Technische WiFi-Leitfäden
Tiefgehende, expertengeführte technische Leitfäden zu Gast-WiFi, Analytics, Captive Portals und Standorttechnologie.
449 guides
Leitfaden zur Netzwerktopologie-Erstellung: Aufbau einer Live-Gerätekarte aus CDP, LLDP und MTR
Sie werden in der Lage sein, eine stets aktuelle Netzwerkkarte zu erstellen, indem Sie CDP- und LLDP-Nachbarntabellen, MTR-Pfadsprünge und einen LAN-Subnetz-Scan zusammenführen. Anschließend können Sie die Karte auf Genauigkeit prüfen, häufige Erkennungsfehler beheben und entscheiden, ob ein kostenloser, kostenpflichtiger oder erkennungsbasierter Mapper zu Ihrer Infrastruktur passt.
Netzwerkgeräte-Management-Leitfaden: SNMP, TFTP und Syslog ohne vollwertiges NMS
Sie können eine kleine Anzahl von Switches und Routern mit SNMP-Abfragen, TFTP-Konfigurations-Backups sowie einem Syslog- und Trap-Empfänger von einem einzigen Management-Host aus verwalten. Sie können auch entscheiden, wann diese schlanke Einrichtung ausreicht und wann eine kontinuierliche Überwachung, Verlaufstrends oder Skalierung über mehrere Standorte ein vollwertiges NMS rechtfertigen.
Wie Mitarbeiter-WiFi Ihnen hilft, ISO/IEC 27001 zu erfüllen: Zuordnung von Annex A Controls auf Ihr drahtloses Netzwerk
Sie werden in der Lage sein zu entscheiden, ob Ihr Mitarbeiter-WiFi 12 ISO/IEC 27001:2022 Annex A Controls belegen kann, einschließlich A.5.15, A.8.5 und A.8.22. Zudem erfahren Sie, wie Sie einen gemeinsam genutzten WPA2-PSK-Schlüssel durch IEEE 802.1X und dynamische VLANs ersetzen. Schließlich können Sie die RADIUS-Protokolle, Segmentierungstests und Lieferantennachweise zusammenstellen, die ein Auditor in Phase 2 akzeptiert.
Guest WiFi ROI: Berechnungsmethodik und Benchmarks für Standorte
Sie werden in der Lage sein, ein Guest WiFi ROI-Modell zu erstellen, das Ihre Finanzleitung absegnet - indem Sie die Bruttomarge und Holdout-Gruppen anstelle von Umsatz und Attribution nutzen. Berechnen Sie vier Wertströme, unterziehen Sie diese einem Stresstest, indem Sie die Lift-Annahmen halbieren, und ersetzen Sie jede Schätzung des ersten Jahres durch Ihre eigene 90-Tage-Baseline, bevor Sie das Budget für das zweite Jahr beantragen.
Cyber Essentials und Mitarbeiter-WiFi: Die fünf Kontrollen in Ihrem Wireless-Netzwerk bestehen
Sie werden in der Lage sein, jede der fünf Cyber Essentials-Kontrollen auf Ihr Mitarbeiter-WiFi zu übertragen und die Lücken zu schließen, die Auditoren finden. Sie können dann für jede Geräteklasse zwischen 802.1X, iPSK und einem segmentierten WPA2-PSK-Netzwerk wählen. Schließlich erfahren Sie, wie Sie Access Points, Controller und BYOD auf ein Cyber Essentials Plus-Audit vorbereiten.
Personenzählung: WiFi im Vergleich zu Kamera und Türsensor
Entscheiden Sie, welche Technologie zur Personenzählung am besten zu Ihren Fragen passt: Türsensoren für präzise Gesamtwerte am Eingang, Deckenkameras für Live-Zählungen in einer Zone und WiFi für veranstaltungsortübergreifende Verweilzeiten und wiederkehrende Besuche. Sie können dann Genauigkeit, Kosten und Datenschutzanforderungen vergleichen, ein Pilotprojekt mit einer manuellen Zählung durchführen und sich für eine einzelne Methode oder eine Kombination für Ihren gesamten Standortbestand entscheiden.
