Ruckus Unleashed এবং গেস্ট WiFi: Purple-এর সাথে ক্যাপটিভ পোর্টাল সেটআপ

Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি ডেপ্লয়মেন্ট প্যাটার্ন কভার করছি যা আমাদের দেখা প্রায় প্রতিটি এন্টারপ্রাইজ WiFi প্রজেক্টে বড় পরিসরে আসে - CommScope Ruckus-কে Purple-এর ক্লাউড প্ল্যাটফর্মের সাথে একীভূত করা। আপনি কোনো হোটেল গ্রুপ, রিটেল এস্টেট, স্টেডিয়াম বা কনফারেন্স সেন্টার পরিচালনা করছেন কিনা তা নির্বিশেষে, এই পর্বটি আপনাকে আপনার প্রয়োজনীয় কনফিগারেশন প্লেবুক দেবে। প্রথমে প্রেক্ষাপটটি তৈরি করা যাক। Ruckus—যা এখন CommScope-এর অধীনে—বিশ্বব্যাপী অন্যতম প্রধান এন্টারপ্রাইজ WiFi প্ল্যাটফর্ম। বিশেষ করে SmartZone হলো উচ্চ-ঘনত্বের পরিবেশের জন্য পছন্দের কন্ট্রোলার। Premier Inn-এর মতো হোটেল, বড় রিটেল চেইন, স্টেডিয়াম এবং কনভেনশন সেন্টার সবই Ruckus ইনফ্রাস্ট্রাকচার চালায়। আপনি যখন সেই স্কেলে গেস্ট WiFi ডেপ্লয় করছেন, তখন আপনার একটি ওপেন SSID-এর চেয়ে বেশি কিছু প্রয়োজন। আপনার প্রয়োজন স্ট্রাকচার্ড অথেন্টিকেশন, GDPR-সম্মত ডেটা ক্যাপচার এবং সেই গেস্ট ডেটা আপনার মার্কেটিং স্ট্যাকে ফিড করার ক্ষমতা। ঠিক এখানেই Purple সাহায্য করে। Purple ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে কাজ করে, শুধুমাত্র ২০২৪ সালেই ৪৪০ মিলিয়ন লগইন প্রসেস করেছে এবং ISO 27001, GDPR এবং Cyber Essentials সার্টিফিকেশন ধারণ করে। Ruckus ইন্টিগ্রেশন আমাদের সবচেয়ে পরিপক্ক ডেপ্লয়মেন্ট প্যাটার্নগুলোর একটি। এখন, কনফিগারেশন স্ক্রিন স্পর্শ করার আগে Ruckus-এর তিনটি স্বতন্ত্র কন্ট্রোলার প্ল্যাটফর্ম সম্পর্কে আপনার জানা প্রয়োজন। SmartZone—যা একটি ফিজিক্যাল SZ300 অ্যাপ্লায়েন্স বা একটি ভার্চুয়াল vSZ হিসেবে উপলব্ধ—হলো বড়, মাল্টি-সাইট ডেপ্লয়মেন্টের জন্য এন্টারপ্রাইজ কন্ট্রোলার। এটি একাধিক জোন জুড়ে হাজার হাজার অ্যাক্সেস পয়েন্ট পরিচালনা করে, আপনাকে গভীর পলিসি কন্ট্রোল দেয় এবং আজ আমরা যে অথেন্টিকেশন পদ্ধতিগুলো কভার করব তার সম্পূর্ণ পরিসর সমর্থন করে। ZoneDirector হলো লিগ্যাসি অন-প্রিমিসেস কন্ট্রোলার—যা এখনও ব্যাপকভাবে ডেপ্লয় করা হয়, বিশেষ করে হসপিটালিটি সেক্টরে—এবং এটি একই WISPr-ভিত্তিক ক্যাপটিভ পোর্টাল ফ্লো সমর্থন করে, যদিও কিছুটা ভিন্ন কনফিগারেশন পাথের মাধ্যমে। এবং Unleashed হলো কন্ট্রোলার-হীন মডেল, যেখানে একটি AP সর্বোচ্চ ১২৮টি অন্য AP-এর জন্য মাস্টার হিসেবে কাজ করে। এটি ছোট, একক-সাইট ডেপ্লয়মেন্টের জন্য আদর্শ—যেমন স্বাধীন হোটেল, রিটেল শাখা, SMB অফিস। ঠিক আছে। চলুন টেকনিক্যাল ডিটেইলে যাওয়া যাক। আমি তিনটি স্বতন্ত্র ইউজ কেস কভার করব: ক্যাপটিভ পোর্টাল রিডাইরেকশনসহ গেস্ট WiFi, 802.1X ব্যবহার করে সিকিউর স্টাফ WiFi এবং Ruckus ডায়নামিক PSK ব্যবহার করে মাল্টি-টেন্যান্ট নেটওয়ার্ক আইসোলেশন। গেস্ট WiFi দিয়ে শুরু করা যাক। এখানকার আর্কিটেকচারটি হলো একটি WISPr-ভিত্তিক হটস্পট ফ্লো। WISPr—ওয়্যারলেস ইন্টারনেট সার্ভিস প্রোভাইডার রোমিং—হলো একটি产业 স্ট্যান্ডার্ড যা সংজ্ঞায়িত করে কীভাবে একটি ওয়্যারলেস কন্ট্রোলার আন-অথেন্টিকেটেড HTTP ট্রাফিক ইন্টারসেপ্ট করে এবং এটিকে একটি এক্সটার্নাল পোর্টালে রিডাইরেক্ট করে। গেস্ট আপনার SSID-এর সাথে কানেক্ট করেন। তাদের ডিভাইস একটি HTTP রিকোয়েস্ট পাঠায়। SmartZone এটি ইন্টারসেপ্ট করে এবং আপনার এক্সটার্নাল পোর্টাল URL-এ—এই ক্ষেত্রে, Purple-এর ক্যাপটিভ পোর্টালে—একটি HTTP 302 রিডাইরেক্ট ইস্যু করে। গেস্ট অথেন্টিকেট করেন—সোশ্যাল লগইন, ইমেল, SMS বা একটি কাস্টম ফর্মের মাধ্যমে—এবং তারপর পোর্টালটি অ্যাক্সেস দেওয়ার জন্য নর্থবাউন্ড ইন্টারফেস বা NBI-এর মাধ্যমে কন্ট্রোলারের সাথে পুনরায় যোগাযোগ করে। SmartZone-এ, কনফিগারেশনের চারটি প্রধান উপাদান রয়েছে। প্রথমত, RADIUS অথেন্টিকেশন সার্ভার প্রোফাইল। Services and Profiles-এ যান, তারপর Authentication-এ যান। একটি নতুন AAA সার্ভার প্রোফাইল তৈরি করুন। Service Protocol-টি RADIUS-এ সেট করুন। আপনার প্রাইমারি সার্ভার IP এবং শেয়ার্ড সিক্রেট Purple অ্যাডমিন কনসোলে দেওয়া আছে। অথেন্টিকেশনের জন্য পোর্ট 1812। স্থিতিস্থাপকতার জন্য সর্বদা একটি ব্যাকআপ RADIUS সার্ভার কনফিগার করুন। তারপর Services and Profiles, Accounting-এর অধীনে অ্যাকাউন্টিং সার্ভার তৈরি করুন—পোর্ট 1813, একই শেয়ার্ড সিক্রেট। দ্বিতীয়ত, Hotspot WISPr প্রোফাইল। Services and Profiles, Hotspots and Portals-এ যান এবং Hotspot WISPr ট্যাবটি নির্বাচন করুন। একটি নতুন প্রোফাইল তৈরি করুন। Login URL-টি External-এ সেট করুন এবং আপনার পোর্টাল রিডাইরেক্ট URL লিখুন। Start Page-টি আপনার পোস্ট-অথেন্টিকেশন URL-এ রিডাইরেক্ট করার জন্য সেট করুন—সাধারণত একটি সাকসেস পেজ বা আপনার ভেন্যুর হোমপেজ। এখন, ওয়াল্ড গার্ডেন। এখানেই ইঞ্জিনিয়াররা সবচেয়ে বেশি ভুল করেন। ওয়াল্ড গার্ডেন সংজ্ঞায়িত করে যে অতিথিরা অথেন্টিকেট করার আগে কোন ডোমেন এবং IP অ্যাড্রেসগুলো অ্যাক্সেস করতে পারবেন। আপনার পোর্টাল ডোমেন, আপনার পোর্টাল যে কোনো CDN বা অ্যাসেট ডোমেন থেকে লোড হয় সেগুলো এবং স্ট্যান্ডার্ড OS ক্যাপটিভ পোর্টাল ডিটেকশন এন্ডপয়েন্টগুলো অন্তর্ভুক্ত করতে হবে। SmartZone-এ, অ্যাস্টেরিস্ক-ডট ফরম্যাট ব্যবহার করে ওয়াইল্ডকার্ড সমর্থিত—তাই star-dot-purple-dot-ai সমস্ত সাবডোমেন কভার