ফ্রি বনাম পেইড DNS ফিল্টারিং: ফ্রি পরিষেবার ক্ষেত্রে একটি ভেন্যু যা যা মিস করে

আপনি যখন একটি কম ঝুঁকির নেটওয়ার্ক পরিচালনা করেন এবং কোনো রিপোর্টের প্রয়োজন হয় না তখন একটি বিনামূল্যে DNS ফিল্টার ব্যবহার করুন; আর যখন আপনি গেস্ট এবং স্টাফ VLANs আলাদা করেন বা একাধিক ভেন্যু পরিচালনা করেন তখন পেইড DNS ফিল্টারিং ব্যবহার করুন। বিনামূল্যে পাওয়া পাবলিক রেজলভারগুলি একটি নির্দিষ্ট পলিসি প্রয়োগ করে এবং আপনাকে কোনো কোয়েরি লগ দেয় না। Purple Shield, DNSFilter, এবং Cisco Umbrella-এর মতো পেইড সার্ভিসগুলি প্রতি-VLAN পলিসি, রিপোর্টিং এবং সাপোর্ট যুক্ত করে।

কখন একটি ভেন্যু নেটওয়ার্কের জন্য একটি বিনামূল্যে DNS ফিল্টার যথেষ্ট?

ফিল্টারিং কোথায় ঘটে তা দিয়ে শুরু করা যাক। প্রতিটি সংযোগ একটি DNS লুকআপের মাধ্যমে শুরু হয়, যেখানে ডিভাইসটি একটি ডোমেন নামের পেছনের IP ঠিকানার জন্য রেজলভারকে জিজ্ঞাসা করে। একটি সুরক্ষামূলক রেজলভার উত্তর দেওয়ার আগে একটি পলিসির বিরুদ্ধে সেই ডোমেনটি পরীক্ষা করে। ডোমেনটি ক্ষতিকারক হলে বা ব্লক করা ক্যাটাগরিতে থাকলে, কোনো ঠিকানা ফেরত আসে না এবং কোনো সংযোগ খোলে না।

এই অবস্থানের কারণেই DNS ফিল্টারিং এমন কিছু ধরে ফেলে যা ফায়ারওয়াল মিস করে। ফায়ারওয়াল সংযোগ তৈরি হওয়ার পরে ট্র্যাফিক পরিদর্শন করে, এবং এনক্রিপশন প্রতিটি সেশনের বেশিরভাগ অংশ লুকিয়ে রাখে। তবুও SSID-এর প্রতিটি অ্যাপ এবং প্রতিটি ডিভাইসের জন্য লুকআপ আগে ঘটে।

বিনামূল্যে এবং পেইড উভয় ফিল্টারিংই এই একই জায়গায় কাজ করে। বিনামূল্যে বনাম পেইড DNS ফিল্টারিংয়ের প্রশ্নটি হলো কে পলিসি সেট করে, কে ফলাফল দেখে এবং কিছু ভেঙে গেলে কে উত্তর দেয় তা নিয়ে।

একটি বিনামূল্যে DNS ফিল্টার যথেষ্ট হয় যখন এই তিনটি শর্ত একসাথে মেলে:

• একটি নেটওয়ার্ক, একটি ব্যবহারকারী দল। একটি সিঙ্গেল গেস্ট SSID, যেখানে কোনো স্টাফ, পেমেন্ট বা রেসিডেন্ট ট্র্যাফিক পলিসি শেয়ার করে না।
• প্রমাণ করার কিছু নেই। কোনো নিয়ন্ত্রক, বিমাকারী, লাইসেন্সের শর্ত বা সেফগার্ডিং দায়িত্ব আপনাকে কী ব্লক করেছেন তা প্রমাণ করতে বলে না।
• একটি নির্দিষ্ট ব্লক তালিকা গ্রহণযোগ্য। আপনি প্রোভাইডারের ক্যাটাগরি মেনে নিতে পারেন এবং একটি বৈধ সাইট ভুলবশত ব্লক হলে অপেক্ষা করতে পারেন।

এর যেকোনো একটি ভঙ্গ হলে পেইড DNS ফিল্টারিং তার মূল্যের যথার্থতা প্রমাণ করে। অন্যান্য বিকল্পগুলির বিস্তৃত সেটের জন্য, আমাদের DNS ফিল্টারিং বিকল্পগুলির গাইড দেখুন।

বিনামূল্যে নাকি প্রদেয় DNS filtering: একটি চার্টে সিদ্ধান্ত

ক্রমানুসারে চারটি প্রশ্নের উত্তর দিন। প্রতিটি প্রশ্ন এমন একটি শর্ত নির্দেশ করে যা আপনাকে বিনামূল্যে লেন থেকে বের করে আনে।

কোন ভেন্যুর পরিস্থিতির সাথে কোন বিকল্পটি উপযুক্ত?

