মূল কন্টেন্টে যান
বাংলা

Windows 11 আপগ্রেড পরবর্তী ইন্টারনেট কানেক্টিভিটি এবং নেটওয়ার্ক অ্যাডাপ্টার সংক্রান্ত সমস্যা সমাধান করুন

আপগ্রেড পরবর্তী Windows 11 WiFi এবং ইন্টারনেট কানেক্টিভিটি ব্যর্থতা ট্রাবলশুট করুন। করাপ্ট হয়ে যাওয়া TCP/IP স্ট্যাক, DNS টাইমআউট এবং ড্রাইভার ত্রুটিগুলির জন্য ধাপে ধাপে প্রযুক্তিগত সমাধান।

লিখেছেন Iain Jewittপ্রকাশিত হালনাগাদ করা হয়েছে
📖 7 মিনিট পাঠ1,594 শব্দ2 সমাধানকৃত উদাহরণ2 অনুশীলনী প্রশ্ন5 মূল সংজ্ঞা

Video overview

এই গাইডটি শুনুন

পডকাস্ট ট্রান্সক্রিপ্ট দেখুন
Purple Technical Briefing-এ আপনাকে স্বাগত জানাই। আজ আমরা বিশ্বব্যাপী এন্টারপ্রাইজ আইটি টিমগুলিকে প্রভাবিত করে এমন একটি অত্যন্ত গুরুতর সমস্যা নিয়ে আলোচনা করছি: Windows 11-এ ইন-প্লেস আপগ্রেডের পর ডিভাইসগুলিতে ওয়্যার্ড ইন্টারনেট কানেক্টিভিটি হারিয়ে যাওয়া। আপগ্রেড করার পর যদি আপনার ব্যবহারকারীরা হঠাৎ আপনার সুরক্ষিত নেটওয়ার্কে কানেক্ট করতে না পারেন, তবে জেনে রাখুন এই সমস্যায় কেবল আপনিই পড়েননি। এটি কোনো এলোমেলো বাগ নয়। আপগ্রেড কীভাবে 802.1X অথেন্টিকেশন সেটিংস পরিচালনা করে, এটি তার একটি নির্দিষ্ট ব্যর্থতা। আগামী দশ মিনিটের মধ্যে, আমি আপনাকে বুঝিয়ে বলব কেন এটি ঘটে, কীভাবে এটি ঠিক করা যায় এবং কীভাবে এটি আপনার ক্রিয়াকলাপকে ব্যাহত করা থেকে প্রতিরোধ করা যায়। আসুন আমরা টেকনিক্যাল প্রেক্ষাপট দিয়ে শুরু করি। আমরা যে Windows 11 আপগ্রেড সমস্যা নিয়ে আলোচনা করছি তা নতুন নয়। প্রাথমিক ফিচার আপডেটগুলোর পর থেকেই বিভিন্ন এন্টারপ্রাইজ এনভায়রনমেন্ট জুড়ে এটি নথিবদ্ধ করা হয়েছে এবং 23H2 থেকে 25H2 আপগ্রেড সাইকেলের সাথে এটি আরও বেশি প্রকট হয়ে উঠেছে। মূল সমস্যাটি হলো: যখন একটি Windows 11 ইন-প্লেস আপগ্রেড রান করে, তখন এটি ওয়্যার্ড 802.1X অথেন্টিকেশন পরিচালনাকারী XML কনফিগারেশন ফাইলগুলিকে অলক্ষ্যেই মুছে ফেলতে বা নষ্ট করে দিতে পারে। এর ফলে ডিভাইসগুলি আপগ্রেড করার পর বুট আপ হয়, নেটওয়ার্কের সাথে ফিজিক্যালি কানেক্ট হয়, কিন্তু পোর্ট লেভেলে অথেন্টিকেট করতে ব্যর্থ হয়। সুইচটি তার কাজটি সঠিকভাবে করার মাধ্যমে ডিভাইসটিকে ব্লক করে দেয় অথবা সেটিকে একটি সীমাবদ্ধ গেস্ট VLAN-এ অ্যাসাইন করে। এখন, আসুন টেকনিক্যাল মেকানিক্সের আরও গভীরে যাওয়া যাক। Wired AutoConfig সার্ভিস, যা ইন্টারনালি dot3svc নামে পরিচিত, হলো ইথারনেট ইন্টারফেসগুলিতে 802.1X পরিচালনা করার জন্য দায়ী Windows উপাদান। এটি নেটওয়ার্ক সুইচের সাথে অথেন্টিকেশন হ্যান্ডশেক কীভাবে শুরু করতে হবে তা জানতে একটি সংরক্ষিত XML প্রোফাইল থেকে রিড করে। এই প্রোফাইলটি সবকিছু সংজ্ঞায়িত করে: EAP মেথড - সেটি MSCHAPv2 সহ PEAP হোক বা সার্টিফিকেট সহ EAP-TLS হোক - বিশ্বস্ত সার্টিফিকেট অথরিটিগুলি এবং ক্লায়েন্টের কীভাবে নিজেকে সনাক্ত করা উচিত। আপগ্রেড প্রসেসটি যখন রান করে, তখন এটি এই সার্ভিসের কনফিগারেশন রিসেট করতে পারে বা প্রোফাইলটি সম্পূর্ণরূপে মুছে ফেলতে পারে। প্রোফাইল ছাড়া, dot3svc-এর কাছে কোনো নির্দেশনা থাকে না। এটি অথেন্টিকেশন প্রসেস শুরু করতে পারে না এবং সুইচ পোর্টটি বন্ধই থাকে। একটি নির্দিষ্ট মেশিনে এটি সনাক্ত করতে আপনার কোনো জটিল টুলিংয়ের প্রয়োজন নেই। অ্যাডমিনিস্ট্রেটর প্রিভিলেজ সহ একটি কমান্ড প্রম্পট খুলুন এবং রান করুন: netsh lan show profiles। আউটপুটটি যদি খালি থাকে বা প্রত্যাশিত প্রোফাইলটি অনুপস্থিত থাকে, তবে আপনি মূল কারণটি নিশ্চিত করতে পেরেছেন। আপনি Windows Event Viewer খুলে Applications and Services Logs, তারপর Microsoft, তারপর Windows, তারপর Wired-AutoConfig এবং সবশেষে Operational লগ-এ যেতে পারেন। প্রতিটি ব্যর্থ কানেকশনের চেষ্টার সময় লগ হওয়া স্পষ্ট ত্রুটির ইভেন্টগুলি আপনি দেখতে পাবেন। এই ইভেন্টগুলি আপনাকে ঠিক কী ভুল হয়েছে তা নির্ভুলভাবে জানিয়ে দেবে - সেটি কোনো অনুপস্থিত প্রোফাইল, একটি সার্টিফিকেট ট্রাস্ট ফেইলিউর নাকি সার্ভিস ডিপেনডেন্সি সমস্যা। এখন, আসুন তিনটি প্রাথমিক প্রতিকারমূলক উপায় নিয়ে কথা বলি। আপনার প্রতিষ্ঠানের জন্য সঠিক পছন্দটি নির্ভর করবে আপনার ম্যানেজমেন্ট ইনফ্রাস্ট্রাকচারের ওপর।প্রথাগত, অন-প্রিমিসেস পরিবেশের জন্য প্রথম এবং সবচেয়ে শক্তিশালী বিকল্প হলো Group Policy। আপনার ডিভাইসগুলো ডোমেন-যুক্ত হলে, আপনি Computer Configuration, Policies, Windows Settings, Security Settings-এর অধীনে একটি Wired Network IEEE 802.3 Policy তৈরি করতে পারেন। এই পলিসির মধ্যে, আপনি 802.1X সেটিংস নির্ধারণ করেন: EAP টাইপ, অথেন্টিকেশন পদ্ধতি এবং সার্টিফিকেট ট্রাস্ট কনফিগারেশন। এই GPO-টি উপযুক্ত অর্গানাইজেশনাল ইউনিটের সাথে লিঙ্ক করার পর এবং ক্ষতিগ্রস্ত মেশিনগুলোতে প্রয়োগ করার পর, সঠিক সেটিংসগুলো বাধ্যতামূলক করা হবে এবং স্বয়ংক্রিয়ভাবে পুনরায় প্রয়োগ করা হবে, এমনকি যদি ভবিষ্যতের কোনো আপগ্রেড সেগুলো সরিয়ে ফেলার চেষ্টাও করে। এখানে লক্ষ্য করার মতো প্রধান সমস্যা হলো GPO ফিল্টারিং। আপনার সিকিউরিটি ফিল্টারিং এবং WMI ফিল্টারগুলো সঠিকভাবে কনফিগার করা হয়েছে কিনা তা নিশ্চিত করুন যাতে পলিসিটি আসলে টার্গেট মেশিনে পৌঁছায়। একটি সাধারণ ভুল হলো পলিসি তৈরি করা কিন্তু এর প্রয়োগের পরিধি যাচাই না করা। আধুনিক, ক্লাউড-পরিচালিত পরিবেশের জন্য দ্বিতীয় বিকল্প এবং সর্বোত্তম অনুশীলন হলো Microsoft Intune। আপনার ডিভাইসগুলো যদি Azure AD যুক্ত বা হাইব্রিড যুক্ত হয় এবং Intune-এর মাধ্যমে পরিচালিত হয়, তাহলে আপনার Windows 10 এবং পরবর্তী সংস্করণের জন্য Wired Network টেমপ্লেট ব্যবহার করে একটি Configuration Profile তৈরি করা উচিত। এই প্রোফাইলটি পূরণ করার সবচেয়ে কার্যকর উপায় হলো প্রথমে একটি সঠিকভাবে কনফিগার করা মেশিন থেকে netsh lan export profile folder equals dot interface equals Ethernet কমান্ডটি ব্যবহার করে কার্যকর XML এক্সপোর্ট করা। এটি আপনাকে raw XML প্রদান করে যা 802.1X সেটিংস নির্ধারণ করে। তারপর আপনি এই XML সরাসরি Intune প্রোফাইলে ইম্পোর্ট করতে পারেন। আপনার ক্ষতিগ্রস্ত মেশিনগুলো রয়েছে এমন একটি ডিভাইস গ্রুপে প্রোফাইলটি অ্যাসাইন করুন, এবং Intune কনফিগারেশনটি পুশ করে দেবে। এটি একটি অত্যন্ত স্কেলেবল পদ্ধতি, বিশেষ করে শত শত সাইট বিশিষ্ট রিটেল চেইন বা হোটেল গ্রুপের মতো বিস্তৃত প্রতিষ্ঠানের জন্য। তৃতীয় বিকল্পটি হলো ম্যানুয়াল ফিক্স, যা