मुख्य सामग्री पर जाएं
हिन्दी

Airport WiFi सुरक्षा: सार्वजनिक नेटवर्क पर यात्रियों की सुरक्षा कैसे करें

यह तकनीकी संदर्भ गाइड airport WiFi के विशिष्ट खतरे के परिदृश्य का विवरण देती है, जिसमें Evil Twin access points, अनधिकृत (rogue) हार्डवेयर और Man-in-the-Middle हमले शामिल हैं। यह IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और स्थल संचालन निदेशकों को व्यावहारिक आर्किटेक्चरल रणनीतियाँ प्रदान करती है — जिसमें WPA3 कार्यान्वयन, VLAN सेगमेंटेशन, WIPS तैनाती, और GDPR-अनुपालन captive portal डिज़ाइन शामिल हैं — ताकि बड़े पैमाने पर यात्रियों और एंटरप्राइज बुनियादी ढांचे की रक्षा की जा सके। पूरे दस्तावेज़ में प्रत्येक समस्या क्षेत्र के लिए Purple के अतिथि WiFi और एनालिटिक्स प्लेटफॉर्म को ठोस रूप से मैप किया गया है।

प्रकाशित अपडेट किया गया
📖 10 मिनट का पाठ2,263 शब्द2 हल किए गए उदाहरण3 अभ्यास प्रश्न10 मुख्य परिभाषाएं

इस गाइड को सुनें

पॉडकास्ट ट्रांसक्रिप्ट देखें
Purple Technical Briefing में आपका स्वागत है। मैं आपका होस्ट हूँ, और आज हम स्थल संचालन निदेशकों और नेटवर्क आर्किटेक्ट्स के लिए एक महत्वपूर्ण मुद्दे से निपट रहे हैं: Airport WiFi सुरक्षा, और विशेष रूप से, सार्वजनिक नेटवर्क पर यात्रियों की सुरक्षा कैसे करें। जब यात्री खोजते हैं "क्या airport wifi सुरक्षित है," तो वे आमतौर पर इस बात से चिंतित होते हैं कि उड़ान की प्रतीक्षा करते समय कोई उनके क्रेडेंशियल या क्रेडिट कार्ड का विवरण न चुरा ले। लेकिन आपके लिए — एक प्रमुख परिवहन केंद्र पर IT प्रबंधक या CTO — दांव बहुत अधिक हैं। हम GDPR अनुपालन, एंटरप्राइज बुनियादी ढांचे को पार्श्व आंदोलन (lateral movement) से बचाने और ब्रांड प्रतिष्ठा बनाए रखने के बारे में बात कर रहे हैं। आज, हम airport wifi के विशिष्ट खतरे के परिदृश्य में गोता लगाएंगे — जिसमें evil twin access points और rogue access points शामिल हैं — और उन ठोस आर्किटेक्चरल निर्णयों को देखेंगे जो आप अपनी तैनाती को सुरक्षित करने के लिए ले सकते हैं। आइए सीधे आर्किटेक्चर पर आते हैं। एयरपोर्ट जैसे उच्च-घनत्व वाले वातावरण में सार्वजनिक WiFi एक अनूठी हमला सतह प्रस्तुत करता है। आपके पास लगातार कनेक्ट और डिस्कनेक्ट होने वाले हजारों अस्थायी उपकरण हैं। समवर्ती कनेक्शनों की भारी मात्रा, इस तथ्य के साथ मिलकर कि यात्री अक्सर विचलित और जल्दी में होते हैं, एयरपोर्ट को वायरलेस हमलों के लिए सबसे अधिक लक्षित वातावरणों में से एक बनाती है। सबसे प्रमुख खतरा Evil Twin Access Point है। एक हमलावर आपके आधिकारिक नेटवर्क के समान SSID को प्रसारित करने वाला एक पोर्टेबल राउटर सेट करता है — मान लें, "Airport Free WiFi।" चूंकि डिवाइस स्वचालित रूप से सबसे मजबूत सिग्नल वाले ज्ञात SSIDs से कनेक्ट होते हैं, इसलिए हमलावर के पास के यात्री आपके बुनियादी ढांचे के बजाय दुर्भावनापूर्ण एक्सेस पॉइंट से कनेक्ट हो जाएंगे। वहां से, हमलावर Man-in-the-Middle हमलों को अंजाम दे सकता है, अनएन्क्रिप्टेड ट्रैफ़िक को रोक सकता है, क्रेडेंशियल एकत्र कर सकता है, और वेब सत्रों में दुर्भावनापूर्ण सामग्री इंजेक्ट कर सकता है। जो बात इसे विशेष रूप से खतरनाक बनाती है वह यह है कि इसे निष्पादित करना कितना आसान है। एक सस्ता ट्रैवल राउटर, एक लैपटॉप और कुछ मिनट ही हमलावर को चाहिए होते हैं। यात्री का उपकरण पूरी तरह से सामान्य कनेक्शन दिखाता है — कोई चेतावनी नहीं, कोई संकेत नहीं कि कुछ गलत है। फिर Rogue Access Points आते हैं। ये अनधिकृत एक्सेस पॉइंट हैं जो भौतिक रूप से आपके नेटवर्क बुनियादी ढांचे में प्लग किए गए हैं, जो आपके सुरक्षा नियंत्रणों को पूरी तरह से बायपास करते हैं। कभी-कभी यह दुर्भावनापूर्ण होता है — बैकडोर बनाने का एक जानबूझकर किया गया प्रयास। लेकिन अक्सर, यह एक खुदरा रियायत में एक अच्छे इरादे वाला विक्रेता होता है जो अपने पॉइंट-ऑफ-सेल सिस्टम के लिए बेहतर सिग्नल प्राप्त करने की कोशिश कर रहा होता है, या स्टाफ का एक सदस्य जिसने एक स्थानीय दुकान से राउटर खरीदा और उसे अपने डेस्क के नीचे प्लग कर दिया। किसी भी तरह से, परिणाम वही है: एक बड़ी भेद्यता जो आपके एंटरप्राइज फ़ायरवॉल, आपकी Network Access Control नीतियों और आपके WPA3 एंटरप्राइज कॉन्फ़िगरेशन को बायपास करती है। तो, हम इसके खिलाफ आर्किटेक्चर कैसे तैयार करें? सबसे पहले, WPA3 वह मानक है जिसकी ओर आपको बढ़ना चाहिए। WPA3 का Opportunistic Wireless Encryption, या OWE, खुले नेटवर्क के लिए व्यक्तिगत एन्क्रिप्शन प्रदान करता है। इसका मतलब है कि भले ही नेटवर्क को पासवर्ड की आवश्यकता न हो, डिवाइस और एक्सेस पॉइंट के बीच का ट्रैफ़िक एन्क्रिप्टेड होता है, जिससे निष्क्रिय जासूसी कम हो जाती है। प्रत्येक क्लाइंट सत्र को अपनी अनूठी एन्क्रिप्शन कुंजी मिलती है, इसलिए भले ही कोई हमलावर कच्चे रेडियो ट्रैफ़िक को कैप्चर कर ले, वे अन्य उपयोगकर्ताओं के सत्रों को डिक्रिप्ट नहीं कर सकते। प्रमाणित नेटवर्क — कर्मचारियों, संचालन, खुदरा किरायेदारों — के लिए RADIUS प्रमाणीकरण के साथ IEEE 802.1X सही दृष्टिकोण है। यह सुनिश्चित करता है कि केवल वैध क्रेडेंशियल या प्रमाणपत्र वाले उपकरण ही उन VLANs तक पहुंच सकते हैं, और अनुपालन उद्देश्यों के लिए प्रत्येक प्रमाणीकरण घटना को लॉग किया जाता है। दूसरा, नेटवर्क सेगमेंटेशन गैर-परक्राम्य है। VLANs का उपयोग करके अतिथि ट्रैफ़िक को कर्मचारियों, परिचालन तकनीक और खुदरा किरायेदार नेटवर्क से कड़ाई से अलग किया जाना चाहिए। हम विरासत (legacy) एयरपोर्ट तैनाती में बहुत बार फ्लैट नेटवर्क देखते हैं। एक फ्लैट नेटवर्क का मतलब है कि यदि कोई अतिथि उपकरण समझौता किया जाता है — या यदि कोई हमलावर अतिथि नेटवर्क से जुड़ता है — तो उनके पास उसी ब्रॉडकास्ट डोमेन पर हर दूसरे डिवाइस के लिए संभावित दृश्यता होती है। इसमें परिचालन प्रणालियां, डिजिटल साइनेज कंट्रोलर और खराब रूप से खंडित वातावरण में संभावित रूप से एयरसाइड बुनियादी ढांचा भी शामिल है। अतिथि VLANs पर क्लाइंट आइसोलेशन भी सक्षम होना चाहिए। यह परत 2 पर डिवाइस-टू-डिवाइस संचार को रोकता है, इसलिए भले ही दो यात्री एक ही अतिथि नेटवर्क पर हों, वे सीधे एक-दूसरे के उपकरणों पर हमला नहीं कर सकते। तीसरा, मजबूत DNS फ़िल्टरिंग। DNS-स्तरीय सुरक्षा लागू करके, आप उपकरणों को ज्ञात दुर्भावनापूर्ण डोमेन को हल करने से रोकते हैं, उपयोगकर्ताओं को फ़िशिंग साइटों से बचाते हैं और मैलवेयर को घर कॉल करने से रोकते हैं, भले ही डिवाइस खुद एयरपोर्ट पर पहुंचने से पहले ही संक्रमित हो गया हो। अब कार्यान्वयन की बात करते हैं। इन नियंत्रणों को तैनात करते समय, एकीकरण महत्वपूर्ण है। यहीं पर Purple जैसा प्लेटफॉर्म काम आता है। एक सुरक्षित captive portal आपकी ऑनबोर्डिंग की पहली पंक्ति है। लेकिन यह केवल एक नियम-और-शर्तें चेकबॉक्स नहीं होना चाहिए जिसे उपयोगकर्ता बिना पढ़े क्लिक कर देते हैं। इसे प्रोफ़ाइल-आधारित प्रमाणीकरण को सुरक्षित रूप से संभालने की आवश्यकता है। Purple OpenRoaming जैसी सेवाओं के लिए एक मुफ्त पहचान प्रदाता के रूप में कार्य करता है, जिससे उपयोगकर्ताओं को मैन्युअल रूप से नेटवर्क का चयन करने और Evil Twin से कनेक्ट होने के जोखिम के बिना निर्बाध, सुरक्षित प्रमाणीकरण की अनुमति मिलती है। प्रोफ़ाइल-आधारित प्रमाणीकरण के साथ, डिवाइस पूर्व-प्रावधानित क्रेडेंशियल का उपयोग करके स्वचालित रूप से सही नेटवर्क से कनेक्ट हो जाता है — जिससे मानवीय त्रुटि तत्व पूरी तरह से समाप्त हो जाता है। तैनाती में एक बड़ी खामी जो हम देखते हैं वह है Wireless Intrusion Detection and Prevention Systems — WIDS और WIPS को लागू करने में विफल होना। आपके बुनियादी ढांचे को अनधिकृत एक्सेस पॉइंट और Evil Twins के लिए रेडियो फ्रीक्वेंसी वातावरण को सक्रिय रूप से स्कैन करना चाहिए। यदि आपका वायरलेस कंट्रोलर आपके SSID को प्रसारित करने वाले एक अनधिकृत एक्सेस पॉइंट का पता लगाता है, तो उसे क्लाइंट कनेक्शन को रोकने के लिए स्वचालित रूप से डी-ऑथेंटिकेशन फ्रेम भेजना चाहिए। यह स्वचालित नियंत्रण है — सिस्टम किसी भी मानव ऑपरेटर की तुलना में तेज़ी से प्रतिक्रिया करता है। एक और खामी जिसे लगातार कम करके आंका जाता है वह है खुदरा रियायत की समस्या। टर्मिनल 2 में एक कॉफी शॉप अपना खुद का असुरक्षित राउटर स्थापित करके व्यापक वातावरण से समझौता कर सकती है। आपको यह सुनिश्चित करने के लिए सख्त नीतियों और तकनीकी नियंत्रणों की आवश्यकता है — जो केवल एक नीति दस्तावेज में नहीं बल्कि नेटवर्क स्तर पर लागू हों — कि सभी किरायेदार नेटवर्क एयरपोर्ट की सुरक्षा आधार रेखा का पालन करें। आइए कुछ त्वरित प्रश्नों पर आते हैं। क्या एक VPN यात्रियों के लिए समस्या का समाधान करता है? हाँ — एक प्रतिष्ठित VPN सभी ट्रैफ़िक को एंड-टू-एंड एन्क्रिप्ट करता, जिससे Man-in-the-Middle हमले प्रभावी रूप से बेकार हो जाते हैं। हालांकि, आप यात्रियों के पास VPN स्थापित और सक्रिय होने पर बिल्कुल भरोसा नहीं कर सकते। नेटवर्क को स्वयं डिज़ाइन द्वारा सुरक्षित होना चाहिए। VPN यात्री का व्यक्तिगत सुरक्षा जाल है; यह उचित बुनियादी ढांचा सुरक्षा का विकल्प नहीं है। Purple का एनालिटिक्स प्लेटफॉर्म सुरक्षा के साथ कैसे एकीकृत होता है? Purple की WiFi Analytics परिचालन दृश्यता प्रदान करती है। पूरे टर्मिनल में डिवाइस के व्यवहार, ड्वेल टाइम और कनेक्शन पैटर्न को समझकर, आप उन विसंगतियों को देख सकते हैं जो सुरक्षा समस्या का संकेत दे सकती हैं — जैसे किसी प्रतिबंधित क्षेत्र में उपकरणों की असामान्य एकाग्रता, या कनेक्शन प्रयासों में वृद्धि जो स्कैनिंग हमले का संकेत दे सकती है। संक्षेप में: Airport WiFi सुरक्षा केवल इंटरनेट कनेक्शन प्रदान करने के बारे में नहीं है। यह बड़े पैमाने पर जोखिम न्यूनीकरण, GDPR और PCI DSS के अनुपालन, और यात्रियों और एंटरप्राइज बुनियादी ढांचे दोनों को एक परिष्कृत और विकसित होते खतरे के परिदृश्य से बचाने के बारे में है। चार स्तंभ हैं: जहां समर्थित हो वहां WPA3 और Opportunistic Wireless Encryption लागू करें; क्लाइंट आइसोलेशन के साथ सख्त VLAN सेगमेंटेशन लागू करें; rogue access points और Evil Twins का स्वचालित रूप से पता लगाने और उन्हें नियंत्रित करने के लिए WIPS तैनात करें; और प्रमाणीकरण और नीति प्रवर्तन के लिए Purple जैसे सुरक्षित, GDPR-अनुपालन captive portal का उपयोग करें। आपका अगला कदम एक व्यापक वायरलेस साइट सर्वेक्षण और आपके वर्तमान SSID कॉन्फ़िगरेशन, VLAN सेगमेंटेशन और किरायेदार नेटवर्क नीतियों का सुरक्षा ऑडिट होना चाहिए। यदि आपने पिछले अठारह महीनों में अपने वायरलेस आर्किटेक्चर की समीक्षा नहीं की है, तो खतरे का परिदृश्य आगे बढ़ गया है — और हो सकता है कि आपका कॉन्फ़िगरेशन इसके साथ तालमेल न रख पाया हो। इस Purple Technical Briefing में शामिल होने के लिए धन्यवाद। अपने नेटवर्क को सुरक्षित रखें, और अगली बार मिलते हैं।

