Shield vs Cisco Umbrella: গেস্ট WiFi-এর জন্য প্রোটেক্টিভ DNS নির্বাচন

হার্ডওয়্যার, এজেন্টস বা প্রতি আসন ফি ছাড়াই দ্রুত মোতায়েনের সুবিধা সহ মাল্টি-সাইট এস্টেটের গেস্ট WiFi-এর জন্য Shield নির্বাচন করুন। কর্পোরেট এন্ডপয়েন্ট সুরক্ষিত করতে এবং একটি SASE স্ট্যাক তৈরি করতে Cisco Umbrella নির্বাচন করুন। Purple Cisco Meraki-এর মতো প্ল্যাটফর্মগুলির সাথে সংহত হয় এবং ISO 27001 সার্টিফাইড দ্বারা সমর্থিত Keeping Children Safe in Education-এর মতো মানগুলির সাথে সামঞ্জস্যপূর্ণ।

গেস্ট WiFi-এর জন্য আপনার কোনটি বেছে নেওয়া উচিত: Shield নাকি Cisco Umbrella?

সঠিক পছন্দ নির্ভর করে আপনি কাকে সুরক্ষিত করছেন তার ওপর। প্রশ্ন করুন তারা কি আপনার কর্মী নাকি আপনার দরজায় আসা সাধারণ জনগণ।

Cisco দ্বারা অধিগ্রহণ করার আগে Cisco Umbrella শুরু হয়েছিল OpenDNS হিসাবে। এটি কর্পোরেট নেটওয়ার্ক এবং হাইব্রিড ওয়ার্কফোর্সের জন্য একটি সিকিউরিটি সার্ভিস এজ প্ল্যাটফর্মে পরিণত হয়েছে। এটি তাদের ল্যাপটপ যেখানেই যাক না কেন, Cisco যেসব ব্যক্তিদের গণনা করতে, নাম দিতে এবং নীতি যুক্ত করতে পারে তাদের সুরক্ষিত করে।

Shield হলো গেস্ট এবং পাবলিক নেটওয়ার্কের জন্য Purple-এর প্রোটেক্টিভ DNS পরিষেবা। আপনি এটিকে প্রতি SSID (একটি ডিভাইস যে নেটওয়ার্ক নামে যুক্ত হয়) অনুযায়ী অন করবেন। এটি হুমকি এবং অনুপযুক্ত কন্টেন্ট ফিল্টার করে এবং সেই নেটওয়ার্কের সবার জন্য বিজ্ঞাপন ব্লক করে। কাউকে কিছুই ইনস্টল করতে হয় না। কাউকে গণনা করারও প্রয়োজন হয় না।

উভয় পরিষেবাই মূল কাজটি একইভাবে করে। প্রোটেক্টিভ DNS হলো একটি সমাধানকারী যা প্রতিটি ডোমেন লুকআপকে হুমকি এবং কন্টেন্ট তালিকার সাথে পরীক্ষা করে। এটি ব্লক করা ডোমেনগুলির উত্তর দিতে অস্বীকার করে, ফলে ডিভাইসটি কখনোই কানেক্ট হয় না। পার্থক্যগুলি সেই মূল কাঠামোর চারপাশে অবস্থান করে: আপনি কীভাবে এটি কিনবেন, কীভাবে এটি মোতায়েন করবেন এবং এর সাথে আর কী আসবে।

আপনি যদি হোটেল, দোকান, স্টেশন, স্কুল বা ক্লিনিকে গেস্ট WiFi পরিচালনা করেন, তবে আপনি সাধারণত একটি ভিড়ের জন্য কিনছেন, মাথার সংখ্যার ভিত্তিতে নয়। এটিই এই গাইডের বাকি অংশের মূল দৃষ্টিভঙ্গি।

যেখানে Shield এবং Cisco Umbrella সত্যিকার অর্থেই আলাদা

ফিল্টারিং কোথায় ঘটে এবং ফায়ারওয়াল কী মিস করে

উভয় পরিষেবাই DNS লুকআপে কাজ করে। যখন একটি ফোন একটি সাইট খুলতে চায়, এটি প্রথমে ডোমেনের IP ঠিকানার জন্য একটি সমাধানকারীকে জিজ্ঞাসা করে। একটি প্রোটেক্টিভ DNS সমাধানকারী উত্তর দেওয়ার আগে ডোমেনটি পরীক্ষা করে। যদি ডোমেনটি ক্ষতিকারক হয় বা নীতি দ্বারা ব্লক করা হয়, তবে লুকআপ ব্যর্থ হয় এবং কোনো সংযোগ খোলে না। মেকানিক্সের জন্য, DNS লুকআপ কী এবং কেন নেটওয়ার্কগুলি এটি ব্যবহার করে দেখুন।

একটি ফায়ারওয়াল প্রক্রিয়ার পরের ধাপে কাজ করে। একটি সংযোগ শুরু হওয়ার পরে এটি ট্রাফিক পরীক্ষা করে। বেশিরভাগ ওয়েব ট্রাফিক এখন TLS এনক্রিপশন ব্যবহার করে, তাই ডিক্রিপশন ছাড়া একটি ফায়ারওয়াল একটি IP ঠিকানা দেখে এবং এর বাইরে খুব কমই কিছু দেখতে পায়। যেকোনো ক্ষেত্রে গেস্ট ট্রাফিক ডিক্রিপ্ট করা অবাস্তব। আপনি ভিজিটরের ব্যক্তিগত ফোনে একটি রুট সার্টিফিকেট ইনস্টল করতে পারেন না।

