মূল কন্টেন্টে যান
বাংলা

RADIUS Authentication কী এবং এটি কীভাবে কাজ করে?

এই গাইডটি এন্টারপ্রাইজ এবং গেস্ট WiFi ডিপ্লয়মেন্ট পরিচালনাকারী আইটি লিডারদের জন্য RADIUS অথেনটিকেশনের উপর একটি সুনির্দিষ্ট টেকনিক্যাল রেফারেন্স প্রদান করে। এটি AAA প্রোটোকলকে সহজবোধ্য করে, 802.1X এবং EAP পদ্ধতিগুলো কীভাবে একসাথে কাজ করে তা ব্যাখ্যা করে এবং হোটেল, রিটেইল চেইন, স্টেডিয়াম এবং পাবলিক-সেক্টর সংস্থাগুলোর জন্য Purple-এর ক্লাউড-ভিত্তিক প্ল্যাটফর্ম কীভাবে ডিপ্লয়মেন্টকে সহজ করে তার বিস্তারিত বিবরণ দেয়। পাঠকরা একটি স্পষ্ট ইমপ্লিমেন্টেশন রোডম্যাপ, বাস্তব-বিশ্বের কেস স্টাডি এবং অনিরাপদ প্রি-শেয়ার্ড কী থেকে একটি শক্তিশালী, আইডেন্টিটি-চালিত নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল আর্কিটেকচারে মাইগ্রেট করার জন্য প্রয়োজনীয় সিদ্ধান্ত গ্রহণের ফ্রেমওয়ার্ক পাবেন।

