একটি ভেন্যুর জন্য পাই-হোল বনাম ম্যানেজড ডিএনএস ফিল্টারিং

আপনি যখন একটি সিঙ্গেল সাইট পরিচালনা করেন, শুধুমাত্র বিজ্ঞাপন এবং ট্র্যাকার ব্লক করার প্রয়োজন হয় এবং সেটি প্যাচ করার মতো কেউ থাকে, তখন Pi-hole ব্যবহার করুন। আপনি যখন একাধিক ভেন্যু পরিচালনা করেন বা থ্রেট ইন্টেলিজেন্সের প্রয়োজন হয়, তখন Purple Shield-এর মতো ম্যানেজড DNS ফিল্টারিং ব্যবহার করুন। Shield একটি ড্যাশবোর্ড থেকেই প্রতি নেটওয়ার্ক এবং ভেন্যু অনুযায়ী একটি নীতি নির্ধারণ করে। Purple-এর তথ্য অনুসারে, এর বিজ্ঞাপন ব্লকিং DNS কোয়েরি ৬২% পর্যন্ত কমিয়ে দেয়।

কখন কোনো ভেন্যুর Pi-hole ব্যবহার করা উচিত, আর কখনি বা ম্যানেজড DNS ফিল্টারিং?

প্লেসমেন্টই নির্ধারণ করে দুটি বিকল্পের কোনটি কী করতে পারে। যেকোনো সংযোগ খোলার আগেই, যখন একটি ডিভাইস একটি অ্যাড্রেস চায়, তখন DNS (Domain Name System) ফিল্টারিং কাজ করে। একজন গেস্টের ফোন রিফালভারের কাছে জানতে চায় একটি ফিশিং ডোমেইন কোথায় রয়েছে। ফিল্টার উত্তর দিতে অস্বীকার করে, ফলে কোনো ট্রাফিক সেই হোস্ট পর্যন্ত পৌঁছায় না। একটি ফায়ারওয়াল কাজ করে এক ধাপ পরে, লুকআপ সফল হওয়ার পর, IP address এবং পোর্টগুলোতে। এই কারণেই প্রটেক্টিভ DNS ফায়ারওয়াল যেসব বিষয় এড়িয়ে যায় তা ধরে ফেলে। এর উদাহরণের মধ্যে রয়েছে দ্রুত পরিবর্তনশীল ফিশিং হোস্ট, ম্যালওয়্যার ডোমেইন এবং শেয়ার্ড ডেলিভারি নেটওয়ার্কের ট্র্যাকার।

Pi-hole এবং ম্যানেজড সার্ভিস ঠিক একই পয়েন্টে ফিল্টার করে। পার্থক্য হলো রিজলভারটি কোথায় থাকে এবং কে এটি চালু রাখে। Pi-hole হলো একটি ফ্রি, ওপেন-সোর্স সফটওয়্যার যা আপনি প্রতিটি ভেন্যুর ভেতরে একটি ছোট সার্ভারে ইনস্টল করেন। Purple Shield, DNSFilter বা Cisco Umbrella-এর মতো একটি ম্যানেজড সার্ভিস তার রিজলভারগুলোকে ক্লাউডে চালায়। আপনি আপনার DHCP (Dynamic Host Configuration Protocol) স্কোপ থেকে দেওয়া DNS সার্ভারটি পরিবর্তন করেন, তারপর কেন্দ্রীয়ভাবে পলিসি পরিচালনা করেন।

এই বিভাজন থেকেই মূল নিয়মটি চলে আসে। Pi-hole লাইসেন্স করতে কোনো খরচ নেই, তবে প্রতিটি সাইট প্যাচ করা, ব্যাকআপ নেওয়া এবং সচল রাখার জন্য নতুন ডিভাইস যুক্ত করে। একটি ম্যানেজড সার্ভিসে সাবস্ক্রিপশন খরচ রয়েছে, তবুও ৩০তম ভেন্যুর জন্য প্রথম ভেন্যুর চেয়ে বেশি প্রচেষ্টার প্রয়োজন হয় না। একজন নির্দিষ্ট মালিকসহ একটি সিঙ্গেল সাইটের জন্য, Pi-hole একটি সঠিক পছন্দ। একটি এস্টেট, বা নিয়ন্ত্রক বাধ্যবাধকতা থাকা যেকোনো নেটওয়ার্কের জন্য, কর্মীদের সময় হিসাব করলে ম্যানেজড ফিল্টারিং হলো সাশ্রয়ী সমাধান। আমাদের DNS filtering alternatives সংক্রান্ত ওভারভিউ এই বিষয়ে আরও বিস্তারিত তুলে ধরে।

