ওপেন রোমিং WiFi সম্পর্কিত ব্যাখ্যা: পোর্টাল ছাড়াই লগ ইন করুন

যদি আপনার WiFi অ্যাক্সেস পয়েন্টগুলি OpenRoaming সমর্থন করে, তবে একজন ভিজিটর কেন এখনও কানেক্ট করতে অক্ষম হতে পারেন? কারণ স্বয়ংক্রিয় লগইন শুধু রেডিও হার্ডওয়্যারের ওপর নির্ভর করে না। ডিভাইসের একটি ব্যবহারযোগ্য প্রোফাইল প্রয়োজন, একটি আইডেন্টিটি প্রোভাইডারকে এটি প্রামাণিক করতে হবে এবং ভেন্যুকে সেই প্রোভাইডারের শংসাপত্রগুলি গ্রহণ করতে হবে।

IT টিম এবং ভেন্যু ম্যানেজারদের জন্য, OpenRoaming WiFi কে বিশ্বাস স্থাপনের একটি নতুন মাধ্যম হিসেবে বোঝাই সবচেয়ে ভালো, এটি প্রতি ভিজিটর স্বয়ংক্রিয়ভাবে কানেক্ট হবেন এমন কোনো প্রতিশ্রুতি নয়। এটি বারবার লগইন স্ক্রিনের প্রয়োজনীয়তা দূর করতে পারে, কিন্তু এটি অ্যাক্সেস পলিসি, ফলব্যাক কানেকশন বা গোপনীয়তার ক্ষেত্রে আপনার দায়িত্ব দূর করে না।

সূচিপত্র

• OpenRoaming কিসের বিকল্প এবং পোর্টাল কেন উঠে যাচ্ছে
  • ডিভাইসটি প্রাথমিক পরিচয় বহন করে
  • কম ইন্টারঅ্যাকশন মানে কম দায়িত্ব নয়
• গেস্ট অ্যাক্সেস পদ্ধতিগুলির পাশাপাশি তুলনা
  • ব্যক্তি বা ডিভাইসের সাথে পদ্ধতিটি মেলান
  • সহাবস্থানের জন্য পরিকল্পনা করুন
• একটি ডিভাইস কীভাবে না জেসেই লগ ইন করে
  • ডিভাইসটি কোন ক্রিডেনশিয়াল পেশ করে?
  • প্রোভাইডারদের মধ্যেও বিশ্বাস বিদ্যমান থাকে
• গো-লাইভ করার আগে কীভাবে একটি OpenRoaming রোলআউট যাচাই করবেন
  • সম্পূর্ণ প্রমাণীকরণ শৃঙ্খল পরীক্ষা করুন
  • একটি স্পষ্ট রিলিজ গেট নির্ধারণ করুন
• স্বয়ংক্রিয় অ্যাক্সেসের নেপথ্যে গোপনীয়তার সুবিধা-অসুবিধা
  • প্রমাণীকরণ এবং পরিচয়হীনতা ভিন্ন প্রশ্নের উত্তর দেয়
  • ডাটা ফ্লো পর্যালোচনার যোগ্য করে তুলুন
• গেস্ট পোর্টালগুলি পরিবর্তন করার আগে আপনার পাইলট প্ল্যান নিশ্চিত করুন
  • পাইলটকে একটি পরিমাপযোগ্য সিদ্ধান্ত দিন
  • একই পরীক্ষার বিরুদ্ধে পরিষেবাটি মূল্যায়ন করুন

OpenRoaming কী প্রতিস্থাপন করে এবং কেন পোর্টালগুলি উঠে যাচ্ছে

একজন যাত্রী বিমানবন্দরে পৌঁছান, গেস্ট নেটওয়ার্ক বেছে নেন এবং একটি ব্রাউজার খোলেন। তারা একটি ক্যাপটিভ পোর্টাল এর জন্য অপেক্ষা করেন, একটি ইমেল ঠিকানা প্রদান করেন বা একটি সোশ্যাল লগইন নির্বাচন করেন, তারপর শর্তাবলী স্বীকার করেন। টার্মিনালের বাইরের ক্যাফেতে, তারা এই প্রক্রিয়ার পুনরাবৃত্তি করেন।

সেই দ্বিতীয় নিবন্ধনের কোনো কিছুই ডিভাইসটিকে এটি মনে রাখতে সাহায্য করে না যে তার মালিকের ইতিমধ্যেই অন্য কোথাও একটি বিশ্বস্ত পরিচয় রয়েছে। প্রতিটি ভেন্যু দর্শনার্থীকে একটি নতুন অনবোর্ডিং কাজ হিসেবে বিবেচনা করে।

OpenRoaming, যা Wi-Fi CERTIFIED Passpoint এর ওপর নির্মিত, তা সেই সম্পর্ককে পরিবর্তন করে। ব্যবহারকারীকে অন্য একটি ব্রাউজার ফর্ম পূরণ করতে বলার বদলে, নেটওয়ার্কটি ডিভাইসে থাকা একটি শংসাপত্র গ্রহণ করতে পারে।

প্রতিটি রিসেপশন ডেস্কে আপনাকে যে রেজিস্ট্রেশন ফর্ম পূরণ করতে হবে সেটির পরিবর্তে একটি হোটেল লয়ালটি কি-কার্ডের কথা ভাবুন যা অংশগ্রহণকারী পার্টনার হোটেলগুলিতে গ্রহণযোগ্য। প্রতিটি হোটেল এখনও সিদ্ধান্ত নেয় সেই কার্ডটি কোন দরজা খুলতে পারে।