हमारी मुख्य श्रृंखला का हिस्सा: Enterprise WiFi Security Guide →

Airport WiFi सुरक्षा: सार्वजनिक नेटवर्क पर यात्रियों की सुरक्षा कैसे करें

এক্সিকিউটিভ সামারি

হাই-ডেনসিটি পাবলিক এনভায়রনমেন্ট পরিচালনা করা CTO এবং IT ডিরেক্টরদের জন্য, "এয়ারপোর্ট wifi কি নিরাপদ" প্রশ্নটি কেবল কোনো সাধারণ গ্রাহকের জিজ্ঞাসা নয় — এটি সরাসরি দায়বদ্ধতার প্রভাব সহ একটি কমপ্লায়েন্স এবং ইনফ্রাস্ট্রাকচার চ্যালেঞ্জ। এয়ারপোর্ট নেটওয়ার্কগুলো একটি অনন্য এবং পরিবর্তনশীল অ্যাটাক সারফেস তৈরি করে: প্রতি ঘণ্টায় হাজার হাজার অস্থায়ী কানেকশন, সাধারণ গ্রাহকের মোবাইল থেকে শুরু করে এন্টারপ্রাইজ ল্যাপটপ পর্যন্ত বিভিন্ন ধরনের ডিভাইস এবং গেস্ট, স্টাফ, রিটেইল টেন্যান্ট ও অপারেশনাল টেকনোলজি ট্রাফিকের সংমিশ্রণ এমন একটি ইনফ্রাস্ট্রাকচারে ঘটে যা প্রায়শই বর্তমান সিকিউরিটি স্ট্যান্ডার্ডের চেয়ে কয়েক বছর পিছিয়ে থাকে。

প্রাথমিক হুমকিগুলো — ইভিল টুইন অ্যাক্সেস পয়েন্ট (APs) এবং রগ (rogue) হার্ডওয়্যার ইনস্টলেশন — হলো কম খরচের, উচ্চ-প্রভাবশালী আক্রমণ যা কার্যকর করার জন্য ন্যূনতম প্রযুক্তিগত দক্ষতার প্রয়োজন হয়। এগুলো সমাধান না করা হলে, যাত্রীরা ক্রেডেনশিয়াল চুরি এবং আর্থিক জালিয়াতির সম্মুখীন হতে পারেন এবং এয়ারপোর্ট অপারেটর GDPR এনফোর্সমেন্ট অ্যাকশন এবং সুনামের ক্ষতির সম্মুখীন হতে পারে। অপরচুনিস্টিক ওয়্যারলেস এনক্রিপশনের সাথে WPA3 প্রয়োগ করে, কঠোর VLAN সেগমেন্টেশন কার্যকর করে, ওয়্যারলেস ইনট্রুশন প্রিভেনশন সিস্টেম (WIPS) ডিপ্লয় করে এবং একটি সুরক্ষিত, GDPR-কমপ্লায়েন্ট গেস্ট WiFi প্ল্যাটফর্ম ইন্টিগ্রেট করার মাধ্যমে, ভেন্যু অপারেটররা নিরবচ্ছিন্ন কানেক্টিভিটি বজায় রেখে যাত্রীদের ডেটা সুরক্ষিত করতে পারে। Purple-এর WiFi অ্যানালিটিক্স লেয়ার এই সিকিউরিটি ফাউন্ডেশনের ওপর অপারেশনাল ইন্টেলিজেন্স যোগ করে, যা সুরক্ষিত অনবোর্ডিংকে পরিমাপযোগ্য কমার্শিয়াল ROI-তে রূপান্তরিত করে।

