Passpoint বনাম ক্যাপটিভ পোর্টাল: কখন কোনটি সঠিক সাইন-ইন

{{asset:header_image.png}}

আপনি যদি এমন ভিজিটরদের কাছ থেকে শর্তাবলী, সম্মতি এবং ফার্স্ট-পার্টি ডেটা সংগ্রহ করতে চান যাদের সাথে আপনার একবারই দেখা হয়, তবে একটি ক্যাপটিভ পোর্টাল বেছে নিন। আর যদি একই ব্যক্তি বারবার ফিরে আসেন এবং ইথারনেট এবং ওয়্যারলেস কমিউনিকেশনের জন্য সুরক্ষিত, এনক্রিপ্ট করা অ্যাক্সেসের মানদণ্ড IEEE 802.1X এর মাধ্যমে স্বয়ংক্রিয়ভাবে নেটওয়ার্কে যুক্ত হতে চান, তবে Passpoint বেছে নিন। অধিকাংশ মাল্টি-সাইট প্রাঙ্গণে দুটিরই প্রয়োজন হয়, এবং Purple Access এগুলোকে একটি একক প্ল্যাটফর্মে পাশাপাশি পরিচালনা করে।

Passpoint নাকি ক্যাপটিভ পোর্টাল: সংক্ষিপ্ত উত্তরটি কী?

এই সিদ্ধান্তটি একটিমাত্র প্রশ্নের ওপর নির্ভর করে: আপনি কি ইতিমধ্যেই জানেন এই ব্যক্তিটি কে? যদি প্রাঙ্গণে আসার আগেই তাদের কোনো পরিচিতি বা পরিচয় থাকে, তবে Passpoint জয়ী হবে। সেই পরিচিতিটি এগুলোর যেকোনো একটি হতে পারে:

• Microsoft Entra ID-এ থাকা কর্মীদের একটি অ্যাকাউন্ট
• কোনো শিক্ষার্থীর রেকর্ড
• বাসিন্দার একটি চাবি
• তাদের ফোনে থাকা একটি OpenRoaming ক্রিডেনশিয়াল

যদি আপনার দরজায় তাদের সাথে প্রথমবার দেখা হয়, তবে ক্যাপটিভ পোর্টাল জয়ী হবে। পোর্টাল হলো একমাত্র জায়গা যেখানে শর্তাবলী এবং সম্মতি স্ক্রিনে প্রদর্শিত হয়।

প্রতিটি কী কাজ করে। Passpoint হলো Hotspot 2.0-এর জন্য সার্টিফিকেশন প্রোগ্রাম, যা IEEE 802.11u সংশোধনের ওপর ভিত্তি করে তৈরি করা হয়েছে। একটি ডিভাইস একটি Passpoint নেটওয়ার্ক খুঁজে নেয়, একটি সংরক্ষিত প্রোফাইলের সাথে মেলায় এবং একটি সিঙ্গেল ট্যাপ ছাড়াই প্রামাণীকরণ বা অ্যাথেন্টিকেট করে। অন্যদিকে ক্যাপটিভ পোর্টাল হলো একটি ওয়েব পেজ যা কোনো ভিজিটর সাইন ইন না করা পর্যন্ত একটি নতুন ডিভাইসকে একটি দেয়ালঘেরা নিরাপদ গণ্ডির মধ্যে আটকে রাখে। IETF captive portal architecture, RFC 8952-এ বিশদভাবে বর্ণনা করা হয়েছে যে কীভাবে ডিভাইসগুলো এটি সনাক্ত করে এবং পরিচালনা করে।

তারা আলাদা কাজ করে। আপনি ইতিমধ্যেই যাদের বিশ্বাস করেন, Passpoint তাদের জন্য লগইন পেজের প্রয়োজনীয়তা দূর করে। অন্যদিকে, যাদের আপনি এখনো চেনেন না, পোর্টাল তাদের কাছ থেকে বিশ্বাস অর্জন করে।

Purple Access-এ এগুলো পৃথক নেটওয়ার্কে থাকে:

• ওপেন নেটওয়ার্ক: ক্যাপটিভ পোর্টাল।
• সুরক্ষিত নেটওয়ার্ক: Passpoint।
• xPSK নেটওয়ার্ক: যে সমস্ত হার্ডওয়্যার এই দুটির কোনোটিই সাপোর্ট করে না, সেগুলোর জন্য প্রতি ডিভাইস বা বাসিন্দা পিছু একটি অনন্য প্রি-শেয়ার্ড কী।

তিনটি নেটওয়ার্কেই, পরিচিতি বা পরিচয় নির্ধারণ করে VLAN (ভার্চুয়াল LAN), যা এমন একটি নেটওয়ার্ক সেগমেন্ট যেখানে একটি ডিভাইস সংযুক্ত হয়।

কোন বিষয়গুলো Passpoint বনাম ক্যাপটিভ পোর্টাল নির্ধারণ করে?

