গেস্ট এবং পাবলিক WiFi-এর জন্য সেরা প্রোটেক্টিভ DNS

৮০,০০০+ এরও বেশি ভেন্যুতে গেস্ট এবং পাবলিক WiFi এর জন্য, Purple Shield কোনো নতুন হার্ডওয়্যার ছাড়াই এজেন্টহীন, প্রতি-SSID প্রতিরক্ষামূলক DNS প্রদান করে। এটি Keeping Children Safe in Education-এর অধীনে DfE ফিল্টারিং এবং মনিটরিং মান পূরণ করার পাশাপাশি Cisco Meraki MR-এর মতো নেটওয়ার্কগুলির সাথে একীভূত হয়। Purple Shield আপনার গেস্ট নেটওয়ার্ক পরিচালনা করা প্ল্যাটফর্মের মধ্যেই সরাসরি DNS লুকআপে হুমকি এবং কন্টেন্ট ফিল্টার করে।

গেস্ট WiFi-এর জন্য আপনার কোন প্রতিরক্ষামূলক DNS বেছে নেওয়া উচিত?

রিজলভার বেঞ্চমার্ক দিয়ে নয়, আপনি কাকে সুরক্ষা দিচ্ছেন তা দিয়ে শুরু করুন। গেস্ট নেটওয়ার্কগুলিতে এমন ফোন এবং ল্যাপটপ কানেক্ট হয় যা আপনার নিজস্ব নয় এবং আপনি সেগুলি কখনোই পরিচালনা করবেন না। এই একক তথ্যটিই এই তুলনার বেশিরভাগ অংশ নির্ধারণ করে।

প্রতিরক্ষামূলক DNS হলো এমন একটি রিজলভার যা ক্ষতিকারক বা অবাঞ্ছিত ডোমেনের জন্য লুকআপের উত্তর দিতে অস্বীকার করে। ইউকে-র ন্যাশনাল সাইবার সিকিউরিটি সেন্টার পাবলিক সেক্টর বডিগুলির জন্য পরিচালিত পরিষেবার ক্ষেত্রেও একই শব্দ ব্যবহার করে। একটি গেস্ট নেটওয়ার্কে, ফিল্টার করার জন্য এটি সবচেয়ে ব্যবহারিক স্থান, কারণ প্রতিটি ডিভাইস যে সফটওয়্যারই চালাক না কেন DNS লুকআপ তৈরি করে।

এই গাইডটি একজন WiFi অপারেটর বাস্তবে যে ছয়টি মানদণ্ড গুরুত্ব দেন তার ওপর ভিত্তি করে তিনটি বিকল্প বিচার করে:

• এজেন্টহীন, প্রতি-SSID ডিপ্লয়মেন্ট। একটি SSID হলো নেটওয়ার্কের নাম যাতে একটি ডিভাইস যুক্ত হয়। আপনি কি ডিভাইসে কিছু ইন্সটল না করেই প্রতি নেটওয়ার্কে পলিসি সেট করতে পারেন?
• কোনো নতুন হার্ডওয়্যার নেই। এটি কি আপনার ইতিমধ্যেই থাকা অ্যাক্সেস পয়েন্টগুলিতে চলে?
• ফ্যামিলি-সেফ ফিল্টারিং। আপনি কি আপনার সেক্টরের নির্ধারিত মান পূরণ করতে পারেন, যেমন স্কুলগুলির জন্য ডিপার্টমেন্ট ফর এডুকেশন ফিল্টারিং এবং মনিটরিং মানদণ্ড?
• বিজ্ঞাপন ব্লকিং। এটি কি বিজ্ঞাপন ট্র্যাফিক কমায়, যা শেয়ার করা ব্যান্ডউইথ ব্যবহার করে নেয়?
• মাল্টি-সাইট ম্যানেজমেন্ট। একটি টিম কি একটি কনসোল থেকে ১০, ১০০ বা ১,০০০টি ভেন্যু চালাতে পারে?
• মূল্য নির্ধারণের মডেল। সংযোগকারী ব্যক্তিরা প্রতিদিন পরিবর্তিত হলে লাইসেন্সটি কি যুক্তিযুক্ত হয়?

আপনি যে পরিস্থিতিতে আছেন তার সাথে মেলানো সংক্ষিপ্ত উত্তর এখানে দেওয়া হলো।

আপনার পরিস্থিতি	সবচেয়ে উপযুক্ত	কেন
হোটেল, দোকান, স্টেশন বা ভেন্যু জুড়ে গেস্ট WiFi, কোনো এজেন্ট রাখা সম্ভব নয়	Purple Shield	প্রতি-SSID পলিসি, কোনো হার্ডওয়্যার নেই, আপনার গেস্ট WiFi-এর সাথে পরিচালিত
স্টাফদের সুরক্ষায় ইতিমধ্যে Cisco সুরক্ষা থাকা Cisco Meraki এস্টেট	স্টাফদের জন্য Cisco Umbrella, গেস্টদের জন্য Purple Shield বা Umbrella	নেটিভ Meraki ইন্টিগ্রেশন এবং Cisco Talos থ্রেট ইন্টেলিজেন্স
অন এবং অফ সাইটে ছোট ব্যবসার ল্যাপটপ সুরক্ষিত করা MSP	DNSFilter	রোমিং এজেন্ট এবং একটি মাল্টি-টেন্যান্ট MSP ড্যাশবোর্ড
ভিজিটর এবং শিক্ষার্থীদের নেটওয়ার্কসহ স্কুল বা মাল্টি-একাডেমি ট্রাস্ট	ভিজিটর SSID-তে Purple Shield, DfE মানদণ্ডের বিরুদ্ধে পরীক্ষিত	স্কুল পরিচালনা করে না এমন ডিভাইসগুলির জন্য এজেন্টহীন ফিল্টারিং
পরিচালিত স্টাফ ল্যাপটপ এবং পাবলিক WiFi-এর মিশ্র এস্টেট	এন্ডপয়েন্টে Umbrella বা DNSFilter, গেস্ট SSID-তে Purple Shield	প্রতিটি টুল যে ডিভাইসগুলির জন্য তৈরি করা হয়েছিল সেগুলিকে কভার করে

প্রতিরক্ষামূলক DNS কোথায় ফিল্টার করে এবং একটি ফায়ারওয়াল কী মিস করে?

