একটি OpenRoaming অ্যাক্সেস নেটওয়ার্ক প্রদানকারী হয়ে ওঠা: একটি ডেপ্লয়মেন্ট গাইড

আপনার কাছে ইতিমধ্যেই থাকা অ্যাক্সেস পয়েন্টগুলোতে আটটি ধাপে একজন OpenRoaming অ্যাক্সেস নেটওয়ার্ক প্রদানকারী হয়ে উঠুন। আপনি IEEE 802.1X দিয়ে সুরক্ষিত একটি Passpoint (Hotspot 2.0) SSID যোগ করুন, এটিকে Purple এর ক্লাউড RADIUS-এর দিকে নির্দেশ করুন এবং OpenRoaming কনসোর্টিয়াম আইডেন্টিফায়ার বিজ্ঞাপন দিন। একটি সার্টিফাইড WBA আইডেন্টিটি ব্রোকার, Purple Connect লাইসেন্সের মাধ্যমে আপনার ভেন্যুকে বিনামূল্যে ফেডারেশনের সাথে যুক্ত করে।

{"slot":"hero","alt":"একজন নেটওয়ার্ক ম্যানেজার একটি হোটেলের লবিতে ল্যাপটপে ওয়্যারলেস ড্যাশবোর্ড পর্যালোচনা করছেন এবং সামনের একটি ফোনে দেখা যাচ্ছে এটি সয়ংক্রিয়ভাবে WiFi-এ যুক্ত হয়েছে","caption":"একটি OpenRoaming ভেন্যু: প্রোফাইল সহ দর্শকরা কোনো সাইন-ইন স্ক্রিন ছাড়াই এনক্রিপ্টেড WiFi-এ যোগ দেন।","prompt":"Photographic, natural light, modern hotel lobby. A network manager at a desk with a laptop showing an abstract wireless dashboard, no readable text or logos. In the foreground a phone shows a connected WiFi icon. Calm palette with soft purple accent lighting, nobody looking at the camera, no brand marks."}

শেষ করার পর আপনার OpenRoaming ভেন্যু দেখতে কেমন হবে?

প্রতিটি সাইট Passpoint চালু থাকা অবস্থায় একটি অতিরিক্ত SSID ব্রডকাস্ট করবে। Passpoint, যাকে Hotspot 2.0-ও বলা হয়, IEEE 802.11u-এর ওপর ভিত্তি করে তৈরি। এটি কোনো তালিকা থেকে নির্বাচন করা ছাড়াই ফোনকে একটি নেটওয়ার্ক খুঁজে পেতে এবং যুক্ত হতে দেয়।

SSID-টি OpenRoaming রোমিং কনসোর্টিয়াম অর্গানাইজেশন আইডেন্টিফায়ার (RCOI) প্রচার করে, যা ফেডারেশনের শেয়ার করা ট্যাগ। কোনো OpenRoaming আইডেন্টিটি প্রোভাইডারের ম্যাচিং প্রোফাইল ধারণকারী যেকোনো ফোন স্বয়ংক্রিয়ভাবে এতে যুক্ত হয়ে যায়।

সাইন-ইন করতে IEEE 802.1X ব্যবহার করা হয়, যা WPA2-Enterprise এবং WPA3-Enterprise-এর পেছনে থাকা পোর্ট-ভিত্তিক অথেনটিকেশন মানক। প্রথম প্যাকেট থেকেই ট্র্যাফিক এনক্রিপ্ট করা হয়। এতে কোনো Captive Portal থাকে না - সেই ওয়েব পেজ যা অ্যাক্সেস দেওয়ার আগে ইমেল বা ভাউচার চায়।

অথেনটিকেশন Purple-এর ক্লাউড RADIUS-এর মাধ্যমে পরিচালিত হয়। RADIUS (Remote Authentication Dial-In User Service) হলো এমন একটি প্রোটোকল যা আপনার অ্যাক্সেস পয়েন্টগুলো দুটি প্রশ্ন জিজ্ঞাসা করতে ব্যবহার করে: এই ডিভাইসটি কি সংযোগ পাবে, এবং কোন VLAN-এ পাবে?

অবশেষে আপনার কাছে থাকবে:

• সাইট প্রতি একটি Passpoint SSID, যা একটি টেমপ্লেট থেকে তৈরি এবং Purple ক্লাউড RADIUS-এর দিকে নির্দেশিত।
• একটি পৃথক ভিজিটর VLAN, যা কর্মী, পয়েন্ট-অফ-সেল এবং বিল্ডিং সিস্টেম থেকে আলাদা রাখা হয়।
• প্রোফাইল ছাড়া দর্শকদের জন্য আপনার বিদ্যমান গেস্ট SSID এবং Captive Portal, অপরিবর্তিত অবস্থায়।
• Purple-এ প্রতিটি OpenRoaming সাইন-ইন সংশ্লিষ্ট ভেন্যুর বিপরীতে লগ করা থাকবে।
• বিশ্বজুড়ে ৫ মিলিয়নেরও বেশি OpenRoaming হটস্পটের মধ্যে আপনার ভেন্যুগুলোর তালিকাভুক্ত থাকবে।

OpenRoaming-এ যোগ দেওয়ার আগে আপনার কী কী প্রয়োজন?

