Zum Hauptinhalt springen

Technische Leitfäden

Tiefgehende, expertengeführte technische Leitfäden zu Gast-WiFi, Analytics, Captive Portals und Standorttechnologie.

455 guides

Managed Services WiFi: Ein umfassender Leitfaden für Unternehmen
Network Design

Managed Services WiFi: Ein umfassender Leitfaden für Unternehmen

Dieser Leitfaden bietet einen umfassenden technischen Rahmen für die Bereitstellung von Managed Services WiFi in Multi-Tenant-Umgebungen, einschließlich Build-to-Rent-Immobilien (BTR), Einzelhandelsflächen und dem Gastgewerbe. Er behandelt VLAN-Segmentierung, dynamische VLAN-Zuweisung über IEEE 802.1X, WPA3-Enterprise-Sicherheit und Cloud-Overlay-Management - und bietet Bauträgern, Vermietern und BTR-Betreibern ein herstellerunabhängiges Konzept, um den Datenverkehr der Bewohner zu isolieren, die Compliance zu vereinfachen und die gemeinsame Netzwerkinfrastruktur in eine umsatzgenerierende Ressource zu verwandeln.

8 Min. Lesezeit2k Wörter
Managed WiFi as a Service: Ein umfassender Leitfaden für Unternehmen
Network Design

Managed WiFi as a Service: Ein umfassender Leitfaden für Unternehmen

Ein umfassendes technisches Referenzdokument für IT-Manager und Immobilienbetreiber, die Managed WiFi as a Service bewerten. Es behandelt Multi-Tenant-VLAN-Architekturen, Sicherheitsstandards und Compliance-Frameworks für Build-to-Rent- und Enterprise-Bereitstellungen.

4 Min. Lesezeit1k Wörter
Wie Sie Mitarbeiter- und Gäste-WiFi-Netzwerke sicher trennen
Security

Wie Sie Mitarbeiter- und Gäste-WiFi-Netzwerke sicher trennen

Dieser maßgebliche technische Leitfaden bietet IT-Leitern umsetzbare Strategien zur sicheren Trennung von Mitarbeiter-, Gäste- und IoT-WiFi-Netzwerken mithilfe von VLANs und 802.1X. Er beschreibt im Detail, wie Sie die Infrastruktur Ihres Unternehmens sichern, die PCI-DSS-Compliance wahren und Captive Portale nutzen, um First-Party-Daten zu erfassen.

6 Min. Lesezeit1k Wörter
B2B Captive Portals gestalten: Erfassung von registrierten Namen und Unternehmensdaten
Captive Portals

B2B Captive Portals gestalten: Erfassung von registrierten Namen und Unternehmensdaten

Dieser Leitfaden bietet IT-Managern und Betreibern von Veranstaltungsorten ein herstellerneutrales technisches Framework für das Design von B2B Captive Portals. Er beschreibt im Detail, wie Registrierungsfelder strukturiert werden sollten, um registrierte Namen und Unternehmensdaten zu erfassen, um hohe Ausfüllraten zu gewährleisten, während gleichzeitig die GDPR-Konformität gewahrt und Account-Level-Intelligence aufgebaut wird.

5 Min. Lesezeit1k Wörter
How to Set Up Guest WiFi: The Enterprise Network Segmentation Guide
Guest WiFi

How to Set Up Guest WiFi: The Enterprise Network Segmentation Guide

Dieser Leitfaden beschreibt die technische Architektur, die Authentifizierungsstandards und die Bereitstellungsmethodik, die für den Aufbau eines sicheren, segmentierten Enterprise-WiFi-Netzwerks erforderlich sind. Sie erfahren, wie Sie das Drei-SSID-Modell implementieren, 802.1X für die Mitarbeiterauthentifizierung bereitstellen, Captive Portale für den GDPR-konformen Gastzugang konfigurieren und Ihren PCI-DSS-Scope reduzieren.

