Ruckus SmartZone এবং RUCKUS One গেস্ট WiFi বনাম বাহ্যিক ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম

Ruckus SmartZone এবং RUCKUS One উভয় ক্ষেত্রেই ক্লিক-থ্রু এবং গেস্ট পাস অ্যাক্সেস সহ নেটিভ গেস্ট পোর্টাল অন্তর্ভুক্ত রয়েছে। এটি এমন একটি একক ভেন্যুর জন্য উপযোগী যার প্রাথমিক, শর্তাবলী-গৃহীত অ্যাক্সেসের প্রয়োজন। Purple-এর মতো বাহ্যিক প্ল্যাটফর্মগুলি Ruckus WISPr হটস্পট মডেল এবং নর্থবাউন্ড ইন্টারফেসের মাধ্যমে সংযুক্ত হয়। এগুলি কোনো নতুন অ্যাক্সেস পয়েন্ট ছাড়াই সম্মতিযুক্ত ফার্স্ট-পার্টি ডেটা, অডিটযোগ্য GDPR সম্মতির রেকর্ড, Passpoint অনবোর্ডিং এবং এস্টেট-জোড়া অ্যানালিটিক্স যোগ করে।

আপনার কি Ruckus নেটিভ গেস্ট WiFi নাকি একটি বাহ্যিক ক্যাপটিভ পোর্টাল ব্যবহার করা উচিত?

গেস্ট WiFi যখন কেবল একটি সুবিধা এবং তার বেশি কিছু নয়, তখন নেটিভ Ruckus পোর্টাল বেছে নিন। আর যখন গেস্ট লগইন থেকে দরকারী কিছু তৈরি করতে হয়, তখন একটি বাহ্যিক ক্যাপটিভ পোর্টাল বেছে নিন। এটি হতে পারে কোনো মার্কেটিং অডিয়েন্স, এমন একটি সম্মতির রেকর্ড যা আপনি কোনো নিয়ন্ত্রককে দেখাতে পারেন, অথবা একাধিক সাইটজুড়ে ভিজিট ডেটা।

উভয় বিকল্পই একই অ্যাক্সেস পয়েন্টে চলে। সিদ্ধান্তটি গেস্ট কানেক্ট করার পরে কী ঘটে তা নিয়ে, রেডিওর পারফরম্যান্স নিয়ে নয়।

এই সাধারণ নিয়মটি ব্যবহার করুন:

• একটি ভেন্যু, শুধুমাত্র অ্যাক্সেস, কোনো মার্কেটিং নয়। নেটিভ SmartZone বা RUCKUS One গেস্ট অ্যাক্সেস যথেষ্ট।
• অনেকগুলি ভেন্যু, অথবা গেস্ট ডেটার যেকোনো মার্কেটিং ব্যবহার। একটি বাহ্যিক প্ল্যাটফর্ম তার সাবস্ক্রিপশনের মূল্য তুলে নেয়, কারণ সম্মতি এবং ডেটার জন্য রেকর্ডের একটি একক সিস্টেম প্রয়োজন।
• একটি অধিগ্রহণ বা রিফ্রেশের পরে মিশ্রিত ভেন্ডার। Ruckus এবং অন্যান্য হার্ডওয়্যার জুড়ে একটি পোর্টাল চালানোর একমাত্র উপায় হল একটি বাহ্যিক প্ল্যাটফর্ম।
• একটি ভবনে বাসিন্দা এবং দর্শনার্থী। পৃথক SSID এবং VLAN-এ বাসিন্দাদের জন্য DPSK এবং দর্শনার্থীদের জন্য একটি ব্র্যান্ডেড গেস্ট পোর্টাল ব্যবহার করুন।

Purple ৯০টিরও বেশি দেশে ৮০,০০০+ লাইভ ভেন্যুতে বাহ্যিক মডেল পরিচালনা করে। এটি বছরে ৫০ কোটি ব্যবহারকারী এবং লগইন পরিচালনা করে। নিচের বিভাগগুলিতে বিকল্পগুলি কোথায় আলাদা, প্রতিটিতে খরচ কেমন এবং আপনার এস্টেটের জন্য কীভাবে সিদ্ধান্ত নেবেন তা ব্যাখ্যা করা হয়েছে।

যেখানে Ruckus নেটিভ গেস্ট WiFi এবং বাহ্যিক পোর্টালগুলি সত্য়িই আলাদা

Ruckus আপনাকে নেটিভভাবে কী দেয়

SmartZone কন্ট্রোলার (ফিজিক্যাল বা ভার্চুয়াল) এবং RUCKUS One ক্লাউড উভয়ই WLAN কনফিগারেশনে গেস্ট অ্যাক্সেস অন্তর্ভুক্ত করে। নেটিভ ওয়ার্কফ্লোগুলির মধ্যে রয়েছে ক্লিক-থ্রু শর্তাবলীর স্বীকৃতি এবং কর্মীদের দ্বারা জারি করা গেস্ট পাস। RUCKUS One স্ব-সাইন-ইন এবং হোস্ট অনুমোদন যোগ করে। এই ওয়ার্কফ্লোগুলি নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করার জন্য বিদ্যমান। এগুলি একজন গেস্টকে প্রবেশাধিকার দেওয়ার জন্য যা প্রয়োজন তা ক্যাপচার করে, তার বেশি কিছু নয়।

Ruckus-এ WISPr নর্থবাউন্ড ইন্টারফেস অথেন্টিকেশন কীভাবে কাজ করে?

