WiFi authentication-এর জন্য Cisco ISE-র বিকল্প: কীসের মধ্যে তুলনা করবেন

WiFi অথেন্টিকেশনের জন্য সেরা Cisco ISE-র বিকল্প হলো ক্লাউড RADIUS, তবে শর্ত হলো ISE যেন মূলত WiFi-এ 802.1X পরিচালনা করে। Purple আপনার ইতিমধ্যেই থাকা অ্যাক্সেস পয়েন্টগুলিতে Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে EAP-TLS রান করে। এটি ৯৯.৯% RADIUS আপটাইম SLA বহন করে, এবং এটি হোস্ট করার জন্য কোনো সার্ভারের প্রয়োজন হয় না। RADIUS মাইগ্রেশন সাধারণত সাপ্তাহিক ছুটির দিনের মধ্যেই করা সম্ভব।

সংক্ষিপ্ত উত্তর: কখন ক্লাউড RADIUS টেক্কা দেয় Cisco ISE-কে

অধিকাংশ মাল্টি-সাইট এস্টেটের জন্য, WiFi-র ক্ষেত্রে Purple হলো সঠিক Cisco ISE প্রতিস্থাপন। কিন্তু সেই সিদ্ধান্তটি একটি বিষয়ের উপর নির্ভর করে: ISE-র কতখানি কাজ WiFi-র বাইরে সম্পন্ন হয়।

Cisco ISE হলো একটি সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) প্ল্যাটফর্ম। এটি WiFi এবং ওয়্যার্ড পোর্টগুলির অথেন্টিকেশন করে, ডিভাইসগুলির প্রোফাইল তৈরি করে এবং সেগুলির পোশ্চার পরীক্ষা করে। এটি TACACS+ নামের একটি ডিভাইস অ্যাডমিনিস্ট্রেশন প্রোটোকলের মাধ্যমে সুইচ এবং রাউটারগুলিও পরিচালনা করে। অনেক এস্টেট এই সম্পূর্ণ ব্যবস্থাটি কেনে কিন্তু তার একটি অংশ ব্যবহার করে: WiFi-এ IEEE 802.1X।

IEEE 802.1X হলো পোর্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড। অ্যাক্সেস পয়েন্টটি একটি RADIUS সার্ভারে ক্রিডেনশিয়াল পাঠায়, যা ডিভাইসটিকে গ্রহণ বা প্রত্যাখ্যান করে। RADIUS হলো RFC 2865-এ সংজ্ঞায়িত অথেন্টিকেশন প্রোটোকল। RFC 5216-এ সংজ্ঞায়িত EAP-TLS, পাসওয়ার্ডের পরিবর্তে একটি সার্টিফিকেট দিয়ে প্রতিটি ডিভাইসকে অথেন্টিকেট করে।

উত্তরটি পরিবর্তিত হয়ে যায় যদি পরিধি WiFi-র বাইরে বিস্তৃত হয়। মনে করুন ISE একটি Cisco সুইচিং ফ্যাব্রিক জুড়ে ওয়্যার্ড পোশ্চার এবং TACACS+-ও প্রয়োগ করে। তাহলে এটিকে পুরোপুরি প্রতিস্থাপন করার অর্থ হলো সেই ফিচারগুলিকেও প্রতিস্থাপন করা। সেক্ষেত্রে, প্রথমে WiFi অথেন্টিকেশনকে Purple-এ নিয়ে আসুন। ওয়্যার্ড ওয়ার্কলোডটি যেখানে চলছে সেখানেই রাখুন এবং একটি পৃথক প্রজেক্ট হিসেবে সেটি প্রতিস্থাপনের পরিকল্পনা করুন।

কোন বিষয়গুলি Cisco ISE-র প্রতিস্থাপন নির্ধারণ করে?

আমরা চারটি অপশন স্কোর করেছি। Cisco ISE হলো স্থিতাবস্থা। Aruba ClearPass হলো অন্য একটি অন-প্রিমিসেস NAC যা নেটওয়ার্ক টিমগুলি শর্টলিস্ট করে। Microsoft Network Policy Server (NPS) হলো সেই Windows Server রোল যা বহু টিম বিকল্প হিসেবে ব্যবহার করে। Purple হলো ক্লাউড RADIUS।

একটি মাল্টি-সাইট WiFi এস্টেটের জন্য সাতটি মানদণ্ড পছন্দ নির্ধারণ করে:

1. ডিপ্লয়মেন্ট মডেল। RADIUS সার্ভারগুলি কে হোস্ট, প্যাচ এবং সাইজ করবে: আপনি নাকি বিক্রেতা।
2. অ্যাক্সেস পয়েন্ট কভারেজ। আপনার বর্তমানে সক্রিয় থাকা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist বা Ubiquiti UniFi এস্টেটের সাথে অপশনটি কাজ করে কিনা।
3. আইডেন্টিটি সোর্স। এটি অন-প্রিমিসেস Active Directory, কোনো ক্লাউড আইডেন্টিটি প্রোভাইডার (IdP) নাকি উভয়ের বিরুদ্ধে অথেন্টিকেট করে।
4. অথেন্টিকেশন মেথড। সার্টিফিকেট-ভিত্তিক অ্যাক্সেসের জন্য EAP-TLS, সাথে Passpoint। Passpoint, যাকে Hotspot 2.0-ও বলা হয়, ইনস্টল করা প্রোফাইল ব্যবহার করে ডিভাইসগুলিকে স্বয়ংক্রিয়ভাবে এবং নিরাপদে যুক্ত হতে দেয়।
5. একটি প্ল্যাটফর্মে নেটওয়ার্কের ধরণ। ক্যাপটিভ পোর্টাল সহ ওপেন নেটওয়ার্ক, সুরক্ষিত 802.1X নেটওয়ার্ক এবং xPSK। xPSK মানে ডিভাইস বা বাসিন্দা প্রতি একটি অনন্য প্রি-শেয়ার্ড কী, যা বিক্রেতারা iPSK বা PPSK হিসেবে বিক্রি করে।
6. WiFi-র বাইরের পরিধি। ওয়্যার্ড 802.1X, TACACS+, ডিভাইস প্রোফাইলিং এবং পোশ্চার অ্যাসেসমেন্ট।7. Availability. কে রিডানডেন্সি ডিজাইন করে এবং কোনও SLA এটি কভার করে কিনা।