📖 6 মিনিট পাঠ📝 1,416 শব্দ🔧 2 সমাধানকৃত উদাহরণ❓ 3 অনুশীলনী প্রশ্ন📚 10 মূল সংজ্ঞা

এই গাইডটি শুনুন

পডকাস্ট ট্রান্সক্রিপ্ট দেখুন
### RADIUS Authentication কী এবং এটি কীভাবে কাজ করে? — Purple টেকনিক্যাল ব্রিফিং **[ইন্ট্রো — ১ মিনিট]** Purple টেকনিক্যাল ব্রিফিংয়ে স্বাগতম। আমি আপনার হোস্ট, এবং আগামী দশ মিনিটে, আমরা এন্টারপ্রাইজ নেটওয়ার্ক সিকিউরিটির অন্যতম গুরুত্বপূর্ণ প্রযুক্তি: RADIUS অথেনটিকেশনকে সহজবোধ্য করব। আপনি যদি একজন আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট, বা কোনো বড় ভেন্যু — যেমন হোটেল, রিটেইল চেইন, স্টেডিয়াম বা কনফারেন্স সেন্টারে — WiFi-এর জন্য দায়ী CTO হন, তবে এই ব্রিফিংটি বিশেষভাবে আপনার জন্য। আমরা কঠিন পরিভাষাগুলো এড়িয়ে যাব, আর্কিটেকচারটি স্পষ্টভাবে ব্যাখ্যা করব এবং এই ত্রৈমাসিকে আপনাকে সঠিক সিদ্ধান্ত নিতে প্রয়োজনীয় ব্যবহারিক অন্তর্দৃষ্টি দেব। চলুন বড় পরিসরে শুরু করা যাক। কেন এই সব গুরুত্বপূর্ণ? আপনি যদি এখনও আপনার গেস্ট বা স্টাফ WiFi একটি একক শেয়ার্ড পাসওয়ার্ড — একটি প্রি-শেয়ার্ড কী, বা PSK — দিয়ে চালাচ্ছেন, তবে আপনি একটি উল্লেখযোগ্য এবং ক্রমবর্ধমান সিকিউরিটি ঝুঁকি নিয়ে কাজ করছেন। সেই পাসওয়ার্ড শেয়ার করা হয়, রসিদে লেখা হয়, হোয়াইটবোর্ডে ছবি তোলা হয় এবং মেসেজিং অ্যাপের মাধ্যমে ফরোয়ার্ড করা হয়। এটি একবার বাইরে চলে গেলে, আপনার নেটওয়ার্কে কে আছে সে সম্পর্কে আপনার কোনো ধারণা থাকে না, সবাইকে ব্যাহত না করে কোনো একক ব্যবহারকারীর অ্যাক্সেস বাতিল করার কোনো ক্ষমতা থাকে না এবং কিছু ভুল হলে কোনো অডিট ট্রেইল থাকে না। PCI DSS, GDPR, বা HIPAA-এর অধীনস্থ প্রতিষ্ঠানগুলোর জন্য, এটি কেবল একটি প্রযুক্তিগত সমস্যা নয়। এটি একটি কমপ্লায়েন্স দায়বদ্ধতা। RADIUS হলো সেই সমাধান যা ইন্ডাস্ট্রি এটি মোকাবেলার জন্য গ্রহণ করেছে। তো চলুন ঠিকভাবে বুঝি এটি কী এবং কীভাবে কাজ করে। **[টেকনিক্যাল ডিপ-ডাইভ — ৫ মিনিট]** RADIUS-এর পূর্ণরূপ হলো Remote Authentication Dial-In User Service। নামটি ডায়াল-আপ ইন্টারনেটের শুরুর দিকের একটি ঐতিহাসিক নিদর্শন, তবে প্রোটোকলটি উল্লেখযোগ্যভাবে বিবর্তিত হয়েছে এবং আজও এন্টারপ্রাইজ নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের মেরুদণ্ড হিসেবে রয়ে গেছে। এর মূলে, RADIUS হলো একটি সেন্ট্রালাইজড সার্ভার-ভিত্তিক সিস্টেম যা AAA — Authentication, Authorization, এবং Accounting নামক একটি ফ্রেমওয়ার্ক ব্যবহার করে নেটওয়ার্ক অ্যাক্সেস পরিচালনা করে। এই তিনটি স্তম্ভই হলো আজ আমরা যা আলোচনা করব তার ভিত্তি। Authentication হলো প্রথম স্তম্ভ: কেউ কে তা যাচাই করা। Authorization হলো দ্বিতীয়: তারা কী করতে পারবে তা নির্ধারণ করা। এবং Accounting হলো তৃতীয়: তারা আসলে কী করেছে তা রেকর্ড করা। চলুন প্রতিটি অন্বেষণ করি। Authentication. যখন কোনো ব্যবহারকারী WPA2-Enterprise বা WPA3-Enterprise দ্বারা সুরক্ষিত একটি WiFi নেটওয়ার্কে কানেক্ট করার চেষ্টা করেন, তখন তাদের ডিভাইস — যাকে আমরা Supplicant বলি — ওয়্যারলেস অ্যাক্সেস পয়েন্টে একটি কানেকশন রিকোয়েস্ট পাঠায়। অ্যাক্সেস পয়েন্ট, যাকে আমরা Authenticator বলি, নিজে অথেনটিকেশনের সিদ্ধান্ত নেয় না। এটি একটি রিলে হিসেবে কাজ করে, RADIUS সার্ভারে রিকোয়েস্ট ফরোয়ার্ড করে। এরপর RADIUS সার্ভার একটি কনফিগার করা আইডেন্টিটি সোর্সের বিপরীতে ব্যবহারকারীর পরিচয় যাচাই করে। এটি হতে পারে Microsoft Active Directory, Azure Active Directory, Google Workspace, Okta, বা একটি লোকাল ইউজার ডেটাবেস। আপনার নেটওয়ার্কে কাকে অনুমতি দেওয়া হবে তার জন্য আইডেন্টিটি সোর্স হলো সত্যের একক উৎস। RADIUS সার্ভার বিভিন্ন উপায়ে পরিচয় যাচাই করতে পারে। এন্টারপ্রাইজ পরিবেশে সবচেয়ে সাধারণ হলো ক্রেডেনশিয়াল-ভিত্তিক পদ্ধতি, যেখানে ব্যবহারকারী একটি ইউজারনেম এবং পাসওয়ার্ড প্রদান করেন এবং সার্টিফিকেট-ভিত্তিক পদ্ধতি, যেখানে ব্যবহারকারীর ডিভাইস একটি ডিজিটাল সার্টিফিকেট উপস্থাপন করে। আমরা শীঘ্রই প্রতিটির সিকিউরিটি প্রভাব নিয়ে কথা বলব। Authorization. ব্যবহারকারী অথেনটিকেট হওয়ার পর, RADIUS সার্ভার শুধু হ্যাঁ বলে সরে দাঁড়ায় না। এটি অ্যাক্সেস পয়েন্টকে এই ব্যবহারকারীকে নিয়ে ঠিক কী করতে হবে তাও বলে দেয়। এটি অ্যাট্রিবিউটের একটি সেট — মূলত নির্দেশাবলী — ফেরত পাঠায় যা ব্যবহারকারীর নেটওয়ার্ক অভিজ্ঞতা সংজ্ঞায়িত করে। এর মধ্যে সবচেয়ে গুরুত্বপূর্ণটি সাধারণত VLAN অ্যাসাইনমেন্ট। RADIUS সার্ভার বলতে পারে: এই ব্যবহারকারী কর্পোরেট স্টাফ গ্রুপের সদস্য, তাদের VLAN দশ-এ অ্যাসাইন করুন, যার ইন্টারনাল ফাইল সার্ভার এবং প্রিন্টারে অ্যাক্সেস রয়েছে। অথবা: এই ব্যবহারকারী একজন গেস্ট, তাদের VLAN বিশ-এ অ্যাসাইন করুন, যার শুধুমাত্র ইন্টারনেট অ্যাক্সেস রয়েছে এবং কর্পোরেট নেটওয়ার্ক থেকে সম্পূর্ণ আলাদা। এই ডায়নামিক VLAN অ্যাসাইনমেন্ট RADIUS-এর অন্যতম শক্তিশালী ফিচার, এবং এটিই সেই মেকানিজম যা সঠিক নেটওয়ার্ক সেগমেন্টেশন সক্ষম করে। Accounting. তৃতীয় স্তম্ভটি প্রায়শই উপেক্ষা করা হয়, তবে এটি কমপ্লায়েন্স এবং অপারেশনের জন্য অত্যন্ত গুরুত্বপূর্ণ। ব্যবহারকারীর সেশন চলাকালীন, RADIUS সার্ভার মূল তথ্য লগ করে: তারা কখন কানেক্ট করেছে, কখন ডিসকানেক্ট করেছে, মোট সেশনের সময়কাল, তারা কত ডেটা ট্রান্সফার করেছে এবং তাদের ডিভাইসের MAC অ্যাড্রেস। এটি আপনার নেটওয়ার্কের প্রতিটি কানেকশনের জন্য একটি বিস্তারিত অডিট ট্রেইল তৈরি করে। PCI DSS 4.0-এর অধীনে, এই ধরনের লগিং ঐচ্ছিক নয় — এটি একটি কঠোর প্রয়োজনীয়তা। এবং কোনো সিকিউরিটি ঘটনার ক্ষেত্রে, এই লগগুলো ফরেনসিক তদন্তের জন্য অমূল্য। এখন, চলুন সেই টেকনিক্যাল স্ট্যান্ডার্ড নিয়ে কথা বলি যা এই সব কাজ করতে সক্ষম করে: IEEE 802.1X। 802.1X হলো সেই স্ট্যান্ডার্ড যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সংজ্ঞায়িত করে। এটি সেই প্রোটোকল যা একটি অ্যাক্সেস পয়েন্টকে কোনো ডিভাইস থেকে সমস্ত নেটওয়ার্ক ট্রাফিক ব্লক করতে দেয় যতক্ষণ না RADIUS সার্ভার নিশ্চিত করে যে ডিভাইসটি অনুমোদিত। ব্যবহারকারীর ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যে যোগাযোগ EAP — Extensible Authentication Protocol নামক একটি প্রোটোকল ব্যবহার করে। EAP মূলত একটি ফ্রেমওয়ার্ক যা একাধিক অথেনটিকেশন পদ্ধতি সাপোর্ট করে। এন্টারপ্রাইজ WiFi-এ তিনটি সবচেয়ে সাধারণ EAP পদ্ধতি হলো: PEAP, যার পূর্ণরূপ Protected Extensible Authentication Protocol; EAP-TTLS; এবং EAP-TLS। PEAP এবং EAP-TTLS হলো ক্রেডেনশিয়াল-ভিত্তিক পদ্ধতি। এগুলো ডিভাইস এবং RADIUS সার্ভারের মধ্যে একটি এনক্রিপ্টেড টানেল তৈরি করে এবং তারপর সেই টানেলের ভিতরে ব্যবহারকারীর ইউজারনেম এবং পাসওয়ার্ড যাচাই করা হয়। এগুলো ডিপ্লয় করা তুলনামূলকভাবে সহজ এবং এমন পরিবেশে ভালো কাজ করে যেখানে আপনি এখনও সম্পূর্ণ সার্টিফিকেট ইনফ্রাস্ট্রাকচারের জন্য প্রস্তুত নন। EAP-TLS হলো গোল্ড স্ট্যান্ডার্ড। এটি সার্টিফিকেট-ভিত্তিক, যার অর্থ সার্ভার এবং ক্লায়েন্ট ডিভাইস উভয়ই একে অপরকে অথেনটিকেট করার জন্য ডিজিটাল সার্টিফিকেট উপস্থাপন করে। এতে কোনো পাসওয়ার্ড জড়িত থাকে না। এটি ক্রেডেনশিয়াল চুরি, ফিশিং অ্যাটাক এবং ম্যান-ইন-দ্য-মিডল অ্যাটাকের ঝুঁকি সম্পূর্ণরূপে দূর করে। কর্পোরেট ডিভাইসের জন্য, EAP-TLS হলো সেই অথেনটিকেশন পদ্ধতি যার দিকে আপনার কাজ করা উচিত। **[ইমপ্লিমেন্টেশন এবং সম্ভাব্য সমস্যা — ২ মিনিট]** তাহলে আপনি আসলে কীভাবে এই সব ডিপ্লয় করবেন? চলুন আমি আপনাকে মূল ধাপগুলো সম্পর্কে বলি। প্রথমত, আপনার RADIUS সার্ভার বেছে নিন। আপনি একটি অন-প্রিমাইজ সার্ভার ডিপ্লয় করতে পারেন — উইন্ডোজ পরিবেশে Microsoft-এর Network Policy Server একটি সাধারণ পছন্দ — অথবা একটি ক্লাউড-ভিত্তিক RADIUS পরিষেবা ব্যবহার করতে পারেন। Purple-এর মতো ক্লাউড RADIUS প্ল্যাটফর্মগুলো অপারেশনাল ওভারহেড ছাড়াই একটি সম্পূর্ণ ম্যানেজড, হাইলি অ্যাভেইলেবল ইনফ্রাস্ট্রাকচার প্রদান করে। একাধিক সাইট বিশিষ্ট প্রতিষ্ঠানের জন্য, ক্লাউড পদ্ধতি প্রায় সবসময়ই সঠিক পছন্দ। দ্বিতীয়ত, আপনার আইডেন্টিটি সোর্স ইন্টিগ্রেট করুন। আপনার RADIUS সার্ভারকে আপনার প্রতিষ্ঠানের আইডেন্টিটি ডিরেক্টরির সাথে কানেক্ট করুন। বেশিরভাগ আধুনিক ক্লাউড RADIUS প্ল্যাটফর্ম Azure AD, Google Workspace এবং Okta-এর সাথে সরাসরি ইন্টিগ্রেশন সাপোর্ট করে। তৃতীয়ত, আপনার নেটওয়ার্ক হার্ডওয়্যার কনফিগার করুন। WPA2-Enterprise বা WPA3-Enterprise-এর জন্য কনফিগার করা একটি নতুন SSID তৈরি করুন এবং এটিকে আপনার RADIUS সার্ভারে পয়েন্ট করুন। আপনি একটি Shared secret-ও কনফিগার করবেন — একটি পাসওয়ার্ড যা অ্যাক্সেস পয়েন্ট এবং RADIUS সার্ভারের মধ্যে যোগাযোগ এনক্রিপ্ট করে। এই Shared secret উভয় দিকে হুবহু মিলতে হবে। এখানে অমিল হওয়া প্রাথমিক ডিপ্লয়মেন্টের সময় অথেনটিকেশন ফেইলিওরের অন্যতম সাধারণ কারণ। চতুর্থত, আপনার অথোরাইজেশন পলিসি সংজ্ঞায়িত করুন। ইউজার গ্রুপগুলোকে নেটওয়ার্ক পলিসির সাথে ম্যাপ করুন — স্টাফরা VLAN দশ-এ সম্পূর্ণ অ্যাক্সেস পান, গেস্টরা VLAN বিশ-এ শুধুমাত্র ইন্টারনেট অ্যাক্সেস পান। পঞ্চমত, আপনার ব্যবহারকারীদের অনবোর্ড করুন। কর্পোরেট স্টাফদের জন্য, আপনার MDM প্ল্যাটফর্মের মাধ্যমে WiFi প্রোফাইল ডিপ্লয় করুন। গেস্টদের জন্য, একটি Captive Portal ব্যবহার করুন। Purple-এর প্ল্যাটফর্ম গেস্ট অনবোর্ডিং ফ্লো স্বয়ংক্রিয় করে, সোশ্যাল মিডিয়া লগইন, রেজিস্ট্রেশন ফর্ম এবং ভাউচার কোড সাপোর্ট করে। **[র‍্যাপিড-ফায়ার প্রশ্নোত্তর — ১ মিনিট]** চলুন আমরা সবচেয়ে বেশি শোনা প্রশ্নগুলোর ওপর একটি র‍্যাপিড-ফায়ার প্রশ্নোত্তর পর্ব করি。 প্রথম: RADIUS এবং Captive Portal-এর মধ্যে পার্থক্য কী? Captive Portal হলো সেই লগইন পেজ যা গেস্টরা কানেক্ট করার সময় দেখেন। এটি RADIUS-এর সাথে কাজ করে। পোর্টালটি হলো ইউজার ইন্টারফেস; RADIUS হলো ব্যাক-এন্ড ইঞ্জিন। দ্বিতীয়: আমি কি ওয়্যার্ড নেটওয়ার্কের জন্য RADIUS ব্যবহার করতে পারি? অবশ্যই। 802.1X স্ট্যান্ডার্ড ওয়্যার্ড ইথারনেট এবং ওয়্যারলেস নেটওয়ার্ক উভয়ের ক্ষেত্রেই সমানভাবে প্রযোজ্য। তৃতীয়: RADIUS সেট আপ করা কি কঠিন? জটিলতার জন্য এর একটি দুর্নাম রয়েছে, তবে আধুনিক ক্লাউড প্ল্যাটফর্মগুলো এটিকে নাটকীয়ভাবে পরিবর্তন করেছে। Purple-এর মতো একটি ম্যানেজড পরিষেবার মাধ্যমে, আপনি দ্রুত একটি প্রোডাকশন-রেডি RADIUS ডিপ্লয়মেন্ট চালু করতে পারেন। **[সারসংক্ষেপ এবং পরবর্তী পদক্ষেপ — ১ মিনিট]** সংক্ষেপে বলতে গেলে: RADIUS হলো সেন্ট্রালাইজড প্রোটোকল যা এন্টারপ্রাইজ WiFi সিকিউরিটি পরিচালনা করে। এটি আপনার নেটওয়ার্কে কে অ্যাক্সেস করতে পারবে, তারা কী করতে পারবে তার ওপর গ্র্যানুলার কন্ট্রোল এবং তাদের কার্যকলাপের একটি সম্পূর্ণ অডিট ট্রেইল দিতে AAA ফ্রেমওয়ার্ক বাস্তবায়ন করে। ভেন্যু অপারেটর, হোটেল ব্যবসায়ী, রিটেইলার এবং পাবলিক-সেক্টর সংস্থাগুলোর জন্য, RADIUS ডিপ্লয় করা হলো একটি সুরক্ষিত, কমপ্লায়েন্ট এবং পেশাদারভাবে পরিচালিত WiFi ইনফ্রাস্ট্রাকচার তৈরির প্রাথমিক পদক্ষেপ। আপনার পরবর্তী পদক্ষেপ স্পষ্ট: আপনি যদি এখনও প্রি-শেয়ার্ড কীতে চলছেন, তবে আজই আপনার মাইগ্রেশনের পরিকল্পনা শুরু করুন। WPA3-Enterprise সাপোর্টের জন্য আপনার বর্তমান হার্ডওয়্যার পর্যালোচনা করুন, আপনার আইডেন্টিটি ডিরেক্টরি ইন্টিগ্রেশন অপশনগুলো মূল্যায়ন করুন এবং এমন একটি ক্লাউড RADIUS প্ল্যাটফর্ম অন্বেষণ করুন যা আপনার প্রতিষ্ঠানের সাথে স্কেল করতে পারে। এই Purple টেকনিক্যাল ব্রিফিংয়ে আমাদের কাছে এইটুকুই সময় ছিল। শোনার জন্য ধন্যবাদ। Purple কীভাবে আপনার ভেন্যুগুলো জুড়ে সুরক্ষিত, ইন্টেলিজেন্ট WiFi ডিপ্লয় করতে সাহায্য করতে পারে সে সম্পর্কে আরও জানতে, purple dot ai-তে আমাদের ভিজিট করুন। পরবর্তী সময় পর্যন্ত, সুরক্ষিত থাকুন।