অধিকাংশ বাহ্যিক ক্যাপটিভ পোর্টালের পেছনে থাকা রিডাইরেক্ট-অ্যান্ড-অথেন্টিকেট মডেলটি হল WISPr (ওয়্যারলেস ইন্টারনেট সার্ভিস প্রোভাইডার রোমিং)। একটি ক্যাপটিভ পোর্টাল হল সেই ওয়েব পেজ যা একটি ডিভাইস ইন্টারনেটে পৌঁছানোর আগে দেখতে পায়। SmartZone-এ আপনি একটি হটস্পট (WISPr) WLAN তৈরি করেন। RUCKUS One-এ আপনি থার্ড-পার্টি ক্যাপটিভ পোর্টাল (WISPr) নেটওয়ার্কের ধরন বেছে নেন।

এই প্রক্রিয়াটি পাঁচটি ধাপে চলে:

1. অ্যাসোসিয়েশন। গেস্ট SSID-এ যোগ দেয়। অ্যাক্সেস পয়েন্টটি ডিভাইসটিকে একটি অননুমোদিত অবস্থায় রাখে।
2. ওয়াল্ড গার্ডেন। কেবল অনুমোদিত গন্তব্যগুলিতেই পৌঁছানো সম্ভব। এগুলি হল DNS, পোর্টালের ডোমেন এবং আপনার অনুমোদিত যে কোনো সামাজিক লগইন ডোমেন।
3. রিডাইরেক্ট। প্রথম ওয়েব অনুরোধটি বাহ্যিক পোর্টাল URL-এ যায়। Ruckus ক্লায়েন্ট MAC ঠিকানা, অ্যাক্সেস পয়েন্ট এবং SSID শনাক্তকারী প্যারামিটারগুলি যুক্ত করে। SmartZone-এ, প্যারামিটারগুলি কন্ট্রোলারের Northbound Interface ঠিকানাও বহন করে।
4. পোর্টাল সাইন-ইন। অতিথি ব্র্যান্ডেড ফ্লো সম্পন্ন করেন: ফর্ম বা সামাজিক লগইন, শর্তাবলী এবং মার্কেটিং অপ্ট-ইন।
5. অথরাইজেশন। ক্লায়েন্টকে লগ ইন করানোর জন্য পোর্টালটি কন্ট্রোলারের Northbound Interface, একটি প্রমাণীকৃত JSON API কল করে। কন্ট্রোলারটি তখন কনফিগার করা সার্ভারে একটি RADIUS Access-Request পাঠায়। Access-Accept হলে, Ruckus ক্লায়েন্টকে মুক্ত করে এবং রিটার্ন করা অ্যাট্রিবিউট প্রয়োগ করে, যেমন সেশনের সময়সীমা।

RADIUS হল IETF RFC 2865-এ সংজ্ঞায়িত প্রমাণীকরণ, কর্তৃত্ব প্রদান এবং অ্যাকাউন্টিং প্রোটোকল। একটি ডিভাইসকে প্রবেশ করতে দেওয়া হবে কিনা তা সার্ভারকে জিজ্ঞাসা করতে অ্যাক্সেস পয়েন্টগুলি এটি ব্যবহার করে। RADIUS অ্যাকাউন্টিং তারপর সেশন শুরু, বন্ধ এবং ডেটা ভলিউম রিপোর্ট করে। Purple পোর্টাল এবং ক্লাউড RADIUS সার্ভার উভয় হিসাবে কাজ করে, তাই আপনাকে কোনোটিই হোস্ট করতে হয় না।

RUCKUS One একই প্যাটার্ন অনুসরণ করে, যেখানে রিডাইরেক্ট প্যারামিটার এবং RADIUS সার্ভারগুলি ক্লাউড কনসোলে সেট করা থাকে। রিলিজগুলির মধ্যে প্যারামিটারের নাম এবং API আচরণ পরিবর্তিত হয়। বর্তমান Ruckus Northbound Interface রেফারেন্স এবং Purple সাপোর্ট সেন্টারে Purple-এর Ruckus সেটআপ নিবন্ধটি অনুসরণ করুন। পুরনো থার্ড-পার্টি গাইড থেকে মানগুলি কপি করবেন না।

যেকোনো WISPr নির্মাণের ক্ষেত্রে তিনটি সুরক্ষা অভ্যাস প্রযোজ্য। HTTPS-এর মাধ্যমে Northbound Interface কল করুন। এর পাসওয়ার্ড পোর্টাল সার্ভারে রাখুন, ব্রাউজার কোডে কখনোই নয়। ওয়াল্ড গার্ডেনকে পোর্টালের প্রয়োজনীয় ডোমেনগুলির মধ্যেই সীমাবদ্ধ রাখুন।

Ruckus অ্যাক্সেস পয়েন্টগুলির ওপর বাহ্যিক পোর্টালগুলি অতিরিক্ত কী যোগ করে?

অতিথির ডেটা ক্যাপচার। নেটিভ ওয়ার্কফ্লো কোনো অতিথিকে অনুমতি দেওয়ার জন্য যথেষ্ট রেকর্ড করে। একটি বাহ্যিক প্ল্যাটফর্ম প্রতিটি লগইনকে একটি ফার্স্ট-পার্টি প্রোফাইলে রূপান্তরিত করে: নাম, ইমেল, অপ্ট-ইন স্ট্যাটাস, পরিদর্শনের সংখ্যা এবং স্থান অনুযায়ী অবস্থানের সময়। Purple WiFi Analytics একটি একক ড্যাশবোর্ড থেকে প্রতিটি সাইটে পুনরায় পরিদর্শন এবং অবস্থানের সময় রিপোর্ট করে।

সম্মতির অডিট। GDPR আর্টিকেল 7(1) অনুযায়ী একজন ব্যক্তি সম্মতি দিয়েছেন কিনা তা আপনাকে প্রমাণ করতে হবে। কে, কখন, কোন শব্দে এবং কোন মাধ্যমে সম্মত হয়েছেন তা আপনাকে সংরক্ষণ করতে হবে। Purple সচেতন-পছন্দের অপ্ট-ইন ব্যবহার করে, যা মার্কেটিং সম্মতিকে শর্তাবলী স্বীকার করা থেকে আলাদা রাখে। এই ডিজাইনটি GDPR আর্টিকেল 4(11)-এর সম্মতির সংজ্ঞায়িত রূপ এবং ইমেল মার্কেটিং সংক্রান্ত UK PECR প্রবিধান 22 অনুসরণ করে। প্রতিটি রেকর্ড টাইমস্ট্যাম্পযুক্ত এবং এক্সপোর্টযোগ্য। এটি GDPR আর্টিকেল 12(3)-এর এক মাসের সময়সীমার মধ্যে সাবজেক্ট অ্যাক্সেস রিকোয়েস্টগুলিকে সমর্থন করে।

