মূল কন্টেন্টে যান

Juniper Mist গেস্ট WiFi পোর্টাল বনাম এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে: মাল্টি-সাইট তুলনা

আপনি প্রতিটি ভেন্যু অনুযায়ী সিদ্ধান্ত নিতে পারবেন যে নেটিভ Juniper Mist গেস্ট পোর্টালই যথেষ্ট নাকি একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে তার লাইসেন্সের যোগ্য। আপনি এটিও জানতে পারবেন কীভাবে একটি Mist WLAN-কে একটি ওভারলেতে ফরোয়ার্ড করতে হয়, RADIUS অ্যাকাউন্টিং কনফিগার করতে হয় এবং লিগ্যাসি কন্ট্রোলার থেকে পর্যায়ক্রমিক মাইগ্রেশনের মাধ্যমে কীভাবে একটি গেস্ট রেকর্ড বজায় রাখতে হয়।

লিখেছেন Tom Hackettপ্রকাশিত
📖 13 মিনিট পাঠ2,981 শব্দ3 সমাধানকৃত উদাহরণ12 মূল সংজ্ঞা

Juniper Mist গেস্ট WiFi পোর্টাল বনাম এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে: মাল্টি-সাইট তুলনা

যখন কোনও সাইটে কেবল ক্লিক-থ্রু, পাসফ্রেজ, SMS বা সোশ্যাল সাইন-ইন দরকার এবং অন্য কিছুর প্রয়োজন নেই, তখন নেটিভ Juniper Mist গেস্ট পোর্টাল ব্যবহার করুন। আপনার যখন PMS লুকআপ, লয়ালটি সিঙ্ক বা সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি ডেটার প্রয়োজন হয় তখন একটি বাহ্যিক ক্যাপটিভ পোর্টাল ওভারলে বেছে নিন। একটি ওভারলে আপনাকে RADIUS অ্যাকাউন্টিং বহনকারী সেশন ডেটাসহ Mist এবং লেগাসি কন্ট্রোলার জুড়ে একক গেস্ট ভিউ প্রদান করে।

আপনার কি নেটিভ Juniper Mist পোর্টাল বা একটি বাহ্যিক ক্যাপটিভ পোর্টাল ব্যবহার করা উচিত?

একটি ক্যাপটিভ পোর্টাল হলো একটি ওয়েব পেজ যা নেটওয়ার্ক ইন্টারনেট অ্যাক্সেস মঞ্জুর করার আগে একজন গেস্টকে অবশ্যই অতিক্রম করতে হয়। Juniper Mist প্রতিটি WLAN-এর মধ্যেই এটি তৈরি করে দেয়, যা রেডিওর মতো একই ড্যাশবোর্ড থেকে কনফিগার করা হয়। এটি শর্তাবলীর ক্লিক-থ্রু গ্রহণযোগ্যতা, পাসফ্রেজ, ইমেল, SMS, সোশ্যাল এবং স্পনসর্ড সাইন-ইন সমর্থন করে। যদি কোনও সাইটে কেবল একটি গ্রহণযোগ্যতার ধাপ প্রয়োজন হয়, তবে নেটিভ পোর্টালই সেটির জন্য যথেষ্ট।

গেস্ট কানেক্ট হওয়ার পর কী ঘটবে তার ওপর ভিত্তি করে সিদ্ধান্ত নির্ভর করে:

  • মার্কেটিং টিম একটি CRM-এ সম্মতিপ্রাপ্ত ইমেল ঠিকানা চাইতে পারে।
  • ফ্রন্ট অফ হাউস প্রপার্টি ম্যানেজমেন্ট সিস্টেম (PMS)-এর সাথে রুম-নম্বর লুকআপ চাইতে পারে।
  • লয়ালটি টিম হয়তো গেস্ট আসার সাথে সাথেই সদস্যদের শনাক্তকরণ চাইতে পারে।

নেটিভ পোর্টাল অ্যাক্সেস অথরাইজ করে। এটি এই ধরনের ইন্টিগ্রেশনের জন্য তৈরি করা হয়নি।

একটি বাহ্যিক ক্যাপটিভ পোর্টাল ওভারলে Mist-এর ওপর থাকে এবং সাইন-ইন পেজের নিয়ন্ত্রণ নেয়। Mist এখনও রেডিও, WLAN এবং অ্যাক্সেস পয়েন্টে এনফোর্সমেন্ট পরিচালনা করে। ওভারলে পরিচয়, সম্মতির রেকর্ড এবং ডেটা ফ্লোর মালিকানা রাখে। Purple ৯০টি দেশের ৮০,০০০+ এর বেশি লাইভ ভেন্যুতে (Purple-এর নিজস্ব ডেটা) ক্লাউড ওভারলে হিসেবে এভাবে গেস্ট WiFi পরিচালনা করে।

মাল্টি-সাইট এস্টেটগুলি একটি তৃতীয় ফ্যাক্টর যোগ করে। খুব কম গ্রুপই একবারে প্রতিটি ভেন্যুকে Mist-এ স্থানান্তরিত করে, তাই Mist কয়েক মাস ধরে লেগাসি কন্ট্রোলারের সাথে পাশাপাশি চলে। কেবল একটি হার্ডওয়্যার-অ্যাগনোস্টিক ওভারলেই উভয় জুড়ে একক গেস্ট রেকর্ড বজায় রাখে।

নেটিভ Mist পোর্টাল এবং বাহ্যিক ওভারলেগুলি ঠিক কোথায় আলাদা?

উভয় বিকল্পই গেস্টের সামনে একটি ব্র্যান্ডেড পেজ রাখে। আসল পার্থক্যগুলি হলো হার্ডওয়্যার কভারেজ, ইন্টিগ্রেশন এবং ডেটা পরবর্তীতে কী করতে পারে।

ক্ষমতা নেটিভ Juniper Mist পোর্টাল বাহ্যিক ক্যাপটিভ পোর্টাল ওভারলে (Purple)
সাইন-ইন পদ্ধতি ক্লিক-থ্রু, পাসফ্রেজ, ইমেল, SMS, সোশ্যাল, স্পনসর্ড ক্লিক-থ্রু, ইমেল, SMS, সোশ্যাল, কাস্টম ডেটা-ক্যাপচার ফর্ম, PMS রুম লুকআপ
হার্ডওয়্যার কভারেজ কেবল Juniper Mist অ্যাক্সেস পয়েন্ট Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
PMS লুকআপ অন্তর্ভুক্ত নয়; Mist API-এর বিপরীতে কাস্টম বিল্ড সাইন-ইনের সময় PMS-এর সাথে রুম নম্বর এবং পদবী যাচাই করা হয়
CRM এবং লয়ালটি সিঙ্ক Mist API বা ওয়েবহুকের মাধ্যমে এক্সপোর্ট করুন; আপনি কানেক্টর তৈরি ও রক্ষণাবেক্ষণ করবেন CRM এবং মার্কেটিং প্ল্যাটফর্মের সাথে ইন্টিগ্রেট করে
সম্মতির রেকর্ড সাইন-ইনে শর্তাবলীর গ্রহণযোগ্যতা উদ্দেশ্য অনুযায়ী সচেতন-পছন্দের অপ্ট-ইন রেকর্ড করা হয়
অতিথি অ্যানালিটিক্স নেটওয়ার্ক-কেন্দ্রিক: ক্লায়েন্টের অভিজ্ঞতা, কানেকশনের সফলতা, ক্লায়েন্টের সংখ্যা ভিজিটর-কেন্দ্রিক: দ্বেল টাইম, পুনরাবৃত্তি ভিজিট, স্থান প্রতি অপ্ট-ইন হার
মাল্টি-সাইট কন্ট্রোল সংস্থা, সাইট গ্রুপ বা সাইট স্তরে WLAN টেমপ্লেট প্রতিটি স্থান এবং ভেন্ডর জুড়ে একটি পোর্টাল এবং রিপোর্টিং স্তর
সেশন ডেটা সোর্স Mist ড্যাশবোর্ড এবং API সেশন প্রতি RADIUS অ্যাকাউন্টটিং (RFC 2866)
অতিরিক্ত লাইসেন্স আপনার Mist এক্সেস পয়েন্ট সাবস্ক্রিপশনের বাইরে কিছু নেই স্থান প্রতি Purple সাবস্ক্রিপশন: Connect, Capture বা Engage

