জিরো ট্রাস্ট WiFi আর্কিটেকচার: ভেন্যু নেটওয়ার্কে জিরো ট্রাস্ট প্রয়োগ করা

জিরো ট্রাস্ট WiFi আর্কিটেকচার: ভেন্যু নেটওয়ার্কে জিরো ট্রাস্ট প্রয়োগ করা। একটি Purple এন্টারপ্রাইজ ব্রিফিং। স্বাগতম। আপনি যদি কোনো হোটেল গ্রুপ, রিটেইল এস্টেট, স্টেডিয়াম বা কনফারেন্স সেন্টারের জন্য দায়ী একজন নেটওয়ার্ক আর্কিটেক্ট, IT সিকিউরিটি লিড বা CTO হন, তবে এই ব্রিফিংটি আপনার জন্য। আগামী দশ মিনিটে, আমরা জিরো ট্রাস্ট সম্পর্কিত অপ্রয়োজনীয় আলোচনা এড়িয়ে আপনার ওয়্যারলেস অবকাঠামোতে এটি প্রয়োগ করার জন্য একটি ব্যবহারিক, ডেপ্লয়যোগ্য ফ্রেমওয়ার্ক দেব। কেবল তত্ত্বের খাতিরে কোনো তত্ত্ব নয়। এই কোয়ার্টারে একটি সঠিক সিদ্ধান্ত নেওয়ার জন্য আপনার যা প্রয়োজন ঠিক তাই। চলুন প্রেক্ষাপট দিয়ে শুরু করা যাক। ২০১০ সালে ফরেস্টারে জন কিন্ডারভাগ প্রথম ব্যবহার করার পর থেকেই "জিরো ট্রাস্ট" শব্দটি প্রচলিত রয়েছে। কিন্তু বেশিরভাগ ভেন্যু অপারেটরদের কাছে এটি এন্টারপ্রাইজ ডেটা সেন্টার এবং ক্লাউড সিকিউরিটির সাথে সম্পর্কিত একটি বিমূর্ত ধারণা হিসেবেই রয়ে গেছে। বাস্তবতা হলো আপনার ওয়্যারলেস নেটওয়ার্ক — যা আপনার গেস্ট, স্টাফ, ঠিকাদার এবং IoT ডিভাইসগুলো শেয়ার করে — ঠিক সেখানেই জিরো ট্রাস্ট নীতিগুলো সবচেয়ে দ্রুত ঝুঁকি হ্রাস করে। এবং সম্পূর্ণ অবকাঠামো পুনর্নির্মাণ ছাড়াই এটি বাস্তবায়নের সরঞ্জামগুলো আজই উপলব্ধ। তাহলে WiFi-এর জন্য জিরো ট্রাস্ট আসলে কী বোঝায়? এর মূলে, জিরো ট্রাস্ট হলো তিনটি নীতির উপর নির্মিত একটি নিরাপত্তা মডেল: কখনই বিশ্বাস করবেন না, সর্বদা যাচাই করুন; লঙ্ঘন ধরে নিন; এবং ন্যূনতম-সুবিধা অ্যাক্সেস প্রয়োগ করুন। একটি ওয়্যারলেস নেটওয়ার্কে প্রয়োগ করা হলে, এর অর্থ হলো আপনি নেটওয়ার্ক সংযোগকে বিশ্বাসের বিকল্প হিসেবে বিবেচনা করা বন্ধ করবেন। একটি ডিভাইস আপনার অ্যাক্সেস পয়েন্টের সাথে সফলভাবে যুক্ত হয়েছে এবং আপনার SSID-এ প্রমাণীকৃত হয়েছে তার মানে এই নয় যে এটিকে আপনার অভ্যন্তরীণ সিস্টেম, আপনার POS নেটওয়ার্ক বা আপনার বিল্ডিং ম্যানেজমেন্ট অবকাঠামো অ্যাক্সেস করার জন্য বিশ্বাস করা উচিত। ঐতিহ্যবাহী পেরিমিটার-ভিত্তিক নিরাপত্তা ধরে নিয়েছিল যে নেটওয়ার্কের ভেতরের সবকিছুই নিরাপদ। একটি ভেন্যু পরিবেশে — যেখানে আপনার একই ফিজিক্যাল অবকাঠামোতে শত শত গেস্ট