সারণীটি সাধারণ ভেন্যু নেটওয়ার্কগুলোকে একটি সুপারিশ এবং এর পেছনের শর্তের সাথে মানচিত্রিত করে।

বাস্তবায়িত সিনারিও: রোগী, ভিজিটর এবং স্টাফ নেটওয়ার্ক সহ একটি NHS ট্রাস্ট

পরিস্থিতি। একটি হাসপাতাল ট্রাস্ট রোগী, ভিজিটর এবং ক্লিনিকাল স্টাফদের জন্য WiFi পরিচালনা করে। একটি ফ্রি রিজলভার তিনটি গ্রুপকেই একই পলিসি দেবে এবং সিকিউরিটি টিমের কাছে ব্লকের কোনো রেকর্ড থাকবে না।

কী করা হয়েছে। সেন্ট জর্জ হেলথকেয়ার NHS ট্রাস্ট তার WiFi-এ প্রোটেক্টিভ DNS হিসেবে Purple Shield পরিচালনা করে।

ফলাফল। Shield ট্রাস্টে ক্ষতিকারক থ্রেট ব্লক করে, সংযোগ তৈরি হওয়ার আগেই প্রতিটি ব্লক করা হয়। একটি ফ্রি রিজলভার হয়তো একই কিছু ডোমেইন আটকাতে পারে, কিন্তু ট্রাস্টের কেউ সংখ্যাটি দেখতে পাবে না।

বাস্তবায়িত সিনারিও: ২০০ কক্ষের একটি হোটেল একটি ফ্রি রিজলভার থেকে স্থানান্তরিত হচ্ছে

পরিস্থিতি। একটি ২০০ কক্ষের হোটেল গেস্ট এবং স্টাফ VLAN-কে একটি ফ্রি ফ্যামিলি ফিল্টার রিজলভারের দিকে নির্দেশ করে। রিসেপশনের জন্য বুকিং পার্টনারের সাইট ভুলবশত ব্লক করা হয়েছে, এবং ব্যস্ত সন্ধ্যায় গেস্ট নেটওয়ার্ক ধীর হয়ে যায়।

কী করা হয়েছে। হোটেলটি আলাদা গেস্ট এবং স্টাফ পলিসি সহ পেইড প্রোটেক্টিভ DNS-এ স্থানান্তরিত হয়। এটি পার্টনার সাইটটিকে একবার অ্যালাউ-লিস্ট করে এবং গেস্ট VLAN-এর জন্য অ্যাড ব্লকিং চালূ করে।

যে ফলাফলের আশা করতে পারেন। নো টিকেট কিউ থাকা কোনো প্রোভাইডারের কাছে সাপোর্ট টিকেট না পাঠিয়ে, একটিমাত্র পরিবর্তনের মাধ্যমেই রিসেপশন ব্লকের সমাধান হয়ে যায়। Purple এর নিজস্ব তথ্য অনুযায়ী, অ্যাড ব্লকিং ৪৪% পর্যন্ত কম ডাটা এবং ৬২% পর্যন্ত কম DNS কুয়েরি প্রদান করে। পিক সময়ে গেস্টরা এই অতিরিক্ত সক্ষমতার সুবিধা পান।

একটি ফ্রি DNS ফিল্টার আপনাকে কী দেয়, আর কী বাদ রাখে?

