মূল কন্টেন্টে যান
বাংলা

WPA3 transition mode কানেকশন ব্যর্থতা: Cisco Meraki, HPE Aruba এবং Ruckus-এর জন্য একটি ডিপ্লয়মেন্ট চেকলিস্ট

ডিভাইসগুলো কেন একটি WPA3 SAE transition mode SSID-তে ব্যর্থ হচ্ছে তা নির্ণয় করতে এবং Cisco Meraki, HPE Aruba বা Ruckus-এ এটি সমাধান করতে এই চেকলিস্টটি ব্যবহার করুন। আপনি 802.11 স্ট্যাটাস কোডগুলোর সাথে কারণগুলো মেলাবেন, PMF, 802.11r এবং 6GHz সমস্যাগুলো আলাদা করবেন এবং কখন একটি WPA3-only SSID-তে স্থানান্তরিত হতে হবে তা সিদ্ধান্ত নেবেন।

লিখেছেন Tom Hackettপ্রকাশিত
📖 10 মিনিট পাঠ2,267 শব্দ3 সমাধানকৃত উদাহরণ11 মূল সংজ্ঞা

আমাদের মূল সিরিজের অংশ: Enterprise WiFi সিকিউরিটি গাইড →

Cisco Meraki নেটওয়ার্কে WPA3 transition mode কানেকশন ব্যর্থতা তখন ঘটে যখন লেগ্যাসি ক্লায়েন্ট ড্রাইভারগুলো ট্রানজিশন স্ট্যান্ডার্ড সঠিকভাবে পরিচালনা করতে পারে না। এটি প্রায়শই স্ট্যাটাস কোড 43 এরর সৃষ্টি করে, বিশেষ করে যখন IEEE 802.11r সক্রিয় থাকে। এই ব্যর্থতাগুলো সমাধান করার জন্য ফাস্ট ট্রানজিশন নিষ্ক্রিয় করতে হবে অথবা পুরানো ডিভাইসগুলোকে একটি ডেডিকেটেড WPA2 নেটওয়ার্কে আলাদা করতে হবে।

WPA3 transition mode কানেকশন ব্যর্থতা দেখতে কেমন হয়?

এর প্যাটার্নটি সবখানেই এক। আপনি একটি WPA2 SSID-কে WPA3 transition mode-এ পরিবর্তন করেন এবং বেশিরভাগ ডিভাইস কাজ করতে থাকে। অল্প কিছু ডিভাইস যুক্ত হওয়া বন্ধ করে দেয় এবং সেই ডিভাইসগুলোর মধ্যে সাধারণত কিছু মিল থাকে: একই মডেল, ড্রাইভার বা অপারেটিং সিস্টেম বিল্ড।

সাধারণ লক্ষণগুলোর মধ্যে রয়েছে:

  • সংলগ্ন ডিভাইসগুলো দেখতে পেলেও ডিভাইসটির নেটওয়ার্ক তালিকা থেকে SSID অদৃশ্য হয়ে যায়।
  • পাসফ্রেজ পরিবর্তন না হলেও "Unable to join" বা "incorrect password" এরর দেখা দেয়।
  • ডিভাইসগুলো যুক্ত হয়, তারপর বন্ধ হয়ে যায় কয়েক সেকেন্ডের মধ্যে, প্রায়শই এটি বারবার ঘুরতে থাকে।
  • রোমিং ব্যাহত হয়। ডিভাইসগুলো একটি অ্যাক্সেস পয়েন্টে সংযুক্ত হয় কিন্তু পরবর্তী পয়েন্টে যাওয়ার সময় ব্যর্থ হয়।
  • 6GHz-এ কিছুই দেখা যায় না। নতুন WiFi 6E ডিভাইসগুলো কখনই 6GHz ব্যান্ডে SSID দেখতে পায় না।

কেন এমন হয় তা বুঝতে, ট্রানজিশন মোড আসলে বাতাসে কী সম্প্রচার করে তা দেখুন। একটি Simultaneous Authentication of Equals (SAE) নেটওয়ার্ক হলো WPA2 প্রি-শেয়ার্ড কি (PSK) হ্যান্ডশেকের WPA3-Personal প্রতিস্থাপন।

ট্রানজিশন মোডে, অ্যাক্সেস পয়েন্টের RSN উপাদান দুটি অথেন্টিকেশন এবং কি ম্যানেজমেন্ট (AKM) সুইট তালিকাভুক্ত করে: PSK এবং SAE। এটি প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেমও (PMF, যা IEEE 802.11w-এ সংজ্ঞায়িত) রিকোয়ার্ড এর পরিবর্তে কেপাবল হিসেবে সেট করে। একটি WPA3 ডিভাইস SAE বেছে নেয় এবং অবশ্যই PMF ব্যবহার করতে হবে। একটি WPA2 ডিভাইস PSK বেছে নেয় এবং PMF এড়িয়ে যেতে পারে।

সাধারণত কী কারণে WPA3 SAE transition mode ব্যর্থতা ঘটে?

পুরানো ড্রাইভার যা মিক্সড কি-ম্যানেজমেন্ট সুইটগুলো ভুলভাবে পরিচালনা করে

কিছু পুরানো ক্লায়েন্ট ড্রাইভার প্রতি নেটওয়ার্কে একটি AKM সুইট আশা করে তৈরি করা হয়েছিল। যখন তারা একাধিক সুইট বহনকারী একটি RSN উপাদানের সম্মুখীন হয়, তখন তারা এটি ভুলভাবে বিশ্লেষণ করে। তারা নেটওয়ার্কটি লুকিয়ে রাখতে পারে, এটিকে আনসাপোর্টেড হিসেবে প্রত্যাখ্যান করতে পারে অথবা ভুল সুইট বেছে নিয়ে হ্যান্ডশেক ব্যর্থ করতে পারে। এমবেডেড ডিভাইসগুলোর কারণে এটি সবচেয়ে বেশি ঘটে: বারকোড স্ক্যানার, পেমেন্ট টার্মিনাল, প্রিন্টার এবং IoT সেন্সর যেগুলোর ফার্মওয়্যার আপডেট বহু বছর আগে বন্ধ হয়ে গেছে।

প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেম কেপাবল হিসেবে সেট করা

PMF ডি-অথেন্টিকেশন এবং ডিসঅ্যাসোসিয়েশন ফ্রেমগুলোকে এনক্রিপ্ট করে, যাতে কোনো আক্রমণকারী ডিভাইসগুলোকে অফলাইনে নিয়ে যাওয়ার জন্য সেগুলোকে স্পুফ করতে না পারে। ট্রানজিশন মোড PMF-কে কেপাবল হিসেবে সেট করে। সঠিকভাবে কাজ করা WPA2 ডিভাইসগুলো সেই ফ্ল্যাগটিকে উপেক্ষা করে। কিছু পুরানো ড্রাইভার PMF কেপাবিলিটি বিটগুলোকে ভুলভাবে পরিচালনা করে এবং অ্যাসোসিয়েট হতে অস্বীকৃতি জানায়, যদিও তাদের জন্য PMF ঐচ্ছিক।