Warum Gäste-WiFi im Hotel-Stil in Wohngebäuden scheitert
Sie werden in der Lage sein, zu diagnostizieren, warum Bewohner in BTR-Blocks, Studentenheimen und MDUs ständig WiFi-Störungen melden, und das passende Authentifizierungsmodell wählen, um diese zu beheben. Die Lösung ist ein pro Haushalt vergebener iPSK-Schlüssel auf Ihren bestehenden Access Points, während für Besucher ein separates Captive Portal-Netzwerk bereitgehalten wird.
Präsenz-Analytik vs. Engagement-Analytik
Entscheiden Sie basierend auf den Fragen, die Sie in diesem Quartal beantworten müssen, ob Ihr Standort-Portfolio Präsenz-Analytik, Engagement-Analytik oder beides benötigt. Sie erfahren, was jede Ebene misst, wie MAC-Randomisierung die Präsenzdaten einschränkt, welche DSGVO-Rechtsgrundlage jeweils gilt und wie Sie die Bereitstellung an mehreren Standorten auf den bereits vorhandenen Access Points staffeln.
HPE Aruba Central Präsenzanalyse: Einrichtung, Exporte und Grenzwerte
Sie können die Aruba Central Präsenzanalyse pro Standort aktivieren, den RSSI-Schwellenwert und die Verweildauer-Grenzwerte anhand einer realen Zählung kalibrieren und Standort-Aggregate über die Central REST API exportieren. Sie erfahren außerdem, wo die native Präsenzanalyse an ihre Grenzen stößt und wann eine hardwareunabhängige Plattform-Ebene wie Purple auf Ihren vorhandenen Aruba Access Points sinnvoll ist.
Sitzungsverfolgung von Mandanten und Missbrauchszuordnung in MDU WiFi: Zuordnung von Meraki-Flows zur Purple iPSK-Identität
Sie können eine Missbrauchsmeldung bezüglich einer einzigen öffentlichen IP in einem MDU-, BTR- oder Studentennetzwerk bis zu einem einzelnen Apartment zurückverfolgen. Sie verknüpfen Meraki MX-Flow-Exporte mit der Purple iPSK-Identität und RADIUS Accounting-Datensätzen auf Basis von MAC, VLAN und Uhrzeit. Zudem lernen Sie die Aufbewahrungs-, NTP- und Testkontrollen kennen, die diese Kette vor Gericht standhaft machen.
CIPA-Compliance: Checkliste für Betreiber von Veranstaltungsorten
Sie können entscheiden, ob CIPA für Ihr WiFi bindend ist, dann Netzwerke segmentieren, den DNS-Verkehr über Purple Shield leiten und Umgehungswege schließen. Sie wissen zudem, welche Nachweise Sie für die Zertifizierung nach Form 486 oder Form 479 aufbewahren müssen. Die Checkliste weist jeder Anforderung einen Verantwortlichen zu, damit bei Ihrer nächsten Zertifizierung für das Förderjahr nichts fehlt.
Die Compliance-Argumente für passwortfreies WiFi: HIPAA, PCI, ISO 27001
Sie werden in der Lage sein zu entscheiden, ob die Umstellung von Mitarbeiternetzwerken von einem gemeinsam genutzten Passwort auf 802.1X mit EAP-TLS Ihre Audit-Lücken im Rahmen von PCI DSS 4.0, HIPAA und ISO 27001:2022 schließt. Sie erfahren, welche Kontrollpunkte dadurch erfüllt werden, welche nicht und welche Nachweise Sie vor der Feldarbeit zusammenstellen müssen.
