Was ist OpenRoaming

> [!NOTE] > **Wichtigste Erkenntnisse: WBA OpenRoaming auf einen Blick** > - **Reibungslose Verbindung**: WBA OpenRoaming ermöglicht es mobilen Nutzern, sich automatisch mit teilnehmenden Enterprise-WiFi-Netzwerken zu verbinden - ganz ohne Splash-Pages oder manuelle Passwörter. > - **Enterprise-Sicherheit**: Basiert auf den Protokollen Passpoint (Hotspot 2.0) und IEEE 802.1X WPA3-Enterprise und verschlüsselt den gesamten drahtlosen Datenverkehr Ende-zu-Ende. > - **Carrier-Offload & Analysen**: Ermöglicht es Veranstaltungsorten, Mobilfunkdatenverkehr auszulagern, Netzwerküberlastungen zu reduzieren und verifizierte Besucheranalysen an über 80.000 Live-Standorten zu erfassen. > - **Hardware-agnostisch**: Lässt sich direkt in bestehende Enterprise Access Points von Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist und Ubiquiti UniFi integrieren. OpenRoaming ist ein globaler Standard für drahtloses Roaming, der von der Wireless Broadband Alliance (WBA) verwaltet wird. Er ermöglicht es mobilen Geräten, sich automatisch mit Enterprise-WiFi-Netzwerken zu verbinden, sie zu authentifizieren und zu ermitteln, ohne dass Benutzer Passwörter eingeben oder Webformulare im Captive Portal ausfüllen müssen. Durch die Kombination der Passpoint-Technologie (Hotspot 2.0) mit der föderierten RadSec-Authentifizierung verwandelt OpenRoaming öffentliches und kommerzielles WiFi in eine nahtlose Utility, ähnlich dem Mobilfunk-Roaming. ## WBA OpenRoaming vs. Passpoint vs. herkömmliches Captive Portal Das Verständnis der Unterschiede zwischen den Verbindungsmethoden für Gäste-WiFi hilft IT- und Standortmanagern, die richtige Onboarding-Strategie zu wählen. | Funktion | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Herkömmliches Captive Portal | | :--- | :--- | :--- | :--- | | **Authentifizierungsprotokoll** | Föderiertes WPA3-Enterprise (802.1X) | IEEE 802.11u / 802.1X | Webformular / Unverschlüsseltes PSK | | **Hürden beim Benutzer-Onboarding** | Sofort (null Klicks) | Einmalige Profilinstallation | Manuelle Formulareingabe bei jedem Besuch | | **Drahtlose Verschlüsselung** | Ende-zu-Ende WPA2/3-Enterprise | Ende-zu-Ende WPA2/3-Enterprise | Oft offen / unverschlüsseltes HTTP | | **Standortübergreifendes Roaming** | Globale Föderation über Standorte hinweg | Standortschnittstellen- oder domänenspezifisch | Keine Roaming-Unterstützung | | **Identitätsüberprüfung** | Kryptografisch verifizierter IdP | Zertifikat / SIM-Anmeldedaten | Selbst deklarierte E-Mail oder Formular | | **Schutz vor Evil Twins** | Integrierte Identitätsvalidierung | Integrierte Identitätsvalidierung | Keiner (anfällig für Spoofing) | ## Wie OpenRoaming funktioniert: Technischer Workflow OpenRoaming stellt über eine föderierte RADIUS-Architektur eine sichere Verbindung zwischen WiFi Access Points und Identity Providern (IdPs) her. 1. **Beacon-Erkennung**: Access Points senden 802.11u- / Passpoint-Fähigkeits-Frames aus, die Informationen über den WBA Network Access Identifier (NAI) Realm enthalten. 2. **Abgleich der Anmeldedaten**: Wenn ein Smartphone oder Laptop in Reichweite kommt, prüft sein Betriebssystem die gespeicherten Anmeldedaten (z. B. eine SIM-Karte, ein Cloud-Identitätsprofil oder eine Google/Microsoft-ID). 3. **RadSec-Authentifizierung**: Der Access Point leitet eine EAP-TLS- oder EAP-TTLS-Authentifizierungsanfrage über TLS-verschlüsseltes RADIUS (RadSec) an den passenden Identity Provider weiter. 4. **Verschlüsselter Sitzungsschlüsselaustausch**: Nach erfolgreicher Identitätsbestätigung stellt der Access Point eindeutige paarweise Hauptschlüssel (Pairwise Master Keys - PMK) bereit, um alle Datenübertragungen über die Luft zwischen Client und Access Point zu verschlüsseln. ## Vorteile von OpenRoaming für Unternehmensstandorte Für stark frequentierte Standorte - darunter Einkaufszentren, Verkehrsknotenpunkte, Stadien und Universitätscampusse - löst OpenRoaming zentrale betriebliche und Marketing-Herausforderungen. ### 1. Abbruchraten beim Gäste-Onboarding eliminieren Klassische Captive Portals verzeichnen Abbruchraten, wenn Besucher auf langsame Formularladezeiten oder Pflichtfelder stoßen. OpenRoaming verbindet berechtigte Besucher automatisch in dem Moment, in dem sie das Gebäude betreten. ### 2. Hochpräzise Standortanalysen und Besucherstrom-Tracking OpenRoaming ermöglicht es Standorten, Verweilzeiten, Wiederholungsbesuchsraten