Hotspot 2.0 and Passpoint readiness assessor
Evaluate hardware compatibility, model helpdesk cost reductions, and measure 802.1X encryption benefits for your venue network.
Multi-tenant offices and corporate campuses requiring encrypted guest authentication without sharing corporate credentials.
Supported models: Catalyst 9100 / 9800 WLC, Meraki MR36/MR46/MR56/MR76
Native device compatibility
88%
~13,200 monthly devices support zero-touch Hotspot 2.0 connection.
Recaptured dropped connections
+3,886
Visitors who previously abandoned captive portals now connect automatically.
Wireless security posture comparison
Moderate risk (portal spoofing and SSL certificate errors)
Per-session dynamic PMK encryption, certificate-based mutual authentication, no shared passwords.
Pre-association discovery (802.11u ANQP)
Hotspot 2.0 uses Access Network Query Protocol (ANQP) before authentication. Client devices automatically discover network capabilities, roaming consortium identifiers, and cellular operator credentials without sending active probe requests on congested channels.
Ready to deploy Hotspot 2.0 and Passpoint across your network?
Purple overlays with your existing Cisco Catalyst & Meraki MR infrastructure in minutes without replacing access points.
Hotspot 2.0 & Passpoint Venue Readiness Estimator
Configure your venue parameters to evaluate Passpoint auto-connect rates, cellular offload potential, and enterprise WiFi security benefits.
Hotel Guest & Loyalty Passpoint Architecture
मुख्य निष्कर्ष: Hotspot 2.0, Passpoint, और NGH
- जीरो-टच ऑनबोर्डिंग: Hotspot 2.0 (IEEE 802.11u) और Passpoint मोबाइल उपकरणों को Captive Portal स्प्लैश स्क्रीन या मैन्युअल SSID चयन के बिना स्वचालित रूप से सुरक्षित एंटरप्राइज नेटवर्क खोजने और प्रमाणित करने की अनुमति देते हैं।
- WPA3-Enterprise एन्क्रिप्शन: Passpoint नेटवर्क पर सभी क्लाइंट ट्रांसमिशन 802.1X प्रोटोकॉल (EAP-TLS, EAP-TTLS, EAP-SIM) और WPA2/WPA3-Enterprise का उपयोग करके एन्क्रिप्ट किए जाते हैं, जिससे ईव्सड्रॉपिंग और नकली एक्सेस पॉइंट स्पूफिंग समाप्त हो जाती है।
- ANQP डिस्कवरी: Access Network Query Protocol (ANQP) डिवाइस के एसोसिएशन पूरा करने से पहले नेटवर्क क्षमताओं, रोमिंग कंसोर्टियम आइडेंटिफायर्स और सेलुलर कैरियर संबंधों की क्वेरी करता है।
- कैरियर सेलुलर ऑफलोडिंग: मोबाइल नेटवर्क ऑपरेटर हवाई अड्डों, स्टेडियमों और ट्रांजिट स्टेशनों जैसे उच्च-घनत्व वाले वातावरण में व्यस्त LTE और 5G सेलुलर ट्रैफ़िक को स्वचालित रूप से वेन्यू WiFi नेटवर्क पर ऑफलोड करते हैं।
- हाइब्रिड आर्किटेक्चर: वेन्यू बिना किसी रुकावट के दोबारा आने वाले विजिटर्स के लिए Passpoint को पहली बार आने वाले विजिटर्स के मार्केटिंग ऑप्ट-इन और जनसांख्यिकीय डेटा कैप्चर के लिए Purple Captive Portal के साथ जोड़ते हैं।
सार्वजनिक WiFi ऑनबोर्डिंग ने ऐतिहासिक रूप से सुरक्षा और सुविधा के बीच एक बुनियादी समझौता पेश किया है। पारंपरिक अतिथि नेटवर्क वेब-आधारित captive portals के साथ खुले, बिना एन्क्रिप्टेड SSIDs पर निर्भर करते हैं। जबकि वेब स्प्लैश पेज मार्केटिंग सहमति प्राप्त करते हैं, वहीं मैन्युअल ब्राउज़र लॉगिन उपयोगकर्ता के लिए बाधा पैदा करते हैं, कनेक्शन ड्रॉप-ऑफ बढ़ाते हैं, और अनअथेंटिकेटेड रेडियो फ्रेम को पैकेट स्निफिंग और मैन-इन-द-मिडल हमलों के प्रति संवेदनशील छोड़ देते हैं।
Hotspot 2.0, WiFi CERTIFIED Passpoint, और Next Generation Hotspot (NGH) आर्किटेक्चर इस संघर्ष को हल करते हैं। प्री-एसोसिएशन नेटवर्क डिस्कवरी और सर्टिफिकेट-आधारित 802.1X ऑथेंटिकेशन को मानकीकृत करके, ये मानक सेलुलर-शैली की रोमिंग प्रदान करते हैं जहाँ डिवाइस सिग्नल रेंज में प्रवेश करते ही सुरक्षित और स्वचालित रूप से कनेक्ट हो जाते हैं।
Hotspot 2.0, Passpoint और Next Generation Hotspot क्या है?