{"tone":"note","title":"এই তুলনার পরিধি","text":"এই গাইডটি কেবল WiFi প্রমাণীকরণ তুলনা করে। প্রতিযোগীদের সম্পর্কিত তথ্য প্রতিটি ভেণ্ডরের নিজস্ব পাবলিক ডকুমেন্টেশন থেকে নেওয়া হয়েছে এবং কোনও প্রতিযোগীর মূল্য উল্লেখ করা হয়নি।"}

Purple, Cisco ISE, ClearPass এবং NPS-এর মধ্যে তুলনা

ম্যাট্রিক্সটি সাতটি মানদণ্ডে প্রতিটি বিকল্পকে স্কোর করে। Purple কলামটি হাইলাইট করা হয়েছে।

{"caption":"সাতটি মানদণ্ডে মেপে WiFi প্রমাণীকরণের জন্য Cisco ISE বিকল্পগুলির তুলনা","asOf":"2026-06-10","columns":[{"key":"c","label":"মানদণ্ড"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["ডিপ্লয়মেন্ট মডেল","Cloud RADIUS পরিচালনা করে Purple; হোস্ট করার মতো কিছু নেই","অ্যাপ্লায়েন্স বা VM যা আপনি অন-প্রিমাইজ অথবা AWS, Azure বা OCI-তে পরিচালনা করেন","হার্ডওয়্যার বা ভার্চুয়াল অ্যাপ্লায়েন্স যা আপনি পরিচালনা করেন","Windows Server রোল যা আপনি পরিচালনা করেন"],["অ্যাক্সেস পয়েন্ট কভারেজ","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Cisco প্রথম; নেটওয়ার্ক ডিভাইস প্রোফাইলের মাধ্যমে থার্ড-পার্টি ডিভাইস","মাল্টি-ভেণ্ডর ওয়্যার্ড এবং ওয়ারলেস","RADIUS সমর্থনকারী যে কোনও অ্যাক্সেস পয়েন্ট বা কন্ট্রোলার"],["আইডেন্টিটি সোর্স","Microsoft Entra ID, Okta, Google Workspace","Active Directory এবং LDAP; অতিরিক্ত ইন্টিগ্রেশনের মাধ্যমে ক্লাউড IdP","Active Directory, LDAP এবং SQL; অতিরিক্ত ইন্টিগ্রেশনের মাধ্যমে ক্লাউড IdP","অন-প্রিমাইজ Active Directory"],["প্রমাণীকরণ পদ্ধতি","EAP-TLS এবং Passpoint","EAP-TLS এবং PEAP","EAP-TLS এবং PEAP","EAP-TLS এবং PEAP"],["নেটওয়ার্কের ধরন","একই প্ল্যাটফর্মে ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক","গেস্ট পোর্টাল, পাশাপাশি RADIUS অ্যাট্রিবিউটের মাধ্যমে iPSK","ClearPass Guest, পাশাপাশি MPSK","শুধুমাত্র সিকিউর 802.1X; কোনও গেস্ট পোর্টাল বা প্রতি-ডিভাইস কী নেই"],["WiFi-এর বাইরের পরিধি","শুধুমাত্র WiFi অ্যাক্সেস","ওয়্যার্ড 802.1X, TACACS+, প্রোফাইলিং, পোস্চার","ওয়্যার্ড 802.1X, TACACS+, প্রোফাইলিং, OnGuard পোস্চার","ওয়্যার্ড 802.1X এবং VPN RADIUS"],["অ্যাভেলেবিলিটি","৯৯.৯৯৯% আপটাইম প্ল্যাটফর্মে ৯৯.৯% RADIUS আপটাইম SLA","রিডানড্যান্ট নোড যা আপনি ডিজাইন এবং পরিচালনা করেন","ক্লাস্টার যা আপনি ডিজাইন এবং পরিচালনা করেন","একাধিক NPS সার্ভার যা আপনি ডিজাইন এবং পরিচালনা করেন"]],"footnote":"প্রতিযোগীদের তথ্য প্রতিটি ভেণ্ডরের পাবলিক ডকুমেন্টেশন সংক্ষেপ করে তৈরি। Purple-এর সংখ্যাগুলি Purple-এর নিজস্ব ডেটা।","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

প্রতিটি Cisco ISE বিকল্প যেখানে এগিয়ে এবং পিছিয়ে

ম্যাট্রিক্সটি প্রতিটি বিকল্পের সংক্ষিপ্ত রূপ তুলে ধরে। নীচের বিস্তারিত অংশ ব্যাখ্যা করে যে কোনটি কোথায় তার অবস্থান অর্জন করে এবং কোথায় আপনার খরচ বাড়ায়।

