PPSK usm: বৈশিষ্ট্য এবং ডিপ্লয়মেন্ট মডেলের তুলনা

Purple WiFi Intelligence পডকাস্টে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজকে আমরা এমন একটি বিষয় কভার করছি যা প্রোপার্টি ডেভেলপার, ল্যান্ডলর্ড এবং BTR অপারেটরদের সাথে আমার প্রায় প্রতিটি কথোপকথনেই উঠে আসে যারা একটি নতুন আবাসিক WiFi ডেপ্লয়মেন্টের পরিকল্পনা করছেন। বিষয়টি হল PPSK এবং USM - Private Pre-Shared Keys এবং এর পেছনে থাকা Unified Security Model। আপনি যদি বর্তমানে একটি পুরো বিল্ডিং জুড়ে একটি একক শেয়ার্ড WiFi পাসওয়ার্ড ব্যবহার করছেন, বা আপনি যদি সিদ্ধান্ত নেওয়ার চেষ্টা করছেন যে আপনার সত্যিই 802.1X এন্টারপ্রাইজ অথেন্টিকেশনের সম্পূর্ণ জটিলতার প্রয়োজন আছে কিনা, তবে এই পর্বটি আপনাকে একটি স্পষ্ট, ব্যবহারিক উত্তর দেবে। আমরা কভার করব যে আসলে PPSK কী, কীভাবে USM অপারেশনাল মডেলকে পরিবর্তন করে, কীভাবে এই দুটি একে অপরের সাথে এবং 802.1X-এর সাথে তুলনা করে, এবং বেশিরভাগ টিমের যে ভুলগুলো হয় তা এড়িয়ে কীভাবে ডেপ্লয় করতে হয়। আমরা একটি দ্রুত প্রশ্নোত্তর পর্বের মাধ্যমে শেষ করব। চলুন শুরু করা যাক। তাহলে, প্রথমে PPSK এবং USM যে সমস্যার সমাধান করে তা দিয়ে শুরু করা যাক, কারণ সমস্যাটি বোঝা মানেই অর্ধেক যুদ্ধ জয়। একটি স্ট্যান্ডার্ড WPA2-Personal ডেপ্লয়মেন্টে - যাকে বেশিরভাগ মানুষ একটি সাধারণ WiFi নেটওয়ার্ক হিসেবে মনে করেন - সেই SSID-এর সাথে সংযুক্ত প্রতিটি ডিভাইস একই pre-shared key ব্যবহার করে। একটি পাসওয়ার্ড, যা সবার সাথে শেয়ার করা হয়। একটি ২০০-ইউনিটের build-to-rent ডেভেলপমেন্টে, এর মানে হল প্রতিটি বাসিন্দা, স্টাফদের প্রতিটি সদস্য, বিল্ডিংয়ের প্রতিটি IoT ডিভাইস এবং সাইটে আসা প্রতিটি ঠিকাদার একই ক্রেডেনশিয়াল দিয়ে অথেন্টিকেট করছেন। এর সিকিউরিটি ঝুঁকি অনেক বেশি। যদি একজন বাসিন্দা সেই পাসওয়ার্ডটি বাইরে শেয়ার করেন, তবে আপনি আপনার নেটওয়ার্কের সুরক্ষার নিয়ন্ত্রণ হারাবেন। এবং যদি আপনার অ্যাক্সেস প্রত্যাহার করার প্রয়োজন হয় - ধরুন, একজন বাসিন্দা চলে যাচ্ছেন - তবে আপনাকে সবার জন্য পাসওয়ার্ড পরিবর্তন করতে হবে। এর মানে হল অন্য প্রতিটি বাসিন্দাকে তাদের মালিকানাধীন প্রতিটি ডিভাইস পুনরায় সংযুক্ত করতে হবে। এটি নেটওয়ার্ক ম্যানেজমেন্ট নয়। এটি একটি দায়। অন্য প্রান্তে রয়েছে 802.1X - পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য IEEE স্ট্যান্ডার্ড। 