Cloud RADIUS কী? RADIUS-as-a-Service এর একটি পুঙ্খানুপুঙ্খ নির্দেশিকা

Cloud RADIUS কী? RADIUS-as-a-Service-এর একটি বিস্তারিত গাইড। Purple WiFi ইন্টেলিজেন্স পডকাস্টে আপনাকে স্বাগত জানাই। আমি আপনার হোস্ট, এবং আজকে আমরা Cloud RADIUS নিয়ে একটি বিস্তারিত ব্রিফিং করব - এটি কী, এটি পর্দার আড়ালে কীভাবে কাজ করে, এবং সবচেয়ে গুরুত্বপূর্ণভাবে, এই ত্রৈমাসিকে আপনার প্রতিষ্ঠানের জন্য এটি সঠিক পদক্ষেপ কিনা তা কীভাবে মূল্যায়ন করবেন। আপনি একটি হোটেল গ্রুপ, একটি রিটেল এস্টেট, একটি স্টেডিয়াম, বা একটি পাবলিক-সেক্টর নেটওয়ার্ক পরিচালনা করছেন না কেন, এটি আপনারই জন্য। চলুন শুরু করা যাক। ভূমিকা এবং প্রেক্ষাপট। আপনার নেটওয়ার্ক অথেন্টিকেশন সার্ভার কেন রাত ২টায় বন্ধ হয়ে গিয়েছিল এবং কেন এটি আবার সচল করতে তিন ঘন্টা সময় লেগেছিল - তা যদি আপনাকে কখনও বোর্ডের কাছে ব্যাখ্যা করতে হয়ে থাকে, তবে আপনি ইতিমধ্যেই বুঝতে পেরেছেন যে Cloud RADIUS কোন মূল সমস্যার সমাধান করে। ঐতিহ্যগত অন-প্রিমিসেস RADIUS ইনফ্রাস্ট্রাকচার অত্যন্ত শক্তিশালী, তবে এর জন্য উল্লেখযোগ্য অপারেশনাল ওভারহেড প্রয়োজন হয়। হার্ডওয়্যার সংগ্রহ করা, প্যাচ সাইকেল পরিচালনা করা, ম্যানুয়ালি রিডান্ডেন্সি আর্কিটেক্ট করা এবং আপনার সার্ভার রুমে থাকা একটি সিঙ্গেল পয়েন্ট অফ ফেইলিওর সামলানো। Cloud RADIUS, বা RADIUS-as-a-Service, সেই অথেন্টিকেশন লেয়ারটিকে একটি পরিচালিত, অত্যন্ত সহজলভ্য ক্লাউড এনভায়রনমেন্টে স্থানান্তরিত করে। প্রোটোকলটি নিজেই - Remote Authentication Dial-In User Service - পরিবর্তিত হয়নি। এটি এখনও IEEE 802.1X নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের মূল ভিত্তি, এখনও এটি এমন একটি মেকানিজম যা আপনার অ্যাক্সেস পয়েন্টগুলো আপনার নেটওয়ার্কে কে প্রবেশাধিকার পাচ্ছে তা যাচাই করতে ব্যবহার করে। তবে এটি পরিচালনাকারী ইনফ্রাস্ট্রাকচারটি এখন অন্য কারও দায়িত্ব। এবং এন্টারপ্রাইজ আইটি-র ক্ষেত্রে, এটি একটি বড় পরিবর্তন। তাহলে চলুন টেকনিক্যাল বিষয়গুলো বিস্তারিত জেনে নেওয়া যাক। টেকনিক্যাল ডিপ-ডাইভ। RADIUS মূলত ২০০০ সালে প্রকাশিত RFC 2865-এ সংজ্ঞায়িত করা হয়েছিল এবং এটি আজ অবধি দারুণভাবে টিকে রয়েছে। প্রোটোকলটি ক্লায়েন্ট-সার্ভার মডেলে কাজ করে। আপনার নেটওয়ার্ক অ্যাক্সেস ডিভাইস - তা হোক একটি WiFi অ্যাক্সেস পয়েন্ট, একটি VPN কনসেনট্রেটর, বা একটি ওয়্যার্ড সুইচ - RADIUS ক্লায়েন্ট হিসেবে কাজ করে, যাকে নেটওয়ার্ক অ্যাক্সেস সার্ভার বা NAS-ও বলা হয়। যখন কোনো ব্যবহারকারী সংযোগ করার চেষ্টা