Passpoint কী? সুরক্ষিত স্বয়ংক্রিয় WiFi বিশদে ব্যাখ্যা করা হয়েছে

Passpoint হলো Hotspot 2.0-এর ওপর ভিত্তি করে তৈরি একটি WiFi Alliance সার্টিফিকেশন, যা একটি ডিভাইসকে SSID বেছে নেওয়া এবং পাসওয়ার্ড টাইপ করার বদলে বৈধ পরিচয়পত্র থাকলে স্বয়ংস্ক্রিয়ভাবে একটি অংশগ্রহণকারী নেটওয়ার্কে যুক্ত হতে সাহায্য করে।

যদি একটি ফোন প্রতিবার আপনাকে লগ ইন করতে না বলে মোবাইল মাস্টগুলির মধ্যে রোম করতে পারে, তাহলে WiFi কেন এখনও পুনরাগত দর্শনার্থীদের একটি নেটওয়ার্ক নাম খুঁজতে, ওয়েব পেজের জন্য অপেক্ষা করতে এবং নিজেদের আবার প্রমাণ করতে বলে? সেই ব্যবধানকে সাধারণত স্বাভাবিক হিসাবে বিবেচনা করা হয়। এটি কোনো প্রযুক্তিগত সীমা নয়। অ্যাক্সেস যখন ডিভাইস বহন করে এমন একটি আইডেন্টিটির পরিবর্তে একটি শেয়ার করা পাসওয়ার্ড বা একটি পোর্টাল পেজকে ঘিরে তৈরি করা হয়, তখন এমনটাই ঘটে।

সূচিপত্র

• Passpoint কী এবং কেন এটি মুক্ত হটস্পটের চেয়ে বেশি সুরক্ষিত
  • যেখান থেকে এই স্ট্যান্ডার্ড এসেছে
  • কেন এর সিকিউরিটি মডেল আরও শক্তিশালী
• পাসওয়ার্ড প্রম্পট ছাড়াই যেভাবে Passpoint কানেক্ট করে
  • ধারাবাহিকভাবে ছয়টি ধাপ
• ডিভাইস যেভাবে একটি Passpoint প্রোফাইল পায়
  • প্রোভিশনিং রুটগুলির তুলনা
  • প্রোফাইলের ওপর নির্ভর করার আগে যা যা পরীক্ষা করবেন
• Passpoint, ক্যাপটিভ পোর্টাল এবং OpenRoaming-এর তুলনা
  • পার্থক্যগুলি যেভাবে বুঝবেন
• যেখানে Passpoint মোতায়েন করা হয় এবং যা এটি করতে পারে না
  • সংশোধন করার মতো চারটি ভুল ধারণা
• Passpoint আপনার নেটওয়ার্কের জন্য উপযুক্ত কিনা সিদ্ধান্ত নিন
  • পুরোপুরি চালু করার আগে একটি সাইটে পাইলট করে দেখুন
  • এই সপ্তাহের জন্য তিনটি পদক্ষেপ

Passpoint কী এবং কেন এটি খোলা হটস্পটের চেয়ে বেশি সুরক্ষিত

Passpoint, যাকে Hotspot 2.0-ও বলা হয়, হলো Wi-Fi Alliance সার্টিফিকেট প্রোগ্রাম যা কোনো ডিভাইসের বৈধ ক্রেডেনশিয়াল থাকলে তাকে অংশগ্রহণকারী নেটওয়ার্ক স্বয়ংক্রিয়ভাবে খুঁজে পেতে, ভেরিফাই করতে এবং যুক্ত হতে দেয়। Wi-Fi Alliance Passpoint প্রযুক্তি ওভারভিউ অনুসারে, এটি প্রি-অ্যাসোসিয়েশন ডিসকভারির জন্য IEEE 802.11u, অটেনটিকেশনের জন্য IEEE 802.1X এবং এনক্রিপ্টেড অ্যাক্সেসের জন্য WPA2-Enterprise বা WPA3-Enterprise ব্যবহার করে।

Passpoint হল Hotspot 2.0-এর ওপর ভিত্তি করে একটি Wi-Fi Alliance শংসাপত্র। এটি সংযোগ করার আগে নেটওয়ার্কগুলি আবিষ্কার করতে 802.11u, পরিচয় পরীক্ষা করতে 802.1X, এবং লিংকটি এনক্রিপ্ট করতে WPA2-Enterprise বা WPA3-Enterprise ব্যবহার করে।

এটিকে পার্টনার ভেন্যুতে গৃহীত একজন সদস্যের কার্ড হিসাবে ভাবুন। আপনি একবার এনরোল করুন, কার্ডটি আপনার মানিব্যাগে থাকে এবং প্রতিটি সাইটের কর্মীরা আপনাকে কোনো ভিজিটর খাতায় স্বাক্ষর করতে বলার বদলে কার্ডটি পরীক্ষা করে নেন। একটি ওপেন হটস্পট অন্যভাবে কাজ করে। আপনি সঠিক দরজাটি খোঁজেন, সবার সাথে শেয়ার করা একটি পাসওয়ার্ড পুনরায় টাইপ করেন এবং আপনার পরবর্তী ভিজিটেও এই প্রক্রিয়ার পুনরাবৃত্তি করেন।