ডিভাইসটি পরিচয় বহন করে

এই ব্যবস্থার নিজস্ব কিছু অংশগ্রহণকারী রয়েছে:

• ডিভাইসটিতে একটি প্রোফাইল রয়েছে। এটি ডিভাইসটিকে জানায় যে এটি কোন অংশগ্রহণকারী নেটওয়ার্কগুলি ব্যবহার করতে পারে এবং কোন শংসাপত্র উপস্থাপন করতে হবে।
• আইডেন্টিটি প্রোভাইডার ব্যবহারকারীর পক্ষে নিশ্চয়তা দেয়। প্রতিটি ভেন্যুতে আলাদা গেস্ট অ্যাকাউন্ট বজায় রাখার প্রয়োজন ছাড়াই সেই সংস্থা শংসাপত্রটি প্রমাণীকরণ করে।
• ভেন্যু অ্যাক্সেস অনুমোদন করে। এটি বিশ্বস্ত প্রমাণীকরণ ফলাফল গ্রহণ করে এবং ডিভাইসটি কোন নেটওয়ার্ক রিসোর্সে পৌঁছাতে পারে তা নির্ধারণ করে।

একবার প্রোফাইল তৈরি হয়ে গেলে, ডিভাইসটি নিয়মিত কানেকশনের কাজ করে। দর্শনার্থীকে প্রতিবার অংশগ্রহণকারী স্থানে প্রবেশ করার সময় সাইন-ইন বোতাম বেছে নিতে হয় না।

পার্থক্যটি দর্শকের ভ্রমণের পরিবর্তন হিসাবে দেখা সবচেয়ে সহজ।

কম ইন্টারঅ্যাকশন মানে কম দায়িত্ব নয়

ফর্মটি সরিয়ে ফেলার অর্থ প্রতিটি প্রামাণিক ভিজিটরকে অনিয়ন্ত্রিত অ্যাক্সেস প্রদান করা নয়। ভেন্যু এখনও VLAN অ্যাসাইনমেন্ট, অ্যাক্সেস পলিসি এবং লগিং নিয়ন্ত্রণ করে। একটি স্বীকৃত গেস্ট আইডেন্টিটি গেস্ট পারমিশনের দিকে পরিচালিত করা উচিত, কর্মীদের অ্যাপ্লিকেশন বা বিল্ডিং-ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস দেওয়ার জন্য নয়।

এমনকি স্বয়ংক্রিয় অনবোর্ডিং গ্রহণযোগ্য ব্যবহার এবং ডেটা হ্যান্ডলিং ব্যাখ্যা করার প্রয়োজনীয়তা দূর করে না। সম্পূর্ণভাবে পোর্টাল ইন্টারাপশনের ওপর নির্ভর না করে এনরোলমেন্ট এবং চলমান পরিষেবা যোগাযোগের মধ্যে সেই নোটিশগুলির জন্য একটি উপযুক্ত স্থান রাখা প্রয়োজন।

OpenRoaming তাই একটি ফেডারেটেড রোমিং আইডেন্টিটি ফ্রেমওয়ার্ক, কোনো একক ভেন্ডরের WiFi পণ্য নয়। ভেন্যুকে নিয়ন্ত্রণ বজায় রাখার সুযোগ দেওয়ার পাশাপাশি কে দর্শনার্থীকে প্রমানীকরণ করছে এবং কে নেটওয়ার্ক পরিচালনা করছে তা পৃথক করার মাধ্যমেই এর ব্যবহারিক মূল্য আসে।

গেস্ট অ্যাক্সেস পদ্ধতিগুলির পাশাপাশি তুলনা

অ্যাক্সেস পদ্ধতি	দর্শনার্থী কী করেন	প্রদর্শিত পোর্টাল	সংরক্ষিত ক্রেনডেনশিয়াল	সবচেয়ে উপযুক্ত
ক্যাপটিভ পোর্টাল গেস্ট লগইন	একটি ব্রাউজার পেজ খোলে, একটি সাইন-ইন পদ্ধতি বেছে নেয়, শর্তাবলী স্বীকার করে	হ্যাঁ	কিছুই নয়, অথবা একটি সোশ্যাল বা SMS লগইন	কোনো প্রোফাইল না থাকা প্রথমবার আসা দর্শনার্থী
Passpoint বা OpenRoaming প্রোফাইল	একবার প্রোফাইল ইনস্টল করে; ডিভাইস স্বয়ংক্রিয়ভাবে যুক্ত হয়	না	আইডেন্টিটি সার্টিফিকেট বা ক্রেনডেনশিয়াল সহ প্রোফাইল	পুনরায় আসা অতিথি এবং ঘন ঘন ভ্রমণকারী ব্যক্তি
EAP-TLS সুরক্ষিত নেটওয়ার্ক	মোবাইল ডিভাইস ম্যানেজমেন্টের মাধ্যমে ডিভাইস এনরোল হয়	না	ডিভাইস সার্টিফিকেট	কর্মীদের পরিচালিত ডিভাইস
ডিভাইস-ভিত্তিক প্রি-শেয়ার্ড কী	ডিভাইস তার নিজস্ব অনন্য কী নিয়ে যুক্ত হয়	না	প্রতি ডিভাইস, ব্যবহারকারী বা টেন্যান্ট পিছু অনন্য কী	বাসিন্দা, ক্যাশ কাউন্টার এবং IoT বহর

