সার্ভিসড অফিস এবং কোওয়ার্কিং স্পেসের জন্য Managed WiFi: টেন্যান্ট আইসোলেশন এবং বিলিং

সার্ভিস্ড অফিস এবং কাউয়ার্কিং অপারেটররা প্রতিটি সদস্য কোম্পানিকে নিজস্ব নেটওয়ার্ক আইডেন্টিটি দিয়ে টেন্যান্টদের আলাদা বা আইসোলেট করে। সেই আইডেন্টিটি হলো একটি ব্যাকগ্রাউন্ড VLAN-এ ম্যাপ করা একটি শেয়ার্ড নেটওয়ার্কের প্রাইভেট WiFi কি (key) বা একটি 802.1X লগইন। ভিজিটর, ডে পাস এবং মিটিং রুম একটি পৃথক Captive Portal ব্যবহার করে। ব্যান্ডউইথ টায়ারগুলি প্রতিটি আইডেন্টিটির সাথে যুক্ত থাকে এবং আপনার ওয়ার্কস্পেস ম্যানেজমেন্ট সিস্টেমের মাধ্যমে বিল করা হয়।

আপনার সার্ভিস্ড অফিসের কোন টেন্যান্ট আইসোলেশন মডেলটি বেছে নেওয়া উচিত?

বেশিরভাগ অপারেটরের জন্য, সঠিক উত্তরটি হলো তিনটি অংশ সহ একটি লেয়ার্ড ডিজাইন:

• একটি শেয়ার্ড মেম্বার নেটওয়ার্কে প্রতিটি সদস্য কোম্পানিকে একটি প্রাইভেট কি দিন।
• ম্যানেজড ল্যাপটপ থাকা এন্টারপ্রাইজ টেন্যান্টদের 802.1X-এ স্থানান্তরিত করুন।
• প্রতিটি ভিজিটর, ডে পাস এবং মিটিং রুম বুকিংকে একটি পৃথক Captive Portal নেটওয়ার্কে রাখুন।

সেই ডিজাইনটি সার্ভিস্ড অফিসের জন্য WiFi-এর মূল সমস্যার সমাধান করে। ডজন ডজন কোম্পানি একই অ্যাক্সেস পয়েন্ট শেয়ার করে, তবুও প্রতিটি কোম্পানি নিজস্ব অফিসের মতো আচরণ করে এমন একটি নেটওয়ার্ক প্রত্যাশা করে। মেম্বাররা তাদের নিজস্ব প্রিন্টার এবং ফাইল সার্ভার দেখতে চান, অন্য কারও নয়। আপনি একটি সিঙ্গেল এস্টেট পরিচালনা করতে চান, প্রতি টেন্যান্টে একটি করে নেটওয়ার্ক নয়।

কেন প্রতি কোম্পানির জন্য একটি করে SSID কার্যকর হয় না

একটি SSID (সার্ভিস সেট আইডেন্টিফায়ার) হলো সেই নেটওয়ার্কের নাম যা একটি ডিভাইস দেখতে পায়। সহজ সমাধানটি হলো প্রতি কোম্পানির জন্য একটি SSID ব্যবহার করা, যা স্কেল করার সময় ব্যর্থ হয়। প্রতিটি SSID নিজস্ব বিকন ফ্রেম সম্প্রচার করে, যা IEEE 802.11 এর অধীনে ডিফল্টভাবে প্রতি ১০২.৪ মিলিসেকেন্ডে ঘটে। বিকন সর্বনিম্ন বেসিক ডেটা রেটে যায়, তাই এগুলি প্রচুর এয়ারটাইম গ্রহণ করে। দশটি টেন্যান্ট মানে প্রতিটি রেডিওতে দশ সেট বিকন। সেই এয়ারটাইম কমে যায় সেই ক্যাপাসিটি থেকে যার জন্য আপনার মেম্বাররা পেমেন্ট করছেন।

ক্লায়েন্ট আইসোলেশন সহ একটি শেয়ার্ড পাসওয়ার্ড হলো আরেকটি সাধারণ শর্টকাট। ক্লায়েন্ট আইসোলেশন ডিভাইসগুলিকে একে অপরের সাথে কথা বলতে বাধা দেয়, যার মধ্যে একটি কোম্পানির নিজস্ব ল্যাপটপ এবং এর প্রিন্টারও রয়েছে। যখন একজন মেম্বার চলে যান, আপনি পাসওয়ার্ড পরিবর্তন করেন এবং অন্য প্রতিটি কোম্পানি প্রতিটি ডিভাইস পুনরায় কনফিগার করে।

যে মডেলটি স্কেল করে: একটি শেয়ার্ড নেটওয়ার্কে আইডেন্টিটি

স্কেলেবল প্যাটার্নটি নেটওয়ার্কের নামকে নেটওয়ার্ক আইডেন্টিটি থেকে আলাদা করে। প্রতিটি সদস্য কোম্পানি একই SSID-এ যুক্ত হয়। এটি যে ক্রেডেনশিয়াল প্রদান করে তা সিদ্ধান্ত নেয় এটি কোথায় ল্যান্ড করবে।

দুটি পদ্ধতি সেই আইডেন্টিটি বহন করে:

• আইডেন্টিটি প্রি-শেয়ার্ড কি (iPSK)। একটি SSID-এ প্রতিটি কোম্পানি বা প্রতিটি ডিভাইস তার নিজস্ব পাসওয়ার্ড পায়। ভেন্ডররা বিভিন্ন নাম ব্যবহার করে। Cisco Meraki এটিকে iPSK বলে, HPE Aruba এটিকে MPSK বলে এবং Ruckus এটিকে DPSK বলে। জেনেরিক শব্দটি হলো PPSK (প্রাইভেট প্রি-শেয়ার্ড কি)।
• IEEE 802.1X। প্রতিটি ব্যক্তি বা ডিভাইস পৃথকভাবে প্রমানিত বা অথেন্টিকেট করে। PEAP (প্রোটেক্টেড এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল) একটি ইউজারনেম এবং পাসওয়ার্ড ব্যবহার করে। EAP-TLS (এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল - ট্র্যন্সপোর্ট লেয়ার সিকিউরিটি) একটি ডিজিটাল সার্টিফিকেট ব্যবহার করে।