ডিভাইস, ডজন ডজন ঠিকাদারের ল্যাপটপ, IoT সেন্সর, পেমেন্ট টার্মিনাল এবং স্টাফদের হ্যান্ডহেল্ড ডিভাইস থাকতে পারে — সেই ধারণাটি মারাত্মকভাবে ভুল। চলুন জিরো ট্রাস্ট WiFi-এর চারটি স্তম্ভ সম্পর্কে কথা বলা যাক। প্রথম স্তম্ভটি হলো ক্রমাগত যাচাইকরণ। এটি এককালীন প্রমাণীকরণ হ্যান্ডশেকের বাইরে যায় যার উপর বেশিরভাগ WiFi ডেপ্লয়মেন্ট নির্ভর করে। যখন একটি ডিভাইস WPA2-Enterprise বা WPA3-এর মাধ্যমে আপনার নেটওয়ার্কে সংযুক্ত হয়, তখন এটি একবার প্রমাণীকরণ করে। কিন্তু ত্রিশ মিনিট পরে যখন সেই ডিভাইসের পোশ্চার পরিবর্তিত হয় — একটি VPN ক্লায়েন্ট সংযোগ বিচ্ছিন্ন হয়, একটি সিকিউরিটি এজেন্ট চলা বন্ধ করে দেয়, বা ডিভাইসটি অন্য কারও কাছে হস্তান্তর করা হয় তখন কী ঘটে? একটি জিরো ট্রাস্ট মডেলে, যাচাইকরণ চলমান থাকে। কোনো ডিভাইস তার বর্তমান স্তরের অ্যাক্সেস বজায় রাখবে কিনা তা পর্যায়ক্রমিকভাবে পুনর্মূল্যায়ন করতে আপনি আপনার RADIUS কনফিগারেশনে সেশন রি-অথেন্টিকেশন টাইমার এবং নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল পলিসির সমন্বয় ব্যবহার করেন। দ্বিতীয় স্তম্ভটি হলো ন্যূনতম-সুবিধা অ্যাক্সেস। আপনার নেটওয়ার্কের প্রতিটি ডিভাইস এবং ব্যবহারকারীর তাদের কাজ সম্পাদনের জন্য প্রয়োজনীয় ন্যূনতম অ্যাক্সেস পাওয়া উচিত। একটি হোটেলের গেস্টের স্মার্টফোনের কেবল ইন্টারনেট অ্যাক্সেস প্রয়োজন এবং অন্য কিছুর নয়। একটি POS টার্মিনালের পেমেন্ট গেটওয়েতে পৌঁছানো প্রয়োজন এবং অন্য কিছুর নয়। একজন ফ্যাসিলিটি ম্যানেজারের ট্যাবলেটের বিল্ডিং ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস প্রয়োজন এবং অন্য কিছুর নয়। এটি ডায়নামিক VLAN অ্যাসাইনমেন্টের মাধ্যমে প্রয়োগ করা হয় — আপনার RADIUS সার্ভার প্রমাণীকৃত পরিচয় বা ডিভাইস প্রোফাইলের উপর ভিত্তি করে একটি VLAN অ্যাট্রিবিউট ফেরত পাঠায়, যা প্রতিটি ডিভাইসকে একটি লজিক্যালি আইসোলেটেড নেটওয়ার্ক সেগমেন্টে স্থাপন করে। তৃতীয় স্তম্ভটি হলো মাইক্রো-সেগমেন্টেশন। এটি নেটওয়ার্ক লেয়ারে ন্যূনতম-সুবিধার আর্কিটেকচারাল প্রকাশ। একটি ফ্ল্যাট নেটওয়ার্কের পরিবর্তে যেখানে সমস্ত ডিভাইস ল্যাটারালি যোগাযোগ করতে পারে, আপনি আপনার ওয়্যারলেস অবকাঠামোকে পৃথক সেগমেন্টে বিভক্ত করেন — যা সাধারণত VLAN-এ ম্যাপ করা হয় — যার প্রতিটির