আমরা আটটি বিষয়ের ওপর ভিত্তি করে দুটি বিকল্পকেই মূল্যায়ন করেছি। প্রতিটি বিষয়ই রোলআউটের পর একজন আইটি ডিরেক্টর যে সমস্ত প্রশ্নের সম্মুখীন হন তার সাথে সম্পর্কিত। প্রতিটি বিকল্পের নিজস্ব পাবলিক উপাদানে যা সমর্থিত, আমরা কেবল সেটুকুই ব্যবহার করেছি:

• Passpoint: Passpoint প্রোগ্রাম এবং WBA OpenRoaming উপাদান।
• ক্যাপটিভ পোর্টাল: IETF RFCs এবং ভেন্ডর পোর্টাল ডকুমেন্টেশন।

আটটি বিষয় হলো:

1. যুক্ত হওয়ার অভিজ্ঞতা। প্রথমবার ভিজিট করার সময় এবং তার পরের প্রতিটি ভিজিটে একজন ব্যক্তির কতগুলো ট্যাপ প্রয়োজন।
2. ওভার-দ্য-এয়ার নিরাপত্তা। ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যবর্তী ট্র্যাফিক এনক্রিপ্ট করা হয়েছে কিনা এবং কীভাবে করা হয়েছে।
3. পরিচিতি এবং সেগমেন্টেশন। নেটওয়ার্ক কখন জানতে পারে যে কে যুক্ত হয়েছে এবং পরিচিতি স্বয়ংক্রিয়ভাবে VLAN সেট করে কিনা।
4. সম্মতি এবং ফার্স্ট-পার্টি ডেটা। যুক্ত হওয়ার ধাপটি শর্তাবলীর সম্মতি এবং মার্কেটিং অপ্ট-ইন রেকর্ড করতে পারে কিনা।
5. ডিভাইস কভারেজ। আইটি টিমের সাহায্য ছাড়াই কোন কোন ডিভাইস যুক্ত হতে পারে।
6. রোমিং। একটি মাত্র সাইন-ইন আপনার বিভিন্ন সাইট এবং পার্টনার নেটওয়ার্ক জুড়ে কাজ করে কিনা।
7. হার্ডওয়্যার উপযুক্ততা। আপনার মালিকানাধীন অ্যাক্সেস পয়েন্টগুলো আজ এটি সাপোর্ট করে কিনা।
8. অপারেটিং লোড। আপনার টিম প্রতি সপ্তাহে কী রক্ষণাবেক্ষণ করে। এখানে মূল্য কোনো মানদণ্ড নয়। উভয় বিকল্পই আপনার নিজস্ব অ্যাক্সেস পয়েন্টগুলিতে সফটওয়্যার হিসেবে চলে, তাই খরচের বিষয়টি নির্ভর করে কাঠামোর ওপর। আমরা এটি নিয়ে নিচে একটি নির্দিষ্ট অংশে আলোচনা করেছি।

Passpoint এবং captive portal কীভাবে তুলনা করে?

এই ম্যাট্রিক্সটি আটটি মানদণ্ডে প্রতিটি বিকল্পের স্কোর প্রদান করে। Purple Access কলামটি দেখায় যে কীভাবে আমরা দুটিই একটি প্ল্যাটফর্মে চালাই।

{"caption":"আটটি মানদণ্ডে Passpoint বনাম captive portal","asOf":"2026-06-10","columns":[{"key":"c","label":"মানদণ্ড"},{"key":"p","label":"Captive portal (উন্মুক্ত নেটওয়ার্ক)"},{"key":"h","label":"Passpoint (সুরক্ষিত নেটওয়ার্ক)"},{"key":"u","label":"Purple Access","highlight":true}],"rows":[["যোগদানের অভিজ্ঞতা","প্রথমবার ভিজিট এবং সেশনের মেয়াদ শেষ হওয়ার পর সাইন-ইন পেজ","প্রোফাইল একবার ইনস্টল করা হয়, তারপর স্বয়ংসক্রিয়","উভয়ই: উন্মুক্তে portal, সুরক্ষিতে Passpoint"],["ওভার-দ্য-এয়ার নিরাপত্তা","সাধারণ উন্মুক্ত নেটওয়ার্কে কিছু নেই; Enhanced Open পরিচয় ছাড়াই এনক্রিপ্ট করে","802.1X সহ WPA2 বা WPA3-Enterprise","সুরক্ষিত নেটওয়ার্কে EAP-TLS এবং ক্লাউড RADIUS"],["পরিচয় এবং VLAN","সাইন-ইনের পর জানা যায়, তখন রোল প্রয়োগ করা হয়","প্রথম প্যাকেট পাওয়ার আগেই জানা যায়; RADIUS VLAN সেট করে","পরিচয় তিনটি নেটওয়ার্কেই VLAN সেট করে"],["সম্মতি এবং ডেটা","যোগদানের সময় স্ক্রিনে শর্তাবলী এবং অপ্ট-ইন","কোনো যোগদানের পেজ নেই; শর্তাবলী কেবল Release 3 এর মাধ্যমে","সচেতন পছন্দের অপ্ট-ইন; Engage-এ গেস্ট মার্কেটিং"],["ডিভাইস কভারেজ","ব্রাউজার থাকা যেকোনো ডিভাইস","একটি প্রোফাইল সহ বর্তমান iOS, Android, Windows এবং macOS","যেসব ডিভাইস দুটির কোনটিই সমর্থন করে না সেগুলির জন্য xPSK"],["রোমিং","প্রতিটি ভেন্যুতে নতুন সাইন-ইন","বিভিন্ন স্থান এবং ৫০ লক্ষের বেশি OpenRoaming হটস্পট জুড়ে একটি প্রোফাইল","সার্টিফাইড WBA আইডেন্টিটি ব্রোকার; Connect এর সাথে OpenRoaming বিনামূল্যে"],["হার্ডওয়্যার উপযুক্ততা","Meraki, Aruba, Ruckus, Mist, UniFi-এ স্প্ল্যাশ সেটিংস","একই অ্যাক্সেস পয়েন্টে Hotspot 2.0 সেটিংস, ফার্মওয়্যার অনুমতি দিলে","হার্ডওয়্যার-নিরপেক্ষ ক্লাউড ওভারলে, কোনো নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন নেই"],["অপারেটিং লোড","Portal পেজ, ওয়াল্ড গার্ডেন তালিকা, CNA সংক্রান্ত সমস্যা","সার্টিফিকেট, প্রোফাইল এবং RADIUS পলিসি","একই প্ল্যাটফর্মে portal, ক্লাউড RADIUS এবং EAP-TLS"]],"footnote":"Passpoint এবং OpenRoaming প্রোগ্রাম সামগ্রী, IETF RFC 8952 এবং ভেন্ডর ডকুমেন্টেশন থেকে স্কোর করা হয়েছে। Purple চিত্রগুলি Purple-এর নিজস্ব ডেটা।","download":{"filename":"passpoint-vs-captive-portal.csv"}}