IP ভিত্তিক ব্লকিং শেয়ার্ড হোস্টিংয়ের সাথেও লড়াই করে। একটি কন্টেন্ট ডেলিভারি নেটওয়ার্ক ঠিকানার পিছনে একাধিক ডোমেন থাকতে পারে। IP ব্লক করলে আপনি বৈধ সাইটগুলি ভেঙে ফেলবেন। আর এটি অনুমতি দিলে ক্ষতিকারক ডোমেনটি পার পেয়ে যায়।

DNS কোনো ডেটা সরানোর আগেই ডোমেন নামটি দেখে। সেই কারণেই প্রোটেক্টিভ DNS সেই উন্মুক্ত নেটওয়ার্কগুলির জন্য উপযোগী যেগুলির ডিভাইস আপনার মালিকানাধীন নয়।

সীমাবদ্ধতা সম্পর্কেও স্পষ্ট থাকুন। DNS ফিল্টারিং প্রতি ডোমেন অনুযায়ী সিদ্ধান্ত নেয়, প্রতি পৃষ্ঠা অনুযায়ী নয়। এটি কোনো অনুমোদিত সাইটের একটি নির্দিষ্ট পাথকে ব্লক করতে পারে না। যে সমস্ত ডিভাইস এনক্রিপ্ট করা DNS ব্যবহার করে, যেমন DNS over HTTPS (DoH), সেগুলি আপনার Resolver-কে বাইপাস করার চেষ্টা করতে পারে। অপারেটররা কীভাবে এটি পরিচালনা করেন তা আমাদের DNS Over HTTPS Explained: Privacy vs Public WiFi Filtering সংক্রান্ত ব্যাখ্যামূলক নিবন্ধে কভার করা হয়েছে।

লাইসেন্সিং ইউনিট: সিট বনাম নেটওয়ার্ক

অতিথি WiFi-এর জন্য এই পার্থক্যটি সবচেয়ে বেশি গুরুত্বপূর্ণ।

Cisco তাদের Umbrella-এর নির্ধারিত মূল্য তালিকা প্রকাশ করে না। আপনি একটি কোটেশনের ভিত্তিতে Cisco সেলস বা একজন রিসেলারের মাধ্যমে এটি কেনেন। প্যাকেজগুলির মধ্যে রয়েছে DNS Security Essentials, DNS Security Advantage, SIG Essentials এবং SIG Advantage, যার প্রতিটিতে ভিন্ন ভিন্ন সক্ষমতা এবং মেয়াদের বিকল্প রয়েছে।

Umbrella প্রতি সিট অনুযায়ী লাইসেন্সপ্রাপ্ত। নির্দিষ্ট সংখ্যক কর্মী রয়েছে এমন ব্যবসায়ের জন্য এই মডেলটি উপযুক্ত। তবে শান্ত দিনে কম ভিড় এবং পিক ইভেন্টের দিনে হাজার হাজার ভিজিটর উপস্থিত হয় এমন নেটওয়ার্কের ক্ষেত্রে এটি মানানসই নয়। আপনার অতিথি নেটওয়ার্কগুলি কীভাবে সিট হিসাবে গণনা করা হয় তা আপনার রিসেলারকে জিজ্ঞাসা করুন। উত্তরটি আপনার পুরো কোটেশনটিকে প্রভাবিত করবে।

এর বদলে Shield সম্পূর্ণ নেটওয়ার্কের জন্য নির্ধারিত হয়। আপনি যে SSID গুলি সুরক্ষিত করতে চান সেগুলিতে এটি সক্রিয় করতে পারেন। একটি ব্যস্ত ছুটির দিন আপনার গণনার পরিবর্তন ঘটায় না।

ডিপ্লয়মেন্ট বা বাস্তবায়নের প্রচেষ্টা

Umbrella বেশ কয়েকটি ডিপ্লয়মেন্ট পাথ অফার করে। আপনি নেটওয়ার্ক DNS-কে Umbrella-এর দিকে নির্দেশ করতে পারেন এবং আপনার ইগ্রেস IP ঠিকানাগুলি নথিভুক্ত করতে পারেন। অভ্যন্তরীণ IP ঠিকানাগুলি বৈশিষ্ট্যযুক্ত করতে আপনি ভার্চুয়াল অ্যাপ্লায়েন্স যোগ করতে পারেন। পরিচালিত ল্যাপটপগুলিতে Cisco Secure Client-এ আপনি রোমিং মডিউল ডিপ্লয় করতে পারেন। কর্পোরেট IT-এর জন্য এই নমনীয়তা একটি বড় শক্তি। তবে এটি ডিজাইন, ডকুমেন্টেশন এবং বজায় রাখার ক্ষেত্রেও কিছুটা জটিল।

Shield কোনো হার্ডওয়্যার বা এজেন্ট ছাড়াই প্রতি SSID-এ মিনিটের মধ্যে ডিপ্লয় করা যায়। Purple হলো হার্ডওয়্যার-অজ্ঞেয়বাদী এবং এটি একটি ক্লাউড ওভারলে হিসাবে চলে। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে কাজ করে। আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলি যথাস্থানেই থেকে যায়।

অ্যাড ব্লকিং এবং অতিথির অভিজ্ঞতা

অ্যাড ব্লকিং একটি অতিথি নেটওয়ার্কের বৈশিষ্ট্য, কর্পোরেট বৈশিষ্ট্য নয়। Shield লুকআপের সময়ই বিজ্ঞাপন এবং ট্র্যাকার ডোমেনগুলিকে ব্লক করে, যাতে শেয়ার করা ব্যান্ডউইথে পৃষ্ঠাগুলি দ্রুত লোড হয়।