সম্মতি এবং ফার্স্ট-পার্টি ডেটা

GDPR আর্টিকেল 7-এর জন্য আপনাকে প্রমাণ করতে হবে যে প্রতিটি ব্যক্তি সম্মতি দিয়েছেন। এটিতে অন্যান্য বিষয় থেকে সম্মতিকে আলাদা করারও প্রয়োজন হয়, তাই কেবল শর্তাবলীর সম্মতি মার্কেটিংয়ের সম্মতি প্রমাণ করে না। যুক্তরাজ্যে, প্রাইভেসি অ্যান্ড ইলেকট্রনিক কমিউনিকেশনস রেগুলেশনস (PECR) ইমেল বিপণনের জন্য নিয়ম যুক্ত করেছে। Mist-এর নেটিভ পোর্টাল রেকর্ড করে যে একজন অতিথি শর্তাবলী মেনে নিয়েছেন এবং অথরাইজড হয়েছেন। Purple উদ্দেশ্য অনুসারে সচেতন-পছন্দের অপ্ট-ইন রেকর্ড করে, যাতে আপনি প্রমাণ করতে পারেন যে কোন অতিথিরা কিসে সম্মতি দিয়েছেন।

PMS লুকআপ এবং লয়ালটি সিঙ্ক

হোটেলগুলি প্রায়শই রুম নম্বর এবং উপাধির চেকের পেছনে প্রিমিয়াম ব্যান্ডউইথ গেট করে। সাইন-ইনের সময় এর জন্য একটি লাইভ PMS কোয়েরি প্রয়োজন। Mist-এর নেটিভ পোর্টালে কোনো PMS কানেক্টর নেই, তাই আপনাকে Mist API-এর বিরুদ্ধে একটি তৈরি করতে হবে। Purple পোর্টালের ভেতরে লুকআপ পরিচালনা করে এবং ম্যাচিং এক্সেস টায়ার প্রয়োগ করে। একই প্যাটার্ন একটি লয়ালটি বা CRM প্রোফাইলের সাথে একটি সাইন-ইন ম্যাচ করে। গাইড Hotel guest WiFi platforms: PMS integration, Passpoint and tiered bandwidth compared-এ PMS-এর দিকটি বিস্তারিতভাবে কভার করা হয়েছে।

ভেন্ডর জুড়ে রিপোর্টিং

Mist অ্যানালিটিক্স একটি প্রশ্নের উত্তর দেয়: WiFi কি কাজ করছে? ভিজিটর অ্যানালিটিক্স বিভিন্ন প্রশ্নের উত্তর দেয়। অতিথিরা কতক্ষণ থাকেন, তারা কত ঘন ঘন ফিরে আসেন এবং কোন স্থানগুলি সাইন-ইনগুলিকে অপ্ট-ইনে রূপান্তরিত করে? Mist ডেটাও Mist এস্টেটের সীমান্তে থেমে যায়। হার্ডওয়্যার যাই হোক না কেন, একটি ওভারলে WiFi Analytics-এ প্রতিটি স্থানের জন্য একই মেট্রিক্স রিপোর্ট করে।

কখন নেটিভ Juniper Mist পোর্টাল সঠিক সিদ্ধান্ত?

নেটিভ পোর্টালটি বেছে নিন যখন এই সবগুলি প্রযোজ্য হয়:

  • স্কোপের প্রতিটি স্থান Juniper Mist চালায়, বা আপনার জয়েন্ট রিপোর্টিংয়ের প্রয়োজন হওয়ার আগে চালাবে।
  • প্রয়োজনীয়তাটি হল একটি গ্রহণযোগ্যতার পদক্ষেপ, যেমন একটি অ্যাক্সেপ্টেবল ইউজ পলিসি।
  • সাইন-ইন ডেটা থেকে ভিজিটরদের কাছে বিপণন করার পরিকল্পনা কারও নেই।
  • কোনো PMS, লয়ালটি বা CRM ইন্টিগ্রেশন রোডম্যাপে নেই।
  • স্পন্সরড বা পাসফ্রেজ এক্সেস ঠিকাদার এবং ভিজিটিং কর্মীদের কভার করে।

সেক্ষেত্রে একটি ওভারলে কোনো রিটার্ন ছাড়াই একটি লাইসেন্স এবং একটি ডিপেনডেন্সি যোগ করে। পোর্টালটিকে নেটিভ রাখুন এবং বাজেট কভারেজে ব্যয় করুন।

ওয়ার্কড সিনারিও: একটি 30-শাখার লাইব্রেরি পরিষেবা

একটি কাউন্টি লাইব্রেরি পরিষেবা 30টি শাখা জুড়ে Juniper Mist-এর সাথে এন্ড-অফ-লাইফ কন্ট্রোলারগুলি প্রতিস্থাপন করেছে। এটির একমাত্র অতিথি প্রয়োজনীয়তা ছিল ফায়ারওয়ালে কন্টেন্ট ফিল্টারিং সহ একটি অ্যাক্সেপ্টেবল ইউজ পলিসিতে ভিজিটরদের গ্রহণযোগ্যতা। দলটি একটি সংস্থা-স্তরের WLAN টেমপ্লেটে একটি নেটিভ পোর্টাল তৈরি করেছে এবং এটি প্রতিটি শাখায় বরাদ্দ করেছে।ফলাফল হল 30টির বদলে একটি মাত্র পোর্টাল কনফিগারেশন, এবং এর জন্য কোনো অতিরিক্ত লাইসেন্স লাগেনি। প্রতিটি ব্র্যান্ডের পোর্টাল তার অ্যাক্সেস পয়েন্ট সোয়াপের একই চেঞ্জ উইন্ডোতে লাইভ হয়েছিল। পরে যখন সার্ভিস টিম প্রতি ব্রাঞ্চে ভিজিটরের সংখ্যা দেখতে চেয়েছিল, তখন Mist-এর ক্লায়েন্ট কাউন্ট থেকেই তার উত্তর পাওয়া গিয়েছিল।

কখন একটি বাহ্যিক ক্যাপটিভ পোর্টাল ওভারলে ব্যবহার করা সঠিক সিদ্ধান্ত?

নিম্নলিখিত যেকোনো একটি ক্ষেত্র প্রযোজ্য হলে একটি ওভারলে বেছে নিন:

  • আপনার একটি CRM বা মার্কেটিং প্ল্যাটফর্মে সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি ডেটার প্রয়োজন।
  • ফ্রন্ট অফ হাউসের জন্য PMS লুকআপের প্রয়োজন, অথবা সাইন-ইন করার সময় লয়ালটি মেম্বারদের চিহ্নিত করা প্রয়োজন।
  • আপনার সম্পত্তিতে এখনই অথবা মাইগ্রেশনের সময় অন্যান্য ভেন্ডরের সাথে Mist মিশ্রিত অবস্থায় রয়েছে।
  • আপনি মার্কেটিং, অপারেশনস বা একটি ফ্র্যাঞ্চাইজি বোর্ডের কাছে বিভিন্ন স্থানজুড়ে গেস্টদের আচরণের রিপোর্ট পেশ করেন।
  • আপনি চান যাতে রিটার্নিং ভিজিটররা OpenRoaming-এর মাধ্যমে পোর্টাল ছাড়াই পুনরায় কানেক্ট করতে পারেন।

OpenRoaming হল Passpoint (Hotspot 2.0)-এর ওপর নির্মিত একটি Wireless Broadband Alliance ফেডারেশন। Passpoint একটি ডিভাইসকে একটি সংরক্ষিত ক্রিডেনশিয়াল ব্যবহার করে স্বয়ংক্রিয়ভাবে যুক্ত হতে দেয়। Purple তার ক্যাপটিভ পোর্টালের পাশাপাশি OpenRoaming-কেও সাপোর্ট করে।

ওভারলে প্যাটার্নটি PMS-টায়ার্ড অ্যাক্সেসসহ হোটেল এবং লয়ালটি প্রোগ্রামসহ রিটেইল চেইনের জন্য উপযুক্ত। এটি রোগী ও ভিজিটরদের পরিষেবা দানকারী হেলথকেয়ার এস্টেটের জন্যও উপযুক্ত। ট্রেন অপারেটররাও এর যোগ্য, কারণ স্টেশন এবং অনবোর্ড নেটওয়ার্কগুলো খুব কমই একজন ভেন্ডর শেয়ার করে।

কাজের একটি উদাহরণ: মাইগ্রেশনের মাঝে থাকা 40টি হোটেলের একটি গ্রুপ

40টি হোটেলের একটি গ্রুপ লেগাসি কন্ট্রোলার থেকে Juniper Mist-এ 18 মাসের মাইগ্রেশনের পরিকল্পনা করেছিল। এটি একটি প্রিমিয়াম ব্যান্ডউইথ টায়ারের জন্য PMS লুকআপ এবং রিটার্নিং গেস্টদের একটি একক ভিউ চেয়েছিল। গ্রুপটি প্রথমে তার লেগাসি এস্টেটে Purple ডিপ্লয় করেছিল, যেখানে প্রতিটি হোটেলের জন্য একটি পোর্টাল ছিল। প্রতিটি হোটেল কাট ওভার করার সাথে সাথে, তার Mist WLAN টেমপ্লেট মেহমানদের সেই একই পোর্টালে ফরোয়ার্ড করেছিল।