SAE-এর সাথে ফাস্ট ট্রানজিশন (802.11r) এর সংমিশ্রণ

ফাস্ট ট্রানজিশন (IEEE 802.11r) অ্যাক্সেস পয়েন্ট জুড়ে কি-গুলো ক্যাশ করে রোমিংয়ের সময় কমিয়ে দেয়। আপনি যখন একটি ট্রানজিশন-মোড SSID-এ এটি সক্রিয় করেন, তখন অ্যাক্সেস পয়েন্টটি চারটি পর্যন্ত AKM সুইট বিজ্ঞাপন করতে পারে: PSK, SAE, FT-PSK এবং FT-SAE। 802.11r সাপোর্ট ছাড়া ডিভাইসগুলো কেবল FT সুইটগুলোতেই ব্যর্থ হতে পারে। এটি সেই একই সমস্যা যা মিক্সড-ডিভাইস নেটওয়ার্কে 802.11r ব্যবহার করাকে ঝুঁকিপূর্ণ করে তোলে। এর সাথে SAE যুক্ত করা হলে ড্রাইভারগুলোর সমস্যা হওয়ার সম্ভাবনা আরও বেড়ে যায়।

6GHz, যেখানে transition mode অনুমোদিত নয়

WPA3 স্পেসিফিকেশন 6GHz-এ WPA2 নিষিদ্ধ করে। একটি 6GHz রেডিওতে অবশ্যই WPA3-Personal (SAE), WPA3-Enterprise বা Enhanced Open ব্যবহার করতে হবে, যার সাথে PMF থাকা আবশ্যক। 6GHz-এ SAE-এর ক্ষেত্রে পাসওয়ার্ড তৈরির জন্য অবশ্যই hash-to-element (H2E) পদ্ধতি ব্যবহার করতে হবে। ভেন্ডরের উপর নির্ভর করে, একটি transition-mode SSID হয় 6GHz-এ ব্রডকাস্ট করা হয় না অথবা সেখানে গোপনে শুধুমাত্র WPA3-এ রূপান্তরিত হয়। যেকোনো উপায়ে, এটি 2.4GHz এবং 5GHz-এর মতো আচরণ করবে না।

আপনার সমস্যার মূল কারণ কোনটি তা কীভাবে বুঝবেন?

আপনার ভেন্ডর ড্যাশবোর্ডে অ্যাক্সেস পয়েন্ট ইভেন্ট লগ বা ক্লায়েন্ট কানেকশন হিস্ট্রি দিয়ে শুরু করুন। একটি প্রভাবিত ডিভাইসের উপর ফিল্টার করুন এবং ব্যর্থতার সাথে যুক্ত IEEE 802.11 স্ট্যাটাস বা রিজন কোডটি পড়ুন।

লগে যা দেখাচ্ছে সম্ভাব্য কারণ প্রথম পদক্ষেপ
স্ট্যাটাস কোড 43 (invalid AKMP) ড্রাইভার বিজ্ঞাপন দেওয়া কী-ম্যানেজমেন্ট স্যুট পরিচালনা করতে পারছে না, প্রায়শই 802.11r সক্ষম করার পরে এটি ঘটে SSID-এ 802.11r নিষ্ক্রিয় করুন এবং আবার পরীক্ষা করুন
স্ট্যাটাস কোড 31 (management frame policy violation) ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যে PMF অমিল PMF সক্ষম (capable) হিসেবে সেট করা আছে তা নিশ্চিত করুন, প্রয়োজনীয় (required) নয়
স্ট্যাটাস কোড 30 (rejected temporarily) পুনরাবৃত্তি হচ্ছে পূর্ববর্তী সেশনের পরে PMF সিকিউরিটি অ্যাসোসিয়েশন কোয়েরি লুপ ডিভাইসে নেটওয়ার্কটি ফরগেট (forget) করে আবার যুক্ত করুন
স্ট্যাটাস কোড 77 (unsupported finite cyclic group) ডিভাইস এবং অ্যাক্সেস পয়েন্ট SAE গ্রুপের বিষয়ে একমত নয় SAE গ্রুপ কনফিগারেশন এবং ডিভাইস ফার্মওয়্যার পরীক্ষা করুন
রিজন কোড 15 (4-way handshake timeout) ভুল পাসফ্রেজ, অথবা একটি WPA2 ডিভাইস মিশ্র RSN উপাদানটি ভুলভাবে পরিচালনা করছে পাসফ্রেজটি যাচাই করুন, তারপর একটি শুধুমাত্র WPA2 SSID-এ ডিভাইসটি পরীক্ষা করুন
কোনো অ্যাসোসিয়েশন প্রচেষ্টাই নেই ডিভাইসটি বীকন পার্স করতে পারছে না, অথবা এটি WPA2 বিকল্প ছাড়াই 6GHz-এ রয়েছে ব্যান্ড পরীক্ষা করুন এবং শুধুমাত্র WPA2 SSID-এ পরীক্ষা করুন

একটি দ্রুত আইসোলেশন পরীক্ষা বেশিরভাগ সমস্যার সমাধান করে। সমস্যাযুক্ত ডিভাইসটিকে PMF নিষ্ক্রিয় এবং 802.11r বন্ধ রেখে একটি সাময়িক শুধুমাত্র WPA2 SSID-এ রাখুন। তারপর একে একে ফিচারগুলো আবার চালু করুন। যে ফিচারটির কারণে সংযোগ বিচ্ছিন্ন হচ্ছে, সেটিই আপনার মূল কারণ।

Cisco Meraki, HPE Aruba এবং Ruckus-এ আপনি এটি কীভাবে ঠিক করবেন?

তিনটি ভেন্ডরই একই ধরনের অন্তর্নিহিত নিয়ন্ত্রণ প্রদান করে, যদিও ফার্মওয়্যার রিলিজের উপর ভিত্তি করে লেবেলগুলো ভিন্ন হতে পারে। প্রোডাকশন SSID পরিবর্তন করার আগে আপনার সঠিক সংস্করণের জন্য প্রতিটি ভেন্ডরের ডকুমেন্টেশন পরীক্ষা করুন।

সেটিং Cisco Meraki HPE Aruba Ruckus
Transition mode SSID অ্যাসোসিয়েশন সেটিংসে WPA3 transition mode WLAN-এ transition বিকল্প সক্ষম সহ WPA3-Personal WLAN-এ WPA2/WPA3 মিশ্র এনক্রিপশন
transition mode-এর জন্য PMF 802.11w সক্ষম (capable), প্রয়োজনীয় (required) নয় ম্যানেজমেন্ট ফ্রেম সুরক্ষা ঐচ্ছিক 802.11w capable
শুধুমাত্র WPA3-এর বিকল্প শুধুমাত্র WPA3, সাথে 802.11w আবশ্যক কোনো transition ছাড়া WPA3-Personal WPA3 এনক্রিপশন, সাথে 802.11w আবশ্যক
transition SSID-এ 802.11r বন্ধ, যদি না SSID-এর প্রতিটি ডিভাইস এটির সাথে পরীক্ষিত হয় বন্ধ, যদি না SSID-এর প্রতিটি ডিভাইস এটির সাথে পরীক্ষিত হয় বন্ধ, যদি না SSID-এর প্রতিটি ডিভাইস এটির সাথে পরীক্ষিত হয়
6GHz আচরণ কেবল WPA3, PMF আবশ্যক কেবল WPA3, PMF আবশ্যক কেবল WPA3, PMF আবশ্যক

রোগ নির্ণয়ের পর সমাধানটি নিচে দেওয়া হলো:

  1. ড্রাইভারের ব্যর্থতা: প্রথমে ডিভাইসের ফার্মওয়্যার আপডেট করুন। কোনো আপডেট না থাকলে, সেই ডিভাইসগুলোকে একটি বিচ্ছিন্ন VLAN (একটি ভার্চুয়াল LAN যা তাদের ট্রাফিককে আলাদা করে) এর অধীনে একটি ডেডিকেটেড WPA2 SSID-এ স্থানান্তর করুন।
  2. PMF ব্যর্থতা: ট্রানজিশন SSID-এ PMF 'capable' হিসেবে সেট করা আছে কি না তা নিশ্চিত করুন। এটিকে 'required' সেট করলে সমস্ত WPA2 ডিভাইস লক আউট হয়ে যাবে।
  3. 802.11r ব্যর্থতা: ট্রানজিশন-মোড SSID-এ ফাস্ট ট্রানজিশন নিষ্ক্রিয় করুন। ভয়েস হ্যান্ডসেটের জন্য আপনার যদি ফাস্ট রোমিংয়ের প্রয়োজন হয়, তবে সেগুলোকে একটি আলাদা SSID-এ রাখুন যেখানে প্রতিটি মডেল পরীক্ষিত। Purple-এর WiFi রোমিং এবং হ্যান্ডঅফ নির্দেশিকা 802.11r, 802.11k এবং 802.11v-এর ভালো-মন্দ দিকগুলো বিস্তারিতভাবে কভার করে।
  4. 6GHz ব্যর্থতা: একটি কেবল-WPA3 SSID তৈরি করুন যার মধ্যে 6GHz অন্তর্ভুক্ত থাকবে, সাথে PMF আবশ্যক এবং H2E সক্রিয় করা থাকবে।

বাস্তব পরিস্থিতি: একটি ২০০ রুমের হোটেল

একটি ২০০ রুমের হোটেলের কথা বিবেচনা করুন যেটি ইতিমধ্যে সক্রিয় থাকা 802.11r সহ স্টাফ SSID-এ ট্রানজিশন মোড চালু করেছিল। অপেক্ষাকৃত পুরোনো Android সংস্করণের হাউসকিপিং হ্যান্ডহেল্ডগুলো সংযুক্ত হওয়া বন্ধ করে দেয়। ইভেন্ট লগ প্রতিটি আক্রান্ত ডিভাইসের বিপরীতে স্ট্যাটাস কোড ৪৩ দেখায়। আইটি টিম সেই SSID-এ 802.11r বন্ধ করে দেয় এবং একই রক্ষণাবেক্ষণ উইন্ডোর মধ্যে হ্যান্ডহেল্ডগুলো পুনরায় সংযুক্ত হয়। ফ্রন্ট ডেস্ক ল্যাপটপগুলো SAE আলোচনা বজায় রাখে, যার ফলে প্রোপার্টিটি তার পুরোনো ডিভাইসগুলো না হারিয়েই নতুন ডিভাইসগুলোতে WPA3 সুবিধা লাভ করে। এই খাতের কানেক্টিভিটি সম্পর্কে আরও জানতে, Hospitality দেখুন।

বাস্তব পরিস্থিতি: একটি ১২০টি স্টোরের রিটেইল চেইন

একটি ১২০টি স্টোরের রিটেইল চেইন তার স্টোরগুলোকে WiFi 6E অ্যাক্সেস পয়েন্ট দিয়ে নতুন করে সাজিয়েছে। স্টোরের ট্যাবলেটগুলো কখনোই 6GHz-এ স্টাফ নেটওয়ার্ক দেখতে পায়নি, কারণ ট্রানজিশন-মোড SSID-টি সেই ব্যান্ডে ব্রডকাস্ট করা হচ্ছিল না। টিমটি PMF আবশ্যক এবং H2E সক্রিয় রেখে তিনটি ব্যান্ড জুড়েই একটি কেবল-WPA3 SSID তৈরি করে। এটি রোল আউট করার আগে পাঁচটি স্টোরে এই SSID পাইলট রান করে। লেগাসি কার্ড টার্মিনালগুলো একটি পৃথক WPA2 SSID-এ থেকে যায়, যা চেইনটির পূর্ব-নিরীক্ষিত PCI-DSS স্কোপ সীমানার ভেতরে তাদের বজায় রাখে। চেইনগুলো কীভাবে এটি পরিচালনা করে তা জানতে Retail দেখুন।

আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?

আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।

আপনার কি ট্রানজিশন মোড নাকি আলাদা কেবল-WPA3 SSID ব্যবহার করা উচিত?

ট্রানজিশন মোড একটি সেতু মাত্র, কোনো স্থায়ী গন্তব্য নয়। এটি WPA2-কে সচল রাখে, ফলে আক্রমণকারী এখনও দুর্বল হ্যান্ডশেককে লক্ষ্যবস্তু বানাতে পারে। ২০১৯ সালে ড্রাগনব্লাড (Dragonblood) নামে প্রকাশিত গবেষণা ট্রানজিশন-মোড নেটওয়ার্কগুলোর বিরুদ্ধে ডাউনগ্রেড আক্রমণ প্রদর্শন করেছে। WPA3 স্পেসিফিকেশনে পরবর্তীতে একটি 'Transition Disable' সংকেত যুক্ত করা হয়। এটি সক্ষম ডিভাইসগুলোকে নির্দেশ দেয় যেন তারা একবার WPA3 দিয়ে সংযুক্ত হওয়ার পর ওই নেটওয়ার্কে WPA2 ব্যবহার করা বন্ধ করে দেয়।

আপনার পরিস্থিতি সুপারিশ কেন
বেশিরভাগই আধুনিক ল্যাপটপ এবং ফোন, কয়েকটি অজানা ডিভাইস ট্রানজিশন মোড, 802.11r বন্ধ, PMF capable কাউকে লক আউট না করেই বেশিরভাগ ডিভাইস আপগ্রেড করে
লেগাসি এমবেডেড ডিভাইস যা মিশ্র স্যুটে ব্যর্থ হয় কেবল-WPA3 SSID প্লাস একটি পৃথক WPA2 SSID মিশ্র RSN উপাদানটি সরিয়ে দেয় যা ড্রাইভারগুলো পার্স করতে পারে না
WiFi 6E অ্যাক্সেস পয়েন্ট এবং 6GHz-সক্ষম ডিভাইস 6GHz সহ কেবল-WPA3 SSID 6GHz-এ WPA2 এবং ট্রানজিশন মোড অনুমোদিত নয়
ভয়েস হ্যান্ডসেট যা 802.11r এর উপর নির্ভরশীল FT সহ ডেডিকেটেড SSID, মডেল অনুযায়ী পরীক্ষিত অপ্রীতিকর এবং পরীক্ষাহীন ড্রাইভার থেকে ফাস্ট রোমিং দূরে রাখে
সংবেদনশীল ডেটা হ্যান্ডেল করা কর্মীদের ডিভাইস IEEE 802.1X সহ WPA3-Enterprise একটি শেয়ার্ড পাসফ্রেজের পরিবর্তে প্রতিটি ব্যক্তিকে নিজস্ব শংসাপত্র দেয়

একটি SSID যোগ করার জন্য এয়ারটাইম খরচ হয়, কারণ প্রতিটি SSID আলাদাভাবে সিগন্যাল পাঠায়। মোট সংখ্যা কম রাখুন, এবং শেষ ডিভাইসটি প্রতিস্থাপন করা মাত্রই WPA2 SSID সরিয়ে ফেলুন।

কীভাবে আপনি এটি আবার ঘটতে যাওয়া প্রতিরোধ করবেন?