টেকনিক্যাল ডিপ-ডাইভ: এয়ারপোর্ট WiFi থ্রেট ল্যান্ডস্কেপ

ওয়্যারলেস আক্রমণের জন্য এয়ারপোর্ট এনভায়রনমেন্টগুলো সবচেয়ে বেশি টার্গেট করা পাবলিক স্পেসগুলোর মধ্যে অন্যতম। বিপুল সংখ্যক যাত্রী, অস্থায়ী ব্যবহারকারী যারা সাধারণত সমস্যা রিপোর্ট করেন না এবং সংবেদনশীল ডেটা ট্রান্সমিট করা কর্পোরেট ট্রাভেলারদের উপস্থিতি — সব মিলিয়ে ক্ষতিকারক অ্যাক্টরদের জন্য এটি একটি আদর্শ পরিবেশ তৈরি করে। একটি কার্যকর কাউন্টারমেজার আর্কিটেকচার ডিজাইন করার পূর্বশর্ত হলো নির্দিষ্ট থ্রেট ভেক্টরগুলো বোঝা।

Airport WiFi सुरक्षा: सार्वजनिक नेटवर्क पर यात्रियों की सुरक्षा कैसे करें - threat landscape diagram

ইভিল টুইন অ্যাক্সেস পয়েন্ট

একটি ইভিল টুইন হলো একটি ক্ষতিকারক AP যা বৈধ এয়ারপোর্ট নেটওয়ার্কের হুবহু সার্ভিস সেট আইডেন্টিফায়ার (SSID) ব্রডকাস্ট করার জন্য কনফিগার করা হয় — উদাহরণস্বরূপ, "Airport Free WiFi" বা "LHR_Passenger_WiFi"। যেহেতু স্ট্যান্ডার্ড ক্লায়েন্ট ডিভাইসগুলো SSID ম্যাচিং এবং সিগন্যালের শক্তির ওপর ভিত্তি করে স্বয়ংক্রিয় নেটওয়ার্ক সিলেকশন প্রয়োগ করে, তাই কোনো যাত্রীর ডিভাইস ইভিল টুইনের সাথে কানেক্ট হতে বেশি পছন্দ করবে যদি এটি বৈধ ইনফ্রাস্ট্রাকচারের চেয়ে শক্তিশালী সিগন্যাল প্রদান করে। এটি খুব সহজেই অর্জনযোগ্য: কাছাকাছি কোনো সিট থেকে সর্বোচ্চ শক্তিতে ব্রডকাস্ট করা একটি পোর্টেবল রাউটার, নিয়ন্ত্রিত পাওয়ার লেভেলে কাজ করা সিলিং-মাউন্টেড এন্টারপ্রাইজ AP-কে সহজেই ছাড়িয়ে যাবে।

একবার কোনো ক্লায়েন্ট ইভিল টুইনের সাথে কানেক্ট হলে, অ্যাটাকার বেশ কয়েকটি ক্লাসের আক্রমণ চালাতে পারে। প্যাসিভ ইন্টারসেপশন আনএনক্রিপ্টেড HTTP ট্রাফিক, DNS কোয়েরি এবং সেশন কুকিজ ক্যাপচার করে। SSL স্ট্রিপিং রিয়েল টাইমে HTTPS কানেকশনগুলোকে HTTP-তে ডাউনগ্রেড করে, যা HTTP স্ট্রিক্ট ট্রান্সপোর্ট সিকিউরিটি (HSTS) প্রয়োগ করে না এমন সাইটগুলোতে ক্রেডেনশিয়াল উন্মুক্ত করে দেয়। DNS স্পুফিং ব্যবহারকারীদের ফিশিং পেজগুলোতে রিডাইরেক্ট করে যা ব্যাংকিং পোর্টাল বা এয়ারলাইন বুকিং সিস্টেমের নকল করে। যাত্রী কোনো সতর্কতামূলক ইন্ডিকেটর ছাড়াই একটি স্বাভাবিক কানেকশন দেখতে পান, কারণ ইভিল টুইন তার নিজস্ব আপস্ট্রিম কানেকশনের মাধ্যমে প্রকৃত ইন্টারনেট অ্যাক্সেস প্রদান করে — আক্রমণটি এন্ড ইউজারের কাছে সম্পূর্ণ ট্রান্সপারেন্ট থাকে।

একজন অ্যাটাকারের জন্য অপারেশনাল খরচ খুবই সামান্য: একটি কনজিউমার-গ্রেড ট্রাভেল রাউটার, ওপেন-সোর্স টুলস চালানো একটি ল্যাপটপ এবং ডিপার্চার লাউঞ্জে একটি সিট। এই আক্রমণের জন্য এয়ারপোর্টের ইনফ্রাস্ট্রাকচারে কোনো ফিজিক্যাল অ্যাক্সেসের প্রয়োজন হয় না।

রগ অ্যাক্সেস পয়েন্ট

রগ (Rogue) AP-গুলো হলো অননুমোদিত ডিভাইস যা এয়ারপোর্টের ওয়্যারড নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের সাথে ফিজিক্যালি কানেক্টেড থাকে। ইভিল টুইনগুলোর বিপরীতে, যা সম্পূর্ণ ওভার-দ্য-এয়ার কাজ করে, রগ AP-গুলো একটি ইনসাইডার থ্রেট ভেক্টর উপস্থাপন করে — এগুলোর জন্য একটি নেটওয়ার্ক পোর্টে ফিজিক্যাল অ্যাক্সেস প্রয়োজন। তবে, শত শত রিটেইল কনসেশন, সার্ভিস কন্ট্রাক্টর এবং ক্লিনিং স্টাফ থাকা একটি বড় এয়ারপোর্ট এনভায়রনমেন্টে, নেটওয়ার্ক পোর্টে ফিজিক্যাল অ্যাক্সেস পাওয়া কঠিন কিছু নয়।

রগ AP-গুলোর সবচেয়ে সাধারণ উৎস কোনো ক্ষতিকারক অ্যাক্টর নয় বরং ভালো উদ্দেশ্য থাকা স্টাফরা। টার্মিনাল 3-এ দুর্বল WiFi কভারেজের সম্মুখীন হওয়া একজন রিটেইল কনসেশনার একটি কনজিউমার-গ্রেড রাউটার কেনেন এবং তাদের কাউন্টারের পিছনের ইথারনেট পোর্টে প্লাগ ইন করেন। রাউটারটি তার নিজস্ব SSID ব্রডকাস্ট করে, এন্টারপ্রাইজ ফায়ারওয়াল, নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) পলিসি এবং WPA3 এন্টারপ্রাইজ কনফিগারেশন বাইপাস করে এবং পাবলিক ইন্টারনেট থেকে এয়ারপোর্টের ইন্টারনাল নেটওয়ার্কে একটি সরাসরি, আনম্যানেজড পথ তৈরি করে। সেই পয়েন্ট থেকে, রগ AP-এর সাথে কানেক্টেড যেকোনো ডিভাইস — তা কনসেশনারের POS টার্মিনাল হোক বা কোনো যাত্রী যিনি ঘটনাক্রমে কানেক্ট হয়েছেন — এমন সিস্টেমগুলোতে সম্ভাব্য নেটওয়ার্ক-লেভেল অ্যাক্সেস পেয়ে যায় যা সম্পূর্ণ আইসোলেটেড থাকা উচিত।

ট্রান্সপোর্ট অপারেটর এবং এয়ারপোর্ট IT টিমের জন্য, রগ AP সমস্যাটি এনভায়রনমেন্টের বিশালতার কারণে আরও জটিল হয়ে ওঠে। একটি বড় আন্তর্জাতিক এয়ারপোর্টে টার্মিনাল, রিটেইল ইউনিট, লাউঞ্জ এবং ব্যাক-অফিস এরিয়া জুড়ে শত শত নেটওয়ার্ক পোর্ট ডিস্ট্রিবিউটেড থাকতে পারে। অটোমেটেড ডিটেকশন টুলিং ছাড়া ম্যানুয়াল অডিটিং অবাস্তব।

ম্যান-ইন-দ্য-মিডল অ্যাটাক

ইভিল টুইন এবং রগ AP উভয় দৃশ্যপটই ম্যান-ইন-দ্য-মিডল (MitM) অ্যাটাক সক্ষম করে, যেখানে অ্যাটাকার ক্লায়েন্ট ডিভাইস এবং বৈধ নেটওয়ার্কের মাঝখানে অবস্থান নেয়। একটি MitM দৃশ্যপটে, অ্যাটাকার উভয় দিকে ট্রাফিক ইন্টারসেপ্ট, রিড এবং মডিফাই করতে পারে। আধুনিক TLS এনক্রিপশন HTTPS ট্রাফিকের ওপর MitM অ্যাটাকের প্রভাব উল্লেখযোগ্যভাবে হ্রাস করে, তবে অ্যাটাক সারফেস এখনও তাৎপর্যপূর্ণ: আনএনক্রিপ্টেড প্রোটোকল, মিসকনফিগার করা TLS ইমপ্লিমেন্টেশন এবং লিগ্যাসি অ্যাপ্লিকেশনের ব্যবহার যা সার্টিফিকেট ভ্যালিডেশন প্রয়োগ করে না — এগুলো সবই এক্সপ্লয়েট করার মতো গ্যাপ তৈরি করে।

