স্কুল WiFi সংগ্রহ: কর্মী 802.1X, শিক্ষার্থীদের ডিভাইস, ভিজিটর এবং ফিল্টারিং একটিমাত্র স্পেসিফিকেশনে

একটি স্কুলের WiFi স্পেসিফিকেশনে চারটি নেটওয়ার্ক তালিকাভুক্ত থাকা উচিত: কর্মী, পরিচালিত শিক্ষার্থীদের ডিভাইস, পরিদর্শক এবং ভবনের ডিভাইস। এর প্রতিটির জন্য প্রমাণীকরণ, বিভাজন এবং ফিল্টারিং নির্ধারণ করা উচিত। কর্মী এবং পরিচালিত শিক্ষার্থীদের ডিভাইসগুলির 802.1X বা ডিভাইস প্রতি নির্দিষ্ট কী (key) দিয়ে যুক্ত হওয়া উচিত, কোনো ভাগ করা পাসওয়ার্ড দিয়ে কখনোই নয়। পরিদর্শক নেটওয়ার্ক সহ প্রতিটি নেটওয়ার্কে ফিল্টারিং অবশ্যই DfE-এর ফিল্টারিং এবং পর্যবেক্ষণের মানদণ্ড পূরণ করবে।

একটি একক স্কুলের WiFi স্পেসিফিকেশন আসলে কী কাজ করে?

একটি একক স্পেসিফিকেশন সেই ফাঁকটি দূর করে যা তিনটি সরবরাহকারী প্রত্যেকে নেটওয়ার্কের একটি অংশের মালিক হলে দেখা দেয়। একটি সাধারণ স্কুলে, একজন সরবরাহকারী অ্যাক্সেস পয়েন্ট বিক্রি করে, অন্য একজন RADIUS পরিচালনা করে এবং তৃতীয় একজন ওয়েব ট্র্যাফিক ফিল্টার করে। কোনো শিক্ষার্থী পরিদর্শক নেটওয়ার্কে ক্ষতিকারক কন্টেন্টে পৌঁছালে, কোনো একক সরবরাহকারীকে দায়বদ্ধ করা যায় না।

একটি স্কুলের WiFi টেন্ডারে প্রতিটি নেটওয়ার্ক অন্তর্ভুক্ত করা চুক্তির পর্যায়েই এই সমস্যার সমাধান করে। প্রতিটি নেটওয়ার্ক চারটি জিনিস পায়:

• একজন নির্দিষ্ট দায়িত্বপ্রাপ্ত মালিক।
• একটি প্রমাণীকরণ পদ্ধতি।
• একটি VLAN, অর্থাৎ একটি ভার্চুয়াল LAN: একটি লজিক্যাল নেটওয়ার্ক যা শেয়ার করা সুইচ এবং অ্যাক্সেস পয়েন্টগুলিতে ট্র্যাফিক আলাদা রাখে।
• একটি ফিল্টারিং নীতি।

দরদাতারা পুরো সম্পদের বিপরীতে মূল্য নির্ধারণ করে। আপনার মনোনীত সুরক্ষা প্রধান (DSL) তিনটির পরিবর্তে একটি রিপোর্টের সেট পান।

মাল্টি অ্যাকাডেমি ট্রাস্ট WiFi-এর জন্য, স্পেসিফিকেশনটি একটি টেমপ্লেট হিসেবেও কাজ করে। প্রতিটি স্কুল একই নেটওয়ার্ক এবং নীতি গ্রহণ করে, শুধুমাত্র ট্রাস্ট যেখানে অনুমতি দেয় সেখানে স্থানীয় পরিবর্তনের সুযোগ থাকে। যে স্কুলটি আগামী বছর ট্রাস্টে যোগ দেবে তারা নিজস্ব প্রকিউরমেন্ট চালানোর পরিবর্তে এই টেমপ্লেটটি গ্রহণ করবে।

স্কুলের WiFi টেন্ডার লেখার আগে আপনার কী কী প্রয়োজন?

খসড়া তৈরির আগে পাঁচটি জিনিস সংগ্রহ করুন। এর প্রতিটি দরদাতাদের কাছে আপনি কী সরবরাহের অনুরোধ করবেন তা পরিবর্তন করে।

প্রতি স্কুলের জন্য একটি অ্যাসেট তালিকা। অ্যাক্সেস পয়েন্ট মডেল, কন্ট্রোলার, সুইচ এবং ভেন্ডর সাপোর্টের তারিখ রেকর্ড করুন। Purple হার্ডওয়্যার-অজ্ঞেয়বাদী (hardware-agnostic) এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর উপর ক্লাউড ওভারলে হিসেবে চলে। আপনার হার্ডওয়্যার যদি সেই তালিকায় থাকে এবং এখনও সাপোর্টের অধীনে থাকে, তবে টেন্ডারে হার্ডওয়্যার লটের আদৌ প্রয়োজন নাও হতে পারে। কেন আপনার পরবর্তী WiFi আপগ্রেডের জন্য নতুন হার্ডওয়্যারের প্রয়োজন নেই এটি ব্যাখ্যা করে।

আপনার পরিচয়ের উৎস। বেশিরভাগ স্কুল কর্মী এবং শিক্ষার্থীদের অ্যাকাউন্টের জন্য Microsoft Entra ID বা Google Workspace চালায়, এবং কিছু ট্রাস্ট Okta ব্যবহার করে। WiFi প্ল্যাটফর্মের উচিত অ্যাকাউন্টের দ্বিতীয় তালিকার বদলে সেই ডিরেক্টরির বিপরীতে প্রমাণীকরণ করা।

