গেস্ট নেটওয়ার্ক সুরক্ষা: ২০২৬ সালের জন্য একটি ব্যবহারিক নির্দেশিকা

গেস্ট নেটওয়ার্ক সিকিউরিটি নিয়ে সবচেয়ে জনপ্রিয় পরামর্শটিই সবচেয়ে দুর্বল। একটি শক্তিশালী পাসওয়ার্ড সেট করুন, এটি প্রতি মাসে পরিবর্তন করুন, একটি পৃথক গেস্ট SSID তৈরি করুন, এবং কাজ শেষ। কিন্তু তা নয়। একটি পাসওয়ার্ড কে যুক্ত হচ্ছে তা রক্ষা করে। এটি নিশ্চিত করে না যে একটি সংযুক্ত ডিভাইস কোথায় যেতে পারে, কার ডিভাইসে পৌঁছাতে পারে, বা সবাইকে বের করে না দিয়ে কীভাবে আপনি একজন অতিথিকে সরাবেন।

আমি বিপরীত ধারণা থেকে শুরু করব। প্রতিটি গেস্ট ডিভাইস আনম্যানেজড এবং বিশ্বস্ত নয়, প্রতিটি শেয়ার করা শংসাপত্র ছড়িয়ে পড়বে, এবং আপনার দেখানো প্রতিটি লগইন পেজ কপি করা যেতে পারে। এই তিনটি সত্যের জন্য ডিজাইন করুন এবং আপনার বাকি পছন্দগুলি আরও সহজ এবং সৎ হয়ে উঠবে।

সূচিপত্র

• কেন গেস্ট নেটওয়ার্কের নিজস্ব সিকিউরিটি মডেল প্রয়োজন
  • ব্রিচ প্যাটার্ন কী দেখায়
• মূল কন্ট্রোলসমূহ এবং কীভাবে প্রতিটি যাচাই করবেন
  • একটি কন্ট্রোল ঠিক ততটাই ভালো যতটা তার পরীক্ষা
• কীভাবে অপারেশন থেকে গেস্ট ট্রাফিক সেগমেন্ট করবেন
  • কেন পৃথক লজিক্যাল নেটওয়ার্ক গুরুত্বপূর্ণ
• অ্যাক্সেস মেথড নির্বাচন এবং গেস্ট ক্রিডেনশিয়াল পরিচালনা
  • বিশ্বাস করার আগে পোর্টাল পরীক্ষা করুন
  • কর্মীদের একটি ভিন্ন শ্রেণীর অ্যাক্সেস দিন
  • ক্রিডেনশিয়াল লাইফসাইকেল পরিচালনা করুন
• বিশৃঙ্খলা ছাড়াই IoT এবং শেয়ার্ড ডিভাইস আইসোলেট করা
  • যেসব ডিভাইস সার্টিফিকেট গ্রহণ করতে পারে না
• ফিল্টারিং, মনিটরিং এবং অপব্যবহার শনাক্তকরণ
  • যেসব সংকেতে অ্যালার্ট দেওয়া প্রয়োজন
  • ব্যতিক্রম ট্র্যাক করার আগে একটি বেসলাইন তৈরি করুন
• চালু করার আগে আপনার কমপ্লায়েন্স দায়িত্বগুলো নিশ্চিত করুন
  • ক্রমানুসারে দায়িত্বগুলো সম্পন্ন করুন

কেন গেস্ট নেটওয়ার্কগুলির নিজস্ব সিকিউরিটি মডেল প্রয়োজন

যে হোটেল প্রতিটি অতিথিকে একই মাস্টার কি বা চাবি দেয়, চাবিটি দীর্ঘ এবং জটিল হলেও তারা নিজেদের নিরাপদ বলতে পারে না। কারণ একটি কার্ড হারিয়ে গেলেই প্রতিটি ঘর খুলে যাবে। একটি শেয়ার করা গেস্ট পাসওয়ার্ডসহ ফ্ল্যাট নেটওয়ার্ক ঠিক একইভাবে কাজ করে। এই ক্রেডেনশিয়াল বা তথ্য ব্যবহার করে একজন ভিজিটর, একজন কন্ট্রাক্টরের সংক্রমিত ল্যাপটপ বা কার পার্কিংয়ে থাকা কোনো অপরিচিত ব্যক্তি নেটওয়ার্কে যুক্ত হয় এবং এরপর নেটওয়ার্কের ডিজাইন নির্ধারণ করে যে তারা ক্যাশ রেজিস্টার বা টিল, প্রিন্টার, ম্যানেজমেন্ট ইন্টারফেস বা অন্য কোনো অতিথির ফোনে পৌঁছাতে পারবে কিনা।

একটি SSID হলো একটি লেবেল, কোনো সীমানা নয়। রেডিও লিঙ্কের এনক্রিপশন কেবল আশেপাশের সাধারণ ইভসড্রপিং বা আড়ি পাতা বন্ধ করে। ট্রাফিক আপনার সুইচ এবং ফায়ারওয়ালে পৌঁছানোর পর কে কোথায় রাউট করতে পারবে তা এটি নিয়ন্ত্রণ করতে পারে না।

ব্রিচ প্যাটার্ন কী দেখায়

এই ভুলের পরিধি Verizon-এর 2025 Data Breach Investigations Report-এ প্রকাশ পেয়েছে, যা সংস্থাসমূহের ভেতরে ঘটে যাওয়া ২২,০৫২টি বাস্তব-সংক্রান্ত নিরাপত্তা ঘটনা বিশ্লেষণ করেছে এবং ১২,১৯৫টি নিশ্চিত ডেটা ব্রিচ চিহ্নিত করেছে। ক্রিডেনশিয়াল অপব্যবহার ২২% নিয়ে প্রাথমিক অ্যাক্সেসের প্রধান মাধ্যম হিসাবে থেকে গেছে, যেখানে নিরাপত্তা ত্রুটির সুযোগ নেওয়া (ভালনারেবিলিটি এক্সপ্লয়টেশন) ২০%-এ পৌঁছেছে, যা আগের রিপোর্টের চেয়ে ৩৪% বৃদ্ধি পেয়েছে।

সেই একই রিপোর্টে দেখা গেছে যে ব্রিচ বা নিরাপত্তার লঙ্ঘনের ঘটনায় তৃতীয় পক্ষের সংশ্লিষ্টতা দ্বিগুণ হয়ে 30% হয়েছে। সরবরাহকারী, ঠিকাদার, ভাড়াটিয়া এবং পরিষেবা প্রদানকারীরা ঠিক তারাই যারা প্রায়শই ভিজিটর কানেক্টিভিটিতে যুক্ত হন, কারণ কেউই তাদের স্টাফ নেটওয়ার্কে যুক্ত করতে চান না এবং কেউই তাদের জন্য একটি সঠিক ক্যাটাগরি তৈরি করেননি।

