গল্ফ ক্লাব WiFi প্ল্যাটফর্ম: একই নেটওয়ার্কে সদস্য, ভিজিটার এবং ক্লাবহাউসের ইভেন্ট

একটি গল্ফ ক্লাবের উচিত বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে তিনটি পৃথক নেটওয়ার্ক সহ একটি একক প্ল্যাটফর্ম চালানো। সদস্যরা একটি ব্যক্তিগত ক্রেডেনশিয়াল পাবেন এবং স্বয়ংক্রিয়ভাবে সংযুক্ত হবেন। গ্রিন-ফি, সোসাইটি এবং অনুষ্ঠানের অতিথিরা একটি ব্র্যান্ডেড পেজের মাধ্যমে সাইন ইন করবেন। কর্মী, বিলিং কাউন্টার এবং প্রো-শপের ডিভাইসগুলি একটি এনক্রিপ্ট করা, সেগমেন্টেড নেটওয়ার্কে থাকবে। যেসব দর্শনার্থী একটি ঐচ্ছিক সম্মতি বক্সে টিক চিহ্ন দেবেন, তারা ক্লাবের ইমেল তালিকার অন্তর্ভুক্ত হবেন।

গল্ফ ক্লাবের জন্য আপনার কোন WiFi প্ল্যাটফর্ম বেছে নেওয়া উচিত?

এমন একটি ক্লাউড প্ল্যাটফর্ম বেছে নিন যা একটি একক ড্যাশবোর্ড থেকে প্রতিটি নেটওয়ার্ক পরিচালনা করে। তিনটি আলাদা টুল একসাথে জুড়ে চালালে খরচ বাড়ে এবং নিরাপত্তার ফাঁকফোকর তৈরি হয়। আপনার ক্লাবহাউস বিভিন্ন চাহিদাসম্পন্ন চারটি দলকে পরিষেবা দেয়, যা প্রায়শই একই বিকেলে ঘটে থাকে।

• সদস্যরা প্রতি সপ্তাহে আসেন এবং কোনো ঝামেলা ছাড়াই সংযোগ পাওয়ার আশা করেন।
• গ্রিন-ফি এবং সোসাইটি দর্শনার্থীরা মরসুমে একবার বা দুবার আসেন এবং তাদের একটি দ্রুত, ব্র্যান্ডেড সাইন-ইন প্রয়োজন।
• অনুষ্ঠানের অতিথিরা বিবাহ, স্মরণসভা এবং কর্পোরেট ডিনারের জন্য ক্লাবহাউস পূর্ণ করে রাখেন।
• কর্মীরা বিলিং কাউন্টার, কার্ড টার্মিনাল, টি শিট এবং ব্যাক-অফিসের পিসি পরিচালনা করেন।

একটি শেয়ার করা পাসওয়ার্ড এই চার দলকেই নিরাপদে পরিষেবা দিতে পারে না। আপনার কোর্সে খেলা প্রতিটি দর্শনার্থীর কাছে এখনও এটি থাকতে পারে। আপনার কার্ড টার্মিনালগুলি বারের প্রতিটি ফোনের সাথে একই নেটওয়ার্ক শেয়ার করে। এর ফলে আপনি এমন কোনো পরিচিতিও সংগ্রহ করতে পারেন না যাদের ইমেল করার অনুমতি আপনার রয়েছে।

গল্ফ ক্লাবের জন্য একটি WiFi প্ল্যাটফর্ম পাসওয়ার্ডের বদলে পরিচয়ের ভিত্তিতে লোকেদের আলাদা করে এই সমস্যার সমাধান করে। আপনার ইতিমধ্যে থাকা অ্যাক্সেস পয়েন্টগুলিতে Purple ক্লাউড ওভারলে হিসেবে চলে। এটি হার্ডওয়্যার-অ্যাগনস্টিক এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে কাজ করে। ৯০টিরও বেশি দেশে ৮০,০০০টিরও বেশি লাইভ ভেন্যুতে Purple সক্রিয় রয়েছে। এটি বছরে ৫০ কোটি ব্যবহারকারী এবং লগইন পরিচালনা করে।

সদস্য এবং দর্শনার্থীদের কি একইভাবে সাইন ইন করা উচিত?

না। তাদের একই প্ল্যাটফর্ম ব্যবহার করা উচিত কিন্তু প্রবেশের পথ হওয়া উচিত আলাদা।

আপনি ইতিমধ্যে আপনার সদস্যদের চেনেন। সদস্যপদ চুক্তির অধীনে আপনার কাছে তাদের নাম এবং ইমেল ঠিকানা রয়েছে। প্রতি শনিবার তাদের দিয়ে সাইন-ইন পেজ পূরণ করানো অসুবিধার সৃষ্টি করে এবং আপনার কাছে থাকা ডেটার অপ্রয়োজনীয় পুনরাবৃত্তি ঘটায়। এর পরিবর্তে প্রতিটি সদস্যকে একটি করে ব্যক্তিগত ক্রেডেনশিয়াল দিন।

আইডেন্টিটি প্রি-শেয়ার্ড কি প্রতিটি ব্যক্তিকে একটি শেয়ার করা নেটওয়ার্ক নেমে নিজস্ব WiFi পাসওয়ার্ড প্রদান করে। Cisco একে iPSK বলে; অন্যান্য ভেন্ডররা একে PPSK বা প্রাইভেট প্রি-শেয়ার্ড কি বলে। যখন কোনো সদস্যপদ বাতিল হয়, আপনি কেবল সেই একটি কি বাতিল করবেন। অন্য কোনো সদস্যের কিছুই পরিবর্তন করতে হবে না।

যেসব ক্লাব চায় সদস্যরা কোনো ট্যাপ করা ছাড়াই সরাসরি সংযুক্ত হোক, তারা Passpoint ব্যবহার করতে পারে। Passpoint, যাকে Hotspot 2.0-ও বলা হয়, একটি সেভ করা প্রোফাইল থেকে ফোনকে স্বয়ংক্রিয়ভাবে এবং নিরাপদে যুক্ত হতে দেয়। OpenRoaming হলো Passpoint-এর ওপর ভিত্তি করে তৈরি এবং Wireless Broadband Alliance দ্বারা পরিচালিত একটি ফেডারেশন।