করে। iOS এবং Android ডিভাইসে CNA মিনি-ব্রাউজারের ভুল আচরণ রোধ করতে আপনার Apple-এর ক্যাপটিভ পোর্টাল ডিটেকশন ডোমেন—captive.apple.com—এবং Google-এর কানেক্টিভিটি চেক এন্ডপয়েন্টগুলোরও প্রয়োজন। একটি গুরুত্বপূর্ণ ধাপ যা সহজেই মিস হতে পারে। ডিফল্টরূপে, SmartZone রিডাইরেক্ট URL-এ এক্সটার্নাল পোর্টালে পাঠানো MAC অ্যাড্রেস এবং IP অ্যাড্রেস এনক্রিপ্ট করে। MAC-ভিত্তিক সেশন ম্যানেজমেন্ট করার জন্য Purple-এর প্রকৃত ক্লায়েন্ট MAC অ্যাড্রেস দেখা প্রয়োজন। আপনাকে অবশ্যই CLI-এর মাধ্যমে এটি নিষ্ক্রিয় করতে হবে। আপনার SmartZone-এ SSH করুন, config মোডে প্রবেশ করুন এবং রান করুন: no encrypt-mac-ip। এটি একটি মাত্র কমান্ড, কিন্তু আপনি এটি এড়িয়ে গেলে এটি একটি বড় বাধা হয়ে দাঁড়াবে। নর্থবাউন্ড ইন্টারফেস হলো অন্য একটি অপরিহার্য অংশ। এটি হলো সেই API যা Purple-কে অথেন্টিকেশনের পর অ্যাক্সেস মঞ্জুর বা প্রত্যাখ্যান করতে SmartZone-এর সাথে পুনরায় যোগাযোগ করার অনুমতি দেয়। Administration, External Services, WISPr Northbound Interface-এর অধীনে এটি সক্ষম করুন। একটি ইউজারনেম এবং পাসওয়ার্ড সেট করুন এবং সেই ক্রেডেনশিয়ালগুলো Purple-কে প্রদান করুন। NBI HTTP-এর জন্য TCP পোর্ট 9080 এবং HTTPS-এর জন্য 9443-এ চলে—নিশ্চিত করুন যে আপনার ফায়ারওয়াল এই পোর্টগুলোতে Purple-এর IP রেঞ্জ থেকে ইনবাউন্ড কানেকশন অনুমোদন করে। অবশেষে, আপনার WLAN তৈরি করুন। Authentication Type-টি Hotspot WISPr-এ সেট করুন, আপনার পোর্টাল প্রোফাইল নির্বাচন করুন এবং আপনার RADIUS অথেন্টিকেশন এবং অ্যাকাউন্টিং সার্ভিসগুলো অ্যাসাইন করুন। Purple-এর কোনো নির্দিষ্ট মানের প্রয়োজন হলে NAS ID-টি User-defined-এ সেট করুন, Called Station ID-টি AP MAC-এ সেট করুন এবং Single Session ID সক্ষম করুন। Unleashed-এর জন্য, আর্কিটেকচারটি মৌলিকভাবে ভিন্ন—এটি একটি ডিস্ট্রিবিউটেড, কন্ট্রোলারহীন модель। কনফিগারেশনটি Admin and Services, Services, Hotspot Services-এ থাকে। ধাপগুলো মূলত একই—একটি হটস্পট সার্ভিস তৈরি করুন, আপনার এক্সটার্নাল পোর্টাল URL কনফিগার করুন, আপনার AAA অথেন্টিকেশন সার্ভার সেট আপ করুন, আপনার ওয়াল্ড গার্ডেন এন্ট্রিগুলো যোগ করুন—তবে দুটি মূল পার্থক্য রয়েছে। Unleashed-এ কোনো নর্থবাউন্ড ইন্টারফেসের প্রয়োজন নেই। এবং MAC অ্যাড্রেস এনক্রিপশন ডিফল্টরূপে প্রয়োগ করা হয় না, তাই আপনার CLI কমান্ডের প্রয়োজন নেই। Unleashed-এর ওয়াল্ড গার্ডেন সম্পূর্ণ ওয়াইল্ডকার্ড সিনট্যাক্সের পরিবর্তে ডোমেন-স্তরের এন্ট্রিও গ্রহণ করে। এখন চলুন 802.1X ব্যবহার করে সিকিউর স্টাফ WiFi-এ যাওয়া যাক। এটি সম্পূর্ণ ভিন্ন একটি