পরিবর্তনের সময়সীমা নির্ধারণ করার আগে নীচের প্রতিটি সারি নিশ্চিত করুন। ফার্মওয়্যার হলো সেই জিনিস যা বেশিরভাগ রোলআউট বিলম্বিত করে।

{"caption":"একটি OpenRoaming ভেন্যুর পূর্বশর্তসমূহ","asOf":"2026-06-10","columns":[{"key":"item","label":"পূর্বশর্ত"},{"key":"why","label":"কেন এটি গুরুত্বপূর্ণ"},{"key":"check","label":"কীভাবে নিশ্চিত করবেন"}],"rows":[["Purple Connect লাইসেন্স","Connect-এর সাথে OpenRoaming বিনামূল্যে অন্তর্ভুক্ত থাকে","আপনার Purple অ্যাকাউন্টের প্রতিটি ভেন্যুতে প্ল্যানটি পরীক্ষা করুন"],["Passpoint-সক্ষম অ্যাক্সেস পয়েন্ট","AP-গুলিকে অবশ্যই ইন্টারওয়ার্কিং এলিমেন্ট বীকন করতে হবে এবং ANQP কোয়েরির উত্তর দিতে হবে","প্রতিটি মডেলের জন্য ভেন্ডর ডেটাশিট"],["Hotspot 2.0 ফার্মওয়্যার","সাপোর্ট প্রায়শই ফার্মওয়্যারে আসে, হার্ডওয়্যারে নয়","ভেন্ডরের রিলিজ নোটের সাথে রানিং ভার্সন মিলিয়ে দেখুন"],["WPA2- অথবা WPA3-Enterprise","OpenRoaming প্রযুক্তি IEEE 802.1X দ্বারা অথেন্টিকেট করে","SSID সিকিউরিটি অপশনে Enterprise উপস্থিত থাকে"],["ড্যাশবোর্ড বা কন্ট্রোলার অ্যাডমিন রাইটস","আপনি একটি RADIUS সার্ভার এবং একটি SSID যোগ করবেন","আপনার নিজস্ব অ্যাকাউন্ট দিয়ে SSID সেটিংস খুলুন"],["Purple-এ আউটবাউন্ড RADIUS","AP বা কন্ট্রোলারগুলিকে অবশ্যই Purple ক্লাউড RADIUS-এ পৌঁছাতে হবে","Purple যে মানগুলি প্রদান করে তার বিপরীতে ফায়ারওয়াল পর্যালোচনা করুন"],["ডেডিকেটেড ভিজিটর VLAN","কর্মচারী এবং পেমেন্ট নেটওয়ার্ক থেকে ভিজিটরদের আলাদা রাখে","সুইচ ট্রাঙ্কে VLAN এবং হেডরুম সহ একটি DHCP স্কোপ"],["প্রোফাইল সহ টেস্ট হ্যান্ডসেট","এন্ড-টু-এন্ড সংযোগ প্রমাণ করে","হ্যান্ডসেটের WiFi সেটিংসে প্রোফাইল তালিকাভুক্ত"]],"footnote":"Hotspot 2.0 সাপোর্ট মডেল এবং ফার্মওয়্যার রিলিজের ওপর ভিত্তি করে পরিবর্তিত হয়। কাজ নির্ধারণ করার আগে আপনার ভেন্ডরের ডকুমেন্টেশনের সাথে এটি নিশ্চিত করুন।","download":{"filename":"openroaming-anp-prerequisites.csv"}}

আপনি যে মানগুলি লিখবেন

অনবোর্ডিং চলাকালীন Purple প্রতিটি ফেডারেশন মান সরবরাহ করে। ফোরাম পোস্ট থেকে RCOI বা realm মান কপি করবেন না। একটি মাত্র ভুল সংখ্যা সমস্ত প্রোফাইলযুক্ত ফোনকে আপনার নেটওয়ার্কের সাথে ম্যাচ করা থেকে বিরত রাখে।

মান	এটি যেখান থেকে আসে	এটি যেখানে যায়
RADIUS সার্ভার হোস্ট এবং পোর্ট	আপনার Purple অনবোর্ডিং প্যাক	কন্ট্রোলার বা ড্যাশবোর্ড RADIUS সেটিংস
RADIUS শেয়ার্ড সিক্রেট	আপনার Purple অনবোর্ডিং প্যাক	একই RADIUS সেটিংস
RCOI মান	Purple, যা WBA OpenRoaming স্পেসিফিকেশন-এর সাথে মেলে	SSID-এর Hotspot 2.0 সেটিংস
NAI realm	আপনার Purple অনবোর্ডিং প্যাক	SSID-এর Hotspot 2.0 সেটিংস
ভেন্যুর নাম, গ্রুপ এবং ধরন	আপনি	Hotspot 2.0 ভেন্যু তথ্য
ভিজিটর VLAN ID	আপনার নেটওয়ার্ক টিম	SSID VLAN সেটিং বা RADIUS পলিসি

একটি OpenRoaming অ্যাক্সেস নেটওয়ার্ক প্রোভাইডার কীভাবে কাজ করে?

OpenRoaming হলো Wireless Broadband Alliance (WBA) দ্বারা পরিচালিত একটি ফেডারেশন। এর দুটি ভূমিকা রয়েছে। একজন অ্যাক্সেস নেটওয়ার্ক প্রোভাইডার (ANP) রেডিও পরিচালনা করে, এবং সেটি হলেন আপনি। একজন আইডেন্টিটি প্রোভাইডার (IDP) ভিজিটরের ক্রেডেনশিয়াল ইস্যু এবং চেক করে। সাধারণ আইডেন্টিটি প্রোভাইডার হলো মোবাইল অপারেটর, ডিভাইস নির্মাতা এবং অ্যাপ প্রকাশক।

একটি সাইন-ইন ছয়টি পর্যায় অনুসরণ করে:

1. আপনার অ্যাক্সেস পয়েন্ট একটি ইন্টারওয়ার্কিং এলিমেন্ট বীকন করে যা OpenRoaming RCOI বহন করে।
2. একটি মানানসই প্রোফাইল সহ একটি ফোন একটি Access Network Query Protocol (ANQP) কোয়েরি পাঠায়। এটি অ্যাসোসিয়েট করার আগে আপনার ভেন্যু, realm এবং কনসোর্টিয়ামের বিবরণ পড়ে। ৩. ফোনটি সংযুক্ত হয় এবং 802.1X শুরু করে। এর EAP (এক্সটেনসিবল অথেনটিকেশন প্রোটোকল) মেথড আইডেন্টিটি প্রোভাইডারের ওপর নির্ভর করে। ৪. আপনার অ্যাক্সেস পয়েন্ট অনুরোধটি Purple ক্লাউড RADIUS-এ পাঠায়। ৫. Purple এটি RadSec-এর মাধ্যমে ফেডারেশন জুড়ে ফরোয়ার্ড করে, যা TLS-এর ভেতরে থাকা RADIUS (RFC 6614)। OpenRoaming ডায়নামিক ডিএনএস-ভিত্তিক পেয়ার ডিসকভারির (RFC 7585) মাধ্যমে সঠিক আইডেন্টিটি প্রোভাইডার খুঁজে নেয়। ৬. আইডেন্টিটি প্রোভাইডার শংসাপত্রটি গ্রহণ করে। Purple আপনার ভেন্যুর নীতি প্রয়োগ করে, যার মধ্যে VLAN অন্তর্ভুক্ত রয়েছে, এবং অ্যাক্সেস পয়েন্ট এনক্রিপশন কি ইনস্টল করে।