একটি ডিভাইস ইনভেন্টরি। পরিচালিত iPad, Chromebook এবং Windows ল্যাপটপ গণনা করুন এবং সেগুলি কে পরিচালনা করে তা রেকর্ড করুন। কোনো মোবাইল ডিভাইস ম্যানেজমেন্ট (MDM) প্ল্যাটফর্ম ইতিমধ্যে সেগুলিকে নথিভুক্ত করেছে কিনা তা উল্লেখ করুন। MDM হলো এমন একটি সফ্টওয়্যার যা স্কুলের মালিকানাধীন ডিভাইসগুলিতে সেটিংস, অ্যাপ এবং ক্রেডেনশিয়াল পাঠায়।

আপনার বর্তমান ফিল্টারিং এবং পর্যবেক্ষণের ব্যবস্থা। প্রদানকারী, চুক্তি শেষের তারিখ এবং দায়িত্বশীল সিনিয়র লিডারের নাম রেকর্ড করুন। DfE স্ট্যান্ডার্ড যেকোনো প্রযুক্তিগত সিদ্ধান্তের আগে নির্দিষ্ট ভূমিকার প্রত্যাশা করে।

নিরাপত্তার সাইন-অফ। দরপত্র প্রকাশের আগে আপনার DSL এবং অনলাইন সুরক্ষার দায়িত্বে থাকা গভর্নরের ফিল্টারিং সংক্রান্ত প্রয়োজনীয়তাগুলি অনুমোদন করা উচিত। Keeping Children Safe in Education অনলাইন সুরক্ষার প্রধান দায়িত্ব DSL-এর উপর ন্যস্ত করে, যার মধ্যে চালু থাকা ফিল্টারিং এবং পর্যবেক্ষণের বিষয়টি বোঝা অন্তর্ভুক্ত।

স্কুলের নেটওয়ার্ক স্পেসিফিকেশনে আপনি প্রতিটি নেটওয়ার্ক কীভাবে লিখবেন?

নিচের সারণীর মতো একটি সারণী দিয়ে স্পেসিফিকেশন শুরু করুন। এটি প্রতিটি দরদাতাকে জানায় যে প্রতিটি নেটওয়ার্ক কে ব্যবহার করে, তারা কীভাবে যুক্ত হয় এবং কী ফিল্টার করা হয়। দরদাতারা তখন প্রতিটি লাইনের ভিত্তিতে উত্তর দেন।

নেটওয়ার্ক	কারা এটি ব্যবহার করেন	এটি কীভাবে প্রমাণীকরণ করে	বিভাজন	ফিল্টারিং নীতি	Purple উপাদান
কর্মী	শিক্ষক, সহায়ক কর্মী, অস্থায়ী কর্মী, ট্রাস্টের কেন্দ্রীয় দল	Entra ID, Google Workspace বা Okta-এর বিপরীতে IEEE 802.1X; পরিচালিত ল্যাপটপে সার্টিফিকেট	MIS, প্রিন্টার এবং ফাইল শেয়ারের অ্যাক্সেস সহ নিজস্ব VLAN	কর্মীদের নীতি, ফিল্টার করা এবং নির্দিষ্ট ব্যক্তির নামে লগ করা	Purple Access, Shield
শিক্ষার্থীদের পরিচালিত ডিভাইস	স্কুলের মালিকানাধীন iPad, Chromebook এবং ল্যাপটপ	EAP-TLS সার্টিফিকেট বা ডিভাইস প্রতি iPSK, যা MDM তালিকাভুক্তির মাধ্যমে প্রদান করা হয়	নিজস্ব VLAN, কর্মীদের সংস্থানগুলির সাথে কোনো সংযোগ নেই	বয়সোপযোগী শিক্ষার্থী নীতি, প্রতিটি ডিভাইসের ভিত্তিতে লগ করা	Purple Access, Purple MDM, Shield
শিক্ষার্থীদের নিজস্ব ডিভাইস (ঐচ্ছিক, সিক্সথ ফর্ম)	ব্যক্তিগত ফোন এবং ল্যাপটপ সহ সিক্সথ-ফর্মের শিক্ষার্থীরা	শিক্ষার্থীর অ্যাকাউন্ট সহ 802.1X বা শিক্ষার্থী প্রতি iPSK	নিজস্ব VLAN, কেবল ইন্টারনেট	শিক্ষার্থী নীতি, শিক্ষার্থী প্রতি লগ করা	Purple Access, Shield
দর্শক এবং ঠিকাদার	অভিভাবক, গভর্নর, ঠিকাদার, হল ভাড়া গ্রহীতা	সময়-সীমাবদ্ধ বা স্পনসর করা অ্যাক্সেস সহ ক্যাপটিভ পোর্টাল	ক্লায়েন্ট আইসোলেশন, কেবল ইন্টারনেট	দর্শক নীতি, ফিল্টার করা এবং লগ করা	Purple Access, Shield
বিল্ডিং ডিভাইস	প্রিন্টার, AV, ডোর এন্ট্রি, CCTV, সেন্সর	ডিভাইস প্রতি iPSK	বিচ্ছিন্ন VLAN, কেবল প্রতিটি ডিভাইসের প্রয়োজনীয় পরিষেবাগুলি	প্রয়োজনীয় গন্তব্যগুলিতে লক করা	Purple Access, Shield

কর্মী: আপনার ইতিমধ্যে চালু থাকা ডিরেক্টরির বিপরীতে 802.1X

নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য IEEE 802.1X হলো মানদণ্ড। কোনো নেটওয়ার্ক অ্যাক্সেস পাওয়ার আগে একটি ডিভাইসকে অবশ্যই একটি RADIUS সার্ভারে প্রমাণীকরণ করতে হবে। RADIUS (রিমোট অথেনটিকেশন ডায়াল-ইন ইউজার সার্ভিস) হলো সেই প্রোটোকল যা প্রমাণপত্র যাচাই করে এবং অনুমোদন বা প্রত্যাখ্যান প্রদান করে।

