802.1X Supplicant কী? ক্লায়েন্টের ধরন এবং ডিভাইস কনফিগারেশন

একজন সিনিয়র নেটওয়ার্ক সিকিউরিটি কনসালট্যান্ট যেভাবে ক্লায়েন্টকে ব্রিফিং করেন, ঠিক সেইভাবে আত্মবিশ্বাসী, কর্তৃত্বপূর্ণ এবং কথোপকথনের সুরে ব্রিটিশ ইংরেজিতে কথা বলুন। পরিমাপিত গতি, স্পষ্ট উচ্চারণ এবং পেশাদার অথচ অনমনীয় নয় এমন কণ্ঠস্বর বজায় রাখুন। জোর দেওয়ার জন্য মাঝে মাঝে স্বাভাবিক বিরতি দিন: Purple টেকনিক্যাল ব্রিফিং সিরিজে আপনাকে স্বাগত জানাই। আজ আমরা এমন একটি বিষয় আলোচনা করব যা এন্টারপ্রাইজ WiFi সুরক্ষার একেবারে কেন্দ্রবিন্দুতে রয়েছে - 802.1X সাপ্লিক্যান্ট। আপনি যদি কখনো ভেবে থাকেন যে কেন কিছু ডিভাইস কোনো পাসওয়ার্ড প্রম্পট ছাড়াই আপনার কর্পোরেট নেটওয়ার্কে সংযুক্ত হয়, যেখানে অন্যান্য ডিভাইসগুলো সার্টিফিকেট ত্রুটি এবং হেল্পডেস্ক টিকিট দেখায়, তবে আজকের এই পর্বটি আপনার জন্যই। [মাঝারি বিরতি] আসুন মূল বিষয় দিয়ে শুরু করি। 802.1X সাপ্লিক্যান্ট হলো ক্লায়েন্ট ডিভাইসের - যেমন একটি ল্যাপটপ, একটি স্মার্টফোন, একটি ট্যাবলেট - একটি সফ্টওয়্যার উপাদান যা IEEE 802.1X দ্বারা সুরক্ষিত কোনো নেটওয়ার্কে ডিভাইসটি যুক্ত হতে চাইলে প্রমাণীকরণ হ্যান্ডশেক পরিচালনা করে। এটিকে ডিভাইসের আইডি কার্ড প্রদানকারী হিসেবে ভাবুন। নেটওয়ার্ক যেকোনো কাউকেই ভেতরে প্রবেশ করতে দেয় না। এটি ক্রেডেনশিয়াল যাচাই করতে চায়। সাপ্লিক্যান্টই এগিয়ে এসে বলে: আমি কে তা এখানে দেওয়া হলো, এটি আমার সার্টিফিকেট, আমাকে প্রবেশ করতে দিন। স্ট্যান্ডার্ডটি নিজেই - IEEE 802.1X - পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সংজ্ঞায়িত করে। প্রমাণীকরণ সফল হওয়ার আগে, অ্যাক্সেস পয়েন্ট বা সুইচ শুধুমাত্র একটি খুব সংকীর্ণ ধরনের ট্রাফিককে অনুমতি দেয়: EAPOL ফ্রেম, যার অর্থ ল্যানের মাধ্যমে এক্সটেনসিবল প্রমাণীকরণ প্রোটোকল (Extensible Authentication Protocol over LAN)। বাকি সবকিছু ব্লক করে দেওয়া হয়। একবার সাপ্লিক্যান্ট অথেনটিকেটর এর মাধ্যমে RADIUS সার্ভারের কাছে নিজের পরিচয় প্রমাণ করলে, পোর্টটি খুলে যায় এবং স্বাভাবিক ট্রাফিক প্রবাহিত হয়। [মাঝারি বিরতি] এখন, এই প্রক্রিয়ায় তিনটি পক্ষ রয়েছে। প্রথমত, সাপ্লিক্যান্ট - যা ক্লায়েন্ট ডিভাইস। দ্বিতীয়ত, অথেনটিকেটর - আপনার অ্যাক্সেস পয়েন্ট বা সুইচ, যেমন Cisco Meraki, HPE Aruba, Ruckus, বা Juniper Mist এর মতো হার্ডওয়্যার। তৃতীয়ত, অথেনটিকেশন সার্ভার - যা সাধারণত