7 Min. Lesezeit2k Wörter
Beste DNS-Filterung: Ein umfassender Leitfaden für Unternehmen
Security

Beste DNS-Filterung: Ein umfassender Leitfaden für Unternehmen

Dieser technische Leitfaden erklärt, wie DNS-Filterung der Enterprise-Klasse öffentliche Netzwerke sichert, indem bösartige Domains auf der Auflösungsebene blockiert werden - noch bevor eine Verbindung hergestellt wird. Er bietet IT-Leitern, Netzwerkarchitekten und Venue-Operations-Teams die Deployment-Architektur, Firewall-Konfiguration und den Compliance-Kontext, die sie benötigen, um Guest WiFi in der Hotellerie, im Einzelhandel und im öffentlichen Sektor zu schützen. Purple Shield blockiert Malware, Botnets und unangemessene Inhalte auf DNS-Ebene an über 80.000 Live-Standorten.

8 Min. Lesezeit2k Wörter
Cisco SUDI verstehen: Hardware-verankerte Identität bei der sicheren Netzwerk-Zugangskontrolle
Security

Cisco SUDI verstehen: Hardware-verankerte Identität bei der sicheren Netzwerk-Zugangskontrolle

Dieser Leitfaden erklärt, wie Cisco SUDI eine hardware-verankerte, kryptografisch sichere Identität für die IT-Infrastruktur von Unternehmen bereitstellt. Erfahren Sie, wie Sie fälschbare MAC-Adressen durch unveränderliche 802.1AR-Zertifikate ersetzen, um die Netzwerk-Zugangskontrolle Ihres Standorts zu sichern.

4 Min. Lesezeit1k Wörter
Drei SSIDs für alle Fälle: Einrichtungsleitfaden für Guest, Passpoint und IoT WiFi
Enterprise WiFi Security

Drei SSIDs für alle Fälle: Einrichtungsleitfaden für Guest, Passpoint und IoT WiFi

Dieser technische Leitfaden bietet eine definitive Blaupause für die Implementierung des Drei-SSID-WiFi-Designs in Unternehmensumgebungen. Er beschreibt die Konfiguration eines offenen Guest WiFi-Portals, das automatisierte Onboarding via Passpoint sowie die gerätespezifische xPSK-Authentifizierung, um eine vollständige VLAN-Segmentierung und Zero-Trust-Netzwerkzugriff zu erreichen.

5 Min. Lesezeit1k Wörter
Server RADIUS: Ein umfassender Leitfaden für Unternehmen
Authentication

Server RADIUS: Ein umfassender Leitfaden für Unternehmen

Dieser Leitfaden bietet IT-Managern, Netzwerkarchitekten und CTOs eine definitive technische Referenz zur Server RADIUS-Authentifizierung für Enterprise-WiFi. Er behandelt das AAA-Framework, die 802.1X-Architektur, die Auswahl von EAP-Methoden, die Abwägung zwischen Cloud- und On-Premises-Bereitstellung sowie die dynamische VLAN-Zuweisung. Betreiber von Standorten in den Bereichen Hotellerie, Einzelhandel, Events und im öffentlichen Sektor finden hier praktische Implementierungsanleitungen, Fallstudien aus der Praxis und die Entscheidungsrahmen, die für die Migration von unsicheren Pre-Shared Keys zu einer sicheren, identitätsbasierten Netzwerkzugriffskontrollarchitektur erforderlich sind.

9 Min. Lesezeit2k Wörter
Aruba ClearPass vs. Purple WiFi: Funktionsvergleich und Co-Deployment
Authentication

Aruba ClearPass vs. Purple WiFi: Funktionsvergleich und Co-Deployment

Ein umfassender technischer Leitfaden, der die Co-Deployment-Architektur von Aruba ClearPass und Purple WiFi beschreibt. Er behandelt die RADIUS-Proxy-Konfiguration, die dynamische VLAN-Zuweisung und Best Practices für die Bereitstellung sicherer, analysebasierter Gästenetzwerke neben Enterprise-NAC.