প্রয়োজনীয়তাটি স্পষ্টভাবে লিখুন: "কর্মীদের ডিভাইসগুলি ট্রাস্টের পরিচয় প্রদানকারীর বিপরীতে IEEE 802.1X দিয়ে প্রমাণীকরণ করে। কোনো শেয়ার করা কর্মীদের পাসওয়ার্ড নেই।" Purple Access ক্লাউড RADIUS সরবরাহ করে, তাই আপনাকে প্রতিটি স্কুলে কোনো অন-প্রিমিসেস সার্ভার স্থাপন করতে হবে না।

দুটি পদ্ধতির জন্য বলুন:

• কর্মীদের পরিচালিত ল্যাপটপের জন্য EAP-TLS। প্রতিটি ডিভাইস MDM দ্বারা পুশ করা একটি সার্টিফিকেট উপস্থাপন করে, তাই কাউকে কিছু টাইপ করতে হয় না।
• কর্মীদের ফোনের জন্য PEAP বা ব্যক্তি প্রতি কী (key)। PEAP একটি এনক্রিপ্ট করা TLS টানেলের মধ্যে একটি পাসওয়ার্ড পাঠায়।

যেখানে অ্যাক্সেস পয়েন্ট এবং ডিভাইসগুলি এটি সমর্থন করে সেখানে WPA3-Enterprise নির্দিষ্ট করুন, এবং ফলব্যাক হিসাবে WPA2-Enterprise রাখুন। How to Set Up Enterprise WiFi on iOS and macOS with 802.1X ডিভাইসের দিকের পদক্ষেপগুলি কভার করে।

নতুন যোগদানকারী (joiners), পদ পরিবর্তনকারী (movers) এবং বিদায়ী কর্মীদের (leavers) প্রক্রিয়াটি স্বয়ংক্রিয় করুন। ট্রাস্ট যখন কোনো বিদায়ী কর্মীর ডিরেক্টরি অ্যাকাউন্ট নিষ্ক্রিয় করে, তখন ঠিক সেই মুহূর্তেই তাদের WiFi অ্যাক্সেসও বন্ধ হওয়া উচিত। অ্যাকাউন্ট পরিবর্তনের তথ্যটি ঠিক কীভাবে নেটওয়ার্কে পৌঁছায় তা স্পষ্টভাবে ব্যাখ্যা করতে দরদাতাদের (bidders) বলুন। এটি SCIM হতে পারে - যা বিভিন্ন সিস্টেমের মধ্যে অ্যাকাউন্ট সিঙ্ক করার একটি মানদণ্ড, অথবা একটি লাইভ ডিরেক্টরি লুকআপ হতে পারে। অ্যাকাউন্ট নিষ্ক্রিয় করা এবং অ্যাক্সেস বন্ধ হওয়ার মধ্যবর্তী সময়ের বিলম্বের ওপর ভিত্তি করে তাদের মূল্যায়ন করুন।

পরিচালিত শিক্ষার্থী ডিভাইস: নথিভুক্ত, টাইপ করা নয়

৬০০টি শিক্ষার্থী iPad-এ একটি শেয়ার করা পাসওয়ার্ড ব্যবহার করলে তা স্বাভাবিকভাবেই ব্যর্থ হয়। কোনো একজন শিক্ষার্থী পাসওয়ার্ডটি জেনে গেলেই, তাদের ব্যক্তিগত ফোন এমন একটি নেটওয়ার্কে যুক্ত হয়ে যায় যা শুধুমাত্র স্কুলের ডিভাইসের জন্য নির্ধারিত ছিল। ফলে লগগুলিতে এমন ট্র্যাফিক দেখা যায় যা আপনি কোনো পরিচালিত ডিভাইসের সাথে মেলাতে পারেন না।

এই প্রয়োজনীয়তাটি উল্লেখ করুন: "পরিচালিত শিক্ষার্থী ডিভাইসগুলি MDM নথিভুক্তির (enrolment) মাধ্যমে তাদের নেটওয়ার্ক ক্রেডেনশিয়াল গ্রহণ করে। কোনো শিক্ষার্থী বা কর্মী সদস্য এটি টাইপ করেন না বা পাসওয়ার্ডটি জানেন না।" দুটি পদ্ধতি এই শর্ত পূরণ করে:

• EAP-TLS সার্টিফিকেট, ডিভাইস প্রতি একটি। এটি সবচেয়ে নির্ভরযোগ্য বিকল্প।
• iPSK (আইডেন্টিটি প্রি-শেয়ার্ড কি, যা PPSK নামেও পরিচিত)। একই নেটওয়ার্ক নামের অধীনে প্রতিটি ডিভাইস নিজস্ব কি পায়, যাতে বাকি ডিভাইসগুলিকে প্রভাবিত না করেই আপনি একটি ডিভাইসের অ্যাক্সেস বাতিল করতে পারেন।

Purple MDM পরিচালিত শিক্ষার্থী ডিভাইসগুলি নথিভুক্ত করে যাতে ক্রেডেনশিয়ালটি ডিভাইস কনফিগারেশনের সাথেই যুক্ত হয়ে যায়। একটি iPad হারিয়ে গেলে কেবল একটি ক্রেডেনশিয়াল বাতিল করতে হয়, পুরো স্কুল জুড়ে পাসওয়ার্ড পরিবর্তনের প্রয়োজন হয় না।

শেয়ার করা ট্রলি ডিভাইসের জন্য স্পেসিফিকেশনে একটি অতিরিক্ত লাইন প্রয়োজন। ফিল্টারিং লগগুলিতে ডিভাইসের নাম থাকবে, শিক্ষার্থীর নাম নয়। আপনার সাইন-আউট বা সময়সূচীর রেকর্ডের সাথে কীভাবে ডিভাইসের লগগুলি সামঞ্জস্যপূর্ণ হয় তা দেখাতে দরদাতাদের বলুন। এর মাধ্যমে আপনার DSL শনাক্ত করতে পারবেন যে সেই সময়ে ডিভাইসটি কার কাছে ছিল।