প্রতিটি WPA3 পরিবর্তনের আগে এই চেকলিস্টটি চালান:

  1. ডিভাইসের সংখ্যা দিয়ে নয়, ড্রাইভার অনুযায়ী ইনভেন্টরি করুন। SSID-তে থাকা প্রতিটি মডেল, অপারেটিং সিস্টেম বিল্ড এবং ফার্মওয়্যার সংস্করণের তালিকা তৈরি করুন।
  2. প্রথমে একটি ল্যাব SSID-তে পরীক্ষা করুন। 802.11r, 802.11k, 802.11v এবং PMF সেটিংস সহ প্রোডাকশন সেটিংস হুবহু কপি করুন।
  3. একবারে একটি ভেরিয়েবল পরিবর্তন করুন। 802.11r বন্ধ রেখে ট্রানজিশন মোড চালু করুন, তারপরে সেগুলি পরীক্ষা করার পরেই কেবল ফিচারগুলি যুক্ত করুন।
  4. 6GHz আলাদাভাবে পরিকল্পনা করুন। প্রথম দিন থেকেই 6GHz-কে শুধুমাত্র WPA3-only হিসেবে বিবেচনা করুন।
  5. একটি সাইটে পাইলট করুন। শিফট পরিবর্তন সহ একটি সম্পূর্ণ ব্যবসায়িক চক্রের জন্য অ্যাসোসিয়েশন ফেইলিয়র কোডগুলি পর্যবেক্ষণ করুন।
  6. যা আপগ্রেড করা যায় না তা আলাদা করুন। লিগ্যাসি ডিভাইসগুলিকে তাদের নিজস্ব WPA2 SSID এবং VLAN-এ রাখুন, সাথে একটি বিদায়ের তারিখ নির্ধারণ করুন।
  7. শেয়ার্ড পাসফ্রেজের উপর নির্ভরতা হ্রাস করুন। কর্মীরা চলে গেলে একটি শেয়ার্ড কী ফাঁস হয়ে যায়, তা যে হ্যান্ডশেক দিয়েই সুরক্ষিত থাকুক না কেন।

এই শেষ পয়েন্টটিতেই বেশিরভাগ ভেন্যুর যাত্রা শেষ হয়। Purple-এর স্টাফ WiFi মূলত Identity-Based Networks ব্যবহার করে, যা একটি শেয়ার্ড কী-এর পরিবর্তে কোনো ব্যক্তির সাথে অ্যাক্সেসকে যুক্ত করে। আপনি এটিকে Microsoft Entra ID, Okta বা Google Workspace-এর সাথে যুক্ত করতে পারেন; দেখুন How to Enable Single Sign On। যখন কেউ চলে যান, আপনি একবার তাদের আইডি বাতিল করলেই প্রতিটি সাইটে তাদের অ্যাক্সেস শেষ হয়ে যায়। Purple-এর SecurePass মূলত WPA2/WPA3-Enterprise ব্যবহার করে; সমর্থিত অ্যাক্সেস পয়েন্ট এবং Passpoint প্রয়োজনীয়তার জন্য Security and Hardware Compatibility আর্টিকেলটি দেখুন। Passpoint (Hotspot 2.0) হলো এমন একটি স্ট্যান্ডার্ড যা ডিভাইসগুলোকে সংরক্ষিত শংসাপত্র ব্যবহার করে স্বয়ংক্রিয়ভাবে একটি নেটওয়ার্কে যুক্ত হতে দেয়।

সচরাচর জিজ্ঞাস্য প্রশ্নাবলী

WPA3 ট্রানজিশন মোড কি 6GHz-এ কাজ করে?

না, 6GHz-এ WPA3 ট্রানজিশন মোড ব্যবহারের অনুমতি নেই। WPA3 স্পেসিফিকেশনে 6GHz নেটওয়ার্কের জন্য WPA3-Personal, WPA3-Enterprise বা Enhanced Open ব্যবহার করা বাধ্যতামূলক, যার সাথে সুরক্ষিত ম্যানেজমেন্ট ফ্রেম প্রয়োজন। 6GHz-এ SAE-এর ক্ষেত্রে হ্যাশ-টু-এলিমেন্ট পদ্ধতি ব্যবহার করাও আবশ্যক। আপনার ভেন্ডরের উপর ভিত্তি করে, একটি ট্রানজিশন-মোড SSID হয়তো 6GHz-এ ব্রডকাস্ট করা হয় না অথবা সেখানে শুধুমাত্র WPA3-only-তে রূপান্তরিত হয়। আপনি যদি চান আপনার WiFi 6E অ্যাক্সেস পয়েন্টগুলো 6GHz-এর ডিভাইসগুলোতে পরিষেবা দিক, তবে একটি WPA3-only SSID-এর পরিকল্পনা করুন।

WPA3 ট্রানজিশন মোড চালু করলে কি আমার পুরনো ডিভাইসগুলো নিষ্ক্রিয় হয়ে যাবে?

এটি পারে, তবে কেবল খুব কম সংখ্যক ডিভাইসের ক্ষেত্রে, যা সাধারণত পুরনো এমবেডেড মডেল। যে সমস্ত ড্রাইভার একাধিক কী-ম্যানেজমেন্ট স্যুট বা PMF সক্ষম ফ্ল্যাগ ভুলভাবে পরিচালনা করে তারা সংযোগ করতে অস্বীকার করতে পারে। একই সময়ে 802.11r চালু করলে এমনটি হওয়ার সম্ভাবনা আরও বেড়ে যায়। প্রথমে একটি ল্যাব SSID-এ প্রতিটি ডিভাইস মডেল পরীক্ষা করুন। অন্য সবার জন্য আপগ্রেড আটকে না রেখে ব্যর্থ ডিভাইসগুলোকে একটি পৃথক WPA2 SSID-এ সরিয়ে দিন।

আমার কি ট্রানজিশন মোড নাকি একটি পৃথক WPA3-only SSID ব্যবহার করা উচিত?

ট্রানজিশন মোডকে একটি সাময়িক সমাধান হিসেবে ব্যবহার করুন এবং আপনার ডিভাইসের তালিকা অনুমতি দিলে WPA3-only মোডে চলে যান। ট্রানজিশন মোড WPA2-কে সক্রিয় রাখে, যা ডাউনগ্রেড আক্রমণের সুযোগ তৈরি করে। একটি পৃথক WPA3-only SSID সম্পূর্ণ সুরক্ষা দেয় এবং 6GHz-এর জন্য এটি আবশ্যক। একটি সাধারণ চূড়ান্ত অবস্থা হলো একটি WPA3-only SSID এবং সাথে লেগাসি ডিভাইসের জন্য একটি ছোট, পৃথক WPA2 SSID রাখা, যা পরবর্তীতে বন্ধ করার জন্য একটি নির্দিষ্ট তারিখ থাকবে।

Purple Staff WiFi কি আমার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করে?