দর্শনার্থীদের বিষয়টি আলাদা। আপনি তাদের এখনও চেনেন না, এবং তারা আপনার কাছ থেকে তথ্য পাওয়ার বিষয়ে সম্মতি দেননি। তাদের জন্য একটি ব্র্যান্ডেড ক্যাপটিভ পোর্টাল থাকা উচিত: এটি এমন একটি ওয়েব পেজ যা কোনো ডিভাইস ইন্টারনেটে পৌঁছানোর আগে প্রদর্শিত হয়। সেই পেজে আপনার ক্লাবের নাম থাকে, কয়েকটি প্রশ্ন জিজ্ঞাসা করা হয় এবং তারা যে সম্মতি দেয় তা রেকর্ড করা হয়।মানুষকে সনাক্ত করার জন্য ডিভাইসের হার্ডওয়্যার অ্যাড্রেসের ওপর নির্ভর করবেন না। iOS 14 এবং Android 10 আসার পর থেকে ফোনগুলি ডিফল্টভাবে নেটওয়ার্ক প্রতি একটি প্রাইভেট অ্যাড্রেস ব্যবহার করে। কিছু নতুন সংস্করণে সময়ের সাথে সাথে সেই অ্যাড্রেস পরিবর্তিতও হতে পারে। একটি ব্যক্তিগত ক্রেডেনশিয়াল বা পরিচয়পত্র সদস্যকে সনাক্ত করে, তাদের ফোন যাই রিপোর্ট করুক না কেন।

গল্ফ ক্লাবের WiFi বিকল্পগুলি যেখানে আসলেই আলাদা

বেশিরভাগ ক্লাবই শেষ পর্যন্ত চারটি সেটআপের মধ্যে বেছে নেয়। একজন ক্লাব সেক্রেটারি এবং একজন IT লিডের কাছে যে বিষয়গুলি গুরুত্বপূর্ণ, সেগুলির ওপর ভিত্তি করে সারণীতে তাদের তুলনা করা হয়েছে।

বিকল্প	সদস্যরা যেভাবে কানেক্ট করেন	দর্শকরা যেভাবে কানেক্ট করেন	কর্মী, টিল এবং প্রো-শপের পৃথকীকরণ	ইমেল তালিকা যা আপনি ব্যবহার করতে পারেন	প্রয়োজনীয় হার্ডওয়্যার	কাদের জন্য উপযুক্ত
শেয়ার্ড পাসওয়ার্ড	অন্য সবার মতোই একই পাসওয়ার্ড	বারে একটি কার্ডে মুদ্রিত পাসওয়ার্ড	কোনোটিই নয়: একটি একক ফ্ল্যাট নেটওয়ার্ক	কোনোটিই নয়	বিদ্যমান রাউটার	শুধুমাত্র একটি সাময়িক সমাধান হিসেবে
রাউটার বা কন্ট্রোলারে থাকা অন্তর্নির্মিত হটস্পট পেজ	দর্শকদের মতোই একই ক্লিক-থ্রু পেজ, প্রতিবার পরিদর্শনে	সাধারণ ক্লিক-থ্রু পেজ	VLAN সম্ভব, যা ম্যানুয়ালি কনফিগার করতে হয়	মৌলিক এক্সপোর্ট, আপনার লেখা সম্মতির বিবরণ	বিদ্যমান কন্ট্রোলার	যে ক্লাবগুলির মার্কেটিং অপ্ট-ইন বা স্বয়ংক্রিয় নেটওয়ার্ক প্রয়োজন তাদের জন্য অনুপযুক্ত
প্রতি গ্রুপের জন্য আলাদা টুল	স্থানীয় IT দ্বারা সেট আপ করা মেম্বার নেটওয়ার্ক	থার্ড-পার্টি ক্যাপটিভ পোর্টাল	আলাদা, তবে দুই বা তিনটি কনসোলে পরিচালিত	সদস্যের রেকর্ড থেকে আলাদা রাখা হয়	বিদ্যমান অ্যাক্সেস পয়েন্ট এবং অতিরিক্ত লাইসেন্স	যে ক্লাবগুলি ইউনিফায়েড ম্যানেজমেন্ট এবং সহজ প্রশাসন চাইছে তাদের জন্য অনুপযুক্ত
একটি একক পরিচয়-ভিত্তিক প্ল্যাটফর্ম (Purple)	ব্যক্তিগত iPSK বা Passpoint প্রোফাইল, যা স্বয়ংক্রিয়ভাবে কানেক্ট হয়	সচেতনভাবে পছন্দের অপ্ট-ইন সহ ব্র্যান্ডেড ক্যাপটিভ পোর্টাল	802.1X-এ কর্মীরা, টিল এবং ডিভাইসগুলি তাদের নিজস্ব সেগমেন্টে থাকে	পরিদর্শনের ধরন অনুযায়ী সম্মতিপ্রাপ্ত এবং সেগমেন্ট করা	সমর্থিত ভেন্ডর তালিকাভুক্ত বিদ্যমান অ্যাক্সেস পয়েন্ট	সোসাইটি, গ্রিন-ফি ট্রেড এবং অনুষ্ঠান রয়েছে এমন ক্লাবের জন্য

সাইন-ইন এবং সনাক্তকরণ

প্রথম তিনটি বিকল্প ৩০ বছরের পুরনো একজন সদস্যকেও প্রথমবার আসা কোনো দর্শকের মতো বিবেচনা করে। হয় প্রত্যেকে একটি পাসওয়ার্ড শেয়ার করে, নয়তো প্রত্যেকে একই পেজ দেখে। শুধুমাত্র পরিচয়-ভিত্তিক পদ্ধতিই সদস্যদের একটি ব্যক্তিগত রুট এবং দর্শকদের একটি ব্র্যান্ডেড রুট প্রদান করে। Purple এটিকে Identity-Based Networks বলে: অ্যাক্সেস ব্যক্তিকে অনুসরণ করে, কার্ডে লেখা কোনো পাসওয়ার্ডকে নয়।