পরিদর্শক ও ঠিকাদার: নির্দিষ্ট সময়সীমার জন্য এবং এখনও ফিল্টার করা হয়

পরিদর্শকরা একটি ক্যাপটিভ পোর্টালের মাধ্যমে যুক্ত হন। এটি এমন একটি ওয়েব পেজ যা নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে প্রদর্শিত হয়। তিনটি অ্যাক্সেসের ধরন নির্দিষ্ট করুন:

• পিতা-মাতা এবং স্থানীয় সম্প্রদায়ের জন্য ইভেন্ট অ্যাক্সেস, যা ইভেন্ট শেষ হওয়ার সাথে সাথে মেয়াদোত্তীর্ণ হয়ে যায়।
• প্রশাসক ও পরিদর্শক পেশাদারদের জন্য স্পনসরড অ্যাক্সেস, যা একজন মনোনীত কর্মী সদস্য দ্বারা অনুমোদিত হয়।
• ঠিকাদার অ্যাক্সেস, যা চুক্তির শেষ তারিখে মেয়াদোত্তীর্ণ হয়ে যায়।

GDPR-এর অধীনে কেবল আপনার প্রয়োজনীয় ডেটা সংগ্রহ করুন, এবং অ্যাক্সেস ছাড়া অন্য কোনো কিছুর জন্য সুস্পষ্ট সম্মতি (opt-ins) গ্রহণ করুন। Purple-এর Guest WiFi ৯০টি দেশে ৮০,০০০টিরও বেশি লাইভ ভেন্যুতে এই মডেলটি পরিচালনা করে।

পরিদর্শক নেটওয়ার্কটি ফিল্টারিং থেকে মুক্ত নয়। DfE স্ট্যান্ডার্ড অনুসারে গেস্ট অ্যাকাউন্ট এবং স্কুলের ব্রডব্যান্ড সংযোগ ব্যবহারকারী প্রতিটি ডিভাইসেই ফিল্টারিং প্রযোজ্য।

বাস্তব দৃশ্যপট: সান্ধ্যকালীন ভাড়াসহ একটি মাধ্যমিক বিদ্যালয়। একটি মাধ্যমিক বিদ্যালয় সপ্তাহে চার সন্ধ্যায় স্থানীয় সম্প্রদায়কে ব্যবহারের জন্য তাদের স্পোর্টস হল এবং থিয়েটার ভাড়া দেয়। ভাড়াটেদের একটি লেমিনেট করা কার্ড থেকে কর্মীদের WiFi পাসওয়ার্ড দেওয়া হতো। কর্মীদের ফিল্টারিং পলিসির অধীনে তাদের ডিভাইসগুলি কর্মীদের VLAN-এ যুক্ত ছিল।

স্কুলটি তিনটি পদক্ষেপ গ্রহণ করেছে:

১. কর্মীদের 802.1X-এ স্থানান্তরিত করেছে, ফলে কাউকে দেওয়ার মতো কোনো শেয়ার করা পাসওয়ার্ড অবশিষ্ট ছিল না। ২. সাপ্তাহিক চারটি ভাড়ার প্রতিটির জন্য নিজস্ব ক্যাপটিভ পোর্টাল কোড দেওয়া হয়েছে, যা বুকিংয়ের সময় শেষ হলেই মেয়াদোত্তীর্ণ হয়ে যায়। ৩. প্রতিটি ভাড়াটে ডিভাইসে পরিদর্শক ফিল্টারিং পলিসি প্রয়োগ করা হয়েছে।

মডেল করা ফলাফলটি গণনাযোগ্য। সার্কুলেশনে থাকা শেয়ার করা কর্মীদের ক্রেডেনশিয়াল এক থেকে শূন্যে নেমে এসেছে। প্রতিটি লেটিং নিজস্ব এক্সপায়ারিং কোড পেয়েছে। ফিল্টারিং লগের প্রতিটি হায়ারার সেশন এখন এমন একটি কোড বহন করে যা একটি বুকিং রেফারেন্সের সাথে ম্যাপ করা থাকে।

বিল্ডিং ডিভাইস: ডিফল্টভাবে আইসোলেটেড

প্রিন্টার, AV সিস্টেম, ডোর এন্ট্রি এবং CCTV কদাচিৎ 802.1X সাপোর্ট করে। প্রতিটি ডিভাইস বা প্রতিটি ডিভাইস ক্লাসকে একটি আইসোলেটেড VLAN-এ তার নিজস্ব iPSK দিন। প্রতিটি ডিভাইসকে শুধুমাত্র তার প্রয়োজনীয় পরিষেবাগুলির মধ্যেই সীমাবদ্ধ রাখুন। একটি প্রজেক্টরের MIS সার্ভারে অ্যাক্সেসের জন্য কোনো রুটের প্রয়োজন নেই।

প্রতিটি নেটওয়ার্কে ফিল্টারিং এবং মনিটরিং: DfE স্ট্যান্ডার্ড কী প্রত্যাশা করে

স্কুল এবং কলেজগুলির জন্য ডিজিটাল এবং প্রযুক্তি স্ট্যান্ডার্ডের অংশ হিসেবে DfE ফিল্টারিং এবং মনিটরিং স্ট্যান্ডার্ড চারটি প্রত্যাশা নির্ধারণ করে:

1. ফিল্টারিং এবং মনিটরিং সিস্টেম পরিচালনা করার জন্য ভূমিকা ও দায়িত্ব চিহ্নিত এবং বরাদ্দ করুন।
2. প্রতিটি শিক্ষাবর্ষে অন্তত একবার ফিল্টারিং এবং মনিটরিং ব্যবস্থা পর্যালোচনা করুন।
3. পাঠদান ও শেখার বিষয়কে অযৌক্তিকভাবে প্রভাবিত না করে ক্ষতিকারক এবং অনুপযুক্ত কনটেন্ট ব্লক করুন।
4. স্কুলের সুরক্ষামূলক চাহিদা পূরণ করে এমন কার্যকর মনিটরিং কৌশল রাখুন।