অথেন্টিকেশন মডেল। ক্যাপটিভ পোর্টালের পরিবর্তে, স্টাফ ডিভাইসগুলো সরাসরি এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল—EAP ব্যবহার করে অথেন্টিকেট করে। এন্টারপ্রাইজ পরিবেশে সবচেয়ে সাধারণ পদ্ধতি হলো PEAP-MSCHAPv2, যেখানে ব্যবহারকারী তাদের Active Directory ক্রেডেনশিয়াল প্রবেশ করান, অথবা EAP-TLS, যেখানে ডিভাইসটি একটি সার্টিফিকেট উপস্থাপন করে। Purple-এর SecurePass অ্যাড-অন এই ফ্লোর জন্য RADIUS ব্যাকএন্ড হিসেবে কাজ করতে Microsoft Entra ID, Okta এবং Google Workspace-এর সাথে একীভূত হয়। SmartZone-এ, একটি নতুন WLAN তৈরি করুন এবং Authentication Type-টি 802.1X EAP-এ সেট করুন। AAA সেটিংসের অধীনে, আপনার RADIUS সার্ভার—Purple-এর SecurePass এন্ডপয়েন্টকে নির্দেশ করুন। গেস্ট ফ্লো থেকে মূল পার্থক্য হলো আপনি এখানে ডায়নামিক VLAN অ্যাসাইনমেন্টও কনফিগার করবেন। যখন Purple-এর RADIUS সার্ভার একটি Access-Accept রিটার্ন করে, তখন এতে তিনটি IETF স্ট্যান্ডার্ড অ্যাট্রিবিউট অন্তর্ভুক্ত থাকে: Tunnel-Type-টি VLAN-এ সেট করা, মান 13; Tunnel-Medium-Type-টি IEEE-802-এ সেট করা, মান 6; এবং Tunnel-Private-Group-ID যাতে VLAN ID স্ট্রিং থাকে—উদাহরণস্বরূপ, স্টাফ VLAN-এর জন্য ২০। SmartZone এই অ্যাট্রিবিউটগুলো পড়ে এবং স্টাফ মেম্বারের ট্রাফিককে স্বয়ংক্রিয়ভাবে সঠিক VLAN দিয়ে ট্যাগ করে, তারা যে AP-এর সাথেই সংযুক্ত থাকুক না কেন। এটিই হলো ডায়নামিক VLAN স্টিয়ারিং, এবং এটিই একটি একক SSID-কে বিভিন্ন নেটওয়ার্ক অ্যাক্সেস পলিসিসহ একাধিক ইউজার রোল পরিবেশন করার অনুমতি দেয়। SmartZone যাতে RADIUS-রিটার্নড VLAN অ্যাট্রিবিউটগুলো প্রসেস করে তা নিশ্চিত করতে WLAN অ্যাডভান্সড সেটিংসে AAA Override সক্ষম করুন। সেই টিক বক্সটি ছাড়া, RADIUS সার্ভার সঠিক অ্যাট্রিবিউট পাঠালেও ডায়নামিক অ্যাসাইনমেন্ট কাজ করবে না। তৃতীয় ইউজ কেসটি হলো Ruckus ডায়নামিক PSK—বা DPSK ব্যবহার করে মাল্টি-টেন্যান্ট নেটওয়ার্ক আইসোলেশন। এটি একটি Ruckus-মালিকানাধীন প্রযুক্তি যা একটি একক SSID-তে প্রতিটি ব্যবহারকারী বা টেন্যান্টকে একটি অনন্য WPA2 পাসফ্রেজ অ্যাসাইন করে। একটি শেয়ার্ড PSK-এর মতো নয় যেখানে সবাই একই পাসওয়ার্ড ব্যবহার করে, DPSK মানে টেন্যান্ট A-এর একটি অনন্য ৬২-অক্ষরের কী রয়েছে, টেন্যান্ট B-এর একটি ভিন্ন কী রয়েছে এবং এভাবেই চলতে থাকে। প্রতিটি কী একটি নির্দিষ্ট VLAN-এর সাথে আবদ্ধ থাকে, তাই টেন্যান্ট A-এর ট্রাফিক VLAN 101-এ এবং টেন্যান্ট B-এর ট্রাফিক VLAN 102-এ যায়—সম্পূর্ণ আইসোলেশন, কোনো শেয়ার্ড পাসওয়ার্ডের ঝুঁকি নেই এবং অন্য টেন্যান্টদের প্রভাবিত না করেই তাৎক্ষণিক