স্ট্যান্ডার্ডটি কোথা থেকে এসেছে

Wi-Fi Alliance 2012 সালে রিলিজ 1 চালু করে, যার প্রাথমিক লক্ষ্য ছিল সুরক্ষিত হটস্পট অ্যাক্সেস এবং ইন্টার-প্রোভাইডার রোমিং, তারপর 2014 সালে রিলিজ 2 চালু করে অনলাইন সাইনআপ এবং নন-SIM ডিভাইসগুলি নথিভুক্ত করার সহায়তা সহ। সেই ইতিহাসটি গুরুত্বপূর্ণ কারণ Passpoint একটি সুন্দর লগইন পেজ হিসাবে ডিজাইন করা হয়নি। এটি সাধারণ public WiFi-কে ক্রেডেনশিয়াল-ভিত্তিক রোমিংয়ের দিকে নিয়ে যাওয়ার জন্য ডিজাইন করা হয়েছিল।

কেন নিরাপত্তা মডেলটি আরও শক্তিশালী

একটি ওপেন ক্যাপটিভ পোর্টাল নেটওয়ার্কে সাধারণত WiFi লেয়ারে ডিভাইস-প্রতি কোনো ক্রেডেনশিয়াল থাকে না। পোর্টালটি অ্যাসোসিয়েশনের পরে একটি ইমেল ঠিকানা বা ভাউচার সংগ্রহ করতে পারে, কিন্তু এটি প্রতিটি ডিভাইসের পরিচয় একইভাবে প্রমাণ করে না এবং এটি নিজে থেকে ওয়্যারলেস লিঙ্ক এনক্রিপ্ট করে না। সার্টিফাইড Passpoint একটি শেয়ার করা কী-এর পরিবর্তে 802.1X এবং EAP ব্যবহার করে, তাই নেটওয়ার্কটি কোনো ডিভাইস, ব্যবহারকারী, SIM বা প্রোভাইডারের সাথে যুক্ত ক্রেডেনশিয়াল যাচাই করে।

WiFi Alliance Passpoint সিকিউরিটি গাইডেন্সে উল্লেখ করা হয়েছে যে Passpoint-এর জন্য Protected Management Frames প্রয়োজন, যা ম্যানেজমেন্ট-ফ্রেম স্পুফিং এবং নির্দিষ্ট কিছু ডি-অথেন্টিকেশন বা ইমপারসোনেশন আক্রমণ প্রতিরোধ করতে সহায়তা করে। এটি লেয়ার ২ ট্রাফিক পরিদর্শন, প্রক্সি ARP, মাল্টিকাস্ট-টু-ইউনিকাস্ট রূপান্তর এবং গ্রুপ-কি র‍্যান্ডমাইজেশনকেও এমন কিছু প্রক্রিয়া হিসেবে চিহ্নিত করে যা পাবলিক হটস্পটগুলোতে ক্লায়েন্ট-টু-ক্লায়েন্ট এক্সপোজার কমাতে পারে।

ক্রেডেনশিয়ালের পছন্দ এখনও ফলাফলে পরিবর্তন আনে। EAP-TLS প্রতিটি ডিভাইসকে একটি শংসাপত্র দিতে পারে, পারস্পরিক প্রমাণীকরণ প্রদান করতে পারে এবং লক্ষ্যযুক্ত প্রত্যাহার করার অনুমতি দিতে পারে। SIM-ভিত্তিক EAP অ্যাক্সেসকে মোবাইল-অপারেটর ক্রেডেনশিয়ালের সাথে আবদ্ধ করে। তাই নিরাপত্তা নির্ভর করে ক্রেডেনশিয়ালের ধরন এবং ব্যাকএন্ড ডিজাইনের ওপর, এবং হটস্পট ও প্রোভাইডার কোরের মধ্যে থাকা ব্যাকহল সুরক্ষার এখনও প্রয়োজন রয়েছে।

মন রাখার মতো সীমাবদ্ধতাও এটাই। একটি হারিয়ে যাওয়া, অসুরক্ষিত ডিভাইসে একটি বৈধ প্রোফাইল থাকতে পারে এবং দুর্বল ব্যাকএন্ড পলিসি শক্তিশালী অটেনটিকেশনকে ব্যর্থ করে দিতে পারে। স্বয়ংক্রিয় অ্যাক্সেস WiFi লেয়ারকে উন্নত করে, তবে এটি ভালো ডিভাইস কন্ট্রোল বা নেটওয়ার্ক ডিজাইনকে প্রতিস্থাপন করে না। যে সমস্ত ভেন্যু দৈনন্দিন পারফরম্যান্সের সমস্যাগুলি সমাধান করছে তাদের এখনও মৌলিক বিষয়গুলির প্রয়োজন রয়েছে, এবং ভিডিও মিটিংয়ের জন্য কিভাবে WiFi উন্নত করা যায় সে সম্পর্কে এই গাইডটি একটি দরকারী অনুস্মারক যে অটেনটিকেশন, কভারেজ এবং ব্যান্ডউইথ আলাদা আলাদা সমস্যার সমাধান করে।

