Aruba ClearPass বিকল্পসমূহ: অন-প্রেমাইস NAC-কে ক্লাউড RADIUS দিয়ে প্রতিস্থাপন করা

অধিকাংশ মাল্টি-সাইট এস্টেটের জন্য, সবচেয়ে শক্তিশালী ClearPass বিকল্প হলো ক্লাউড RADIUS। আপনার ইতিমধ্যেই মালিকানায় থাকা এক্সেস পয়েন্টগুলিতে Microsoft Entra ID, Okta বা Google Workspace এর বিরুদ্ধে Purple EAP-TLS অণুমোদন বা authentication পরিচালনা করে। এটি ৯৯.৯৯৯% প্ল্যাটফর্ম আপটাইম বহন করে। ক্লাউড RADIUS অন-প্রেমিস RADIUS অ্যাপ্লায়েন্স হোস্ট না করেই নেটওয়ার্ক এক্সেস কন্ট্রোল প্রদান করে।

আপনার কি ClearPass কে ক্লাউড RADIUS দিয়ে প্রতিস্থাপন করা উচিত?

হ্যাঁ, আপনি যদি বহুসংখ্যক সাইট জুড়ে WiFi পরিচালনা করেন এবং আপনার আইডেন্টিটিগুলি ইতিমধ্যেই ক্লাউডে অবস্থান করে। Aruba ClearPass Policy Manager হলো একটি পরিপক্ক নেটওয়ার্ক এক্সেস কন্ট্রোল (NAC) প্ল্যাটফর্ম। কোন ব্যক্তি এবং ডিভাইস নেটওয়ার্কে যোগ দেবে এবং তারা কোন সেগমেন্টে পৌঁছাবে তা NAC নির্ধারণ করে। ClearPass সেই সিদ্ধান্তটি এমন অ্যাপ্লায়েন্সে গ্রহণ করে যা আপনি নিজেই হোস্ট, সাইজ, প্যাচ এবং রিফ্রেশ করেন।

ক্লাউড RADIUS একটি সার্ভিস হিসেবে একই সিদ্ধান্ত নেয়। কোনো ডিভাইস নেটওয়ার্কে যোগ দিতে পারে কিনা তা সার্ভারকে জিজ্ঞাসা করার জন্য আপনার এক্সেস পয়েন্টগুলি যে প্রোটোকল ব্যবহার করে তা হলো RADIUS (RFC 2865)। IEEE 802.1X হলো পোর্ট-ভিত্তিক এক্সেস স্ট্যান্ডার্ড যা ডিভাইস, এক্সেস পয়েন্ট এবং সার্ভারের মধ্যে সেই বিনিময়টি সম্পাদন করে। ক্লাউড RADIUS এর ক্ষেত্রে, এক্সেস পয়েন্ট, SSID এবং 802.1X বিনিময় একই থাকে। কেবল উত্তরদানকারী সার্ভারটি পরিবর্তিত হয়।

Purple এর পক্ষে সিদ্ধান্তটি নিম্নলিখিত শর্তগুলির অধীনে প্রযোজ্য:

• আপনার আইডেন্টিটিগুলি Microsoft Entra ID, Okta বা Google Workspace এ রয়েছে।
• আপনার এস্টেটে একাধিক এক্সেস পয়েন্ট ভেন্ডর চলছে, অথবা পরবর্তী রিফ্রেশের পর তা চলতে পারে।
• আপনার টিম RADIUS সার্ভার পরিচালনা করার চেয়ে পলিসি পরিচালনা করা বেশি পছন্দ করবে।

ক্লাউড RADIUS নিয়ন্ত্রণ না সরিয়েই অ্যাপ্লায়েন্স এস্টেট সরিয়ে দেয়, যা সমস্ত সাইট জুড়ে কেন্দ্রীয় পলিসি ম্যানেজমেন্ট প্রদান করে।

{"items":[{"value":"99.999%","label":"প্ল্যাটফর্ম আপটাইম SLA","note":"Purple Access"},{"value":"99.999%","label":"Purple প্ল্যাটফর্ম আপটাইম"},{"value":"80,000+","label":"৯০টি দেশে ভেন্যু"},{"value":"5,000","label":"Purple-এ JPMorgan ব্র্যাঞ্চ","note":"স্টাফ WiFi"}]}

Purple বিশ্বের সর্ববৃহৎ ক্লাউড RADIUS পরিচালনা করে। RADIUS মাইগ্রেশন সাধারণত একটি সাপ্তাহিক ছুটির দিনের অনুশীলন, এবং এতে আপনাকে কোনো এক্সেস পয়েন্ট প্রতিস্থাপন করতে হয় না।

কোন মানদণ্ডগুলি ClearPass প্রতিস্থাপনের সিদ্ধান্ত নেয়?

নেটওয়ার্ক টিমগুলি যখন ClearPass অ্যাপ্লায়েন্স বা লাইসেন্স নবায়নের সময় আসে তখন যে বিকল্পগুলি শর্টলিস্ট করে আমরা সেগুলি তুলনা করেছি:

• Aruba ClearPass Policy Manager, অন-প্রেমিস। হার্ডওয়্যার বা ভার্চুয়াল অ্যাপ্লায়েন্স হিসেবে নিয়োজিত অনেক HPE Aruba এস্টেটের জন্য বর্তমান অবস্থা।
• FreeRADIUS, সেলফ-হোস্টেড। ওপেন-সোর্স RADIUS সার্ভার (freeradius.org) যা শক্তিশালী Linux দক্ষতা সম্পন্ন টিমগুলি প্রায়শই বিবেচনা করে।
• Purple ক্লাউড RADIUS। Purple Access-এ সুরক্ষিত নেটওয়ার্কের পেছনের অণুমোদন বা authentication ইঞ্জিন।

আমরা একক হার্ডওয়্যার ভেন্ডরের ম্যানেজমেন্ট ক্লাউডের অংশ হিসেবে বিক্রি হওয়া NAC বাদ দিয়েছি। আপনার এস্টেট একাধিক ভেন্ডর দ্বারা পরিচালিত হয়, তাই একক-ভেন্ডর পলিসি ইঞ্জিন সমস্যার কেবল একটি অংশের সমাধান করে।