কর্মী এবং পেমেন্ট পৃথকীকরণ

একটি ফ্ল্যাট নেটওয়ার্ক কার্ড টার্মিনাল, CCTV এবং অতিথিদের ফোনকে একই জায়গায় রাখে। একটি VLAN, বা ভার্চুয়াল LAN, হলো একই কেবল এবং অ্যাক্সেস পয়েন্টের ওপর একটি যৌক্তিকভাবে পৃথক নেটওয়ার্ক। রাউটার হটস্পট পেজগুলি VLAN যোগ করতে পারে, তবে কাউকে ম্যানুয়ালি সেগুলির প্রতিটি কনফিগার এবং রক্ষণাবেক্ষণ করতে হয়। একটি একক প্ল্যাটফর্মের মাধ্যমে, আপনি একটি ড্যাশবোর্ড থেকেই প্রতিটি ব্যক্তি বা ডিভাইসকে তার নির্দিষ্ট সেগমেন্টে বরাদ্দ করতে পারেন। আপনার অ্যাক্সেস পয়েন্টগুলি তখন এটি কার্যকর করে।

সম্মতি যা আপনি প্রমাণ করতে পারেন

একটি ইমেল ফিল্ড কোনো মার্কেটিং তালিকা নয়। GDPR-এর অধীনে, সম্মতি অবশ্যই স্বতঃস্ফূর্ত, নির্দিষ্ট, জ্ঞাত এবং দ্ব্যর্থহীন হতে হবে। Recital 32 স্পষ্টভাবে উল্লেখ করে যে আগে থেকে টিক দেওয়া বক্সগুলো গণ্য হবে না। UK-তে, PECR-এর regulation 22 মার্কেটিং ইমেলের জন্য নিজস্ব সম্মতির নিয়ম যুক্ত করে। GDPR Article 7(1)-এর জন্য আপনাকে দেখাতে হবে কে, কখন এবং কিসের জন্য সম্মতি দিয়েছেন। Purple সচেতন পছন্দের অপ্ট-ইন ব্যবহার করে: পৃথক, আনটিক করা বক্স যা ভিজিটররা সক্রিয়ভাবে বেছে নেন।

প্রতিটি বিকল্প আপনার ক্লাবহাউসের সাথে কোথায় মানানসই

কোন ডিভাইসগুলি পৃথক স্টাফ নেটওয়ার্কের অন্তর্ভুক্ত?

যে কোনো কিছু যাতে ক্লাবের ডেটা রয়েছে বা পেমেন্ট গ্রহণ করে, তা গেস্ট নেটওয়ার্কের বাইরে থাকবে। এটিকে দুটি গ্রুপে বিভক্ত করুন: কাজের অ্যাকাউন্ট থাকা ব্যক্তিরা এবং সেগুলি ছাড়া থাকা ডিভাইসগুলি।

লোকেরা IEEE 802.1X ব্যবহার করে Staff WiFi-এ যাবেন। এই স্ট্যান্ডার্ডের ফলে প্রতিটি ব্যক্তিকে তাদের নিজস্ব ক্রেডেনশিয়াল দিয়ে সাইন ইন করতে হয়। একটি RADIUS সার্ভার, অর্থাৎ যে সার্ভিসটি সেই ক্রেডেনশিয়ালগুলি পরীক্ষা করে, প্রতিটি সংযোগ অনুমোদন বা প্রত্যাখ্যান করে। Purple ক্লাউড RADIUS প্রদান করে যা Microsoft Entra ID, Okta বা Google Workspace-এর সাথে লিঙ্ক করা থাকে। যখন কোনো মৌসুমী বার কর্মী কাজ ছেড়ে চলে যান, আপনি একবার তাদের অ্যাকাউন্ট নিষ্ক্রিয় করেন। তাদের WiFi অ্যাক্সেস একই মুহূর্তে শেষ হয়ে যায়। আপনার ডিভাইসগুলি সমর্থন করে এমন সব জায়গায় WPA3-Enterprise এনক্রিপশন ব্যবহার করুন।

যে ডিভাইসগুলি 802.1X চালাতে পারে না, সেগুলির প্রতিটির জন্য একটি ডেডিকেটেড সেগমেন্টে নিজস্ব iPSK বরাদ্দ থাকে।

ডিভাইস	নেটওয়ার্ক	কেন
অফিসের PC এবং ম্যানেজারের ল্যাপটপ	802.1X সহ Staff WiFi	প্রতিটি ব্যক্তি তাদের নিজস্ব কাজের অ্যাকাউন্ট দিয়ে সাইন ইন করেন
প্রো-শপ এবং টি-শিট PC	802.1X সহ Staff WiFi	বুকিং এবং স্টক ডেটা নির্দিষ্ট কর্মীদের কাছে থাকে
বার এবং রেস্তোরাঁর EPOS টিল	পেমেন্ট সেগমেন্ট	PCI DSS স্কোপ একটি সেগমেন্টেই সীমাবদ্ধ রাখে
বার এবং প্রো শপের কার্ড টার্মিনাল	পেমেন্ট সেগমেন্ট, বা সরবরাহকারীর পরামর্শ অনুযায়ী তারযুক্ত	কার্ডধারকের ডেটা কখনই ফোনের সাথে নেটওয়ার্ক শেয়ার করে না
CCTV, ডোর এন্ট্রি এবং সেচ নিয়ন্ত্রক	ডিভাইস প্রতি একটি iPSK সহ ডিভাইস সেগমেন্ট	802.1X চালাতে পারে না, তাই প্রতিটিকে আলাদা করুন এবং কী (key) দিন
গল্ফ সিমুলেটর এবং বার স্ক্রিন	ডিভাইস প্রতি একটি iPSK সহ ডিভাইস সেগমেন্ট	সরবরাহকারী-পরিচালিত সরঞ্জাম ক্লাবের সিস্টেম থেকে দূরে থাকে
সদস্য এবং ভিজিটরদের ফোন	ক্লায়েন্ট আইসোলেশন সহ মেম্বার বা গেস্ট নেটওয়ার্ক	ডিভাইসগুলি একে অপরকে বা ক্লাবের সিস্টেম দেখতে পারে না