Purple ফেডারেশনের ধাপটি পরিচালনা করে। WBA সার্টিফিকেট, RadSec সেশন এবং রিয়েলম রাউটিং Purple-এর ক্লাউড RADIUS-এ থাকে, আপনার কন্ট্রোলারে নয়। দর্শনার্থীর শংসাপত্রটি EAP এক্সচেঞ্জের ভেতরে তাদের আইডেন্টিটি প্রোভাইডার দ্বারা যাচাই করা হয়, তাই আপনার ভেন্যু এটি কখনই সংরক্ষণ করে না। কীভাবে এই ট্রাস্ট তৈরি করা হয় তা আইডেন্টিটি প্রোভাইডার নির্দেশিকায় ব্যাখ্যা করা হয়েছে।

{"kind":"flow","direction":"lr","caption":"কীভাবে একটি OpenRoaming সাইন-ইন আপনার নেটওয়ার্ক অতিক্রম করে","alt":"দর্শনার্থীর ডিভাইস থেকে আপনার অ্যাক্সেস পয়েন্ট এবং Purple ক্লাউড RADIUS হয়ে OpenRoaming ফেডারেশন এবং দর্শনার্থীর আইডেন্টিটি প্রোভাইডার পর্যন্ত ফ্লো, যা দর্শনার্থী VLAN-এ ডিভাইসটি অনলাইন হওয়ার মাধ্যমে শেষ হয়।","nodes":[{"id":"a","label":"দর্শনার্থীর ডিভাইস","sub":"একটি OpenRoaming প্রোফাইল ধারণ করে","tone":"neutral"},{"id":"b","label":"আপনার অ্যাক্সেস পয়েন্ট","sub":"RCOI বিকন করে এবং ANQP-এর উত্তর দেয়","tone":"brand"},{"id":"c","label":"Purple ক্লাউড RADIUS","sub":"802.1X গ্রহণ করে এবং ভেন্যু নীতি প্রয়োগ করে","tone":"brand"},{"id":"d","label":"OpenRoaming ফেডারেশন","sub":"WBA সার্টিফিকেট সহ TLS-এর মাধ্যমে RadSec","tone":"neutral"},{"id":"e","label":"আইডেন্টিটি প্রোভাইডার","sub":"দর্শনার্থীর শংসাপত্র পরীক্ষা করে","tone":"neutral"},{"id":"f","label":"দর্শনার্থী VLAN-এ অনলাইন","sub":"এনক্রিপ্টেড, কোনো Captive Portal নেই","tone":"success"}],"edges":[{"from":"a","to":"b","label":"ANQP কোয়েরি","style":"solid"},{"from":"b","to":"c","label":"RADIUS-এর মাধ্যমে 802.1X","style":"solid"},{"from":"c","to":"d","label":"রিয়েলম লুকআপ","style":"solid"},{"from":"d","to":"e","label":"RadSec","style":"solid"},{"from":"e","to":"c","label":"অ্যাক্সেস-গ্রহণযোগ্য","style":"dashed"},{"from":"c","to":"f","label":"VLAN নির্ধারিত","style":"solid"}]}

কীভাবে আপনি ধাপে ধাপে OpenRoaming সেট আপ করবেন?

আপনার ড্যাশবোর্ড খুলে পর্যায়ক্রমে ধাপগুলো অনুসরণ করুন। প্রতিটি ধাপে একটি চেক রয়েছে, এবং এটি পাস না হওয়া পর্যন্ত আপনার পরবর্তী ধাপে যাওয়া উচিত নয়। ভেন্ডরদের পার্থক্যগুলো পরবর্তী একটি বিভাগে ব্যাখ্যা করা হয়েছে।