802.1X চমৎকার। এটি আপনাকে প্রতি-ব্যবহারকারী অথেন্টিকেশন, সার্টিফিকেট-ভিত্তিক পরিচয়, দানাদার পলিসি প্রয়োগ করার সুবিধা দেয়। তবে এর জন্য একটি RADIUS সার্ভার ইনফ্রাস্ট্রাকচার প্রয়োজন, প্রতিটি ডিভাইসে supplicant কনফিগারেশন প্রয়োজন, এবং একটি আবাসিক পরিবেশের জন্য যেখানে বাসিন্দারা ব্যক্তিগত ল্যাপটপ, ফোন, স্মার্ট টিভি, গেমিং কনসোল এবং স্মার্ট স্পিকার নিয়ে আসছেন - যার মধ্যে অনেকেরই সীমিত বা কোনো 802.1X supplicant সাপোর্ট নেই - সেখানে অনবোর্ডিং অভিজ্ঞতা সত্যিই বেদনাদায়ক। আপনি কোনো বাসিন্দাকে WiFi-তে কানেক্ট করার আগে তাদের ব্যক্তিগত ডিভাইসে সার্টিফিকেট ইনস্টল করতে বলতে পারেন না। PPSK ঠিক এই দুটি পদ্ধতির মাঝামাঝি অবস্থানে রয়েছে। টেকনিক্যালি এটি যেভাবে কাজ করে তা এখানে দেওয়া হলো। PPSK এর সাথে, আপনি এখনও একটি WPA2-Personal SSID পরিচালনা করেন - তাই ডিভাইসের দৃষ্টিকোণ থেকে, এটি একটি প্রি-শেয়ার্ড কী ব্যবহার করে একটি স্ট্যান্ডার্ড WiFi নেটওয়ার্কের সাথে সংযুক্ত হচ্ছে। কোন সার্টিফিকেট নেই, কোন RADIUS সাপ্লিক্যান্ট নেই, কোন জটিল অনবোর্ডিং নেই। বাসিন্দা একটি পাসওয়ার্ড প্রবেশ করান এবং তারা সংযুক্ত হয়ে যান। কিন্তু নেপথ্যে, ওয়্যারলেস কন্ট্রোলার বা ক্লাউড ম্যানেজমেন্ট প্ল্যাটফর্ম অনন্য প্রি-শেয়ার্ড কীগুলির একটি ডেটাবেস বজায় রাখে - প্রতি বাসিন্দার জন্য একটি, প্রতি ইউনিটের জন্য একটি, বা প্রতি ডিভাইস গ্রুপের জন্য একটি, আপনি যেভাবে এটি সাজাতে চান। যখন একটি ডিভাইস সংযুক্ত হয় এবং তার কী প্রদর্শন করে, তখন কন্ট্রোলার সেই কীটিকে একটি আইডেন্টিটি রেকর্ডের সাথে মেলাতে পারে এবং সংশ্লিষ্ট নেটওয়ার্ক নীতি প্রয়োগ করে - VLAN অ্যাসাইনমেন্ট, ব্যান্ডউইথ সীমা, অ্যাক্সেস কন্ট্রোল তালিকা। এখানকার মূল বিষয়টি হলো ক্রেডেনশিয়ালের স্বতন্ত্রতা কন্ট্রোলার স্তরে ঘটে, ডিভাইস স্তরে নয়। ডিভাইসের জানার প্রয়োজন নেই যে এটির একটি অনন্য কী রয়েছে। এটি কেবল স্বাভাবিকভাবে সংযুক্ত হয়। তবে আপনার নেটওয়ার্ক ঠিক জানে যে সেই ডিভাইসটি