মাল্টি-সাইট WiFi এর ক্ষেত্রে পছন্দ নির্ধারণকারী মানদণ্ডগুলি:

1. অপারেটিং মডেল। কে অ্যাথেন্টিকেশন সার্ভার হোস্ট করে, প্যাচ করে এবং আপগ্রেড করে।
2. অ্যাভেইল্যাবিলিটি। কীভাবে আপটাইম অর্জিত হয় এবং কে এই প্রতিশ্রুতি বহন করে।
3. অ্যাক্সেস পয়েন্ট ফিট। Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং Ubiquiti UniFi জুড়ে কোন অ্যাক্সেস পয়েন্টগুলি কোনো পরিবর্তন ছাড়াই কাজ করে।
4. আইডেন্টিটি। ডিরেক্টরি কোথায় থাকে এবং কীভাবে জয়েনার, মুভার ও লিভাররা নেটওয়ার্ক পলিসিতে পৌঁছায়।
5. সার্টিফিকেট-ভিত্তিক অ্যাক্সেস। EAP-TLS (RFC 5216) এর জন্য সহায়তা, যেখানে প্রতিটি ডিভাইস পাসওয়ার্ডের বদলে একটি সার্টিফিকেটের মাধ্যমে নিজেকে প্রমাণ করে। এই মানদণ্ডটি পাবলিক কি ইনফ্রাস্ট্রাকচার (PKI) কে পরিচালনা করে তা-ও কভার করে।
6. নেটওয়ার্ক স্কোপ। একটি সিঙ্গেল প্ল্যাটফর্ম ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক কভার করে কিনা।

রানিং কস্ট এবং মাইগ্রেশনের প্রচেষ্টা সংক্রান্ত বিবরণ নিচে তাদের নিজস্ব সেকশনে দেওয়া হয়েছে। প্রতিটি অপশন কেবল তার নিজস্ব পাবলিক ডকুমেন্টেশনে যা উল্লেখ করা আছে তার উপর ভিত্তি করেই স্কোর করা হয়েছে।

{"tone":"note","title":"এই তুলনার স্কোপ","text":"এই গাইডটি WiFi অ্যাথেন্টিকেশন কভার করে। সুইচ পোর্টে ওয়্যার্ড 802.1X, TACACS+ ডিভাইস অ্যাডমিনিস্ট্রেশন এবং এ্যান্ডপয়েন্ট পোস্টার এজেন্ট হলো ClearPass-এর এমন কিছু সক্ষমতা যা এই স্কোপের বাইরে, এবং যেখানে সেগুলি উত্তর পরিবর্তন করে সেখানে আমরা সেগুলি চিহ্নিত করি।"}

ClearPass অল্টারনেটিভগুলি কীভাবে তুলনা করে?

{"caption":"মাল্টি-সাইট WiFi এস্টেট নির্ধারণকারী মানদণ্ডের ভিত্তিতে ClearPass বিকল্পগুলির তুলনা","asOf":"2026-06-10","columns":[{"key":"c","label":"মানদণ্ড"},{"key":"cp","label":"Aruba ClearPass (অন-প্রিমাইস)"},{"key":"fr","label":"FreeRADIUS (স্বয়ং-হোস্টেড)"},{"key":"pa","label":"Purple ক্লাউড RADIUS","highlight":true}],"rows":[["কোথায় এটি চলে","আপনার ডেটা সেন্টারে হার্ডওয়্যার বা ভার্চুয়াল অ্যাপ্লায়েন্স","আপনার তৈরি করা ও হোস্ট করা Linux সার্ভার","Purple দ্বারা পরিচালিত ক্লাউড-নেটিভ সার্ভিস; সাইটে কিছু নেই"],["প্যাচিং এবং আপগ্রেড","আপনার টিম প্রতিটি রিলিজ এবং প্যাচ শিডিউল করে","আপনার টিম OS এবং প্যাকেজ প্যাচ করে","Purple প্ল্যাটফর্ম আপডেট করে, যা 99.999% আপটাইমে চলে"],["উপলব্ধতা","পাবলিশার এবং সাবস্ক্রাইবার ক্লাস্টার যা আপনি সাইজ ও হোস্ট করেন","আপনার ডিজাইন করা রিডানড্যান্ট সার্ভার এবং ফেইলওভার","99.999% প্ল্যাটফর্ম আপটাইম"],["অ্যাক্সেস পয়েন্ট উপযুক্ততা","মাল্টি-ভেন্ডর নেটওয়ার্ক ডিভাইস থেকে মানক-ভিত্তিক RADIUS","যেকোনো নেটওয়ার্ক ডিভাইস থেকে মানক-ভিত্তিক RADIUS","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"],["আইডেন্টিটি সোর্স","Active Directory, LDAP, SQL এবং টোকেন সার্ভার","আপনার কনফিগার করা LDAP, SQL এবং Kerberos মডিউল","Microsoft Entra ID, Okta, Google Workspace; জয়েনার, মুভার এবং লিভারসমূহ IdP থেকে প্রবাহিত হয়"],["EAP-TLS এবং সার্টিফিকেট","সমর্থিত; Onboard মডিউল ডিভাইস সার্টিফিকেট প্রোভিশন করে","সমর্থিত; আপনি PKI পরিচালনা করেন","সমর্থিত; IdP আইডেন্টিটির সাথে সার্টিফিকেট বাউন্ড"],["VLAN সংক্রান্ত নীতি","এনফোর্সমেন্ট প্রোফাইল RADIUS অ্যাট্রিবিউট ফেরত দেয়","আপনার লেখা ও পরীক্ষা করা নীতি ফাইল","আইডেন্টিটি RADIUS অ্যাট্রিবিউটের মাধ্যমে VLAN সেট করে"],["নেটওয়ার্ক কভারেজ","Policy Manager সহ Guest এবং Onboard মডিউল","শুধুমাত্র অথেনটিকেশন; পোর্টাল এবং PKI আলাদা বিল্ড","একটি প্ল্যাটফর্মে ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক সহ Passpoint"]],"footnote":"প্রতিটি বিকল্পের নিজস্ব পাবলিক ডকুমেন্টেশন থেকে স্কোর করা হয়েছে। ওয়্যার্ড পোর্ট এনফোর্সমেন্ট, TACACS+ এবং পোস্টার এজেন্ট এই WiFi স্কোপের বাইরে।","download":{"filename":"clearpass-alternatives-matrix.csv"}}