PCI DSS সেগমেন্টেশন বাধ্যতামূলক করে না, তবে এটি জানায় যে সেগমেন্টেশন স্কোপের মধ্যে থাকা সিস্টেমগুলিকে হ্রাস করে। আপনার কার্ড টার্মিনাল সরবরাহকারীকে জিজ্ঞাসা করুন যে তাদের টার্মিনালগুলির আদৌ WiFi ব্যবহার করা উচিত কিনা। প্রো শপ হল একটি ছোট খুচরা কার্যক্রম, তাই যেকোনো খুচরা ফ্লোরের মতো একই পেমেন্টের নিয়ম প্রযোজ্য। স্টাফদের 802.1X প্যাটার্নটি আমাদের স্কুল WiFi সংগ্রহ: স্টাফ 802.1X, শিক্ষার্থীদের ডিভাইস, ভিজিটর এবং একটি স্পেসিফিকেশনে ফিল্টারিং গাইডে আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে।

একটি ব্র্যান্ডেড সাইন-ইন পেজে কী চাওয়া উচিত?

শুধুমাত্র যা আপনি ব্যবহার করবেন তা-ই চান। GDPR Article 5(1)(c) অনুযায়ী ব্যক্তিগত ডেটা প্রয়োজনের মধ্যেই সীমাবদ্ধ রাখা আবশ্যক। প্রতিটি অতিরিক্ত ফিল্ড সফলভাবে সাইন ইন সম্পন্ন করা ভিজিটরদের সংখ্যাও কমিয়ে দেয়।

ফিল্ড	এটি কি চাওয়া উচিত?	কেন
প্রথম নাম	হ্যাঁ	আপনাকে ফলো-আপ ইমেলগুলি যথাযথভাবে সম্বোধন করতে দেয়
ইমেল অ্যাড্রেস	হ্যাঁ	সম্মতি সাপেক্ষে যে যোগাযোগের মাধ্যমটি আপনি ব্যবহার করবেন
পরিদর্শনের কারণ: গ্রিন ফি, সোসাইটি, অনুষ্ঠান বা অন্যান্য	হ্যাঁ, একটি ট্যাপে	বিভিন্ন ধরনের ফলো-আপের জন্য আপনার তালিকাকে বিভক্ত করে
ক্লাবের খবর এবং অফারের সম্মতি	হ্যাঁ, টিক না করা	বিপণন ইমেলের জন্য আপনার আইনি ভিত্তি
অনুষ্ঠান এবং ইভেন্টের সম্মতি	হ্যাঁ, টিক না করা এবং পৃথক	বিয়ের অতিথিদের কেবল অনুষ্ঠান সম্পর্কে জানতে দেয়
ব্যবহারের শর্তাবলী গ্রহণ	হ্যাঁ	আপনার নেটওয়ার্ক ব্যবহারের নিয়ম নির্ধারণ করে
হোম ক্লাব	ঐচ্ছিক	আপনি যদি মেম্বারশিপ অফার চালান তবেই কার্যকর
জন্মতারিখ বা ফোন নম্বর	না	আপনি এগুলো খুব কমই ব্যবহার করবেন, তাই সংগ্রহ করবেন না

আপনার প্রতীক, রঙ এবং আজকের ইভেন্টগুলো দিয়ে পৃষ্ঠাটিকে ব্র্যান্ড করুন। সোসাইটি ডে-র জন্য সোসাইটির নাম প্রদর্শন করতে এটি পরিবর্তন করুন, অথবা বিয়ের অনুষ্ঠানের জন্য বর-কনের অতিথিদের স্বাগত জানাতে এটি বদলান। Purple-এর Guest WiFi আপনাকে একই জায়গায় ব্র্যান্ডেড পৃষ্ঠা, ভিজিটের ধরন সম্পর্কিত প্রশ্ন এবং অপ্ট-ইন প্রদান করে।

সোসাইটি ডে এবং বিভিন্ন অনুষ্ঠান কীভাবে লোড পরিবর্তন করে?

একটি সাধারণ কাজের দিনে বারে মাত্র কয়েক ডজন সদস্য থাকেন, যা সারা দিন ধরে ছড়িয়ে থাকে। একটি সোসাইটি ডে অল্প সময়ের জন্য বিপুল সংখ্যক মানুষকে একত্রিত করে। গল্ফাররা একই সময়ে রেজিস্ট্রেশন করেন, প্রাতরাশ সারেন এবং ফোনে ড্র চেক করেন। এরপর ক্লাবহাউস চার বা পাঁচ ঘণ্টার জন্য খালি হয়ে যায়। আবার সবাই খাবার এবং পুরস্কার বিতরণের জন্য একসাথে ফিরে আসেন।

অনুষ্ঠানগুলো একটি ভিন্ন ধরনের লোড তৈরি করে। বিয়ের অতিথিরা একটি ঘর থেকে ছবি ও ভিডিও আপলোড করেন। কর্পোরেট দিনগুলোতে প্রেজেন্টেশনের জন্য একটি স্থিতিশীল লিঙ্কের প্রয়োজন হয়। পরিবারগুলো এমন আত্মীয়দের কাছে বক্তব্য স্ট্রিম করতে পারে যারা উপস্থিত হতে পারেননি।

বাস্তব উদাহরণ: ১৪৪ জন খেলোয়াড়ের একটি সোসাইটি ডে। একটি সম্পূর্ণ শটগান স্টার্ট ১৮টি হোলের প্রতিটির দুটি টি গ্রুপে চারজন করে গল্ফার রাখে, যার অর্থ ১৪৪ জন খেলোয়াড়। এর সাথে ১৬ জন কর্মী এবং সংগঠকদের যোগ করলে পিক সময়ে ক্লাবহাউসে ১৬০ জন লোক উপস্থিত থাকেন। ক্লাবটি ফোন, ট্যাবলেট এবং আয়োজকদের ল্যাপটপ কভার করার জন্য প্রতি ব্যক্তি পিছু ১.৫টি ডিভাইসের পরিকল্পনা করে। এর ফলে প্রায় ২৪০টি ডিভাইস তৈরি হয়, যা মূলত সকাল ৮টায় এবং আবার সন্ধ্যা ৬টায় প্রধান লাউঞ্জে থাকে।