header_image.png

এক্সিকিউটিভ সামারি

একাধিক সাইট বিশিষ্ট ভেন্যু — যেমন হোটেল, রিটেইল চেইন, স্টেডিয়াম এবং কনফারেন্স সেন্টার — এর আইটি লিডারদের জন্য প্রতিদিন হাজার হাজার ব্যবহারকারীকে সুরক্ষিত এবং নির্ভরযোগ্য WiFi অ্যাক্সেস প্রদান করা একটি অত্যন্ত গুরুত্বপূর্ণ পরিষেবা, যা উল্লেখযোগ্য অপারেশনাল এবং রেগুলেটরি ঝুঁকির সাথে যুক্ত। গেস্ট এবং স্টাফ নেটওয়ার্কের জন্য একটি একক প্রি-শেয়ার্ড কী (PSK) ব্যবহার করার পুরোনো পদ্ধতিটি আর কোনো সুরক্ষিত ব্যবস্থা নয়। এটি প্রতিষ্ঠানগুলোকে PCI DSS এবং GDPR-এর অধীনে কমপ্লায়েন্স লঙ্ঘন, অপারেশনাল ব্যাঘাত এবং সম্ভাব্য ডেটা ব্রিচের কারণে সুনামের ক্ষতির সম্মুখীন করে।

আধুনিক এবং ইন্ডাস্ট্রি-স্ট্যান্ডার্ড সমাধান হলো RADIUS (Remote Authentication Dial-In User Service) প্রোটোকলের মাধ্যমে নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলকে কেন্দ্রীভূত করা। RADIUS নেটওয়ার্ক সিকিউরিটির তিনটি মূল স্তম্ভ — Authentication, Authorization, এবং Accounting (AAA) — এর জন্য একটি শক্তিশালী ফ্রেমওয়ার্ক প্রদান করে, যা প্রতিটি ব্যবহারকারী এবং ডিভাইসের জন্য আইডেন্টিটি-ভিত্তিক অ্যাক্সেস নিশ্চিত করে। Azure AD, Google Workspace বা Okta-এর মতো বিদ্যমান আইডেন্টিটি ডিরেক্টরির সাথে ইন্টিগ্রেট করার মাধ্যমে, RADIUS নিশ্চিত করে যে শুধুমাত্র অনুমোদিত ব্যক্তিরাই কানেক্ট করতে পারবেন এবং তাদের অ্যাক্সেস তাদের ভূমিকার উপর ভিত্তি করে সুনির্দিষ্টভাবে নিয়ন্ত্রিত হবে।

এই গাইডটি RADIUS, এর অন্তর্নিহিত IEEE 802.1X স্ট্যান্ডার্ড এবং কীভাবে Purple-এর WiFi ইন্টেলিজেন্স প্ল্যাটফর্ম ডিপ্লয়মেন্টের জটিলতা দূর করে, তার একটি ব্যবহারিক এবং কার্যকর ওভারভিউ প্রদান করে। এটি সেইসব নেটওয়ার্ক আর্কিটেক্ট এবং আইটি ম্যানেজারদের জন্য লেখা হয়েছে, যাদের আগামী বছর নয়, বরং এই ত্রৈমাসিকেই বাস্তবায়নের সিদ্ধান্ত নিতে হবে।

aaa_protocol_diagram.png

টেকনিক্যাল ডিপ-ডাইভ

AAA ফ্রেমওয়ার্ক: Authentication, Authorization, এবং Accounting

RADIUS ক্লায়েন্ট-সার্ভার মডেলে কাজ করে এবং এটি AAA ফ্রেমওয়ার্কের উপর ভিত্তি করে তৈরি, যা নেটওয়ার্ক সিকিউরিটির একটি মৌলিক ধারণা। সফল ডিপ্লয়মেন্টের জন্য প্রতিটি উপাদান বোঝা অপরিহার্য।

Authentication হলো ব্যবহারকারীর পরিচয় যাচাই করার প্রক্রিয়া। যখন কোনো ব্যবহারকারী WPA2/WPA3-Enterprise দ্বারা সুরক্ষিত একটি WiFi নেটওয়ার্কে কানেক্ট করার চেষ্টা করেন, তখন তাদের ডিভাইস — অর্থাৎ Supplicant — ওয়্যারলেস অ্যাক্সেস পয়েন্ট বা Authenticator-এর কাছে ক্রেডেনশিয়াল পাঠায়। Authenticator নিজে অ্যাক্সেসের সিদ্ধান্ত নেয় না; এটি RADIUS সার্ভার-এ রিকোয়েস্ট ফরোয়ার্ড করে। RADIUS সার্ভার একটি কনফিগার করা আইডেন্টিটি সোর্স: Microsoft Active Directory, Okta-এর মতো ক্লাউড IdP, বা লোকাল ইউজার ডেটাবেসের বিপরীতে এই ক্রেডেনশিয়ালগুলো যাচাই করে। ভ্যালিডেশনের জন্য ইউজারনেম এবং পাসওয়ার্ডের সংমিশ্রণ ব্যবহার করা যেতে পারে, অথবা আরও শক্তিশালী নিরাপত্তার জন্য EAP-TLS-এর মতো EAP পদ্ধতির মাধ্যমে ডিজিটাল সার্টিফিকেট ব্যবহার করা যেতে পারে।

Authorization নির্ধারণ করে যে একজন অথেনটিকেটেড ব্যবহারকারী কী করার অনুমতি পাবেন। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরের সংজ্ঞায়িত পলিসির উপর ভিত্তি করে, RADIUS সার্ভার Authenticator-কে নির্দিষ্ট অ্যাট্রিবিউট ফেরত দেয়। এই অ্যাট্রিবিউটগুলো VLAN অ্যাসাইনমেন্ট (কর্পোরেট ট্রাফিক থেকে গেস্ট ট্রাফিক আলাদা করা), ব্যান্ডউইথ লিমিট এবং দিনের নির্দিষ্ট সময়ে অ্যাক্সেসের বিধিনিষেধ নির্ধারণ করে। এই গ্র্যানুলার, ডায়নামিক পলিসি এনফোর্সমেন্ট হলো স্ট্যাটিক PSK-ভিত্তিক সিস্টেমের তুলনায় RADIUS-এর অন্যতম প্রধান সুবিধা।