ফ্রি পাবলিক রিজলভারগুলি একটি কাজ ভালোভাবে করে: তারা তাদের ব্লক লিস্টে থাকা ডোমেইনগুলি রিজলভ করতে অস্বীকার করে। ভেন্যু নেটওয়ার্কে তিনটি বিষয় সাধারণ:

• Cloudflare 1.1.1.1 for Families দুটি ফিক্সড সেটআপ অফার করে: মালওয়্যার ব্লকিং, অথবা মালওয়্যার এবং অ্যাডাল্ট কন্টেন্ট (Cloudflare ডকুমেন্টেশন)।
• Quad9 সিকিউরিটি পার্টনারদের থ্রেট ইন্টেলিজেন্স ব্যবহার করে ক্ষতিকারক ডোমেইন ব্লক করে, এতে কোনো কন্টেন্ট ক্যাটাগরি থাকে না। সুইজারল্যান্ড ভিত্তিক একটি নন-প্রফিট ফাউন্ডেশন এটি পরিচালনা করে।
• OpenDNS FamilyShield একটি পূর্ব-কনফিগার করা তালিকা থেকে অ্যাডাল্ট কন্টেন্ট ব্লক করে। Cisco এর পেইড Umbrella সার্ভিসটি OpenDNS থেকেই বিকাশ লাভ করেছে।

NextDNS এবং AdGuard DNS এর মতো ফ্রিমিয়াম পরিষেবাগুলি তাদের ফ্রি টিয়ারে একটি ড্যাশবোর্ড এবং কাস্টম তালিকা যুক্ত করে। তারা ব্যবহারে সীমা নির্ধারণ করে এবং এগুলি পরিবারের জন্য উপযোগী করে তৈরি, তাই কোনো হোটেলে ব্যবহার করার আগে তাদের শর্তাবলী পরীক্ষা করে নিন।

একটি বিজনেস নেটওয়ার্ক যখন কোনো ফ্রি রিজলভারের ওপর নির্ভর করে, তখন তারা যে বিষয়গুলি হারায়:

• প্রতিটি নেটওয়ার্কের জন্য একটিই পলিসি। রিজলভার আপনার পাবলিক IP address দেখতে পায়, আপনার VLAN নয়। আপনি প্রতিটি VLAN কে একটি ভিন্ন ফ্রি রিজলভারের দিকে নির্দেশ করতে পারেন, তবে সেক্ষেত্রে আপনি একটি পলিসি তৈরি না করে নির্দিষ্ট মেনু বেছে নিচ্ছেন।
• কোনো ব্যবহারযোগ্য লগ নেই। কর্মীদের ল্যাপটপ কোনো ফিশিং ডোমেইনে পৌঁছালে আপনার তদন্ত করার কিছু থাকে না। কোন ডিভাইসটি এবং কখন অনুরোধ করেছিল তা আপনি বলতে পারবেন না।
• কোনো ওভাররাইড করার সুযোগ নেই। ভুলবশত ব্লক হওয়া কোনো সাপ্লায়ার সাইটকে আপনি অ্যালাউ-লিস্ট করতে পারবেন না। আপনাকে প্রোভাইডার সেটি পুনরায় ক্যাটাগরাইজ করার জন্য অপেক্ষা করতে হবে, অথবা সবাইকে অন্য রিজলভারে সরিয়ে নিতে হবে।
• ক্যাটাগরি পছন্দের সুযোগ নেই। জুয়া, সোশ্যাল মিডিয়া, স্ট্রিমিং এবং ফাইল শেয়ারিং সংক্রান্ত সিদ্ধান্ত আপনার। ফ্রি রিজলভারগুলি আপনার হয়ে এই সিদ্ধান্ত নেয়, অথবা একেবারেই নেয় না।
• কোনো সাপোর্ট নেই। শনিবার রাতে যখন রেজোলিউশন ধীর হয়ে যায়, তখন কোনো টিকেট, নাম উল্লেখ করা পরিচিতি ব্যক্তি এবং কোনো সার্ভিস লেভেল চুক্তি থাকে না।
• কোনো প্রমাণ নেই। সেফগার্ড অডিট, বিমাকারীর প্রশ্নাবলী এবং লাইসেন্স পর্যালোচনায় জিজ্ঞাসা করা হয় আপনি কী ব্লক করছেন। একটি ফ্রি রিজলভার সেগুলির জন্য আপনাকে কোনো প্রমাণ দেওয়ার সুযোগ রাখে না।

একটি বিজনেস নেটওয়ার্কের জন্য পেইড DNS ফিল্টারিং কী সুবিধা যোগ করে?