এনক্রিপশন হলো সবচেয়ে বড় পার্থক্য

একটি সাধারণ ওপেন SSID এনক্রিপশন ছাড়াই ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যে ট্রাফিক পাঠায়। Enhanced Open অপটিমিস্টিক ওয়ারলেস এনক্রিপশনের (OWE, RFC 8110) মাধ্যমে এনক্রিপশন যুক্ত করে, কিন্তু এটি কোনো পরিচয় বহন করে না।

Passpoint-এর জন্য WPA2-Enterprise বা WPA3-Enterprise প্রয়োজন। এক্সটেনসিবল অথেনটিকেশন প্রোটোকল (EAP) ব্যবহার করে প্রতিটি সেশন 802.1X-এর মাধ্যমে অথেনটিকেট করে। প্রতিটি সেশন নিজস্ব কী পায়।

পরিচয় বিভিন্ন মুহূর্তে সামনে আসে

একটি portal-এর সাথে, নেটওয়ার্ক দেরিতে পরিচয় জানতে পারে। ঘটনাটি ঘটার সময় ডিভাইসে ইতিমধ্যেই একটি IP ঠিকানা এবং ব্রাউজার সেশন থাকে।

Passpoint-এর মাধ্যমে, অ্যাক্সেস পয়েন্টটি প্রথমেই পরীক্ষা করে। ডিভাইসটি তার প্রথম ডাটা প্যাকেট পাঠানোর আগেই এটি একটি RADIUS সার্ভারকে জিজ্ঞাসা করে। কোনো ডিভাইসকে অনুমতি দেওয়া হবে কিনা তা প্রমাণীকরণ সার্ভারকে জিজ্ঞাসা করার জন্য অ্যাক্সেস পয়েন্টগুলি RADIUS প্রোটোকল ব্যবহার করে।

এই অনুক্রম নির্ধারণ করে আপনি কী প্রয়োগ করতে পারেন। প্রমাণীকরণের সময়ে RADIUS একটি VLAN প্রদান করে। দ্বিতীয় কোনো ধাপ ছাড়াই একজন শিক্ষার্থী, একজন ঠিকাদার এবং একজন নিবাসী বিভিন্ন সেগমেন্টে যুক্ত হন।

{"kind":"lanes","direction":"lr","caption":"একই অ্যাক্সেস পয়েন্টে দুটি সাইন-ইন পাথ","alt":"একটি ক্যাপটিভ পোর্টাল সাইন-ইন না হওয়া পর্যন্ত ডিভাইসটিকে একটি ওয়াল্ড গার্ডেনে রাখে, যেখানে Passpoint প্রথম ডাটা প্যাকেটের আগেই 802.1X-এর মাধ্যমে প্রমাণীকরণ করে।","lanes":[{"id":"o","label":"ওপেন নেটওয়ার্কে ক্যাপটিভ পোর্টাল"},{"id":"s","label":"সুরক্ষিত নেটওয়ার্কে Passpoint"}],"nodes":[{"id":"o1","label":"ডিভাইস ওপেন SSID-এ যুক্ত হয়","sub":"Enhanced Open না থাকলে এনক্রিপশন নেই","lane":"o","tone":"neutral"},{"id":"o2","label":"ওয়াল্ড গার্ডেন","sub":"পোর্টাল সম্পন্ন না হওয়া পর্যন্ত ট্র্যাফিক আটকে রাখা হয়","lane":"o","tone":"neutral"},{"id":"o3","label":"পোর্টাল সাইন-ইন","sub":"শর্তাবলী, অপ্ট-ইন এবং পরিচয় সংগৃহীত হয়","lane":"o","tone":"brand"},{"id":"o4","label":"অ্যাক্সেস অনুমোদিত","sub":"সাইন-ইনের পর রোল বা VLAN প্রয়োগ করা হয়","lane":"o","tone":"success"},{"id":"s1","label":"ডিভাইস বিকন রিড করে","sub":"রিয়েলম এবং রোমিং কনসোর্টিয়ামের জন্য ANQP কুয়েরি","lane":"s","tone":"neutral"},{"id":"s2","label":"প্রোফাইল ম্যাচ","sub":"সংরক্ষিত ক্রেডেনশিয়াল বা OpenRoaming পরিচয়","lane":"s","tone":"neutral"},{"id":"s3","label":"ক্লাউড RADIUS-এ 802.1X","sub":"EAP-TLS বা EAP-TTLS, শুরু থেকেই এনক্রিপ্টেড","lane":"s","tone":"brand"},{"id":"s4","label":"পরিচয় VLAN নির্ধারণ করে","sub":"WPA2 বা WPA3-Enterprise সেশন","lane":"s","tone":"success"}],"edges":[{"from":"o1","to":"o2"},{"from":"o2","to":"o3"},{"from":"o3","to":"o4"},{"from":"s1","to":"s2"},{"from":"s2","to":"s3"},{"from":"s3","to":"s4"},{"from":"o3","to":"s2","label":"সুরক্ষিত নেটওয়ার্কে অনবোর্ড করুন","style":"dashed"}]}

Passpoint কোথায় জয়ী হয়?