প্রতিটি সংযোগ একটি DNS লুকআপের মাধ্যমে শুরু হয়। একটি ডিভাইস ডোমেইন নামের পেছনের ঠিকানার জন্য একটি রেজল্ভারকে জিজ্ঞাসা করে, তারপর সেই ঠিকানায় সংযোগ করে। Protective DNS সেই প্রথম পদক্ষেপে বাধা দেয়। যদি ডোমেইনটি ক্ষতিকারক হয় বা পলিসি দ্বারা ব্লক করা হয়, তবে রেজল্ভার একটি ব্লক পেজ বা কোনো উত্তর ফেরত দেয় না। সংযোগটি কখনোই শুরু হয় না।

ফায়ারওয়াল যা মিস করে

একটি ঐতিহ্যগত ফায়ারওয়াল IP ঠিকানা এবং পোর্ট দেখতে পায়। এটি একটি গেস্ট নেটওয়ার্কে তিনটি ফাঁক তৈরি করে:

1. শেয়ার করা ঠিকানা। কনটেন্ট ডেলিভারি নেটওয়ার্কগুলো একই IP ঠিকানার পেছনে হাজার হাজার ডোমেইন হোস্ট করে। একটি ঠিকানা ব্লক করলে বৈধ সাইটগুলো বন্ধ হয়ে যেতে পারে, অন্যদিকে ক্ষতিকারক ডোমেইনটি অন্য কোথাও অ্যাক্সেসযোগ্য থেকে যায়।
2. এনক্রিপ্ট করা ট্রাফিক। HTTPS মাঝখানের যেকোনো কিছু থেকে পেজ পাথ লুকিয়ে রাখে। TLS 1.3 হ্যান্ডশেকের আরও অনেক কিছু এনক্রিপ্ট করে এবং Encrypted Client Hello সাইটের নামও লুকিয়ে রাখে।
3. নতুন ডোমেইন। ফিিশিং এবং মেলওয়্যার ক্যাম্পেইনগুলো অনবরত নতুন ডোমেইন রেজিস্টার করে। খারাপ ঠিকানার একটি তালিকা ডোমেইন রেপুটেশন ফিডের চেয়ে দ্রুত পুরানো হয়ে যায়।

DNS ফিল্টারিং এই ফাঁকগুলো বন্ধ করে কারণ এটি নাম বিচার করে, ঠিকানা নয়। এটি গেস্ট ডিভাইসে থাকা মেলওয়্যারকেও ধরে ফেলে যা একটি কমান্ড-অ্যান্ড-কন্ট্রোল ডোমেইনে যোগাযোগ করার চেষ্টা করে। Purple Shield সংযোগ ঘটার আগেই উদীয়মান হুমকিগুলোকে চিহ্নিত করে।

DNS ফিল্টারিং যা করতে পারে না

সীমাবদ্ধতা সম্পর্কে সৎ থাকুন। DNS ফিল্টারিং ডোমেইন দেখে, পুরো URL নয়, তাই এটি অন্যথায় অনুমোদিত একটি সাইটের একটি নির্দিষ্ট পেজ ব্লক করতে পারে না। এটি ফাইল ডাউনলোড পরীক্ষা করতে পারে না। যে ডিভাইসটি একটি হার্ড-কোডেড IP ঠিকানায় সংযোগ করে, অথবা VPN-এর মাধ্যমে টানেল তৈরি করে বের হয়, সেটি লুকআপকে সম্পূর্ণভাবে এড়িয়ে যায়।

যে ব্রাউজারগুলো DNS over HTTPS (DoH) ব্যবহার করে সেগুলো হলো সবচেয়ে সাধারণ ফাঁক। DoH ব্রাউজারের পছন্দ অনুযায়ী একটি রেজল্ভারে এনক্রিপ্ট করা ওয়েব ট্রাফিকের ভেতরে লুকআপ পাঠায়। Firefox ক্যানারি ডোমেইন use-application-dns.net চেক করে এবং আপনার রেজল্ভার এটিকে ব্লক করলে ডিফল্ট DoH বন্ধ করে দেয়। Chrome কেবল তখনই DoH-এ আপগ্রেড করে যখন আপনার কনফিগার করা রেজল্ভার এটি সমর্থন করে। পুরো বিষয়টি জানতে পড়ুন DNS over HTTPS এর ব্যাখ্যা: গোপনীয়তা বনাম পাবলিক WiFi ফিল্টারিং।

গেস্ট VLAN-এ, আপনার সুরক্ষিত রেজল্ভার ছাড়া অন্য প্রতিটি রেজল্ভারে আউটবাউন্ড DNS ব্লক করুন। একটি VLAN হলো একটি ভার্চুয়াল LAN যা শেয়ার করা সুইচগুলোতে ট্রাফিক আলাদা করে। গেস্ট এবং স্টাফদের জন্য কীভাবে নেটওয়ার্ক সেগমেন্টেশন সেট আপ করবেন-এ উল্লেখিত সেগমেন্টেশন পদক্ষেপগুলোর সাথে এটিকে যুক্ত করুন।

Purple Shield, DNSFilter এবং Cisco Umbrella কীভাবে সত্যিকার অর্থে আলাদা?

