কীভাবে 802.1X WiFi অথেন্টিকেশন কনফিগার করবেন: একটি ধাপে ধাপে নির্দেশিকা

কীভাবে 802.1X WiFi অথেন্টিকেশন কনফিগার করবেন: একটি ধাপে ধাপে নির্দেশিকা একটি Purple এন্টারপ্রাইজ WiFi ইন্টেলিজেন্স পডকাস্ট [ভূমিকা — প্রায় ১ মিনিট] আবারও স্বাগতম। আমি আজ একজন সিনিয়র সলিউশন আর্কিটেক্ট হিসেবে কথা বলছি, এবং আপনি যদি এটি শুনছেন, তবে আপনি সম্ভবত একটি নেটওয়ার্ক সিকিউরিটি প্রজেক্টের দিকে তাকিয়ে আছেন যার সাথে 802.1X অথেন্টিকেশন জড়িত — হয়তো আপনার কমপ্লায়েন্স টিম এটি ফ্ল্যাগ করেছে, আপনার ইন্স্যুরার এটি সম্পর্কে জিজ্ঞাসা করেছে, অথবা আপনি এমন একটি নেটওয়ার্ক পেয়েছেন যা একটি শেয়ার্ড PSK-তে চলছে এবং আপনি জানেন যে এটি আর যথেষ্ট নয়। তাহলে চলুন সরাসরি মূল কথায় যাওয়া যাক। 802.1X হলো পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য IEEE স্ট্যান্ডার্ড। এটি এন্টারপ্রাইজ WiFi সিকিউরিটির মেরুদণ্ড — এমন একটি মেকানিজম যা নিশ্চিত করে যে আপনার নেটওয়ার্কের সাথে সংযুক্ত প্রতিটি ডিভাইস ইতিবাচকভাবে শনাক্ত এবং অনুমোদিত হয়েছে, এর আগে যে এটি এক বাইট ট্রাফিকও পাঠাতে পারে। PCI DSS-এর অধীনে পেমেন্ট কার্ড ডেটা পরিচালনাকারী সংস্থাগুলোর জন্য এটি ঐচ্ছিক নয়, GDPR এবং NHS ডেটা সিকিউরিটি স্ট্যান্ডার্ডের অধীনে হেলথকেয়ার পরিবেশের জন্য এটি ঐচ্ছিক নয়, এবং সত্যি বলতে, মুষ্টিমেয় অ্যাক্সেস পয়েন্টের বেশি পরিচালনাকারী যেকোনো সংস্থার জন্য এটিই সঠিক আর্কিটেকচার। আগামী দশ মিনিটে, আমি আপনাকে টেকনিক্যাল আর্কিটেকচার, RADIUS কনফিগারেশন, সার্টিফিকেট ডেপ্লয়মেন্ট এবং বাস্তব-বিশ্বের দৃশ্যপটগুলোর মধ্য দিয়ে নিয়ে যাব যেখানে এটি জটিল হয়ে ওঠে। চলুন শুরু করি। [টেকনিক্যাল ডিপ-ডাইভ — প্রায় ৫ মিনিট] ঠিক আছে, 802.1X ফ্রেমওয়ার্কের তিনটি উপাদান রয়েছে। আপনার কাছে আছে সাপ্লিক্যান্ট — এটি হলো ক্লায়েন্ট ডিভাইস, ল্যাপটপ, ফোন, IoT সেন্সর। আপনার কাছে আছে অথেন্টিকেটর — এটি আপনার অ্যাক্সেস পয়েন্ট বা আপনার নেটওয়ার্ক সুইচ, যাকে কখনো কখনো NAS, নেটওয়ার্ক অ্যাক্সেস সার্ভার বলা হয়। এবং আপনার কাছে আছে অথেন্টিকেশন সার্ভার — এন্টারপ্রাইজ ডেপ্লয়মেন্টে প্রায় সর্বজনীনভাবে একটি RADIUS সার্ভার। হ্যান্ডশেক কীভাবে কাজ করে তা এখানে দেওয়া হলো। যখন কোনো ডিভাইস একটি 802.1X-সুরক্ষিত SSID-এর সাথে কানেক্ট করার চেষ্টা করে, তখন অ্যাক্সেস পয়েন্ট এটিকে শুধু ঢুকতে দেয় না। এর পরিবর্তে, এটি একটি কন্ট্রোলড