Ubiquiti UniFi এবং গেস্ট WiFi: Purple এর সাথে Captive Portal সেটআপ

Purple Technical Briefing-এ আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আগামী দশ মিনিটের মধ্যে, আমরা Ubiquiti UniFi নেটওয়ার্কের সাথে Purple-এর WiFi ইন্টেলিজেন্স প্ল্যাটফর্মের ইন্টিগ্রেশনের একটি সিনিয়র-লেভেল গাইড প্রদান করব। এটি সেই সমস্ত IT ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট এবং অপারেশনস ডিরেক্টরদের জন্য যাদের একটি বিশ্বমানের গেস্ট WiFi সমাধান স্থাপন করার জন্য কার্যকর নির্দেশিকা প্রয়োজন। আমরা মূল আর্কিটেকচার, ধাপে ধাপে বাস্তবায়নের পরিকল্পনা এবং এড়ানোর মতো সাধারণ সমস্যাগুলো আলোচনা করব। তাহলে, প্রেক্ষাপটটি দেখে নেওয়া যাক। আপনার কাছে একটি UniFi নেটওয়ার্ক রয়েছে - এটি শক্তিশালী, এটি স্কেলযোগ্য, তবে এর নেটিভ গেস্ট পোর্টাল ক্ষমতা অত্যন্ত সাধারণ। আপনার প্রতিষ্ঠানের কেবল একটি পাসওয়ার্ডের চেয়ে বেশি কিছু প্রয়োজন; এর জন্য প্রয়োজন ইন্টেলিজেন্স। আপনি ভিজিটরদের আচরণ বুঝতে চান, GDPR-সম্মত উপায়ে মার্কেটিংয়ের জন্য ডেটা সংগ্রহ করতে চান এবং একটি নির্বিঘ্ন, ব্র্যান্ডেড ব্যবহারকারীর অভিজ্ঞতা প্রদান করতে চান। এটিই সেই সমস্যা যা Purple ইন্টিগ্রেশন সমাধান করে। এটি আপনার UniFi অবকাঠামোকে একটি সাধারণ ইন্টারনেট প্রদানকারী থেকে ব্যবসায়িক ইন্টেলিজেন্সের একটি সমৃদ্ধ উৎসে রূপান্তরিত করে। এই ইন্টিগ্রেশনের মূল ভিত্তিটি UniFi-এর External Portal Server ফিচারের মধ্যে রয়েছে। যখন কোনো গেস্ট কানেক্ট করেন, তখন UniFi কন্ট্রোলার নিজেই লগইন পরিচালনা করে না। পরিবর্তে, এটি ব্যবহারকারীকে Purple ক্লাউড প্ল্যাটফর্মে রিডাইরেক্ট করে, যা সম্পূর্ণ অথেনটিকেশন প্রক্রিয়াটির দায়িত্ব নেয়। ব্যবহারকারী সোশ্যাল অ্যাকাউন্ট, একটি ফর্ম বা ভাউচারের মাধ্যমে লগইন করার পর, Purple আপনার UniFi কন্ট্রোলারে একটি সুরক্ষিত API কল ব্যাক করে বলে: 'এই ব্যবহারকারী অথেনটিকেটেড, তাদের অ্যাক্সেস মঞ্জুর করুন।' এটি একটি সহজ, শক্তিশালী এবং অত্যন্ত কার্যকর আর্কিটেকচার। এখন টেকনিক্যাল গভীরে যাওয়া যাক। সফলভাবে স্থাপনের জন্য পাঁচটি মূল ধাপের মধ্য দিয়ে যাওয়া যাক। আমি এটি সংক্ষেপে রাখব। ধাপ এক: Controller Accessibility। Purple-এর ক্লাউড প্ল্যাটফর্মের দ্বারা আপনার UniFi কন্ট্রোলার অ্যাক্সেসযোগ্য হতে হবে। এর অর্থ হল আপনার একটি স্ট্যাটিক পাবলিক IP বা হোস্টনেম প্রয়োজন, এবং আপনাকে আপনার ফায়ারওয়ালে একটি পোর্ট ফরোয়ার্ড নিয়ম কনফিগার করতে হবে। সফটওয়্যার