ফলাফলটি ছিল দুটি সমান্তরাল বিল্ডের পরিবর্তে 40টি হোটেলজুড়ে একটি মাত্র পোর্টাল কনফিগারেশন। প্রতিটি কাট ওভারের মাধ্যমে গেস্ট প্রোফাইলগুলো নিরবচ্ছিন্নভাবে বজায় ছিল। পুরো মাইগ্রেশন জুড়ে মার্কেটিং টিম একটি মাত্র ড্যাশবোর্ড থেকেই সম্পূর্ণ গ্রুপের জন্য পুনরাবৃত্তি থাকা স্টে-র রিপোর্ট পেশ করেছে।

কাজের একটি উদাহরণ: 120টি স্টোরের একটি ফ্যাশন চেইন

একটি ফ্যাশন চেইন 120টি স্টোরজুড়ে সোশ্যাল সাইন-ইনসহ Mist-এর নেটিভ পোর্টাল পরিচালনা করছিল। মার্কেটিং চেয়েছিল সাইন-ইনগুলো যেন লয়ালটি প্রোফাইলের সাথে মিলে যায়, যেখানে GDPR-এর অধীনে প্রমাণ করা যায় এমন অপ্ট-ইন থাকবে। নেটওয়ার্ক টিম ওয়াল্ড গার্ডেন এন্ট্রিগুলো যুক্ত করেছিল এবং ক্রেতাদের Purple-এ ফরোয়ার্ড করার জন্য একটি অর্গানাইজেশন-লেভেল WLAN টেমপ্লেট পরিবর্তন করেছিল।

ফলাফলটি ছিল 120টি সাইট পরিবর্তনের পরিবর্তে একটি মাত্র টেমপ্লেট এডিট। প্রতিটি নতুন অপ্ট-ইন ক্রেতার বেছে নেওয়া উদ্দেশ্যের সাথে স্টোর করা হয়েছিল। স্টোর টিমগুলো SSID বা রেডিওতে কোনো পরিবর্তন দেখতে পায়নি।

একটি বাহ্যিক ক্যাপটিভ পোর্টালের জন্য আপনি কীভাবে একটি Mist WLAN কনফিগার করবেন?

নেটওয়ার্ক পরিবর্তনটি খুবই সামান্য। বেশিরভাগ পরিশ্রমই হয় পোর্টাল ডিজাইন এবং ইন্টিগ্রেশন টেস্টিংয়ে। Purple সাপোর্ট সেন্টারে Purple-এর Juniper Mist ইন্টিগ্রেশন আর্টিকেল থেকে সঠিক ফিল্ড ভ্যালু, সার্ভার অ্যাড্রেস এবং শেয়ার্ড সিক্রেটগুলো নিন। Juniper-এর Mist ডকুমেন্টেশনের সাথে সেগুলো ক্রস-চেক করুন, এবং অন্য ডিপ্লয়মেন্ট থেকে কখনই ভ্যালু কপি করবেন না।

WLAN থেকে গেস্টদের ফরোয়ার্ড করুন

WLAN-এর গেস্ট পোর্টাল সেটিংস-এ, নেটিভ পোর্টালটি সরিয়ে একটি এক্সটার্নাল পোর্টালে ফরোয়ার্ড করার অপশনটি বেছে নিন। Purple-এর ইন্টিগ্রেশন আর্টিকেলে দেওয়া পোর্টাল URL-টি লিখুন। Mist রিডাইরেক্টের সাথে ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্ট MAC অ্যাড্রেস সহ বিভিন্ন আইডেন্টিফায়ার যুক্ত করে। এই আইডেন্টিফায়ারগুলি পোর্টালকে জানিয়ে দেয় কোন গেস্ট সংযোগ করছেন এবং কোথা থেকে করছেন। পোর্টাল কীভাবে অ্যাক্সেস পয়েন্টকে গেস্টকে রিলিজ করার নির্দেশ দেয়, তা-ও Mist-এর এক্সটার্নাল পোর্টাল সেটিংস নির্ধারণ করে। Purple-এর আর্টিকেলে নির্দিষ্ট করা পদ্ধতিটি ব্যবহার করুন।

ওয়াল্ড গার্ডেন তৈরি করুন

একটি ওয়াল্ড গার্ডেন হলো সেই সব গন্তব্যের তালিকা যেখানে কোনো গেস্ট অথরাইজেশনের আগেই পৌঁছাতে পারেন। Mist এটিকে WLAN-এ অনুমোদিত হোস্টনেম এবং সাবনেট হিসেবে রাখে। এতে পোর্টাল ডোমেন নিজেই অন্তর্ভুক্ত থাকা আবশ্যক, অন্যথায় সাইন-ইন পেজ কখনই লোড হবে না। সোশ্যাল সাইন-ইনের পিছনের প্রতিটি আইডেন্টিটি প্রোভাইডার, এবং পেজের ব্যবহৃত যেকোনো পেমেন্ট গেটওয়ে বা কনটেন্ট ডেলিভারি নেটওয়ার্ক যুক্ত করুন। Purple তাদের ইন্টিগ্রেশন আর্টিকেলে প্রয়োজনীয় ডোমেনগুলি প্রকাশ করে। কোনো এন্ট্রি বাদ পড়লে সাধারণত সাইন-ইন পেজটি ফাঁকা দেখায় বা লুপ হতে থাকে।

ওভারলে-তে RADIUS অথেন্টিকেশন এবং অ্যাকাউন্টিং পয়েন্ট করুন

RFC 2865-এ সংজ্ঞায়িত RADIUS হলো সেই প্রোটোকল যা অ্যাক্সেস পয়েন্টগুলি কোনো ডিভাইসকে অনুমতি দেওয়া হবে কিনা তা সার্ভারকে জিজ্ঞাসা করতে ব্যবহার করে। এর অ্যাকাউন্টিং এক্সটেনশন, RFC 2866, প্রতিটি সেশন কখন শুরু হয়, আপডেট হয় এবং শেষ হয় তার রিপোর্ট দেয়। আর্টিকেলে যেভাবে তালিকাভুক্ত করা আছে ঠিক সেভাবেই WLAN-এ Purple-এর অথেন্টিকেশন এবং অ্যাকাউন্টিং সার্ভারগুলি যুক্ত করুন। Purple-এর প্রস্তাবিত ব্যবধানে অন্তর্বর্তী অ্যাকাউন্টিং আপডেট সক্রিয় করুন।

অ্যাকাউন্টিং রেকর্ডগুলি Calling-Station-Id অ্যাট্রিবিউটে সেশনের সময়কাল, ডেটা ভলিউম এবং ক্লায়েন্ট MAC অ্যাড্রেস বহন করে। এই স্ট্রিমটি ড্যুয়েল টাইম এবং রিপিট-ভিজিট রিপোর্টিং নিশ্চিত করে। যেখানে RADIUS পাবলিক ইন্টারনেট অতিক্রম করে, সেখানে TLS-এর ওপর RADIUS (RadSec, RFC 6614) আদান-প্রদানকে এনক্রিপ্ট করে।

সাইট অনুযায়ী নয়, টেমপ্লেট অনুযায়ী রোল আউট করুন

Mist অর্গানাইজেশন, সাইট গ্রুপ বা সাইট লেভেলে WLAN টেমপ্লেট প্রয়োগ করে। এক্সটার্নাল পোর্টাল WLAN একবার তৈরি করুন, এটি একটি পাইলট সাইটে অ্যাসাইন করুন, তারপর অ্যাসাইনমেন্টের পরিধি বাড়ান। প্রতি অঞ্চল বা ব্র্যান্ড অনুযায়ী একটি করে সাইট গ্রুপ আপনাকে রোলআউট প্রস্তুত করতে এবং এক ধাপেই তা রিভার্স করতে সাহায্য করে। SSID নামটি অপরিবর্তিত রাখুন যাতে ফিরে আসা ডিভাইসগুলি এখনও নেটওয়ার্কটিকে চিনতে পারে।

প্রতিটি অপারেটিং সিস্টেমে পরীক্ষা করুন

iOS, Android, Windows এবং macOS প্রত্যেকে তাদের নিজস্ব উপায়ে ক্যাপটিভ পোর্টাল সনাক্ত করে। বেশিরভাগই একটি সীমাবদ্ধ মিনি-ব্রাউজারে সাইন-ইন পেজ খোলে। সোশ্যাল সাইন-ইন এবং যেকোনো PMS লুকআপ সহ পাইলট সাইটে প্রতিটি প্ল্যাটফর্ম পরীক্ষা করুন। তারপর টেমপ্লেটের পরিধি বাড়ানোর আগে অ্যাকাউন্টিং শুরু এবং শেষ Purple-এ পৌঁছাচ্ছ কি না তা নিশ্চিত করুন।

আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?

আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।

গেস্ট অনবোর্ডিংয়ে Mist Access Assurance কোথায় ফিট করে?

Juniper Mist Access Assurance হলো Mist-এর ক্লাউড নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সার্ভিস। এটি IEEE 802.1X, যা পোর্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড, তা দিয়ে ডিভাইসগুলিকে অথেন্টিকেট করে। 802.1X সমর্থন করে না এমন ডিভাইসগুলি পরিবর্তে MAC Authentication Bypass (MAB) ব্যবহার করে। আইডেন্টিটি আসে Microsoft Entra ID, Okta বা Google Workspace থেকে। এটি কর্মী, ম্যানেজড ল্যাপটপ এবং IoT-এর জন্য উপযুক্ত।গেস্ট অনবোর্ডিং হল একটি ভিন্ন কাজ। অতিথিরা আনম্যানেজড ডিভাইস নিয়ে আসেন এবং তাদের কোনো কর্পোরেট পরিচয় থাকে না। Access Assurance কিন্তু মার্কেটিং ডেটা ক্যাপচার বা সম্মতির জন্য তৈরি করা হয়নি, তাই অনেক এস্টেট দুটোই ব্যবহার করে। Access Assurance স্টাফদের SSID সুরক্ষিত রাখে এবং একটি ওভারলে পোর্টাল গেস্ট SSID পরিচালনা করে। BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail লিঙ্কটিতে আনম্যানেজড ডিভাইসের দিকটি কভার করা হয়েছে। দীর্ঘমেয়াদী অতিথি এবং বাসিন্দাদের জন্য প্রাইভেট ডিভাইস গ্রুপের প্রয়োজন হয়। তাদের জন্য, Purple অফার করে SecurePass এবং iPSK (আইডেন্টিটি প্রাক-ভাগ করা কী), যা প্রত্যেক ব্যক্তিকে একটি অনন্য WiFi পাসওয়ার্ড দেয়।

Juniper Mist এ মাইগ্রেশনের সময় আপনি কীভাবে গেস্ট অ্যানালিটিক্স সংহত রাখবেন?

একটি পর্যায়ভিত্তিক মাইগ্রেশনের ঝুঁকি হল বিভক্ত রেকর্ড। লেগ্যাসি সাইটগুলি একটি পোর্টালে এবং Mist সাইটগুলি অন্য পোর্টালে গেস্টদের লগ ইন করায়, তাই যে অতিথি উভয় সাইটেই ভ্রমণ করেন তাকে দুবার গণনা করা হয়। সম্মতির রেকর্ড দুটি ভিন্ন শব্দযুক্ত সিস্টেমে শেষ হয়। প্রতিবার কাটওভারে পুনরাবৃত্তি-পরিদর্শনের পরিসংখ্যান রিসেট হয়ে যায়।

চারটি নিয়ম এটি প্রতিরোধ করে:

  1. প্রথম Mist সাইটের আগেই ওভারলে চালু করুন। Purple সাপোর্ট করে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet। আপনার লেগ্যাসি হার্ডওয়্যার যদি সেই তালিকায় থাকে, তবে একটি প্ল্যাটফর্মই উভয় এস্টেটকে কভার করে।
  2. উভয় এস্টেট জুড়ে একটি পোর্টাল এবং একটি SSID নাম ব্যবহার করুন। প্রতিটি Mist সাইট তখন এমন একটি পোর্টালকে পয়েন্ট করে যা অতিথিরা ইতিমধ্যেই জানেন।
  3. প্রোফাইলকে ডিভাইসের MAC-এ নয়, পরিচয়ে যুক্ত করুন। Apple iOS 14-এ প্রাইভেট ঠিকানা চালু করেছে, এবং Android 10 ডিফল্টরূপে MAC ঠিকানাগুলিকে র্যান্ডমাইজ করে। সাইন-ইন পরিচয়ের সাথে বাঁধা একটি প্রোফাইল তা সত্ত্বেও বজায় থাকে; যা একটি MAC ঠিকানার সাথে বাঁধা তা থাকে না।
  4. রিপোর্টিংয়ে হার্ডওয়্যার অনুযায়ী প্রতিটি ভেন্যু ট্যাগ করুন। কাটওভারের আগে বেসলাইন সাইন-ইন, অপ্ট-ইন রেট এবং অবস্থান করার সময় তুলনা করুন। কোনো একটি সাইটে কম পরিদর্শনের অর্থ সাধারণতঃ একটি ওয়াল্ড গার্ডেন বা টেমপ্লেট ত্রুটি।

এই পদ্ধতিটি গেস্ট ডেটার জন্য গুরুত্বপূর্ণ পথ থেকে হার্ডওয়্যারকে সরিয়ে দেয়। Why your next WiFi upgrade doesn't need new hardware নিবন্ধে একই নীতি বিস্তারিত আলোচনা করা হয়েছে।

একাধিক সাইট জুড়ে প্রতিটি অপশন চালাতে কত খরচ হয়?

লাইসেন্সের খরচ হল দৃশ্যমান লাইন। সংহতি গঠন এবং প্রতি-সাইট অ্যাডমিন হল অদৃশ্য খরচ।

খরচের লাইন নেটিভ Juniper Mist পোর্টাল এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে (Purple)
পোর্টাল লাইসেন্স আপনার Mist অ্যাক্সেস পয়েন্ট সাবস্ক্রিপশনের সাথে অন্তর্ভুক্ত ভেন্যু প্রতি Purple সাবস্ক্রিপশন: Connect, Capture বা Engage
SMS সাইন-ইন আপনার নিজস্ব SMS প্রদানকারী অ্যাকাউন্টের মাধ্যমে বিল করা হয়, যেমন Twilio Purple প্ল্যাটফর্মের মধ্যে কনফিগার করা হয়
চালুর জন্য নেটওয়ার্ক পরিবর্তন WLAN টেমপ্লেটের মধ্যে তৈরি পোর্টাল একটি WLAN টেমপ্লেট এডিট সাথে ওয়াল্ড গার্ডেন এবং RADIUS এন্ট্রি
PMS বা লয়ালটি ইন্টিগ্রেশন Mist API এর বিপরীতে কাস্টম ডেভেলপমেন্ট, ইন-হাউস রক্ষণাবেক্ষণ করা হয় প্ল্যাটফর্মে কনফিগার করা হয়েছে
মার্কেটিং সম্মতি পৃথক সম্মতি সরঞ্জাম বা ম্যানুয়াল প্রক্রিয়া উদ্দেশ্য অনুযায়ী রেকর্ড করা সচেতনার ভিত্তিতে অপ্ট-ইন
ভেন্যু যোগ করা টেমপ্লেট অ্যাসাইন করুন টেমপ্লেট অ্যাসাইন করুন এবং Purple-এ ভেন্যু যোগ করুন

নেটিভ পোর্টালটি বিনামূল্যে মনে হয় কারণ লাইসেন্সটি ফ্রি। খরচ তখন আসে যখন মার্কেটিং টিম CRM ডেটা চায়। কেউ একজন PMS কানেক্টর তৈরি করে, এবং অন্য কেউ প্রতিটি API পরিবর্তনের মাধ্যমে এটি রক্ষণাবেক্ষণ করে। একটি মিশ্র এস্টেটে, শেষ সাইটটি মাইগ্রেট না হওয়া পর্যন্ত আপনি একটি দ্বিতীয় পোর্টাল চালান এবং মেলান।

Purple-এর প্ল্যাটফর্ম 99.999% আপটাইমে চলে এবং বছরে 500 মিলিয়ন ব্যবহারকারী ও লগইন পরিচালনা করে (Purple-এর নিজস্ব ডেটা)। Purple হলো ISO 27001, GDPR, CCPA, Cyber Essentials এবং B Corp সার্টিফাইড। একই ইন্টিগ্রেশন তৈরি এবং সুরক্ষার ইন-হাউস খরচের সাথে এটির তুলনা করে দেখুন।

আপনার এস্টেটের জন্য কীভাবে সিদ্ধান্ত নেবেন?