Passpoint এবং OpenRoaming। Hotspot 2.0 নামেও পরিচিত Passpoint, IEEE 802.11u-এর ওপর ভিত্তি করে তৈরি। সংরক্ষিত প্রোফাইল সহ একটি ডিভাইস স্বয়ংক্রিয়ভাবে নেটওয়ার্ক খুঁজে নেয় এবং এতে যুক্ত হয়। এটি পোর্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড IEEE 802.1X ব্যবহার করে WPA2 বা WPA3-Enterprise-এর মাধ্যমে প্রমাণীকরণ করে। Wireless Broadband Alliance দ্বারা পরিচালিত OpenRoaming, Passpoint আইডেন্টিটি প্রদানকারীদের একত্রিত করে যাতে একটি প্রোফাইল একাধিক নেটওয়ার্ক জুড়ে কাজ করে।Ruckus SmartZone এবং RUCKUS One-এ Hotspot 2.0 সাপোর্ট করে, কিন্তু এর পেছনে একটি আইডেন্টিটি প্রোভাইডার প্রয়োজন হয়। একটি বাহ্যিক প্ল্যাটফর্ম সেই ভূমিকা পালন করে। অতিথি পোর্টালে একবার সাইন-ইন করেন, তারপর পরবর্তী ভিজিটগুলিতে স্বয়ংক্রিয়ভাবে এবং এনক্রিপ্ট করা অবস্থায় পুনরায় কানেক্ট হন।

Passpoint এর প্রয়োজনীয়তা প্রতি বছর বাড়ছে। Apple এবং Google প্ল্যাটফর্মের ডকুমেন্টেশন অনুযায়ী, বর্তমান iOS এবং Android রিলিজগুলি ডিফল্টভাবে নেটওয়ার্ক প্রতি একটি প্রাইভেট, র্যান্ডমাইজড MAC অ্যাড্রেস ব্যবহার করে। এটি রিটার্নিং ডিভাইসগুলির MAC-ভিত্তিক শনাক্তকরণকে অনিশ্চিত করে তোলে। পরিবর্তে একটি Passpoint প্রোফাইল একটি স্থিতিশীল পরিচয় বহন করে।

মাল্টি-ভেন্ডার সুবিধা। Purple হার্ডওয়্যার-অ্যাগনোস্টিক। একই পোর্টাল এবং সম্মতির নীতি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet এ চলে।

পাশাপাশি তুলনা

সক্ষমতা	Ruckus SmartZone নেটিভ	RUCKUS One নেটিভ	Ruckus-তে Purple (বাহ্যিক পোর্টাল)
যেখানে এটি চলে	আপনার SmartZone কন্ট্রোলার, ফিজিক্যাল বা ভার্চুয়াল	Ruckus ক্লাউড	SmartZone বা RUCKUS One-এ Purple ক্লাউড ওভারলে
গেস্ট অ্যাক্সেস পদ্ধতি	ক্লিক-থ্রু এবং কর্মীদের ইস্যু করা গেস্ট পাস	ক্লিক-থ্রু, গেস্ট পাস, সেলফ সাইন-ইন এবং হোস্টের অনুমোদন	ব্র্যান্ডেড ফর্ম, সোশ্যাল লগইন এবং সচেতন পছন্দের অপ্ট-ইন
ইন্টিগ্রেশন পদ্ধতি	বিল্ট ইন	বিল্ট ইন	Hotspot (WISPr) WLAN, নর্থবাউন্ড ইন্টারফেস এবং RADIUS
সংগৃহীত ডেটা	অতিথিকে অনুমতি দেওয়ার জন্য প্রয়োজনীয় বিবরণ	অতিথিকে অনুমতি দেওয়ার জন্য প্রয়োজনীয় বিবরণ	ফার্স্ট-পার্টি প্রোফাইল, অপ্ট-ইন স্ট্যাটাস, স্থান প্রতি ভিজিট এবং ডওয়েল সময়
সম্মতির অডিট	শর্তাবলীর স্বীকৃতি	শর্তাবলীর স্বীকৃতি	GDPR Article 7 প্রমাণ করতে টাইমস্ট্যাম্পযুক্ত অপ্ট-ইন রেকর্ড
Passpoint	Hotspot 2.0 সমর্থিত, আইডেন্টিটি প্রোভাইডার আলাদাভাবে সোর্স করা হয়	Hotspot 2.0 সমর্থিত, আইডেন্টিটি প্রোভাইডার আলাদাভাবে সোর্স করা হয়	প্রথম পোর্টাল লগইনের পর প্রোফাইল অফার করা হয়
হার্ডওয়্যার কভারেজ	কেবল Ruckus	কেবল Ruckus	আটটি ভেন্ডার, Ruckus অন্তর্ভুক্ত
রিপোর্টিং এর দর্শক	নেটওয়ার্ক টিম: AP এবং ক্লায়েন্ট হেলথ	নেটওয়ার্ক টিম: ভেন্যু এবং AP হেলথ	মার্কেটিং এবং অপারেশনস: ভিজিটরদের আচরণ
যার জন্য সবচেয়ে উপযুক্ত	একক সাইট, কেবল অ্যাক্সেসের জন্য গেস্ট WiFi	ক্লাউড-ম্যানেজড Ruckus সাইট, কেবল অ্যাক্সেস	মাল্টি-সাইট এস্টেট যেগুলি গেস্ট ডেটা ব্যবহার করে

কখন Ruckus নেটিভ গেস্ট অ্যাক্সেস সঠিক সিদ্ধান্ত

নেটিভ গেস্ট অ্যাক্সেস সঠিক সিদ্ধান্ত যখন নেটওয়ার্ক টিম গেস্ট WiFi এর মালিকানা নেয় এবং ডাউনস্ট্রিমে কারও ডেটার প্রয়োজন হয় না। উদাহরণস্বরূপ কাউন্সিল অফিস রিসেপশন, একটি ওয়্যারহাউস ভিজিটর নেটওয়ার্ক বা একটি ক্লিনিকের ওয়েটিং রুম। Healthcare এ, ভিজিটর এবং রোগীদের প্রায়শই কেবল ইন্টারনেট অ্যাক্সেসের প্রয়োজন হয় এবং অন্য কিছুর নয়।