পেইড DNS ফিল্টারিং একই সেটআপ বজায় রেখে নিয়ন্ত্রণ, ভিজিবিলিটি এবং যোগাযোগের জন্য উপযুক্ত মাধ্যম যুক্ত করে। একটি ভেন্যুর জন্য পাঁচটি বিষয় সবচেয়ে বেশি গুরুত্বপূর্ণ:

• প্রতিটি SSID, VLAN এবং ভেন্যুর জন্য একটি করে পলিসি। গেস্টরা মালওয়্যার, ফিশিং এবং অ্যাডাল্ট ব্লকিং সুবিধা পান। কর্মীরা তাদের কাজের উপযোগী একটি পলিসি পান। আবাসিক ব্যবহারকারীরা মালওয়্যার সুরক্ষা সহ হোম-স্টাইল অ্যাক্সেস পান, যার সবই একটি ড্যাশবোর্ড থেকে পরিচালনা করা যায়।
• রিপোর্ট এবং কুয়েরি লগ। আপনি নেটওয়ার্ক প্রতি ব্লক করা হুমকি দেখতে পাবেন এবং কোনো ঘটনার পর কোনো ডিভাইসের সার্চ ব্যাকগ্রাউন্ড তদন্ত করতে পারবেন। GDPR-এর অধীনে যুক্তিসঙ্গত একটি রিটেনশন পিরিয়ড নির্ধারণ করুন।
• অ্যালাউ এবং ব্লক তালিকা। একজন সরবরাহকারীকে একবার আনব্লক করলেই সেই পরিবর্তনটি প্রতিটি সাইটে পৌঁছে যায়।
• দ্রুততর থ্রেট ইন্টেলিজেন্স। আপডেটেড থ্রেট ইন্টেলিজেন্স ব্যবহার করে Shield দ্রুত হুমকি শনাক্ত করে।
• বিজ্ঞাপন ব্লকিং। Purple-এর নিজস্ব পরিমাপ অনুযায়ী বিজ্ঞাপন ব্লকিং চালু থাকলে 44% পর্যন্ত কম ডেটা এবং 62% পর্যন্ত কম DNS কুয়েরি ব্যবহৃত হয়। একটি জনাকীর্ণ ইভেন্ট বা পরিবহন নেটওয়ার্কে, এটি আপনার ব্যাকহল সাশ্রয় করে।

পেইড বিকল্পগুলোর মধ্যে পার্থক্য কী

Cisco Umbrella রয়েছে Cisco-র বিস্তৃত সুরক্ষা পোর্টফোলিওর মধ্যে। এটি সেই সমস্ত টিমের জন্য উপযুক্ত যারা ইতিমধ্যেই Cisco সুরক্ষা সরঞ্জামগুলোতে স্ট্যান্ডার্ডাইজড; আমাদের Cisco Umbrella প্রাইসিং গাইড ব্যাখ্যা করে কীভাবে এর মূল্যায়নের কাঠামো তৈরি করা হয়েছে।

DNSFilter হলো একটি স্ট্যান্ডার্ড প্রোটেক্টিভ DNS পরিষেবা যেখানে ম্যানেজড সার্ভিস প্রোভাইডারদের (MSPs) জন্য একটি প্রোগ্রাম রয়েছে। এটি সেই সমস্ত IT টিম এবং MSPs-এর জন্য উপযুক্ত যারা একটি পৃথক সরঞ্জাম হিসেবে DNS ফিল্টারিং চান।

Purple Shield হলো ভেন্যু WiFi-এর জন্য নির্মিত প্রোটেক্টিভ DNS। এটি যেকোনো WiFi-তে স্বাধীনভাবে চলে অথবা SSID, VLAN এবং ভেন্যু প্রতি পলিসি সহ Purple Access-এর সাথে যুক্ত হয়। যেহেতু এটি DNS স্তরে কাজ করে, তাই এর জন্য কোনো নতুন হার্ডওয়্যারের প্রয়োজন হয় না। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর ওপর নির্মিত নেটওয়ার্কগুলোতে চলে। Purple 90টি দেশে 80,000+-এর বেশি ভেন্যুতে পরিচালিত হয়।

প্রতিটি বিকল্প পরিচালনা করতে কত খরচ হয়?