সবগুলি বিকল্পই স্ট্যান্ডার্ড RADIUS সমর্থন করে, তাই কোনটিই নতুন অ্যাক্সেস পয়েন্ট ব্যবহারে বাধ্য করে না। পার্থক্যগুলি প্রোটোকলের উর্ধ্বে। ClearPass এবং FreeRADIUS উভয়ই সার্ভার, রিডানড্যান্সি ডিজাইন এবং প্যাচ সাইকেল আপনার টিমের ওপর অর্পণ করে। Purple এই তিনটি দায়িত্বই আপনার টিমের থেকে তুলে নেয় এবং প্ল্যাটফর্ম আপটাইমে প্রতিশ্রুতিবদ্ধ থাকে।

আইডেন্টিটি হলো দ্বিতীয় পার্থক্য। ClearPass এবং FreeRADIUS অন-প্রিমাইস ডিরেক্টরিকে কেন্দ্র করে তৈরি হয়েছে। উভয়ই ক্লাউড আইডেন্টিটিতে পৌঁছাতে পারে, তবে সেই লিঙ্কটি আপনাকেই কনফিগার এবং রক্ষণাবেক্ষণ করতে হয়। Purple শুরু হয় Microsoft Entra ID, Okta বা Google Workspace থেকে। IdP-তে কোনো লিভার নিষ্ক্রিয় হলে NAC-তে আলাদা পরিবর্তন ছাড়াই তার নেটওয়ার্ক অ্যাক্সেস বাতিল হয়।

প্রতিটি বিকল্প কোথায় সফল হয়?

এখানে প্রতিটি বিকল্পই আলাদা সুবিধা অফার করে। প্রশ্ন হলো এর ডিজাইন আপনার এস্টেটের সাথে মেলে কিনা।

যেখানে ClearPass সফল হয়

Aruba ClearPass অন-প্রিমাইস হার্ডওয়্যার ডেপ্লয়মেন্ট এবং লেগ্যাসি পরিকাঠামোর প্রয়োজনীয়তা বিবেচনা করে ডিজাইন করা হয়েছে। Aruba সুইচ পোর্টে ওয়্যার্ড 802.1X এনফোর্সমেন্ট, সুইচ ও রাউটার অ্যাডমিনিস্ট্রেশনের জন্য TACACS+, এবং OnGuard পস্চার চেক কভার করে। পস্চার চেক কোনো ডিভাইসকে অ্যাক্সেস দেওয়ার আগে তার সিকিউরিটি স্টেট (যেমন অ্যান্টিভাইরাসের বর্তমান পরিস্থিতি) পরীক্ষা করে। আপনার সিকিউরিটি মডেল যদি সেন্ট্রাল কনসোল থেকে এই সমস্ত ক্ষমতার ওপর নির্ভরশীল হয়, তবে ClearPass সেই স্কোপ পূরণ করে।

ClearPass সেই সব প্রতিষ্ঠানের কাছেও পছন্দসই যাদের বিদ্যমান পরিকাঠামোতে বিনিয়োগ করা রয়েছে। যে টিমগুলোর কাছে বহু বছর ধরে টিউন করা এনফোর্সমেন্ট সার্ভিস এবং প্রশিক্ষিত ClearPass ইঞ্জিনিয়ার রয়েছে, তাদের জন্য অন্য প্রযুক্তিতে পরিবর্তনের একটি খরচ আছে। সেই খরচ মূলত পলিসি ট্রান্সলেশনের খরচ, যা নিচের মাইগ্রেশন সেকশনে আলোচনা করা হয়েছে।

যেসব ক্ষেত্রে FreeRADIUS সুবিধাজনক

FreeRADIUS ওপেন-সোর্স নমনীয়তা এবং নিয়ন্ত্রণ প্রদান করে। এটি GPL-এর অধীনে ওপেন সোর্স, তাই কোনো লাইসেন্স ফি নেই এবং আপনি প্রতিটি লাইন পড়তে পারেন। লিনাক্স এবং RADIUS কনফিগারেশনে দক্ষ টিমগুলির দ্বারা চালিত সেলফ-ম্যানেজড ইমপ্লিমেন্টেশনের জন্য এটি অত্যন্ত উপযুক্ত।

তবে এর একটি সমস্যা হলো এর চারপাশের সমস্ত কিছু আপনাকেই তৈরি করতে হবে। এর মধ্যে রয়েছে রিডানডেন্সি, EAP-TLS-এর জন্য একটি PKI, ভিজিটরদের জন্য একটি ক্যাপটিভ পোর্টাল এবং মনিটরিং। কোনো ভেন্ডর এখানে আপটাইমের প্রতিশ্রুতি দেয় না। বহু স্থান জুড়ে বিস্তৃত স্কেলে, এই ইঞ্জিনিয়ারিং সময়ই প্রধান খরচ হয়ে ওঠে।

যেসব ক্ষেত্রে Purple ক্লাউড RADIUS সুবিধাজনক

মাল্টি-সাইট, মাল্টি-ভেন্ডর এস্টেট যেগুলির আইডেন্টিটি ক্লাউডে স্থানান্তরিত হয়েছে, সেখানে Purple এগিয়ে থাকে। আপনি আপনার ইতিমধ্যেই ব্যবহার করা কনসোল থেকেই প্রতিটি SSID-কে Purple-এর দিকে নির্দেশ করতে পারেন। এই কনসোলগুলির মধ্যে রয়েছে Cisco Meraki ড্যাশবোর্ড, HPE Aruba নেটওয়ার্কিং সেন্ট্রাল, Juniper Mist এবং UniFi নেটওয়ার্ক অ্যাপ্লিকেশন। আপনার IdP থেকে আসা আইডেন্টিটি VLAN সেট করে এবং প্রতিটি সাইটেই একই নিয়ম প্রযোজ্য হয়।