সেই সংখ্যা নিয়ে ক্লাব যা করে:

১. ভেন্ডরের নিজস্ব নথিতে প্রতিটি অ্যাক্সেস পয়েন্ট মডেলের জন্য কনকারেন্ট ক্লায়েন্ট রেটিং চেক করে। ২. শুধু বারেই নয়, লাউঞ্জ এবং ফাংশন রুমেও পর্যাপ্ত অ্যাক্সেস পয়েন্ট স্থাপন করে। ৩. গেস্ট নেটওয়ার্কে ডিভাইস প্রতি ব্যান্ডউইথ সীমা নির্ধারণ করে যাতে আপলোডগুলো বিলিং কাউন্টার বা টিলগুলোকে ধীরগতির না করে দেয়। ৪. সেই দিনের জন্য সাইন-ইন পৃষ্ঠাটিকে সোসাইটির ব্র্যান্ডিংয়ে পরিবর্তন করে।

ইভেন্টের পরে, ক্লাবটি তিনটি সংখ্যা রেকর্ড করে: সাইন-ইন, পরিদর্শনের ধরন অনুযায়ী অপ্ট-ইন এবং অ্যাক্সেস পয়েন্ট প্রতি পিক ডিভাইস। এই পরিসংখ্যানগুলো অনুমানের পরিবর্তে পরবর্তী সোসাইটি ডে-র আকার নির্ধারণে সহায়তা করে।

বাস্তব পরিস্থিতি: একটি গল্ফ রিসর্ট হোটেল

পরিস্থিতি। একটি ৯০-রুমের রিসর্ট হোটেল একটি ১৮-হোলের কোর্স, একটি স্পা এবং একটি ফাংশন স্যুট পরিচালনা করে। হোটেলের অতিথি, গ্রিন-ফি ভিজিটর এবং বিয়ের অতিথিরা একটি নেটওয়ার্ক শেয়ার করতেন। কর্মীরা তিনটি শেয়ার করা পাসওয়ার্ড ব্যবহার করতেন এবং বারের টিলগুলো অতিথিদের ফোনের মতোই একই নেটওয়ার্কে ছিল।

যা করা হয়েছিল। হোটেলটি প্রতিটি দলের জন্য পৃথক রুট সহ একটি একক প্ল্যাটফর্মে স্থানান্তরিত হয়েছে। আবাসিক অতিথি এবং গ্রিন-ফি দর্শকরা একটি ব্র্যান্ডেড পেজ ব্যবহার করেছিলেন যা পরিদর্শনের ধরন জানতে চেয়েছিল। কর্মীরা হোটেলের Microsoft Entra ID প্ল্যাটফর্মের অধীনে 802.1X-এ স্থানান্তরিত হয়েছেন। ক্যাশ রেজিস্টার (টেল) এবং কার্ড টার্মিনালগুলিকে একটি পেমেন্ট সেগমেন্টে এবং CCTV-কে একটি ডিভাইস সেগমেন্টে নিয়ে যাওয়া হয়েছিল।

ফলাফল। কর্মীদের শেয়ার করা পাসওয়ার্ডের সংখ্যা তিন থেকে শূন্যে নেমে এসেছে। PCI DSS-এর পরিধি পুরো নেটওয়ার্ক থেকে কমে শুধুমাত্র পেমেন্ট সেগমেন্টে সীমাবদ্ধ হয়েছে। তালিকার বৃদ্ধির একটি উদাহরণ হিসাবে, এক মরসুমে 4,000 ভিজিটর সাইন-ইন বিবেচনা করুন। প্রতি পাঁচজনে একজন যদি ক্লাবের খবরের বক্সে টিক চিহ্ন দেন, তবে হোটেলটি 800টি পরিচিতি লাভ করে যাদের ইমেল পাঠানো যেতে পারে। একই ধরনের ব্যবস্থা নিজস্ব বিনোদনমূলক সুবিধাযুক্ত বেশিরভাগ হোটেলগুলির ক্ষেত্রেও কার্যকর।

কার্যকর পরিস্থিতি: কাউন্সিল পরিচালিত একটি পে-অ্যান্ড-প্লে কোর্স

পরিস্থিতি। একটি কাউন্সিলের একটি ক্যাফে এবং একটি ছোট ক্লাবহাউস সহ নিজস্ব পাবলিক কোর্স রয়েছে। এর কোনও চিরাচরিত সদস্য নেই, তবে এটি সিজন টিকিট বিক্রি করে। ক্যাফের মরসুমি কর্মীরা প্রায়ই পরিবর্তিত হতেন এবং প্রতিবার কেউ চাকরি ছেড়ে চলে গেলে ম্যানুয়ালি ক্যাফের পাসওয়ার্ড রিসেট করতে হত। কাউন্সিলের IT বিভাগের প্রতিটি কর্পোরেট ডিভাইসের জন্য নামযুক্ত সাইন-ইন বাধ্যতামূলক ছিল।

যা করা হয়েছিল। সিজন-টিকিটধারীরা একটি ব্যক্তিগত iPSK পেয়েছিলেন, টিকিটের মেয়াদ শেষ হলে যা বাতিল হয়ে যায়। ক্যাজুয়াল খেলোয়াড়রা আনটিক করা সম্মতি বক্স সহ একটি কাউন্সিল-ব্র্যান্ডেড পেজের মাধ্যমে সাইন ইন করেছিলেন। কাউন্সিলের কর্মীরা কাউন্সিলের বিদ্যমান আইডেন্টিটি প্রোভাইডারের অধীনে 802.1X-এর মাধ্যমে যুক্ত হয়েছিলেন। ক্যাফের টেলগুলি তাদের নিজস্ব সেগমেন্টে স্থানান্তরিত করা হয়েছিল।