6 Min. Lesezeit1k Wörter
Cisco ISE vs. Purple WiFi: Vergleich und Zusammenspiel
Authentication

Cisco ISE vs. Purple WiFi: Vergleich und Zusammenspiel

Dieser Leitfaden erklärt, wie Cisco ISE und Purple WiFi unterschiedliche, aber komplementäre Rollen in Unternehmensnetzwerken einnehmen. Er beschreibt detailliert, wie Cisco ISE für den sicheren 802.1X-Unternehmenszugang genutzt wird, während Purple für DSGVO-konformes Gäste-WiFi, Marketing-Analysen und CRM-Integration eingesetzt wird.

6 Min. Lesezeit1k Wörter
EAP-TLS vs EAP-TTLS: Welches zertifikatsbasierte WiFi-Protokoll sollten Sie wählen?
Authentication

EAP-TLS vs EAP-TTLS: Welches zertifikatsbasierte WiFi-Protokoll sollten Sie wählen?

Dieser Leitfaden bietet einen definitiven direkten Vergleich von EAP-TLS und EAP-TTLS für die WiFi-Authentifizierung in Unternehmen unter IEEE 802.1X. Er erklärt den architektonischen Unterschied zwischen gegenseitiger Zertifikatsauthentifizierung und serverseitiger Zertifikatstunnelung und bietet IT-Managern, Netzwerkarchitekten und CISOs einen klaren Entscheidungsrahmen auf der Grundlage von Geräteverwaltungsfunktionen und Compliance-Anforderungen. Purple unterstützt sowohl EAP-TLS- als auch EAP-TTLS-Authentifizierungspfade für das Staff-WiFi, und dieser Leitfaden hilft Unternehmen, die infrastrukturellen Kompromisse zu verstehen, bevor sie sich für einen Ansatz entscheiden.

9 Min. Lesezeit2k Wörter
Was ist ein 802.1X-Supplicant? Client-Typen und Gerätekonfiguration
Authentication

Was ist ein 802.1X-Supplicant? Client-Typen und Gerätekonfiguration

Dieser Leitfaden erklärt die Rolle des 802.1X-Supplicants bei der Enterprise-WiFi-Authentifizierung. Er behandelt die technische Architektur, vergleicht native OS-Supplicants mit Client-Software von Drittanbietern und bietet praktische Konfigurationsanleitungen für IT-Teams, die EAP-TLS und PEAP bereitstellen.

5 Min. Lesezeit1k Wörter
Verwaltung digitaler Zertifikate für die EAP-TLS WiFi-Authentifizierung
Authentication

Verwaltung digitaler Zertifikate für die EAP-TLS WiFi-Authentifizierung

Dieser technische Leitfaden beschreibt das Lifecycle-Management digitaler Zertifikate für die EAP-TLS WiFi-Authentifizierung im Detail. Er bietet praxistaugliche Strategien für die Bereitstellung, Verlängerung und den Widerruf von Zertifikaten in großem Maßstab in Unternehmensnetzwerken unter Nutzung von SCEP- und MDM-Integrationen.

4 Min. Lesezeit1k Wörter
Fehlerbehebung bei öffentlichem WiFi: Behebung von „Verbunden, kein Internet“ und Fehlern bei der Splash-Page-Weiterleitung
Troubleshooting

Fehlerbehebung bei öffentlichem WiFi: Behebung von „Verbunden, kein Internet“ und Fehlern bei der Splash-Page-Weiterleitung

Dieser maßgebliche technische Leitfaden erklärt die grundlegenden Mechanismen der Erkennung von Captive Portals und beschreibt detailliert die sechs primären Fehlermodi, die eine Verbindung mit dem Gäste-WiFi verhindern. Er bietet IT-Managern und Netzwerkarchitekten ein praktisches Framework zur Fehlerbehebung bei HTTP-Weiterleitungsproblemen, DNS-Konflikten und Herausforderungen bei der MAC-Randomisierung.