প্রত্যাহার করা যায়। এটি কো-ওয়ার্কিং স্পেস, BTR আবাসিক ভবন, ছাত্রাবাস (PBSA) এবং মাল্টি-টেন্যান্ট রিটেল পার্কগুলোতে বিশেষভাবে কার্যকর। কী প্রভিশনিং স্বয়ংক্রিয় করতে Purple, SmartZone API-এর মাধ্যমে Ruckus DPSK-এর সাথে একীভূত হয়—যখন Purple-এ একজন নতুন টেন্যান্ট অনবোর্ড করা হয়, তখন একটি DPSK তৈরি হয়, সঠিক VLAN-এর সাথে আবদ্ধ হয় এবং স্বয়ংক্রিয়ভাবে টেন্যান্টের কাছে পৌঁছে দেওয়া হয়। SmartZone-এ DPSK কনফিগার করতে: WLANs-এ যান, একটি নতুন WLAN যোগ করুন এবং Security-এর অধীনে পদ্ধতিটি Dynamic PSK-এ সেট করুন। সর্বোচ্চ এন্ট্রপির জন্য DPSK দৈর্ঘ্য ৬২ অক্ষরে সেট করুন। VLAN-এর অধীনে, Per-DPSK VLAN assignment সক্ষম করুন। তারপর প্রতি টেন্যান্টের জন্য আলাদা কী তৈরি করতে SmartZone API বা DPSK ম্যানেজমেন্ট ইন্টারফেস ব্যবহার করুন, যার প্রতিটি নিজস্ব VLAN ID-তে ম্যাপ করা থাকবে। Unleashed-এ, একই ফিচারটি WiFi Networks, Advanced Options, Dynamic PSK-এর অধীনে উপলব্ধ। DPSK3 হলো WPA3 ভেরিয়েন্ট, যা আরও শক্তিশালী SAE-ভিত্তিক এনক্রিপশন প্রদান করে। যদি আপনার AP ফ্লিট WPA3 সমর্থন করে—যা বর্তমান সমস্ত Ruckus R-সিরিজের AP করে থাকে—তবে নতুন ডেপ্লয়মেন্টের জন্য DPSK3 হলো পছন্দের বিকল্প। চলুন দুটি বাস্তব-জগতের ইমপ্লিমেন্টেশন সিনারিও দেখে নেওয়া যাক যা দেখায় কীভাবে এই তিনটি ইউজ কেস একসাথে কাজ করে। প্রথম সিনারিও: একটি ২৫০-রুমের হোটেল। প্রপার্টিটি পুরো এলাকা জুড়ে R750 অ্যাক্সেস পয়েন্টসহ Ruckus SmartZone চালায়। তাদের তিনটি নেটওয়ার্ক টাইপ প্রয়োজন: হোটেলের অতিথিদের জন্য গেস্ট WiFi, ফ্রন্ট-অফ-হাউস এবং ব্যাক-অফ-হাউস স্টাফদের জন্য সিকিউর স্টাফ WiFi এবং স্মার্ট রুম কন্ট্রোল ও CCTV-এর জন্য একটি IoT নেটওয়ার্ক। গেস্ট WLAN-টি Purple-এর সাথে WISPr ক্যাপটিভ পোর্টাল ফ্লো ব্যবহার করে। অতিথিরা কানেক্ট করেন, একটি ব্র্যান্ডেড Purple পোর্টালে রিডাইরেক্ট হন, ইমেল বা সোশ্যাল লগইনের মাধ্যমে অথেন্টিকেট করেন এবং VLAN 10-এ পৌঁছান। পোর্টালটি ফার্স্ট-পার্টি ডেটা ক্যাপচার করে—ইমেল, মার্কেটিং সম্মতি, থাকার পছন্দ—যা সরাসরি হোটেলের CRM-এ ফিড হয়। Purple-এর অ্যানালিটিক্স ড্যাশবোর্ড হোটেলটিকে দেখায় কোন ফ্লোরগুলোতে সবচেয়ে বেশি কানেকশন রেট, পিক ব্যবহারের সময় এবং বারবার আসা ভিজিটরদের হার রয়েছে। Premier Inn তাদের ইউকে এস্টেট জুড়ে এই মডেলটি ডেপ্লয় করেছে এবং সরাসরি WiFi অভিজ্ঞতার সাথে যুক্ত গেস্ট স্যাটিসফ্যাকশন স্কোরে পরিমাপযোগ্য উন্নতি দেখেছে। স্টাফ WLAN-টি Purple-এর SecurePass-এর সাথে 802.1X ব্যবহার করে। স্টাফরা PEAP-MSCHAPv2-এর মাধ্যমে তাদের Active Directory