ফলাফল। ম্যানুয়াল পাসওয়ার্ড রিসেটের প্রয়োজনীয়তা সম্পূর্ণ শূন্যে নেমে এসেছে, কারণ কাউন্সিলের অ্যাকাউন্ট নিষ্ক্রিয় করা হলেই অ্যাক্সেস শেষ হয়ে যায়। কাউন্সিলের IT বিভাগ ক্যাফের রাউটারের বদলে একটি একক ড্যাশবোর্ড থেকে সম্পূর্ণ কোর্স পরিচালনা করে। যে সমস্ত ক্যাজুয়াল খেলোয়াড় অপ্ট-ইন করেছেন তারা এখন জুনিয়র কোচিং এবং সিজন-টিকিট পুনর্নবীকরণের বিজ্ঞপ্তি পান।

প্রতিটি বিকল্প পরিচালনা করতে কী পরিমাণ খরচ হয়

লাইসেন্স হল খরচের তালিকার একটি অংশ মাত্র। পুরো মরসুমের পরিপ্রেক্ষিতে বিচার করলে কর্মীদের ব্যয় করা সময়, কমপ্লায়েন্সের পরিধি এবং হারিয়ে যাওয়া পরিচিতিগুলির খরচ আরও অনেক বেশি হয়।

খরচের উৎস	শেয়ার করা পাসওয়ার্ড	রাউটার হটস্পট পেজ	পৃথক টুল	একটি প্ল্যাটফর্ম (Purple)
লাইসেন্স	কিছু নেই	হার্ডওয়্যারের সাথে অন্তর্ভুক্ত	দুই বা ততোধিক সাবস্ক্রিপশন	Connect, Capture বা Engage প্ল্যানে একটি সাবস্ক্রিপশন
নতুন হার্ডওয়্যার	কিছু নেই	কিছু নেই	অ্যাক্সেস পয়েন্ট বা গেটওয়ে প্রতি অতিরিক্ত লাইসেন্স	সমর্থিত ভেন্ডর তালিকায় অ্যাক্সেস পয়েন্ট থাকলে কোনও খরচ নেই
পাসওয়ার্ডের পেছনে কর্মীদের সময়	কর্মী কাজ ছাড়ার পর প্রতিবার রিসেট	কর্মী কাজ ছাড়ার পর প্রতিবার রিসেট	প্রতিটি নেটওয়ার্কে আলাদাভাবে রিসেট	কিছু নেই: সংশ্লিষ্ট ব্যক্তির অ্যাকাউন্ট একবার নিষ্ক্রিয় করলেই যথেষ্ট
PCI DSS-এর পরিধি	সমগ্র ফ্ল্যাট নেটওয়ার্ক	VLAN যুক্ত না করা পর্যন্ত সম্পূর্ণ নেটওয়ার্ক	কেবল পেমেন্ট সেগমেন্ট	কেবল পেমেন্ট সেগমেন্ট
ব্যবহারযোগ্য ইমেল পরিচিতি	কিছু নেই	অসংগঠিত তালিকা, সম্মতির ভাষা আপনার দ্বারা লিখিত	সদস্যদের রেকর্ড থেকে আলাদা রাখা হয়	সম্মতিক্রমে প্রাপ্ত এবং পরিদর্শনের ধরন অনুযায়ী বিভক্ত
পরিচালনার স্থান	একটি রাউটার	একটি কন্ট্রোলার	দুই বা তিনটি কনসোল	একটি ড্যাশবোর্ড

এর বিনিময়ে আপনি পাবেন এমন একটি তালিকা যা আপনি ব্যবহার করতে পারেন এবং একটি নেটওয়ার্ক যা অডিটরের কাছে সুরক্ষিত বলে প্রমাণ করতে পারেন। যেহেতু Purple আপনার বর্তমান অ্যাক্সেস পয়েন্টগুলিতে চলে, তাই আপগ্রেডের জন্য সাধারণত নতুন হার্ডওয়্যার অর্ডারের প্রয়োজন হয় না। আমাদের ব্লগ ব্যাখ্যা করে কেন আপনার পরবর্তী WiFi আপগ্রেডে নতুন হার্ডওয়্যারের প্রয়োজন নেই।

কীভাবে ভিজিটরদের সাইন-ইন সদস্যপদ এবং বিভিন্ন অনুষ্ঠানের অনুসন্ধানে সহায়তা করে

ক্লাবহাউস WiFi সদস্যপদ এবং অনুষ্ঠানের অনুসন্ধানের একটি উৎস হয়ে ওঠে যখন প্রতিটি সাইন-ইনে ভিজিটের ধরন এবং সম্মতির বিকল্প থাকে। এই দুটি ফিল্ড অনুযায়ী কাজ করুন।

বারবার আসা গ্রিন-ফি ভিজিটররা সদস্যপদ নেওয়ার সম্ভাব্য প্রার্থী। WiFi Analytics দেখায় যে একজন সাইন-ইন করা ভিজিটর কত ঘন ঘন ফিরে আসছেন। যে ভিজিটর এই মরসুমে চারবার খেলেছেন, তিনি ইতিমধ্যেই আপনার কোর্সটি পছন্দ করেছেন। যারা সম্মতি দিয়েছেন তাদেরকে ট্রায়াল মেম্বারশিপ বা সপ্তাহের মাঝামাঝি সময়ের কোনো অফার পাঠান।

সোসাইটি গল্ফাররা অন্যান্য গল্ফারদের চেনেন। খেলা শেষে একটি ধন্যবাদ ইমেল পাঠিয়ে আয়োজককে পরবর্তী মরসুমের জন্য পুনরায় বুক করার আমন্ত্রণ জানানো যেতে পারে। এটি স্বতন্ত্র খেলোয়াড়দের রিটার্ন গ্রিন ফি-এর সুবিধাও দিতে পারে।

অনুষ্ঠানের অতিথিরা ভবিষ্যতের অনুষ্ঠান বুকিংকারী। আপনার ক্লাবহাউসে কোনো বিয়েতে উপস্থিত থাকা ব্যক্তি হয়তো নিজের অনুষ্ঠানের পরিকল্পনা করছেন। তাদের কেবল তখনই অনুষ্ঠান সম্পর্কিত ইমেল পাঠান যদি তারা ফাংশন বক্সে টিক দিয়ে থাকেন।