{"title":"একটি OpenRoaming অ্যাক্সেস নেটওয়ার্ক প্রোভাইডার হয়ে উঠুন","steps":[{"title":"Purple-এ OpenRoaming সক্ষম করুন","body":"আপনার Connect লাইসেন্সটি আওতাভুক্ত প্রতিটি ভেন্যুকে কভার করে কিনা তা নিশ্চিত করুন এবং OpenRoaming শর্তাবলী স্বীকার করুন। WBA দ্বারা সার্টিফাইড আইডেন্টিটি ব্রোকার হিসেবে Purple ফেডারেশন অনবোর্ডিং সম্পন্ন করে।","check":"Purple প্রতিটি আওতাভুক্ত ভেন্যুর জন্য OpenRoaming সক্ষম হিসেবে দেখায়।"},{"title":"অ্যাক্সেস পয়েন্ট ফার্মওয়্যার অডিট করুন","body":"প্রতিটি মডেল এবং এর চলমান ফার্মওয়্যারের তালিকা তৈরি করুন। Hotspot 2.0 সাপোর্টের জন্য ভেন্ডরের রিলিজ নোটগুলো পরীক্ষা করুন এবং প্রথমে যেকোনো ঘাটতি সমাধান করুন।","check":"আপনার ইনভেন্টরি শিটের প্রতিটি মডেল Passpoint-প্রস্তুত হিসেবে চিহ্নিত।"},{"title":"Purple ক্লাউড RADIUS যোগ করুন","body":"আপনার Purple অনবোর্ডিং প্যাক থেকে RADIUS হোস্ট, পোর্ট এবং শেয়ার্ড সিক্রেট যোগ করুন। আপনার ফায়ারওয়ালে এগুলোকে আউটবাউন্ডের অনুমতি দিন।","check":"একটি টেস্ট অথেন্টিকেশন টাইমআউট না পেয়ে উত্তর পায়।"},{"title":"OpenRoaming SSID তৈরি করুন","body":"Purple RADIUS-এর দিকে নির্দেশিত WPA2- বা WPA3-Enterprise (802.1X) সিকিউরিটি সহ একটি নতুন SSID তৈরি করুন। কোনো স্প্ল্যাশ পেজ যুক্ত করবেন না।","check":"একটি স্ক্যান SSID-টিকে Enterprise নেটওয়ার্ক হিসেবে দেখায়।"},{"title":"Passpoint চালু করুন","body":"SSID-এ Hotspot 2.0 সক্ষম করুন। Purple প্রদান করা RCOI এবং NAI রিয়েলম ভ্যালুগুলো প্রবিষ্ট করুন, তারপর ভেন্যুর নাম, ভেন্যুর ধরন এবং ইন্টারনেট অ্যাক্সেস দিন।","check":"একটি WiFi অ্যানালাইজার বীকনে ইন্টারওয়ার্কিং এলিমেন্ট এবং RCOI দেখায়।"},{"title":"VLAN এবং আইসোলেশন সেট করুন","body":"ভিজিটর VLAN-এ SSID ম্যাপ করুন, অথবা Purple ফেরত দেওয়া VLAN গ্রহণ করুন। ক্লায়েন্ট আইসোলেশন এবং ডিভাইস-প্রতি রেট লিমিট চালু করুন।","check":"একটি টেস্ট ডিভাইস ভিজিটর DHCP স্কোপ থেকে একটি অ্যাড্রেস পায়।"},{"title":"একটি সাইট পাইলট করুন","body":"একটি OpenRoaming প্রোফাইল সহ একটি হ্যান্ডসেট রেঞ্জের মধ্যে আনুন। এটি কোনো প্রম্পট এবং পোর্টাল ছাড়াই যুক্ত হওয়া উচিত।","check":"Purple পাইলট ভেন্যুর বিপরীতে অথেন্টিকেশন রেকর্ড করে।"},{"title":"টেমপ্লেটের মাধ্যমে রোল আউট করুন","body":"একবারে একটি অঞ্চলে সাইট টেমপ্লেট বা নেটওয়ার্ক গ্রুপের মাধ্যমে SSID পুশ করুন। সাইটগুলোর একটি স্যাম্পলে পাইলট চেকগুলো পুনরাবৃত্তি করুন।","check":"প্রতিটি সাইট Purple-এ OpenRoaming অথেন্টিকেশন রেকর্ড করে।"}]}

একটি পৃথক SSID নাকি একটি বিদ্যমান SSID?

OpenRoaming-এর জন্য একটি নতুন SSID তৈরি করুন। আপনার স্টাফ নেটওয়ার্ক আপনার নিজস্ব আইডেন্টিটি প্রোভাইডারকে বিশ্বাস করে। OpenRoaming ফেডারেশনের প্রতিটি আইডেন্টিটি প্রোভাইডারকে বিশ্বাস করে। একটি SSID-এ দুটির মিশ্রণ ঘটালে সেগুলোর ডিফল্ট পলিসিগুলোও মিশ্রিত হয়ে যায়।

{"tone":"warning","title":"আপনার স্টাফ SSID-এ কখনোই Passpoint যোগ করবেন না","text":"একজন OpenRoaming ভিজিটর ফেডারেশনের যেকোনো আইডেন্টিটি প্রোভাইডারের মাধ্যমে অথেন্টিকেট করতে পারেন। পৃথক VLAN পলিসি ছাড়া কোনো স্টাফ SSID-এ, সেই ভিজিটর আপনার স্টাফ নেটওয়ার্কে প্রবেশ করে।"}

WPA2 নাকি WPA3-Enterprise?

যেখানে প্রতিটি ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্ট মডেল সাপোর্ট করে সেখানে WPA3-Enterprise বেছে নিন। অন্যথায় আপনার ভেন্ডরের অফার করা WPA2 এবং WPA3 মিক্সড মোড ব্যবহার করুন। WPA2-Personal-এ ফিরে যাবেন না, কারণ Passpoint-এর জন্য 802.1X প্রয়োজন।

{"tone":"tip","text":"Passpoint SSID-টিকে এমন একটি নাম দিন যা আপনার স্টাফরা স্ক্যানে চিনতে পারে, তারপর এটি এভাবেই ছেড়ে দিন। প্রোফাইল করা ডিভাইসগুলো RCOI এবং রিয়েলম মেলাবে, SSID নাম নয়, তাই পরবর্তীতে নাম পরিবর্তন করলেও সাইন-ইন ব্যাহত হয় না।"}

OpenRoaming সঠিকভাবে কাজ করছে কিনা তা কীভাবে পরীক্ষা করবেন?

তিনটি স্তরে পরীক্ষা করুন: রেডিও, অথেনটিকেশন এবং পলিসি। নিচের স্তরের একটি ত্রুটি উপরের সবকিছুকে আড়াল করে দেয়, তাই নিচ থেকে শুরু করে উপরের দিকে কাজ করুন।

রেডিও স্তরটি প্রথমে আসে। বিকনে ইন্টারওয়ার্কিং উপাদান এবং RCOI উপস্থিত রয়েছে কিনা তা নিশ্চিত করতে একটি WiFi অ্যানালাইজার ব্যবহার করুন। তারপর এক্সেস পয়েন্টটি ANQP-এর উত্তর দেয় কিনা তা নিশ্চিত করুন। ইন্টারওয়ার্কিং সাপোর্ট সহ wpa_supplicant চালিত একটি Linux ল্যাপটপ সরাসরি ANQP রেসপন্স পড়তে পারে। ইন্টারফেসের নাম এবং BSSID আপনার নিজস্ব বিবরণ দিয়ে পরিবর্তন করুন।

# Linux laptop running wpa_supplicant built with interworking support
sudo wpa_cli -i wlan0 scan
sudo wpa_cli -i wlan0 scan_results
# Request venue name (258), roaming consortium (261) and NAI realm (263)
sudo wpa_cli -i wlan0 anqp_get <BSSID> 258,261,263
sudo wpa_cli -i wlan0 bss <BSSID>