ফিল্টারিং সিস্টেমের ব্যাপারে এই স্ট্যান্ডার্ড নির্দিষ্ট নিয়ম বজায় রাখে। এটি গেস্ট অ্যাকাউন্ট, স্কুলের নিজস্ব ডিভাইস এবং স্কুলের ব্রডব্যান্ড কানেকশন ব্যবহারকারী যেকোনো ডিভাইসের ক্ষেত্রে প্রযোজ্য হওয়া উচিত। এর নিম্নোক্ত বিষয়গুলি করা উচিত:

• ব্যাকআপ কানেকশন সহ সমস্ত ইন্টারনেট ফিড ফিল্টার করা।
• বয়স এবং সক্ষমতা অনুযায়ী উপযুক্ত হওয়া।
• বহুভাষিক কনটেন্ট, ছবি, সাধারণ বানানের ভুল এবং সংক্ষিপ্ত রূপ পরিচালনা করা।
• VPN এবং প্রক্সি পরিষেবার মতো সারকামভেনশন চিহ্নিত ও ব্লক করা।
• কনটেন্ট ব্লক করা হলে অ্যালার্ট দেওয়া।

ফিল্টারিং প্রদানকারীর Internet Watch Foundation (IWF)-এর সদস্য হওয়া উচিত। এটি Counter-Terrorism Internet Referral Unit (CTIRU) তালিকায় অন্তর্ভুক্ত হওয়া উচিত এবং শিশু যৌন নির্যাতনমূলক উপাদান সহ বেআইনি কনটেন্ট ব্লক করা উচিত। ফিল্টারিং রিপোর্টে নিম্নোক্ত বিষয়গুলি দেখানো উচিত:

• ডিভাইসের নাম বা ID এবং IP অ্যাড্রেস, এবং যেখানে সম্ভব সেই ব্যক্তি।
• অ্যাক্সেস করার চেষ্টার সময় ও তারিখ।
• ব্লক করা সার্চ টার্ম বা কনটেন্ট।

প্রতিটি পয়েন্টকে একটি নম্বরযুক্ত রিকোয়ারমেন্টে পরিণত করুন এবং প্রতিটি দরদাতার কাছে শুধুমাত্র "হ্যাঁ" এর বদলে প্রমাণ চান। সেই প্রমাণের মধ্যে তাদের IWF সদস্যপদ, CTIRU স্ট্যাটাস এবং UK Safer Internet Centre-এর উপযুক্ত ফিল্টারিং সংজ্ঞার প্রেক্ষিতে তাদের প্রকাশিত প্রতিক্রিয়া অন্তর্ভুক্ত থাকা উচিত।

Purple Shield নেটওয়ার্ক অনুযায়ী ফিল্টারিং প্রয়োগ করে। ছাত্র, কর্মী এবং দর্শকদের নেটওয়ার্ক এক সেট লগের অধীনে পৃথক পলিসি রাখতে পারে। যেহেতু Purple Access জানে কে বা কী প্রমাণীকরণ করেছে, তাই ব্লক করা রিকোয়েস্ট কোনো নির্দিষ্ট কর্মী, কোনো ম্যানেজড ডিভাইস বা কোনো ভিজিটর কোডের সাথে ম্যাপ হয়ে যায়। এই পরিচয়টিই ঠিক DfE রিপোর্টিং রিকোয়ারমেন্টের চাওয়া।

একটি ট্রাস্ট জুড়ে রিপোর্টিং, সাপোর্ট এবং রোলআউট

রিপোর্টিং। তিনটি স্তরে রিপোর্টের অনুরোধ করুন: নেটওয়ার্ক প্রতি, স্কুল প্রতি এবং ট্রাস্ট-ব্যাপী। DSL-এর ব্লক করা রিকোয়েস্টের রিপোর্ট এবং অ্যালার্ট প্রয়োজন। বিজনেস ম্যানেজারের কানেকশন এবং ক্যাপাসিটি সংক্রান্ত ডেটা প্রয়োজন। বার্ষিক পর্যালোচনার জন্য গভর্নরদের প্রমাণের প্রয়োজন। ইভেন্ট এবং লেটিংস ডেটার জন্য ভিজিটর নেটওয়ার্ক রিপোর্টিং WiFi Analytics-এর পাশাপাশি থাকতে পারে।

সাপোর্ট। স্কুলের কাজের সময়, ছুটির দিন এবং সুরক্ষাজনিত এসকেলেশনের জন্য রেসপন্স টাইম নির্দিষ্ট করুন। কাজের সময়ের বাইরে ফিল্টারিং অ্যালার্ট আসার ক্ষেত্রে এসকেলেশন রুট উল্লেখ করুন। সার্টিফিকেশন সংক্রান্ত তথ্য চান। Purple-এর ISO 27001 এবং Cyber Essentials সার্টিফিকেশন রয়েছে, GDPR মেনে চলে এবং এটি 99.999% আপটাইমে কাজ করে।

রোলআউট। ট্রাস্ট জুড়ে পুরোপুরি মোতায়েন করার আগে চুক্তিতে একটি পাইলট স্কুলের কথা উল্লেখ রাখুন। বাকি স্কুলগুলির জন্য ছুটির সময়ের মধ্যে শিডিউল করুন। বিডারদের কাছে প্যারালাল-রানিং প্ল্যান চান: ডিভাইসগুলি স্থানান্তরিত হওয়ার সময় পুরনো শেয়ার্ড-কী নেটওয়ার্কটি অল্প সময়ের জন্য চালু থাকবে, তারপর একটি নির্দিষ্ট তারিখে এটি বন্ধ করে দেওয়া হবে।

বাস্তব দৃশ্যপট: আটটি স্কুলের একটি ট্রাস্ট। দুটি সেকেন্ডারি এবং ছয়টি প্রাইমারি স্কুলের একটি ট্রাস্ট আটটি আলাদা WiFi কনফিগারেশন চালাত। ফিল্টারিং তিনটি পৃথক চুক্তির অধীনে ছিল। প্রতিটি স্কুলের ছাত্রছাত্রীদের iPad একটি শেয়ার্ড-কী ব্যবহার করে সংযুক্ত হত।