আপনার পরিস্থিতি একটি সুপারিশের সাথে মেলান:

আপনার পরিস্থিতি সুপারিশ কেন
অল-Mist এস্টেট, শুধুমাত্র গ্রহণযোগ্যতার ধাপ, কোনো মার্কেটিং ব্যবহার নেই নেটিভ Mist পোর্টাল কোনো অতিরিক্ত লাইসেন্স ছাড়াই প্রয়োজন মেটায়
অল-Mist এস্টেট, মার্কেটিং টিম সম্মতিযুক্ত ইমেল চায় এক্সটার্নাল ওভারলে উদ্দেশ্য-ভিত্তিক সম্মতির প্রমাণ এবং CRM সিঙ্ক
যে সমস্ত হোটেলের রুম-নম্বর অনুসন্ধান বা টায়ারযুক্ত ব্যান্ডউইথ প্রয়োজন এক্সটার্নাল ওভারলে পোর্টালের ভিতরে PMS অনুসন্ধান চলে
পুরোনো কন্ট্রোলার থেকে Mist-এ পর্যায়ক্রমিক মাইগ্রেশন প্রথম Mist সাইটের আগে ওভারলে নেওয়া হয়েছে উভয় এস্টেট জুড়ে একটি অতিথি রেকর্ড
মিশ্র ভেন্ডার, কোনো মাইগ্রেশনের পরিকল্পনা নেই এক্সটার্নাল ওভারলে সমস্ত সমর্থিত হার্ডওয়্যার জুড়ে একটি পোর্টাল
কর্মী এবং পরিচালিত ডিভাইস 802.1X সহ Mist Access Assurance Microsoft Entra ID, Okta বা Google Workspace থেকে পরিচয়
ঘন ঘন পুনরাবৃত্তি হওয়া দর্শকদের সাথে ভেন্যুসমূহ OpenRoaming সহ ওভারলে পুনরাবৃত্তি হওয়া ডিভাইসগুলি স্বয়ংক্রিয়ভাবে পুনরায় কানেক্ট হয়

তিনটি কাজ এই ত্রৈমাসিকে এটির মীমাংসা করে। প্রথমত, ভেন্ডার এবং পরিকল্পিত মাইগ্রেশনের তারিখ অনুযায়ী প্রতিটি ভেন্যুর তালিকা করুন। দ্বিতীয়ত, ১২ মাসে অতিথি ডেটা থেকে তাদের কী প্রয়োজন তা মার্কেটিং এবং অপারেশনসকে জিজ্ঞাসা করুন। তৃতীয়ত, একটি Mist সাইটে ওভারলে পাইলট করুন এবং আপনার বেসলাইনের সাথে সাইন-ইন ও অপ্ট-ইন হারের তুলনা করুন।

বারবার জিজ্ঞাসিত প্রশ্নাবলী

Purple কি Juniper Mist অ্যাক্সেস পয়েন্টের সাথে কাজ করে?

হ্যাঁ, Purple কোনো নতুন হার্ডওয়্যার ছাড়াই ক্লাউড ওভারলে হিসেবে Juniper Mist-এ চলে। আপনি গেস্ট WLAN-কে Purple-এর ক্যাপটিভ পোর্টালে ফরওয়ার্ড করতে সুইচ করুন এবং ওয়াল্ড গার্ডেনে Purple-এর ডোমেইন যোগ করুন। তারপর আপনি RADIUS অথেন্টিকেশন এবং অ্যাকাউন্টিংকে Purple-এর দিকে নির্দেশ করুন। Mist রেডিও এবং WLAN চালাতে থাকে। Purple Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এও চলে, তাই মিশ্র এস্টেটগুলি একটি পোর্টাল শেয়ার করে।

একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল ব্যবহার করতে আমাদের কি Mist Access Assurance প্রয়োজন?না, অ্যাক্সেস অ্যাসিওরেন্স ছাড়াই একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল WLAN-এর গেস্ট পোর্টাল এবং RADIUS সেটিংসের মাধ্যমে কাজ করে। অ্যাক্সেস অ্যাসিওরেন্স হলো 802.1X এবং MAB প্রমাণীকরণের জন্য Mist-এর ক্লাউড নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল পরিষেবা। এটি কর্মী, পরিচালিত ডিভাইস এবং IoT-কে লক্ষ্য করে তৈরি। অনেক এস্টেট কর্মীদের SSID-এ অ্যাক্সেস অ্যাসিওরেন্স এবং গেস্ট SSID-এ ওভারলে পোর্টাল পরিচালনা করে। গেস্ট ডেটা ক্যাপচারের জন্য নয়, কর্মীদের পরিচয়ের জন্য এটি কিনুন।

আমরা কি কিছু সাইটে নেটিভ Mist পোর্টাল এবং অন্যগুলিতে Purple রাখতে পারি?

হ্যাঁ, কারণ Mist প্রতি সাইট বা সাইট গ্রুপ অনুযায়ী WLAN টেমপ্লেট নির্ধারণ করে। আপনি ব্যাক-অফিস সাইটগুলিতে একটি নেটিভ পোর্টাল রাখতে পারেন এবং গেস্ট-ফেসিং ভেন্যুগুলিকে Purple-এ ফরওয়ার্ড করতে পারেন। তবে এর ফলে রিপোর্টিংয়ের ক্ষেত্রে কিছু পার্থক্য তৈরি হবে। নেটিভ-পোর্টাল সাইটের গেস্টরা Purple-এর ভিজিটর অ্যানালিটিক্স বা সম্মতির রেকর্ডে উপস্থিত হবে না। আপনি যদি পুনরায় আসা ভিজিটরদের একটি একক ভিউ চান, তবে প্রতিটি গেস্ট-ফেসিং ভেন্যুকে একই পোর্টালে রাখুন।

একটি Mist এস্টেটকে এক্সটার্নাল পোর্টালে স্থানান্তরিত করতে কত সময় লাগে?

নেটওয়ার্ক পরিবর্তনের জন্য একটি WLAN টেমপ্লেট সম্পাদনা, প্লাস ওয়াল্ড গার্ডেন এবং RADIUS এন্ট্রি প্রয়োজন। বেশিরভাগ পরিশ্রম পোর্টাল ডিজাইন, PMS বা CRM ইন্টিগ্রেশন এবং iOS, Android, Windows ও macOS-এ টেস্ট করার মধ্যে থাকে। একটি সাইটে পাইলট করুন, অ্যাকাউন্টিং রেকর্ড পৌঁছাচ্ছে কিনা তা নিশ্চিত করুন, তারপর সাইট গ্রুপ অনুযায়ী টেমপ্লেটটি প্রসারিত করুন। যেহেতু টেমপ্লেটগুলি সাইট জুড়ে প্রযোজ্য, তাই 10টি ভেন্যু এবং 200টি ভেন্যুর জন্য একই নেটওয়ার্ক পরিবর্তন প্রয়োজন।

কীভাবে একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল GDPR সম্মতি পরিচালনা করে?

Purple সাইন-ইনের সময় উদ্দেশ্য অনুযায়ী সচেতন-পছন্দের অপ্ট-ইন রেকর্ড করে, যাতে আপনি GDPR আর্টিকেলে 7-এর প্রয়োজনীয়তা অনুযায়ী সম্মতি প্রদর্শন করতে পারেন। মার্কেটিং সম্মতি ব্যবহারের শর্তাবলী গ্রহণের থেকে আলাদা থাকে। গেস্ট ডেটা ফার্স্ট-পার্টি ডেটা হিসেবেই থাকে, এবং কোন CRM বা মার্কেটিং প্ল্যাটফর্ম এটি পাবে তা আপনি ঠিক করেন। Purple হলো ISO 27001, GDPR, CCPA, Cyber Essentials এবং B Corp সার্টিফাইড, যা আপনার নিজস্ব কমপ্লায়েন্স রিভিউকে সমর্থন করে।

সাইটগুলি লেগ্যাসি কন্ট্রোলার থেকে Mist-এ স্থানান্তরিত হলে আমরা কি গেস্ট হিস্ট্রি হারিয়ে ফেলব?

না, প্রথম সাইটটি কাটওভার হওয়ার আগেই যদি ওভারলে স্থানে থাকে। লেগ্যাসি এবং Mist WLAN-কে একই Purple পোর্টালে পয়েন্ট করুন এবং SSID নামটি অপরিবর্তিত রাখুন। সাইন-ইন পরিচয় থেকে তৈরি প্রোফাইল উভয় এস্টেটেই পুনরায় আসা গেস্টকে সনাক্ত করে। রিপোর্টিংয়ে হার্ডওয়্যার দ্বারা ভেন্যু ট্যাগ করুন যাতে আপনি এমন যে কোনো সাইট চিহ্নিত করতে পারেন যার সাইন-ইন রেট কাটওভারের পরে কমে যায়।

MAC অ্যাড্রেস র‍্যান্ডমাইজেশন কি Mist-এ গেস্ট অ্যানালিটিক্স নষ্ট করে?