Purple অপারেশনস, আইডেন্টিটি এবং মাল্টি-সাইট স্কেলে সেরা

Purple সার্ভার লেয়ার সম্পূর্ণ দূর করে। আপনি আপনার অ্যাক্সেস পয়েন্টগুলিকে Purple ক্লাউড RADIUS-এর দিকে নির্দেশ করেন এবং Purple পরিষেবাটি পরিচালনা করে। এখানে সাইজ নির্ধারণের জন্য কোনও নোড নেই, শিডিউল করার মতো কোনও আপগ্রেড উইন্ডো নেই এবং ব্যর্থ প্যাচের পরে পুনর্নির্মাণের জন্য কোনও ক্লাস্টার নেই।

আইডেন্টিটি হল দ্বিতীয় সুবিধা। Purple সরাসরি Microsoft Entra ID, Okta এবং Google Workspace-এর সাথে অথেনটিকেশন সম্পন্ন করে। আপনার IdP-তে জয়েনার, মুভার এবং লিভার সরাসরি WiFi অ্যাক্সেস লাভ করে। HR যখন কোনো অ্যাকাউন্ট ডিজেবল করে, তখন একটি আলাদা NAC পলিসি পরিবর্তন ছাড়াই WiFi শংসাপত্রটি কাজ করা বন্ধ করে দেয়।

তৃতীয় সুবিধাটি হল বিভিন্ন ধরনের নেটওয়ার্কের জুড়ে ব্যাপকতা। ওপেন, সিকিউর এবং xPSK নেটওয়ার্কগুলি একই প্ল্যাটফর্মে চলে। স্টাফদের জন্য একটি NAC এবং গেস্ট ও IoT ডিভাইসের জন্য আলাদা টুলের আপনার আর প্রয়োজন নেই।

Purple TACACS+ বা ওয়্যার্ড পোসচার চেকের মাধ্যমে সুইচ অ্যাডমিনিস্ট্রেশনের পরিবর্তে বিশেষ করে WiFi অ্যাক্সেসের উপর জোর দেয়।

Cisco ISE আর্কিটেকচার এবং স্কোপ

Cisco ISE অন-প্রিমিসেস অ্যাপ্লায়েন্স বা ভার্চুয়াল মেশিনে ওয়্যারলেস অথেনটিকেশন, ওয়্যার্ড প্রোফাইলিং, পোসচার অ্যাসেসমেন্ট এবং ডিভাইস অ্যাডমিনিস্ট্রেশনকে একত্রিত করে। প্রতিটি পলিসি সার্ভিস নোডের সাপোর্টেড ভার্সনের মধ্যে সফ্টওয়্যারটিকে হোস্ট, প্যাচ এবং মেনটেন করার জন্য গ্রাহক টিমের প্রয়োজন হয়। ক্লাউড IdP-গুলির জন্য নেটিভ আইডেন্টিটি সোর্স হিসাবে কাজ করার পরিবর্তে অতিরিক্ত ইন্টিগ্রেশনের প্রয়োজন হয়।

Aruba ClearPass আর্কিটেকচার এবং স্কোপ

Aruba ClearPass হার্ডওয়্যার বা ভার্চুয়াল অ্যাপ্লায়েন্স ব্যবহার করে অন-প্রিমিসেস নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল প্রদান করে। Cisco ISE-এর মতো, এর জন্য আন্ডারলাইং সার্ভার ক্লাস্টারগুলি ডেপ্লয়, হোস্ট, প্যাচ এবং মেনটেন করার জন্য গ্রাহক টিমের প্রয়োজন হয়। বিশদ বিবরণের জন্য, আমাদের Aruba ClearPass আল্টারনেটিভস গাইডটি দেখুন।

Microsoft NPS আর্কিটেকচার এবং স্কোপ

Microsoft NPS অন-প্রিমিসেস Active Directory এনভায়রনমেন্টের জন্য Windows Server-এর মধ্যে একটি রোল হিসাবে অফার করা হয়। কিন্তু, এটি Entra ID-এর মতো ক্লাউড আইডেন্টিটি প্রোভাইডারের পরিবর্তে লোকাল Active Directory-র সাথে অথেনটিকেশন করে এবং এতে নেটিভ গেস্ট পোর্টাল, পার-ডিভাইস কি (keys) বা মাল্টি-সাইট ভিজিবিলিটির অভাব রয়েছে।

ISE রিপ্লেসমেন্ট হিসাবে Purple যেখানে উপযুক্ত

ISE যে কাজের জন্য আপনি কিনেছিলেন, সেই কাজ যদি WiFi অথেনটিকেশন করা হয়, তবে সেই সব জায়গায় Purple উপযুক্ত। এটি নতুন কোনো হার্ডওয়্যার ছাড়াই আপনার মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে একটি ক্লাউড ওভারলে হিসাবে চলে। প্রতিটি ক্ষেত্রে, আইডেন্টিটি VLAN সেট করে।