যারা প্রতিদিন পুনরায় আসেন

কর্মী, শিক্ষার্থী, নিবাসী এবং কো-ওয়ার্কিং সদস্যরা প্রতিদিন একই নেটওয়ার্কে যুক্ত হন। সেশন শেষ হলেই পোর্টাল তাদের পুনরায় জিজ্ঞাসা করে। Passpoint কেবল একবার, প্রোফাইল ইনস্টল করার সময় জিজ্ঞাসা করে, আর কখনো নয়।

একজন সদস্যের জন্য, এটি হল সেই নির্বিঘ্ন WiFi লগইন যা তারা বাড়িতে প্রত্যাশা করেন। আপনার হেল্পডেস্কের জন্য, এটি অধিকাংশ পোর্টাল টিকিটের পেছনে থাকা পুনরাবৃত্ত সাইন-ইনের ঝামেলা দূর করে।

প্রথম প্যাকেটের আগেই এনক্রিপশন এবং পরিচয়

যেকোনো ডাটা ফ্লো শুরু হওয়ার আগেই Passpoint প্রমাণীকরণ করে। এটি EAP-TLS (সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ), EAP-TTLS বা SIM-ভিত্তিক পদ্ধতি ব্যবহার করে। আপনার সিকিউরিটি টিম কে, কখন এবং কোন VLAN-এ যুক্ত হয়েছিল তার প্রমাণ পায়।

Purple-এর সাথে, ক্লাউড RADIUS প্রতিটি ক্রেডেনশিয়াল Microsoft Entra ID, Okta বা Google Workspace-এর সাথে মিলিয়ে পরীক্ষা করে। অ্যাকাউন্ট বাতিল করুন এবং Purple নেটওয়ার্ক অ্যাক্সেস বাতিল করে দেবে। নতুন যোগদানকারী, বদলি হওয়া এবং কাজ ছেড়ে দেওয়া কর্মীদের বিষয়গুলো টিকিটের বদলে নীতিমালার অংশ হয়ে ওঠে। সার্টিফিকেট, পরিচয় এবং Passpoint সংক্রান্ত আমাদের secure network guide to certificates, identity and Passpoint সম্পূর্ণ মডেলটি কভার করে।

সাইট, শহর এবং পার্টনার নেটওয়ার্কের মধ্যে রোমিং

OpenRoaming বনাম পোর্টাল তুলনাটি এখানে সবচেয়ে স্পষ্ট। একটি পোর্টাল একবারে একটি ভেন্যুতে কাজ করে।

OpenRoaming একটি ভিন্ন পদ্ধতি গ্রহণ করে। Wireless Broadband Alliance (WBA) এটি পরিচালনা করে Passpoint নেটওয়ার্কগুলোকে একত্রিত করার জন্য, যাতে প্রতিটি সদস্যের হটস্পটে একটি আইডেন্টিটি কাজ করে। Purple একটি সার্টিফাইড WBA আইডেন্টিটি ব্রোকার, এবং OpenRoaming Connect লাইসেন্সের মাধ্যমে বিনামূল্যে পাওয়া যায়।

{"items":[{"value":"৫ মিলিয়ন+","label":"বিশ্বব্যাপী OpenRoaming হটস্পট"},{"value":"৫৩,০০০+","label":"নিউ ক্যাসলে রোমিং করা শিক্ষার্থী","note":"ক্যাম্পাস, শহর এবং ট্রাম"},{"value":"৮০,০০০+","label":"Purple-এ লাইভ ভেন্যু","note":"Purple-এর নিজস্ব ডাটা"}]}

{"tone":"proof","title":"নিউ ক্যাসেল: বিশ্বের প্রথম শহরব্যাপী OpenRoaming নেটওয়ার্ক","text":"Purple নিউ ক্যাসেলের শহরব্যাপী OpenRoaming নেটওয়ার্ক পরিচালনা করে। ৫৩,০০০ এরও বেশি শিক্ষার্থী একটি আইডেন্টিটির মাধ্যমে ক্যাম্পাস, শহর এবং ট্রামের মধ্যে রোমিং করে।"}

আপনার সিকিউরিটি টিম যদি জিজ্ঞাসা করে যে একটি পরিদর্শন করা নেটওয়ার্ক কী দেখতে পায়, তবে তাদের is OpenRoaming safe? নির্দেশিকাটি দেখতে বলুন।

যে সমস্ত ডিভাইস তাদের হার্ডওয়্যার অ্যাড্রেস গোপন করে

iOS এবং Android ডিফল্টরূপে প্রতি নেটওয়ার্কে একটি প্রাইভেট, র‍্যান্ডমাইজড MAC অ্যাড্রেস ব্যবহার করে। যে পোর্টাল MAC অ্যাড্রেসের মাধ্যমে ডিভাইসগুলোকে মনে রাখে তা তাদের ট্র্যাক হারাতে পারে এবং পুনরায় সাইন-ইন করতে বলতে পারে। Passpoint ক্রিডেনশিয়াল অথেন্টিকেট করে, MAC অ্যাড্রেস নয়, তাই র‍্যান্ডমাইজেশন কখনোই পুনরায় সাইন-ইন ট্রিগার করে না।

কোথায় ক্যাপটিভ পোর্টাল জয়ী হয়?