পাসওয়ার্ড প্রম্পট ছাড়াই যেভাবে Passpoint কানেক্ট করে

সংযোগটি তাত্ক্ষণিক মনে হয় কারণ বেশিরভাগ কাজ অ্যাসোসিয়েশনের আগেই ঘটে যায়। আপনার ডিভাইসটি জিজ্ঞেস করে নেটওয়ার্কটি কী, এটি ইতিমধ্যে সেই প্রদানকারীকে বিশ্বাস করে কিনা তা পরীক্ষা করে এবং শুধুমাত্র তখনই যুক্ত হয় ও প্রমাণীকরণ করে।

নিচের চিত্রটি চারটি ধাপে একই ক্রম সংক্ষেপে তুলে ধরেছে।

অনুক্রম অনুসারে ছয়টি পদক্ষেপ

1. অ্যাক্সেস পয়েন্ট বীকন: অ্যাক্সেস পয়েন্ট তার বীকনগুলিতে মৌলিক নেটওয়ার্ক তথ্য বিজ্ঞাপিত করে। এটি একটি সামঞ্জস্যপূর্ণ ডিভাইসকে যুক্ত হওয়ার আগে নেটওয়ার্কের বিস্তারিত বিবরণ উপলব্ধ আছে বলে জানায়।
2. ANQP কোয়েরি: অপারেটরের পরিচয়, কানেক্টিভিটির ধরন, রোমিং পার্টনার এবং সমর্থিত পরিষেবা সম্পর্কে জানতে ডিভাইসটি একটি Access Network Query Protocol কোয়েরি পাঠায়। Cisco তার Hotspot 2.0 কারিগরি নোটে নেটওয়ার্ক ক্ষমতার জন্য কোয়েরি এবং প্রতিক্রিয়া প্রক্রিয়া হিসেবে ANQP-এর বর্ণনা দেয়।
3. প্রোফাইল তুলনা: ডিভাইসটি সেই উত্তরগুলিকে তার কাছে ইতিমধ্যেই থাকা প্রোভিশনড সাবস্ক্রিপশন বা ক্রেডেনশিয়াল প্রোফাইলের সাথে তুলনা করে। এটি যেসব নেটওয়ার্ক ব্যবহার করার অধিকার তার নেই, সেগুলিতে ট্রায়াল-অ্যান্ড-এরর প্রক্রিয়ায় যুক্ত হওয়া প্রতিরোধ করে।
4. নেটওয়ার্ক নির্বাচন: মিল পাওয়া গেলে, এটি আপনার একটি SSID নির্বাচন করা ছাড়াই একটি উপযুক্ত নেটওয়ার্ক বেছে নেয়। কোনো মিল না পাওয়া গেলে, এটি নিজে থেকে অ্যাক্সেস তৈরি করে না।
5. EAP অথেনটিকেশন: এটি একটি এন্টারপ্রাইজ EAP মেথড চলায়, বেশিরভাগ ক্ষেত্রে একটি ডিভাইস সার্টিফিকেট সহ EAP-TLS, অথবা টানেলড ক্রেডেনশিয়াল সহ EAP-TTLS। আপনি যদি পাসওয়ার্ড-ভিত্তিক পদ্ধতির বিপরীতে সার্টিফিকেট অথেনটিকেশনের তুলনা করে দেখতে চান, তবে EAP-TLS এবং PEAP অথেনটিকেশন পদ্ধতির এই তুলনাটি ব্যবহারিক সুবিধা-অসুবিধা ব্যাখ্যা করে।
6. AAA এবং RADIUS সিদ্ধান্ত: অ্যাক্সেস নেটওয়ার্কটি অনুরোধটি একটি হোম AAA বা RADIUS পরিষেবায় পাঠায়। সেই পরিষেবাটি সিদ্ধান্ত নেয় যে ডিভাইসটির অনুমতি আছে কিনা এবং এটি কী নীতি গ্রহণ করবে।

ধাপগুলির মধ্যকার বিভাজনটি পাঠকরা প্রায়শই মিস করেন। ANQP আবিষ্কার প্রক্রিয়া পরিচালনা করে। AAA অনুমতি পরিচালনা করে। ANQP অ্যাক্সেস প্রদান করে না, এবং RADIUS কাছাকাছি নেটওয়ার্কগুলির মধ্যে নির্বাচন করে না। প্রতিটি সমস্যার অর্ধাংশ সমাধান করে।

নীচের ছোট ভিডিওটি কানেকশন ফ্লোটি দৃশ্যমানভাবে বুঝিয়ে দেয়, যা সহায়ক যদি বিকন, কোয়েরি এবং অথেন্টিকেশন এখনও আপনার কাছে একটি ঘটনা বলে মনে হয়।

সাধারণ ভুল: একটি বৈধ প্রোফাইল ছাড়া ডিভাইস কেবল অ্যাক্সেস পয়েন্ট সাপোর্ট করলেই Passpoint ব্যবহার করতে পারে না। এটি সাধারণ WiFi-এ ফিরে যায় এবং ক্রেডেনশিয়াল, একটি পোর্টাল লগইন বা একটি শেয়ার্ড পাসওয়ার্ড চায়।

আপনি প্যাকেট ক্যাপচার ছাড়াই ফলাফল যাচাই করতে পারেন। ডিভাইসের WiFi সেটিংসে একটি সংরক্ষিত প্রদানকারীর প্রোফাইল খুঁজুন, তারপর সেখান থেকে বেরিয়ে আবার ফিরে আসুন। একটি কার্যকরী Passpoint সংযোগ প্রথমে কোনো পোর্টাল পেজ না দেখিয়েই পুনরায় সংযুক্ত হয়।