6 Min. Lesezeit1k Wörter
Captive Portal Architektur: Sicherheit, Umleitung und Best Practices
Captive Portals

Captive Portal Architektur: Sicherheit, Umleitung und Best Practices

Ein definitives technisches Referenzdokument zur Captive Portal-Architektur in Unternehmen. Dieser Leitfaden beleuchtet Netzwerkisolierung, DNS-Umleitung, RADIUS-Authentifizierung und Sicherheitskonformität für IT-Entscheider, die sichere, datenreiche Gäste-WiFi-Netzwerke bereitstellen.

5 Min. Lesezeit1k Wörter
Optimierung von B2B Captive Portals: Erfassung von Firmennamen und professionellen Daten
Captive Portals

Optimierung von B2B Captive Portals: Erfassung von Firmennamen und professionellen Daten

Dieser Leitfaden erklärt, wie IT-Manager, Netzwerkarchitekten und Leiter des Standortbetriebs B2B Captive Portals konfigurieren können, um professionelle Daten – Firmennamen, Berufsbezeichnungen und geschäftliche E-Mail-Adressen – direkt beim WiFi-Login zu erfassen. Er deckt die gesamte technische Architektur ab, von der VLAN-Isolierung und RADIUS-Authentifizierung bis hin zur CRM-Integration mit Salesforce und HubSpot, inklusive integrierter GDPR- und CCPA-Konformität. Standorte, die dies richtig implementieren, verwandeln ihr Gäste-WiFi-Netzwerk in eine First-Party-Datenquelle und ein automatisiertes System zur Lead-Generierung.

8 Min. Lesezeit2k Wörter
Bereitstellung von SCEP für sichere BYOD- und WiFi-Authentifizierung im Hochschulbereich
Authentication

Bereitstellung von SCEP für sichere BYOD- und WiFi-Authentifizierung im Hochschulbereich

Dieser technische Leitfaden bietet Netzwerkarchitekten und IT-Managern einen herstellerneutralen Entwurf für die Bereitstellung der SCEP-basierten Zertifikatsregistrierung zur Absicherung von WiFi im Hochschulbereich. Er beschreibt den Übergang von der anfälligen passwortbasierten Authentifizierung zu EAP-TLS, mit Fokus auf skalierbares BYOD-Onboarding und MDM-Integration.

5 Min. Lesezeit1k Wörter
Drei SSIDs, um sie alle zu beherrschen: Einrichtungsleitfaden für Gäste-, Mitarbeiter- und IoT-WiFi
Enterprise WiFi Security

Drei SSIDs, um sie alle zu beherrschen: Einrichtungsleitfaden für Gäste-, Mitarbeiter- und IoT-WiFi

Dieser maßgebliche technische Leitfaden bietet einen schrittweisen Entwurf für die Implementierung einer Drei-SSID-WiFi-Architektur. Er erklärt, wie Sie Gäste-, Mitarbeiter- und IoT-Traffic mithilfe von Captive Portals, 802.1X RADIUS und gerätespezifischen PSK (xPSK) segmentieren, um die Leistung zu optimieren und die PCI-DSS-Compliance zu gewährleisten.

7 Min. Lesezeit2k Wörter
Die Sicherheitsvorteile von RADIUS as a Service für hybride Belegschaften
radius

Die Sicherheitsvorteile von RADIUS as a Service für hybride Belegschaften

Dieser technische Leitfaden erklärt, wie RADIUS as a Service den Netzwerkzugriff für hybride Belegschaften an verteilten Standorten sichert. Er behandelt die Architektur, die Sicherheitsvorteile und die Bereitstellungsschritte für den Ersatz von On-Premises-RADIUS-Infrastrukturen durch einen cloudverwalteten Authentifizierungsdienst. Für IT-Manager und Netzwerkarchitekten in Hotels, Einzelhandelsketten, Stadien und Organisationen des öffentlichen Sektors liefert dieser Leitfaden die notwendigen Argumente, um eine Migration zu Cloud-RADIUS in diesem Quartal zu bewerten und umzusetzen.