একটি প্রোফাইল কেবল তখনই সাহায্য করে যখন ডিভাইস এটি সমর্থন করে এবং এর আইডেন্টিটি প্রোভাইডার স্থান দ্বারা স্বীকৃত হয়। সেই শর্তগুলি পূরণ করেন না এমন দর্শকদের জন্য একটি পোর্টাল-ভিত্তিক বিকল্প পথ উপলব্ধ রাখুন।

ব্যক্তি বা ডিভাইসের সাথে উপযুক্ত পদ্ধতি মেলান

আপনার প্রতিষ্ঠানের সাথে পূর্বপ্রতিষ্ঠিত সম্পর্ক ছাড়া আসা কারো জন্য একটি ক্যাপটিভ পোর্টাল উপযোগী রয়ে গেছে। পরিষেবা অনুসারে, সাইন-ইনের জন্য SSO, Google, Apple, Facebook অথবা একটি SMS ওয়ান-টাইম পাসকোড ব্যবহার করা যেতে পারে, যেখানে সম্মতি এবং গ্রহণযোগ্যতা সঠিকভাবে রেকর্ড করা হয়।

একটি Passpoint বা OpenRoaming প্রোফাইল এমন কারো জন্য উপযুক্ত যিনি পুনরায় আসেন বা অংশগ্রহণকারী প্রোপার্টিগুলির মধ্যে ভ্রমণ করেন। Passpoint প্রোফাইল-ভিত্তিক নেটওয়ার্ক ডিসকভারি এবং প্রমাণীকরণ পরিচালনা করে; OpenRoaming ফেডারেশন যোগ করে যা স্বাধীনভাবে পরিচালিত নেটওয়ার্ক এবং আইডেন্টিটি প্রোভাইডারদের একে অপরকে বিশ্বাস করতে দেয়। এগুলি সম্পর্কিত, তবে প্রতিটি ডেপ্লয়মেন্টের জন্য এগুলি একে অপরের পরিবর্তনযোগ্য নাম নয়।

EAP-TLS পরিচালিত কর্মী সরঞ্জামের জন্য উপযোগী কারণ প্রশাসকরা মোবাইল ডিভাইস ম্যানেজমেন্টের মাধ্যমে ডিভাইস সার্টিফিকেট প্রদান করতে পারেন। এটি কোনো প্রতিদ্বন্দ্বী রোমিং ফেডারেশন নয়। এটি একটি প্রমাণীকরণ পদ্ধতি যা প্রোফাইল-ভিত্তিক অ্যাক্সেসের নিচেও থাকতে পারে।

একটি প্রতি-ডিভাইস প্রি-শেয়ার্ড কী এমন সরঞ্জামের জন্য উপযুক্ত যার জন্য একটি ব্যবহারিক, ব্যক্তিগতভাবে বাতিলযোগ্য শংসাপত্র প্রয়োজন। একটি টিল বা থার্মোস্ট্যাটের ব্রাউজারের প্রয়োজন হওয়া উচিত নয়, এবং একটি ডিভাইস বাতিল করার জন্য পুরো এস্টেট জুড়ে পাসওয়ার্ড পরিবর্তন করার প্রয়োজন হওয়া উচিত নয়।

সহাবস্থানের জন্য পরিকল্পনা করুন

একটি ভেন্যু এই পদ্ধতিগুলি একে অপরের পাশাপাশি অফার করতে পারে। শুধুমাত্র বিভিন্ন নেটওয়ার্ক নাম আইসোলেশন প্রদান করে তা ধরে নেওয়ার পরিবর্তে, আইডেন্টিটিগুলিকে উপযুক্ত VLAN-এ ম্যাপ করুন এবং সেগুলির মধ্যে ফায়ারওয়াল নিয়ম প্রয়োগ করুন। একজন গেস্টের পেমেন্ট সিস্টেম বা কর্মচারীদের পরিষেবাগুলিতে অ্যাক্সেস না পেয়েই ইন্টারনেটে পৌঁছানো উচিত।

গেস্ট WiFi সমাধানগুলির তুলনা করার সময়, সবার জন্য একটি লগইন পদ্ধতি বেছে নেওয়ার পরিবর্তে প্রতিটি দর্শকের জন্য অনবোর্ডিং প্রক্রিয়াটি মূল্যায়ন করুন।

প্রোফাইলটির নিজেরই একটি এনরোলমেন্ট রুট প্রয়োজন। কোনো ভেন্যু বা অংশগ্রহণকারী আইডেন্টিটি প্রোভাইডার ইনস্টলেশনের সুবিধা দিতে পারে, কিন্তু এলিজিবিলিটি বা যোগ্যতা অ্যাক্সেস নেটওয়ার্কের সাথে সেই প্রোভাইডারের সম্পর্কের ওপর নির্ভর করে। আপনার ভিজিটররা যে সমস্ত ডিভাইস ফ্যামিলি ব্যবহার করেন, তাদের অপারেটিং সিস্টেমের সংস্করণ এবং প্রোফাইল ইনস্টলেশনের সীমাবদ্ধতা সহ সেগুলি পরীক্ষা করে দেখুন।

সিদ্ধান্তের নিয়ম: প্রথমে আপনার ভিজিটর এবং ডিভাইস গ্রুপগুলি তালিকাভুক্ত করুন। প্রত্যেককে একটি প্রাথমিক অ্যাক্সেস পদ্ধতি, এর শংসাপত্রের একজন মালিক এবং একটি ব্যবহারযোগ্য ফলব্যাক বরাদ্দ করুন।

সেই অনুশীলনে প্রায়শই প্রকাশ পায় যে লক্ষ্য পোর্টালগুলি বাতিল করা নয়। এটি হল ইতিমধ্যেই যোগ্য ব্যবহারকারীদের অপ্রয়োজনীয়ভাবে সেগুলি পূরণ করতে না বলা।