Engage প্ল্যান ভিজিটের ধরন এবং সম্মতির ওপর ভিত্তি করে স্বয়ংক্রিয়ভাবে এই ইমেলগুলি পাঠায়। Purple বিভিন্ন CRM এবং মার্কেটিং প্ল্যাটফর্মের সাথে সংহত হয়, তাই এই তালিকাটি আপনার বিদ্যমান সদস্য এবং অনুসন্ধান রেকর্ডের সাথেই রাখা যেতে পারে। সদস্যরা আপনার স্বাভাবিক চ্যানেলের মাধ্যমেই ক্লাবের যোগাযোগ পেতে থাকবেন। PECR-এর নির্দেশিকা অনুযায়ী, প্রতিটি মার্কেটিং ইমেলে সহজেই আনসাবস্ক্রাইব করার উপায় থাকতে হবে।

কীভাবে আপনার ক্লাবের জন্য সঠিক সিদ্ধান্ত নেবেন

নিচের সেটআপের সাথে আপনার পরিস্থিতি মিলিয়ে নিন, তারপর পরবর্তী প্রশ্নগুলির মাধ্যমে যেকোনো সরবরাহকারীকে যাচাই করুন।

আপনার পরিস্থিতি	কী ডিপ্লয় করবেন
সদস্যদের ক্লাব, ওয়্যার্ড টিল, কম ভিজিটর	মেম্বার iPSK, কর্মীদের 802.1X এবং মাঝে মাঝে আসা ভিজিটরদের জন্য একটি সংক্ষিপ্ত ব্র্যান্ডেড পেজ
ব্যস্ত গ্রিন-ফি এবং সোসাইটি বাণিজ্য	ভিজিটের ধরন সংক্রান্ত প্রশ্নসহ ব্র্যান্ডেড পেজ এবং ভিজিট-পরবর্তী ফলো-আপের জন্য Engage
বিয়ে এবং কর্পোরেট ইভেন্টের জন্য ফাংশন স্যুট	ফাংশন রুমে অতিরিক্ত অ্যাক্সেস পয়েন্ট, ইভেন্ট-ব্র্যান্ডেড সাইন-ইন পেজ এবং আলাদা ফাংশন অপ্ট-ইন
গল্ফ কোর্সসহ হোটেল বা রিসর্ট	আবাসিক অতিথি, গ্রিন-ফি ভিজিটর এবং কর্মীদের জন্য পৃথক রুট, যা একটি ড্যাশবোর্ডে পরিচালিত হয়
কাউন্সিল পরিচালিত বা পে-অ্যান্ড-প্লে কোর্স	iPSK-এ সিজন-টিকিটধারী, কাউন্সিলের পরিচয় প্রদানকারীর সাথে মিলিয়ে 802.1X-এ কর্মী

আপনার এস্টেটে যদি লজ বা হলিডে হোমও থাকে, তবে মিশ্র-দর্শকের মডেলটিও একই রকম হবে। হলিডে এবং ক্যারাভান পার্ক WiFi সরবরাহকারী: অতিথি, মালিক এবং কর্মীদের ক্ষেত্রে কী দেখতে হবে সম্পর্কিত আমাদের নির্দেশিকায় বিষয়টি বিস্তারিত রয়েছে।

প্রতিটি সরবরাহকারীকে এই পাঁচটি প্রশ্ন করুন:

1. এটি কি কোনো নির্দিষ্ট ভেন্ডর তালিকা থেকে আমাদের বর্তমান অ্যাক্সেস পয়েন্টগুলিতে চলে?
2. সদস্যরা কি ব্যক্তিগত ক্রেডেনশিয়াল দিয়ে কানেক্ট করতে পারেন যা মেম্বারশিপ শেষ হয়ে গেলে বাতিল করা যায়?
3. কর্মীরা কি 802.1X-এর মাধ্যমে তাদের Microsoft Entra ID, Okta বা Google Workspace অ্যাকাউন্ট দিয়ে সাইন ইন করতে পারেন? ৪. ভিজিটরদের অপ্ট-ইনগুলি কি আনটিক করা, পৃথক এবং প্রদর্শিত তারিখ ও শব্দের সাথে রেকর্ড করা থাকে? ৫. আমরা কি সাপোর্টে কল না করেই কোনো সোসাইটি ডে বা বিয়ের অনুষ্ঠানের জন্য সাইন-ইন পেজ পরিবর্তন করতে পারি?

সচরাচর জিজ্ঞাস্য প্রশ্নাবলী

আমাদের ক্লাবে আগে থেকেই থাকা অ্যাক্সেস পয়েন্টগুলির সাথে কি Purple কাজ করে?

হ্যাঁ, যদি সেগুলি কোনো সমর্থিত ভেন্ডরের হয়। Purple হার্ডওয়্যার-অজ্ঞেয়বাদী (hardware-agnostic) এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর উপর একটি ক্লাউড ওভারলে হিসাবে কাজ করে। আপনি আপনার বর্তমান অ্যাক্সেস পয়েন্ট এবং ক্যাবলিং রেখে দিতে পারেন। Purple এর উপরে ব্র্যান্ডেড সাইন-ইন, সদস্য ও কর্মীদের প্রমাণীকরণ (অথেনটিকেশন) এবং সম্মতি দেওয়া ভিজিটরদের তালিকা যুক্ত করে। শুধুমাত্র যেখানে কভারেজ দুর্বল, যেমন কোনো অ্যাক্সেস পয়েন্ট ছাড়া থাকা ফাংশন রুমে, সেখানেই নতুন হার্ডওয়্যার কেনা অর্থপূর্ণ।

একটি গল্ফ ক্লাব WiFi প্ল্যাটফর্মের মূল্য কীভাবে নির্ধারিত হয়?

Purple প্ল্যান অনুসারে মূল্য নির্ধারণ করে: Connect, Capture বা Engage, যার সাথে উপরে SecurePass, Verify এবং Shield-এর মতো সিকিউরিটি অ্যাড-অন থাকে। যে ক্লাব ভিজিটর এবং সদস্যদের সম্মতি নিয়ে ইমেল পাঠাতে চায়, তাদের Engage প্ল্যানটি প্রয়োজন। যেহেতু Purple আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে চলে, তাই খরচের বেশিরভাগ অংশই হার্ডওয়্যারের পরিবর্তে সাবস্ক্রিপশন বাবদ হয়। আপনার ক্লাবহাউস, আপনার প্রয়োজনীয় নেটওয়ার্ক এবং আপনার বেছে নেওয়া অ্যাড-অনগুলির উপর ভিত্তি করে একটি কোটেশনের জন্য Purple-এর সাথে যোগাযোগ করুন।

সদস্যদের অসুবিধায় না ফেলে আমরা কি একটি শেয়ার্ড পাসওয়ার্ডের ব্যবহার বন্ধ করতে পারি?