{"kind":"lanes","direction":"lr","caption":"একটি অন-প্রিমাইস NAC এবং Purple ক্লাউড RADIUS-এর মাধ্যমে একই WiFi লগইন","alt":"দুইটি লেন হোস্ট করা NAC নোড এবং Active Directory-এর মাধ্যমে একটি WiFi লগইন রুটিংকে Purple ক্লাউড RADIUS এবং একটি ক্লাউড আইডেন্টিটি প্রোভাইডারের মাধ্যমে রুটিং-এর সাথে তুলনা করে।","lanes":[{"id":"l1","label":"অন-প্রিমাইস NAC (ISE, ClearPass)"},{"id":"l2","label":"Purple ক্লাউড RADIUS"}],"nodes":[{"id":"a","label":"অ্যাক্সেস পয়েন্ট বা কন্ট্রোলার","sub":"ডিভাইস থেকে 802.1X অনুরোধ","lane":"l1","tone":"neutral"},{"id":"b","label":"পলিসি নোড যা আপনি হোস্ট করেন","sub":"আপনার টিম কর্তৃক সাইজ করা, প্যাচ করা এবং রিডানড্যান্ট করা","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory বা LDAP","sub":"অন-প্রিমাইস ডিরেক্টরি","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN ফেরত পাঠানো হয়েছে","sub":"RFC 3580 টানেল অ্যাট্রিবিউটস","lane":"l1","tone":"neutral"},{"id":"e","label":"আপনার বিদ্যমান অ্যাক্সেস পয়েন্ট","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple ক্লাউড RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"ক্লাউড আইডেন্টিটি প্রোভাইডার","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"আইডেন্টিটি VLAN সেট করে","sub":"একই RFC 3580 অ্যাট্রিবিউটস, কোনো সার্ভার নেই","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"লুকআপ"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"আইডেন্টিটি"},{"from":"g","to":"h"}]}

সিকিউর নেটওয়ার্ক ISE-এর মূল WiFi কাজকে প্রতিস্থাপন করে

সিকিউর নেটওয়ার্কে, স্টাফ ডিভাইসগুলো আপনার IdP-এর বিরুদ্ধে EAP-TLS দিয়ে প্রমাণীকরণ করে। Purple RFC 3580-এর স্ট্যান্ডার্ড টানেল অ্যাট্রিবিউটসের মাধ্যমে VLAN ফেরত পাঠায়। আপনার অ্যাক্সেস পয়েন্টগুলো ইতিমধ্যে সেই অ্যাট্রিবিউটগুলো বোঝে, তাই তারা ISE-এর অধীনে যেভাবে ট্র্যাফিক সেগমেনটেশন করত, সেভাবেই করে। বিভিন্ন সাইটের মধ্যে চলাচলকারী কর্মীদের জন্য Passpoint স্বয়ংক্রিয় এবং এনক্রিপ্ট করা সংযোগ যোগ করে। সিকিউর নেটওয়ার্ক ওভারভিউ সার্টিফিকেট, আইডেন্টিটি এবং Passpoint নিয়ে বিস্তারিত আলোচনা করে।

xPSK নেটওয়ার্ক সেই ডিভাইসগুলোকে কভার করে যা 802.1X সমর্থন করে না

প্রিন্টার, স্ক্যানার, পয়েন্ট-অফ-সেল টার্মিনাল এবং স্মার্ট টিভি সাধারণত EAP-TLS সমর্থন করে না। xPSK প্রতিটি ডিভাইস বা ব্যবহারকারীকে তার নিজস্ব কী দেয় এবং সেই কী VLAN নির্ধারণ করে। পুরো সাইট জুড়ে শেয়ার করা পাসওয়ার্ড পরিবর্তন না করেই আপনি একটি মাত্র ডিভাইস রিভোক করতে পারেন।

ওপেন নেটওয়ার্ক অতিথি এবং BYOD অনবোর্ডিং পরিচালনা করে

ওপেন নেটওয়ার্ক একটি Captive Portal-এর মাধ্যমে অতিথিদের সেবা দেয় এবং ব্যক্তিগত ডিভাইস অনবোর্ড করে। গেস্ট মার্কেটিং Engage-এ রয়েছে এবং DNS ফিল্টারিং Shield-এ রয়েছে। উভয়ই আলাদা পণ্য, এই তুলনার আওতার বাইরে।

{"items":[{"value":"80,000+","label":"Purple-এ সক্রিয় ভেন্যু","note":"Purple-এর নিজস্ব তথ্য"},{"value":"90","label":"দেশ","note":"Purple-এর নিজস্ব তথ্য"},{"value":"99.9%","label":"RADIUS আপটাইম SLA","note":"Purple-এর নিজস্ব তথ্য"},{"value":"99.999%","label":"প্ল্যাটফর্ম আপটাইম","note":"Purple-এর নিজস্ব তথ্য"}]}

{"tone":"proof","title":"ব্যাংকের স্কেলে Staff WiFi","text":"বিশ্বের সর্ববৃহৎ ক্লাউড RADIUS-এ, JPMorgan তাদের ৫,০০০টি শাখাজুড়ে Purple-এর মাধ্যমে Staff WiFi পরিচালনা করে।"}