অধিকাংশ গেস্ট সিস্টেম ব্যর্থতার জন্য তিনটি এক্সপোজার উৎস দায়ী:

• শেয়ার করা ক্রেডেনশিয়াল: একটি পাসওয়ার্ড কোনো নির্দিষ্ট ব্যক্তির সাথে সম্পর্কিত করা যায় না বা একটি ডিভাইসের জন্য বাতিল করা যায় না।
• আনম্যানেজড ভিজিটর ডিভাইস: আপনি তাদের প্যাচিং, মেলওয়্যার অবস্থা বা শেয়ারিং সেটিংস নিয়ন্ত্রণ করেন না।
• ফ্ল্যাট নেটওয়ার্ক: একটি ক্ষতিগ্রস্ত ডিভাইস অপারেশনাল সিস্টেমগুলোকে পর্যবেক্ষণ করতে পারে যা কখনোই অ্যাক্সেসযোগ্য হওয়ার কথা ছিল না।

তাই একটি ভালো গেস্ট নেটওয়ার্ক সিকিউরিটি ব্যবস্থার জন্য চারটি বিষয় একসঙ্গে কাজ করা প্রয়োজন। গেস্ট ডিভাইস এবং অপারেশনাল অ্যাসেটের মধ্যে আপনার প্রয়োজন পৃথকীকরণ, বেনামী প্রবেশের পরিবর্তে আইডেন্টিটি-অ্যাওয়ার অ্যাক্সেস, একক ব্যক্তি বা ডিভাইসের জন্য দ্রুত বাতিলের সুযোগ, এবং অস্বাভাবিক অথেন্টিকেশন ও ট্রাফিক শনাক্ত করার জন্য পর্যবেক্ষণ বা মনিটরিং। এর যেকোনো একটি বাদ পড়লে বাকিগুলোর ওপর প্রয়োজনের চেয়ে বেশি চাপ পড়ে।

ব্যবহারিক নিয়ম: গেস্ট অ্যাক্সেসকে একটি বিশ্বস্ত নেটওয়ার্কের একটি সহজ নাম হিসেবে না দেখে, এটিকে একটি অবিশ্বস্ত কিন্তু দরকারী জোন হিসেবে বিবেচনা করুন।

মূল কন্ট্রোলগুলি এবং কীভাবে প্রতিটি যাচাই করবেন

আপনি নতুন কিছু কেনার আগে এই টেবিলের বিপরীতে আপনার বর্তমান সেটআপ স্কোর করুন। প্রতিটি সারি উত্তীর্ণ, ব্যর্থ, বা অপরিক্ষীত হিসেবে চিহ্নিত করুন। অধিকাংশ ভেন্যুর জন্য অপরিক্ষীত হলো সৎ উত্তর, এবং এটি আপনি সবচেয়ে দ্রুত ঠিক করতে পারেন।

কন্ট্রোল	যে হুমকি এটি প্রতিরোধ করে	সর্বনিম্ন সেটিং	কীভাবে যাচাই করবেন
ডেডিকেটেড গেস্ট VLAN	গেস্টদের স্টাফ, POS এবং ম্যানেজমেন্ট সিস্টেমে পৌঁছানো	অভ্যন্তরীণ রেঞ্জে কোনো রুট না থাকা নিজস্ব VLAN এবং সাবনেট	একটি গেস্ট ডিভাইস থেকে একজন স্টাফের হোস্ট টেস্ট করুন
ক্লায়েন্ট আইসোলেশন	গেস্টদের একে অপরের ডিভাইসে পৌঁছানো	গেস্ট SSID এবং অ্যাক্সেস পয়েন্টগুলিতে সক্ষম করা হয়েছে	দুটি গেস্ট টেস্ট ডিভাইস একে অপরকে পিং করতে পারে না
ডিফল্ট-ডিনাই ফায়ারওয়াল রুলস	গেস্ট থেকে অভ্যন্তরীণ হোস্টে ল্যাটেরাল মুভমেন্ট	শুধুমাত্র DHCP, DNS, পোর্টাল অথেন্টিকেশন এবং ইন্টারনেট ইগ্রেস অনুমোদিত	গেস্ট VLAN থেকে স্বয়ংক্রিয় রিচাবিলিটি টেস্ট
ফিল্টার করা গেস্ট DNS	মালওয়্যার, ফিশিং এবং অবাঞ্ছিত বিষয়বস্তুর ক্যাটাগরি	প্রতিটি VLAN-এর জন্য ক্যাটাগরি ব্লকসহ ডেডিকেটেড রিজলভার	ব্লক করা ক্যাটাগরি থেকে একটি টেস্ট ডোমেন কোয়েরি করুন
HTTPS Captive Portal	ক্রেডেনশিয়াল চুরি করা ভুয়ো পোর্টাল	একটি স্টেবল ডোমেনে বৈধ সার্টিফিকেট, কোনো অপ্রয়োজনীয় ফিল্ড নেই	একটি ক্লিন ডিভাইস থেকে সার্টিফিকেট এবং ডোমেন পরীক্ষা করুন
ইউনিক গেস্ট ক্রেডেনশিয়াল	শেয়ার্ড পাসওয়ার্ড এক্সপোজার	মেয়াদসহ প্রতি গেস্ট, ডিভাইস বা সেশনের জন্য একটি কী বা সার্টিফিকেট	একটি টেস্ট ক্রেডেনশিয়াল বাতিল করুন এবং নিশ্চিত করুন যে অন্যরা এখনও কানেক্ট করতে পারছে
ক্লায়েন্ট-প্রতি লিমিট এবং টাইমআউট	বাল্ক ডাউনলোড এবং অন্যান্য ব্যবহারকারীদের ভিড় করা	ক্লায়েন্ট-প্রতি ক্যাপ, আইডল এবং সেশন টাইমআউট	দ্বিতীয় ক্লায়েন্ট স্ট্রিম করার সময় একটি স্পিড টেস্ট চালান
অথেন্টিকেশন রেট লিমিটিং	ক্রেডেনশিয়াল স্টাফিং	বারবার ব্যর্থতার পর গতি কমিয়ে দেওয়া বা লক আউট করা	ব্যর্থ লগইনগুলি পুনরায় প্লে করুন এবং একটি লগ এন্ট্রি নিশ্চিত করুন
সংরক্ষিত লগ	ঘটনার সময় ব্লাইন্ড স্পট	একটি নির্দিষ্ট সময়ের জন্য রাখা অথেন্টিকেশন, DHCP, DNS এবং ফায়ারওয়াল লগ	লগইন থেকে ডিসকানেক্ট হওয়া পর্যন্ত একটি টেস্ট সেশন ট্র্যাক করুন