তিনটিই DNS লেয়ারে ফিল্টার করে, এবং নেটওয়ার্ক মোডে কোনোটিরই নতুন হার্ডওয়্যারের প্রয়োজন হয় না। তারা কাদের জন্য তৈরি করা হয়েছিল সে ক্ষেত্রে আলাদা। Cisco Umbrella এবং DNSFilter নেটওয়ার্কে এবং নেটওয়ার্কের বাইরে কর্মচারীদের ডিভাইস সুরক্ষার জন্য গড়ে উঠেছে। Purple Shield তৈরি করা হয়েছে এমন নেটওয়ার্কগুলোর জন্য যা আপনার দ্বারা কখনোই পরিচালিত হবে না এমন ডিভাইসে পূর্ণ।

মানদণ্ড	Purple Shield (Purple)	DNSFilter	Cisco Umbrella
কোথায় ফিল্টার করে	DNS লুকআপ, প্রতি SSID	DNS লুকআপ, প্রতি নেটওয়ার্ক বা প্রতি এজেন্ট	DNS লুকআপ, প্রতি নেটওয়ার্ক, আইডেন্টিটি বা এজেন্ট
এজেন্টহীন গেস্ট ডিপ্লয়মেন্ট	হ্যাঁ, ডিফল্ট মডেল	হ্যাঁ, নেটওয়ার্ক অনুযায়ী	হ্যাঁ, নেটওয়ার্ক অনুযায়ী
নতুন হার্ডওয়্যার প্রয়োজন	নেই	নেই	নেই
প্রতি-SSID পলিসি	হ্যাঁ, Purple প্ল্যাটফর্মে সেট করা আছে	হ্যাঁ, যেখানে প্রতিটি SSID আলাদাভাবে শনাক্ত করা হয়	Cisco Meraki MR-এ নেটিভ, অন্যথায় যেখানে প্রতিটি SSID আলাদাভাবে শনাক্ত করা হয়
বিজ্ঞাপন ব্লকিং	মূল বৈশিষ্ট্য	মূল ব্যবহারের ক্ষেত্র নয়	মূল ব্যবহারের ক্ষেত্র নয়
অফ-নেটওয়ার্ক ডিভাইস	অন্তর্ভুক্ত নয়, আপনার WiFi-এ থাকা ডিভাইসগুলিকে সুরক্ষিত করে	রোমিং ক্লায়েন্ট এজেন্ট	Cisco Secure Client রোমিং মডিউল
থ্রেট ইন্টেলিজেন্স	প্রাথমিক থ্রেট শনাক্তকরণ	নিজস্ব AI চালিত ডোমেন শ্রেণীবদ্ধকরণ	Cisco Talos
মাল্টি-সাইট ম্যানেজমেন্ট	প্রতিটি ভেন্যু একই প্ল্যাটফর্মে, ক্যাপিভ পোর্টাল এবং অ্যানালিটিক্স এর পাশাপাশি	MSPs-এর জন্য তৈরি মাল্টি-টেন্যান্ট ড্যাশবোর্ড	পার্টনারদের জন্য মাল্টি-অর্গ কনসোল
মূল নির্ধারণের মডেল	Purple প্ল্যানের একটি সিকিউরিটি অ্যাড-অন	প্রতি-সিট সাবস্ক্রিপশন	Cisco বা কোনো পার্টনারের মাধ্যমে প্রতি-সিট লাইসেন্স
সবচেয়ে উপযুক্ত	অনেক ভেন্যু জুড়ে গেস্ট এবং পাবলিক WiFi	MSPs এবং রোমিং এ্যান্ডপয়েন্ট	Cisco-নেতৃত্বাধীন কর্মী এবং হাইব্রিড এস্টেট

এজেন্টেলেস, প্রতি-SSID ডিপ্লয়মেন্ট

একটি গেস্ট নেটওয়ার্কের এমন ফিল্টারিং প্রয়োজন যা কোনো ইনস্টলেশন ছাড়াই যুক্ত হওয়া প্রতিটি ডিভাইসে প্রযোজ্য হয়। তিনটি পণ্যই নেটওয়ার্ক শনাক্ত করার মাধ্যমে এটি করতে পারে। পার্থক্যটি হলো প্রচেষ্টার। যখন গেস্ট এবং স্টাফ SSIDs একটি পাবলিক IP অ্যাড্রেস শেয়ার করে, তখন DNSFilter এবং Umbrella-এর এগুলিকে আলাদা করার জন্য একটি উপায়ের প্রয়োজন হয়, যেমন একটি লোকাল রিলে বা আলাদা ইগ্রেস। Cisco Umbrella এটি Cisco Meraki MR-এ এড়িয়ে চলে, যেখানে প্রতি-SSID পলিসি নেটিভ। Shield সেই প্ল্যাটফর্মের ভেতরে প্রতি-SSID পলিসি সেট করে যা ইতিমধ্যেই আপনার গেস্ট নেটওয়ার্ক পরিচালনা করে।

ফ্যামিলি-সেফ ফিল্টারিং

ইংল্যান্ডের স্কুলগুলিকে কিপিং চিলড্রেন সেফ ইন এডুকেশন-এর অধীনে DfE ফিল্টারিং এবং মনিটরিং মান পূরণ করতে হবে। হোটেল, লাইব্রেরি এবং অবসর কাটানোর ভেন্যুগুলি আইনি নয়, বরং সুনামগত চাপের সম্মুখীন হয়। যেটিই প্রযোজ্য হোক না কেন, প্রতিটি বিক্রেতাকে তিনটি প্রশ্ন জিজ্ঞাসা করুন। এটি কি ইন্টারনেট ওয়াচ ফাউন্ডেশনের শিশু নির্যাতন তালিকা ব্লক করে? এটি কি প্রধান সার্চ ইঞ্জিনগুলিতে SafeSearch প্রয়োগ করতে পারে? আপনি কি একজন অডিটরকে একটি পলিসি এবং এর লগ দেখাতে পারেন? আমাদের গাইড স্কুলগুলির জন্য ওয়েব ফিল্টারিং: কার্যকর পলিসি স্কুলের পলিসি সম্পর্কে আরও বিস্তারিত আলোচনা করে।