এটি একটি বিস্তৃত অপারেশনাল স্কোপও প্রদান করে। Purple Access একটি একক প্ল্যাটফর্মে ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক পরিচালনা করে। ওপেন নেটওয়ার্ক ক্যাপটিভ পোর্টাল অ্যাক্সেস এবং BYOD অনবোর্ডিং কভার করে। সিকিউর নেটওয়ার্ক কভার করে EAP-TLS, IdP ইন্টিগ্রেশন, Passpoint এবং ক্লাউড RADIUS। xPSK নেটওয়ার্ক প্রতিটি ডিভাইস বা বাসিন্দাকে নিজস্ব কী প্রদান করে। ClearPass-এ, এর সমতুল্য ব্যবস্থার জন্য পলিসি ম্যানেজার এবং আলাদাভাবে লাইসেন্সপ্রাপ্ত গেস্ট ও অনবোর্ড মডিউল প্রয়োজন হয়।

{"kind":"lanes","direction":"lr","caption":"অন-প্রেমিস ClearPass আপনার হোস্ট করা অ্যাপ্লায়েন্সে RADIUS ব্যাকহল করে; Purple ক্লাউড থেকে একই 802.1X অনুরোধের উত্তর দেয়","alt":"দুটি লেন এমন অ্যাক্সেস পয়েন্টগুলির তুলনা করে যা WAN-এর মাধ্যমে একটি হোস্ট করা ClearPass ক্লাস্টার এবং Active Directory-তে RADIUS পাঠায়, সাথে সেই একই অ্যাক্সেস পয়েন্টগুলি Purple ক্লাউড RADIUS-এ RADIUS পাঠায়, যা আইডেন্টিটি প্রোভাইডার চেক করে এবং একটি VLAN ফেরত দেয়।","lanes":[{"id":"l1","label":"আজ: অন-প্রেমিস ClearPass"},{"id":"l2","label":"পরে: Purple ক্লাউড RADIUS"}],"nodes":[{"id":"a1","label":"অ্যাক্সেস পয়েন্ট","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"সাইট WAN বা VPN","sub":"ডাটা সেন্টারে RADIUS ব্যাকহল করা হয়েছে","lane":"l1","tone":"neutral"},{"id":"c1","label":"ClearPass ক্লাস্টার","sub":"আপনার হোস্ট করা পাবলিশার এবং সাবস্ক্রাইবার অ্যাপ্লায়েন্স","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"অন-প্রেমিস ডিরেক্টরি এবং LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"অ্যাক্সেস পয়েন্ট","sub":"একই হার্ডওয়্যার, একই SSID","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple ক্লাউড RADIUS","sub":"99.999% আপটাইম সহ EAP-TLS","lane":"l2","tone":"brand"},{"id":"d2","label":"আপনার আইডেন্টিটি প্রোভাইডার","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"আইডেন্টিটি অনুযায়ী VLAN","sub":"অ্যাক্সেস পয়েন্টে ফেরত আসা RADIUS অ্যাট্রিবিউট","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"802.1X অনুরোধ","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"ডিরেক্টরি লুকআপ","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"আইডেন্টিটি এবং গ্রুপ","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN প্রয়োগ করা হয়েছে","style":"dashed"}]}

ClearPass-এর বিপরীতে Purple কোথায় ফিট করে?

{"title":"কোন ClearPass বিকল্পটি আপনার অবকাঠামোর জন্য উপযুক্ত","options":[{"name":"Aruba ClearPass (অন-প্রেমিস)","fitsWhen":["লিগ্যাসি প্রয়োজনীয়তাগুলি অন-প্রেমিস হার্ডওয়্যার পরিকাঠামো নির্দিষ্ট করে","অ্যাডমিশনের আগে আপনি OnGuard পোস্টার চেকগুলির ওপর নির্ভর করেন","একটি ইঞ্জিনকেই TACACS+ এবং ওয়ার্ড পোর্টগুলি কভার করতে হবে"],"notWhen":["আপনি অ্যাপ্লায়েন্স চালানো বন্ধ করতে চান","আপনার ClearPass বিশেষজ্ঞরা অন্য কোথাও চলে গেছেন"]},{"name":"FreeRADIUS (স্বয়ং-হোস্টেড)","fitsWhen":["শক্তিশালী Linux এবং RADIUS দক্ষতা সহ ছোট সুযোগ","আপনি এমন ওপেন-সোর্স কোড চান যা আপনার নিয়ন্ত্রণে থাকে"],"notWhen":["আপনার একটি ভেন্ডর আপটাইম প্রতিশ্রুতি প্রয়োজন","আপনার বিল্ট-ইন গেস্ট অ্যাক্সেস বা BYOD অনবোর্ডিং প্রয়োজন"]},{"name":"Purple ক্লাউড RADIUS","fitsWhen":["আপনার অবকাঠামোতে Meraki, Aruba, Ruckus, Mist বা UniFi এর মিশ্রণ রয়েছে","আইডেন্টিটি Entra ID, Okta বা Google Workspace-এ থাকে","আপনি এমন কোনও RADIUS সার্ভার চান না যা হোস্ট বা প্যাচ করতে হয়","আপনি ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক চালান"],"notWhen":["আপনি অন-প্রেমিস RADIUS অ্যাপ্লায়েন্স তৈরি এবং পরিচালনা করতে চান"]}],"recommendation":"ক্লাউড আইডেন্টিটি সহ মাল্টি-সাইট WiFi অবকাঠামোর জন্য, Purple ক্লাউড RADIUS বেছে নিন: হার্ডওয়্যার-অ্যাগনস্টিক, ৯৯.৯৯৯% প্ল্যাটফর্ম আপটাইম এবং এমন একটি মাইগ্রেশন যা সাধারণত একটি সপ্তাহান্তের কাজ।"}

