Multifamily WiFi: Isolation, xPSK এবং Billing কিভাবে কাজ করে

একজন বাসিন্দার TV কানেক্ট হচ্ছে না, লিজিং অফিস বলছে ইন্টারনেট কাজ করছে, এবং পার্কিং ক্যামেরাগুলো বারবার অফলাইন হয়ে যাচ্ছে। ইতোমধ্যে, কেউ একজন ডেলিভারি ড্রাইভারকে ঠিক সেই একই WiFi পাসওয়ার্ড দিয়েছে যা মেইনটেন্যান্স টিম ব্যবহার করে। আপনাকে আরও ব্যান্ডউইথ কেনার জন্য বলা হচ্ছে, কিন্তু ব্যান্ডউইথ এই মালিকানা বা অ্যাক্সেস-নিয়ন্ত্রণ সমস্যার কোনো সমাধান করবে না।

মাল্টিফ্যামিলি WiFi সবচেয়ে ভালো কাজ করে যখন আপনি বিল্ডিংটিকে একটি বড় ওয়্যারলেস হটস্পটের পরিবর্তে পরিচয়-ভিত্তিক পৃথক নেটওয়ার্কের সংগ্রহ হিসেবে বিবেচনা করেন। আপনি অন্য একটি অ্যাক্সেস পয়েন্ট বেছে নেওয়ার আগে প্রতিটি ডিভাইস কার, এটি কোথায় পৌঁছাতে পারে, এর সংযোগের জন্য কে অর্থ প্রদান করে এবং কে এটি মেরামত করে তা নির্ধারণ করুন।

সূচিপত্র

• প্রত্যেকটি মাল্টিফ্যামিলি ভবনের যে তিনটি নেটওয়ার্ক প্রয়োজন
  • পরিচয়কে গন্তব্য নির্ধারণ করতে দিন
• বিলিং মডেলের তুলনা
  • শুধুমাত্র সার্কিট নয়, দায়িত্বের মূল্য নির্ধারণ করুন
• প্রতি-ভাড়াটিয়া আইসোলেশন কীভাবে বাসিন্দাদের পৃথক রাখে
  • স্তরে স্তরে সীমানা তৈরি করুন
• শেয়ার্ড কি বনাম ডিভাইস-প্রতি xPSK
  • লাইফসাইকেলের সাথে ক্রেডেনশিয়াল মেলান
  • সার্বজনীন সামঞ্জস্য ধরে না নিয়ে WPA3 ব্যবহার করুন
• কীভাবে কাভারেজ পরীক্ষা করবেন এবং ফেলওভারের জন্য পরিকল্পনা করবেন
  • মানুষ বাস্তবে যে ভবন ব্যবহার করে তা পরীক্ষা করুন
  • গ্রহণযোগ্যতা পরীক্ষাকে পুনরায় ব্যবহারের উপযোগী করুন
• তিনটি আবাসিক দৃশ্যের বিস্তারিত বিশ্লেষণ
  • ফাঁকা ইউনিট নিয়ন্ত্রণসহ বিল্ড-টু-রেন্ট
  • ঘন ঘন প্রস্থানসহ কো-লিভিং
  • করপোরেট অ্যাকাউন্টসহ সার্ভিস্ড অ্যাপার্টমেন্ট
• অপারেশনস এবং মুভ-ইন প্রস্তুতকরণ
  • প্রস্তুতিকে একটি দৃশ্যমান ফলাফলে পরিণত করুন
  • প্রশাসনিক ঝামেলা কমান
• তৈরি করার আগে আপনার ভবনের মডেল নিশ্চিত করুন
  • সিদ্ধান্তগুলো কাগজে লিখে রাখুন

প্রত্যেকটি Multifamily বিল্ডিংয়ের জন্য প্রয়োজনীয় তিনটি নেটওয়ার্ক

ধরুন আপনি অ্যাপার্টমেন্ট, একটি লিজিং অফিস, একটি জিম, একটি স্টাফ ফ্লোর এবং পার্কিং-ডেক ক্যামেরা বিশিষ্ট একটি ভবনের পরিকল্পনা করছেন। বাসিন্দাদের ঘরের মতো কানেক্টিভিটি প্রয়োজন, দর্শনার্থীদের অস্থায়ী ইন্টারনেট অ্যাক্সেস প্রয়োজন এবং কর্মচারীদের ব্যবসায়িক অ্যাপ্লিকেশনগুলোতে অ্যাক্সেস প্রয়োজন। এই প্রয়োজনীয়তাগুলোর জন্য প্রতিটি রুম বা বিভাগের জন্য একটি আলাদা নেটওয়ার্ক নাম তৈরি করা উচিত নয়।

তিনটি অ্যাক্সেস বিভাগ দিয়ে শুরু করুন: ওপেন গেস্ট, সিকিউর স্টাফ, এবং রেসিডেন্ট অ্যান্ড ডিভাইস। এগুলি পলিসিতে প্রবেশের বিন্দু, প্রতিটি বিভাগের সবকিছুকে একই অনিয়ন্ত্রিত সাবনেটে রাখার অনুমতি নয়।

একটি Multifamily বিল্ডিংয়ে নেটওয়ার্কের ধরনসমূহ

নেটওয়ার্ক	কারা এবং কী এটি ব্যবহার করে	তারা যেভাবে যুক্ত হয়	কীভাবে এটি আইসোলেট করা হয়
Open guest	দর্শনার্থী, ডেলিভারি ড্রাইভার, BYOD ফোন	SSO, সোশাল বা SMS সাইন-ইন সহ Captive Portal	ক্লায়েন্ট আইসোলেশন সহ Guest VLAN
Secure staff	লিজিং এজেন্ট, রক্ষণাবেক্ষণ কর্মী, ঠিকাদার, ম্যানিজড ডিভাইস	সার্টিফিকেট-ভিত্তিক EAP-TLS বা ব্যক্তিগত ক্রেডেনশিয়াল সহ Passpoint	Staff VLAN, যা বাসিন্দা ও ভবনের সিস্টেম থেকে পৃথক
Resident and device	বাসিন্দা, স্মার্ট টিভি, থার্মোস্ট্যাট, ডোর লক, ক্যামেরা, অ্যামেনিটি টিল	প্রতিটি ডিভাইস, ব্যবহারকারী বা ভাড়াটিয়ার জন্য অনন্য কী	বাসিন্দা বা ভাড়াটিয়া প্রতি নিজস্ব VLAN, সাথে প্রপার্টি-মালিকানাধীন সিস্টেমের জন্য পৃথক পলিসি গ্রুপ

আইডেন্টিটিকে গন্তব্য বেছে নিতে দিন

একটি SSID হলো নেটওয়ার্কের নাম যা ব্যবহারকারীরা দেখতে পান। একটি VLAN হলো সেই নামের পেছনের একটি লজিক্যাল ট্রাফিক সেগমেন্ট। একটি নেটওয়ার্কের নাম Resident রাখলেই প্রমাণ হয় না যে এতে যুক্ত হওয়া ডিভাইসটি একজন বর্তমান বাসিন্দার, এবং অন্যটির নাম Staff রাখলেই নির্ধারণ হয় না যে কোন কর্মী সংযোগ করছেন।