Resolver লেভেলে বিজ্ঞাপন এবং ট্র্যাকিং ডোমেনগুলি ব্লক করার মাধ্যমে, Shield সামগ্রিক ওয়েব ট্র্যাফিকের পরিমাণ কমিয়ে দ্রুত পেজ লোড টাইম, কম ডেটা ব্যবহার এবং কম DNS কুয়েরি প্রদান করে। কোনো জনাকীর্ণ হোটেল নেটওয়ার্কে বা সেলুলার ব্যাকহলে চলা ট্রেনে, এটি এমন সক্ষমতা যা আপনি নতুন কোনো হার্ডওয়্যার ছাড়াই ফেরত পান।

Umbrella-কে অ্যাড ব্লকিং পণ্য হিসাবে অবস্থান দেওয়া হয় না। আপনি এর ডেস্টিনেশন লিস্টের মাধ্যমে নির্বাচিত ডোমেনগুলি ব্লক করতে পারেন, তবে এটি একটি ম্যানুয়াল তালিকা যা আপনাকে নিজে বজায় রাখতে হবে।

সাইবার হুমকির সনাক্তকরণ

Umbrella সবচেয়ে বড় বাণিজ্যিক থ্রেট ইন্টেলিজেন্স টিমগুলির একটি, Cisco Talos-এর সাহায্য নেয়। এই গভীরতা একটি প্রকৃত শক্তি।

Shield নতুন উদীয়মান ফিশিং এবং ম্যালওয়্যার ডোমেনগুলিকে শুরুতেই চিহ্নিত করে, যা যেসকল পরিচালিত নয় এমন অতিথি ডিভাইস আপনি প্যাচ করতে পারেন না সেগুলিকে সুরক্ষিত করতে সহায়তা করে। বিকল্পগুলির একটি বিস্তৃত দৃশ্য দেখতে, Phishing Protection Software Options for Shared WiFi দেখুন।

ফ্যামিলি സേফ ফিল্টারিং স্ট্যান্ডার্ডস

যেসব স্থানে শিশুরা সংযুক্ত হয়, সেখানে পাবলিক WiFi-এর জন্য অতিরিক্ত দায়িত্বের প্রয়োজন পড়ে। ইল্যান্ডের বিদ্যালয়গুলিকে Keeping Children Safe in Education-এর অধীনে ডিপার্টমেন্ট ফর এডুকেশনের ফিল্টারিং এবং মনিটরিং মানদণ্ড মেনে চলতে হয়। নিরাপদ ব্রাউজিংয়ের একটি পাবলিক সংকেত হিসেবে বিভিন্ন স্থান প্রায়শই যুক্তরাজ্য-এর Friendly WiFi স্কিমটি অনুসরণ করে।

উভয় পরিষেবাই কন্টেন্টের ক্যাটাগরি অনুযায়ী ফিল্টার করে। প্রতিটি ভেন্ডরের কাছে জেনে নিন যে তাদের ক্যাটাগরিগুলি আপনার প্রয়োজনীয় মানদণ্ডের সাথে কীভাবে মিল রাখে। কেবল হ্যাঁ শোনার বদলে প্রমাণ চেয়ে নিন।

পাশাপাশি তুলনা

মানদণ্ড	Shield	Cisco Umbrella
ডিজাইন সেন্টার	গেস্ট এবং পাবলিক WiFi	করপোরেট এন্ডপয়েন্ট এবং হাইব্রিড ওয়ার্কফোর্স
ফিল্টারিং যেখানে ঘটে	DNS লুকআপ, সংযোগের আগে	DNS লুকআপ, সাথে SIG প্যাকেজে ওয়েব প্রক্সি
প্রকাশিত মূল্য	সাইট এবং SSID-এর পরিধি অনুযায়ী, Purple দ্বারা উদ্ধৃত	কোনো নির্ধারিত মূল্য তালিকা নেই; Cisco বা রিসেলারের মাধ্যমে উদ্ধৃতি দেওয়া হয়
লাইসেন্স ইউনিট	প্রতি SSID	প্রতি সিট
গেস্ট SSID-এর জন্য মোতায়েন	মিনিট, প্রতি SSID	নেটওয়ার্ক এবং DNS রেজিস্টার; অ্যাপ্লায়েন্স ঐচ্ছিক
অতিরিক্ত হার্ডওয়্যার	নেই	DNS-এর জন্য নেই; অভ্যন্তরীণ অ্যাট্রিবিউশনের জন্য ভার্চুয়াল অ্যাপ্লায়েন্স
ডিভাইসে এজেন্ট	নেই	অফ-নেটওয়ার্ক সুরক্ষার জন্য Cisco Secure Client
অ্যাড ব্লকিং	বিল্ট ইন	ম্যানুয়াল, ডেস্টিনেশন তালিকার মাধ্যমে
অফ-নেটওয়ার্ক সুরক্ষা	গেস্ট ডিভাইসের ক্ষেত্রে প্রযোজ্য নয়	হ্যাঁ, রোমিং মডিউলের মাধ্যমে
বিস্তৃত সিকিউরিটি স্ট্যাক	Purple SecurePass এবং Verify অ্যাড-অন সহ DNS লেয়ার	উচ্চতর প্যাকেজে SWG, CASB, FWaaS, ZTNA
সবচেয়ে উপযোগী	পরিবর্তনশীল ফুটফল সহ মাল্টি-সাইট গেস্ট এস্টেট	সব স্থানে নির্দিষ্ট কর্মীদের সুরক্ষাকারী সংস্থা

কখন Shield বেছে নেওয়া সঠিক সিদ্ধান্ত?