{"title":"কোন Cisco ISE বিকল্পটি আপনার নেটওয়ার্ক কাঠামোর জন্য উপযুক্ত","options":[{"name":"Purple cloud RADIUS","fitsWhen":["ISE মূলত WiFi অথেন্টিকেট করে","আইডেন্টিটি Microsoft Entra ID, Okta বা Google Workspace-এ থাকে","আপনি Meraki, Aruba, Ruckus, Mist বা UniFi-তে বহুসংখ্যক সাইট পরিচালনা করেন","আপনি একটি একক প্ল্যাটফর্মে উন্মুক্ত, সুরক্ষিত এবং xPSK নেটওয়ার্ক চান"],"notWhen":["আপনার অন-প্রেমিসেস TACACS+ ডিভাইস অ্যাডমিনিস্ট্রেশন বা ওয়্যার্ড পোসচার এনফোর্সমেন্ট প্রয়োজন"]},{"name":"Cisco ISE (থাকুন)","fitsWhen":["আপনি Cisco ফ্যাব্রিকজুড়ে TACACS+, সুইচ প্রোফাইলিং এবং ওয়্যার্ড পোসচার চেকের ওপর ব্যাপকভাবে নির্ভরশীল"],"notWhen":["আইডেন্টিটি ক্লাউড IdP-তে স্থানান্তরিত হয়েছে","বেশিরভাগ লোড হলো ব্রাঞ্চ সাইটগুলির WiFi","আপনি অন-প্রেমিসেস NAC ইনফ্রাস্ট্রাকচার দূর করতে চান"]},{"name":"Aruba ClearPass","fitsWhen":["আপনার হোস্ট করা অ্যাপ্লায়েন্সে মাল্টি-ভেন্ডার ওয়্যার্ড 802.1X, TACACS+ এবং পোসচার অ্যাসেসমেন্ট প্রয়োজন"],"notWhen":["আপনি NAC সার্ভারগুলি অবসর দিতে চান","আইডেন্টিটি একটি ক্লাউড আইডেন্টিটি প্রোভাইডারে থাকে","আপনি ক্লাউড RADIUS ম্যানেজমেন্ট চান"]},{"name":"Microsoft NPS","fitsWhen":["আপনি অন-প্রেমিসেস Active Directory পরিচালনা করেন এবং Windows Server এনভায়রনমেন্টের জন্য সাধারণ RADIUS প্রয়োজন"],"notWhen":["অ্যাকাউন্টগুলি কেবল ক্লাউডে সীমাবদ্ধ","আপনার গেস্ট অ্যাক্সেস বা ডিভাইস-প্রতি কি প্রয়োজন","আপনি মাল্টি-সাইট ওয়্যারলেস নেটওয়ার্ক পরিচালনা করেন"]}],"recommendation":"WiFi অথেন্টিকেশন Purple cloud RADIUS-এ স্থানান্তর করুন। যেকোনও ওয়্যার্ড পোসচার বা TACACS+ ওয়ার্কলোড যেখানে আজ চলছে সেখানেই রাখুন, যতক্ষণ না আপনি তার নিজস্ব প্রতিস্থাপনের পরিকল্পনা করছেন।"}

প্রতিটি বিকল্প পরিচালনা করতে কত খরচ হয়

আমরা এখানে প্রতিযোগীদের মূল্য উল্লেখ করি না। তালিকার মূল্যের চেয়ে খরচের কাঠামোই মোট ব্যয় নির্ধারণ করে। যে NAC-কে প্রতিটি এন্ডপয়েন্টের জন্য সস্তা মনে হয়, নোড, হোস্টিং এবং আপগ্রেড শ্রম যোগ করার পর তার খরচ বেশি হতে পারে।

{"caption":"প্রতিটি Cisco ISE বিকল্পের দাম কীভাবে নির্ধারণ করা হয় এবং এটি চালানোর জন্য আপনি কী প্রদান করেন","asOf":"2026-06-10","columns":[{"key":"c","label":"খরচের খাত"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["লাইসেন্স কীভাবে দেওয়া হয়","ক্লাউড RADIUS পরিষেবার সাবস্ক্রিপশন","Essentials, Advantage এবং Premier স্তরসমূহ প্রতি সমসাময়িক সক্রিয় এন্ডপয়েন্ট হিসেবে গণনা করা হয়","প্রতি সমসাময়িক এন্ডপয়েন্টে অ্যাক্সেস লাইসেন্স, সাথে অনবোর্ড এবং OnGuard অ্যাড-অন হিসেবে অন্তর্ভুক্ত","Windows Server লাইসেন্সিংয়ে একটি ভূমিকা হিসেবে অন্তর্ভুক্ত"],["যে পরিকাঠামো আপনি কেনেন","কোনটিই নয়; RADIUS চলে Purple-এর ক্লাউডে","অ্যাপ্লায়েন্স বা VM ক্ষমতা, পাশাপাশি AWS, Azure বা OCI-তে হোস্ট করা হলে ক্লাউড খরচ","হার্ডওয়্যার অ্যাপ্লায়েন্স বা VM ক্ষমতা","Windows Server হোস্ট, ফিজিক্যাল বা ভার্চুয়াল"],["আপগ্রেড এবং প্যাচিং","Purple দ্বারা পরিচালিত","আপনি প্রতিটি রিলিজ শিডিউল এবং টেস্ট করেন","আপনি প্রতিটি রিলিজ শিডিউল এবং টেস্ট করেন","প্রতিটি হোস্টে Windows Server আপডেট চক্র"],["উচ্চ প্রাপ্যতা (High availability)","99.9% RADIUS আপটাইম SLA দ্বারা কভার করা হয়","অতিরিক্ত নোড যা আপনি হোস্ট এবং রক্ষণাবেক্ষণ করেন","অতিরিক্ত ক্লাস্টার মেম্বার যা আপনি হোস্ট এবং রক্ষণাবেক্ষণ করেন","অতিরিক্ত সার্ভার যার লাইসেন্স এবং রক্ষণাবেক্ষণ আপনি করেন"],["বিশেষজ্ঞ দক্ষতা","WiFi এবং IdP প্রশাসন","ISE নীতি এবং সার্টিফিকেট বিশেষজ্ঞতা","ClearPass নীতি বিশেষজ্ঞতা","Windows Server এবং সার্টিফিকেট পরিষেবা দক্ষতা"],["সাইট কানেক্টিভিটি","প্রতিটি সাইট তার ইন্টারনেট লিঙ্কের মাধ্যমে Purple-এ পৌঁছায়","লোকাল নোড ছাড়া সাইটগুলি WAN-এর মাধ্যমে একটিতে পৌঁছায়","লোকাল নোড ছাড়া সাইটগুলি WAN-এর মাধ্যমে একটিতে পৌঁছায়","লোকাল সার্ভার ছাড়া সাইটগুলি WAN-এর মাধ্যমে একটিতে পৌঁছায়"]],"footnote":"শুধুমাত্র কাঠামো। প্রতিযোগী লাইসেন্সিং মডেলগুলি প্রতিটি ভেন্ডরের পাবলিক ডকুমেন্টেশনের সারসংক্ষেপ; কোনো পরিমাণ উল্লেখ করা হয়নি।","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