নেটিভ তিনটি কারণে সফল হয়:

• কোনো অতিরিক্ত সাবস্ক্রিপশন নেই। আপনার বিদ্যমান SmartZone AP লাইসেন্স বা RUCKUS One ডিভাইস সাবস্ক্রিপশন গেস্ট অ্যাক্সেস কভার করে।
• একটি সিঙ্গেল কনসোল। আপনার টিম কর্মীদের এবং IoT WLAN-এর পাশাপাশি একই Ruckus ইন্টারফেসে গেস্ট WLAN কনফিগার করে।
• কম নির্ভরশীলতা। কোনো বাহ্যিক RADIUS সার্ভার নেই এবং রক্ষণাবেক্ষণ করার জন্য কোনো থার্ড-পার্টি ওয়াল্ড গার্ডেন নেই।আপনি প্রতিশ্রুতিবদ্ধ হওয়ার আগে সীমাবদ্ধতাগুলি মেনে নিন। এতে কোনও মার্কেটিং সম্মতি লেজার নেই, এবং এমন কোনও রিপোর্টিং নেই যা একটি মার্কেটিং টিম ব্যবহার করতে পারে। প্রতিটি অতিরিক্ত এস্টেট বা অন্য প্রতিটি ভেন্ডরের নিজস্ব পোর্টাল প্রয়োজন। যদি আপনার চুক্তির মেয়াদের মধ্যে এগুলির মধ্যে কোনটি প্রয়োজনীয় হয়ে ওঠে, তবে এখনই এক্সটার্নাল পোর্টাল পরিকল্পনা করুন। দুইবার পুনরায় কনফিগার করার খরচ একবার কনফিগার করার চেয়ে বেশি।

Ruckus Cloudpath কোথায় মানানসই

Cloudpath Enrollment System হল সার্টিফিকেট এবং DPSK-এর জন্য Ruckus-এর অনবোর্ডিং প্রোডাক্ট। আপনি যদি ইতিমধ্যেই এটি কর্মীদের জন্য ব্যবহার করে থাকেন, তবে এর স্পন্সর করা গেস্ট ওয়ার্কফ্লো দর্শনার্থীদেরও অনুমতি দিতে পারে। এটি অনবোর্ডিংকে একটি Ruckus প্রোডাক্টের মধ্যে সীমাবদ্ধ রাখে। এটি গেস্ট ডেটা এবং সম্মতি প্ল্যাটফর্মের চেয়ে একটি অ্যাক্সেস টুল হিসেবেই রয়ে গেছে, তাই এই তুলনায় এটিকে নেটিভ অপশন হিসেবে বিবেচনা করুন।

কখন একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল প্ল্যাটফর্ম সঠিক সিদ্ধান্ত

যখন গেস্ট লগইনের আইটি-র বাইরে ব্যবসায়িক মালিক থাকে, তখন একটি এক্সটার্নাল পোর্টাল হল সঠিক সিদ্ধান্ত। সরাসরি বুকিং করার মতো দর্শক তৈরির জন্য Hotels-এর কথা চিন্তা করুন, অথবা ফার্স্ট-পার্টি শপার তালিকা তৈরি করা Retail চেইনগুলির কথা ভাবুন। স্পন্সর অ্যাক্টিভেশনের জন্য স্টেডিয়ামগুলির এটি প্রয়োজন। Trains-এ পরিচালিত রেল অপারেটরদের রিপোর্টিংয়ের জন্য যাত্রীদের সংযোগের ডেটা প্রয়োজন।

এই সংকেতগুলি দেখুন:

• আপনি একের বেশি ভেন্যু পরিচালনা করেন, অথবা করার পরিকল্পনা করছেন।
• মার্কেটিং দল অতিথিদের ইমেল পাঠায়, তাই আপনার GDPR অনুচ্ছেদ 7-এর প্রমাণের প্রয়োজন।
• আপনি এখন মিশ্র হার্ডওয়্যার পরিচালনা করছেন, অথবা কোনও অধিগ্রহণের পরে এটি আশা করছেন।
• পুনরায় আসা দর্শনার্থীদের Passpoint-এর মাধ্যমে স্বয়ংক্রিয়ভাবে পুনরায় সংযুক্ত হওয়া উচিত।
• কর্মী নিয়োগ এবং জায়গার পরিকল্পনা করার জন্য অপারেশন টিমের ভিজিটের ফ্রিকোয়েন্সি এবং কাটানো সময়ের তথ্য প্রয়োজন।

এর কোনওটির জন্যই নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন নেই। Purple বিদ্যমান Ruckus কন্ট্রোলার এবং AP-গুলির ওপর একটি ক্লাউড ওভারলে হিসেবে কাজ করে। এই বিষয়টি Why your next WiFi upgrade doesn't need new hardware-এ ব্যাখ্যা করা হয়েছে। ক্ষেত্রভিত্তিক বিষদ বিবরণের জন্য, Hotel guest WiFi platforms: PMS integration, Passpoint and tiered bandwidth compared এবং Stadium and arena guest WiFi platforms: high-density onboarding and sponsor activation compared দেখুন।

MDU এবং হসপিটালিটি অপারেটররা কীভাবে ব্র্যান্ডেড গেস্ট পোর্টালের সাথে DPSK সংযুক্ত করেন?