আপনার নেটওয়ার্ক যখন এমন ব্যক্তিদের পরিষেবা দেয় যারা আপনার কর্মচারী নন এবং যাদের সংখ্যা আগে থেকে গণনা করা যায় না, তখন Shield সবচেয়ে উপযোগী। বেশ কয়েকটি পরিস্থিতি এই বিষয়টি স্পষ্টভাবে তুলে ধরে।

আপনি একাধিক সাইটজুড়ে গেস্ট WiFi পরিচালনা করেন

একটি মাল্টি-সাইট এস্টেটের সব জায়গায় একই পলিসি এবং সেটি পরিচালনার জন্য একটি একক স্থান প্রয়োজন। Shield-এর মাধ্যমে মোতায়েনের ইউনিট হলো SSID। একটি নতুন হোটেল, স্টোর বা স্টেশনে এটি চালু করা একটি কনফিগারেশন পরিবর্তন মাত্র, কোনো নতুন কেনাকাটার বিষয় নয়। আপনার Guest WiFi পরিচালনাকারী একই Purple প্ল্যাটফর্মের মাধ্যমে আপনি প্রতিটি সাইট দেখতে পাবেন।

আপনার ফুটফল মরশুম বা ইভেন্ট অনুযায়ী পরিবর্তিত হয়

হলিডে পার্ক, স্টেডিয়াম, শপিং সেন্টার এবং দর্শনার্থীদের আকর্ষণীয় স্থানগুলিতে পিক ডে-তে উপস্থিতি বহুগুণ বেড়ে যায়। সিট-ভিত্তিক লাইসেন্সিং আপনাকে সেই সর্বোচ্চ উপস্থিতির অনুমান করতে এবং সারা বছর তার জন্য মূল্য পরিশোধ করতে বাধ্য করে। নেটওয়ার্ক-স্কোপড সুরক্ষা এই অনুমানের প্রয়োজন দূর করে।

আপনি ডিভাইসগুলি স্পর্শ করতে পারেন না

গেস্ট, ক্রেতা, যাত্রী এবং রোগীরা তাদের নিজস্ব ফোন নিয়ে আসেন। আপনি সেগুলিতে কোনো এজেন্ট ইনস্টল করতে পারবেন না এবং তা করার চেষ্টাও করা উচিত নয়। DNS-স্তরের সুরক্ষা এমন প্রতিটি ডিভাইসের জন্য কাজ করে যা SSID-এ যুক্ত হয়, এতে ইনস্টল করার মতো কিছুই থাকে না।

ব্যান্ডউইথ সীমিত বা মিটারযুক্ত

যেখানে ব্যাকহল সীমিত, সেখানে অ্যাড ব্লকিং নিজের খরচ নিজেই তুলে নেয়। সেলুলার লিঙ্কে থাকা ট্রেন, অস্থায়ী ইভেন্ট সাইট এবং গ্রামীণ ভেন্যু - সবই এর জন্য উপযোগী। অপ্রয়োজনীয় ওয়েব ট্রাফিক কমানোর ফলে নতুন সার্কিটের প্রয়োজন ছাড়াই ক্ষমতা পুনরুদ্ধার করা যায়।

কখন Cisco Umbrella বেছে নেওয়া সঠিক সিদ্ধান্ত?

বেশ কয়েকটি পরিস্থিতিতে Umbrella একটি শক্তিশালী পছন্দ, এবং একটি সততাভিত্তিক তুলনায় তা উল্লেখ করা উচিত।

আপনি একটি কর্পোরেট কর্মী বাহিনীকে সুরক্ষা দিচ্ছেন

আপনার অগ্রাধিকার যদি অফিসে, বাড়িতে এবং ভ্রমণের সময় থাকা কর্মীদের ল্যাপটপ হয়, তবে Umbrella সেই উদ্দেশ্যেই তৈরি। Roaming মডিউলটি নেটওয়ার্কের বাইরেও নীতি সক্রিয় রাখে। Microsoft Entra ID এবং Okta সহ আপনার ডিরেক্টরি থেকে শনাক্তকরণের সাথে নীতি যুক্ত থাকে।

আপনি SASE-এর দিকে যেতে চান

Secure Access Service Edge (SASE) একটি একক ক্লাউড পরিষেবায় নেটওয়ার্কিং এবং সুরক্ষাকে একত্রিত করে। Umbrella-এর উচ্চতর প্যাকেজগুলি DNS সুরক্ষা থেকে Secure Web Gateway (SWG) পর্যন্ত বিস্তৃত, যা ওয়েব ট্রাফিক প্রক্সি করে এবং পরীক্ষা করে। এগুলি Cloud Access Security Broker (CASB) যোগ করে, যা ক্লাউড অ্যাপের ব্যবহার নিয়ন্ত্রণ করে। এর মধ্যে Firewall as a Service (FWaaS) এবং Cisco-এর বিস্তৃত পোর্টফোলিওর মাধ্যমে প্রাইভেট অ্যাপ্লিকেশনের জন্য Zero Trust Network Access (ZTNA)-ও অন্তর্ভুক্ত রয়েছে। আপনি যদি সেই স্ট্যাককে একত্রিত করতে চান, তবে শুধুমাত্র অতিথিদের জন্য নির্ধারিত একটি DNS পরিষেবা এটিকে প্রতিস্থাপন করতে পারবে না।

আপনি Cisco সিকিউরিটিতে মানককৃত

যেসব প্রতিষ্ঠান ইতিমধ্যেই Cisco সিকিউরিটি টুলস ব্যবহার করছে, তারা Talos-এর মাধ্যমে পারস্পরিক থ্রেট ইন্টেলিজেন্সের সুবিধা পায়। তারা সিঙ্গেল-ভেন্ডার সাপোর্ট এবং বিদ্যমান রিসেলার সম্পর্ক থেকেও সুবিধা পায়।