ক্রেডেনশিয়াল দিয়ে অথেন্টিকেট করেন। ফ্রন্ট ডেস্ক স্টাফরা প্রপার্টি ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেসসহ VLAN 20-এ পৌঁছান। ব্যাক-অফ-হাউস স্টাফরা শুধুমাত্র HR এবং শিডিউলিং সিস্টেমে অ্যাক্সেসসহ VLAN 21-এ পৌঁছান। VLAN অ্যাসাইনমেন্টটি সম্পূর্ণভাবে Purple-এর রিটার্ন করা RADIUS অ্যাট্রিবিউট দ্বারা চালিত হয়—কোনো ম্যানুয়াল পোর্ট কনফিগারেশনের প্রয়োজন হয় না। যখন কোনো স্টাফ মেম্বার চাকরি ছেড়ে দেন, তখন Microsoft Entra ID-তে তাদের অ্যাকাউন্ট নিষ্ক্রিয় করা হয় এবং সমস্ত প্রপার্টি জুড়ে অ্যাক্সেস তাৎক্ষণিকভাবে প্রত্যাহার করা হয়। IoT WLAN-টি একটি স্ট্যাটিক PSK ব্যবহার করে, যা VLAN 30-এ আইসোলেটেড এবং ক্লায়েন্ট আইসোলেশন সক্ষম করা থাকে। স্মার্ট থার্মোস্ট্যাট, ডোর লক এবং CCTV ক্যামেরাগুলো এখানে থাকে, যা গেস্ট এবং স্টাফ ট্রাফিক থেকে সম্পূর্ণ আলাদা। দ্বিতীয় সিনারিও: ১৫টি টেন্যান্ট কোম্পানিসহ একটি কো-ওয়ার্কিং স্পেস। এখানেই DPSK সত্যিই তার যোগ্যতা প্রমাণ করে। অপারেটর তিনটি ফ্লোর জুড়ে Ruckus Unleashed চালায়। প্রতিটি টেন্যান্ট কোম্পানি নিজস্ব VLAN-এর সাথে আবদ্ধ একটি অনন্য DPSK পায়। টেন্যান্ট A-এর ২০ জন স্টাফ মেম্বার সবাই একই DPSK-A পাসফ্রেজ ব্যবহার করেন, কিন্তু সেই পাসফ্রেজটি টেন্যান্ট A-এর জন্য অনন্য এবং শুধুমাত্র VLAN 101-এ ম্যাপ করে। টেন্যান্ট B ব্যবহার করে DPSK-B, যা VLAN 102-এ ম্যাপ করে। টেন্যান্টরা নেটওয়ার্ক লেয়ারে একে অপরের থেকে সম্পূর্ণ আলাদা থাকে। যখন কোনো টেন্যান্ট চলে যায়, অপারেটর SmartZone-এ—অথবা Purple-এর ম্যানেজমেন্ট ইন্টারফেসের মাধ্যমে—তাদের DPSK প্রত্যাহার করে নেয় এবং কাজ শেষ। অন্য কোনো টেন্যান্ট প্রভাবিত হয় না, কোনো SSID পরিবর্তনের প্রয়োজন হয় না, পুরো বিল্ডিং জুড়ে কোনো পাসওয়ার্ড রিসেট করতে হয় না। Purple-এর মাল্টি-টেন্যান্ট ম্যানেজমেন্ট লেয়ার এর উপরে কাজ করে, যা কো-ওয়ার্কিং অপারেটরকে সমস্ত ১৫টি টেন্যান্ট জুড়ে অনবোর্ডিং, অ্যাক্সেস প্রত্যাহার এবং ব্যবহার অ্যানালিটিক্স পরিচালনা করার জন্য একটি একক ড্যাশবোর্ড প্রদান করে। এখন আমি সবচেয়ে সাধারণ ফেইলিউর মোডগুলো এবং কীভাবে সেগুলো এড়ানো যায় তা কভার করব। নম্বর এক: ওয়াল্ড গার্ডেন মিসকনফিগারেশন। রিডাইরেক্টের পর যদি আপনার পোর্টাল পেজ লোড হতে ব্যর্থ হয়, তবে প্রথমে চেক করতে হবে আপনার পোর্টাল পেজ যে ডোমেনগুলোকে রেফারেন্স করে সেগুলো ওয়াল্ড গার্ডেনে আছে কিনা। আধুনিক পোর্টাল পেজগুলো একাধিক CDN ডোমেন, অ্যানালিটিক্স স্ক্রিপ্ট এবং সোশ্যাল লগইন SDK থেকে অ্যাসেট লোড করে। অথেন্টিকেশনের আগে এগুলোর কোনোটি ব্লক করা থাকলে, পেজটি লোড হতে