Shield বনাম DNSFilter: WiFi অপারেটরদের জন্য একটি প্রতিরক্ষামূলক DNS তুলনা
আপনি কেবল রেজলভারের দাবির ওপর নির্ভর না করে আপনার অপারেটিং মডেলের ওপর ভিত্তি করে Shield, DNSFilter এবং Cisco Umbrella-এর মধ্যে বেছে নিতে পারবেন। আপনার গেস্ট নেটওয়ার্ক এবং ম্যানেজড স্টাফ ডিভাইসের সাথে প্রতিরক্ষামূলক DNS মেলাতে এবং ফায়ারওয়ালে রেজলভার বাইপাস রুটগুলি বন্ধ করতে সিদ্ধান্ত ম্যাট্রিক্স, খরচ তুলনা এবং পাঁচ ধাপের মূল্যায়ন ব্যবহার করুন।
Published ২৫ অক্টোবর, ২০২৬ · 14 min read
Shield এবং DNSFilter উভয়ই যেকোনো সংযোগ শুরু হওয়ার আগেই DNS লুকআপে ক্ষতিকারক এবং অনাকাঙ্ক্ষিত ডোমেনগুলিকে ব্লক করে। মূল পার্থক্যটি হলো এদের অপারেটিং মডেলে। Shield হলো একটি Purple অ্যাড-অন যা একটি সিঙ্গেল বিলের অধীনে আপনার SSID, Captive Portal এবং অ্যানালিটিক্সের সাথেই পরিচালিত হয়। DNSFilter হলো নিজের কনসোল, এজেন্টস এবং ইনভয়েস সমৃদ্ধ একটি একক রিজলভার, যা রোমিং কর্মীদের ডিভাইসের জন্য উপযুক্ত।
গেস্ট WiFi-এর জন্য কোনটি বেছে নেবেন: Shield নাকি DNSFilter?
রিজলভারের ভিত্তিতে নয়, অপারেটিং মডেলের ভিত্তিতে নির্বাচন করুন। উভয় পণ্যই সংযোগের একই বিন্দুতে ফিল্টার করে। উভয়ই ফিিশিং, মালওয়্যার এবং অনাকাঙ্ক্ষিত কনটেন্টের ক্যাটাগরি ব্লক করে। আপনার ব্যবস্থার মধ্যে কীভাবে এরা কাজ করে, পার্থক্য কেবল সেখানেই।
Shield হলো Purple-এর Guest WiFi প্ল্যাটফর্মের একটি সিকিউরিটি অ্যাড-অন। SecurePass এবং Verify-এর পাশাপাশি এটি তিনটি অ্যাড-অনের একটি। যে ড্যাশবোর্ড ইতোমধ্যে আপনার SSID, Captive Portal এবং ভিজিটর অ্যানালিটিক্স পরিচালনা করছে, সেখান থেকেই এটি অন করা যায়। আপনাকে আলাদা কোনো রিজলভার চুক্তি করতে হয় না, এজেন্ট রোল আউট করতে হয় না বা দ্বিতীয় ইনভয়েস পরিশোধ করতে হয় না।
DNSFilter হলো একটি বিশেষজ্ঞ প্রোটেক্টিভ DNS কোম্পানি। এটি একটি একক রিজলভার সার্ভিস, পলিসি কনসোল এবং ম্যানেজড ডিভাইসের জন্য রোমিং ক্লায়েন্ট বিক্রি করে। এটি একটি সুপরিচিত পণ্য, এবং এর সৎ সারসংক্ষেপ হলো:
- আপনার গেস্ট এবং পাবলিক WiFi যদি ইতোমধ্যে Purple-এ পরিচালিত হয়, তবে Shield-ই সবচেয়ে সহজ পথ। আপনি একজন ভেন্ডর, একটি বিল এবং একটি ড্যাশবোর্ড পাচ্ছেন।
- আপনার মূল ঝুঁকি যদি হয় কর্মীদের ল্যাপটপ এবং ফোন যা ভবনের বাইরে যায়, তবে DNSFilter-এর রোমিং ক্লায়েন্ট এমন ক্ষেত্র কভার করে যা Shield করে না।
- আপনার যদি উভয় সমস্যাই থাকে, তবে উভয়টিই ব্যবহার করুন। গেস্ট এবং পাবলিক SSID-এ Shield এবং ম্যানেজড এন্ডপয়েন্টে DNSFilter বা Cisco Umbrella ব্যবহার করুন।
এই গাইডটি রিজলভারের গতি, পয়েন্ট-অফ-প্রেজেন্সের সংখ্যা বা থ্রেট-ইন্টেলিজেন্সের পরিধি নিয়ে বিতর্ক করে না। DNSFilter এবং Cisco Umbrella হলো বিশেষায়িত সিকিউরিটি ভেন্ডর, এবং গভীরতা প্রদান করাই তাদের ব্যবসা। একজন WiFi অপারেটরকে একটি নির্দিষ্ট প্রশ্নের উত্তর দিতে হবে। আপনি কি প্রোটেক্টিভ DNS আপনার WiFi প্ল্যাটফর্মের ভেতরেই যুক্ত চান, নাকি একটি পৃথক স্ট্যাক চান যা আপনি সংগ্রহ ও পরিচালনা করবেন?
প্রোটেক্টিভ DNS কোথায় ফিল্টার করে, এবং একটি ফায়ারওয়াল কী মিস করে?