এটি কেবল MAC অ্যাড্রেসের সাথে যুক্ত অ্যানালিটিক্স নষ্ট করে, তবে সাইন-ইন পরিচয়ের সাথে যুক্ত প্রোফাইল নয়। iOS 14 প্রাইভেট অ্যাড্রেস চালু করেছে, এবং Android 10 ডিফল্টভাবে MAC অ্যাড্রেস র‍্যান্ডমাইজ করে। এর ফলে, একটি ডিভাইস একাধিক হিসেবে উপস্থিত হতে পারে। একটি ওভারলে প্রতিটি সেশনকে গেস্টের প্রদান করা ইমেল বা লগইনের সাথে যুক্ত করে। RADIUS অ্যাকাউন্টিং তখন সেই প্রোফাইলে সেশনের সময়কাল এবং ডেটা ভলিউম যুক্ত করে।

মূল সংজ্ঞাসমূহ

ক্যাপটিভ পোর্টাল

একটি ওয়েব পেজ যা গেস্টের প্রথম HTTP রিকোয়েস্টকে বাধা দেয় এবং গেস্ট সাইন-ইন করার ধাপটি সম্পূর্ণ না করা পর্যন্ত ডিভাইসটিকে একটি প্রাক-অথরাইজেশন অবস্থায় রাখে, যার পর অ্যাক্সেস পয়েন্ট বা কন্ট্রোলার সেশনটি রিলিজ করে।

এই গাইডটির উভয় অপশনই ক্যাপটিভ পোর্টাল। সিদ্ধান্তটি হলো Mist-এর বিল্ট-ইন পোর্টাল নাকি একটি এক্সটার্নাল ওভারলে সাইন-ইন, আইডেন্টিটি এবং কনসেন্ট রেকর্ডের মালিকানা নেবে।

এক্সটার্নাল ক্যাপটিভ পোর্টাল ওভারলে

একটি ক্লাউড-হোস্টেড পোর্টাল যেখানে WLAN গেস্টদের রিডাইরেক্ট করে, রিডাইরেক্টের মধ্যে ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্ট MAC আইডেন্টিফায়ার পাঠায়, যার সাথে অথরাইজেশন এবং সেশন রিপোর্টিং RADIUS-এর মাধ্যমে ফেরত আসে।

Mist যখন গেস্ট WLAN-কে Purple-এ ফরোয়ার্ড করে তখন আপনি এটির মুখোমুখি হন। ওভারলে যখন PMS লুকআপ, CRM সিঙ্ক এবং মাল্টি-ভেন্ডর রিপোর্টিং সামলায়, তখন Mist রেডিও এবং এনফোর্সমেন্ট ধরে রাখে।

ওয়ার্ল্ড গার্ডেন

হোস্টনাম এবং সাবনেটের একটি অ্যালাউ-লিস্ট যা একজন ক্লায়েন্ট অথরাইজেশনের আগে পৌঁছাতে পারে, যা Mist WLAN-এ সংসংগৃহীত থাকে এবং অ্যাক্সেস পয়েন্টে প্রয়োগ করা হয়।

এটিতে পোর্টাল ডোমেন, সোশ্যাল আইডেন্টিটি প্রোভাইডার এবং যেকোনো পেমেন্ট গেটওয়ে বা CDN অন্তর্ভুক্ত থাকতে হবে। কোনো এন্ট্রি বাদ পড়া হলো ফাঁকা বা লুপ হওয়া সাইন-ইন পেজের সাধারণ কারণ।

RADIUS (RFC 2865)

Remote Authentication Dial In User Service, RFC 2865-এর একটি IETF প্রোটোকল, যার মাধ্যমে একটি নেটওয়ার্ক অ্যাক্সেস সার্ভার শেয়ার্ড-সিক্রেট দ্বারা সুরক্ষিত Access-Request এবং Access-Accept বার্তার সাহায্যে কোনো ক্লায়েন্টকে প্রবেশাধিকার দেওয়া হবে কিনা তা অথেন্টিকেশন সার্ভারের কাছে জানতে চায়।

আপনি Mist WLAN-এর অথেন্টিকেশন সার্ভারটিকে ওভারলে-এর দিকে নির্দেশ করুন যাতে পোর্টালটি অতিথিদের অথরাইজ করতে পারে। সার্ভার অ্যাড্রেস এবং সিক্রেটগুলি কেবল Purple-এর ইন্টিগ্রেশন নিবন্ধ থেকেই সংগ্রহ করুন।

RADIUS accounting (RFC 2866)

RFC 2866 এক্সটেনশন যা সেশন শুরু, ইন্টারিম আপডেট এবং সমাপ্তির জন্য Accounting-Request বার্তা পাঠায়, যেখানে সেশনের সময়, স্থানান্তরিত অক্টেট এবং Calling-Station-Id (ক্লায়েন্ট MAC)-এর মতো অ্যাট্রিবিউট অন্তর্ভুক্ত থাকে।

Accounting হলো অবস্থানের সময় (dwell time) এবং পুনরাবৃত্তি ভিজিটের রিপোর্টিংয়ের পেছনের ডেটা স্ট্রিম। Purple-এর প্রস্তাবিত সময়ের ব্যবধানে ইন্টারিম আপডেট সক্রিয় করুন এবং পাইলট সাইটে রেকর্ড পৌঁছানোর বিষয়টি নিশ্চিত করুন।

RadSec (RFC 6614)

RFC 6614-এ নির্দিষ্ট করা RADIUS over TLS, যা কেবল শেয়ার্ড সিক্রেটসহ UDP-এর ওপর নির্ভর করার বদলে একটি TLS-এনক্রিপ্টেড TCP কানেকশনের ভেতরে RADIUS ট্রাফিক পরিবহন করে।

Mist এবং ওভারলে-এর মধ্যবর্তী RADIUS যখন পাবলিক ইন্টারনেটের মাধ্যমে পরিচালিত হয় তখন এটি ব্যবহার করুন, যাতে ট্রানজিটের সময় অথেন্টিকেশন এবং accounting ডেটা এনক্রিপ্ট করা থাকে।

IEEE 802.1X

IEEE পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড, যা ডিভাইসটি একটি অথেন্টিকেশন সার্ভারের সাথে Extensible Authentication Protocol (EAP) এক্সচেঞ্জের মাধ্যমে অথেন্টিকেট না করা পর্যন্ত একটি পোর্ট বা ওয়্যারলেস অ্যাসোসিয়েশন ব্লক করে রাখে।

Mist Access Assurance কর্মী, পরিচালিত ল্যাপটপ এবং IoT-এর জন্য 802.1X ব্যবহার করে। এটি করপোরেট আইডেন্টিটি বিশিষ্ট ডিভাইসের জন্য উপযুক্ত, আনম্যানেজড গেস্ট ডিভাইসের জন্য নয়।

MAC Authentication Bypass (MAB)

একটি ফলব্যাক পদ্ধতি যা 802.1X সাপ্লিক্যান্ট চালাতে অক্ষম কোনো ডিভাইসকে তার MAC অ্যাড্রেসের মাধ্যমে একটি অ্যালো-লিস্টের বিপরীতে অথেন্টিকেট করে।

Mist Access Assurance 802.1X সমর্থন করে না এমন ডিভাইসের (যেমন কিছু IoT) জন্য MAB ব্যবহার করে। এটি কোনো গেস্ট অনবোর্ডিং বা সম্মতি গ্রহণের প্রক্রিয়া নয়।

Juniper Mist Access Assurance

Juniper-এর ক্লাউড নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সার্ভিস, যা 802.1X বা MAB-এর মাধ্যমে ডিভাইস অথেন্টিকেট করে এবং Microsoft Entra ID, Okta বা Google Workspace থেকে আইডেন্টিটি গ্রহণ করে।

অনেক প্রতিষ্ঠান এটি কর্মীদের SSID-তে এবং গেস্ট SSID-তে একটি ওভারলে পোর্টাল পরিচালনা করে। একটি এক্সটার্নাল Captive Portal ব্যবহার করার জন্য আপনার এটির প্রয়োজন নেই।

Passpoint and OpenRoaming

Passpoint (Hotspot 2.0) সংরক্ষিত ক্রেডেনশিয়াল ব্যবহার করে ডিভাইসকে স্বয়ংক্রিয়ভাবে একটি নেটওয়ার্কে যুক্ত হতে দেয়। OpenRoaming হলো Passpoint-এর ওপর ভিত্তি করে তৈরি একটি Wireless Broadband Alliance ফেডারেশন।

ঘন ঘন আসা দর্শনার্থীদের স্থানসমূহ কোনো পোর্টাল ছাড়াই ডিভাইসগুলোকে পুনরায় কানেক্ট করার সুবিধা দিতে পারে। Purple তার Captive Portal-এর পাশাপাশি OpenRoaming সমর্থন করে।

GDPR Article 7 consent

Regulation (EU) 2016/679-এর Article 7 অনুযায়ী কন্ট্রোলারকে প্রমাণ করতে হবে যে প্রতিটি ব্যক্তি সম্মতি দিয়েছেন, এবং লিখিত ঘোষণায় সম্মতি প্রদান করা হলে তা অন্যান্য বিষয় থেকে পৃথক হতে হবে।