আপনি ইতিমধ্যে যে নেটওয়ার্কটি চালাচ্ছেন তার উপরে Purple একটি ক্লাউড ওভারলে হিসাবে উপযুক্তভাবে কাজ করে। কোনো কন্ট্রোলার প্রতিস্থাপন করা হয় না এবং কোনো অ্যাপ্লায়েন্স ইনস্টল করা হয় না। অ্যাক্সেস পয়েন্টগুলি তাদের স্বাভাবিক কাজ চালিয়ে যায়। তারা একটি 802.1X অনুরোধ পাঠায়, VLAN অ্যাট্রিবিউট সহ একটি Access-Accept গ্রহণ করে এবং ডিভাইসটিকে সঠিক সেগমেন্টে রাখে।

VLAN অ্যাসাইনমেন্ট 802.1X এর জন্য RFC 3580 এ সংজ্ঞায়িত স্ট্যান্ডার্ড টানেল অ্যাট্রিবিউটগুলি ব্যবহার করে। সেই অ্যাট্রিবিউটগুলি হল Tunnel-Type, Tunnel-Medium-Type এবং Tunnel-Private-Group-ID। স্বীকৃত তালিকার প্রতিটি ভেন্ডর এগুলিকে সম্মান করে, যে কারণে একটি পলিসি একটি মিশ্র অবকাঠামো জুড়ে কাজ করে।

{"tone":"proof","title":"ব্রাঞ্চ স্কেলে প্রমাণিত","text":"JPMorgan বিশ্বের বৃহত্তম ক্লাউড RADIUS-এ ৫,০০০ টি ব্রাঞ্চ জুড়ে Purple-এ Staff WiFi চালায়।"}

Purple এমন নেটওয়ার্কগুলিকেও কভার করে যা ClearPass বিভিন্ন মডিউল জুড়ে বিভক্ত করে। দর্শকরা Captive Portal-এর মাধ্যমে ওপেন নেটওয়ার্কে পৌঁছায়, যা নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগের ওয়েব পেজ। কর্মীদের ডিভাইসগুলি EAP-TLS সহ সিকিউর নেটওয়ার্কে পৌঁছায়। যেসব ডিভাইস 802.1X চালাতে পারে না, যেমন প্রিন্টার এবং স্মার্ট টিভি, সেগুলি তাদের নিজস্ব কি সহ xPSK নেটওয়ার্কে যোগ দেয়। Passpoint, যাকে Hotspot 2.0-ও বলা হয়, নথিভুক্ত ডিভাইসগুলিকে পোর্টাল ছাড়াই স্বয়ংক্রিয়ভাবে এবং সুরক্ষিতভাবে যোগ দিতে দেয়।

সংলগ্ন ক্ষমতাগুলি অন্যান্য Purple প্রোডাক্টে রয়েছে। গেস্ট মার্কেটিং Engage-এ চলে, এবং DNS ফিল্টারিং Shield-এ চলে। ClearPass প্রতিস্থাপন করার জন্য দুটির কোনোটিরই প্রয়োজন নেই।

প্রতিটি বিকল্প চালাতে কত খরচ হয়?

লাইসেন্সের লাইনগুলি খুব কমই এই তুলনা নির্ধারণ করে। চালনা করার খরচটিই আসল। নীচের সারণীতে প্রতিটি বিকল্পের খরচের পরিমাণ নয়, বরং খরচের কাঠামো তুলে ধরা হয়েছে।

{"caption":"বিকল্প অনুযায়ী রানিং খরচের কাঠামো (শুধুমাত্র কাঠামো, কোনো পরিমাণ নেই)","asOf":"2026-06-10","columns":[{"key":"line","label":"খরচের খাত"},{"key":"cp","label":"Aruba ClearPass (অন-প্রিমাইস)"},{"key":"fr","label":"FreeRADIUS (সেলফ-হোস্টেড)"},{"key":"pa","label":"Purple ক্লাউড RADIUS","highlight":true}],"rows":[["সফটওয়্যার","প্রতিটি কনকারেন্ট এন্ডপয়েন্ট অনুযায়ী লাইসেন্স, সাথে অ্যাড-অন মডিউল","কোনো লাইসেন্স ফি নেই; GPL ওপেন সোর্স","Purple Access-এর সাবস্ক্রিপশন"],["ইনফ্রাস্ট্রাকচার","আপনার প্রদান করা অ্যাপ্লায়েন্স বা হাইপারভাইজর ক্যাপাসিটি","আপনার প্রোভিশন করা সার্ভার বা ক্লাউড ইনস্ট্যান্স","হোস্ট করার কিছু নেই; Purple সমস্ত RADIUS পরিচালনা করে"],["উচ্চ উপলব্ধতা (High availability)","অতিরিক্ত ক্লাস্টার নোড যা আপনি কেনেন এবং হোস্ট করেন","অতিরিক্ত সার্ভার এবং ফেলওভার যা আপনি তৈরি করেন","অন্তর্ভুক্ত: 99.999% প্ল্যাটফর্ম আপটাইম"],["সার্টিফিকেট","অনবোর্ড লাইসেন্সিং এবং আপনার সার্টিফিকেট অথরিটি","আপনার সার্টিফিকেট অথরিটি এবং এনরোলমেন্ট টুলিং","Purple Access সুরক্ষিত নেটওয়ার্ক দ্বারা কভার করা"],["আপগ্রেড","প্রতি রিলিজ অনুযায়ী কর্মীদের সময় এবং চেঞ্জ উইন্ডো","প্রতিটি OS এবং প্যাকেজ আপডেট অনুযায়ী কর্মীদের সময়","Purple দ্বারা পরিচালিত"],["দক্ষতা","ClearPass বিশেষজ্ঞ বা পার্টনার সাপোর্ট","Linux এবং RADIUS ইঞ্জিনিয়ারিং","নেটওয়ার্ক টিম একটি একক কনসোলে পলিসি পরিচালনা করে"],["রিফ্রেশ","সাপোর্ট শেষ হলে অ্যাপ্লায়েন্স রিফ্রেশ","আপনার হার্ডওয়্যার সাইকেল অনুযায়ী সার্ভার রিফ্রেশ","কোনো হার্ডওয়্যার রিফ্রেশ নেই"]],"footnote":"Aruba-র পাবলিক লাইসেন্সিং ডকুমেন্টেশন থেকে প্রাপ্ত ClearPass লাইসেন্সিং কাঠামো। freeradius.org থেকে প্রাপ্ত FreeRADIUS লাইসেন্স শর্তাবলী।"}