ব্যর্থ হবে অথবা ভেঙে যাবে। কোন রিকোয়েস্টগুলো ব্লক করা হচ্ছে তা সনাক্ত করতে গেস্ট SSID-এর সাথে সংযুক্ত একটি টেস্ট ডিভাইসে আপনার ব্রাউজারের ডেভেলপার টুলস ব্যবহার করুন। Purple, SmartZone এবং Unleashed-এর জন্য একটি নথিবদ্ধ ওয়াল্ড গার্ডেন তালিকা প্রদান করে—এটিকে আপনার বেসলাইন হিসেবে ব্যবহার করুন এবং উপরে যেকোনো ভেন্যু-নির্দিষ্ট ডোমেন যোগ করুন। নম্বর দুই: NBI কানেক্টিভিটি সমস্যা। অতিথিরা যদি পোর্টাল দেখতে পান এবং অথেন্টিকেট করতে পারেন, কিন্তু কখনই ইন্টারনেট অ্যাক্সেস না পান, তবে সম্ভাব্য কারণ হলো SmartZone, Purple থেকে NBI কলব্যাক গ্রহণ করতে পারছে না। চেক করুন যে পোর্ট 9080 এবং 9443, Purple-এর IP রেঞ্জ থেকে SmartZone-এর ম্যানেজমেন্ট IP-তে ইনবাউন্ডের জন্য খোলা আছে কিনা। এছাড়াও যাচাই করুন যে আপনার কনফিগার করা NBI ক্রেডেনশিয়ালগুলো Purple-এর ফাইলে থাকা ক্রেডেনশিয়ালের সাথে মেলে কিনা। নম্বর তিন: অনুপস্থিত no encrypt-mac-ip আদেশ। এটি সবচেয়ে সাধারণ SmartZone-নির্দিষ্ট সমস্যা। Purple যদি রিডাইরেক্ট রিকোয়েস্ট গ্রহণ করে কিন্তু সেশনটিকে কোনো MAC অ্যাড্রেসের সাথে মেলাতে না পারে, তবে প্রায় নিশ্চিতভাবেই এটিই কারণ। এটি একটি এক-লাইনের CLI সমাধান, কিন্তু এটি মিস করা সহজ কারণ এটি GUI-তে প্রদর্শিত হয় না। নম্বর চার: ডায়নামিক VLAN-এর জন্য AAA Override সক্ষম না থাকা। স্টাফরা যদি 802.1X-এ সফলভাবে অথেন্টিকেট করেন কিন্তু তাদের রোল-নির্দিষ্ট VLAN-এর পরিবর্তে সবাই একই ডিফল্ট VLAN-এ পৌঁছান, তবে চেক করুন যে WLAN অ্যাডভান্সড সেটিংসে AAA Override সক্ষম আছে কিনা। এটি হলো সেই সুইচ যা SmartZone-কে RADIUS সার্ভার দ্বারা রিটার্ন করা VLAN অ্যাট্রিবিউটগুলোকে সম্মান করতে বলে। নম্বর পাঁচ: DPSK VLAN প্রোপাগেট না হওয়া। DPSK ব্যবহারকারীরা যদি অথেন্টিকেট করেন কিন্তু সঠিক VLAN-এ না পৌঁছান, তবে যাচাই করুন যে WLAN সেটিংসে Per-DPSK VLAN assignment সক্ষম আছে কিনা এবং আপনার AP-গুলোর সাথে সংযুক্ত সুইচ পোর্টগুলো সমস্ত DPSK VLAN বহনকারী ট্রাঙ্ক পোর্ট হিসেবে কনফিগার করা আছে কিনা। সুইচ পোর্টটি যদি একটি অ্যাক্সেস পোর্ট হয়, তবে VLAN ট্যাগিং মুছে ফেলা হবে। এখন, তিনটি র্যাপিড-ফায়ার প্রশ্ন যা আমাকে প্রতিটি Ruckus-Purple ডেপ্লয়মেন্টে জিজ্ঞাসা করা হয়। গেস্ট WiFi-এর জন্য কি আমার একটি ডেডিকেটেড VLAN প্রয়োজন? হ্যাঁ, সর্বদা। একটি ডেডিকেটেড VLAN-এ গেস্ট ট্রাফিক আইসোলেট করুন। এটি একটি সিকিউরিটি প্রয়োজনীয়তা এবং একই সাথে PCI DSS কমপ্লায়েন্সের বিষয় যদি আপনার ভেন্যু একই নেটওয়ার্কে কার্ড পেমেন্ট প্রসেস করে। গেস্ট ডিভাইসগুলো যাতে একে অপরের সাথে যোগাযোগ করতে না