কর্পোরেট ট্রাভেলারদের জন্য — যারা এয়ারপোর্ট WiFi ব্যবহারকারীদের একটি উল্লেখযোগ্য অংশ — VPN ক্রেডেনশিয়াল ক্যাপচার বা কর্পোরেট ইমেইল সেশন হাইজ্যাকিং টার্গেট করা MitM অ্যাটাকগুলো একটি হাই-ভ্যালু অ্যাটাক ভেক্টর উপস্থাপন করে যা ব্যক্তিগত যাত্রীর বাইরেও এর ক্ষতিকর প্রভাব বহুগুণ বাড়িয়ে দেয়।

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।

ইমপ্লিমেন্টেশন গাইড: সিকিউর আর্কিটেকচার

এয়ারপোর্ট WiFi থ্রেট ল্যান্ডস্কেপ মোকাবেলা করার জন্য একটি লেয়ারড, ডিফেন্স-ইন-ডেপথ আর্কিটেকচার প্রয়োজন। কোনো একক কন্ট্রোলই যথেষ্ট নয়; লক্ষ্য হলো আক্রমণের প্রতিটি পরবর্তী লেয়ারকে ক্রমান্বয়ে আরও কঠিন এবং ডিটেক্টেবল করে তোলা।

Airport WiFi सुरक्षा: सार्वजनिक नेटवर्क पर यात्रियों की सुरक्षा कैसे करें - security architecture overview

লেয়ার 1: এনক্রিপশন এবং অথেনটিকেশন স্ট্যান্ডার্ড

WPA3-তে ট্রানজিশন হলো প্রাথমিক প্রয়োজনীয়তা। ওপেন পাবলিক নেটওয়ার্কের জন্য, WPA3 অপরচুনিস্টিক ওয়্যারলেস এনক্রিপশন (OWE) নিয়ে এসেছে, যা IEEE 802.11-2020-এ সংজ্ঞায়িত। OWE কোনো শেয়ার্ড পাসওয়ার্ড বা প্রি-শেয়ার্ড কী-এর প্রয়োজন ছাড়াই প্রতিটি ক্লায়েন্ট সেশনের জন্য ইন্ডিভিজ্যুয়ালাইজড এনক্রিপশন প্রদান করে। প্রতিটি ক্লায়েন্ট-AP অ্যাসোসিয়েশন একটি ইউনিক ডিফি-হেলম্যান কী এক্সচেঞ্জ নেগোশিয়েট করে, যার অর্থ হলো যদি কোনো অ্যাটাকার পুরো টার্মিনালের র (raw) রেডিও ফ্রিকোয়েন্সি ট্রাফিক ক্যাপচারও করে, তবুও তারা কোনো নির্দিষ্ট সেশন ডিক্রিপ্ট করতে পারবে না। এটি সরাসরি প্যাসিভ ইভসড্রপিং প্রশমিত করে এবং ওপেন নেটওয়ার্ক ইন্টারসেপশনের প্রাথমিক অ্যাটাক ভেক্টর দূর করে।

অথেনটিকেটেড নেটওয়ার্ক সেগমেন্টের জন্য — স্টাফ, অপারেশনস, রিটেইল টেন্যান্ট — RADIUS অথেনটিকেশন সহ IEEE 802.1X হলো সঠিক স্ট্যান্ডার্ড। 802.1X নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে পার-ডিভাইস অথেনটিকেশন প্রয়োগ করে, যেখানে প্রতিটি অথেনটিকেশন ইভেন্ট কমপ্লায়েন্স এবং অডিট উদ্দেশ্যে লগ করা হয়। সার্টিফিকেট-বেসড এক্সটেনসিবল অথেনটিকেশন প্রোটোকল (EAP-TLS)-এর সাথে মিলিত হয়ে, এটি স্টাফ নেটওয়ার্কের বিরুদ্ধে ক্রেডেনশিয়াল-বেসড আক্রমণগুলো সম্পূর্ণভাবে দূর করে।

যেসব ভেন্যু নিরবচ্ছিন্ন প্যাসেঞ্জার অনবোর্ডিং এক্সপ্লোর করছে, তাদের জন্য OpenRoaming — ওয়্যারলেস ব্রডব্যান্ড অ্যালায়েন্সের ফেডারেটেড আইডেন্টিটি স্ট্যান্ডার্ড — প্রোফাইল-বেসড অথেনটিকেশন প্রদান করে যা ম্যানুয়াল SSID সিলেকশন ছাড়াই যাত্রীদের স্বয়ংক্রিয়ভাবে ভেরিফাইড নেটওয়ার্কের সাথে কানেক্ট করে। Purple তার Connect লাইসেন্সের অধীনে OpenRoaming ইকোসিস্টেমের মধ্যে একটি ফ্রি আইডেন্টিটি প্রোভাইডার হিসেবে কাজ করে, যা এয়ারপোর্টগুলোকে নিরবচ্ছিন্ন, সুরক্ষিত কানেক্টিভিটি অফার করতে সক্ষম করে এবং নেটওয়ার্ক সিলেকশনের হিউম্যান এরর এলিমেন্ট দূর করে। এটি সরাসরি ইভিল টুইন থ্রেটের সাথে প্রাসঙ্গিক: যদি কোনো যাত্রীর ডিভাইস একটি ভেরিফাইড প্রোফাইলের মাধ্যমে স্বয়ংক্রিয়ভাবে কানেক্ট হয়, তবে এটি একই SSID ব্রডকাস্ট করা কোনো ইভিল টুইনের সাথে কানেক্ট হবে না।

লেয়ার 2: নেটওয়ার্ক সেগমেন্টেশন এবং ক্লায়েন্ট আইসোলেশন

AP লেভেলে কঠোর VLAN ট্যাগিং ব্যবহার করে গেস্ট ট্রাফিককে অপারেশনাল টেকনোলজি (OT), স্টাফ নেটওয়ার্ক এবং রিটেইল পয়েন্ট-অফ-সেল (POS) সিস্টেম থেকে সম্পূর্ণ আইসোলেটেড রাখতে হবে। একটি এয়ারপোর্ট এনভায়রনমেন্টের জন্য ন্যূনতম সেগমেন্টেশন মডেলে অন্তর্ভুক্ত থাকা উচিত: একটি পাবলিক গেস্ট VLAN (শুধুমাত্র ইন্টারনেট অ্যাক্সেস, কোনো ইন্টারনাল রাউটিং নেই), একটি স্টাফ VLAN (802.1X এর মাধ্যমে অথেনটিকেটেড, ইন্টারনাল সিস্টেমে অ্যাক্সেস), একটি রিটেইল টেন্যান্ট VLAN (গেস্ট এবং স্টাফ উভয় থেকে আইসোলেটেড, POS সিস্টেমের জন্য ইন্টারনেট অ্যাক্সেস), এবং একটি অপারেশনস VLAN (এয়ার-গ্যাপড বা কঠোরভাবে ফায়ারওয়ালড, ডিজিটাল সাইনেজ, বিল্ডিং ম্যানেজমেন্ট এবং এয়ারসাইড সিস্টেমের জন্য)।

ক্লায়েন্ট আইসোলেশন — একই VLAN-এ থাকা ডিভাইসগুলোর মধ্যে লেয়ার 2 আইসোলেশন — গেস্ট VLAN-এ অবশ্যই এনাবল করতে হবে। ক্লায়েন্ট আইসোলেশন ছাড়া, একই গেস্ট নেটওয়ার্কে কানেক্টেড দুজন যাত্রী IP লেয়ারে সরাসরি যোগাযোগ করতে পারে, যা ডিভাইস-টু-ডিভাইস অ্যাটাক সক্ষম করে। এটি ওয়্যারলেস কন্ট্রোলারের এমন একটি কনফিগারেশন সেটিং যা লিগ্যাসি ডিপ্লয়মেন্টগুলোতে প্রায়শই উপেক্ষা করা হয়।

এয়ারপোর্ট টার্মিনালের মধ্যে পরিচালিত হসপিটালিটি এবং রিটেইল এনভায়রনমেন্টের জন্য, একই সেগমেন্টেশন নীতি প্রযোজ্য। এয়ারপোর্ট অপারেটরের সাথে কমার্শিয়াল সম্পর্ক যেমনই হোক না কেন, একটি হোটেল এয়ারসাইড লাউঞ্জ বা রিটেইল কনসেশনকে অবশ্যই একটি আনট্রাস্টেড নেটওয়ার্ক সেগমেন্ট হিসেবে বিবেচনা করতে হবে।

লেয়ার 3: ওয়্যারলেস ইনট্রুশন ডিটেকশন এবং প্রিভেনশন (WIDS/WIPS)

একটি ওয়্যারলেস ইনট্রুশন প্রিভেনশন সিস্টেম হলো ইভিল টুইন এবং রগ AP উভয় থ্রেটের বিরুদ্ধে প্রাথমিক অটোমেটেড ডিফেন্স। অননুমোদিত SSID, MAC অ্যাড্রেস স্পুফিং এবং ডিঅথেনটিকেশন ফ্লাড অ্যাটাকের জন্য সমস্ত চ্যানেল এবং ব্যান্ড (2.4 GHz, 5 GHz, এবং Wi-Fi 6E ডিপ্লয়মেন্টের জন্য 6 GHz) জুড়ে রেডিও ফ্রিকোয়েন্সি এনভায়রনমেন্ট ক্রমাগত স্ক্যান করার জন্য WIPS কনফিগার করা আবশ্যক।