প্রথমবার আসা এবং একবারের ভিজিটর

একজন হোটেল গেস্ট, একজন ক্রেতা বা একক ইভেন্টের একজন ভক্তের ফোনে কোনো প্রোফাইল থাকে না। একটি পোর্টাল তাদের যেকোনো ব্রাউজার থেকে যুক্ত হতে দেয়। সেই গেস্টকে প্রথমে একটি প্রোফাইল ইনস্টল করতে বলা এমন একটি ভিজিটে বাধা সৃষ্টি করে যা হয়তো আর কখনোই পুনরাবৃত্তি হবে না।

সম্মতি, শর্তাবলী এবং ফাস্ট-পার্টি ডাটা

পোর্টাল হলো একমাত্র জায়গা যেখানে একজন ভিজিটর আপনার শর্তাবলী পড়েন এবং একটি সচেতন পছন্দের অপ্ট-ইন করেন। সেই রেকর্ড GDPR সম্মতির প্রমাণ প্রদান করে। এটি আপনার মার্কেটিং টিমের ব্যবহৃত ফাস্ট-পার্টি ডাটাও শুরু করে।

Purple-এর গেস্ট মার্কেটিং Engage-এ পরিচালিত হয়। আমাদের guest WiFi guide সেই দিকটি কভার করে।

Passpoint Release 3 একটি শর্তাবলী গ্রহণের ধাপ যোগ করে, কিন্তু কোনো মার্কেটিং অপ্ট-ইন নয়। দেখুন what changed in Passpoint Release 3।

ব্রাউজার সহ যেকোনো ডিভাইস

পোর্টালগুলো ব্রাউজার ছাড়া ডিভাইসের কাছে আর কিছুই চায় না। Passpoint-এর বর্তমান অপারেটিং সিস্টেম সাপোর্ট এবং একটি প্রোফাইল প্রয়োজন। পুরোনো ফোন, ভিজিটর ল্যাপটপ এবং শেয়ার করা ট্যাবলেটগুলো প্রায়শই সেই ব্যবধানে পড়ে যায়।

পোর্টাল সনাক্তকরণ এখন স্ট্যান্ডার্ডাইজড করা হয়েছে। RFC 8910 নেটওয়ার্ককে DHCP-এর মাধ্যমে পোর্টাল ঘোষণা করতে দেয়। RFC 8908 একটি API সংজ্ঞায়িত করে যা পোর্টালের স্টেট রিপোর্ট করে। উভয়ই ক্যাপটিভ নেটওয়ার্ক অ্যাসিস্ট্যান্ট (CNA) ব্যর্থতা কমায় যা টিকিট তৈরি করে।

সিকিউর নেটওয়ার্কে অনবোর্ডিং

ওপেন নেটওয়ার্কটি সেই জায়গা যেখানে আপনি সিকিউর নেটওয়ার্কে ব্যক্তিগত ডিভাইসগুলোকে অনবোর্ড করেন। একজন শিক্ষার্থী পোর্টালের মাধ্যমে একবার সাইন-ইন করে এবং ক্রিডেনশিয়াল গ্রহণ করে। তারপর থেকে, তারা 802.1X নেটওয়ার্কে যুক্ত হয়। এইভাবে ব্যবহৃত পোর্টালটি Passpoint-এর প্রতিদ্বন্দ্বী নয়, বরং এর সামনের দরজা।

{"tone":"warning","title":"পোর্টাল অপসারণ করলে অপ্ট-ইন অপসারিত হয়","text":"Passpoint সংযোগের সময় কোনও পৃষ্ঠা প্রদর্শন করে না, তাই এটি বিপণন অপ্ট-ইন সংগ্রহ করতে পারে না। কোনও গেস্ট SSID কে কেবল Passpoint-এ পরিবর্তিত করলে নতুন ফার্স্ট-পার্টি ডেটা আসা বন্ধ হয়ে যায়।"}

প্রতিটি চালানোর খরচ কত?

কোনো বিকল্পেরই নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন নেই। খরচটি লাইসেন্স, আইডেন্টিটি এবং কর্মীদের সময়ের ওপর নির্ভর করে। আমরা এখানে কাঠামোর বর্ণনা দিচ্ছি, পরিমাণের নয়।

{"caption":"প্রতিটি সাইন-ইন চালাতে কত খরচ হয়: খরচের খাত, পরিমাণ নয়","asOf":"2026-06-10","columns":[{"key":"c","label":"খরচের খাত"},{"key":"p","label":"Captive portal"},{"key":"h","label":"Passpoint"},{"key":"u","label":"Purple Access-এ","highlight":true}],"rows":[["সফটওয়্যার লাইসেন্স","পোর্টাল প্ল্যাটফর্ম লাইসেন্স","ক্লাউড RADIUS, সার্টিফিকেট এবং প্রোফাইল টুলিং","Connect, Capture বা Engage প্ল্যান"],["হার্ডওয়্যার","বিদ্যমান অ্যাক্সেস পয়েন্টে নতুন কিছু নয়","নতুন কিছু নয়; Hotspot 2.0 অনুপস্থিত থাকলে ফার্মওয়্যার আপগ্রেড","হার্ডওয়্যার-নিরপেক্ষ ক্লাউড ওভারলে"],["ফেডারেশন","পোর্টাল ফ্লো-এর অংশ নয়","একটি WBA আইডেন্টিটি ব্রোকারের মাধ্যমে ঐচ্ছিক OpenRoaming","Connect-এর মাধ্যমে OpenRoaming বিনামূল্যে"],["আইডেন্টিটি","সোশ্যাল, ইমেল বা ফর্ম সাইন-ইন","এমন একটি ডিরেক্টরি যা আপনি ইতিমধ্যে লাইসেন্স করেছেন","Microsoft Entra ID, Okta, Google Workspace"],["কনটেন্ট রক্ষণাবেক্ষণ","পৃষ্ঠা ডিজাইন, শর্তাবলীর পাঠ্য, ওয়াল্ড গার্ডেন তালিকা","প্রোফাইল টেমপ্লেট এবং RADIUS নীতি","উভয়ই একটি প্ল্যাটফর্মে চলে"],["লাইফসাইকেল কাজ","সেশন টাইমার এবং পুনরায় সাইন-ইন","সার্টিফিকেট ইস্যু, নবায়ন এবং বাতিলকরণ","ডিরেক্টরি অ্যাকাউন্টের সাথে বাতিলকরণ যুক্ত"]],"footnote":"শুধুমাত্র খরচের কাঠামো। আপনার সাইট এবং ডিভাইসের সংখ্যার ভিত্তিতে খরচের পরিমাণের জন্য প্রতিটি ভেন্ডরকে জিজ্ঞাসা করুন।"}