ম্যানেজড ডিভাইসে আপনার পৃষ্ঠা-স্তরের পরিদর্শন প্রয়োজন

DNS ডোমেন প্রতি সিদ্ধান্ত নেয়। নীতি যদি কর্পোরেট ডিভাইসগুলিতে পৃথক URL বা ফাইল ডাউনলোড পরীক্ষা করার দাবি জানায়, তবে আপনার একটি প্রক্সি প্রয়োজন। Umbrella-এর SIG প্যাকেজগুলি এটি প্রদান করে। আপনি যেসব ডিভাইসের মালিক এবং পরিচালনাকারী, সেগুলিতে এটি যুক্তিসঙ্গত। অতিথিদের ফোনে এটি খুব কমই যুক্তিসঙ্গত হয়।

Shield এবং Cisco Umbrella চালাতে কত খরচ হয়?

তালিকাভুক্ত মূল্য কেবল একটি দিক। মোট খরচ আসে কয়েকটি উপাদান থেকে।

লাইসেন্স খরচ

Umbrella-এর খরচ প্যাকেজ, আসন সংখ্যা, মেয়াদ এবং রিসেলার মার্জিনের ওপর নির্ভর করে। যেহেতু মূল্য নির্ধারণ কেবল উদ্ধৃতি-ভিত্তিক, তাই আপনি কোনো ওয়েবসাইট থেকে এর পূর্বাভাস দিতে পারবেন না। আপনার একটি বিক্রয় সংক্রান্ত আলোচনা এবং একটি সমর্থনযোগ্য আসন সংখ্যা প্রয়োজন। গেস্ট WiFi-এর জন্য, সেই সংখ্যাটি বের করাই সবচেয়ে কঠিন কাজ।

Shield-এর খরচ আপনার সুরক্ষিত সাইট এবং SSID-এর সাথে বাড়ে। আপনি আপনার এস্টেট তালিকা থেকে এটি পূর্বাভাস দিতে পারেন। Shield পৃষ্ঠার মাধ্যমে Purple-এর কাছে বর্তমান মূল্যের জন্য অনুরোধ করুন।

মোতায়েন এবং রক্ষণাবেক্ষণের সময়

শুধুমাত্র DNS-এর জন্য Umbrella-এর নেটওয়ার্ক মোতায়েন বেশ সহজ। প্রতিটি অতিরিক্ত উপাদান ডিজাইন এবং রক্ষণাবেক্ষণ যুক্ত করে: ভার্চুয়াল অ্যাপ্লায়েন্স, রোমিং ক্লায়েন্ট, প্রক্সি চেইনিং এবং সার্টিফিকেট ব্যবস্থাপনা। একটি সিকিউরিটি টিম সহ কর্পোরেট IT-র জন্য এটি স্বাভাবিক কাজ। তবে একজন নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর সহ কোনো ভেন্যু অপারেটরের জন্য এটি একটি বাস্তব খরচ।

Shield কোনো হার্ডওয়্যার এবং কোনো এজেন্ট যোগ করে না। আপনি এটি প্রতি SSID-তে কনফিগার করেন এবং কেন্দ্রীয়ভাবে নীতি পরিচালনা করেন।

পুনরুদ্ধার করা ব্যান্ডউইথ

বিজ্ঞাপন ব্লকিং আপনার ব্যান্ডউইথ বিলে প্রতিফলিত হয়। Shield-এর মাধ্যমে বিজ্ঞাপন ব্লকিং সামগ্রিক ডাটা ব্যবহার এবং ওয়েব ট্রাফিকের পরিমাণ কমায়। মিটারযুক্ত লিঙ্কে, আপনার মাসিক অতিরিক্ত ব্যয়ের সাথে সেটির তুলনা করুন।

ঝুঁকি বহন করা হয়েছে

ফিল্টারিং অনুপস্থিত থাকলে আপনি যে ঝুঁকি বহন করেন তা গণনা করুন। এর মধ্যে রয়েছে নেটওয়ার্কে ম্যালওয়্যার পৌঁছানো, অনুপযুক্ত সামগ্রী সম্পর্কে অভিযোগ এবং ব্যর্থ সেফগার্ডিং পর্যালোচনা। উভয় পরিষেবাই সেই ঝুঁকি কমায়। প্রশ্ন হলো কোনটি আপনি প্রতিটি ভেন্যুতে, প্রতিটি গেস্ট SSID-তে, সারা বছর ধরে চালাতে সক্ষম।

আপনার এস্টেটের জন্য আপনি কীভাবে সিদ্ধান্ত নেবেন?

মূল প্রশ্নগুলো দিয়ে শুরু করুন। কারা সংযোগ করছেন: পরিচিত কর্মী, নাকি সাধারণ জনগণ? তারা কোথা থেকে সংযোগ করছেন: যেকোনো জায়গায় থাকা ম্যানেজড ল্যাপটপ, নাকি আপনার প্রাঙ্গণে থাকা ব্যক্তিগত ডিভাইস? DNS এর বাইরে আপনার কী প্রয়োজন: একটি SASE রোডম্যাপ, নাকি গেস্ট নেটওয়ার্কে সুরক্ষা এবং দ্রুত পেজ লোডিং?

