- Purple
- Enterprise WiFi security and authentication: a complete guide
- Ubiquiti UniFi-তে 802.11k এবং 802.11r: দ্রুত রোমিং সেটিংস এবং ডেপ্লয়মেন্ট চেকলিস্ট
Ubiquiti UniFi-তে 802.11k এবং 802.11r: দ্রুত রোমিং সেটিংস এবং ডেপ্লয়মেন্ট চেকলিস্ট
আপনি প্রতিটি SSID-এ কোন কোন UniFi রোমিং সেটিংস, কোন ক্রমানুসারে সক্রিয় করবেন এবং সেগুলি কাজ করছে কিনা তা কীভাবে প্রমাণ করবেন তা সিদ্ধান্ত নিতে সক্ষম হবেন। এই গাইডটি ফাস্ট রোমিং, BSS Transition এবং 802.11k-কে তাদের IEEE স্ট্যান্ডার্ডের সাথে ম্যাপিং করে, লেগ্যাসি লকআউটের ঝুঁকি চিহ্নিত করে এবং স্টিকি ক্লায়েন্টদের জন্য ক্লায়েন্ট হিস্ট্রি চেকের সাথে ছয় ধাপের একটি চেকলিস্ট প্রদান করে।
আমাদের মূল সিরিজের অংশ: এন্টারপ্রাইজ WiFi সিকিউরিটি গাইড →
- UniFi-তে আসলে 802.11k, 802.11r এবং 802.11v কী কাজ করে?
- UniFi কি 802.11k সমর্থন করে?
- UniFi-তে ফাস্ট রোমিং কী কাজ করে?
- UniFi-তে BSS transition কী কাজ করে?
- কীভাবে UniFi সেটিংস স্ট্যান্ডার্ডগুলির সাথে মানানসই হয়
- একটি মাল্টি-AP UniFi সাইটে শুরু করার আগে আপনার কী প্রয়োজন?
- একটি সার্ভে এবং একটি কভারেজ লক্ষ্য
- একটি ডিভাইস ইনভেন্টরি
- প্রমাণীকরণের বিষয়ে স্পষ্টতা
- একটি টেস্ট উইন্ডো এবং একটি রোলব্যাক প্ল্যান
- আপনি কীভাবে UniFi-তে fast roaming সেট আপ করবেন?
- ধাপ ১: ট্রান্সমিট পাওয়ার সঠিক আকারে নিয়ে আসুন
- ধাপ ২: চ্যানেল এবং চ্যানেল উইডথ নির্ধারণ করুন
- ধাপ ৩: ব্যান্ড স্টিয়ারিং সেট করুন
- ধাপ ৪: BSS Transition সক্রিয় করুন
- ধাপ ৫: 802.1X স্টাফ SSID-তে Fast Roaming সক্রিয় করুন
- ধাপ ৬: ন্যূনতম RSSI সবার শেষে এবং সাবধানে সেট করুন
- ডিসিশন ম্যাট্রিক্স: পরিস্থিতি অনুযায়ী কী সক্রিয় করবেন
- কীভাবে আপনি UniFi ক্লায়েন্ট হিস্ট্রিতে রোপিং পরীক্ষা করবেন?
- লাইভ কল সহ ওয়াক টেস্ট
- ক্লায়েন্ট হিস্ট্রি পড়ুন
- বাতাসে স্ট্যান্ডার্ডগুলো নিশ্চিত করুন
- কেন ডিভাইসগুলো একটিমাত্র UniFi অ্যাক্সেস পয়েন্টে আটকে থাকে এবং আপনি কীভাবে এটি সমাধান করবেন?
- ট্রান্সমিট পাওয়ার খুব বেশি
- ক্লায়েন্টের কাছে কোনো ইঙ্গিত নেই
- ক্লায়েন্ট ভেন্ডর একটি কম রোমিং থ্রেশহোল্ড সেট করে
- কভারেজ গ্যাপ স্টিকি আচরণের আড়ালে লুকিয়ে থাকে
- Fast Roaming সক্ষম করার পরে লেগাসি ডিভাইস ড্রপ হওয়া
- এর জন্য কী খরচ হবে, এবং আপনি বিনিময়ে কী পাবেন?
- বাস্তব পরিস্থিতি: একটি ২০০ রুমের হোটেল
- বাস্তব পরিস্থিতি: একটি ৪০টি স্টোরের খুচরা চেইন
- যেখানে Purple উপযুক্ত
- প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
- UniFi কি 802.11k সমর্থন করে?
- কর্মীদের ভয়েস এবং ভিডিওর জন্য কি আমার UniFi-তে fast roaming সক্ষম করা উচিত?
- UniFi-তে 802.11r কোন ডিভাইসগুলিকে লক আউট করে?
- UniFi-তে ফাস্ট রোমিং পেতে আমার কি নতুন অ্যাক্সেস পয়েন্ট প্রয়োজন?
- Purple স্টাফ WiFi কি Ubiquiti UniFi অ্যাক্সেস পয়েন্টে কাজ করে?
- একটি মাল্টি-AP UniFi সাইটে রোমিং টিউন করতে কতক্ষণ সময় লাগে?
- একটি ব্যস্ত ভেন্যুতে UniFi-তে ন্যূনতম RSSI ব্যবহার করা কি নিরাপদ?
হ্যাঁ, UniFi ফাস্ট রোমিং সমর্থন করে। UniFi নেটওয়ার্কে, Fast Roaming বিকল্পটি 802.11r সক্ষম করে এবং BSS Transition 802.11v সক্ষম করে। UniFi অ্যাক্সেস পয়েন্টগুলি কোনও ডেডিকেটেড টগল ছাড়াই 802.11k নেইবার রিপোর্টগুলি পরিচালনা করে। 802.1X ব্যবহার করে এমন ভয়েস এবং ভিডিও স্টাফ নেটওয়ার্কগুলিতে এই তিনটিই সক্ষম করুন। প্রথমে লেগ্যাসি ডিভাইসগুলি পরীক্ষা করুন এবং যুক্তিসঙ্গত ট্রান্সমিট পাওয়ার ও ন্যূনতম RSSI-এর সাথে স্ট্যান্ডার্ডগুলিকে জোড়া লাগান।
UniFi-তে আসলে 802.11k, 802.11r এবং 802.11v কী কাজ করে?
রোমিং হল একটি ক্লায়েন্টের সিদ্ধান্ত। ফোন, স্ক্যানার বা ল্যাপটপ নিজেই বেছে নেয় কখন একটি অ্যাক্সেস পয়েন্ট (AP) ছেড়ে অন্যটিতে যোগ দিতে হবে। AP একটি সময়োপযোগী রোমিংকে জোর করতে পারে না। এটি কেবল ক্লায়েন্টকে আরও ভাল তথ্য, দ্রুত হ্যান্ডওভার বা একটি মৃদু ধাক্কা দিতে পারে। তিনটি IEEE সংশোধনী প্রতিটির একটি করে কাজ কভার করে।
UniFi কি 802.11k সমর্থন করে?
হ্যাঁ। 802.11k (রেডিও রিসোর্স ম্যানেজমেন্ট) একটি AP-কে ক্লায়েন্টের কাছে একটি নেইবার রিপোর্ট পাঠানোর অনুমতি দেয়। রিপোর্টে কাছাকাছি থাকা AP এবং তাদের চ্যানেলগুলির তালিকা থাকে। সেই তালিকার সাহায্যে, ক্লায়েন্ট উভয় ব্যান্ডের প্রতিটি চ্যানেল স্ক্যান করার পরিবর্তে কয়েকটি পরিচিত চ্যানেল স্ক্যান করে। একটি ছোট স্ক্যান মানে দ্রুত রোমিংয়ের সিদ্ধান্ত এবং একটি কলের সময় কম সময় অফ-চ্যানেল থাকা।
UniFi নেটওয়ার্কে, 802.11k-কে Fast Roaming এবং BSS Transition-এর মতো একটি স্ট্যান্ডঅ্যালোন সুইচ হিসাবে প্রকাশ করা হয় না। ফার্মওয়্যারের ওপর ভিত্তি করে আচরণ ভিন্ন হতে পারে। অনুমান করার পরিবর্তে এই গাইডের পরবর্তী ভেরিফিকেশন পদক্ষেপগুলি সহ আপনার নিজস্ব সাইটে এটি নিশ্চিত করুন।
UniFi-তে ফাস্ট রোমিং কী কাজ করে?
UniFi Fast Roaming সেটিংটি 802.11r সক্ষম করে, যাকে IEEE Fast BSS Transition (FT) বলে। একটি ক্লায়েন্ট যখন একই নেটওয়ার্কের AP-গুলির মধ্যে স্থানান্তরিত হয় তখন এটি সিকিউরিটি হ্যান্ডশেককে সংক্ষিপ্ত করে।
এটি IEEE 802.1X ব্যবহার করে এমন নেটওয়ার্কগুলিতে সবচেয়ে বেশি গুরুত্বপূর্ণ। এটি হল পোর্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড যেখানে প্রতিটি ডিভাইস EAP (এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল) ব্যবহার করে একটি RADIUS সার্ভার, যা ক্রেডেনশিয়াল যাচাই করার পরিষেবা, তার কাছে নিজের পরিচয় প্রমাণ করে। FT ছাড়া, প্রতিটি রোমিং সেই সার্ভারের সাথে একটি সম্পূর্ণ EAP বিনিময়কে ট্রিগার করতে পারে। সার্ভারটি যদি ক্লাউডে থাকে, তবে রাউন্ড ট্রিপটি সবচেয়ে খারাপ মুহূর্তে, কলের মাঝামাঝি সময়ে বিলম্ব বাড়িয়ে দেয়।
FT-এর মাধ্যমে, পরবর্তী AP-এর জন্য প্রয়োজনীয় কি (keys) গুলি আগে থেকেই তৈরি করা হয়। ক্লায়েন্ট মাত্র কয়েকটি ফ্রেমের মধ্যে স্থানান্তর সম্পন্ন করে। একটি WPA2-Personal বা WPA3-Personal নেটওয়ার্কে এর সুবিধা কম, কারণ প্রি-শেয়ার্ড কি হ্যান্ডশেক ইতিমধ্যেই সংক্ষিপ্ত।
UniFi-তে BSS transition কী কাজ করে?