ডিভাইস কীভাবে একটি Passpoint প্রোফাইল পায়

স্বয়ংক্রিয়ভাবে যোগদান এককালীন প্রভিশনিং ধাপের মাধ্যমে শুরু হয়। একটি অংশগ্রহণকারী নেটওয়ার্ক সনাক্ত করতে, সেই নেটওয়ার্ক যা বিজ্ঞাপন দেয় তার তুলনা করতে এবং সঠিক ক্রেডেনশিয়াল প্রদান করার আগে একটি ডিভাইসের একটি প্রোফাইল বা পরিচয় প্রয়োজন।

এই প্রোফাইলটি সমগ্র সিস্টেমের মূল ইনপুট। এটি ছাড়া, ডিভাইসের সাথে মেলানোর কিছু থাকে না, নির্বাচন করার মতো কোনো বিশ্বস্ত প্রদানকারী থাকে না এবং পাঠানোর জন্য কোনো ক্রেনশিয়াল থাকে না। এর মাধ্যমে, লগইন পেজ থেকে শুরু করার পরিবর্তে পরবর্তী পরিদর্শনের সময় একই এনরোলমেন্ট পুনরায় ব্যবহার করা যেতে পারে।

প্রোভিশনিং রুটগুলির তুলনা

রুট	ক্রেডেনশিয়াল	যেখানে এটি উপযোগী
অনলাইন সাইনআপ	এনরোলমেন্টের সময় ডিভাইসে তৈরি অ্যাকাউন্ট	SIM ছাড়া ডিভাইস, Release 2 অনবোর্ডিং
SIM-ভিত্তিক EAP	মোবাইল-অপারেটর SIM ক্রেডেনশিয়াল	ক্যারিয়ার অফলোড
EAP-TLS সার্টিফিকেট	প্রোভাইডার দ্বারা ইস্যু করা ডিভাইস সার্টিফিকেট	নির্দিষ্ট রিভোকেশন সহ এন্টারপ্রাইজ পরিচয়
OpenRoaming পরিচয়	অংশগ্রহণকারী আইডেন্টিটি প্রোভাইডারের পরিচয়	অংশগ্রহণকারী নেটওয়ার্কগুলিতে রোমিং
ম্যানুয়াল প্রোভাইডার প্রোফাইল	ডিভাইসে প্রোভিশন করা প্রোফাইল	ম্যানেজড ফ্লীট এবং প্রোভাইডার-চালিত এনরোলমেন্ট যেখানে IT সরাসরি প্রোফাইল ইনস্টল করে

অনলাইন সাইন-আপ প্রথমে ব্যবহারকারীর কাছ থেকে সবচেয়ে বেশি তথ্য চায়, কিন্তু এটি একটি গুরুত্বপূর্ণ ঘাটতি মেটায়। এটি SIM ছাড়া একটি ডিভাইসকে নিজেকে এনরোল করতে দেয়, তাই ল্যাপটপ বা ট্যাবলেট কেবল কোনো মোবাইল সাবস্ক্রিপশন না থাকার কারণে বাদ পড়ে না। সেই প্রথম এনরোলমেন্টের পর, পরবর্তী কানেকশনগুলির জন্য আর সাইন-আপ ফ্লোর প্রয়োজন হয় না।

SIM-ভিত্তিক EAP আইডেন্টিটির কাজটি অন্য কোথাও স্থানান্তরিত করে। মোবাইল অপারেটর ক্রেডেনশিয়াল ইতিমধ্যেই ফোনে থাকে, যা ক্যারিয়ার অফলোডের জন্য উপযুক্ত যেখানে প্রোভাইডার পাসওয়ার্ড প্রদান না করেই উপযুক্ত হ্যান্ডসেটগুলিকে WiFi-এ স্থানান্তর করতে চায়। ভেন্যুর জন্য তবুও সঠিক রোমিং ব্যবস্থা এবং ব্যাকএন্ড রুট প্রয়োজন।

EAP-TLS সার্টিফিকেটগুলি সেইসব সংস্থার জন্য উপযুক্ত যেগুলি সরাসরি ডিভাইস পরিচালনা করে। প্রোভাইডার ডিভাইসে একটি সার্টিফিকেট ইস্যু করে, পারস্পরিক অটেনটিকেশন উভয় দিক চেক করে এবং ডিভাইসটি হারিয়ে গেলে বা পরিষেবা থেকে বেরিয়ে গেলে IT সেই একটি সার্টিফিকেট বাতিল করতে পারে। ব্যক্তিগত এবং কাজের মিশ্র ডিভাইসের জন্য, ভেন্যু নেটওয়ার্কগুলির জন্য BYOD অনবোর্ডিং সংক্রান্ত আমাদের নির্দেশিকা দেখায় কিভাবে এনরোলমেন্টের পছন্দগুলি সাপোর্ট এবং কন্ট্রোলকে প্রভাবিত করে।