কার এবং সেই অনুযায়ী নীতি প্রয়োগ করতে পারে। এখন, পরিভাষাটি বিভ্রান্তিকর হতে পারে কারণ বিভিন্ন ভেন্ডর একই ধারণার জন্য ভিন্ন ভিন্ন নাম ব্যবহার করে। Cisco এটিকে iPSK - Identity PSK বলে। HPE Aruba এটিকে MPSK - Multi-PSK বলে। Ruckus এটিকে DPSK - Dynamic PSK বলে। Juniper Mist ব্যবহার করে ePSK। অন্তর্নিহিত নীতিটি অভিন্ন। বাস্তবায়নের বিশদ বিবরণ কিছুটা আলাদা, বিশেষ করে RADIUS অ্যাট্রিবিউটগুলি কীভাবে সাজানো হয় তা নিয়ে, তবে আর্কিটেকচার একই। এখন USM - Unified Security Model সম্পর্কে কথা বলা যাক। এখানেই অপারেশনাল চিত্রটি উল্লেখযোগ্যভাবে পরিবর্তিত হয়। USM হলো ম্যানেজমেন্ট লেয়ার যা PPSK ক্রেডেনশিয়াল স্টোরের উপরে থাকে। এটি এমন একটি সিস্টেম যা কী জেনারেশন, ডিস্ট্রিবিউশন, লাইফসাইকেল ম্যানেজমেন্ট, পলিসি অ্যাসাইনমেন্ট এবং রিভোকেশন পরিচালনা করে - আদর্শভাবে আপনার প্রপার্টি ম্যানেজমেন্ট সিস্টেম বা আইডেন্টিটি প্রোভাইডারের সাথে API ইন্টিগ্রেশনের মাধ্যমে। USM ছাড়া, PPSK কেবল একটি স্প্রেডশীটে থাকা অনন্য পাসওয়ার্ডের একটি সংগ্রহ মাত্র। USM এর মাধ্যমে, এটি একটি স্বয়ংক্রিয়, অডিটযোগ্য, নীতি-চালিত অ্যাক্সেস কন্ট্রোল সিস্টেমে পরিণত হয়। অপারেশনাল ওভারহেডের ক্ষেত্রে পার্থক্যটি অনেক বেশি। একটি সু-বাস্তবায়িত USM স্থাপনায়, যখন একজন নতুন বাসিন্দা তাদের ভাড়া চুক্তি স্বাক্ষর করেন, তখন প্রপার্টি ম্যানেজমেন্ট সিস্টেমটি USM প্ল্যাটফর্মে একটি API কল ট্রিগার করে। প্ল্যাটফর্মটি একটি অনন্য PPSK তৈরি করে, এটিকে বাসিন্দার VLAN-এ অ্যাসাইন করে, ব্যান্ডউইথ নীতি সেট করে এবং ইমেল বা QR কোডের মাধ্যমে বাসিন্দার কাছে ক্রেডেনশিয়াল পাঠায় - আপনার আইটি টিমের কোনো ম্যানুয়াল হস্তক্ষেপ ছাড়াই। যখন তারা চলে যান, তখন একই ইন্টিগ্রেশন রিভোকেশন ট্রিগার করে। তাদের কী কাজ করা বন্ধ করে দেয়। অন্য কোনো বাসিন্দা ক্ষতিগ্রস্ত হন না। একটি স্প্রেডশীটে ২০০টি অনন্য পাসওয়ার্ড পরিচালনা করা এবং বাসিন্দারা চলে যাওয়ার সময় ম্যানুয়ালি সেগুলি রিভোক করার সাথে এটিকে তুলনা করুন, এবং আপনি বুঝতে শুরু করবেন কেন যেকোনো অর্থপূর্ণ স্কেলে USM ঐচ্ছিক নয়। আমাকে VLAN স্টিয়ারিং সম্পর্কে কথা বলতে দিন, কারণ এখানেই একটি মাল্টি-টেন্যান্ট