হ্যাঁ, Purple যেকোনো হার্ডওয়্যারের সাথে সামঞ্জস্যপূর্ণ এবং আপনার বিদ্যমান নেটওয়ার্কের উপর একটি ক্লাউড ওভারলে হিসেবে চলে। Purple কাজ করে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে। আপনি আপনার অ্যাক্সেস পয়েন্ট এবং কন্ট্রোলারগুলো আগের মতোই রাখবেন এবং Purple এর সাথে আইডেন্টিটি-ভিত্তিক অ্যাক্সেস যুক্ত করবে। কোন কোন মডেল SecurePass এবং Passpoint সমর্থন করে তা নিশ্চিত করতে সিকিউরিটি এবং হার্ডওয়্যার সামঞ্জস্যতা সংক্রান্ত সহায়তা আর্টিকেলটি দেখুন।

PCI DSS-এর জন্য কি WPA3 প্রয়োজন?

না, PCI DSS-এ নির্দিষ্টভাবে WPA3-এর নাম উল্লেখ নেই, তবে এটি কার্ডহোল্ডারদের ডেটা বহনকারী ওয়্যারলেস নেটওয়ার্কগুলোতে শক্তিশালী ক্রিপ্টোগ্রাফি দাবি করে। WPA3 সেই মানদণ্ড WPA2-PSK-এর চেয়ে অনেক সহজে পূরণ করে, বিশেষ করে যখন প্রত্যেক ব্যক্তির জন্য একটি ইউনিক ক্রেডেনশিয়াল থাকে। আপনি যদি লেগাসি পেমেন্ট টার্মিনালগুলো WPA2-তে রাখেন, তবে সেগুলোকে তাদের নিজস্ব SSID এবং VLAN-এ বিভক্ত করুন। এটি আপনার অ্যাসেসরের কাছে আপনার কার্ডহোল্ডার ডেটা এনভায়রনমেন্টকে স্পষ্টভাবে সীমাবদ্ধ রাখবে।

আমি কি WPA3-এর সাথে 802.11r ফাস্ট রোমিং রাখতে পারি?

হ্যাঁ, WPA3 ফাস্ট ট্রানজিশন সমর্থন করে FT-SAE কী-ম্যানেজমেন্ট স্যুটের মাধ্যমে, তবে এটি সাবধানে পরীক্ষা করুন। একটি ট্রানজিশন-মোড SSID-এ, 802.11r চারটি কী-ম্যানেজমেন্ট স্যুট সক্রিয় করতে পারে, যা পুরনো ড্রাইভারগুলোকে বিভ্রান্ত করে। ট্রানজিশন-মোড SSID-গুলোতে 802.11r বন্ধ রাখুন। ভয়েস হ্যান্ডসেটগুলোর যদি ফাস্ট রোমিংয়ের প্রয়োজন হয়, তবে সেগুলোকে একটি ডেডিকেটেড SSID-এ রাখুন যেখানে আপনি FT-SAE চালু করে প্রতিটি মডেল পরীক্ষা করেছেন।

লেগাসি ডিভাইসগুলোর ক্ষতি না করে আমি কীভাবে WPA3 চালু করব?

WPA3 কয়েকটি ধাপে চালু করুন: তালিকা তৈরি, ল্যাব টেস্ট, এক সাইটে পাইলট রান, তারপর আরও বড় পরিসরে মোতায়েন। ট্রানজিশন মোড দিয়ে শুরু করুন, 802.11r বন্ধ রাখুন এবং PMF সক্ষম হিসেবে সেট করুন। পাইলট রানের সময় আপনার ড্যাশবোর্ডে অ্যাসোসিয়েশন ফেইলিয়র কোডগুলো বিশ্লেষণ করুন। যে ডিভাইসগুলো এখনও ব্যর্থ হচ্ছে সেগুলোকে একটি পৃথক WPA2 SSID-এ সরিয়ে দিন। 6GHz এবং সংবেদনশীল ডেটা হ্যান্ডেল করা ডিভাইসগুলোর জন্য একটি WPA3-only SSID যোগ করুন।

মূল সংজ্ঞাসমূহ

SAE (Simultaneous Authentication of Equals)

IEEE 802.11-এ সংজ্ঞায়িত এবং WiFi Alliance WPA3-Personal স্পেসিফিকেশন দ্বারা বাধ্যতামূলক করা পাসওয়ার্ড-অথেন্টিকেটেড কী এক্সচেঞ্জ। এটি WPA2 PSK 4-way হ্যান্ডশেক ডেরিভেশনকে একটি Dragonfly-ভিত্তিক এক্সচেঞ্জ দিয়ে প্রতিস্থাপন করে যা অফলাইন ডিকশনারি অ্যাটাক প্রতিরোধ করে।

WPA3 ডিভাইসগুলো একটি transition SSID-তে SAE বেছে নেয়। স্ট্যাটাস কোড ৭৭ সিগন্যাল দেয় যে ডিভাইস এবং অ্যাক্সেস পয়েন্ট SAE গ্রুপের বিষয়ে একমত নয়।

WPA3 transition mode

একটি WiFi Alliance WPA3-Personal কনফিগারেশন যেখানে একটি একক SSID-তে PSK এবং SAE AKM স্যুট উভয়ই বিজ্ঞাপিত হয় এবং PMF required-এর পরিবর্তে PMF capable থাকে। WPA3 ডিভাইসগুলো SAE দিয়ে যুক্ত হয় এবং WPA2 ডিভাইসগুলো PSK-তে ফলব্যাক করে।

কাউকে ব্লক না করে বেশিরভাগ ডিভাইস আপগ্রেড করার জন্য আপনি এটি সক্ষম করেন। এটি বাতাসে WPA2 সচল রাখে, তাই এটিকে চূড়ান্ত গন্তব্যের চেয়ে একটি সেতু হিসেবে বিবেচনা করুন।

AKM স্যুট (authentication and key management)

IEEE 802.11 সিলেক্টর যা একটি স্টেশন কীভাবে অথেন্টিকেট করে এবং কী তৈরি করে তা শনাক্ত করে, যেমন PSK, SAE, FT-PSK বা FT-SAE। অ্যাক্সেস পয়েন্ট তার RSN উপাদানে সমর্থিত স্যুটগুলো তালিকাভুক্ত করে।

পুরোনো ড্রাইভারগুলো প্রতি নেটওয়ার্কে একটি করে স্যুট আশা করে। যখন তারা একাধিক স্যুটের মুখোমুখি হয়, তখন তারা SSID-টি লুকিয়ে ফেলে বা স্ট্যাটাস কোড ৪৩ (invalid AKMP) দিয়ে ব্যর্থ হয়।

RSN উপাদান

IEEE 802.11i দ্বারা প্রবর্তিত এবং বীকন ও প্রোব রেসপন্সে বহন করা Robust Security Network তথ্য উপাদান। এটি সাইফার স্যুট, AKM স্যুট এবং PMF সক্ষমতার বিটগুলো বিজ্ঞাপন করে।

একটি মিশ্র RSN উপাদানই হলো সেই জিনিস যা লেগাসি বারকোড স্ক্যানার, পেমেন্ট টার্মিনাল এবং IoT সেন্সরগুলো transition-mode SSID-তে ভুলভাবে পার্স করে।

PMF (protected management frames)