একটি OpenRoaming আইডেন্টিটি একটি অংশগ্রহণকারী আইডেন্টিটি প্রোভাইডারের কাছ থেকে আসে। ব্যবহারকারী সেই প্রোভাইডারের কাছে একবার নথিভুক্ত হন, এবং যে নেটওয়ার্কগুলি সেই আইডেন্টিটি গ্রহণ করে সেগুলি ডিভাইসটি পৌঁছালে সেটিকে প্রমাণীকরণ করতে পারে। একটি ম্যানুয়াল প্রোভাইডার প্রোফাইল ছোট স্কেলে একই লজিক অনুসরণ করে, যেখানে প্রোভাইডার বা IT টিম ডিভাইসে কনফিগারেশন সেট করে দেয়।

একটি প্রোফাইলের ওপর নির্ভর করার আগে কী যাচাই করবেন

ডিভাইস এবং অপারেটিং সিস্টেমের সহায়তা ভিন্ন হতে পারে, তাই ডিপ্লয়মেন্টের পরিকল্পনা করার আগে আপনার ব্যবহারকারীদের আসল ফোন, ল্যাপটপ এবং ট্যাবলেটে সহায়তা রয়েছে কিনা তা নিশ্চিত করুন। কর্মীরা পুরনো হ্যান্ডসেট ব্যবহার করলে শুধুমাত্র নতুন ফ্ল্যাগশিপ ফোনে পরীক্ষা করবেন না।

প্রভিশনিং কাজ করেছে কিনা তাও আপনি পরীক্ষা করতে পারেন। প্রোফাইলটি WiFi সেটিংসে উপস্থিত হওয়া উচিত, এবং ডিভাইসটির পোর্টাল পেজ ছাড়াই পুনরায় সংযুক্ত হওয়া উচিত। প্রমাণীকরণের পর, RADIUS অনুমোদন বৈশিষ্ট্যগুলি অতিথি, কর্মী এবং পরিচালিত ডিভাইসগুলিকে পৃথক পৃথক বিভাগে রাখতে পারে, তাই আপনার বেছে নেওয়া রুটটি কেবল যুক্ত হওয়াকেই নয়, ডিভাইসটি কোথায় অবতরণ করবে তাকেও প্রভাবিত করে।

Passpoint, ক্যাপটিভ পোর্টাল এবং OpenRoaming-এর তুলনা

পাশাপাশি দৃশ্য দিয়ে শুরু করুন, তারপর এটি ব্যাখ্যা করার জন্য নিচের নোটগুলি ব্যবহার করুন।

দিকসমূহ	Passpoint	ক্যাপটিভ পোর্টাল	OpenRoaming
ডিভাইস যেভাবে কানেক্ট করে	বিজ্ঞাপিত নেটওয়ার্ক তথ্য থেকে স্বয়ংক্রিয় সিলেকশন	ম্যানুয়াল নেটওয়ার্ক পছন্দ, তারপর একটি ওয়েব পেজ	একটি OpenRoaming-সক্ষম Passpoint প্রোফাইলের মাধ্যমে স্বয়ংক্রিয়
প্রতিটি ভিজিটে লগইন	না, যখন বৈধ ক্রিডেনশিয়াল উপস্থিত থাকে	হ্যাঁ, প্রতিবার পোর্টাল পেজ দেখা যায়	না, প্রোফাইলটি পুনরায় কানেক্ট করে
ব্যবহৃত ক্রিডেনশিয়াল	সার্টিফিকেট, SIM ক্রিডেনশিয়াল বা একটি প্রোভিশন করা প্রোফাইল	গেস্ট বিবরণ, ভাউচার, সোশ্যাল লগইন বা SMS কোড	অংশগ্রহণকারী পরিচয় প্রদানকারীর থেকে পরিচয়
এনক্রিপশন	802.1X সহ WPA2-Enterprise অথবা WPA3-Enterprise	স্থান অনুযায়ী প্রায়ই ওপেন বা শেয়ার করা কী	Passpoint থেকে WPA2-Enterprise বা WPA3-Enterprise উত্তরাধিকার সূত্রে প্রাপ্ত
স্ট্যান্ডার্ডের ভিত্তি	IEEE 802.11u, IEEE 802.1X, Hotspot 2.0	ভেন্ডর-নির্দিষ্ট ওয়েব অথেন্টিকেশন	Passpoint-এর ওপর তৈরি, Wireless Broadband Alliance দ্বারা পরিচালিত
সাধারণ স্থান	ক্যারিয়ার, বিমানবন্দর, বৃহৎ স্থান	ক্যাফে, হোটেল, অধিকাংশ পাবলিক WiFi	নিবন্ধিত ব্যবহারকারীদের জন্য অংশগ্রহণকারী নেটওয়ার্ক জুড়ে রোমিং

পার্থক্যগুলি কীভাবে বুঝবেন

• ক্যাপটিভ পোর্টাল: ব্যবহারকারী ম্যানুয়ালি যুক্ত হন, তারপর একটি ওয়েব পেজ তাদের প্রতিবার ভিজিটে বিবরণ, একটি ভাউচার বা শর্তাবলী গ্রহণের জন্য থামায়।
• Passpoint: প্রোফাইল উপস্থিত থাকলে ডিভাইসটি এন্টারপ্রাইজ অটেনটিকেশন এবং এনক্রিপশন ব্যবহার করে স্বয়ংক্রিয়ভাবে কানেক্ট হয়।
• OpenRoaming: এটি Passpoint-এর উপর তৈরি একটি আইডেন্টিটি ফ্রেমওয়ার্ক, তাই এটি অংশগ্রহণকারী নেটওয়ার্কগুলি কোন ক্রেডেনশিয়াল গ্রহণ করে তা প্রসারিত করে। ভেন্যুগুলির জন্য OpenRoaming WiFi সংক্রান্ত আমাদের ব্যাখ্যায় কভার করা হয়েছে কিভাবে সেই ফেডারেশন বাস্তবে কাজ করে।