আউটপুটে আপনার ভেন্যুর নাম, RCOI মান এবং Purple দ্বারা সরবরাহ করা NAI realm তালিকাভুক্ত থাকা উচিত। যদি রোমিং কনসোর্টিয়াম ফিল্ডটি খালি থাকে তবে ধাপ 5-এ ফিরে যান।

এরপরে আসে অথেনটিকেশন। WiFi অন থাকা অবস্থায় একটি প্রোফাইলযুক্ত হ্যান্ডসেট রেঞ্জের মধ্যে আনুন। এটি কোনো প্রম্পট ছাড়াই যুক্ত হওয়া উচিত। এরপর Purple-এর সেই ভেন্যুর জন্য একটি গৃহীত অথেনটিকেশন লগ করা উচিত। প্রোফাইল ছাড়া একটি হ্যান্ডসেট Passpoint SSID-এ যুক্ত হওয়া উচিত নয়। এটি সঠিক আচরণ, কোনো ত্রুটি নয়।

পলিসি আসে সবার শেষে। যুক্ত থাকা ডিভাইসের ঠিকানা, আইসোলেশন এবং পৌঁছানোর ক্ষমতা পরীক্ষা করুন।

{"title":"OpenRoaming গো-লাইভ চেকস","groups":[{"heading":"রেডিও","items":[{"text":"সাইটের প্রতিটি এক্সেস পয়েন্টে SSID দৃশ্যমান"},{"text":"বিকনে ইন্টারওয়ার্কিং উপাদান এবং RCOI উপস্থিত"},{"text":"ANQP ভেন্যুর নাম, রোমিং কনসোর্টিয়াম এবং NAI realm ফেরত দেয়"}]},{"heading":"অথেনটিকেশন","items":[{"text":"প্রোফাইলযুক্ত হ্যান্ডসেট কোনো প্রম্পট ছাড়াই যুক্ত হয়"},{"text":"Purple ভেন্যুর জন্য একটি গৃহীত অথেনটিকেশন লগ করে"},{"text":"প্রোফাইল ছাড়া হ্যান্ডসেট গেস্ট SSID-এ থেকে যায়","why":"নেটওয়ার্ক দুটি যে স্বাধীন তা নিশ্চিত করে"}]},{"heading":"পলিসি","items":[{"text":"ডিভাইসের ঠিকানা ভিজিটর DHCP স্কোপে অবস্থান করে"},{"text":"ডিভাইস SSID-এর অন্য কোনো ক্লায়েন্টে পৌঁছাতে পারে না"},{"text":"ডিভাইস স্টাফ বা পেমেন্ট সাবনেটে পৌঁছাতে পারে না","why":"PCI-DSS সেগমেন্টেশনের প্রমাণ"}]}],"download":{"filename":"openroaming-go-live-checks.csv"}}

Meraki, Aruba, Ruckus, Mist এবং UniFi-তে ধাপগুলো কীভাবে আলাদা হয়?

প্রতিটি প্ল্যাটফর্মে আটটি ধাপ সমান। যা পরিবর্তন হয় তা হলো প্রতিটি কনসোলে Hotspot 2.0 কোথায় অবস্থান করে। আপনার ফার্মওয়্যার রিলিজের জন্য আপনার ভেন্ডরের নির্দেশিকা অনুসরণ করুন এবং Purple দ্বারা সরবরাহ করা মানগুলো টাইপ করুন।

{"title":"অ্যাক্সেস পয়েন্ট প্ল্যাটফর্ম অনুযায়ী Passpoint","tabs":[{"label":"Cisco Meraki","body":"Meraki সমর্থিত মডেল এবং ফার্মওয়্যারে প্রতি-SSID সেটিং হিসেবে Hotspot 2.0 প্রকাশ করে।","bullets":["SSID-এ Purple RADIUS সহ Enterprise সিকিউরিটি সেট করুন","SSID-এ ভিজিটর VLAN ট্যাগ করুন অথবা একটি RADIUS-অ্যাসাইন করা VLAN গ্রহণ করুন","মাল্টি-সাইট রোলআউটের জন্য কনফিগারেশন টেমপ্লেট ব্যবহার করুন","বিস্তারিত: [Cisco Meraki-তে Passpoint](guide:passpoint-configuration-meraki)"]},{"label":"HPE Aruba","body":"Aruba 802.1X সার্ভার সেটিংসের পাশাপাশি WLAN-এর সাথে সংযুক্ত Hotspot 2.0 এবং ANQP সেটিংস থেকে Passpoint একত্রিত করে।","bullets":["সাইটগুলি Aruba Central নাকি কন্ট্রোলারের অধীনে চলছে তা নিশ্চিত করুন, কারণ এর পথ আলাদা","WLAN-এর Hotspot 2.0 সেটিংসে RCOI এবং রিয়েলম মানগুলি বাইন্ড করুন","WLAN-এ ভিজিটর VLAN ম্যাপ করুন"]},{"label":"Ruckus","body":"SmartZone-এ, Passpoint একটি আইডেন্টিটি প্রোভাইডার প্রোফাইল এবং WLAN-এর সাথে লিঙ্কযুক্ত একটি Hotspot 2.0 অপারেটর প্রোফাইল ব্যবহার করে।","bullets":["আইডেন্টিটি প্রোভাইডার প্রোফাইলে RCOI এবং রিয়েলম প্রবিষ্ট করুন","অ্যালফানিউমেরিক পরিষেবা হিসেবে Purple RADIUS যুক্ত করুন","মাল্টি-সাইটের জন্য জোন টেমপ্লেটের মাধ্যমে প্রয়োগ করুন"]},{"label":"Juniper Mist","body":"Mist Enterprise সিকিউরিটির পাশাপাশি WLAN-এ Hotspot 2.0 সেট করে।","bullets":["একটি WLAN টেমপ্লেটে WLAN তৈরি করুন যাতে প্রতিটি সাইট এটি ইনহেরিট করে","Purple দ্বারা সরবরাহিত RCOI, রিয়েলম এবং ভেন্যু মান প্রবিষ্ট করুন","WLAN-এ ভিজিটর VLAN সেট করুন"]},{"label":"Ubiquiti UniFi","body":"Hotspot 2.0 সমর্থন আপনার UniFi Network অ্যাপ্লিকেশন এবং অ্যাক্সেস পয়েন্ট ফার্মওয়্যারের উপর নির্ভর করে।","bullets":["তারিখ পরিকল্পনা করার আগে Hotspot 2.0 সেটিংস উপস্থিত আছে কিনা তা নিশ্চিত করুন","Enterprise সিকিউরিটি সহ Purple RADIUS-এর দিকে WLAN পয়েন্ট করুন","WLAN-এ ভিজিটর VLAN অ্যাসাইন করুন"]}]}