পরিবেশে PPSK এবং USM সত্যিই তাদের কার্যকারিতা প্রমাণ করে। একটি BTR ডেভেলপমেন্টে, সাধারণত আপনার অন্তত চারটি নেটওয়ার্ক সেগমেন্টের প্রয়োজন হয়: ব্যক্তিগত ডিভাইসের জন্য একটি রেসিডেন্ট VLAN, বিল্ডিং ম্যানেজমেন্ট ও অ্যাডমিনিস্ট্রেশনের জন্য একটি স্টাফ VLAN, বিল্ডিং ম্যানেজমেন্ট সিস্টেম, CCTV এবং স্মার্ট লকের জন্য একটি IoT VLAN এবং স্বল্পমেয়াদী ভিজিটরদের জন্য একটি গেস্ট VLAN। একটি একক শেয়ার্ড PSK-এর মাধ্যমে, আপনি একাধিক SSIDs স্থাপন না করে এই গ্রুপগুলোর মধ্যে পার্থক্য করতে পারবেন না - যা রেডিও ফ্রিকোয়েন্সি কনজেশন এবং ম্যানেজমেন্ট ওভারহেড তৈরি করে। PPSK এবং USM-এর সাহায্যে, একটি একক SSID প্রতিটি কানেক্ট করা ডিভাইসকে তার দেওয়া কী-এর উপর ভিত্তি করে গতিশীলভাবে সঠিক VLAN-এ চালিত করতে পারে। এটি পরিচ্ছন্ন, স্কেলেবল এবং কার্যক্ষমভাবে সহজ সরল। কমপ্লায়েন্সের দৃষ্টিকোণ থেকে - এবং এটি বিশেষ করে GDPR এবং নেটওয়ার্কের মাধ্যমে ব্যক্তিগত ডেটা হ্যান্ডেল করা যেকোনো অপারেটরের জন্য অত্যন্ত গুরুত্বপূর্ণ - USM সহ PPSK আপনাকে এমন অডিট ট্রেইল দেয় যা একটি শেয়ার্ড PSK কখনোই দিতে পারে না। আপনি নেটওয়ার্ক অ্যাক্টিভিটি একটি নির্দিষ্ট ক্রেডেনশিয়ালের সাথে এবং ফলস্বরূপ একটি নির্দিষ্ট টেন্যান্সি রেকর্ডের সাথে যুক্ত করতে পারেন। এটি কেবল একটি ভালো অনুশীলনই নয়; কিছু রেগুলেটরি প্রেক্ষাপটে এটি একটি প্রয়োজনীয়তা। বিষয়টি আরও স্পষ্ট করার জন্য এখন আমি আপনাকে দুটি বাস্তব চিত্র তুলে ধরছি। প্রথম চিত্র: একটি ৩০০ ইউনিটের BTR ডেভেলপমেন্ট। অপারেটর পুরো বিল্ডিং জুড়ে একটি একক শেয়ার্ড WiFi পাসওয়ার্ড ব্যবহার করছিলেন। প্রতি ছয় মাস পর পর, যখন উল্লেখযোগ্য সংখ্যক বাসিন্দা চলে যেতেন, তারা পাসওয়ার্ড পরিবর্তন করতেন - এবং পরবর্তী দুই সপ্তাহ বাসিন্দাদের কাছ থেকে আসা অসংখ্য সাপোর্ট কল সামলাতে হতো যারা তাদের ডিভাইসগুলো পুনরায় কানেক্ট করতে পারছিলেন না। স্মার্ট হোম ডিভাইসগুলোর ক্ষেত্রে সমস্যাটি আরও বেশি ছিল: Chromecast, Amazon Echo এবং স্মার্ট লাইটিং প্রতিবারই ম্যানুয়ালি পুনরায় কনফিগার করতে হতো। প্রপার্টি ম্যানেজমেন্ট সিস্টেমের সাথে ইন্টিগ্রেট করে USM সহ PPSK ডেপ্লয় করার পর - চলে যাওয়া একটি