এই বিকল্পগুলি প্রতিযোগিতার বদলে একে অপরের পরিপূরক হিসেবে কাজ করে। উদাহরণস্বরূপ, একটি হোটেল একজন প্রথমবার আসা অতিথির জন্য পোর্টাল ব্যবহার করতে পারে যার কোনো প্রোফাইল নেই, এবং তারপর প্রোফাইল নথিভুক্তকরণের বিকল্প দিতে পারে যাতে একই অতিথি আগামীকাল স্বয়ংক্রিয়ভাবে পুনরায় কানেক্ট হতে পারেন। একজন ক্যারিয়ার গ্রাহক সম্পূর্ণভাবে পোর্টালটি এড়িয়ে যেতে পারেন যদি SIM এর ক্রেডেনশিয়াল এবং রোমিং ব্যবস্থা ইতিমধ্যেই মেলে।

অ্যাডাপশন সেই ফেডারেটেড মডেলের দিকে এগোচ্ছে। Telecoms.com দ্বারা রিপোর্ট করা Wireless Broadband Alliance সার্ভেতে দেখা গেছে যে ২০২৪ সালে, বিশ্বজুড়ে জরিপ করা ১৮০ জন WiFi ইন্ডাস্ট্রি এক্সিকিউটিভের মধ্যে ৮১% বলেছেন যে তারা ২০২৫ বা ২০২৬ সালে OpenRoaming ডেপ্লয় করার পরিকল্পনা করেছেন। এটিকে একটি অ্যাডাপশন সিগন্যাল হিসেবে বিবেচনা করুন, প্রতিটি ভেন্যুর এখনই একটি ফেডারেশনে যোগ দেওয়া উচিত তার প্রমাণ হিসেবে নয়।

আগমনের পরীক্ষা: প্রতিটি পরিদর্শনে যদি একটি লগইন পেজ প্রদর্শিত হয়, তবে আপনি একটি পোর্টাল দেখছেন। ডিভাইসটি যদি এনরোল করা প্রোফাইলের সাথে অলক্ষিতভাবে সংযোগ করে, তবে আপনি Passpoint দেখছেন, সম্ভবত এর পেছনে OpenRoaming রয়েছে।

এই সহজ পরীক্ষাটি ভেন্ডরদের সাথে আলোচনার সময় অনেক বিভ্রান্তি দূর করে। ডিভাইসটি কি ফ্রেডেনশিয়াল প্রদান করছে তা জিজ্ঞাসা করুন, কেবল অভিজ্ঞতাটি মসৃণ কিনা তা নয়। একটি সংরক্ষিত শেয়ার্ড পাসওয়ার্ডের মাধ্যমেও স্বয়ংক্রিয়ভাবে পুনরায় সংযোগ করা যেতে পারে, তবে এটি পরিচয়-ভিত্তিক অ্যাক্সেস নয়।

যেখানে Passpoint ডিপ্লয় করা হয়েছে এবং এটি কী করে না

Passpoint ল্যাব থেকে আগেই বেরিয়ে এসেছে। Wi-Fi Alliance ডিপ্লয়মেন্ট ঘোষণা অনুযায়ী জানা যায় যে প্রথম Passpoint-সক্ষম এয়ারপোর্ট WiFi নেটওয়ার্কটি সেপ্টেম্বর ২০১৩-এ বাস্তবায়িত হয়েছিল, যার পরে লন্ডনের ট্রাফালগার স্কয়ার, নিউ অরলিন্সের লুই আর্মস্ট্রং এয়ারপোর্ট এবং ক্যালিফোর্নিয়ার জন ওয়েইন এয়ারপোর্ট সহ বিভিন্ন স্থানে ডিপ্লয়মেন্ট করা হয়েছিল।

প্রাথমিক Passpoint প্রোগ্রামের সাথে যুক্ত একটি WiFi Alliance সার্ভেতে, ৮৪% উত্তরদাতা স্বয়ংক্রিয় হটস্পট আবিষ্কার এবং প্রমাণীকরণের প্রতি আগ্রহ প্রকাশ করেছিলেন। সেই শুরুর পর্বে, Alliance প্রায় ৭৫টি Passpoint ক্লায়েন্ট ডিভাইসের কথা জানিয়েছিল। তারা পরবর্তীতে এটিও বর্ণনা করেছে যে বেশিরভাগ মোবাইল ডিভাইসে Passpoint সক্ষম করা হয়েছে এবং রেস্তোরাঁ, ক্যাফে, সুপারমার্কেট ও শপিং মল জুড়ে চিনের ১৩,০০০টি স্থানে একটি ডেপ্লয়মেন্ট কভার করার রিপোর্ট দিয়েছে।