বিজ্ঞাপন ব্লকিং

একটি যানজটপূর্ণ গেস্ট নেটওয়ার্ক মেপে না দেখা পর্যন্ত বিজ্ঞাপন ব্লকিংকে একটি সুবিধাজনক বৈশিষ্ট্য মনে হয়। বিজ্ঞাপন এবং সেগুলির স্ক্রিপ্টগুলি লুকআপ এবং ট্র্যাফিক তৈরি করে যা প্রতিটি গেস্টের সাথে প্রতিযোগিতা করে। Shield লুকআপ লেয়ারে বিজ্ঞাপনের অনুরোধগুলি সরিয়ে দেয়, অপ্রয়োজনীয় DNS কোয়েরি এবং সামগ্রিক ওয়েব ট্র্যাফিক কমায় যা পেজ লোড করার গতি উন্নত করতে সাহায্য করে। DNSFilter এবং Umbrella বিজ্ঞাপন সরানোর চেয়ে সুরক্ষা এবং বিষয়বস্তুর ক্যাটাগরির ওপর বেশি জোর দেয়।

মাল্টি-সাইট ম্যানেজমেন্ট

মাল্টি-সাইট বিভিন্ন ক্রেতার কাছে ভিন্ন অর্থ প্রকাশ করে। একটি MSP অনেক আলাদা ব্যবসাকে পরিষেবা দেয়, যার প্রতিটি তার নিজস্ব টেন্যান্ট এবং রিপোর্ট চায়, এবং DNSFilter-এর ড্যাশবোর্ড ঠিক সেটির জন্যই ডিজাইন করা হয়েছে। একটি হোটেল গ্রুপ বা খুচরা বিক্রেতা অনেক সাইট জুড়ে একটি ব্র্যান্ড পরিচালনা করে। সেই ক্রেতার জন্য, ক্যালেটিভ পোর্টালের পাশে ফিল্টারিং পরিচালনা করা, গেস্টরা যে সাইন-ইন পেজটি প্রথমে দেখে, তা দ্বিতীয় একটি কনসোল সরিয়ে দেয়। MSPs এবং মাল্টি-সাইট এস্টেটের জন্য DNS ফিল্টারিং উভয় মডেলকেই কভার করে।

কখন Shield সঠিক প্রোটেক্টিভ DNS?

যখন আপনার সুরক্ষিত করা প্রয়োজন এমন ডিভাইসগুলো অতিথি, ক্রেতা, যাত্রী, রোগী বা দর্শনার্থীদের হয়, তখন Shield বেছে নিন। এটি আতিথেয়তা, খুচরা বিক্রি, পরিবহন, স্বাস্থ্যসেবা এবং বিভিন্ন ভেন্যুর অধিকাংশ পাবলিক WiFi-কে কভার করে।

Shield সঠিক সিদ্ধান্ত যখন:

• আপনি ডিভাইসে কোনো কিছু ইনস্টল করতে পারবেন না। প্রতি SSID-এ এজেন্টের সাহায্য ছাড়া ফিল্টারিং সংযোগ নেওয়া প্রতিটি ফোন এবং ল্যাপটপকে কভার করে।
• আপনার কাছে বিভিন্ন ব্র্যান্ডের হার্ডওয়্যার রয়েছে। Purple হার্ডওয়্যার-নিরপেক্ষ এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ ক্লাউড ওভারলে হিসেবে চলে। র‍্যাকে রাখার মতো কোনো অ্যাপ্লায়েন্স নেই।
• ব্যান্ডউইথই অতিথিদের প্রধান অভিযোগ। লুকআপের সময় বিজ্ঞাপন ব্লক করা ব্যস্ত নেটওয়ার্কে অপ্রয়োজনীয় ওয়েব ট্রাফিক হ্রাস করে।
• আপনি একটি ছোট টিমের মাধ্যমে অনেক ভেন্যু পরিচালনা করেন। Purple ৮০,০০০+ লাইভ ভেন্যুতে গেস্ট WiFi পরিচালনা করে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন সামলেছে। Shield একই প্ল্যাটফর্মে অবস্থান করে।
• কমপ্লায়েন্স টিমের সার্টিফাইড সরবরাহকারী প্রয়োজন। Purple-এর ISO 27001, Cyber Essentials এবং B Corp সার্টিফিকেশন রয়েছে এবং এটি GDPR মেনে চলে।

আপনি যখন হোম ব্রডব্যান্ড বা হোটেল নেটওয়ার্কে কর্মীদের ল্যাপটপ সুরক্ষিত করতে চান, তখন একা Shield ভুল পছন্দ হতে পারে। এটি আপনার WiFi-এ থাকা ডিভাইসগুলোকে রক্ষা করে। তারা প্রস্থান করলে কভারেজ বন্ধ হয়ে যায়। সেই ডিভাইসগুলোর জন্য একটি এন্ডপয়েন্ট এজেন্টের সাথে Shield যুক্ত করুন। Shield পৃষ্ঠায় পণ্যের বিস্তারিত দেখুন।

কখন DNSFilter সঠিক সিদ্ধান্ত?

DNSFilter যুক্তিযুক্ত কারণেই MSP স্ট্যাকগুলোতে তার জায়গা করে নেয়। তিনটি শক্তির জন্য এটিকে কৃতিত্ব দিন।

প্রথমত, এর মাল্টি-টেন্যান্ট ড্যাশবোর্ড একজন MSP-কে ডজন খানেক ক্লায়েন্ট ব্যবসার জন্য আলাদা নীতি এবং রিপোর্ট চালাতে দেয়। দ্বিতীয়ত, এর রোমিং ক্লায়েন্টগুলো নেটওয়ার্কের বাইরে থাকা Windows, macOS, iOS, Android এবং ChromeOS ডিভাইসগুলোকে কভার করে। তৃতীয়ত, এর AI-চালিত শ্রেণীবদ্ধকরণ নতুন ডোমেনগুলোকে দ্রুত চিহ্নিত করে, যা সদ্য নিবন্ধিত ফিশিং সাইটগুলোর বিরুদ্ধে গুরুত্বপূর্ণ।

DNSFilter বেছে নিন যখন:

• আপনি একজন MSP যিনি অনেক ছোট ব্যবসার কাছে ফিল্টারিং বিক্রি করছেন, যার প্রতিটির নিজস্ব বিলিং রয়েছে।
• আপনার সুরক্ষিত করা অধিকাংশ ডিভাইস হলো কোম্পানির ল্যাপটপ যা যেকোনো স্থান থেকে কাজ করে।
• আপনি একটি এজেন্ট-ভিত্তিক নীতি চান যা বিভিন্ন নেটওয়ার্ক জুড়ে একটি ডিভাইসকে অনুসরণ করে।

যেখানে প্রপার্টিটি মূলত গেস্ট WiFi, সেখানে এটি কম মানানসই। প্রতি-সিট মূল্য নির্ধারণের ক্ষেত্রে একটি নির্দিষ্ট কর্মীবাহিনী ধরে নেওয়া হয়। শেয়ার করা পাবলিক IP ঠিকানায় প্রতি-SSID নীতি নির্ধারণের জন্য অতিরিক্ত সেট-আপের প্রয়োজন হয়। আপনি যদি Shield-এর সাথে এর সরাসরি তুলনা করতে চান, তবে আমাদের গাইড লাইব্রেরিতে Purple-এর Shield বনাম DNSFilter তুলনাটি বিস্তারিত কভার করে।

কখন Cisco Umbrella সঠিক সিদ্ধান্ত?

Cisco Umbrella একটি পরিপক্ক DNS-লেয়ার নিরাপত্তা পরিষেবা এবং এটি তিনটি উপায়ে শক্তিশালী। বৃহত্তম বাণিজ্যিক থ্রেট ইন্টেলিজেন্স টিমগুলোর একটি, Cisco Talos, এর সিদ্ধান্তগুলোকে সমর্থন করে। এটি প্রতি-SSID নীতিসহ Cisco Meraki MR অ্যাক্সেস পয়েন্টগুলোর সাথে নেটিভভাবে একত্রিত হয়। এটি Cisco Secure Access সহ Cisco-র বৃহত্তর নিরাপত্তা পোর্টফোলিওর মধ্যেও রয়েছে, তাই DNS সুরক্ষা একটি সম্পূর্ণ নিরাপত্তা পরিষেবা প্রান্তে বৃদ্ধি পেতে পারে।

Cisco Umbrella বেছে নিন যখন:

• আপনার কর্মী নেটওয়ার্ক ইতিমধ্যে Cisco Meraki এবং Cisco সিকিউরিটি টুলগুলোতে চলে।
• আপনার Cisco Secure Client-এর মাধ্যমে সাইটের বাইরে কর্মীদের ল্যাপটপ সুরক্ষিত রাখা প্রয়োজন।
• আপনার সুরক্ষা রোডম্যাপে এক বিক্রেতার কাছ থেকে নিরাপদ ওয়েব গেটওয়ে এবং ক্লাউড অ্যাক্সেস নিয়ন্ত্রণ অন্তর্ভুক্ত রয়েছে।

আপনার অ্যাক্সেস পয়েন্টগুলি একাধিক বিক্রেতার কাছ থেকে এলে, বা অতিথি WiFi প্রধান কাজ হলে এটি কম উপযুক্ত। লাইসেন্সিং স্টাফ সিটের চারপাশে তৈরি করা হয়েছে, এবং DNS-এর বাইরের বৈশিষ্ট্যগুলি ব্যয় বাড়ায় যা অতিথিদের জন্য আপনার প্রয়োজন নাও হতে পারে। আমাদের বিস্তারিত হেড টু হেড হলো Shield বনাম Cisco Umbrella: অতিথি WiFi-এর জন্য প্রতিরক্ষামূলক DNS নির্বাচন করা।

প্রতিটি প্রতিরক্ষামূলক DNS চালানোর জন্য কত খরচ হয়?

লাইসেন্স কেবল একটি খরচ লাইন। হার্ডওয়্যার, এজেন্টস, অ্যাডমিন সময় এবং আপনার কেনা ব্যান্ডউইথ গণনা করুন।

খরচের লাইন	Shield	DNSFilter	Cisco Umbrella
নতুন হার্ডওয়্যার	কোনোটিই নয়	কোনোটিই নয়	কোনোটিই নয়
অতিথি ডিভাইসে এজেন্টস	কোনোটিই নয়	নেটওয়ার্ক মোডে কোনোটিই নয়	নেটওয়ার্ক মোডে কোনোটিই নয়
স্টাফ ডিভাইসে এজেন্টস	অফার করা হয় না	ঐচ্ছিক রোমিং ক্লায়েন্ট	ঐচ্ছিক Secure Client মডিউল
লাইসেন্সের ভিত্তি	একটি Purple প্ল্যানে সুরক্ষা অ্যাড-অন	প্রতি সিট	প্রতি সিট
চালানোর জন্য অতিরিক্ত কনসোল	না, অতিথি WiFi-এর মতো একই প্ল্যাটফর্ম	হ্যাঁ, যদি না আগে থেকেই ব্যবহৃত হয়	হ্যাঁ, যদি না আগে থেকেই ব্যবহৃত হয়
ব্যান্ডউইথ অফসেট	বিজ্ঞাপনের ট্র্যাফিক কমেছে	কোনো উল্লেখ লক্ষ্য নয়	কোনো উল্লেখ লক্ষ্য নয়

অতিথি লাইসেন্সিং সমস্যা

আপনি যখন আপনার কর্মীর সংখ্যা জানেন তখন প্রতি সিট মূল্য নির্ধারণ কাজ করে। একটি হোটেল তার কর্মীদের সংখ্যা জানে। আগামী মাসে কতগুলি অতিথি ডিভাইস সংযুক্ত হবে তা এটি জানে না। উদ্ধৃতিগুলির তুলনা করার আগে, প্রতিটি বিক্রেতাকে লিখিতভাবে জিজ্ঞাসা করুন এটি কীভাবে অতিথি ডিভাইসগুলি গণনা করে, এবং কোনো সম্মেলন বা ম্যাচের দিনে সংখ্যা স্পাইক করলে কী ঘটে।

