবং WBA-এর পাবলিক কি ইনফ্রাস্ট্রাকচারের অধীনে জারি করা সার্টিফিকেট থাকে। এটি RadSec-এর মাধ্যমে অথেন্টিকেশন রুটও করে। কোন আইডেন্টিটি প্রোভাইডার গ্রহণ করবেন এবং কোন OpenRoaming টায়ারগুলি অফার করবেন তা আপনিই সিদ্ধান্ত নেবেন। লঞ্চের আগে আপনার লিগ্যাল টিমের সাথে WBA-এর OpenRoaming পলিসি পর্যালোচনা করুন।
যে যাত্রীদের ফোনে কোনো Passpoint প্রোফাইল নেই তাদের ক্ষেত্রে কী হবে?
তারা ওপেন বা Enhanced Open নেটওয়ার্কে যোগ দেয় এবং তাদের ডিভাইসের ভাষায় (যেখানে আপনি অনুবাদ অফার করেন) ক্যাপটিভ পোর্টাল দেখতে পায়। প্রথমবার লগইনের পর পোর্টালটি একটি ঐচ্ছিক প্রোফাইল ডাউনলোডের সুবিধা দিতে পারে, যাতে পরের বার স্বয়ংক্রিয়ভাবে কানেক্ট হতে পারে। মার্কেটিং সম্মতির প্রয়োজন ছাড়াই বিনামূল্যে ব্যবহারযোগ্য ব্যবস্থা রাখুন, কারণ GDPR-এর ক্ষেত্রে সম্মতিটি স্পষ্টভাবে দেওয়া প্রয়োজন।
জোন-লেভেল যাত্রী WiFi অ্যানালিটিক্স কি GDPR-এর সাথে কমপ্লায়েন্ট?
হ্যাঁ, যখন আপনি শুরু থেকেই এটি কমপ্লায়েন্স নিশ্চিত করার জন্য ডিজাইন করেন। একটি ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট পরিচালনা করুন, কারণ GDPR অনুচ্ছেদ 35 সর্বসাধারণের জন্য অ্যাক্সেসযোগ্য স্থানগুলির বড় মাপের পদ্ধতিগত নজরদারির কথা উল্লেখ করে। ড্যাশবোর্ডগুলিতে জোন কাউন্ট এবং ডুয়েল মিডিয়ান অ্যাগ্রিগেট করুন, এবং ডিভাইস-লেভেল রেকর্ডের জন্য সংক্ষিপ্ত রিটেনশন সেট করুন। পোর্টাল এবং টার্মিনাল সাইনেজে একটি স্পষ্ট বিজ্ঞপ্তি প্রকাশ করুন। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR কমপ্লায়েন্ট।
আমাদের কি ক্যাপটিভ পোর্টাল বাদ দিয়ে শুধুমাত্র Passpoint নেটওয়ার্ক চালানো উচিত?
না, একটি বিমানবন্দরে তা নয়। শুধুমাত্র Passpoint ভিত্তিক নেটওয়ার্ক এমন প্রতিটি যাত্রীকে বাদ দেয় যাদের সামঞ্জস্যপূর্ণ প্রোফাইল নেই, তাদের এয়ারলাইন বা দেশ যাই হোক না কেন। এটি কানেকশনের সময় সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি ডেটা সংগ্রহ এবং ভাষা-নির্দিষ্ট মেসেজিংয়ের আপনার একমাত্র পথকেও সরিয়ে দেয়। Passpoint-কে ফাস্ট লেন হিসেবে চালান এবং পোর্টালটিকে ইউনিভার্সাল ফলব্যাক হিসেবে রাখুন। প্রোফাইল গ্রহণের হার বাড়ার সাথে সাথে প্রতি বছর এটি পর্যালোচনা করুন।
একটি ট্রান্সপোর্ট হাবের জন্য Purple কীভাবে লাইসেন্সপ্রাপ্ত হয়?
Purple তিনটি প্ল্যানের মাধ্যমে লাইসেন্স প্রদান করে: Connect, Capture এবং Engage। সঠিক প্ল্যানটি নির্ভর করে আপনার কি শুধু কানেকশনের প্রয়োজন, নাকি সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি ডেটা সংগ্রহ করা, অথবা কানেক্ট হওয়ার পরে যাত্রীদের সাথে এনগেজমেন্টের প্রয়োজন তার ওপর। যেহেতু Purple হার্ডওয়্যার-অ্যাগনস্টিক, তাই সমর্থিত Cisco Meraki, HPE Aruba, Ruckus বা Juniper Mist প্রোপার্টিগুলিতে আপনার কোনো নতুন অ্যাক্সেস পয়েন্ট কেনার প্রয়োজন নেই। আপনার টার্মিনালের পরিসর অনুযায়ী একটি উদ্ধৃতির জন্য Purple-কে জিজ্ঞাসা করুন।
একটি টার্মিনাল ডেপ্লয়মেন্টের কাজ কতটা?