9 Min. Lesezeit2k Wörter
Integration von RADIUS as a Service mit Cloud-Verzeichnissen (Azure AD & Google Workspace)
radius

Integration von RADIUS as a Service mit Cloud-Verzeichnissen (Azure AD & Google Workspace)

Dieser technische Referenzleitfaden beschreibt detailliert, wie Sie RADIUS as a Service mit Cloud-Verzeichnissen – Microsoft Entra ID und Google Workspace – für die WiFi-Authentifizierung in Unternehmen integrieren. Er behandelt den architektonischen Wechsel von On-Premises-NPS zu Cloud-nativem RADIUS, die Bereitstellung der zertifikatsbasierten EAP-TLS-Authentifizierung sowie die bewährten Betriebsmethoden zur Absicherung des drahtlosen Zugangs in den Bereichen Gastgewerbe, Einzelhandel und im öffentlichen Sektor. Für IT-Manager und Netzwerkarchitekten, die bereits in Cloud-Identitäten investieren, schließt dieser Leitfaden die Lücke zwischen Verzeichnisverwaltung und physischer Netzwerksicherheit.

10 Min. Lesezeit2k Wörter
Designing WiFi Networks for Multi-Tenant Office Buildings
Multi-Tenant WiFi

Designing WiFi Networks for Multi-Tenant Office Buildings

Dieser Leitfaden bietet IT-Managern, Netzwerkarchitekten und CTOs ein herstellerneutrales Konzept für den Entwurf skalierbarer, sicherer und isolierter WiFi-Netzwerke in Bürogebäuden mit mehreren Mietern. Er behandelt VLAN-Segmentierung unter IEEE 802.1Q, dynamische VLAN-Zuweisung über 802.1X und RADIUS, RF-Planung für High-Density-Umgebungen sowie Compliance-Überlegungen unter GDPR und PCI DSS. Betreiber von Veranstaltungsorten und Gebäudemanager finden hier praxisnahe Architekturrichtlinien, reale Fallstudien und Konfigurationsfehler, die vor der Bereitstellung vermieden werden sollten.

9 Min. Lesezeit2k Wörter
Einrichtung eines Captive Portals auf Starlink: Ein Leitfaden für abgelegene und maritime Standorte
Captive Portals

Einrichtung eines Captive Portals auf Starlink: Ein Leitfaden für abgelegene und maritime Standorte

Dieser Leitfaden beschreibt detailliert, wie Sie die native Starlink-Hardware umgehen und ein Cloud-gesteuertes Captive Portal mithilfe von Enterprise-Routing-Geräten integrieren. Sie erfahren, wie Sie die CGNAT-Einschränkung überwinden, eine VLAN-Segmentierung erzwingen, Bandbreitenbeschränkungen von Satelliten verwalten und die Einhaltung gesetzlicher Vorschriften sicherstellen.

5 Min. Lesezeit1k Wörter
Hotel Guest WiFi Management: Integration von PMS, Portalen und Markenstandards
Network Design

Hotel Guest WiFi Management: Integration von PMS, Portalen und Markenstandards

Dieser technische Leitfaden beschreibt detailliert die Architektur von WiFi-Netzwerken der Enterprise-Klasse für Hotels, mit Schwerpunkt auf VLAN-Segmentierung, PMS-Integration für automatisiertes Sitzungsmanagement und Captive Portal-Optimierung für die GDPR-konforme Datenerfassung.

5 Min. Lesezeit1k Wörter