অ্যাডমিন সময় সমস্যা

একটি দ্বিতীয় কনসোল প্রতিটি সাইটে সময় খরচ করে। যখন কোনো ভেন্যু ম্যানেজার একটি ব্লক করা সাইটের বিষয়ে রিপোর্ট করেন, তখন কাউকে অবশ্যই পলিসি খুঁজে বের করতে হবে, লগ চেক করতে হবে এবং এটি পরিবর্তন করতে হবে। Shield-এর মাধ্যমে, এটি সেই একই Purple প্ল্যাটফর্মে ঘটে যা Guest WiFi পরিচালনা করে। একটি পৃথক DNS পরিষেবার মাধ্যমে, এর অর্থ হলো একটি দ্বিতীয় লগইন এবং সিঙ্কে রাখার জন্য সাইট রেকর্ডগুলির একটি দ্বিতীয় সেট।

ব্যান্ডউইথ অফসেট

বিজ্ঞাপন ট্র্যাফিক আপনার অর্থ প্রদান করা ব্যাকহল গ্রহণ করে। Shield বিষয়বস্তু লোড হওয়ার আগে বিজ্ঞাপনের অনুরোধ বন্ধ করে ওয়েব ট্র্যাফিক কমায়। একটি যানজটপূর্ণ সাইটে, সেই হেডরুমটি একটি লাইন আপগ্রেড স্থগিত করতে পারে। বিক্রেতার গড়ের ওপর নির্ভর না করে পাইলটের আগে এবং পরে আপনার নিজস্ব ট্র্যাফিক পরিমাপ করুন।

বাস্তব ভেন্যুতে এই পছন্দটি কীভাবে কাজ করে?

এই কাজ করা সিনারিওগুলি পদ্ধতিটি দেখানোর জন্য অনুমিত সাইটের পরিসংখ্যান ব্যবহার করে। আপনার নিজস্ব ট্র্যাফিক ডেটাতে একই গাণিতিক নীতি প্রয়োগ করুন।

সিনারিও 1: মিশ্র হার্ডওয়্যারসহ একটি 12-হোটেলের গ্রুপ

পরিস্থিতি। একটি হোটেল গ্রুপ প্রায় 200টি কক্ষের 12টি প্রপার্টি পরিচালনা করে। পুরানো হোটেলগুলি Cisco Meraki ব্যবহার করে এবং নতুনগুলি HPE Aruba ব্যবহার করে। অতিথিরা ধীর সন্ধ্যার অভিযোগ করে, এবং হেড অফিস চায় ম্যালওয়্যার এবং প্রাপ্তবয়স্কদের সাইট ব্লক করা হোক। কোনো হোটেলের অন-সাইট IT নেই।

কী করা হয়েছিল। গ্রুপটি Umbrella-এর নেটিভ ইন্টিগ্রেশন বাদ দিয়েছে কারণ এটি কেবল Meraki সাইটগুলিকে কভার করে। এটি একটি Purple ড্যাশবোর্ড থেকে সমস্ত 12টি হোটেলে অতিথি SSID-এ Shield সক্ষম করেছে। কর্মীরা তাদের বিদ্যমান পলসিসহ একটি পৃথক VLAN-এ রয়ছে।

ফলাফল। গ্রুপটি DNS লেয়ারে অনাকাঙ্ক্ষিত কনটেন্ট এবং বিজ্ঞাপন ট্রাফিক ব্লক করতে সমস্ত সাইটজুড়ে Shield সক্ষম করেছে। বিজ্ঞাপন ট্রাফিক লোড হওয়ার আগেই তা সরিয়ে ফেলে হোটেলগুলি সন্ধ্যার পিক আওয়ারে নেটওয়ার্ক কনজেশন কমিয়েছে। হেড অফিস একটি সেন্ট্রাল ড্যাশবোর্ড থেকে সমস্ত 12টি প্রপার্টিজুড়ে ব্লক করা হুমকি এবং DNS কোয়েরি ভলিউম ট্র্যাক করে।

সিনারিও 2: ওপেন গেস্ট WiFi সহ একটি শপিং সেন্টার

পরিস্থিতি। একটি আঞ্চলিক শপিং সেন্টার কেনাকাটাকারীদের ওপেন WiFi প্রদান করে। এটি WPA3 Enhanced Open (OWE, যা RFC 8110-এ সংজ্ঞায়িত) এ স্থানান্তরিত হয়েছে, যা পাসওয়ার্ড ছাড়াই বায়ুমণ্ডলে ট্রাফিক এনক্রিপ্ট করে। টিমটি উপলব্ধি করে যে এনক্রিপশন কোনও ক্রেতাকে ফিশিং লিঙ্কে ট্যাপ করা থেকে থামাতে পারে না।

যা করা হয়েছিল। সেন্টারটি গেস্ট SSID-এ থ্রেট প্রটেকশন এবং অ্যাড ব্লকিং অন রেখে Shield যুক্ত করেছে। এটি গেস্ট VLAN-এ অন্যান্য রিজলভারের আউটবাউন্ড DNS ব্লক করেছে।

ফলাফল। OWE রেডিও লিঙ্ককে রক্ষা করে এবং Shield লুকআপকে রক্ষা করে, তাই প্রতিটি পৃথক ফাঁক পূরণ করে। Shield দ্রুত থ্রেট ডোমেনগুলি শনাক্ত করে এবং অ্যাড নেটওয়ার্ক সংযোগগুলি ব্লক করে ব্রাউজিং দ্রুত করে। সেন্টারটি পুনরাবৃত্ত ফিশিং ক্যাম্পেইনের জন্য সাপ্তাহিক ব্লক করা ডোমেন রিপোর্ট পর্যালোচনা করে।

সিনারিও 3: একটি কাউন্সিল লাইব্রেরি পরিষেবা

পরিস্থিতি। একটি কাউন্সিল শিশু এবং প্রাপ্তবয়স্কদের দ্বারা ব্যবহৃত 25টি লাইব্রেরিতে পাবলিক WiFi পরিচালনা করে। কর্মীদের ল্যাপটপগুলি ইতিমধ্যে Cisco Umbrella ব্যবহার করে। IT টিম পাবলিক SSID-এ Umbrella প্রসারিত করার কথা বিবেচনা করেছিল।

