Technische WiFi-Leitfäden
Tiefgehende, expertengeführte technische Leitfäden zu Gast-WiFi, Analytics, Captive Portals und Standorttechnologie.
451 guides
FortiGate Captive Portal Einrichtung mit einem externen Portal-Server
Sie werden in der Lage sein, ein FortiGate zur Durchsetzung eines von Purple gehosteten externen Captive Portals zu konfigurieren, mit RADIUS-Authentifizierung und Accounting, einer funktionierenden Ausnahme-Liste und einem vertrauenswürdigen Zertifikat. Sie können auch zwischen dem integrierten und dem externen Portal wählen, auf realen Geräten testen und die Fehler beheben, die Gast-Logins am häufigsten blockieren.
Konfiguration von 802.1X auf Juniper Mist mit Cloud-RADIUS
Sie werden in der Lage sein, ein WPA2- oder WPA3-Enterprise-WLAN auf Juniper Mist zu konfigurieren, das gegenüber Cloud-RADIUS authentifiziert, sich zwischen UDP-RADIUS, RadSec und einem Mist Edge Proxy zu entscheiden und RADIUS-Attribute dynamischen VLANs zuzuweisen. Sie werden außerdem wissen, wo die Client-Insights-Timeline von Mist und Marvis genau anzeigen, an welcher Stelle eine fehlgeschlagene Authentifizierung abgebrochen ist.
White-Label-Captive Portal-Software: Was MSPs und Wiederverkäufer vor der Unterzeichnung prüfen sollten
Sie können zwischen vollständigen White-Label-, Co-Branding- und Empfehlungsmodellen wählen und anschließend Anbieter in den Bereichen Mandantenfähigkeit, Branding-Tiefe, Hardware-Abdeckung, Abrechnung, GDPR-Einwilligungsnachweise, APIs und Support-Eskalation bewerten. Der Leitfaden endet mit 15 RFP-Fragen und einer Übersicht Warnzeichen, die Sie an jeden in die engere Wahl gezogenen Anbieter senden können, bevor Sie unterschreiben.
Captive Portal Preismodelle im Vergleich: Pro Standort, pro Access Point und pro Nutzer
Entscheiden Sie, welches Captive Portal Preismodell zu Ihrem Netzwerk passt: pro Standort, pro Access Point, pro Nutzer oder Sitzung oder im Bündel mit Hardware. Wenden Sie Ihre Anzahl an Standorten, APs und monatlichen Anmeldungen auf jedes Angebot an. Berücksichtigen Sie anschließend SMS-, Support-, Integrations-, Compliance- und Ausstiegskosten und vergleichen Sie Anbieter auf Basis der Gesamtkosten über drei Jahre.
Leitfaden zur Netzwerktopologie-Erstellung: Aufbau einer Live-Gerätekarte aus CDP, LLDP und MTR
Sie werden in der Lage sein, eine stets aktuelle Netzwerkkarte zu erstellen, indem Sie CDP- und LLDP-Nachbarntabellen, MTR-Pfadsprünge und einen LAN-Subnetz-Scan zusammenführen. Anschließend können Sie die Karte auf Genauigkeit prüfen, häufige Erkennungsfehler beheben und entscheiden, ob ein kostenloser, kostenpflichtiger oder erkennungsbasierter Mapper zu Ihrer Infrastruktur passt.
Netzwerkgeräte-Management-Leitfaden: SNMP, TFTP und Syslog ohne vollwertiges NMS
Sie können eine kleine Anzahl von Switches und Routern mit SNMP-Abfragen, TFTP-Konfigurations-Backups sowie einem Syslog- und Trap-Empfänger von einem einzigen Management-Host aus verwalten. Sie können auch entscheiden, wann diese schlanke Einrichtung ausreicht und wann eine kontinuierliche Überwachung, Verlaufstrends oder Skalierung über mehrere Standorte ein vollwertiges NMS rechtfertigen.