Purple-এ, লাইসেন্সিং প্ল্যান অনুযায়ী চলে: Connect, Capture এবং Engage। OpenRoaming বিনামূল্যে Connect লাইসেন্সের সাথে আসে, তাই ফেডারেশন একটি পৃথক খাত নয়। আইডেন্টিটি প্রোভাইডারগুলি সাধারণত এমন লাইসেন্স যা আপনার ইতিমধ্যে রয়েছে। কর্মী এবং শিক্ষার্থীদের জন্য Passpoint সেই ডিরেক্টরিগুলি পুনরায় ব্যবহার করে যার জন্য আপনি ইতিমধ্যে অর্থ প্রদান করেছেন।

লুকানো খরচগুলি ভিন্ন:

• পোর্টালের ক্ষেত্রে কনটেন্ট রক্ষণাবেক্ষণ এবং পুনরায় লগইন সহায়তার খরচ হয়।
• Passpoint-এর ক্ষেত্রে সার্টিফিকেট লাইফসাইকেল কাজের খরচ হয়: যোগদানের সময় ইস্যু করা, স্থানান্তরের সময় আপডেট করা এবং ছেড়ে যাওয়ার সময় বাতিল করা।

সেই লাইফসাইকেলটিকে ডিরেক্টরির সাথে যুক্ত করুন এবং এটি ম্যানুয়াল কাজ হিসাবে নয়, নীতি হিসাবে চালিত হয়।

Captive portal থেকে Passpoint-এ স্থানান্তরে কী জড়িত?

স্থানান্তর প্রক্রিয়াটি পরিপূরক। আপনি পোর্টাল SSID বজায় রাখবেন এবং এর পাশে একটি সুরক্ষিত নেটওয়ার্ক যুক্ত করবেন। এখানে কোনো কিছু সম্পূর্ণ বদলে ফেলা বা কাটওভার উইকেন্ডের প্রয়োজন নেই।

1. Hotspot 2.0-এর জন্য ফার্মওয়্যার পরীক্ষা করুন। Cisco Meraki ড্যাশবোর্ড, HPE Aruba Central, Ruckus SmartZone, Juniper Mist বা Ubiquiti UniFi Network অ্যাপ্লিকেশনে সহায়তা নিশ্চিত করুন। প্রতিটি ভেন্ডর প্রতিটি ফার্মওয়্যার রিলিজ অনুযায়ী Hotspot 2.0 নথিভুক্ত করে।
2. প্রতিটি দর্শকদের জন্য একটি আইডেন্টিটি উৎস বেছে নিন। কর্মী এবং শিক্ষার্থীদের জন্য Microsoft Entra ID, Okta বা Google Workspace ব্যবহার করুন। অন্য কোথাও থেকে আইডেন্টিটি ধারণকারী দর্শনার্থীদের জন্য OpenRoaming ব্যবহার করুন।
3. ক্লাউড RADIUS এবং সার্টিফিকেট সেট আপ করুন। পরিচালিত এবং অনবোর্ড করা ডিভাইসের জন্য EAP-TLS ব্যবহার করুন। RADIUS নীতি লিখুন যা প্রতিটি আইডেন্টিটিকে তার VLAN-এ ম্যাপ করে।
4. Passpoint নেটওয়ার্ক টি প্রকাশ করুন। SSID-এ Network Access Identifier (NAI) realm, roaming consortium এবং ডোমেইন সেট করুন। অনুমান করার বদলে আপনার RADIUS প্রদানকারীর থেকে মানগুলি নিন।
5. প্রোফাইল বিতরণ করুন। ম্যানেজড ডিভাইসের জন্য মোবাইল ডিভাইস ম্যানেজমেন্ট (MDM) এবং ব্যক্তিগত ডিভাইসের জন্য ওপেন নেটওয়ার্ক ব্যবহার করুন। OpenRoaming বাকি সবাইকে কভার করে।
6. পরিবর্তনটি পরিমাপ করুন। প্রতিটি সাইটে পোর্টালের সেশনের সাথে Passpoint-এর সেশনের তুলনা করুন। তারপর পোর্টাল সেশন টাইমারগুলি টিউন করুন।

{"tone":"tip","title":"উভয় SSID পাশাপাশি চালান","text":"বিদ্যমান পোর্টাল SSID প্রতিস্থাপন করার বদলে তার পাশাপাশি Passpoint নেটওয়ার্ক যুক্ত করুন। প্রোফাইল ছাড়া ডিভাইসগুলি পোর্টাল ব্যবহার বজায় রাখবে; প্রোফাইল থাকা ডিভাইসগুলি নিজে থেকেই স্থানান্তরিত হবে।"}

এই ধাপগুলির উপর দুটি গাইড আরও বিস্তারিত আলোচনা করে:

• একটি OpenRoaming অ্যাক্সেস নেটওয়ার্ক প্রদানকারী হওয়া, আপনার সাইটগুলিতে ভিজিটরদের OpenRoaming পরিচয় গ্রহণ করার জন্য।
• Passpoint ডিভাইস সমর্থনের তুলনা, iOS, Android, Windows এবং macOS কীভাবে প্রোফাইল হ্যান্ডেল করে তার জন্য।

আপনার কীভাবে সিদ্ধান্ত নেওয়া উচিত?