সর্বদা একটি RADIUS সার্ভার হয়ে থাকে, এটি Microsoft Entra ID বা Okta এর মতো ডিরেক্টরির বিপরীতে ক্রেডেনশিয়াল যাচাই করে। সাপ্লিক্যান্ট একটি EAPOL-Start বার্তা পাঠানোর মাধ্যমে প্রক্রিয়াটি শুরু করে। অথেনটিকেটর পরিচয়ের জন্য একটি EAP-Request দিয়ে সাড়া দেয়। সাপ্লিক্যান্ট তার পরিচয় দিয়ে উত্তর দেয়। সেই পরিচয় RADIUS সার্ভারে ফরোয়ার্ড করা হয়, যা পরে সম্মত EAP পদ্ধতিতে সাপ্লিক্যান্টকে চ্যালেঞ্জ করে। সবকিছু ঠিকঠাক থাকলে, RADIUS সার্ভার একটি Access-Accept পাঠায়, পোর্টটি খোলে এবং ডিভাইসটিকে সঠিক VLAN-এ স্থাপন করা হয়। [মাঝারি বিরতি] আসুন EAP পদ্ধতিগুলো নিয়ে কথা বলি, কারণ এখানেই বেশিরভাগ ডেপ্লয়মেন্টের সিদ্ধান্ত নেওয়া হয়। EAP-TLS - অর্থাৎ Transport Layer Security সহ Extensible Authentication Protocol - হলো গোল্ড স্ট্যান্ডার্ড। এর জন্য ক্লায়েন্ট এবং সার্ভার উভয়েরই সার্টিফিকেট উপস্থাপন করা প্রয়োজন। পারস্পরিক প্রমাণীকরণ। কোনো পাসওয়ার্ড নেই। ক্লায়েন্ট সার্টিফিকেটটি ডিভাইসের সত্যতা প্রমাণ করে; সার্ভার সার্টিফিকেটটি প্রমাণ করে যে নেটওয়ার্কটি আসল, যা ইভিল টুইন আক্রমণ থেকে রক্ষা করে যেখানে একটি অননুমোদিত অ্যাক্সেস পয়েন্ট ক্রেডেন্সিয়াল হাতিয়ে নেওয়ার চেষ্টা করে। EAP-TLS বারোটি ধাপে সম্পন্ন হয় এবং এর পুরো প্রক্রিয়া জুড়েই পাবলিক-প্রাইভেট কি ক্রিপ্টোগ্রাফি ব্যবহৃত হয়। WPA3-Enterprise-এর সর্বোচ্চ সিকিউরিটি মোডের জন্য এটি একটি আবশ্যক পদ্ধতি, এবং এটি ডিভাইস আইডেন্টিটি ভেরিফিকেশনের জন্য NIST SP 800-171 প্রয়োজনীয়তাগুলোর সাথে সামঞ্জস্যপূর্ণ। PEAP - Protected EAP - হলো এমন সংস্থাগুলোর জন্য আরও সাধারণ একটি প্রারম্ভিক বিন্দু যাদের এখনও সম্পূর্ণ PKI ব্যবস্থা নেই। PEAP একটি TLS টানেলের ভেতরে সাধারণত MSCHAPv2 নামক পাসওয়ার্ড-ভিত্তিক অভ্যন্তরীণ পদ্ধতিকে আবৃত করে রাখে। সার্ভার একটি সার্টিফিকেট উপস্থাপন করে; কিন্তু ক্লায়েন্ট করে না। এর মানে হলো এর ডিপ্লয়মেন্ট অনেক সহজ - আপনার ক্লায়েন্ট সার্টিফিকেট সরবরাহ করার প্রয়োজন হয় না - তবে এটি তুলনামূলকভাবে কম নিরাপদ। MSCHAPv2-এ MD4 হ্যাশিং ব্যবহৃত হয়, যা ১৯৯৫ সাল থেকেই ঝুঁকিপূর্ণ হিসেবে বিবেচিত হয়ে আসছে। কোনো ব্যবহারকারী যদি একটি অননুমোদিত অ্যাক্সেস পয়েন্টের সাথে সংযুক্ত হন যা একটি বিশ্বস্ত দেখতে সার্টিফিকেট প্রদর্শন করে, তবে তাদের ক্রেডেন্সিয়াল হাতিয়ে নেওয়া সম্ভব। তাই PEAP চালানোর সময় ক্লায়েন্ট