এই তুলনায় লাইসেন্স ফি হলো সবচেয়ে ছোট অংশ। এক বছরে প্রতিটি বিকল্পের জন্য কর্মীদের কত সময় ব্যয় হয় তা তুলনা করুন।

ফ্রি ফিল্টারিংয়ের ফলে ইনভয়েসের খরচ আপনার টিমের ওপর এসে পড়ে। প্রতিটি ফলস পজিটিভ একটি টিকেটে পরিণত হয়, যা অপেক্ষা করা ছাড়া সমাধান করার কোনো উপায় থাকে না। প্রতিটি ইনসিডেন্ট ডেটাবিহীন একটি তদন্তে পরিণত হয়।

Pi-hole-এর মতো একটি সেলফ-হোস্টেড ফিল্টার লাইসেন্স ফির বদলে প্যাচিং, হার্ডওয়্যার এবং অফ-আওয়ার্স ওনারশিপের দাবি করে। Pi-hole vs managed DNS filtering এই বিনিময় সম্পর্কে বিস্তারিত আলোচনা করে।

পেইড ভেন্ডররা ভেন্যু, নেটওয়ার্ক, ডিভাইস বা সিট প্রতি মূল্য নির্ধারণ করে। কোটেশন তুলনা করার আগে আপনার এস্টেটের সাথে মেলে এমন ইউনিট মডেল করুন। Shield-এর জন্য Purple Shield pricing দেখুন, এবং যেকোনো অ্যাড-ব্লকিং ব্যান্ডউইথ সাশ্রয়কে ফির সাথে সামঞ্জস্য করুন।

কী উত্তর পরিবর্তন করে?

১৮ বছরের কম বয়সীরা নেটওয়ার্ক ব্যবহার করে

ইংল্যান্ডে, স্কুল এবং কলেজগুলোকে অবশ্যই ডিপার্টমেন্ট ফর এডুকেশনের filtering and monitoring standards মেনে চলতে হবে। এগুলো Keeping Children Safe in Education (KCSIE)-এর পাশাপাশি কাজ করে। তারা আশা করে যে আপনি জানবেন কী ব্লক করা হয়েছে এবং তা পর্যালোচনা করবেন। কোনো লগ ছাড়া একটি ফ্রি রিজলভার তা দেখাতে পারে না, তাই উত্তরটি পেইড ফিল্টারিংয়ের পক্ষে যায়।

আপনি যুক্তরাজ্য পাবলিক সেক্টরের একজন যোগ্য সংস্থ

NCSC যোগ্য পাবলিক সেক্টর সংস্থাগুলিকে তাদের Protective DNS service কোনো খরচ ছাড়াই প্রদান করে। এটি কর্পোরেট নেটওয়ার্কে পরিচিত ক্ষতিকারক ডোমেইনগুলি ব্লক করে। এটি আপনাকে ভিজিটর WiFi এর জন্য কন্টেন্ট ক্যাটাগরি বা প্রতি-SSID পলিসি প্রদান করে না। একটি কার্যকর সমাধান হলো কর্পোরেট নেটওয়ার্কে NCSC Protective DNS এবং গেস্ট WiFi-এ পেইড ফিল্টারিং ব্যবহার করা।

ব্যান্ডউইথ হলো মূল বাধা

সীমিত ব্যাকহল সহ কোনো স্টেডিয়াম, স্টেশন বা গ্রামীণ সাইটে অ্যাড ব্লকিং হিসেব বদলে দেয়। Purple এর নিজস্ব তথ্য অনুযায়ী, ৪৪% পর্যন্ত কম ডাটা এবং ৬২% পর্যন্ত কম DNS কোয়েরি ফি-এর অংশ বিশেষ পুষিয়ে দিতে পারে।

আপনি ইতিমধ্যেই একটি সিকিউরিটি স্ট্যাকের জন্য অর্থ প্রদান করছেন

যদি Cisco Umbrella ইতিমধ্যেই আপনার কর্পোরেট এস্টেটকে কভার করে থাকে, তবে এটি গেস্ট WiFi-এ বিস্তৃত করতে কম খরচ হতে পারে। পরীক্ষা করে দেখার বিষয় হলো এর পলিসি মডেলটি অনেক ভেন্যু জুড়ে প্রতি-SSID গেস্ট নেটওয়ার্কের সাথে মানানসই কিনা। প্রতিশ্রুতিবদ্ধ হওয়ার আগে ট্রায়ালে তা প্রমাণ করুন।