DPSK (Dynamic Pre-Shared Key) হল সেই Ruckus ফিচার যা একটি SSID-এ প্রতিটি ব্যক্তি বা ডিভাইসকে একটি অনন্য কি (Key) প্রদান করে। অন্যান্য ভেন্ডররা এই ধারণাটিকে iPSK বা PPSK (private pre-shared key) বলে। কন্ট্রোলার প্রতিটি কি-কে একটি VLAN, একটি IEEE 802.1Q ভার্চুয়াল LAN-এ ম্যাপ করে। এর ফলে প্রতিটি বাসিন্দার ডিভাইস শেয়ার করা পরিকাঠামোয় তাদের নিজস্ব সেগমেন্টির আওতায় থাকে।

বিল্ড-টু-রেন্ট, স্টুডেন্ট অ্যাকোমোডেশন এবং হোটেলগুলিতে যে মডেলটি কাজ করে তার তিনটি অংশ রয়েছে:

1. DPSK-তে রেসিডেন্ট SSID। প্রতিটি বাসিন্দা পার-ইউনিট VLAN-এ ম্যাপ করা একটি অনন্য পাসফ্রেজ পান। DPSK3 এই মডেলটিকে WPA3 পর্যন্ত প্রসারিত করে। স্মার্ট টিভি, স্পিকার এবং গেমস কনসোল কোনও পোর্টাল বা 802.1X ক্লায়েন্ট ছাড়াই যুক্ত হয়।
2. ব্র্যান্ডেড পোর্টাল সহ গেস্ট SSID। দর্শনার্থী এবং বিনোদনমূলক জায়গাগুলি WISPr-এর মাধ্যমে এক্সটার্নাল পোর্টাল ব্যবহার করে। ক্লায়েন্ট আইসোলেশন চালু করুন এবং গেস্ট VLAN-কে বাসিন্দা এবং বিল্ডিং সিস্টেম থেকে আলাদা রাখুন।
3. লাইফসাইকেল নিয়ন্ত্রণ। নতুন কর্মী বা বাসিন্দা যোগদান, পরিবর্তন এবং প্রস্থানের সাথে কী বা চাবিগুলি যুক্ত করুন। কোনো বাসিন্দা স্থানান্তরিত হলে, সেই একই দিনে তাঁর চাবি বাতিল করুন।

এই ডিজাইনে Purple গেস্ট WiFi ভিজিটর পোর্টাল পরিচালনা করে। বাসিন্দাদের জন্য, আপনি Ruckus DPSK বা Cloudpath রাখতে পারেন। অথবা, SecurePass সহ Purple মাল্টি-টেন্যান্ট WiFi হলো Cloudpath-এর বিকল্প। এটি Purple-এর আইডেন্টিটি-বেসড নেটওয়ার্কস মডেলের অধীনে প্রতিটি বাসিন্দাকে একটি নিজস্ব প্রাইভেট নেটওয়ার্ক বাবল দেয়, যা গেস্ট WiFi-এর পাশাপাশি পরিচালিত হয়।

হোটেলগুলি তৃতীয় একটি ক্যাটাগরি যুক্ত করে। কর্মীরা Microsoft Entra ID, Okta অথবা Google Workspace-এর বিরুদ্ধে 802.1X দিয়ে প্রমাণীকরণ করেন। দীর্ঘমেয়াদী বা সার্ভিসড-অ্যাপার্টমেন্টের অতিথিরা DPSK ব্যবহার করেন। স্বল্পমেয়াদী অতিথি এবং কনফারেন্স প্রতিনিধিরা ব্র্যান্ডেড পোর্টাল ব্যবহার করেন।

Ruckus এস্টেটের ক্ষেত্রে বিশদ দৃশ্যপট

নিচের দৃশ্যপটগুলি সাধারণ ডেপ্লয়মেন্ট প্যাটার্নের ওপর ভিত্তি করে উদাহরণের জন্য দেওয়া হয়েছে। এর ফলাফলগুলি নির্দিষ্ট কোনো স্থানের রিপোর্ট করা ফলাফল নয়, বরং প্রতিটি আর্কিটেকচারের ফলে আসা পরিবর্তনগুলির গণনাযোগ্য রূপ।

SmartZone-এ থাকা একটি ২২০-রুমের হোটেল গেস্ট লগইনকে একটি এক্সটার্নাল পোর্টালে স্থানান্তর করেছে

পরিস্থিতি। হোটেলটি নেটিভ SmartZone গেস্ট পাস চালাত। প্রতিবার চেক-ইন করার সময় রিসেপশন থেকে একটি কোড প্রিন্ট করা হতো এবং সেই কোডগুলি বাসিন্দাদের বাইরেও ছড়িয়ে পড়ত। মার্কেটিং টিমের কাছে কোনো সম্মতিপ্রাপ্ত ইমেল তালিকা ছিল না। ডেটা প্রটেকশন অফিসার দেখাতে পারেননি যে কোন কোন অতিথি যোগাযোগের ক্ষেত্রে সম্মতি দিয়েছেন।

যা করা হয়েছিল। IT টিম একটি হটস্পট (WISPr) WLAN তৈরি করেছে যা Purple পোর্টাল এবং Purple ক্লাউড RADIUS-এর দিকে নির্দেশ করে। স্টাফদের 802.1X এবং ব্যাক-অফিস WLAN-এ কোনো পরিবর্তন করা হয়নি। পোর্টালে একটি আলাদা আনটিকড অপশন হিসেবে মার্কেটিং সম্মতির অনুরোধ জানানো হয়েছিল। প্রথম লগইনের পর অতিথিদের একটি Passpoint প্রোফাইল দেওয়া হয়েছিল।

ফলাফল।

• রিসেপশন থেকে ইস্যু করা কোডের সংখ্যা প্রতি চেক-ইনে একটি থেকে শূন্যে নেমে এসেছে।
• পরিবর্তন করা এক্সেস পয়েন্টের সংখ্যা: শূন্য।
• অপ্ট-ইন করা প্রতিটি অতিথি একটি টাইমস্ট্যাম্পযুক্ত সম্মতির রেকর্ড তৈরি করেছেন, যা GDPR অনুচ্ছেদ ১৫ এক্সেস রিকোয়েস্টের জন্য এক্সপোর্ট করা সম্ভব।
• Passpoint প্রোফাইল থাকা অতিথিরা পরবর্তী সময়ে থাকার সময় পোর্টাল ছাড়াই আবার কানেক্ট করেছেন, যা 802.1X দ্বারা এনক্রিপ্ট করা হয়েছে।