একটি কন্ট্রোল ততটাই কার্যকর যতটা তার টেস্ট করা হয়

একটি কনফিগারেশন স্ক্রিনশট উদ্দেশ্য প্রমাণ করে। একটি পরীক্ষা প্রয়োগের সত্যতা প্রমাণ করে। একটি পুরানো পলিসি থেকে উত্তরাধিকারসূত্রে প্রাপ্ত একটি পারমিসিভ ফায়ারওয়াল রুল একটি সঠিকভাবে নাম দেওয়া VLAN-কে বাতিল করে দিতে পারে, এবং একজন স্ক্যানার, একজন অডিটর বা একজন আক্রমণকারী আপনার বন্ধ করা পথটি চেষ্টা না করা পর্যন্ত কেউ তা লক্ষ্য করে না।

প্রতিটি ফায়ারওয়াল, কন্ট্রোলার বা অ্যাক্সেস পয়েন্ট পরিবর্তনের পর ভেরিফিকেশন কলামটি পুনরায় পরীক্ষা করুন। নতুন কোনো টুল যোগ করার চেয়ে এই নিয়ম মেনে চলা বেশি গুরুত্বপূর্ণ। সাইবার হুমকি থেকে ব্যবসায়িক সিস্টেম সুরক্ষা সংক্রান্ত বিস্তৃত আইনি এবং অপারেশনাল দিকগুলোর ক্ষেত্রে, আপনার ডেটা এবং সিস্টেমের জন্য প্রতিষ্ঠানটি ইতোমধ্যেই যে দায়িত্ব বহন করছে তার সাথে আপনার নেটওয়ার্ক সংক্রান্ত প্রমাণগুলোর সামঞ্জস্য বজায় রাখা অত্যন্ত অর্থপূর্ণ।

আমি সবচেয়ে সাশ্রয়ী সমাধান দিয়ে শুরু করব। ক্লায়েন্ট আইসোলেশন এবং প্রতি-ক্লায়েন্ট লিমিট সাধারণত আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর কনফিগারেশন পরিবর্তন করেই করা যায়, তাই আপনি একই দিনে সেগুলো চালু এবং পরীক্ষা করতে পারেন। ফায়ারওয়াল রুল সেটের ক্ষেত্রে বেশি সময় লাগে কারণ আপনাকে প্রথমে নির্ভরতাগুলো ম্যাপ করতে হবে, যেমন প্রিন্টার যা কর্মীরা অতিথিদের ব্যবহারের জন্য আশা করে বা একটি পেমেন্ট টার্মিনাল যা কেউ ভুল VLAN-এ রেখেছে।

প্রথমে দ্রুত সমাধানযোগ্য সারিগুলির কাজ করুন, তারপর ফায়ারওয়াল কাজটি সঠিকভাবে সিডিউল করুন। একটি নিখুঁত সেগমেন্টেশন প্রজেক্টের কারণে আজ রাতে আইসোলেশন চালু করতে যেন বিলম্ব না হয়।

অপারেশনস থেকে গেস্ট ট্র্যাফিক কীভাবে সেগমেন্ট করবেন

কোনো সতর্কতা ছাড়াই সেগমেন্টেশন ব্যর্থ হয়। VLAN নামটি সঠিক দেখায়, SSID এতে ম্যাপ করে, এবং একটি বিস্তৃত অ্যালাউ রুল এখনও গেস্টদের স্টাফ সাবনেটে পৌঁছাতে দেয়। ক্রমানুসারে পদক্ষেপগুলি অনুসরণ করুন এবং এমন একটি পরীক্ষার মাধ্যমে শেষ করুন যা আপনার নিজস্ব ডিজাইন ভাঙার চেষ্টা করে।

প্রথম তিনটি পদক্ষেপ আপনাকে এমন কাঠামো দেয় যার ওপর বাকি সবকিছু নির্ভর করে।

1. একটি ডেডিকেটেড গেস্ট VLAN এবং সাবনেট তৈরি করুন। কোনো ইন্টারনাল রুট যেন এতে না পৌঁছায় এবং এটিও যেন ভেতরের দিকে না পৌঁছাতে পারে।
2. গেস্ট SSID-কে সেই VLAN-এ ম্যাপ করুন। এটি ওয়্যারলেস কন্ট্রোলার বা ক্লাউড ড্যাশবোর্ডে করুন, কেবল নামকরণের মাধ্যমে করবেন না।
3. ডিফল্ট-ডেনাই রুল সেট করুন। অনুমতি দেওয়ার বিশেষ কারণ না থাকলে গেস্ট-টু-করপোরেট, গেস্ট-টু-ম্যানেজমেন্ট এবং গেস্ট-টু-ডিভাইস ট্রাফিক ব্লক করুন।
4. শুধুমাত্র যা প্রয়োজন তা অনুমতি দিন। DHCP, DNS, Captive Portal অথেন্টিকেশন এবং ইন্টারনেট এগ্রেসের অনুমতি দিন। বাকি সবকিছু ব্লক থেকে শুরু হবে।
5. গেস্টদের একটি ফিল্টার করা DNS রিযলভারের দিকে নির্দেশ করুন। গেস্টদের ইন্টারনাল রিযলভার ব্যবহার করা উচিত নয় বা পলিসি ছাড়া তাদের পছন্দের যেকোনো রিযলভার ব্যবহারের স্বাধীনতা থাকা উচিত নয়।
6. গেস্ট ট্রাফিককে তার নিজস্ব সোর্স অ্যাড্রেসিং দিন। এর ফলে ঘটনাগুলো স্টাফ ট্রাফিকের সাথে মিশে না গিয়ে সরাসরি গেস্ট জোনে ট্র্যাক করা যায়।
7. একটি স্বয়ংক্রিয় ইস্ট-ওয়েস্ট রিচাবিলিটি টেস্ট চালান। একটি গেস্ট ডিভাইস থেকে স্টাফ, পেমেন্ট, ক্যামেরা এবং ম্যানেজমেন্ট অ্যাড্রেসগুলোতে টেস্ট করুন, তারপর চিহ্নিত প্রতিটি খোলা পথ বন্ধ করুন।
8. প্রতিটি সাইটে একই টেমপ্লেট পুনরাবৃত্তি করুন। VLAN, অ্যাড্রেসিং, DNS, লগিং এবং ডেনাই রুলগুলোকে স্ট্যান্ডার্ডাইজ করুন যাতে কোনো একটি সাইট দুর্বল ব্যতিক্রম না হয়ে ওঠে।