উভয় পদ্ধতিই একটি RADIUS (Remote Authentication Dial-In User Service) সার্ভারে হ্যান্ডঅফ করে। RADIUS শংসাপত্র পরীক্ষা করে এবং এক্সেস পয়েন্টকে জানিয়ে দেয় কোন VLAN ব্যবহার করতে হবে। একটি VLAN (virtual local area network) হলো যৌক্তিকভাবে পৃথক একটি নেটওয়ার্ক সেগমেন্ট। RFC 3580 সেই VLAN অ্যাসাইনমেন্টের জন্য মানক RADIUS অ্যাট্রিবিউট নির্ধারণ করে। একটি কোম্পানির VLAN-এর ট্র্যাফিক আপনার ফায়ারওয়াল অতিক্রম না করে অন্য কোম্পানিতে পৌঁছাতে পারে না।

Purple Multi-Tenant WiFi এই মডেলটিকে আপনার মালিকানাধীন এক্সেস পয়েন্টগুলিতে ক্লাউড ওভারলে হিসাবে পরিচালনা করে। প্রতিটি সদস্য কোম্পানি একটি Private Area Network পায়, যা ভাগ করা অবকাঠামোর মধ্যে একটি প্রাইভেট নেটওয়ার্ক বাবল। Purple-এর Cloud RADIUS পরিচয় পরীক্ষা করে এবং VLAN প্রদান করে, তাই অন-সাইটে কোনো RADIUS সার্ভার হোস্ট করতে হয় না।

যেখানে কোম্পানি-ভিত্তিক PSK, 802.1X এবং Captive Portal এক্সেস প্রকৃতপক্ষে আলাদা

একটি মাল্টি-টেন্যান্ট ডিপ্লয়মেন্ট নির্ধারণকারী অক্ষগুলির ওপর ভিত্তি করে সারণীটি অপারেটরদের বিবেচিত চারটি মডেলের তুলনা করে।

	শেয়ার করা পাসওয়ার্ড	কোম্পানি-ভিত্তিক iPSK	802.1X (PEAP বা EAP-TLS)	Captive Portal
কিভাবে একটি ডিভাইস সংযোগ করে	প্রতিটি টেন্যান্টের জন্য একটি পাসওয়ার্ড	কোম্পানি বা ডিভাইস প্রতি একটি পাসওয়ার্ড	ব্যক্তিগত লগইন বা ডিভাইস সার্টিফিকেট	যোগদানের পর ওয়েব সাইন-ইন পৃষ্ঠা
কি টেন্যান্টদের আলাদা করে	কেবল ক্লায়েন্ট আইসোলেশন	কোম্পানি প্রতি RADIUS-নির্ধারিত VLAN	কোম্পানি বা ভূমিকা প্রতি RADIUS-নির্ধারিত VLAN	একটি গেস্ট VLAN-এ ক্লায়েন্ট আইসোলেশন
প্রিন্টার, স্ক্রিন এবং IoT	সমর্থিত	সমর্থিত	হেডলেস ডিভাইসে সীমিত	উপযুক্ত নয়
নতুন কোম্পানি যুক্ত করা	বিদ্যমান পাসওয়ার্ড শেয়ার করুন	একটি কি তৈরি করুন	অ্যাকাউন্ট তৈরি করুন বা সার্টিফিকেট ইস্যু করুন	কোনটিই নয়, দর্শনার্থীরা নিজেরাই ব্যবহার করে
যখন কোনো কোম্পানি চলে যায়	পুরো বিল্ডিং পুনর্নির্ধারণ করুন	একটি কি মুছে ফেলুন	ডিরেক্টরিতে অ্যাকাউন্ট নিষ্ক্রিয় করুন	একটি টাইমারের ওপর সেশনের মেয়াদ শেষ হয়
নিরাপত্তা মানক	WPA2 বা WPA3-Personal	WPA2-Personal, যেখানে ভেন্ডর এটি সমর্থন করে সেখানে WPA3-Personal	WPA2 বা WPA3-Enterprise	Open বা OWE, সাথে পোর্টাল
সেরা ব্যবহার	মাল্টি-টেন্যান্ট ব্যবহারের জন্য প্রস্তাবিত নয়	ছোট এবং মাঝারি আকারের সদস্য কোম্পানি	ম্যানেজড ডিভাইসসহ Enterprise টেন্যান্ট	দর্শনার্থী, ডে পাস, মিটিং রুম, ইভেন্ট

OWE (Opportunistic Wireless Encryption, RFC 8110) পাসওয়ার্ড ছাড়াই একটি খোলা নেটওয়ার্ক এনক্রিপ্ট করে। এটি গেস্ট SSID-এ দর্শনার্থীদের প্যাসিভ ইভসড্রপিং থেকে রক্ষা করে।

এক্সেস পয়েন্টগুলির পেছনে VLAN ডিজাইনের জন্য যা প্রয়োজন

Purple পরিচয় এবং VLAN অ্যাসাইনমেন্ট নিয়ন্ত্রণ করে। আপনার সুইচ এবং ফায়ারওয়াল এখনও পৃথকীকরণ বলবৎ করে, তাই ওয়্যারলেস ডিজাইনের মতোই ওয়্যার্ড ডিজাইনও গুরুত্বপূর্ণ।

• প্রতিটি সদস্য কোম্পানির জন্য একটি VLAN, প্রতিটি IP ঠিকানার নিজস্ব DHCP (Dynamic Host Configuration Protocol) স্কোপ সহ।
• ফায়ারওয়ালে VLANগুলির মধ্যে ডিফল্ট-ডিনাই। ইন্টারনেট এক্সেস এবং আপনি প্রকাশ করতে চান এমন যেকোনো ভাগ করা পরিষেবা, যেমন একটি বিল্ডিং প্রিন্টার অনুমতি দিন।
• ম্যাচিং ওয়্যার্ড পোর্ট। কোম্পানির প্রাইভেট অফিসের পোর্টগুলি এর WiFi-এর মতো একই VLAN-এ ল্যান্ড করে। ডেস্ক ডক এবং ল্যাপটপ তখন একই নেটওয়ার্ক দেখতে পায়।
• গেস্ট VLAN-এ ক্লায়েন্ট আইসোলেশন, যাতে দর্শনার্থীরা একে অপরের ডিভাইসে পৌঁছাতে না পারে।