আপনি যখন বিজনেস কেস তৈরি করেন তখন তিনটি খরচের খাত সহজেই মিস হয়ে যেতে পারে।

রিডানডেন্সি পরিকাঠামোকে বহুগুণ বাড়িয়ে দেয়। একটি অন-প্রিমিস NAC-এর কোনো ব্যর্থতা থেকে বেঁচে থাকার জন্য অন্তত দুটি পলিসি নোড প্রয়োজন, এবং ভৌগোলিক রেজিলিয়েন্সের জন্য আরও বেশি প্রয়োজন। প্রতিটি নোডের হোস্টিং, মনিটরিং এবং প্যাচিং প্রয়োজন। Purple-এর 99.9% RADIUS আপটাইম SLA সাবস্ক্রিপশনের মধ্যেই সেই রিডানডেন্সি কভার করে।

আপগ্রেডগুলি পরিবর্তন উইন্ডোগুলিকে ব্যবহার করে ফেলে। প্রতিটি ISE বা ClearPass রিলিজের অর্থ হলো প্রোডাকশনের আগে পলিসি সেট, সার্টিফিকেট এবং ইন্টিগ্রেশন পরীক্ষা করা। একটি মাল্টি-সাইট এস্টেট জুড়ে, এই কাজটি প্রতি বছর পুনরাবৃত্তি হয়।

লাইসেন্স টায়ারগুলি ফিচারের উপর নির্ভর করে, সাইটের উপর নয়। ISE উচ্চতর টায়ারের অধীনে প্রোফাইলিং এবং পোস্টারকে সীমাবদ্ধ করে। আপনি যদি কেবল WiFi-তে 802.1X ব্যবহার করেন, তবে আপনি এমন ক্ষমতার লাইসেন্স নিচ্ছেন যা আপনি কখনোই চালুই করেন না। আপনি যা ব্যবহার করেন তার সাথে আপনি যার জন্য পেমেন্ট করছেন তা তুলনা করুন।

WiFi-এর জন্য Cisco ISE প্রতিস্থাপন করতে কী প্রয়োজন

RADIUS মাইগ্রেশন সাধারণত একটি উইকএন্ডের কাজ। আপনার অ্যাক্সেস পয়েন্টগুলি যেখানে আছে সেখানেই থাকে, এবং তারা যে RADIUS সার্ভারকে নির্দেশ করে তা আপনি পরিবর্তন করেন। সেই উইকএন্ডের আগের প্রস্তুতিই ঠিক করে যে এটি সঠিকভাবে সম্পন্ন হবে কিনা।

1. আপনার পলিসি সেটগুলির ইনভেন্টরি তৈরি করুন। WiFi-কে সার্ভিস দেওয়া প্রতিটি ISE পলিসি সেট এবং অথরাইজেশন প্রোফাইল এক্সপোর্ট করুন। প্রতিটি যেটি VLAN রিটার্ন করে এবং এর পিছনের আইডেন্টিটি গ্রুপ রেকর্ড করুন। ২. আপনার IdP-তে আইডেন্টিটি ম্যাপ করুন। প্রতিটি ISE আইডেন্টিটি গ্রুপকে Microsoft Entra ID, Okta বা Google Workspace-এর একটি গ্রুপের সাথে মেলান। গ্রুপগুলি Purple-এ VLAN নির্ধারণ করে। ৩. সার্টিফিকেট ট্রাস্টের পরিকল্পনা করুন। EAP-TLS ব্যবহারকারী ডিভাইসগুলি RADIUS সার্ভারের সার্টিফিকেট যাচাই করে। প্রথমে আপনার মোবাইল ডিভাইস ম্যানেজমেন্ট (MDM) প্ল্যাটফর্মের মাধ্যমে নতুন ট্রাস্ট সেটিংস পুশ করুন। ৪. একটি SSID পাইলট করুন। একটি সাইটে একটি সিঙ্গেল টেস্ট SSID-এ RADIUS সার্ভার হিসেবে Purple যোগ করুন। প্রতিটি আইডেন্টিটি গ্রুপ সঠিক VLAN-এ ল্যান্ড করছে কিনা তা নিশ্চিত করুন। ৫. প্রতিটি কনসোলে RADIUS এন্ট্রি পরিবর্তন করুন। Cisco Meraki ড্যাশবোর্ডে, SSID-এর RADIUS সার্ভারগুলি সম্পাদনা করুন। HPE Aruba Central-এ, WLAN-এর প্রমাণীকরণ সার্ভার আপডেট করুন। Ruckus-এ, AAA সার্ভার প্রোফাইল আপডেট করুন। Juniper Mist ড্যাশবোর্ডে, WLAN-এর RADIUS সেটিংস পরিবর্তন করুন। Ubiquiti UniFi Network-এ, RADIUS প্রোফাইল সম্পাদনা করুন। ৬. সাইট ভিত্তিক কাট ওভার করুন। ব্যাচ আকারে সাইটগুলি সরান এবং প্রতিটি ব্যাচের পরে প্রমাণীকরণ লগগুলি পর্যবেক্ষণ করুন। ৭. WiFi পলিসি সেটগুলি অবসর দিন। প্রতিটি সাইট পুরো এক কর্মসপ্তাহ ধরে Purple-এ চলার পর ISE থেকে WiFi নিয়মগুলি সরিয়ে ফেলুন।