Accounting পুরো সেশন জুড়ে ব্যবহারকারীর কার্যকলাপ ট্র্যাক করে। RADIUS সার্ভার কানেকশনের টাইমস্ট্যাম্প, সেশনের সময়কাল, ট্রান্সফার করা ডেটা এবং ডিভাইসের MAC অ্যাড্রেস লগ করে। এই অডিট ট্রেইল ট্রাবলশুটিং, ক্যাপাসিটি প্ল্যানিং এবং কমপ্লায়েন্স রিপোর্টিংয়ের জন্য অমূল্য। PCI DSS 4.0-এর অধীনে, নেটওয়ার্ক রিসোর্সে সমস্ত অ্যাক্সেস লগ এবং মনিটর করা একটি বাধ্যতামূলক কন্ট্রোল।

radius_architecture_overview.png

RADIUS এবং 802.1X কীভাবে একসাথে কাজ করে

IEEE 802.1X স্ট্যান্ডার্ড পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সংজ্ঞায়িত করে। WiFi-এর ক্ষেত্রে, 802.1X একটি অ্যাক্সেস পয়েন্টকে কোনো ডিভাইস থেকে সমস্ত ট্রাফিক — অথেনটিকেশন মেসেজ ছাড়া — ব্লক করতে সক্ষম করে, যতক্ষণ না RADIUS সার্ভার অথোরাইজেশন নিশ্চিত করে। Supplicant এবং Authenticator-এর মধ্যে যোগাযোগ Extensible Authentication Protocol (EAP) ব্যবহার করে, যা LAN-এর মাধ্যমে EAPOL (EAP over LAN) হিসেবে পরিবাহিত হয়। এরপর Authenticator RADIUS প্রোটোকল ব্যবহার করে এটি RADIUS সার্ভারে রিলে করে।

EAP পদ্ধতি নির্বাচন করা একটি অত্যন্ত গুরুত্বপূর্ণ সিকিউরিটি সিদ্ধান্ত:

EAP Method Authentication Type Security Level Recommended Use Case
EAP-TLS সার্টিফিকেট-ভিত্তিক সর্বোচ্চ কর্পোরেট ম্যানেজড ডিভাইস — গোল্ড স্ট্যান্ডার্ড
PEAP-MSCHAPv2 ক্রেডেনশিয়াল-ভিত্তিক মাঝারি উইন্ডোজ-নির্ভর পরিবেশ যা সার্টিফিকেটে স্থানান্তরিত হচ্ছে
EAP-TTLS/PAP ক্রেডেনশিয়াল-ভিত্তিক মাঝারি লিগ্যাসি ডিভাইস সাপোর্ট সহ মিক্সড-OS পরিবেশ

কর্পোরেট ডিভাইসের জন্য, EAP-TLS হলো টার্গেট স্টেট। এটি মিউচুয়াল সার্টিফিকেট অথেনটিকেশন ব্যবহার করে — ক্লায়েন্ট এবং সার্ভার উভয়ই সার্টিফিকেট উপস্থাপন করে — যা পাসওয়ার্ড এবং এর সাথে যুক্ত ক্রেডেনশিয়াল চুরি ও ফিশিংয়ের ঝুঁকি সম্পূর্ণরূপে দূর করে।

RADIUS পোর্ট এবং ট্রান্সপোর্ট

ডিফল্টরূপে, RADIUS অথেনটিকেশন এবং অথোরাইজেশনের জন্য UDP port 1812 এবং অ্যাকাউন্টিংয়ের জন্য UDP port 1813 ব্যবহার করে। কিছু লিগ্যাসি ডিপ্লয়মেন্ট 1645 এবং 1646 পোর্ট ব্যবহার করে। RFC 6613-এর পর থেকে, RADIUS TLS (RadSec) সহ TCP-এর মাধ্যমেও কাজ করতে পারে, যা উন্নত ট্রান্সপোর্ট সিকিউরিটির জন্য ক্লাউড ডিপ্লয়মেন্টে ক্রমবর্ধমানভাবে ব্যবহৃত হচ্ছে।

ইমপ্লিমেন্টেশন গাইড

PSK থেকে RADIUS-এ রূপান্তর: একটি পাঁচ-ধাপের রোডম্যাপ

ধাপ ১: আপনার RADIUS ইনফ্রাস্ট্রাকচার নির্বাচন করুন। অন-প্রিমাইজ সার্ভার (উইন্ডোজ পরিবেশের জন্য Microsoft NPS, ওপেন-সোর্স ডিপ্লয়মেন্টের জন্য FreeRADIUS) বা ক্লাউড-ভিত্তিক RADIUS পরিষেবার মধ্যে একটি বেছে নিন। একাধিক সাইট বিশিষ্ট প্রতিষ্ঠানের জন্য, Purple-এর মতো একটি ক্লাউড RADIUS প্ল্যাটফর্ম প্রায় সবসময়ই সঠিক পছন্দ। এটি বিল্ট-ইন হাই অ্যাভেইলেবিলিটি, জিওগ্রাফিক রিডান্ডেন্সি প্রদান করে এবং সার্ভার ম্যানেজমেন্টের অপারেশনাল বোঝা দূর করে।

ধাপ ২: আপনার আইডেন্টিটি সোর্স ইন্টিগ্রেট করুন। RADIUS সার্ভারকে আপনার প্রতিষ্ঠানের অথরিটেটিভ আইডেন্টিটি ডিরেক্টরির সাথে কানেক্ট করুন। আধুনিক ক্লাউড RADIUS প্ল্যাটফর্মগুলো SAML বা LDAP-এর মাধ্যমে Azure AD, Google Workspace এবং Okta-এর সাথে সরাসরি ইন্টিগ্রেশন সাপোর্ট করে। গেস্ট ব্যবহারকারীদের জন্য, আইডেন্টিটি সোর্স সাধারণত একটি CRM, একটি প্রপার্টি ম্যানেজমেন্ট সিস্টেম (PMS), বা একটি উদ্দেশ্য-নির্মিত গেস্ট WiFi প্ল্যাটফর্ম হয়ে থাকে।

ধাপ ৩: নেটওয়ার্ক হার্ডওয়্যার কনফিগার করুন। আপনার ওয়্যারলেস LAN কন্ট্রোলার বা অ্যাক্সেস পয়েন্টগুলোতে, WPA2-Enterprise বা WPA3-Enterprise-এর জন্য কনফিগার করা একটি নতুন SSID তৈরি করুন। SSID-কে আপনার RADIUS সার্ভারের IP অ্যাড্রেসে পয়েন্ট করুন এবং shared secret কনফিগার করুন — এটি এমন একটি পাসওয়ার্ড যা অ্যাক্সেস পয়েন্ট এবং RADIUS সার্ভারের মধ্যে যোগাযোগ এনক্রিপ্ট করে। এই মানটি উভয় দিকে হুবহু মিলতে হবে; অমিল হওয়া প্রাথমিক ডিপ্লয়মেন্ট ব্যর্থতার অন্যতম সাধারণ কারণ।

ধাপ ৪: অথোরাইজেশন পলিসি সংজ্ঞায়িত করুন। ইউজার গ্রুপগুলোকে নেটওয়ার্ক পলিসির সাথে ম্যাপ করে RADIUS সার্ভারে রুল তৈরি করুন। একটি হোটেলের জন্য সাধারণ পলিসি সেটে অন্তর্ভুক্ত থাকতে পারে: সম্পূর্ণ ইন্টারনাল অ্যাক্সেস সহ VLAN 10-এ স্টাফ; সীমিত অ্যাক্সেস এবং 50 Mbps ব্যান্ডউইথ ক্যাপ সহ VLAN 30-এ কন্ট্রাক্টর; শুধুমাত্র ইন্টারনেট অ্যাক্সেস এবং ৮ ঘণ্টার সেশন লিমিট সহ VLAN 20-এ গেস্ট।

ধাপ ৫: ব্যবহারকারী এবং ডিভাইস অনবোর্ড করুন। কর্পোরেট স্টাফদের জন্য, আপনার MDM প্ল্যাটফর্মের মাধ্যমে 802.1X সেটিংস সহ WiFi প্রোফাইল ডিপ্লয় করুন। গেস্টদের জন্য, একটি Captive Portal ডিপ্লয় করুন। Purple-এর প্ল্যাটফর্ম গেস্ট অনবোর্ডিং ফ্লো স্বয়ংক্রিয় করে — সোশ্যাল মিডিয়া লগইন, রেজিস্ট্রেশন ফর্ম এবং ভাউচার কোড সাপোর্ট করে — এবং অস্থায়ী RADIUS ইউজার অ্যাকাউন্ট তৈরি করে যা স্বয়ংক্রিয়ভাবে মেয়াদোত্তীর্ণ হয়ে যায়।

venue_wifi_deployment.png

বেস্ট প্র্যাকটিস

WPA3-Enterprise গ্রহণ করুন। যেখানে হার্ডওয়্যার এটি সাপোর্ট করে, WPA3-Enterprise WPA2-Enterprise-এর তুলনায় উল্লেখযোগ্য সিকিউরিটি উন্নতি প্রদান করে, যার মধ্যে রয়েছে Protected Management Frames (PMF) এবং 192-বিট সিকিউরিটি মোডের মাধ্যমে শক্তিশালী এনক্রিপশন। ফার্মওয়্যার আপডেট বা রিপ্লেসমেন্ট প্রয়োজন এমন অ্যাক্সেস পয়েন্টগুলো শনাক্ত করতে একটি হার্ডওয়্যার অডিট পরিচালনা করুন।

কর্পোরেট ডিভাইসের জন্য EAP-TLS বাস্তবায়ন করুন। সার্টিফিকেট-ভিত্তিক অথেনটিকেশন দুর্বলতা হিসেবে পাসওয়ার্ডকে দূর করে। আপনার PKI-এর সাথে আপনার RADIUS সার্ভার ইন্টিগ্রেট করুন অথবা একটি ক্লাউড-ভিত্তিক সার্টিফিকেট ম্যানেজমেন্ট সলিউশন ব্যবহার করুন। আইটি ওভারহেড কমানোর জন্য MDM-এর মাধ্যমে সার্টিফিকেট ডিপ্লয়মেন্ট স্বয়ংক্রিয় করুন।