সবচেয়ে বেশি কী সমস্যা হয়, এবং আপনি কীভাবে তা সমাধান করবেন?

বেশিরভাগ ব্যর্থতার মূল সাতটি কারণের একটিতে পাওয়া যায়। লক্ষণটি খুঁজুন, তারপর পুনরায় পরীক্ষা করার আগে কারণটি সমাধান করুন।

লক্ষণ	সম্ভাব্য কারণ	সমাধান
SSID দৃশ্যমান, প্রোফাইল করা ফোনগুলি কখনও সংযুক্ত হয় না	RCOI অনুপস্থিত বা ভুল টাইপ করা হয়েছে	Purple থেকে RCOI মানগুলি পুনরায় প্রবেশ করান, তারপর বকনটি পুনরায় পরীক্ষা করুন
বিকনে কোনো ইন্টারওয়ার্কিং উপাদান নেই	মডেল বা ফার্মওয়্যারে Hotspot 2.0 নেই	ফার্মওয়্যার আপগ্রেড করুন অথবা SSID থেকে সেই মডেলটি বাদ দিন
ফোন চেষ্টা করে, তারপর ব্যর্থ হয়	শেয়ার্ড সিক্রেট অমিল বা RADIUS ব্লক করা হয়েছে	সিক্রেটটি পুনরায় প্রবিষ্ট করুন এবং আউটবাউন্ড ফায়ারওয়াল রুল ওপেন করুন
ফোন সংযুক্ত হয় কিন্তু কোনো অ্যাড্রেস পায় না	VLAN ট্রাঙ্ক করা নেই বা DHCP স্কোপ পূর্ণ	AP সুইচ পোর্টে VLAN ট্রাঙ্ক করুন এবং স্কোপ বিস্তৃত করুন
ভিজিটররা একে অপরের ডিভাইস দেখতে পায়	ক্লায়েন্ট আইসোলেশন বন্ধ	SSID-এ আইসোলেশন সক্ষম করুন
পাইলট কাজ করে, কিছু সাইট ব্যর্থ হয়	টেমপ্লেট প্রয়োগ করা হয়নি বা পুরানো ফার্মওয়্যার	ব্যর্থ সাইটটিকে টেমপ্লেট এবং ফার্মওয়্যার তালিকার সাথে তুলনা করুন
প্রোফাইল ছাড়া টেস্ট ফোন যুক্ত হতে পারছে না	প্রত্যাশিত আচরণ	একটি প্রোফাইল ইনস্টল করুন বা গেস্ট SSID ব্যবহার করুন

RCOI ত্রুটিটি সবচেয়ে সাধারণ, কারণ কোনো কিছুই ভাঙা মনে হয় না। SSID ব্রডকাস্ট করে এবং রেডিওগুলি স্বাভাবিক মনে হয়, কিন্তু কোনো ফোন কখনও ম্যাচ করে না। হ্যান্ডসেটকে দোষ দেওয়ার আগে সর্বদা ANQP চেক চালান।

ফায়ারওয়াল ত্রুটিগুলি Purple-এ প্রত্যাখ্যানের চেয়ে টাইমআউট হিসাবে বেশি দেখা যায়। প্রত্যাখ্যানের অর্থ হল অনুরোধটি এসে পৌঁছেছিল এবং ক্রেডেনশিয়ালটি ব্যর্থ হয়েছে। টাইমআউটের অর্থ হল অনুরোধটি কখনোই এসে পৌঁছায়নি, তাই প্রথমে নেটওয়ার্ক পাথ পরীক্ষা করুন।

এই সমাধানগুলির পরেও যদি কোনো ধাপ ব্যর্থ হয়, তাহলে বিস্তারিত পরীক্ষা অনুক্রমের জন্য Cisco Meraki-এ Passpoint কনফিগারেশন অনুসরণ করুন। একই ধরণের পরীক্ষার ক্রম প্রতিটি ভেন্ডরের ক্ষেত্রেই প্রযোজ্য।

আপনার সুরক্ষিত নেটওয়ার্কে OpenRoaming কোথায় অবস্থান করে

আপনার মালিকানাধীন অ্যাক্সেস পয়েন্টগুলিতে Purple Access তিনটি নেটওয়ার্ক পরিচালনা করে। উন্মুক্ত বা ওপেন নেটওয়ার্কটি Captive Portal সাইন-ইন এবং BYOD অনবোর্ডিং বহন করে। সুরক্ষিত নেটওয়ার্কটি EAP-TLS, আইডেন্টিটি প্রোভাইডার, Passpoint এবং ক্লাউড RADIUS বহন করে। xPSK নেটওয়ার্ক প্রতিটি ডিভাইস বা বাসিন্দাকে তার নিজস্ব কী দেয়। তিনটি নেটওয়ার্কের ক্ষেত্রেই আইডেন্টিটি অনুযায়ী VLAN নির্ধারিত হয়।