প্রতিটি ওয়েব রিকোয়েস্ট শুরু হয় একটি DNS লুকআপ দিয়ে। কোনো ডিভাইস সংযোগ খোলার আগে, একটি ডোমেন নামকে IP ঠিকানায় রূপান্তর করতে রিজলভারকে অনুরোধ করে। DNS লুকআপ কী এবং নেটওয়ার্কগুলো কেন এটি ব্যবহার করে সম্পর্কিত আমাদের ব্যাখ্যামূলক লেখাটি এর মেকানিক্স কভার করে।
প্রোটেক্টিভ DNS প্রতিটি লুকআপকে থ্রেট এবং ক্যাটাগরি ডেটার সাথে মিলিয়ে দেখে। ডোমেনটি ক্ষতিকারক বা ব্লকড হলে রিজলভার আসল উত্তর প্রদান করে না। ডিভাইসটি কখনই সার্ভারে পৌঁছায় না, ফলে কোনো পেজ লোড হয় না, ফাইল ডাউনলোড হয় না এবং ডিভাইস থেকে কোনো ক্রেডেনশিয়াল বাইরে যায় না।
গেস্ট WiFi-এ শুধু ফায়ারওয়াল কী মিস করে
একটি ফায়ারওয়াল সংযোগের ওপর কাজ করে। এটি IP ঠিকানা এবং পোর্ট দেখতে পায়। ডিক্রিপশন ছাড়া, এটি কনটেন্টের খুব কম অংশই দেখতে পায়। পাবলিক নেটওয়ার্কে তিনটি মূল ফাঁক বিদ্যমান:
- এনক্রিপ্ট করা ট্রাফিক। বেশিরভাগ ওয়েব ট্রাফিক এখন HTTPS-এর মাধ্যমে চলে। এটি পরীক্ষা করার জন্য, আপনাকে প্রতিটি ডিভাইসে একটি বিশ্বস্ত সার্টিফিকেট ইন্সটল করতে হবে, এবং আপনি কোনও গেস্টের ফোনে তা করতে পারবেন না।
- পরিবর্তনশীল পরিকাঠামো। ফিশিং অপারেটররা দ্রুত IP ঠিকানা পরিবর্তন করে, তাই IP ব্লকলিস্টগুলি পিছিয়ে পড়ে। ডোমেইনটি প্রায়শই আরও স্থির সূচক।
- লুকানো সার্ভারের নাম। Encrypted Client Hello সহ TLS 1.3 নেটওয়ার্ক পাথে ট্রাফিক পরীক্ষা করা থেকে অনুরোধ করা সার্ভারের নাম লুকিয়ে রাখে। সংযোগ তৈরি হওয়ার আগেই DNS লুকআপ ঘটে।
Protective DNS-এর জন্য কোনও এজেন্ট এবং কোনও সার্টিফিকেটের প্রয়োজন নেই। এটি এমন প্রতিটি ডিভাইসকে কভার করে যা আপনার DHCP সেটিংসে নির্ধারিত সমাধানকারীকে ব্যবহার করে, অপারেটিং সিস্টেম যাই হোক না কেন। এই কারণেই এটি গেস্ট WiFi-এর সাথে মানানসই, যেখানে নেটওয়ার্কটি আপনার কিন্তু ডিভাইসগুলি আপনার নয়।
যেখানে protective DNS-এর সহায়তার প্রয়োজন
DNS ফিল্টারিং ফায়ারওয়ালকে প্রতিস্থাপন করে না। কিছু ডিভাইস নেটওয়ার্কের সমাধানকারীকে বাইপাস করে: যেগুলিতে একটি হার্ড-কোডেড সমাধানকারী রয়েছে, এবং যে ব্রাউজারগুলি DNS over HTTPS (DoH, RFC 8484) বা DNS over TLS (DoT, RFC 7858) ব্যবহার করে। ফায়ারওয়ালে সেই ফাঁকটি বন্ধ করুন। আপনার নিজস্ব সমাধানকারী ছাড়া অন্য যে কোনও সমাধানকারীর জন্য পোর্ট 53-এ আউটবাউন্ড DNS ব্লক করুন, পোর্ট 853 ব্লক করুন, এবং পরিচিত DoH এন্ডপয়েন্টগুলি ব্লক করুন।
এই পরামর্শটি Shield, DNSFilter এবং Cisco Umbrella-এর ক্ষেত্রে সমানভাবে প্রযোজ্য। DNS forwarding-এর ওপর আমাদের বিবরণীটি দেখায় যে কীভাবে একটি সাধারণ নেটওয়ার্কে সমাধানকারীদের মধ্যে কোয়েরিগুলি স্থানান্তরিত হয়। আপনি যখন প্রটেক্টিভ সমাধানকারী কোথায় বসবে তার পরিকল্পনা করেন তখন এটি সাহায্য করে।
Shield এবং DNSFilter-এর মধ্যে আসল পার্থক্য কোথায়?
সারণীটি একজন গেস্ট WiFi ক্রেতা সাধারণত যে তিনটি বিকল্প শর্টলিস্ট করেন তার তুলনা করে। প্রতিটি সারি একটি পরিচালনগত প্রশ্ন, বৈশিষ্ট্য গণনা নয়।
| Shield | DNSFilter | Cisco Umbrella | |
|---|---|---|---|
| এটি কী | Purple Guest WiFi-এর সাথে যুক্ত প্রটেক্টিভ DNS অ্যাড-অন | স্বতন্ত্র প্রটেক্টিভ DNS পরিষেবা | Cisco-এর সিকিউরিটি পোর্টফোলিওর অধীনে DNS-লেয়ার সিকিউরিটি |
| নতুন হার্ডওয়্যারের প্রয়োজন আছে কিনা | কোনো প্রয়োজন নেই | নেটওয়ার্ক ফিল্টারিংয়ের জন্য কোনো প্রয়োজন নেই | DNS-লেয়ার ফিল্টারিংয়ের জন্য কোনো প্রয়োজন নেই |
