PPSK WiFi: বৈশিষ্ট্য এবং ডেপ্লয়মেন্ট মডেলের তুলনা

Purple Technical Briefing-এ আপনাকে স্বাগত জানাই। আজ আমরা আলোচনা করব PPSK WiFi - Private Pre-Shared Key - এটি কী, অন্যান্য বিকল্পের সাথে এর তুলনা এবং এটি আসলে কোথায় স্থাপন করা যুক্তিযুক্ত। [medium pause] আসুন প্রথমে এটি যে সমস্যার সমাধান করে তা নিয়ে শুরু করি। একটি সাধারণ WPA2 Personal নেটওয়ার্কে, নেটওয়ার্কের প্রতিটি ডিভাইস একই পাসওয়ার্ড শেয়ার করে। এটি একটি বাড়ির জন্য ঠিক আছে। তবে একটি ২০০-ইউনিটের বিল্ড টু রেন্ট আবাসন, একটি স্টুডেন্ট অ্যাকোমোডেশন ব্লক বা ৩০০টি রুমের একটি হোটেলের জন্য এটি একটি ঝুঁকি। যখন একজন বাসিন্দা চলে যান, তখন আপনাকে হয় সবার পাসওয়ার্ড পরিবর্তন করতে হবে - যার ফলে অন্যান্য সব বাসিন্দাদের স্মার্ট টিভি, থার্মোস্ট্যাট এবং কনসোলের সংযোগ বিচ্ছিন্ন হয়ে যাবে - অথবা আপনাকে সেই পুরনো বাসিন্দাকেই অ্যাক্সেস বজায় রাখতে দিতে হবে। এর কোনোটিই গ্রহণযোগ্য বিকল্প নয়। [short pause] PPSK প্রতিটি বাসিন্দা, প্রতিটি ফ্ল্যাট বা প্রতিটি ডিভাইস গ্রুপকে তাদের নিজস্ব অনন্য WiFi কী প্রদান করে এই সমস্যার সমাধান করে। তারা সবাই একই SSID - অর্থাৎ একই নেটওয়ার্ক নামের সাথে সংযুক্ত থাকে - কিন্তু প্রতিটি কী একটি আলাদা VLAN-এর সাথে যুক্ত থাকে। ফ্ল্যাট ১২ রয়েছে VLAN ১০-এ। ফ্ল্যাট ১৩ রয়েছে VLAN ২০-এ। IoT ডিভাইসগুলো রয়েছে VLAN ৯৯-এ। অ্যাক্সেস পয়েন্টটি স্বয়ংক্রিয়ভাবে কী-থেকে-VLAN ম্যাপিং পরিচালনা করে। কোনো RADIUS সার্ভারের প্রয়োজন নেই। কোনো সার্টিফিকেট ইনফ্রাস্ট্রাকচারের প্রয়োজন নেই। ডিভাইসে কোনো 802.1X সাপ্লিক্যান্টের প্রয়োজন নেই। [medium pause] এখন টার্মিনোলজি বা পরিভাষা নিয়ে কথা বলা যাক, কারণ এটি ভেন্ডর অনুযায়ী পরিবর্তিত হয় এবং বাজারে বিভ্রান্তি তৈরি করে। Aruba একে বলে PPSK - Private Pre-Shared Key। Cisco Meraki একে বলে iPSK - Identity PSK বা Personal Private Network। Juniper Mist ব্যবহার করে ePSK। Extreme Networks, যারা মূলত Aerohive ব্র্যান্ডের অধীনে এই ধারণাটি তৈরি করেছিল, একে Private PSK বলে। Ubiquiti UniFi একে সহজভাবে PPSK বলে। Cambium-ও ePSK ব্যবহার করে। এগুলোর পেছনের মূল মেকানিজম বা কার্যপদ্ধতি অভিন্ন: একটি SSID, একাধিক অনন্য কী এবং প্রতিটি কী একটি VLAN বা একটি পলিসি গ্রুপের সাথে যুক্ত। [short pause] প্রযুক্তিগতভাবে, অ্যাসোসিয়েশন লেয়ারে যা ঘটে তা হলো: যখন একটি ডিভাইস সংযুক্ত হয়, তখন এটি WPA2 ফোর-ওয়ে হ্যান্ডশেকের সময় তার প্রি-শেয়ার্ড কী উপস্থাপন করে। অ্যাক্সেস পয়েন্ট - অথবা এর পেছনে থাকা ক্লাউড কন্ট্রোলার - PPSK স্টোরে সেই কীটি খুঁজে দেখে, এটি কোন VLAN-এর সাথে যুক্ত তা শনাক্ত করে এবং সেই অনুযায়ী ডিভাইসটির ট্র্যাফিক ট্যাগ করে। ডিভাইসটি একটি সাধারণ WiFi সংযোগ দেখতে পায়। এটি জানতেই পারে না যে একে একটি আইসোলেটেড বা আলাদা সেগমেন্টে রাখা হয়েছে। এর Chromecast কাজ করে। এর স্মার্ট স্পিকার পেয়ার হয়। এর কনসোল সঠিক NAT টাইপ পায়। সবকিছু একটি হোম নেটওয়ার্কের মতোই কাজ করে - কারণ ডিভাইসের দৃষ্টিকোণ থেকে এটি ঠিক তা-ই। [medium pause] 802.1X থেকে এটিই মূল পার্থক্য, যা স্টাফ নেটওয়ার্ক এবং কর্পোরেট পরিবেশের জন্য এন্টারপ্রাইজ স্ট্যান্ডার্ড। 