এখানে সিদ্ধান্তের নিয়ম রয়েছে। সম্পর্ক দরজায় শুরু হলে পোর্টাল ব্যবহার করুন। ভিজিটর আসার আগেই তা শুরু হয়ে থাকলে Passpoint ব্যবহার করুন। পুরো এস্টেটের জন্য নয়, প্রতিটি অডিয়েন্সের জন্য নিয়মটি প্রয়োগ করুন।

{"title":"Passpoint নাকি Captive Portal: কোনটি প্রতিটি অডিয়েন্সের জন্য উপযুক্ত","options":[{"name":"Captive Portal","fitsWhen":["আপনি বেশিরভাগ ভিজিটরের সাথে একবার দেখা করেন","যোগদানের সময় আপনার শর্তাবলী এবং একটি মার্কেটিং অপ্ট-ইন প্রয়োজন","ভিজিটররা এমন ডিভাইস আনেন যা আপনি আগে থেকে প্রোভিশন করতে পারেন না"],"notWhen":["একই কর্মী, শিক্ষার্থী বা বাসিন্দারা প্রতিদিন যোগ দেন","আপনার নীতিতে প্রতিটি সংযোগে এনক্রিপশন প্রয়োজন"]},{"name":"Passpoint","fitsWhen":["মানুষ পুনরায় ফিরে আসেন এবং ইতিমধ্যেই একটি পরিচয় ধারণ করেন","প্রথম প্যাকেটের আগেই আপনার এনক্রিপশন এবং পরিচয় প্রয়োজন","আপনি সাইট এবং OpenRoaming পার্টনার জুড়ে একটি একক সাইন-ইন চান"],"notWhen":["আপনার মূল লক্ষ্য হলো প্রথমবার আসা ভিজিটরদের থেকে ফার্স্ট-পার্টি ডেটা সংগ্রহ","ডিভাইসগুলি একটি প্রোফাইল ধারণ করতে পারে না"]},{"name":"Purple Access-এ উভয়ই","fitsWhen":["আপনার এস্টেটে গেস্ট, স্টাফ, শিক্ষার্থী এবং বাসিন্দাদের মিশ্রণ রয়েছে","আপনি চান যে ওপেন নেটওয়ার্কটি সুরক্ষিত নেটওয়ার্কে ডিভাইসগুলিকে অনবোর্ড করুক"],"notWhen":["সাইটের প্রতিটি ডিভাইস ম্যানেজড এবং স্টাফদের মালিকানাধীন"]}],"recommendation":"যাদের সাথে আপনি প্রথমবার দেখা করছেন তাদের জন্য পোর্টাল রাখুন, এবং যাদের আপনি ইতিমধ্যেই চেনেন তাদের সবাইকে Passpoint-এ সরিয়ে নিন।"}

আপনার পরবর্তী কাজ হলো সাইট অনুসারে আপনার অডিয়েন্সদের তালিকা তৈরি করা: গেস্ট, স্টাফ, শিক্ষার্থী, বাসিন্দা, সদস্য এবং ঠিকাদার। কার কার ইতিমধ্যেই একটি পরিচয় আছে তা চিহ্নিত করুন। সেই গ্রুপগুলি Passpoint-এ চলে যাবে, এবং বাকিরা পোর্টাল ব্যবহার বজায় রাখবে। তারপর দেখুন কীভাবে Passpoint এবং OpenRoaming Purple Access-এ চলে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Passpoint কি Captive Portal-এর চেয়ে বেশি নিরাপদ?

হ্যাঁ, ওভার দ্য এয়ার। ডেটা প্রবাহের আগে প্রতিটি সেশন যাতে অথেন্টিকেটেড এবং এনক্রিপ্টেড হয়, তার জন্য Passpoint এর ক্ষেত্র 802.1X সহ WPA2-Enterprise বা WPA3-Enterprise প্রয়োজন। পোর্টাল সহ একটি সাধারণ উন্মুক্ত SSID ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যে কিছুই এনক্রিপ্ট করে না। এনহ্যান্সড ওপেন এনক্রিপশন যুক্ত করে ঠিকই, কিন্তু কোনো আইডেন্টিটি বা পরিচয় যুক্ত করে না। একটি পোর্টাল তবুও সম্মতির প্রমাণ দেয়, যা Passpoint দিতে পারে না। OpenRoaming এর বিশদ তথ্যের জন্য, OpenRoaming কি নিরাপদ? পড়ুন।

Passpoint কি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist এবং Ubiquiti UniFi-এ কাজ করে?

হ্যাঁ। এই পাঁচটির প্রতিটিই কন্ট্রোলার এবং ফার্মওয়্যার ভার্সনের ওপর নির্ভর করে SSID-এ Hotspot 2.0 সেটিংস ডকুমেন্ট করে। Purple একটি হার্ডওয়্যার-অ্যাগনস্টিক ক্লাউড ওভারলে হিসাবে ক্লাউড RADIUS এবং আইডেন্টিটি যুক্ত করে, তাই আপনার কোনো নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন নেই। নেটওয়ার্কটি পাবলিশ করার আগে Hotspot 2.0-এর জন্য প্রতিটি ভেন্ডরের ফার্মওয়্যার নোটগুলো দেখে নিন। পুরানো রিলিজ রান করা সমস্ত সাইট আগে আপগ্রেড করুন।

আমি কি Passpoint দিয়ে মার্কেটিং এর সম্মতি সংগ্রহ করতে পারি?