UniFi BSS Transition সেটিংটি 802.11v BSS Transition Management সক্ষম করে। AP একটি ক্লায়েন্টকে একটি অনুরোধ পাঠাতে পারে যার মূল কথা হল, "একটি আরও ভাল AP উপলব্ধ রয়েছে, এই যে তার তালিকা"। ক্লায়েন্ট এটি গ্রহণ বা উপেক্ষা করতে পারে। এটি 802.11v-কে একটি উচ্ছেদ নয়, বরং একটি ভদ্র অনুরোধে পরিণত করে। এটি এমন একটি প্রক্রিয়া যা ব্যান্ড স্টিয়ারিং এবং লোড ব্যালেন্সিংকে ক্লায়েন্টের বিরুদ্ধে না গিয়ে তার সাথে কাজ করার সুযোগ দেয়।
কীভাবে UniFi সেটিংস স্ট্যান্ডার্ডগুলির সাথে মানানসই হয়
| UniFi নেটওয়ার্ক সেটিং | IEEE স্ট্যান্ডার্ড | এটি কী কাজ করে | ভয়েস এবং ভিডিওর জন্য সক্ষম করবেন? | লেগ্যাসি লকআউট ঝুঁকি | |---|---|---|---|---|| Fast Roaming | 802.11r (Fast BSS Transition) | কী-সমূহ আগে থেকে প্রস্তুত করে রাখে যাতে ক্লায়েন্ট রোম করার সময় মাত্র কয়েকটি ফ্রেমের মধ্যে পুনরায় প্রমাণীকরণ করতে পারে | হ্যাঁ, 802.1X স্টাফ নেটওয়ার্কে | উচ্চ: কিছু পুরনো ড্রাইভার FT বিজ্ঞাপন করা SSID-তে যুক্ত হতে ব্যর্থ হয় | | BSS Transition | 802.11v (BSS Transition Management) | AP একটি আরও ভালো AP-এর পরামর্শ দেয়; ক্লায়েন্ট সিদ্ধান্ত নেয় | হ্যাঁ, প্রতিটি স্টাফ নেটওয়ার্কে | কম: যেসব ক্লায়েন্ট এটি বোঝে না তারা এটি উপেক্ষা করে | | কোনো ডেডিকেটেড টগল নেই | 802.11k (neighbour reports) | ক্লায়েন্টকে স্ক্যান করার জন্য কাছাকাছি AP-এর একটি সংক্ষিপ্ত তালিকা দেয় | হ্যাঁ, এটি সক্রিয় কিনা তা যাচাই করুন | কম: অসমর্থিত ক্লায়েন্টরা স্বাভাবিকভাবে স্ক্যান করে | | Minimum RSSI | ভেন্ডর ফিচার, কোনো IEEE স্ট্যান্ডার্ড নয় | সিগন্যাল একটি নির্দিষ্ট থ্রেশহোল্ডের নিচে নেমে গেলে AP ক্লায়েন্টদের সংযোগ বিচ্ছিন্ন করে দেয় | কেবল সেখানেই যেখানে সেল ওভারল্যাপ প্রমাণিত | মাঝারি: কভারেজের প্রান্তে থাকা ডিভাইসগুলি বারবার যুক্ত এবং বিচ্ছিন্ন হতে পারে | | Band Steering | ভেন্ডর ফিচার, কোনো IEEE স্ট্যান্ডার্ড নয় | ডুয়াল-ব্যান্ড ক্লায়েন্টদের 5 GHz-এর দিকে উৎসাহিত করে | হ্যাঁ, "force" স্টাইলের পরিবর্তে "prefer" স্টাইলের মোডগুলিতে | মাঝারি: কিছু সিঙ্গেল-ব্যান্ড বা পুরনো ক্লায়েন্ট ধীরগতিতে যুক্ত হয় | | WPA3 with PMF required | WPA3-এর মধ্যে IEEE 802.11w | ম্যানেজমেন্ট ফ্রেম রক্ষা করে; WPA3-এর জন্য বাধ্যতামূলক | হ্যাঁ, যেখানে প্রতিটি ডিভাইস এটি সমর্থন করে | উচ্চ: WPA3-এর পূর্ববর্তী ডিভাইসগুলি যুক্ত হতে পারে না |
একটি মাল্টি-AP UniFi সাইটে শুরু করার আগে আপনার কী প্রয়োজন?
Fast roaming সেটিংস দ্রুত পরিবর্তন করা যায়। তবে প্রস্তুতিই নির্ধারণ করে যে সেগুলি সাহায্য করবে নাকি ক্ষতি করবে।
একটি সার্ভে এবং একটি কভারেজ লক্ষ্য
সেলগুলি যে ওভারল্যাপ করছে তার প্রমাণ আপনার প্রয়োজন। রোমিং স্ট্যান্ডার্ড কোনো কভারেজ গ্যাপ পূরণ করতে পারে না। Cisco-এর ভয়েস ওভার WLAN ডিজাইন গাইডেন্সে ভয়েসের জন্য সেল প্রান্তে -67 dBm বা তার চেয়ে ভালো সিগন্যাল লক্ষ্য করা হয়। অনেক এন্টারপ্রাইজ ডিজাইন এই সংখ্যাটি ব্যবহার করে। কোনো প্রেডিক্টিভ বা ওয়াক সার্ভে ছাড়া আপনি অন্ধের মতো থ্রেশহোল্ড সেট করছেন।
একটি ডিভাইস ইনভেন্টরি
প্রতিটি SSID-তে থাকা প্রতিটি ডিভাইস ক্লাস তালিকাভুক্ত করুন: ফোন, VoIP হ্যান্ডসেট, বারকোড স্ক্যানার, পেমেন্ট টার্মিনাল, প্রিন্টার, স্মার্ট টিভি এবং বিল্ডিং সেন্সর। যেখানে সম্ভব অপারেটিং সিস্টেম এবং ড্রাইভার বা ফার্মওয়্যার সংস্করণ নোট করুন। পুরনো প্রিন্টার, এমবেডেড স্ক্যানার এবং বিল্ডিং ম্যানেজমেন্ট সেন্সরগুলি সাধারণত 802.11r-এর কারণে ক্ষতিগ্রস্ত হয়। আপনি পরিবর্তনের পরে হেল্পডেস্কের লাইনে দাঁড়ানোর চেয়ে পরিবর্তনের আগেই সেগুলি কী কী তা জেনে নিতে চান।
প্রমাণীকরণের বিষয়ে স্পষ্টতা
প্রতিটি SSID WPA2/WPA3-Personal নাকি 802.1X সহ WPA2/WPA3-Enterprise ব্যবহার করে তা জেনে নিন। Fast Roaming এন্টারপ্রাইজ নেটওয়ার্কগুলিতে এর কার্যকারিতা প্রমাণ করে। আপনি যদি কর্মীদের একটি শেয়ার করা পাসওয়ার্ড থেকে প্রতি-ব্যক্তি আইডেন্টিটিতে স্থানান্তর করেন, তবে প্রথমে সেই ডিজাইনটি চূড়ান্ত করুন। কীভাবে সিঙ্গেল সাইন-অন সক্ষম করবেন সে সম্পর্কে আমাদের how to enable single sign-on নির্দেশিকাটি আইডেন্টিটি দিকটি কভার করে।
একটি টেস্ট উইন্ডো এবং একটি রোলব্যাক প্ল্যান
অফ-আওয়ারে একবারে একটি SSID পরিবর্তন করুন, এবং পরীক্ষার জন্য একটি নির্দিষ্ট ডিভাইস সেট প্রস্তুত রাখুন। বর্তমান সেটিংস রেকর্ড করে রাখুন যাতে আপনি কয়েক মিনিটের মধ্যে আগের অবস্থায় ফিরে যেতে পারেন।
আপনি কীভাবে UniFi-তে fast roaming সেট আপ করবেন?