পোর্ট খোলে — একটি সীমিত চ্যানেল যা শুধুমাত্র EAP ট্রাফিক, Extensible Authentication Protocol পাস করে। AP ডিভাইসে একটি EAP-Request Identity পাঠায়। ডিভাইসটি তার আইডেন্টিটি দিয়ে সাড়া দেয়। AP তারপর এটিকে RADIUS সার্ভারে ফরোয়ার্ড করে, যা একটি RADIUS Access-Request প্যাকেটে মোড়ানো থাকে। RADIUS সার্ভার অথেন্টিকেশন চালায় — Active Directory, একটি সার্টিফিকেট স্টোর, বা আপনার কনফিগার করা যেকোনো আইডেন্টিটি ব্যাকএন্ডের বিপরীতে ক্রেডেনশিয়াল চেক করে — এবং একটি Access-Accept বা Access-Reject ফেরত পাঠায়। শুধুমাত্র একটি Accept-এর ক্ষেত্রেই AP সম্পূর্ণ ডেটা পোর্ট খোলে এবং ডিভাইসটিকে উপযুক্ত VLAN-এ অ্যাসাইন করে। এখন, আপনি এখানে যে EAP পদ্ধতিটি বেছে নেবেন তা অত্যন্ত গুরুত্বপূর্ণ। এন্টারপ্রাইজ ডেপ্লয়মেন্টে আপনি পাঁচটি পদ্ধতির সম্মুখীন হবেন। EAP-TLS হলো গোল্ড স্ট্যান্ডার্ড। ক্লায়েন্ট এবং সার্ভার উভয়ই X.509 সার্টিফিকেট উপস্থাপন করে। এতে কোনো পাসওয়ার্ড জড়িত নেই। এটি সবচেয়ে সুরক্ষিত বিকল্প এবং সর্বোচ্চ PCI DSS কমপ্লায়েন্স টিয়ারের জন্য প্রয়োজনীয়। সমস্যা হলো ক্লায়েন্ট সার্টিফিকেট ইস্যু এবং পরিচালনা করার জন্য আপনার একটি সম্পূর্ণ PKI — একটি Public Key Infrastructure — প্রয়োজন। এর মানে হলো একটি Certificate Authority, সার্টিফিকেট লাইফসাইকেল ম্যানেজমেন্ট এবং প্রতিটি ডিভাইসে সার্টিফিকেট পুশ করার একটি মেকানিজম। Microsoft Active Directory এবং Active Directory Certificate Services থাকা সংস্থাগুলোর জন্য এটি খুব সহজেই অর্জনযোগ্য। সেই ইনফ্রাস্ট্রাকচার ছাড়া সংস্থাগুলোর জন্য, এটি একটি উল্লেখযোগ্য বিনিয়োগ। PEAP-MSCHAPv2 বাস্তবে সবচেয়ে ব্যাপকভাবে ডেপ্লয় করা পদ্ধতি। এটি শুধুমাত্র একটি সার্ভার-সাইড সার্টিফিকেট ব্যবহার করে একটি TLS টানেল তৈরি করে, তারপর সেই টানেলের ভেতরে ইউজারনেম এবং পাসওয়ার্ড ক্রেডেনশিয়াল পাস করে। এটি বক্সের বাইরে প্রায় প্রতিটি ডিভাইসের সাথে সামঞ্জস্যপূর্ণ, Windows Server-এ NPS-এর মাধ্যমে সরাসরি Active Directory-এর সাথে ইন্টিগ্রেট করে এবং ক্লায়েন্ট সার্টিফিকেটের প্রয়োজন হয় না। ট্রেড-অফ হলো এটি ক্রেডেনশিয়াল হারভেস্টিং অ্যাটাকের ঝুঁকিতে থাকে যদি ব্যবহারকারীদের একটি রগ (rogue) AP-এর সাথে কানেক্ট করতে প্ররোচিত করা হয় — কারণ ক্লায়েন্ট ডিফল্টভাবে সার্ভার সার্টিফিকেট যাচাই করে না। আপনাকে অবশ্যই আপনার সাপ্লিক্যান্ট