না জেনেই কীভাবে একটি ডিভাইস লগ ইন করে

1. খুঁজে নিন এবং মেলান। ডিভাইসটি 802.11u এবং ANQP নেটওয়ার্ক বিজ্ঞাপনগুলি পড়ে, তারপর একটি সংরক্ষিত প্রোফাইলের সাথে একটি Roaming Consortium Organization Identifier, বা RCOI মেলায়। ভিজিটর ম্যানুয়ালি একটি SSID নির্বাচন করেন না।
2. প্রমাণীকরণ শুরু করুন। ডিভাইসটি একটি Extensible Authentication Protocol পদ্ধতি ব্যবহার করে একটি 802.1X এক্সচেঞ্জ শুরু করে, যা সাধারণত EAP নামে সংক্ষেপে পরিচিত।
3. অনুরোধটি ফরোয়ার্ড করুন। অ্যাক্সেস পয়েন্ট বা এর কন্ট্রোলার অ্যাক্সেস প্রদানকারীর RADIUS পরিকাঠামোতে প্রমাণীকরণ সংক্রান্ত আদান-প্রদান পাঠায়।
4. আইডেন্টিটি প্রোভাইডার খুঁজুন। প্রমাণীকরণ পরিকাঠামো উপযুক্ত প্রদানকারীর কাছে অনুরোধটি রাউট করতে ব্যবহারকারীর পরিচয়ে থাকা রিয়েলম ব্যবহার করে।
5. শংসাপত্র পরীক্ষা করুন। আইডেন্টিটি প্রোভাইডার সার্টিফিকেট, SIM-ভিত্তিক শংসাপত্র বা অ্যাকাউন্টের তথ্য যাচাই করে এবং একটি প্রমাণীকরণ ফলাফল প্রদান করে।
6. লোকাল অনুমতি প্রয়োগ করুন। সাধারণ ব্যবহারকারীর ট্র্যাফিক অনুমোদিত করার আগে ভেন্যুর পরিকাঠামো অনুমোদিত VLAN এবং অ্যাক্সেস পলিসি প্রয়োগ করে।

Wireless Broadband Alliance-এর OpenRoaming ওভারভিউ Passpoint, ফেডারেটেড আইডেন্টিটি এবং পলিসির সেই সংমিশ্রণকে বর্ণনা করে যা এই বিনিময়কে সহায়তা করে, যার মধ্যে রিয়েলম-ভিত্তিক রাউটিং এবং প্রোভাইডারদের মধ্যে সার্টিফিকেট-সমর্থিত ট্রাস্ট অন্তর্ভুক্ত রয়েছে।

ক্রমটি অত্যন্ত গুরুত্বপূর্ণ। একটি ক্যাপটিভ পোর্টাল সাধারণত ডিভাইস নেটওয়ার্কে যোগ দেওয়ার পরে ব্রাউজারকে একটি অ্যাক্সেস পদক্ষেপ সম্পন্ন করতে বলে। এখানে, সাধারণ ডেটা অ্যাক্সেস শুরু হওয়ার পূর্বেই ডিভাইসটি এন্টারপ্রাইজ প্রমাণীকরণ সম্পন্ন করে। ব্রাউজারটি কিন্তু প্রমাণীকরণ ইন্টারফেস নয়।

এই ডায়াগ্রামটি ডিভাইসের দৃষ্টিকোণ থেকে একই প্রক্রিয়া দেখায়।

ডিভাইসটি কোন ক্রেডেনশিয়াল পেশ করে?

একটি প্রোফাইল আবশ্যিকভাবে একটি শংসাপত্র নয়। এতে কনফিগারেশন থাকে যা ডিভাইসকে একটি উপযুক্ত নেটওয়ার্ক কিভাবে আবিষ্কার করতে হয় এবং প্রমাণীকরণ করতে হয় তা বলে, এবং অন্তর্নিহিত শংসাপত্রটি নির্বাচিত EAP পদ্ধতি অনুসরণ করে।

EAP পদ্ধতি	ডিভাইসে থাকা ক্রেনডেনশিয়াল	সাধারণ নেটওয়ার্ক
EAP-TLS	ক্লায়েন্ট সার্টিফিকেট এবং সংশ্লিষ্ট প্রাইভেট কী	এন্টারপ্রাইজ এবং মোবাইল ডিভাইস ম্যানেজমেন্ট-পরিচালিত ডিভাইস
EAP-SIM	SIM কার্ড কী	মোবাইল ক্যারিয়ার গ্রাহকগণ
EAP-AKA	অথেন্টিকেশন এবং কী এগ্রিমেন্টের জন্য USIM কী	ক্যারিয়ার গ্রাহক নেটওয়ার্ক
EAP-AKA′	আরও শক্তিশালী কী ডেরিভেশন সহ USIM কী	নতুন AKA ডিপ্লয়মেন্টে থাকা ক্যারিয়ার গ্রাহকগণ
EAP-TTLS	একটি TLS টানেলের ভেতরে ব্যবহারকারীর নাম এবং পাসওয়ার্ড	একটি সার্টিফিকেট-ভ্যালিডেটেড সার্ভারের মাধ্যমে অথেন্টিকেটেড কর্মী বা গেস্ট অ্যাকাউন্ট

