Network Policy Server (NPS) একটি উইন্ডোজ সার্ভার রোল, যা RADIUS (Remote Authentication Dial-In User Service) প্রটোকল ব্যবহার করে নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল এবং Authentication, Authorization, এবং Accounting (AAA) পরিষেবাগুলি সরবরাহ করে। NPS সাধারণত Wi-Fi, VPN, এবং Ethernet সংযোগের জন্য ব্যবহারকারীদের যাচাই, অনুমোদন এবং লগিং করতে ব্যবহৃত হয়। এটি RADIUS ক্লায়েন্ট (যেমন, রাউটার, সুইচ, ওয়াইফাই অ্যাক্সেস পয়েন্ট) এর সাথে সংযুক্ত হয়ে নেটওয়ার্কের নিরাপত্তা নিশ্চিত করে।
NPS ইন্সটল করা
NPS রোল ইন্সটল করার জন্য নিম্নলিখিত ধাপগুলো অনুসরণ করতে হবে:
১. Server Manager খুলুন
- Server Manager এ গিয়ে Manage মেনু থেকে Add Roles and Features নির্বাচন করুন।
২. Role-based or feature-based installation নির্বাচন করুন
- Role-based or feature-based installation নির্বাচন করুন এবং পরবর্তী ধাপে চলে যান।
৩. NPS রোল নির্বাচন করুন
- Network Policy and Access Services নির্বাচন করুন এবং Next ক্লিক করুন।
- এরপর Network Policy Server (NPS) চেকবক্সটি নির্বাচন করুন।
৪. ফিচার ইনস্টল করুন
- NPS রোলের সাথে প্রয়োজনীয় ফিচারগুলি ইনস্টল করতে পরবর্তী ধাপে চলে যান এবং Install বাটনে ক্লিক করুন।
- ইনস্টলেশন প্রক্রিয়া সম্পূর্ণ হলে, Close বাটনে ক্লিক করুন।
NPS কনফিগারেশন
NPS ইনস্টল করার পর, এটি কনফিগার করা প্রয়োজন। সাধারণত NPS কনফিগারেশনের জন্য প্রধান কাজ হল RADIUS ক্লায়েন্ট এবং নেটওয়ার্ক পলিসি কনফিগার করা।
১. NPS কনফিগারেশন শুরু করা
- Server Manager এ গিয়ে, Tools মেনু থেকে Network Policy Server খুলুন।
- NPS Console ওপেন হওয়ার পর, প্রথমে RADIUS Clients এবং Network Policies কনফিগার করতে হবে।
২. RADIUS ক্লায়েন্ট কনফিগার করা
RADIUS ক্লায়েন্ট হল সেই ডিভাইসগুলি যা NPS সার্ভারের সাথে যোগাযোগ করে, যেমন Wi-Fi রাউটার, VPN সার্ভার বা সুইচ। প্রতিটি RADIUS ক্লায়েন্টকে NPS সার্ভারে নিবন্ধন করতে হবে।
- RADIUS Clients থেকে New RADIUS Client নির্বাচন করুন।
- Client Name এবং IP Address বা DNS Name প্রদান করুন।
- Shared Secret (রADIUS ক্লায়েন্ট এবং NPS সার্ভারের মধ্যে সিকিউরড যোগাযোগের জন্য) প্রদান করুন।
- OK ক্লিক করুন।
৩. Network Policies কনফিগার করা
Network Policies নির্ধারণ করে কোন ব্যবহারকারীরা এবং ডিভাইসগুলি নেটওয়ার্কে সংযুক্ত হতে পারবে। নেটওয়ার্ক পলিসি কনফিগার করার মাধ্যমে আপনি একাধিক অ্যাক্সেস কন্ট্রোল নির্ধারণ করতে পারবেন।
- Policies এ যান এবং Network Policies নির্বাচন করুন।
- New Policy নির্বাচন করুন এবং একটি নাম দিন (যেমন, "Wi-Fi Access").
- Policy Condition এ যান এবং User Groups বা Device Groups নির্বাচন করুন, যা এই নীতির আওতাধীন হবে।
- Constraints এবং Settings বিভাগে প্রয়োজনীয় শর্তাবলী (যেমন, টাইম অব দ্যা ডে, টাইপ অব ডিভাইস ইত্যাদি) কনফিগার করুন।
- Grant Access অপশনটি নির্বাচন করুন এবং Finish ক্লিক করুন।
৪. NPS এর Authentication Method কনফিগার করা
এখন আপনাকে Authentication Methods কনফিগার করতে হবে, যা নির্ধারণ করবে কিভাবে ব্যবহারকারীদের যাচাই করা হবে।
- NPS Console-এ Policies -> Network Policies এ গিয়ে সংশ্লিষ্ট নেটওয়ার্ক পলিসি নির্বাচন করুন।
- Authentication Methods বিভাগে যান এবং Microsoft Encrypted Authentication বা অন্য কোনো পদ্ধতি নির্বাচন করুন, যেমন PEAP বা EAP-TLS।
৫. Logging এবং Monitoring কনফিগার করা
NPS সার্ভারে লগিং এবং মনিটরিং কনফিগার করার মাধ্যমে আপনি Authentication এবং Authorization প্রক্রিয়ার সব তথ্য ট্র্যাক করতে পারবেন।
- NPS Console-এ Accounting সেকশনে যান।
- Configure Accounting ক্লিক করে, লগ ফাইল বা ডাটাবেস সেভ করার জন্য কনফিগারেশন সেট করুন।
৬. NPS এর সাথে RADIUS Client সংযোগ পরীক্ষণ
এখন, NPS সার্ভার এবং RADIUS ক্লায়েন্টের মধ্যে সংযোগ পরীক্ষা করা দরকার। একটি ক্লায়েন্ট ডিভাইস (যেমন Wi-Fi রাউটার বা VPN ক্লায়েন্ট) থেকে RADIUS সার্ভারে সংযোগ চেষ্টা করুন।
- যদি সংযোগ সফল হয়, তবে আপনার কনফিগারেশন সঠিকভাবে কাজ করছে।
- যদি কোনো সমস্যা থাকে, তবে লগ ফাইল চেক করুন এবং কনফিগারেশন পুনরায় পরীক্ষা করুন।
সারাংশ
NPS (Network Policy Server) হল একটি গুরুত্বপূর্ণ টুল যা RADIUS সার্ভিস ব্যবহার করে নেটওয়ার্কের অ্যাক্সেস কন্ট্রোল এবং নিরাপত্তা নিশ্চিত করে। NPS Role ইন্সটল এবং কনফিগার করার মাধ্যমে আপনি ব্যবহারকারীদের বা ডিভাইসগুলির নেটওয়ার্কে সংযোগ করার অনুমোদন এবং প্রমাণীকরণ পরিচালনা করতে পারবেন। NPS সার্ভার সেটআপ করার পর, RADIUS ক্লায়েন্ট এবং নেটওয়ার্ক পলিসি কনফিগার করে নিরাপদ এবং নিয়ন্ত্রিত অ্যাক্সেস সিস্টেম তৈরি করা সম্ভব।
Read more