ClearPass-এর খরচ এন্ডপয়েন্ট এবং রেজিলিয়েন্সের সাথে বৃদ্ধি পায়। প্রতিটি অতিরিক্ত ক্লাস্টার নোড হার্ডওয়্যার বা হাইপারভাইজর ক্যাপাসিটি যোগ করে, সাথে প্যাচ করার জন্য আরেকটি সিস্টেম যুক্ত হয়। Onboard এবং OnGuard-এর মতো অ্যাড-অন মডিউলগুলো তাদের নিজস্ব লাইসেন্স লাইন যোগ করে। আপনার নেটওয়ার্কের আকার বৃদ্ধি পাক বা না পাক, একটি নির্দিষ্ট চক্রে অ্যাপ্লায়েন্স রিফ্রেশ ফিরে আসে।

FreeRADIUS লাইসেন্স থেকে খরচের বোঝা মানুষের ওপর স্থানান্তরিত করে। সফটওয়্যারটি বিনামূল্যে, কিন্তু রিডানডেন্সি, PKI, মনিটরিং এবং গেস্ট অ্যাক্সেস হলো এক একটি ইঞ্জিনিয়ারিং প্রজেক্ট। এটি তৈরি করা প্রকৌশলী চলে যাওয়ার পরেও প্রতিটি প্রজেক্ট রক্ষণাবেক্ষণ করতে হয়।

Purple এই খরচের খাতগুলোকে একটি একক সাবস্ক্রিপশনে একত্রিত করে। আপনি ক্লাস্টার নোড কেনা, অ্যাপ্লায়েন্সে প্যাচ দেওয়া এবং রিফ্রেশের পরিকল্পনা করা বন্ধ করতে পারেন। Purple আপটাইমের প্রতিশ্রুতি বহন করে। আপনি যখন আপনার বিজনেস কেস তৈরি করবেন, তখন প্রতি বছর ClearPass আপগ্রেডে কর্মীদের কত ঘণ্টা সময় ব্যয় হয় তা গণনা করুন। সাধারণত এই খরচের খাতটিই চূড়ান্ত সিদ্ধান্ত নিতে সাহায্য করে।

ClearPass থেকে স্থানান্তর করার জন্য কী প্রয়োজন?

ClearPass থেকে স্থানান্তর করা একটি পলিসি অনুবাদের কাজ, কোনো হার্ডওয়্যার প্রজেক্ট নয়। RADIUS কাটওভার প্রক্রিয়াটি সাধারণত একটি উইকএন্ডের কাজ। যে কাজগুলো কাটওভারকে ঝামেলামুক্ত করে, সেগুলো তার আগের সপ্তাহগুলোতে ঘটে।

1. আপনার ClearPass পরিষেবাগুলো দেখুন। প্রতিটি পরিষেবা, এর অটেনটিকেশন সোর্স, এর এনফোর্সমেন্ট পলিসি এবং এটি যে RADIUS অ্যাট্রিবিউটগুলো রিটার্ন করে তার একটি তালিকা তৈরি করুন। বেশিরভাগ নেটওয়ার্কে দেখা যায় অল্প কিছু পরিষেবা প্রায় সমস্ত ট্র্যাফিক বহন করে।
2. VLAN-এ রোল ম্যাপ করুন। প্রতিটি এনফোর্সমেন্ট রুলকে আইডেন্টিটি গ্রুপ থেকে VLAN হিসেবে নতুন করে লিখুন। প্রোফাইলিং বা পোস্টারের ওপর কোন নিয়মগুলো নির্ভর করে তা নোট করুন, কারণ কাটওভারের আগেই সেগুলোর ব্যাপারে একটি সিদ্ধান্ত নিতে হবে।
3. আপনার আইডেন্টিটি প্রোভাইডার কানেক্ট করুন। Microsoft Entra ID, Okta বা Google Workspace-কে Purple-এর সাথে লিঙ্ক করুন। IdP-র গ্রুপগুলি নেটওয়ার্ক পলিসির ইনপুট হিসেবে কাজ করবে।
4. সার্টিফিকেট ট্রাস্টের পরিকল্পনা করুন। ডিভাইসগুলি কীভাবে নতুন RADIUS সার্ভার সার্টিফিকেটকে ট্রাস্ট করবে এবং ClearPass Onboard ডিভাইসগুলি EAP-TLS-এর জন্য কীভাবে পুনরায় এনরোল করবে তা নির্ধারণ করুন।
5. একটি সাইটে পাইলট পরিচালনা করুন। আপনার বিদ্যমান কনসোলের একটি SSID-তে RADIUS সার্ভার হিসেবে Purple যোগ করুন। প্রতিটি আইডেন্টিটি গ্রুপের জন্য VLAN অ্যাসাইনমেন্ট নিশ্চিত করুন।
6. পর্যায়ক্রমে রূপান্তর করুন। সাধারণত একটি উইকএন্ড জুড়ে সাইট অনুসারে SSID-গুলি পুনর্নির্দেশ করুন, যেখানে ব্যাকআপ হিসেবে ClearPass উপলব্ধ থাকবে।
7. ClearPass নিষ্ক্রিয় করুন। পর্যবেক্ষণের সময়কাল শেষে ক্লাস্টারটি রিটায়ার করুন। আপনার ডেটা রিটেনশন পলিসি অনুযায়ী প্রথমে অ্যাকাউন্টিং লগ এক্সপোর্ট করুন।