না। যুক্ত হওয়ার সময়ে Passpoint-এর কোনো পেজ থাকে না, তাই এটি মার্কেটিং অপ্ট-ইন দেখাত পারে না। রিলিজ 3 শর্তাবলীর সম্মতি যুক্ত করে, মার্কেটিংয়ের সম্মতি নয়। প্রথমবার আসা ভিজিটরদের জন্য ওপেন নেটওয়ার্কে একটি ক্যাপটিভ পোর্টাল রাখুন, যেখানে সচেতনভাবে বেছে নেওয়া অপ্ট-ইন ফার্স্ট-পার্টি ডেটা তৈরি করে। Purple-এর গেস্ট মার্কেটিং Engage-এ চলে। পুনরায় আসা ভিজিটররা তারপর Passpoint-এ যেতে পারেন, এবং আপনার কাছে আগে থেকে থাকা সম্মতির রেকর্ডগুলো রেখে দিতে পারেন।

Purple-এর সাথে OpenRoaming-এর খরচ কত?

Purple-এর Connect লাইসেন্সের মাধ্যমে OpenRoaming বিনামূল্যে পাওয়া যায়। আপনাকে আলাদা কোনো ফেডারেশন লাইনের বাজেট করতে হবে না। Purple হলো একটি সার্টিফাইড WBA আইডেন্টিটি ব্রোকার, তাই আপনার সাইটগুলো আপনার Purple কন্ট্রাক্টের মাধ্যমে বিশ্বব্যাপী 5 মিলিয়ন+ হটস্পটের একটি ফেডারেশনে যুক্ত হয়। আপনার প্ল্যান নির্বাচন (Connect, Capture বা Engage) খরচের বাকি অংশ নির্ধারণ করে। OpenRoaming তা করে না।

আমি কি একই অ্যাক্সেস পয়েন্টে Passpoint এবং ক্যাপটিভ পোর্টাল চালাতে পারি?

হ্যাঁ। এগুলো একই রেডিওতে আলাদা SSID হিসাবে চলে: পোর্টাল সহ একটি ওপেন নেটওয়ার্ক এবং Hotspot 2.0 সক্ষম একটি সুরক্ষিত নেটওয়ার্ক। Purple একটি প্ল্যাটফর্মে ওপেন, সিকিউর এবং xPSK নেটওয়ার্ক পরিচালনা করে, এবং আইডেন্টিটি প্রতিটিতে VLAN সেট করে। আপনার SSID সংখ্যা কম রাখুন। প্রতিটি অতিরিক্ত SSID প্রতিটি রেডিওতে বীকন ওভারহেড যুক্ত করে।

ক্যাপটিভ পোর্টাল থেকে Passpoint-এ স্থানান্তর করতে কতটা পরিশ্রম করতে হয়?

কোনো হার্ডওয়্যার প্রজেক্টের চেয়ে কম, কারণ আপনি কিছুই পরিবর্তন করছেন না। কাজটা মূলত আইডেন্টিটি এবং পলিসির। আপনি অডিয়েন্স অনুযায়ী একটি ডিরেক্টরি বেছে নিন, ক্লাউড RADIUS এবং সার্টিফিকেট সেট আপ করুন, Hotspot 2.0 সক্ষম করুন এবং প্রোফাইলগুলো বিতরণ করুন। পোর্টালটি পুরো সময়জুড়ে লাইভ থাকে, তাই কোনো কাটওভার নেই। অধিকাংশ পরিশ্রমই প্রোফাইল বিতরণে থাকে, যা আপনি MDM-এর মাধ্যমে কতগুলো ডিভাইস পরিচালনা করছেন তার ওপর নির্ভর করে।

একটি ক্যাপটিভ পোর্টাল কি GDPR-এর জন্য অডিট প্রমাণ দেয়?

অপ্ট-ইনটি সচেতনভাবে বেছে নেওয়া হলে এবং আপনি তা রেকর্ড করলে এটি সম্মতির প্রমাণ দেয়। পোর্টালটি শর্তাবলী দেখায় এবং যুক্ত হওয়ার সময়ে তা গ্রহণ করে নেয়। Purple-এর কাছে ISO 27001 এবং Cyber Essentials সার্টিফিকেশন রয়েছে, যা আপনার সাপ্লায়ার অ্যাসেসমেন্টকে সমর্থন করে। Passpoint এক ভিন্ন ধরনের প্রমাণ দেয়: প্রতিটি সেশনের জন্য একটি অথেন্টিকেটেড আইডেন্টিটি এবং VLAN।

কোন ডিভাইসগুলি Passpoint সাপোর্ট করে?

iOS, Android, Windows এবং macOS-এর বর্তমান রিলিজগুলি Passpoint সাপোর্ট করে, তবে প্রতিটি আলাদাভাবে প্রোফাইল ইনস্টল ও পরিচালনা করে। পুরানো ফোন এবং হেডলেস ডিভাইসগুলিতে প্রায়শই সাপোর্টের অভাব থাকে বা প্রোফাইল ইনস্টল করার কোনো উপায় থাকে না। xPSK সেখানে উপযুক্ত, যা একটি সেগমেন্টেড নেটওয়ার্কে প্রতিটি ডিভাইস বা বাসিন্দাকে নিজস্ব কী প্রদান করে। প্ল্যাটফর্ম সংক্রান্ত বিশদ বিবরণের জন্য, Passpoint ডিভাইসের সাপোর্টের তুলনা পড়ুন।