802.1X-এর জন্য একটি RADIUS সার্ভার, একটি আইডেন্টিটি প্রোভাইডার - Microsoft Entra ID, Okta বা Google Workspace - এবং প্রতিটি ডিভাইসে একটি সাপ্লিক্যান্ট প্রয়োজন। সেই সাপ্লিক্যান্ট হলো একটি সফটওয়্যার উপাদান যা EAP অথেনটিকেশন এক্সচেঞ্জ পরিচালনা করে। প্রতিটি ম্যানেজড ল্যাপটপ এবং কর্পোরেট ফোনে এটি থাকে। কিন্তু আপনার বাসিন্দার স্মার্ট ফ্রিজে এটি থাকে না। আপনার ভবনের HVAC কন্ট্রোলারে এটি থাকে না। আপনার IoT সেন্সরগুলোতে এটি থাকে না। PPSK এই সবকিছুর সাথেই কাজ করে কারণ এটি WPA Personal লেয়ারে কাজ করে, WPA Enterprise লেয়ারে নয়।[short pause] তবে, করপোরেট এনভায়রনমেন্টে PPSK কিন্তু 802.1X এর বিকল্প নয়। এটি একটি ভিন্ন সমস্যার জন্য একটি ভিন্ন টুল। আপনি যদি এমন একটি স্টাফ নেটওয়ার্ক পরিচালনা করেন যেখানে ব্যক্তিগত জবাবদিহিতা গুরুত্বপূর্ণ - যেখানে আপনাকে জানতে হবে যে কোনও নির্দিষ্ট ব্যক্তি একটি নির্দিষ্ট সময়ে প্রমাণীকরণ (authenticated) করেছেন এবং তারা প্রতিষ্ঠানটি ত্যাগ করার সাথে সাথেই আপনাকে তাদের অ্যাক্সেস বাতিল করতে হবে - তাহলে 802.1X হলো সঠিক সমাধান। আপনি যদি এমন একটি আবাসিক নেটওয়ার্ক পরিচালনা করেন যেখানে আপনার প্রতিটি পরিবারের জন্য আইসোলেশন, IoT সাপোর্ট এবং স্কেলে পরিচালনগত সরলতা প্রয়োজন, তাহলে PPSK হলো সঠিক সমাধান। [medium pause] আসুন ডেপ্লয়মেন্ট মডেলগুলো দেখে নেওয়া যাক। বর্তমানে প্রোডাকশনে তিনটি প্রাথমিক প্যাটার্ন রয়েছে। [short pause] প্রথমটি হলো ক্লাউড-কন্ট্রোলার মডেল, যা নতুন ডেপ্লয়মেন্টের জন্য সবচেয়ে সাধারণ। আপনার অ্যাক্সেস পয়েন্টগুলো - তা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, বা Fortinet যাই হোক না কেন - একটি ক্লাউড ম্যানেজমেন্ট প্ল্যাটফর্মের সাথে সংযুক্ত থাকে। PPSK কী স্টোরটি ক্লাউড কন্ট্রোলারে থাকে। আপনি যখন একজন নতুন বাসিন্দার ব্যবস্থা করেন, তখন আপনি পোর্টালে একটি কী তৈরি করেন, এটিকে একটি VLAN-এ অ্যাসাইন করেন এবং কন্ট্রোলারটি ভবনের প্রতিটি অ্যাক্সেস পয়েন্টে পলিসিটি পুশ করে। বাসিন্দা তাদের কীটি - ইমেল, SMS বা একটি ওয়েলকাম প্যাকের QR কোডের মাধ্যমে - পেয়ে যান এবং সংযুক্ত হন। তারা যখন চলে যান, আপনি কীটি মুছে ফেলেন। তাদের ডিভাইসগুলোর সংযোগ বিচ্ছিন্ন হয়ে যায়। অন্য কেউ এতে প্রভাবিত হয় না। [short pause] দ্বিতীয় মডেলটি হলো লোকাল RADIUS ব্যাকএন্ড সহ PPSK। কিছু এন্টারপ্রাইজ ডেপ্লয়মেন্ট PPSK ক্রেডেনশিয়াল সংরক্ষণ এবং যাচাই করতে একটি RADIUS সার্ভার ব্যবহার করে, যা আপনাকে সেন্ট্রালাইজড লগিং, অডিট ট্রেইল এবং আপনার আইডেন্টিটি ম্যানেজমেন্ট প্ল্যাটফর্মের সাথে ইন্টিগ্রেশন সুবিধা দেয়। এটি ইনফ্রাস্ট্রাকচারের ওভারহেড বাড়ায় কিন্তু আপনাকে PPSK এর ডিভাইস সামঞ্জস্যতার সাথে 802.1X এর জবাবদিহিতা প্রদান করে। এটি মিশ্র এনভায়রনমেন্টের জন্য সঠিক মডেল - ধরা যাক, একটি কো-ওয়ার্কিং স্পেস যেখানে আপনার কাছে ম্যানেজড করপোরেট ডিভাইস এবং মেম্বারদের মালিকানাধীন IoT ইকুইপমেন্ট উভয়ই রয়েছে। [short pause] তৃতীয় মডেলটি হলো হাইব্রিড: বাসিন্দাদের এবং IoT এর জন্য PPSK, স্টাফ এবং ম্যানেজমেন্ট সিস্টেমের জন্য 802.1X। Purple বিল্ড টু রেন্ট (Build to Rent) এবং মাল্টি-ডুয়েলিং ইউনিট ডেপ্লয়মেন্টের জন্য এই আর্কিটেকচারটি সুপারিশ করে। বাসিন্দারা PPSK