কেন পৃথক লজিক্যাল নেটওয়ার্ক গুরুত্বপূর্ণ

এই সিকোয়েন্সটি গেস্ট নেটওয়ার্ক ট্র্যাফিক এবং টেলিমেট্রি সেগমেন্ট করার বিষয়ে CISA-এর ইমপ্লিমেন্টেশন গাইডেন্সের দিকনির্দেশনাকে প্রতিফলিত করে, যা শারীরিক অবকাঠামো শেয়ারকারী কিন্তু ডেডিকেটেড সোর্স অ্যাড্রেসিং সহ পৃথক VLAN-এর মাধ্যমে আপস্ট্রিমে ভ্রমণকারী গেস্ট ট্র্যাফিককে বর্ণনা করে। ওয়্যারলেস ডিজাইনের জন্য NIST একই অবস্থান গ্রহণ করে। এটি পরামর্শ দেয় যে যখনই ব্যবহারকারীদের আলাদা সিকিউরিটি প্রোফাইল থাকে, স্পষ্টভাবে বাহ্যিক গেস্ট এবং অভ্যন্তরীণ নেটওয়ার্ক অন্তর্ভুক্ত করে, তখন আলাদা লজিক্যাল WLAN ব্যবহার করা উচিত, এবং নির্দেশ করে যে একটি WLAN-এর ডিভাইসগুলি যেন অন্য WLAN-এর ডিভাইসগুলির সাথে কানেক্ট হতে না পারে।

অ্যাক্সেস পয়েন্ট এবং সুইচ শেয়ার করা ঠিক আছে। তবে ট্রাস্ট শেয়ার করা ঠিক নয়।

নিচের ওয়াকথ্রুটি বাস্তবে সেগমেন্টেশন লজিক দেখায়, যা উপরের ধাপগুলির সাথে আপনার নিজস্ব কন্ট্রোলার সেটিংস পরীক্ষা করার সময় অত্যন্ত দরকারী।

অ্যাড্রেসিং এবং SSID লেআউট আলাদা ব্যক্তি দ্বারা পরিচালিত পৃথক কাজ হিসেবে না দেখে একটি একক কাজ হিসেবে পরিকল্পনা করুন। একটি পরিষ্কার WiFi নেটওয়ার্ক ডিজাইন VLAN ম্যাপ, কভারেজ, এবং পলিসি সীমানাগুলিকে একে অপরের সাথে একমত করে।

আপনার সাফল্যের পরীক্ষা সরাসরি। পদক্ষেপ 7-এর পরীক্ষাটি প্রতিটি অভ্যন্তরীণ ঠিকানার জন্য ব্যর্থ হতে হবে। যদি একজন গেস্ট টেস্ট ডিভাইস কোনো টিল, ফাইল সার্ভার বা অ্যাক্সেস পয়েন্ট ম্যানেজমেন্ট পেজ থেকে উত্তর পায়, তবে আপনার কাছে এখনও সেগমেন্টেশন নেই। আপনার কাছে কেবল একটি ডায়াগ্রাম আছে।

অ্যাক্সেস মেথড নির্বাচন এবং গেস্ট ক্রেডেনশিয়াল পরিচালনা

একটি Captive Portal-এর দুটি দিক রয়েছে। এটি একজন অপরিচিত ব্যক্তিকে অনবোর্ড করার সবচেয়ে সহজ উপায়, এবং একটি নকল পোর্টাল হলো সেই অপরিচিত ব্যক্তির শংসাপত্র চুরি করার সবচেয়ে সহজ উপায়। পোর্টালটিকে একটি সুরক্ষা সীমানা হিসেবে বিবেচনা করুন, একটি লগইন বোতাম সহ মার্জিনাল মার্কেটিং ফর্ম হিসেবে নয়।

HTTPS এবং রেকর্ডকৃত সম্মতিসহ সাধারণ জনগণ এবং হোটেলের গেস্টদের জন্য

পদ্ধতি	ক্রেডেনশিয়ালের ধরন	গেস্টের প্রচেষ্টা	নিরাপত্তার শক্তি	সর্বোত্তম ব্যবহার
শেয়ার করা পাসফ্রেজ (WPA2 বা WPA3 Personal)	প্রতিটি ব্যবহারকারীর জন্য একটি পাসওয়ার্ড	কম, তবে পাসওয়ার্ড ছড়িয়ে পড়ে	কম	একই পাথে কোনো কর্মী বা পেমেন্ট সিস্টেম নেই এমন ছোট ক্যাফে
একটি উন্মুক্ত SSID-এ Captive Portal	SSO, সোশাল লগইন, SMS ওয়ান-টাইম কোড বা ভাউচারের মাধ্যমে সাইন-ইন	মাঝারি, প্রতিটি নতুন সেশনে একটি সাইন-ইন পেজ	মাঝারি, পোর্টালের বিশ্বাসের ওপর নির্ভর করে
OpenRoaming	ফেডারেটেড আইডেন্টিটি প্রোফাইল	কম, অংশগ্রহণকারী নেটওয়ার্কগুলোতে কাজ করে	উচ্চ, আইডেন্টিটি প্রোভাইডার দ্বারা নিয়ন্ত্রিত	অংশগ্রহণকারী ভেন্যুতে ভ্রমণকারী এবং পুনরায় আসা ভিজিটরদের জন্য
EAP-TLS সহ WPA3-Enterprise	MDM থেকে ডিভাইস-প্রতি সার্টিফিকেট	ম্যানেজড ডিভাইসে কম, সেটআপ প্রয়োজন	খুব উচ্চ	কর্মী, ক্যাশ রেজিস্টার (tills) এবং ম্যানেজড ডিভাইসের জন্য
ডিভাইস-প্রতি প্রি-শেয়ার্ড কী (xPSK)	একটি ডিভাইস, ব্যবহারকারী বা টেন্যান্টের সাথে আবদ্ধ অনন্য কী	কম, কী একবার ইস্যু করা হয়	উচ্চ, ব্যক্তিগতভাবে বাতিলযোগ্য	IoT, রেন্টাল ইউনিট, বাসিন্দা এবং সার্টিফিকেট নিতে পারে না এমন ডিভাইসের জন্য

বিশ্বাস করার আগে পোর্টালটি পরীক্ষা করুন

একটি বৈধ সার্টিফিকেটসহ একটি স্থায়ী ডোমেইনে HTTPS বাধ্যতামূলক করুন এবং ডোমেইনটি একই রাখুন যাতে ব্যবহারকারীরা কোনটি আসল তা চিনতে পারেন। আপনার যেসব ফিল্ডের প্রয়োজন নেই তা চাবেন না এবং ব্যবহারকারীরা প্রত্যাশা না করলে কোনো পাসওয়ার্ড ফিল্ড দেখাবেন না। ফ্রন্ট-ডেস্ক এবং ফ্লোর স্টাফদের একটি ওপেন নেটওয়ার্কে অপ্রত্যাশিত লগইন পেজ নিয়ে প্রশ্ন তোলার প্রশিক্ষণ দিন, কারণ এটি আসল কিনা তা অতিথিরা IT টিমের কাছে নয়, তাদের কাছেই জানতে চাইবেন।