VLAN সেগমেন্টেশন এনফোর্স করুন। RADIUS-এর মাধ্যমে ডায়নামিক VLAN অ্যাসাইনমেন্ট PCI DSS কমপ্লায়েন্স এবং Zero Trust আর্কিটেকচারের জন্য অপরিহার্য। নিশ্চিত করুন যে আপনার নেটওয়ার্ক সুইচ এবং ফায়ারওয়ালগুলো ইন্টার-VLAN রাউটিং পলিসি এনফোর্স করে, যা গেস্ট ট্রাফিককে কর্পোরেট রিসোর্সে পৌঁছাতে বাধা দেয়।

রিডান্ড্যান্ট RADIUS ইনফ্রাস্ট্রাকচার ডিপ্লয় করুন। আপনার অ্যাক্সেস পয়েন্টগুলোতে অন্তত একটি প্রাইমারি এবং সেকেন্ডারি RADIUS সার্ভার কনফিগার করুন। ক্লাউড RADIUS প্ল্যাটফর্মগুলো সাধারণত এটি স্বয়ংক্রিয়ভাবে প্রদান করে। নিয়মিত ফেইলওভার পরীক্ষা করুন।

ট্রাবলশুটিং এবং ঝুঁকি প্রশমন

ফেইলিওর মোড মূল কারণ সমাধান
সমস্ত ব্যবহারকারী প্রত্যাখ্যাত AP এবং RADIUS সার্ভারের মধ্যে Shared secret-এর অমিল AP এবং RADIUS সার্ভার উভয় কনফিগারেশনে Shared secret যাচাই করুন
ক্লায়েন্ট ডিভাইসে সার্টিফিকেট এরর RADIUS সার্ভার সার্টিফিকেট ক্লায়েন্ট দ্বারা ট্রাস্টেড নয় MDM-এর মাধ্যমে সমস্ত ক্লায়েন্ট ডিভাইসে রুট CA সার্টিফিকেট ইনস্টল করুন
থেমে থেমে অথেনটিকেশন ফেইলিওর RADIUS সার্ভার ওভারলোডেড বা আনরিচেবল সেকেন্ডারি RADIUS সার্ভার বাস্তবায়ন করুন; সার্ভার ক্যাপাসিটি পর্যালোচনা করুন
গেস্ট পোর্টাল রিডাইরেক্ট হচ্ছে না Walled garden মিসকনফিগারেশন নিশ্চিত করুন যে পোর্টাল URL এবং সোশ্যাল লগইন প্রোভাইডার ডোমেইনগুলো walled garden-এ রয়েছে
সেশনের মেয়াদ শেষ হওয়ার পর ব্যবহারকারীরা রিকানেক্ট করতে পারছেন না অ্যাকাউন্টিং সেশন সঠিকভাবে টার্মিনেট হয়নি RADIUS অ্যাকাউন্টিং কনফিগারেশন পর্যালোচনা করুন; স্টেল সেশন চেক করুন

ROI এবং ব্যবসায়িক প্রভাব

RADIUS ডিপ্লয়মেন্টের ব্যবসায়িক কারণ একাধিক দিক থেকে অত্যন্ত জোরালো। সিকিউরিটি ঝুঁকি হ্রাস হলো সবচেয়ে তাৎক্ষণিক সুবিধা: একটি শেয়ার্ড PSK-কে আইডেন্টিটি-ভিত্তিক অ্যাক্সেস দিয়ে প্রতিস্থাপন করা WiFi-ভিত্তিক নেটওয়ার্ক অনুপ্রবেশের সবচেয়ে সাধারণ মাধ্যমকে দূর করে, যা সম্ভাব্য ডেটা ব্রিচের খরচ এড়াতে সাহায্য করে (যুক্তরাজ্যের ব্যবসার জন্য যার গড় ৩.৪ মিলিয়ন পাউন্ড)। PCI DSS, GDPR এবং সেক্টর-নির্দিষ্ট রেগুলেশনের অধীনে কমপ্লায়েন্স নিশ্চয়তা আইডেন্টিটি-ভিত্তিক অ্যাক্সেস কন্ট্রোল এবং ব্যাপক অ্যাকাউন্টিং লগের সমন্বয়ের মাধ্যমে অর্জিত হয়। বড় ডিপ্লয়মেন্টে অপারেশনাল দক্ষতার লাভ উল্লেখযোগ্য — কেন্দ্রীভূত পলিসি ম্যানেজমেন্টের অর্থ হলো নতুন ব্যবহারকারীকে অনবোর্ড করা বা চাকরি ছেড়ে যাওয়া কর্মীর অ্যাক্সেস বাতিল করা আইডেন্টিটি ডিরেক্টরিতে একটি একক কাজ, ডজন ডজন অ্যাক্সেস পয়েন্ট জুড়ে ম্যানুয়াল রিকনফিগারেশন নয়। পরিশেষে, RADIUS দ্বারা জেনারেট করা অকাউন্টিং ডেটা ক্যাপাসিটি প্ল্যানিংয়ের জন্য কার্যকর ইন্টেলিজেন্স প্রদান করে, যা ইনফ্রাস্ট্রাকচার বিনিয়োগের সিদ্ধান্তগুলোকে অনুমানের পরিবর্তে প্রকৃত ব্যবহারের ডেটার উপর ভিত্তি করে নিতে সক্ষম করে।

মূল সংজ্ঞাসমূহ

RADIUS (Remote Authentication Dial-In User Service)

একটি নেটওয়ার্কিং প্রোটোকল, যা RFC 2865-এ প্রমিত, যা নেটওয়ার্ক পরিষেবার সাথে কানেক্ট হওয়া ব্যবহারকারীদের জন্য সেন্ট্রালাইজড Authentication, Authorization, এবং Accounting (AAA) ম্যানেজমেন্ট প্রদান করে। এটি একটি ক্লায়েন্ট-সার্ভার মডেলে কাজ করে, যেখানে Network Access Server (NAS) হলো ক্লায়েন্ট এবং RADIUS সার্ভার হলো সিদ্ধান্ত গ্রহণকারী কর্তৃপক্ষ।

এটি এন্টারপ্রাইজ WiFi সিকিউরিটির মূল ইঞ্জিন। যখন একজন আইটি ম্যানেজার '802.1X-এ যাওয়ার' কথা বলেন, তখন তারা প্রায় সবসময়ই একটি RADIUS সার্ভার ডিপ্লয় করার কথা বলেন।

802.1X

পোর্ট-ভিত্তিক Network Access Control (PNAC)-এর জন্য একটি IEEE স্ট্যান্ডার্ড। এটি IEEE 802 নেটওয়ার্কের মাধ্যমে Extensible Authentication Protocol (EAP)-এর এনক্যাপসুলেশন সংজ্ঞায়িত করে, যা একটি অথেনটিকেটরকে (যেমন, একটি WiFi অ্যাক্সেস পয়েন্ট) নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে অথেনটিকেশন এনফোর্স করতে সক্ষম করে।

এটি সেই স্ট্যান্ডার্ড যা WiFi-এর জন্য RADIUS-কে কাজ করতে সক্ষম করে। 'WPA2-Enterprise'-এর জন্য একটি SSID কনফিগার করার সময়, আপনি সেই SSID-তে 802.1X এনাবল করছেন।

AAA (Authentication, Authorization, Accounting)

কম্পিউটার রিসোর্সে অ্যাক্সেস বুদ্ধিমত্তার সাথে নিয়ন্ত্রণ, পলিসি এনফোর্স এবং ব্যবহার অডিট করার জন্য একটি সিকিউরিটি ফ্রেমওয়ার্ক। Authentication পরিচয় যাচাই করে, Authorization অনুমোদিত কাজগুলো নির্ধারণ করে এবং Accounting কার্যকলাপ রেকর্ড করে।

RADIUS সার্ভারগুলোকে প্রায়শই 'AAA সার্ভার' বলা হয়। এই ফ্রেমওয়ার্কটি বোঝা সমস্ত নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল ডিজাইনের ধারণাগত ভিত্তি।

Supplicant

802.1X ফ্রেমওয়ার্কে, Supplicant হলো ক্লায়েন্ট ডিভাইস — একটি ল্যাপটপ, স্মার্টফোন বা IoT ডিভাইস — যা নেটওয়ার্কে অ্যাক্সেসের অনুরোধ করছে। ডিভাইসের সাপ্লিক্যান্ট সফটওয়্যার EAP অথেনটিকেশন এক্সচেঞ্জ পরিচালনা করে।

অথেনটিকেশন ফেইলিওর ট্রাবলশুট করার সময়, সাপ্লিক্যান্ট কনফিগারেশন (যেমন, ল্যাপটপে WiFi প্রোফাইল) প্রায়শই সমস্যার উৎস হয়ে থাকে।

Authenticator

802.1X ফ্রেমওয়ার্কে, Authenticator হলো নেটওয়ার্ক ডিভাইস — সাধারণত একটি ওয়্যারলেস অ্যাক্সেস পয়েন্ট বা একটি ইথারনেট সুইচ — যা অ্যাক্সেস কন্ট্রোল এনফোর্স করে। এটি Supplicant এবং Authentication Server-এর মধ্যে EAP মেসেজ রিলে করে কিন্তু নিজে অথেনটিকেশনের সিদ্ধান্ত নেয় না।