অথেন্টিকেশনের মাধ্যমে উপযুক্ত VLAN বা ভূমিকা ফেরত দেওয়া উচিত। একজন বাসিন্দার ফোন সেই গৃহস্থালির সেগমেন্টের অন্তর্ভুক্ত; একটি প্রপার্টি-মালিকানাধীন ক্যামেরা ক্যামেরা পলিসি ডোমেইনের অন্তর্ভুক্ত, যদিও উভয়ই একই ডিভাইসভিত্তিক SSID দিয়ে প্রবেশ করে। three-SSID architecture প্রতিটি ভাড়াটের জন্য একটি নতুন ব্রডকাস্ট নেটওয়ার্ক তৈরি না করেই এই এন্ট্রি পয়েন্টগুলিকে ম্যাপ করার একটি কার্যকর উপায় প্রদান করে।

BYOD অনবোর্ডিংকে চলমান অথরাইজেশন থেকে আলাদা রাখুন। একটি ব্যক্তিগত ফোন একটি পোর্টাল থেকে শুরু হতে পারে, কিন্তু একজন কর্মচারী কেবল গেস্ট সাইন-ইন সম্পন্ন করার কারণেই লিজিং রেকর্ডে অ্যাক্সেস পাওয়া উচিত নয়। একইভাবে, Passpoint সুরক্ষিত আবিষ্কার এবং সংযোগকে সহজ করে তোলে, তবে ক্রেডেনশিয়াল এবং অথরাইজেশন পলিসি এখনও অ্যাক্সেস নির্ধারণ করে।

ডিজাইন নিয়ম: একটি ডিভাইসের মালিক এবং উদ্দেশ্য তার অনুমতি নির্ধারণ করা উচিত, সেটি যে অ্যাক্সেস পয়েন্টে সংযোগ করে কেবল তা নয়।

নেটওয়ার্ক অনুমোদনের থেকে পোর্টাল সম্মতি আলাদাভাবে রেকর্ড করুন, এবং ঐচ্ছিক মার্কেটিং সম্মতিকে অ্যাক্সেস পলিসির বিকল্প হিসেবে ব্যবহার করবেন না। সরঞ্জাম নির্বাচন করার আগে, বিল্ডিংয়ের প্রতিটি ডিভাইস ক্লাস তালিকাভুক্ত করুন এবং একটি টেবিল সারিতে রাখুন, তারপর সেই এন্ট্রি পয়েন্টের পেছনে এর জন্য প্রয়োজনীয় সীমাবদ্ধ সেগমেন্টটি চিহ্নিত করুন।

বিলিং মডেলের তুলনা

সহলভ্য থাকা এবং অন্তর্ভুক্ত থাকার মধ্যে পার্থক্যটি গুরুত্বপূর্ণ: ইউ.এস. সেন্সাস ব্যুরোর অ্যাপার্টমেন্ট রিপোর্টে দেখা গেছে যে ২০১৫ সালে মার্কিন যুক্তরাষ্ট্রে নতুন নির্মিত আসবাবপত্রহীন রেন্টাল অ্যাপার্টমেন্টগুলোর ৯৯% ক্ষেত্রে WiFi বা ইন্টারনেট সেবা উপলব্ধ ছিল, কিন্তু মাত্র ১২% ক্ষেত্রে সেবা অন্তর্ভুক্ত ছিল। একজন মালিককে প্রতিটি বাসিন্দার সাবস্ক্রিপশন কিনতে না হয়েও একটি ভবন কানেক্টিভিটি সমর্থন করতে পারে।

বিলিং, নেটওয়ার্ক ম্যানেজমেন্ট এবং অবকাঠামোর মালিকানা আলাদা সিদ্ধান্ত। একটি ম্যানেজড নেটওয়ার্কের জন্য স্বয়ংক্রিয়ভাবে বাল্ক বিলিংয়ের প্রয়োজন হয় না, এবং একটি বাল্ক চুক্তিতে স্বয়ংক্রিয়ভাবে অ্যাপার্টমেন্ট-লেভেল ট্রাবলশুটিং অন্তর্ভুক্ত থাকে না।

Multifamily WiFi বিলিং মডেলসমূহ

মডেল	বাসিন্দারা যেভাবে পেমেন্ট করেন	কে পরিষেবা পরিচালনা করে	যার জন্য সেরা উপযোগী	প্রধান ঝুঁকি
ভাড়ার মধ্যে বাল্ক ইন্টারনেট	ভাড়ার সাথে অন্তর্ভুক্ত	মালিক বা বাল্ক প্রদানকারী	যেসব মালিক লিজের সুবিধা হিসেবে এটি চান	ব্যবহৃত হোক বা না হোক, প্রতিটি ইউনিটের জন্যই খরচ দিতে হয়
বাসিন্দা-পরিশোধিত রিটেইল	বাসিন্দা সরাসরি একটি ISP-এর সাবস্ক্রিপশন নেন	প্রতিটি বাসিন্দার নিজস্ব প্রদানকারী	কম ঘনত্বের বা পুরোনো ভবনসমূহ	অসম কভারেজ এবং সংযোগের জন্য বাসিন্দাদের দুর্ভোগ
বাসিন্দা ফি সহ Managed WiFi	ভাড়ার সাথে মাসিক ফি যুক্ত বা আলাদাভাবে বিল করা হয়	Managed প্রদানকারী	যেসব প্রপার্টি বাল্ক ক্রয় চুক্তি ছাড়াই প্রপার্টি জুড়েই WiFi সুবিধা দিতে চায়	ফি দিতে অনিচ্ছা এবং ইউনিট প্রতি অস্পষ্ট মূল্য নির্ধারণ
হাইব্রিড বেস সাথে পেইড টায়ার	বেস ভাড়ার সাথে অন্তর্ভুক্ত, দ্রুতগতির টায়ার ঐচ্ছিক	মালিক এবং প্রদানকারী যৌথভাবে	মিশ্র-আয়ের বা সুবিধাপ্রধান ভবনসমূহ	একটি নেটওয়ার্কে দুটি টায়ার থাকার কারণে সাপোর্ট সংক্রান্ত বিরোধ তৈরি হয়
বিনামূল্যের কমন-এরিয়া WiFi	শেয়ার্ড এরিয়ার জন্য কোনো ফি নেই	মালিক	শুধুমাত্র লবি এবং অ্যামেনিটি স্পেসের জন্য	ইউনিটগুলোতে কভারেজ দেয় না, এবং পাবলিক ও প্রাইভেট ট্র্যাফিক আলাদা করা আবশ্যক

শুধু সার্কিট নয়, দায়িত্বের ওপর মূল্য নির্ধারণ করুন

বাল্ক বিলিং একটি সহজ রেসিডেন্ট অভিজ্ঞতা প্রদান করে, কিন্তু খালি থাকা এবং কম ব্যবহারের সময় মালিক চুক্তিভিত্তিক খরচ বহন করেন। প্রযুক্তিগতভাবে যে কোম্পানিই সার্ভিসটি পরিচালনা করুক না কেন, বাসিন্দারা প্রোপার্টিতেই অভিযোগ নিয়ে আসবে।

রিটেইল সাবস্ক্রিপশনগুলি মালিকের সরাসরি বিলিংয়ের ভূমিকা কমিয়ে দেয়। তবে এগুলি যোগাযোগ কক্ষে অ্যাক্সেস, ক্ষতিগ্রস্ত ক্যাবলিং বা খারাপভাবে রাখা যন্ত্রপাতির ইন্টারফেয়ারেন্সের মতো ভবনের দায়িত্বগুলি দূর করে না।