সাইন-ইন করার সময় শর্তাবলী মেনে নেওয়া মানেই মার্কেটিং সম্মতি প্রমাণ হয় না। উদ্দেশ্য-ভিত্তিক অপ্ট-ইন রেকর্ডের মাধ্যমে ইমেইল মার্কেটিংয়ের ইউকে PECR নিয়মের পাশাপাশি কোন অতিথি কিসে সম্মত হয়েছেন তা প্রমাণ করতে পারবেন।

iPSK (identity pre-shared key)

একটি WPA2 বা WPA3 পার্সোনাল-মোড কৌশল যা একটি শেয়ার্ড SSID-তে প্রতিটি ব্যক্তি বা ডিভাইস গ্রুপকে একটি অনন্য প্রাক-ভাগ করা কী (pre-shared key) প্রদান করে, ফলে অ্যাক্সেস নির্দিষ্ট কোনো আইডেন্টিটির সাথে সংযুক্ত করা এবং বাতিল করা সম্ভব হয়।

Purple দীর্ঘমেয়াদী গেস্ট এবং অধিবাসীদের জন্য SecurePass এবং iPSK প্রদান করে যাদের এমন প্রাইভেট ডিভাইস গ্রুপ প্রয়োজন যা একটি Captive Portal দিতে পারে না।

সমাধানকৃত উদাহরণসমূহ

একটি কাউন্টি লাইব্রেরি সার্ভিস ৩০টি ব্রাঞ্চ জুড়ে তাদের মেয়াদ শেষ হওয়া কন্ট্রোলারগুলিকে Juniper Mist দিয়ে প্রতিস্থাপন করছে। ফায়ারওয়ালে কনটেন্ট ফিল্টারিং সহ তাদের একমাত্র গেস্ট প্রয়োজনীয়তা হলো একটি গ্রহণযোগ্য ব্যবহার নীতি গ্রহণ করা। তাদের কি ওভারলে প্রয়োজন?

না। টিমটি অর্গানাইজেশন-লেভেল WLAN টেমপ্লেটে একটি নেটিভ Mist পোর্টাল তৈরি করেছে এবং সেটি প্রতিটি ব্রাঞ্চে অ্যাসাইন করেছে। নেটিভ অপশনের প্রতিটি শর্ত বজায় ছিল: একটি অল-Mist এস্টেট, কেবল একটি গ্রহণের ধাপ, কোনো মার্কেটিং ব্যবহার নেই এবং কোনো PMS, লয়াল্টি বা CRM ইন্টিগ্রেশনের পরিকল্পনা নেই। এর ফলে ৩০টির বদলে একটি পোর্টাল কনফিগারেশন তৈরি হয়েছে এবং কোনো অতিরিক্ত লাইসেন্সের প্রয়োজন হয়নি। প্রতিটি ব্রাঞ্চের পোর্টাল তার অ্যাক্সেস পয়েন্ট পরিবর্তনের সাথে একই চেঞ্জ উইন্ডোতে লাইভ হয়েছে। পরবর্তীকালে সার্ভিসটি যখন প্রতি ব্রাঞ্চের ভিজিটর সংখ্যা জানতে চেয়েছিল, তখন Mist-এর ক্লায়েন্ট কাউন্ট অতিরিক্ত কোনো টুল ছাড়াই সেই প্রশ্নের উত্তর দিয়ে দিয়েছিল।

একটি ৪০টি হোটেলের গ্রুপ লিগ্যাসি কন্ট্রোলার থেকে Juniper Mist-এ ১৮ মাসের মাইগ্রেশনের পরিকল্পনা করছে। এটি প্রিমিয়াম ব্যান্ডউইথ টিয়ারের জন্য PMS লুকআপ এবং সমস্ত মাইগ্রেশন জুড়ে রিটার্নিং গেস্টদের একটি একক ভিউ চায়। এটি কীভাবে গেস্ট পোর্টালের ক্রম ঠিক করবে?

গ্রুপটি প্রথমে তার লিগ্যাসি এস্টেটে Purple ডেপ্লয় করেছিল, যেখানে একটি পোর্টাল প্রতিটি হোটেলকে পরিষেবা দিত। প্রতিটি হোটেল কাট ওভার করার সাথে সাথে তার Mist WLAN টেমপ্লেট গেস্টদের সেই একই পোর্টালে ফরোয়ার্ড করত। প্রথম Mist সাইটের আগে ওভারলে ডেপ্লয় করার ফলে দুটি সমান্তরাল পোর্টাল তৈরি এবং গেস্ট রেকর্ড বিভক্ত হওয়া প্রতিরোধ করা সম্ভব হয়েছিল। এর ফলে ৪০টি হোটেল জুড়ে একটি পোর্টাল কনফিগারেশন বজায় ছিল। ডিভাইস MAC-এর পরিবর্তে সাইন-ইন আইডেন্টিটির সাথে যুক্ত গেস্ট প্রোফাইলগুলি প্রতিটি কাট ওভার জুড়ে নিরবচ্ছিন্নভাবে বজায় ছিল। মার্কেটিং টিম পুরো মাইগ্রেশনের জন্য একটি ড্যাশবোর্ড থেকে সম্পূর্ণ গ্রুপের পুনরায় আসার তথ্য রিপোর্ট পেয়েছিল, আর সাইন-ইনের সময় PMS লুকআপ প্রিমিয়াম টিয়ার প্রয়োগ করেছিল।

একটি ফ্যাশন চেইন ১২০টি স্টোর জুড়ে সোশ্যাল সাইন-ইন সহ Mist-এর নেটিভ পোর্টাল পরিচালনা করে। মার্কেটিং টিম এখন সাইন-ইনগুলিকে লয়াল্টি প্রোফাইলের সাথে মেলাতে চায়, যার সাথে এমন সম্মতি থাকবে যা তারা GDPR-এর অধীনে প্রমাণ করতে পারে। নেটওয়ার্ক টিম কীভাবে এই পরিবর্তনটি করবে?

টিমটি ক্রেতাদের Purple-এ ফরোয়ার্ড করার জন্য একটি অর্গানাইজেশন-লেভেল WLAN টেমপ্লেট এডিট করেছে এবং প্রয়োজনীয় ওয়ার্ল্ড গার্ডেন এন্ট্রি যোগ করেছে। যেহেতু Mist সাইট জুড়ে টেমপ্লেট প্রয়োগ করে, তাই ১২০টি সাইট পরিবর্তনের পরিবর্তে এটি ছিল একটি একক এডিট। Purple প্রতিটি সাইন-ইনকে একটি লয়াল্টি প্রোফাইলের সাথে মিলিয়েছে এবং ক্রেতার বেছে নেওয়া উদ্দেশ্য অনুযায়ী প্রতিটি নতুন সম্মতি সংরক্ষণ করেছে, যা GDPR ধারা 7-এর প্রয়োজনীয়তা অনুযায়ী প্রতিটি উদ্দেশ্যের প্রমাণ প্রদান করে। স্টোর টিমগুলি SSID বা রেডিওতে কোনো পরিবর্তন দেখতে পায়নি, কারণ Mist অ্যাক্সেস পয়েন্টে WLAN এবং এনফোর্সমেন্ট চালানো অব্যাহত রেখেছিল।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Purple কি Juniper Mist অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করে?

হ্যাঁ, কোন নতুন হার্ডওয়্যার ছাড়াই ক্লাউড ওভারলে হিসাবে Purple, Juniper Mist-এ চলে। আপনি গেস্ট WLAN-কে Purple-এর ক্যাপটিভ পোর্টালে ফরওয়ার্ড করার জন্য সুইচ করুন এবং ওয়াল্ড গার্ডেনে Purple-এর ডোমেইনগুলো যুক্ত করুন। তারপর আপনি RADIUS প্রমাণীকরণ এবং অ্যাকাউন্টিংকে Purple-এর দিকে নির্দেশ করুন। Mist রেডিও এবং WLAN চালানো বজায় রাখে। Purple আরও Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ চলে, তাই মিশ্র স্টেটগুলো একটি পোর্টাল শেয়ার করে।

একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল ব্যবহার করতে আমাদের কি Mist Access Assurance প্রয়োজন?

না, একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল Access Assurance ছাড়াই WLAN-এর গেস্ট পোর্টাল এবং RADIUS সেটিংসের মাধ্যমে কাজ করে। Access Assurance হলো 802.1X এবং MAB প্রমাণীকরণের জন্য Mist-এর ক্লাউড নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল পরিষেবা। এটি স্টাফ, ম্যানেজড ডিভাইস এবং IoT-এর জন্য তৈরি। অনেক সংস্থা স্টাফদের SSID-এ Access Assurance এবং গেস্টদের SSID-এ একটি ওভারলে পোর্টাল ব্যবহার করে। অতিথিদের ডেটা ক্যাপচারের জন্য নয়, কর্মীদের আইডেন্টিটির জন্য এটি কিনুন।

আমরা কি কিছু সাইটে নেটিভ Mist পোর্টাল এবং অন্যগুলোতে Purple রাখতে পারি?