আপনি কীভাবে Pi-hole এবং পরিচালিত DNS filtering এর মধ্যে নির্বাচন করবেন?

চারটি প্রশ্ন বেশিরভাগ ভেন্যুর জন্য সিদ্ধান্ত নিতে সাহায্য করে। দুটি শব্দ বারবার আসবে। একটি SSID হলো নেটওয়ার্কের নাম যা কোনো গেস্ট দেখতে পান। একটি VLAN (ভার্চুয়াল LAN) হলো শেয়ার্ড সুইচে লজিক্যালি আলাদা করা নেটওয়ার্ক, যা গেস্ট, কর্মী এবং টেন্যান্টদের ট্র্যাফিক পৃথক রাখে। যদি বিভিন্ন SSID বা VLAN-এর জন্য আলাদা আলাদা নিয়মের প্রয়োজন হয়, তবে উত্তরটি নিশ্চিতভাবেই একটি পরিচালিত পরিষেবার দিকে ইঙ্গিত করে।

কোন ভেন্যুর জন্য কোন বিকল্পটি উপযুক্ত?

চার্টের শর্তগুলির জন্য ভেন্যুর ধরন একটি দরকারী নির্দেশক। এটি নির্দেশ করে যে আপনি কতগুলি নেটওয়ার্ক চালান, কে অন-কলে আছেন এবং WiFi কতটা নিয়ন্ত্রক গুরুত্ব বহন করে। প্রতিটি সিদ্ধান্তের পেছনের কারণ জানতে "কেন" কলামটি পড়ুন।

দুটি বিষয় স্পষ্টভাবে সামনে আসে। Pi-hole কেবল সেখানেই সফল হয় যেখানে মূল উদ্দেশ্য বিজ্ঞাপন ব্লক করা এবং একজন ব্যক্তি ডিভাইসটি পরিচালনা করেন। পৃথক দর্শক সহ প্রতিটি পরিস্থিতির জন্য নেটওয়ার্ক অনুযায়ী পলিসি প্রয়োজন। Pi-hole গ্রুপ ম্যানেজমেন্টের মাধ্যমে তা কিছুটা পূরণ করতে পারে, তবে তা কেবল প্রতি ইনস্ট্যান্স এবং শুধুমাত্র ক্লায়েন্ট অ্যাড্রেস অনুযায়ী সম্ভব।

ভেন্যু WiFi-এর জন্য Pi-hole: আপনি যা পাবেন এবং যা পরিচালনা করবেন

Pi-hole যা নিখুঁতভাবে করে

Pi-hole হলো একটি DNS সিঙ্কহোল যা সম্পূর্ণ নেটওয়ার্ক জুড়ে বিজ্ঞাপন ব্লক করার জন্য তৈরি। এটি ব্লক তালিকাভুক্ত ডোমেইনগুলোর অনুসন্ধানের জন্য কোনো ব্যবহারযোগ্য অ্যাড্রেস না দিয়ে উত্তর দেয়, ফলে বিজ্ঞাপন এবং ট্র্যাকারগুলো কখনোই লোড হয় না। এটি Linux-এ, কোনো কনটেইনারে অথবা একটি Raspberry Pi-তে চলে। এর ওয়েব ইন্টারফেস রিয়েল টাইমে প্রতিটি কোয়েরি দেখায়। এটি DNSSEC যাচাই করতে পারে, আপনার নির্বাচিত আপস্ট্রিম রিজলভারে ফরোয়ার্ড করতে পারে এবং DHCP সার্ভার হিসেবে কাজ করতে পারে।