অ্যাক্সেস পয়েন্ট হলো একটি রিলে, সিদ্ধান্ত গ্রহণকারী নয়। এটি একটি গুরুত্বপূর্ণ পার্থক্য: AP-এর কাজ হলো RADIUS-এ রিকোয়েস্ট ফরোয়ার্ড করা এবং তারপর রেসপন্স অনুযায়ী কাজ করা।

EAP (Extensible Authentication Protocol)

RFC 3748-এ সংজ্ঞায়িত একটি অথেনটিকেশন ফ্রেমওয়ার্ক যা একাধিক অথেনটিকেশন পদ্ধতি সাপোর্ট করে। EAP নিজে কোনো নির্দিষ্ট অথেনটিকেশন মেকানিজম সংজ্ঞায়িত করে না; এর পরিবর্তে, এটি বিভিন্ন EAP পদ্ধতি (যেমন, EAP-TLS, PEAP, EAP-TTLS) নেগোশিয়েট এবং বহন করার জন্য একটি স্ট্যান্ডার্ড ফরম্যাট প্রদান করে।

802.1X কনফিগার করার সময়, আপনাকে অবশ্যই একটি EAP পদ্ধতি বেছে নিতে হবে। EAP-TLS (সার্টিফিকেট) এবং PEAP (পাসওয়ার্ড)-এর মধ্যে নির্বাচন করা একটি WiFi ডিপ্লয়মেন্টের সবচেয়ে গুরুত্বপূর্ণ সিকিউরিটি সিদ্ধান্তগুলোর মধ্যে একটি।

EAP-TLS (EAP Transport Layer Security)

একটি সার্টিফিকেট-ভিত্তিক EAP পদ্ধতি যা X.509 ডিজিটাল সার্টিফিকেট ব্যবহার করে ক্লায়েন্ট এবং RADIUS সার্ভারের মধ্যে মিউচুয়াল অথেনটিকেশন প্রদান করে। এটি ব্যাপকভাবে সবচেয়ে সুরক্ষিত EAP পদ্ধতি হিসেবে বিবেচিত, কারণ এটি পাসওয়ার্ড সম্পূর্ণরূপে দূর করে।

EAP-TLS হলো কর্পোরেট ডিভাইস অথেনটিকেশনের জন্য গোল্ড স্ট্যান্ডার্ড। এটি ডিপ্লয় করার জন্য ক্লায়েন্ট সার্টিফিকেট ইস্যু এবং ম্যানেজ করতে একটি Public Key Infrastructure (PKI) প্রয়োজন, যে কারণে ক্লাউড-ভিত্তিক সার্টিফিকেট ম্যানেজমেন্ট সলিউশনগুলো ক্রমশ জনপ্রিয় হচ্ছে।

Captive Portal

একটি ওয়েব পেজ যা পাবলিক WiFi নেটওয়ার্কে ব্যবহারকারীর কানেকশন ইন্টারসেপ্ট করে, ইন্টারনেট অ্যাক্সেস দেওয়ার আগে তাদের একটি কাজ সম্পন্ন করতে বলে — যেমন টার্মস অফ সার্ভিস গ্রহণ করা, ক্রেডেনশিয়াল এন্টার করা, বা সোশ্যাল মিডিয়া অ্যাকাউন্টের মাধ্যমে অথেনটিকেট করা।

গেস্ট WiFi-এর জন্য Captive Portal RADIUS-এর সাথে একত্রে কাজ করে। পোর্টালটি হলো ব্যবহারকারীর দিকের ইন্টারফেস; RADIUS হলো ব্যাক-এন্ড অথেনটিকেশন ইঞ্জিন যা ব্যবহারকারীর সেশন যাচাই করে এবং অ্যাক্সেস পলিসি এনফোর্স করে।

VLAN (Virtual Local Area Network)

একটি ফিজিক্যাল নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের মধ্যে তৈরি একটি লজিক্যাল নেটওয়ার্ক সেগমেন্ট। VLAN নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের বিভিন্ন ইউজার গ্রুপ — যেমন গেস্ট, স্টাফ এবং IoT ডিভাইস — থেকে ট্রাফিক আলাদা করতে দেয়, এমনকি যখন তারা একই ফিজিক্যাল হার্ডওয়্যার শেয়ার করে।

RADIUS-এর মাধ্যমে ডায়নামিক VLAN অ্যাসাইনমেন্ট হলো সেই মেকানিজম যা এন্টারপ্রাইজ WiFi-এ নেটওয়ার্ক সেগমেন্টেশন সক্ষম করে। এটি PCI DSS কমপ্লায়েন্স এবং Zero Trust আর্কিটেকচারের জন্য একটি মৌলিক প্রয়োজনীয়তা।

Shared Secret

RADIUS ক্লায়েন্ট (অ্যাক্সেস পয়েন্ট) এবং RADIUS সার্ভার উভয়ের মধ্যে তাদের যোগাযোগ অথেনটিকেট করতে এবং RADIUS অ্যাট্রিবিউট ভ্যালু এনক্রিপ্ট করতে কনফিগার করা একটি পাসওয়ার্ড। এটি উভয় দিকে হুবহু একই হতে হবে।

প্রাথমিক ডিপ্লয়মেন্টের সময় RADIUS অথেনটিকেশন ফেইলিওরের অন্যতম সাধারণ কারণ হলো Shared secret-এর অমিল। এই মানটি ম্যানুয়ালি টাইপ করার পরিবর্তে সর্বদা কপি-পেস্ট করুন।

সমাধানকৃত উদাহরণসমূহ

একটি ৫০০-রুমের হোটেলের গেস্ট, কনফারেন্সে অংশগ্রহণকারী এবং স্টাফদের জন্য সুরক্ষিত WiFi প্রদান করা প্রয়োজন। গেস্টদের একটি বাধাহীন অনবোর্ডিং অভিজ্ঞতা পাওয়া উচিত, অন্যদিকে স্টাফদের ইন্টারনাল প্রপার্টি ম্যানেজমেন্ট এবং পয়েন্ট-অফ-সেল সিস্টেমে সুরক্ষিত অ্যাক্সেস প্রয়োজন। হোটেলটি তাদের প্রপার্টি ম্যানেজমেন্ট সিস্টেম (PMS) হিসেবে Oracle OPERA ব্যবহার করে।

হোটেলের Oracle OPERA PMS-এর সাথে ইন্টিগ্রেট করা Purple-এর ক্লাউড RADIUS প্ল্যাটফর্ম ডিপ্লয় করুন। তিনটি আলাদা SSID প্রভিশন করুন: 'Hotel-Guest', 'Conference-WiFi', এবং 'Staff-Internal'। 'Staff-Internal' SSID-টি EAP-TLS সহ WPA3-Enterprise-এর জন্য কনফিগার করা হয়েছে। একটি MDM প্ল্যাটফর্মের (যেমন, Jamf বা Microsoft Intune) মাধ্যমে হোটেলের মালিকানাধীন সমস্ত ডিভাইসে ডিজিটাল সার্টিফিকেট ডিপ্লয় করা হয়, যা স্টাফদের জন্য পাসওয়ার্ডবিহীন, নিরবচ্ছিন্ন অথেনটিকেশন সক্ষম করে। 'Hotel-Guest' SSID OPERA-এর সাথে ইন্টিগ্রেট করা একটি ব্র্যান্ডেড Captive Portal ব্যবহার করে। চেক-ইন করার সময়, OPERA স্বয়ংক্রিয়ভাবে একটি অস্থায়ী RADIUS ইউজার অ্যাকাউন্ট তৈরি করে যার ক্রেডেনশিয়াল গেস্টের থাকার সময়কাল পর্যন্ত বৈধ থাকে। গেস্ট একটি QR কোড বা সরাসরি কানেকশন লিঙ্ক সহ একটি ওয়েলকাম ইমেইল পান। 'Conference-WiFi' SSID Purple-এর প্ল্যাটফর্মের মধ্যে একটি ভাউচার-ভিত্তিক সিস্টেম ব্যবহার করে, যা ইভেন্ট কোঅর্ডিনেটরদের তাদের অংশগ্রহণকারীদের জন্য ইউনিক, সময়-সীমিত অ্যাক্সেস কোড তৈরি করতে দেয়। তিনটি SSID-ই কঠোর ট্রাফিক সেগমেন্টেশন এনফোর্স করার জন্য ডায়নামিক VLAN অ্যাসাইনমেন্ট ব্যবহার করে।

পরীক্ষকের মন্তব্য: এই আর্কিটেকচারটি যথাযথভাবে তৈরি করা অথেনটিকেশন পদ্ধতির মাধ্যমে তিনটি ভিন্ন ব্যবহারকারী গোষ্ঠীর সমাধান করে। গেস্ট অ্যাক্সেসের জন্য PMS ইন্টিগ্রেশন একটি মূল অপারেশনাল দক্ষতার লাভ, যা ফ্রন্ট ডেস্কে ম্যানুয়াল ক্রেডেনশিয়াল ম্যানেজমেন্ট দূর করে। সংবেদনশীল ইন্টারনাল সিস্টেমে অ্যাক্সেস থাকা ব্যবহারকারীদের জন্য স্টাফ ডিভাইসের ক্ষেত্রে সার্টিফিকেট-ভিত্তিক পদ্ধতি হলো সঠিক সিকিউরিটি পছন্দ। কনফারেন্সে অংশগ্রহণকারীদের জন্য ভাউচার সিস্টেম ইভেন্ট ম্যানেজমেন্টের জন্য একটি স্কেলেবল, সেলফ-সার্ভিস মডেল প্রদান করে। তিনটি SSID জুড়ে VLAN সেগমেন্টেশন নিশ্চিত করে যে একটি আপোসকৃত গেস্ট ডিভাইস হোটেলের ব্যাক-অফ-হাউস নেটওয়ার্কে পৌঁছাতে পারবে না।