RUCKUS One-এ থাকা একটি ৪০০-ইউনিটের বিল্ড-টু-রেন্ট ব্লক বাসিন্দা এবং ভিজিটরদের আলাদা করেছে

পরিস্থিতি। প্রতিটি ফ্লোরে একটি প্রাক-শেয়ার করা চাবি শেয়ার করা হতো। পরবর্তী ফ্লোর-ওয়াইড পরিবর্তন না হওয়া পর্যন্ত প্রস্থানকারী ব্যক্তিদের কাছে সক্রিয় চাবি থেকে যেত। বাসিন্দারা ভিজিটরদের নিজেদের চাবি দিতেন, এবং লাউঞ্জ ও জিম WiFi একই নেটওয়ার্কে অবস্থান করত।

যা করা হয়েছিল। অপারেটর প্রতি বাসিন্দার জন্য একটি DPSK ইস্যু করেছে, যা প্রতি-ইউনিট VLAN-এর সাথে ম্যাপ করা হয়েছে। একটি আলাদা গেস্ট SSID একটি ব্র্যান্ডেড পোর্টালের মাধ্যমে ভিজিটর এবং অন্যান্য সুবিধার জায়গাগুলিতে পরিষেবা দিয়েছে। লিজিং প্রক্রিয়ায় স্থানান্তরের বিষয়টি চাবি বাতিলের কাজকে ট্র্রিগার করেছিল।

ফলাফল।

• সার্কুলেশনে থাকা শেয়ার্ড চাবির সংখ্যা প্রতি ফ্লোরে একটি থেকে শূন্যে নেমে এসেছে।
• প্রস্থানকারী ব্যক্তির চাবি বাতিলের সময় পরবর্তী ফ্লোর-ওয়াইড চাবি পরিবর্তনের পরিবর্তে প্রস্থানের দিনেই নির্ধারণ করা হয়েছে।
• বাসিন্দাদের VLAN-এ থাকা ভিজিটর ডিভাইসের সংখ্যা: নিয়ম অনুযায়ী একটিও নয়।
• পরিষ্কার-পরিচ্ছন্নতা এবং খোলার সময়সূচী নির্ধারণের জন্য অপারেশনাল টিম প্রতিটি সুবিধার জায়গায় থাকার সময়ের ডেটা সংগ্রহ করতে পেরেছে।

একটি ৬০-টি স্টোরের খুচরো বিক্রেতা চেইন Ruckus এবং Cisco Meraki জুড়ে একটি পোর্টাল পরিচালনা করে

পরিস্থিতি। একটি অধিগ্রহণের ফলে 40 টি স্টোর Ruckus-এ এবং 20 টি স্টোর Cisco Meraki-এ চলে যায়। এই চেইনটি শর্তাবলীর দুটি সেট এবং দুটি সম্মতিমূলক শব্দগুচ্ছ সহ দুটি পোর্টাল পরিচালনা করত। PCI DSS Requirement 1 অনুযায়ী গেস্ট ট্র্যাফিক এবং কার্ডহোল্ডার ডেটা পরিবেশের মধ্যে নেটওয়ার্ক সুরক্ষা নিয়ন্ত্রণও প্রয়োজন।

যা করা হয়েছিল। এই চেইনটি Ruckus-এ WISPr এবং Meraki স্প্ল্যাশ পেজ ইন্টিগ্রেশন ব্যবহার করে উভয় ভেন্ডর জুড়ে একটি Purple পোর্টাল স্থাপন করেছে। গেস্ট VLAN প্রতিটি স্টোরে পয়েন্ট-অফ-সেল নেটওয়ার্ক থেকে পৃথক রাখা হয়েছিল।

ফলাফল।

• পোর্টাল দুটি থেকে কমে একটি হয়েছে।
• সম্মতিমূলক শব্দগুচ্ছ দুটি থেকে কমে একটি হয়েছে।
• শপারদের ভিজিট সংক্রান্ত রিপোর্ট একটি ড্যাশবোর্ডে সমস্ত 60 টি স্টোরকে কভার করেছে।

একটি Ruckus এস্টেটে প্রতিটি বিকল্পের জন্য কত খরচ হয়

খরচ চারটি ভাগে বিভক্ত: লাইসেন্স, হার্ডওয়্যার, কনফিগারেশন সংক্রান্ত প্রচেষ্টা এবং কমপ্লায়েন্স সংক্রান্ত আনুষঙ্গিক খরচ। লাইসেন্স লাইনটি দৃশ্যমান। কিন্তু কমপ্লায়েন্স সংক্রান্ত বিষয়টি ভুল হলে তা ক্ষতিকারক হতে পারে।

খরচের উপাদান	Ruckus নেটিভ (SmartZone বা RUCKUS One)	Ruckus-এ Purple (এক্সটার্নাল পোর্টাল)
লাইসেন্স	বিদ্যমান SmartZone AP লাইসেন্স বা RUCKUS One ডিভাইস সাবস্ক্রিপশনের মাধ্যমে কভার করা হয়	Connect, Capture বা Engage প্ল্যানে অতিরিক্ত Purple সাবস্ক্রিপশন
নতুন হার্ডওয়্যার	কোনোটিই নয়	কোনোটিই নয়: বিদ্যমান Ruckus APs এবং কন্ট্রোলারে ক্লাউড ওভারলে
প্রাথমিক কনফিগারেশন	Ruckus কনসোলে প্রতি জোন বা ভেন্যুতে গেস্ট WLAN	প্রতি কন্ট্রোলার বা ভেন্যুতে WISPr WLAN, ওয়াল্ড গার্ডেন এবং RADIUS এন্ট্রি, সাথে পোর্টাল ডিজাইন
চলমান প্রশাসন	IT পাস, শর্তাবলী এবং পোর্টাল পরিবর্তন পরিচালনা করে	মার্কেটিং পোর্টাল এবং ক্যাম্পেইন এডিট করে, IT-এর মালিকানায় WLAN থাকে
সম্মতি এবং অ্যাক্সেসের অনুরোধ	নেটওয়ার্কের বাইরে ম্যানুয়াল প্রক্রিয়া রাখা হয়েছে	এক্সপোর্টযোগ্য সম্মতি এবং প্রোফাইল রেকর্ড
মিশ্র ভেন্ডর সাইট	প্রতি ভেন্ডরে আলাদা পোর্টাল	আটটি ভেন্ডর জুড়ে একটি পোর্টাল
কন্ট্রোলার মাইগ্রেশন	নতুন কনসোলে পুনর্নির্মিত গেস্ট সেটিংস	পোর্টাল এবং ডেটা Purple-এ থাকে, WLAN পুনরায় পয়েন্ট করা হয়