একটি একক ভেন্যুর জন্য, এটি অনেক সুবিধাই কভার করে। কোয়েরি লগগুলো আপনার নিজস্ব হার্ডওয়্যারে থাকে, যা কিছু প্রাইভেসি টিম পছন্দ করে। গ্রুপ ম্যানেজমেন্ট বিভিন্ন ক্লায়েন্টের জন্য আলাদা আলাদা ব্লক তালিকা প্রয়োগ করে। Teleporter, যা এর বিল্ট-ইন ব্যাকআপ টুল, সেটিংস এক্সপোর্ট করে যাতে আপনি নষ্ট হওয়া বক্স দ্রুত পুনর্নির্মাণ করতে পারেন।

একটি ভেন্যুতে Pi-hole যেখানে চাপের মুখে পড়ে

Pi-hole যখন কোনো হোম নেটওয়ার্ক থেকে এমন কোনো গেস্ট নেটওয়ার্কে স্থানান্তরিত হয় যার ওপর শত শত অপরিচিত মানুষ নির্ভর করে, তখন এর সীমাবদ্ধতাগুলো স্পষ্ট হয়ে ওঠে।

• একটি সিঙ্গেল পয়েন্ট অফ ফেইলিওর। একমাত্র রিজলভারটি বন্ধ হয়ে গেলে, অতিথিরা নেম রেজোলিউশন সুবিধা হারান এবং WiFi অকেজো বলে রিপোর্ট করেন।
• তালিকা, ক্যাটাগরি নয়। Pi-hole কেবল তার তালিকায় যা থাকে তা ব্লক করে। কোনো নতুন ফিশিং হোস্ট কোনো তালিকা বজায়কারী যোগ না করা পর্যন্ত পার পেয়ে যায়।
• কোনো ব্লক পৃষ্ঠা নেই। ব্লক করা ডোমেইন কোনো ব্যবহারের যোগ্য ঠিকানা ফেরত দেয় না, তাই অতিথিরা একটি ব্রাউজার ত্রুটি দেখতে পান। ফ্রন্ট-অফিস স্টাফদের সেই প্রশ্নগুলোর উত্তর দিতে হয়।
• প্রতি সাইটে একটি ইনস্ট্যান্স। একাধিক ইনস্ট্যান্সের জন্য কোনো বিল্ট-ইন কনসোল নেই। কমিউনিটি সিঙ্ক টুল বিদ্যমান, তবে সেগুলিও আপনাকে রক্ষণাবেক্ষণ করতে হবে।
• শুধুমাত্র কমিউনিটি সহায়তা। সহায়তা আসে ফোরাম এবং ডকুমেন্টেশন থেকে, নির্দিষ্ট প্রতিক্রিয়া সময়সহ কোনো সাপোর্ট ডেস্ক থেকে নয়।

ম্যানোজড DNS ফিল্টারিং: Purple Shield, DNSFilter এবং Cisco Umbrella

ম্যানেজড ফিল্টারিং যেভাবে কাজ করে

একটি ম্যানেজড প্রোটেক্টিভ DNS সেবা আপনার জন্য রিজলভারগুলি পরিচালনা করে। আপনি প্রতিটি নেটওয়ার্কের DNS কে এই সেবার দিকে নির্দেশ করেন। এরপর প্রতিটি লুকআপ নিয়মিত রক্ষণাবেক্ষণ করা ক্যাটাগরি এবং থ্রেট ফিডের সাথে যাচাই করা হয়। প্রোভাইডার নতুন ডোমেইনগুলি শ্রেণীবদ্ধ করে এবং ইনফ্রাস্ট্রাকচার প্যাচ করে। আপনি একটি কনসোলে পলিসি সেট করেন এবং প্রতিটি সাইটের রিপোর্ট পড়েন।