একটি হাইব্রিড মডেলের জন্য, অথেন্টিকেটেড পরিবারের পলিসিতে পেইড টিয়ার প্রয়োগ করুন। একটি প্রিমিয়াম SSID তৈরি করে বাসিন্দারা এটি বুঝতে পারবে বলে আশা করবেন না যে কোনো সমস্যা তাদের সাবস্ক্রিপশন, তাদের ডিভাইস বা তাদের অবস্থানের কারণে হচ্ছে কিনা। একটি দ্রুততর প্ল্যান অ্যাপার্টমেন্টের দুর্বল কভারেজও ঠিক করতে পারবে না।

তুলনায় কম দৃশ্যমান খরচগুলো অন্তর্ভুক্ত করুন:

• শারীরিক রক্ষণাবেক্ষণ: সুইচ, পাওয়ার সাপ্লাই, ক্যাবলিং ত্রুটি এবং প্রতিস্থাপনীয় অ্যাক্সেস পয়েন্ট।
• পরিষেবা প্রশাসন: অ্যাকাউন্ট পরিবর্তন, বিলিং বিরোধ, অনবোর্ডিং এবং মুভ-আউট প্রসেসিং।
• ত্রুটি ব্যবস্থাপনা: রিমোট ডায়াগনসিস, অনসাইট ভিজিট এবং অধিবাসীর মালিকানাধীন সরঞ্জামের দায়িত্ব।

প্রথমে সাপোর্ট অনার বেছে নিন। তারপর সেই অনারের বাজেট এবং ক্ষমতার সাথে মেলে এমন বিলিং মডেল বেছে নিন।

একটি সস্তা পরিষেবা তখন ব্যয়বহুল হয়ে ওঠে যখন লিজিং কর্মীরা ভবনের ভেতরে তদন্ত করবে না এমন একটি প্রোভাইডার এবং বাসিন্দাদের মধ্যে স্ক্রিনশট আদান-প্রদান করে দিন কাটায়।

কীভাবে Per-Tenant Isolation বাসিন্দাদের আলাদা রাখে

একটি হোটেল করিডোর প্রতিটি অতিথিকে একটি অনুরূপ দরজার ব্যবস্থা করে, তবে প্রতিটি চাবি কেবল নির্দিষ্ট ঘরটি খোলে। মাল্টিফ্যামিলি WiFi-এরও একই পার্থক্য প্রয়োজন: এনক্রিপশন এয়ারের মাধ্যমে ট্র্যাফিক রক্ষা করে; আইসোলেশন নিয়ন্ত্রণ করে যে একটি সংযুক্ত ডিভাইস কোন গন্তব্যে পৌঁছাতে পারে।

করিডোর এনালজি বা তুলনাটি প্রপার্টি টিমগুলোর কাছে সীমানা ব্যাখ্যা করা সহজ করে তোলে।

Mecklenburg Times দ্বারা রিপোর্ট করা Parks Associates-এর তথ্য অনুসারে, 31% মাল্টিফ্যামিলি বাসিন্দা জানিয়েছেন যে তাদের কমিউনিটি সম্পূর্ণ প্রপার্টিজুড়ে WiFi প্রদান করেছে। বিস্তৃত কভারেজ পরিকাঠামোর আওতায় আরও বেশি ডিভাইস নিয়ে আসে, যা একটি ভুল পারমিশনের প্রভাবকে আরও বেশি গুরুতর করে তোলে।

লেয়ারের মধ্যে সীমানা তৈরি করুন

• আইডেন্টিটি অ্যাসাইনমেন্ট: প্রতিটি পরিবার বা ভাড়াটিয়াকে তাদের অনুমোদিত VLAN বা সমতুল্য পলিসি সেগমেন্সে রাখুন। ডিভাইস রোমিং করার সময়ও সেই অ্যাসাইনমেন্ট বজায় রাখুন।
• গেস্ট ক্লায়েন্ট আইসোলেশন: গেস্ট নেটওয়ার্কে থাকা দর্শনার্থীরা যাতে একে অপরের সাথে সরাসরি যোগাযোগ করতে না পারে তা প্রতিরোধ করুন। কেবল একই রেডিওতে নয়, একাধিক অ্যাক্সেস পয়েন্ট জুড়ে এই আচরণটি পরীক্ষা করুন।
• ফায়ারওয়াল এনফোর্সমেন্ট: ডিফল্টভাবেই বাসিন্দা-থেকে-বাসিন্দা এবং বাসিন্দা-থেকে-বিল্ডিং-সিস্টেমের ট্র্যাফিক রিজেক্ট করুন। অভ্যন্তরীণ নেটওয়ার্কগুলোতে ঢালাও অ্যাক্সেস না দিয়ে নির্দিষ্ট অপারেশনাল ফ্লো অনুমোদন করুন।
• নিয়ন্ত্রিত শেয়ার্ড সার্ভিসেস: গেটওয়ে পলিসির মাধ্যমে অনুমোদিত প্রিন্টার বা অ্যামেনিটি স্ক্রিন প্রকাশ করুন। ডিসকভারি রিফ্লেকশন সীমিত করুন যাতে ব্যক্তিগত পারিবারিক ডিভাইসগুলো ভবনজুড়ে দৃশ্যমান না হয়।

শুধুমাত্র একটি VLAN কোনো ফায়ারওয়াল নয়। যদি গেটওয়ে বাসিন্দাদের সেগমেন্টগুলির মধ্যে অবাধে রুট করে, তবে সেগমেন্টেশন ডায়াগ্রামটি আশ্বস্তকর মনে হলেও প্রকৃত অ্যাক্সেস পলিসি কিন্তু অনুমতিমূলকই থেকে যায়।

ধরে নিন একজন আক্রমণকারী একটি ফ্ল্যাটের রেসিডেন্ট নেটওয়ার্কে একটি প্যাচ না করা থার্মোস্টেট হ্যাক করেছে। আক্রমণকারী তখন প্রতিবেশীর ক্যামেরা বা স্টোরেজ ডিভাইসে উন্মুক্ত পরিষেবার জন্য নজরদারি চালাতে পারে। একটি শক্তিশালী WiFi পাসওয়ার্ড সেই পথটি সরাতে পারে না কারণ আপস করা থার্মোস্টেটটি ইতিপূর্বে সংযুক্ত রয়েছে।

এর সংশোধন হলো থার্মোস্ট্যাটটিকে তার নির্ধারিত পলিসি ডোমেনের মধ্যে রাখা এবং এর অনুমোদিত গন্তব্যগুলি সীমাবদ্ধ করা। দুটিই একটি অ্যাপার্টমেন্টের ভিতরে থাকলেও, প্রোপার্টি-মালিকানাধীন কন্ট্রোলগুলি বাসিন্দাদের গ্যাজেটগুলি থেকে আলাদা থাকা উচিত।

সবকিছু সংগ্রহ না করেই প্রমাণ বজায় রাখুন

নেটওয়ার্ক সুরক্ষা এবং বাসিন্দাদের গোপনীয়তার জন্য আলাদা সিদ্ধান্তের প্রয়োজন। আপনি কী ধরনের সংযোগ টেলিমেট্রি সংগ্রহ করেন, কে এটি অ্যাক্সেস করতে পারে এবং এটি কতক্ষণ পাওয়া যায় তা ব্যাখ্যা করুন; আইসোলেশন এই প্রশ্নগুলির উত্তর দেয় না।