দুটি খরচ কোটেশনে কদাচিৎ দেখা যায়। প্রথমটি হলো গেস্ট কোড ইস্যু ও রিসেট করার জন্য কর্মীদের ব্যয় করা সময়। দ্বিতীয়টি হলো রেগুলেটরি এক্সপোজার। UK GDPR জরিমানা £17.5 মিলিয়ন বা বার্ষিক বিশ্বব্যাপী টার্নওভারের 4% পর্যন্ত হতে পারে, যার মধ্যে যেটি বেশি।

প্ল্যাটফর্মের দিক থেকে, Purple হলো ISO 27001, Cyber Essentials এবং B Corp সার্টিফাইড, এবং GDPR ও CCPA মেনে চলে। এটি 99.999% আপটাইমে চলে (Purple ডেটা)।

আপনার Ruckus এস্টেটের জন্য আপনি কীভাবে সিদ্ধান্ত নেবেন?

একটি সুপারিশের সাথে আপনার পরিস্থিতি মিলিয়ে নিন:

আপনার পরিস্থিতি	সুপারিশ
একটি সাইট, একটি সুযোগ হিসেবে গেস্ট WiFi, কোনো মার্কেটিং ব্যবহার নেই	Ruckus নেটিভ গেস্ট অ্যাক্সেস
কর্মীদের জন্য ইতিমধ্যেই Cloudpath মোতায়েন করা হয়েছে, ভিজিটরদের কেবল স্পনসর করা অ্যাক্সেস প্রয়োজন	Cloudpath স্পনসর করা গেস্ট ওয়ার্কফ্লো
কয়েকটি Ruckus ভেন্যু, মার্কেটিং ইমেইল গেস্টদের পাঠানো হয়	WISPr এবং Northbound Interface-এর মাধ্যমে Purple Guest WiFi
Ruckus প্লাস অন্যান্য ভেন্ডর	সমস্ত ভেন্ডর জুড়ে Purple
বিল্ড-টু-রেন্ট, স্টুডেন্ট বা রেসিডেন্ট এবং ভিজিটরদের সাথে MDU ব্লক	রেসিডেন্টদের জন্য DPSK, ভিজিটরদের জন্য Purple পোর্টাল
দীর্ঘ মেয়াদের রুম এবং কনফারেন্স প্রতিনিধি সহ হোটেল	কর্মীদের জন্য 802.1X, দীর্ঘ মেয়াদের জন্য DPSK, অতিথি ও প্রতিনিধিদের জন্য Purple পোর্টাল
পুনরাবৃত্তি দর্শকদের স্বয়ংক্রিয়ভাবে সংযোগ করা উচিত	Purple পোর্টাল এবং তার সাথে Ruckus Hotspot 2.0-এ Passpoint

তারপরে আপনার টিমের কাছে পাঁচটি প্রশ্ন রাখুন:

1. গেস্ট ডাটার মালিক কে? যদি মার্কেটিং বা অপারেশনস হয়, তবে আপনার একটি এক্সটার্নাল প্ল্যাটফর্মের প্রয়োজন।
2. তিন বছরে আপনি কতগুলি সাইট এবং ভেন্ডর পরিচালনা করবেন? বৃদ্ধি বা অধিগ্রহণ একটি হার্ডওয়্যার-অ্যাগনস্টিক পোর্টালকে পছন্দ করে।
3. আপনি কি আজ সম্মতি প্রদর্শন করতে পারেন? যদি না হয়, তবে GDPR অনুচ্ছেদ 7 ইতিমধ্যেই একটি ফাঁক।
4. বাসিন্দা বা দীর্ঘ মেয়াদের অতিথিদের কি প্রাইভেট নেটওয়ার্কের প্রয়োজন? যদি হ্যাঁ হয়, তবে গেস্ট পোর্টালের পাশাপাশি DPSK বা SecurePass-এর পরিকল্পনা করুন।
5. আপনি কি SmartZone থেকে RUCKUS One-এ স্থানান্তর করছেন? একটি এক্সটার্নাল পোর্টাল আপনার সাথে ভ্রমণ করে, তাই আপনি গেস্ট অ্যাক্সেস পুনর্নির্মাণ করার বদলে একটি WLAN পুনর্নির্দেশিত করেন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Purple কি আমার বিদ্যমান Ruckus অ্যাক্সেস পয়েন্ট এবং কন্ট্রোলারের সাথে কাজ করে?

হ্যাঁ, Purple কোন নতুন হার্ডওয়্যার ছাড়াই আপনার বিদ্যমান Ruckus প্রোপার্টিতে চলে। এটি একটি Hotspot (WISPr) WLAN, Northbound Interface এবং RADIUS-এর মাধ্যমে SmartZone-এর সাথে সংযোগ করে। RUCKUS One-এ, এটি থার্ড-পার্টি ক্যাপটিভ পোর্টাল (WISPr) নেটওয়ার্ক টাইপ ব্যবহার করে। একই পোর্টাল Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এও চলে। Purple সহায়তা কেন্দ্রে Purple-এর Ruckus সেটআপ নিবন্ধটি বর্তমান কনফিগারেশন ধাপগুলি তালিকাভুক্ত করে।

একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল ব্যবহার করতে আমার কি SmartZone থেকে RUCKUS One-এ স্থানান্তর করা প্রয়োজন?