ক্রমটি অত্যন্ত গুরুত্বপূর্ণ। প্রথমে রেডিও লেয়ারটি ঠিক করুন, তারপর রোমিং স্ট্যান্ডার্ডগুলো যুক্ত করুন। একটি দুর্বলভাবে টিউন করা RF ডিজাইনের ওপর 802.11r চালু করলে তা কেবল ভুল AP-তে রোমিংয়ের গতি বাড়ায়। প্রতিটি সেটিংয়ের বর্তমান মেনু লোকেশনের জন্য Ubiquiti-এর নিজস্ব UniFi ডকুমেন্টেশন অনুসরণ করুন। এই চেকলিস্টে সিদ্ধান্তগুলো কভার করা হয়েছে।
ধাপ ১: ট্রান্সমিট পাওয়ার সঠিক আকারে নিয়ে আসুন
অতিরিক্ত AP ট্রান্সমিট পাওয়ার হলো স্টিকি ক্লায়েন্টদের সবচেয়ে সাধারণ কারণ। সম্পূর্ণ পাওয়ারে থাকা একটি দূরের AP-কেও ক্লায়েন্টের কাছে শক্তিশালী মনে হয়, তাই ক্লায়েন্ট সেখানেই যুক্ত থাকে। তবে সাধারণত ক্লায়েন্টের নিজস্ব রেডিও AP-এর চেয়ে দুর্বল হয়। AP ক্লায়েন্টকে দুর্বলভাবে শোনে, যেখানে ক্লায়েন্ট AP-কে ভালোভাবে শুনতে পায়। এই অসামঞ্জস্যপূর্ণ লিঙ্কটি রিট্রাই এবং কেটে কেটে আসা অডিওর কারণ হয়ে দাঁড়ায়।
- ঘন বিন্যাসের ক্ষেত্রে প্রতিটি AP সর্বোচ্চ পাওয়ারে চালানো এড়িয়ে চলুন।
- 2.4 GHz-কে 5 GHz-এর চেয়ে নিচে সেট করুন, কারণ 2.4 GHz দেয়ালের মধ্য দিয়ে আরও বেশি দূরে যেতে পারে। এন্টারপ্রাইজ ডিজাইনে ৩ থেকে ৬ dB-এর ব্যবধান রাখা সাধারণ বিষয়।
- প্রতিটি পরিবর্তনের পর আপনার -67 dBm ভয়েস টার্গেটের বিপরীতে সেল এজে কভারেজ আবার পরীক্ষা করুন।
ধাপ ২: চ্যানেল এবং চ্যানেল উইডথ নির্ধারণ করুন
ঘনবসতিপূর্ণ সাইটগুলোতে 5 GHz-এ সংকীর্ণ চ্যানেল ব্যবহার করুন। ২০ MHz বা ৪০ MHz চ্যানেল ৮০ MHz-এর চেয়ে বেশি নন-ওভারল্যাপিং চ্যানেল সরবরাহ করে। আপনি যদি DFS চ্যানেল ব্যবহার করেন, তবে রাডার সনাক্তকরণ একটি AP-কে চ্যানেল পরিবর্তন করতে এবং কাজের মাঝপথে ক্লায়েন্টদের বিচ্ছিন্ন করতে বাধ্য করতে পারে। আমাদের DFS radar event diagnostics checklist এই প্যাটার্নটি ব্যাখ্যা করে। একই যুক্তি UniFi-এর ক্ষেত্রেও প্রযোজ্য।
ধাপ ৩: ব্যান্ড স্টিয়ারিং সেট করুন
এমন একটি মোড ব্যবহার করুন যা 5 GHz-কে জোর করার চেয়ে এটিকে বেশি অগ্রাধিকার দেয়। জোর করার ফলে কেবল 2.4 GHz সমর্থনকারী ডিভাইসগুলো যুক্ত হতে সমস্যায় পড়তে পারে। লেগাসি সরঞ্জামগুলো ব্যবহার করে এমন SSID-তে 2.4 GHz উপলব্ধ রাখুন।
ধাপ ৪: BSS Transition সক্রিয় করুন
প্রতিটি স্টাফ SSID-তে BSS Transition চালু করুন। এটি কম ঝুঁকিপূর্ণ, কারণ যেসব ক্লায়েন্ট 802.11v সমর্থন করে না তারা এই অনুরোধগুলো উপেক্ষা করে। এটি ব্যান্ড স্টিয়ারিং এবং ন্যূনতম RSSI-কে আরও স্বাভাবিকভাবে কাজ করতে সাহায্য করে।
ধাপ ৫: 802.1X স্টাফ SSID-তে Fast Roaming সক্রিয় করুন
যেসব SSID WPA2/WPA3-Enterprise-এর মাধ্যমে ভয়েস এবং ভিডিও বহন করে সেগুলোর জন্য Fast Roaming চালু করুন। এরপর পরিবর্তনটি লাইভ করার আগে আপনার ইনভেন্টরির প্রতিটি ডিভাইস ক্লাস পরীক্ষা করুন।
যদি কোনো ডিভাইস যুক্ত হতে ব্যর্থ হয়, তবে সবার জন্য Fast Roaming বন্ধ করবেন না। সেই ডিভাইসগুলোকে FT ছাড়া একটি পৃথক SSID-তে সরিয়ে নিন। আরও ভালো হয় যদি সেগুলোকে নিজস্ব VLAN, অর্থাৎ একটি ভার্চুয়াল নেটওয়ার্ক সেগমেন্টে রাখা যায়, যাতে লেগাসি SSID স্টাফ সিস্টেমে পৌঁছাতে না পারে।
ধাপ ৬: ন্যূনতম RSSI সবার শেষে এবং সাবধানে সেট করুন
ন্যূনতম RSSI একটি AP-কে নির্দেশ দেয় যে কোনো ক্লায়েন্টের সিগন্যাল একটি নির্দিষ্ট সীমার নিচে নেমে গেলে তাকে বিচ্ছিন্ন করে দিতে হবে। এটি বেশ কঠোর প্রক্রিয়া। ক্লায়েন্টকে অন্য কোথাও যাওয়ার পথ না দেখিয়ে সরাসরি বের করে দেওয়া হয়। আপনার সার্ভে যেখানে ওভারল্যাপিং কভারেজ প্রমাণ করে কেবল সেখানেই এটি সেট করুন। আপনার সেল-এজ ডিজাইন ফিগারের ঠিক ওপর সেট না করে কয়েক dB নিচে থেকে শুরু করুন। ভবনের সীমানায়, লিফট ও সিঁড়িতে এবং কার পার্কের দরজায় পরীক্ষা করুন।
ডিসিশন ম্যাট্রিক্স: পরিস্থিতি অনুযায়ী কী সক্রিয় করবেন
| আপনার পরিস্থিতি | Fast Roaming (802.11r) | BSS Transition (802.11v) | ন্যূনতম RSSI | ব্যান্ড স্টিয়ারিং |
|---|---|---|---|---|
| WPA2/WPA3-Enterprise-এ স্টাফ ভয়েস হ্যান্ডসেট | চালু | চালু | চালু, সেল এজ থেকে কয়েক dB নিচে | 5 GHz অগ্রাধিকার দিন |
| শেয়ার্ড-পাসওয়ার্ড স্টাফ নেটওয়ার্ক, মিশ্র ডিভাইস | ডিভাইসগুলো পরীক্ষা না করা পর্যন্ত অফ | অন | অফ | 5 GHz প্রাধান্য দিন |
| লেগ্যাসি স্ক্যানার, প্রিন্টার এবং সেন্সর | অফ, একটি পৃথক SSID-এ | অন | অফ | অফ, 2.4 GHz রাখুন |
| captive portal (ওয়েব লগইন পৃষ্ঠা) সহ ভিজিটর নেটওয়ার্ক | অফ | অন | অফ | 5 GHz প্রাধান্য দিন |
| বিক্ষিপ্ত AP কভারেজ সহ ওপেন-প্ল্যান ভেন্যু | Enterprise হলে অন | অন | কভারেজ ঠিক না হওয়া পর্যন্ত অফ | 5 GHz প্রাধান্য দিন |
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।
কীভাবে আপনি UniFi ক্লায়েন্ট হিস্ট্রিতে রোপিং পরীক্ষা করবেন?