জরুরি, এককালীন পরিস্থিতির জন্য উপযুক্ত। সঠিকভাবে কাজ করছে এমন একটি মেশিনে, netsh lan export দিয়ে প্রোফাইলটি এক্সপোর্ট করুন। প্রাপ্ত XML ফাইলটি USB বা গেস্ট VLAN থেকে অ্যাক্সেসযোগ্য কোনো নেটওয়ার্ক শেয়ারের মাধ্যমে ত্রুটিযুক্ত মেশিনে স্থানান্তর করুন। তারপর, ত্রুটিযুক্ত মেশিনে run করুন: netsh lan add profile filename equals your profile dot xml interface equals Ethernet। এটি অবিলম্বে অথেন্টিকেশন সেটিংস পুনরুদ্ধার করে। পরবর্তী কানেকশনের চেষ্টায় ডিভাইসটি সফলভাবে অথেন্টিকেট করা উচিত। এটি একজন একক ব্যবহারকারীর জন্য একটি দ্রুত, কার্যকর সমাধান, তবে এটি স্কেলেবল নয়। আপনি যদি নিজেকে বারবার এটি করতে দেখেন, তবে এটি একটি জোরালো সংকেত যে আপনার একটি কেন্দ্রীয়ভাবে পরিচালিত পলিসি বাস্তবায়ন করা প্রয়োজন। আসুন এখন ভবিষ্যতে এই সমস্যাটি প্রতিরোধ করার জন্য সর্বোত্তম অনুশীলনগুলো দেখে নেওয়া যাক। সবচেয়ে গুরুত্বপূর্ণ নীতিটি হলো: ইন-প্লেস OS আপগ্রেডে কোনো ম্যানুয়াল কনফিগারেশন টিকে থাকবে তার ওপর কখনোই নির্ভর করবেন না। আপনার 802.1X প্রোফাইলটিকে এমন একটি পলিসি হিসেবে বিবেচনা করুন যা একটি কেন্দ্রীয় অথরিটি থেকে প্রয়োগ করতে হবে, প্রতিটি ডিভাইসের একটি স্ট্যাটিক সেটিং হিসেবে নয়। চিন্তাভাবনার এই সামান্য পরিবর্তনটি আপনার টিমের উল্লেখযোগ্য সময় এবং শ্রম সাশ্রয় করবে। ব্যবহারিক অর্থে, এর মানে হলো আপনার 802.1X কনফিগারেশন যেন আপনার স্ট্যান্ডার্ড ডিভাইস বিল্ডের অংশ হয় তা নিশ্চিত করা। আপনি MDT, SCCM বা Windows Autopilot যাই ব্যবহার করুন না কেন, প্রভিশনিং প্রক্রিয়ার অংশ হিসেবে নেটওয়ার্ক প্রোফাইলটি মোতায়েন করা উচিত। এটি একটি স্থায়ী পলিসি, যেমন GPO বা Intune দ্বারাও প্রয়োগ করা উচিত, যাতে স্থানীয় কনফিগারেশনটি মুছে ফেলা হলেও এটি স্বয়ংক্রিয়ভাবে পুনরুদ্ধার হয়। যেসব সংস্থা বড় আকারের আপগ্রেড মোতায়েন পরিচালনা করছে, তাদের জন্য আপগ্রেড টাস্ক সিকোয়েন্সে প্রি-ফ্লাইট এবং পোস্ট-ফ্লাইট ধাপগুলো যুক্ত করার কথা বিবেচনা করুন। আপগ্রেড শুরু হওয়ার আগে, একটি স্ক্রিপ্ট বর্তমান 802.1X প্রোফাইলটি একটি নেটওয়ার্ক লোকেশনে ব্যাকআপ করতে পারে। আপগ্রেড সম্পন্ন হওয়ার পর, একটি ভেরিফিকেশন ধাপ পরীক্ষা করতে পারে যে প্রোফাইলটি উপস্থিত আছে কি না এবং যদি না থাকে তবে ব্যাকআপ থেকে এটি পুনরুদ্ধার করতে পারে। এই অত্যন্ত সতর্কতামূলক পদ্ধতিটি একটি অতিরিক্ত নিরাপত্তা কবচ প্রদান করে। কমপ্লায়েন্সের দৃষ্টিকোণ থেকে, এই সমস্যাটি PCI-DSS এবং ISO 27001-এর উপর সরাসরি প্রভাব ফেলে। PCI-DSS প্রয়োজনীয়তা ১.২.১ ম্যান্ডেট করে যে কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট এবং অন্যান্য নেটওয়ার্কের মধ্যে ট্র্যাফিক সীমিত করা উচিত। এই সেগমেন্টেশন প্রয়োগের জন্য 802.1X একটি প্রধান নিয়ন্ত্রণ। ডিভাইসগুলো যদি তাদের 802.1X কনফিগারেশন হারায় এবং একটি নন-সেগমেন্টেড নেটওয়ার্কে চলে যায়, তবে আপনি এই প্রয়োজনীয়তা লঙ্ঘন করতে পারেন। তাই আপনার 802.1X সেটিংস কেন্দ্রীয়ভাবে পরিচালিত এবং আপগ্রেডের ক্ষেত্রে স্থিতিস্থাপক তা নিশ্চিত করা কেবল একটি অপারেশনাল বিষয় নয়; এটি একটি কমপ্লায়েন্সের জন্য অপরিহার্য বিষয়। এখন, ক্লায়েন্টদের সাথে কথোপকথনে প্রায়শই উঠে আসা কয়েকটি দ্রুত প্রশ্নোত্তরের দিকে নজর দেওয়া যাক। এটি কি WiFi-কেও প্রভাবিত করে? হ্যাঁ, একই সমস্যা ওয়্যারলেস প্রোফাইলগুলোকেও প্রভাবিত করতে পারে, যদিও তারযুক্ত ডিভাইসের সমস্যাটি আরও ধারাবাহিকভাবে রিপোর্ট করা হয়েছে। ট্রাবলশুটিং পদ্ধতিটি একই রকম, যেখানে netsh lan-এর পরিবর্তে netsh wlan কমান্ড ব্যবহার করা হয়। এটি কি কোনো নির্দিষ্ট হার্ডওয়্যার ভেন্ডরের সাথে সম্পর্কিত? না। এটি একটি Windows সফটওয়্যার এবং কনফিগারেশন ম্যানেজমেন্ট সংক্রান্ত সমস্যা। এটি সমস্ত প্রধান নির্মাতাদের ডিভাইসগুলোকে প্রভাবিত করে। আমি কি আপগ্রেডের সময় প্রোফাইলটি মুছে যাওয়া প্রতিরোধ করতে পারি? আপনি যদি SCCM বা Intune-এর মাধ্যমে একটি পরিচালিত আপগ্রেড প্রক্রিয়া ব্যবহার করেন, তবে আপনি আপগ্রেড-পরবর্তী প্রতিকারমূলক ধাপগুলো যুক্ত করতে পারেন। অপরিবর্তিত আপগ্রেডের জন্য, সর্বোত্তম সমাধান হলো এমন একটি পলিসি রাখা যা আপগ্রেড সম্পন্ন হওয়ার পর স্বয়ংক্রিয়ভাবে কনফিগারেশনটি পুনরায় প্রয়োগ করে। প্রোফাইলটি উপস্থিত থাকা সত্ত্বেও যদি প্রমাণীকরণ ব্যর্থ হয় তবে কী হবে? এই ক্ষেত্রে, সমস্যাটি সার্টিফিকেট চেইনের সাথে হতে পারে। আপগ্রেডের পরে, মেশিন সার্টিফিকেট বা ট্রাস্টেড রুট সার্টিফিকেট অথরিটি প্রভাবিত হতে পারে। মেশিনের সার্টিফিকেট স্টোর পরীক্ষা করুন এবং যাচাই করুন যে RADIUS সার্ভারের রুট সার্টিফিকেট উপস্থিত এবং বিশ্বস্ত রয়েছে কি না। আজকের ব্রিফিংয়ের মূল পয়েন্টগুলোর সংক্ষিপ্তসার। Windows 11 ইন-প্লেস আপগ্রেডগুলো Wired AutoConfig সার্ভিস দ্বারা ব্যবহৃত XML প্রোফাইলগুলোকে নীরবে সরিয়ে দিতে পারে, যা 802.1X অথেন্টিকেশন ব্যর্থতার কারণ হতে পারে। তাৎক্ষণিক ডায়াগনস্টিক পদক্ষেপগুলো হলো netsh lan show profiles রান করা এবং ইভেন্ট ভিউয়ারে Wired-AutoConfig অপারেশনাল লগ চেক করা। প্রতিকারের তিনটি উপায় হলো ডোমেন-যুক্ত ডিভাইসের জন্য গ্রুপ পলিসি, ক্লাউড-পরিচালিত ডিভাইসের জন্য Microsoft Intune এবং জরুরি, এককালীন সমাধানের জন্য ম্যানুয়াল netsh প্রোফাইল ইম্পোর্ট। দীর্ঘমেয়াদী সমাধান হলো একটি সেন্ট্রালি ম্যানেজড পলিসির মাধ্যমে 802.1X সেটিংস কার্যকর করা, এটিকে একটি স্ট্যাটিক সেটিংয়ের পরিবর্তে একটি পারসিস্টেন্ট কনফিগারেশন হিসেবে বিবেচনা করা। এটি PCI-DSS এবং ISO 27001 পরিবেশের জন্যও একটি কমপ্লায়েন্স সংক্রান্ত উদ্বেগের বিষয়। এই সপ্তাহের জন্য আপনার করণীয় কাজ খুবই সহজ। আপনার বর্তমান 802.1X ম্যানেজমেন্ট পদ্ধতি অডিট করুন। যদি একটি সেন্ট্রাল এনফোর্সমেন্ট পলিসি ছাড়াই এন্ডপয়েন্টগুলোতে আপনার সেটিংস ম্যানুয়ালি কনফিগার করা থাকে, তবে পরবর্তী আপগ্রেড সাইকেলের আগেই এই ঝুঁকিটি আপনার সমাধান করা প্রয়োজন। Intune প্রোফাইল বা GPO তৈরি করুন, একটি পাইলট গ্রুপে এটি পরীক্ষা করুন এবং এটি স্থাপন করুন। বিনিয়োগ খুবই সামান্য। কিন্তু ঝুঁকি প্রশমন অত্যন্ত তাৎপর্যপূর্ণ। Purple টেকনিক্যাল ব্রিফিংয়ে যোগ দেওয়ার জন্য আপনাকে ধন্যবাদ। এন্টারপ্রাইজ নেটওয়ার্ক ম্যানেজমেন্ট এবং WiFi ইন্টেলিজেন্স সংক্রান্ত আরও রিসোর্সের জন্য purple.ai ভিজিট করুন।