নিজস্ব ফায়ারওয়াল পলিসি থাকে। একটি রিটেইল পরিবেশে, এর অর্থ হলো আপনার গেস্ট WiFi, আপনার স্টাফ WiFi, আপনার পেমেন্ট টার্মিনাল এবং আপনার স্টক ম্যানেজমেন্ট সিস্টেমগুলো সবই আলাদা সেগমেন্টে রয়েছে এবং সেগুলোর মধ্যে স্পষ্ট, পলিসি-নিয়ন্ত্রিত পথ রয়েছে। একটি আপোসকৃত গেস্ট ডিভাইস আপনার POS নেটওয়ার্কে পিভট করতে পারে না কারণ সেই সেগমেন্টগুলোর মধ্যে কোনো অনুমোদিত রুট নেই। চতুর্থ স্তম্ভটি হলো ডিভাইস পোশ্চার প্রয়োগ। এখানেই জিরো ট্রাস্ট WiFi সত্যিকার অর্থে শক্তিশালী হয়ে ওঠে। আপনার RADIUS অবকাঠামোর সাথে একীভূত একটি নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সলিউশন ব্যবহার করে, আপনি সংযোগের সময় — এবং তারপরে ক্রমাগত একটি ডিভাইসের নিরাপত্তা পোশ্চার মূল্যায়ন করতে পারেন। ডিভাইসটি কি আপনার MDM প্ল্যাটফর্মে নথিভুক্ত? অপারেটিং সিস্টেমটি কি বর্তমান সংস্করণে প্যাচ করা হয়েছে? এন্ডপয়েন্ট সিকিউরিটি এজেন্টটি কি চলছে? পোশ্চার চেকে ব্যর্থ হওয়া ডিভাইসগুলোকে সরাসরি প্রত্যাখ্যান করার পরিবর্তে (যা অপারেশনাল জটিলতা তৈরি করতে পারে) কেবল রেমিডিয়েশন রিসোর্সে অ্যাক্সেস সহ একটি কোয়ারেন্টাইন VLAN-এ রাখা হয়। এখন চলুন আর্কিটেকচারে প্রবেশ করা যাক। জিরো ট্রাস্ট WiFi-এর ভিত্তি হলো IEEE 802.1X, যা পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড। যখন একটি ডিভাইস সংযোগ করার চেষ্টা করে, তখন অ্যাক্সেস পয়েন্ট একটি অথেন্টিকেটর হিসেবে কাজ করে, ক্রেডেনশিয়ালগুলো একটি RADIUS সার্ভারে — প্রমাণীকরণ সার্ভার — ফরোয়ার্ড করে, যা পরিচয় যাচাই করে এবং অ্যাক্সেস পলিসি অ্যাট্রিবিউট ফেরত পাঠায়। এটি আপনার জিরো ট্রাস্ট প্রয়োগের জন্য কন্ট্রোল প্লেন। ডিভাইসের পরিচয়ের জন্য, আপনার কাছে দুটি প্রাথমিক বিকল্প রয়েছে। EAP-TLS ব্যবহার করে সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ হলো গোল্ড স্ট্যান্ডার্ড — এটি ক্রেডেনশিয়াল ফিশিংয়ের ঝুঁকি সম্পূর্ণরূপে দূর করে এবং আপনি MDM বা এন্ডপয়েন্ট ম্যানেজমেন্ট প্ল্যাটফর্মের মাধ্যমে নিয়ন্ত্রণ করেন এমন যেকোনো ডিভাইসের জন্য এটি বাধ্যতামূলক। গেস্ট এবং BYOD সিনারিওর জন্য, PEAP-এর সাথে MSCHAPv2 এখনও ব্যাপকভাবে ব্যবহৃত হয়, যদিও যেখানেই সম্ভব আপনার EAP-TLS-এ স্থানান্তরিত হওয়া উচিত। আপনি যদি এই পদ্ধতিগুলোর