{"tone":"warning","title":"যে ঝুঁকিটি সমস্যা তৈরি করতে পারে: সার্ভার সার্টিফিকেট ট্রাস্ট","text":"EAP-TLS-এর সাথে, ডিভাইসগুলি এমন একটি RADIUS সার্ভার প্রত্যাখ্যান করে যার সার্টিফিকেট তারা বিশ্বাস করে না। কাটওভারের আগে MDM দ্বারা নতুন ট্রাস্ট প্রোফাইল ডিপ্লয় করুন, অন্যথায় কর্মীদের ডিভাইসগুলি কানেক্ট হতে ব্যর্থ হবে।"}

{"tone":"tip","title":"পাইলটের সময় একটি বিকল্প রাখুন","text":"পাইলট SSID-এ ISE-এর পাশাপাশি Purple যোগ করুন। পাইলট ঠিকভাবে চলার পর Purple-কে প্রাইমারিতে উন্নীত করুন, তারপর সেই SSID থেকে ISE সরিয়ে দিন।"}

Purple-এর সহায়তা নিবন্ধে প্রতিটি ভেন্ডরের কনসোল ধাপগুলি কভার করা হয়েছে। সম্পূর্ণ পর্যায়ক্রমিক পরিকল্পনার জন্য, migrating from Cisco ISE to cloud RADIUS পড়ুন।

Cisco ISE বিকল্পগুলির মধ্যে কীভাবে সিদ্ধান্ত নেবেন

একটি সিদ্ধান্ত নেওয়ার নিয়ম ব্যবহার করুন। ISE প্রমাণীকরণ রিপোর্টের ৩০ দিনের তথ্য বের করুন এবং নেটওয়ার্ক ডিভাইসের ধরন অনুযায়ী সেগুলি ভাগ করুন। যদি অধিকাংশ প্রমাণীকরণ অ্যাক্সেস পয়েন্ট থেকে আসে, তবে বাস্তবক্ষেত্রে ISE একটি WiFi RADIUS সার্ভার।

• অধিকাংশ ট্র্যাফিক WiFi, এবং আইডেন্টিটি একটি ক্লাউড IdP-তে রয়েছে। Purple বেছে নিন। আপনি NAC সার্ভারগুলি অবসর দিন, Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে প্রমাণীকরণ করুন, এবং আপনার অ্যাক্সেস পয়েন্টগুলি বজায় রাখুন।
• WiFi প্রাধান্য পায়, তবে ISE TACACS+ বা তারযুক্ত পস্চারও চালায়। প্রথমে WiFi প্রমাণীকরণ Purple-এ সরান। তারযুক্ত কাজের চাপকে নিজস্ব টাইমলাইন সহ একটি পৃথক প্রকল্প হিসেবে বিবেচনা করুন।
• আপনার গেস্ট এবং হেডলেস ডিভাইসও কভার করা দরকার। Purple-এর ওপেন এবং xPSK নেটওয়ার্কগুলি সুরক্ষিত নেটওয়ার্কের মতোই একই প্ল্যাটফর্মে চলে। আপনার অ্যাক্সেস পয়েন্টগুলিকে একটি পৃথক গেস্ট টুলের সাথে যোগাযোগ করতে হবে না।

অডিটের জন্য, Purple-এর ISO 27001 সার্টিফিকেশন এবং প্রতি-ডিভাইসের প্রমাণীকরণ লগগুলি PCI DSS-এর মতো ফ্রেমওয়ার্কের অধীনে অ্যাক্সেস কন্ট্রোল প্রয়োজনীয়তার জন্য প্রমাণ প্রদান করে। ব্যাপক সুরক্ষার চিত্রটি জানতে enterprise WiFi security guide পড়ুন।

আপনার পরবর্তী ধাপ হল অ্যাথেন্টিকেশন রিপোর্ট। আপনার কাছে WiFi এবং ওয়্যার্ড স্প্লিট আসার পর, এটি Purple ক্লাউড RADIUS-এর সাথে তুলনা করুন এবং একটি পাইলট SSID-এর পরিকল্পনা করুন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Purple কি Cisco ISE-এর একটি সম্পূর্ণ বিকল্প?

Purple প্রতিটি ISE ফাংশনের জন্য নয়, শুধুমাত্র WiFi অ্যাথেন্টিকেশনের ক্ষেত্রে Cisco ISE-এর বিকল্প হিসেবে কাজ করে। এটি EAP-TLS সহ 802.1X, Passpoint, ক্যাপটিভ পোর্টাল-এর মাধ্যমে গেস্ট অ্যাক্সেস এবং পার-ডিভাইস কি (key) কভার করে। এটি TACACS+ সুইচ অ্যাডমিনিস্ট্রেশন বা ওয়্যার্ড পস্চার চেক পরিচালনা করে না। যদি ISE আপনার এস্টেটে কেবল WiFi অ্যাথেন্টিকেট করে, তবে Purple এটি সম্পূর্ণভাবে প্রতিস্থাপন করে। যদি ISE আরও বেশি কিছু করে, তবে আপনি WiFi-কে Purple-এ স্থানান্তর করবেন এবং বাকি অংশটি আলাদাভাবে পরিকল্পনা করবেন।

Purple কি আমাদের ইতোমধ্যে ব্যবহৃত অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করে?