প্রোফাইলগুলোতে সার্ভার সার্টিফিকেট ভ্যালিডেশন প্রয়োগ করতে হবে। EAP-TTLS হলো PEAP-এর মতোই কিন্তু ইনার অথেন্টিকেশন পদ্ধতিতে আরও নমনীয়। এটি লিনাক্স পরিবেশে এবং যেখানে আপনাকে লিগ্যাসি অথেন্টিকেশন ব্যাকএন্ড সমর্থন করতে হবে সেখানে সাধারণ। EAP-FAST-কে LEAP-এর দুর্বলতার প্রতিক্রিয়া হিসেবে Cisco দ্বারা তৈরি করা হয়েছিল। এটি সার্টিফিকেটের পরিবর্তে Protected Access Credentials ব্যবহার করে। এটি প্রাথমিকভাবে প্রাসঙ্গিক যদি আপনি একটি Cisco-ভারী পরিবেশে থাকেন বা লিগ্যাসি ডিভাইসগুলোর সাথে ডিল করেন যা অন্যগুলোকে সমর্থন করতে পারে না। EAP-SIM এবং EAP-AKA ক্যারিয়ার-গ্রেড ডেপ্লয়মেন্টে ব্যবহৃত হয় — যেমন OpenRoaming বা Passpoint — যেখানে অথেন্টিকেশন একটি সিম কার্ড বা USIM-এর সাথে যুক্ত থাকে। এগুলো পাবলিক ভেন্যু WiFi-এর জন্য ক্রমশ প্রাসঙ্গিক হয়ে উঠছে যেখানে আপনি Captive Portal ছাড়াই নির্বিঘ্ন, সুরক্ষিত অনবোর্ডিং চান। এখন RADIUS কনফিগারেশন নিয়ে কথা বলা যাক। আপনি Microsoft NPS, FreeRADIUS, Cisco ISE, বা Aruba ClearPass ডেপ্লয় করুন না কেন, মূল কনফিগারেশন ধাপগুলো একই। প্রথমত, আপনি আপনার RADIUS ক্লায়েন্ট সংজ্ঞায়িত করুন — এগুলো হলো আপনার অ্যাক্সেস পয়েন্ট বা ওয়্যারলেস ল্যান কন্ট্রোলার। প্রতিটি ক্লায়েন্ট তার IP অ্যাড্রেস এবং একটি শেয়ার্ড সিক্রেট দিয়ে রেজিস্টার করা হয়। সেই শেয়ার্ড সিক্রেটটি AP এবং সার্ভারের মধ্যে RADIUS মেসেজগুলোকে অথেন্টিকেট করতে ব্যবহৃত হয়। ন্যূনতম ২২ ক্যারেক্টার ব্যবহার করুন, র‍্যান্ডমলি জেনারেট করা এবং প্রতিটি NAS ডিভাইসের জন্য ইউনিক। দ্বিতীয়ত, আপনি আপনার নেটওয়ার্ক পলিসি কনফিগার করুন। এখানেই আপনি সংজ্ঞায়িত করেন কে কী অ্যাক্সেস পাবে। NPS-এর ভাষায়, আপনি একটি Network Policy তৈরি করছেন যা শর্তগুলো (Active Directory-তে গ্রুপ মেম্বারশিপ, ডিভাইসের ধরন, দিনের সময়) ম্যাচ করে এবং অ্যাট্রিবিউটগুলো (VLAN ID, সেশন টাইমআউট, ব্যান্ডউইথ লিমিট) অ্যাসাইন করে। আপনি যে RADIUS অ্যাট্রিবিউটটি সবচেয়ে বেশি ব্যবহার করবেন তা হলো VLAN অ্যাসাইনমেন্ট, বিশেষ করে Tunnel-Type সেট করা হবে VLAN-এ, Tunnel-Medium-Type সেট করা হবে 802-এ, এবং Tunnel-Private-Group-ID সেট করা হবে আপনার VLAN নম্বরে। তৃতীয়ত, আপনি আপনার কানেকশন রিকোয়েস্ট পলিসি কনফিগার করুন। এটি NPS-কে বলে যে ইনকামিং RADIUS রিকোয়েস্টগুলো কীভাবে পরিচালনা করতে হবে — লোকালি অথেন্টিকেট করতে