করেন, তখন NAS একটি Access-Request প্যাকেট RADIUS সার্ভারে ফরোয়ার্ড করে, যা একটি ইউজার ডিরেক্টরি - সাধারণত Active Directory, LDAP, বা একটি ক্লাউড আইডেন্টিটি প্রোভাইডার - এর বিপরীতে ক্রেডেনশিয়াল যাচাই করে এবং একটি Access-Accept বা Access-Reject প্রদান করে। এটিই মূল আদান-প্রদান। তবে আসল জটিলতা লুকিয়ে রয়েছে এর চারপাশের প্রক্রিয়াগুলোতে: EAP মেথডসমূহ, VLAN অ্যাসাইনমেন্ট, পলিসি এনফোর্সমেন্ট, অ্যাকাউন্টিং রেকর্ড এবং সার্টিফিকেট ম্যানেজমেন্ট। একটি প্রথাগত অন-প্রিমিসেস ডেপ্লয়মেন্টে, আপনি ডেডিকেটেড হার্ডওয়্যারে FreeRADIUS বা Microsoft NPS চালাচ্ছেন, আপনার নিজস্ব সার্টিফিকেটগুলো পরিচালনা করছেন, আপনার নিজস্ব ফেইলওভার কনফিগার করছেন এবং আপনার নিজস্ব ইউজার ডাটাবেস সিঙ্ক বজায় রাখছেন। একটি দক্ষ আইটি টিমের সাথে একক-সাইট ডেপ্লয়মেন্টের জন্য এটি পরিচালনাযোগ্য। কিন্তু একটি ৫০-সাইটের রিটেল এস্টেট বা একাধিক দেশে ছড়িয়ে থাকা একটি হোটেল গ্রুপের জন্য এটি একটি উল্লেখযোগ্য অপারেশনাল বোঝা হয়ে দাঁড়ায়।Cloud RADIUS এই সমস্ত কিছুকে সহজ করে তোলে। প্রমাণীকরণ লজিক, সার্টিফিকেট পরিকাঠামো, রিডানডেন্সি এবং পলিসি ইঞ্জিন - সবই একটি পরিচালিত পরিষেবা বা managed service হিসেবে সরবরাহ করা হয়। আপনার অ্যাক্সেস পয়েন্টগুলি ক্লাউড-হোস্টেড RADIUS এন্ডপয়েন্টগুলির দিকে নির্দেশ করে - সাধারণত একটি প্রাইমারি এবং সেকেন্ডারি IP ঠিকানা - এবং এই পরিষেবাটি এর পিছনের সমস্ত কিছু পরিচালনা করে। এখন, প্রমাণীকরণ পদ্ধতি বা authentication methods সম্পর্কে আলোচনা করা যাক, কারণ এখানেই প্রযুক্তিগত সিদ্ধান্তগুলি সত্যিই গুরুত্বপূর্ণ। এন্টারপ্রাইজ WiFi-এ সবচেয়ে সাধারণ EAP পদ্ধতি হল PEAP - Protected EAP - যা একটি TLS সেশনের মধ্যে MSCHAPv2 টানেল করে। এটি ব্যাপকভাবে সমর্থিত, Active Directory-এর সাথে নেটিভভাবে কাজ করে এবং বেশিরভাগ Windows এবং Android ডিভাইসের জন্য ডিফল্ট। তবে, PEAP-এর কিছু পরিচিত দুর্বলতা রয়েছে, বিশেষ করে সার্টিফিকেট যাচাইকরণের ক্ষেত্রে। আপনার ক্লায়েন্ট ডিভাইসগুলি যদি সার্ভার সার্টিফিকেট যাচাই করার জন্য কনফিগার করা না থাকে, তবে আপনি ক্ষতিকারক অ্যাক্সেস পয়েন্টের মাধ্যমে ক্রেডেনশিয়াল চুরির আক্রমণের শিকার হতে পারেন। EAP-TLS হল গোল্ড স্ট্যান্ডার্ড বা সেরা মানদণ্ড। এটি পারস্পরিক সার্টিফিকেট প্রমাণীকরণ ব্যবহার করে - সার্ভার এবং ক্লায়েন্ট উভয়ই সার্টিফিকেট উপস্থাপন করে - যা পাসওয়ার্ড আক্রমণের ঝুঁকি সম্পূর্ণরূপে দূর করে। এর একমাত্র আপস হল ক্লায়েন্ট সার্টিফিকেট ডেপ্লয়মেন্ট, যার