পান। বিল্ডিং ম্যানেজমেন্ট সিস্টেম, CCTV এবং অ্যাক্সেস কন্ট্রোল PPSK সহ তাদের নিজস্ব IoT VLAN পায়। প্রোপার্টি ম্যানেজমেন্ট টিমের ডিভাইসগুলো Microsoft Entra ID বা Okta এর বিপরীতে 802.1X ব্যবহার করে। তিনটি স্বতন্ত্র প্রমাণীকরণ মডেল, তিনটি স্বতন্ত্র VLAN, একটি ফিজিক্যাল ইনফ্রাস্ট্রাকচার। এবার চলুন ইমপ্লিমেন্টেশনে যাওয়া যাক। আপনি যদি বিল্ড টু রেন্ট (Build to Rent) ডেভেলপমেন্ট বা মাল্টি-ডুয়েলিং ইউনিট প্রোপার্টির জন্য PPSK ডেপ্লয় করতে চান, তবে এখানে কার্যকরী সিকোয়েন্সটি দেওয়া হলো। [short pause] হার্ডওয়্যারে হাত দেওয়ার আগে আপনার লজিক্যাল ডিজাইন দিয়ে শুরু করুন। আপনার বাসিন্দার সংখ্যা, আপনার IoT ডিভাইসের ক্যাটাগরি এবং যেকোনো স্টাফ বা ম্যানেজমেন্ট সিস্টেমের ম্যাপিং তৈরি করুন। VLAN গুলো অ্যাসাইন করুন। একটি সাধারণ BTR ডেপ্লয়মেন্ট দেখতে এরকম হয়: বাসিন্দাদের জন্য VLAN 10 থেকে শুরু করে আপনার ইউনিট সংখ্যার প্রয়োজনীয়তা অনুযায়ী, আপনার ডেনসিটির উপর নির্ভর করে ফ্ল্যাট প্রতি একটি VLAN বা ফ্লোর প্রতি একটি VLAN। IoT এর জন্য VLAN 99। বিল্ডিং ম্যানেজমেন্টের জন্য VLAN 100। কমন এরিয়াগুলোতে গেস্ট WiFi এর জন্য VLAN 200। [short pause] তারপর আপনার IP অ্যাড্রেসিং স্কিমটি নথিবদ্ধ করুন। একটি ২০০-ইউনিটের বিল্ডিংয়ে, আপনি যেকোনো সময়ে নেটওয়ার্কে ৩,০০০ থেকে ৫,০০০টি ডিভাইস দেখতে পাবেন। এটি British Property Federation-এর গবেষণা থেকে পাওয়া প্রতি পরিবারে ১৫ থেকে ২৫টি ডিভাইসের পরিসংখ্যান। আপনার DHCP স্কোপগুলিকে অবশ্যই তার সাথে সামঞ্জস্যপূর্ণ হতে হবে। প্রতি VLAN-এ পর্যাপ্ত সাবনেট সাইজ সহ RFC 1918 প্রাইভেট অ্যাড্রেসিং ব্যবহার করুন। একটি স্ল্যাশ ২৪ আপনাকে ২৫৪টি ব্যবহারযোগ্য অ্যাড্রেস দেয়। একটি স্ল্যাশ ২৩ আপনাকে ৫১০টি দেয়। সেই অনুযায়ী সাইজ নির্ধারণ করুন। [medium pause] হার্ডওয়্যার নির্বাচনের ক্ষেত্রে: PPSK সমস্ত প্রধান এন্টারপ্রাইজ অ্যাক্সেস পয়েন্ট প্ল্যাটফর্ম জুড়ে সমর্থিত। Cisco Meraki এটিকে iPSK বলে এবং প্রতি-SSID কী পলিসির মাধ্যমে Meraki ড্যাশবোর্ড থেকে এটি পরিচালনা করে। HPE Aruba এটিকে ArubaOS এবং Aruba Central-এ নেটিভভাবে ইমপ্লিমেন্ট করে। Ruckus এটিকে SmartZone এবং Ruckus ক্লাউড প্ল্যাটফর্মের মাধ্যমে সমর্থন করে। Juniper Mist AI-চালিত RF ম্যানেজমেন্ট সহ ePSK ব্যবহার করে। Ubiquiti UniFi-তে ২০২৩ সাল থেকে PPSK রয়েছে, তবে মনে রাখবেন এটি বর্তমানে শুধুমাত্র WPA2 সমর্থন করে এবং ৬ গিগাহার্টজ ব্যান্ডে কাজ করবে না। Cambium এবং Extreme উভয়ই তাদের নিজস্ব ক্লাউড প্ল্যাটফর্মের মাধ্যমে এটি সমর্থন করে। [short pause] একটি গুরুত্বপূর্ণ সীমাবদ্ধতা উল্লেখ করা প্রয়োজন: UniFi-এর PPSK ইমপ্লিমেন্টেশন শুধুমাত্র WPA2 সমর্থন করে। আপনি যদি WiFi 6E অ্যাক্সেস পয়েন্ট নির্ধারণ করেন এবং PPSK ক্লায়েন্টদের জন্য ৬ গিগাহার্টজ ব্যান্ড ব্যবহার করতে চান, তাহলে আপনার এমন একটি প্ল্যাটফর্মের প্রয়োজন হবে যা PPSK সহ WPA3-SAE সমর্থন করে, অথবা আপনাকে PPSK ক্লায়েন্টদের ২.