এই সতর্কতা কেবল তাত্ত্বিক নয়। পাবলিক WiFi হটস্পটের ওপর Münster বিশ্ববিদ্যালয়-এর একটি প্রকাশনায় বর্ণিত গবেষণায় ৫৫টি জার্মান পাবলিক WiFi হটস্পট পরীক্ষা করা হয়েছে এবং এতে অতিরিক্ত ব্যক্তিগত ডেটা সংগ্রহ সহ ক্রমাগত উচ্চ-ঝুঁকিপূর্ণ আচরণ এবং সম্ভাব্য GDPR লঙ্ঘনের বিষয় উঠে এসেছে। ২০২৫ সালের একটি পৃথক গবেষণায় দেখা গেছে যে ৬৬% অংশগ্রহণকারী Captive Portal-এর প্রামাণিকতা বা সুরক্ষা নিয়ে চিন্তিত ছিলেন না। ব্যবহারকারীরা যদি আপনার পোর্টাল এবং একটি ছদ্মবেশী পোর্টালের মধ্যে পার্থক্য করতে না পারেন, তবে আপনার পোর্টালে আরও ফিল্ড যোগ করা ঝুঁকি কমানোর বদলে বাড়িয়ে দেয়।

পুনরায় আগমনকারী দর্শনার্থীদের জন্য, Passpoint বা OpenRoaming পুনরায় পরিদর্শনের ক্ষেত্রে পোর্টালের প্রয়োজনীয়তা সম্পূর্ণ দূর করে। এর বাস্তবায়নের বিষয়টি বেশ প্র্যাকটিক্যাল। আপনার সামঞ্জস্যপূর্ণ অ্যাক্সেস পয়েন্ট এবং একটি আইডেন্টিটি প্রোভাইডার প্রয়োজন, তাই প্রতিশ্রুতি দেওয়ার আগে হার্ডওয়্যার সাপোর্ট রয়েছে কিনা তা নিশ্চিত করুন। আপনি যখন বিভিন্ন সাইটে এই হার্ডওয়্যারটি নির্দিষ্ট করছেন, তখন কেনার প্রক্রিয়াটির শুরুতেই সংগ্রহ দলগুলোকে আমাদের সাথে যোগাযোগ করতে বলা বুদ্ধিমত্তার কাজ হবে, যাতে ইনস্টলেশনের পর করার চেয়ে চুক্তি স্বাক্ষরের আগেই অ্যাক্সেস পয়েন্টের সক্ষমতা যাচাই করে নেওয়া যায়।

কর্মীদের জন্য ভিন্ন স্তরের অ্যাক্সেস দিন

স্টাফ, ক্যাশ কাউন্টার এবং অ্যাডমিনিস্ট্রেটরদের উচ্চতর প্রিভিলেজ লেভেলে গেস্ট পাথ শেয়ার করা উচিত নয়। উচ্চ-নিশ্চয়তার অ্যাক্সেসের জন্য, WiFi সিকিউরিটি সম্পর্কিত Wi-Fi Alliance নির্দেশিকা উল্লেখ করে যে WPA3-Enterprise 192-bit মোড শুধুমাত্র EAP-TLS অনুমতি দেয়, যেখানে TLS_ECDHE_ECDSA ব্যবহার করে AES-256-GCM এবং SHA-384, সাথে P-384 এলিপটিক কার্ভ। প্রথমে ক্লায়েন্ট সামঞ্জস্যতা যাচাই করুন, কারণ সেই নেটওয়ার্কের প্রতিটি ক্লায়েন্টকে অবশ্যই একই 192-bit মোডে কাজ করতে হবে। যেসব ডিভাইস এটি সাপোর্ট করতে পারে না সেগুলোর জন্য একটি আলাদা গেস্ট অনবোর্ডিং পাথ রাখুন।

ক্রেডেনশিয়াল লাইফসাইকেল পরিচালনা করুন

কারণটি পরিমাপযোগ্য। Verizon-এর 2025 ক্রিডেনশিয়াল স্টাফিং গবেষণা-য় দেখা গেছে যে পর্যালোচনা করা ব্রিচগুলোর ২২% ক্ষেত্রে আপস করা ক্রিডেনশিয়ালগুলো প্রাথমিক অ্যাক্সেসের মাধ্যম ছিল, এবং ক্রিডেনশিয়াল স্টাফিং কার্যক্রম প্রতিদিনের মোট প্রমাণীকরণ প্রচেষ্টার (অফেন্টিকেশন অ্যাটেম্পট) গড়ে ১৯% জুড়ে ছিল। ছোট ব্যবসার ক্ষেত্রে এটি ১২% হলেও, এন্টারপ্রাইজ আকারের সংস্থায় এই হার ২৫%-এ গিয়ে পৌঁছেছে।

এমন অ্যাক্সেস ইস্যু করুন যা নির্দিষ্ট কোনো ব্যক্তি, ডিভাইস, ভাড়াটিয়া বা সেশনের সাথে সম্পর্কিত। ইস্যু করার সময়েই মেয়াদের শেষ নির্ধারণ করুন, যাতে কোনো ভিজিটর কি (key) কারো ম্যানুয়ালি মুছে ফেলার কথা মনে না থাকলেও চেকআউটে বা বুকিং শেষে স্বয়ংস্ক্রিয়ভাবে শেষ হয়ে যায়। সেশন অথেন্টিকেশন চেষ্টা সীমিত (Rate-limit) করুন এবং প্রতিটি অথেন্টিকেশন ইভেন্ট উৎপন্ন নীতি অনুসারে লগ করে রাখুন।

ধরুন একজন ভিজিটরের ট্যাবলেট চুরি গেছে বলে রিপোর্ট করা হয়েছে। আপনি কেবল সেই একটি কি (key) বা সার্টিফিকেট বাতিল করবেন, ট্যাবলেটটি ডিসকানেক্ট হয়ে যাবে এবং অন্যান্য সমস্ত গেস্ট কানেক্টেড থাকবে। একটি শেয়ার করা পাসওয়ার্ডের ক্ষেত্রে আপনার বিকল্পগুলি আরও ঝুঁকিপূর্ণ। হয় আপনাকে চুরি হওয়া ডিভাইসটিকে ভ্যালিড রাখতে হবে অথবা পুরো ভবনের জন্য পাসওয়ার্ড পরিবর্তন করে সবাইকে পুনরায় প্রদান করতে হবে।