মধ্যে প্রযুক্তিগত পার্থক্যগুলো বিস্তারিতভাবে বুঝতে চান, তবে আপনার প্রমাণীকরণ আর্কিটেকচার চূড়ান্ত করার আগে PEAP, EAP-TLS, EAP-TTLS এবং EAP-FAST কভার করা Purple-এর EAP পদ্ধতিগুলোর তুলনামূলক গাইডটি পর্যালোচনা করা উচিত। WPA3 হলো এনক্রিপশন লেয়ার যা আধুনিক জিরো ট্রাস্ট WiFi-কে সমর্থন করে। ১৯২-বিট মোড সহ WPA3-Enterprise পেমেন্ট কার্ডের ডেটা বা সংবেদনশীল ব্যক্তিগত তথ্য পরিচালনাকারী পরিবেশের জন্য প্রয়োজনীয় ক্রিপ্টোগ্রাফিক শক্তি প্রদান করে। WPA3-এর Simultaneous Authentication of Equals হ্যান্ডশেক অফলাইন ডিকশনারি অ্যাটাক দুর্বলতা দূর করে যা WPA2-Personal নেটওয়ার্কগুলোকে সহজেই আপোসযোগ্য করে তুলেছিল। আপনি যদি এখনও এমন কোনো সেগমেন্টে শেয়ার্ড পাসফ্রেজ সহ WPA2-Personal চালাচ্ছেন যা বিশুদ্ধ গেস্ট ইন্টারনেট অ্যাক্সেসের বাইরে কিছু পরিচালনা করে, তবে তা পরিবর্তন করা প্রয়োজন। আমাকে দুটি বাস্তব-বিশ্বের বাস্তবায়ন পরিস্থিতি ব্যাখ্যা করতে দিন। প্রথমত, যুক্তরাজ্য জুড়ে সম্পত্তি থাকা একটি ৩৫০-রুমের হোটেল গ্রুপ। চ্যালেঞ্জ: একটি ফ্ল্যাট নেটওয়ার্ক আর্কিটেকচার যেখানে গেস্ট ডিভাইস, স্টাফ ডিভাইস, IP ক্যামেরা, স্মার্ট টিভি এবং প্রোপার্টি ম্যানেজমেন্ট সিস্টেম সবই একই VLAN-এ ছিল। একটি একক আপোসকৃত গেস্ট ডিভাইসের PMS-এ পৌঁছানোর এবং গেস্ট রেকর্ডগুলো হাতিয়ে নেওয়ার সম্ভাবনা ছিল — যা একটি GDPR দুঃস্বপ্ন। সমাধান হিসেবে চারটি VLAN ডেপ্লয় করা হয়েছে: গেস্ট ইন্টারনেট, স্টাফ কর্পোরেট, IoT এবং বিল্ডিং সিস্টেম এবং PMS অ্যাক্সেস। হোটেলের MDM প্ল্যাটফর্মের মাধ্যমে স্টাফ ডিভাইসগুলোর জন্য সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ সহ 802.1X ডেপ্লয় করা হয়েছিল। গেস্ট ডিভাইসগুলো একটি ক্যাপটিভ পোর্টালের মাধ্যমে প্রমাণীকরণ করেছিল যেখানে MAC-ভিত্তিক RADIUS পলিসি কেবল ইন্টারনেট অ্যাক্সেস প্রয়োগ করেছিল। IoT ডিভাইসগুলোকে MAC OUI দ্বারা প্রোফাইল করা হয়েছিল এবং স্বয়ংক্রিয়ভাবে IoT VLAN-এ রাখা হয়েছিল যেখানে ফায়ারওয়াল নিয়মগুলো প্রতিটি ডিভাইসের ধরনের জন্য প্রয়োজনীয় নির্দিষ্ট পোর্টের অনুমতি দেয়। PMS VLAN-টি 802.1X সার্টিফিকেট প্রমাণীকরণ সহ পরিচিত MAC অ্যাড্রেসের একটি হোয়াইটলিস্টে সীমাবদ্ধ ছিল। ডেপ্লয়মেন্টের পরে, ল্যাটারাল মুভমেন্টের জন্য অ্যাটাক