কন্ট্রোলারের জন্য এটি TCP পোর্ট 8443 এবং UDM Pro বা Cloud Key Gen2-এর মতো হার্ডওয়্যারের জন্য পোর্ট 443। ধাপ দুই: Guest SSID। আপনার UniFi Network Application-এর ভিতরে, আপনি একটি নতুন ওয়্যারলেস নেটওয়ার্ক তৈরি করবেন। এখানে সবচেয়ে গুরুত্বপূর্ণ সেটিংটি হল সিকিউরিটি প্রোটোকল অবশ্যই Open হতে হবে। এটি অবিকল্পনীয়। এই ওপেন স্টেটটিই Captive Portal রিডাইরেক্ট ঘটাতে সাহায্য করে। চিন্তা করবেন না - নিরাপত্তা পোর্টাল এবং নেটওয়ার্ক সেগমেন্টেশন দ্বারা নিয়ন্ত্রিত হয়, কোনো প্রি-শেয়ার্ড কি দ্বারা নয়। ধাপ তিন: Hotspot Portal। এখানেই আপনি UniFi-কে Purple ব্যবহার করতে বলেন। আপনি Hotspot Portal সক্ষম করবেন এবং অথেনটিকেশন টাইপ External Portal Server-এ সেট করবেন। এরপর আপনি Purple দ্বারা প্রদত্ত নির্দিষ্ট IP অ্যাড্রেস এবং অ্যাক্সেস ডোমেন ইনপুট করবেন। এখানে এড়ানোর মতো একটি প্রধান ভুল হল HTTPS রিডাইরেকশন সক্ষম করা। Purple নিরাপত্তা পরিচালনা করে, তাই এটি নিষ্ক্রিয় রাখা উচিত।চতুর্থ ধাপ: The Walled Garden। এটি কনফিগারেশনের সবচেয়ে গুরুত্বপূর্ণ এবং প্রায়শই ভুল বোঝা অংশ। Walled Garden হলো আপনার প্রি-অথেনটিকেশন হোয়াইটলিস্ট। আপনাকে অবশ্যই Purple-এর সমস্ত ডোমেন এবং সেই সাথে আপনি যে সোশ্যাল লগইন প্রদানকারী অফার করতে চান তার ডোমেন যোগ করতে হবে, যেমন facebook.com। এই তালিকাটি অসম্পূর্ণ হলে, পোর্টালটি আপনার অতিথিদের জন্য লোড হবে না। ট্রাবলশুটিং করার সময় এটি পরীক্ষা করার প্রথম স্থান। পঞ্চম ধাপ: The Purple Portal। সবশেষে, আপনি আপনার Purple অ্যাকাউন্টে লগইন করুন। আপনার ভেন্যু সেটিংসে, আপনি আপনার UniFi কন্ট্রোলারের পাবলিক অ্যাড্রেস এবং খুব গুরুত্বপূর্ণভাবে, একটি ডেডিকেটেড লোকাল অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের ক্রেডেনশিয়াল প্রবেশ করাবেন - আপনার Ubiquiti ক্লাউড অ্যাকাউন্ট নয়। এটি Purple-কে অতিথিকে অনুমোদন করার জন্য সেই গুরুত্বপূর্ণ API কল করার অনুমতি দেয়। এই পাঁচটি ধাপ অনুসরণ করুন, এবং আপনার কাছে একটি শক্তিশালী, এন্টারপ্রাইজ-গ্রেডের গেস্ট WiFi সমাধান থাকবে। আসুন ইমপ্লিমেন্টেশন সংক্রান্ত সুপারিশ এবং ত্রুটিগুলি সম্পর্কে কথা বলি। সেরা অনুশীলন নম্বর এক: নেটওয়ার্ক সেগমেন্টেশন। আপনার গেস্ট SSID অবশ্যই তার নিজস্ব VLAN-এ থাকতে হবে, যা আপনার কর্পোরেট নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন। নিরাপত্তা এবং PCI-DSS কমপ্লায়েন্সের জন্য এটি আপোষহীন। দ্বিতীয়ত, ব্যান্ডউইথ থ্রটলিং