| আপনি নীতি কোথায় পরিচালনা করবেন | Purple ড্যাশবোর্ড, SSID, Captive Portal এবং অ্যানালিটিক্সের পাশাপাশি | পৃথক DNSFilter কনসোল | পৃথক Umbrella ড্যাশবোর্ড |
| আপনার নেটওয়ার্কের বাইরের ডিভাইস কভার করে কিনা | না, কেবল আপনার WiFi-এ থাকাকালীন ডিভাইসগুলিকে রক্ষা করে | হ্যাঁ, পরিচালিত ডিভাইসগুলিতে রোমিং ক্লায়েন্টের মাধ্যমে | হ্যাঁ, Cisco Secure Client-এর মাধ্যমে |
| বিজ্ঞাপন ব্লকিং | বিল্ট-ইন | কন্টেন্ট-ক্যাটাগরি নীতির মাধ্যমে | কন্টেন্ট-ক্যাটাগরি নীতির মাধ্যমে |
| মূল্য নির্ধারণের মডেল | আপনার Purple সাবস্ক্রিপশনের অ্যাড-অন হিসেবে | প্রকাশিত প্রতি-সিটের মাসিক স্তর অনুযায়ী | Cisco বা কোনো পার্টনার দ্বারা প্রদত্ত প্যাকেজ লাইসেন্স অনুযায়ী |
| গেস্ট WiFi এবং DNS-এর জন্য চালান | একটি | দুটি | দুটি, অথবা পৃথক লাইসেন্সসহ একটি Cisco চুক্তি |
| সবচেয়ে উপযুক্ত যেখানে | Purple-এ গেস্ট এবং পাবলিক WiFi চালানো স্থানগুলিতে | পরিচালিত স্টাফ ফ্লিট, MSP, রোমিং এন্ডপয়েন্টগুলিতে | Cisco সিকিউরিটিতে স্ট্যান্ডার্ডাইজ করা এস্টেটগুলিতে |
DNSFilter যা ভালোভাবে করে
DNSFilter-এর কিছু আসল শক্তি রয়েছে, এবং আপনার সেগুলি সঠিকভাবে বিবেচনা করা উচিত।
- গতি। DNSFilter রেসোলভার পারফরম্যান্সের বেঞ্চমার্ক প্রকাশ করে এবং রেজোলিউশন স্পিডকে তাদের মূল প্রচারের অংশ হিসেবে উপস্থাপন করে।
- মেশিন লার্নিং ক্যাটাগরাইজেশন। এর ক্লাসিফিকেশন ইঞ্জিন পূর্বে কখনো দেখা যায়নি এমন ডোমেনগুলোকে ক্যাটাগরাইজ করে। এটি অত্যন্ত গুরুত্বপূর্ণ কারণ প্রতিদিন নতুন নতুন ফিশিং ডোমেন উপস্থিত হয়।
- পূর্বানুমানযোগ্য মূল্য নির্ধারণ। এর পার সিট স্তরগুলো প্রকাশিত, তাই আপনি সেলস কল ছাড়াই পরিচিত কর্মী সংখ্যার উপর ভিত্তি করে বাজেট তৈরি করতে পারেন।
- রোমিং কভারেজ। এর রোমিং ক্লায়েন্টগুলো বাড়িতে, হোটেলে এবং মোবাইল ডেটাতে থাকা পরিচালিত ডিভাইসগুলোকে ফিল্টার করে।
- MSP টুলিং। একটি মাল্টি টেন্যান্ট কনসোল ম্যানেজড সার্ভিস প্রোভাইডারকে একটি মাত্র লগইন থেকে অনেকগুলো ক্লায়েন্ট প্রতিষ্ঠান পরিচালনা করতে দেয়।
DNSFilter অন্যান্য সার্ভিসের তুলনায় দ্রুত হুমকি সনাক্ত করার দাবিও প্রকাশ করে। Purple Shield এর জন্য নিজস্ব পরিসংখ্যান প্রকাশ করে: Purple এর নিজস্ব ডেটা অনুযায়ী 10 দিন পর্যন্ত আগেই হুমকিগুলোকে চিহ্নিত করা যায়। কোনো পরিসংখ্যানেই একই পরিস্থিতিতে মুখোমুখি পরীক্ষার মাধ্যমে প্রাপ্ত নয়। উভয় সংখ্যার ওপর নির্ভর করে সিদ্ধান্ত নেবেন না।
Shield আলাদাভাবে কী কাজ করে
Shield এর বিশেষত্ব হলো এটি কোথায় অবস্থান করে, রিজলভার গভীরতায় নয়।
- প্ল্যাটফর্ম নেটিভ পলিসি। আপনি Purple এ ইতোমধ্যে পরিচালিত গেস্ট নেটওয়ার্কগুলোতে ফিল্টারিং সেট করতে পারেন। একই ড্যাশবোর্ড লগইন অ্যানালিটিক্স, Captive Portal পারফর্মেন্স এবং ফিল্টারিং অ্যাক্টিভিটি দেখায়।
- বিজ্ঞাপন ব্লকিং অন্তর্ভুক্ত। Shield এর বিজ্ঞাপন ব্লকিংয়ের জন্য Purple এর প্রকাশিত পরিসংখ্যান হলো 500% পর্যন্ত দ্রুত পেজ লোড, 44% পর্যন্ত কম ডেটা খরচ, 62% কম DNS কুয়েরি এবং 20 থেকে 40% কম ওয়েব ট্র্যাফিক।
- হার্ডওয়্যার নিরপেক্ষ। Purple ক্লাউড ওভারলে হিসেবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet এ চলে। Shield এর জন্য এগুলোর কোনোটিতেই নতুন বক্সে প্রয়োজন হয় না।
- একটি কমপ্লায়েন্স এনভেলপ। Purple এর ISO 27001 এবং Cyber Essentials সার্টিফিকেট রয়েছে এবং এটি GDPR অনুবর্তী। আপনার DNS ডেটা সেই ভেন্ডরের কাছেই থাকে যা ইতোমধ্যে আপনার গেস্ট WiFi ডেটা প্রসেস করে।
কখন Shield সঠিক পছন্দ?