হ্যাঁ, কারণ Mist প্রতি সাইট বা সাইট গ্রুপ অনুযায়ী WLAN টেমপ্লেট বরাদ্দ করে। আপনি ব্যাক-অফিস সাইটগুলোতে নেটিভ পোর্টাল রাখতে পারেন এবং অতিথি-মুখী স্থানগুলোকে Purple-এ ফরওয়ার্ড করতে পারেন। তবে এতে রিপোর্টিংয়ের ক্ষতি হতে পারে। নেটিভ-পোর্টাল সাইটের অতিথিরা Purple-এর ভিজিটর অ্যানালিটিক্স বা সম্মতির রেকর্ডে উপস্থিত হবেন না। আপনি যদি পুনরাবৃত্তি করা ভিজিটরদের একটি সমন্বিত দৃশ্য দেখতে চান, তবে প্রতিটি অতিথি-মুখী স্থানকে একই পোর্টালে রাখুন।

একটি Mist এস্টেটকে এক্সটার্নাল পোর্টালে স্থানান্তর করতে কতক্ষণ সময় লাগে?

নেটওয়ার্ক পরিবর্তনের জন্য একটি WLAN টেমপ্লেট এডিট এবং সেই সাথে ওয়াল্ড গার্ডেন ও RADIUS এন্ট্রি প্রয়োজন। মূল কাজের বেশিরভাগই পোর্টাল ডিজাইন, PMS বা CRM ইন্টিগ্রেশন এবং iOS, Android, Windows ও macOS-এ পরীক্ষার মধ্যে থাকে। একটি সাইটে পাইলট করুন, অ্যাকাউন্টিং রেকর্ড জমা হওয়া নিশ্চিত করুন, তারপর সাইট গ্রুপ অনুযায়ী টেমপ্লেটটি প্রসারিত করুন। যেহেতু টেমপ্লেটগুলো একাধিক সাইট জুড়ে প্রযোজ্য, তাই 10টি ভেন্যু এবং 200টি ভেন্যুর জন্য একই নেটওয়ার্ক পরিবর্তন প্রয়োজন।

একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল কীভাবে GDPR সম্মতি হ্যান্ডেল করে?

সাইন-ইন করার সময় Purple প্রতিটি উদ্দেশ্যে সজ্ঞান চয়েস সহ অপ্ট-ইন রেকর্ড করে, যাতে GDPR আর্টিকেল 7-এর প্রয়োজনীয়তা অনুযায়ী আপনি সম্মতি প্রদর্শন করতে পারেন। মার্কেটিং সম্মতি ব্যবহারের শর্তাবলী মেনে নেওয়ার থেকে পৃথক রাখা হয়। গেস্ট ডেটা সর্বদাই ফার্স্ট-পার্টি ডেটা হিসেবে থাকে এবং কোন CRM বা মার্কেটিং প্ল্যাটফর্মে এটি পাঠানো হবে তা আপনি ঠিক করেন। Purple হলো ISO 27001, GDPR, CCPA, Cyber Essentials এবং B Corp সার্টিফাইড, যা আপনার নিজস্ব কমপ্লায়েন্স পর্যালোচনায় সহায়তা করে।

সাইটগুলো লেগাসি কন্ট্রোলার থেকে Mist-এ স্থানান্তরিত হলে আমরা কি অতিথিদের ইতিহাস হারিয়ে ফেলব?

না, প্রথম সাইটটি পরিবর্তিত হওয়ার আগে যদি ওভারলেটি স্থানে থাকে। লেগাসি এবং Mist WLAN-কে একই Purple পোর্টালে নির্দেশ করুন এবং SSID নাম অপরিবর্তিত রাখুন। সাইন-ইন আইডেন্টিটি থেকে তৈরি প্রোফাইলগুলো যেকোনো এস্টেটে ফিরে আসা অতিথিকে চিনতে পারে। রিপোর্টিংয়ে হার্ডওয়্যার অনুযায়ী ভেন্যুগুলো ট্যাগ করুন যাতে স্থানান্তরের পর যে সাইটের সাইন-ইন হার কমে যায় তা আপনি চিহ্নিত করতে পারেন।

MAC অ্যাড্রেস র্যান্ডমাইজেশন কি Mist-এ গেস্ট অ্যানালিটিক্সকে ব্যাহত করে?

এটি শুধুমাত্র MAC অ্যাড্রেসের সাথে যুক্ত অ্যানালিটিক্সকে ব্যাহত করে, কিন্তু সাইন-ইন আইডেন্টিটির সাথে যুক্ত প্রোফাইলগুলোকে ব্যাহত করে না। iOS 14 প্রাইভেট অ্যাড্রেস প্রবর্তন করেছে এবং Android 10 ডিফল্টরূপে MAC অ্যাড্রেস র্যান্ডমাইজ করে। এর ফলে, একটি ডিভাইস একাধিক হিসেবে উপস্থিত হতে পারে। একটি ওভারলে প্রতিটি সেশনকে অতিথির প্রদান করা ইমেইল বা লগইনের সাথে যুক্ত করে। RADIUS অ্যাকাউন্টিং তখন সেশনের সময়কাল এবং ডেটা ভলিউমকে সেই প্রোফাইলের সাথে সংযুক্ত করে।

এই সিরিজে পড়া চালিয়ে যান

Ruckus SmartZone এবং RUCKUS One গেস্ট WiFi বনাম বাহ্যিক ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম

নেটিভ Ruckus SmartZone বা RUCKUS One গেস্ট অ্যাক্সেস আপনার সম্পূর্ণ এস্টেটকে কভার করে কিনা, নাকি Purple-এর মতো একটি বাহ্যিক ক্যাপটিভ পোর্টাল সাবস্ক্রিপশন নেওয়ার মতো মূল্যবান, সেই সিদ্ধান্ত নিন। আপনি একটি স্পষ্ট সুপারিশের জন্য আপনার সাইট, ভেন্ডর এবং ডেটার মালিকানা ম্যাপিং করতে পারেন। আপনি WISPr, নর্থবাউন্ড ইন্টারফেস এবং RADIUS ইন্টিগ্রেশন এবং প্রতিটি বিকল্পের খরচ সম্পর্কেও বুঝতে পারবেন।

গাইডটি পড়ুন →

Aruba সেন্ট্রাল গেস্ট WiFi বনাম ডেডিকেটেড ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম: CRM, Passpoint এবং রিপোর্টিংয়ের তুলনা

আপনার HPE Aruba স্টেট-এর জন্য Aruba Central-এর নেটিভ ক্লাউড গেস্ট, ClearPass গেস্ট এবং Purple-এর মতো একটি ডেডিকেটেড ক্লাউড প্ল্যাটফর্মের মধ্যে বেছে নিতে এই তুলনাটি ব্যবহার করুন। গেস্ট WiFi কার অধীনে রয়েছে, গেস্ট ডেটা কোথায় সঞ্চিত হওয়া উচিত, আপনি কীভাবে GDPR সম্মতি রেকর্ড করেন, পুনরায় আসা গেস্টদের Passpoint প্রয়োজন আছে কি না এবং তিন বছরে প্রতিটি বিকল্পের খরচ কত, তার ওপর ভিত্তি করে আপনি প্রতিটি বিকল্প মিলিয়ে নিতে পারেন।

গাইডটি পড়ুন →

Captive Portals বনাম উন্মুক্ত নেটওয়ার্ক: নিরাপত্তা এবং UX-এর মধ্যে ভারসাম্য বজায় রাখা

এই কারিগরি নির্দেশিকাটি নেটওয়ার্ক আর্কিটেক্ট এবং IT ম্যানেজারদের গেস্ট WiFi নেটওয়ার্ক স্থাপনের জন্য একটি বিস্তৃত ব্লুপ্রিন্ট প্রদান করে। এটি উন্মুক্ত নেটওয়ার্ক এবং captive portals-এর মধ্যকার কারিগরি সুবিধার তুলনা বিশ্লেষণ করে, যেখানে কীভাবে ব্যবহারকারীর অভিজ্ঞতার সাথে নিরাপত্তা প্রোটোকলের ভারসাম্য বজায় রাখা যায় তা বিস্তারিতভাবে তুলে ধরা হয়েছে। পাঠকেরা শিখবেন কীভাবে স্থিতিস্থাপক রিডাইরেকশন মেকানিজম কনফিগার করতে হয়, MAC randomisation পরিচালনা করতে হয় এবং নির্বিঘ্ন অথেন্টিকেশন ওয়ার্কফ্লো বাস্তবায়ন করতে হয়।

গাইডটি পড়ুন →

আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?

আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।