র্যান্ডমাইজড ডিভাইস ঠিকানার পরিকল্পনা

iOS 14 থেকে Apple ডিভাইস এবং Android 10 থেকে Android 10 ডিভাইসগুলি ডিফল্টভাবে প্রতি নেটওয়ার্কে একটি র্যান্ডমাইজড MAC ঠিকানা ব্যবহার করে। হার্ডওয়্যার ঠিকানা দ্বারা মেম্বারদের সনাক্ত করে এমন যেকোনো ডিজাইন ভুল ফলাফল দেবে, তা ডে পাস বা বিলিং যেটার জন্যই হোক না কেন। অ্যাক্সেস এবং বিলিং কি (key) বা লগইনের সাথে যুক্ত করুন, কখনোই MAC ঠিকানার সাথে নয়।

কখন প্রতি-কোম্পানি iPSK সঠিক সিদ্ধান্ত

iPSK বেশিরভাগ কো-ওয়ার্কিং মেম্বারদের জন্য উপযুক্ত। এটি প্রিন্টার, স্মার্ট টিভি এবং কনফারেন্স রুম বার সহ WPA2-Personal সমর্থন করে এমন যেকোনো ডিভাইসে কাজ করে। মেম্বারদের কোনো IT ডিপার্টমেন্টের প্রয়োজন নেই এবং পাসওয়ার্ড টাইপ করার বাইরে কোনো কনফিগারেশনের প্রয়োজন নেই। আপনি প্রতি কোম্পানিতে একটি রেকর্ড পরিচালনা করবেন।

প্রতি-কোম্পানি এবং প্রতি-ডিভাইস কি (key)-এর মধ্যে শুরুতেই সিদ্ধান্ত নিন। একটি প্রতি-কোম্পানি কি ইস্যু করা সহজ। প্রতি-ডিভাইস বা প্রতি-ব্যক্তি কি আপনাকে সবার পাসওয়ার্ড পরিবর্তন না করে কেবল একটি হারিয়ে যাওয়া ফোনের অ্যাক্সেস বাতিল করার সুবিধা দেয়। অনেক অপারেটর উভয়কে একত্রিত করে: শেয়ার করা হার্ডওয়্যারের জন্য একটি কোম্পানি কি এবং স্টাফদের জন্য ব্যক্তিগত কি।

কেনাকাটা করার আগে একটি বিবরণ পরীক্ষা করুন। WPA3-Personal PSK হ্যান্ডশেককে SAE (Simultaneous Authentication of Equals) দ্বারা প্রতিস্থাপন করে। আপনার অ্যাক্সেস পয়েন্টগুলি কেবল WPA2-Personal নয়, WPA3-Personal-এর অধীনে প্রতি SSID-তে একাধিক কি সমর্থন করে কিনা তা নিশ্চিত করুন।

নিম্নলিখিত দৃশ্যপটগুলি বাস্তবায়িত ডিজাইন, যার ফলাফল নেটওয়ার্কেই পরিমাপ করা হয়েছে।

বাস্তবায়িত দৃশ্যপট: একটি সার্ভিসড অফিস ফ্লোর সহ একটি হোটেল

পরিস্থিতি। একটি ১৮০ রুমের সিটি হোটেল তার প্রথম তলাকে ১২টি সার্ভিসড অফিসে রূপান্তরিত করেছে। ১২টি টেন্যান্টই গেস্ট নেটওয়ার্ক থেকে আলাদা একটি পাসওয়ার্ড ব্যবহার করত। যখন একজন টেন্যান্ট চলে যেত, হোটেল পাসওয়ার্ড পরিবর্তন করত এবং অন্য ১১টি কোম্পানিকে তাদের প্রতিটি ডিভাইস পুনরায় কনফিগার করতে হতো। একজন টেন্যান্টের নেটওয়ার্ক প্রিন্টার পুরো ফ্লোরের সবার কাছে দৃশ্যমান ছিল।

যা করা হয়েছিল। হোটেলটি ১২টি iPSK সহ একটি মেম্বার SSID তৈরি করেছে, যা প্রতিটি নিজস্ব VLAN-এ ম্যাপ করা হয়েছে। প্রতিটি অফিসের ওয়ার্ড পোর্টগুলি ম্যাচিং VLAN-এ স্থানান্তরিত করা হয়েছে। হোটেল রুমে এবং লবিতে থাকা গেস্টদের জন্য নিজস্ব Captive Portal SSID-এ Guest WiFi চালু রেখেছে।

ফলাফল। একজন প্রস্থানকারীর কারণে ক্ষতিগ্রস্ত হওয়া কোম্পানির সংখ্যা ১২ থেকে কমে এক-এ নেমে এসেছে। প্রতি-টেন্যান্ট নেটওয়ার্ক ডিজাইনের জন্য যে ১৩টি SSID লাগত, তার পরিবর্তে হোটেলটি ২টি SSID চালিয়েছে। প্রতিটি প্রিন্টার কেবল তার নিজস্ব কোম্পানির VLAN-এর ভেতরে দৃশ্যমান হয়েছে। একই প্যাটার্ন তাদের অফারে ওয়ার্কস্পেস যোগ করা যেকোনো Hotels-এর ক্ষেত্রে প্রযোজ্য।

কখন মেম্বার আইডেন্টিটি সহ 802.1X সঠিক সিদ্ধান্ত

যখন কোনো টেন্যান্টের নিজস্ব IT টিম এবং ম্যানেজড ল্যাপটপ থাকে, তখন তাকে 802.1X-এ সরিয়ে নিন। যখন তার সিকিউরিটি পলিসি সার্টিফিকেট-ভিত্তিক অ্যাক্সেসের দাবি জানায়, তখনও একই কাজ করুন, যা ফাইন্যান্স এবং হেলথকেয়ার মেম্বারদের জন্য সাধারণ।