জন্য একটি PKI পরিকাঠামো এবং MDM ইন্টিগ্রেশন প্রয়োজন। পরিচালিত ডিভাইস ফ্লিটের জন্য, এটি একেবারেই সঠিক পছন্দ। BYOD পরিবেশের জন্য, এটি আরও জটিল। EAP-TTLS এবং EAP-FAST সম্পর্কেও জেনে রাখা ভালো। TTLS বিশেষ করে এমন পরিবেশে সাধারণ যেখানে আপনাকে Linux সিস্টেম সহ বিভিন্ন ধরণের ক্লায়েন্ট ডিভাইস সমর্থন করতে হয়। EAP-FAST তৈরি করেছিল Cisco যা PEAP-এর বিকল্প হিসেবে কাজ করে এবং সার্টিফিকেট যাচাইকরণের প্রয়োজনীয়তা এড়িয়ে চলে, এর পরিবর্তে Protected Access Credentials ব্যবহার করে। একটি সুপরিকল্পিত Cloud RADIUS পরিষেবা এই সমস্ত পদ্ধতি সমর্থন করে এবং আপনাকে প্রতি-SSID পলিসি কনফিগার করার সুবিধা দেয় - যাতে আপনার কর্পোরেট SSID সার্টিফিকেট যাচাইকরণের সাথে EAP-TLS ব্যবহার করে, আপনার স্টাফ SSID Active Directory-এর সাথে PEAP ব্যবহার করে এবং আপনার গেস্ট নেটওয়ার্ক একটি captive portal বা সোশ্যাল লগইন ফ্লো ব্যবহার করে যা RADIUS স্ট্যাক থেকে সম্পূর্ণ আলাদা। প্রসঙ্গক্রমে - RADIUS এবং গেস্ট WiFi প্রায়শই একসাথে গুলিয়ে ফেলা হয়, তবে এগুলি ভিন্ন ভিন্ন উদ্দেশ্যে কাজ করে। RADIUS হল পরিচিত ব্যবহারকারী এবং ডিভাইসগুলির জন্য আপনার প্রমাণীকরণ এবং অনুমোদনের স্তর। গেস্ট WiFi সাধারণত একটি captive portal ফ্লো ব্যবহার করে, যা সম্পূর্ণ ভিন্ন একটি প্রক্রিয়া। উদাহরণস্বরূপ, Purple-এর প্ল্যাটফর্ম একটি পৃথক আইডেন্টিটি লেয়ারের মাধ্যমে গেস্ট প্রমাণীকরণ পরিচালনা করে, ফার্স্ট-পার্টি ডেটা সংগ্রহ করে এবং মার্কেটিং অটোমেশন সক্ষম করে, যেখানে RADIUS কর্পোরেট এবং স্টাফ নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল পরিচালনা করে। এগুলি একে অপরের পরিপূরক, প্রতিযোগী সিস্টেম নয়। এখন, বাস্তবে "ক্লাউড-হোস্টেড" বলতে আসলে কী বোঝায় তা নিয়ে আলোচনা করা যাক। একটি সঠিকভাবে আর্কিটেক্ট করা Cloud RADIUS পরিষেবা স্বয়ংক্রিয় ফেইলওভার সহ একাধিক অ্যাভেইলেবিলিটি জোনে চলে। অথেন্টিকেশন অনুরোধগুলো নোডগুলোর মধ্যে লোড-ব্যালেন্স করা হয়, এবং পরিষেবাটি পিক লোডের মধ্যেও ১০০ মিলি-সেকেন্ডের কম রেসপন্স টাইম বজায় রাখে। একটি ইভেন্ট চলাকালীন ৪০,০০০ সমসাময়িক সংযোগ পরিচালনাকারী স্টেডিয়ামের জন্য, সেই লেটেন্সি এবং থ্রুপুট প্রোফাইল অত্যন্ত গুরুত্বপূর্ণ। একটি একক অন-প্রেমিসেস সার্ভার কেবল সেই স্থিতিস্থাপকতার সাথে মেলাতে পারে না। কমপ্লায়েন্সের দৃষ্টিকোণ থেকে, যুক্তরাজ্য এবং ইইউতে কর্মরত Cloud RADIUS প্রদানকারীদের অথেন্টিকেশন লগ এবং ব্যবহারকারীর ডেটা যেভাবে পরিচালনা করা হয়, তাতে GDPR-compliant হতে