যখন আপনার গেস্ট বা পাবলিক WiFi ইতোমধ্যে Purple এ চলে, অথবা আপনি এটি সেখানে স্থানান্তর করার পরিকল্পনা করছেন, তখন Shield হলো সঠিক পছন্দ। এটি সবচেয়ে উপযুক্ত হয় যখন এগুলোর বেশিরভাগই সত্য হয়:
- আপনার যে ডিভাইসগুলো সুরক্ষিত করা প্রয়োজন সেগুলো হলো গেস্ট, ভিজিটর, শপার বা প্যাসেঞ্জার, পরিচালিত ল্যাপটপ নয়।
- আপনি নতুন কোনো অ্যাপ্লায়েন্স বা এজেন্ট ছাড়াই ফিল্টারিং, থ্রেট প্রোটেকশন এবং অ্যাড ব্লকিং চান।
- আপনার প্রকিউরমেন্ট টিম নতুন সিকিউরিটি সাপ্লায়ার যুক্ত করার চেয়ে বিদ্যমান চুক্তি সম্প্রসারণ করতে পছন্দ করে।
- ভেন্যু ম্যানেজাররা ইতোমধ্যে Purple ড্যাশবোর্ড ব্যবহার করেন এবং দ্বিতীয় কোনো কনসোল শেখার প্রয়োজন নেই।
- কিছু স্থানে ব্যান্ডউইথ সীমিত, তাই বিজ্ঞাপন ব্লকিংয়ের সরাসরি পরিচালনগত সুবিধা রয়েছে।
বাস্তব দৃশ্যপট: একটি 200 রুমের কনফারেন্স হোটেল
পরিস্থিতি। একটি 200 রুমের হোটেল Ruckus অ্যাক্সেস পয়েন্টের মাধ্যমে Purple এ গেস্ট WiFi পরিচালনা করে। গেস্ট এবং কনফারেন্স প্রতিনিধিরা একটি পাবলিক SSID শেয়ার করে। একটি দ্বিতীয় SSID কর্মীদের পরিষেবা দেয়। কনফারেন্স সিজন শুরুর আগেই আইটি ম্যানেজারের ফিশিং এবং ম্যালওয়্যার ব্লকিংয়ের পাশাপাশি গেস্ট SSID এ অ্যাডাল্ট কন্টেন্ট ফিল্টারিং প্রয়োজন। একটি স্ট্যান্ডঅ্যালোন DNS সার্ভিসের জন্য উদ্ধৃতি মানে একটি নতুন সাপ্লায়ার পর্যালোচনা, একটি দ্বিতীয় কনসোল এবং সাইটের পাবলিক IP ঠিকানা নিবন্ধন করা।
যা করা হয়েছে। দলটি Purple ড্যাশবোর্ড থেকে গেস্ট SSID-এ Shield সক্রিয় করে। তারা থ্রেট প্রোটেকশন এবং কন্টেন্ট ক্যাটাগরিগুলি বেছে নেয় যা হোটেলের গ্রহণযোগ্য-ব্যবহার নীতি ব্লক করে। তারা অ্যাড ব্লকিং চালু করে। ফায়ারওয়ালে, তারা সুরক্ষামূলক ডিএনএসResolver ছাড়া অন্য রেজল্যুভারের জন্য আউটবাউন্ড DNS ব্লক করে, যা বাইপাস পথটি বন্ধ করে দেয়। পরিবর্তনের আগে, তারা সেশন প্রতি 30 দিনের বেসলাইন ডেটা এবং DNS কুয়েরি ভলিউম রেকর্ড করে।
পরিমাপযোগ্য ফলাফল। প্রস্তাবিত দুটি সাপ্লায়ারের বদলে গেস্ট নেটওয়ার্কে একটি মাত্র সাপ্লায়ার নিয়ে কাজ শেষ করে হোটেলটি। ডিউটি ম্যানেজারের জন্য কোনো নতুন হার্ডওয়্যার এবং অতিরিক্ত কনসোলের প্রয়োজন হয় না। দলটি 30 দিনের বেসলাইনের সাথে সেশন প্রতি ডেটা এবং DNS কুয়েরি ভলিউম তুলনা করে। তারা 44% পর্যন্ত কম ডেটা এবং 62% কম DNS কুয়েরির Purple-এর প্রকাশিত পরিসরের সাথে ফলাফলগুলি তুলনা করে। ফিল্টারিং রিপোর্টগুলি লগইন অ্যানালিটিক্সের পাশেই থাকে যা মার্কেটিং টিম ইতিমধ্যেই পর্যালোচনা করে।
কার্যকর দৃশ্যপট: একটি 40-টি স্টোরের রিটেইল চেইন
পরিস্থিতি। একটি ফ্যাশন রিটেইলার 40 টি স্টোরে শপার WiFi প্রদান করে। কয়েকটি স্টোর ছোট ব্রডব্যান্ড লাইনে চলে যা পেমেন্ট টার্মিনাল এবং স্টক সিস্টেমও পরিচালনা করে। PCI-DSS-এর সেগমেন্টেশন নির্দেশিকা অনুসারে গেস্ট ট্র্যাফিক একটি নিজস্ব VLAN - একটি ভার্চুয়াল নেটওয়ার্ক সেগমেন্টে আলাদা করা হয়। তা সত্ত্বেও, শপার ডিভাইসগুলি থেকে ভারী অ্যাড ট্র্যাফিক একই আপস্ট্রিম ক্যাপাসিটির জন্য প্রতিযোগিতা করে।
যা করা হয়েছে। রিটেইলারটি একটি একক Purple পলিসি থেকে সমস্ত 40 টি স্টোর SSID জুড়ে Shield চালু করে। এটি প্রতিটি সাইটের জন্য থ্রেট প্রোটেকশন এবং অ্যাড ব্লকিং সক্রিয় করে। হেড অফিস প্রতিটি স্টোর কনফিগার করার বদলে একটি কন্টেন্ট পলিসি সেট করে।
পরিমাপযোগ্য ফলাফল। প্রতিটি স্টোর পরিবর্তনের আগে এবং পরে শপার VLAN-এ ওয়েব ট্র্যাফিকের রিপোর্ট দেয়। রিটেইলারটি অ্যাড ব্লকিং সহ 20 থেকে 40% কম ওয়েব ট্র্যাফিকের Purple-এর পরিসংখ্যানের সাথে ফলাফল পরিমাপ করে। পলিসিটি একটি ড্যাশবোর্ড থেকে রোল আউট করা হয়, যেখানে কোনো স্টোরে যাওয়ার প্রয়োজন হয় না এবং কোনো নতুন হার্ডওয়্যারের প্রয়োজন হয় না।
কখন DNSFilter সঠিক সিদ্ধান্ত?