EAP-TLS শেয়ার করা পাসওয়ার্ড সম্পূর্ণরূপে সরিয়ে দেয়। প্রতিটি ম্যানেজড ল্যাপটপে একটি সার্টিফিকেট থাকে এবং এটি বাতিল করলে সেই ডিভাইসের অ্যাক্সেস চলে যায়। PEAP এর পরিবর্তে টেন্যান্টের ডিরেক্টরি ক্রেডেনশিয়াল ব্যবহার করে। এটি রোল আউট করা সহজ, তবে এটি পাসওয়ার্ডের মেয়াদ শেষ হওয়া এবং এর পরবর্তী হেল্পডেস্ক কলগুলি বহন করে।

Purple Identity-Based Networks নেটওয়ার্ক অ্যাক্সেসকে একটি শেয়ার্ড সিক্রেটের পরিপূরক হিসেবে আইডেন্টিটির সাথে যুক্ত করে। Purple সরাসরি Microsoft Entra ID, Okta এবং Google Workspace-এর সাথে কানেক্ট করে। এর ফলে জয়েনার, মুভার এবং লিভারদের ম্যানেজমেন্ট আইডেন্টিটি লেয়ারেই সম্পন্ন হয়। টেন্যান্টের ডিরেক্টরিতে কোনো লিভারকে ডিসেবল করা হলে, আপনার টিমের কোনো হস্তক্ষেপ ছাড়াই তাদের পরবর্তী অথেন্টিকেশনের সময় তাদের WiFi অ্যাক্সেস বাতিল হয়ে যায়।

পার্সোনাল এবং এন্টারপ্রাইজ সিকিউরিটি একটি একক SSID শেয়ার করতে পারে না, কারণ তারা ভিন্ন অথেন্টিকেশন মেথড ব্যবহার করে। তাই এন্টারপ্রাইজ টেন্যান্টদের একটি দ্বিতীয় মেম্বার SSID প্রয়োজন। এটিকে একটির মধ্যেই সীমিত রাখুন, যা প্রতিটি 802.1X টেন্যান্ট দ্বারা শেয়ার করা হবে এবং কোম্পানি অনুযায়ী VLANs অ্যাসাইন করা হবে।

যেসব অপারেটরের একাধিক সেন্টার রয়েছে, তারা Passpoint (Hotspot 2.0) বিবেচনা করতে পারেন। এটি একটি ডিভাইসকে একটি সংরক্ষিত প্রোফাইল ব্যবহার করে স্বয়ংক্রিয়ভাবে এবং সুরক্ষিতভাবে নেটওয়ার্কে যুক্ত হতে দেয়। OpenRoaming হলো Passpoint-এর ওপর তৈরি Wireless Broadband Alliance-এর একটি ফেডারেশন, এবং Purple এটি সাপোর্ট করে। উভয়ের মাধ্যমেই, মেম্বাররা পুনরায় সাইন ইন না করেই আপনার বিভিন্ন সাইটের মধ্যে চলাচল করতে পারেন।

বাস্তব দৃশ্যপট: একটি কাউন্সিল এন্টারপ্রাইজ হাব

পরিস্থিতি। একটি কাউন্সিল পরিচালিত এন্টারপ্রাইজ সেন্টার ৪০টি স্টার্টআপ এবং ২৫ জনের একটি কাউন্সিল ইকোনমিক ডেভেলপমেন্ট টিমকে হোস্ট করে। কাউন্সিল IT-র তাদের ম্যানেজড ল্যাপটপগুলোর জন্য 802.1X প্রয়োজন। কাউন্সিল টিম সেন্টারের পাশাপাশি তাদের নিজস্ব অ্যাক্সেস পয়েন্ট ইনস্টল করেছিল, যা দুটি ফ্লোরে হার্ডওয়্যার দ্বিগুণ করে ফেলেছিল।

যা করা হয়েছিল। সেন্টারটি তিনটি SSID সহ একটি অ্যাক্সেস পয়েন্ট এস্টেটে কনসোলিডেট করেছে। প্রথমটি হলো ৪০টি VLAN-এ ম্যাপ করা ৪০টি iPSKs সহ একটি মেম্বার SSID। দ্বিতীয়টি হলো কাউন্সিলের ডিরেক্টরির বিরুদ্ধে EAP-TLS ব্যবহার করে কাউন্সিলের VLAN-এ ম্যাপ করা একটি 802.1X SSID। তৃতীয়টি হলো captive portal সহ একটি গেস্ট SSID।

ফলাফল। দুটি ফ্লোরে থাকা দ্বিতীয় অ্যাক্সেস পয়েন্ট এস্টেটটি সরিয়ে ফেলা হয়েছে। সেন্টারটি এখন তিনটি SSID পরিচালনা করে, যা প্রতি টেন্যান্টের জন্য একটি করে হলে ৪১টি হতো। কাউন্সিল IT যখন ডিরেক্টরিতে কোনো লিভারকে ডিসেবল করে, তখন সেন্টারের স্টাফদের কোনো পরিবর্তন ছাড়াই তাদের WiFi অ্যাক্সেস বাতিল হয়ে যায়।

ভিজিটর, ডে পাস এবং মিটিং রুম কীভাবে এর সাথে যুক্ত হয়?