আমাদের মূল সিরিজের অংশ: Enterprise WiFi Security Guide →

Interactive Diagnostic Engine

Windows 11 internet connectivity diagnostic tool

Select your Windows 11 build, network environment, and observed symptom below to generate an immediate administrative CLI recovery script and root-cause resolution sequence.

NCSI Active Probe Failure (Connected, No Internet)

High Severity

Technical Root Cause: Windows Network Connectivity Status Indicator (NCSI) failed to receive HTTP 200 from msftconnecttest.com or resolve dns.msftncsi.com due to DNS socket corruption or stale gateway ARP cache post-upgrade.

Event Log Triage Location:Applications and Services Logs > Microsoft > Windows > NCSI > Operational (Event ID 4042 / 4043)
Elevated PowerShell / CMD Remediation Command
ipconfig /flushdns
netsh int ip reset
netsh winsock reset
reg add "HKLM\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet" /v EnableActiveProbing /t REG_DWORD /d 1 /f
shutdown /r /t 5
Step-by-Step Remediation Sequence:
  1. Flush DNS resolver cache and clear local routing table with ipconfig /flushdns.
  2. Verify EnableActiveProbing registry flag is set to 1 in NlaSvc parameters.
  3. Disable and re-enable the network adapter to rebind NDIS filter drivers.
  4. Reboot workstation to force NCSI cold re-probe across primary default gateway.