৪ এবং ৫ গিগাহার্টজ ব্যান্ডে সীমাবদ্ধ রাখতে হবে। Aruba, Ruckus এবং Meraki সকলেই WPA3 কনফিগারেশনে PPSK সমর্থন করে। [medium pause] এবার চলুন সমস্যাগুলো নিয়ে আলোচনা করা যাক। এগুলো হলো এমন কিছু ব্যর্থতার ধরন যা আমি প্রোডাকশন ডেপ্লয়মেন্টে বারবার ঘটতে দেখি। [short pause] প্রথমটি হলো SSID-এর অতিরিক্ত বৃদ্ধি। আপনার ব্রডকাস্ট করা প্রতিটি SSID বিকন ফ্রেমের জন্য এয়ারটাইম ব্যবহার করে। একটি ঘনবসতিপূর্ণ আবাসিক বিল্ডিংয়ে, আপনি যদি প্রতি অ্যাক্সেস পয়েন্টে ছয় বা আটটি SSID ব্রডকাস্ট করেন, তবে আপনি সবার জন্য পারফরম্যান্স নষ্ট করছেন। প্রতি রেডিওতে সর্বোচ্চ চারটি SSID রাখুন। প্রতিটি ফ্ল্যাট বা প্রতিটি ফ্লোরের জন্য আলাদা SSID তৈরি করার পরিবর্তে একটি একক SSID থেকে একাধিক আবাসিক সেগমেন্টে পরিষেবা দিতে PPSK ব্যবহার করুন। [short pause] দ্বিতীয় সমস্যাটি হলো অপর্যাপ্ত ট্রাঙ্ক পোর্ট কনফিগারেশন। আপনি একটি পরিচ্ছন্ন VLAN স্কিম ডিজাইন করলেন, অ্যাক্সেস পয়েন্টগুলো ডেপ্লয় করলেন এবং তারপর ট্রাফিক নীরবে ড্রপ হতে শুরু করল কারণ ডিস্ট্রিবিউশন সুইচ এবং অ্যাক্সেস লেয়ারের মধ্যকার ট্রাঙ্ক লিঙ্কে প্রাসঙ্গিক VLAN-গুলি পারমিট করতে কেউ ভুলে গেছে। কমিশনিংয়ের সময় প্রতিটি ট্রাঙ্ক পোর্ট যাচাই করুন। এটি নথিবদ্ধ করুন। বাসিন্দারা আসার আগে প্রতিটি VLAN-এ একটি ডিভাইস দিয়ে এটি পরীক্ষা করুন। [short pause] তৃতীয় সমস্যাটি হলো কী ডিস্ট্রিবিউশন। কী জেনারেট করা সহজ। তবে তা বাসিন্দাদের কাছে এমনভাবে পৌঁছানো যা নিরাপদ এবং অপারেশনালি পরিচালনাযোগ্য, তা বেশ কঠিন। বাসিন্দাদের আসার দিনের জন্য ওয়েলকাম প্যাকে একটি QR কোড বেশ ভালো কাজ করে। চলমান অপারেশনের জন্য একটি রেসিডেন্ট পোর্টাল আরও ভালো যেখানে তারা তাদের কী পুনরুদ্ধার করতে এবং নতুন ডিভাইস যোগ করতে পারে। ডেপ্লয় করার পরে নয়, বরং ডেপ্লয় করার আগেই কী ডিস্ট্রিবিউশন ওয়ার্কফ্লো তৈরি করুন। [short pause] চতুর্থ সমস্যাটি, যা বিশেষভাবে IoT-এর ক্ষেত্রে প্রযোজ্য, তা হলো এর প্রভাবগুলো বিবেচনা না করেই বাসিন্দার PPSK সেগমেন্টে স্মার্ট হোম ডিভাইসগুলো যুক্ত করা। বাসিন্দার VLAN-এ একটি আপোসকৃত (compromised) IoT ডিভাইস একই VLAN-এ থাকা অন্যান্য ডিভাইসকে আক্রমণ করতে পারে। উচ্চ-ঝুঁকিপূর্ণ IoT ক্যাটাগরির জন্য, ইগ্রেস ফিল্টারিং সহ একটি পৃথক IoT VLAN বিবেচনা করুন, এমনকি যদি এর অর্থ এই হয় যে বাসিন্দাদের তাদের স্মার্ট হোম অ্যাপগুলো একটি ভিন্ন নেটওয়ার্ক ব্যবহার করার জন্য কনফিগার করতে হবে। [medium pause] আসুন দুটি বাস্তব-ক্ষেত্রের দৃশ্যপট দেখে নেওয়া যাক। [short pause] দৃশ্যপট এক: একটি শহরের কেন্দ্রে ১৮০-ইউনিটের একটি বিল্ড টু রেন্ট (Build to Rent) ডেভেলপমেন্ট। অপারেটর চেয়েছিলেন ভাড়া নেওয়ার দিনেই সক্রিয়করণ এবং সম্পূর্ণ স্মার্ট হোম সাপোর্ট সহ ভাড়ার মধ্যেই WiFi অন্তর্ভুক্ত থাকুক। তারা Aruba Central-এর মাধ্যমে পরিচালিত HPE Aruba অ্যাক্সেস পয়েন্ট স্থাপন করেছেন। প্রতিটি ফ্ল্যাট ভাড়া চুক্তির সময় তৈরি করা একটি অনন্য PPSK কি (key) পায়। কি-টি একটি QR কোড সহ বাসিন্দাকে ইমেল করা হয়। তারা এটি স্ক্যান করে, তাদের সমস্ত ডিভাইস সংযুক্ত হয় এবং তাদের Chromecast, স্মার্ট স্পিকার ও কনসোল সবই অবিলম্বে কাজ করা শুরু করে। যখন একজন বাসিন্দা চলে যান, তখন সম্পত্তি ব্যবস্থাপক পোর্টাল থেকে কি-টি মুছে ফেলেন। নতুন বাসিন্দা চলে আসার পর একটি নতুন কি পান। কোনো পাসওয়ার্ড পরিবর্তনের ঝামেলা নেই। অপারেটর তার আগের শেয়ার্ড-পাসওয়ার্ড ব্যবস্থার তুলনায় WiFi সংক্রান্ত সাপোর্ট