যেহেতু পরিবর্তনটি DHCP তে ঘটে, তাই ম্যানেজড ফিল্টারিং হার্ডওয়্যার-নিরপেক্ষ। এটি নতুন সরঞ্জাম ছাড়াই Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet নেটওয়ার্কে কাজ করে। সঠিক DHCP সেটিংয়ের জন্য আপনার ভেন্ডরের ডকুমেন্টেশন অনুসরণ করুন।

তিনটি সেবার মধ্যে পার্থক্য

DNSFilter এবং Cisco Umbrella হলো বহুমুখী প্রোটেক্টিভ DNS সেবা। উভয়ই করপোরেট IT টিম এবং ম্যানেজড সার্ভিস প্রোভাইডারদের কাছে বিক্রি করে, এবং উভয়ই কাস্টমাইজযোগ্য ব্লক পৃষ্ঠার ডকুমেন্টেশন প্রদান করে। Umbrella Cisco এর বিস্তৃত সিকিউরিটি পোর্টফোলিওর ভেতরে অবস্থান করে, তাই লাইসেন্সিং Cisco এর প্যাকেজিং অনুসরণ করে। Cisco Umbrella pricing সংক্রান্ত আমাদের গাইডটি ব্যাখ্যা করে যে একটি কোট চাওয়ার আগে আপনার কী মডেল করা উচিত।

Purple Shield ভেন্যু WiFi এর জন্য তৈরি করা হয়েছে। আপনি যেকোনো WiFi নেটওয়ার্কে এটিকে এককভাবে চালাতে পারেন, অথবা Purple Access এর সাথে চালাতে পারেন। যেভাবেই হোক, আপনি একটি ড্যাশবোর্ড থেকে প্রতি SSID, VLAN এবং ভেন্যু অনুযায়ী পলিসি সেট করেন। এটি ভেন্যুগুলির বিভক্তকরণের সাথে মেলে: অতিথি, স্টাফ, ভাড়াটে এবং ব্যাক-অফ-হাউস নেটওয়ার্ক খুব কমই একই নিয়ম চায়। Purple 90টি দেশে 80,000+ লাইভ ভেন্যু জুড়ে চলে, এবং Shield সেই প্ল্যাটফর্মটি শেয়ার করে।

Shield বিজ্ঞাপনও ব্লক করে, যা ক্যাপড বা শেয়ার্ড ব্যাকহলে গুরুত্বপূর্ণ। Purple এর ডেটা অনুযায়ী, বিজ্ঞাপন ব্লকিং ডেটা খরচ 44% পর্যন্ত এবং DNS কোয়েরি 62% পর্যন্ত কমায়। সেই সংরক্ষিত ব্যান্ডউইথ আপনার অতিথিরা যে কনটেন্টের জন্য এসেছেন তাতে ব্যবহার করা যায়।

বিভিন্ন সাইট জুড়ে সেলফ-হোস্টেড DNS ফিল্টারের খরচ কত?

লাইসেন্সের সারিতে Pi-hole কে অপরাজেয় মনে হয়, এবং শুধুমাত্র এই একটি সারিতেই এটি সেরা। একটি সেলফ-হোস্টেড DNS ফিল্টারের মোট খরচ হলো হার্ডওয়্যার প্লাস শ্রম, যা ইনস্ট্যান্স সংখ্যা দিয়ে গুণ করা হয়।

আপনার এস্টেটের জন্য একটি সহজ মডেল

সাইট নয়, ইনস্ট্যান্স থেকে মডেল তৈরি করুন। সেকেন্ডারি DNS ট্র্যাপ এড়াতে প্রতি সাইটে দুটি ইনস্ট্যান্স হলো ন্যূনতম। তাই ৩০টি সাইট মানে ৬০টি রিজলভার, যার প্রতিটির নিজস্ব অপারেটিং সিস্টেম এবং ব্লকলিস্ট সেটিং রয়েছে।

তারপর প্রতিটি পুনরাবৃত্তিমূলক কাজে একটি সময় নির্ধারণ করুন। গাণিতিক হিসাব দেখানোর জন্য নিচের সংখ্যাগুলো পরিকল্পনাগত অনুমান; আপনার নিজস্ব মান দিয়ে প্রতিস্থাপন করুন।