IEEE 802.11w-এ সংজ্ঞায়িত, PMF স্পুফিংয়ের বিরুদ্ধে ডিঅথেনটিকেশন এবং ডিসঅ্যাসোসিয়েশন ফ্রেমগুলিকে রক্ষা করে। এটি সেশন যাচাই করার জন্য একটি সিকিউরিটি অ্যাসোসিয়েশন কোয়েরি যোগ করে। WPA3-এর জন্য PMF প্রয়োজন এবং ট্রানজিশন মোড এটিকে ক্যাপাবল হিসেবে সেট করে।

স্ট্যাটাস কোড ৩১ একটি PMF অমিল নির্দেশ করে। বারবার আসা স্ট্যাটাস কোড ৩০ একটি SA কোয়েরি লুপ নির্দেশ করে, যা নেটওয়ার্কটি ফরগেট করে আবার যুক্ত হওয়ার মাধ্যমে ঠিক করা যায়।

Fast transition (802.11r)

IEEE 802.11r FT AKM স্যুট ব্যবহার করে অ্যাক্সেস পয়েন্ট জুড়ে কী ক্যাশ করার মাধ্যমে রোমিংয়ের সময় সংক্ষিপ্ত করে। একটি ট্রানজিশন SSID-এ এটি FT-PSK এবং FT-SAE যোগ করতে পারে, যা বাতাসে চারটি পর্যন্ত AKM স্যুট চালু করে।

WPA3 পরিবর্তনের পরে স্ট্যাটাস কোড 43-এর জন্য এটি সবচেয়ে সাধারণ ট্রিগার। ট্রানজিশন SSID-এ এটি বন্ধ রাখুন এবং ভয়েস হ্যান্ডসেটের জন্য একটি ডেডিকেটেড, পরীক্ষিত SSID দিন।

H2E (hash-to-element)

পুনরাবৃত্তিমূলক হান্টিং-অ্যান্ড-পেকিং পদ্ধতি প্রতিস্থাপন করতে IEEE 802.11-এ যুক্ত করা SAE পাসওয়ার্ড এলিমেন্ট ডেরিভেশন পদ্ধতি। WPA3 স্পেসিফিকেশনে 6GHz-এ SAE-এর জন্য এটি প্রয়োজন।

আপনি যখন Cisco Meraki, HPE Aruba বা Ruckus-এ 6GHz-এর জন্য একটি শুধুমাত্র WPA3 SSID তৈরি করবেন, তখন আপনাকে অবশ্যই H2E সক্ষম করতে হবে অন্যথায় 6GHz ডিভাইসগুলি যুক্ত হবে না।

Transition Disable indication

একটি WPA3 স্পেসিফিকেশন বৈশিষ্ট্য, যা 2019 সালের Dragonblood গবেষণার পরে যুক্ত করা হয়েছে, যা একটি সক্ষম ডিভাইসকে একবার WPA3 দিয়ে সংযুক্ত হওয়ার পরে নেটওয়ার্কে WPA2 ব্যবহার বন্ধ করতে নির্দেশ দেয়।

এটি ট্রানজিশন-মোড SSID-এ ডাউনগ্রেড অ্যাটাক এক্সপোজার হ্রাস করে, তবে এটি অন্যান্য ডিভাইসের জন্য বাতাস থেকে WPA2 সরিয়ে দেয় না।

Enhanced Open

Opportunistic Wireless Encryption-এর জন্য WiFi Alliance সার্টিফিকেশন, যা IETF RFC 8110-এ নির্দিষ্ট করা হয়েছে। এটি কোনো পাসফ্রেজ ছাড়াই ওপেন নেটওয়ার্কে ট্রাফিক এনক্রিপ্ট করে এবং এটি 6GHz-এ অনুমোদিত তিনটি সিকিউরিটি মোডের একটি।

6GHz রেডিওতে আপনার বিকল্পগুলি হল WPA3-Personal, WPA3-Enterprise অথবা Enhanced Open, প্রতিটির জন্য PMF প্রয়োজন। WPA2 অনুমোদিত নয়।

WPA3-Enterprise with IEEE 802.1X

WPA3 এন্টারপ্রাইজ মোড যা IEEE 802.1X পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল ব্যবহার করে, সাধারণত একটি RADIUS সার্ভার (Remote Authentication Dial-In User Service) এবং একটি EAP পদ্ধতির সাথে, যাতে প্রতিটি ব্যক্তিকে একটি অনন্য ক্রেডেনশিয়াল দেওয়া যায়।

এটি সংবেদনশীল তথ্য পরিচালনাকারী কর্মীদের ডিভাইসের জন্য উপযুক্ত। Purple-এর SecurePass কর্মীদের চলে যাওয়ার সময় শেয়ার করা পাসফ্রেজ ফাঁস হওয়া রোধ করতে WPA2/WPA3-Enterprise ব্যবহার করে।

Passpoint (Hotspot 2.0)

IEEE 802.11u-এর উপর ভিত্তি করে তৈরি WiFi Alliance সার্টিফিকেশন যা ডিভাইসগুলিকে সংরক্ষিত ক্রেডেনশিয়াল ব্যবহার করে স্বয়ংক্রিয়ভাবে একটি নেটওয়ার্ক আবিষ্কার এবং যুক্ত হতে সাহায্য করে।

আপনি পরিচয়-ভিত্তিক অ্যাক্সেস পরিকল্পনা করার আগে কোন অ্যাক্সেস পয়েন্টগুলি Passpoint সমর্থন করে তা নিশ্চিত করতে Purple সিকিউরিটি এবং হার্ডওয়্যার সামঞ্জস্যতা নিবন্ধটি পরীক্ষা করুন।

সমাধানকৃত উদাহরণসমূহ

একটি ২০০ রুমের হোটেল তাদের স্টাফ SSID-তে WPA3 transition mode চালু করেছে যেখানে আগে থেকেই 802.11r সক্রিয় ছিল। একটি পুরোনো Android বিল্ডের হাউসকিপিং হ্যান্ডহেল্ডগুলোর সংযোগ বন্ধ হয়ে গেছে, তবে ফ্রন্ট ডেস্ক ল্যাপটপগুলো কাজ করতে থাকল।

IT টিম ইভেন্ট লগ পরীক্ষা করে প্রতিটি ক্ষতিগ্রস্ত হ্যান্ডহেল্ডের বিপরীতে স্ট্যাটাস কোড ৪৩ (invalid AKMP) দেখতে পায়। এই কোডটি এমন একটি ড্রাইভার নির্দেশ করে যা বিজ্ঞাপিত কী-ম্যানেজমেন্ট স্যুটগুলো পরিচালনা করতে পারে না। 802.11r চালু থাকায়, SSID-টি PSK, SAE, FT-PSK এবং FT-SAE বিজ্ঞাপন করছিল। টিম সেই SSID-তে 802.11r বন্ধ করে দেয় এবং একই মেইনটেন্যান্স উইন্ডোর মধ্যে হ্যান্ডহেল্ডগুলো আবার সংযুক্ত হয়। ফ্রন্ট ডেস্ক ল্যাপটপগুলো SAE আলোচনা বজায় রেখেছিল। সম্পত্তিটি তার নতুন ডিভাইসগুলোতে WPA3 সুবিধা পেয়েছে কোনো পুরোনো ডিভাইস না হারিয়ে এবং অন্য কোনো অতিরিক্ত SSID যোগ না করেই।