OpenRoaming সুরক্ষিত নেটওয়ার্কের অন্তর্ভুক্ত। একই প্ল্যাটফর্মে থাকা কর্মীরা Microsoft Entra ID, Okta বা Google Workspace-এর সাথে যুক্ত সার্টিফিকেট সহ EAP-TLS ব্যবহার করেন। উভয় গ্রুপই আলাদা SSID এবং আলাদা VLAN-এ Purple ক্লাউড RADIUS-এর মাধ্যমে অথেন্টিকেট করে। সুরক্ষিত নেটওয়ার্কের মূল স্তম্ভ সার্টিফিকেট, আইডেন্টিটি এবং Passpoint-কে একসাথে কভার করে। সুরক্ষিত নেটওয়ার্কের সংক্ষিপ্ত বিবরণ দেখায় কীভাবে তিনটি নেটওয়ার্ক একসাথে কাজ করে।

দুটি অ্যাড-অন এই কাজের সাথে যুক্ত রয়েছে। আপনার Captive Portal থেকে গ্যাস্ট মার্কেটিং Engage-এ পরিচালিত হয়, যা গেস্ট WiFi গাইড-এ কভার করা হয়েছে। ভিজিটর ট্রাফিকের জন্য DNS ফিল্টারিং Shield-এ চলে।

কেস স্টাডি: নিউক্যাসলে একটি শহরব্যাপী নেটওয়ার্ক

পরিস্থিতি: শিক্ষার্থীরা ক্যাম্পাস, শহরের কেন্দ্রস্থল এবং ট্রামের মধ্যে যাতায়াত করতো। প্রতিটি স্থানের জন্য একটি আলাদা নেটওয়ার্ক এবং একটি আলাদা সাইন-ইন প্রয়োজন ছিল।

যা করা হয়েছে: Purple নিউক্যাসলকে বিশ্বের প্রথম শহরব্যাপী OpenRoaming নেটওয়ার্কে রূপান্তর করেছে। Purple ফেডারেশন জুড়ে আইডেন্টিটি ব্রোকার হিসাবে কাজ করেছে।

ফলাফল: ৫৩,০০০ এরও বেশি শিক্ষার্থী এখন পুনরায় সাইন-ইন না করেই ক্যাম্পাস, শহর এবং ট্রামের মধ্যে রোমিং করতে পারছে।

{"tone":"proof","title":"নিউক্যাসল","text":"Purple নিউক্যাসল পরিচালনা করে, যা বিশ্বের প্রথম শহরব্যাপী OpenRoaming নেটওয়ার্ক। ৫৩,০০০ এরও বেশি শিক্ষার্থী এটি ব্যবহার করে ক্যাম্পাস, শহর এবং ট্রামের মধ্যে রোমিং করে।"}

কেস স্টাডি: Cisco Meraki-তে ৪০টি সাইট বিশিষ্ট একটি হোটেল গ্রুপ

পরিস্থিতি: অতিথিরা প্রতিটি হোটেলে একটি করে Captive Portal-এর মুখোমুখি হতেন এবং প্রতিটি অবস্থানের সময় এটির পুনরাবৃত্তি করতেন। IT দল কোনো হার্ডওয়্যার না কিনে এনক্রিপ্ট করা সাইন-ইন চেয়েছিল।

যা করা হয়েছে: দলটি ৪০টি হোটেল জুড়েই ধাপ ২-এর ফার্মওয়্যার অডিট চালিয়েছে। তারা একটি Meraki কনফিগারেশন টেমপ্লেটে একটি Passpoint SSID তৈরি করেছে। ভিজিটর VLAN-কে প্রপার্টি ম্যানেজমেন্ট এবং পেমেন্ট সিস্টেম থেকে আলাদা রাখা হয়েছিল। বিদ্যমান গেস্ট SSID এবং পোর্টালটি প্রোফাইল না থাকা অতিথিদের জন্য অপরিবর্তিত রাখা হয়েছিল।

ফলাফল: ৪০টি হোটেল একটি টেমপ্লেটে চলে, যেখানে হোটেল প্রতি একটি নতুন SSID রয়েছে এবং কোনো নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন হয়নি। একটি OpenRoaming প্রোফাইল থাকা অতিথিরা কোনো পোর্টাল ছাড়াই এনক্রিপ্ট করা অবস্থায় যুক্ত হন।ম্যানেজ করা করপোরেট ডিভাইসগুলির জন্য, আপনার MDM-এর মাধ্যমে প্রোফাইল পুশ করুন; Intune-এর সাহায্যে একটি Passpoint প্রোফাইল ডিপ্লয় করা দেখুন। লাইসেন্সিং এবং ফিচারের বিবরণ Passpoint এবং OpenRoaming প্রোডাক্ট পেজে পাওয়া যাবে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

একটি OpenRoaming অ্যাক্সেস নেটওয়ার্ক প্রদানকারী হতে কত খরচ হবে?

Purple Connect লাইসেন্সের সাথে OpenRoaming বিনামূল্যে অন্তর্ভুক্ত রয়েছে। আপনার অ্যাক্সেস পয়েন্টগুলি যদি ফার্মওয়্যারে ইতিমধ্যেই Hotspot 2.0 সাপোর্ট করে, তবে আপনাকে নতুন কোনো হার্ডওয়্যারও কিনতে হবে না। আপনার মূল খরচ হলো কর্মীদের সময়: ফার্মওয়্যার অডিট, প্রতিটি সাইটে একটি করে SSID এবং একটি ভেন্যুতে পাইলট রান করা। নিরাপত্তা সংক্রান্ত অ্যাড-অন যেমন SecurePass, Verify এবং Shield হলো আলাদা বিষয়। কেবল আপনার ঝুঁকি মূল্যায়নে প্রয়োজন হলেই সেগুলি যুক্ত করুন।

OpenRoaming কি আমাদের বর্তমান অ্যাক্সেস পয়েন্টগুলিতে কাজ করবে?

হ্যাঁ, যদি আপনার মডেল এবং ফার্মওয়্যার Passpoint সাপোর্ট করে। Purple হার্ডওয়্যার-নিরপেক্ষ এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ ক্লাউড ওভারলে হিসেবে চলে। Hotspot 2.0 সাপোর্ট মডেল এবং ফার্মওয়্যার রিলিজের ওপর নির্ভর করে। তারিখ চূড়ান্ত করার আগে ধাপ 2-এর অডিট সম্পন্ন করুন। সাপোর্ট ছাড়াই পুরনো মডেলগুলি আপনার অন্যান্য SSID-গুলিতে পরিষেবা প্রদান করা চালিয়ে যাবে।

আমাদের কি এখনো একটি ক্যাপটিভ পোর্টাল প্রয়োজন?