যুক্তরাজ্য জুড়ে ২০০টি স্টোর থাকা একটি রিটেইল চেইন তাদের অনিরাপদ, শেয়ার্ড-পাসওয়ার্ড গেস্ট WiFi নেটওয়ার্ক প্রতিস্থাপন করতে চায়। টার্গেটেড ক্যাম্পেইন সাপোর্ট করার জন্য মার্কেটিং টিমের স্টোর ভিজিটরদের কাছ থেকে অপ্ট-ইন ডেমোগ্রাফিক ডেটা প্রয়োজন। আইটি টিম সমস্ত কর্পোরেট আইডেন্টিটি ম্যানেজমেন্টের জন্য Azure Active Directory ব্যবহার করে।

একটি সেন্ট্রালাইজড, টেমপ্লেটেড কনফিগারেশন ব্যবহার করে সমস্ত ২০০টি স্টোর জুড়ে Purple-এর ক্লাউড RADIUS এবং গেস্ট WiFi প্ল্যাটফর্ম ডিপ্লয় করুন। গেস্ট অ্যাক্সেসের জন্য, একটি ডেডিকেটেড গেস্ট SSID-তে একটি ব্র্যান্ডেড Captive Portal কনফিগার করুন। পোর্টালটি সোশ্যাল মিডিয়া অ্যাকাউন্ট (Facebook, Google) বা একটি সাধারণ রেজিস্ট্রেশন ফর্মের মাধ্যমে অথেনটিকেশন অফার করে, যা GDPR-এর সাথে সামঞ্জস্য রেখে অপ্ট-ইন মার্কেটিং সম্মতি ক্যাপচার করে। Purple-এর প্ল্যাটফর্ম এই ডেটাকে একটি সেন্ট্রালাইজড অ্যানালিটিক্স ড্যাশবোর্ডে একত্রিত করে, মার্কেটিং টিমকে ভিজিটর ডেমোগ্রাফিক, ডুয়েল টাইম এবং রিপিট ভিজিট রেট প্রদান করে। কর্পোরেট স্টাফদের জন্য, বিদ্যমান Azure AD টেন্যান্টের সাথে RADIUS সার্ভার ইন্টিগ্রেট করুন। স্টাফরা PEAP-এর মাধ্যমে তাদের Azure AD ক্রেডেনশিয়াল ব্যবহার করে একটি আলাদা 'Staff' SSID-তে কানেক্ট করেন, যেখানে সর্বোচ্চ-ঝুঁকিপূর্ণ ভূমিকাগুলোর জন্য সার্টিফিকেটের সাথে EAP-TLS-এ পর্যায়ক্রমিক মাইগ্রেশন প্ল্যান রয়েছে। সমস্ত গেস্ট ট্রাফিক একটি ডেডিকেটেড VLAN-এ আইসোলেট করা হয় যার স্টোরের ইন্টারনাল নেটওয়ার্ক বা EPOS সিস্টেমে কোনো অ্যাক্সেস নেই, যা PCI DSS নেটওয়ার্ক সেগমেন্টেশন প্রয়োজনীয়তা পূরণ করে।

পরীক্ষকের মন্তব্য: এই সলিউশনটি একই সাথে সিকিউরিটি, কমপ্লায়েন্স এবং মার্কেটিং উদ্দেশ্যগুলোর সমাধান করে। সোশ্যাল লগইন এবং রেজিস্ট্রেশন ফর্ম অপশনগুলো একটি বাধাহীন গেস্ট অভিজ্ঞতা প্রদান করার পাশাপাশি মূল্যবান, সম্মতিপ্রাপ্ত ফার্স্ট-পার্টি ডেটা তৈরি করে — যা পোস্ট-থার্ড-পার্টি-কুকি পরিবেশে একটি উল্লেখযোগ্য বাণিজ্যিক সম্পদ। স্টাফ অ্যাক্সেসের জন্য Azure AD ইন্টিগ্রেশন অত্যন্ত কার্যকরী, যা বিদ্যমান আইডেন্টিটি বিনিয়োগকে কাজে লাগায় এবং একটি সমান্তরাল ইউজার ডেটাবেস তৈরি করা এড়ায়। EAP-TLS-এর পর্যায়ক্রমিক পদ্ধতি হলো একটি বাস্তবসম্মত ডিপ্লয়মেন্ট স্ট্র্যাটেজি যা টার্গেট স্টেটের দিকে অগ্রসর হওয়ার সাথে সাথে তাৎক্ষণিক সিকিউরিটি উন্নতি প্রদান করে।

অনুশীলনী প্রশ্নসমূহ

Q1. আপনি একটি বড় কনফারেন্স সেন্টারের আইটি আর্কিটেক্ট। একটি বড় প্রযুক্তি কোম্পানি ৫,০০০ অংশগ্রহণকারী নিয়ে তিন দিনের কনফারেন্সের জন্য আপনার ভেন্যু ভাড়া নিচ্ছে। ক্লায়েন্টের একটি কঠোর প্রয়োজনীয়তা রয়েছে যে অংশগ্রহণকারীরা প্রতিদিন ম্যানুয়ালি পাসওয়ার্ড এন্টার না করেই একটি সুরক্ষিত, হাই-পারফরম্যান্স WiFi নেটওয়ার্কে কানেক্ট করতে পারবেন। ক্লায়েন্ট তাদের আইডেন্টিটি প্রোভাইডার হিসেবে Okta ব্যবহার করে। আপনি কীভাবে অথেনটিকেশন সলিউশন ডিজাইন করবেন?

ইঙ্গিত: কীভাবে একটি একক বাহ্যিক প্রতিষ্ঠানের বিপুল সংখ্যক ব্যবহারকারীকে একটি নিরবচ্ছিন্ন, পাসওয়ার্ডবিহীন অভিজ্ঞতা প্রদান করা যায় তা বিবেচনা করুন। সার্টিফিকেট-ভিত্তিক অথেনটিকেশন এবং একটি সময়-সীমিত ইভেন্টের জন্য থার্ড-পার্টি আইডেন্টিটি প্রোভাইডারের সাথে কীভাবে ইন্টিগ্রেট করা যায় সে সম্পর্কে চিন্তা করুন।

মডেল উত্তর দেখুন

সর্বোত্তম সমাধান হলো EAP-TLS সহ WPA3-Enterprise-এর জন্য কনফিগার করা কনফারেন্সের জন্য একটি ডেডিকেটেড SSID প্রভিশন করা। ইভেন্ট চলাকালীন SAML ফেডারেশনের মাধ্যমে ক্লায়েন্টের Okta টেন্যান্টের সাথে আপনার ক্লাউড RADIUS প্ল্যাটফর্ম ইন্টিগ্রেট করুন। কনফারেন্স শুরু হওয়ার আগে, অংশগ্রহণকারীদের একটি ওয়ান-টাইম অনবোর্ডিং পোর্টালে নির্দেশিত করা হয় যেখানে তারা তাদের Okta ক্রেডেনশিয়াল দিয়ে অথেনটিকেট করেন। সফল অথেনটিকেশনের পর, একটি ইউনিক ডিজিটাল সার্টিফিকেট তৈরি হয় এবং তাদের ডিভাইসে ইনস্টল করা হয়। কনফারেন্সের বাকি সময়ের জন্য, তাদের ডিভাইস কোনো ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই স্বয়ংক্রিয়ভাবে এবং সুরক্ষিতভাবে SSID-তে কানেক্ট হয়। সার্টিফিকেটগুলো কনফারেন্সের সময়কালের সাথে মিলে যাওয়া বৈধতার মেয়াদ সহ ইস্যু করা হয় এবং শেষে স্বয়ংক্রিয়ভাবে বাতিল হয়ে যায়। এটি শক্তিশালী সিকিউরিটি বজায় রাখার পাশাপাশি একটি নিরবচ্ছিন্ন, পাসওয়ার্ডবিহীন অভিজ্ঞতা প্রদান করে এবং এটি একটি আলাদা ক্রেডেনশিয়াল সিস্টেম তৈরি করার পরিবর্তে ক্লায়েন্টের বিদ্যমান আইডেন্টিটি ইনফ্রাস্ট্রাকচারকে কাজে লাগায়।

Q2. একটি বেসরকারি হাসপাতালের রোগী এবং দর্শনার্থীদের জন্য WiFi প্রদান করা প্রয়োজন, তবে HIPAA এবং NHS DSP টুলকিট প্রয়োজনীয়তাগুলো মেনে চলার জন্য ক্লিনিক্যাল সিস্টেম, ইলেকট্রনিক হেলথ রেকর্ড এবং মেডিকেল ডিভাইসের জন্য ব্যবহৃত নেটওয়ার্ক থেকে এই ট্রাফিক সম্পূর্ণ আলাদা রাখা নিশ্চিত করতে হবে। এই আইসোলেশন অর্জনের জন্য কোন RADIUS ফিচারটি সবচেয়ে গুরুত্বপূর্ণ এবং আপনি কীভাবে এটি কনফিগার করবেন?