আপনি অনেকগুলি সাইট পরিচালনা করেন বা অন্যদের জন্য সেগুলি পরিচালনা করেন

প্রতিটি ফ্রি রিসলভার সাইট বাই সাইট কনফিগার করা হয়, যার কোনো শেয়ার্ড ভিউ নেই। একটি এস্টেট জুড়ে, কনসোলই হলো আসল প্রোডাক্ট। DNS filtering for MSPs and multi-site estates এই ক্ষেত্রটিকে কভার করে।

সাইটটি একটি কক্ষ এবং একটি SSID

একটি গেস্ট SSID সহ একটি সিঙ্গেল ক্যাফে হলো বিনামূল্যে ব্যবহারের সঠিক ক্ষেত্র। SSID-টিকে একটি ফ্যামিলি ফিল্টার রিসলভারের দিকে নির্দেশ করুন এবং বাইপাস বন্ধ করুন। যখন আপনি স্টাফ নেটওয়ার্ক বা দ্বিতীয় সাইট যুক্ত করবেন তখন এই সিদ্ধান্তটি পুনর্নিরীক্ষণ করুন।

ভেন্যু WiFi এর জন্য সুপারিশকৃত ডিফল্ট কোনটি?

আপনার প্রথম কাজ হলো একটি ইনভেন্টরি তৈরি করা। প্রতিটি ভেন্যুতে থাকা প্রতিটি SSID এবং VLAN, এটি আজ যে রিসলভার ব্যবহার করছে এবং ভুলবশত ব্লক হওয়া সাইট কার নজরে আসবে তার তালিকা তৈরি করুন। তারপর আলাদা গেস্ট এবং স্টাফ পলিসি সহ একটি ভেন্যুতে 30-day DNS filtering trial পরিচালনা করুন।

DNS ফিল্টারিং হলো নেটওয়ার্ক সিকিউরিটির একটি স্তর। এর আশেপাশের নিয়ন্ত্রণগুলির জন্য, IEEE 802.1X (পোর্ট-ভিত্তিক নেটওয়ার্ক প্রমাণীকরণ) থেকে WPA3 পর্যন্ত, আমাদের এন্টারপ্রাইজ WiFi সিকিউরিটি গাইড পড়ুন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

আমি কি একটি ব্যবসায়িক গেস্ট WiFi নেটওয়ার্কে একটি ফ্রি DNS ফিল্টার ব্যবহার করতে পারি?

হ্যাঁ, একটি একক কম ঝুঁকিপূর্ণ SSID-এর জন্য সম্ভব, তবে প্রথমে শর্তাবলী দেখে নিন। Quad9 এবং Cloudflare 1.1.1.1 for Families-এর মতো ফ্রি পাবলিক রিজলভারগুলি আপনাকে একটি নির্দিষ্ট পলিসি দেয়, কিন্তু কোনো লগ বা সহায়তা দেয় না। NextDNS-এর মতো ফ্রিমিয়াম স্তরগুলিতে ব্যবহারের সীমা রয়েছে এবং সেগুলি পরিবারের জন্য তৈরি করা হয়েছে। একবার গেস্ট এবং কর্মীদের নেটওয়ার্ক কানেকশন শেয়ার করলে, অথবা আপনাকে ফিল্টারিং প্রমান করতে হলে, একটি ফ্রি রিজলভার আর উপযুক্ত থাকে না।

পেইড DNS ফিল্টারিংয়ের খরচ কত?

পেইড DNS ফিল্টারিং হলো একটি সাবস্ক্রিপশন, যার মূল্য বিক্রেতার উপর ভিত্তি করে প্রতি স্থান, নেটওয়ার্ক, ডিভাইস বা সিট অনুযায়ী নির্ধারিত হয়। আমরা অন্যান্য বিক্রেতাদের মূল্য প্রকাশ করি না। আপনি উদ্ধৃতিগুলির তুলনা করার আগে আপনার এস্টেটের সাথে মেলে এমন ইউনিট মডেল করুন। Shield-এর মূল্য সম্পর্কিত তথ্য Purple Shield প্রাইসিং পেজ-এ রয়েছে। অ্যাড ব্লকিং থেকে ব্যান্ডউইথের যেকোনো সঞ্চয় ফি-এর বিপরীতে সেট করুন।

Purple Shield কি আমার কাছে ইতিমধ্যে থাকা অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করবে?