একটি ১২০-স্টোরের রিটেইল চেইন তাদের স্টোরগুলোকে WiFi 6E অ্যাক্সেস পয়েন্ট দিয়ে নতুন করে সাজিয়েছে। স্টোর ট্যাবলেটগুলো কখনোই 6GHz-এ স্টাফ নেটওয়ার্ক দেখতে পাচ্ছিল না এবং লেগাসি কার্ড টার্মিনালগুলোর জন্য এখনও WPA2-এর প্রয়োজন ছিল।

transition-mode SSID-টি 6GHz-এ ব্রডকাস্ট করা হচ্ছিল না, কারণ WPA3 স্পেসিফিকেশন সেই ব্যান্ডে WPA2 বা transition mode ব্যবহারের অনুমতি দেয় না। টিম PMF required এবং H2E চালু রেখে তিনটি ব্যান্ড জুড়েই একটি WPA3-only SSID তৈরি করেছে। চেইন জুড়ে এটি রোল আউট করার আগে তারা পাঁচটি স্টোরে এই SSID-টি পাইলট হিসেবে ব্যবহার করে। লেগাসি কার্ড টার্মিনালগুলো একটি সেগমেন্টেড WPA2 SSID-তেই রয়ে যায়। এটি তাদের চেইনের আগে থেকে অডিট করা PCI DSS স্কোপ সীমানার ভেতরে রেখেছিল এবং ট্যাবলেটের নেটওয়ার্ক থেকে মিশ্র RSN উপাদানটি সরিয়ে দিয়েছিল।

একটি নির্দিষ্ট ডিভাইস মডেল একটি transition-mode SSID-তে যুক্ত হতে ব্যর্থ হচ্ছে এবং লগে কোনো অ্যাসোসিয়েশন প্রচেষ্টাই দেখা যাচ্ছে না।

কোনো অ্যাসোসিয়েশন প্রচেষ্টা না থাকার মানে হলো ডিভাইসটি বীকন পার্স করতে পারছে না অথবা এটি কোনো WPA2 অপশন ছাড়া 6GHz ব্যান্ডে রয়েছে। প্রথমে ব্যান্ডটি পরীক্ষা করুন। তারপর ডিভাইসটিকে PMF disabled এবং 802.11r off করা একটি অস্থায়ী WPA2-only SSID-তে সংযুক্ত করুন। যদি এটি যুক্ত হয়, তবে ফিচারগুলো একে একে পুনরায় চালু করুন: প্রথমে PMF capable, তারপর SAE, এরপর 802.11r। যে ফিচারটির কারণে কানেকশন ভেঙে যায়, সেটিই আপনার মূল কারণ। যদি সমাধান থাকে তবে ফার্মওয়্যার আপডেট করুন। যদি তা না হয়, তবে মডেলটিকে একটি নির্দিষ্ট অবসরের তারিখসহ একটি সেগমেন্টেড WPA2 SSID এবং VLAN-এ সরিয়ে নিন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

WPA3 ট্রানজিশন মোড কি 6GHz-এ কাজ করে?

না, 6GHz-এ WPA3 ট্রানজিশন মোড অনুমোদিত নয়। WPA3 স্পেসিফিকেশনে 6GHz নেটওয়ার্কগুলির জন্য WPA3-Personal, WPA3-Enterprise বা Enhanced Open ব্যবহার করা আবশ্যক, সাথে প্রটেক্টেড ম্যানেজমেন্ট ফ্রেম থাকা বাধ্যতামূলক। 6GHz-এ SAE-এর জন্য অবশ্যই হ্যাশ-টু-এলিমেন্ট পদ্ধতি ব্যবহার করতে হবে। আপনার ভেন্ডরের উপর নির্ভর করে, একটি ট্রানজিশন-মোড SSID হয় 6GHz-এ ব্রডকাস্ট করা হয় না অথবা সেখানে শুধুমাত্র WPA3-এ রূপান্তরিত হয়। আপনার WiFi 6E অ্যাক্সেস পয়েন্টগুলি যদি 6GHz-এ ডিভাইসগুলিকে পরিষেবা দিতে চায় তবে একটি শুধুমাত্র WPA3 SSID পরিকল্পনা করুন।

WPA3 ট্রানজিশন মোড চালু করলে কি আমার পুরোনো ডিভাইসগুলো কাজ করা বন্ধ করে দেবে?

এটি করতে পারে, তবে শুধুমাত্র অল্প কিছু ডিভাইসের ক্ষেত্রে, সাধারণত পুরোনো এমবেডেড মডেলগুলোর ক্ষেত্রে এমন হয়। যে ড্রাইভারগুলো একাধিক কী-ম্যানেজমেন্ট স্যুট বা PMF ক্যাপেবল ফ্ল্যাগ সঠিকভাবে পরিচালনা করতে পারে না, সেগুলো নেটওয়ার্কে যোগ দিতে অস্বীকৃতি জানাতে পারে। একই সময়ে 802.11r চালু করলে এই সম্ভাবনা আরও বেড়ে যায়। প্রথমে একটি ল্যাব SSID-এ প্রতিটি ডিভাইস মডেল পরীক্ষা করুন। অন্য সবার জন্য আপগ্রেড আটকে না রেখে, ব্যর্থ ডিভাইসগুলোকে একটি সেগমেন্টেড WPA2 SSID-এ সরিয়ে নিন।

আমার কি ট্রানজিশন মোড নাকি একটি আলাদা WPA3-only SSID ব্যবহার করা উচিত?

ট্রানজিশন মোডকে একটি অস্থায়ী মাধ্যম হিসেবে ব্যবহার করুন এবং আপনার ডিভাইসের তালিকা অনুমতি দিলে WPA3-only-তে চলে যান। ট্রানজিশন মোড WPA2-কে সচল রাখে, যা ডাউনগ্রেড অ্যাটাকের সুযোগ তৈরি করে। একটি আলাদা WPA3-only SSID সম্পূর্ণ সুরক্ষা দেয় এবং 6GHz-এর জন্য এটি আবশ্যক। সাধারণ চূড়ান্ত অবস্থা হলো একটি WPA3-only SSID এবং লিগ্যাসি ডিভাইসগুলোর জন্য একটি ছোট, সেগমেন্টেড WPA2 SSID রাখা, যা বন্ধ করার একটি নির্দিষ্ট তারিখ থাকবে।

Purple স্টাফ WiFi কি আমার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করে?

হ্যাঁ, Purple হার্ডওয়্যার-নিরপেক্ষ এবং আপনার বিদ্যমান নেটওয়ার্কে একটি ক্লাউড ওভারলে হিসেবে চলে। Purple কাজ করে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে। আপনি আপনার অ্যাক্সেস পয়েন্ট এবং কন্ট্রোলারগুলো রাখতে পারবেন এবং Purple এর উপরে আইডেন্টিটি-ভিত্তিক অ্যাক্সেস যুক্ত করবে। কোন মডেলগুলো SecurePass এবং Passpoint সমর্থন করে তা নিশ্চিত করতে সিকিউরিটি এবং হার্ডওয়্যার সামঞ্জস্যতা সংক্রান্ত সহায়তা নিবন্ধটি দেখুন।

PCI-DSS কি WPA3 ব্যবহার করা বাধ্যতামূলক করে?