একটি ইভিল টুইন ডিটেক্ট করার পর — যা একটি SSID ম্যাচ এবং এমন একটি BSSID দ্বারা চিহ্নিত করা হয় যা ম্যানেজড ইনফ্রাস্ট্রাকচারের কোনো অনুমোদিত AP-এর সাথে মেলে না — WIPS-এর স্বয়ংক্রিয়ভাবে কন্টেইনমেন্ট ডিপ্লয় করা উচিত। কন্টেইনমেন্টের মধ্যে রয়েছে ক্ষতিকারক AP-এর সাথে যুক্ত হওয়ার চেষ্টাকারী ক্লায়েন্টদের টার্গেটেড IEEE 802.11 ডি-অথেনটিকেশন ফ্রেম ট্রান্সমিট করা, যা সফল কানেকশন প্রতিরোধ করে। এটি মেশিন স্পিডে একটি অটোমেটেড রেসপন্স, যা যেকোনো হিউম্যান অপারেটরের হস্তক্ষেপের চেয়ে অনেক দ্রুত।

রগ AP ডিটেকশনের জন্য, WIPS ওভার-দ্য-এয়ার অবজারভেশনগুলোকে ওয়্যারড নেটওয়ার্ক টপোলজির সাথে কোরিলেট করে। ওভার-দ্য-এয়ার ব্রডকাস্ট করা কোনো AP যা ওয়্যারড নেটওয়ার্কে কানেক্টেড ডিভাইস হিসেবেও উপস্থিত হয় — কিন্তু অনুমোদিত AP ইনভেন্টরিতে নেই — তাকে রগ হিসেবে ফ্ল্যাগ করা হয়। এরপর সিস্টেমটি ডিভাইসটিকে ফিজিক্যালি ডিসকানেক্ট করার জন্য ম্যানেজড সুইচে অটোমেটেড পোর্ট শাটডাউন ট্রিগার করতে পারে।

লেয়ার 4: DNS ফিল্টারিং এবং সিকিউর Captive Portal ডিজাইন

ডিভাইসের নিজস্ব সিকিউরিটি পোসচার যেমনই হোক না কেন, ব্যবহারকারীদের ক্ষতিকারক ডোমেইন থেকে রক্ষা করার জন্য DNS-লেভেল ফিল্টারিং একটি গুরুত্বপূর্ণ কন্ট্রোল প্রদান করে। একটি ফিল্টারিং রিভলভারের মাধ্যমে সমস্ত DNS কোয়েরি রাউট করার মাধ্যমে, নেটওয়ার্কটি পরিচিত ফিশিং ডোমেইন, কমান্ড-অ্যান্ড-কন্ট্রোল ইনফ্রাস্ট্রাকচার এবং ম্যালওয়্যার ডিস্ট্রিবিউশন সাইটগুলোর রেজোলিউশন ব্লক করতে পারে। এটি এয়ারপোর্টের প্রেক্ষাপটে বিশেষভাবে মূল্যবান যেখানে যাত্রীরা এমন কম্প্রোমাইজড ডিভাইস কানেক্ট করতে পারে যা পৌঁছানোর আগেই ইনফেক্টেড ছিল。

স্ট্রং DNS এবং সিকিউরিটি দিয়ে আপনার নেটওয়ার্ক সুরক্ষিত করুন বিষয়ক আমাদের গাইডে বিস্তারিতভাবে বলা হয়েছে, রিভলভার কানেকশনের জন্য DNS ওভার HTTPS (DoH) বা DNS ওভার TLS (DoT) ইমপ্লিমেন্ট করা ট্রানজিটের সময় DNS কোয়েরিগুলোকে ইন্টারসেপ্ট বা স্পুফ হওয়া থেকে বাধা দেয় — এটি একটি প্রাসঙ্গিক বিবেচনা যখন WIPS কন্টেইনমেন্ট প্রতিটি ইভিল টুইনকে তাৎক্ষণিকভাবে ধরতে নাও পারে।

Captive Portal হলো যাত্রীর প্রাথমিক অনবোর্ডিং টাচপয়েন্ট এবং এটিকে অবশ্যই সিকিউরিটিকে ফার্স্ট-অর্ডার রিকোয়ারমেন্ট হিসেবে বিবেচনা করে ডিজাইন করতে হবে, কোনো আফটারথট হিসেবে নয়। পোর্টালটিকে অবশ্যই একটি ট্রাস্টেড সার্টিফিকেট অথরিটি থেকে ভ্যালিড সার্টিফিকেট সহ HTTPS-এর মাধ্যমে সার্ভ করতে হবে। অনবোর্ডিং ফর্মে শুধুমাত্র উল্লেখিত উদ্দেশ্যের জন্য প্রয়োজনীয় ডেটা সংগ্রহ করতে হবে (GDPR আর্টিকেল 5 ডেটা মিনিমাইজেশন প্রিন্সিপল), যেখানে যেকোনো মার্কেটিং ব্যবহারের জন্য সুস্পষ্ট, গ্র্যানুলার কনসেন্ট মেকানিজম থাকতে হবে। Purple-এর Captive Portal প্ল্যাটফর্মটি এই কমপ্লায়েন্স রিকোয়ারমেন্টের জন্য বিশেষভাবে তৈরি, যা GDPR-কমপ্লায়েন্ট ডেটা ক্যাপচার, কনসেন্ট ম্যানেজমেন্ট এবং অ্যানালিটিক্স লেয়ারের সাথে নিরবচ্ছিন্ন ইন্টিগ্রেশন প্রদান করে। মাল্টি-টার্মিনাল এয়ারপোর্ট এনভায়রনমেন্ট জুড়ে এটি কীভাবে স্কেল করে তার প্রেক্ষাপটের জন্য, এয়ারপোর্ট WiFi: অপারেটররা কীভাবে টার্মিনাল জুড়ে কানেক্টিভিটি প্রদান করে এবং এর ইতালীয় ভাষার সমতুল্য WiFi Aeroportuale দেখুন।

লেয়ার 5: অ্যানালিটিক্স, মনিটরিং এবং কন্টিনিউয়াস ইমপ্রুভমেন্ট

সিকিউরিটি কোনো ওয়ান-টাইম ডিপ্লয়মেন্ট নয়; এর জন্য কন্টিনিউয়াস মনিটরিং এবং ইটারেটিভ ইমপ্রুভমেন্ট প্রয়োজন। Purple-এর WiFi অ্যানালিটিক্স প্ল্যাটফর্ম অপারেশনাল ভিজিবিলিটি লেয়ার প্রদান করে যা র (raw) কানেকশন ডেটাকে অ্যাকশনেবল ইন্টেলিজেন্সে রূপান্তরিত করে। ডিভাইস কানেকশন প্যাটার্ন, ডুয়েল টাইম এবং সেশন অ্যানোমালি মনিটর করার মাধ্যমে, নেটওয়ার্ক অপারেশন টিমগুলো কম্প্রোমাইজের ইন্ডিকেটরগুলো শনাক্ত করতে পারে — অস্বাভাবিক কানেকশন স্পাইক, অপ্রত্যাশিত ফিজিক্যাল লোকেশন থেকে কানেক্ট হওয়া ডিভাইস, বা অথেনটিকেশন ফেইলিওর প্যাটার্ন যা কোনো স্ক্যানিং অ্যাটাকের ইঙ্গিত দেয়।

অ্যানালিটিক্স লেয়ার সিকিউরিটি ইনভেস্টমেন্টের জন্য কমার্শিয়াল জাস্টিফিকেশনও প্রদান করে। উচ্চতর প্যাসেঞ্জার অপ্ট-ইন রেট — যা একটি ট্রাস্টেড, সিকিউর অনবোর্ডিং এক্সপেরিয়েন্স দ্বারা চালিত — আরও সমৃদ্ধ ফার্স্ট-পার্টি ডেটা সেট তৈরি করে। এই ডেটা টার্গেটেড মার্কেটিং, রিটেইল ফুটফল অ্যানালিটিক্স এবং টার্মিনাল লেআউট অপ্টিমাইজেশন সক্ষম করে, যা ইনফ্রাস্ট্রাকচার ইনভেস্টমেন্টের ওপর পরিমাপযোগ্য ROI প্রদান করে। এয়ারপোর্ট মেডিকেল ফ্যাসিলিটিগুলোতে WiFi পরিচালনা করা হেলথকেয়ার এনভায়রনমেন্টের জন্য, অতিরিক্ত GDPR স্পেশাল ক্যাটাগরি ডেটা কন্ট্রোল সহ একই অ্যানালিটিক্স ফ্রেমওয়ার্ক প্রযোজ্য।

বেস্ট প্র্যাকটিস এবং রিস্ক মিটিগেশন

টেকনিক্যাল লেভেলে রিটেইল টেন্যান্ট নেটওয়ার্ক পলিসি প্রয়োগ করুন। পলিসি ডকুমেন্ট যথেষ্ট নয়। রিটেইল কনসেশনগুলোকে অবশ্যই ম্যানেজড, সেগমেন্টেড নেটওয়ার্ক অ্যাক্সেস প্রদান করতে হবে — ইন্টারনেট অ্যাক্সেস সহ একটি ডেডিকেটেড VLAN এবং কোনো ইন্টারনাল রাউটিং ছাড়া — এবং তাদের ইউনিটের ফিজিক্যাল নেটওয়ার্ক পোর্টগুলোকে 802.1X পোর্ট অথেনটিকেশন বা MAC অ্যাড্রেস অ্যালাউলিস্টিংয়ের মাধ্যমে অননুমোদিত হার্ডওয়্যার রিজেক্ট করার জন্য কনফিগার করতে হবে। পর্যাপ্ত, ম্যানেজড কানেক্টিভিটি প্রদান করে রগ AP ডিপ্লয়মেন্টের ইনসেনটিভ দূর করুন।