ব্যবহারযোগ্য টাইমস্ট্যাম্প সহ আইডেন্টিটি, ডিভাইস আইডেন্টিফায়ার, VLAN বা রোল অ্যাসাইনমেন্ট, এবং রিভোকেশন ইভেন্টগুলি লগ করুন। একটি ঘটনার সময়, অপারেটরের উচিত প্রতিটি পরিবারকে সন্দেহভাজন হিসেবে না দেখে ক্ষতিগ্রস্ত ডিভাইসটি সনাক্ত করা এবং এর অ্যাক্সেস সীমিত করা।

শেয়ার্ড কি বনাম ডিভাইস-প্রতি xPSK

xPSK এর অর্থ হলো একটি WiFi নেটওয়ার্ক বিভিন্ন ডিভাইস, ব্যবহারকারী বা ভাড়াটেদের জন্য আলাদা প্রি-শেয়ার্ড কী গ্রহণ করতে পারে। কী-টি সংযোগটি শনাক্ত করে এবং অথেন্টিকেশন পলিসি এটিকে উপযুক্ত VLAN বা রোলের সাথে ম্যাপ করে। কী-টিকে একটি ব্যাজ এবং VLAN-কে সেই কক্ষ হিসেবে বিবেচনা করুন যেখানে সেই ব্যাজটি আপনাকে প্রবেশ করার অনুমতি দেয়।

বাস্তবায়নটি গুরুত্বপূর্ণ। প্রতিটি প্রাইভেট PSK নামের ফিচার হুবহু একইভাবে কাজ করবে বলে ধরে না নিয়ে, অ্যাক্সেস-পয়েন্ট প্ল্যাটফর্মটি নির্দিষ্ট কী মডেল, পলিসি অ্যাসাইনমেন্ট এবং রিভোকেশন আচরণ সমর্থন করে কিনা তা নিশ্চিত করুন।

Multifamily WiFi এর জন্য তুলনামূলক প্রধান মডেলসমূহ

পদ্ধতি	জবাবদিহিতা	বাতিলের পরিধি	সেটআপের প্রচেষ্টা
একক ভাগ করা পাসওয়ার্ড	ক্রিডেনশিয়াল থেকে কোনও ব্যক্তিগত পরিচয় পাওয়া যায় না	এটি পরিবর্তন করলে এটি ব্যবহারকারী সকলকে বিচ্ছিন্ন করে দেয়	কম
ইউনিট-প্রতি বা ভাড়াটিয়া-প্রতি কী	একটি ইউনিট বা ভাড়াটিয়ার সাথে আবদ্ধ, কোনও ব্যক্তির সাথে নয়	পুরো ইউনিট বা ভাড়াটিয়া	কম থেকে মাঝারি
ডিভাইস-প্রতি xPSK	ইস্যু করা ক্রিডেনশিয়াল একটি ডিভাইসের জন্য নির্দিষ্ট এবং নীতির সাথে যুক্ত	একটি ডিভাইসের ক্রিডেনশিয়াল	মাঝারি, কী ইস্যু করা এবং VLAN ম্যাপিং সহ
EAP-TLS-এর মাধ্যমে ব্যবহারকারী-প্রতি সার্টিফিকেট	প্রতিটি ব্যবহারকারী বা ডিভাইসের একটি স্বতন্ত্র পরিচয় থাকে	একটি পরিচয়	উচ্চ, সার্টিফিকেটের লাইফসাইকেল পরিচালনা, প্রায়শই একটি ডিরেক্টরি এবং MDM প্রয়োজন

লাইফসাইকেলের সাথে ক্রেডেনশিয়াল মেলান

একটি টেন্যান্ট কী ঘরের ডিভাইসের জন্য সুবিধাজনক, তবে এটি আলাদা করতে পারে না যে ঘরের কোন সদস্য এটি শেয়ার করেছেন। প্রতি-ডিভাইস কীগুলো আরও নির্দিষ্টভাবে অ্যাক্সেস বাতিলের সুযোগ দেয়, যদি ইস্যু করার প্রক্রিয়াটি প্রতিটি ক্রেডেনশিয়ালকে তার উদ্দিষ্ট ডিভাইসের সাথে নির্ভরযোগ্যভাবে যুক্ত করে। এগুলো হার্ডওয়্যার অ্যাটেস্টেশন নয়: অতিরিক্ত নিয়ন্ত্রণ বাধা না দিলে একটি কপি করা পাসওয়ার্ড এখনও অন্য কোথাও ব্যবহার করা যেতে পারে।

লিজ-লিঙ্কযুক্ত অ্যাক্সেসের জন্য, ইজারার মেয়াদ অনুসারে বাসিন্দার শংসাপত্রের মেয়াদ নির্ধারণ করুন। একজন বিদায়ী বাসিন্দার ফোন এবং টিভি আগত পরিবারের শংসাপত্র পরিবর্তন না করেই অ্যাক্সেস হারাতে পারে। প্রপার্টির মালিকানাধীন সরঞ্জামগুলিকে সেই বাসিন্দার মেয়াদ শেষ হওয়ার ওয়ার্কফ্লোর বাইরে রাখুন।

আমি কেবল একটি কঠোরভাবে নিয়ন্ত্রিত, কম-গুরুত্বপূর্ণ নেটওয়ার্কের জন্য একটি শেয়ার্ড পাসওয়ার্ড গ্রহণ করব যেখানে কর্মী বা বিল্ডিং-সিস্টেমের কোনো অ্যাক্সেস নেই। একটি ছোট ভবন নিজে থেকে বাসিন্দার পরিচয়পত্র শেয়ার করার কোনো কারণ নয়।

সার্বজনীন সামঞ্জস্যতা ধরে না নিয়ে WPA3 ব্যবহার করুন

Wi-Fi Alliance-এর সুরক্ষাসংক্রান্ত নির্দেশিকা পাসওয়ার্ড অনুমান করার আক্রমণ থেকে WPA3-Personal-এর প্রতিরোধ ক্ষমতাকে WPA3-Enterprise-এর নিয়ন্ত্রিত পরিবেশের ক্ষমতা থেকে আলাদা করে, এবং ব্যাখ্যা করে যে WPA3-এর জন্য Protected Management Frames প্রয়োজন। এর ঐচ্ছিক 192-bit enterprise security mode কার্যকর করার আগে ক্লায়েন্ট সামঞ্জস্যতা পরীক্ষারও প্রয়োজন হয়।

ম্যানেজড স্টাফ ডিভাইসগুলির জন্য সার্টিফিকেট-ভিত্তিক EAP-TLS ব্যবহার করুন যেখানে ডিভাইস-ম্যানেজমেন্ট অবকাঠামো এটি সমর্থন করে। Passpoint সংযোগ আবিষ্কার এবং অনবোর্ডিং উন্নত করতে পারে, তবে এটি মূল অথেন্টিকেশন সিদ্ধান্তকে প্রতিস্থাপন করে না।

একটি নিয়ন্ত্রিত ক্রমে মাইগ্রেট করুন:

1. ইনভেন্টরি করার সক্ষমতা, যার মধ্যে পুরানো স্মার্ট ডিভাইস এবং সার্টিফিকেট সাপোর্ট অন্তর্ভুক্ত রয়েছে।
2. প্রথমে স্টাফদের স্থানান্তর করুন, যেখানে অ্যাডমিনিস্ট্রেটররা এন্ডপয়েন্ট নিয়ন্ত্রণ করতে পারেন।
3. বাসিন্দাদের স্থানান্তর করুন, পরীক্ষিত নির্দেশাবলী এবং একটি রোলব্যাক রুট সহ।
4. বিল্ডিং ডিভাইসগুলি স্থানান্তর করুন, ভেন্ডর নির্ভরতা এবং পরিচালন ধারাবাহিকতা যাচাই করে।

ট্রানজিশনাল ক্রেডেনশিয়ালগুলি সচেতনভাবে বাতিল করুন। অন্যথায়, সাময়িক শেয়ার্ড পাসওয়ার্ডটি স্থায়ী বাইপাস হয়ে ওঠে।

কীভাবে কভারেজ পরীক্ষা করবেন এবং ফেলওভারের জন্য পরিকল্পনা করবেন

একটি ফোন ফুল সিগন্যাল দেখাতে পারে কিন্তু কল তোতলাতে পারে এবং স্ট্রিম বন্ধ হয়ে যেতে পারে। সিগন্যাল স্ট্রেন্থ শুধুমাত্র রেডিও শক্তির উপস্থিতি নিশ্চিত করে; এটি পার্শ্ববর্তী রেডিওর এয়ারটাইম প্রতিযোগিতা, আপলিংকের ভিড়, বা এমন কোন অথেন্টিকেশন ব্যর্থতা সম্পর্কে কিছুই বলে না যা ডিভাইসগুলোকে সংযুক্ত রাখলেও ট্রাফিক আদান-প্রদান করতে দেয় না।

একটি বহুমুখী আবাসন ভবনে কভারেজের একটি দ্বিতীয় খরচ রয়েছে। প্রতিটি অতিরিক্ত কভার করা রুম একই চ্যানেল শেয়ার করা ডিভাইসের সংখ্যা বাড়ায়, এবং এটি একটি একক ভুলকনফিগার করা বা পাসওয়ার্ড শেয়ার করা ক্লায়েন্টের ব্লাস্ট ব্যাসার্ধকে বাড়িয়ে দেয়। কভারেজ এবং আইডেন্টিটি পৃথকীকরণ একসঙ্গে পরীক্ষা করুন: যে ইউনিটটি থ্রুপুট চেকগুলোতে উত্তীর্ণ হয় কিন্তু ব্যাকএন্ড ব্যর্থ হলে বাসিন্দাদের একটি সাধারণ সেগমেন্টে ড্রপ করে, সেটি উত্তীর্ণ হয়নি।

কভারেজ, ক্যাপাসিটি, এবং রেসিলিয়েন্স টেস্টিং আলাদা করতে নিচের ওয়ার্কফ্লো ব্যবহার করুন।

মানুষ প্রকৃতপক্ষে বাস করে এমন বিল্ডিং পরীক্ষা করুন

1. প্রতিনিধি নকশা পরীক্ষা করুন। ব্লুপ্রিন্ট, দেয়ালের পুরুত্ব, কংক্রিট, মেটালওয়ার্ক এবং সার্ভিস রাইজারগুলি পর্যালোচনা করুন। আপনার ডিভাইসগুলি ব্যবহৃত ব্যান্ডগুলিতে প্রাপ্ত সংকেতের শক্তি এবং সিগন্যাল-টু-নয়েজ অনুপাত রেকর্ড করতে ক্লায়েন্ট টেস্টিংয়ের পাশাপাশি Ekahau বা Hamina-এর মতো একটি জরিপ সরঞ্জাম ব্যবহার করুন।

2. প্লেসমেন্ট এবং মুভমেন্ট যাচাই করুন। কেবল করিডোর নয়, অ্যাপার্টমেন্টের ভিতরে পরীক্ষা করুন। ইউনিটের দরজার পাশ দিয়ে, লিফট, সিঁড়ি এবং সুবিধাজনক কক্ষগুলির মধ্য দিয়ে একটি সক্রিয় কল নিয়ে হেঁটে যান, রোমিং কোথায় সেশন ব্যাহত করে তা রেকর্ড করুন।

3. বাস্তবসম্মত চাহিদার পরিবেশ তৈরি করুন। সমসাময়িক সক্রিয় ক্লায়েন্ট এবং অ্যাপ্লিকেশনগুলির চারপাশে ক্ষমতা নির্ধারণ করুন। একটি অ্যাক্সেস পয়েন্টের বিজ্ঞাপিত সংযোগের সীমা কোনও প্রতিশ্রুতি নয় যে প্রতিটি সংযুক্ত ডিভাইস একসাথে স্ট্রিম করতে বা ভিডিও কল করতে পারবে।

4. অথেন্টিকেশন ব্যর্থতা পরীক্ষা করুন। ভৌগোলিকভাবে অপ্রয়োজনীয় RADIUS পরিষেবাটি যাচাই করুন, তারপর একটি ব্যাকএন্ড বা এর নেটওয়ার্ক পথ হারানোর পরীক্ষা করুন। নতুন সংযোগ, বিদ্যমান সেশন, পুনরায় প্রমাণীকরণ এবং ক্যাশ করা অনুমোদনের কী ঘটে তা নথিভুক্ত করুন। বিভ্রাটের সময় প্রতিটি ডিভাইস কোন সেগমেন্টে পৌঁছায় তা পরীক্ষা করে দেখুন; একটি ফলব্যাক যা প্রতি-বাসিন্দার পৃথকীকরণকে একটি ভাগ করা VLAN-এ সমতল করে তা একটি সমাধানযোগ্য ত্রুটি, কোনও পুনরুদ্ধার নয়।

5. একটি অ্যাক্সেস পয়েন্ট এবং একটি আপলিংক সরিয়ে ফেলুন। নিশ্চিত করুন যে প্রতিবেশী রেডিওগুলি কেবল সনাক্তযোগ্য কভারেজ দেওয়ার পরিবর্তে ব্যবহারযোগ্য ক্ষমতা সরবরাহ করে। আপস্ট্রিম ব্যর্থতা আলাদাভাবে পরীক্ষা করুন, বিদ্যুৎ এবং স্যুইচিং নির্ভরতা সহ যা ওভারল্যাপিং রেডিও সমাধান করতে পারে না।

6. ব্যস্ত সময়ের পরীক্ষাটি পুনরাবৃত্তি করুন। লোডের অধীনে থ্রুপুট, প্যাকেট লস, লেটেন্সি, সিগন্যাল কোয়ালিটি, রোমিং আচরণ এবং নীতি বরাদ্দ রেকর্ড করুন। সাধারণ-অপারেশন ফলাফল এখনও প্রযোজ্য মনে করার পরিবর্তে ফেলওভারের পরে পুনরাবৃত্তি করুন।

Wi-Fi Alliance security guidance ডিপ্লয়মেন্টের সুরক্ষা দিকটি কভার করে। সুরক্ষা কনফিগারেশন কোনো RF সার্ভে বা প্রপার্টি সম্পর্কিত গ্রহণযোগ্যতা স্পেসিফিকেশনের বিকল্প নয়, এবং আইডেন্টিটি পৃথকীকৃত ট্রাফিক এখনও রেডিও এয়ারটাইম শেয়ার করে, তাই চ্যানেল পুনঃব্যবহার এবং ট্রান্সমিট-পাওয়ার প্ল্যানিং কাজের অংশ হিসাবে থেকেই যায়।