না, উভয় প্ল্যাটফর্মই WISPr-এর মাধ্যমে এক্সটার্নাল ক্যাপটিভ পোর্টাল সমর্থন করে। আপনি আজই SmartZone-এ Purple সংযোগ করতে পারেন এবং স্থানান্তরের সময়ও এটি রাখতে পারেন। RUCKUS One-এ স্থানান্তরের সময়, পোর্টাল, সম্মতির রেকর্ড এবং দর্শকের ডাটা Purple-এ থেকে যায়। আপনি RUCKUS One কনসোলে একটি WISPr নেটওয়ার্ক পুনরায় তৈরি করেন এবং এটিকে একই পোর্টাল এবং RADIUS সার্ভারের দিকে নির্দেশ করেন।

Ruckus-এ কি একটি এক্সটার্নাল ক্যাপটিভ পোর্টাল GDPR মেনে চলে?

হ্যাঁ, যদি পোর্টাল সঠিকভাবে সম্মতি রেকর্ড করে। GDPR অনুচ্ছেদ 7(1) অনুযায়ী আপনাকে প্রমাণ করতে হবে যে প্রতিটি ব্যক্তি সম্মতি দিয়েছেন। Purple কে সম্মতি দিয়েছেন, কখন দিয়েছেন এবং কোন শব্দাবলীতে দিয়েছেন তার একটি টাইমস্ট্যাম্পযুক্ত রেকর্ড সংরক্ষণ করে। সচেতন-পছন্দের অপ্ট-ইনগুলি শর্তাবলী স্বীকার করা থেকে মার্কেটিং সম্মতিকে আলাদা রাখে। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR ও CCPA মেনে চলে। ডাটা কন্ট্রোলার হিসেবে আপনার নিজস্ব গোপনীয়তা বিজ্ঞপ্তি এবং আইনি ভিত্তি আপনার দায়িত্ব থেকে যায়।

আমি কি বাসিন্দাদের জন্য Ruckus DPSK বা Cloudpath রাখতে পারি এবং দর্শকদের জন্য Purple ব্যবহার করতে পারি?

হ্যাঁ, এটি বিল্ড-টু-রেন্ট, স্টুডেন্ট অ্যাকোমোডেশন এবং হোটেলগুলিতে একটি সাধারণ বিভাজন। বাসিন্দারা তাদের নিজস্ব SSID এবং ইউনিট প্রতি VLAN-এ DPSK বা Cloudpath-এ থাকেন। দর্শক এবং সুবিধার স্থানগুলি WISPr-এর মাধ্যমে Purple ব্র্যান্ডেড পোর্টাল সহ একটি পৃথক SSID ব্যবহার করে। আপনি যদি পরবর্তীতে উভয়ের জন্য একটি প্ল্যাটফর্ম চান, তবে SecurePass সহ Purple Multi-Tenant WiFi বাসিন্দা অ্যাক্সেসের জন্য Cloudpath-কে প্রতিস্থাপন করে।

নেটিভ Ruckus গেস্ট অ্যাক্সেস থেকে Purple-এ স্থানান্তরে কতটা কাজ করতে হয়?

মাইগ্রেশন একটি কনফিগারেশন পরিবর্তন, কোনো হার্ডওয়্যার প্রজেক্ট নয়। আপনি একটি WISPr WLAN তৈরি করুন, ওয়াল্ড গার্ডেন এন্ট্রি যোগ করুন এবং প্রতিটি কন্ট্রোলার বা RUCKUS One ভেন্যুতে Purple-এর RADIUS সার্ভার রেজিস্টার করুন। তারপর আপনি পোর্টাল এবং সম্মতির শব্দ চয়ন ডিজাইন করুন। স্টাফ, IoT এবং ব্যাক-অফিস WLAN-গুলি আগের মতোই থাকে। Purple-এর Ruckus সাপোর্ট আর্টিকেল আপনার কন্ট্রোলার রিলিজের জন্য সঠিক ধাপগুলি নির্দেশ করে।

নেটিভ Ruckus গেস্ট অ্যাক্সেসের তুলনায় একটি এক্সটার্নাল পোর্টাল কীভাবে লাইসেন্সপ্রাপ্ত হয়?

নেটিভ Ruckus গেস্ট অ্যাক্সেস আপনার বিদ্যমান SmartZone AP লাইসেন্স বা RUCKUS One ডিভাইস সাবস্ক্রিপশনের আওতাভুক্ত। একটি এক্সটার্নাল পোর্টাল এর সাথে Connect, Capture বা Engage প্ল্যানে একটি অতিরিক্ত Purple সাবস্ক্রিপশন যোগ করে। যেকোনো পদ্ধতিতেই আপনাকে নতুন হার্ডওয়্যারের জন্য কিছুই দিতে হবে না। সাবস্ক্রিপশনের মাধ্যমে আপনি সম্মতির রেকর্ড, ফার্স্ট-পার্টি গেস্ট ডাটা, ক্রস-ভেন্ডর রিপোর্টিং এবং Passpoint অনবোর্ডিং সুবিধা পান, যা নেটিভ গেস্ট ওয়ার্কফ্লো প্রদান করে না।

Passpoint কি Ruckus-এর ক্যাপটিভ পোর্টাল-কে প্রতিস্থাপন করে?

না, Passpoint ক্যাপটিভ পোর্টাল-কে প্রতিস্থাপন করার বদলে এর পরিপূরক হিসেবে কাজ করে। গেস্ট পোর্টালের মাধ্যমে একবার সাইন ইন করেন এবং শর্তাবলী ও সমস্ত মার্কেটিং অপ্ট-ইন গ্রহণ করেন। Purple তারপর একটি Passpoint প্রোফাইল অফার করে। পরবর্তী ভিজিটগুলিতে, ডিভাইসটি পোর্টাল না দেখেই 802.1X সহযোগে WPA2 বা WPA3-Enterprise-এর মাধ্যমে স্বয়ংক্রিয়ভাবে যুক্ত হয়। Ruckus SmartZone এবং RUCKUS One-এ Hotspot 2.0 সাপোর্ট করে, এবং Purple আইডেন্টিটি প্রোভাইডারের ভূমিকা পালন করে।