রোমিং হতে না দেখা পর্যন্ত সেটিংসের কোনো মূল্য নেই। সবচেয়ে দ্রুত থেকে সবচেয়ে বিস্তারিত পর্যন্ত তিনটি চেক ব্যবহার করুন।
লাইভ কল সহ ওয়াক টেস্ট
একটি ভয়েস বা ভিডিও কলে থাকা প্রতিনিধি হ্যান্ডসেটটি নিন। একটি নির্দিষ্ট রুটে হাঁটুন যা কয়েকটি AP সেল অতিক্রম করে। সংযোগের ফাঁকগুলো শুনুন এবং প্রতিটির সময় নোট করুন। গুরুত্বপূর্ণ প্রতিটি ডিভাইস ক্লাসের সাথে এটি পুনরাবৃত্তি করুন: হাউসকিপিং হ্যান্ডসেট, স্টোর স্ক্যানার, ম্যানেজারের ল্যাপটপ।
ক্লায়েন্ট হিস্ট্রি পড়ুন
UniFi নেটওয়ার্ক প্রতিটি ক্লায়েন্টের জন্য একটি সংযোগের ইতিহাস বা হিস্ট্রি রাখে। আপনার পরীক্ষা করা ডিভাইসের জন্য, এটি দেখায় যে এটি কোন AP-তে যুক্ত হয়েছিল এবং কখন এটি স্থানান্তরিত হয়েছিল, সাথে সিগন্যাল শক্তিও দেখায়। তিনটি প্যাটার্ন খুঁজুন:
- সঠিক জায়গায় রোমিং। AP-গুলোর মধ্যে প্রতিটি স্থানান্তর সেলের সীমানার কাছাকাছি হওয়া উচিত, তার থেকে ৩০ মিটার দূরে নয়।
- রোমিং, ডিসকানেক্ট নয়। একটি ডিসকানেক্টের পর পুনরায় কানেক্ট হওয়ার অর্থ হলো ক্লায়েন্টটি রোমিং করার পরিবর্তে নেটওয়ার্ক হারিয়েছিল। এটি কভারেজের ঘাটতি বা খুব বেশি সেট করা ন্যূনতম RSSI থ্রেশহোল্ডকে নির্দেশ করে।
- পিং-পং। দুটি AP-এর মধ্যে দ্রুত পিছনে এবং সামনে স্থানান্তর একই রকম ক্ষমতায় ওভারল্যাপ হওয়া সেলের ইঙ্গিত দেয়। একটির ক্ষমতা কমিয়ে দিন, অথবা ন্যূনতম RSSI শিথিল করুন।
একই রুটে আপনার পরিবর্তনের আগে এবং পরের হিস্ট্রি তুলনা করুন। সেই তুলনাই আপনার প্রমাণ।
বাতাসে স্ট্যান্ডার্ডগুলো নিশ্চিত করুন
802.11r এবং 802.11k কাজ করছে তা প্রমাণ করতে, AP-এর কাছাকাছি একটি ল্যাপটপে প্যাকেট ক্যাপচার করুন। IEEE 802.11 স্ট্যান্ডার্ডে, একটি FT রোম Open System-এর পরিবর্তে অথেন্টিকেশন অ্যালগরিদম নম্বর ২ (Fast BSS Transition) ব্যবহার করে। নেইবার রিপোর্ট রিকোয়েস্ট এবং রেসপন্সগুলো রেডিও মেজারমেন্ট অ্যাকশন ফ্রেম হিসেবে উপস্থিত হয়। আপনি যদি প্রতিটি রোমে সম্পূর্ণ EAP বিনিময় দেখেন, তাহলে সেই ক্লায়েন্টের জন্য FT ব্যবহার করা হচ্ছে না।
স্টাফ নেটওয়ার্কের ক্ষেত্রে যেখানে গতির মতোই আইডেন্টিটি বা পরিচয় গুরুত্বপূর্ণ, সেখানে কর্পোরেট WLAN-এ রোমিং সমস্যা সমাধানের জন্য আমাদের গাইড resolving roaming issues in corporate WLANs ক্লায়েন্ট-সাইড ডায়াগনস্টিকস সম্পর্কে আরও বিস্তারিত আলোচনা করে।
কেন ডিভাইসগুলো একটিমাত্র UniFi অ্যাক্সেস পয়েন্টে আটকে থাকে এবং আপনি কীভাবে এটি সমাধান করবেন?
আটকে থাকা ক্লায়েন্ট বা স্টিকি ক্লায়েন্ট সাধারণত একটিমাত্র ত্রুটি নয়। এই ক্রমানুসারে কারণগুলো সমাধান করার কাজ করুন।
ট্রান্সমিট পাওয়ার খুব বেশি
ক্লায়েন্ট এখনও প্রথম যুক্ত হওয়া AP থেকে একটি শক্তিশালী সিগন্যাল দেখতে পায়, তাই এটি অন্য কোনোটি খোঁজে না। পাওয়ার হ্রাস করুন যাতে সেলগুলো পুরো সাইটকে ঢেকে ফেলার পরিবর্তে ওভারল্যাপ করে।
ক্লায়েন্টের কাছে কোনো ইঙ্গিত নেই
802.11k নেইবার রিপোর্ট এবং 802.11v ট্রানজিশন রিকোয়েস্ট ছাড়া, ক্লায়েন্ট তার নিজস্ব স্ক্যানিংয়ের ওপর নির্ভর করে। অনেক ডিভাইস কেবল তখনই স্ক্যান করে যখন সিগন্যাল খারাপ হয়। BSS Transition সক্ষম করুন এবং নেইবার রিপোর্টগুলো ক্লায়েন্টের কাছে পৌঁছাচ্ছে কিনা তা নিশ্চিত করুন।
ক্লায়েন্ট ভেন্ডর একটি কম রোমিং থ্রেশহোল্ড সেট করে
প্রতিটি অপারেটিং সিস্টেম নিজস্ব রোম ট্রিগার বেছে নেয়। Apple তাদের প্ল্যাটফর্ম ডিপ্লয়মেন্ট ডকুমেন্টেশনে iOS এবং iPadOS-এর জন্য রোমিং আচরণের তথ্য প্রকাশ করে। অনেক Android এবং এমবেডেড ডিভাইস তাদের তথ্য প্রকাশ করে না। যেখানে একটি ডিভাইস স্থানান্তরিত হবে না, সেখানে একটি মৃদু ন্যূনতম RSSI সেটিং আপনাকে শেষ অবলম্বন প্রদান করে।
কভারেজ গ্যাপ স্টিকি আচরণের আড়ালে লুকিয়ে থাকে
যদি ক্লায়েন্ট হিস্ট্রিতে রোমের পরিবর্তে একটি ডিসকানেক্ট দেখা যায়, তবে ক্লায়েন্টের যাওয়ার কোনো জায়গা ছিল না। একটি AP সরানো বা একটি অতিরিক্ত AP দিয়ে এই গ্যাপটি ঠিক করুন। ন্যূনতম RSSI আরও কঠোর করবেন না।
Fast Roaming সক্ষম করার পরে লেগাসি ডিভাইস ড্রপ হওয়া
এটি লকআউট, স্টিকিনেস নয়। কিছু পুরোনো ড্রাইভার AP যে FT তথ্য বিজ্ঞাপন করে তা পার্স করতে পারে না, তাই তারা সংযোগ করতেই ব্যর্থ হয়। তাদের একটি নন-FT SSID-এ সরিয়ে নিন। যে ডিভাইসগুলি WPA3-এর জন্য প্রয়োজনীয় PMF (প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেম) ব্যবহার করতে পারে না, সেগুলির ক্ষেত্রেও একই কথা প্রযোজ্য।
এর জন্য কী খরচ হবে, এবং আপনি বিনিময়ে কী পাবেন?
এই রোমিং সেটিংস UniFi Network-এর সাথে আসে। Ubiquiti এগুলি আলাদা লাইসেন্স হিসেবে বিক্রি করে না। আসল খরচ হলো ইঞ্জিনিয়ারিংয়ের সময়: একটি জরিপ, একটি ডিভাইসের ইনভেন্টরি, একটি পরীক্ষার উইন্ডো এবং একটি পুনরায় পরীক্ষা। কয়েকটি ডজন AP সহ একটি একক সাইটে, একদিনের প্রস্তুতি এবং একটি সান্ধ্যকালীন পরিবর্তন উইন্ডোর পরিকল্পনা করুন। তারপর একটি ফলো-আপ ওয়াক টেস্টের বাজেট রাখুন।
এর রিটার্ন দেখা যায় ড্রপড কলের সংখ্যা হ্রাস পাওয়ায়, "WiFi কাজ করছে না" টিকিটের পরিমাণ কমে যাওয়ায় এবং কর্মীদের ডেড স্পট এড়িয়ে কাজ করা বন্ধ করার মাধ্যমে। নীচের পরিস্থিতিগুলি উদাহরণস্বরূপ দেওয়া হয়েছে, যা সাধারণ UniFi ডিপ্লয়মেন্ট প্যাটার্ন থেকে তৈরি। আগে এবং পরে আপনার নিজস্ব বেসলাইন পরিমাপ করুন।
বাস্তব পরিস্থিতি: একটি ২০০ রুমের হোটেল
পরিস্থিতি। ১০টি ফ্লোর জুড়ে থাকা UniFi AP-এর নেটওয়ার্কে হাউসকিপিং এবং রক্ষণাবেক্ষণ দলগুলি একটি WPA2-Enterprise স্টাফ নেটওয়ার্কে VoIP হ্যান্ডসেট ব্যবহার করত। লিফট লবিতে এবং করিডোরের শেষে কল ড্রপ হতো। প্রতিটি AP উচ্চ ক্ষমতায় চলত এবং প্রতিটি ২.৪ GHz সেল কয়েকটি করে রুম কভার করত।
কী করা হয়েছিল। দলটি ৫ GHz-এর নীচে ২.৪ GHz পাওয়ার কমিয়েছিল এবং করিডোরগুলিতে ৫ GHz পাওয়ার হ্রাস করেছিল। তারা সমস্ত স্টাফ SSID-এ BSS Transition এবং কেবল হ্যান্ডসেট SSID-এ Fast Roaming সক্ষম করেছিল। FT সক্ষম করার ফলে দুটি রুম-সেন্সর মডেল সংযোগ করতে ব্যর্থ হয়েছিল, তাই দলটি তাদের নিজস্ব VLAN-এ একটি আলাদা SSID-এ স্থানান্তরিত করেছিল। ন্যূনতম RSSI সবশেষে সেট করা হয়েছিল, যা নকশাকৃত সীমার -৬৭ dBm-এর চেয়ে কয়েক dB নীচে ছিল।