হ্যাঁ। Shield DNS-এ কাজ করে, তাই এর জন্য কোনো নতুন হার্ডওয়্যার এবং অ্যাক্সেস পয়েন্ট পরিবর্তনের প্রয়োজন নেই। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর উপর তৈরি নেটওয়ার্কগুলিতে চলে। আপনি যেকোনো WiFi-এ এটি স্ট্যান্ডঅ্যালোন হিসেবে চালাতে পারেন অথবা প্রতি SSID, VLAN এবং স্থান অনুযায়ী পলিসি সহ Purple Access-এ যোগ করতে পারেন।

আমি কীভাবে একটি ফ্রি রিজলভার থেকে পেইড DNS ফিল্টারিংয়ে মাইগ্রেট করব?

আপনার DHCP স্কোপ যে DNS সার্ভারটি প্রদান করে তা পরিবর্তন করে একসাথে একটি করে নেটওয়ার্ক মাইগ্রেট করুন। একটি স্থানের গেস্ট SSID দিয়ে শুরু করুন এবং এক সপ্তাহের জন্য ব্লক এবং হেল্প-ডেস্ক কলগুলি পর্যবেক্ষণ করুন। তারপর কর্মীদের VLAN-গুলি তাদের নিজস্ব পলিসিতে সরিয়ে নিন। আপনি এগিয়ে যাওয়ার সাথে সাথে ফায়ারওয়ালে বাইপাস বন্ধ করুন। আমাদের 30-দিনের ট্রায়াল প্ল্যান-এ এর ক্রম এবং পরীক্ষাগুলি তুলে ধরা হয়েছে।

DNS ফিল্টারিং কি GDPR এবং সেফগার্ডিং কমপ্লায়েন্সে সাহায্য করে?

হ্যাঁ, যখন এটি লগ এবং একটি স্পষ্ট রিটেনশন পলিসির সাথে আসে। KCSIE-এর মতো সেফগার্ডিং ফ্রেমওয়ার্কগুলি আশা করে যে আপনি দেখাবেন কী ফিল্টার করা হয়েছে এবং পর্যালোচনা করা হয়েছে। কোয়েরি লগগুলিতে GDPR-এর অধীনে ব্যক্তিগত তথ্য থাকতে পারে, তাই সেগুলি কেবলমাত্র ততক্ষণ রাখুন যতক্ষণ আপনি যুক্তিসঙ্গত প্রমাণ করতে পারেন। Purple হলো ISO 27001 এবং Cyber Essentials সার্টিফাইড এবং GDPR কমপ্লায়েন্ট।

Purple Shield কীভাবে Cisco Umbrella এবং DNSFilter-এর সাথে তুলনীয়?

তিনটিই পেইড প্রোটেক্টিভ DNS পরিষেবা যা কানেকশন খোলার আগে রেজোলিউশনে ফিল্টার করে। Cisco Umbrella এমন টিমগুলির জন্য উপযুক্ত যা ইতিমধ্যে Cisco সিকিউরিটি টুলগুলিতে স্ট্যান্ডার্ডাইজড। DNSFilter হলো একটি MSP প্রোগ্রাম সহ একটি স্ট্যান্ডঅ্যালোন পরিষেবা। Shield তৈরি করা হয়েছে ভেন্যু WiFi-এর জন্য, একটি ড্যাশবোর্ড থেকে প্রতি SSID, VLAN এবং ভেন্যু অনুযায়ী পলিসি সহ। Whitbread, AGS Airports এবং St George's Healthcare NHS Trust এটি পরিচালনা করে।

অতিথিরা কি DNS ফিল্টারিং বাইপাস করতে পারেন?

হ্যাঁ, একজন নির্ধারিত গেস্ট একটি VPN বা নিজস্ব এনক্রিপ্ট করা DNS-এ সেট করা ডিভাইসের মাধ্যমে যেকোনো DNS filter বাইপাস করতে পারে। আপনার সমাধানকারী ছাড়া অন্য প্রতিটি সমাধানকারীর জন্য আউটবাউন্ড পোর্ট 53 ব্লক করে এটি হ্রাস করুন। ফায়ারওয়ালেও HTTPS এন্ডপয়েন্টের মাধ্যমে পরিচিত DNS ব্লক করুন। গেস্ট WiFi-এ মূল উদ্দেশ্য হলো সাধারণ সংখ্যাগরিষ্ঠকে রক্ষা করা, প্রতিটি বিশেষজ্ঞকে আটকানো নয়।