হবে। রিটেইল এবং হসপিটালিটি পরিবেশ যেখানে পেমেন্ট কার্ডের ডেটাও প্রক্রিয়া করা হয়, তাদের জন্য নেটওয়ার্ক সেগমেন্টেশন এবং অ্যাক্সেস কন্ট্রোল সম্পর্কিত PCI-DSS প্রয়োজনীয়তাগুলো সরাসরি প্রাসঙ্গিক - RADIUS আপনার কন্ট্রোল এনভায়রনমেন্টের অংশ, এবং আপনার QSA সঠিক কনফিগারেশন এবং অডিট লগের প্রমাণ দেখতে চাইবে। WPA3 নিয়েও আলোচনা করা প্রয়োজন। WPA2 থেকে WPA3-তে উত্তরণ ব্যক্তিগত নেটওয়ার্কের জন্য সাইমালটেনিয়াস অথেন্টিকেশন অব ইকুয়ালস - SAE - এবং কর্পোরেট পরিবেশের জন্য WPA3-Enterprise প্রবর্তন করে। WPA3-Enterprise সর্বোচ্চ শ্রেণীবিভাগের জন্য ১৯২-বিট সিকিউরিটি মোড বাধ্যতামূলক করে, যার জন্য নির্দিষ্ট EAP পদ্ধতি এবং সাইফার স্যুট প্রয়োজন। একটি Cloud RADIUS পরিষেবাকে ফিউচার-প্রুফ করতে এই কনফিগারেশনগুলো সমর্থন করতে হবে। বাস্তবায়ন সুপারিশ এবং ত্রুটিসমূহ। ঠিক আছে, আসুন ব্যবহারিক হওয়া যাক। আপনি যদি এই ত্রৈমাসিকে মোতায়েন করার জন্য Cloud RADIUS মূল্যায়ন করে থাকেন, তবে আমি যে বিষয়গুলোতে ফোকাস করব তা এখানে দেওয়া হলো। প্রথমত, আপনার আইডেন্টিটি প্রোভাইডারের সাথে ইন্টিগ্রেশন। আপনার Cloud RADIUS পরিষেবাকে আপনার ব্যবহারকারীরা আসলে যেখানে রয়েছে - তা Microsoft Entra ID, পূর্বে Azure AD, Google Workspace, Okta বা LDAP প্রক্সির মাধ্যমে অন-প্রেমিসেস Active Directory যাই হোক না কেন, তার সাথে সিঙ্ক করতে হবে। এই ইন্টিগ্রেশনের গুণমান আপনার অপারেশনাল ওভারহেড নির্ধারণ করে। ম্যানুয়াল CSV ইম্পোর্টের চেয়ে নেটিভ SAML বা SCIM প্রভিশনিং অনেক বেশি পছন্দনীয়। দ্বিতীয়ত, সার্টিফিকেট ম্যানেজমেন্ট। আপনি যদি EAP-TLS মোতায়েন করেন, তবে ক্লায়েন্ট সার্টিফিকেট কীভাবে ইস্যু, রিনিউ এবং রিভোক করা হয় সে সম্পর্কে আপনার কাছে একটি পরিষ্কার উত্তর থাকতে হবে। সেরা Cloud RADIUS পরিষেবাগুলোর মধ্যে একটি ইন্টিগ্রেটেড PKI অন্তর্ভুক্ত থাকে বা আপনার বিদ্যমান সার্টিফিকেট অথরিটির সাথে সুচারুভাবে ইন্টিগ্রেট হয়। সার্টিফিকেটের মেয়াদ শেষ হয়ে যাওয়া এন্টারপ্রাইজ WiFi-এ অথেন্টিকেশন ব্যর্থতার অন্যতম সাধারণ কারণ - এটি সঠিক অটোমেশনের মাধ্যমে সম্পূর্ণরূপে এড়ানো সম্ভব। তৃতীয়ত, নেটওয়ার্ক ডিভাইসের সামঞ্জস্যতা। আপনার অ্যাক্সেস পয়েন্টগুলোকে RADIUS অথেন্টিকেশন সমর্থন করতে হবে - কার্যত সমস্ত এন্টারপ্রাইজ-গ্রেডের AP তা করে - তবে আপনার নির্বাচিত পরিষেবাটি আপনার AP ভেন্ডরের ইমপ্লিমেন্টেশনের বিপরীতে যে নির্দিষ্ট EAP পদ্ধতি এবং RADIUS অ্যাট্রিবিউটগুলো সমর্থন করে তা যাচাই করতে হবে। Cisco, Aruba, Juniper Mist এবং Ruckus প্রত্যেকেরই RADIUS অ্যাট্রিবিউট এবং CoA - চেঞ্জ অব অথরাইজেশন - মেসেজগুলো পরিচালনা করার নিজস্ব সূক্ষ্ম পার্থক্য রয়েছে।