শূন্য-বিঘ্নিত ইভেন্টে পরিণত হয়েছে। টেন্যান্সি শেষ হওয়ার সাথে সাথে চলে যাওয়া বাসিন্দার কী-টি স্বয়ংক্রিয়ভাবে বাতিল করা হতো। নতুন বাসিন্দারা প্রপার্টি ম্যানেজমেন্ট সিস্টেম থেকে পাঠানো ওয়েলকাম ইমেলের মাধ্যমে তাদের অনন্য কী পেয়ে যেতেন। স্মার্ট হোম ডিভাইসগুলো কানেক্টেড থাকত কারণ সেগুলো সব একই রেসিডেন্ট VLAN-এ ছিল, যা একে অপরের কাছে দৃশ্যমান হলেও অন্য বাসিন্দাদের কাছে অদৃশ্য ছিল। অপারেটর ডেপ্লয়মেন্টের পর প্রথম কোয়ার্টারে WiFi সম্পর্কিত সাপোর্ট টিকিটের ক্ষেত্রে ৯০% হ্রাসের কথা জানিয়েছেন। দ্বিতীয় চিত্র: একটি ৫০০ বেডের পারপাস-বিল্ট স্টুডেন্ট অ্যাকোমোডেশন ব্লক। সেখানকার চ্যালেঞ্জটি ছিল কোহর্ট টার্নওভার - প্রতি আগস্টে ৫০০ শিক্ষার্থী চলে যেতেন এবং ৫০০ নতুন শিক্ষার্থী আসতেন, যা প্রায়শই একই সপ্তাহের মধ্যে ঘটত। একটি শেয়ার্ড PSK-এর কারণে সেই সপ্তাহটি ছিল একটি দুঃস্বপ্ন। স্টুডেন্ট ম্যানেজমেন্ট সিস্টেমের সাথে ইন্টিগ্রেট করা PPSK এবং USM-এর মাধ্যমে, পুরো কোহর্ট তাদের পৌঁছানোর আগের ওয়েলকাম প্যাকের অংশ হিসেবে তাদের অনন্য কী পেয়ে যেত। চলে আসার দিন, তারা সাথে সাথেই কানেক্ট হতে পারত। নেটওয়ার্ক টিম বিল্ডিংয়ের ইতিহাসে প্রথমবারের মতো চলে আসার সপ্তাহে শূন্য এসকেলেশনের কথা জানিয়েছে। ঠিক আছে, এবার ডেপ্লয়মেন্ট নিয়ে কথা বলা যাক। শুরুতেই কয়েকটি বিষয় সঠিকভাবে গুছিয়ে নেওয়া দরকার। প্রথমত, কী (key) তৈরি এবং বিতরণ। আপনার PPSK কীগুলি পর্যাপ্ত দীর্ঘ এবং র্যান্ডম হতে হবে - কমপক্ষে ২০টি ক্যারেক্টার, আদর্শভাবে ৩২টি। একটি ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত র্যান্ডম নম্বর জেনারেটর ব্যবহার করে প্রোগ্রাম্যাটিকভাবে সেগুলি তৈরি করুন। বাসিন্দাদের তাদের নিজস্ব কী বেছে নিতে দেবেন না। বিতরণ প্রক্রিয়াটিও গুরুত্বপূর্ণ। একটি সুরক্ষিত লিঙ্ক সহ ইমেল ডেলিভারি, ওয়েলকাম কার্ডে QR কোড বা API-এর মাধ্যমে আপনার টেন্যান্সি ম্যানেজমেন্ট সিস্টেমের সাথে ইন্টিগ্রেশন - এগুলি সবই বৈধ পদ্ধতি। দ্বিতীয়ত, কন্ট্রোলার সাপোর্ট। সমস্ত ওয়্যারলেস কন্ট্রোলার PPSK সমানভাবে প্রয়োগ করে না। Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সবকটিরই ইমপ্লিমেন্টেশন রয়েছে, তবে স্কেল লিমিট, API সক্ষমতা এবং VLAN স্টিয়ারিং গ্র্যানুলারিটি পরিবর্তিত হয়। আপনি কোনো প্ল্যাটফর্মে প্রতিশ্রুতিবদ্ধ হওয়ার আগে, প্রতি SSID-তে সমর্থিত ইউনিক কী-এর সর্বাধিক সংখ্যা যাচাই করুন। কিছু পুরানো প্ল্যাটফর্ম এটিকে কয়েক শতে সীমাবদ্ধ করে, যা একটি বড় ডেভেলপমেন্টের জন্য অপর্যাপ্ত। তৃতীয়ত - এবং এটি সবচেয়ে সাধারণ সমস্যা - MAC অ্যাড্রেস র্যান্ডমাইজেশন। আধুনিক অপারেটিং সিস্টেম, iOS ১৪ এবং তার পরবর্তী সংস্করণ, Android ১০ এবং তার পরবর্তী সংস্করণ, Windows ১১, সবই ডিফল্টরূপে MAC অ্যাড্রেস র্যান্ডমাইজেশন ব্যবহার করে। যদি আপনার PPSK ইমপ্লিমেন্টেশন MAC অ্যাড্রেস লুকআপের উপর নির্ভর করে, তবে একটি র্যান্ডমাইজড MAC প্রদর্শনকারী ডিভাইস খুঁজে পাওয়া যাবে না এবং প্রত্যাখ্যাত হবে। প্রথম দিন থেকেই এটির জন্য পরিকল্পনা করুন। চতুর্থত, প্রতি কী-তে ডিভাইসের সীমা। একটি যুক্তিসঙ্গত সীমা নির্ধারণ করুন - সাধারণত প্রতি কী-তে চার থেকে ছয়টি ডিভাইস - এবং কন্ট্রোলারে এটি কার্যকর করুন। এটি না থাকলে, একটি একক PPSK ডজন ডজন ডিভাইসে ছড়িয়ে পড়তে পারে, যা ট্রাফিকের সঠিক উৎস নির্ধারণের ক্ষমতাকে ব্যাহত করে। অন্য সমস্ত কিছুর ঊর্ধ্বে যে সমস্যাটি এড়ানো উচিত: একটি ডকুমেন্টেড কী লাইফসাইকেল প্রক্রিয়া ছাড়াই PPSK স্থাপন করা। যে কীগুলি কখনই বাতিল করা হয় না সেগুলি সময়ের সাথে সাথে জমা হয় এবং একটি সিকিউরিটি ঝুঁকিতে পরিণত হয়। লাইভ হওয়ার আগেই রেভোকেশন ওয়ার্কফ্লো তৈরি করুন, পরে নয়। আসুন কিছু দ্রুত প্রশ্নোত্তরে যাওয়া যাক। PPSK কি iPSK, MPSK এবং DPSK-এর মতোই? কার্যকরীভাবে, হ্যাঁ। বিভিন্ন ভেন্ডর ব্র্যান্ডিং, কিন্তু ধারণা একই। PPSK কি WPA3-এর সাথে কাজ করে? আংশিকভাবে। বেশিরভাগ আধুনিক কন্ট্রোলার WPA2 এবং WPA3 ট্রানজিশন মোডে PPSK সমর্থন করে। পিওর WPA3 সমর্থন ভেন্ডর অনুযায়ী পরিবর্তিত হয় - আপনার হার্ডওয়্যারের সামঞ্জস্যপূর্ণ ম্যাট্রিক্স পরীক্ষা করুন। PPSK কি ক্লাউড কন্ট্রোলার ছাড়া কাজ করতে পারে? কিছু অন-প্রিমিসেস কন্ট্রোলার এটি সমর্থন করে, তবে ক্লাউড ম্যানেজমেন্ট লাইফসাইকেল অপারেশন এবং USM ইন্টিগ্রেশনকে উল্লেখযোগ্যভাবে সহজ করে তোলে। PPSK কি GDPR কমপ্লায়েন্সের জন্য উপযুক্ত? USM সহ PPSK প্রতি ব্যবহারকারীর অডিট