Managing fleet connectivity across enterprise wireless networks?

Purple provides cloud-managed guest WiFi, network access control, and telemetry across Cisco, Aruba, Ruckus, and Meraki architectures without client configuration dropouts.

Useful? Link to this tool

Windows 11 আপগ্রেড পরবর্তী ইন্টারনেট কানেক্টিভিটি এবং নেটওয়ার্ক অ্যাডাপ্টার সংক্রান্ত সমস্যা সমাধান করুন

এক্সিকিউটিভ সামারি

Windows 11-এ রূপান্তর এন্টারপ্রাইজ নেটওয়ার্ক পরিবেশের জন্য একটি জটিল অপারেশনাল সমস্যা তৈরি করে: ইন-প্লেস OS আপগ্রেডের সময় IEEE 802.1X ওয়্যার্ড অথেন্টিকেশন কনফিগারেশনের অদৃশ্য হয়ে যাওয়া। ম্যানেজড ডিভাইস এস্টেট তদারকি করা IT ডিরেক্টর, নেটওয়ার্ক আর্কিটেক্ট এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য, এই সমস্যাটি তাৎক্ষণিক কানেক্টিভিটি বিভ্রাট, সাপোর্ট ডেস্ক টিকিটের সংখ্যা বৃদ্ধি এবং কমপ্লায়েন্স এক্সপোজারের কারণ হয়।

প্রাথমিক মূল কারণ হলো Windows Wired AutoConfig সার্ভিস (dot3svc)-এর জন্য লোকাল XML কনফিগারেশন প্রোফাইলগুলির করাপ্ট হয়ে যাওয়া বা সম্পূর্ণরূপে মুছে যাওয়া। যখন এই প্রোফাইলগুলি মুছে ফেলা হয়, তখন এন্ডপয়েন্টগুলি IEEE 802.1X দ্বারা সংজ্ঞায়িত পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল অথেন্টিকেশন সম্পাদন করতে পারে না।

এই গাইডটি Windows 11 802.1X অথেন্টিকেশন ব্যর্থতাগুলি সনাক্ত, পুনরুদ্ধার এবং প্রতিরোধ করার জন্য একটি নির্ভরযোগ্য কার্যপ্রণালী প্রদান করে। এটি মূল কারণের মেকানিক্স, Event Viewer ডায়াগনস্টিক কোড, তিনটি প্রতিকার ফ্রেমওয়ার্ক (Group Policy, Microsoft Intune, এবং netsh CLI), এবং ক্লাউড-নেটিভ RADIUS অথেন্টিকেশন ব্যবহার করে দীর্ঘমেয়াদী ঝুঁকি প্রশমন কভার করে।

এই গাইডটি আমাদের ব্যাপক Enterprise WiFi Security & Authentication Guide-এর অংশ।

টেকনিক্যাল ব্যাকগ্রাউন্ড এবং মূল কারণ বিশ্লেষণ

IEEE 802.1X তিনটি মূল উপাদানের উপর নির্ভর করে: সাপ্লিক্যান্ট (ক্লায়েন্ট ডিভাইস), অথেন্টিকেটর (নেটওয়ার্ক সুইচ বা অ্যাক্সেস পয়েন্ট), এবং অথেন্টিকেশন সার্ভার (RADIUS সার্ভার)। Windows এন্ডপয়েন্টগুলিতে, ইথারনেট কানেকশনের জন্য পোর্ট-ভিত্তিক অথেন্টিকেশন Wired AutoConfig সার্ভিস (dot3svc) দ্বারা পরিচালিত হয়।

প্রধান Windows 11 ফিচার আপডেটের সময় (যেমন Windows 10 থেকে Windows 11-এ আপগ্রেড করা, বা 22H2, 23H2 এবং 24H2-এর মধ্যে আপডেট করা), অপারেটিং সিস্টেমটি রেজিস্ট্রি কি এবং সার্ভিস ডেফিনিশন জুড়ে একটি গভীর মাইগ্রেশন পাস সম্পাদন করে। এই প্রক্রিয়ার সময় তিনটি নির্দিষ্ট ব্যর্থতা ঘটে:

১. সার্ভিস স্টেট রিসেট

dot3svc সার্ভিসের স্টার্টআপ টাইপ প্রায়ই Automatic থেকে Manual বা Disabled-এ রিসেট হয়ে যায়। আপগ্রেডের পরে ডিভাইসটি রিবুট হলে, সার্ভিসটি স্বয়ংক্রিয়ভাবে ইনিশিয়ালাইজ হতে ব্যর্থ হয়, যা ফিজিক্যাল NIC ইন্টারফেস জুড়ে EAPOL (EAP over LAN) ফ্রেম ট্রান্সমিশনকে বাধা দেয়।

২. প্রোফাইল রেজিস্ট্রি পার্জ

HKLM\SOFTWARE\Microsoft\Wired-AutoConfig-এর অধীনে সংরক্ষিত লোকাল 802.1X XML প্রোফাইলগুলি প্রায়শই মাইগ্রেশন পাসের সময় মুছে যায়। একটি অ্যাক্টিভ প্রোফাইল ছাড়া, Windows 11 সুইচ পোর্টে ক্লায়েন্ট সার্টিফিকেট বা EAP ক্রেডেনশিয়াল উপস্থাপন করতে পারে না।

৩. Credential Guard এবং PEAP-MSCHAPv2 অসঙ্গতি

Windows 11 ডিফল্টরূপে Virtualization-based Security (VBS) এবং Credential Guard সক্ষম করে। Credential Guard একটি ভার্চুয়ালাইজড কন্টেনারে NTLM এবং Kerberos সিক্রেট হ্যাশগুলিকে আলাদা করে রাখে, যা লেগ্যাসি PEAP-MSCHAPv2 পাসওয়ার্ড হ্যাশ নিষ্কাশন অবরুদ্ধ করে। ফলস্বরূপ, লেগ্যাসি PEAP প্রমাণীকরণের উপর নির্ভরশীল এন্ডপয়েন্টগুলি আপগ্রেড করার পরে স্থায়ীভাবে Access-Reject প্রতিক্রিয়া অনুভব করে। প্রমাণীকরণ পুনরুদ্ধার করতে সার্টিফিকেট-ভিত্তিক EAP-TLS-এ আপগ্রেড করা প্রয়োজন। বিস্তারিত তুলনার জন্য, আমাদের WPA3 Enterprise vs iPSK Security Model নির্দেশিকাটি দেখুন।

৪. Windows 11 24H2-এ কঠোর RADIUS সার্টিফিকেট যাচাইকরণ

Windows 11 24H2 কঠোর সার্ভার সার্টিফিকেট যাচাইকরণের নিয়মাবলী প্রয়োগ করে। যদি RADIUS সার্ভার সার্টিফিকেটে 802.1X প্রোফাইল কনফিগারেশনের সাথে সামঞ্জস্যপূর্ণ একটি বৈধ Subject Alternative Name (SAN) না থাকে, অথবা যদি ইস্যুকারী Root CA লোকাল কম্পিউটার ট্রাস্টেড রুট স্টোর থেকে অনুপস্থিত থাকে, তাহলে Windows 0x80070490 ত্রুটি কোড সহ সংযোগটি কেটে দেয়।