সিস্টেমটি চাপের মুখে সঠিকভাবে কাজ করছে কিনা তা জানতে চারটি মেট্রিক ট্র্যাক করুন:

• সার্টিফিকেট ইস্যু করার সাফল্য: ম্যানেজড ডিভাইসগুলোকে ম্যানুয়াল সংশোধন ছাড়াই নিবন্ধিত হওয়া উচিত।
• অথেন্টিকেশন ল্যাটেন্সি: ধীরগতির লগইন কর্মীদের বিকল্প পথ খুঁজতে বাধ্য করে।
• ব্যর্থ-অথেন্টিকেশনের হার: হঠাৎ বৃদ্ধি পাওয়া আক্রমণ বা ক্ষতিগ্রস্ত প্রোফাইলের দিকে নির্দেশ করে।
• বাতিলকরণ ছড়ানোর সময়: একটি বাতিল করা ডিভাইস কতক্ষণ সংযুক্ত থাকে তা পরিমাপ করুন।

কোনো ঝামেলা ছাড়াই IoT এবং শেয়ার করা ডিভাইসগুলি আইসোলেট করা

একটি হোটেলের টেলিভিশন, একজন ভাড়াটিয়ার ল্যাপটপ, একটি পয়েন্ট-অফ-সেল টার্মিনাল এবং একজন পরিদর্শক চিকিৎসকের ডিভাইস একই ট্রাস্ট ক্যাটাগরির অন্তর্ভুক্ত নয়। এদের মালিক আলাদা, প্যাচিং আলাদা, আপটাইমের প্রয়োজনীয়তা আলাদা এবং নিরাপত্তা বিঘ্নিত হলে এর পরিণতিও সম্পূর্ণ আলাদা। এদের সবাইকে গেস্ট বলা মানে সেই পার্থক্যগুলোকে আড়াল করা।

তার বদলে ফাংশন অনুযায়ী গ্রুপ করুন। গেস্ট, স্টাফ, ঠিকাদার, বাসিন্দা, IoT এবং পেমেন্ট সিস্টেমগুলোকে পৃথক ক্যাটাগরিতে রাখুন, যার প্রতিটি নিজস্ব VLAN-এ থাকবে এবং তাদের মধ্যে Default-deny rules চালু থাকবে। কেবল তখনই একটি ক্যাটাগরি অন্য ক্যাটাগরিতে অ্যাক্সেস পাবে যখন কোনো নির্দিষ্ট সার্ভিসের তা প্রয়োজন হবে।

যেসব ডিভাইস সার্টিফিকেট গ্রহণ করতে পারে না

অনেক অপারেশনাল হার্ডওয়্যার EAP-TLS চালাতে পারে না এবং ভবিষ্যতেও পারবে না। স্টাফ পাসওয়ার্ড প্রদান করে এর সমাধান করবেন না। এর ক্যাটাগরির একটি ডিভাইস VLAN-এ এটিকে এর MAC অ্যাড্রেসের সাথে যুক্ত একটি অনন্য pre-shared key দিন, যাতে আপনি পুরো ফ্লীটকে স্পর্শ না করেই একটি নির্দিষ্ট টেলিভিশন বা সেন্সর রিভোক করতে পারেন।

তারপর নিয়ন্ত্রণ করুন এটি কোথায় যেতে পারে। একটি থার্মোস্টেট বা স্মার্ট লকের সাধারণত তার ভেন্ডরের ক্লাউড এন্ডপয়েন্ট ছাড়া অন্য কিছুর প্রয়োজন হয় না, তাই উন্মুক্ত ইন্টারনেট অ্যাক্সেসের পরিবর্তে একটি Egress allow-list এবং ফিল্টার করা DNS ব্যবহার করুন। এটি ডিভাইসটি কম্প্রোমাইজড হলেও ক্ষতির পরিমাণ সীমিত করে এবং এর সাধারণ ট্র্যাফিক প্যাটার্ন সহজে শনাক্ত করতে সাহায্য করে।

পরীক্ষার কেস হিসেবে একটি স্মার্ট লক ধরুন। এটি একটি ডিভাইস VLAN-এ অবস্থিত, অতিথিরা এটিতে পৌঁছাতে পারে না, এবং এর চাবিটি এই সপ্তাহে যে অতিথি রুমটি ধারণ করে তার পরিবর্তে হার্ডওয়্যারের নিজস্ব। পরিবর্তন জুড়ে চাবিটি বৈধ থাকে এবং আপনি ডিভাইসটি প্রতিস্থাপন করলেই কেবল শেষ হয়।

এই দৃষ্টিভঙ্গিটি NIST IR 8350, NIST's 2025 foundational IoT guidance-এর সাথে মিলে যায়, যা প্রধানত WiFi-ভিত্তিক ডিভাইস সিনারিওর ওপর জোর দেয় এবং একটি সাধারণ গেস্ট VLAN-এর পরিবর্তে IoT কানেক্টিভিটিকে ডেডিকেটেড সিকিউরিটি এবং ট্রাস্টের প্রয়োজনীয়তা হিসেবে বিবেচনা করে। NIST আরও উল্লেখ করেছে যে স্মার্ট স্পিকার, বায়োমেট্রিক ডিভাইস এবং অন্যান্য হেলথকেয়ার সিস্টেমের মধ্যে সেগমেন্টেশন বা পৃথকীকরণ একজন আক্রমণকারীর দুর্বল ডিভাইস থেকে আরও সংবেদনশীল সিস্টেমে যাওয়ার ক্ষমতাকে সীমিত করতে পারে।

একটি ডায়াগ্রামে কেবল-VLAN ডিজাইনকে কমপ্লায়েন্ট মনে হতে পারে, কিন্তু এর আড়ালে শেয়ার করা ক্রেডেনশিয়াল এবং আনম্যানেজড ডিভাইসগুলি সম্পূর্ণ উন্মুক্ত থেকে যায়।

অসংলগ্ন ক্রস সেগমেন্ট ট্র্যাফিকের জন্য মনিটর করুন, বিশেষ করে ডিভাইস VLAN থেকে প্রত্যাখ্যাত চেষ্টাগুলি। একটি ফাইল সার্ভারে পৌঁছানোর চেষ্টা করা লিক সেন্সর কোনো সাধারণ ঘটনা নয়। এটি আপনার প্রথম সতর্কবার্তা।