ফলাফল। একই হাঁটার রুটে, হ্যান্ডসেটের ক্লায়েন্ট হিস্ট্রি ১০ মিনিটে ৬ বার ডিসকানেক্ট হওয়া থেকে শূন্যে নেমে এসেছে, এবং প্রতিটি ফ্লোরের পরিবর্তন একটি রোম হিসেবে রেকর্ড করা হয়েছে। সুপারভাইজারদের কাছ থেকে হ্যান্ডসেট ড্রপ হওয়ার রিপোর্ট প্রথম দুই সপ্তাহের মধ্যেই বন্ধ হয়ে গেছে। এই খাতের কর্মীদের কানেক্টিভিটি সম্পর্কে আরও জানতে, আমাদের হোটেল পৃষ্ঠাটি দেখুন।
বাস্তব পরিস্থিতি: একটি ৪০টি স্টোরের খুচরা চেইন
পরিস্থিতি। প্রতিটি স্টোরে ৪ থেকে ৬টি UniFi AP চলত। স্টাফদের ট্যাবলেট স্টক চেক এবং ভিডিও প্রশিক্ষণের কাজ পরিচালনা করত। হেড-অফিসের একটি পরিবর্তনের ফলে প্রতিটি SSID-এ Fast Roaming সক্ষম করার পরে, ৯টি স্টোরে পুরোনো ফার্মওয়্যারে চলা হ্যান্ডহেল্ড বারকোড স্ক্যানারগুলির সংযোগ বন্ধ হয়ে যায়।কী করা হয়েছিল। টিম এক ঘণ্টার মধ্যে শেয়ারড SSID-এ Fast Roaming রোল ব্যাক করে। এরপর তারা FT ছাড়াই একটি স্ক্যানার SSID তৈরি করে এবং 802.1X ব্যবহার করে একটি ট্যাবলেট SSID-এ Fast Roaming চালু রাখে। প্রতিটি নতুন ডিভাইস মডেল এখন চেইন-ওয়াইড রোলআউটের আগে একটি ওয়ান-স্টোর পাইলটের মধ্য দিয়ে যায়।
ফলাফল। স্ক্যানার সংযোগের ব্যর্থতা শূন্যে নেমে আসে। ট্যাবলেট ক্লায়েন্ট হিস্ট্রিগুলো শপ ফ্লোর এবং স্টক রুম AP-গুলোর মধ্যে ক্লিন রোমিং দেখিয়েছে, যে এলাকায় আগে ভিডিও কল হ্যাং হয়ে যেত। কীভাবে স্টাফ এবং শপার নেটওয়ার্ক পাশাপাশি কাজ করে তা জানতে আমাদের retail পৃষ্ঠাটি দেখুন।
যেখানে Purple উপযুক্ত
Fast roaming কেবল তার পেছনের আইডেন্টিটির মতোই কার্যকর। Purple স্টাফ WiFi আইডেন্টিটি-ভিত্তিক নেটওয়ার্ক ব্যবহার করে। প্রত্যেক কর্মচারী Microsoft Entra ID, Okta বা Google Workspace-এর মাধ্যমে একবার সাইন ইন করেন, যাতে কেউ চাকরি ছেড়ে চলে গেলে পাসওয়ার্ড লিক হওয়ার মতো কোনো পাসওয়ার্ড শেয়ার করতে না হয়। Purple হার্ডওয়্যার-নিরপেক্ষ এবং এটি একটি ক্লাউড ওভারলে হিসেবে কাজ করে। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ রান করে।
যোগদানকারী, পরিবর্তনকারী এবং প্রস্থানকারীদের আইডেন্টিটি প্রোভাইডারের মাধ্যমে পরিচালনা করা হয়। যখন কেউ চলে যায়, Purple অন্যদের জন্য পাসওয়ার্ড পরিবর্তন না করেই তাদের অ্যাক্সেস বাতিল করে দেয়। Purple ৮০,০০০+ লাইভ ভেন্যুতে রান করে (Purple-এর নিজস্ব ডেটা)।
স্বয়ংক্রিয়, প্রোফাইল-ভিত্তিক সংযোগের জন্য, SecurePass ব্যবহার করে WPA2/WPA3-Enterprise এবং Passpoint। Passpoint, যাকে Hotspot 2.0-ও বলা হয়, একটি ডিভাইসকে স্বয়ংক্রিয়ভাবে একটি বিশ্বস্ত নেটওয়ার্কে যুক্ত হতে দেয়। এটি সক্ষম করার আগে আপনার AP-গুলো প্রয়োজনীয়তা পূরণ করে কিনা তা আমাদের security and hardware compatibility article-এ যাচাই করে নিন। SecurePass FAQ-এ এনরোলমেন্ট এবং কীভাবে SecurePass একটি বিদ্যমান Captive Portal-এর পাশাপাশি কাজ করে তা কভার করা হয়েছে।
একই রোমিং নীতিগুলো healthcare-এর ক্ষেত্রেও প্রযোজ্য, যেখানে ক্লিনিকাল স্টাফরা ওয়ার্ডগুলোর মধ্যে হ্যান্ডসেট বহন করেন। এগুলো trains-এর ক্ষেত্রেও প্রযোজ্য, যেখানে একটি ক্যারিজ জুড়ে AP-গুলো ক্রমাগত হ্যান্ডওভার করতে থাকে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
UniFi কি 802.11k সমর্থন করে?
হ্যাঁ। UniFi অ্যাক্সেস পয়েন্টগুলো 802.11k নেইবার রিপোর্ট সমর্থন করে, যা একটি ক্লায়েন্টকে রোমিং করার আগে স্ক্যান করার জন্য কাছাকাছি AP-গুলোর একটি ছোট তালিকা প্রদান করে। UniFi Network কিন্তু 802.11k-কে Fast Roaming (802.11r) এবং BSS Transition (802.11v)-এর মতো স্বতন্ত্র টগল হিসেবে দেখায় না। একটি প্যাকেট ক্যাপচারের মাধ্যমে এটি আপনার ফার্মওয়্যারে সক্রিয় আছে কিনা তা নিশ্চিত করুন। আপনার টেস্ট ক্লায়েন্ট এবং AP-এর মধ্যে নেইবার রিপোর্টের অনুরোধ ও প্রতিক্রিয়া সম্বলিত রেডিও মেজারমেন্ট অ্যাকশন ফ্রেমগুলো খুঁজুন।
কর্মীদের ভয়েস এবং ভিডিওর জন্য কি আমার UniFi-তে fast roaming সক্ষম করা উচিত?
হ্যাঁ, 802.1X সহ WPA2/WPA3-Enterprise ব্যবহার করে এমন স্টাফ SSIDs-এ। 802.11r ছাড়া, প্রতিটি রোমিং RADIUS সার্ভারের সাথে একটি সম্পূর্ণ এক্সচেঞ্জ ট্রিগার করতে পারে, যা কলের মাঝে বিলম্ব যোগ করে। ITU-T G.114 ওয়ান-ওয়ে ভয়েস বিলম্ব ১৫০ মিলিসেকেন্ডের নিচে রাখার পরামর্শ দেয়, তাই সেই অতিরিক্ত বিলম্বটি গুরুত্বপূর্ণ। প্রথমে প্রতিটি ডিভাইস ক্লাস পরীক্ষা করুন। কিছু পুরানো ড্রাইভার Fast BSS Transition বিজ্ঞাপন দেয় এমন একটি SSID-এ যোগ দিতে ব্যর্থ হয়, তাই সেই ডিভাইসগুলিকে একটি পৃথক SSID-এ রাখুন।
UniFi-তে 802.11r কোন ডিভাইসগুলিকে লক আউট করে?
পুরানো ডিভাইস যার ড্রাইভার Fast BSS Transition তথ্য পরিচালনা করতে পারে না, তারা সম্পূর্ণরূপে SSID-এ যোগ দিতে ব্যর্থ হতে পারে। সাধারণ অপরাধী হলো পুরানো প্রিন্টার, এমবেডেড বারকোড স্ক্যানার, পেমেন্ট টার্মিনাল, বিল্ডিং সেন্সর এবং কিছু পুরানো ল্যাপটপ ড্রাইভার। এর সমাধান হলো Fast Roaming ছাড়া একটি পৃথক SSID, আদর্শভাবে নিজস্ব VLAN-এ রাখা, প্রতিটি ডিভাইসের জন্য বৈশিষ্ট্যটি নিষ্ক্রিয় করার চেয়ে এটি ভালো। পুরো এস্টেট জুড়ে রোল আউট করার আগে একটি সাইটে প্রতিটি নতুন ডিভাইস মডেল পরীক্ষা করুন।
UniFi-তে ফাস্ট রোমিং পেতে আমার কি নতুন অ্যাক্সেস পয়েন্ট প্রয়োজন?
না, বর্তমান UniFi AP-এর জন্য নয়। Fast Roaming এবং BSS Transition হলো UniFi Network-এর সেটিংস, কোনো পৃথক লাইসেন্স নয়। আপনার যা প্রয়োজন হতে পারে তা হলো RF কাজ: কম ট্রান্সমিট পাওয়ার, সংকীর্ণ চ্যানেল এবং মাঝে মাঝে কভারেজের ফাঁক বন্ধ করতে একটি অতিরিক্ত AP। পুরানো বা বন্ধ হয়ে যাওয়া মডেলগুলিতে সীমিত বৈশিষ্ট্য সমর্থন থাকতে পারে। পরিবর্তনের উইন্ডো পরিকল্পনা করার আগে আপনার নির্দিষ্ট AP মডেলগুলির জন্য Ubiquiti-এর ডকুমেন্টেশন পরীক্ষা করুন।
Purple স্টাফ WiFi কি Ubiquiti UniFi অ্যাক্সেস পয়েন্টে কাজ করে?