হবে নাকি অন্য RADIUS সার্ভারে ফরোয়ার্ড করতে হবে। একটি ডিস্ট্রিবিউটেড ডেপ্লয়মেন্টে, আপনার প্রতিটি সাইটে NPS প্রক্সিসহ একটি সেন্ট্রাল RADIUS সার্ভার থাকতে পারে। সার্টিফিকেটের দিকে, PEAP এবং EAP-TLS-এর জন্য, আপনার RADIUS সার্ভারে একটি সার্ভার সার্টিফিকেট প্রয়োজন যা আপনার ক্লায়েন্টদের দ্বারা বিশ্বস্ত। সবচেয়ে সহজ পথ হলো একটি পাবলিক CA — DigiCert, Sectigo, Let's Encrypt — থেকে একটি সার্টিফিকেট ব্যবহার করা কারণ সেই রুট সার্টিফিকেটগুলো ইতিমধ্যেই সমস্ত প্রধান অপারেটিং সিস্টেম দ্বারা বিশ্বস্ত। আপনি যদি একটি ইন্টারনাল CA ব্যবহার করেন, তবে আপনাকে Group Policy বা আপনার MDM প্ল্যাটফর্মের মাধ্যমে সমস্ত ক্লায়েন্ট ডিভাইসে রুট সার্টিফিকেট পুশ করতে হবে। বিশেষ করে EAP-TLS-এর জন্য, আপনার ক্লায়েন্ট সার্টিফিকেটেরও প্রয়োজন। একটি Active Directory পরিবেশে, আপনি ডোমেইন-জয়েন করা ডিভাইসগুলোতে সার্টিফিকেট পুশ করতে Group Policy-এর মাধ্যমে অটো-এনরোলমেন্টসহ ADCS ব্যবহার করবেন। BYOD ডিভাইসের জন্য, আপনি সার্টিফিকেট এবং WiFi প্রোফাইল উভয়ই পুশ করতে আপনার MDM — Intune, Jamf, VMware Workspace ONE — ব্যবহার করবেন। অ্যাক্সেস পয়েন্টের দিকে, কনফিগারেশনটি সোজা। আপনি একটি নতুন SSID তৈরি করুন, সিকিউরিটি WPA2-Enterprise বা WPA3-Enterprise-এ সেট করুন, RADIUS অথেন্টিকেশন সার্ভারটিকে UDP পোর্ট 1812-এ আপনার NPS IP-তে পয়েন্ট করুন, UDP পোর্ট 1813-এ RADIUS অ্যাকাউন্টিং সার্ভার সেট করুন, শেয়ার্ড সিক্রেট লিখুন এবং আপনি যদি এটি ব্যবহার করেন তবে ডায়নামিক VLAN অ্যাসাইনমেন্ট এনাবল করুন। বেশিরভাগ এন্টারপ্রাইজ AP প্ল্যাটফর্ম — Cisco Meraki, Aruba, Ruckus, Extreme — এর জন্য একটি GUI রয়েছে যা আপনার RADIUS সার্ভার প্রস্তুত হওয়ার পর প্রায় দশ মিনিট সময় নেয়। [ইমপ্লিমেন্টেশন সুপারিশ এবং সমস্যা — প্রায় ২ মিনিট] ঠিক আছে, চলুন কথা বলি কোথায় ডেপ্লয়মেন্ট ভুল হয়, কারণ এখানেই আমি আমার কনসালটেন্সি ফি উপার্জন করি। সবচেয়ে সাধারণ ফেইলিওর পয়েন্ট হলো সার্টিফিকেট ভ্যালিডেশন। আমি দেখেছি সংস্থাগুলো সার্ভার সাইডে PEAP-MSCHAPv2 সঠিকভাবে ডেপ্লয় করে, তারপর ক্লায়েন্ট সাপ্লিক্যান্ট প্রোফাইলগুলোকে যেকোনো সার্টিফিকেট গ্রহণ করার জন্য কনফিগার করে রেখে দেয়। এটি সিকিউরিটি মডেলটিকে সম্পূর্ণভাবে দুর্বল করে দেয়। প্রতিটি সাপ্লিক্যান্ট প্রোফাইল — তা Group Policy বা MDM-এর মাধ্যমেই পুশ করা