না, PCI-DSS সরাসরি WPA3-এর নাম উল্লেখ করে না, তবে কার্ডহোল্ডারের ডেটা বহনকারী ওয়্যারলেস নেটওয়ার্কগুলোতে শক্তিশালী ক্রিপ্টোগ্রাফির প্রয়োজন হয়। WPA3 সেই মানদণ্ডটি WPA2-PSK-এর চেয়ে বেশি সহজে পূরণ করে, বিশেষ করে যখন প্রত্যেক ব্যক্তির জন্য একটি ইউনিক ক্রেডেনশিয়াল থাকে। আপনি যদি পুরোনো পেমেন্ট টার্মিনালগুলো WPA2-তে রাখেন, তবে সেগুলোকে তাদের নিজস্ব SSID এবং VLAN-এ সেগমেন্ট করুন। এটি আপনার অ্যাসেসরের জন্য আপনার কার্ডহোল্ডার ডেটা এনভায়রনমেন্টকে স্পষ্টভাবে সীমাবদ্ধ রাখবে।

আমি কি WPA3-এর সাথে 802.11r ফাস্ট রোমিং সচল রাখতে পারি?

হ্যাঁ, WPA3 দ্রুত ট্রানজিশন সমর্থন করে FT-SAE কী-ম্যানেজমেন্ট স্যুটের মাধ্যমে, তবে এটি যত্ন সহকারে পরীক্ষা করুন। একটি ট্রানজিশন-মোড SSID-এ, 802.11r চারটি কী-ম্যানেজমেন্ট স্যুট সচল করতে পারে, যা পুরোনো ড্রাইভারগুলোকে বিভ্রান্ত করে। ট্রানজিশন-মোড SSID-এ 802.11r বন্ধ রাখুন। ভয়েস হ্যান্ডসেটগুলোর যদি ফাস্ট রোমিংয়ের প্রয়োজন হয়, তবে সেগুলোকে একটি ডেডিকেটেড SSID-এ রাখুন যেখানে আপনি FT-SAE চালু রেখে প্রতিটি মডেল পরীক্ষা করেছেন।

লিগ্যাসি ডিভাইসগুলো নষ্ট না করে আমি কীভাবে WPA3 চালু করব?

ধাপে ধাপে WPA3 চালু করুন: ইনভেন্টরি, ল্যাব টেস্ট, এক সাইটের পাইলট এবং তারপর আরও বড় পরিসরে মোতায়েন। ট্রানজিশন মোড দিয়ে শুরু করুন, যেখানে 802.11r বন্ধ থাকবে এবং PMF 'ক্যাপেবল' হিসেবে সেট করা থাকবে। পাইলট চলাকালীন আপনার ড্যাশবোর্ডে অ্যাসোসিয়েশন ফেইলিউর কোডগুলো পড়ুন। যে ডিভাইসগুলো তখনও ব্যর্থ হচ্ছে সেগুলোকে একটি সেগমেন্টেড WPA2 SSID-এ সরিয়ে নিন। 6GHz এবং সংবেদনশীল ডেটা পরিচালনা করে এমন ডিভাইসগুলোর জন্য একটি WPA3-only SSID যোগ করুন।

সূত্রসমূহ

  1. WiFi Alliance: WPA3 and Enhanced Open security
  2. Dragonblood: analysing WPA3 SAE and transition mode (Vanhoef and Ronen, 2019)
  3. PCI Security Standards Council document library (PCI DSS)
  4. Cisco Meraki documentation
  5. Ruckus support and documentation
  6. Purple support: Security and Hardware Compatibility
  7. Purple: How to Enable Single Sign On

এই সিরিজে পড়া চালিয়ে যান

কীভাবে কর্মী এবং গেস্ট WiFi নেটওয়ার্ক সুরক্ষিতভাবে সেগমেন্ট করবেন: এন্টারপ্রাইজ LAN-এর জন্য সেরা অনুশীলনসমূহ

কর্মী এবং গেস্ট WiFi ট্রাফিক সঠিকভাবে সেগমেন্ট করে এন্টারপ্রাইজ LAN সুরক্ষিত করার জন্য এই নির্দেশিকাটি IT ম্যানেজার এবং নেটওয়ার্ক স্থপতিদের একটি ভেন্ডর-নিরপেক্ষ, প্রযুক্তিগত ব্লুপ্রিন্ট প্রদান করে। এতে শেয়ার্ড পাসফ্রেজ দূর করতে এবং কর্পোরেট সম্পদ রক্ষা করতে প্রয়োজনীয় 802.1X প্রমাণীকরণ, ক্লাউড RADIUS, VLAN আইসোলেশন এবং ক্রেডেনশিয়াল লাইফসাইকেল ম্যানেজমেন্ট কভার করা হয়েছে।

গাইডটি পড়ুন →

সেরা DNS ফিল্টারিং: ব্যবসার জন্য একটি বিস্তৃত নির্দেশিকা

এই প্রযুক্তিগত রেফারেন্স নির্দেশিকাটি ব্যাখ্যা করে যে কীভাবে এন্টারপ্রাইজ DNS ফিল্টারিং রেজোলিউশন স্তরে ক্ষতিকারক ডোমেনগুলো ব্লক করার মাধ্যমে - কোনো সংযোগ স্থাপন করার আগেই - পাবলিক নেটওয়ার্কগুলোকে সুরক্ষিত করে। এটি IT ডিরেক্টর, নেটওয়ার্ক আর্কিটেক্ট এবং ভেন্যু অপারেশন টিমগুলোকে হসপিটালিটি, রিটেইল এবং পাবলিক-সেক্টর পরিবেশ জুড়ে Guest WiFi সুরক্ষিত করার জন্য প্রয়োজনীয় ডিপ্লয়মেন্ট আর্কিটেকচার, ফায়ারওয়াল কনফিগারেশন এবং কমপ্লায়েন্সের বিবরণ প্রদান করে। Purple Shield ৮০,০০০-এরও বেশি লাইভ ভেন্যুতে DNS স্তরে ম্যালওয়্যার, বটনেট এবং অনুপযুক্ত কন্টেন্ট ব্লক করে।

গাইডটি পড়ুন →

Cisco SUDI বোঝা: Secure Network Access Control-এ হার্ডওয়্যার-অ্যাঙ্কর্ড আইডেন্টিটি

এই নির্দেশিকাটি ব্যাখ্যা করে যে কিভাবে Cisco SUDI এন্টারপ্রাইজ নেটওয়ার্ক পরিকাঠামোর জন্য হার্ডওয়্যার-অ্যাঙ্কর্ড, ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত আইডেন্টিটি প্রদান করে। আপনার ভেন্যুর নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সুরক্ষিত করতে সহজে স্পুফ করা যায় এমন MAC অ্যাড্রেসের পরিবর্তে অপরিবর্তনীয় 802.1AR সার্টিফিকেট কিভাবে ব্যবহার করবেন তা জানুন।

গাইডটি পড়ুন →

আপনার নির্দিষ্ট সেটআপ নিয়ে কোনো প্রশ্ন আছে?

আমাদের টিম ৮০,০০০ ভেন্যুতে ভেন্যু অপারেটর, IT ম্যানেজার এবং নেটওয়ার্ক ইঞ্জিনিয়ারদের সাথে কাজ করে। একটি ২০ মিনিটের কল বুক করুন এবং আপনার মতো অন্যরা কীভাবে এর সমাধান করেছেন তা আমরা আপনাকে দেখাব।