ব্যবহার করুন। UniFi আপনাকে প্রতি-ব্যবহারকারী রেট লিমিট সেট করার অনুমতি দেয়। প্রত্যেকের জন্য একটি ন্যায্য অভিজ্ঞতা নিশ্চিত করতে সেগুলি ব্যবহার করুন। তৃতীয়ত, যেমনটি আমি উল্লেখ করেছি, API-এর জন্য একটি ডেডিকেটেড লোকাল অ্যাডমিন অ্যাকাউন্ট ব্যবহার করুন। এটি আপনার নিরাপত্তার ঝুঁকি সীমিত করে। সবচেয়ে সাধারণ যে সমস্যাটি আমরা দেখি তা হলো ব্যর্থ রিডাইরেক্ট - পোর্টালটি লোড হয় না। দশবারের মধ্যে নয়বারই এটি একটি অসম্পূর্ণ Walled Garden-এর কারণে হয়। দ্বিতীয় সবচেয়ে সাধারণ সমস্যাটি হলো সফল লগইন, কিন্তু কোনো ইন্টারনেট অ্যাক্সেস না থাকা। এটি সরাসরি Purple এবং আপনার কন্ট্রোলারের মধ্যে যোগাযোগ ব্যর্থতার দিকে নির্দেশ করে। Purple পোর্টালে আপনার পোর্ট ফরোয়ার্ডিং নিয়ম এবং অ্যাডমিন ক্রেডেনশিয়ালগুলি পরীক্ষা করুন। এবার একটি দ্রুত প্রশ্নোত্তর পর্ব। আমাকে প্রায়ই জিজ্ঞাসা করা হয়: আমি কি এটি একটি UDM Pro দিয়ে করতে পারি? হ্যাঁ, অবশ্যই। প্রক্রিয়াটি অভিন্ন, শুধু পোর্ট 443 ব্যবহার করার কথা মনে রাখবেন। আমার কন্ট্রোলারের IP পরিবর্তন হলে কী হবে? আপনার একটি স্ট্যাটিক IP বা একটি ডায়নামিক DNS হোস্টনাম প্রয়োজন। ঠিকানা পরিবর্তন হলে, ইন্টিগ্রেশনটি ভেঙে যাবে। একটি ওপেন SSID কতটা নিরাপদ? অ্যাক্সেস পয়েন্টে ক্লায়েন্ট আইসোলেশন এবং VLAN ফায়ারওয়াল নিয়ম দ্বারা নিরাপত্তা প্রয়োগ করা হয়। গেস্ট নেটওয়ার্কটি বিচ্ছিন্ন থাকে। আরও বেশি নিরাপত্তার জন্য, আমরা RADIUS-এর সাথে WPA3-Enterprise স্থাপন করতে পারি, যা আমাদের PurpleConnex সমাধান করে থাকে।সংক্ষেপে বলতে গেলে, UniFi-এর সাথে Purple সংহত করা আপনার গেস্ট WiFi-কে একটি সাধারণ পরিষেবা থেকে একটি কৌশলগত সম্পদে উন্নীত করে। এটি গভীর বিজনেস ইন্টেলিজেন্স, শক্তিশালী মার্কেটিং ক্ষমতা এবং একটি পেশাদার ব্যবহারকারীর অভিজ্ঞতা প্রদান করে। সাফল্যের চাবিকাঠি হলো কনফিগারেশনের ক্ষেত্রে একটি সুশৃঙ্খল পদ্ধতি অনুসরণ করা: পাবলিক কন্ট্রোলার অ্যাক্সেস নিশ্চিত করুন, একটি ওপেন SSID ব্যবহার করুন, এক্সটার্নাল পোর্টাল এবং Walled Garden সঠিকভাবে কনফিগার করুন এবং API-এর জন্য একটি ডেডিকেটেড লোকাল অ্যাডমিন ব্যবহার করুন। এই গাইডটি অনুসরণ করে, আপনি একটি মসৃণ, সফল এবং অত্যন্ত মূল্যবান ডেপ্লয়মেন্ট নিশ্চিত করতে পারেন। বিস্তারিত, ধাপে ধাপে লিখিত নির্দেশাবলী এবং ডায়াগ্রামের জন্য, অনুগ্রহ করে আমাদের ওয়েবসাইটে সম্পূর্ণ টেকনিক্যাল রেফারেন্স গাইডটি দেখুন। Purple টেকনিক্যাল ব্রিফিং শোনার জন্য আপনাকে ধন্যবাদ।