হোক না কেন — অবশ্যই বিশ্বস্ত রুট CA এবং প্রত্যাশিত সার্ভারের নাম উল্লেখ করতে হবে। এটি ছাড়া, আপনি ইভিল টুইন অ্যাটাকের ঝুঁকিতে থাকবেন। দ্বিতীয় সাধারণ সমস্যা হলো RADIUS শেয়ার্ড সিক্রেট ম্যানেজমেন্ট। আমি দেখেছি প্রোডাকশন নেটওয়ার্কগুলো শেয়ার্ড সিক্রেট "radius" বা ভেন্ডর ডিফল্টে সেট করে চলছে। এই সিক্রেটগুলো হলো আপনার অথেন্টিকেশন ইনফ্রাস্ট্রাকচারের চাবিকাঠি। এগুলোকে র‍্যান্ডমলি জেনারেট করুন, একটি সিক্রেটস ম্যানেজারে স্টোর করুন এবং একটি শিডিউলে রোটেট করুন। তৃতীয়: VLAN মিসকনফিগারেশন। ডায়নামিক VLAN অ্যাসাইনমেন্ট শক্তিশালী — এটি আপনাকে একই SSID থেকে স্টাফ ডিভাইসগুলোকে কর্পোরেট VLAN-এ, কন্ট্রাক্টরদের একটি সীমাবদ্ধ VLAN-এ এবং IoT ডিভাইসগুলোকে একটি আইসোলেটেড VLAN-এ রাখার অনুমতি দেয়। কিন্তু যদি RADIUS অ্যাট্রিবিউটগুলো সঠিকভাবে কনফিগার করা না থাকে, বা সুইচ ট্রাঙ্ক পোর্টগুলো সঠিক VLAN বহন না করে, তবে ডিভাইসগুলো কানেক্ট করতে ব্যর্থ হবে বা ভুল সেগমেন্টে ল্যান্ড করবে। প্রোডাকশনে রোল আউট করার আগে ল্যাবে এটি পুঙ্খানুপুঙ্খভাবে পরীক্ষা করুন। চতুর্থ: রিডান্ডেন্সি। আপনার RADIUS সার্ভার এখন ইনফ্রাস্ট্রাকচারের একটি গুরুত্বপূর্ণ অংশ। এটি ডাউন হয়ে গেলে কেউ কানেক্ট করতে পারবে না। প্রতিটি AP-তে আপনার ন্যূনতম একটি প্রাইমারি এবং সেকেন্ডারি RADIUS সার্ভার কনফিগার করা প্রয়োজন। বড় ডেপ্লয়মেন্টে, হেলথ মনিটরিং সহ RADIUS প্রক্সি ক্লাস্টার বিবেচনা করুন। পঞ্চম, এবং এটি হসপিটালিটি এবং রিটেইল পরিবেশের জন্য নির্দিষ্ট: গেস্ট বনাম কর্পোরেট পৃথকীকরণ। আপনার 802.1X কর্পোরেট SSID এবং আপনার গেস্ট WiFi SSID সম্পূর্ণ আলাদা হওয়া উচিত — আলাদা VLAN, আলাদা ফায়ারওয়াল পলিসি, আলাদা DNS। Purple-এর মতো একটি প্ল্যাটফর্ম তার নিজস্ব Captive Portal এবং অ্যানালিটিক্স লেয়ার দিয়ে গেস্ট সাইড পরিচালনা করে, যেখানে আপনার 802.1X ইনফ্রাস্ট্রাকচার কর্পোরেট সাইড পরিচালনা করে। এগুলো পরিপূরক, প্রতিযোগী সিস্টেম নয়। [র‍্যাপিড-ফায়ার প্রশ্নোত্তর — প্রায় ১ মিনিট] আমি সবচেয়ে বেশি যে প্রশ্নগুলো পাই সেগুলো নিয়ে আলোচনা করা যাক। আমি কি ক্লাউড-ম্যানেজড AP প্ল্যাটফর্মে 802.1X চালাতে পারি? হ্যাঁ — Meraki, Aruba Central এবং Ruckus Cloud সবই এটি সমর্থন করে। আপনি ক্লাউড ড্যাশবোর্ডে RADIUS সার্ভারের বিবরণ কনফিগার করেন এবং AP-গুলো EAP প্রক্সিং পরিচালনা করে。 