ডায়াগনস্টিক ম্যাট্রিক্স এবং Event Viewer রেফারেন্স

একটি প্রভাবিত Windows 11 এন্ডপয়েন্টে সমস্যা সমাধান করার সময়, Windows Event Viewer পাথটি ব্যবহার করুন: Applications and Services Logs > Microsoft > Windows > Wired-AutoConfig > Operational

Event ID লগ সোর্স ত্রুটির অবস্থা মূল কারণ এলিভেটেড কমান্ড প্রম্পট সমাধান
12014 Wired-AutoConfig EAPOL শুরুর সময় শেষ dot3svc পরিষেবা নিষ্ক্রিয় বা বন্ধ sc config dot3svc start=auto && net start dot3svc
12015 Wired-AutoConfig প্রমাণীকরণ ব্যর্থতা (APIPA IP) সুইচ পোর্ট অপ্রমাণিত; ডিভাইসটিকে গেস্ট VLAN-এ রাখা হয়েছে netsh lan reauthenticate interface="Ethernet"
5632 Wired-AutoConfig স্পষ্ট Access-Reject ক্লায়েন্ট সার্টিফিকেট অনুপস্থিত বা AD অ্যাকাউন্ট নিষ্ক্রিয় netsh lan export profile folder=C:\temp
12013 Wired-AutoConfig সার্ভার সার্টিফিকেট বিশ্বস্ত নয় লোকাল কম্পিউটার ট্রাস্টেড স্টোরে Root CA অনুপস্থিত certutil -store Root
10001 Wired-AutoConfig 802.1X প্রোফাইল অনুপস্থিত আপগ্রেডের কারণে Netsh LAN XML প্রোফাইল রেজিস্ট্রি কি মুছে গেছে netsh lan add profile filename="C:\temp\Profile.xml"

স্বয়ংক্রিয় PowerShell ডায়াগনস্টিক স্নিপেট

শারীরিক ইন্টারফেস এবং 802.1X প্রোফাইলের অবস্থা পরীক্ষা করতে নিম্নলিখিত এলিভেটেড PowerShell কমান্ডগুলি চালান:

# Wired AutoConfig পরিষেবার স্থিতি পরীক্ষা করুন
Get-Service -Name dot3svc | Select-Object Name, Status, StartType

# কনফিগার করা 802.1X ওয়্যার্ড প্রোফাইলগুলি প্রদর্শন করুন
netsh lan show profiles

# ইন্টারফেস প্রমাণীকরণের স্থিতি প্রদর্শন করুন
netsh lan show interfaces

আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?

আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।

ধাপে ধাপে প্রতিকার পদ্ধতি

একটি এন্টারপ্রাইজ স্টেটে 802.1X সংযোগ পুনরুদ্ধার করার জন্য অবকাঠামো আর্কিটেকচারের উপর ভিত্তি করে উপযুক্ত ম্যানেজমেন্ট টুলচেইন নির্বাচন করা প্রয়োজন।

পদ্ধতি ১: Active Directory Group Policy প্রয়োগ (GPO)

ডোমেন-যুক্ত এন্ডপয়েন্টগুলির জন্য, Group Policy স্বয়ংক্রিয় প্রয়োগ প্রদান করে যা পরবর্তী রিবুটের পরে মুছে ফেলা প্রোফাইলগুলি পুনরুদ্ধার করে:

১. একটি ডোমেন কন্ট্রোলারে Group Policy Management Console (gpmc.msc) খুলুন। ২. আপনার Windows 11 Computer OU-এর সাথে লিঙ্ক করা টার্গেট Group Policy Object সম্পাদনা করুন। ৩. এখানে নেভিগেট করুন: Computer Configuration > Policies > Windows Settings > Security Settings > Wired Network (IEEE 802.3) Policies। ৪. রাইট-ক্লিক করুন এবং Create A New Wired Network Policy for Windows Vista and Later নির্বাচন করুন। ৫. Use Windows Wired AutoConfig service for IEEE 802.1X network access সক্রিয় করুন। ৬. Security ট্যাবের অধীনে, Microsoft: Smart Card or other certificate (EAP-TLS) নির্বাচন করুন এবং বিশ্বস্ত Enterprise Root CAs কনফিগার করুন। ৭. ক্লায়েন্ট এন্ডপয়েন্ট জুড়ে পলিসি আপডেট বাধ্য করুন: gpupdate /force।

পদ্ধতি ২: Microsoft Intune ডেপ্লয়মেন্ট (ক্লাউড MDM)

ক্লাউড-নিয়ন্ত্রিত এন্ডপয়েন্টের জন্য, Microsoft Intune-এর মাধ্যমে একটি 802.1X প্রোফাইল পে-লোড ডেপ্লয় করুন। ধাপে ধাপে SCEP এবং PKCS সার্টিফিকেট প্রোফাইল কনফিগারেশনের জন্য, আমাদের নিবেদিত Microsoft Intune WiFi Certificate Deployment Guide দেখুন।

১. একটি রেফারেন্স মেশিন থেকে একটি গোল্ডেন 802.1X XML প্রোফাইল এক্সপোর্ট করুন: netsh lan export profile folder=C:\temp interface="Ethernet" ২. Microsoft Intune admin center (intune.microsoft.com) ওপেন করুন। ৩. Devices > Configuration profiles > Create profile-এ নেভিগেট করুন। ৪. প্ল্যাটফর্ম হিসেবে Windows 10 and later এবং টেমপ্লেট হিসেবে Wired network নির্বাচন করুন। ৫. এক্সপোর্ট করা EAP XML কনফিগারেশনটি XML প্রোফাইল সেটিংস ফিল্ডে পেস্ট করুন। ৬. আপগ্রেড-পরবর্তী স্বয়ংক্রিয় প্রতিকার প্রয়োগ করতে আপনার Azure AD ডিভাইস গ্রুপে পলিসিটি অ্যাসাইন করুন।

পদ্ধতি ৩: Netsh CLI ম্যানুয়াল XML প্রোফাইল ইম্পোর্ট

স্ট্যান্ডঅলোন এন্ডপয়েন্ট বা জরুরি ডেস্কটপ সাপোর্টের জন্য, Command Prompt-এর মাধ্যমে ম্যানুয়ালি প্রোফাইল ইম্পোর্ট করুন:

:: ১. Wired AutoConfig সার্ভিসটি সক্রিয় আছে কিনা তা নিশ্চিত করুন
sc config dot3svc start=auto
net start dot3svc

:: ২. রেফারেন্স 802.1X XML প্রোফাইলটি ইম্পোর্ট করুন
netsh lan add profile filename="C:\temp\MasterWiredProfile.xml" interface="Ethernet"

:: ৩. পোর্ট অথেন্টিকেশন পুনরায় ট্রিগার করুন
netsh lan reauthenticate interface="Ethernet"

এন্টারপ্রাইজ ডেপ্লয়মেন্টের জন্য সর্বোত্তম অনুশীলনসমূহ

ভবিষ্যতের Windows 11 আপডেটের সময় 802.1X প্রোফাইল হারিয়ে যাওয়া রোধ করতে, নিম্নলিখিত অপারেশনাল সুরক্ষাকবচগুলো প্রয়োগ করুন:

  • OS ডেপ্লয়মেন্ট বেসলাইনে 802.1X কনফিগারেশন এম্বেড করুন: প্রাথমিক প্রোভিশনিংয়ের সময় Microsoft Autopilot, SCCM, বা MDT টাস্ক সিকোয়েন্সগুলো যেন 802.1X প্রোফাইলগুলো প্রয়োগ করে তা নিশ্চিত করুন।
  • পলিসি প্রয়োগকে কেন্দ্রীভূত করুন: ম্যানুয়ালি কনফিগার করা এন্ডপয়েন্ট এড়িয়ে চলুন। পলিসি যেন স্ব-স্বয়ংক্রিয়ভাবে পুনরায় প্রয়োগ হতে পারে তা নিশ্চিত করতে GPO বা Intune-এর মাধ্যমে নেটওয়ার্ক সেটিংস প্রয়োগ করুন।
  • আপগ্রেড-পূর্ববর্তী টাস্ক সিকোয়েন্স ব্যাকআপ প্রয়োগ করুন: প্রধান OS আপগ্রেডগুলি সম্পাদন করার আগে একটি নিরাপদ নেটওয়ার্ক শেয়ারে বিদ্যমান প্রোফাইলগুলি এক্সপোর্ট (netsh lan export) করুন।
  • ভার্সন-নিয়ন্ত্রিত XML রিপোজিটরি বজায় রাখুন: দুর্যোগ পরবর্তী পুনরুদ্ধার দ্রুত করতে একটি কেন্দ্রীয় রিপোজিটরিতে প্রতিটি ভেন্যু এবং সিকিউরিটি জোনের জন্য মাস্টার XML প্রোফাইল সংরক্ষণ করুন।- PEAP-MSCHAPv2 থেকে EAP-TLS-এ স্থানান্তর করুন: ক্রেডেনশিয়াল গার্ড সামঞ্জস্যতার ব্যর্থতাগুলি দূর করতে পাসওয়ার্ড-ভিত্তিক প্রমাণীকরণ থেকে ডিজিটাল সার্টিফিকেটে স্থানান্তর করুন। আমাদের RADIUS প্রমাণীকরণ কী এবং এটি কীভাবে কাজ করে? গাইডে কীভাবে করবেন তা জানুন।

সমস্যা সমাধান এবং ঝুঁকি হ্রাস

যখন কোনো এন্ডপয়েন্ট আপগ্রেডের পরে নেটওয়ার্ক অ্যাক্সেস হারায়, তখন এই নিয়মতান্ত্রিক ডায়াগনস্টিক সিকোয়েন্সটি কার্যকর করুন:

  1. শারীরিক স্তর এবং লিঙ্ক লাইট যাচাই করুন: ইথারনেট লিঙ্ক স্ট্যাটাস এবং সুইচ পোর্ট কানেক্টিভিটি নিশ্চিত করুন।
  2. IP অ্যাড্রেস বরাদ্দ পরীক্ষা করুন: ipconfig /all রান করুন। একটি APIPA অ্যাড্রেস (169.254.x.x) সম্পূর্ণ 802.1X প্রমাণীকরণ ব্যর্থতা বা সুইচ পোর্ট ব্লক নির্দেশ করে। একটি অপ্রত্যাশিত সাবনেট একটি বিচ্ছিন্ন গেস্ট VLAN-এ স্থান নির্ধারণ নির্দেশ করে।
  3. 802.1X প্রোফাইল স্টেট পরীক্ষা করুন: netsh lan show profiles রান করুন। যদি খালি থাকে, তাহলে OS স্থানান্তরের সময় প্রোফাইলটি মুছে ফেলা হয়েছে।
  4. Wired-AutoConfig ইভেন্ট লগ বিশ্লেষণ করুন: সার্টিফিকেট, ক্রেডেনশিয়াল, বা সার্ভিস সংক্রান্ত সমস্যাগুলি আলাদা করতে ইভেন্ট ID 12014, 12015 এবং 5632 পরীক্ষা করুন।
  5. কেন্দ্রীয় নীতি প্রতিকার প্রয়োগ করুন: প্রোফাইলটি স্বয়ংক্রিয়ভাবে পুনরুদ্ধার করতে Intune বা GPO-এর মাধ্যমে একটি নীতি সিঙ্ক ট্রিগার করুন।

Windows 11 আপগ্রেড পরবর্তী ইন্টারনেট কানেক্টিভিটি এবং নেটওয়ার্ক অ্যাডাপ্টার সংক্রান্ত সমস্যা সমাধান করুন - troubleshooting…

ROI এবং ব্যবসায়িক প্রভাব

OS আপডেটের পরে অনির্ধারিত নেটওয়ার্ক বিভ্রাট উল্লেখযোগ্য আর্থিক এবং কর্মক্ষম ওভারহেড বহন করে। কেন্দ্রীয়ভাবে 802.1X কনফিগারেশন পরিচালনা করা তিনটি মূল ক্ষেত্রে পরিমাপযোগ্য ROI প্রদান করে:

১. IT সাপোর্ট খরচ হ্রাস

একটি ১,০০০ টি ডিভাইসের এন্টারপ্রাইজ স্টেটে, প্রধান OS আপগ্রেড চক্রের সময় প্রায় ১৫% এন্ডপয়েন্ট প্রোফাইল হারানো বা সার্ভিস রিসেট অনুভব করে। প্রতি টিকিটে ৩০ মিনিট করে ১৫০ টি ডিভাইসের ম্যানুয়ালি সমস্যা সমাধান করতে লেভেল ২ IT সাপোর্টের ৭৫ ঘন্টা সময় ব্যয় হয়। প্রতি ঘন্টায় £৬০ মূল্যে, একটি একক আপডেট চক্রে রিঅ্যাক্টিভ সাপোর্টে £৪,৫০০ খরচ হয়।

কেন্দ্রীয় Intune বা GPO নীতিগুলি মোতায়েন করে (যার জন্য প্রায় ৪ ঘন্টা আর্কিটেক্ট সেটআপ সময় বা £২৪০ প্রয়োজন), সংস্থাগুলি প্রথম আপগ্রেড চক্রেই সম্পূর্ণ ROI অর্জন করে, সাথে নেটওয়ার্ক অ্যাক্সেস সাপোর্ট টিকিটে ৮০% হ্রাস ঘটে।

২. নিয়ন্ত্রক সম্মতি মেনে চলা

  • PCI-DSS প্রয়োজনীয়তা ১.২.১: কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট (CDE) এবং সাধারণ কর্পোরেট নেটওয়ার্কগুলির মধ্যে কঠোর নেটওয়ার্ক সেগমেন্টেশন বাধ্যতামূলক করে। অপ্রমাণিত ডিভাইসগুলি ওপেন ডিফল্ট VLAN-এ পতিত হলে তা সেগমেন্টেশন নিয়ন্ত্রণ লঙ্ঘন করে।
  • ISO 27001 অ্যানেক্স A.১২.১.২: আনুষ্ঠানিক পরিবর্তন ব্যবস্থাপনা এবং কনফিগারেশন প্রয়োগের প্রয়োজন। সেলফ-হিলিং নেটওয়ার্ক নীতিগুলি অডিট নিয়ন্ত্রণগুলি সন্তুষ্ট করে।
  • GDPR আর্টিকেল ৩২: নেটওয়ার্ক ডেটার গোপনীয়তা এবং অখণ্ডতা নিশ্চিত করার জন্য প্রযুক্তিগত ব্যবস্থার প্রয়োজন।

৩. ভেন্যু এস্টেটের জন্য কর্মক্ষম ধারাবাহিকতা

শারীরিক স্থানসমূহ - হোটেল, কনফারেন্স সেন্টার, রিটেল চেইন, এবং স্টেডিয়ামসমূহ - প্রোপার্টি ম্যানেজমেন্ট সিস্টেম, টিকিট টার্মিনাল, এবং POS সিস্টেমের জন্য প্রমাণীকৃত নেটওয়ার্ক পরিকাঠামোর উপর নির্ভর করে। সক্রিয় 802.1X পরিচালনা ফ্রন্ট-ডেস্ক বা POS অফলাইন ডাউনটাইমের কারণে সৃষ্ট রাজস্বের ক্ষতি প্রতিরোধ করে।