হ্যাঁ। Purple হার্ডওয়্যার-অ্যাগনস্টিক এবং Ubiquiti UniFi, সেইসাথে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme এবং Fortinet-এর উপর একটি ক্লাউড ওভারলে হিসাবে চলে। কর্মীরা Identity-Based Networks-এর মাধ্যমে Microsoft Entra ID, Okta বা Google Workspace দিয়ে প্রমাণীকরণ করেন। আপনার বিদ্যমান UniFi রোমিং সেটিংস বহাল থাকবে। SecurePass-এর জন্য, এটি সক্ষম করার আগে আমাদের নিরাপত্তা এবং হার্ডওয়্যার সামঞ্জস্যের নিবন্ধে Passpoint-এর প্রয়োজনীয়তাগুলি পরীক্ষা করে নিন।
একটি মাল্টি-AP UniFi সাইটে রোমিং টিউন করতে কতক্ষণ সময় লাগে?
কয়েক ডজন AP সহ একটি একক সাইটের জন্য, একদিনের প্রস্তুতি এবং একটি সন্ধ্যার পরিবর্তনের উইন্ডো পরিকল্পনা করুন। প্রস্তুতিতে সমীক্ষা পর্যালোচনা এবং ডিভাইস ইনভেন্টরি কভার করা হয়। পরিবর্তনের উইন্ডোতে ট্রান্সমিট পাওয়ার, ব্যান্ড স্টিয়ারিং, BSS Transition, Fast Roaming এবং ন্যূনতম RSSI কভার করা হয়। এক সপ্তাহ পরে একটি ওয়াক টেস্ট এবং ক্লায়েন্ট ইতিহাসের তুলনার মাধ্যমে ফলো-আপ করুন। একটি সাইট আপনার পরীক্ষিত টেমপ্লেট হয়ে গেলে মাল্টি-সাইট এস্টেটগুলি আরও দ্রুত কাজ করে।
একটি ব্যস্ত ভেন্যুতে UniFi-তে ন্যূনতম RSSI ব্যবহার করা কি নিরাপদ?
হ্যাঁ, তবে কেবল সেখানেই যেখানে আপনার সমীক্ষা ওভারল্যাপিং কভারেজ প্রমাণ করে। ন্যূনতম RSSI একটি ক্লায়েন্টকে গাইড করার পরিবর্তে একটি নির্দিষ্ট সিগন্যাল স্তরের নিচে সংযোগ বিচ্ছিন্ন করে। যদি সীমার মধ্যে অন্য কোনো AP না থাকে, তবে ক্লায়েন্ট কেবল সংযোগ হারায়। এটি সবার শেষে সেট করুন, আপনার সেল-এজ ডিজাইন ফিগারের চেয়ে কয়েক dB নিচে, তারপরে বিল্ডিংয়ের প্রান্তগুলি হেঁটে পরীক্ষা করুন। যদি ক্লায়েন্ট ইতিহাস রোমিং-এর পরিবর্তে বারবার সংযোগ বিচ্ছিন্ন হওয়া দেখায়, তবে থ্রেশহোল্ডটি শিথিল করুন বা কভারেজের ফাঁকটি বন্ধ করুন।
মূল সংজ্ঞাসমূহ
802.11k (নেইবার রিপোর্ট)
IEEE 802.11k রেডিও রিসোর্স মেজারমেন্ট সংশোধন, যা এখন IEEE 802.11 বেস স্ট্যান্ডার্ডের অংশ। এটি রেডিও পরিমাপ অ্যাকশন ফ্রেম নির্দিষ্ট করে, যার মধ্যে রয়েছে কাছাকাছি থাকা AP এবং তাদের চ্যানেলের তালিকা প্রদানকারী নেইবার রিপোর্ট রিকোয়েস্ট এবং রেসপন্স।
UniFi নেটওয়ার্কে কোনো ডেডিকেটেড 802.11k টগল নেই, তাই আপনি প্যাকেট ক্যাপচারের মাধ্যমে আপনার ফার্মওয়্যারে এটি নিশ্চিত করুন। এটি ক্লায়েন্ট স্ক্যানিংয়ের সময় কমায় এবং কলের মাঝখানে দ্রুত রোমিংয়ের সিদ্ধান্ত নিতে সাহায্য করে।
802.11r (ফাস্ট BSS Transition)
IEEE 802.11r সংশোধন যা ফাস্ট BSS Transition (FT) সংজ্ঞায়িত করে। টার্গেট AP-এর কীগুলি আগেই তৈরি করা হয় এবং একটি FT রোম ওপেন সিস্টেমের পরিবর্তে অথেন্টিকেশন অ্যালগরিদম নম্বর ২ ব্যবহার করে।
UniFi-তে এটি ফাস্ট রোমিং সেটিং হিসেবে প্রদর্শিত হয়। এটি 802.1X নেটওয়ার্কে সবচেয়ে বড় সুবিধা নিয়ে আসে কিন্তু এতে লেগ্যাসি লকআউটের উচ্চ ঝুঁকি থাকে, তাই প্রথমে প্রতিটি ডিভাইস ক্লাস পরীক্ষা করে নিন।
802.11v (BSS ট্রানজিশন ম্যানেজমেন্ট)
IEEE 802.11v ওয়্যারলেস নেটওয়ার্ক ম্যানেজমেন্ট সংশোধন। BSS ট্রানজিশন ম্যানেজমেন্ট একটি AP-কে ক্লায়েন্টের কাছে আরও ভালো AP-এর তালিকা সহ একটি অনুরোধ পাঠানোর অনুমতি দেয়, যা ক্লায়েন্ট গ্রহণ করতে পারে বা উপেক্ষা করতে পারে।
UniFi-তে এটি BSS Transition হিসেবে প্রদর্শিত হয়। এটি কম ঝুঁকিপূর্ণ এবং ব্যান্ড স্টিয়ারিং ও মিনিমাম RSSI-কে ক্লায়েন্টের বিরুদ্ধে না গিয়ে তার সাথে মিলে কাজ করতে সাহায্য করে।
IEEE 802.1X
পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য IEEE স্ট্যান্ডার্ড। প্রতিটি ডিভাইস নেটওয়ার্ক অ্যাক্সেস পাওয়ার আগে EAP ব্যবহার করে সাধারণত RADIUS নামক একটি অথেন্টিকেশন সার্ভারের কাছে নিজের পরিচয় প্রমাণ করে।
WPA2/WPA3-Enterprise-এ স্টাফ নেটওয়ার্কগুলি 802.1X ব্যবহার করে। ফাস্ট রোমিং ছাড়া, প্রতিটি রোম অথেন্টিকেশন সার্ভারের সাথে সম্পূর্ণ এক্সচেঞ্জ শুরু করতে পারে, যা কলের মাঝখানে বিলম্বের সৃষ্টি করে।
RADIUS
Remote Authentication Dial-In User Service, যা IETF RFC 2865-এ উল্লেখ করা হয়েছে। এটি এমন একটি পরিষেবা যা ক্রেডেনশিয়াল যাচাই করে এবং 802.1X নেটওয়ার্কের জন্য অ্যাক্সেস অনুমোদন করে।
যদি আপনার RADIUS সার্ভার ক্লাউডে থাকে, তবে প্রতিটি সম্পূর্ণ রি-অথেন্টিকেশন রোমিংয়ের সময় একটি রাউন্ড ট্রিপ যোগ করে। 802.11r বেশিরভাগ রোম থেকে সেই রাউন্ড ট্রিপটি সরিয়ে দেয়।
EAP (Extensible Authentication Protocol)
IETF RFC 3748-এ উল্লেখিত অথেন্টিকেশন ফ্রেমওয়ার্ক, যা ক্লায়েন্ট এবং RADIUS সার্ভারের মধ্যে 802.1X-এর মাধ্যমে বাহিত হয়।
প্যাকেট ক্যাপচারে প্রতিটি রোমে সম্পূর্ণ EAP বিনিময় দেখতে পাওয়ার অর্থ হলো সেই ক্লায়েন্টের জন্য Fast BSS Transition ব্যবহৃত হচ্ছে না।
PMF (protected management frames)
IEEE 802.11w দ্বারা সংজ্ঞায়িত এবং WPA3-এর অধীনে বাধ্যতামূলক ম্যানেজমেন্ট ফ্রেম সুরক্ষা। এটি ম্যানেজমেন্ট ফ্রেমগুলোকে স্পুফিং এবং টেম্পারিং থেকে রক্ষা করে।
যেসব ডিভাইস PMF ব্যবহার করতে পারে না, সেগুলো PMF আবশ্যিক এমন একটি WPA3 SSID-তে যুক্ত হতে পারে না। সেগুলোকে 802.11r লকআউট কেসের মতো বিবেচনা করুন এবং একটি পৃথক SSID-তে স্থানান্তরিত করুন।
Minimum RSSI
একটি ভেন্ডর ফিচার, কোনো IEEE স্ট্যান্ডার্ড নয়। রিসিভড সিগন্যাল একটি কনফিগার করা থ্রেশহোল্ডের নিচে নেমে গেলে AP যেকোনো ক্লায়েন্টের সংযোগ বিচ্ছিন্ন করে দেয়।