সাইডে সার্ভার সার্টিফিকেট ভ্যালিডেশন অত্যন্ত আবশ্যক। [medium pause] এখন চলুন আমরা সাপ্লিক্যান্টের বিষয়ে বিস্তারিত আলোচনা করি - বিশেষ করে নেটিভ OS সাপ্লিক্যান্ট এবং থার্ড-পার্টি ক্লায়েন্ট সফটওয়্যারের মধ্যকার নির্বাচন। প্রতিটি প্রধান অপারেটিং সিস্টেমে বিল্ট-ইন 802.1X সাপ্লিক্যান্ট থাকে। Windows-এ XP থেকে শুরু করে Wireless AutoConfig এবং Wired AutoConfig সার্ভিসের মাধ্যমে নেটিভভাবে এটি সমর্থিত। macOS এবং iOS তাদের নেটওয়ার্ক কনফিগারেশন প্রোফাইলের মাধ্যমে 802.1X পরিচালনা করে। Android এটি WiFi সেটিংস প্যানেলের মাধ্যমে সমর্থন করে। এই নেটিভ সাপ্লিক্যান্টগুলো সমস্ত বর্তমান প্ল্যাটফর্মে EAP-TLS এবং PEAP-MSCHAPv2 সমর্থন করে। নেটিভ সাপ্লিক্যান্টের সুবিধাগুলো স্পষ্ট: কোনো অতিরিক্ত সফটওয়্যার ডিপ্লয় করার প্রয়োজন নেই, কোনো লাইসেন্সিং খরচ নেই, স্বয়ংক্রিয় OS সিকিউরিটি আপডেট এবং অপারেটিং সিস্টেমের সার্টিফিকেট স্টোরের সাথে নিবিড় একীকরণ। ম্যানেজড ডিভাইস ফ্লিটের ক্ষেত্রে - যেমন Microsoft Intune-এ নথিভুক্ত Windows ডিভাইস, Jamf-এর মাধ্যমে ম্যানেজ করা Mac - আপনি MDM-এর মাধ্যমে ব্যাকগ্রাউন্ডে 802.1X কনফিগারেশন প্রোফাইলগুলো পুশ করতে পারেন এবং ব্যবহারকারীরা কোনো প্রম্পট দেখতে পাবেন না। ডিভাইসটি প্রতিবার সীমার মধ্যে আসলেই স্বয়ংক্রিয়ভাবে প্রমাণীকরণ সম্পন্ন করে। নির্দিষ্ট কিছু ক্ষেত্রে থার্ড-পার্টি সাপ্লিক্যান্টের ব্যবহার প্রয়োজন হয়। আপনি যদি Cisco ইনফ্রাস্ট্রাকচার ব্যবহার করেন এবং EAP-FAST - যা Cisco-এর নিজস্ব EAP পদ্ধতি - ব্যবহার করতে চান, তবে আপনার Cisco-এর ক্লায়েন্ট সফটওয়্যার প্রয়োজন হবে, যা ঐতিহাসিকভাবে Secure Services Client বা AnyConnect Network Access Manager নামে পরিচিত। আপনার যদি একটি মিশ্র-OS এস্টেট জুড়ে সামঞ্জস্যপূর্ণ কনফিগারেশন ম্যানেজমেন্টের প্রয়োজন হয় এবং আপনি সাপ্লিক্যান্ট সেটিংস লক ডাউন করতে চান যাতে ব্যবহারকারীরা দুর্ঘটনাক্রমে সেগুলিকে ভুল কনফিগার করতে না পারেন, তবে একটি থার্ড-পার্টি ক্লায়েন্ট আপনাকে সেই নিয়ন্ত্রণ দেয়। SecureW2-এর JoinNow সুইটের মতো টুলগুলি অনবোর্ডিং এজেন্ট হিসাবেও কাজ করে - এগুলি নেটিভ সাপ্লিক্যান্টকে প্রতিস্থাপন করার পরিবর্তে কনফিগার করে, ব্যবহারকারীদের সার্টিফিকেট এনরোলমেন্ট এবং প্রোফাইল ইনস্টলেশনের ধাপগুলি বুঝিয়ে দেয়। [medium pause] বিষয়টি আরও স্পষ্ট করার জন্য আমি আপনাকে দুটি বাস্তব-ভিত্তিক