DNSFilter সঠিক সিদ্ধান্ত হয় যখন আপনার সমস্যাটি ডিভাইস, ভেন্যু নেটওয়ার্ক নয়। এটি চয়ন করুন যখন এর মধ্যে বেশিরভাগই সত্য হয়:
- আপনি ল্যাপটপ, ট্যাবলেট বা ফোনের একটি ফ্লীট পরিচালনা করেন যা বাড়ি থেকে, ক্লায়েন্ট সাইট থেকে বা মোবাইল ডেটাতে কাজ করে।
- আপনার গেস্ট WiFi Purple-এ চলে না, এবং আপনি একজন বিশেষজ্ঞের কাছ থেকে সুরক্ষামূলক DNS চান।
- আপনি একজন MSP যা অনেক ছোট ক্লায়েন্ট সংস্থা পরিচালনা করে এবং একটি মাল্টি-টেন্যান্ট কনসোল চায়।
- আপনি একটি স্থিতিশীল স্টাফ হেডকাউন্টের জন্য প্রকাশিত প্রতি-সিট মূল্য নির্ধারণকে মূল্য দেন।
- আপনি প্রধান কেনার মানদণ্ড হিসাবে রেজল্যুভার গতি এবং মেশিন-লার্নিং শ্রেণিবিন্যাস চান।
প্রতিটি ক্ষেত্রে, রোমিং ক্লায়েন্ট মূল সিদ্ধান্ত নেওয়ার উপাদান। Shield ডিভাইসগুলিকে রক্ষা করে যখন তারা আপনার WiFi-এ থাকে। DNSFilter-এর রোমিং ক্লায়েন্টগুলি একটি পরিচালিত ডিভাইস ছেড়ে যাওয়ার পরেও সেটিকে সুরক্ষা প্রদান করা চালিয়ে যায়।
কার্যকর দৃশ্যপট: লাইব্রেরি এবং দূরবর্তী কর্মী সহ একটি জেলা পরিষদ
পরিস্থিতি। একটি জেলা কাউন্সিল Purple-এর মাধ্যমে ১২টি লাইব্রেরি এবং কমিউনিটি সেন্টারে পাবলিক WiFi পরিচালনা করে। এটি ৩০০ জন কর্মীকে ল্যাপটপও ইস্যু করে যারা অফিস এবং বাড়ির মধ্যে তাদের সপ্তাহ ভাগ করে নেয়। কাউন্সিলের সুরক্ষা প্রধান পাবলিক WiFi এবং কর্মীদের ল্যাপটপে ফিল্টারিং চান, তারা যেখানেই সংযুক্ত হোক না কেন।
যা করা হয়েছিল। কাউন্সিল লাইব্রেরির পাবলিক SSID-গুলিতে Shield সক্রিয় করে, যেখানে দর্শকরা তাদের নিজস্ব ডিভাইস নিয়ে আসে। কর্মীদের ল্যাপটপে, এটি DNSFilter-এর মতো কোনো বিশেষজ্ঞ ভেন্ডরের একটি রোমিং DNS ক্লায়েন্ট স্থাপন করে। UK-এর পাবলিক বডিগুলির কর্পোরেট ডিভাইসগুলির জন্য একটি কেনার আগে NCSC-এর Protective DNS পরিষেবার যোগ্যতা পরীক্ষা করা উচিত। ইংল্যান্ডে, কাউন্সিলের লাইব্রেরিগুলি তাদের নিজস্ব সুরক্ষা নীতিগুলির বিরুদ্ধে ফিল্টারিং পর্যালোচনা করে।
পরিমাপযোগ্য ফলাফল। কাউন্সিল সরাসরি কভারেজ পরিমাপ করে। এটি একটি ফিল্টার করা রোমিং ক্লায়েন্ট রিপোর্ট করা পরিচালিত ল্যাপটপের অনুপাত রেকর্ড করে, যার লক্ষ্য ইস্যু করা প্রতিটি ডিভাইসকে কভার করা। পাবলিক WiFi ফিল্টারিং লাইব্রেরি লগইন অ্যানালিটিক্স সহ একই Purple ড্যাশবোর্ডে থাকে। কাউন্সিল দুটি কনসোল পরিচালনা করে, তবে প্রতিটিই উভয় ক্ষেত্রে একটি প্রোডাক্টকে প্রসারিত করার পরিবর্তে একটি ভিন্ন কাজের সাথে মিলে যায়।
Cisco Umbrella কোথায় ফিট করে?
Cisco Umbrella হলো বেশিরভাগ সংক্ষিপ্ত তালিকার তৃতীয় নাম, এবং এটি একটি ন্যায্য শুনানির দাবি রাখে। এর DNS-স্তরের সুরক্ষা Cisco-এর বিস্তৃত সুরক্ষা পোর্টফোলিও-র একটি অংশ। সেই পোর্টফোলিও-তে একটি সুরক্ষিত ওয়েব গেটওয়ে এবং ক্লাউড-বিতরণ করা ফায়ারওয়াল ক্ষমতাও অন্তর্ভুক্ত রয়েছে। Cisco Meraki নেটওয়ার্কগুলি Umbrella-এর সাথে সংহত হয়, এবং Cisco Secure Client পরিচালিত ডিভাইসগুলির জন্য রোমিং কভারেজ প্রদান করে।
Umbrella ইতোমধ্যে Cisco সুরক্ষায় মানক করা এস্টেটগুলির জন্য উপযুক্ত। সেখানে, প্রোটেক্টিভ DNS আপনার কাছে থাকা নীতি, লগিং এবং চুক্তিতে ফিট হয়। WiFi প্ল্যাটফর্ম থেকে দেখলে, এটি এখনও একটি পৃথক স্ট্যাক। এর নিজস্ব ড্যাশবোর্ড, নিজস্ব লাইসেন্স এবং নিজস্ব নবায়ন চক্র রয়েছে। Purple-এ গেস্ট WiFi-এর জন্য, একই প্ল্যাটফর্ম-নেটিভ যুক্তি প্রয়োগ করা হয় যেমনটি DNSFilter-এর ক্ষেত্রে প্রযোজ্য।
প্রতিটি অপশন পরিচালনা করতে কত খরচ হয়?