সারফেস নব্বই শতাংশেরও বেশি হ্রাস পেয়েছিল এবং সম্পত্তিটি নেটওয়ার্ক-অ্যাক্সেসযোগ্য ব্যক্তিগত ডেটার জন্য GDPR ডেটা মিনিমাইজেশন প্রয়োজনীয়তার সাথে সামঞ্জস্য অর্জন করেছিল। দ্বিতীয় পরিস্থিতি: ২০০টি স্টোর বিশিষ্ট যুক্তরাজ্যের একটি বড় রিটেইল চেইন। এখানে কমপ্লায়েন্স চালিকাশক্তি ছিল PCI-DSS — বিশেষ করে কার্ডহোল্ডার ডেটা এনভায়রনমেন্টকে অন্যান্য নেটওয়ার্ক সেগমেন্ট থেকে আলাদা করার প্রয়োজনীয়তা। বিদ্যমান আর্কিটেকচারে POS টার্মিনালগুলো স্টাফ প্রোডাক্টিভিটি নেটওয়ার্ক এবং কাস্টমার WiFi-এর মতো একই ওয়্যারলেস অবকাঠামোতে ছিল। জিরো ট্রাস্ট ডেপ্লয়মেন্ট তিনটি সেগমেন্ট তৈরি করেছে: RADIUS লেয়ারে প্রয়োগ করা কেবল-ইন্টারনেট অ্যাক্সেস সহ কাস্টমার গেস্ট WiFi, রোল-ভিত্তিক VLAN অ্যাসাইনমেন্ট সহ স্টাফ WiFi — যেখানে স্টোর ম্যানেজাররা সেলস অ্যাসোসিয়েটদের চেয়ে বেশি অ্যাক্সেস পান — এবং WPA3-Enterprise, EAP-TLS সার্টিফিকেট প্রমাণীকরণ এবং পেমেন্ট গেটওয়েতে কেবল ট্রাফিকের অনুমতি দেওয়া কঠোর ফায়ারওয়াল নিয়ম সহ একটি ডেডিকেটেড POS সেগমেন্ট। PCI-DSS প্রয়োজনীয়তা ১০-এর জন্য প্রয়োজনীয় অডিট ট্রেইল প্রদান করতে RADIUS অ্যাকাউন্টিং লগগুলো SIEM প্ল্যাটফর্মে একীভূত করা হয়েছিল। এর ফলে বার্ষিক QSA মূল্যায়নের পরিধি উল্লেখযোগ্যভাবে হ্রাস পেয়েছিল, যা কমপ্লায়েন্স ওভারহেডকে বস্তুগতভাবে কমিয়ে দেয়। এখন, বাস্তবায়নের সুপারিশ এবং এড়ানোর মতো ত্রুটিগুলো। একটি কনফিগারেশন স্পর্শ করার আগে একটি নেটওয়ার্ক অডিট দিয়ে শুরু করুন। আপনার নেটওয়ার্কের প্রতিটি ডিভাইসের ধরন, এর প্রমাণীকরণ পদ্ধতি এবং এর বর্তমান VLAN প্লেসমেন্ট ম্যাপ করুন। আপনি কী সেগমেন্ট করছেন তা না জেনে আপনি একটি ন্যূনতম-সুবিধা আর্কিটেকচার ডিজাইন করতে পারবেন না। প্রথম দিন থেকেই একটি উচ্চ-সহজলভ্য কনফিগারেশনে RADIUS ডেপ্লয় করুন। একটি একক RADIUS সার্ভার আপনার সম্পূর্ণ প্রমাণীকরণ অবকাঠামোর জন্য একটি সিঙ্গেল পয়েন্ট অফ ফেইলিউর। যেকোনো প্রোডাকশন পরিবেশের জন্য অ্যাক্টিভ-প্যাসিভ বা অ্যাক্টিভ-অ্যাক্টিভ কনফিগারেশনে দুটি সার্ভার হলো ন্যূনতম কার্যকর ডেপ্লয়মেন্ট। একই সাথে সমস্ত SSID মাইগ্রেট করার চেষ্টা করবেন না। আপনার সবচেয়ে ঝুঁকিপূর্ণ সেগমেন্ট — সাধারণত পেমেন্ট সিস্টেম বা সংবেদনশীল ডেটার সবচেয়ে কাছের