হ্যাঁ। পুরোনোটির পাশাপাশি নতুন নেটওয়ার্কগুলি চালান, তারপর একটি নির্দিষ্ট তারিখে শেয়ার্ড পাসওয়ার্ডটি বন্ধ করে দিন। ক্লাবের নিউজলেটার বা বারের মাধ্যমে সদস্যদের আগে তাদের ব্যক্তিগত ক্রেডেনশিয়াল প্রদান করুন। আপনার EPOS সরবরাহকারীকে সাথে নিয়ে কোনো কম ব্যস্ত সপ্তাহে ক্যাশ টিল এবং কার্ড টার্মিনালগুলিকে পেমেন্ট সেগমেন্টে সরিয়ে নিন। ভিজিটররা কেবল নতুন ব্র্যান্ডেড পেজটি দেখতে পাবেন। পরিবর্তনের (কাট-ওভার) তারিখটি অন্তত দুই সপ্তাহ আগে ঘোষণা করুন।

WiFi সাইন-ইন থেকে পাওয়া ভিজিটর ইমেল তালিকা কি GDPR অনুগত?

হ্যাঁ, যদি প্রত্যেক ভিজিটর সক্রিয়ভাবে অপ্ট-ইন করেন। GDPR-এর ক্ষেত্রে সম্মতিটি স্বেচ্ছাপ্রদত্ত, নির্দিষ্ট, তথ্যবহুল এবং দ্ব্যর্থহীন হওয়া প্রয়োজন, এবং আগে থেকে টিক দেওয়া বাক্সগুলি এর আওতাভুক্ত নয়। UK-তে, PECR বিপণন ইমেলের জন্য একটি সম্মতির নিয়ম যুক্ত করে। ক্লাবের খবর এবং ফাংশন অফারগুলির জন্য পৃথক, আনটিক করা বাক্স ব্যবহার করুন এবং প্রতিটি পছন্দের রেকর্ড রাখুন। Purple সচেতন-পছন্দের অপ্ট-ইন ব্যবহার করে এবং ISO 27001 সার্টিফিকেশন ধারণ করে। প্রতিটি ইমেলে একটি আনসাবস্ক্রাইব লিঙ্ক থাকা উচিত।

PCI DSS-এর জন্য কি ক্যাশ টিল এবং কার্ড টার্মিনালগুলিকে গেস্ট WiFi থেকে সরিয়ে নিতে হবে?

হ্যাঁ, কার্যত তাই। PCI DSS নেটওয়ার্ক সেগমেন্টেশন বাধ্যতামূলক করে না, তবে এটি ছাড়া আপনার পুরো নেটওয়ার্কটি মূল্যায়নের আওতায় চলে আসে। ক্যাশ টিল এবং কার্ড টার্মিনালগুলিকে তাদের নিজস্ব সেগমেন্টে রাখলে তা স্কোপকে সেই সেগমেন্টের মধ্যেই সীমাবদ্ধ রাখে। গেস্টদের ফোন তখন কোনো পেমেন্ট ডিভাইসে একেবারেই পৌঁছাতে পারে না। আপনার কার্ড টার্মিনাল সরবরাহকারীকে জিজ্ঞাসা করুন তাদের টার্মিনালগুলির WiFi, একটি ওয়্যার্ড সংযোগ নাকি মোবাইল ডেটা ব্যবহার করা উচিত, এবং সেই পরামর্শ অনুসরণ করুন।

আমাদের রাউটারে তৈরি হটস্পট পেজের থেকে এটি কীভাবে আলাদা?

একটি রাউটার হটস্পট পেজ দর্শকদের একটি ক্লিক-থ্রু স্ক্রিন দেয়, তবে এটি আপনার পুরো এস্টেট পরিচালনা করে না। এটি সদস্যদের অপরিচিত ব্যক্তির মতো বিবেচনা করে এবং কর্মীদের শেয়ার করা পাসওয়ার্ডে রেখে দেয়। সম্মতির ভাষা এবং রেকর্ডের দায়িত্ব আপনার ওপরই ছেড়ে দেওয়া হয়। Purple একটি ড্যাশবোর্ড থেকেই সদস্য, দর্শক এবং কর্মীদের নেটওয়ার্ক পরিচালনা করে। এটি কর্মীদের জন্য 802.1X, সদস্য এবং ডিভাইসগুলির জন্য ব্যক্তিগত কী এবং দর্শকদের জন্য সচেতন পছন্দের অপ্ট-ইন যোগ করে।

একটি ছোট ক্লাবের জন্য ডিপ্লয়মেন্টে কতটা কাজ করতে হয়?

বেশিরভাগ কাজই কনফিগারেশনের, ইনস্টলেশনের নয়। এটি তিনটি অংশে বিভক্ত: ব্র্যান্ডেড সাইন-ইন পেজ ডিজাইন করা, Microsoft Entra ID, Okta বা Google Workspace থেকে কর্মীদের অ্যাকাউন্ট সংযুক্ত করা এবং বিলিং কাউন্টার (tills) ও ডিভাইসগুলিকে তাদের নিজস্ব সেগমেন্টে সরানো। আপনার IT লিড বা ম্যানেজড সার্ভিস প্রোভাইডার কন্ট্রোলার সেটিংস পরিবর্তন করেন। Purple-এর সহায়তা সংক্রান্ত নিবন্ধগুলিতে প্রতিটি অ্যাক্সেস পয়েন্ট ভেন্ডরের জন্য পদক্ষেপগুলি অন্তর্ভুক্ত রয়েছে, যাতে কাউকে মেনু পাথ অনুমান করতে না হয়।