হ্যাঁ, এটি রেখে দিন। OpenRoaming কেবল সেই ডিভাইসগুলিকেই পরিষেবা দেয় যেগুলিতে ইতিমধ্যেই কোনো ফেডারেশন আইডেন্টিটি প্রোভাইডারের একটি প্রোফাইল রয়েছে। অন্যান্য সমস্ত ভিজিটরের এখনো ক্যাপটিভ পোর্টাল বা BYOD অনবোর্ডিং ফ্লো সহ আপনার ওপেন গেস্ট SSID প্রয়োজন। একই অ্যাক্সেস পয়েন্টে পাশাপাশি দুটিই পরিচালনা করুন। Passpoint বনাম ক্যাপটিভ পোর্টাল গাইড-এ প্রতিটি সাইন-ইন কখন সঠিক পছন্দ তা কভার করা হয়েছে।

OpenRoaming-এ যোগ দিতে আমাদের কি নিজস্ব WBA মেম্বারশিপের প্রয়োজন আছে?

না। Purple একটি সার্টিফাইড WBA আইডেন্টিটি ব্রোকার, তাই আপনার ভেন্যুগুলি আপনার Purple অ্যাকাউন্টের মাধ্যমে ফেডারেশনে যোগ দেয়। ধাপ 1-এ এটি এনাবল করার সময় আপনি OpenRoaming-এর শর্তাবলী স্বীকার করে নেন। Purple-এর ক্লাউড RADIUS তখন ফেডারেশন সার্টিফিকেটগুলি ধারণ করে এবং RadSec রাউটিং হ্যান্ডেল করে। আপনার কন্ট্রোলার এবং ড্যাশবোর্ডগুলি কখনো WBA সার্টিফিকেট সেভ করে রাখে না, তাই আপনার দিক থেকে নতুন করে রিনিউ করার কিছু নেই।

OpenRoaming কীভাবে আমাদের GDPR এবং PCI DSS অডিটগুলিকে প্রভাবিত করে?

এটি আপনাকে কমপ্লায়েন্স সার্টিফিকেটের পরিবর্তে উভয়ের জন্য প্রমাণ বা এভিডেন্স প্রদান করে। ভিজিটরদের ক্রেডেনশিয়াল EAP এক্সচেঞ্জের মধ্যে তাদের আইডেন্টিটি প্রোভাইডার দ্বারা যাচাই করা হয়, তাই আপনার ভেন্যু সেগুলি সেভ করে রাখে না। কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের বাইরে, একটি পৃথক VLAN-এ OpenRoaming আইসোলেট বা বিচ্ছিন্ন করা PCI DSS স্কোপিংয়ের জন্য একটি প্রমাণ। Purple-এর ISO 27001 এবং Cyber Essentials সার্টিফকেশন রয়েছে, যা আপনার সাপ্লায়ার ডিউ ডিলিজেন্সে সহায়তা করে।

OpenRoaming কি আমাদের কর্মীদের 802.1X নেটওয়ার্কের সাথে একসাথে চলতে পারে?

হ্যাঁ, একটি পৃথক SSID-এ। কর্মীরা Microsoft Entra ID, Okta বা Google Workspace-এর সাথে যুক্ত সার্টিফিকেটসহ EAP-TLS ব্যবহার অব্যাহত রাখবেন এবং আইডেন্টিটি তাদের VLAN সেট করে। OpenRoaming ভিজিটররা Passpoint SSID-এ যুক্ত হন এবং ভিজিটর VLAN-এ ল্যান্ড করেন। উভয়ই Purple ক্লাউড RADIUS-এর মাধ্যমে অথেন্টিকেট করে, ফলে আপনি একই জায়গা থেকে সেগুলি পর্যবেক্ষণ করতে পারেন। এয়ারটাইম বাঁচাতে কখনোই দুটি SSID মার্জ করবেন না।

একটি মাল্টি-সাইট এস্টেটজুড়ে একটি OpenRoaming রোলআউটের জন্য কত সময় লাগে?

ফার্মওয়্যার অডিট গতি নির্ধারণ করে, কনফিগারেশন নয়। একটি পাইলট সাইটে SSID এবং Passpoint সেটিংস তৈরি করা একটি একক পরিবর্তন উইন্ডোর মধ্যেই হয়ে যায়। পাইলটটি প্রতিটি চেক পাসে উত্তীর্ণ হয়ে গেলে, টেমপ্লেট বা নেটওয়ার্ক গ্রুপগুলি বাকি সাইটগুলিতে একই সেটিংস পুশ করে দেয়। মিশ্র ফার্মওয়্যার সহ এস্টেটগুলির প্রথমে অঞ্চল অনুসারে আপগ্রেড শিডিউল করা উচিত, এবং তারপর SSID যোগ করা উচিত।

কোন ডিভাইসগুলি একটি OpenRoaming ভেন্যুতে যোগ দিতে পারে?

যে কোনো ডিভাইস যা Passpoint সমর্থন করে এবং একটি ফেডারেশন আইডেন্টিটি প্রোভাইডারের কাছ থেকে একটি OpenRoaming প্রোফাইল ধারণ করে, তা যোগ দিতে পারে। বর্তমান iOS এবং Android রিলিজগুলি Passpoint সমর্থন করে, তাই একটি প্রোফাইল ইনস্টল করা হলে অধিকাংশ আধুনিক ফোনই যোগ্য বলে বিবেচিত হয়। পরিচালিত কর্পোরেট ডিভাইসগুলির জন্য, আপনার MDM-এর মাধ্যমে প্রোফাইল পুশ করুন। প্রোফাইল ছাড়া ডিভাইসগুলি তাদের অভিজ্ঞতায় কোনো পরিবর্তন না করেই আপনার গেস্ট SSID ব্যবহার করে।