und standortübergreifende Bewegungsmuster zu verfolgen, ohne auf unverifizierte Formulareingaben angewiesen zu sein. Mit über 29 Milliarden verarbeiteten Datenpunkten im gesamten Purple-Netzwerk erhalten Standorte präzise betriebliche Erkenntnisse. ### 3. Mobilfunk-Offloading bei dichten Menschenmengen In großen Veranstaltungsorten wie Stadien oder Flughafenterminals sind Mobilfunkmasten oft extrem überlastet. OpenRoaming ermöglicht es Mobilfunkanbietern, den Datenverkehr auf lokale, kapazitätsstarke Enterprise WiFi-Netzwerke auszulagern, ohne die Benutzersitzungen zu unterbrechen. > [!TIP] > **Implementieren Sie OpenRoaming auf Ihrer bestehenden WiFi-Infrastruktur** > Purple ermöglicht es Unternehmensstandorten, WBA OpenRoaming- und Passpoint-Profile auf Hardware von Cisco Meraki, HPE Aruba, Ruckus und Juniper Mist ohne physische Upgrades bereitzustellen. > [Sprechen Sie mit einem Spezialisten für WiFi-Sicherheit](https://www.purple.ai/speak-to-an-expert) oder entdecken Sie unseren [Leitfaden für Gäste-WiFi](/guest-wifi-guide). ## Technische Anforderungen für die Bereitstellung von WBA OpenRoaming Die Bereitstellung von OpenRoaming an Unternehmensstandorten erfordert vier Kernkomponenten: * **Passpoint-kompatible Access Points**: Enterprise-Hardware, die IEEE 802.11u und Passpoint Release 2 oder 3 unterstützt. * **RadSec RADIUS-Gateway**: Ein Cloud-RADIUS-Service, der Authentifizierungsanfragen an WBA RadSec-Hubs weiterleiten kann. Purple bietet Cloud-gesteuerten RADIUS-as-a-Service mit 99,999 % Betriebszeit. * **Identity-Provider-Föderation**: Integration mit anerkannten Identity-Providern, SIM-Datenbanken von Mobilfunkanbietern oder benutzerdefinierten Profilverteilern des Standorts. * **Netzwerksegmentierung**: Isoliertes VLAN-Routing, um sicherzustellen, dass der Gästeverkehr vollständig von internen Unternehmensnetzwerken getrennt bleibt. ## Passpoint und OpenRoaming: Wie sie zusammenarbeiten Obwohl Begriffe wie Passpoint und OpenRoaming oft synonym verwendet werden, stehen sie für unterschiedliche Ebenen des Konnektivitäts-Stacks: * **Passpoint (Hotspot 2.0)** ist der von der WiFi Alliance entwickelte technische Standard, der die automatische Erkennung auf Geräteebene und die 802.1X-Verschlüsselung ermöglicht. * **OpenRoaming** ist die von der WBA entwickelte globale Richtlinien- und Authentifizierungsföderation, die es Passpoint-fähigen Geräten ermöglicht, sich über verschiedene Standortnetzwerke hinweg zu authentifizieren. Um mehr über die Implementierung passwortloser Identitätsauthentifizierung zu erfahren, lesen Sie unseren detaillierten [Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) und [WiFi Marketing Guide](/wifi-marketing-guide). ## Häufig gestellte Fragen zu OpenRoaming ### Was ist WBA OpenRoaming? WBA OpenRoaming ist ein globaler Verbund für drahtloses Roaming, der von der Wireless Broadband Alliance ins Leben gerufen wurde. Er ermöglicht es Nutzern, sich an teilnehmenden Standorten weltweit ohne Passwörter oder Splash Pages automatisch und sicher mit WiFi Netzwerken zu verbinden. ### Ist OpenRoaming für öffentliche WiFi Netzwerke sicher? Ja. OpenRoaming nutzt WPA3-Enterprise und WPA2-Enterprise 802.1X Verschlüsselung. Jede Verbindung wird über einen Identity Provider authentifiziert und über die Luft verschlüsselt, was die Endgeräte der Nutzer vor Abhören und Evil-Twin-Access-Points schützt. ### Was ist der Unterschied zwischen OpenRoaming und einem Captive Portal? Ein Captive Portal erfordert, dass Nutzer manuell eine SSID auswählen, ein Browserfenster öffnen und Daten eingeben oder Bedingungen akzeptieren. OpenRoaming authentifiziert das Gerät automatisch im Hintergrund mithilfe von verschlüsselten Zertifikaten oder SIM-Anmeldedaten. ### Benötigen Standorte Hardware-Upgrades, um OpenRoaming zu unterstützen? Die meisten modernen Enterprise Access Points von Anbietern wie Cisco Meraki, HPE Aruba, Ruckus und Juniper Mist unterstützen Passpoint und OpenRoaming über die Firmware-Konfiguration, ohne dass neue Hardware erforderlich ist. --- ### Bereit, Ihr Gäste-WiFi-Erlebnis aufzuwerten? Purple hilft Unternehmen dabei, OpenRoaming, Passpoint und sichere Gäste-Analysen mühelos bereitzustellen. [Buchen Sie noch heute eine Demo mit unserem Team](https://www.purple.ai/book-a-demo) oder lesen Sie unseren [Captive Portal Guide](/captive-portal-guide).