{"tone":"warning","title":"যে ঝুঁকিটি বাধা সৃষ্টি করতে পারে: সার্টিফিকেট ট্রাস্ট","text":"PEAP এবং EAP-TLS ক্লায়েন্টরা RADIUS সার্ভার সার্টিফিকেট যাচাই করে, তাই একটি নতুন সার্ভার সার্টিফিকেট আনম্যানেজড প্রোফাইলের কানেকশন ভেঙে দেয়। রূপান্তরের রাতে নয়, বরং আগেই আপনার MDM-এর মাধ্যমে আপডেট করা ট্রাস্ট সেটিংস পুশ করুন।"}

PEAP (Protected EAP) একটি TLS টানেলের ভেতরে পাসওয়ার্ড লগইন এনক্যাপসুলেট করে, তাই এটিও সেই সার্ভার সার্টিফিকেটের ওপর নির্ভর করে। MDM বা মোবাইল ডিভাইস ম্যানেজমেন্ট হলো কর্পোরেট ডিভাইসগুলিতে ট্রাস্ট আপডেট করার দ্রুততম উপায়। উদাহরণস্বরূপ Microsoft Intune এবং Jamf। BYOD ডিভাইসগুলি ওপেন নেটওয়ার্কের মাধ্যমে পুনরায় অনবোর্ড হয়।

{"tone":"tip","title":"পাইলট চলাকালীন উভয় সার্ভার পরিচালনা করুন","text":"আপনার পাইলট SSID-তে Purple-কে প্রাথমিক RADIUS সার্ভার এবং ClearPass-কে সেকেন্ডারি হিসেবে তালিকাভুক্ত করুন। আপনি লাইভ ট্রাফিকে পলিসি যাচাই করতে পারবেন এবং রোলব্যাক করার প্রক্রিয়াটিও কেবল একটি একক কনসোল পরিবর্তনের মাধ্যমে সম্ভব।"}

এই পর্যায়গুলি একটি Cisco ISE এক্সিটের সাথে হুবহু মিলে যায়। আপনি যদি অন্য কোথাও ISE ব্যবহার করেন, তবে Cisco ISE-এর জন্য পর্যায়ভিত্তিক কাটওভার প্ল্যান একই পরিকাঠামো ব্যবহার করে।

আপনার কীভাবে সিদ্ধান্ত নেওয়া উচিত?

আপনার নেটওয়ার্ক আর্কিটেকচার মূল্যায়ন করার সময়, অন-প্রেমিস সার্ভার ইনফ্রাস্ট্রাকচার পরিচালনার অপারেটিং খরচ বিবেচনা করুন। ক্লাউড RADIUS কেন্দ্রীয় অ্যাক্সেস কন্ট্রোল প্রদান করার পাশাপাশি অ্যাপ্লায়েন্স হোস্টিং, রক্ষণাবেক্ষণ এবং ম্যানুয়াল আপগ্রেডের ঝামেলা দূর করে। একাধিক সাইট বিশিষ্ট প্রপার্টি, মিশ্র হার্ডওয়্যার এনভায়রনমেন্ট বা ক্লাউড আইডেন্টিটি ইন্টিগ্রেশনের জন্য Purple ক্লাউড RADIUS বেছে নিন।

মাইগ্রেশন শুরু করার আগে, আপনার ClearPass কনফিগারেশনের সাথে যেকোনো বিশেষ প্রয়োজনীয়তা পরীক্ষা করে নিন। যদি নির্দিষ্ট পরিষেবাগুলি OnGuard পোস্টার, TACACS+ বা ওয়্যার্ড পোর্ট এনফোর্সমেন্টের ওপর নির্ভর করে, তবে সেগুলি আলাদাভাবে স্কোপ করুন এবং প্রথমে WiFi অথেন্টিকেশন স্থানান্তর করুন। WiFi-তেই অ্যাপ্লায়েন্সের বেশিরভাগ লোড, লাইসেন্সের সংখ্যা এবং আপগ্রেডের প্রচেষ্টা কেন্দ্রিক থাকে।

আপনার পরবর্তী পদক্ষেপ হলো একটি পাইলট প্রক্রিয়া চালানো। আপনার ClearPass সার্ভিসগুলি এক্সপোর্ট করুন এবং আপনার IdP-কে Purple-এর সাথে কানেক্ট করুন। তারপর একটি সাইটের একটি SSID পুনর্নির্দেশ করুন। ব্যাপক সিকিউরিটি সম্পর্কিত তথ্যের জন্য, enterprise WiFi security guide পড়ুন। আপনার প্রপার্টিতে যদি ISE-ও চালু থাকে, তবে এটিকে Cisco ISE alternatives গাইডের সাথে তুলনা করুন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Purple কি Aruba ClearPass-এর একটি সরাসরি বিকল্প?

হ্যাঁ, WiFi অথেন্টিকেশনের জন্য। ক্লাউড RADIUS, একটি ক্যাপটিভ পোর্টাল এবং BYOD অনবোর্ডিং সহ ওয়্যারলেস অ্যাক্সেসের জন্য Purple স্থানান্তরিত করে ClearPass পলিসি ম্যানেজার, গেস্ট এবং অনবোর্ডকে। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ চলে। আপনি ClearPass বন্ধ করার আগে, যেকোনো ওয়্যার্ড পোর্ট এনফোর্সমেন্ট, TACACS+ বা পসচার চেক আলাদাভাবে স্কোপ করুন। এগুলি WiFi অথেন্টিকেশনের বাইরে থাকে এবং এগুলির জন্য নিজস্ব সিদ্ধান্তের প্রয়োজন হয়।

ক্লাউড RADIUS কি আমাদের কাছে আগে থেকেই থাকা Aruba অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করবে?