টিকিটের ক্ষেত্রে ৩০% হ্রাসের কথা জানিয়েছেন। [short pause] দৃশ্যপট দুই: ৪০০ শয্যা বিশিষ্ট একটি বিশেষ উদ্দেশ্যে নির্মিত ছাত্র আবাসন ব্লক। এখানকার চ্যালেঞ্জটি হলো এক সপ্তাহে দলগতভাবে শিক্ষার্থীদের আগমন, যেখানে শত শত শিক্ষার্থী একই সাথে এসে পৌঁছায় এবং প্রত্যেকে একসাথে ডজনখানেক ডিভাইস সংযুক্ত করার চেষ্টা করে। অপারেটর SmartZone সহ Ruckus অ্যাক্সেস পয়েন্ট ব্যবহার করেছেন, যেখানে প্রতি রুমের জন্য একটি কি সহ PPSK স্থাপন করা হয়েছে। কি-গুলো আগে থেকেই তৈরি করা হয়েছিল এবং আগমনের পূর্বে পাঠানো স্বাগত প্যাকেজের সাথে অন্তর্ভুক্ত করা হয়েছিল। শিক্ষার্থীরা পৌঁছানোর সাথে সাথে QR কোড স্ক্যান করে এবং কয়েক সেকেন্ডের মধ্যে সংযুক্ত হয়ে যায়। নেটওয়ার্কটি কোনো রকম পারফরম্যান্স হ্রাস ছাড়াই এই আগমনের চাপ সামলে নিয়েছে কারণ প্রতিটি শিক্ষার্থীর ট্রাফিক তাদের নিজস্ব VLAN সেগমেন্টে আইসোলেটেড বা পৃথক ছিল। [medium pause] এখন সবচেয়ে বেশি জিজ্ঞাসিত প্রশ্নগুলোর ওপর একটি দ্রুত প্রশ্নোত্তর পর্ব করা যাক। [short pause] একটি একক অ্যাক্সেস পয়েন্ট কতগুলো PPSK কি পরিচালনা করতে পারে? বেশিরভাগ এন্টারপ্রাইজ প্ল্যাটফর্ম প্রতি SSID-তে হাজার হাজার কি সমর্থন করে। Cisco Meraki প্রতি নেটওয়ার্কে ৫,০০০টি পর্যন্ত iPSK এন্ট্রি সমর্থন করে। Aruba-ও অনুরূপ স্কেল সমর্থন করে। Ubiquiti UniFi প্রতি নেটওয়ার্কে ১,০০০টি পর্যন্ত PPSK এন্ট্রি সমর্থন করে। একটি ২০০-ইউনিটের ভবনের জন্য, আপনি যেকোনো প্ল্যাটফর্মেই সীমার মধ্যেই থাকবেন। [short pause] PPSK কি WPA3-এর সাথে কাজ করে? হ্যাঁ, বেশিরভাগ এন্টারপ্রাইজ প্ল্যাটফর্মে কাজ করে। WPA3-SAE অফলাইন ডিকশনারি অ্যাটাকের বিরুদ্ধে WPA2-PSK-এর তুলনায় শক্তিশালী সুরক্ষা প্রদান করে, তাই যেখানে আপনার ক্লায়েন্ট ডিভাইসগুলো এটি সমর্থন করে সেখানে WPA3-তে PPSK স্থাপন করাই সঠিক পদ্ধতি। একমাত্র ব্যতিক্রম হলো UniFi, যা বর্তমানে PPSK-এর জন্য কেবল WPA2 সমর্থন করে। [short pause] আমি কি আমার প্রপার্টি ম্যানেজমেন্ট সিস্টেমের সাথে PPSK সমন্বয় করতে পারি? হ্যাঁ, ভেন্ডরের API-এর মাধ্যমে। Aruba Central, Meraki, Ruckus এবং Mist সবই PPSK কি ব্যবস্থাপনার জন্য REST API প্রদান করে। আপনি আপনার ভাড়া ব্যবস্থাপনা ওয়ার্কফ্লোর অংশ হিসেবে কি তৈরি এবং নিষ্ক্রিয় করার প্রক্রিয়াটি স্বয়ংক্রিয় করতে পারেন। [short pause] PPSK এবং 802.1X এর মধ্যে সুরক্ষার পার্থক্য কী? মৌলিক পার্থক্য হলো PPSK একটি শেয়ার্ড-সিক্রেট মডেল। এই কি (key) হলো অক্ষরের একটি স্ট্রিং যা শেয়ার বা ইন্টারসেপ্ট করা যেতে পারে। EAP-TLS সহ 802.1X ডিজিটাল সার্টিফিকেট ব্যবহার করে, যা একইভাবে শেয়ার করা যায় না এবং মিউচুয়াল অথেন্টিকেশন প্রদান করে। আবাসিক পরিবেশের জন্য যেখানে থ্রেট মডেলটি মূলত বাসিন্দাদের মধ্যকার আইসোলেশন, সেখানে PPSK পর্যাপ্ত সুরক্ষা প্রদান করে। কর্পোরেট স্টাফ নেটওয়ার্কের জন্য, 802.1X হলো সঠিক পছন্দ। [medium pause] সব মিলিয়ে বলতে গেলে: PPSK WiFi হলো মাল্টি-টেন্যান্ট আবাসিক ডেপ্লয়মেন্ট, প্রচুর IoT ডিভাইস রয়েছে এমন পরিবেশ এবং এমন যেকোনো পরিস্থিতির জন্য সঠিক অথেন্টিকেশন মডেল যেখানে 802.1X এর ইনফ্রাস্ট্রাকচার ওভারহেড ছাড়াই আপনার প্রতি-ব্যবহারকারী বা প্রতি-পরিবার আইসোলেশন প্রয়োজন। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ চলে। এটি API-এর মাধ্যমে প্রোপার্টি ম্যানেজমেন্ট সিস্টেমের সাথে একীভূত হয়। এবং এটি তিনটি মূল অপারেশনাল সমস্যার সমাধান করে যা শেয়ার্ড-পাসওয়ার্ড নেটওয়ার্কগুলো পারে না: অন্য সবাইকে বিরক্ত না করে কোনো বাসিন্দার চলে যাওয়া (move-out), স্মার্ট হোম ডিভাইস সাপোর্ট এবং প্রতি-বাসিন্দার জবাবদিহিতা। [short pause] সিদ্ধান্ত নেওয়ার ফ্রেমওয়ার্কটি বেশ সহজ। আপনার ডিভাইসগুলো যদি 802.1X সাপোর্ট করে এবং আপনার RADIUS ইনফ্রাস্ট্রাকচার থাকে, তবে স্টাফ এবং ম্যানেজড ডিভাইসের জন্য 802.1X ব্যবহার করুন। আপনি যদি একটি মাল্টি-টেন্যান্ট আবাসিক প্রোপার্টি পরিচালনা করেন, তবে PPSK ব্যবহার করুন। আপনার যদি এমন IoT ডিভাইস থাকে যা 802.1X করতে পারে না, তবে একটি ডেডিকেটেড IoT VLAN সহ PPSK ব্যবহার করুন। কমন এরিয়াগুলোতে আপনার যদি গেস্ট WiFi প্রয়োজন হয়, তবে একটি স্ট্যান্ডার্ড PSK বা উপরে একটি Captive Portal সহ ওপেন নেটওয়ার্ক ব্যবহার করুন। [short pause] পরবর্তী পদক্ষেপগুলোর জন্য: গাইডে থাকা আর্কিটেকচার ওভারভিউ ডায়াগ্রামটি দেখুন, যা ISP আপলিঙ্ক থেকে বাসিন্দা ডিভাইস পর্যন্ত সম্পূর্ণ PPSK ডেপ্লয়মেন্ট স্ট্যাক দেখায়। আপনার নির্দিষ্ট পরিবেশকে সঠিক অথেন্টিকেশন মডেলের সাথে মেলাতে ডিসিশন ফ্লোচার্ট ব্যবহার করুন। এবং আপনি যদি একটি BTR বা MDU ডেপ্লয়মেন্টের পরিকল্পনা করেন এবং বুঝতে চান কীভাবে Purple-এর মাল্টি-টেন্যান্ট WiFi প্ল্যাটফর্ম আপনার বিদ্যমান হার্ডওয়্যারের উপরে বসে কি (key) ম্যানেজমেন্ট, রেসিডেন্ট পোর্টাল এবং অ্যানালিটিক্স লেয়ার প্রদান করে, তবে লিংকটি গাইডে দেওয়া আছে। [medium pause] আজকের ব্রিফিং এই পর্যন্তই। শোনার জন্য ধন্যবাদ। আমাকে সিকিউরিটি মডেলটি আরও গভীরভাবে ব্যাখ্যা করতে দিন, কারণ এখানেই আমি বাজারে সবচেয়ে বেশি বিভ্রান্তি দেখতে পাই। [short pause] PPSK মূলত WPA পার্সোনাল লেয়ারে কাজ করে। প্রতিটি কি (key) হলো একটি প্রি-শেয়ার্ড সিক্রেট। PPSK যে সুরক্ষার নিশ্চয়তা দেয় তা হলো বাসিন্দাদের মধ্যকার আইসোলেশন - কি (key) A-তে থাকা ডিভাইস A, কি (key) B-তে থাকা ডিভাইস B-এর সাথে যোগাযোগ করতে পারে না, এমনকি তারা একই ফিজিক্যাল অ্যাক্সেস পয়েন্টের সাথে সংযুক্ত থাকলেও। এই আইসোলেশনটি VLAN লেয়ারে প্রয়োগ করা হয়, এনক্রিপশন লেয়ারে নয়। ডিভাইস অথেন্টিকেশনের জন্য কোন PPSK কি (key) ব্যবহার করেছে তা বিবেচনা না করেই প্রতিটি ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যে এনক্রিপশন একই WPA2 বা WPA3 সাইফার সুইট ব্যবহার করে। [short pause] PPSK যা প্রদান করে না তা হলো পারস্পরিক প্রমাণীকরণ (mutual authentication) যা 802.1X প্রদান করে। EAP-TLS সহ একটি 802.1X ডেপ্লয়মেন্টে, ক্লায়েন্ট নেটওয়ার্কের কাছে নিজেকে প্রমাণীকরণ করে এবং নেটওয়ার্ক ক্লায়েন্টের কাছে নিজেকে প্রমাণীকরণ করে। উভয় পক্ষই সার্টিফিকেট উপস্থাপন করে। এটি রোগ অ্যাক্সেস পয়েন্ট (rogue access point) আক্রমণ প্রতিরোধ করে। PPSK-এর ক্ষেত্রে, ক্লায়েন্টের কাছে এটি যাচাই করার কোনো উপায় নেই যে এটি একই SSID প্রচারকারী কোনো রোগ AP-এর পরিবর্তে বৈধ নেটওয়ার্কের সাথে সংযুক্ত রয়েছে কিনা। একটি আবাসিক ভবনের জন্য যেখানে থ্রেট মডেলটি মূলত বাসিন্দাদের একে অপরের থেকে আলাদা করার