নিয়মিত RF সাইট সার্ভে পরিচালনা করুন। ত্রৈমাসিক ফিজিক্যাল এবং RF সাইট সার্ভেগুলো এমন অননুমোদিত হার্ডওয়্যার শনাক্ত করে যা সিগন্যাল অ্যাটেন্যুয়েশন, ফিজিক্যাল অবস্ট্রাকশন বা ইচ্ছাকৃত RF শিল্ডিংয়ের কারণে WIPS মিস করে থাকতে পারে। একটি সার্ভেতে সমস্ত টার্মিনাল, লাউঞ্জ, রিটেইল ইউনিট এবং ব্যাক-অফিস এরিয়া কভার করা উচিত। অনুমোদিত AP ইনভেন্টরি ডকুমেন্ট করুন এবং সার্ভের ফলাফলের সাথে তুলনা করুন。

ক্রিটিক্যাল ইনফ্রাস্ট্রাকচারের জন্য একটি লিজড লাইন বা ডেডিকেটেড বিজনেস ইন্টারনেট কানেকশন ইমপ্লিমেন্ট করুন। লিজড লাইন কী? ডেডিকেটেড বিজনেস ইন্টারনেট বিষয়ক আমাদের গাইডে যেমন আলোচনা করা হয়েছে, ক্রিটিক্যাল অপারেশনাল ট্রাফিককে একটি ডেডিকেটেড, আনকনটেন্ডেড কানেকশনে আলাদা করা নিশ্চিত করে যে গেস্ট নেটওয়ার্কে কোনো DDoS অ্যাটাক বা ব্যান্ডউইথ এক্সহউশন ইভেন্ট এয়ারসাইড অপারেশন সিস্টেমগুলোকে প্রভাবিত করতে পারবে না।

ইন্সিডেন্ট রেসপন্স প্রসিডিউর টেস্ট করুন। একটি ইভিল টুইন ডিটেকশন ইভেন্ট সিমুলেট করে টেবিলটপ এক্সারসাইজ পরিচালনা করুন। যাচাই করুন যে WIPS কন্টেইনমেন্ট কাজ করছে, NOC টিম এস্কেলেশন প্রসিডিউর জানে এবং এমন একটি দৃশ্যপটের জন্য প্যাসেঞ্জার-ফেসিং কমিউনিকেশন প্রস্তুত রয়েছে যেখানে গেস্ট নেটওয়ার্ক সাময়িকভাবে সাসপেন্ড করতে হতে পারে।

ROI এবং বিজনেস ইমপ্যাক্ট

নেটওয়ার্ক সুরক্ষিত করা হলো কমার্শিয়াল ভ্যালুর ভিত্তি, এটি কোনো আইসোলেটেড কস্ট সেন্টার নয়। একটি সুরক্ষিত, নির্ভরযোগ্য এবং ট্রাস্টেড গেস্ট WiFi নেটওয়ার্ক সরাসরি Captive Portal-এ প্যাসেঞ্জার অপ্ট-ইন রেট বাড়ায়। উচ্চতর অপ্ট-ইন রেট বৃহত্তর, উচ্চ-মানের ফার্স্ট-পার্টি ডেটা সেট তৈরি করে। এই ডেটা এয়ারপোর্ট অপারেটরকে পার্সোনালাইজড রিটেইল প্রমোশন প্রদান করতে, রিয়েল ফুটফল ডেটার ওপর ভিত্তি করে টার্মিনাল লেআউট অপ্টিমাইজ করতে এবং লয়্যালটি প্রোগ্রাম তৈরি করতে সক্ষম করে যা রিপিট এনগেজমেন্ট ড্রাইভ করে।

একটি সিকিউরিটি ইন্সিডেন্টের খরচ — GDPR এনফোর্সমেন্ট অ্যাকশন, সুনামের ক্ষতি এবং ইন্সিডেন্ট রেসপন্সের অপারেশনাল খরচ — এই গাইডে বর্ণিত সিকিউরিটি কন্ট্রোলগুলো ডিপ্লয় করার খরচের চেয়ে অনেক বেশি। UK ইনফরমেশন কমিশনারস অফিস (ICO) ডেটা প্রোটেকশন ফেইলিউরের জন্য UK GDPR-এর অধীনে 17.5 মিলিয়ন পাউন্ড পর্যন্ত জরিমানা করেছে। বার্ষিক লক্ষ লক্ষ প্যাসেঞ্জার কানেকশন প্রসেস করা একটি বড় আন্তর্জাতিক এয়ারপোর্টের জন্য, রিস্ক এক্সপোজার তাৎপর্যপূর্ণ।

Purple-এর প্ল্যাটফর্মটি কমার্শিয়াল আউটকামের সাথে সিকিউরিটি ইনভেস্টমেন্টকে অ্যালাইন করার জন্য ডিজাইন করা হয়েছে। সিকিউর Captive Portal, GDPR-কমপ্লায়েন্ট ডেটা ক্যাপচার এবং অ্যানালিটিক্স লেয়ার হলো একটি সিঙ্গেল ইন্টিগ্রেটেড ডিপ্লয়মেন্ট — তিনটি আলাদা প্রকিউরমেন্ট এক্সারসাইজ নয়। এটি টোটাল কস্ট অফ ওনারশিপ হ্রাস করে এবং একই সাথে IT ও মার্কেটিং টিমের জন্য টাইম-টু-ভ্যালু ত্বরান্বিত করে।

मुख्य परिभाषाएं

Evil Twin Access Point

एक दुर्भावनापूर्ण वायरलेस एक्सेस पॉइंट जो एक ही SSID को प्रसारित करके एक वैध नेटवर्क का रूप धारण करता है, जिसे Man-in-the-Middle हमलों के माध्यम से उपयोगकर्ता डेटा को इंटरसेप्ट करने के लिए डिज़ाइन किया गया है।

एयरपोर्ट टर्मिनलों में आम है जहां हमलावर सिग्नल शक्ति के आधार पर ज्ञात SSIDs से स्वचालित रूप से कनेक्ट होने वाले उपकरणों का फायदा उठाते हैं। OWE एन्क्रिप्शन और WIPS नियंत्रण द्वारा कम किया गया।

Rogue Access Point

एंटरप्राइज वायर्ड नेटवर्क से भौतिक रूप से जुड़ा एक अनधिकृत वायरलेस एक्सेस पॉइंट, जो फ़ायरवॉल, NAC नीतियों और एंटरप्राइज WiFi कॉन्फ़िगरेशन सहित सुरक्षा नियंत्रणों को बायपास करता है।

अक्सर खुदरा किरायेदारों या बेहतर कवरेज की तलाश करने वाले कर्मचारियों द्वारा स्थापित किया जाता है। सभी ईथरनेट पोर्ट पर 802.1X पोर्ट प्रमाणीकरण और स्वचालित WIPS पहचान द्वारा संबोधित किया जाता है।

Opportunistic Wireless Encryption (OWE)

IEEE 802.11-2020 में परिभाषित एक WPA3 विशेषता जो Diffie-Hellman कुंजी विनिमय का उपयोग करके, साझा पासवर्ड की आवश्यकता के बिना खुले नेटवर्क के लिए व्यक्तिगत, सत्र-अद्वितीय एन्क्रिप्शन प्रदान करती है।

सार्वजनिक एयरपोर्ट अतिथि नेटवर्क के लिए सही एन्क्रिप्शन मानक। यात्रियों के लिए प्रमाणीकरण घर्षण जोड़े बिना निष्क्रिय जासूसी को समाप्त करता है।

Wireless Intrusion Prevention System (WIPS)

नेटवर्क बुनियादी ढांचा जो अनधिकृत एक्सेस पॉइंट, Evil Twins और हमले के हस्ताक्षरों के लिए रेडियो फ्रीक्वेंसी स्पेक्ट्रम की लगातार निगरानी करता है, और स्वचालित रूप से डी-ऑथेंटिकेशन फ्रेम सहित जवाबी कार्रवाई तैनात करता है।

उच्च-घनत्व वाले वातावरण में Evil Twin और rogue AP खतरों के खिलाफ प्राथमिक स्वचालित सुरक्षा। Wi-Fi 6E तैनाती के लिए 6 GHz सहित सभी फ्रीक्वेंसी बैंड को कवर करने के लिए कॉन्फ़िगर किया जाना चाहिए।

Client Isolation

एक वायरलेस नेटवर्क कॉन्फ़िगरेशन जो एक ही SSID से जुड़े उपकरणों को परत 2 पर एक दूसरे के साथ सीधे संवाद करने से रोकता है, सभी ट्रैफ़िक को गेटवे तक सीमित करता है।

डिवाइस-टू-डिवाइस हमलों को रोकने के लिए अतिथि VLANs पर अनिवार्य। एक सरल कॉन्फ़िगरेशन सेटिंग जो अक्सर विरासत (legacy) तैनाती में अनुपस्थित होती है।

VLAN Segmentation

ट्रैफ़िक प्रकारों को अलग करने और एक्सेस नियंत्रण सीमाओं को लागू करने के लिए IEEE 802.1Q VLAN टैग का उपयोग करके एक भौतिक नेटवर्क को कई तार्किक नेटवर्क में विभाजित करने का अभ्यास।

अविश्वसनीय अतिथि ट्रैफ़िक को सुरक्षित एयरपोर्ट संचालन, कर्मचारी प्रणालियों और खुदरा POS बुनियादी ढांचे से अलग करने के लिए उपयोग किया जाता है। समझौता किए गए अतिथि उपकरणों से पार्श्व आंदोलन (lateral movement) के जोखिम को समाप्त करता है।