ব্যস্ত সময়ের গ্রহণযোগ্যতার লক্ষ্যসমূহ

এই সাধারণ পরিকল্পনা মানগুলো দিয়ে শুরু করুন, তারপর বিল্ডিংয়ের অ্যাপ্লিকেশন এবং সার্ভিস চুক্তির সাথে মেলাতে সেগুলোকে আরও নিখুঁত করুন।

মেট্রিক	সাধারণ লক্ষ্যমাত্রা	কেন এটি গুরুত্বপূর্ণ
সিগন্যাল স্ট্রেন্থ	প্রতিটি ইউনিটের সবচেয়ে কম কভারেজ পাওয়া স্থানে −67 dBm বা তার চেয়ে ভালো	পুনরায় স্ট্রিম না করে নির্ভরযোগ্য স্ট্রিম এবং কল সুবিধা
SNR	লোডের অধীনে প্রায় 25 dB বা তার বেশি	ইন্টারফেরেন্স সত্ত্বেও পরিষ্কার সিগন্যাল
প্যাকেট লস	ভয়েস এবং ভিডিওর জন্য প্রায় 1% এর মধ্যে	কল এবং ভিডিও স্থিতিশীল থাকে
লেটেন্সি	নির্দিষ্ট টেস্ট এন্ডপয়েন্টে আনুমানিক 50 ms এর নিচে	দ্রুত সাড়াদানকারী অ্যাপ এবং রিমোট ডিভাইস
থ্রুপুট	পিক টাইমে সুবিধাজনক স্থানগুলোতে চুক্তিবদ্ধ স্পিডের কমপক্ষে প্রায় 70%	শেয়ার্ড রুমগুলোতে সংযোগের চাপ বা কনটেনশন চিহ্নিত করে

এক্সেপ্টেন্স টেস্টটিকে পুনরুৎপাদনযোগ্য করুন

ক্লায়েন্ট মডেল, টেস্ট লোকেশন, এন্ডপয়েন্ট, ট্রাফিক লোড এবং লেটেন্সি স্থানীয়ভাবে নাকি ইন্টারনেটের মাধ্যমে পরিমাপ করা হয়েছে তা রেকর্ড করুন। এই বিবরণগুলি ছাড়া, প্রতিদ্বন্দ্বী স্পিড-টেস্ট স্ক্রিনশটগুলি বিরোধের সমাধান করবে না।

বেশিরভাগ আবাসিক নেটওয়ার্কিং বিষয়বস্তু এই স্কোপের আগেই শেষ হয়ে যায়। একটি একক বাড়ির গৃহমালিক পর্যায়ের রিসোর্স যেমন Edinhart Realty and Property Management's networking guide সমস্যার একক আবাসনের দিকটি কভার করে, অন্যদিকে একটি বিস্তারিত WiFi network design checklist প্রপার্টি পর্যায়ের প্রশ্নগুলোর সাথে আরও নিখুঁতভাবে মেলে যা একটি গ্রহণযোগ্য স্পেসিফিকেশনে থাকা প্রয়োজন।

পরিকল্পনার সময় নিচের ভিডিওটিকে একটি ভিজ্যুয়াল রেফারেন্স হিসেবে ব্যবহার করুন; গ্রহণযোগ্যতার স্পেসিফিকেশন হলো লিখিত টেস্ট ডকুমেন্ট।

সাইন-অফ শর্ত: সবচেয়ে খারাপ পরিষেবা পাওয়া দখলিকৃত ইউনিটটি সম্মত ব্যস্ত-সময়ের পরীক্ষায় উত্তীর্ণ হলে নেটওয়ার্কটি গ্রহণ করুন। ভবনের একটি স্বাস্থ্যকর গড় পারফরম্যান্স একটি অন্ধ কোণার ইউনিটকে লুকিয়ে রাখতে পারে।

তিনটি আবাসিক সিনারিও যা সমাধান করা হয়েছে

ফাঁকা ইউনিটের নিয়ন্ত্রণসহ বিল্ড-টু-রেন্ট

একটি বিল্ড-টু-রেন্ট কমিউনিটি বিবেচনা করুন যেখানে ভাড়ার সাথে ইন্টারনেট অন্তর্ভুক্ত। তাৎক্ষণিক অপারেশনাল সমস্যা হলো প্রাক্তন বাসিন্দাকে অনুমোদিত না রেখে খালি থাকার সময় প্রোপার্টি-মালিকানাধীন লক এবং থার্মোস্ট্যাটগুলিকে সংযুক্ত রাখা।

বাসিন্দাদের পরিষেবার জন্য বাল্ক বিলিং, লিজিং এবং রক্ষণাবেক্ষণের জন্য নিরাপদ কর্মীদের অ্যাক্সেস এবং বিল্ডিং নিয়ন্ত্রণের জন্য স্বাধীনভাবে পরিচালিত ডিভাইস শংসাপত্র ব্যবহার করুন। খালি থাকাকে বাসিন্দাদের অধিকারে পরিবর্তন হিসেবে বিবেচনা করুন, অ্যাপার্টমেন্টের অপারেশনাল সিস্টেমের শাটডাউন হিসেবে নয়।

সেই পার্থক্য ব্যতীত, কর্মীরা হয় টার্নওভারের সময় রিমোট কন্ট্রোল হারায় অথবা সরঞ্জাম সংযোগ বিচ্ছিন্ন করা এড়াতে প্রস্থানকারী ভাড়াটিয়ার অ্যাক্সেস সংরক্ষণ করে। দুটির কোনটিই গ্রহণযোগ্য রক্ষণাবেক্ষণ পদ্ধতি নয়।

একটি শেয়ার্ড ফিজিক্যাল ব্যাকবোন পুরো কমিউনিটি জুড়ে এই আলাদা দায়িত্বগুলিকে সমর্থন করতে পারে।

ঘন ঘন প্রস্থানসহ কো-লিভিং

কো-লিভিং-এ, সমস্যাটি নির্দিষ্ট পরিবার নয় বরং পরিবর্তনশীল সদস্যপদ। সদস্যের ক্রেডেনশিয়ালের মেয়াদ বুকিংয়ের সাথে যুক্ত করুন এবং চেকআউটের সময় অ্যাক্সেস স্বয়ংক্রিয়ভাবে বাতিল করুন।

একটি নির্দিষ্ট গেটওয়ে পলিসির মাধ্যমে একটি শেয়ার্ড প্রিন্টার বা লাউঞ্জ স্ক্রিন উপলব্ধ রাখা যেতে পারে। সবাই একটি রান্নাঘর শেয়ার করে বলেই সদস্যদের ল্যাপটপ, স্টোরেজ ডিভাইস এবং ব্যক্তিগত কাস্টিং টার্গেটগুলি কমিউনিটি রিসোর্স হওয়া উচিত নয়।

দরকারী ব্যতিক্রম হ্যান্ডলিংয়ের অন্তর্ভুক্ত রয়েছে:

• বুকিং এক্সটেনশন: সম্পূর্ণ বিল্ডিং-ব্যাপী পাসওয়ার্ড প্রদান না করেই মেয়াদ শেষ হওয়ার তারিখ আপডেট করুন।
• আগাম প্রস্থান: রুমমেটদের সমস্যা না করে বিদায়ী সদস্যের অ্যাক্সেস বাতিল করুন।
• শেয়ার্ড স্ক্রিন অ্যাক্সেস: প্রাইভেট মেম্বার সেগমেন্ট না খুলে কাঙ্ক্ষিত সার্ভিস ব্যবহারের অনুমতি দিন।

এই ডিজাইনটি এড়িয়ে গেলে চেকআউটের অনেক পরেও একজন প্রাক্তন সদস্য ব্যবহারের যোগ্য ক্রেডেনশিয়াল রেখে দিতে পারেন। তখন কর্মীদের পক্ষে বর্তমান বাসিন্দাদের অসুবিধা না করে সেই ব্যক্তিকে সরানোর কোনো পরিষ্কার উপায় থাকে না।

কর্পোরেট অ্যাকাউন্টের সাথে সার্ভিসড অ্যাপার্টমেন্টসমূহ

স্বল্পমেয়াদী দর্শকরা সম্মতি রেকর্ড সহ একটি Captive Portal-এর মাধ্যমে যুক্ত হতে পারে এবং একটি বিচ্ছিন্ন গেস্ট সেগমেন্টে প্রবেশ করতে পারে। কর্পোরেট অ্যাকাউন্টগুলির একটি ভিন্ন অনুমোদনের মডেল প্রয়োজন: সেই অ্যাকাউন্টে নির্ধারিত অ্যাপার্টমেন্ট জুড়ে কোম্পানির কর্মীদের একটি কোম্পানি নেটওয়ার্কের প্রয়োজন হতে পারে।

সেই এনটাইটেলমেন্ট কেবল একটি অ্যাপার্টমেন্ট নম্বরের সাথে নয়, বরং কর্পোরেট অ্যালোকেশনের সাথে যুক্ত রাখুন। একটি অ্যাপার্টমেন্ট পুনরায় বরাদ্দ করার সময় পরবর্তী বুকিং শুরু হওয়ার আগেই আগের কোম্পানির অ্যাক্সেস সরিয়ে নিতে হবে।

অন্যথায়, কোনও গেস্ট ডিভাইস কোনও প্রতিবেশীর উন্মুক্ত ফাইলগুলিতে পৌঁছে যেতে পারে, অথবা একজন প্রাক্তন কর্পোরেট বসবাসকারী কোম্পানির সেগমেন্টের ভেতরে থেকে যেতে পারেন। সোশ্যাল হাউজিং, স্টুডেন্ট অ্যাকোমোডেশন এবং মিলিটারি ফ্যামিলি হাউজিং একই পরিচয়-এবং-লাইফসাইকেল প্যাটার্ন অনুসরণ করে, যেখানে ফান্ডিং শর্তাবলী এবং ফি কাঠামোগুলি পরিষেবা ডিজাইনের সাথে যুক্ত থাকে।

অপারেশনস এবং মুভ-ইন প্রস্তুতি

Mecklenburg Times দ্বারা রিপোর্ট করা Parks Associates-এর তথ্য অনুসারে, 41% অ্যাপার্টমেন্ট ভাড়াটিয়া আশা করেন যে ওঠার সাথে সাথেই ইন্টারনেট প্রস্তুত থাকবে। একটি সক্রিয় সার্কিট একা সেই প্রত্যাশা পূরণ করতে পারে না। বাসিন্দারা তাদের ফোন, ল্যাপটপ এবং টিভি বাড়ির প্রতিটি রুমে কানেক্ট হচ্ছে এবং সঠিকভাবে কাজ করছে কিনা তা দিয়ে ইন্টারনেটের প্রস্তুতি বিচার করেন।

প্রস্তুতি হলো একটি ওয়াকথ্রু ফলাফল, তাই একজন বাসিন্দা যেভাবে এটি অভিজ্ঞতা করেন সেভাবেই এটি যাচাই করুন।

প্রস্তুতিকে একটি পর্যবেক্ষণযোগ্য ফলাফলে পরিণত করুন

• আবাসিক ব্যবহারকারীর অথেন্টিকেশন সফল: সুবিধাজনক ব্রাউজার নেই এমন একটি ডিভাইসসহ আসল অনবোর্ডিং পাথের মাধ্যমে ইস্যুকৃত ক্রিডেনশিয়াল পরীক্ষা করুন।
• সুবিধাজনক স্থানের কভারেজ কাজ করে: বাসিন্দারা কেবল প্রবেশের মুখে নয়, কোথায় বসছেন, ব্যায়াম করছেন বা কাজ করছেন সেখানে পরিষেবা নিশ্চিত করুন।
• অপারেশনাল আইডেন্টিটি সক্রিয়: স্টাফ এবং বিল্ডিং ডিভাইসগুলো আবাসিক কানেকশন ব্যবহারের পরিবর্তে তাদের নির্ধারিত ক্রিডেনশিয়াল ব্যবহার করছে কিনা তা নিশ্চিত করুন।
• রোমিং পরিষেবা বজায় রাখে: একটি অ্যাপ চালানোর সময় নির্দিষ্ট আবাসিক রুটের মাধ্যমে একটি টেস্ট ডিভাইস নিয়ে হেঁটে পরীক্ষা করুন।
• সমস্যা সমাধানের নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি রয়েছে: বাসিন্দাদের একটি নির্দিষ্ট সাপোর্ট চ্যানেল এবং স্টাফদের নেটওয়ার্ক অপারেটরের কাছে পৌঁছানোর নথিভুক্ত পথ প্রদান করুন।

পরিবর্তনের সময়, স্থানান্তরের দিনে প্রস্থানকারী বাসিন্দার ডিভাইস কীগুলো বাতিল করুন, প্রবেশের জন্য নতুন ভাড়াটিয়ার ক্রেডেনশিয়াল ইস্যু করুন এবং এর ফলে পাওয়া VLAN অ্যাসাইনমেন্ট যাচাই করুন। একটি নথিভুক্ত move-in and move-out credential workflow ব্যবহার করুন যাতে একজন প্রশাসককে হাতে লেখা অনুস্মারক চিহ্নের ওপর নির্ভর করতে না হয়।

বিলম্বিত প্রস্থান এবং বিতর্কিত দখলের রেকর্ডের জন্য একটি ব্যতিক্রম কিউ রাখুন। অটোমেশনের জন্য অনির্দিষ্টকালের অ্যাক্সেস ব্যতিক্রমের চেয়ে একটি নিয়ন্ত্রিত ওভাররাইড প্রয়োজন, তাই এটি প্রদানের আগে মেয়াদ শেষ হওয়ার তারিখ নির্ধারণ করুন এবং একটি অডিট ট্রেইল রাখুন। একটি অনির্দিষ্টকালের ওভাররাইড একটি অনিয়ন্ত্রিত শংসাপত্র হিসেবে গণ্য হয়।