ফিল্টারিং, মনিটরিং এবং অপব্যবহার শনাক্তকরণ

পুরো ভবনের জন্য একটি সেটিংস না করে প্রতি VLAN-এ পলিসি হিসেবে ফিল্টারিং সবচেয়ে ভালো কাজ করে। একটি গেস্ট VLAN কনটেন্ট ফিল্টারিং পায়, একটি স্টাফ VLAN থ্রেট ব্লকিং পায় এবং একটি স্টুডেন্ট VLAN সেফগার্ড পলিসি পায়। একই ইনফ্রাস্ট্রাকচার, কিন্তু দায়িত্ব আলাদা।

অতিথিদের জন্য, DNS ফিল্টারিং অত্যন্ত গুরুত্বপূর্ণ কারণ আপনি তাদের ডিভাইসে সার্টিফিকেট বা এজেন্ট ইনস্টল করতে পারেন না এবং তাদের ট্র্যাফিক ডিক্রিপ্ট করার চেষ্টাও করা উচিত নয়। একটি প্রোটেক্টিভ DNS পলিসি আপনাকে সংযোগ দ্রুত রাখার পাশাপাশি লুকআপ ধাপেই মেলওয়্যার, ফিশিং এবং অনাকাঙ্ক্ষিত ক্যাটাগরিগুলো ব্লক করার সুবিধা দেয়।

যে সংকেতগুলিতে অ্যালার্ট সেট করা উচিত

• নির্দিষ্ট সীমার উপরে অথেন্টিকেশন ব্যর্থতা: উদাহরণস্বরূপ, দশ মিনিটে একটি ক্লায়েন্ট থেকে পাঁচটির বেশি ব্যর্থ চেষ্টা।
• অস্বাভাবিক DNS আচরণ: একটি ডিভাইস স্বাভাবিকের চেয়ে অনেক বেশি কুয়েরি করছে, বিশেষ করে নতুন বা ব্লক করা ডোমেনে।
• প্রত্যাখ্যাত গেস্ট-টু-ইন্টারনাল চেষ্টা: গেস্ট VLAN থেকে কোনো ইন্টারনাল অ্যাড্রেসের দিকে যেকোনো চেষ্টার ক্ষেত্রে তাৎক্ষণিক অ্যালার্ট পাওয়া উচিত, সাপ্তাহিক রিপোর্টের জন্য অপেক্ষা করা উচিত নয়।
• ক্লায়েন্ট প্রতি সীমার চেয়ে অনেক বেশি ব্যান্ডউইথ: এটি বাল্ক ডাউনলোড, টানেলিং বা ভুলভাবে কনফিগার করা সীমার লক্ষণ।
• পোর্টাল পরিবর্তন: Captive Portal পেজ বা এর সার্টিফিকেটে যেকোনো পরিবর্তন যা আপনি শিডিউল করেননি।

আপনি অসঙ্গতিগুলি ট্র্যাক করার আগে একটি বেসলাইন তৈরি করুন

প্রতিটি সাইটের জন্য সাধারণ দৈনিক অথেন্টিকেশনের সংখ্যা এবং পিক আওয়ার রেকর্ড করুন। একটি হোটেলের ব্যস্ত শনিবার, একটি স্টেডিয়ামের ম্যাচের দিন, বা একটি স্কুলের এনরোলমেন্ট সপ্তাহকে আক্রমণের মতো মনে হতে পারে যদি আপনার কাছে তুলনা করার মতো কোনো বেসলাইন না থাকে। বেসলাইনগুলো বিপরীত ভুলও রোধ করে, যেখানে একটি শান্ত মঙ্গলবারে সত্যিকারের স্পাইককে স্বাভাবিক লোড হিসেবে উপেক্ষা করা হয়।

একটি ডিভাইস বা সেশন আইডেন্টিফায়ার দিয়ে অথেন্টিকেশন, DHCP, DNS, এবং ফায়ারওয়াল লগগুলো সংযুক্ত রাখুন। একজন অ্যানালিস্টের পক্ষে একটি মাত্র তদন্তের মধ্যে পোর্টাল সাইন-ইন থেকে শুরু করে অ্যাড্রেস অ্যাসাইনমেন্ট এবং DNS অ্যাক্টিভিটি হয়ে ডিসকানেক্ট হওয়া পর্যন্ত একজন ভিজিটরকে ট্র্যাক করা সম্ভব হওয়া উচিত। যদি এর জন্য চারটি এক্সপোর্ট এবং টাইমস্ট্যাম্পের ম্যানুয়াল মিল করার প্রয়োজন হয়, তবে চাপের মুখে আপনি এটি ছেড়ে দেবেন।

বিদ্যমান একটি লগ এবং কেউ ব্যবহার করতে পারে এমন একটি লগের মধ্যে পার্থক্য রয়েছে। আপনার নিয়ন্ত্রণে থাকা একটি ডিভাইস দিয়ে প্রতি ত্রৈমাসিকে একবার লিংকটি পরীক্ষা করুন এবং ট্রেস করতে কত সময় লাগে তা পরিমাপ করুন।

লঞ্চ করার আগে আপনার কমপ্লায়েন্স দায়িত্বগুলি নিশ্চিত করুন

একটি গেস্ট নেটওয়ার্ক সাধারণত তার উদ্দেশ্যের মাধ্যমে নয়, বরং অন্যান্য সিস্টেমে পৌঁছানোর পথের মাধ্যমে নিয়মের অধীনে আসে। যদি অতিথিরা কোনো কার্ডহোল্ডার সিস্টেম বা পেশেন্ট রেকর্ডে পৌঁছাতে পারেন, তবে নেটওয়ার্কটি কেবল অতিথিদের জন্য হলেও সেই নিয়ম প্রযোজ্য হবে। উদ্দেশ্য স্কোপ কমায় না। পৌঁছানোর ক্ষমতাই তা নির্ধারণ করে।