ভিজিটররা কখনোই মেম্বার নেটওয়ার্ক স্পর্শ করে না। একটি captive portal হলো একটি ওয়েব পেজ যা ইন্টারনেট অ্যাক্সেস পাওয়ার আগে একটি ডিভাইস দেখতে পায়। এটি ক্লায়েন্ট আইসোলেশন সহ নিজস্ব গেস্ট SSID এবং VLAN-এ অবস্থান করে।

তিন ধরণের ভিজিটরের জন্য আলাদা নিয়ম প্রয়োজন:

• মেম্বার ভিজিটর। কোনো মেম্বার কোম্পানির জন্য আসা ক্লায়েন্ট এবং ইন্টারভিউয়াররা রিসেপশন বা পোর্টাল থেকে নির্দিষ্ট সময়সীমার গেস্ট অ্যাক্সেস পান। তারা কোম্পানির কি (key) পান না।
• ডে-পাস হোল্ডার। চেক-ইনের সময় এমন একটি ক্রেডেনশিয়াল ইস্যু করুন যা বন্ধের সময় এক্সপায়ার হয়ে যায়। একজন ডে-পাস হোল্ডার যিনি হট-ডেস্ক মেম্বারশিপে কনভার্ট হন, তিনি মেম্বার SSID-এ একটি পার্সোনাল কি-তে স্থানান্তরিত হন।
• মিটিং-রুম বুকিংকারী। এক্সটার্নাল বুকিংকারীরা বুকিংয়ের সময়ের জন্য বৈধ একটি কোড পান। যেসব মেম্বার রুম বুক করেন তাদের ইতিপূর্বে নিজস্ব নেটওয়ার্ক রয়েছে এবং তাদের অতিরিক্ত কিছুর প্রয়োজন হয় না।

ভিজিটর লগইন হলো GDPR-এর অধীনে পার্সোনাল ডেটা, তাই শুধুমাত্র আপনার যা প্রয়োজন তাই সংগ্রহ করুন। প্রাক-টিক দেওয়া বক্সের বদলে সচেতন পছন্দের অপ্ট-ইনের মাধ্যমে মার্কেটিং কনসেন্ট চান। গো-লাইভের আগে লগইন রেকর্ড এবং নেটওয়ার্ক লগের জন্য রিটেনশন পিরিয়ড সেট করুন। GDPR data retention for shared WiFi operators: how long you can keep guest login data and network logs সীমাবদ্ধতাগুলো কভার করে।

ডে-পাস এবং মিটিং-রুমের দর্শনার্থীরাই আপনার ভবিষ্যতের সদস্য। অপ্ট-ইন করা দর্শনার্থীদের ডাটা আপনার সেলস টিমকে কারা ভিজিট করছে, কত ঘনঘন এবং কোন স্পেসগুলি তারা বুক করছে তার ওপর ফার্স্ট-পার্টি ডাটা প্রদান করে। WiFi Analytics লাউঞ্জ এবং মিটিং-রুম জুড়ে ভিজিটের হার এবং অবস্থানের সময় দেখায়, যা মূল্য নির্ধারণ এবং লেআউটের সিদ্ধান্ত নিতে সাহায্য করে।

প্রক্রিয়াগত দৃশ্যপট: ওয়ার্কস্পেসের ভেতরে একটি ইভেন্ট স্পেস

পরিস্থিতি। ৩০০ জন ধারণক্ষমতার ইভেন্ট হল সহ একটি ফ্লেক্সিবল ওয়ার্কস্পেস প্রতি সপ্তাহে সান্ধ্যকালীন ইভেন্টের আয়োজন করে। ফ্রন্ট-অফিস কর্মীরা উপস্থিতদের সদস্য পাসওয়ার্ড দিতেন, কারণ গেস্ট নেটওয়ার্কে কোনো ইভেন্ট মোড ছিল না।

কী করা হয়েছিল। গেস্ট SSID-এ প্রতিটি ইভেন্টের জন্য নিজস্ব এক্সেস কোড দেওয়া হয়েছিল, যা ১৭:০০ থেকে ২৩:০০ পর্যন্ত কার্যকর ছিল। ডিভাইস-প্রতি ১০ Mbps সীমা শেয়ার্ড আপলিংকগুলিতে সদস্যদের ট্রাফিক সুরক্ষিত রেখেছিল। পোর্টালটি উপস্থিতদের আয়োজকের কাছ থেকে ফলো-আপ মেসেজ পাওয়ার জন্য একটি সচেতন অপ্ট-ইন সুবিধা প্রদান করেছিল।

ফলাফল। সেই সময় থেকে কোনো উপস্থিত ব্যক্তি সদস্যদের পাসওয়ার্ড পাননি। কোনো ম্যানুয়াল পরিবর্তন ছাড়াই ২৩:০০ টায় এক্সেস শেষ হয়ে যায়। প্রতিটি অপ্ট-ইন ফার্স্ট-পার্টি ডাটায় পরিণত হয়েছে যা ইভেন্ট টিম তাদের পরবর্তী বুকিংয়ের জন্য ব্যবহার করতে পারে।

প্রতিটি মডেল পরিচালনা করতে কত খরচ হয় এবং বিলিং কীভাবে কাজ করে

মডেল অনুসারে পরিচালনার খরচ

লাইসেন্স ফি ছাড়াও, প্রতিটি মডেলের প্রকৃত খরচ হলো কর্মীদের সময় এবং সহায়ক অবকাঠামো।

• iPSK-এ টেন্যান্ট-প্রতি সবচেয়ে কম অ্যাডমিন খরচ রয়েছে: কোম্পানি-প্রতি একটি কী, এবং চাকরি ছেড়ে দেওয়া ব্যক্তির জন্য একটি ডিলিট। Cloud RADIUS সেই সার্ভারটি সরিয়ে দেয় যা অন্যথায় আপনাকে হোস্ট এবং প্যাচ করতে হতো।
• PEAP সহ 802.1X টেন্যান্টের ডিরেক্টরির ওপর নির্ভর করে। পাসওয়ার্ডের মেয়াদ শেষ হয়ে গেলে এবং ডিভাইসগুলি নেটওয়ার্ক থেকে বিচ্ছিন্ন হয়ে গেলে হেল্পডেস্ক কলের জন্য প্রস্তুত থাকুন।
• EAP-TLS সহ 802.1X-এ সার্টিফিকেট ইস্যু করার জন্য PKI (পাবলিক কী ইনফ্রাস্ট্রাকচার) এবং সেগুলি ইনস্টল করার জন্য ডিভাইস ম্যানেজমেন্ট প্রয়োজন। সেট-আপ খরচ সবচেয়ে বেশি এবং চলমান ঝুঁকি সবচেয়ে কম।
• Captive portal-এ দর্শনার্থী-প্রতি প্রায় কোনো অ্যাডমিন খরচের প্রয়োজন হয় না। আপনার প্রধান খরচ হলো ডেটা ধরে রাখা এবং সম্মতির ক্ষেত্রে GDPR আনুগত্য নিশ্চিত করার কাজ।