চতুর্থত, রিডানডেন্সি কনফিগারেশন। সর্বদা একটি প্রাইমারি এবং সেকেন্ডারি RADIUS সার্ভার IP কনফিগার করুন। আপনার NAS ডিভাইসের ফেইলওভার টাইমআউট খুবই গুরুত্বপূর্ণ - এটি খুব বেশি সেট করা থাকলে, প্রাইমারি সার্ভারটি রিচ করা না গেলে ব্যবহারকারীরা ৩০ সেকেন্ডের প্রমাণীকরণ বিলম্বের সম্মুখীন হবেন। বেশিরভাগ এনভায়রনমেন্টের জন্য অবিলম্বে ফেইলওভার সহ একটি ৩ থেকে ৫ সেকেন্ডের টাইমআউট সঠিক কনফিগারেশন। পঞ্চমত - এবং এটিই মানুষ মিস করেন - অ্যাকাউন্টিং। RADIUS অ্যাকাউন্টিং রেকর্ডগুলো হলো আপনার অডিট ট্রেইল। এগুলো আপনাকে বলে যে কে, কোন ডিভাইস থেকে, কোন সময়ে এবং কতক্ষণের জন্য সংযুক্ত ছিলেন। কমপ্লায়েন্সের উদ্দেশ্যে, বিশেষ করে হেলথকেয়ার এবং পাবলিক-সেক্টর এনভায়রনমেন্টগুলোতে, এই রেকর্ডগুলো সংরক্ষণ করা এবং অ্যাক্সেসযোগ্য রাখা প্রয়োজন। আপনার Cloud RADIUS প্রোভাইডার যাতে আপনাকে কেবল প্রমাণীকরণ লগই নয়, অ্যাকাউন্টিং ডেটাতেও অ্যাক্সেস দেয় তা নিশ্চিত করুন। সাধারণ ত্রুটিগুলো: শেয়ার্ড সিক্রেট জটিলতা। আপনার RADIUS শেয়ার্ড সিক্রেট - যা আপনার NAS এবং RADIUS সার্ভারের মধ্যে প্রি-শেয়ার্ড কি - সেটি দীর্ঘ এবং র্যান্ডম হতে হবে। ছোট বা অনুমানযোগ্য শেয়ার্ড সিক্রেটগুলো একটি আসল অ্যাটাক ভেক্টর। র্যান্ডমলি জেনারেট করা অন্তত ৩২টি ক্যারেক্টার ব্যবহার করুন এবং একটি সময়সূচী অনুযায়ী সেগুলো পরিবর্তন করুন। এছাড়াও IP হোয়াইটলিস্টিংয়ের দিকে খেয়াল রাখুন। অনেক Cloud RADIUS পরিষেবার জন্য আপনার NAS ডিভাইসের সোর্স IPগুলোকে হোয়াইটলিস্ট করা প্রয়োজন। একটি ডাইনামিক ক্লাউড এনভায়রনমেন্টে যেখানে আপনার AP ম্যানেজমেন্ট প্ল্যাটফর্ম NAT ব্যবহার করতে পারে, সেখানে এটি অপ্রত্যাশিত প্রমাণীকরণ ব্যর্থতার কারণ হতে পারে। ডেপ্লয়মেন্টের আগে আপনার নেটওয়ার্কের NAT আচরণ নিশ্চিত করুন। র‍্যাপিড-ফায়ার প্রশ্নোত্তর। নিয়মিত আমাকে জিজ্ঞাসা করা হয় এমন কয়েকটি প্রশ্ন দেখে নেওয়া যাক। Cloud RADIUS কি মাল্টি-টেন্যান্ট এনভায়রনমেন্ট সাপোর্ট করতে পারে? হ্যাঁ - বেশিরভাগ এন্টারপ্রাইজ Cloud RADIUS পরিষেবাগুলো টেন্যান্ট আইসোলেশন সাপোর্ট করে, তাই একজন ম্যানেজড সার্ভিস প্রোভাইডার একটি একক প্ল্যাটফর্ম থেকে একাধিক ক্লায়েন্টের জন্য আলাদা RADIUS পলিসি চালাতে পারেন। একটি Cloud RADIUS প্রমাণীকরণের সাধারণ লেটেন্সি কত? একটি সু-পরিকল্পিত পরিষেবার জন্য সাব-১০০ মিলিসেকেন্ড। 