EAP-TLS-এর মাধ্যমে, ডিভাইসটি তার শংসাপত্রের সাথে সম্পর্কিত প্রাইভেট কী-এর মালিকানা প্রমাণ করে। SIM-ভিত্তিক পদ্ধতিগুলির সাহায্যে, ক্যারিয়ারের প্রমাণীকরণ পরিকাঠামো গ্রাহকের শংসাপত্র যাচাই করে। EAP-TTLS-এর সাহায্যে, ক্লায়েন্টকে ভেতরের শংসাপত্রগুলি পাঠানোর আগে প্রমাণীকরণ সার্ভারের শংসাপত্র যাচাই করতে হবে।

সংগ্রহের সময় সেই পার্থক্যটি গুরুত্বপূর্ণ। Passpoint সাপোর্ট করে এমন একটি অ্যাক্সেস পয়েন্ট এটা নিশ্চিত করে না যে আপনার নির্দিষ্ট দর্শকরা যে ধরনের শংসাপত্র ব্যবহার করেন তার প্রতিটি সম্পূর্ণ প্রমাণীকরণ পথের মাধ্যমে কাজ করবে।

প্রোভাইডারদের মধ্যেও আস্থা বজায় থাকে

RadSec অংশগ্রহণকারী পরিকাঠামোর মধ্যে TLS-এর মাধ্যমে RADIUS সিগন্যালিং পরিবহন করে। মিউচুয়াল TLS সহকর্মীদের সার্টিফিকেট ব্যবহার করে একে অপরকে যাচাই করতে দেয়, তাই সার্টিফিকেট প্রদান, বিশ্বস্ত রুট, পুনর্নবীকরণ এবং মেয়াদ শেষ হওয়া সবকিছুর জন্যই অপারেশনাল মালিকানার প্রয়োজন হয়।

DNS-ভিত্তিক RADIUS পিয়ার ডিসকভারি একটি অ্যাক্সেস প্রোভাইডারকে একটি আইডেন্টিটি রিয়েলমের জন্য উপযুক্ত অথেন্টিকেশন পিয়ার সনাক্ত করতে সহায়তা করে। এটি প্রতিটি নতুন প্রোভাইডারকে ব্যক্তিগত অ্যাক্সেস পয়েন্টগুলি পুনরায় কনফিগার করার কারণ হিসেবে বিবেচনা করা এড়ায়, যদিও রাউটিং এবং ফেডারেশন পলিসিকে এখনও সম্পর্কটির অনুমতি দিতে হয়।

লাইভ ট্রায়ালের আগে, একজন ইঞ্জিনেরের উচিত ইনস্টল করা প্রোফাইল, বিজ্ঞাপিত RCOIs, রিয়েলম রাউটিং এবং সমর্থিত EAP পদ্ধতিগুলি একটি একক চেইন হিসেবে নিশ্চিত করা। ক্লায়েন্ট এবং প্রমাণীকরণ সংক্রান্ত লগগুলি একসাথে ক্যাপচার করুন: যে ডিভাইসটি কখনই নেটওয়ার্ক নির্বাচন করে না তার ত্রুটি এমন ডিভাইসের চেয়ে আলাদা যার শংসাপত্র সফল অনুসন্ধানের পরে প্রত্যাখ্যান করা হয়।

লাইভ হওয়ার আগে একটি OpenRoaming রোলআউট কীভাবে যাচাই করবেন

CDG-এর WBA সমীক্ষার বিবরণ অনুসারে, 170 জন শিল্প নির্বাহীদের একটি 2025 WBA সমীক্ষায়, 81% OpenRoaming ডেপ্লয় করার পরিকল্পনা করেছেন, যেখানে 25% ইতিমধ্যেই এটি রোল আউট করছিলেন। এগুলি পরিকল্পনা এবং রোলআউটের পরিমাপ, নির্দিষ্ট কোনো ভিজিটর আপনার ভেন্যুতে সংযোগ করতে পারবেন কিনা তার প্রমাণ নয়।

সামঞ্জস্যপূর্ণ পরিকাঠামোর দাবিকে একটি পরীক্ষিত ব্যবহারকারীর অভিজ্ঞতায় রূপান্তর করতে একটি রেডিনেস চেকলিস্ট ব্যবহার করুন।