ইঙ্গিত: AAA ফ্রেমওয়ার্কের Authorization স্তম্ভের উপর ফোকাস করুন। মূল বিষয়টি কেবল ব্যবহারকারীদের অথেনটিকেট করা নয়, বরং অথেনটিকেশনের পরে তারা কী অ্যাক্সেস করতে পারবে তা নিয়ন্ত্রণ করা। RADIUS কীভাবে অ্যাক্সেস পয়েন্টে নেটওয়ার্ক পলিসি কমিউনিকেট করে তা বিবেচনা করুন।

মডেল উত্তর দেখুন

সবচেয়ে গুরুত্বপূর্ণ ফিচার হলো RADIUS অথোরাইজেশন পলিসির মাধ্যমে ডায়নামিক VLAN অ্যাসাইনমেন্ট। আপনি নেটওয়ার্ক ইনফ্রাস্ট্রাকচারে একটি ডেডিকেটেড 'Patient-Guest' VLAN (যেমন, VLAN 50) তৈরি করবেন, যা এমন ফায়ারওয়াল রুল দিয়ে কনফিগার করা হবে যা শুধুমাত্র ইন্টারনেট অ্যাক্সেসের অনুমতি দেয় এবং ক্লিনিক্যাল নেটওয়ার্ক VLAN-গুলোতে সমস্ত ট্রাফিক স্পষ্টভাবে অস্বীকার করে। RADIUS সার্ভারে, একটি অথোরাইজেশন পলিসি তৈরি করুন যা রোগীর WiFi SSID-তে অথেনটিকেট করা যেকোনো ব্যবহারকারীকে তাদের ক্রেডেনশিয়াল নির্বিশেষে VLAN 50-এ অ্যাসাইন করে। RADIUS সার্ভার Access-Accept মেসেজে Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID অ্যাট্রিবিউটের মাধ্যমে অ্যাক্সেস পয়েন্টে এই অ্যাসাইনমেন্ট কমিউনিকেট করে। এরপর অ্যাক্সেস পয়েন্ট কানেকশনের সময় ব্যবহারকারীর ট্রাফিককে VLAN 50-এ রাখে। এটি নিশ্চিত করে যে কোনো রোগীর ডিভাইস আপোসকৃত হলেও, ক্লিনিক্যাল সিস্টেমে এর কোনো নেটওয়ার্ক পাথ নেই — যা HIPAA কমপ্লায়েন্স এবং ক্লিনিক্যাল নেটওয়ার্ক সিকিউরিটির জন্য একটি মৌলিক প্রয়োজনীয়তা।

Q3. আপনার প্রতিষ্ঠান তার কর্পোরেট এস্টেট জুড়ে RADIUS-এর সাথে 802.1X ডিপ্লয় করেছে। একজন কর্মী রিপোর্ট করেছেন যে তিনি তার নতুন ল্যাপটপ থেকে কর্পোরেট WiFi-এ কানেক্ট করতে পারছেন না, তবে তিনি তার স্মার্টফোন এবং আগের ল্যাপটপ থেকে সফলভাবে কানেক্ট করতে পারছেন। আইটি হেল্পডেস্ক নিশ্চিত করেছে যে কর্মীর অ্যাকাউন্ট Azure AD-তে সক্রিয় আছে। আপনার ডায়াগনস্টিক পদ্ধতি কী এবং তিনটি সবচেয়ে সম্ভাব্য মূল কারণ কী কী?

ইঙ্গিত: সমস্যাটি ডিভাইস-নির্দিষ্ট, ব্যবহারকারী-নির্দিষ্ট নয় — ব্যবহারকারী অন্যান্য ডিভাইস থেকে অথেনটিকেট করতে পারেন। এটি সমস্যাটিকে ডিভাইস কনফিগারেশন, ডিভাইসের সার্টিফিকেট বা ডিভাইসের সাপ্লিক্যান্ট সেটিংসে সংকুচিত করে। RADIUS সার্ভার লগ দিয়ে শুরু করুন।

মডেল উত্তর দেখুন

ডায়াগনস্টিক পদ্ধতি হলো প্রথমে নতুন ল্যাপটপের MAC অ্যাড্রেসের সাথে সম্পর্কিত Access-Reject মেসেজগুলোর জন্য RADIUS সার্ভারের অথেনটিকেশন লগগুলো পরীক্ষা করা। রিজেকশন রিজন কোড মূল কারণ শনাক্ত করবে। তিনটি সবচেয়ে সম্ভাব্য কারণ হলো: (১) অনুপস্থিত বা অবৈধ ক্লায়েন্ট সার্টিফিকেট — যদি ডিপ্লয়মেন্ট EAP-TLS ব্যবহার করে, তবে নতুন ল্যাপটপে হয়তো এখনও MDM-এর মাধ্যমে কোনো সার্টিফিকেট প্রভিশন করা হয়নি। ডিভাইসটি MDM প্ল্যাটফর্মে এনরোল করা আছে কিনা এবং সার্টিফিকেট ডিপ্লয়মেন্ট পলিসি প্রয়োগ করা হয়েছে কিনা তা চেক করুন। (২) ভুল WiFi প্রোফাইল — নতুন ল্যাপটপে ভুল 802.1X সাপ্লিক্যান্ট সেটিংস থাকতে পারে, যেমন ভুল EAP পদ্ধতি, একটি ভুল RADIUS সার্ভার সার্টিফিকেট ট্রাস্ট কনফিগারেশন, বা ভুল ইউজারনেম ফরম্যাট। যাচাই করুন যে WiFi প্রোফাইলটি স্ট্যান্ডার্ড কর্পোরেট টেমপ্লেটের সাথে মেলে। (৩) ডিভাইসটি এখনও আইডেন্টিটি ডিরেক্টরিতে রেজিস্টার করা হয়নি — কিছু RADIUS পলিসি Azure AD-এর বিপরীতে একটি ডিভাইস কমপ্লায়েন্স চেক করে। যদি নতুন ল্যাপটপটি এখনও Azure AD জয়েন এবং ডিভাইস রেজিস্ট্রেশন সম্পন্ন না করে থাকে, তবে ব্যবহারকারীর অ্যাকাউন্ট সক্রিয় থাকা সত্ত্বেও এটি এই চেকে ব্যর্থ হতে পারে।

এই সিরিজে পড়া চালিয়ে যান

ভেন্ডর অনুযায়ী প্রতি-ডিভাইস PSK: iPSK, DPSK, MPSK এবং PPSK-এর তুলনা (এবং WPA3 সাপোর্ট)

Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Extreme, Fortinet এবং Ubiquiti UniFi-এর প্রতি-ডিভাইস PSK ইমপ্লিমেন্টেশনের একটি বিস্তারিত তুলনা। জানুন কীভাবে WPA3-SAE প্রতি-ডিভাইস কী (key) কৌশলগুলোকে প্রভাবিত করে এবং কখন ট্রানজিশন মোড স্থাপন করতে হবে বনাম 802.1X-এ স্থানান্তরিত হতে হবে।

গাইডটি পড়ুন →

MAC Address Authentication কী? কখন এটি ব্যবহার করবেন এবং কখন এড়িয়ে চলবেন

এই অথরিটেটিভ টেকনিক্যাল রেফারেন্স গাইডটি এন্টারপ্রাইজ WiFi এনভায়রনমেন্টে MAC অ্যাড্রেস অথেনটিকেশন কভার করে — কীভাবে RADIUS-ভিত্তিক MAC অথেনটিকেশন Layer 2-তে কাজ করে, এর অন্তর্নিহিত সিকিউরিটি দুর্বলতাগুলো (যার মধ্যে MAC স্পুফিং এবং OS-লেভেল MAC র‍্যান্ডমাইজেশনের প্রভাব অন্তর্ভুক্ত) এবং সুনির্দিষ্ট অপারেশনাল কনটেক্সট যেখানে এটি IoT এবং হেডলেস ডিভাইসগুলো ম্যানেজ করার জন্য একটি বৈধ টুল হিসেবে রয়ে গেছে। এটি হসপিটালিটি, রিটেইল, হেলথকেয়ার এবং পাবলিক-সেক্টর ভেন্যুগুলোর আইটি ম্যানেজার এবং নেটওয়ার্ক আর্কিটেক্টদের জন্য রিয়েল-ওয়ার্ল্ড ওয়ার্কড এক্সাম্পল, ডিসিশন ফ্রেমওয়ার্ক এবং Purple-এর গেস্ট WiFi ও অ্যানালিটিক্স প্ল্যাটফর্মের ইন্টিগ্রেশন কনটেক্সটসহ অ্যাকশনেবল ডিপ্লয়মেন্ট গাইডেন্স প্রদান করে।

গাইডটি পড়ুন →

কীভাবে 802.1X এর মাধ্যমে iOS এবং macOS-এ এন্টারপ্রাইজ WiFi সেট আপ করবেন

এই প্রামাণিক গাইডটি সিনিয়র IT লিডারদের iOS এবং macOS ডিভাইসে 802.1X এন্টারপ্রাইজ WiFi ডিপ্লয় করার জন্য কার্যকর পদক্ষেপ প্রদান করে। এটি BYOD উদ্যোগগুলোকে সমর্থন করার পাশাপাশি কর্পোরেট নেটওয়ার্ক সুরক্ষিত করতে সার্টিফিকেট-ভিত্তিক অথেন্টিকেশন (EAP-TLS), MDM কনফিগারেশন প্রোফাইল এবং আর্কিটেকচার ইন্টিগ্রেশন কভার করে।

গাইডটি পড়ুন →