লাইসেন্স মূল্য হলো দৃশ্যমান খরচ। চলমান খরচ সংগ্রহ, সেটআপ, দৈনিক অপারেশন এবং নবায়নে দেখা যায়। DNSFilter বা Cisco Umbrella কোনোটিই কারিগরিভাবে স্থাপন করা ব্যয়বহুল নয়। পার্থক্যটি আপনার এস্টেটে কতগুলি প্রক্রিয়া যোগ করছেন তার মধ্যে রয়েছে।
| খরচের লাইন | Shield | DNSFilter | Cisco Umbrella |
|---|---|---|---|
| লাইসেন্স | আপনার Purple প্ল্যানে অ্যাড-অন | প্রতি-সিট মাসিক স্তরগুলি | Cisco বা অংশীদারের কাছ থেকে প্যাকেজ লাইসেন্স |
| সংগ্রহ | আপনার বিদ্যমান Purple চুক্তিতে পরিবর্তন | নতুন সরবরাহকারী অনবোর্ডিং এবং সুরক্ষা পর্যালোচনা | আপনি ইতোমধ্যে Umbrella লাইসেন্স না রাখলে নতুন চুক্তি |
| সাইট সেটআপ | Purple ড্যাশবোর্ডে সক্রিয় করুন | সাইট DNS-কে DNSFilter-এ পয়েন্ট করুন এবং সাইটটি চিহ্নিত করুন | সাইট DNS-কে Umbrella-এ পয়েন্ট করুন এবং নেটওয়ার্ক রেজিস্টার করুন |
| দৈনিক অপারেশন | আপনার WiFi অ্যানালিটিক্স সহ একটি ড্যাশবোর্ড | আপনার WiFi প্ল্যাটফর্মের পাশাপাশি দ্বিতীয় কনসোল | দ্বিতীয় কনসোল, অন্যান্য Cisco সুরক্ষা সরঞ্জামগুলির সাথে ভাগ করা |
| স্টাফ ট্রেনিং | বিদ্যমান Purple ড্যাশবোর্ড দক্ষতা | নতুন কনসোল দক্ষতা | নতুন কনসোল দক্ষতা |
| ডেটা প্রসেসিং পেপারওয়ার্ক | আপনার বিদ্যমান Purple চুক্তির অন্তর্ভুক্ত | নতুন ডেটা প্রসেসিং চুক্তি | নতুন চুক্তি, যদি না ইতিমধ্যে কার্যকর থাকে |
| নবায়ন | একটি নবায়ন | পৃথক নবায়ন | পৃথক নবায়ন |
গেস্ট ডিভাইসের প্রশ্নটি
পরিচিত কর্মীদের সংখ্যার ক্ষেত্রে পার-সিট মূল্য নির্ধারণটি ভাল কাজ করে। গেস্ট WiFi-এ, ডিভাইসের সংখ্যা প্রতিদিন পরিবর্তিত হয়। একটি হোটেল বা স্টেশনে এক মাসে কর্মীদের সংখ্যার চেয়ে অনেক বেশি আলাদা ডিভাইস দেখা যেতে পারে। একটি পাবলিক নেটওয়ার্কে DNSFilter কীভাবে গেস্টদের গণনা করে তা লিখিতভাবে জানুন। তারপর একই ভিত্তিতে উদ্ধৃতিগুলো তুলনা করুন: সাইটের সংখ্যা, SSID-এর সংখ্যা এবং প্রত্যাশিত মাসিক ডিভাইস।
লুকানো পরিচালন খরচ
এমন তিনটি খরচের দিকে নজর রাখুন যা কোনো কোটে খুব কমই দেখা যায়:
- সাইট আইডেন্টিফিকেশন। স্ট্যান্ডঅ্যালোন সমাধানকারীদের জানতে হবে যে একটি কোয়েরি কোন নেটওয়ার্ক থেকে এসেছে। ডায়নামিক পাবলিক IP অ্যাড্রেস সহ সাইটগুলোর জন্য একটি আপডেটার বা স্থানীয় এজেন্ট প্রয়োজন হতে পারে।
- ইন্সিডেন্স কোরিলেশন। যখন একজন গেস্ট একটি সাইট ব্লক হওয়ার অভিযোগ করেন, তখন কর্মীদের আলাদাভাবে DNS কনসোল এবং WiFi প্ল্যাটফর্ম পরীক্ষা করতে হবে।
- সরবরাহকারী ব্যবস্থাপনা। প্রতিটি ভেন্ডর আপনার ক্যালেন্ডারে একটি নিরাপত্তা প্রশ্নাবলী, একটি ডেটা প্রসেসিং চুক্তি এবং একটি নবায়নের তারিখ যোগ করে।
Shield গেস্ট নেটওয়ার্কের জন্য এই তিনটি সমস্যাই দূর করে কারণ এটি আপনার ইতিমধ্যেই চালিত প্ল্যাটফর্মের ভেতরে কাজ করে। এটি অফ-সাইটে থাকা কর্মীদের ল্যাপটপের জন্য এগুলো দূর করে না, কারণ এটি সেই ডিভাইসগুলোকে কভার করে না।
আপনার এস্টেটের জন্য আপনি কীভাবে সিদ্ধান্ত নেবেন?