IronWiFi Alternativen für Enterprise-Implementierungen
Sie werden in der Lage sein, eine IronWiFi Alternative basierend auf den Anforderungen Ihres Netzwerks in die engere Wahl zu ziehen: Authentifizierung, Identität, Einwilligung, Hardware-Abdeckung und Dreijahreskosten. Sie werden wissen, wann Purple, Cloud4Wi, Spotipo oder Cloudi-Fi besser passen, wann IronWiFi immer noch gewinnt und wie Sie einen Pilotbetrieb an einem einzelnen Standort durchführen, der die Behauptungen jedes Anbieters beweist.
iOS und macOS 802.1X Fehlerbehebung: Eine Bereitstellungs-Checkliste für Intune, Jamf und Microsoft Entra ID
Nutzen Sie diese Checkliste, um zu diagnostizieren, warum iPhones, iPads und Macs die 802.1X Authentifizierung bei Intune oder Jamf Pro verweigern. Jeder Fehler lässt sich auf eine von vier Ursachen zurückführen: Server-Vertrauensstellung, Identitätszertifikat, macOS Modus oder Microsoft Entra ID Gruppenzuweisung. Sie bestätigen die Ursache anhand von eapolclient- und RADIUS-Protokollen, wenden den Fix an und planen zukünftige Zertifikatsrotationen.
Intune WiFi-Profil Server-Vertrauensstellung: Zertifikat-Servernamen und Stamm-CA-Checkliste für Entra ID
Sie können die Servervalidierungsseite eines Intune WiFi-Profils so konfigurieren, dass EAP-TLS und PEAP unter Windows, Apple und Android eine Verbindung herstellen. Sie gleichen Zertifikat-Servernamen mit dem RADIUS-Zertifikat ab, stellen die richtige Stamm-CA bereit, richten Entra ID-Gruppenzuweisungen aus und planen Zertifikatsverlängerungen, bevor Verbindungen unbemerkt abbrechen.
Fehlerbehebung bei Android 802.1X und EAP-TLS: Eine Checkliste für die Bereitstellung mit Intune und Microsoft Entra ID
Sie werden in der Lage sein, genau zu bestimmen, warum verwaltete Android-Telefone EAP-TLS auf Ihrer Mitarbeiter-SSID verweigern, und dies in Intune zu beheben. Ordnen Sie jedes Symptom den vier üblichen Ursachen zu - fehlende Zertifizierungsstelle (CA) oder Domäne, Client-Zertifikat im falschen Profil, ein nicht übereinstimmender RADIUS-Servername oder eine nicht zugestellte vertrauenswürdige Root-Zertifizierungsstelle. Wenden Sie dann eine Rollout-Checkliste an, die wiederholte Ausfälle verhindert.
Ruckus Captive Portal Fehlerbehebung: Checkliste für WISPr Weiterleitung, Hotspot und Walled Garden
Sie können ein fehlerhaftes Ruckus Captive Portal anhand der von Gästen gemeldeten Symptome diagnostizieren und in einer festgelegten Reihenfolge beheben. Die Reihenfolge umfasst die Hotspot (WISPr) Login-URL, den Walled Garden, das Passwort der Northbound Portal Interface, RADIUS-Authentifizierung und -Accounting sowie HTTPS-Weiterleitungszertifikate. Die Prüfungen gelten für SmartZone, Ruckus One und Unleashed.
802.11k und 802.11r auf Ubiquiti UniFi: Einstellungen für schnelles Roaming und Bereitstellungs-Checkliste
Sie erfahren, welche UniFi-Roaming-Einstellungen Sie auf jeder SSID in welcher Reihenfolge aktivieren und wie Sie deren Funktion überprüfen. Der Leitfaden ordnet Fast Roaming, BSS Transition und 802.11k den jeweiligen IEEE-Standards zu, warnt vor dem Aussperren älterer Geräte und bietet eine sechsstufige Checkliste sowie Client-Verlaufskontrollen für hartnäckige Clients.