যা করা হয়েছিল। টিমটি কর্মীদের ল্যাপটপে Umbrella বজায় রেখেছে, যেখানে অফ-সাইট রোমিং গুরুত্বপূর্ণ। এটি পাবলিক SSID-এ নীতিগত প্রয়োজনীয়তা হিসাবে ফ্যামিলি-সেফ ক্যাটাগরি এবং SafeSearch কার্যকর করে Shield মোতায়েন করেছে।

ফলাফল। পাবলিক ডিভাইসগুলি কখনোই কর্মীদের লাইসেন্সের বিরুদ্ধে গণনা করা হয় না। প্রতিটি শাখার জন্য একটি পরিবর্তনের প্রয়োজন ছিল, যা কেন্দ্রীয়ভাবে করা হয়েছে, কোনও পরিদর্শনের প্রয়োজন হয়নি। কাউন্সিল এখন প্রতি মাসে তার সেফগার্ডিং লিডের কাছে শাখাভিত্তিক ব্লক করা ক্যাটাগরির রিপোর্ট করে।

আপনার এস্টেটের জন্য আপনি কীভাবে প্রটেক্টিভ DNS বেছে নেবেন?

আপনি শর্টলিস্ট করার আগে এই ছয়টি ধাপ অনুসরণ করুন।

1. আপনি যে ডিভাইসগুলি রক্ষা করেন সেগুলির তালিকা তৈরি করুন। এগুলিকে আপনার পরিচালিত ডিভাইস এবং অ-পরিচালিত ডিভাইসে ভাগ করুন। অ-পরিচালিত ডিভাইসগুলির জন্য এজেন্টলেস, প্রতি-SSID ফিল্টারিং প্রয়োজন।
2. আপনার হার্ডওয়্যার ম্যাপ করুন। প্রতিটি সাইট যদি Cisco Meraki চালায়, তবে Umbrella-এর নেটিভ ইন্টিগ্রেশন একটি আসল সুবিধা। আপনি যদি একাধিক ভেন্ডর পরিচালনা করেন, তবে একটি হার্ডওয়্যার-অ্যাগনস্টিক বিকল্প পছন্দ করুন।
3. আপনার স্ট্যান্ডার্ড উল্লেখ করুন। স্কুলগুলি DfE ফিল্টারিং এবং মনিটরিং স্ট্যান্ডার্ডের অধীনে কাজ করে। কার্ড পেমেন্ট নেওয়া রিটেইলারদের অবশ্যই সেগমেন্টেশনের মাধ্যমে গেস্ট WiFi-কে PCI-DSS স্কোপের বাইরে রাখতে হবে। প্রতিটি ভেন্যু GDPR-এর অধীনে DNS লগ হ্যান্ডেল করে।
4. আপনার ব্যান্ডউইথ পরিমাপ করুন। গেস্ট ট্রাফিক যদি আপনার লিঙ্কগুলিতে কনজেশন তৈরি করে, তবে অ্যাড ব্লকিংকে বেশি গুরুত্ব দিন। যদি তা না হয়, তবে থ্রেট ইন্টেলিজেন্সকে গুরুত্ব দিন।
5. আপনার কনসোলগুলি গণনা করুন। অনেক সাইটজুড়ে একটি ব্র্যান্ড একক প্ল্যাটফর্মের সাথে মানানসই। অনেক পৃথক ক্লায়েন্ট একটি MSP ড্যাশবোর্ডের সাথে মানানসই।
6. একটি ভেন্যুতে পাইলট চালান। চার সপ্তাহ চালান, ব্লক করা রিকোয়েস্টের লগ এবং ট্রাফিক তুলনা করুন, তারপর সিদ্ধান্ত নিন।

অধিকাংশ এস্টেট শেষ পর্যন্ত দুটি টুল ব্যবহার করে: কর্মীদের ল্যাপটপের জন্য একটি এন্ডপয়েন্ট এজেন্ট এবং গেস্ট SSID-এর জন্য Shield। সেট-আপ এবং পলিসির বিস্তারিত তথ্যের জন্য সমস্ত গাইড ব্রাউজ করুন।

বারবার জিজ্ঞাসিত প্রশ্নাবলী

গেস্ট WiFi-এর জন্য সেরা প্রোটেক্টিভ DNS কোনটি?

গেস্ট WiFi-এর জন্য Shield হলো সবচেয়ে শক্তিশালী সমাধান, কারণ এটি কোনো এজেন্ট এবং নতুন হার্ডওয়্যার ছাড়াই প্রতি SSID-তে প্রযোজ্য হয়। এটি আপনার Captive Portal-এর পাশাপাশি পরিচালিত হয়ে DNS লুকআপের সময় কনটেন্ট ফিল্টার করে, হুমকি প্রতিরোধ করে এবং বিজ্ঞাপন ব্লক করে। আপনি যদি অফ-সাইটে থাকা কর্মীদের ল্যাপটপকেও একটি রোমিং এজেন্টের মাধ্যমে সুরক্ষিত রাখতে চান, তবে সে ক্ষেত্রে Cisco Umbrella এবং DNSFilter বেশি কার্যকর।

গেস্ট WiFi-তে প্রোটেক্টিভ DNS-এর জন্য কি আমার নতুন হার্ডওয়্যার বা সফটওয়্যার এজেন্টের প্রয়োজন আছে?

না, গেস্ট নেটওয়ার্কে প্রোটেক্টিভ DNS-এর জন্য কোনোটিরই প্রয়োজন নেই। ফিল্টারিং তখন ঘটে যখন কোনো ডিভাইস একটি ডোমেইন অনুসন্ধান করে, তাই আপনি প্রোটেক্টিভ রেজলভারে গেস্ট SSID পয়েন্ট করেন এবং প্রতিটি সংযুক্ত ডিভাইস কভার হয়ে যায়। এজেন্ট কেবল আপনার নিজস্ব ডিভাইসগুলোর ক্ষেত্রে গুরুত্বপূর্ণ যেগুলো ভবনের বাইরে যায়। গেস্টদের ফোনে কখনোই আপনার এজেন্ট থাকবে না, তাই এজেন্টহীন ডেপ্লয়মেন্টই এটি নির্ধারণ করে।

Shield কি আমার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করবে?