ধরুন একজন ভ্রমণকারী ভ্রমণের আগে একটি যোগ্য প্রোফাইল ইনস্টল করেছেন। একই ফোন পৌঁছানোর পর বিমানবন্দর নেটওয়ার্কে যুক্ত হতে পারে, তারপর কোনো স্টপে লগইন পেজ ছাড়াই রাস্তার ধারের ক্যাফেতেও যুক্ত হতে পারে। ফোনটি দুটি SSID পাসওয়ার্ড মনে রাখছে না। এটি কেবল প্রতিটি বিজ্ঞাপিত নেটওয়ার্ককে তার প্রোফাইলে থাকা আইডেন্টিটি এবং রোমিং তথ্যের সাথে মিলিয়ে নিচ্ছে।

সংশোধন করার মতো চারটি ভুল ধারণা

• Passpoint হলো OpenRoaming নয়: OpenRoaming হলো Passpoint-এর উপর তৈরি একটি আইডেন্টিটি ফ্রেমওয়ার্ক। Passpoint সেই বিস্তৃত ফেডারেশন ছাড়াই একজন প্রোভাইডারের এস্টেটের মধ্যে কাজ করতে পারে।
• এটি শূন্য থেকে কাজ করে না: স্বয়ংক্রিয়ভাবে যুক্ত হওয়ার আগে একটি প্রোভিশন করা প্রোফাইল থাকা আবশ্যক। কেবল অ্যাক্সেস পয়েন্টে সাপোর্ট থাকাই যথেষ্ট নয়।
• সব ফোন এটি সাপোর্ট করে না: ডিভাইস এবং অপারেটিং সিস্টেমের সাপোর্ট ভিন্ন হয়। আপনার প্রত্যাশিত ফ্লিট এবং গেস্ট ডিভাইসগুলি চেক করুন, তারপর বাকিগুলির জন্য একটি ফলব্যাক রাখুন।
• এটি কোনো নেটওয়ার্ককে আনহ্যাকযোগ্য করে তোলে না: এটি কোনো চুরি হওয়া ডিভাইসকে সুরক্ষিত করে না, দুর্বল ব্যাকএন্ড পলিসি ঠিক করে না বা অটেনটিকেশনের পর দুর্বল সেগমেন্টেশনের ক্ষতিপূরণ দেয় না।

Passpoint পরিচয় প্রমাণ করে এবং অ্যাক্সেস এনক্রিপ্ট করে। এটি প্রতিটি ক্যাপটিভ পোর্টাল প্রতিস্থাপন করে না, দুর্বল নেটওয়ার্ক ডিজাইন মেরামত করে না বা কোনো হারিয়ে যাওয়া ডিভাইসকে সুরক্ষিত করে না।

ক্রয় সিদ্ধান্তের জন্য সেই শেষ পয়েন্টটি গুরুত্বপূর্ণ। বেশিরভাগ সময় একবার আসা দর্শকরা যে ক্যাফেতে আসেন, সেখানে এখনও একটি সহজ পোর্টালের প্রয়োজন হতে পারে, তবে যে বিমানবন্দরে পুনরায় আসা যাত্রী এবং ক্যারিয়ার পার্টনার থাকেন, তারা স্বয়ংক্রিয় রোমিং থেকে আরও বেশি সুবিধা পান। সঠিক উত্তরটি নির্ভর করে কারা ফিরে আসছেন, তারা কোন আইডেন্টিটি বহন করছেন এবং ব্যাকএন্ড কী কার্যকর করতে পারে তার ওপর।

যখন আপনি একটি বিস্তৃত দাবি শুনবেন তখন একটি সাধারণ নিয়ম ব্যবহার করুন। জিজ্ঞাসা করুন এটি ক্রেডেনশিয়াল, এনক্রিপশন এবং ব্যাকএন্ডের নাম উল্লেখ করে কিনা। যদি এটি তিনটিরই নাম উল্লেখ করতে না পারে, তবে আপনি নিরাপত্তা ডিজাইনের চেয়ে একটি মার্কেটিং লেবেল শুনছেন।

Passpoint আপনার নেটওয়ার্কের জন্য উপযুক্ত কিনা তা নির্ধারণ করুন

পণ্য নিয়ে আলোচনা করার আগে একটি হাঁ-না পরীক্ষা ব্যবহার করুন। Passpoint তখন উপযুক্ত হয় যখন অনেক ব্যবহারকারী ফিরে আসেন, ডিভাইসগুলি প্রোফাইল ধরে রাখতে পারে, আপনার আইডেন্টিটি-ভিত্তিক সেগমেন্টেশন প্রয়োজন এবং আপনার অ্যাক্সেস পয়েন্টগুলি স্ট্যান্ডার্ডটিকে সমর্থন করে। বেশিরভাগ উত্তর যদি হাঁ হয়, তবে স্বয়ংক্রিয় অ্যাক্সেস প্রতি-ডিভাইস নিয়ন্ত্রণ না ছেড়েই বারবার করা কাজ দূর করে।