ট্রাস্ট চারটি পদক্ষেপ গ্রহণ করে:

1. উপরে দেওয়া পাঁচ-সারির নেটওয়ার্ক টেবিল সহ একটি একক স্পেসিফিকেশন জারি করে।
2. তাদের বিদ্যমান Cisco Meraki এবং HPE Aruba অ্যাক্সেস পয়েন্টে একটি ক্লাউড ওভারলে নির্দিষ্ট করে।
3. ইস্টার-এর ছুটিতে একটি প্রাইমারি স্কুলে পাইলট চালায়।
4. গ্রীষ্মের ছুটিতে বাকি সাতটি স্কুলে এটি রোলআউট করে।

মডেল করা ফলাফল: আটটি শেয়ার্ড ছাত্রছাত্রী-কী কমে গিয়ে শূন্যে পরিণত হয়। তিনটি ফিল্টারিং চুক্তি পরিণত হয় নেটওয়ার্ক-ভিত্তিক পলিসির একটি সেটে। আটটি পৃথক বার্ষিক রিভিউ প্যাক পরিণত হয় ট্রাস্ট জুড়ে প্রযোজ্য একটি একক রিপোর্টে।

কীভাবে আপনি বিডারদের উত্তর এবং লাইভ নেটওয়ার্ক যাচাই করবেন?

নথিপত্রের বদলে লাইভ ডেমো দেখে স্কোর দিন। সংক্ষিপ্ত তালিকাভুক্ত প্রতিটি বিডারকে লাইভ পাঁচটি কাজ সম্পন্ন করতে বলুন:

• আপনার ডিরেক্টরিতে একজন কর্মীর অ্যাকাউন্ট নিষ্ক্রিয় করুন এবং দেখান যে WiFi অ্যাক্সেস বন্ধ হয়ে যাচ্ছে।
• অন্য ডিভাইসগুলিকে প্রভাবিত না করে একজন ছাত্রের iPad-এর ক্রেডেনশিয়াল বাতিল করুন।
• ডিভাইসের ID, সময় এবং সার্চ টার্ম সহ একটি ব্লক হওয়া রিকোয়েস্ট দেখান।
• ভিজিটর নেটওয়ার্ক কীভাবে তার ফিল্টারিং পলিসি প্রয়োগ করছে তা দেখান।
• একই ডেটার স্কুল-স্তরের ভিউ এবং ট্রাস্ট-স্তরের ভিউ দেখান।

মোতায়েনের পর, প্রতিটি নেটওয়ার্ক থেকে অ্যাকসেপ্টেন্স টেস্ট চালান। কর্মী, ছাত্রছাত্রী, ভিজিটর এবং ব্যাকআপ সংযোগে IWF এবং CTIRU কন্টেন্ট ব্লক করা হয়েছে কিনা তা দেখতে SWGfL Test Filtering টুল ব্যবহার করুন। তারপর সেগমেন্টেশন যাচাই করুন: কোনও ছাত্রের ডিভাইস এবং ভিজিটর নেটওয়ার্ক থেকে কর্মীদের রিসোর্স অ্যাক্সেস করার চেষ্টা করুন। একটি টেস্ট ডিভাইসে সাধারণ VPN অ্যাপ ইনস্টল করুন এবং নিশ্চিত করুন যে ফিল্টার তা শনাক্ত করতে পারছে। ফলাফলগুলি রেকর্ড করে রাখুন; এগুলি আপনার বার্ষিক পর্যালোচনার প্রথম এন্ট্রি হিসেবে কাজ করবে।

কোথায় সমস্যা হয়, এবং আপনি কীভাবে তা সমাধান করবেন?

ব্যাকআপ লাইনটি আনফিল্টার্ড থাকে। যেসব স্কুলে সেকেন্ডারি ব্রডব্যান্ড সংযোগ রয়েছে, সেখানে প্রায়ই কেবল প্রাইমারি সংযোগ ফিল্টার করা হয়। DfE স্ট্যান্ডার্ড সমস্ত ইন্টারনেট ফিড কভার করে, তাই স্পেসিফিকেশনে নাম উল্লেখ করে ব্যাকআপ সংযোগটি অন্তর্ভুক্ত করুন।

টার্মের মাঝামাঝি সময়ে সার্টিফিকেটের মেয়াদ শেষ হয়ে যায়। মার্চ মাসে ছাত্রছাত্রীদের ডিভাইসের সার্টিফিকেটের মেয়াদ শেষ হয়ে গেলে, পুরো একটি ইয়ার গ্রুপ নেটওয়ার্ক থেকে বিচ্ছিন্ন হয়ে যায়। মেয়াদ শেষ হওয়ার আগেই MDM-এর মাধ্যমে রিনিউয়ালের ব্যবস্থা রাখুন, যাতে নেটওয়ার্ক ম্যানেজারের কাছে 30 দিন আগেই অ্যালার্ট পৌঁছায়।

পুরনো ডিভাইসগুলি 802.1X সমর্থন করতে পারে না। কিছু AV কিট এবং পুরনো প্রিন্টার কেবল প্রি-শেয়ার্ড কী সমর্থন করে। একটি শেয়ার্ড কী চালু রাখার পরিবর্তে, সেগুলিকে বিল্ডিং ডিভাইসের VLAN-এ ডিভাইস-ভিত্তিক iPSK-এ স্থানান্তরিত করুন।অতিরিক্ত ব্লকিং পাঠদানে বিঘ্ন ঘটায়। মানদণ্ড আপনাকে শিক্ষাদানে অযৌক্তিকভাবে ব্যাঘাত না ঘটানোর নির্দেশ দেয়। শিক্ষকদের জন্য একই দিনে আনব্লক করার অনুরোধ জানানোর পথ নির্ধারণ করুন, যেখানে বার্ষিক পর্যালোচনার জন্য প্রতিটি পরিবর্তন নথিভুক্ত থাকবে।