সিদ্ধান্ত ম্যাট্রিক্স

আপনার পরিস্থিতি	সুপারিশ
শুধুমাত্র গেস্ট WiFi, মাল্টি-সাইট, পরিবর্তনশীল আগমন	Shield
নেটওয়ার্কের বাইরে থাকা কর্পোরেট ল্যাপটপ, নির্দিষ্ট কর্মী	Cisco Umbrella
গেস্ট এবং কর্মী নেটওয়ার্ক, আলাদা SSID	গেস্ট SSID-এ Shield, কর্পোরেটে Umbrella
SWG, CASB এবং FWaaS একত্রিত করা	Cisco Umbrella
মিটারযুক্ত বা সেলুলার ব্যাকহল	বিজ্ঞাপন ব্লক করার জন্য Shield
শিশুরা উপস্থিত, পরিবার-বান্ধব ফিল্টারিং প্রয়োজন	পাবলিক SSID-এ Shield, যা আপনার স্ট্যান্ডার্ডের সাথে ম্যাপিং করা
MSP একাধিক ছোট ভেন্যু পরিচালনা করছে	Shield, ক্লায়েন্ট সাইট প্রতি SSID-ভিত্তিক স্কোপিং

কার্যকারী দৃশ্যপট: মরসুম ভিত্তিক অতিথি সমাগম হয় এমন হোটেল গ্রুপ

পরিস্থিতি। একটি হোটেল গ্রুপ হেড-অফিস ল্যাপটপের জন্য Umbrella ব্যবহার করত। এর সিকিউরিটি লিড রিসেলারকে গেস্ট WiFi-এ এটি সম্প্রসারণ করতে বলেন। কোটেশনের জন্য অতিথিদের আসনের একটি আনুমানিক হিসাবের প্রয়োজন ছিল। কম মরসুম থেকে গ্রীষ্মের শীর্ষ মরসুম, পাশাপাশি কনফারেন্সের ভিড়ের কারণে অতিথির সংখ্যা ব্যাপকভাবে পরিবর্তিত হতো। কেউই কোনো নির্দিষ্ট সংখ্যার পক্ষে যুক্তি দিতে পারছিলেন না।

যা করা হয়েছিল। গ্রুপটি কর্পোরেট ডিভাইসে Umbrella রেখে দিয়েছিল। এটি একটি পরিবর্তনের সময়সীমার মধ্যে সমস্ত হোটেলে গেস্ট SSID-এ Shield সক্রিয় করেছিল, যেখানে একই Purple প্ল্যাটফর্ম ব্যবহার করা হয় যা তাদের Captive Portal পরিচালনা করে। Captive Portal হলো সাইন-ইন পেজ যা অতিথিরা যোগদানের সময় দেখতে পান। কোনো সাইটে কোনো হার্ডওয়্যার পাঠানো হয়নি এবং কোনো অতিথি কিছুই ইন্সটল করেননি।

ফলাফল। গ্রুপটি জিরো এজেন্ট এবং জিরো নতুন হার্ডওয়্যার দিয়ে তার গেস্ট নেটওয়ার্ক সুরক্ষিত করেছে। এটি গেস্ট বাজেট থেকে সিট ফোরকাস্ট সম্পূর্ণ বাদ দিয়েছে। এর নেটওয়ার্ক টিম গেস্ট ওয়েব ট্রাফিকের জন্য একটি বেসলাইন তৈরি করেছে এবং উল্লেখযোগ্য ব্যান্ডউইথ সাশ্রয় পরিমাপ করেছে। এই ফলাফল নেটওয়ার্ক টিমকে পরবর্তী ক্যাপাসিটি রিভিউতে রিপোর্ট করার জন্য স্পষ্ট প্রমাণ দিয়েছে।

কার্যকারী দৃশ্যপট: কাউন্সিলে চালিত লাইব্রেরি এবং অবসর কেন্দ্র

পরিস্থিতি। একটি লোকাল কাউন্সিল তার লাইব্রেরি এবং অবসর কেন্দ্রগুলোতে পাবলিক WiFi পরিচালনা করত। শিশুরা উভয় স্থানই ব্যবহার করত। কাউন্সিলের পরিবার-বান্ধব ফিল্টারিংয়ের প্রয়োজন ছিল এবং তারা প্রতিটি সাইটকে একটি নীতির অধীনে আনতে চেয়েছিল। এর নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর রোমিং ক্লায়েন্ট বা অ্যাপ্লায়েন্স রক্ষণাবেক্ষণ করতে পারছিলেন না।

যা করা হয়েছিল। কাউন্সিল প্রতিটি সাইটে পাবলিক SSID-এ Shield সক্রিয় করেছে এবং একটি পরিবার-বান্ধব নীতি প্রয়োগ করেছে। কর্মীদের ডিভাইসগুলো বিদ্যমান কর্পোরেট নিয়ন্ত্রণের অধীনে একটি পৃথক SSID-এ রয়ে গেছে। নেটওয়ার্ক টিম পাবলিক VLAN-এ পরিচিত DoH এন্ডপয়েন্টগুলো ব্লক করেছে, যা ভ্যাচুয়াল নেটওয়ার্ক সেগমেন্ট হিসেবে পাবলিক ট্রাফিককে কর্মীদের ট্রাফিক থেকে আলাদা রাখে। এটি ডিভাইসগুলোকে রিজার্ভার বাইপাস করা থেকে বিরত রেখেছে।

ফলাফল। প্রতিটি সাইট একটি নীতির অধীনে পরিচালিত হয়েছিল, একটি স্থান থেকে পরিচালিত হয়েছিল এবং দর্শনার্থীদের ডিভাইসে কোনো সফটওয়্যার ছিল না। কাউন্সিল তার সেফগার্ডিং লিডকে একটি একক, নথিভুক্ত ফিল্টারিং কনফিগারেশন দেখাতে সক্ষম হয়েছে। DoH ব্লক পাবলিক নেটওয়ার্কে সবচেয়ে সাধারণ বাইপাস রুটটি বন্ধ করে দিয়েছে।

