একটি SSID। এতে থাকা প্রত্যেকের জন্য একটি আলাদা কি।

xPSK হলো প্রতি ব্যবহারকারীর প্রি-শেয়ার্ড কী (pre-shared keys)-এর একটি সাধারণ নাম: এমন একটি নেটওয়ার্ক যেখানে সবার সাথে শেয়ার করা একটি পাসফ্রেজের পরিবর্তে প্রতিটি ব্যক্তি একটি একক SSID-এ নিজস্ব WiFi কী (key) ব্যবহার করেন। তারা তাদের মালিকানাধীন প্রতিটি ডিভাইসকে সেই একটি কী-এর সাথে সংযুক্ত করেন। ভেন্ডররা এটিকে বিভিন্ন নামে বাজারজাত করে, তবে এর কার্যপ্রণালী একই। RADIUS প্রতিটি কী-এর জন্য একটি অনন্য পাসফ্রেজ রিটার্ন করে, সেই সাথে VLAN এবং পলিসি প্রদান করে যেখানে সেই কী-টি যুক্ত হওয়া উচিত।

কাঠামোগত কোনো পার্থক্য নেই। এগুলো একই ক্ষমতার জন্য বিভিন্ন ভেন্ডরের দেওয়া নাম: Cisco Catalyst এবং Meraki-তে iPSK ও EasyPSK, Ruckus-এ DPSK, Aruba এবং Juniper Mist-এ MPSK, এবং Extreme Networks ও Ubiquiti UniFi-তে PPSK। ভেন্ডর ভেদে RADIUS অ্যাট্রিবিউটগুলো ভিন্ন হয়। Purple একটি একক ক্লাউড RADIUS থেকে এই সবগুলোর জন্য কী (key) ইস্যু করে, তাই একটি মিশ্র নেটওয়ার্ক সেটআপ প্রতিটি কন্ট্রোলারের পরিবর্তে একবারই কনফিগার করতে হয়।

802.1X একটি সার্টিফিকেট বা ডিরেক্টরি লগইনের মাধ্যমে অথেন্টিকেট করে এবং যেসব ডিভাইস এটি সমর্থন করতে পারে সেগুলোর জন্য এটি আরও শক্তিশালী বিকল্প। xPSK একটি কী (key) দিয়ে অথেন্টিকেট করে, যার কারণে এটি এমন সব ডিভাইসে পৌঁছাতে পারে যেখানে 802.1X পারে না: যেমন প্রিন্টার, সেন্সর, কনসোল, স্মার্ট টিভি এবং MDM এনরোলমেন্ট ছাড়া ঠিকাদারদের ল্যাপটপ। বেশিরভাগ নেটওয়ার্কই উভয়টিই ব্যবহার করে, যেখানে ম্যানেজড এন্ডপয়েন্টের জন্য 802.1X এবং বাকি সবকিছুর জন্য xPSK ব্যবহার করা হয়।

হ্যাঁ। Purple হার্ডওয়্যার নিরপেক্ষ এবং এটি আপনার বিদ্যমান পরিকাঠামোর উপর কাজ করে, যার মধ্যে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet অন্তর্ভুক্ত রয়েছে। কোনো কিছু পরিবর্তন বা প্রতিস্থাপন করার প্রয়োজন নেই।

একটি ব্র্যান্ডেড সেলফ-সার্ভিস পোর্টালের মাধ্যমে। ব্যবহারকারী নিজেই অনবোর্ড করেন, নিজের কী সংগ্রহ করেন এবং তাদের নিজস্ব Private Area Network-এ তাদের ডিভাইসগুলো যুক্ত করেন। এর ফলে আপনার টিমের কাউকে ম্যানুয়ালি ক্রেডেনশিয়াল ইস্যু করতে হয় না বা প্রতিটি প্রিন্টারের জন্য টিকিট সমাধান করতে হয় না। আপনার ডিরেক্টরি থেকে কীগুলো স্বয়ংক্রিয়ভাবে সরবরাহ করা যেতে পারে, অথবা ব্যবহারকারীর সাথে ইতিমধ্যে সম্পর্ক রয়েছে এমন সিস্টেমের জন্য Purple API-এর মাধ্যমে তৈরি করা যেতে পারে।