পারে সেজন্য গেস্ট WLAN-এ ক্লায়েন্ট আইসোলেশন সক্ষম করুন। আমি কি SmartZone-এর পরিবর্তে Ruckus One—ক্লাউড-ম্যানেজড প্ল্যাটফর্ম—এর সাথে Purple ব্যবহার করতে পারি? হ্যাঁ। কনফিগারেশন পাথটি ভিন্ন—এটি Ruckus One পোর্টালে WiFi Networks, Guest Access সেটিংসের অধীনে রয়েছে—তবে ওয়াল্ড গার্ডেন এবং RADIUS কনফিগারেশনের নীতিগুলো অভিন্ন। Purple কি SmartZone মাল্টি-জোন ডেপ্লয়মেন্ট সমর্থন করে? হ্যাঁ। Purple-এর ইন্টিগ্রেশন মাল্টি-জোন SmartZone পরিবেশগুলো পরিচালনা করে এবং আপনি একটি একক SmartZone ইনস্ট্যান্সের মধ্যে বিভিন্ন ভেন্যু বা ফ্লোরের জন্য আলাদা জোনে পোর্টাল কনফিগারেশন স্কোপ করতে পারেন। সংক্ষেপে বলতে গেলে। Ruckus এবং Purple ইন্টিগ্রেশন তিনটি স্বতন্ত্র ইউজ কেস কভার করে, যার প্রতিটির নিজস্ব কনফিগারেশন মডেল রয়েছে। গেস্ট WiFi, WISPr ক্যাপটিভ পোর্টাল ফ্লো ব্যবহার করে—পাঁচটি মূল কনফিগারেশন পয়েন্ট: একটি ব্যাকআপ সার্ভারসহ পোর্ট 1812 এবং 1813-এ RADIUS, একটি এক্সটার্নাল লগইন URL-সহ Hotspot WISPr প্রোফাইল, ওয়াইল্ডকার্ড এন্ট্রি ব্যবহার করে একটি সঠিকভাবে স্কোপ করা ওয়াল্ড গার্ডেন, no encrypt-mac-ip CLI কমান্ড এবং সঠিক ক্রেডেনশিয়ালসহ সক্ষম করা নর্থবাউন্ড ইন্টারফেস। সিকিউর স্টাফ WiFi, RADIUS অ্যাট্রিবিউটের মাধ্যমে ডায়নামিক VLAN স্টিয়ারিং সহ 802.1X EAP ব্যবহার করে—এর মূল চালিকাশক্তি হলো WLAN অ্যাডভান্সড সেটিংসে AAA Override। মাল্টি-টেন্যান্ট আইসোলেশন Ruckus DPSK ব্যবহার করে—প্রতি টেন্যান্টের জন্য অনন্য কী, যার প্রতিটি একটি ডেডিকেটেড VLAN-এর সাথে আবদ্ধ, সাথে তাৎক্ষণিক প্রত্যাহার এবং শূন্য শেয়ার্ড-পাসওয়ার্ডের ঝুঁকি। এই তিনটি প্যাটার্ন সঠিকভাবে প্রয়োগ করুন, এবং আপনার কাছে এমন একটি নেটওয়ার্ক আর্কিটেকচার থাকবে যা Unleashed-এ চলা একটি ৫০-রুমের স্বাধীন হোটেল থেকে শুরু করে SmartZone-এ চলা একটি ৫,০০০-আসনের স্টেডিয়াম পর্যন্ত স্কেল করতে পারে, যার সবকিছুর উপরে একই Purple প্ল্যাটফর্ম থেকে ইউনিফাইড অ্যানালিটিক্স, GDPR-সম্মত ডেটা ক্যাপচার এবং সেন্ট্রালাইজড অ্যাক্সেস ম্যানেজমেন্ট প্রদান করা হবে। আপনি যদি Purple-এর সাথে একটি Ruckus ডেপ্লয়মেন্টের পরিকল্পনা করে থাকেন, তবে টেকনিক্যাল অনবোর্ডিং টিম আপনাকে একটি প্রি-লঞ্চ চেকলিস্টের মাধ্যমে গাইড করতে পারে এবং গো-লাইভের আগে আপনার কনফিগারেশন যাচাই করতে পারে। Purple প্ল্যাটফর্ম পোর্টাল লোড হওয়ার সময়, অথেন্টিকেশন সফলতার হার এবং সেশন ডেটার ওপর রিয়েল-টাইম অ্যানালিটিক্সও প্রদান করে—যা আপনাকে আপনার অতিথিদের আগে সমস্যাগুলো সনাক্ত করার ভিজিবিলিটি দেয়। শোনার জন্য ধন্যবাদ। পরবর্তী সময় পর্যন্ত বিদায়।