হার্ডওয়্যার খুব কমই খরচের মূল কারণ হয়। একটি ক্লাউড ওভারলে আপনার বিদ্যমান এক্সেস পয়েন্টগুলিতেই চলে, যেমনটি Why your next WiFi upgrade doesn't need new hardware-এ আলোচনা করা হয়েছে।

বিলিং মডেল যা নেটওয়ার্ক কার্যকর করতে পারে

বিলিং তখনই সমর্থনযোগ্য হয় যখন ইনভয়েসে যা উল্লেখ আছে নেটওয়ার্ক তা কার্যকর করে। নিচের প্রতিটি মডেল একটি চার্জকে একটি নিয়ন্ত্রণ এবং এটি প্রমাণকারী ডাটার সাথে ম্যাপিং করে।

বিলিং মডেল	আপনি কীভাবে চার্জ করবেন	এটি কী দ্বারা কার্যকর হয়	আপনার যে ডাটা প্রয়োজন
বান্ডেল্ড	মেম্বারশিপ ফি-এর সাথে WiFi অন্তর্ভুক্ত	মেম্বারশিপ সক্রিয় থাকা অবস্থায় কোম্পানির কী বা লগইন সক্রিয় থাকবে	কোম্পানি-প্রতি সক্রিয় বা বাতিল করা স্ট্যাটাস
ব্যান্ডউইথ টায়ার	মাসিক অ্যাড-অন, উদাহরণস্বরূপ ১০০ Mbps, ৫০০ Mbps বা ১ Gbps	কোম্পানির আইডেন্টিটির সাথে যুক্ত রেট লিমিট	কোম্পানি VLAN-প্রতি থ্রুপুট
ডেডিকেটেড আপলিংক	একটি ডেডিকেটেড লাইনের পাস-থ্রু প্লাস মার্জিন	পলিসি রাউটিং কোম্পানির VLAN-কে তার নিজস্ব আপলিংকে পাঠায়	মাস-প্রতি আপলিংক ব্যবহার
ডে পাস	দিন-প্রতি, রিসেপশনে বা অনলাইনে	ক্রেডেনশিয়াল যার মেয়াদ বন্ধের সময় শেষ হয়ে যায়	ক্রেডেনশিয়াল-প্রতি ইস্যু এবং মেয়াদের লগ
মিটিং রুম	রুম বুকিং মূল্যের সাথে যুক্ত	বুকিং উইন্ডোর জন্য কোড কার্যকর	প্রতিটি কোডের সাথে বুকিং রেফারেন্স লিঙ্ক করা

রেট লিমিট RADIUS ভেন্ডর-নির্দিষ্ট অ্যাট্রিবিউটের মাধ্যমে বা অ্যাক্সেস পয়েন্টে পার-গ্রুপ পলিসির মাধ্যমে প্রতিটি আইডেন্টিটির সাথে সংযুক্ত থাকে। মেকানিজমটি ভেন্ডর অনুযায়ী ভিন্ন হয়, তাই এটি মূল্য নির্ধারণ করার আগে আপনার নিজের হার্ডওয়্যারে প্রতিটি টায়ার পরীক্ষা করে নিন।

আপনার ওয়ার্কস্পেস ম্যানেজমেন্ট সিস্টেমের মাধ্যমে অনবোর্ডিং

আপনার ওয়ার্কস্পেস ম্যানেজমেন্ট প্ল্যাটফর্মে ইতিমধ্যেই মেম্বারশিপ রেকর্ড রয়েছে। লক্ষ্য হলো প্রতিটি মেম্বারশিপ ইভেন্ট যেন ম্যাচিং নেটওয়ার্ক ইভেন্টকে ট্রিগার করে:

1. একটি স্বাক্ষরিত চুক্তি কোম্পানির কী বা এন্টারপ্রাইজ VLAN তৈরি করে।
2. একটি টায়ার আপগ্রেড সেই আইডেন্টিটির রেট লিমিট পরিবর্তন করে।
3. একটি মুভ-আউট তারিখ মেয়াদের শেষে কী বাতিল করে।

এইভাবে কানেক্ট করা থাকলে, কোনো ব্যক্তি প্রস্থান করলে চুক্তি শেষ হওয়ার দিনেই তার অ্যাক্সেস চলে যায়, কারো মনে পড়ার দিনে নয়। আপনি চুক্তিতে স্বাক্ষর করার আগে Purple সহ যেকোনো ভেন্ডরকে আপনার প্ল্যাটফর্মের বিপরীতে এই ফ্লো প্রদর্শন করতে বলুন। বিজনেস-গ্রেড নেটওয়ার্ক পরিচালনার বিষয়ে বিস্তারিত জানতে, WiFi in business দেখুন।

আপনার ওয়ার্কস্পেসের জন্য কীভাবে সিদ্ধান্ত নেবেন: ডিজাইন এবং ক্রেতার চেকলিস্ট

ডিসিশন ম্যাট্রিক্স

আপনার পরিস্থিতি	সুপারিশ
মিশ্র ডিভাইসসহ ৫০টি পর্যন্ত ছোট মেম্বার কোম্পানি	একটি iPSK মেম্বার SSID এবং একটি গেস্ট পোর্টাল SSID
নিজস্ব IT এবং ম্যানেজড ল্যাপটপসহ এন্টারপ্রাইজ টেন্যান্ট	EAP-TLS সহ একটি 802.1X SSID যোগ করুন, প্রতি টেন্যান্টে VLAN
একাধিক কেন্দ্র যেখানে মেম্বাররা রোম করে	প্রতিটি সাইটে অভিন্ন SSID, সাথে Passpoint বা OpenRoaming
বড় ইভেন্ট এবং মিটিং-রুমের ব্যবসা	প্রতি-ডিভাইস ক্যাপসহ গেস্ট SSID-তে সময়-সীমিত কোড
কার্ডের মাধ্যমে পেমেন্ট গ্রহণকারী টেন্যান্ট	PCI DSS স্কোপ সীমিত করতে ডেডিকেটেড VLAN এবং ডকুমেন্টেড ফায়ারওয়াল রুলস