একটি হার্ডওয়্যার প্রজেক্টের চেয়ে কম, কারণ আপনাকে কোনো কিছু পরিবর্তন করতে হয় না। কাজটি চারটি ধাপে বিভক্ত। আপনি Hotspot 2.0 সাপোর্ট নিশ্চিত করেন এবং Passpoint SSID কনফিগার করেন, এবং আপনি এয়ারলাইন পার্টনারদের সাথে রিয়েলমগুলিতে সম্মত হন। এছাড়াও আপনি বহুভাষিক পোর্টাল তৈরি ও অডিট করেন, তারপর অ্যানালিটিক্সের জন্য জোনগুলিতে অ্যাক্সেস পয়েন্টগুলি ম্যাপ করেন। নেটওয়ার্ক কনফিগারেশন নয়, সাধারণত পার্টনার চুক্তি এবং অ্যাক্সেসিবিলিটি অডিটই এর টাইমলাইন নির্ধারণ করে।
সূত্রসমূহ
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 6614: TLS encryption for RADIUS (RadSec)
- RFC 8110: Opportunistic Wireless Encryption
- RFC 8908: Captive Portal API
- RFC 9110: HTTP Semantics
- W3C Web Content Accessibility Guidelines (WCAG) 2.2
- Regulation (EU) 2016/679 (GDPR)
- Wireless Broadband Alliance: OpenRoaming
এই সিরিজে পড়া চালিয়ে যান
Ruckus SmartZone এবং RUCKUS One গেস্ট WiFi বনাম বাহ্যিক ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম
নেটিভ Ruckus SmartZone বা RUCKUS One গেস্ট অ্যাক্সেস আপনার সম্পূর্ণ এস্টেটকে কভার করে কিনা, নাকি Purple-এর মতো একটি বাহ্যিক ক্যাপটিভ পোর্টাল সাবস্ক্রিপশন নেওয়ার মতো মূল্যবান, সেই সিদ্ধান্ত নিন। আপনি একটি স্পষ্ট সুপারিশের জন্য আপনার সাইট, ভেন্ডর এবং ডেটার মালিকানা ম্যাপিং করতে পারেন। আপনি WISPr, নর্থবাউন্ড ইন্টারফেস এবং RADIUS ইন্টিগ্রেশন এবং প্রতিটি বিকল্পের খরচ সম্পর্কেও বুঝতে পারবেন।
Aruba সেন্ট্রাল গেস্ট WiFi বনাম ডেডিকেটেড ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম: CRM, Passpoint এবং রিপোর্টিংয়ের তুলনা
আপনার HPE Aruba স্টেট-এর জন্য Aruba Central-এর নেটিভ ক্লাউড গেস্ট, ClearPass গেস্ট এবং Purple-এর মতো একটি ডেডিকেটেড ক্লাউড প্ল্যাটফর্মের মধ্যে বেছে নিতে এই তুলনাটি ব্যবহার করুন। গেস্ট WiFi কার অধীনে রয়েছে, গেস্ট ডেটা কোথায় সঞ্চিত হওয়া উচিত, আপনি কীভাবে GDPR সম্মতি রেকর্ড করেন, পুনরায় আসা গেস্টদের Passpoint প্রয়োজন আছে কি না এবং তিন বছরে প্রতিটি বিকল্পের খরচ কত, তার ওপর ভিত্তি করে আপনি প্রতিটি বিকল্প মিলিয়ে নিতে পারেন।
Juniper Mist গেস্ট WiFi পোর্টাল বনাম এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে: মাল্টি-সাইট তুলনা
আপনি প্রতিটি ভেন্যু অনুযায়ী সিদ্ধান্ত নিতে পারবেন যে নেটিভ Juniper Mist গেস্ট পোর্টালই যথেষ্ট নাকি একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে তার লাইসেন্সের যোগ্য। আপনি এটিও জানতে পারবেন কীভাবে একটি Mist WLAN-কে একটি ওভারলেতে ফরোয়ার্ড করতে হয়, RADIUS অ্যাকাউন্টিং কনফিগার করতে হয় এবং লিগ্যাসি কন্ট্রোলার থেকে পর্যায়ক্রমিক মাইগ্রেশনের মাধ্যমে কীভাবে একটি গেস্ট রেকর্ড বজায় রাখতে হয়।
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।