একটি ক্যাপটিভ পোর্টাল এখনও মাঝে মাঝে আসা দর্শনার্থীদের জন্য, প্রোফাইল সমর্থন ছাড়া ডিভাইস এবং আইডেন্টিটি প্রোভাইডার নেই এমন ভেন্যুর জন্য বেশি উপযুক্ত। এটি কোনো ব্যর্থতা নয়। একজন একবারের অতিথি যার দশ মিনিটের WiFi প্রয়োজন, তিনি এমন কোনো এনরোলমেন্ট ফ্লো যা তিনি আর কখনো ব্যবহার করবেন না, তার চেয়ে একটি স্পষ্ট পোর্টাল দ্বারা আরও ভাল সুবিধা পেতে পারেন।

অনেক ভেন্যুর উভয়ই পরিচালনা করা উচিত। সাধারণ ভিজিটর এবং প্রথমবার এনরোলমেন্টের জন্য পোর্টালটি রাখুন, তারপর পুনরাগত অতিথি, কর্মী বা বাসিন্দাদের একটি প্রোফাইল ব্যবহার করতে দিন। সিদ্ধান্তটি সবার জন্য পোর্টাল বা Passpoint-এর মধ্যে নয়। এটি নির্ভর করে কোন পথটি প্রতিটি গ্রুপের জন্য উপযুক্ত।

পুরোপুরি চালু করার আগে একটি সাইটে পাইলট করুন

আপনি আজ যে নেটওয়ার্কটি পরিচালনা করছেন তার পাশাপাশি একটি সাইটে শুরু করুন, যাতে আপনার টেস্ট করার সময় বিদ্যমান ব্যবহারকারীরা বিঘ্নিত না হন। Purple Access গ্রাহকদের সাইটে থাকা অ্যাক্সেস পয়েন্টগুলিতে ওপেন, সিকিউর এবং xPSK রেখে প্রথমে একটি সাইটে সমাধানটি পরীক্ষা করার সুযোগ দেয়, এবং তারপর রোল আউট করার আগে টিকিট এবং অডিট প্রমাণের ভিত্তিতে ফলাফল বিবেচনা করতে দেয়।

আপনি যে প্রমাণ নিরীক্ষণ করতে পারেন তার ওপর ভিত্তি করে সেই পাইলটটিকে বিচার করুন। কানেকশনের সফলতা ট্র্যাক করুন, সাপোর্ট টিকিটের সংখ্যা গণনা করুন, প্রামাণীকরণ লগ পর্যালোচনা করুন এবং আপনার নিয়ন্ত্রণে থাকা ডিভাইসে রিভোকেশন পরীক্ষা করুন। যদি কোনো বাতিল করা প্রোফাইল তবুও যুক্ত হয়, অথবা কর্মীরা কোন আইডেন্টিটি প্রামাণিক হয়েছে তা সনাক্ত করতে না পারেন, তবে সাইট যুক্ত করার আগে সেটি ঠিক করুন।

আপনি একটি 45 মিনিটের ডিজাইন সেশনও ব্যবহার করতে পারেন যেখানে একজন Purple নেটওয়ার্ক ইঞ্জিনিয়ার আপনার ইতিপূর্বে মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে আপনার SSID গুলিকে উন্মুক্ত, সুরক্ষিত এবং xPSK নেটওয়ার্কে ম্যাপ করেন, এবং আপনি প্ল্যানটি নিজের কাছে রাখতে পারেন। এটি আপনাকে মসৃণ অ্যাক্সেস সম্পর্কে একটি সাধারণ প্রতিশ্রুতির পরিবর্তে পরীক্ষা করার জন্য একটি সুনির্দিষ্ট ডিজাইন দেয়।

এই সপ্তাহের জন্য তিনটি পদক্ষেপ

• সহায়তা নিশ্চিত করুন: আপনার অ্যাক্সেস পয়েন্টগুলোতে এবং প্রতিনিধি ব্যবহারকারী ডিভাইসগুলোতে Passpoint সহায়তা পরীক্ষা করুন।
• আইডেন্টিটি রুট নিশ্চিত করুন: আপনি প্রোভাইডার প্রোফাইল, সার্টিফিকেট, SIM-ভিত্তিক অ্যাক্সেস নাকি OpenRoaming অফার করবেন তা নির্ধারণ করুন।
• একটি পাইলট সাইট বেছে নিন: পুনরায় আসা ব্যবহারকারী এবং পরিমাপযোগ্য সহায়তার চাহিদা রয়েছে এমন একটি সাইট বেছে নিন, তারপর যেকোনো কিছু চালুর আগে সাফল্য সংজ্ঞায়িত করুন।

---

যদি পুনরায় আসা ব্যবহারকারীরা প্রতিটি ভিজিটে এখনও একটি পোর্টাল বা একটি শেয়ার করা পাসওয়ার্ডের সম্মুখীন হন, তবে সুরক্ষিত নেটওয়ার্কে Passpoint এবং OpenRoaming সহ আপনি ইতিমধ্যেই মালিকানাধীন অ্যাক্সেস পয়েন্টগুলোতে ওপেন, সুরক্ষিত এবং xPSK নেটওয়ার্ক যুক্ত করতে Purple Access আপনাকে সাহায্য করতে পারে। আপনার বর্তমান SSIDগুলোর ম্যাপ করতে ৪৫ মিনিটের ডিজাইন সেশন দিয়ে শুরু করুন, পরিকল্পনাটি বজায় রাখুন এবং রোল আউট করার আগে একটি সাইটে ফলাফল পাইলট হিসেবে পরীক্ষা করুন।