এই তিনটি প্রক্রিয়াই স্বয়ংক্রিয়, কারণ কীটি কোনো স্থানের পরিবর্তে একটি পরিচয়ের সাথে যুক্ত থাকে। নতুন কেউ যোগ দিলে Microsoft Entra ID, Okta বা Google Workspace থেকে SCIM-এর মাধ্যমে স্বয়ংক্রিয়ভাবে কী পেয়ে যান, কোনো টিকিটের প্রয়োজন হয় না। স্থান পরিবর্তনকারী ব্যক্তি একই পরিচয় বজায় রাখেন, তাই ঘর, ভবন বা ভূমিকা পরিবর্তন করলেও তাদের অ্যাক্সেস বজায় থাকে এবং কোনো নতুন কী ইস্যু করতে হয় না। চলে যাওয়া ব্যক্তির অ্যাক্সেস একবার বাতিল করলেই তার নিবন্ধিত প্রতিটি ডিভাইস পুরো নেটওয়ার্ক থেকে বিচ্ছিন্ন হয়ে যায়।

না। কীগুলো অ্যাক্সেস পয়েন্ট কন্ট্রোলারের লোকাল কী স্টোরের পরিবর্তে Purple-এর ক্লাউড RADIUS-এ সংরক্ষিত থাকে (যেখান থেকে সাধারণত প্রতি SSID-তে কী-এর সর্বোচ্চ সীমা নির্ধারিত হয়)। তাই অন-বক্সের মতো এখানে কী-এর সংখ্যা কোনো বাধা নয়। প্রতি কী-তে ডিভাইসের সংখ্যারও কোনো সীমা নেই। লাইসেন্সিং করা হয় প্রতি অ্যাক্সেস পয়েন্ট এবং প্রতি ভেন্যু অনুযায়ী, যেখানে প্রতি ডিভাইসের জন্য কোনো অতিরিক্ত ফি বা প্রতি অথেন্টিকেশনের জন্য কোনো চার্জ নেই। ফলে নয়টি ডিভাইস ব্যবহারকারী একজন ব্যবহারকারীর লাইসেন্স এবং দুটি ডিভাইস ব্যবহারকারী একজন ব্যবহারকারীর লাইসেন্স একই থাকে।

MAC বাইন্ডিং একটি কী-কে প্রথমবার ব্যবহৃত ডিভাইসের সাথে যুক্ত করে দেয়, তাই এটি গোপনে দ্বিতীয় কোনো শেয়ার করা পাসওয়ার্ডে পরিণত হতে পারে না। কীগুলোতে মেয়াদ শেষ হওয়ার তারিখও থাকতে পারে এবং পুরো সাইটের পাসফ্রেজ পরিবর্তন না করে বা অন্য কাউকে বিচ্ছিন্ন না করে যেকোনো একটি কী এককভাবে বাতিল করা যেতে পারে।

হ্যাঁ। RADIUS কী-এর সাথে VLAN রিটার্ন করে (Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID), তাই প্রতিটি কী তার নিজস্ব সেগমেন্টে পৌঁছায়। ফায়ারওয়াল পলিসি, ব্যান্ডউইথ সীমা এবং ব্যবহারকারীর ভূমিকাও প্রতি কী অনুযায়ী প্রয়োগ করা হয়। এভাবেই একটি মাত্র SSID কোনো মিশ্রণ ছাড়াই স্টাফ, ভাড়াটে, ঠিকাদার এবং IoT ট্রাফিক পরিচালনা করে।

প্রতিটি কী একটি শেয়ার করা পাসওয়ার্ডের পরিবর্তে একটি নির্দিষ্ট পরিচয়ের সাথে যুক্ত থাকে, তাই প্রতিটি অথেন্টিকেশন ট্র্যাক করা যায় এবং যেকোনো অ্যাক্সেস সুনির্দিষ্টভাবে বাতিল করা সম্ভব। Purple কখনোই ব্যবহারকারীর পাসওয়ার্ড সংরক্ষণ করে না, UK, EU এবং US-এ RADIUS অঞ্চল পরিচালনা করে, এটি ISO 27001 সার্টিফাইড এবং GDPR ও CCPA কমপ্লায়েন্ট, এবং ২০১২ সাল থেকে এখানে কোনো ডেটা ব্রিচ হয়নি।