নিয়ম বা স্ট্যান্ডার্ড	কখন প্রযোজ্য হয়	গেস্ট নেটওয়ার্কের প্রয়োজনীয়তা	যে প্রমাণ সংরক্ষণ করতে হবে
GDPR (EU এবং UK)	পোর্টাল ভিজিটরদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করে	আইনগত ভিত্তি, ডেটা সীমিতকরণ, সংরক্ষণের সময়সীমা এবং সম্মতির রেকর্ড	ডেটা ম্যাপ এবং সংরক্ষণের সময়সূচী
CCPA এবং CPRA (ক্যালিফোর্নিয়া)	ক্যালিফোর্নিয়ার ভিজিটরদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করা হয়েছে	সংগ্রহের সময় নোটিশ প্রদান এবং বিক্রি বা শেয়ার করার ক্ষেত্রে অপ্ট-আউট করার অধিকার	প্রাইভেসি নোটিশ এবং ডেটা ফ্লো রেকর্ড
PCI DSS v4.0.1	গেস্ট নেটওয়ার্ক কার্ডহোল্ডারের ডেটা সিস্টেমে পৌঁছাতে পারে	সেগমেন্টেশন গেস্ট ট্র্যাফিককে কার্ডহোল্ডারের পরিবেশ থেকে আলাদা রাখে; অ্যাক্সেস থাকা ব্যক্তিরা চলে গেলে ওয়্যারলেস কী পরিবর্তিত হয়	সেগমেন্টেশন টেস্টের ফলাফল এবং কী পরিবর্তনের লগ
HIPAA (মার্কিন স্বাস্থ্যসেবা)	গেস্ট নেটওয়ার্ক ePHI ধারণকারী সিস্টেমের সাথে পাথ শেয়ার করে	গেস্টদের পৌঁছানো সম্ভব এমন প্রতিটি সিস্টেমে অ্যাক্সেস এবং অডিট নিয়ন্ত্রণ ব্যবস্থা	ঝুঁকি বিশ্লেষণ এবং অ্যাক্সেস লগ
CIPA (E-rate প্রাপ্ত মার্কিন বিদ্যালয়সমূহ)	শিক্ষার্থীরা নেটওয়ার্ক ব্যবহার করে	ইন্টারনেট নিরাপত্তা নীতি এবং ক্ষতিকর কন্টেন্ট ফিল্টারিং	ফিল্টার কনফিগারেশন এবং লিখিত নীতি
ISO 27001	গ্রাহক বা বোর্ড শংসাপত্র চায়	নথিভুক্ত অ্যাক্সেস নিয়ন্ত্রণ, লগিং এবং পর্যালোচনা পদ্ধতি	প্রযোজ্যতার বিবৃতি এবং লগ পর্যালোচনার রেকর্ড

ধারাবাহিকভাবে দায়িত্ব পালন করুন

1. গেস্ট জোন কোথায় পৌঁছাতে পারে তার ম্যাপ তৈরি করুন। অনুমানের ওপর নির্ভর না করে VLAN ম্যাপ এবং রিচেবিলিটি টেস্ট থেকে শুরু করুন।
2. সাইটের ধরন অনুযায়ী কোন নিয়ম প্রযোজ্য তা নির্ধারণ করুন। একটি হোটেল, একটি স্কুল এবং একটি ক্লিনিক একই টেমপ্লেটে বিভিন্ন দায়িত্ব বহন করে।
3. ডিজাইন ডকুমেন্ট করুন এবং পরীক্ষার ফলাফল সংরক্ষণ করুন। অডিটররা সেগমেন্টেশন কাজ করছে তার প্রমাণ দেখতে চান, এই কারণেই আপনার PCI compliance for WiFi প্রমাণের মধ্যে কেবল ডায়াগ্রামের পরিবর্তে তারিখসহ রিচেবিলিটি রেজাল্ট থাকা উচিত।
4. প্রস্থানকারী কর্মচারীদের জন্য রেভোকেশন প্রক্রিয়া নির্ধারণ করুন। একজন প্রস্থানকারী কর্মচারীর কী বা সার্টিফিকেট একটি নির্দিষ্ট সময়ের মধ্যে সরিয়ে ফেলা হয়। একটি শেয়ার্ড কী তা অসম্ভব করে তোলে, কারণ এটি পরিবর্তন করার অর্থ হলো যাদের এখনও অ্যাক্সেস প্রয়োজন তাদের সবাইকে পুনরায় ইস্যু করা।
5. প্রতিটি পরিবর্তনের পর পুনরায় পরীক্ষার সময়সূচী নির্ধারণ করুন। ফায়ারওয়াল এবং অ্যাক্সেস পয়েন্ট পরিবর্তনের সময়ই কমপ্লায়েন্ট ডিজাইনগুলো বিচ্যুত হয়।

Purple Access WiFi নেটওয়ার্কগুলোকে তিনটি SSID-তে বিভক্ত করে - অতিথিদের এবং BYOD-এর জন্য Open, কর্মী ও বিশ্বস্ত ব্যবহারকারীদের জন্য Secure, এবং জিনিসপত্র, ভাড়াটিয়া ও সম্প্রদায়ের জন্য xPSK। পুনরাগত অতিথিরা Secure নেটওয়ার্কে একটি Passpoint বা OpenRoaming প্রোফাইল ব্যবহার করেন, যেখানে পুনরায় প্রবেশের সময় কোনো পোর্টাল লাগে না এবং প্রোফাইলটি এটি পরিচালনা করে এমন প্রতিটি প্রপার্টিতেই কাজ করে। স্মার্ট লক, থার্মোস্ট্যাট এবং লিকেজ সেন্সরগুলো শ্রেণিভিত্তিক ডিভাইস VLAN-এ পৃথক MAC-বাউন্ড xPSK কী পায়, যা অতিথিদের নাগালের বাইরে থাকে এবং ডিভাইসটি প্রতিস্থাপিত না হওয়া পর্যন্ত এই কীটি সক্রিয় থাকে।

আপনি যা-ই ডিপ্লয় করুন না কেন, চালু করার আগে একই তিনটি প্রমাণের জন্য অনুরোধ করুন। একটি VLAN Map, একটি Reachability test log, এবং একটি Revocation test record। কোনো প্রোভাইডার যদি তিনটিই দেখাতে না পারে, তবে তাদের গেস্ট ডিজাইন যে কাজ করে তা তারা প্রমাণ করতে পারেনি। তারা কেবল এটিই দেখিয়েছে যে এটি কানেক্ট হয়।

---

আপনি যদি শেয়ার করা পাসওয়ার্ড এবং ফ্ল্যাট গেস্ট অ্যাক্সেসের পরিবর্তে পৃথকীকৃত, আইডেন্টিটি-চালিত নেটওয়ার্ক ব্যবহার করতে প্রস্তুত হন যা আপনি পরীক্ষা করতে পারেন, তবে Purple Access আপনাকে আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোতেই উন্মুক্ত, সুরক্ষিত এবং xPSK নেটওয়ার্ক ব্যবহারের সুযোগ দেয়, যেখানে প্রতি ডিভাইসের জন্য রিভোকেশন এবং VLAN অ্যাসাইনমেন্টের সুবিধা ইন-বিল্ট রয়েছে। আপনার থ্রি-নেটওয়ার্ক ডিজাইন পরিকল্পনা করতে এবং গেস্ট, স্টাফ ও ডিভাইস অ্যাক্সেস কীভাবে পাশাপাশি নির্বিঘ্নে পরিচালিত হতে পারে তা দেখতে আমাদের ওয়েবসাইট ভিজিট করুন।