PCI DSS গাইডলাইন নেটওয়ার্ক সেগমেন্টেশনকে অ্যাসেসমেন্টের স্কোপ কমানোর একটি উপায় হিসেবে স্বীকৃতি দেয়। পেমেন্ট গ্রহণকারী টেন্যান্টের VLAN আলাদা করার ফায়ারওয়াল রুলস ডকুমেন্ট করুন, কারণ তাদের অ্যাসেসর এগুলি দেখতে চাইবেন।

ডিজাইন চেকলিস্ট

1. এস্টেটটিকে তিনটি SSID-তে সীমিত রাখুন: মেম্বার iPSK, মেম্বার 802.1X এবং গেস্ট।
2. মেম্বার কোম্পানি প্রতি একটি VLAN এবং DHCP স্কোপ তৈরি করুন।
3. শেয়ার্ড সার্ভিসের জন্য স্পষ্ট অ্যালাউ রুলস সহ VLAN-গুলির মধ্যে ডিফল্ট-ডিনাই সেট করুন।
4. প্রাইভেট অফিসের তারযুক্ত পোর্টগুলিকে প্রতিটি কোম্পানির VLAN-এ ম্যাপ করুন।
5. গেস্ট SSID-তে ক্লায়েন্ট আইসোলেশন এবং OWE এনাবেল করুন।
6. ব্যান্ডউইথ টায়ার নির্ধারণ করুন এবং আপনার অ্যাক্সেস পয়েন্টে প্রতিটি রেট লিমিট পরীক্ষা করুন।
7. ডে পাস এবং বিলিং ক্রেডিট শিয়ালসের সাথে যুক্ত করুন, কখনোই MAC অ্যাড্রেসের সাথে নয়।
8. লঞ্চের আগে ভিজিটর ডেটা এবং নেটওয়ার্ক লগের জন্য রিটেনশন পিরিয়ড নির্ধারণ করুন।

ক্রেতার চেকলিস্ট

1. হার্ডওয়্যার সাপোর্ট। প্ল্যাটফর্মটি কি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ চলে? Purple এই আটটি প্ল্যাটফর্মেই হার্ডওয়্যার-অ্যাগনোস্টিক।
2. প্রতিটি মডেলের জন্য একটি প্ল্যাটফর্ম। এটি কি একটি একক প্যান অফ গ্লাস থেকে iPSK, 802.1X এবং Captive Portal অ্যাক্সেস ম্যানেজ করতে পারে?
3. ডাইনামিক VLANs। এর RADIUS কি স্ট্যান্ডার্ড RFC 3580 অ্যাট্রিবিউট ব্যবহার করে প্রতি আইডেন্টিটিতে একটি VLAN রিটার্ন করে?
4. পার-আইডেন্টিটি রেট লিমিট। ব্যান্ডউইথ টায়ার কি একটি SSID-র পরিবর্তে একটি কোম্পানির সাথে যুক্ত হতে পারে?
5. লাইফসাইকেল অটোমেশন। মেম্বারশিপের ইভেন্টগুলো কি মানুষের সাহায্য ছাড়াই নেটওয়ার্ক এক্সেস তৈরি, পরিবর্তন এবং বাতিল করতে পারে?
6. কমপ্লায়েন্স। ISO 27001, GDPR, CCPA এবং Cyber Essentials খেয়াল রাখুন। Purple-এর এই চারটিই রয়েছে, এবং এটি একটি সার্টিফাইড B Corp।
7. অ্যাভেলেবিলিটি। ভেন্ডর কি পরিমাণ আপটাইমের প্রতিশ্রুতি দেয়? Purple-এর প্ল্যাটফর্ম 99.999% আপটাইমে চলে।
8. মাল্টি-সাইট কন্ট্রোল। আপনি কি লোকাল ব্র্যান্ডিং সহ প্রতিটি সেন্টারে একটি পলিসি প্রয়োগ করতে পারেন? দেখুন ফ্র্যাঞ্চাইজিগুলোর জন্য মাল্টি-সাইট গেস্ট WiFi: লোকাল ব্র্যান্ডিং সহ সেন্ট্রাল কন্ট্রোল।

একটি ভেন্ডরের অপারেশনের পরিপক্কতা বিবেচনা করার সময় স্কেল বেশ গুরুত্বপূর্ণ। Purple 2012 সালে প্রতিষ্ঠিত হয়েছিল এবং 90টিরও বেশি দেশে 80,000+ লাইভ ভেন্যুতে সক্রিয় রয়েছে। আমাদের নিজস্ব তথ্য দেখায় যে 2024 সালে 440 মিলিয়ন লগইন হয়েছে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Purple Multi-Tenant WiFi কি আমাদের নিজস্ব এক্সেস পয়েন্টে চলতে পারে?

হ্যাঁ। Purple যেকোনো হার্ডওয়্যারের সাথে সামঞ্জস্যপূর্ণ এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ একটি ক্লাউড ওভারলে হিসেবে চলে। আপনি আপনার এক্সেস পয়েন্ট, সুইচ এবং ফায়ারওয়াল আগের মতোই রাখতে পারবেন। Purple কোনো কিছু পরিবর্তন না করেই ক্লাউড RADIUS, কোম্পানি-ভিত্তিক আইডেন্টিটি এবং VLAN অ্যাসাইনমেন্ট যোগ করে। একটি iPSK রোলআউট প্ল্যান করার আগে আপনার মডেলটি একটি SSID-এ একাধিক প্রি-শেয়ার্ড কি সমর্থন করে কিনা তা নিশ্চিত করুন।

সদস্যরা কি নিরাপদে তাদের নিজস্ব ডিভাইস আনতে পারে?