হ্যাঁ। HPE Aruba অ্যাক্সেস পয়েন্টগুলি স্ট্যান্ডার্ড 802.1X RADIUS অনুরোধ পাঠায়, তাই আপনি ClearPass-এর পরিবর্তে Purple-এর দিকে SSID পয়েন্ট করান। কোনো অ্যাক্সেস পয়েন্ট পরিবর্তন করা হয় না এবং সাইটে কোনো নতুন হার্ডওয়্যার আসে না। একই কথা প্রযোজ্য Cisco Meraki, Ruckus, Juniper Mist এবং Ubiquiti UniFi-এর ক্ষেত্রেও। তাই একটি মিশ্র এস্টেট একটি পলিসি উৎসে স্থানান্তরিত হয়, যা আপনার টিম আগে থেকেই ব্যবহার করছে এমন কনসোলগুলি থেকে কনফিগার করা হয়।

একটি ClearPass মাইগ্রেশনে কত সময় লাগে?

RADIUS কাটওভার সাধারণত একটি উইকেন্ডের কাজ। এর আগের পরিকল্পনায় বেশি সময় লাগে। আপনি আপনার ClearPass পরিষেবাগুলি পড়েন, VLAN-এ ভূমিকাগুলি ম্যাপ করেন, আপনার আইডেন্টিটি প্রোভাইডার কানেক্ট করেন এবং কীভাবে ডিভাইসগুলি নতুন সার্ভার সার্টিফিকেট বিশ্বাস করবে তা নির্ধারণ করেন। বেশিরভাগ টিম প্রথমে একটি সাইট পাইলট করে, তারপর বাকি সাইটগুলিকে ধাপে ধাপে স্থানান্তরিত করে। সোক পিরিয়ড শেষ না হওয়া পর্যন্ত ClearPass ফলব্যাক হিসাবে উপলভ্য থাকে।

ClearPass-এর তুলনায় ক্লাউড RADIUS-এর মূল্য কীভাবে নির্ধারিত হয়?

Purple হলো এমন একটি সাবস্ক্রিপশন যাতে কোনো অ্যাপ্লায়েন্স, হাইপারভাইজার ক্যাপাসিটি বা হোস্ট করার জন্য ক্লাস্টার নোড নেই। ClearPass-এর লাইসেন্স প্রতি কনকারেন্ট এন্ডপয়েন্টে দেওয়া হয়, যাতে Onboard এবং OnGuard-এর মতো অ্যাড-অন মডিউল রয়েছে। এটি আপনার প্রদান করা অ্যাপ্লায়েন্স বা ভার্চুয়াল মেশিনেও চলে। কেবল লাইসেন্স লাইনের পরিবর্তে পুরো রানিং খরচ তুলনা করুন। ক্লাস্টার নোড, আপগ্রেড প্রচেষ্টা, বিশেষজ্ঞের সময় এবং অ্যাপ্লায়েন্স রিফ্রেশ এতে অন্তর্ভুক্ত করুন।

আমরা ClearPass ছেড়ে দেওয়ার সময় ডিভাইসগুলির কি নতুন সার্টিফিকেটের প্রয়োজন হয়?

সাধারণত, হ্যাঁ। ClearPass Onboard-এর মাধ্যমে নথিভুক্ত ডিভাইসগুলিতে সেই সার্টিফিকেট অথরিটির সার্টিফিকেট থাকে, তাই তারা EAP-TLS-এর জন্য পুনরায় নথিভুক্ত হয়। PEAP ক্লায়েন্টরাও RADIUS সার্ভার সার্টিফিকেট যাচাই করে, তাই তাদের WiFi প্রোফাইলকে অবশ্যই নতুনটিকে বিশ্বাস করতে হবে। কাটওভারের আগে আপনার MDM-এর মাধ্যমে পরিবর্তনটি পুশ করুন। এরপর কর্মীরা আবার কানেক্ট করতে পারবেন এবং উত্তর দেওয়া সার্ভারটি যে পরিবর্তিত হয়েছে তা তারা টেরও পাবেন না।

ক্লাউড RADIUS কি PCI DSS বা ISO 27001 অডিটের প্রমাণ প্রদান করতে পারে?

হ্যাঁ। Purple-এর ISO 27001 এবং Cyber Essentials সার্টিফিকেশন রয়েছে। আইডেন্টিটি-ভিত্তিক VLAN অ্যাসাইনমেন্ট আপনাকে PCI DSS নেটওয়ার্ক সেগমেন্টেশন এবং অ্যাক্সেস পর্যালোচনার জন্য প্রমাণ দেয়। আপনার অডিটর এখনও আপনার সম্পূর্ণ পরিবেশ মূল্যায়ন করেন। ক্লাউড RADIUS নিজে থেকে পাস দেওয়ার চেয়ে বরং অ্যাক্সেস-কন্ট্রোল কন্ট্রোলের প্রমাণ সরবরাহ করে, তাই কাটওভারের আগে আপনার অডিটর কোন রিপোর্টগুলি চান তা পরিকল্পনা করুন।

Purple কি 802.1X-এর পাশাপাশি Passpoint এবং xPSK সাপোর্ট করে?

হ্যাঁ। Purple Access একই প্ল্যাটফর্মে ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক পরিচালনা করে। Passpoint এনরোল থাকা ডিভাইসগুলিকে ক্যাপটিভ পোর্টাল ছাড়াই স্বয়ংক্রিয়ভাবে এবং সুরক্ষিতভাবে যুক্ত হতে দেয়। xPSK প্রতিটি ডিভাইস বা বাসিন্দাকে নিজস্ব কী প্রদান করে, যা এমন ডিভাইসগুলির জন্য উপযুক্ত যেগুলিতে 802.1X চালানো যায় না, যেমন প্রিন্টার এবং স্মার্ট টিভি। আইডেন্টিটি তিনটি নেটওয়ার্কের জন্যই VLAN সেট করে, ফলে আপনার সম্পূর্ণ এস্টেট জুড়ে সেগমেন্টেশন একই রকম থাকে।