পরিস্থিতি বুঝিয়ে বলছি। প্রথমত, একটি ৪০০ রুমের হোটেল। এই প্রপার্টিতে বর্তমানে PEAP-MSCHAPv2 সহ WPA2-Enterprise-এ একটি স্টাফ নেটওয়ার্ক চলছে। IT টিম পাসওয়ার্ড-ভিত্তিক অথেনটিকেশন দূর করতে এবং ক্রেডেন্সিয়াল চুরির ঝুঁকি কমাতে EAP-TLS-এ মাইগ্রেট করতে চায়। চ্যালেঞ্জটি হলো: স্টাফদের ডিভাইসগুলির মধ্যে রয়েছে Intune-এর মাধ্যমে পরিচালিত Windows ল্যাপটপ, প্রপার্টি ম্যানেজমেন্ট সফটওয়্যারের জন্য ব্যবহৃত ব্যক্তিগত Android ফোন এবং ব্যাক-অফিসে থাকা অল্প কিছু লেগাসি Windows 7 মেশিন। এখানে পদ্ধতিটি হবে পর্যায়ক্রমিক। ম্যানেজড Windows ডিভাইসগুলি দিয়ে শুরু করুন। একটি Intune কনফিগারেশন প্রোফাইল পুশ করুন যা RADIUS সার্ভারের রুট CA সার্টিফিকেট ইনস্টল করে, EAP-TLS-এর জন্য WiFi প্রোফাইল কনফিগার করে এবং ইন্টারনাল PKI থেকে SCEP-ভিত্তিক সার্টিফিকেট এনরোলমেন্ট ট্রিগার করে। সেই ডিভাইসগুলি প্রথম দিন থেকেই স্বয়ংক্রিয়ভাবে অথেনটিকেট হবে। Android BYOD ডিভাইসগুলির জন্য, একটি সেলফ-সার্ভিস অনবোর্ডিং পোর্টাল ডেপ্লয় করুন - ব্যবহারকারীরা একটি URL ভিজিট করবেন, একটি কনফিগারেশন প্রোফাইল ডাউনলোড করবেন এবং তাদের জন্য সাপ্লিক্যান্ট কনফিগার হয়ে যাবে। লেগাসি Windows 7 মেশিনগুলি কঠোর সার্ভার সার্টিফিকেট ভ্যালিডেশন সহ PEAP-এ থাকবে, যা ডিকমিশন না হওয়া পর্যন্ত সীমিত অ্যাক্সেস সহ একটি পৃথক VLAN-এ আইসোলেট করে রাখা হবে। [medium pause] দ্বিতীয় পরিস্থিতি: ২০০টি স্টোর বিশিষ্ট একটি বড় রিটেল চেইন। প্রতিটি স্টোরে পয়েন্ট-অফ-সেল টার্মিনাল, স্টাফদের ট্যাবলেট এবং একটি গেস্ট WiFi নেটওয়ার্কের মিশ্রণ রয়েছে। PCI-DSS অনুযায়ী কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট অন্যান্য নেটওয়ার্ক সেগমেন্ট থেকে আইসোলেট করা আবশ্যক। রিটেইলার স্টাফ এবং POS নেটওয়ার্কে 802.1X ব্যবহার করে, যেখানে VLAN অ্যাসাইনমেন্ট সার্টিফিকেট অ্যাট্রিবিউট দ্বারা পরিচালিত হয়। একটি POS টার্মিনাল "POS" অর্গানাইজেশনাল ইউনিট সহ একটি ডিভাইস সার্টিফিকেট প্রদর্শন করে - RADIUS পলিসি এটিকে PCI VLAN-এ অ্যাসাইন করে। একটি স্টাফ ট্যাবলেট "Staff" সহ একটি সার্টিফিকেট প্রদর্শন করে - এটি স্টাফ VLAN-এ যুক্ত হয়। গেস্ট ডিভাইসগুলি সম্পূর্ণ আলাদা একটি SSID-এর সাথে সংযুক্ত হয়, যা একটি Captive Portal সলিউশন দ্বারা পরিচালিত হয়। POS টার্মিনালগুলির সাপ্লিক্যান্ট কনফিগারেশন MDM-এর মাধ্যমে লক ডাউন করা থাকে। কোনো ব্যবহারকারীর