প্রশাসনিক জটিলতা হ্রাস করুন

প্রতিটি অতিরিক্ত SSID সেটিকে সম্প্রচারকারী রেডিওগুলিতে বিকন ট্র্যাফিক যোগ করে, এবং আট থেকে দশটি নেটওয়ার্ক নাম কেবল বিকনেই ১৫ থেকে ২৫% চ্যানেল এয়ারটাইম ব্যয় করতে পারে। তিনটি এন্ট্রি পয়েন্টে একত্রিত করলে সেই এয়ারটাইম ফেরত পাওয়া যায়। এটি ব্লাস্ট রেডিয়াসও হ্রাস করে: একটি নেটওয়ার্ক যা প্রতিটি করিডোর এবং সুবিধার ডেক কভার করে, একটি শেয়ার করা পাসওয়ার্ডে থাকা ভুলভাবে কনফিগার করা বা ক্ষতিগ্রস্ত ডিভাইসটি SSID এর পৌঁছানোর সমস্ত জায়গায় পৌঁছাতে পারে। কয়েকটি SSID-এর পিছনে থাকা ব্যক্তিগত কীগুলি একটি একক খারাপ ডিভাইসকে তার নিজস্ব সেগমেন্টের ভেতরেই সীমাবদ্ধ রাখে।

নেটওয়ার্কের নাম, শংসাপত্র পুনরুদ্ধারের পথ, ডিভাইস যোগ করার প্রক্রিয়া এবং সহায়তা যোগাযোগের তথ্য সহ একটি সংক্ষিপ্ত রেসিডেন্ট সেটআপ শিট বজায় রাখুন। টিভি এবং কনসোলের জন্য নির্দেশনা অন্তর্ভুক্ত করুন, কারণ শুধুমাত্র ল্যাপটপের অনবোর্ডিং পরীক্ষা সাধারণ পারিবারিক সমস্যাগুলি বাদ ফেলে।

বাসিন্দাদের সাপোর্ট দেওয়ার ক্ষেত্রে, প্রাথমিক রিপোর্টটি প্রপার্টি ম্যানেজমেন্টের কাছে এবং টেকনিক্যাল এস্কেলেশন নেটওয়ার্ক অপারেটরের কাছে পাঠান। চুক্তিতে স্বীকৃতি, এস্কেলেশন এবং আপডেটের সময়সীমা নির্ধারণ করুন, এবং প্রতিশ্রুত রেসপন্সের সাথে প্রতিশ্রুত মেরামতের পার্থক্য করুন। টিকিট গ্রহণ করার আগে সমস্যাটি ISP, ওয়্যারলেস অপারেটর নাকি বিল্ডিংয়ের - তা নির্ধারণ করার জন্য বাসিন্দাদের হয়রান হওয়া উচিত নয়।

তৈরি করার আগে আপনার বিল্ডিংয়ের মডেল নিশ্চিত করুন

বাল্ক ইন্টারনেটসহ নতুন নির্মাণের ক্ষেত্রে, ক্যাবলিংয়ের মালিকানা, সরঞ্জামের অ্যাক্সেস এবং অপারেশনাল দায়িত্ব প্রতিষ্ঠা করতে নির্মাণ পর্যায়টি ব্যবহার করুন। চিন্তা-ভাবনা করে বাল্ক বিলিং বেছে নিন, তিনটি অ্যাক্সেস ক্যাটাগরি ব্যবহার করুন, বিল্ডিংয়ের ডিভাইসগুলোতে আলাদা ক্রিডেনশিয়াল বরাদ্দ করুন এবং পরিচালিত কর্মী এন্ডপয়েন্টগুলির জন্য সার্টিফিকেট ব্যবহার করুন।

শেয়ার্ড ইনফ্রাস্ট্রাকচার ছাড়া একটি পুরোনো বিল্ডিংয়ের ক্ষেত্রে, কর্মী সংযোগের নিরাপত্তা এবং প্রপার্টি সিস্টেমের জন্য নিয়ন্ত্রিত অ্যাক্সেস দিয়ে শুরু করুন। বাসিন্দা-ব্যাপী পরিষেবা শুরু করার আগে বিদ্যমান ক্যাবলিং এবং স্যুইচিং পরিদর্শন করুন, তারপর সহায়তা প্রদানকারী পক্ষ বা সাপোর্ট ওনার নির্ধারিত হওয়ার পর আবাসিক বিলিং বেছে নিন।

একটি মিশ্র আয়ের বা সুযোগ-সুবিধা চালিত প্রপার্টির জন্য, একটি ঐচ্ছিক দ্রুততর স্তর সহ একটি বেস সার্ভিস অপারেটিং মডেলের সাথে মানানসই হতে পারে। সমস্ত স্তরে আইসোলেশন, শংসাপত্রের জীবনকাল এবং গোপনীয়তা সুরক্ষা একই রাখুন; কম অর্থ প্রদানের অর্থ দুর্বল বিচ্ছিন্নতা হওয়া উচিত নয়।

সিদ্ধান্তগুলো কাগজে লিখে রাখুন

• ডিভাইস ক্লাস ম্যাপিং করুন: প্রতিটি বাসিন্দা, স্টাফ, গেস্ট এবং বিল্ডিং সিস্টেম ক্যাটাগরির জন্য এন্ট্রি নেটওয়ার্ক এবং সীমাবদ্ধ গন্তব্য দেখান।
• হ্যান্ডঅফ মালিকদের নাম দিন: অনবোর্ডিং, বিলিং, ফিজিক্যাল ত্রুটি এবং টেকনিক্যাল এস্কেলেশনের দায়িত্ব অর্পণ করুন।
• গ্রহণের প্রমাণ আবশ্যক করুন: বাসিন্দারা পরিষেবার ওপর নির্ভর করার আগেই পিক আওয়ার এবং ব্যর্থতার পরীক্ষা সম্পন্ন করুন।

Purple Access আপনার ইতিমধ্যে বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে চলে এবং মাল্টিফ্যামিলি, বিল্ড-টু-রেন্ট এবং কো-লিভিং ডিপ্লয়মেন্ট সমর্থন করে। আমাদের প্ল্যানার প্রোপার্টি-ওয়াইড শেয়ার্ড পাসওয়ার্ডের পরিবর্তে ব্যক্তিগত আইডেন্টিটি এবং ডিভাইস-প্রতি কি ব্যবহার করে বিদ্যমান SSID-গুলিকে তিনটি নেটওয়ার্কে ম্যাপ করে।

একটি সার্ভিস এগ্রিমেন্টে স্বাক্ষর করার আগে, ডেলিভারেবল হিসাবে থ্রি-নেটওয়ার্ক ডায়াগ্রাম এবং রিভোকেশন প্রক্রিয়া দাবি করুন। কোনো আপোসকৃত ডিভাইস কীভাবে তার অ্যাক্সেস হারায় এবং সম্পর্কহীন বাসিন্দা ও বিল্ডিং কন্ট্রোলগুলি কীভাবে সংযুক্ত থাকে, তা অপারেটরকে দেখাইতে বলুন।

---

Purple Access আপনার নিজস্ব অ্যাক্সেস পয়েন্টগুলোতে অতিথি, কর্মী, বাসিন্দা এবং ডিভাইসগুলির জন্য উন্মুক্ত, সুরক্ষিত এবং xPSK WiFi প্রদান করে। তিনটি নেটওয়ার্কে আপনার বিল্ডিংয়ের বিদ্যমান সংযোগগুলো ম্যাপ করতে এবং কীভাবে প্রতিটি অ্যাক্সেস প্রদান করা হবে, পৃথক করা হবে এবং বাতিল করা হবে তার পরিকল্পনা করতে Purple Access পরিদর্শন করুন।