এটি ক্লায়েন্টদের সঠিকভাবে গাইড করার পরিবর্তে সংযোগ বিচ্ছিন্ন করে দেয়। এটি কেবল তখনই ব্যবহার করুন যখন কোনো সার্ভে ওভারল্যাপিং কভারেজ প্রমাণ করে, অথবা সীমানায় থাকা ডিভাইসগুলো বারবার সংযোগ করা ও বিচ্ছিন্ন করার লুপে পড়ে।
Band steering
একটি ভেন্ডর ফিচার, কোনো IEEE স্ট্যান্ডার্ড নয়, যা ডুয়াল-ব্যান্ড ক্লায়েন্টদের 2.4 GHz-এর পরিবর্তে 5 GHz-এর দিকে উৎসাহিত করে।
একটি force-style মোডের চেয়ে prefer-style মোড বেছে নিন এবং লেগাসি স্ক্যানার, প্রিন্টার এবং সেন্সর পরিষেবা প্রদানকারী SSID-তে 2.4 GHz উপলব্ধ রাখুন।
DFS (dynamic frequency selection)
নির্দিষ্ট কিছু 5 GHz চ্যানেলে প্রয়োজনীয় রাডার সনাক্তকরণ আচরণ। যখন একটি AP রাডার সনাক্ত করে, তখন এটিকে অবশ্যই চ্যানেলটি ছেড়ে দিতে হবে।
একটি DFS ইভেন্ট একটি UniFi AP-কে চ্যানেল পরিবর্তন করতে এবং শিফটের মাঝখানে ক্লায়েন্টদের সংযোগ বিচ্ছিন্ন করতে বাধ্য করতে পারে, তাই রোমিং টিউন করার আগে এটিকে আপনার চ্যানেল প্ল্যানে অন্তর্ভুক্ত করুন।
VLAN
একটি ভার্চুয়াল LAN, IEEE 802.1Q দ্বারা সংজ্ঞায়িত একটি লজিক্যাল নেটওয়ার্ক সেগমেন্ট যা শেয়ার্ড ইনফ্রাস্ট্রাকচারে ট্রাফিককে পৃথক করে।
Fast Roaming-এর সাথে ব্যর্থ হওয়া লেগাসি ডিভাইসগুলোকে তাদের নিজস্ব SSID এবং VLAN-এ রাখুন, যাতে নন-FT নেটওয়ার্ক স্টাফ সিস্টেমে পৌঁছাতে না পারে।
Passpoint (Hotspot 2.0)
Wi-Fi Alliance সার্টিফিকেশন প্রোগ্রাম, যা Hotspot 2.0 নামেও পরিচিত, যা একটি ডিভাইসকে একটি ইনস্টল করা প্রোফাইল ব্যবহার করে স্বয়ংক্রিয়ভাবে একটি বিশ্বস্ত নেটওয়ার্ক আবিষ্কার এবং যুক্ত হতে সাহায্য করে।
স্বয়ংক্রিয় স্টাফ কানেকশনের জন্য Purple SecurePass ব্যবহার করে WPA2/WPA3-Enterprise এবং Passpoint। এটি সক্রিয় করার আগে হার্ডওয়্যার সামঞ্জস্যের প্রয়োজনীয়তার বিপরীতে আপনার AP-সমূহ যাচাই করুন।
সমাধানকৃত উদাহরণসমূহ
একটি ২০০ রুমের হোটেলে ১০টি ফ্লোর জুড়ে বিস্তৃত UniFi AP-এর মাধ্যমে একটি WPA2-Enterprise স্টাফ নেটওয়ার্কে হাউসকিপিং এবং মেইনটেইন্যান্সের জন্য VoIP হ্যান্ডসেট চালানো হয়। লিফট লবি এবং করিডোরের শেষ প্রান্তে কল কেটে যায়, প্রতিটি AP উচ্চ শক্তিতে চলে এবং ২.৪ GHz সেলগুলি প্রতিটি কয়েকটি রুম কভার করে। দলটির কী পরিবর্তন করা উচিত?
দলটি প্রথমে রেডিও লেয়ারটি ঠিক করে। তারা ৫ GHz-এর নিচে ২.৪ GHz-এর শক্তি কমিয়ে দেয় এবং করিডোরগুলিতে ৫ GHz-এর শক্তি হ্রাস করে, যাতে সেলগুলি পুরো সাইটকে ঢেকে ফেলার পরিবর্তে ওভারল্যাপ করে। লকআউটের ঝুঁকি সীমিত করতে তারা সমস্ত স্টাফ SSID-এ BSS Transition এবং শুধুমাত্র হ্যান্ডসেট SSID-এ ফাস্ট রোমিং সক্রিয় করে। FT সক্রিয় থাকায় দুটি রুম-সেন্সর মডেল সংযোগ করতে ব্যর্থ হয়, তাই দলটি সেগুলিকে নিজস্ব VLAN-এ একটি আলাদা SSID-এ স্থানান্তরিত করে। সর্বশেষে মিনিমাম RSSI সেট করা হয়, যা ডিজাইন করা শেষ সীমানার -৬৭ dBm থেকে কয়েক dB নিচে। একই হাঁটার পথে, ক্লায়েন্ট হিস্ট্রি ১০ মিনিটে ছয়বার সংযোগ বিচ্ছিন্ন থেকে শূন্যে নেমে আসে, যেখানে প্রতিটি ফ্লোর ট্রানজিশন রোম হিসেবে রেকর্ড করা হয়। এই উদাহরণের মতো পরিস্থিতিতে, প্রথম দুই সপ্তাহের মধ্যে সুপারভাইজারদের কল কেটে যাওয়ার রিপোর্ট বন্ধ হয়ে যায়।
একটি ৪০টি স্টোরের রিটেইল চেইনের প্রতিটি স্টোরে চার থেকে ছয়টি UniFi AP চলে। হেড অফিস প্রতিটি SSID-এ ফাস্ট রোমিং সক্রিয় করে এবং নয়টি স্টোরে পুরোনো হ্যান্ডহেল্ড বারকোড স্ক্যানারগুলোর সংযোগ বন্ধ হয়ে যায়। ট্যাবলেটগুলির ফাস্ট রোমিং সুবিধা না হারিয়ে দলটির কীভাবে পুনরুদ্ধার করা উচিত?
স্ক্যানারের সংযোগ ফিরিয়ে আনতে দলটি এক ঘণ্টার মধ্যে শেয়ার্ড SSID-এ ফাস্ট রোমিং নিষ্ক্রিয় (রোল ব্যাক) করে। এরপর তারা ডিভাইস ক্লাস অনুযায়ী নেটওয়ার্ক আলাদা করে। স্ক্যানারগুলোকে FT ছাড়া একটি ডেডিকেটেড SSID-এ স্থানান্তরিত করা হয়, কারণ তাদের পুরোনো ড্রাইভারগুলি AP দ্বারা বিজ্ঞাপিত ফাস্ট BSS Transition তথ্য পার্স করতে পারছিল না। স্টক চেক এবং ভিডিও ট্রেনিংয়ের জন্য ব্যবহৃত ট্যাবলেটগুলি ফাস্ট রোমিং সক্রিয় থাকা 802.1X ব্যবহার করে একটি আলাদা SSID-এ রাখা হয়। চেইন-জুড়ে রোলআউটের আগে প্রতিটি নতুন ডিভাইস মডেল এখন একটি ওয়ান-স্টোর পাইলটের মধ্য দিয়ে যায়। এই উদাহরণের মতো পরিস্থিতিতে, স্ক্যানার সংযোগের ব্যর্থতা শূন্যে নেমে আসে এবং ট্যাবলেটের ক্লায়েন্ট হিস্ট্রি শপ ফ্লোর ও স্টকরুম AP-এর মধ্যে মসৃণ রোম প্রদর্শন করে, যেখানে আগে ভিডিও কল আটকে যেত।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
UniFi কি 802.11k সমর্থন করে?
হ্যাঁ। UniFi অ্যাক্সেস পয়েন্টগুলো 802.11k নেইবার রিপোর্ট সমর্থন করে, যা একটি ক্লায়েন্টকে রোমিং করার আগে স্ক্যান করার জন্য কাছাকাছি থাকা AP-গুলির একটি সংক্ষিপ্ত তালিকা দেয়। UniFi Network কিন্তু Fast Roaming (802.11r) এবং BSS Transition (802.11v)-এর মতো করে 802.11k-কে একটি একক টগল হিসেবে উপস্থাপন করে না। এটি আপনার ফার্মওয়্যারে সক্রিয় আছে কিনা তা একটি প্যাকেট ক্যাপচার দিয়ে নিশ্চিত করুন। আপনার টেস্ট ক্লায়েন্ট এবং AP-এর মধ্যে নেইবার রিপোর্টের অনুরোধ ও প্রতিক্রিয়া ধারণকারী রেডিও মেজারমেন্ট অ্যাকশন ফ্রেমগুলো খুঁজুন।
কর্মীদের ভয়েস এবং ভিডিওর জন্য কি আমার UniFi-তে ফাস্ট রোমিং সক্ষম করা উচিত?