হ্যাঁ, যদি প্রতিটি কোম্পানির ডিভাইস তাদের নিজস্ব VLAN-এ সংযুক্ত হয়। iPSK-এর মাধ্যমে, একজন সদস্যের ফোন, ল্যাপটপ এবং প্রিন্টার কোম্পানির কি ব্যবহার করে যুক্ত হয় এবং কেবল সেই কোম্পানির নেটওয়ার্ক দেখতে পায়। 802.1X-এর মাধ্যমে, প্রতিটি ব্যক্তি ব্যক্তিগত ক্রিডেনশিয়াল বা সার্টিফিকেট দিয়ে সাইন ইন করে। উভয় ক্ষেত্রেই, একই এক্সেস পয়েন্টে থাকা অন্য কোনো টেন্যান্ট আপনার ফায়ারওয়াল বাইপাস না করে সেই ডিভাইসগুলোতে পৌঁছাতে পারে না।

ফ্লেক্সিবল ওয়ার্কস্পেসে WiFi বিলিং কীভাবে কাজ করে?

বেশিরভাগ অপারেটর মেম্বারশিপ ফি-এর সাথে স্ট্যান্ডার্ড WiFi যুক্ত করে এবং অ্যাড-অন হিসেবে ব্যান্ডউইথ টায়ার বা ডেডিকেটেড আপলিঙ্ক বিক্রি করে। ডে পাসগুলোর জন্য প্রতিদিন হিসেবে চার্জ করা হয়, এবং মিটিং-রুমের WiFi বুকিং প্রাইসের সাথেই যুক্ত থাকে। বিলিং কেবল তখনই কার্যকর হয় যখন নেটওয়ার্ক এটি কঠোরভাবে প্রয়োগ করে, তাই প্রতিটি রেট লিমিট অবশ্যই কোম্পানির আইডেন্টিটির সাথে যুক্ত থাকতে হবে। কোম্পানি ভিত্তিক VLAN প্রতি থ্রুপুট পরবর্তীতে ইনভয়েসকে সমর্থন করে।

আমাদের কি প্রতিটি মেম্বার কোম্পানির জন্য আলাদা SSID প্রয়োজন?

না। কোম্পানি প্রতি একটি কি সহ একটি মেম্বার SSID কোনো বিকন ওভারহেড না বাড়িয়েই ডজন ডজন টেন্যান্টের জন্য স্কেল করা যায়। কেবল 802.1X এন্টারপ্রাইজ টেন্যান্টদের জন্য একটি দ্বিতীয় SSID যোগ করুন, কারণ ব্যক্তিগত এবং এন্টারপ্রাইজ সিকিউরিটি একটি নেটওয়ার্ক নাম শেয়ার করতে পারে না। দর্শকদের জন্য একটি গেস্ট SSID যোগ করুন। আপনি যতগুলো কোম্পানিকেই হোস্ট করুন না কেন, তিনটি SSID বেশিরভাগ সার্ভিস্ড অফিসের জন্য যথেষ্ট।

সদস্যদের কোনো সমস্যা না করে আমরা কীভাবে একটি শেয়ার করা পাসওয়ার্ড থেকে সরে আসতে পারি?

পুরোনোটির সাথে নতুন মেম্বার SSID চালু করুন, তারপর প্রতিটি কোম্পানিকে একটি একটি করে মাইগ্রেট করুন। প্রতিটি কোম্পানিকে তাদের কি প্রদান করুন, সেটির অফিসের পোর্টগুলোকে ম্যাচিং VLAN-এ স্থানান্তরিত করুন এবং পরবর্তীটি শুরু করার আগে সেটির ডিভাইসগুলো কাজ করছে কিনা তা নিশ্চিত করুন। শেষ কোম্পানি স্থানান্তরিত হয়ে গেলে শেয়ার করা পাসওয়ার্ডটি নিষ্ক্রিয় করুন। আগে প্রতিটি অফিসের প্রিন্টার এবং AV কিট তালিকাভুক্ত করুন, কারণ হেডলেস ডিভাইসগুলো সবচেয়ে বেশি সমস্যা তৈরি করে।

একটি কাউয়ার্কিং গেস্ট নেটওয়ার্কে ভিজিটর লগইন ডেটা কি GDPR অনুবর্তী?

হ্যাঁ, যদি আপনি এটি আইনগত ভিত্তিতে সংগ্রহ করেন এবং শুধুমাত্র যতক্ষণ প্রয়োজন ততক্ষন সংরক্ষণ করেন। Purple হলো GDPR অনুসংগত এবং ISO 27001 সার্টিফাইড, এবং এর Captive Portal মার্কেটিং সম্মতির জন্য সচেতন-পছন্দের অপ্ট-ইন ব্যবহার করে। অপারেটর হিসেবে, আপনি এখনও লগইন ডেটা এবং নেটওয়ার্ক লগের জন্য সংরক্ষণের সময়সীমা নির্ধারণ করেন। চালুর আগেই সেই সময়সীমাগুলো সম্মত হন এবং আপনার গোপনীয়তা বিজ্ঞপ্তিতে সেগুলো প্রকাশ করুন।

সদস্য কোম্পানিগুলোর জন্য আমাদের কি iPSK নাকি 802.1X বেছে নেওয়া উচিত?

অধিকাংশ সদস্য কোম্পানির জন্য iPSK এবং ম্যানেজড ডিভাইস সহ এন্টারপ্রাইজ টেন্যান্টদের জন্য 802.1X বেছে নিন। iPSK প্রিন্টার এবং স্ক্রিন সহ প্রতিটি WPA2-Personal ডিভাইসে কাজ করে, এবং প্রতি কোম্পানির জন্য একটি কী-এর প্রয়োজন হয়। EAP-TLS সহ 802.1X প্রতিটি ডিভাইসকে তার নিজস্ব সার্টিফিকেট দেয় এবং সার্টিফিকেট ব্যবস্থাপনার মূল্যে টেন্যান্টের ডিরেক্টরির সাথে অ্যাক্সেস সংযুক্ত করে। অনেক সার্ভিস্ড অফিস একই অ্যাক্সেস পয়েন্টে উভয়ই পরিচালনা করে।