সম্পূর্ণ প্রমাণীকরণ চেইন পরীক্ষা করুন

1. ফেডারেশনের অংশগ্রহণ নিশ্চিত করুন। কারা শংসাপত্র প্রদান করে এবং ভেন্যু কীভাবে সেই প্রদানকারীকে বিশ্বাস করে তা সনাক্ত করুন। উভয় পক্ষের সাপোর্ট ওনারকে রেকর্ড করে রাখুন।
2. প্রকৃত ক্লায়েন্ট প্রোফাইল ব্যবহার করে পরীক্ষা করুন। শুধুমাত্র একজন প্রকৌশলীর প্রস্তুত করা ল্যাপটপের পরিবর্তে আপনার ভেন্যুর পরিষেবার আওতায় থাকা আনম্যানেজড ভিজিটর ডিভাইস সহ অন্যান্য সমস্ত ডিভাইস ফ্যামিলি ব্যবহার করুন।
3. RCOI এবং রিয়েলম ম্যাচিং যাচাই করুন। বিজ্ঞাপন এবং রাউটিং-এর সাথে প্রদানকারীর কনফিগারেশনের তুলনা করুন যাতে ডিসকভারি মিসম্যাচকে ভুল করে একটি ভুল পাসওয়ার্ড বলে মনে না হয়।
4. সার্টিফিকেট চেইন এবং মেয়াদ শেষ হওয়ার তারিখ পরীক্ষা করুন। ক্লায়েন্ট-ফেসিং প্রমাণীকরণ ট্রাস্ট এবং RadSec পেয়ার ট্রাস্ট আলাদাভাবে পরীক্ষা করুন।
5. পেয়ার ডিসকভারি যাচাই করুন। নিশ্চিত করুন যে DNS-ভিত্তিক ডিসকভারি কাঙ্ক্ষিত প্রমাণীকরণ পরিকাঠামোতে পৌঁছায়।
6. পছন্দের পথটি জেনেশুনে অকার্যকর করুন। একটি অনুপলব্ধ প্রদানকারী এবং একটি অসমর্থিত প্রোফাইল পরীক্ষা করুন, তারপর ভিজিটর পোর্টালের বিকল্পটি খুঁজে নিতে এবং ব্যবহার করতে পারছেন কিনা তা যাচাই করুন।
7. পলিসি এবং মেজারমেন্ট পরীক্ষা করুন। অপারেটরদের জুড়ে VLAN প্লেসমেন্ট, আইসোলেশন এবং অ্যাকাউন্টিং নিশ্চিত করুন, যার মধ্যে আপনার গেস্ট অ্যানালিটিক্স কী পর্যবেক্ষণ করতে পারে তাও অন্তর্ভুক্ত রয়েছে।
8. রিভোকেশন মহড়া দিন। একটি হারিয়ে যাওয়া ডিভাইসের শংসাপত্র নিষ্ক্রিয় করুন এবং পরবর্তী প্রমাণীকরণ ও একটি বিদ্যমান সেশনের হ্যান্ডলিং উভয়ই পরীক্ষা করুন।

একটি উপযোগী টেস্টিং ডিসিপ্লিন হলো উত্তীর্ণ ফলাফলের বাইরেও টেস্টের প্রাসঙ্গিকতা মূল্যায়ন করা, যেমনটি 99tests আলোচনা করেছে। একটি পূর্বে কনফিগার করা টেস্ট ফোন থেকে সফল সংযোগ এটি প্রমাণ করে না যে আগমনী যাত্রাটি আপনার উদ্দিষ্ট দর্শনার্থীদের জন্য সঠিকভাবে কাজ করছে।

একটি সুনির্দিষ্ট রিলিজ গেট নির্ধারণ করুন

প্রমাণীকরণ নির্ভরতাগুলিকে আপনার WiFi নেটওয়ার্ক ডিজাইনের অংশ করুন, রেডিও কভারেজের পর চিন্তা করার বিষয় হিসেবে রাখবেন না। ক্লায়েন্ট, অ্যাক্সেস পয়েন্ট, RADIUS এবং পরিচয় প্রদানকারীর জুড়ে ব্যর্থতার কারণ ট্র্যাক করুন।

Newcastle-এ Purple-এ বিশ্বের প্রথম শহরভিত্তিক OpenRoaming নেটওয়ার্ক চলে, এবং আমরা একটি প্রত্যয়িত WBA আইডেন্টিটি ব্রোকার। সেই শংসাপত্রগুলি ভেন্যু-স্তরের গ্রহণযোগ্যতা পরীক্ষাকে প্রতিস্থাপন করে না।

চালিয়ে যান বা বন্ধ রাখুন: একটি নির্দিষ্ট দর্শকদের জন্য পোর্টাল সরানোর আগে বৈপরীত্যপূর্ণ ডিভাইস পরিবারগুলিতে ডিসকভারি, ট্রাস্ট, অথেন্টিকেশন এবং ফলব্যাক পরীক্ষাগুলি পাস করতে বলুন।

স্বয়ংক্রিয় অ্যাক্সেসের পেছনের গোপনীয়তার সমঝৌতা

সুরক্ষিত প্রমাণীকরণ কোনো বেনামী ব্যবহার নয়। একটি পোর্টালে কোনো নাম টাইপ না করেও একটি ডিভাইস কানেক্ট হতে পারে, তবে এমন রেকর্ড তৈরি হতে পারে যা এটিকে অন্যান্য ডিভাইস থেকে আলাদা করে এবং এটিকে একটি অবস্থানের সাথে সংযুক্ত করে।

Westermo-এর OpenRoaming শংসাপত্র সংক্রান্ত ঘোষণাটি আইডেন্টিটি-প্রোভাইডার-মিডিয়েটেড প্রমাণীকরণ এবং স্থায়ী আইডেন্টিফায়ারগুলির জন্য প্রেক্ষাপট প্রদান করে। একটি ভেন্যুর জন্য ব্যবহারিক প্রশ্নটি এটি নয় যে অ্যাক্সেস এনক্রিপ্ট করা আছে কিনা। আসল প্রশ্নটি হলো কে কোন আইডেন্টিফায়ার দেখতে পাবেন, কোন উদ্দেশ্যে এবং কতক্ষণের জন্য।

একটি স্বয়ংক্রিয় কানেকশন দর্শকের কাছে সাধারণ মনে হতে পারে, যদিও এর পেছনে বেশ কয়েকটি সংস্থা অংশগ্রহণ করে।

প্রমাণীকরণ এবং নামহীনতা বিভিন্ন প্রশ্নের উত্তর দেয়

পরিচয় প্রদানকারী ভেন্যুকে পাসওয়ার্ড না দিয়েই কারও পরিচয় প্রমাণীকরণ করতে পারে। ভেন্যু তবুও অ্যাক্সেস অনুমোদন, নীতি নির্ধারণ, একটি সেশনের হিসাব রাখা বা অপব্যবহার তদন্তের জন্য প্রয়োজনীয় তথ্য পেতে পারে।