Purple ক্লাউড RADIUS-এর সাথে স্থায়ী সমাধান

প্রতিটি Windows আপডেটের পরে ম্যানুয়ালি XML প্রোফাইল পুনরুদ্ধার করা বা GPO সিঙ্ক বিলম্বের সমস্যা সমাধান করা অপ্রয়োজনীয় অপারেশনাল বোঝা তৈরি করে। Purple Passwordless Staff WiFi এবং ক্লাউড RADIUS একটি ক্লাউড-নেটিভ 802.1X প্রমাণীকরণ প্ল্যাটফর্ম প্রদান করে যা স্থানীয় প্রোফাইল নষ্ট হওয়া দূর করে।

  • জিরো-টাচ আইডেন্টিটি ইন্টিগ্রেশন: সার্টিফিকেট-ভিত্তিক WPA3-Enterprise বা Passpoint (Hotspot 2.0) ব্যবহার করে Microsoft Entra ID, Okta, বা Google Workspace-এর মাধ্যমে স্বয়ংক্রিয়ভাবে ডিভাইসগুলি প্রমাণীকরণ করুন।
  • সাপোর্ট টিকেটে ৮০% হ্রাস: আপনার পুরো এস্টেট জুড়ে শেয়ার করা WPA2 পাসওয়ার্ড এবং ম্যানুয়াল XML প্রোফাইল স্ক্রিপ্টগুলি দূর করুন।
  • এন্টারপ্রাইজ নির্ভরযোগ্যতা: হার্ডওয়্যার-নিরপেক্ষ ক্লাউড RADIUS আর্কিটেকচারের উপর নির্মিত যা ৯৯.৯৯৯% আপটাইম SLA সহ ৮০,০০০+ সক্রিয় ভেন্যুতে পরিষেবা প্রদান করছে।

802.1X কনফিগারেশন ত্রুটিগুলি দূর করতে একটি এন্টারপ্রাইজ WiFi প্রযুক্তিগত পরামর্শ বুক করুন অথবা Purple Passwordless Staff WiFi অন্বেষণ করুন।

মূল সংজ্ঞাসমূহ

IEEE 802.1X

পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (PNAC)-এর জন্য একটি IEEE স্ট্যান্ডার্ড যা LAN বা WLAN-এর সাথে যুক্ত হতে ইচ্ছুক ডিভাইসগুলির জন্য একটি অথেন্টিকেশন মেকানিজম প্রদান করে।

এন্টারপ্রাইজ নেটওয়ার্কের জন্য পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড।

Wired AutoConfig Service (dot3svc)

একটি বিল্ট-ইন Windows সার্ভিস যা Ethernet নেটওয়ার্ক অ্যাডাপ্টারে IEEE 802.1X অথেন্টিকেশন সম্পাদনের জন্য দায়ী।

Ethernet ইন্টারফেসে 802.1X অথেন্টিকেশন পরিচালনাকারী Windows সার্ভিস।

EAP-TLS

X.509 ডিজিটাল সার্টিফিকেট ব্যবহার করে একটি ক্লায়েন্ট এবং একটি RADIUS সার্ভারের মধ্যে পারস্পরিক অথেন্টিকেশনের জন্য একটি IETF স্ট্যান্ডার্ড।

Transport Layer Security ব্যবহার করে এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল।

netsh lan

Windows-এ একটি কমান্ড-লাইন স্ক্রিপ্টিং টুল যা অ্যাডমিনিস্ট্রেটরদের 802.1X তারযুক্ত নেটওয়ার্ক প্রোফাইল কনফিগার, প্রদর্শন এবং এক্সপোর্ট করতে সক্ষম করে।

তারযুক্ত নেটওয়ার্ক সেটিংস পরিচালনা করার জন্য Windows কমান্ড-লাইন ইউটিলিটি।

RADIUS Server

রিমোট অথেন্টিকেশন ডায়াল-ইন ইউজার সার্ভিস সার্ভার (যেমন Microsoft NPS, Cisco ISE, বা Aruba ClearPass) যা ক্লায়েন্টের ক্রেডেনশিয়াল যাচাই করে।

এন্টারপ্রাইজ আর্কিটেকচারে কেন্দ্রীভূত AAA অথেন্টিকেশন সার্ভার।

সমাধানকৃত উদাহরণসমূহ

সমগ্র সংস্থা জুড়ে Windows 11 আপডেট করার পরে, কর্পোরেট ডেস্কটপ এন্ডপয়েন্টের ২০% ইন্ট্রানেট অ্যাক্সেস হারানোর রিপোর্ট করে এবং Ethernet সংযোগে 169.254.x.x APIPA IP অ্যাড্রেস পায়। netsh lan show profiles রান করলে শূন্যটি কনফিগার করা প্রোফাইল দেখায়। এর মূল কারণ কী এবং কীভাবে আইটি বিভাগ এটিকে স্কেলে প্রতিকার করবে?

১. মূল কারণ: Windows 11 ফিচার আপগ্রেড মাইগ্রেশন পাসটি HKLM\SOFTWARE\Microsoft\Wired-AutoConfig রেজিস্ট্রি কীগুলি মুছে ফেলেছে, যার ফলে সুইচ পোর্টগুলিকে আন-অথেন্টিকেটেড গেস্ট বা ব্লকড অবস্থায় রেখে স্থানীয় 802.1X প্রোফাইলগুলি মুছে গেছে। ২. কৌশলগত সমাধান: একটি রেফারেন্স এন্ডপয়েন্ট থেকে একটি সচল XML প্রোফাইল এক্সপোর্ট করুন (netsh lan export profile folder=C:\temp) এবং আক্রান্ত হোস্টে সেটি ইমপোর্ট করুন (netsh lan add profile filename=...)। ৩. স্কেলযোগ্য সমাধান: প্রোফাইল পুনরুদ্ধার স্বয়ংক্রিয়ভাবে প্রয়োগ করতে Wired Network (IEEE 802.3) নীতিগুলি লক্ষ্য করে একটি Active Directory Group Policy Object (GPO) অথবা Wired Network পেলোড সহ একটি Intune কনফিগারেশন প্রোফাইল স্থাপন করুন।

পরীক্ষকের মন্তব্য: এই সমাধানটি বড় ধরণের OS আপডেটের সময় প্রোফাইল রেজিস্ট্রি হারানোর বিষয়টি সঠিকভাবে নির্ণয় করে এবং তাৎক্ষণিক কমান্ড-লাইন প্রতিকার এবং দীর্ঘমেয়াদী স্বয়ংক্রিয় MDM পলিসি প্রয়োগ উভয়ই রূপরেখা করে।

একটি Windows 11 24H2 হোস্ট 802.1X অথেন্টিকেশন করতে ব্যর্থ হয়। Event Viewer-এ Event ID 12013 দেখায়: "The identity of the authentication server could not be verified"। RADIUS লগগুলি Access-Reject প্রদর্শন করে। কী ধরণের কনফিগারেশন পরিবর্তন প্রয়োজন?