কর্মীদের ফোনে একটি সার্টিফিকেট ট্রাস্ট করার অনুরোধ আসে। আনম্যানেজড ফোনগুলিতে প্রথমবার কানেক্ট করার সময় কর্মীদের RADIUS সার্ভার সার্টিফিকেট গ্রহণ করতে বলা হয়। স্ক্রিনশট সহ এক পাতার একটি জয়েনিং গাইড প্রকাশ করুন, এবং ম্যানেজড ডিভাইসগুলিতে প্রোফাইল পুশ করুন যাতে এই প্রম্পটটি কখনোই না আসে।

ট্রলি ডিভাইসগুলি বেনামী লগ তৈরি করে। ডিভাইস-লেভেলের লগগুলি কেবলমাত্র তখনই ব্যক্তি-স্তরের প্রমাণ হয়ে ওঠে যখন সেগুলি সাইন-আউট রেকর্ডের সাথে মেলে। পরিষেবা চালুর আগে আপনার DSL-এর সাথে সাইন-আউট প্রক্রিয়ার বিষয়ে একমত হন।

এর খরচ কত, এবং আপনি বিনিময়ে কী পাবেন?

দরদাতাদের একক থোক অঙ্ক দিতে দেবেন না। তাদের ছয়টি বিষয়ের ওপর ভিত্তি করে আলাদাভাবে মূল্য নির্ধারণ করতে বলুন:

• স্কুলের সংখ্যা।
• স্কুল প্রতি নেটওয়ার্ক।
• ম্যানেজড ডিভাইস।
• অ্যাড-অন।
• এককালীন রোলআউট।
• বার্ষিক পুনর্নবীকরণ।

Purple তিনটি প্ল্যানের মাধ্যমে মূল্য নির্ধারণ করে: Connect, Capture এবং Engage। নিরাপত্তা সংক্রান্ত অ্যাড-অন হিসেবে SecurePass, Verify এবং Shield উপলব্ধ রয়েছে। সমর্থিত হার্ডওয়্যার পুনরায় ব্যবহার করার ফলে বেশিরভাগ টেন্ডার থেকেই সবচেয়ে বড় মূলধনী ব্যয়ের অংশটি বাদ যায়।

কাজের চাপ এবং চুক্তি কমার মাধ্যমে এই সুবিধাগুলি আসে:

• রোটেট করার জন্য কোনো শেয়ার্ড কী নেই। প্রতিবার তথ্য ফাঁসের পর কর্মীদের এবং শিক্ষার্থীদের শেয়ার্ড পাসওয়ার্ড আর পরিবর্তন করার প্রয়োজন নেই।
• বিদায়ী কর্মীদের স্বয়ংক্রিয় অ্যাক্সেস প্রত্যাহার। HR ডিরেক্টরি অ্যাকাউন্ট নিষ্ক্রিয় করলেই বিদায়ী কর্মীরা তাঁদের WiFi অ্যাক্সেস হারান।
• একটি বার্ষিক পর্যালোচনা প্যাক। DfE পর্যালোচনা স্কুল প্রতি আলাদা রিপোর্টের বদলে একটি একক রিপোর্ট সেটের ওপর ভিত্তি করে তৈরি হয়।
• কম চুক্তি। WiFi, RADIUS এবং ফিল্টারিং - এই তিনটি চুক্তি একত্রিত হয়ে একটি চুক্তিতে রূপান্তরিত হয়।

আলাদা গেস্ট WiFi, RADIUS এবং DNS ফিল্টারিং ভেন্ডর প্রতিস্থাপন করা শীর্ষক বিষয়টি মাল্টি-সাইট এস্টেটের সম্পূর্ণ একত্রীকরণের যৌক্তিকতা ব্যাখ্যা করে।

সাধারণ জিজ্ঞাসা

আমাদের স্কুলগুলির ইতিমধ্যে যে অ্যাক্সেস পয়েন্ট রয়েছে সেগুলিতে কি Purple চলতে পারে?

হ্যাঁ। Purple হার্ডওয়্যারের ওপর নির্ভরশীল নয় এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ ক্লাউড ওভারলে হিসেবে কাজ করে। যদি আপনার অ্যাক্সেস পয়েন্টগুলি সেই তালিকায় থাকে এবং এখনও ভেন্ডর সাপোর্টের অধীনে থাকে, তবে আপনার স্কুলের WiFi টেন্ডারে হার্ডওয়্যার লটের প্রয়োজন নাও হতে পারে। দর মূল্যায়নের আগে বিডারদের আপনার অ্যাসেট তালিকার প্রতিটি মডেলের সাপোর্ট সমাপ্তির তারিখ নিশ্চিত করতে বলুন।

ফিল্টারিং কি ভিজিটর নেটওয়ার্কেও প্রয়োগ করতে হবে?

হ্যাঁ। DfE ফিল্টারিং এবং মনিটরিং মানদণ্ড অনুযায়ী গেস্ট অ্যাকাউন্ট এবং স্কুলের ব্রডব্যান্ড সংযোগ ব্যবহারকারী প্রতিটি ডিভাইসে ফিল্টারিং প্রয়োগ করতে হবে। আপনার ভিজিটর নেটওয়ার্কের জন্য নিজস্ব ফিল্টারিং পলিসি প্রয়োজন, যা অন্য যেকোনো নেটওয়ার্কের মতো লগ করা থাকবে। Purple Shield প্রতি নেটওয়ার্ক অনুযায়ী ফিল্টারিং প্রয়োগ করে, ফলে ভিজিটর, শিক্ষার্থী এবং কর্মীরা প্রত্যেকেই একটি একক রিপোর্ট সেটের অধীনে আলাদা পলিসি পেতে পারেন।