DFS Radar-Ereignisse auf Cisco Meraki, HPE Aruba und Ruckus: Eine Diagnose-Checkliste für Kanalwechsel
Finden Sie heraus, ob ein DFS Radar-Ereignisse Ihren 5GHz-Ausfall auf Cisco Meraki, HPE Aruba oder Ruckus verursacht hat. Unterscheiden Sie echte Radarsignale von Fehlalarmen und Planungsbewegungen. Entscheiden Sie dann, welche Kanäle auf welchen APs ausgeschlossen werden sollen, ohne die von Ihrem Standort benötigte Kapazität zu opfern.
Ubiquiti UniFi Captive Portal Fehlerbehebung: Checkliste für externes Portal, Hotspot und Walled Garden
Nutzen Sie diese Checkliste, um herauszufinden, warum Ihr Ubiquiti UniFi Captive Portal nicht funktioniert, und um den Fehler zu beheben. Ordnen Sie das Symptom einer von sechs Ursachen zu, führen Sie zwei Schnelltests durch und korrigieren Sie den externen Portal-Server, den Pre-Authorisation Access, die Subnetz-Beschränkungen für Gäste, HTTPS-Weiterleitungen, die Erreichbarkeit des Controllers oder die Client-Einstellungen.
HPE Aruba Captive Portal Fehlerbehebung: Checkliste für Weiterleitung, Zertifikat und Walled Garden
Nutzen Sie diese Checkliste, um ein fehlerhaftes HPE Aruba Captive Portal anhand des beobachteten Symptoms zu diagnostizieren: keine Weiterleitung, eine Zertifikatswarnung oder ein Gast, der nicht freigeschaltet wird. Sie können den Fehler dann auf DNS, DHCP, den Walled Garden, die Weiterleitungs-URL, das Zertifikat oder RADIUS zurückführen. Wenden Sie die Behebung schließlich auf Instant APs, Aruba Central oder einem Mobility Controller an.
Fehlerbehebung beim Cisco Meraki Captive Portal: Checkliste für Splash-Page, Walled Garden und RADIUS
Nutzen Sie diese Checkliste, um herauszufinden, welcher von vier Fehlern Ihr Cisco Meraki Captive Portal blockiert: Splash-Page-Typ, Walled Garden, Übergabe der Grant-URL oder RADIUS-Erreichbarkeit. Sie werden in der Lage sein, das Meraki-Ereignisprotokoll zu lesen, das Symptom der Ursache zuzuordnen und die richtige Fehlerbehebung anzuwenden, ohne die SSID-Einrichtung zu wiederholen.
WPA3 Transition Mode Verbindungsfehler: Eine Bereitstellungs-Checkliste für Cisco Meraki, HPE Aruba und Ruckus
Nutzen Sie diese Checkliste, um zu diagnostizieren, warum Geräte auf einer WPA3 SAE Transition Mode SSID fehlschlagen, und beheben Sie das Problem auf Cisco Meraki, HPE Aruba oder Ruckus. Sie werden 802.11 Status-Codes den Ursachen zuordnen, PMF-, 802.11r- und 6GHz-Probleme isolieren und entscheiden, wann der Wechsel zu einer reinen WPA3 SSID sinnvoll ist.
Captive Portal Anmeldung auf Android: Eine Bereitstellungs-Checkliste für Cisco Meraki, HPE Aruba und Ubiquiti UniFi
Verwenden Sie diese Checkliste, damit die Android-Anmeldebenachrichtigung auf Cisco Meraki, HPE Aruba und Ubiquiti UniFi zuverlässig angezeigt wird. Sie definieren ein eng begrenztes Walled Garden, blockieren den Datenverkehr bis zur Anmeldung, sichern die Anmeldeseite mit HTTPS und halten DNS funktionsfähig. Außerdem wählen Sie ein Sitzungs-Timeout, entscheiden über die DHCP-Option 114 und weisen jedes Gastsymptom seiner Lösung zu.
Haben Sie Fragen zu Ihrem spezifischen Setup?
Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.