ইন্টারঅ্যাকশনের প্রয়োজন হয় না। টার্মিনালগুলি বুট করার সময় নীরবে অথেনটিকেট হয়। SCEP-এর মাধ্যমে সার্টিফিকেট রিনিউয়াল স্বয়ংক্রিয় করা হয়, তাই সার্টিফিকেটের মেয়াদ শেষ হয়ে গেলে কোনো ম্যানুয়াল হস্তক্ষেপের প্রয়োজন হয় না। [medium pause] এবার আসা যাক ইমপ্লিমেন্টেশনের সাধারণ ভুলত্রুটিতে। আমি আপনাকে সবচেয়ে সাধারণ চারটি ভুলের কথা বলছি। এক নম্বর: PEAP ডেপ্লয়মেন্টে সার্ভার সার্টিফিকেট ভ্যালিডেশন না থাকা। আপনি যদি RADIUS সার্ভারের সার্টিফিকেট ভ্যালিডেট করতে এবং সার্ভারের নাম যাচাই করতে সাপ্লিক্যান্ট কনফিগার না করেন, তবে ব্যবহারকারীরা একটি ক্ষতিকারক অ্যাক্সেস পয়েন্টের সাথে কানেক্ট হওয়ার ঝুঁকিতে থাকবেন। সাপ্লিক্যান্ট প্রোফাইলে সর্বদা বিশ্বস্ত রুট CA এবং সার্ভারের নাম উল্লেখ করুন। দুই নম্বর: সার্টিফিকেটের মেয়াদ শেষ হওয়া যার ফলে একসাথে ব্যাপক অথেন্টিকেশন ব্যর্থতা ঘটে। ক্লায়েন্ট সার্টিফিকেটের একটি নির্দিষ্ট মেয়াদের সময়সীমা থাকে। আপনার যদি SCEP বা NDES-এর মাধ্যমে অটোমেটেড রিনিউয়াল চালু না থাকে, তবে আপনি এমন একটি চরম সংকটের মুখোমুখি হবেন যেখানে শত শত ডিভাইস একসাথে অথেন্টিকেশন করা বন্ধ করে দেবে। লাইভ করার আগেই রিনিউয়াল অটোমেশন তৈরি করুন। তিন নম্বর: অসঙ্গতিপূর্ণ সাপ্লিক্যান্ট আচরণ সহ BYOD ডিভাইস। বিশেষ করে Android-এর ক্ষেত্রে বিভিন্ন ম্যানুফ্যাকচারারদের মধ্যে 802.1X সাপোর্ট ভিন্ন হয়ে থাকে। কিছু ভার্সনে WiFi প্রোফাইল এটি গ্রহণ করার আগে ব্যবহারকারীকে ম্যানুয়ালি CA সার্টিফিকেট ইনস্টল করতে হয়। একটি অনবোর্ডিং পোর্টাল যা এই ধাপটি পরিচালনা করে, তা হেল্পডেস্কের কাজের চাপ উল্লেখযোগ্যভাবে হ্রাস করে। চার নম্বর: Windows 11 ফিচার আপডেট যা সাপ্লিক্যান্ট কনফিগারেশন নষ্ট করে দেয়। Microsoft বেশ কয়েকটি Windows 11 আপডেটে 802.1X আচরণ পরিবর্তন করেছে। নির্দিষ্টভাবে, 24H2 আপডেটটি নেটিভ সাপ্লিক্যান্ট কীভাবে EAP-TLS ফলব্যাক পরিচালনা করে সে বিষয়ে পরিবর্তন এনেছে। প্রোডাকশনে রোল আউট করার আগে নতুন OS ভার্সনের সাথে আপনার সাপ্লিক্যান্ট প্রোফাইলগুলো পরীক্ষা করে নিন। [medium pause] এবার দ্রুত কিছু প্রশ্নোত্তর। IoT ডিভাইস কি 802.1X সাপোর্ট করতে পারে? বেশিরভাগই পারে না। IoT ডিভাইসগুলোতে সাধারণত কোনো সাপ্লিক্যান্ট থাকেই না। এর বিকল্প সমাধান হলো MAC Authentication Bypass - MAB - যেখানে RADIUS সার্ভার ডিভাইসের MAC অ্যাড্রেসের ভিত্তিতে সেটিকে অথেন্টিকেট করে। MAC অ্যাড্রেস স্পুফ (নকল) করা সম্ভব, তাই MAB ডিভাইসগুলোকে সর্বদা কঠোর ফায়ারওয়াল নিয়ম সহ একটি আইসোলেটেড IoT VLAN-এ রাখা উচিত। 