• আপডেট এবং হেলথ চেক: প্রতি মাসে প্রতি ইনস্ট্যান্সে ১৫ মিনিট ধরুন। ৬০টি ইনস্ট্যান্সে, তা মাসে ১৫ ঘণ্টা।
• ব্লকলিস্ট ফিক্স: আপনি যদি সিঙ্ক টুল ব্যবহার না করেন, তবে প্রতিটি অ্যালাউলিস্ট পরিবর্তন প্রতিটি ইনস্ট্যান্সে আলাদাভাবে প্রয়োগ হয়।
• ইনসিডেন্ট: একটি রিমোট সাইটে একটি ব্যর্থ ডিস্কের জন্য সাইটে কাউকে পাঠাতে হয়।
• অডিট প্রমাণ: প্রতিটি ইনস্ট্যান্স তার নিজস্ব রিপোর্ট তৈরি করে এবং কেউ সেগুলো একত্রিত করে।

মাসিক ঘণ্টাকে আপনার কর্মীদের হারের সাথে গুণ করুন এবং হার্ডওয়্যার রিফ্রেশ যোগ করুন। Shield pricing পেজ থেকে এটিকে সাবস্ক্রিপশনের সাথে তুলনা করুন। একটি সাইটে, সেলফ-হোস্টেড মোট খরচ কম। ৩০টিতে, শ্রমই হলো নজর দেওয়ার মতো প্রধান খাত, যা Pi-hole কখনোই অফার করেনি এমন থ্রেট ক্যাটাগরিগুলোকে মূল্যায়ন করার আগেই স্পষ্ট হয়ে যায়।

একটি বাস্তবিক দৃশ্যপট: একটি ৩০-স্টোরের রিটেইল এস্টেট

৩০টি স্টোর বিশিষ্ট একটি ফ্যাশন রিটেইলার তিনটি ব্রাঞ্চে শপার WiFi-এ Pi-hole পাইলট করেছে। পাইলটটি সফল হয়েছে: শপার নেটওয়ার্কে বিজ্ঞাপন লোড হওয়া বন্ধ হয়েছে। কিন্তু এটি স্কেল করার অর্থ ছিল ৬০টি ইনস্ট্যান্স, একটি সিঙ্ক টুল এবং একটি অন-কল রোটা যার বাজেট ছিল না। IT টিম উপরের অনুমানগুলো ব্যবহার করে প্রতি মাসে ১৫ ঘণ্টার রুটিন রক্ষণাবেক্ষণের মডেল তৈরি করেছে। এর পরিবর্তে তারা ৩০টি স্টোরই ম্যানেজড DNS-এ স্থানান্তরিত করেছে, যেখানে শপারদের জন্য একটি পলিসি এবং কর্মীদের জন্য একটি পলিসি রাখা হয়েছে। ফলাফল: ৬০টি পরিকল্পিত রিজলভারের বদলে সাইটে শূন্য বক্স, এবং প্রতিটি পলিসি পরিবর্তন ৬০ বারের পরিবর্তে মাত্র একবার করা হয়েছে।

উত্তর কী পরিবর্তন করে?

পাঁচটি শর্তের অধীনে মূল নিয়মটি পরিবর্তিত হতে পারে। এর প্রতিটিই একটি ভেন্যুকে একটি বিকল্প থেকে অন্যটিতে স্থানান্তরিত করতে পারে।

সাইট এবং নেটওয়ার্কের সংখ্যা

একটি গেস্ট নেটওয়ার্ক সহ একটি সাইট Pi-hole কে কার্যকর রাখে। প্রতিটি অতিরিক্ত সাইট দুটি ইনস্ট্যান্স যোগ করে। নিজস্ব নিয়ম সহ প্রতিটি অতিরিক্ত SSID বা VLAN প্রতিটি ইনস্ট্যান্সে গ্রূপ কনফিগারেশন যোগ করে। MSPs এবং মাল্টি-সাইট এস্টেটের জন্য DNS ফিল্টারিং সম্পর্কিত আমাদের নির্দেশিকাটি এস্টেটগুলি বিশদভাবে কভার করে।