হ্যাঁ। Purple হার্ডওয়্যার-অ্যাগনোস্টিক এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ চলে। আপনি আপনার বিদ্যমান কনসোলে RADIUS সার্ভার এন্ট্রি পরিবর্তন করেন এবং নতুন কোনো হার্ডওয়্যার কেনেন না। VLAN অ্যাসাইনমেন্ট RFC 3580-তে থাকা স্ট্যান্ডার্ড RADIUS টানেল অ্যাট্রিবিউট ব্যবহার করে, যা ওই প্ল্যাটফর্মগুলি ইতোমধ্যে সমর্থন করে।

WiFi-এর জন্য Cisco ISE প্রতিস্থাপন করতে কত সময় লাগে?

কাটওভারের কাজ সাধারণত একটি সপ্তাহান্তের বিষয়। প্রস্তুতির জন্য বেশি সময় লাগে: ISE পলিসি সেট এক্সপোর্ট করা, আপনার IdP-তে আইডেন্টিটি গ্রুপ ম্যাপ করা এবং MDM-এর মাধ্যমে ডিভাইসগুলিতে সার্টিফিকেট ট্রাস্ট পুশ করা। পুরো এস্টেট-জুড়ে পরিবর্তনের আগে একটি সাইটে পাইলট SSID পরিচালনা করা হয়। বেশিরভাগ কাজই প্রস্তুতির মধ্যে থাকে, কাটওভারের সপ্তাহান্তে নয়।

Cisco ISE-এর তুলনায় ক্লাউড RADIUS-এর মূল্য কীভাবে নির্ধারিত হয়?

Purple হল একটি হোস্ট করা পরিষেবার সাবস্ক্রিপশন, যেখানে কোনো সার্ভার বা অ্যাপ্লায়েন্স কেনার প্রয়োজন হয় না। Cisco ISE এসেনশিয়ালস, অ্যাডভান্টেজ এবং প্রিমিয়ার টায়ার ব্যবহার করে যা প্রতি সমসাময়িক সক্রিয় এন্ডপয়েন্ট হিসেবে গণনা করা হয়। এটি হোস্ট করার জন্য অ্যাপ্লায়েন্স বা VM ক্ষমতার জন্যও আপনাকে অর্থ প্রদান করতে হয়। শুধুমাত্র লাইসেন্স খরচ নয়, রিডান্ড্যান্ট নোড, আপগ্রেড লেবার এবং হোস্টিং সহ মোট রানিং কস্ট তুলনা করুন।

আমরা কি ওয়্যার্ড অ্যাক্সেস এবং TACACS+-এর জন্য Cisco ISE বজায় রাখতে পারি?

হ্যাঁ। অনেক এস্টেট WiFi অ্যাথেন্টিকেশনকে Purple-এ স্থানান্তর করে এবং ওয়্যার্ড 802.1X ও TACACS+-কে ISE-তেই রেখে দেয়। আপনার অ্যাক্সেস পয়েন্টগুলি Purple-এর দিকে পয়েন্ট করে এবং আপনার সুইচগুলি ISE-এর দিকে পয়েন্ট করে থাকে। এটি ISE-এর ফুটপ্রিন্ট ছোট করে এবং আপনি আলাদা প্রজেক্ট হিসেবে ওয়্যার্ড ওয়ার্কলোডের পরিকল্পনা করতে পারেন।

আমাদের কি প্রতিটি ডিভাইসে সার্টিফিকেট পুনরায় ইস্যু করতে হবে?

না, তা আবশ্যক নয়। Purple যদি আপনার ইস্যুকারী সার্টিফিকেট অথরিটিকে বিশ্বাস করে তবে আপনি প্রায়শই বিদ্যমান ডিভাইস সার্টিফিকেটগুলি ধরে রাখতে পারেন। যা পরিবর্তিত হয় তা হল RADIUS সার্ভার সার্টিফিকেট যা ডিভাইসগুলি ভ্যালিডেট করে। কাটওভারের আগে আপনার MDM প্ল্যাটফর্মের মাধ্যমে নতুন ট্রাস্ট সেটিংস পুশ করুন, তা না হলে EAP-TLS ডিভাইসগুলি কানেক্ট হতে অস্বীকার করবে।

Purple কীভাবে ISO 27001 এবং PCI DSS-এর মতো অডিট সমর্থন করে?

Purple-এর ISO 27001 সার্টিফিকেশন রয়েছে এবং এর অ্যাথেন্টিকেশন লগগুলি অ্যাক্সেস কন্ট্রোল প্রয়োজনীয়তার প্রমাণ প্রদান করে। প্রতিটি কানেকশন Microsoft Entra ID, Okta বা Google Workspace-এর নামযুক্ত আইডেন্টিটি বা পার-ডিভাইস কি-এর সাথে যুক্ত থাকে। এটি অডিটরদের একটি স্পষ্ট রেকর্ড দেয় যে কে কোন নেটওয়ার্কে যোগ দিয়েছে এবং কোন VLAN তাদের সেগমেন্ট করেছে।

Aruba ClearPass-এর তুলনায় Purple কেমন?

যেখানে আপনি NAC সার্ভার অবসর দিতে চান এবং একটি ক্লাউড IdP-র সাথে অথেনটিকেশন করতে চান, সেখানে Purple সেরা বিকল্প। ClearPass হল একটি অন-প্রিমিসেস অ্যাপ্লায়েন্স যা আপনি নিজেই হোস্ট, ক্লাস্টার এবং আপগ্রেড করেন। ISE-এর মতো, এটি পোসচার এবং TACACS+ যোগ করে, যা Purple রান করে না। বহুসংখ্যক সাইট জুড়ে WiFi অথেনটিকেশনের জন্য, Purple অ্যাপ্লায়েন্স লেয়ার সরিয়ে দেয় এবং 99.9% RADIUS আপটাইম SLA সহ আসে।