ফিচারের তালিকা দিয়ে নয়, আপনার ডিভাইসগুলো দিয়ে শুরু করুন। আপনার কী সুরক্ষা প্রয়োজন, এটি কোথায় সংযুক্ত হয় এবং কে এটি পরিচালনা করে তা ম্যাপিং করুন। তারপর নিচের ম্যাট্রিক্সটি ব্যবহার করুন।
| আপনার পরিস্থিতি | প্রস্তাবিত বিকল্প | কারণ |
|---|---|---|
| Purple-এ গেস্ট WiFi, কভার করার মতো কোনো অফ-সাইট ডিভাইস নেই | Shield | একজন ভেন্ডর, একটি বিল, একটি ড্যাশবোর্ড |
| Purple-এ গেস্ট WiFi এর সাথে ম্যানেজ করা ল্যাপটপ যা বাড়িতে নিয়ে যাওয়া হয় | গেস্ট SSID-এ Shield, ল্যাপটপে DNSFilter বা Umbrella | প্রতিটি টুল যে কাজের জন্য তৈরি করা হয়েছে সেই এলাকা কভার করে |
| কোনো Purple নেই, শুধুমাত্র ম্যানেজ করা স্টাফ ফ্লিট রয়েছে | DNSFilter | রোমিং ক্লায়েন্ট এবং প্রকাশিত পার-সিট মূল্য নির্ধারণ উপযোগী |
| সিকিউরিটি এস্টেট Cisco-তে স্ট্যান্ডার্ডাইজড, Umbrella ইতিমধ্যেই লাইসেন্সপ্রাপ্ত | ম্যানেজ করা ডিভাইসের জন্য Cisco Umbrella | পলিসি আপনার Cisco সিকিউরিটি স্ট্যাকের ভেতরেই থাকে |
| গেস্ট WiFi ছাড়াই অনেক ছোট অফিসে পরিষেবা প্রদানকারী MSP | DNSFilter | MSP অপারেশনের জন্য তৈরি মাল্টি-টেন্যান্ট কনসোল |
| Purple-এ সীমিত ব্রডব্যান্ড সহ ভেন্যু | বিজ্ঞাপন ব্লকিং সহ Shield | Purple ডেটা: ২০ থেকে ৪০% কম ওয়েব ট্র্যাফিক |
একটি পাঁচ ধাপের মূল্যায়ন
- ডিভাইসের ইনভেন্টরি। সেগুলোকে গেস্ট এবং ম্যানেজ করা, এবং অন-সাইট ও রোমিং-এ বিভক্ত করুন। বিভাজনটি সাধারণত যেকোনো ডেমোর আগেই উত্তর নির্ধারণ করে দেয়।
- একটি SSID-এ পাইলট চালান। একটি একক গেস্ট নেটওয়ার্কে ৩০ দিনের পাইলট চালান। আপনি যদি DNSFilter-ও বিবেচনা করেন, তবে একই সময়ের মধ্যে একটি তুলনামূলক সাইটে এটি পাইলট করুন।
- আপনার জন্য যা গুরুত্বপূর্ণ তা পরিমাপ করুন। ব্লক করা হুমকি, গেস্টদের দ্বারা রিপোর্ট করা ফলস পজিটিভ, পেজ লোড টাইম এবং প্রতি সেশনের ডেটা রেকর্ড করুন। পাইলট-পূর্ব বেসলাইনের সাথে প্রতিটির তুলনা করুন।
- ডাটা হ্যান্ডলিং পরীক্ষা করুন। DNS লগ কোথায় সংরক্ষিত হয়, কতক্ষণ রাখা হয় এবং কে দেখতে পারে তা নিশ্চিত করুন। GDPR-এর অধীনে, কোয়েরি লগগুলি চিহ্নিত করার যোগ্য ব্যক্তির সাথে যুক্ত থাকলে তা ব্যক্তিগত ডাটা হতে পারে।
- মোট খরচ তুলনা করুন। একই ভিত্তিতে লাইসেন্স, সংগ্রহ, প্রশিক্ষণ এবং পুনর্নবীকরণের প্রচেষ্টা পাশাপাশি রাখুন।
আপনি যদি এখনও একটি দীর্ঘ শর্টলিস্ট তৈরি করতে চান, তবে শেয়ার্ড WiFi-এর জন্য ফিশিং প্রতিরোধ সফটওয়্যার সম্পর্কিত আমাদের পর্যালোচনায় 10টি বিকল্প কভার করা হয়েছে। Purple-এর প্রটেক্টিভ DNS চালানো সম্পর্কে আরও জানতে, Shield হাব থেকে শুরু করুন অথবা সমস্ত নির্দেশিকা ব্রাউজ করুন।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
Shield কীভাবে DNSFilter-এর সাথে তুলনীয়?
Shield এবং DNSFilter উভয়ই DNS লুকআপে হুমকি এবং অবাঞ্ছিত বিষয়বস্তু ব্লক করে; পার্থক্য হলো অপারেটিং মডেলটিতে। Shield হলো Purple-এর Guest WiFi প্ল্যাটফর্মের একটি অ্যাড-অন। আপনি এটি একটি ইনভয়েসে আপনার SSID, ক্যাপটিভ পোর্টাল এবং অ্যানালিটিক্সের মতো একই ড্যাশবোর্ডে পরিচালনা করতে পারেন। DNSFilter হলো একটি স্ট্যান্ডঅ্যালোন সার্ভিস যার নিজস্ব কনসোল, চুক্তি এবং রোমিং ক্লায়েন্ট রয়েছে। Shield সেই সমস্ত ভেন্যুর জন্য উপযুক্ত যা Purple ব্যবহার করে; DNSFilter ম্যানেজড ডিভাইসের জন্য উপযুক্ত যেগুলি আপনার নেটওয়ার্ক ত্যাগ করে।
গেস্ট WiFi-এর জন্য কি কোনো DNSFilter বিকল্প আছে?
হ্যাঁ। আপনার গেস্ট WiFi যদি Purple-এ চলে, তবে Shield নতুন কোনো রিজলভার চুক্তি বা নতুন হার্ডওয়্যার ছাড়াই প্রটেক্টিভ DNS, কনটেন্ট ফিল্টারিং এবং অ্যাড ব্লকিং যোগ করে। Cisco Umbrella হলো আরেকটি বিকল্প, যা ইতিমধ্যেই Cisco সিকিউরিটিতে স্ট্যান্ডার্ডাইজ করা এস্টেটগুলির জন্য সবচেয়ে উপযুক্ত। তিনটিই একই পয়েন্টে ফিল্টার করে - যেকোনো সংযোগ খোলার আগে DNS লুকআপে। আপনার নিবন্ধিত WiFi প্ল্যাটফর্মের সাথে কীভাবে খাপ খায় তার ভিত্তিতে এগুলির তুলনা করুন।
DNSFilter কি বিজ্ঞাপন ব্লক করে?