রাত ২টোয় এর দায়িত্ব কার

Pi-hole এমন একজন নির্দিষ্ট মালিকের ওপর নির্ভর করে যার সপ্তাহে সময় আছে। মালিকানা বলতে যদি বোঝায় "যে এটি সেট আপ করেছে", যা প্রায়শই একজন কন্ট্রাক্টর যিনি চলে গেছেন, তবে ম্যানেজড সার্ভিস বেছে নিন।

বিজ্ঞাপন ব্লকিং নাকি থ্রেট প্রটেকশন

উদ্দেশ্য যদি কম বিজ্ঞাপন এবং হালকা পেজ হয়, তবে Pi-hole এর তালিকাগুলি এটি কভার করে। যদি এর মধ্যে ফিিশিং, মালওয়্যার এবং নতুন নিবন্ধিত ডোমেইন অন্তর্ভুক্ত থাকে, তবে আপনার রক্ষণাবেক্ষণ করা থ্রেট ফিড প্রয়োজন। এটিই একটি প্রোটেক্টিভ DNS সার্ভিস প্রদান করে।

যত্ন নেওয়ার দায়িত্ব এবং নিয়ন্ত্রণ

লাইব্রেরি, স্কুল এবং স্বাস্থ্যসেবায় পাবলিক WiFi ক্ষতিকারক কন্টেন্ট ফিল্টার করার দায়িত্ব বহন করে। উদাহরণস্বরূপ, ইংল্যান্ডের স্কুলগুলি ডিপার্টমেন্ট ফর এডুকেশন এর ফিল্টারিং অ্যান্ড মনিটরিং স্ট্যান্ডার্ডস মেনে চলে। কেন্দ্রীয় ক্যাটাগরি রিপোর্টগুলি পার-সাইট তালিকার চেয়ে সেই প্রমাণ তৈরি করা সহজ করে তোলে। PCI DSS এর জন্য, DNS ফিল্টারিং কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের সেগমেন্টেশনকে প্রতিস্থাপন করে না। এটি এর চারপাশের নেটওয়ার্কগুলিতে মালওয়্যার ঝুঁকি কমায়। আমাদের enterprise WiFi security guide সেগমেন্টেশন সম্পর্কে আরও বিস্তারিত কভার করে।

গোপনীয়তা এবং ডেটা সুরক্ষা

একটি ডিভাইসের সাথে লিঙ্ক করা DNS কুয়েরি লগগুলি GDPR এর অধীনে ব্যক্তিগত ডেটা হিসাবে গণ্য হতে পারে। Pi-hole এর মাধ্যমে, আপনি প্রতিটি বক্সে রিটেনশন এবং অ্যাক্সেস সেট করেন। একটি ম্যানেজড সার্ভিসের মাধ্যমে, আপনার একটি ডেটা প্রসেসিং চুক্তি প্রয়োজন। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR কমপ্লায়েন্ট।

বাস্তব দৃশ্যকল্প: একটি ১২০ ঘরের হোটেল

একটি ১২০ ঘরের সিটি হোটেল গেস্ট WiFi এর জন্য একটি মিনি পিসিতে একটি Pi-hole চালাত। DHCP এটি একমাত্র DNS সার্ভার হিসাবে হ্যান্ড আউট করেছিল। যখন রাতারাতি এর স্টোরেজ ব্যর্থ হয়, গেস্টরা WiFi এ যোগ দিতে পারলেও কিছুই লোড করতে পারেনি। IT কন্ট্রাক্টর আসার আগে ডিউটি ম্যানেজার অভিযোগের তালিকা নথিভুক্ত করেছিলেন। হোটেলটি তখন গেস্ট এবং স্টাফ SSID গুলিকে পৃথক পলিসি সহ ম্যানেজড DNS এ সরিয়ে নেয়। ফলাফল: সাইটে শূন্য রিযলভার, একটি ড্যাশবোর্ড থেকে দুটি পলিসি সেট করা হয়েছে এবং ব্যর্থ হওয়ার মতো কোনো স্থানীয় বক্স অবশিষ্ট নেই।

ভেন্যু WiFi এর জন্য প্রস্তাবিত ডিফল্ট কী?