সেগমেন্ট — দিয়ে শুরু করুন এবং এটিকে VLAN প্রয়োগ সহ 802.1X-এ মাইগ্রেট করুন। পলিসি যাচাই করুন, এজ কেসগুলো সমাধান করুন, তারপর প্রসারিত করুন। ভেন্যু ডেপ্লয়মেন্টে আমি যে সবচেয়ে সাধারণ ত্রুটিটি দেখি তা হলো MAC অ্যাড্রেস বাইপাস সমস্যা। অনেক IoT ডিভাইস — প্রিন্টার, স্মার্ট টিভি, বিল্ডিং সেন্সর — 802.1X সমর্থন করে না। প্রলোভন হলো সেগুলোকে MAC অ্যাড্রেস দ্বারা হোয়াইটলিস্ট করা। এটি একটি অন্তর্বর্তীকালীন ব্যবস্থা হিসেবে গ্রহণযোগ্য, তবে MAC অ্যাড্রেস সহজেই স্পুফ করা যায়। মধ্যমেয়াদী লক্ষ্য হওয়া উচিত ডিভাইস প্রোফাইলিং — কেবল MAC অ্যাড্রেসের উপর নির্ভর না করে ডিভাইসগুলোকে ডায়নামিকভাবে শ্রেণিবদ্ধ করতে DHCP ফিঙ্গারপ্রিন্টিং, HTTP ইউজার-এজেন্ট বিশ্লেষণ এবং ট্রাফিক আচরণ বিশ্লেষণ ব্যবহার করা। দ্বিতীয় সাধারণ ত্রুটি হলো অতিরিক্ত-সেগমেন্টেশন। খুব বেশি VLAN তৈরি করা অপারেশনাল জটিলতা বাড়ায় এবং বৈধ ট্রাফিক ব্লক হয়ে গেলে অপ্রত্যাশিত অ্যাপ্লিকেশন ব্যর্থতা তৈরি করতে পারে। চার থেকে ছয়টি সেগমেন্ট দিয়ে শুরু করুন, পুঙ্খানুপুঙ্খভাবে যাচাই করুন এবং কেবল সেখানেই গ্র্যানুলারিটি যোগ করুন যেখানে ঝুঁকি প্রোফাইল এটিকে সমর্থন করে। এখন আমি সবচেয়ে বেশি যে প্রশ্নগুলো শুনি সেগুলোর উপর একটি দ্রুত প্রশ্নোত্তর পর্ব। জিরো ট্রাস্ট WiFi কি 802.1X সমর্থন করে না এমন লেগাসি ডিভাইসের সাথে কাজ করতে পারে? হ্যাঁ, ডিভাইস প্রোফাইলিংয়ের সাথে সমন্বিত MAC Authentication Bypass-এর মাধ্যমে। ডিভাইসটিকে তার প্রোফাইলের উপর ভিত্তি করে একটি সীমাবদ্ধ VLAN-এ রাখা হয়, যেখানে এর প্রয়োজনীয় নির্দিষ্ট রিসোর্সগুলোতে অ্যাক্সেস সীমাবদ্ধ থাকে। জিরো ট্রাস্ট WiFi-এর জন্য কি বিদ্যমান অ্যাক্সেস পয়েন্টগুলো প্রতিস্থাপন করা প্রয়োজন? বেশিরভাগ ক্ষেত্রে, না। গত পাঁচ বছরে তৈরি যেকোনো এন্টারপ্রাইজ-গ্রেড অ্যাক্সেস পয়েন্ট 802.1X, ডায়নামিক VLAN অ্যাসাইনমেন্ট এবং একাধিক SSID সমর্থন করে। বিনিয়োগ মূলত RADIUS অবকাঠামো, NAC পলিসি এবং ফায়ারওয়াল নিয়মে — হার্ডওয়্যারে নয়। এটি SD-WAN-এর সাথে কীভাবে ইন্টারঅ্যাক্ট করে? খুব সরাসরি। SD-WAN WAN-লেয়ার সেগমেন্টেশন এবং পলিসি প্রয়োগ প্রদান করে যা আপনার ওয়্যারলেস মাইক্রো-সেগমেন্টেশনকে পরিপূরক করে। একটি VLAN সেগমেন্ট থেকে বের হওয়া ট্রাফিককে