Wie Mitarbeiter-WiFi Ihnen hilft, ISO/IEC 27001 zu erfüllen: Zuordnung von Annex A Controls auf Ihr drahtloses Netzwerk
Sie werden in der Lage sein zu entscheiden, ob Ihr Mitarbeiter-WiFi 12 ISO/IEC 27001:2022 Annex A Controls belegen kann, einschließlich A.5.15, A.8.5 und A.8.22. Zudem erfahren Sie, wie Sie einen gemeinsam genutzten WPA2-PSK-Schlüssel durch IEEE 802.1X und dynamische VLANs ersetzen. Schließlich können Sie die RADIUS-Protokolle, Segmentierungstests und Lieferantennachweise zusammenstellen, die ein Auditor in Phase 2 akzeptiert.
Guest WiFi ROI: Berechnungsmethodik und Benchmarks für Standorte
Sie werden in der Lage sein, ein Guest WiFi ROI-Modell zu erstellen, das Ihre Finanzleitung absegnet - indem Sie die Bruttomarge und Holdout-Gruppen anstelle von Umsatz und Attribution nutzen. Berechnen Sie vier Wertströme, unterziehen Sie diese einem Stresstest, indem Sie die Lift-Annahmen halbieren, und ersetzen Sie jede Schätzung des ersten Jahres durch Ihre eigene 90-Tage-Baseline, bevor Sie das Budget für das zweite Jahr beantragen.
Cyber Essentials und Mitarbeiter-WiFi: Die fünf Kontrollen in Ihrem Wireless-Netzwerk bestehen
Sie werden in der Lage sein, jede der fünf Cyber Essentials-Kontrollen auf Ihr Mitarbeiter-WiFi zu übertragen und die Lücken zu schließen, die Auditoren finden. Sie können dann für jede Geräteklasse zwischen 802.1X, iPSK und einem segmentierten WPA2-PSK-Netzwerk wählen. Schließlich erfahren Sie, wie Sie Access Points, Controller und BYOD auf ein Cyber Essentials Plus-Audit vorbereiten.
Personenzählung: WiFi im Vergleich zu Kamera und Türsensor
Entscheiden Sie, welche Technologie zur Personenzählung am besten zu Ihren Fragen passt: Türsensoren für präzise Gesamtwerte am Eingang, Deckenkameras für Live-Zählungen in einer Zone und WiFi für veranstaltungsortübergreifende Verweilzeiten und wiederkehrende Besuche. Sie können dann Genauigkeit, Kosten und Datenschutzanforderungen vergleichen, ein Pilotprojekt mit einer manuellen Zählung durchführen und sich für eine einzelne Methode oder eine Kombination für Ihren gesamten Standortbestand entscheiden.
Warum Gäste-WiFi im Hotel-Stil in Wohngebäuden scheitert
Sie werden in der Lage sein, zu diagnostizieren, warum Bewohner in BTR-Blocks, Studentenheimen und MDUs ständig WiFi-Störungen melden, und das passende Authentifizierungsmodell wählen, um diese zu beheben. Die Lösung ist ein pro Haushalt vergebener iPSK-Schlüssel auf Ihren bestehenden Access Points, während für Besucher ein separates Captive Portal-Netzwerk bereitgehalten wird.
Präsenz-Analytik vs. Engagement-Analytik
Entscheiden Sie basierend auf den Fragen, die Sie in diesem Quartal beantworten müssen, ob Ihr Standort-Portfolio Präsenz-Analytik, Engagement-Analytik oder beides benötigt. Sie erfahren, was jede Ebene misst, wie MAC-Randomisierung die Präsenzdaten einschränkt, welche DSGVO-Rechtsgrundlage jeweils gilt und wie Sie die Bereitstellung an mehreren Standorten auf den bereits vorhandenen Access Points staffeln.