বিষয়ে, সেখানে এটি একটি গ্রহণযোগ্য আপস। সংবেদনশীল ডেটা হ্যান্ডেল করা একটি কর্পোরেট পরিবেশের জন্য, এটি মোটেও গ্রহণযোগ্য নয়। [medium pause] এখন WPA3 আপগ্রেড পাথ সম্পর্কে কথা বলা যাক। WPA3-SAE, যার অর্থ Simultaneous Authentication of Equals, এটি WPA2 ফোর-ওয়ে হ্যান্ডশেককে Dragonfly নামক একটি আরও নিরাপদ কী এক্সচেঞ্জ প্রোটোকল দ্বারা প্রতিস্থাপন করে। PPSK ডেপ্লয়মেন্টের জন্য গুরুত্বপূর্ণ উন্নতি হলো ফরোয়ার্ড সিক্রেসি (forward secrecy): এমনকি যদি কোনো আক্রমণকারী WiFi ট্রাফিক ক্যাপচার করে এবং পরবর্তীতে প্রি-শেয়ার্ড কী পেয়েও যায়, তাহলেও তারা ক্যাপচার করা ট্রাফিক ডিক্রিপ্ট করতে পারবে না। WPA2-PSK ফরোয়ার্ড সিক্রেসি প্রদান করে না। WPA3-SAE তা করে। আপনি যদি আজ নতুন হার্ডওয়্যার ডেপ্লয় করেন, তবে WPA3-SAE সাপোর্ট নির্দিষ্ট করুন এবং আপনার PPSK SSID-এর জন্য এটি সক্ষম করুন। যে সকল ক্লায়েন্ট WPA3 সাপোর্ট করে না তারা ট্রানজিশন মোডে WPA2-তে ফিরে যাবে, তাই আপনাকে একটি কঠিন কাটওভার করতে বাধ্য করতে হবে না। [short pause] GDPR-এর দিকটি সরাসরি আলোচনা করা উচিত। একটি মাল্টি-টেন্যান্ট আবাসিক ডেপ্লয়মেন্টে, আপনি ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করছেন - বিশেষ করে, একটি WiFi কী এবং একজন নামধারী বাসিন্দার মধ্যে অ্যাসোসিয়েশন। UK GDPR এবং EU GDPR-এর অধীনে সেই অ্যাসোসিয়েশনটি ব্যক্তিগত ডেটা। এটি প্রক্রিয়াকরণের জন্য আপনার একটি আইনি ভিত্তি প্রয়োজন। একটি BTR প্রসঙ্গে, আইনি ভিত্তিটি সাধারণত চুক্তির সম্পাদন - ভাড়া চুক্তি - অথবা বৈধ স্বার্থ। আপনার একটি গোপনীয়তা নোটিশ প্রয়োজন যা WiFi ডেটা প্রক্রিয়াকরণকে কভার করে। কানেকশন লগগুলির জন্য আপনার একটি ডেটা রিটেনশন নীতি প্রয়োজন। এবং আপনাকে সাবজেক্ট অ্যাক্সেস রিকোয়েস্টের প্রতিক্রিয়া জানাতে সক্ষম হতে হবে, যার অর্থ আপনার PPSK ম্যানেজমেন্ট প্ল্যাটফর্মকে একটি নির্দিষ্ট বাসিন্দার কী-এর সাথে সম্পর্কিত সমস্ত ডেটা রপ্তানি করতে সক্ষম হতে হবে। [short pause] Purple-এর মাল্টি-টেন্যান্ট WiFi প্ল্যাটফর্মটি এই বিষয়গুলি মাথায় রেখেই তৈরি করা হয়েছে। ডেটা ISO 27001 সার্টিফাইড অবকাঠামোতে সংরক্ষণ করা হয়। আমরা GDPR এবং CCPA সম্মত। ডেটা রেসিডেন্সি নির্বাচনযোগ্য - UK, EU, বা US - তাই আপনার প্রপার্টি যেখানেই অবস্থিত হোক না কেন আপনি আপনার নিয়ন্ত্রক বাধ্যবাধকতাগুলি পূরণ করতে পারেন। এবং আমাদের প্ল্যাটফর্ম সম্মতি বা কমপ্লায়েন্সের জন্য আপনার প্রয়োজনীয় অডিট ট্রেইল এবং ডেটা এক্সপোর্ট ক্ষমতা প্রদান করে। আমাকে ROI-এর প্রশ্নটি সমাধান করতে দিন, কারণ প্রতিটি BTR প্রকিউরমেন্ট আলোচনায় এটি উঠে আসে। [short pause] ब्रिटिश प्रॉपर्टी फेडरेशनের গবেষণা ক্রমাগত দেখায় যে বিল্ড টু রেন্ট লিজ সংক্রান্ত সিদ্ধান্তে WiFi গুণমান একটি শীর্ষ-পাঁচ সুযোগ-সুবিধা বিষয়ক কারণ। অপারেটররা যারা একটি সুযোগ-সুবিধা হিসেবে পরিচালিত WiFi অন্তর্ভুক্ত করে তারা অন্তর্ভুক্ত কানেক্টিভিটি ছাড়া সমমানের প্রপার্টির তুলনায় প্রতি ইউনিট প্রতি মাসে পনের থেকে ত্রিশ পাউন্ডের ভাড়া প্রিমিয়াম রিপোর্ট করে। একটি ২০০ ইউনিটের বিল্ডিংয়ে, এটি অতিরিক্ত ভাড়া আয় হিসেবে বছরে ছত্রিশ হাজার থেকে বাহাত্তর হাজার পাউন্ডের মধ্যে। একটি সাধারণ PPSK ডেপ্লয়মেন্ট খরচের