১. Windows 11 24H2 কঠোর সার্ভার সার্টিফিকেট ট্রাস্ট ভ্যালিডেশন প্রয়োগ করে। ২. ক্লায়েন্ট 802.1X প্রোফাইলে ValidateServerCertificate অবশ্যই true সেট করা থাকতে হবে, এবং কম্পিউটারের Trusted Root স্টোরে Root CA উপস্থিত থাকতে হবে। ৩. XML প্রোফাইলের ServerNames প্রোপার্টি অবশ্যই RADIUS সার্ভার সার্টিফিকেটের Subject Alternative Name (SAN)-এর সাথে মিলতে হবে।

পরীক্ষকের মন্তব্য: Windows 11 24H2-এ কঠোর সার্টিফিকেট ভ্যালিডেশন নিয়মগুলি সনাক্ত করা EAP-TLS এবং PEAP অথেন্টিকেশন ব্যর্থতা সমাধানের জন্য অত্যন্ত গুরুত্বপূর্ণ।

অনুশীলনী প্রশ্নসমূহ

Q1. 802.1X Ethernet অথেন্টিকেশন কাজ করার জন্য কোন Windows সার্ভিসটিকে অবশ্যই Automatic স্টার্টআপে সেট করতে হবে?

ইঙ্গিত: Windows Wired AutoConfig সার্ভিসের স্টার্টআপ টাইপ পরীক্ষা করুন।

মডেল উত্তর দেখুন

Wired AutoConfig সার্ভিস (dot3svc) অবশ্যই Automatic স্টার্টআপ টাইপে সেট করা থাকতে হবে। ডোমেন-যুক্ত নয় এমন Windows ইনস্টলেশনগুলিতে ডিফল্টরূপে এই সার্ভিসটি Manual-এ সেট করা থাকে এবং এটি 802.1X অথেন্টিকেশন সম্পাদন করবে না।

Q2. একটি সক্রিয় Ethernet অ্যাডাপ্টার থেকে একটি XML ফাইলে 802.1X প্রোফাইল এক্সপোর্ট করার সঠিক কমান্ডটি কী?

ইঙ্গিত: নেটওয়ার্ক প্রোফাইল এক্সপোর্ট করার জন্য netsh lan সিনট্যাক্স মনে রাখুন।

মডেল উত্তর দেখুন

netsh lan export profile folder=C:\temp interface="Ethernet" কমান্ডটি নির্দিষ্ট ডিরেক্টরিতে 802.1X প্রোফাইলটিকে একটি XML ফাইল হিসেবে এক্সপোর্ট করে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Why did my internet stop working after upgrading to Windows 11?

Windows 11 feature upgrades frequently overwrite vendor-specific wireless drivers with generic Microsoft in-box drivers, corrupt the Winsock LSP catalog, or fail to rebind TCP/IP registry stack settings. Additionally, Windows Fast Startup can leave network interface cards in a low-power D3cold state where the hardware radio fails to re-initialize upon reboot.

How do I reset the TCP/IP stack and Winsock catalog in Windows 11?

Open an elevated Command Prompt or PowerShell terminal as Administrator and run 'netsh winsock reset' followed by 'netsh int ip reset c:\resetlog.txt'. Then execute 'route -f' to purge corrupted routing tables and restart the workstation. This restores network socket bindings and IP routing to factory defaults.

Why does Windows 11 show 'Connected, no internet' on WiFi?

The 'Connected, no internet' status occurs when the device associates with an access point and receives an IP address, but Windows Network Connectivity Status Indicator (NCSI) active probes to msftconnecttest.com fail. Common causes include upstream DNS server timeouts on UDP port 53, captive portal redirection delays on guest WiFi, expired DHCP leases, or VPN filter drivers blocking NCSI requests.

How does Fast Startup cause network adapter failures post-upgrade?

Windows Fast Startup does not perform a standard system shutdown; instead, it saves kernel state and loaded drivers to hiberfil.sys. If a feature update introduces incompatible NDIS 6.x driver parameters, Fast Startup reloads the unstable state repeatedly. Disabling Fast Startup via 'powercfg /hibernate off' forces a clean cold boot and full hardware re-enumeration.

How can enterprise IT administrators prevent fleet-wide network issues after Windows 11 feature updates?

IT teams should stage driver packages in Microsoft Intune or SCCM before pushing OS feature rings, deploy proactive remediation scripts that detect missing default gateways, and ensure corporate WiFi infrastructure supports 802.11k/v fast roaming protocols to avoid client-side NIC roaming thrash.

এই সিরিজে পড়া চালিয়ে যান

অ্যাক্সেস পয়েন্টের জন্য Power over Ethernet (PoE): একটি ইমপ্লিমেন্টেশন গাইড

এই গাইডটি ইনফ্রাস্ট্রাকচার টেকনিশিয়ান, নেটওয়ার্ক আর্কিটেক্ট এবং IT সিদ্ধান্ত গ্রহণকারীদের হোটেল, রিটেল এস্টেট, স্টেডিয়াম এবং পাবলিক সেক্টর সুবিধাসহ এন্টারপ্রাইজ ভেন্যুগুলোতে Power over Ethernet (PoE) অ্যাক্সেস পয়েন্ট স্থাপনের জন্য একটি চূড়ান্ত টেকনিক্যাল রেফারেন্স প্রদান করে। এটি 802.3af থেকে 802.3bt পর্যন্ত IEEE স্ট্যান্ডার্ড, পাওয়ার বাজেট হিসাব, ক্যাবলিংয়ের প্রয়োজনীয়তা, VLAN সেগমেন্টেশন এবং সিকিউরিটি কমপ্লায়েন্স কভার করে, যার সাথে রয়েছে বাস্তব ইমপ্লিমেন্টেশন সিনারিও এবং পরিমাপযোগ্য ROI বেঞ্চমার্ক। PoE আর্কিটেকচার বোঝা যেকোনো [Guest WiFi](/guest-wifi) বা [WiFi Analytics](/guest-wifi) স্থাপনের জন্য মৌলিক ভিত্তি, কারণ ফিজিক্যাল লেয়ারের নির্ভরযোগ্যতা সরাসরি ডেটা ক্যাপচার, ইউজার এক্সপেরিয়েন্স এবং অপারেশনাল আপটাইমের গুণমান নির্ধারণ করে।

গাইডটি পড়ুন →

Cisco Meraki-তে VLAN Steering-এর জন্য NAC Policies কীভাবে কনফিগার করবেন

এই নির্ভরযোগ্য গাইডটি IT লিডার, নেটওয়ার্ক আর্কিটেক্ট এবং ভেন্যু অপারেশনস ডিরেক্টরদের Cisco Meraki পরিবেশে NAC policies এবং VLAN steering কনফিগার করার জন্য একটি ব্যবহারিক, ধাপে ধাপে ফ্রেমওয়ার্ক প্রদান করে। এতে 802.1X বাস্তবায়ন, MAC Authentication Bypass-এর মাধ্যমে IoT ডিভাইস আইসোলেশন এবং একটি নিরাপদ, অনুগত ও উচ্চ-কার্যক্ষমতা সম্পন্ন নেটওয়ার্ক সেগমেন্টেশন নিশ্চিত করতে Purple-এর গেস্ট WiFi অ্যানালিটিক্স প্ল্যাটফর্মের সাথে নির্বিঘ্ন ইন্টিগ্রেশন কভার করা হয়েছে যা হসপিটালিটি, রিটেল এবং পাবলিক সেক্টর ডেপ্লয়মেন্টের জন্য অত্যন্ত উপযোগী।

গাইডটি পড়ুন →

Enterprise Access Points নির্বাচন: Cisco, Aruba, Ruckus, UniFi-এর তুলনা

Cisco Meraki, Aruba, Ruckus এবং UniFi enterprise access points তুলনা করুন। WiFi 6E/7, TCO লাইসেন্সিং, RF পারফরম্যান্স এবং কন্ট্রোলার আর্কিটেকচার মূল্যায়ন করুন।

গাইডটি পড়ুন →

আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?

আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।