IEEE 802.1X

पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए एक IEEE मानक जिसके लिए नेटवर्क एक्सेस दिए जाने से पहले उपकरणों को प्रमाणित करने की आवश्यकता होती, आमतौर पर एक RADIUS सर्वर के माध्यम से।

कर्मचारियों और संचालन VLANs के लिए प्रमाणीकरण मानक, और rogue AP तैनाती को रोकने के लिए खुदरा ईथरनेट पोर्ट पर पोर्ट-स्तरीय प्रवर्तन के लिए।

OpenRoaming

एक वायरलेस ब्रॉडबैंड एलायंस फेडरेशन मानक जो मैन्युअल SSID चयन के बिना, पूर्व-प्रावधानित डिवाइस प्रोफाइल का उपयोग करके भाग लेने वाले नेटवर्क पर स्वचालित, निर्बाध WiFi प्रमाणीकरण सक्षम बनाता है।

मैन्युअल नेटवर्क चयन चरण को हटाकर सीधे Evil Twin हमलों को कम करता है। Purple अपने Connect लाइसेंस के तहत OpenRoaming पारिस्थितिकी तंत्र के भीतर एक मुफ्त पहचान प्रदाता के रूप में काम करता है।

Man-in-the-Middle (MitM) Attack

एक हमला जहां अपराधी गुप्त रूप से दो पक्षों के बीच संचार को रोकता है, रिले करता है, और संभावित रूप से संशोधित करता है जो मानते हैं कि वे सीधे संवाद कर रहे हैं।

Evil Twin तैनाती का प्राथमिक लक्ष्य। रेडियो परत पर OWE एन्क्रिप्शन और एप्लिकेशन परत पर HSTS प्रवर्तन द्वारा कम किया गया।

Captive Portal

इंटरनेट एक्सेस दिए जाने से पहले सार्वजनिक नेटवर्क के नए उपयोगकर्ताओं को प्रस्तुत किया जाने वाला एक वेब पेज, जिसका उपयोग प्रमाणीकरण, शर्तों की स्वीकृति और डेटा संग्रह के लिए किया जाता है।

प्राथमिक यात्री ऑनबोर्डिंग टचपॉइंट। एक वैध प्रमाणपत्र के साथ HTTPS पर परोसा जाना चाहिए और स्पष्ट सहमति तंत्र सहित GDPR अनुपालन के लिए डिज़ाइन किया जाना चाहिए।

हल किए गए उदाहरण

एक प्रमुख अंतरराष्ट्रीय एयरपोर्ट टर्मिनल 3 को अपग्रेड कर रहा है। वर्तमान नेटवर्क फ्लैट है — खुदरा POS सिस्टम, डिजिटल साइनेज और यात्री उपकरणों सहित सभी उपकरण एक ही ब्रॉडकास्ट डोमेन साझा करते हैं। खुदरा विक्रेता अक्सर खराब कनेक्टिविटी की शिकायत करते हैं, जिससे वे अपने स्वयं के उपभोक्ता-ग्रेड राउटर स्थापित करते हैं। IT निदेशक को एक ऐसे पुन: डिज़ाइन की आवश्यकता है जो चरणबद्ध रोलआउट के दौरान व्यावसायिक संचालन को बाधित किए बिना सुरक्षा को संबोधित करे।

चरण 1 — VLAN आर्किटेक्चर: चार VLAN डिज़ाइन करें: सार्वजनिक अतिथि (केवल इंटरनेट, क्लाइंट आइसोलेशन सक्षम), कर्मचारी (802.1X प्रमाणित, आंतरिक पहुंच), खुदरा किरायेदार (केवल इंटरनेट, अतिथि और कर्मचारियों से अलग, सभी खुदरा ईथरनेट पोर्ट पर 802.1X पोर्ट प्रमाणीकरण), और संचालन (एयर-गैप्ड, साइनेज और भवन प्रबंधन के लिए)। चरण 2 — Rogue AP उन्मूलन: सभी खुदरा ईथरनेट पोर्ट पर 802.1X पोर्ट प्रमाणीकरण सक्षम करें। वैध प्रमाणपत्र के बिना किसी भी डिवाइस को नेटवर्क एक्सेस से वंचित कर दिया जाता, जिससे अनधिकृत राउटर प्लग करने की क्षमता समाप्त हो जाती है। इसके साथ ही, खुदरा किरायेदारों को पर्याप्त सिग्नल कवरेज के साथ एक प्रबंधित खुदरा किरायेदार SSID प्रदान करें, जिससे अनधिकृत हार्डवेयर का प्रोत्साहन समाप्त हो जाए। चरण 3 — WIPS तैनाती: अनधिकृत SSIDs को स्कैन करने और Evil Twins को स्वचालित रूप से नियंत्रित करने के लिए वायरलेस कंट्रोलर को कॉन्फ़िगर करें। किसी भी rogue AP का पता चलने की घटनाओं के लिए NOC को अलर्ट सेट करें। चरण 4 — Captive Portal और एनालिटिक्स: GDPR-अनुपालन ऑनबोर्डिंग, OWE एन्क्रिप्शन और एनालिटिक्स एकीकरण के साथ अतिथि VLAN पर Purple का captive portal तैनात करें।

परीक्षक की टिप्पणी: यह चरणबद्ध दृष्टिकोण तकनीकी भेद्यता (फ्लैट नेटवर्क, कोई पोर्ट प्रमाणीकरण नहीं) और मानवीय तत्व (कनेक्टिविटी की आवश्यकता वाले विक्रेता) दोनों को संबोधित करता है। महत्वपूर्ण अंतर्दृष्टि यह है कि rogue APs अक्सर अपर्याप्त प्रबंधित कनेक्टिविटी का लक्षण होते हैं — मूल कारण को ठीक करें और सुरक्षा समस्या काफी हद तक खुद ही हल हो जाती है। खुदरा पोर्ट पर 802.1X पोर्ट प्रमाणीकरण प्रमुख तकनीकी नियंत्रण है जो नीति को लागू करने योग्य बनाता है।

एक क्षेत्रीय एयरपोर्ट पर यात्रियों को अतिथि WiFi captive portal से कनेक्ट करते समय ब्राउज़र चेतावनियाँ मिल रही हैं, और मार्केटिंग टीम की रिपोर्ट है कि पिछले छह महीनों में ऑप्ट-इन दरों में 40% की गिरावट आई है। IT टीम को संदेह है कि captive portal पर SSL प्रमाणपत्र समाप्त हो गया है। इसे कैसे हल किया जाना चाहिए, और ऑनबोर्डिंग आर्किटेक्चर में क्या व्यापक सुधार किए जाने चाहिए?

तत्काल समाधान: captive portal सर्वर पर SSL प्रमाणपत्र का नवीनीकरण करें और पुनरावृत्ति को रोकने के लिए स्वचालित प्रमाणपत्र नवीनीकरण (जैसे, ऑटो-नवीनीकरण स्क्रिप्टिंग के साथ Let's Encrypt के माध्यम से) लागू करें। व्यापक सुधार: 1) रेडियो परत पर एन्क्रिप्शन प्रदान करने के लिए अतिथि SSID को OWE के साथ WPA3 में अपग्रेड करें, जिसे आधुनिक मोबाइल ऑपरेटिंग सिस्टम एक सकारात्मक विश्वास संकेत के रूप में प्रदर्शित करते हैं। 2) SSL स्ट्रिपिंग हमलों को रोकने के लिए captive portal डोमेन पर HSTS लागू करें। 3) Purple के captive portal प्लेटफॉर्म को एकीकृत करें, जो एक प्रबंधित सेवा के रूप में प्रमाणपत्र जीवनचक्र, GDPR सहमति प्रवाह और एनालिटिक्स का प्रबंधन करता है, जिससे इन-हाउस टीम से परिचालन बोझ हट जाता है। 4) लौटने वाले यात्रियों के लिए OpenRoaming प्रोफ़ाइल-आधारित प्रमाणीकरण पर विचार करें, जिससे ऑप्ट-इन उपयोगकर्ताओं के लिए पोर्टल इंटरैक्शन पूरी तरह से समाप्त हो जाए।

परीक्षक की टिप्पणी: यह परिदृश्य दर्शाता है कि कैसे एक सुरक्षा विफलता (समाप्त प्रमाणपत्र) सीधे व्यावसायिक विफलता (ऑप्ट-इन दरों में 40% की गिरावट) में बदल जाती है। समाधान तत्काल तकनीकी समस्या का समाधान करता है लेकिन इस घटना का उपयोग संपूर्ण ऑनबोर्डिंग आर्किटेक्चर को आधुनिक बनाने के लिए एक ट्रिगर के रूप में भी करता है। सुरक्षा स्थिति और मार्केटिंग डेटा गुणवत्ता के बीच संबंध वरिष्ठ नेतृत्व को व्यावसायिक मामले प्रस्तुत करने वाली IT टीमों के लिए एक महत्वपूर्ण अंतर्दृष्टि है।

अभ्यास प्रश्न

Q1. आपका WIPS डैशबोर्ड आपको टर्मिनल 2 में एक खुदरा कॉफी शॉप के भीतर से एयरपोर्ट के आधिकारिक अतिथि SSID को प्रसारित करने वाले एक नए AP के बारे में सचेत करता है। AP का BSSID आपकी अधिकृत AP इन्वेंट्री में दिखाई नहीं देता है, और यह आपके वायर्ड नेटवर्क से कनेक्ट नहीं है। यह किस प्रकार का खतरा है, स्वचालित WIPS प्रतिक्रिया क्या है, और NOC टीम को क्या अनुवर्ती कार्रवाई करनी चाहिए?