SD-WAN পলিসির মাধ্যমে উপযুক্ত আপস্ট্রিম পাথে পরিচালিত করা যেতে পারে — এই বিষয়টি আধুনিক ব্যবসার জন্য SD-WAN-এর সুবিধা সংক্রান্ত Purple-এর গাইডে বিস্তারিতভাবে কভার করা হয়েছে। সঠিক সেশন রি-অথেন্টিকেশন ইন্টারভাল কোনটি? সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ সহ স্টাফ ডিভাইসগুলোর জন্য, আট ঘণ্টা একটি যুক্তিসঙ্গত শুরুর পয়েন্ট। গেস্ট ডিভাইসগুলোর জন্য, আপনার সেশন টাইমআউট পলিসির সাথে সামঞ্জস্যপূর্ণ করুন — সাধারণত দুই থেকে চার ঘণ্টা। IoT ডিভাইসগুলোর জন্য, একটি নির্দিষ্ট টাইমারের পরিবর্তে পোশ্চার পরিবর্তনের ঘটনা দ্বারা রি-অথেন্টিকেশন ট্রিগার করা উচিত। এই ব্রিফিংয়ের মূল বিষয়গুলো সংক্ষেপে বলতে গেলে। জিরো ট্রাস্ট WiFi কোনো পণ্য নয় — এটি 802.1X, ডায়নামিক VLAN অ্যাসাইনমেন্ট, ডিভাইস পোশ্চার প্রয়োগ এবং ক্রমাগত যাচাইকরণের উপর নির্মিত একটি আর্কিটেকচার। সহায়ক স্ট্যান্ডার্ডগুলো হলো IEEE 802.1X, WPA3-Enterprise এবং ডায়নামিক অ্যাট্রিবিউট রিটার্ন সহ RADIUS। মাইক্রো-সেগমেন্টেশন হলো একটি ওয়্যারলেস নেটওয়ার্কে ন্যূনতম-সুবিধার ব্যবহারিক প্রকাশ — চার থেকে ছয়টি সুসংজ্ঞায়িত সেগমেন্ট ভেন্যুর বেশিরভাগ ব্যবহারের ক্ষেত্রে কভার করে। EAP-TLS-এর মাধ্যমে সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ হলো সমস্ত পরিচালিত ডিভাইসের জন্য লক্ষ্যযুক্ত অবস্থা। MAC Authentication Bypass লেগাসি IoT-এর জন্য একটি গ্রহণযোগ্য সেতু, তবে ডিভাইস প্রোফাইলিং মধ্যমেয়াদী লক্ষ্য হওয়া উচিত। আপনার সবচেয়ে ঝুঁকিপূর্ণ সেগমেন্ট দিয়ে শুরু করুন, যাচাই করুন, তারপর প্রসারিত করুন। আপনার পরবর্তী পদক্ষেপ: একটি ডিভাইস এবং VLAN ইনভেন্টরি পরিচালনা করুন, উচ্চ-সহজলভ্যতার প্রস্তুতির জন্য আপনার বর্তমান RADIUS অবকাঠামো মূল্যায়ন করুন এবং পাইলট ডেপ্লয়মেন্টের লক্ষ্য হিসেবে আপনার সবচেয়ে ঝুঁকিপূর্ণ নেটওয়ার্ক সেগমেন্টটি চিহ্নিত করুন। Purple-এর প্ল্যাটফর্ম RADIUS পলিসি ইঞ্জিন, VLAN প্রয়োগ এবং MAC-ভিত্তিক নিয়ন্ত্রণ প্রদান করে যা এই আর্কিটেকচারকে সমর্থন করে — এবং WiFi অ্যানালিটিক্স লেয়ার আপনাকে আপনার পলিসিগুলো আশানুরূপ কাজ করছে কিনা তা যাচাই করার ভিজিবিলিটি দেয়। শোনার জন্য ধন্যবাদ। এটি জিরো ট্রাস্ট WiFi আর্কিটেকচারের উপর একটি Purple এন্টারপ্রাইজ ব্রিফিং ছিল।