আমার কি Active Directory দরকার? না। FreeRADIUS LDAP, SQL ডেটাবেস, ফ্ল্যাট ফাইল বা এমনকি REST API-এর বিপরীতে অথেন্টিকেট করতে পারে। তবে NPS-এর মাধ্যমে AD ইন্টিগ্রেশন হলো সবচেয়ে সাধারণ এন্টারপ্রাইজ পথ। যেসব IoT ডিভাইস 802.1X সমর্থন করে না সেগুলোর কী হবে? ফলব্যাক হিসেবে MAC Authentication Bypass — MAB — ব্যবহার করুন। ডিভাইসের MAC অ্যাড্রেসটি ইউজারনেম এবং পাসওয়ার্ড হিসেবে RADIUS-এ পাঠানো হয়। এটি EAP-এর মতো সুরক্ষিত নয়, তবে এটি আপনাকে IoT ডিভাইসগুলোকে একটি সীমাবদ্ধ VLAN-এ রেখে অনবোর্ড করার অনুমতি দেয়। 802.1X কি WPA3-এর সাথে কাজ করে? হ্যাঁ। WPA3-Enterprise মূলত 802.1X অথেন্টিকেশন সহ WPA3। এটি শক্তিশালী এনক্রিপশন যোগ করে — হাই-সিকিউরিটি মোডে 192-বিট — এবং এটি নতুন ডেপ্লয়মেন্টের জন্য প্রস্তাবিত স্ট্যান্ডার্ড। [সারাংশ এবং পরবর্তী পদক্ষেপ — প্রায় ১ মিনিট] সুতরাং এটিকে একসাথে আনতে: 802.1X কোনো শখের বিষয় নয়। সংবেদনশীল ডেটা পরিচালনা, পেমেন্ট প্রসেসিং বা নিয়ন্ত্রিত পরিবেশে কাজ করা যেকোনো সংস্থার জন্য, এটি এন্টারপ্রাইজ WiFi সিকিউরিটির বেসলাইন। আর্কিটেকচারটি সুপ্রতিষ্ঠিত, টুলিং পরিপক্ব এবং ডেপ্লয়মেন্টের পথ পরিষ্কার। আপনার EAP পদ্ধতি নির্বাচন দিয়ে শুরু করুন — PEAP-MSCHAPv2 যদি আপনার দ্রুত জয় এবং বিস্তৃত সামঞ্জস্যের প্রয়োজন হয়, EAP-TLS যদি আপনার PKI ইনফ্রাস্ট্রাকচার থাকে এবং সবচেয়ে শক্তিশালী সিকিউরিটি পোসচার প্রয়োজন হয়। আপনি একটি একক AP স্পর্শ করার আগে আপনার RADIUS সার্ভার কনফিগার এবং রিডান্ড্যান্ট করুন। আপনি লাইভ হওয়ার আগে Group Policy বা MDM-এর মাধ্যমে আপনার সাপ্লিক্যান্ট প্রোফাইলগুলো পুশ করুন। এবং আপনার গেস্ট WiFi সম্পূর্ণ আলাদা রাখুন — এর জন্য একটি উদ্দেশ্য-নির্মিত প্ল্যাটফর্ম ব্যবহার করুন। আপনি যদি একটি মাল্টি-ভেন্যু পরিবেশ — হোটেল, রিটেইল চেইন, স্টেডিয়াম — পরিচালনা করেন, তবে সাইটের সংখ্যার সাথে জটিলতা বাড়ে, কিন্তু আর্কিটেকচার পরিবর্তন হয় না। মূল চাবিকাঠি হলো সাইট-লোকাল রিডান্ডেন্সিসহ সেন্ট্রালাইজড RADIUS এবং আপনার ডিভাইস ফ্লিট জুড়ে একটি সামঞ্জস্যপূর্ণ MDM-পুশ করা সাপ্লিক্যান্ট প্রোফাইল। শোনার জন্য ধন্যবাদ। সম্পূর্ণ লিখিত নির্দেশিকা, আর্কিটেকচার ডায়াগ্রাম এবং কনফিগারেশন চেকলিস্ট purple.ai-তে উপলব্ধ। আপনি যদি একটি 802.1X ডেপ্লয়মেন্টের পরিকল্পনা করেন এবং আপনার পরিবেশের সুনির্দিষ্ট বিষয়গুলো নিয়ে কথা বলতে চান, তবে সরাসরি Purple টিমের সাথে যোগাযোগ করুন।