HPE Aruba Central Präsenzanalyse: Einrichtung, Exporte und Grenzwerte
Sie können die Aruba Central Präsenzanalyse pro Standort aktivieren, den RSSI-Schwellenwert und die Verweildauer-Grenzwerte anhand einer realen Zählung kalibrieren und Standort-Aggregate über die Central REST API exportieren. Sie erfahren außerdem, wo die native Präsenzanalyse an ihre Grenzen stößt und wann eine hardwareunabhängige Plattform-Ebene wie Purple auf Ihren vorhandenen Aruba Access Points sinnvoll ist.
Sitzungsverfolgung von Mandanten und Missbrauchszuordnung in MDU WiFi: Zuordnung von Meraki-Flows zur Purple iPSK-Identität
Sie können eine Missbrauchsmeldung bezüglich einer einzigen öffentlichen IP in einem MDU-, BTR- oder Studentennetzwerk bis zu einem einzelnen Apartment zurückverfolgen. Sie verknüpfen Meraki MX-Flow-Exporte mit der Purple iPSK-Identität und RADIUS Accounting-Datensätzen auf Basis von MAC, VLAN und Uhrzeit. Zudem lernen Sie die Aufbewahrungs-, NTP- und Testkontrollen kennen, die diese Kette vor Gericht standhaft machen.
CIPA-Compliance: Checkliste für Betreiber von Veranstaltungsorten
Sie können entscheiden, ob CIPA für Ihr WiFi bindend ist, dann Netzwerke segmentieren, den DNS-Verkehr über Purple Shield leiten und Umgehungswege schließen. Sie wissen zudem, welche Nachweise Sie für die Zertifizierung nach Form 486 oder Form 479 aufbewahren müssen. Die Checkliste weist jeder Anforderung einen Verantwortlichen zu, damit bei Ihrer nächsten Zertifizierung für das Förderjahr nichts fehlt.
Die Compliance-Argumente für passwortfreies WiFi: HIPAA, PCI, ISO 27001
Sie werden in der Lage sein zu entscheiden, ob die Umstellung von Mitarbeiternetzwerken von einem gemeinsam genutzten Passwort auf 802.1X mit EAP-TLS Ihre Audit-Lücken im Rahmen von PCI DSS 4.0, HIPAA und ISO 27001:2022 schließt. Sie erfahren, welche Kontrollpunkte dadurch erfüllt werden, welche nicht und welche Nachweise Sie vor der Feldarbeit zusammenstellen müssen.
IronWiFi Alternativen für Enterprise-Implementierungen
Sie werden in der Lage sein, eine IronWiFi Alternative basierend auf den Anforderungen Ihres Netzwerks in die engere Wahl zu ziehen: Authentifizierung, Identität, Einwilligung, Hardware-Abdeckung und Dreijahreskosten. Sie werden wissen, wann Purple, Cloud4Wi, Spotipo oder Cloudi-Fi besser passen, wann IronWiFi immer noch gewinnt und wie Sie einen Pilotbetrieb an einem einzelnen Standort durchführen, der die Behauptungen jedes Anbieters beweist.
iOS und macOS 802.1X Fehlerbehebung: Eine Bereitstellungs-Checkliste für Intune, Jamf und Microsoft Entra ID
Nutzen Sie diese Checkliste, um zu diagnostizieren, warum iPhones, iPads und Macs die 802.1X Authentifizierung bei Intune oder Jamf Pro verweigern. Jeder Fehler lässt sich auf eine von vier Ursachen zurückführen: Server-Vertrauensstellung, Identitätszertifikat, macOS Modus oder Microsoft Entra ID Gruppenzuweisung. Sie bestätigen die Ursache anhand von eapolclient- und RADIUS-Protokollen, wenden den Fix an und planen zukünftige Zertifikatsrotationen.