দুই বা ততধিক ভেন্যুর যেকোনো এস্টেটের জন্য, ডিফল্ট হলো ম্যানেজড প্রোটেক্টিভ DNS, এবং ভেন্যু WiFi-এর জন্য আমরা Purple Shield সুপারিশ করি। একটি কানেকশন শুরু হওয়ার আগেই এটি রিজলভারে ফিল্টার করে, এবং এটি প্রতি SSID, VLAN এবং ভেন্যু অনুযায়ী একটি পলিসি সেট করে। এটি আপনার প্যাচ তালিকা থেকে প্রতিটি অন-সাইট রিজলভারকেও সরিয়ে দেয়। একটি নির্দিষ্ট অনারের অধীনে থাকা একক সাইট, অ্যাড-ব্লকিং প্রয়োজন এবং ল্যাবের জন্য Pi-hole সঠিক উত্তর হিসেবে রয়ে গেছে।

আপনার প্রথম কাজ হলো একটি ভেন্যুতে একটি গেস্ট SSID বেছে নেওয়া এবং ৩০ দিনের ট্রায়াল চালানো। এর DNS-কে Shield-এর দিকে পয়েন্ট করুন এবং অন্যান্য প্রতিটি নেটওয়ার্ক অপরিবর্তিত রাখুন। তারপর ব্লক করা হুমকি, ডেটার পরিমাণ এবং সাপোর্ট টিকিটের তুলনা করুন। ৩০ দিনের DNS ফিল্টারিং ট্রায়াল প্ল্যান প্রতিটি সপ্তাহে কী পরিমাপ করতে হবে তা নির্ধারণ করে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

একটি বাণিজ্যিক ভেন্যুতে কি Pi-hole বিনামূল্যে ব্যবহার করা যাবে?

হ্যাঁ, সফটওয়্যারটি ফ্রি এবং ওপেন সোর্স, এবং আপনি এটি গেস্ট WiFi-এ চালাতে পারেন। হার্ডওয়্যার, রিডানডেন্সির জন্য প্রতি সাইটে দুটি ইন্সট্যান্স, এবং প্যাচিং, ব্লকসাইট সংশোধন ও ইনসিডেন্টের জন্য স্টাফ টাইম বাবদ আপনাকে খরচ মেটাতে হবে। একটি সাইটে এই খরচগুলো কম। তবে একটি পুরো এস্টেট জুড়ে, শ্রমই সবচেয়ে বড় খরচের খাত হয়ে দাঁড়ায়। লাইসেন্স খরচের চেয়ে মোট খরচকেই সিদ্ধান্ত গ্রহণের মূল চালিকাশক্তি করা উচিত।

Purple Shield কি আমার ইতোমধ্যে মালিকানাধীন অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করবে?

হ্যাঁ। Shield DNS লেয়ারে কাজ করে, তাই নতুন হার্ডওয়্যারের চেয়ে বরং একটি DHCP পরিবর্তন প্রয়োজন। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet দিয়ে তৈরি নেটওয়ার্কগুলোতে চলে। আপনি যেকোনো WiFi নেটওয়ার্কে স্বাধীনভাবে অথবা Purple Access-এর পাশাপাশি প্রতিটি SSID, VLAN এবং ভেন্যু অনুযায়ী একটি পলিসিসহ এটি চালাতে পারেন।

Pi-hole চালানোর সাথে Shield-এর প্রাইসিংয়ের তুলনা কীভাবে করবেন?