হ্যাঁ। Purple সম্পূর্ণ হার্ডওয়্যার-নিরপেক্ষ এবং Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ একটি ক্লাউড ওভারলে হিসেবে চলে। আপনি আপনার অ্যাক্সেস পয়েন্ট, কন্ট্রোলার এবং সুইচগুলো বজায় রাখতে পারবেন। Shield গেস্ট SSID-এর DNS লেয়ারে কাজ করে, তাই কোনো কিছু সরিয়ে নতুন কিছু বসানোর প্রয়োজন নেই এবং প্রতিটি ভেন্যুতে র্যাক করার মতো কোনো অ্যাপ্লায়েন্সের দরকার নেই।

গেস্ট WiFi-এর জন্য প্রোটেক্টিভ DNS-এর মূল্য কীভাবে নির্ধারিত হয়?

মূল্য নির্ধারণের মডেলগুলো ভিন্ন হয় এবং মূল হারের চেয়ে মডেলটি বেশি গুরুত্বপূর্ণ। Shield হলো Purple প্ল্যানের একটি সিকিউরিটি অ্যাড-অন। DNSFilter এবং Cisco Umbrella প্রতি সিট হিসেবে লাইসেন্স প্রদান করে, যা নির্দিষ্ট কর্মীদের সংখ্যার জন্য উপযোগী। একটি গেস্ট নেটওয়ার্কে প্রতিদিন সংযোগকারী মানুষ পরিবর্তিত হয়, তাই কোটেশন তুলনা করার আগে প্রতিটি ভেন্ডরের কাছে লিখিতভাবে জেনে নিন যে তারা কীভাবে গেস্ট ডিভাইস গণনা করে।

আমি কি Cisco Umbrella বা DNSFilter থেকে Shield-এ যেতে পারি?

হ্যাঁ, এবং আপনাকে একবারে সবকিছু সরিয়ে নিতে হবে না। প্রোটেক্টিভ DNS রেজলভারে থাকে, তাই একটি গেস্ট SSID পরিবর্তন করার অর্থ হলো এটি কোন রেজলভার ব্যবহার করে তা পরিবর্তন করা এবং আপনার ক্যাটাগরি পলিসি পুনর্নির্মাণ করা। অনেক প্রতিষ্ঠান তাদের কর্মীদের ল্যাপটপে Cisco Umbrella বা DNSFilter বজায় রাখে এবং গেস্ট SSID-গুলোতে Shield পরিচালনা করে। একটি ভেন্যুতে পাইলট রান করুন, ব্লক করা রিকোয়েস্ট লগ তুলনা করুন, তারপর সর্বত্র চালু করুন।

গেস্টরা কি DNS over HTTPS বা একটি VPN দিয়ে প্রোটেক্টিভ DNS বাইপাস করতে পারে?

কিছু গেস্ট করতে পারে, তাই দৃশ্যমান পথগুলো বন্ধ করুন। গেস্ট VLAN-এ, আপনার প্রোটেক্টিভ রেজলভার ছাড়া অন্য যেকোনো রেজলভারে আউটবাউন্ড DNS ব্লক করুন এবং পরিচিত DNS over HTTPS এন্ডপয়েন্টগুলো ব্লক করুন। Firefox ক্যানারি ডোমেইন use-application-dns.net চেক করে এবং আপনার রেজলভার এটিকে ব্লক করলে ডিফল্ট DNS over HTTPS বন্ধ করে দেয়। কোনো গেস্ট বাণিজ্যিক VPN ব্যবহার করলে এখনও টানেল আউট করবে, তাই আপনার গ্রহণযোগ্য ব্যবহার নীতি (AUP) সেই বিষয়টি কভার করে।

প্রোটেক্টিভ DNS কি GDPR এবং PCI-DSS-এর ক্ষেত্রে সাহায্য করে?

এটি উভয়কেই সহায়তা করে, তবে এটি কোনো কন্ট্রোল সেটকে প্রতিস্থাপন করে না। PCI-DSS সবচেয়ে বেশি গুরুত্ব দেয় যে গেস্ট WiFi যেন আপনার কার্ডহোল্ডার ডাটা এনভায়রনমেন্ট থেকে পৃথক করা থাকে, যা একটি VLAN এবং ফায়ারওয়ালের কাজ। GDPR-এর অধীনে, কোনো ডিভাইসের সাথে যুক্ত DNS লগ ব্যক্তিগত ডেটা হতে পারে, তাই ডাটা রাখা এবং প্রসেসিংয়ের শর্তাবলী পরীক্ষা করে নিন। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR সম্মত।

মাল্টি-সাইট ভেন্যুর জন্য কোনটি সেরা প্রোটেক্টিভ DNS?

অনেকগুলি ভেন্যুর গেস্ট WiFi-এর জন্য, Shield হলো সেরা সমাধান কারণ প্রতিটি সাইটের পলিসি তার Captive Portal এবং অ্যানালিটিক্সের মতো একই Purple প্ল্যাটফর্মে থাকে। DNSFilter-এর মাল্টি-টেন্যান্ট ড্যাশবোর্ডটি এমন MSP-দের জন্য তৈরি করা হয়েছে যারা অনেকগুলো আলাদা ক্লায়েন্টকে সেবা দেয়। Cisco Umbrella-এর মাল্টি-অর্গ কনসোলটি Cisco এস্টেট পরিচালনাকারী পার্টনারদের জন্য উপযুক্ত। আপনার সাইটগুলো একটি একক ব্র্যান্ড নাকি একাধিক ক্লায়েন্টের, তার ওপর ভিত্তি করে কনসোল নির্বাচন করুন।