প্রোভাইডার, নেটওয়ার্ক, চুক্তি এবং প্রযোজ্য আইনের ওপর নির্ভর করে, রেকর্ডের মধ্যে থাকতে পারে প্রমাণীকরণ ইভেন্ট, অ্যাকাউন্টিং রেকর্ড, ডিভাইস আইডেন্টিফায়ার, অবস্থান তথ্য বা ছদ্মনামযুক্ত আইডেন্টিফায়ার। ছদ্মনামটি স্বয়ংক্রিয়ভাবে বেনামী নয়: একটি সংস্থা বারবার নেওয়া সেশনগুলি লিঙ্ক করতে বা সেই আইডেন্টিফায়ারটিকে একটি অ্যাকাউন্টের সাথে যুক্ত করতে সক্ষম হতে পারে।

স্টেডিয়ামের একজন দর্শকের কথা বিবেচনা করুন যার অ্যাক্সেস শুধুমাত্র একটি ইভেন্টের জন্য তৈরি করা হয়েছে। পরবর্তীতে কোন কানেকশন রেকর্ডগুলি কেন থেকে যাবে তা অপারেটরের সংজ্ঞায়িত করা উচিত। একটি দরকারী ইভেন্ট-অ্যাক্সেস শংসাপত্রকে একটি অনির্দিষ্টকালের উপস্থিতির ইতিহাস তৈরি করার অনুমতি হিসাবে বিবেচনা করবেন না।

একজন কর্মচারীর ম্যানেজ করা ডিভাইস একটি ভিন্ন ক্ষেত্র উপস্থাপন করে। চাকরির পুরো সময়জুড়ে এর শংসাপত্র সক্রিয় থাকতে পারে, তবে এটি একই সময়ের জন্য লোকেশন-লিঙ্কযুক্ত প্রতিটি সেশন ধরে রাখাকে যুক্তিযুক্ত করে না। শংসাপত্রের বৈধতা, সুরক্ষা-লগ ধরে রাখা এবং এনগেজমেন্ট-ডেটা ধরে রাখার জন্য আলাদা আলাদা সিদ্ধান্তের প্রয়োজন।

ভিডিওটি স্টেকহোল্ডারদের কাছে স্বয়ংক্রিয় কানেক্টিভিটি ব্যাখ্যা করার একটি অতিরিক্ত উপায় অফার করে।

ডেটা প্রবাহ পর্যালোচনা করার যোগ্য করে তুলুন

আপনার গেস্ট নেটওয়ার্ক সিকিউরিটি পর্যালোচনায় এই প্রশ্নগুলি অন্তর্ভুক্ত করুন:

• আইডেন্টিটি-প্রোভাইডার প্রকাশকরণ। জড়িত সংস্থাগুলির নাম দিন এবং সীমান্ত-পারের প্রসেসিং সহ কোনটি কী গ্রহণ করে তা ব্যাখ্যা করুন।
• সার্টিফিকেট ভ্যালিডেশন। ট্রাস্ট সেটিংস কার অধীনে রয়েছে এবং কীভাবে পরিবর্তনগুলি পর্যালোচনা করা হয় তার রেকর্ড রাখুন।
• ছদ্মনামযুক্ত আইডেন্টিফায়ার। সেগুলি স্থায়ী কি না, কে সেগুলি সমাধান করতে পারে এবং পৃথক ডেটাসেটগুলি লিঙ্ক করা যায় কি না তা নির্ধারণ করুন।
• অ্যাকাউন্টিং রেকর্ড। সংগৃহীত ফিল্ডগুলি নির্দিষ্ট করুন এবং কে সেগুলি অ্যাক্সেস বা এক্সপোর্ট করতে পারে তা নির্ধারণ করুন।
• সংরক্ষণের মেয়াদ। ব্যাকআপ সহ প্রতিটি রেকর্ড বিভাগের জন্য একটি উদ্দেশ্য এবং মুছে ফেলার নিয়ম বরাদ্দ করুন।
• ব্যবহারকারীর নোটিশ এবং সম্মতি। ডেটা-কন্ট্রোলার ভূমিকা, প্রাসঙ্গিক প্রসেসিং ভিত্তি এবং কীভাবে অপ্রাপ্তবয়স্ক, কর্মচারী, বাসিন্দা এবং দর্শনার্থীদের অবহিত করা হয় তা চিহ্নিত করুন।
• অবিলম্বে ক্রেনডেনশিয়াল বাতিলকরণ। ব্যবহারকারীদের একটি স্পষ্ট হারানো-ডিভাইস রিপোর্ট করার পথ এবং অপারেটরদের একটি পরীক্ষিত পদক্ষেপের সুবিধা দিন।

উপযুক্ত আইনি ভিত্তি নির্ধারণের জন্য সম্মতি কোনো সার্বজনীন বিকল্প নয় এবং একটি লুকানো নীতি পৃষ্ঠা কোনো অর্থপূর্ণ নোটিশ নয়। সুরক্ষিত WiFi-এর একটি সাধারণ বিবরণের পরিবর্তে গোপনীয়তা এবং আইনি সত্ত্বাধিকারীদের দ্বারা মূল প্রক্রিয়া পর্যালোচনা করান।

ন্যূনতম-ডেটা অ্যাক্সেস হলো একটি ডিজাইন চয়েস। কেবল স্বয়ংক্রিয় লগইন এটি প্রদান করে না।