Shield হলো একটি সাবস্ক্রিপশন এবং Pi-hole-এর কোনো লাইসেন্স ফি নেই, তাই তালিকার মূল্যের বদলে মোট খরচের তুলনা করুন। Pi-hole-এর ক্ষেত্রে, প্রতি সাইটে দুটি ইন্সট্যান্সের জন্য হার্ডওয়্যার, মাসিক প্যাচিং সময় এবং অন-কল সময় যোগ করুন। Shield মূল্য নির্ধারণের পৃষ্ঠায় থাকা সাবস্ক্রিপশনের সাথে এটি তুলনা করে দেখুন। আপনি যতগুলো সাইট যোগ করবেন, পরিচালিত সমাধানের দিকে এর তুলনা ততটাই ঝুঁকবে।

আমরা কি ডাউনটাইম ছাড়াই Pi-hole থেকে মাইগ্রেট করতে পারি?

হ্যাঁ, আপনি যদি একবারে একটি নেটওয়ার্ক স্থানান্তরিত করেন তবে সম্ভব। Pi-hole-এর Teleporter টুলের সাহায্যে আপনার সেটিংস এক্সপোর্ট করুন এবং আপনার প্রয়োজনীয় অ্যালাউলিস্ট এন্ট্রিগুলো নোট করুন। নতুন পলিসিতে সেই ব্যতিক্রমগুলো আবার তৈরি করুন, তারপর একটি SSID-এর DHCP স্কোপে DNS সার্ভার পরিবর্তন করুন। পরবর্তী নেটওয়ার্ক স্থানান্তরিত করার আগে কয়েক দিন এটি পর্যবেক্ষণ করুন। শেষ নেটওয়ার্কটি স্থানান্তরিত না হওয়া পর্যন্ত Pi-hole চালু রাখুন।

DNS ফিল্টারিং কি GDPR এবং PCI DSS-এর ক্ষেত্রে সাহায্য করে?

এটি সাহায্য করে, তবে এটি একা আপনাকে কমপ্লায়েন্ট করে তোলে না। PCI DSS-এর জন্য, সেগমেন্টেশন গেস্ট এবং কর্মীদের WiFi-কে কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের বাইরে রাখে। DNS ফিল্টারিং সেই সীমানার চারপাশে ম্যালওয়্যারের ঝুঁকি কমায়। GDPR-এর জন্য, একটি ডিভাইসের সাথে সংযুক্ত DNS লগ ব্যক্তিগত ডেটা হতে পারে, তাই রিটেনশন এবং অ্যাক্সেস রুল সেট করুন। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR কমপ্লায়েন্ট।

Cisco Umbrella এবং DNSFilter-এর সাথে Shield-এর তুলনা কীভাবে করবেন?

তিনটিই ক্লাউডে DNS রেজোলিউশনে ফিল্টার করে, তাই প্লেসমেন্ট বেনিফিট একই। DNSFilter এবং Cisco Umbrella হলো কর্পোরেট IT টিম এবং পরিচালিত পরিষেবা প্রদানকারীদের কাছে বিক্রি হওয়া সাধারণ-উদ্দেশ্যের পরিষেবা। Shield ভেন্যু WiFi-এর জন্য তৈরি করা হয়েছে, যেখানে প্রতি SSID, VLAN এবং ভেন্যু অনুসারে পলিসি থাকে। এটি স্বতন্ত্রভাবে বা Purple Access-এর সাথে চলতে পারে। Whitbread, AGS Airports এবং St George's Healthcare NHS Trust, Shield পরিচালনা করে।

অতিথিরা কি DNS ফিল্টারিং বাইপাস করতে পারেন?

আপনি যে বিকল্পটিই বেছে নেন না কেন, কিছু অতিথি তা করতে পারেন। DNS over HTTPS (RFC 8484) বা একটি VPN ব্যবহারকারী ডিভাইস আপনার রেজলভারকে বাইপাস করে লুকআপ পাঠায়। পরিচিত পাবলিক DoH এন্ডপয়েন্টগুলো ব্লক করুন। এছাড়াও Firefox-এর ক্যানারি ডোমেইন ব্লক করুন, যা ব্রাউজারকে স্থানীয় DNS ব্যবহার করা চালিয়ে যেতে বলে। গেস্ট WiFi-এ, লক্ষ্য হলো সেই সংখ্যাগরিষ্ঠদের সুরক্ষিত করা যারা কখনোই কোনো সেটিং পরিবর্তন করেন না।