হ্যাঁ, 802.1X সহ WPA2/WPA3-Enterprise ব্যবহার করে এমন কর্মীদের SSID-তে এটি করা উচিত। 802.11r ব্যতীত, প্রতিটি রোম RADIUS সার্ভারের সাথে একটি সম্পূর্ণ এক্সচেঞ্জ ট্রিগার করতে পারে, যা কলের মাঝামাঝি সময়ে বিলম্ব যোগ করে। ITU-T G.114 একমুখী ভয়েস বিলম্ব ১৫০ মিলিসেকেন্ডের নিচে রাখার পরামর্শ দেয়, তাই সেই অতিরিক্ত বিলম্বটি প্রভাব ফেলে। প্রথমে প্রতিটি ডিভাইস ক্লাস পরীক্ষা করুন। কিছু পুরানো ড্রাইভার Fast BSS Transition বিজ্ঞাপন করা কোনো SSID-তে যুক্ত হতে ব্যর্থ হয়, তাই সেই ডিভাইসগুলোকে একটি পৃথক SSID-তে রাখুন।
UniFi-তে কোন ডিভাইসগুলোকে 802.11r লক আউট করে দেয়?
পুরানো ডিভাইস যাদের ড্রাইভার Fast BSS Transition তথ্য পরিচালনা করতে পারে না, তারা সম্পূর্ণভাবে SSID-তে যুক্ত হতে ব্যর্থ হতে পারে। সাধারণ অপরাধী হলো পুরানো প্রিন্টার, এমবেডেড বারকোড স্ক্যানার, পেমেন্ট টার্মিনাল, বিল্ডিং সেন্সর এবং কিছু পুরানো ল্যাপটপ ড্রাইভার। এর সমাধান হলো ফাস্ট রোমিং ছাড়া একটি পৃথক SSID ব্যবহার করা, আদর্শভাবে নিজস্ব VLAN-এ, প্রতিটি ডিভাইসের জন্য বৈশিষ্ট্যটি নিষ্ক্রিয় করার পরিবর্তে। পুরো এস্টেটে রোল আউট করার আগে একটি সাইটে প্রতিটি নতুন ডিভাইস মডেলের পাইলট পরীক্ষা করুন।
UniFi-তে ফাস্ট রোমিং পেতে আমার কি নতুন অ্যাক্সেস পয়েন্ট প্রয়োজন?
না, বর্তমান UniFi AP-গুলোর জন্য নয়। ফাস্ট রোমিং এবং BSS Transition হলো UniFi Network-এর সেটিংস, কোনো পৃথক লাইসেন্স নয়। আপনার যা প্রয়োজন হতে পারে তা হলো RF-এর কাজ: কম ট্রান্সমিট পাওয়ার, সংকীর্ণ চ্যানেল এবং মাঝে মাঝে কভারেজের ব্যবধান দূর করার জন্য একটি অতিরিক্ত AP। পুরানো বা বন্ধ হয়ে যাওয়া মডেলগুলোর সীমিত বৈশিষ্ট্য সমর্থন থাকতে পারে। পরিবর্তনের সময়সূচী পরিকল্পনা করার আগে আপনার নির্দিষ্ট AP মডেলের জন্য Ubiquiti-এর ডকুমেন্টেশন পরীক্ষা করুন।
Purple কর্মীদের WiFi কি Ubiquiti UniFi অ্যাক্সেস পয়েন্টে কাজ করে?
হ্যাঁ। Purple হার্ডওয়্যার-নিরপেক্ষ এবং Ubiquiti UniFi-এর পাশাপাশি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme এবং Fortinet-এর উপর একটি ক্লাউড ওভারলে হিসেবে চলে। কর্মীরা আইডেন্টিটি-বেসড নেটওয়ার্কের মাধ্যমে Microsoft Entra ID, Okta বা Google Workspace দিয়ে প্রমাণীকরণ করেন। আপনার বিদ্যমান UniFi রোমিং সেটিংস বহাল থাকবে। SecurePass-এর জন্য, এটি সক্ষম করার আগে আমাদের নিরাপত্তা এবং হার্ডওয়্যার সামঞ্জস্যতা নিবন্ধে Passpoint প্রয়োজনীয়তাগুলো পরীক্ষা করুন।
একটি মাল্টি-AP UniFi সাইটে রোমিং টিউন করতে কত সময় লাগে?
কয়েক ডজন AP সহ একটি একক সাইটের জন্য, একদিনের প্রস্তুতি এবং একটি সন্ধ্যার পরিবর্তন উইন্ডোর পরিকল্পনা করুন। প্রস্তুতির মধ্যে সার্ভে রিভিউ এবং ডিভাইসের তালিকা অন্তর্ভুক্ত রয়েছে। পরিবর্তন উইন্ডোর মধ্যে রয়েছে ট্রান্সমিট পাওয়ার, ব্যান্ড স্টিয়ারিং, BSS Transition, ফাস্ট রোমিং এবং ন্যূনতম RSSI। এক সপ্তাহ পরে একটি ওয়াক টেস্ট এবং ক্লায়েন্ট ইতিহাসের তুলনা দিয়ে ফলো-আপ করুন। একটি সাইট আপনার পরীক্ষিত টেমপ্লেট হয়ে গেলে মাল্টি-সাইট এস্টেটগুলোর কাজ আরও দ্রুত সম্পন্ন হয়।
একটি ব্যস্ত ভেন্যুতে কি UniFi-তে ন্যূনতম RSSI ব্যবহার করা নিরাপদ?
হ্যাঁ, তবে কেবল সেখানেই যেখানে আপনার সার্ভে ওভারল্যাপিং কভারেজ প্রমাণ করে। ন্যূনতম RSSI একটি ক্লায়েন্টকে গাইড করার পরিবর্তে একটি নির্দিষ্ট সিগন্যাল স্তরের নিচে সংযোগ বিচ্ছিন্ন করে দেয়। যদি অন্য কোনো AP সীমার মধ্যে না থাকে, তবে ক্লায়েন্টটি কেবল সংযোগ হারাবে। এটি সবশেষে সেট করুন, আপনার সেল-এজ ডিজাইন ফিগারের চেয়ে কয়েক dB নিচে, তারপর বিল্ডিংয়ের চারপাশ দিয়ে হেঁটে পরীক্ষা করুন। যদি ক্লায়েন্ট হিস্ট্রি রোমিংয়ের পরিবর্তে বারবার সংযোগ বিচ্ছিন্ন হওয়া দেখায়, তবে থ্রেশহোল্ড শিথিল করুন বা কভারেজ গ্যাপটি বন্ধ করুন।
সূত্রসমূহ
- IEEE 802.11 Working Group
- ITU-T Recommendation G.114: one-way transmission time
- Ubiquiti UniFi Help Center
- Apple Platform Deployment documentation
- IETF RFC 3748: Extensible Authentication Protocol (EAP)
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Purple support: Security and Hardware Compatibility
- Purple support: SecurePass FAQ
এই সিরিজে পড়া চালিয়ে যান
iOS এবং macOS 802.1X ট্রাবলশুটিং: Intune, Jamf এবং Entra ID-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
iPhones, iPads এবং Macs কেন Intune বা Jamf Pro-তে 802.1X ব্যর্থ হয় তা সনাক্ত করতে এই চেকলিস্টটি ব্যবহার করুন। প্রতিটি ব্যর্থতার পিছনে চারটি কারণের যেকোনো একটি থাকে: সার্ভার ট্রাস্ট, আইডেন্টিটি সার্টিফিকেট, macOS মোড বা Entra ID গ্রুপ স্কোপিং। আপনি eapolclient এবং RADIUS লগ থেকে এর কারণ নিশ্চিত করবেন, সমাধান প্রয়োগ করবেন এবং ভবিষ্যতের সার্টিফিকেট রোটেশন পরিচালনা করবেন।
Intune WiFi প্রোফাইল সার্ভার ট্রাস্ট: Microsoft Entra ID -এর জন্য সার্টিফিকেট সার্ভার নাম এবং রুট CA চেকলিস্ট
আপনি একটি Intune WiFi প্রোফাইলের সার্ভার ভ্যালিডেশন অংশটি কনফিগার করতে পারবেন যাতে Windows, Apple এবং Android -এ EAP-TLS এবং PEAP কানেক্ট হয়। আপনি RADIUS সার্টিফিকেটের সাথে সার্টিফিকেট সার্ভারের নাম মেলাতে পারবেন, সঠিক রুট CA ডেপ্লয় করতে পারবেন, Microsoft Entra ID গ্রুপ অ্যাসাইনমেন্ট অ্যালাইন করতে পারবেন এবং সার্টিফিকেট রিনিউয়াল কানেকশন বন্ধ করার আগেই সেটিকে প্রস্তুত করতে পারবেন।
Android 802.1X এবং EAP-TLS ট্রাবলশুটিং: Intune এবং Entra ID-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট
আপনি সহজেই সনাক্ত করতে পারবেন কেন ম্যানেজড Android ফোনগুলো আপনার স্টাফ SSID-এ EAP-TLS সংযোগ করতে ব্যর্থ হচ্ছে এবং তা Intune-এ ঠিক করতে পারবেন। প্রতিটি লক্ষণকে চারটি সাধারণ কারণের সাথে মেলান - অনুপস্থিত CA বা ডোমেন, ভুল প্রোফাইলে থাকা ক্লায়েন্ট সার্টিফিকেট, একটি অমিল RADIUS সার্ভার নামের মান, অথবা একটি অপৌঁছানো ট্রাস্টেড রুট। তারপর একটি রোলআউট চেকলিস্ট প্রয়োগ করুন যা বারবার বিভ্রাট হওয়া বন্ধ করে।
আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?
আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।