802.1X চালানোর জন্য কি আমার একটি PKI প্রয়োজন? PEAP-এর জন্য প্রয়োজন নেই - আপনার কেবল RADIUS সার্ভারে একটি সার্ভার সার্টিফিকেট প্রয়োজন। EAP-TLS-এর জন্য প্রয়োজন - ক্লায়েন্ট সার্টিফিকেট ইস্যু করার জন্য আপনার একটি PKI লাগবে। ক্লাউড-ভিত্তিক PKI সার্ভিসগুলো পরিকাঠামোগত খরচ এবং জটিলতা অনেক কমিয়ে দেয়। Purple-এর নেটওয়ার্ক অ্যাক্সেস প্ল্যাটফর্মের সাথে 802.1X কীভাবে কাজ করে? Purple আপনার বিদ্যমান হার্ডওয়্যার - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং অন্যান্য প্ল্যাটফর্মের উপর একটি ক্লাউড ওভারলে হিসেবে কাজ করে। Staff WiFi নেটওয়ার্কগুলোতে, Purple-এর SecurePass অ্যাড-অন আপনার আইডেন্টিটি প্রোভাইডার - Microsoft Entra ID, Okta, বা Google Workspace-এর সাথে ইন্টিগ্রেট করে অন-প্রেমিস RADIUS পরিকাঠামোর প্রয়োজন ছাড়াই 802.1X অথেন্টিকেশন কার্যকর করতে এবং প্রতি ব্যবহারকারী অনুযায়ী VLAN পলিসি প্রয়োগ করতে সাহায্য করে। [medium pause] পরিশেষে: 802.1X সাপ্লিক্যান্ট হলো ডিভাইস-সাইড এজেন্ট যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলকে সচল রাখে। আপনার পছন্দের EAP পদ্ধতি - সর্বোচ্চ সুরক্ষার জন্য EAP-TLS, ট্রানজিশনাল অপশন হিসেবে PEAP - আপনার PKI প্রয়োজনীয়তা এবং সাপ্লিক্যান্ট কনফিগারেশন পদ্ধতি নির্ধারণ করে। MDM-এর মাধ্যমে ডেপ্লয় করা হলে নেটিভ OS সাপ্লিক্যান্টগুলো বেশিরভাগ ম্যানেজড ডিভাইসের ক্ষেত্রে কাজ সম্পন্ন করে। থার্ড-পার্টি ক্লায়েন্টগুলো নির্দিষ্ট ক্ষেত্রে বাড়তি সুবিধা যোগ করে: প্রোপ্রাইটারি EAP পদ্ধতি, ভিন্ন ভিন্ন OS-এর অধীনে থাকা ডিভাইস যেখানে অভিন্ন কনফিগারেশন প্রয়োজন, অথবা সেলফ-সার্ভিস BYOD অনবোর্ডিং।মনে রাখার মতো তিনটি বিষয়: প্রতিটি সাপ্লিক্যান্ট প্রোফাইলে আপনার RADIUS সার্ভার সার্টিফিকেট যাচাই করুন, বড় পরিসরে EAP-TLS মোতায়েন করার আগে সার্টিফিকেট রিনিউয়াল স্বয়ংক্রিয় করুন, এবং যে ডিভাইসগুলো 802.1X সমর্থন করতে পারে না - IoT, লেগ্যাসি হার্ডওয়্যার - সেগুলোকে MAC Authentication Bypass-কে ফলব্যাক হিসেবে ব্যবহার করে ডেডিকেটেড VLANs-এ আলাদা করুন। আপনার নেটওয়ার্ক অ্যাক্সেস আর্কিটেকচারের সাথে Purple কীভাবে একীভূত হয় সে সম্পর্কে আরও জানতে, purple dot ai ভিজিট করুন। শোনার জন্য ধন্যবাদ।