শেয়ার্ড পাসওয়ার্ড ছাড়াই ম্যানেজড শিক্ষার্থী iPad এবং Chromebook কীভাবে কানেক্ট হবে?তারা MDM এনরোলমেন্টের মাধ্যমে একটি অনন্য ক্রেডেনশিয়াল পায়, সেটি হয় একটি EAP-TLS সার্টিফিকেট বা ডিভাইস-প্রতি iPSK। কোনো ছাত্র বা শিক্ষক কখনোই সেই কি (key) দেখতে পান না বা টাইপ করেন না। Purple MDM পরিচালিত শিক্ষার্থীদের ডিভাইসগুলিকে এনরোল করে, যাতে ক্রেডেনশিয়ালটি ডিভাইসের কনফিগারেশনের সাথেই চলে আসে। কোনো ডিভাইস হারিয়ে গেলে শুধুমাত্র একটি ক্রেডেনশিয়াল বাতিল করতে হয়, পুরো স্কুল জুড়ে পাসওয়ার্ড পরিবর্তনের প্রয়োজন হয় না।

কর্মীরা কি তাদের Microsoft Entra ID বা Google Workspace অ্যাকাউন্ট দিয়ে সাইন ইন করতে পারবেন?

হ্যাঁ। Purple Access ক্লাউড RADIUS-এর মাধ্যমে Microsoft Entra ID, Okta বা Google Workspace-এর বিপরীতে IEEE 802.1X-এর উপর কর্মীদের প্রমাণীকরণ করে। আপনাকে আলাদা কোনো WiFi অ্যাকাউন্টের তালিকা বজায় রাখতে হয় না। ট্রাস্ট যখন কোনো প্রস্থানকারী কর্মীর ডিরেক্টরি অ্যাকাউন্ট নিষ্ক্রিয় করে, তখন তার নেটওয়ার্ক অ্যাক্সেসও সাথে সাথে শেষ হয়ে যায়। মূল্যায়নের সময় দরদাতাদের এই প্রক্রিয়াটি সরাসরি প্রদর্শন করতে বলুন।

ফিল্টারিং কি WiFi-এর সাথেই কেনা উচিত, নাকি আলাদাভাবে দরপত্র চাওয়া উচিত?

আপনি যে পথই বেছে নিন না কেন, WiFi স্পেসিফিকেশনের ভেতরে প্রতি নেটওয়ার্ক পিছু ফিল্টারিং নির্দিষ্ট করুন। Purple Access এবং Purple Shield-এর মাধ্যমে উভয়ই একসাথে কেনার অর্থ হলো প্রতিটি অবরুদ্ধ (blocked) অনুরোধের সাথে প্রমাণীকৃত পরিচয়টি যুক্ত থাকে। এই পরিচয়টিই DfE রিপোর্টিংয়ের প্রয়োজনীয়তায় চাওয়া হয়। আলাদা চুক্তির ফলে আপনার বার্ষিক পর্যালোচনায় সেই যোগসূত্রটি প্রমাণ করা কঠিন হয়ে পড়ে।

একটি ট্রাস্ট কি প্রতিটি স্কুলের জন্য প্রতিশ্রুতিবদ্ধ হওয়ার আগে একটি স্কুলে পাইলট চালাতে পারে?

হ্যাঁ। গ্রহণযোগ্যতা পরীক্ষা সহ চুক্তিতে একটি পাইলট স্কুলের কথা লিখুন, তারপর ছুটির সময়গুলিতে বাকি স্কুলগুলির জন্য সময় নির্ধারণ করুন। Purple-এর ক্লাউড ওভারলে প্রতিটি স্কুলকে ট্রাস্টের নেটওয়ার্ক টেমপ্লেট গ্রহণ করতে দেয়। প্রতিটি স্কুল কেবল সেখানেই স্থানীয় পরিবর্তন রাখতে পারে যেখানে ট্রাস্ট অনুমতি দেয়, যার ফলে পাইলট কনফিগারেশনটিই ট্রাস্টের মানদণ্ডে পরিণত হয়।

দর্শকদের ডেটা কি GDPR অনুযায়ী পরিচালনা করা হয়?

হ্যাঁ। Purple হলো GDPR সম্মত এবং ISO 27001 সার্টিফায়েড। ক্যাপটিভ পোর্টাল অ্যাক্সেসের জন্য ন্যূনতম প্রয়োজনীয় তথ্য সংগ্রহ করতে পারে এবং অতিরিক্ত যেকোনো কিছুর জন্য সচেতন পছন্দভিত্তিক অপ্ট-ইন সুবিধা থাকে। স্পেসিফিকেশনে আপনার নিজস্ব সংরক্ষণের মেয়াদ নির্ধারণ করুন। প্রত্যেক দরদাতাকে জানাতে বলুন যে দর্শকদের ডেটা কোথায় সংরক্ষিত হয় এবং কারা এটি অ্যাক্সেস করতে পারে।

স্কুলের WiFi টেন্ডারের জন্য দরদাতাদের কীভাবে মূল্য নির্ধারণ করতে বলা উচিত?

স্কুল, নেটওয়ার্ক, পরিচালিত ডিভাইস, অ্যাড-অন, এককালীন রোলআউট এবং বার্ষিক পুনর্নবীকরণ অনুসারে বিস্তারিত মূল্য চাইতে বলুন। Purple তার Connect, Capture এবং Engage প্ল্যানের মাধ্যমে মূল্য নির্ধারণ করে, সাথে অ্যাড-অন হিসেবে SecurePass, Verify এবং Shield থাকে। একটি লাইন-বাই-লাইন বিভাজন আপনাকে দরদাতাদের মধ্যে ন্যায্যভাবে তুলনা করতে সাহায্য করে। এটি আপনার ইতিমধ্যে থাকা অ্যাক্সেস পয়েন্টগুলি পুনরায় ব্যবহারের মাধ্যমে যে সাশ্রয় হয় তাও প্রদর্শন করে।