802.1X হ্যান্ডশেক নিজেই কিছুটা ওভারহেড যোগ করে, তবে বেশিরভাগ EAP মেথডের জন্য, সম্পূর্ণ প্রমাণীকরণ সময় এন্ড-টু-এন্ড ৫০০ মিলিসেকেন্ডের কম হওয়া উচিত। Cloud RADIUS কি OpenRoaming-এর সাথে কাজ করে? হ্যাঁ। OpenRoaming - যা ওয়্যারলেস ব্রডব্যান্ড অ্যালায়েন্সের রোমিং ফ্রেমওয়ার্ক - এর মূলে RADIUS ফেডারেশন ব্যবহার করে। একটি Cloud RADIUS পরিষেবা যা Hotspot 2.0 এবং OpenRoaming সাপোর্ট করে তা আপনার ব্যবহারকারীদের বিশ্বব্যাপী অংশগ্রহণকারী নেটওয়ার্কগুলোতে স্বয়ংক্রিয়ভাবে প্রমাণীকরণ করতে দেয়। Purple ফেডারেশনে একটি আইডেন্টিটি প্রোভাইডার হিসেবে কাজ করে এর Connect লাইসেন্সের অধীনে OpenRoaming সাপোর্ট করে। Cloud RADIUS কি হাই-সিকিউরিটি এনভায়রনমেন্টের জন্য উপযুক্ত? বেশিরভাগ এন্টারপ্রাইজ এনভায়রনমেন্টের জন্য, হ্যাঁ। ক্লাসিফাইড ডেটা বা নির্দিষ্ট সরকারি সিকিউরিটি ক্লাসিফিকেশন সহ এনভায়রনমেন্টের জন্য, একটি ম্যানেজড ক্লাউড পরিষেবা আপনার নির্দিষ্ট অ্যাক্রেডিটেশন প্রয়োজনীয়তা পূরণ করে কিনা তা আপনাকে মূল্যায়ন করতে হতে পারে। সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ। সংক্ষেপে বলতে গেলে: Cloud RADIUS হল নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য একটি পরিপক্ক, প্রোডাকশন-রেডি পদ্ধতি যা নিরাপত্তা বা সক্ষমতার সাথে আপস না করেই অন-প্রিমিসেস RADIUS পরিকাঠামোর পরিচালনগত বোঝা দূর করে। মাল্টি-সাইট সংস্থাগুলির জন্য, ROI-এর বিষয়টি সহজ - আপনি হার্ডওয়্যার capex বাদ দিতে পারেন, IT ওভারহেড কমাতে পারেন, বিল্ট-ইন রিডানডেন্সি পেতে পারেন এবং এমন একটি পরিষেবা পাবেন যা আপনার এস্টেটের সাথে স্কেল করে। মূল সিদ্ধান্তগুলি হল: আপনার ডিভাইস ফ্লিটের জন্য কোন EAP পদ্ধতিটি সঠিক, আপনি কীভাবে আপনার বিদ্যমান আইডেন্টিটি প্রোভাইডারের সাথে একীভূত করবেন এবং আপনার নির্বাচিত পরিষেবাটি আপনার সংস্থার প্রয়োজনীয় কমপ্লায়েন্স এবং অডিট সুবিধাগুলি সরবরাহ করে কিনা। আপনি যদি একটি হোটেল গ্রুপ, একটি রিটেইল চেইন পরিচালনা করেন বা পাবলিক সেক্টর নেটওয়ার্কগুলি পরিচালনা করেন, তবে আমি একটি একক সাইটে প্রুফ-অফ-কনসেপ্ট দিয়ে শুরু করার পরামর্শ দেব - আপনার এস্টেট জুড়ে রোল আউট করার আগে আপনার RADIUS কনফিগারেশন সঠিক করুন, আপনার আইডেন্টিটি প্রোভাইডারের সাথে ইন্টিগ্রেশন যাচাই করুন এবং অথেনটিকেশন লেটেন্সি পরিমাপ করুন। WiFi অ্যানালিটিক্স, গেস্ট নেটওয়ার্ক ম্যানেজমেন্ট এবং কীভাবে Purple-এর প্ল্যাটফর্ম RADIUS-ভিত্তিক অথেনটিকেশনের সাথে একীভূত হয় সে সম্পর্কে আরও জানতে, purple.ai ভিজিট করুন। শোনার জন্য ধন্যবাদ।