গেস্ট পোর্টালগুলি প্রতিস্থাপন করার আগে আপনার পাইলট পরিকল্পনা নিশ্চিত করুন

একটি নিয়ন্ত্রিত পরিবেশে প্রযুক্তিগত গ্রহণযোগ্যতা পরীক্ষা সফল হওয়ার পরে একটি সীমিত পাইলট দিয়ে শুরু করুন। এমন একটি সাইট বেছে নিন যেখানে আপনি পুনরাবৃত্তি ব্যবহারকারী এবং কোনো বিদ্যমান প্রোফাইল ছাড়াই আসা ব্যক্তি - উভয়কেই পর্যবেক্ষণ করতে পারেন।

পাইলটকে একটি পরিমাপযোগ্য সিদ্ধান্ত দিন

• একটি প্রতিনিধি স্থান বেছে নিন। ট্রায়ালে রিসেপশন বা ভেন্যু কর্মীদের অন্তর্ভুক্ত করুন যাতে তারা বিভ্রান্তিকর এনরোলমেন্ট এবং ফলব্যাক নির্দেশাবলী রিপোর্ট করতে পারেন।
• বিদ্যমান গেস্ট রুটটি বজায় রাখুন। পাইলটের বাইরের দর্শকদের জন্য এর নেটওয়ার্কের নাম এবং নির্দেশাবলী সহজেই খুঁজে পাওয়ার ব্যবস্থা করুন।
• একটি নির্দিষ্ট কোহোর্ট এনরোল করুন। ম্যানেজড স্টাফ ডিভাইস এবং রিটার্নিং গেস্ট যাদের প্রোফাইল যোগ্যতা আপনি যাচাই করতে পারেন, তাদের দিয়ে শুরু করুন।
• আগমন অভিজ্ঞতা পরিমাপ করুন। প্রথম প্রচেষ্টায় কানেকশন সাফল্য, প্রমাণীকরণ ব্যর্থতা এবং যোগ্য ব্যবহারকারীদের কত ঘন ঘন পোর্টালের প্রয়োজন হয় তা রেকর্ড করুন। আবিষ্কারের ব্যর্থতাগুলিকে ক্রিডেনশিয়াল প্রত্যাখ্যান থেকে আলাদা করুন।
• ডাটা ফ্লো নথিবদ্ধ করুন। কোহোর্ট প্রসারিত করার আগে ডেটা সংরক্ষণ, নোটিশ, অ্যাক্সেস অনুমতি এবং হারিয়ে যাওয়া ডিভাইসের ব্যবস্থাপনা অনুমোদন করুন।
• গ্রহণযোগ্যতার মানদণ্ডের বিপরীতে প্রসারিত করুন। ফলাফল পর্যালোচনার আগে সাফল্য কিসে নির্ধারিত হবে তা নিশ্চিত করুন, এবং একজন রোলব্যাক মালিককে উপলব্ধ রাখুন।

শুধুমাত্র পোর্টালের অনুপস্থিতি দিয়ে সাফল্য পরিমাপ করবেন না। যে ডিভাইসটি ভুল VLAN-এ যুক্ত হয় বা দর্শককে ফলব্যাক অ্যাক্সেস খুঁজে পেতে অসমর্থ রাখে, সেটি পাস করেনি।

একই পরীক্ষার মাধ্যমে পরিষেবাটি মূল্যায়ন করুন

আপনি যদি আমাদের পরিষেবা মূল্যায়ন করেন, তবে Purple Access সপোর্ট করে Passpoint এবং OpenRoaming, আর আমাদের ফ্রি Connect লাইসেন্সে গেস্ট পোর্টাল এবং বিনামূল্যে OpenRoaming অন্তর্ভুক্ত রয়েছে। পুনরাগত অতিথিরা পুনরায় ফেরার পর পোর্টাল ছাড়াই সুরক্ষিত নেটওয়ার্কে একটি প্রোফাইল ব্যবহার করেন, এবং সেই প্রোফাইলটি চালু থাকা প্রতিটি প্রোপার্টিতে কাজ করে। রোলআউটে অন্তর্ভুক্ত করার আগে আপনার ডিভাইস মিক্সের বিরুদ্ধে এই আচরণগুলি পরীক্ষা করুন, এবং অতিরিক্ত যেকোনো ক্ষমতার লাইসেন্সিং ও মূল্য নির্ধারণ নিশ্চিত করুন।

এগিয়ে যাওয়ার সবচেয়ে জোরালো কারণ হলো একটি নির্দিষ্ট দর্শকদের জন্য একটি প্রমাণিত উন্নতি, একটি নতুন অ্যাক্সেস-পয়েন্ট সেটিংসের উপলব্ধতা নয়। যাদের কানেকশন প্রক্রিয়া আপনি অর্থপূর্ণভাবে উন্নত করতে পারেন সেইসব মানুষদের ওপর পাইলট ফোকাস রাখুন।

কোন ভিজিটর গ্রুপ আজ পোর্টালে সবচেয়ে বেশি সময় নষ্ট করে, এবং একটি প্রোফাইল কি সেই গ্রুপটির সমাধান করে?

---

Purple Access, Passpoint এবং OpenRoaming-এর সাথে সাথে একটি গেস্ট পোর্টাল অফার করে, যাতে আপনি অন্যান্য ভিজিটরদের প্রয়োজনীয় রুটটি না সরিয়েই স্বয়ংক্রিয় অ্যাক্সেস পরীক্ষা করতে পারেন। Connect লাইসেন্স এক্সপ্লোর করতে এবং আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে প্রোফাইল এনরোলমেন্ট, আইডেন্টিটি-ভিত্তিক পলিসি এবং ফলব্যাক কভার করে একটি পাইলট নিয়ে আলোচনা করতে Purple Access দেখুন।