কার্যকারী দৃশ্যপট: সেলুলার ব্যাকহলে উৎসব

পরিস্থিতি। একটি উত্সবে বন্ডেড সেলুলার লিঙ্কের মাধ্যমে দর্শকদের WiFi সুবিধা দেওয়া হয়েছিল। ডেটা পরিমাপ করা হতো, এবং আগের ইভেন্টগুলোতে পিক আওয়ারে লিঙ্কগুলো স্যাচুরেটেড হয়ে গিয়েছিল।

যা করা হয়েছিল। গেট খোলার আগে আয়োজক ভিজিটর SSID-এ Shield সক্রিয় করেছিলেন। টিকেট এবং পেমেন্ট পেজগুলোকে লক্ষ্য করে তৈরি পরিচিত ফিশিং ডোমেনের পাশাপাশি অ্যাড এবং ট্র্যাকার ডোমেনগুলো লুকআপের সময়েই ব্লক করা হয়েছিল।

ফলাফল। আয়োজক পূর্ববর্তী বেসলাইনের সাথে ডেটা ব্যবহারের তুলনা করেছেন, যা দ্রুত পেজ লোড এবং কম ডেটা খরচ নিশ্চিত করেছে। একটি উত্সবের ভিড়ের জন্য প্রতি সিট হিসেবে লাইসেন্স নেওয়ার অর্থ হতো টিকেট বিক্রি শেষ হওয়ার আগেই উপস্থিতির সংখ্যা অনুমান করা।

উভয় ভেন্ডরকে জিজ্ঞাসা করার মতো প্রশ্নাবলী

• লাইসেন্সিংয়ের জন্য একটি গেস্ট নেটওয়ার্ক কীভাবে গণনা করা হয়, এবং পিক ডে-তে কী ঘটে?
• একটি SSID-এর জন্য ডিপ্লয়মেন্ট করতে কত সময় লাগে, এবং কী ইনস্টল করতে হয়?
• আপনার কন্টেন্ট ক্যাটাগরিগুলো কীভাবে আমাদের ফ্যামিলি-সেফ স্ট্যান্ডার্ডের সাথে ম্যাপিং করে?
• DNS over HTTPS ব্যবহার করা ডিভাইসগুলো আপনি কীভাবে হ্যান্ডেল করবেন?
• কুয়েরি লগগুলো কোথায়, কতদিনের জন্য এবং কী সার্টিফিকেশনের অধীনে সংরক্ষণ করা হয়?

যদি আপনার শর্টলিস্টে DNSFilter-ও থাকে, তবে পড়ুন Shield বনাম DNSFilter: WiFi অপারেটরদের জন্য একটি প্রোটেক্টিভ DNS তুলনা। আরও সিদ্ধান্তমূলক গাইডগুলোর জন্য ব্রাউজ করুন সমস্ত গাইড।

বারবার জিজ্ঞাসা করা প্রশ্নাবলী

গেস্ট WiFi-এর জন্য কি কোনো Cisco Umbrella বিকল্প আছে?

হ্যাঁ। Shield হলো Purple-এর একটি প্রোটেক্টিভ DNS পরিষেবা যা কর্পোরেট এন্ডপয়েন্টের পরিবর্তে গেস্ট এবং পাবলিক WiFi-এর জন্য তৈরি করা হয়েছে। আপনি কোনো হার্ডওয়্যার এবং ভিজিটর ডিভাইসে কোনো এজেন্ট ছাড়াই এটি কয়েক মিনিটে প্রতি SSID অনুযায়ী সক্রিয় করতে পারেন। এটি থ্রেট এবং অনুপযুক্ত কন্টেন্ট ফিল্টার করে এবং DNS লুকআপের সময় বিজ্ঞাপনগুলো ব্লক করে। অনেক প্রতিষ্ঠান কর্মীদের ডিভাইসে Umbrella রাখে এবং গেস্ট নেটওয়ার্কে Shield পরিচালনা করে। এতে প্রতিটি টুল তার নিজস্ব ডিজাইন অনুযায়ী কাজ পরিচালনা করে।

গেস্ট WiFi-এর জন্য Cisco Umbrella-এর মূল্য কীভাবে নির্ধারিত হয়?

Cisco Umbrella-এর কোনো প্রকাশিত মূল্যের তালিকা নেই। আপনি Cisco সেলস বা কোনো রিসেলারের মাধ্যমে একটি কোটেশনের বিপরীতে DNS Security Essentials, DNS Security Advantage, SIG Essentials এবং SIG Advantage-এর মতো প্যাকেজগুলো কিনতে পারেন। লাইসেন্সিং প্রতি সিট ভিত্তিক হয়ে থাকে। গেস্ট WiFi-এর জন্য, একটি কোটেশন গ্রহণ করার আগে অজ্ঞাত ভিজিটরদের কীভাবে সিটের বিপরীতে গণনা করা হয় তা জিজ্ঞাসা করুন। ঋতুভিত্তিক বা ইভেন্ট-চালিত লোকজনের সমাগমের ফলে এই সংখ্যা অনুমান করা কঠিন এবং সমর্থন করা আরও কঠিন হয়ে পড়ে।

Umbrella কি পাবলিক WiFi ফিল্টারিংয়ের জন্য অতিরিক্ত বলে মনে হয়?