বিপরীতে - পাঁচ বছর ধরে হার্ডওয়্যার অ্যামোর্টাইজড এবং সাথে একটি সফ্টওয়্যার ওভারলে লাইসেন্স - পে-ব্যাক পিরিয়ড সাধারণত ১৮ মাসের কম হয়। [short pause] অপারেশনাল সাশ্রয়ও একইভাবে উল্লেখযোগ্য। একটি ২০০ ইউনিটের বিল্ডিংয়ে একটি শেয়ার্ড-পাসওয়ার্ড নেটওয়ার্ক অনুমানযোগ্য পরিমাণের সাপোর্ট টিকিট তৈরি করে: বাসিন্দা যারা তাদের Chromecast কানেক্ট করতে পারে না, বাসিন্দা যাদের স্মার্ট স্পিকার পেয়ার হবে না, বাসিন্দা যাদের কনসোল NAT টাইপ স্ট্রিক্ট দেখায়। এই টিকিটগুলি সমাধান করতে সময় এবং অর্থ ব্যয় হয়। একটি সঠিকভাবে ডেপ্লয় করা PPSK নেটওয়ার্ক এগুলির বেশিরভাগকেই দূর করে। আমাদের সাথে কাজ করা একজন অপারেটর শেয়ার্ড-পাসওয়ার্ড থেকে একটি PPSK ডেপ্লয়মেন্টে স্থানান্তরিত হওয়ার পর প্রথম ছয় মাসে WiFi সংক্রান্ত সাপোর্ট যোগাযোগে ৩০% হ্রাসের কথা জানিয়েছেন। [short pause] ভয়েড পিরিয়ড হল অন্য একটি লিভার। এমন একটি বিল্ডিং যেখানে চলে আসার দিনেই WiFi সক্রিয় এবং কাজ করে তা নতুন বাসিন্দাদের জন্য ঝামেলা কমায়। এমন একটি বিল্ডিং যেখানে একজন নতুন বাসিন্দাকে ব্রডব্যান্ড ইঞ্জিনিয়ার অ্যাপয়েন্টমেন্টের জন্য অপেক্ষা করতে হয় - যা সাধারণত যুক্তরাজ্যে সাত থেকে চৌদ্দ দিন - এটি একটি নেতিবাচক প্রথম ছাপ তৈরি করে যা রিটেনশনকে প্রভাবিত করে। চলে আসার দিনে অ্যাক্টিভেশন সহ PPSK সেই ঝামেলা সম্পূর্ণরূপে দূর করে। [medium pause] আরও একটি ক্ষেত্র কভার করার আছে: কোওয়ার্কিং এবং মিশ্র-ব্যবহারের অ্যাপ্লিকেশন। PPSK শুধুমাত্র আবাসিকদের জন্য নয়। এটি কোওয়ার্কিং স্পেসের জন্যও সঠিক মডেল যেখানে আপনি 802.1X এর ওভারহেড ছাড়াই প্রতি-সদস্য বা প্রতি-কোম্পানি আইসোলেশন চান। ২০০ জন সদস্য বিশিষ্ট একজন কোওয়ার্কিং অপারেটর প্রতিটি সদস্যকে তাদের নিজস্ব PPSK কী দিতে পারেন, এটিকে একটি ডেডিকেটেড VLAN-এ ম্যাপ করতে পারেন এবং নিশ্চিত করতে পারেন যে সদস্য A-এর ডিভাইসগুলি সদস্য B-এর কাছে অদৃশ্য থাকে। যখন একটি সদস্যপদ শেষ হয়ে যায়, তখন কী-টি বাতিল করা হয়। যখন একজন নতুন সদস্য যোগ দেন, তখন একটি নতুন কী তৈরি করা হয়। সদস্যের অভিজ্ঞতা বাড়ির নেটওয়ার্কের মতোই। [short pause] কোওয়ার্কিংয়ের জন্য, হাইব্রিড মডেলটি বিশেষভাবে ভাল কাজ করে। সদস্যরা PPSK পায়। সদস্যদের দর্শনার্থীরা - উদাহরণস্বরূপ মিটিংয়ে যোগ দেওয়া ক্লায়েন্টরা - একটি Captive Portal সহ একটি পৃথক গেস্ট WiFi SSID পায়। বিল্ডিং কর্মীরা অপারেটরের আইডেন্টিটি প্রোভাইডারের বিপরীতে 802.1X পায়। তিনটি অথেনটিকেশন মডেল, একটি ফিজিক্যাল ইনফ্রাস্ট্রাকচার, তিনটি ব্যবহারকারী গ্রুপের মধ্যে পরিষ্কার বিভাজন। [medium pause] এটি সম্পূর্ণ চিত্রটি তুলে ধরে। PPSK WiFi একটি পরিপক্ক, সু-সমর্থিত প্রযুক্তি যা একটি নির্দিষ্ট এবং গুরুত্বপূর্ণ সমস্যার সমাধান করে: 802.1X-এর পরিকাঠামোগত ওভারহেড ছাড়াই মাল্টি-টেন্যান্ট পরিবেশে ব্যবহারকারী-ভিত্তিক বা পরিবার-ভিত্তিক আইসোলেশন। এটি হার্ডওয়্যার-স্বাধীন, API-চালিত এবং আপনার ইতিমধ্যে মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে আজই স্থাপনযোগ্য। সিদ্ধান্তের মানদণ্ডগুলি স্পষ্ট। স্থাপনের ধরণগুলি প্রমাণিত। এবং ব্যবসায়িক কেসটি, বিশেষ করে Build to Rent এবং উদ্দেশ্য-নির্মিত শিক্ষার্থীদের আবাসনগুলির ক্ষেত্রে সু-প্রমাণিত।