संकेत: विचार करें कि क्या डिवाइस भौतिक रूप से आपके वायर्ड बुनियादी ढांचे से जुड़ा है या पूरी तरह से हवा में काम कर रहा है। यह अंतर खतरे के वर्गीकरण और उपचारात्मक मार्ग दोनों को निर्धारित करता है।

मॉडल उत्तर देखें

यह एक Evil Twin AP है। चूंकि यह वायर्ड नेटवर्क से कनेक्ट नहीं है, इसलिए यह वैध SSID की नकल करके हवा में क्लाइंट कनेक्शन को हाईजैक करने का प्रयास कर रहा है। स्वचालित WIPS प्रतिक्रिया उस विशिष्ट BSSID के साथ जुड़ने का प्रयास करने वाले क्लाइंट्स को डी-ऑथेंटिकेशन फ्रेम प्रसारित करना होना चाहिए, जिससे सफल कनेक्शन रोका जा सके। NOC टीम को डिवाइस की पहचान करने और उसे हटाने के लिए कॉफी शॉप के स्थान पर भौतिक सुरक्षा भेजनी चाहिए, सुरक्षा लॉग के लिए घटना का दस्तावेजीकरण करना चाहिए, और समीक्षा करनी चाहिए कि क्या नियंत्रण सक्रिय होने से पहले कोई क्लाइंट सफलतापूर्वक Evil Twin से कनेक्ट हुआ था — उन सत्रों को संभावित रूप से समझौता किए गए सत्रों के रूप में माना जाना चाहिए।

Q2. छह महीने में एक नया टर्मिनल खुल रहा है। संचालन निदेशक यात्री सुविधा को अधिकतम करने के लिए बिना किसी captive portal के पूरी तरह से खुला नेटवर्क चाहते हैं। मार्केटिंग निदेशक अधिकतम ऑप्ट-इन डेटा संग्रह चाहते हैं। CISO GDPR अनुपालन और एन्क्रिप्शन चाहते हैं। आप एक ही आर्किटेक्चर में तीनों हितधारकों को कैसे संतुष्ट करते हैं?

संकेत: एन्क्रिप्शन आवश्यकता के लिए WPA3 OWE, निर्बाध प्रमाणीकरण आवश्यकता के लिए OpenRoaming, और डेटा संग्रह और अनुपालन आवश्यकता के लिए Purple के प्लेटफॉर्म पर विचार करें। ये परस्पर अनन्य नहीं हैं।

मॉडल उत्तर देखें

सार्वजनिक SSID पर OWE के साथ WPA3 तैनात करें — यह पासवर्ड की आवश्यकता के बिना एन्क्रिप्शन प्रदान करता है, CISO की एन्क्रिप्शन आवश्यकता को पूरा करता है और साथ ही संचालन निदेशक द्वारा वांछित खुले, घर्षण रहित अनुभव को बनाए रखता है। Purple की पहचान प्रदाता क्षमता के माध्यम से OpenRoaming लागू करें, ताकि मौजूदा प्रोफाइल वाले लौटने वाले यात्री बिना किसी मैन्युअल बातचीत के स्वचालित रूप से और सुरक्षित रूप से कनेक्ट हो सकें। नए यात्रियों के लिए, एक हल्का, GDPR-अनुपालन captive portal प्रस्तुत करें जो सहमति और प्रोफ़ाइल डेटा एकत्र करता है — यह मार्केटिंग निदेशक की आवश्यकता को पूरा करता है। शुद्ध परिणाम एक ऐसा नेटवर्क है जो डिफ़ॉल्ट रूप से एन्क्रिप्टेड है, लौटने वाले उपयोगकर्ताओं के लिए निर्बाध है, और पूर्ण GDPR अनुपालन के साथ नए उपयोगकर्ताओं के लिए डेटा-कैप्चरिंग है।

Q3. एक त्रैमासिक RF साइट सर्वेक्षण के दौरान, आपकी टीम को बैक-ऑफ-हाउस सेवा कॉरिडोर में एक AP मिलता है जो वायर्ड नेटवर्क से जुड़ा है लेकिन अधिकृत AP इन्वेंट्री में दिखाई नहीं देता है। इट एक छिपा हुआ SSID प्रसारित कर रहा है और स्विच पोर्ट लॉग के आधार पर लगभग तीन महीने से सक्रिय है। खतरे का वर्गीकरण क्या है, तत्काल नियंत्रण कार्रवाई क्या है, और तीन महीने की अवधि आपकी घटना प्रतिक्रिया प्रक्रिया के लिए क्या संकेत देती है?

संकेत: इस डिवाइस के पास वायर्ड नेटवर्क एक्सेस है, जो इसे Evil Twin से एक अलग खतरे की श्रेणी बनाता है। तीन महीने की अवधि के GDPR के तहत डेटा उल्लंघन अधिसूचना दायित्वों के लिए विशिष्ट निहितार्थ हैं।

मॉडल उत्तर देखें

यह वायर्ड नेटवर्क एक्सेस वाला एक Rogue AP है — एक उच्च-गंभीरता वाली घटना। तत्काल नियंत्रण: उस स्विच पोर्ट को बंद करें जिससे डिवाइस जुड़ा है, डिवाइस को भौतिक रूप से हटाएं, और इसे सबूत के रूप में सुरक्षित रखें। तीन महीने की सक्रिय अवधि का तात्पर्य है कि एक अज्ञात तत्व के पास लगभग 90 दिनों तक लगातार नेटवर्क पहुंच थी। यूके GDPR अनुच्छेद 33 के तहत, व्यक्तिगत डेटा उल्लंघन की जानकारी होने के 72 घंटों के भीतर ICO को इसकी सूचना दी जानी चाहिए, यदि इससे व्यक्तियों के अधिकारों और स्वतंत्रता के लिए जोखिम होने की संभावना है। घटना प्रतिक्रिया टीम को तुरंत मूल्यांकन करना चाहिए कि उस नेटवर्क खंड से कौन सा डेटा सुलभ था, क्या कोई डेटा चोरी (exfiltration) हुई थी (स्विच पोर्ट के लिए NetFlow/IPFIX लॉग की समीक्षा करें), और यदि मूल्यांकन जोखिम का संकेत देता है तो उल्लंघन अधिसूचना तैयार करें। यह घटना WIPS कॉन्फ़िगरेशन में एक अंतर को भी दर्शाती है — सिस्टम को स्थापना के कुछ घंटों के भीतर rogue AP की वायर्ड उपस्थिति और हवा में प्रसारण का पता लगा लेना चाहिए था, न कि तीन महीने बाद।

इस श्रृंखला में आगे पढ़ें

स्टाफ और गेस्ट WiFi नेटवर्क को सुरक्षित रूप से कैसे खंडित करें: एंटरप्राइज LANs के लिए सर्वोत्तम अभ्यास

यह गाइड IT प्रबंधकों और नेटवर्क आर्किटेक्ट्स को स्टाफ और गेस्ट WiFi ट्रैफ़िक को ठीक से खंडित करके एंटरप्राइज LANs को सुरक्षित करने के लिए एक विक्रेता-तटस्थ, तकनीकी खाका प्रदान करती है। इसमें 802.1X प्रमाणीकरण, क्लाउड RADIUS, VLAN आइसोलेशन और साझा पासफ़्रेज़ को समाप्त करने और कॉर्पोरेट संपत्तियों की सुरक्षा के लिए आवश्यक क्रेडेंशियल लाइफसाइकल मैनेजमेंट शामिल है।

गाइड पढ़ें →

सर्वश्रेष्ठ DNS फ़िल्टरिंग: व्यवसायों के लिए एक व्यापक गाइड

यह तकनीकी संदर्भ गाइड बताती है कि कैसे उद्यम DNS फ़िल्टरिंग रिज़ॉल्यूशन परत पर दुर्भावनापूर्ण डोमेन को ब्लॉक करके सार्वजनिक नेटवर्क को सुरक्षित करती है - इससे पहले कि कोई कनेक्शन स्थापित हो। यह IT निदेशकों, नेटवर्क आर्किटेक्ट्स और वेन्यू ऑपरेशंस टीमों को परिनियोजन आर्किटेक्चर, फ़ायरवॉल कॉन्फ़िगरेशन और अनुपालन संदर्भ प्रदान करता है जिसकी उन्हें हॉस्पिटैलिटी, रिटेल और सार्वजनिक क्षेत्र के वातावरण में Guest WiFi की सुरक्षा के लिए आवश्यकता होती है। Purple Shield 80,000 से अधिक लाइव वेन्यू में DNS स्तर पर मैलवेयर, बॉटनेट और अनुपयुक्त सामग्री को ब्लॉक करता है।

गाइड पढ़ें →

Cisco SUDI को समझना: सुरक्षित नेटवर्क एक्सेस कंट्रोल में हार्डवेयर-एंकर वाली पहचान

यह गाइड बताती है कि Cisco SUDI एंटरप्राइज़ नेटवर्क इंफ्रास्ट्रक्चर के लिए हार्डवेयर-एंकर वाली, क्रिप्टोग्राफ़िक रूप से सुरक्षित पहचान कैसे प्रदान करता है। सीखें कि अपने स्थान के नेटवर्क एक्सेस कंट्रोल को सुरक्षित करने के लिए स्पूफ़ किए जा सकने वाले MAC पते को अपरिवर्तनीय 802.1AR प्रमाणपत्रों से कैसे बदलें।

गाइड पढ़ें →

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।