হ্যাঁ, DNSFilter তার কনটেন্ট ক্যাটাগরি ফিল্টারিং পলিসির মাধ্যমে বিজ্ঞাপনের ডোমেনগুলি ব্লক করতে পারে। আপনি অন্য যেকোনো ব্লক করা ক্যাটাগরির মতো DNSFilter কনসোলে অ্যাড ব্লকিং প্রয়োগ করতে পারেন। সঠিক নামের জন্য DNSFilter-এর বর্তমান ক্যাটাগরি তালিকা পরীক্ষা করুন। Shield-এ অ্যাড ব্লকিং বিল্ট-ইন থাকে। Purple-এর নিজস্ব ডাটা দেখায় যে এটি 500% পর্যন্ত দ্রুত পেজ লোড এবং 44% পর্যন্ত কম ডাটা ব্যবহার নিশ্চিত করে, যা সীমিত ব্রডব্যান্ড থাকা ভেন্যুগুলির জন্য গুরুত্বপূর্ণ।
Shield চালানোর জন্য কি আমার নতুন হার্ডওয়্যার প্রয়োজন?
না। Shield DNS লেয়ারে কাজ করে, তাই এতে গেস্ট ডিভাইসে কোনো অ্যাপ্লায়েন্স বা এজেন্টের প্রয়োজন হয় না। Purple যেকোনো হার্ডওয়্যারের সাথে সামঞ্জস্যপূর্ণ এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ ক্লাউড ওভারলে হিসেবে চলে। আপনি Purple ড্যাশবোর্ড থেকে Shield সক্ষম করেন এবং আপনার ইতিমধ্যে পরিচালিত গেস্ট নেটওয়ার্কগুলিতে পলিসি প্রয়োগ করেন।
আমরা কি গেস্ট WiFi DNSFilter থেকে Shield-এ পরিবর্তন করতে পারি?
হ্যাঁ, এবং এটি একটি হার্ডওয়্যার প্রজেক্টের চেয়ে কেবল একটি কনফিগারেশন পরিবর্তন। গেস্ট ডিভাইসগুলি আপনার নেটওয়ার্কের সরবরাহ করা রিজলভার ব্যবহার করে, তাই গেস্ট SSID-গুলি Shield-এ সরিয়ে নিলে সেই লুকআপগুলির গন্তব্য পরিবর্তিত হয়। একটি SSID-এ Pilot Shield চালান, ব্লক রিপোর্ট এবং পেজ লোড তুলনা করুন, তারপর অবশিষ্ট সাইটগুলি স্থানান্তর করুন। আপনার যদি এখনও অফ-সাইট কভারেজের প্রয়োজন হয় তবে ম্যানেজড স্টাফ ডিভাইসে DNSFilter রোমিং ক্লায়েন্টগুলি বজায় রাখুন।
GDPR-এর অধীনে DNS লগগুলি কীভাবে হ্যান্ডেল করা হয়?
DNS কোয়েরি লগগুলিকে ব্যক্তিগত ডেটা হিসাবে বিবেচনা করুন যেখানেই সেগুলি কোনও শনাক্তযোগ্য ব্যক্তির সাথে সংযুক্ত থাকে এবং সেগুলি কেবল ততদিনের জন্যই রাখুন যতদিন আপনার প্রয়োজন হয়। Purple হলো ISO 27001 সার্টিফাইড এবং GDPR সংগতিপূর্ণ। Shield ডেটা সেই একই প্ল্যাটফর্মের ভেতরে থাকে যা ইতিমধ্যে আপনার গেস্ট WiFi ডেটা প্রসেস করে। একটি স্ট্যান্ডঅ্যালোন পরিষেবার ক্ষেত্রে, আপনার প্রসেসিং রেকর্ডে DNS ভেন্ডরকে যুক্ত করুন এবং একটি আলাদা ডেটা প্রসেসিং চুক্তিতে স্বাক্ষর করুন।
পাবলিক WiFi-এর জন্য কোনটি সেরা প্রটেক্টিভ DNS?
পাবলিক WiFi-এর জন্য সেরা প্রটেক্টিভ DNS হলো সেটি যা আপনার বিদ্যমান নেটওয়ার্ক পরিচালনার পদ্ধতির সাথে মিলে যায়। Purple-এ, Shield দ্বিতীয় কোনো ভেন্ডর, কনসোল এবং ইনভয়েসের ঝামেলা দূর করে। রোমিং করে এমন পরিচালিত ডিভাইসগুলির জন্য, DNSFilter-এর ক্লায়েন্টগুলি বেশি উপযুক্ত। Cisco সিকিউরিটিতে মানসম্মত করা এস্টেটগুলির জন্য, Cisco Umbrella একটি একক স্ট্যাকের মধ্যে নীতি বজায় রাখে। ডিভাইসগুলিকে আপনার সমাধানকারীকে বাইপাস করা থেকে আটকাতে এদের যেকোনোটির সাথে ফায়ারওয়াল নিয়ম জোড়া দিন।
DNSFilter-এর তুলনায় Shield-এর মূল্য নির্ধারণ কীভাবে করা হয়?
Shield হলো আপনার Purple সাবস্ক্রিপশনের একটি অ্যাড-অন, তাই এটি আপনি ইতিমধ্যে যে ইনভয়েস পরিশোধ করছেন তাতেই প্রদর্শিত হয়। DNSFilter একটি আলাদা চুক্তিতে প্রতি আসন অনুযায়ী মাসিক টায়ার প্রকাশ করে, যা পরিচিত কর্মী সংখ্যার জন্য অনুমানযোগ্য খরচ প্রদান করে। গেস্ট WiFi-এ, ডিভাইসের সংখ্যা প্রতিদিন পরিবর্তিত হয়। DNSFilter কীভাবে গেস্ট সংখ্যা গণনা করে তা লিখিতভাবে জিজ্ঞাসা করুন, তারপর একই ভিত্তিতে উভয় কোটেশন তুলনা করুন।