ট্রেল প্রদান করে যা GDPR কমপ্লায়েন্সকে সমর্থন করে। এটি একটি সামগ্রিক ডেটা গভর্ন্যান্স ফ্রেমওয়ার্কের অংশ হওয়া উচিত, এটিকে একক কমপ্লায়েন্স সমাধান হিসাবে বিবেচনা করা উচিত নয়। প্রতি SSID-তে ইউনিক কী-এর সর্বাধিক সংখ্যা কত? এটি কন্ট্রোলারের উপর নির্ভর করে। এন্টারপ্রাইজ প্ল্যাটফর্মগুলি সাধারণত হাজার হাজার সমর্থন করে। ব্যবহারিক সীমাটি সাধারণত আপনার আইডেন্টিটি স্টোরের কোয়েরি পারফরম্যান্সের ওপর নির্ভর করে।সংক্ষেপে বলতে গেলে, সম্পূর্ণ 802.1X ইনফ্রাস্ট্রাকচারের জটিলতা ছাড়াই যেখানে আপনার প্রতি-নিবাসীর জবাবদিহিতা প্রয়োজন, এমন যেকোনো মাল্টি-টেন্যান্ট আবাসিক WiFi ডেপ্লয়মেন্টের জন্য USM সহ PPSK হলো সঠিক আর্কিটেকচার। এটি আপনাকে প্রতিটি নিবাসীর জন্য ইউনিক ক্রেডেনশিয়াল, ডায়নামিক VLAN স্টিয়ারিং, দানাদার লাইফসাইকেল ম্যানেজমেন্ট এবং একটি কমপ্লায়েন্স-প্রস্তুত অডিট ট্রেইল প্রদান করে - যার সবকটিই একটি WiFi পাসওয়ার্ড এন্টার করার মতোই সহজ ডিভাইস অনবোর্ডিং অভিজ্ঞতার সাথে আসে। আপনি যদি একটি নতুন BTR বা স্টুডেন্ট অ্যাকোমোডেশন ডেপ্লয়মেন্টের পরিকল্পনা করে থাকেন, অথবা একটি বিদ্যমান শেয়ার্ড-PSK নেটওয়ার্ক আপগ্রেড করতে চান, তাহলে বাস্তবসম্মত পরবর্তী পদক্ষেপগুলো হলো: PPSK সমর্থনের জন্য আপনার বর্তমান ওয়্যারলেস কন্ট্রোলার প্ল্যাটফর্মটি অডিট করুন, আপনার VLAN সেগমেন্টেশন মডেল নির্ধারণ করুন, প্রোভিশনিং থেকে শুরু করে রেভোকেশন পর্যন্ত আপনার কী (key) লাইফসাইকেল ওয়ার্কফ্লো ম্যাপ করুন এবং প্রথম দিন থেকেই MAC অ্যাড্রেস র্যান্ডমাইজেশনের পরিকল্পনা করুন। Purple-এর প্ল্যাটফর্মটি USM অর্কেস্ট্রেশন লেয়ার প্রদান করে যা আপনার আইডেন্টিটি প্রোভাইডার এবং আপনার ওয়্যারলেস ইনফ্রাস্ট্রাকচারের মাঝে কাজ করে সম্পূর্ণ PPSK কী (key) লাইফসাইকেল স্বয়ংক্রিয় করতে সাহায্য করে - মুভ-ইনের সময় প্রোভিশনিং থেকে শুরু করে মুভ-আউটের সময় রেভোকেশন পর্যন্ত, সাথে রয়েছে সম্পূর্ণ অ্যানালিটিক্স এবং রিপোর্টিং, যা বিশ্বজুড়ে ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে চলমান। মাল্টি-টেন্যান্ট WiFi আর্কিটেকচার সম্পর্কে আরও জানতে, লিঙ্কগুলো শো নোটে দেওয়া আছে। শোনার জন্য ধন্যবাদ। পরবর্তী সময় পর্যন্ত বিদায়।