প্রায়শই, হ্যাঁ, যদি গেস্ট নেটওয়ার্ক সুরক্ষা করাই আপনার একমাত্র চাহিদা হয়ে থাকে। Umbrella-এর শক্তি হলো ম্যানেজ করা ল্যাপটপের জন্য রোমিং সুরক্ষা, আইডেন্টিটি-ভিত্তিক পলিসি এবং SWG, CASB, FWaaS এবং ZTNA-তে প্রবেশের পথ। গেস্ট ডিভাইসগুলো এর কোনোটিই ব্যবহার করে না। পাবলিক WiFi-এর জন্য মূল প্রয়োজন হলো যুক্ত হওয়া প্রতিটি ডিভাইসে DNS-স্তরের থ্রেট এবং কন্টেন্ট ফিল্টারিং। Shield কোনো সিট সংখ্যা বা এজেন্ট ছাড়াই প্রতি SSID অনুযায়ী সেটি প্রদান করে।

Shield কি আমাদের বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর সাথে কাজ করে?

হ্যাঁ। Purple যেকোনো হার্ডওয়্যারের সাথে কাজ করতে সক্ষম এবং আপনার ইতিমধ্যে বিদ্যমান নেটওয়ার্কের ওপর একটি ক্লাউড ওভারলে হিসেবে রান করে। এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে কাজ করে। Shield DNS লেয়ারে কাজ করে, তাই আপনি কোনো নতুন হার্ডওয়্যার ছাড়াই প্রতি SSID-তে এটি কনফিগার করতে পারেন। আপনার এক্সেস পয়েন্ট, সুইচেস এবং কন্ট্রোলারগুলো আগের মতোই থাকবে।

আমরা কি একই সাথে Shield এবং Cisco Umbrella ব্যবহার করতে পারি?

হ্যাঁ, এবং মিশ্র নেটওয়ার্কের জন্য এটি প্রায়শই সবচেয়ে সহজ ডিজাইন। কর্পোরেট SSID এবং ম্যানেজড ল্যাপটপগুলোতে Umbrella রাখুন, যেখানে সিট লাইসেন্সিং এবং রোমিং প্রোটেকশন মানানসই। গেস্ট এবং পাবলিক SSID-গুলোতে Shield ব্যবহার করুন, যেখানে সংযোগকারী ব্যক্তিরা বেনামী এবং পরিবর্তনশীল। পৃথক SSID এবং VLAN দুটি পলিসিকে আলাদা রাখে। প্রতিটি নেটওয়ার্ক তখন তার ব্যবহারকারীদের জন্য উপযুক্ত সলভার ব্যবহার করে।

Shield ইনস্টল করতে কত সময় লাগে?

প্রতি SSID-তে মাত্র কয়েক মিনিট। Shield-এর জন্য ভিজিটর ডিভাইসে কোনো হার্ডওয়্যার বা সফটওয়্যারের প্রয়োজন হয় না, তাই এটি ইনস্টল করা কোনো বড় প্রজেক্টের বদলে একটি সাধারণ কনফিগারেশন পরিবর্তন মাত্র। একটি মাল্টি-সাইট প্রপার্টি একটি মাত্র চেঞ্জ উইন্ডোতে প্রতিটি গেস্ট নেটওয়ার্ক সুরক্ষিত করতে পারে। Purple-এর সাপোর্ট ডকুমেন্টেশনে আপনার হার্ডওয়্যারের কনফিগারেশন স্টেপগুলো বর্ণনা করা আছে। প্রতিটি SSID লাইভ হয়ে গেলে পলিসি কেন্দ্রীয়ভাবে পরিচালনা করা হয়।

প্রটেক্টিভ DNS কীভাবে GDPR এবং ডেটা হ্যান্ডলিংকে প্রভাবিত করে?

যেখানে DNS কুয়েরি লগগুলোকে কোনো ডিভাইসের সাথে লিঙ্ক করা সম্ভব, সেগুলোকে ব্যক্তিগত ডেটা হিসেবে বিবেচনা করুন এবং সেই অনুযায়ী রিটেনশন সেট করুন। Purple-এর ISO 27001 সার্টিফাইড রয়েছে এবং এটি GDPR মেনে চলে, আর Shield এই কাঠামোর মধ্যেই কাজ করে। যেকোনো ভেন্ডরের ক্ষেত্রে, লগ কোথায় স্টোর করা হয়, সেগুলো কতদিন রাখা হয় এবং কে সেগুলো এক্সেস করতে পারে তা জেনে নিন। তারপর আপনার ডেটা প্রোটেকশন ইম্প্যাক্ট অ্যাসেসমেন্টে উত্তরগুলো রেকর্ড করুন।

ভিজিটররা কি গেস্ট WiFi-তে DNS ফিল্টারিং বাইপাস করতে পারে?

কিছু ব্যবহারকারী চেষ্টা করতে পারে, প্রধানত DNS over HTTPS বা এমন একটি VPN ব্যবহার করে যা অন্য কোনো রিসলভারে লুকআপ পাঠায়। আপনি গেস্ট VLAN-এ পরিচিত DoH অ্যান্ডপয়েন্ট এবং পাবলিক রিসলভারগুলো ব্লক করে এটি রোধ করতে পারেন। এটি আপনার প্রটেক্টিভ DNS সার্ভিস পোর্টালে পাঠাতে বাধ্য করে। কোনো DNS ফিল্টারই সমস্ত বাইপাস প্রচেষ্টা পুরোপুরি থামাতে পারে না। তবে নেটওয়ার্ক নিয়ন্ত্রণের সাথে যুক্ত হলে এটি বেশিরভাগ ডিভাইসে বেশিরভাগ ভিজিটরকে কভার করে।