Intune WiFi-Profil Server-Vertrauensstellung: Zertifikat-Servernamen und Stamm-CA-Checkliste für Entra ID
Sie können die Servervalidierungsseite eines Intune WiFi-Profils so konfigurieren, dass EAP-TLS und PEAP unter Windows, Apple und Android eine Verbindung herstellen. Sie gleichen Zertifikat-Servernamen mit dem RADIUS-Zertifikat ab, stellen die richtige Stamm-CA bereit, richten Entra ID-Gruppenzuweisungen aus und planen Zertifikatsverlängerungen, bevor Verbindungen unbemerkt abbrechen.
Fehlerbehebung bei Android 802.1X und EAP-TLS: Eine Checkliste für die Bereitstellung mit Intune und Microsoft Entra ID
Sie werden in der Lage sein, genau zu bestimmen, warum verwaltete Android-Telefone EAP-TLS auf Ihrer Mitarbeiter-SSID verweigern, und dies in Intune zu beheben. Ordnen Sie jedes Symptom den vier üblichen Ursachen zu - fehlende Zertifizierungsstelle (CA) oder Domäne, Client-Zertifikat im falschen Profil, ein nicht übereinstimmender RADIUS-Servername oder eine nicht zugestellte vertrauenswürdige Root-Zertifizierungsstelle. Wenden Sie dann eine Rollout-Checkliste an, die wiederholte Ausfälle verhindert.
Ruckus Captive Portal Fehlerbehebung: Checkliste für WISPr Weiterleitung, Hotspot und Walled Garden
Sie können ein fehlerhaftes Ruckus Captive Portal anhand der von Gästen gemeldeten Symptome diagnostizieren und in einer festgelegten Reihenfolge beheben. Die Reihenfolge umfasst die Hotspot (WISPr) Login-URL, den Walled Garden, das Passwort der Northbound Portal Interface, RADIUS-Authentifizierung und -Accounting sowie HTTPS-Weiterleitungszertifikate. Die Prüfungen gelten für SmartZone, Ruckus One und Unleashed.
802.11k und 802.11r auf Ubiquiti UniFi: Einstellungen für schnelles Roaming und Bereitstellungs-Checkliste
Sie erfahren, welche UniFi-Roaming-Einstellungen Sie auf jeder SSID in welcher Reihenfolge aktivieren und wie Sie deren Funktion überprüfen. Der Leitfaden ordnet Fast Roaming, BSS Transition und 802.11k den jeweiligen IEEE-Standards zu, warnt vor dem Aussperren älterer Geräte und bietet eine sechsstufige Checkliste sowie Client-Verlaufskontrollen für hartnäckige Clients.
DFS Radar-Ereignisse auf Cisco Meraki, HPE Aruba und Ruckus: Eine Diagnose-Checkliste für Kanalwechsel
Finden Sie heraus, ob ein DFS Radar-Ereignisse Ihren 5GHz-Ausfall auf Cisco Meraki, HPE Aruba oder Ruckus verursacht hat. Unterscheiden Sie echte Radarsignale von Fehlalarmen und Planungsbewegungen. Entscheiden Sie dann, welche Kanäle auf welchen APs ausgeschlossen werden sollen, ohne die von Ihrem Standort benötigte Kapazität zu opfern.
Ubiquiti UniFi Captive Portal Fehlerbehebung: Checkliste für externes Portal, Hotspot und Walled Garden
Nutzen Sie diese Checkliste, um herauszufinden, warum Ihr Ubiquiti UniFi Captive Portal nicht funktioniert, und um den Fehler zu beheben. Ordnen Sie das Symptom einer von sechs Ursachen zu, führen Sie zwei Schnelltests durch und korrigieren Sie den externen Portal-Server, den Pre-Authorisation Access, die Subnetz-Beschränkungen für Gäste, HTTPS-Weiterleitungen, die Erreichbarkeit des Controllers oder die Client-Einstellungen.
Haben Sie Fragen zu Ihrem spezifischen Setup?
Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.