यद्यपि अक्सर एक-दूसरे के स्थान पर उपयोग किया जाता है, Hotspot 2.0, Passpoint, और NGH तकनीकी इकोसिस्टम के अलग-अलग परतों को संदर्भित करते हैं:
- Hotspot 2.0 (IEEE 802.11u): IEEE द्वारा प्रकाशित आधारभूत वायरलेस प्रोटोकॉल संशोधन। यह परिभाषित करता है कि एक्सेस पॉइंट नेटवर्क मेटाडेटा को कैसे प्रसारित करते हैं और क्लाइंट डिवाइस RF एसोसिएशन स्थापित करने से पहले अपस्ट्रीम नेटवर्क क्षमताओं की जांच कैसे करते हैं।
- Passpoint (WiFi CERTIFIED Passpoint): WiFi Alliance द्वारा प्रबंधित इंटरऑपरेबिलिटी परीक्षण और प्रमाणन कार्यक्रम। Passpoint डिवाइस निर्माताओं (Apple iOS, Google Android, Windows) और एंटरप्राइज एक्सेस पॉइंट विक्रेताओं (Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist) के बीच प्रोफाइल प्रोविजनिंग, SIM प्रमाणीकरण और प्रमाणपत्र सत्यापन को मानकीकृत करता है।
- Next Generation Hotspot (NGH): Wireless Broadband Alliance (WBA) द्वारा विकसित एक उद्योग पहल जो व्यावसायिक रोमिंग समझौतों, ऑपरेटर बिलिंग फ्रेमवर्क और फ़ेडरेटेड पहचान एक्सचेंजों को परिभाषित करती है, जो वैश्विक OpenRoaming आर्किटेक्चर के आधार के रूप में कार्य करती है।
IEEE 802.11u और ANQP कनेक्शन प्रक्रिया कैसे काम करती है
पुराने WiFi नेटवर्क पर, कोई उपकरण तब तक यह निर्धारित नहीं कर सकता कि कोई नेटवर्क इंटरनेट एक्सेस प्रदान करता है या उसके क्रेडेंशियल का समर्थन करता है जब तक कि वह संबद्ध न हो जाए और DHCP लीज का अनुरोध न कर ले। Hotspot 2.0 प्री-एसोसिएशन के दौरान Access Network Query Protocol (ANQP) का उपयोग करके इस अक्षमता को हल करता है:
- बीकन और प्रोब रिस्पॉन्स: एक्सेस पॉइंट 802.11 बीकन फ्रेम प्रसारित करते हैं जिसमें इंटरवर्किंग एलिमेंट (IE) होता है जो Hotspot 2.0 क्षमता, वेन्यू ग्रुप वर्गीकरण और नेटवर्क एक्सेस प्रकार को दर्शाता है।
- ANQP क्वेरी एक्सचेंज: एसोसिएट होने से पहले, क्लाइंट AP से रोमिंग कंसोर्टियम ऑर्गेनाइजेशन आइडेंटिफायर्स (OIs), नेटवर्क एक्सेस आइडेंटिफायर (NAI) रियल्म सूचियों और 3GPP सेलुलर ऑपरेटर कोड की क्वेरी करने के लिए जेनरिक एडवरटाइजमेंट सर्विस (GAS) रिक्वेस्ट फ्रेम भेजता है।
- प्रोफाइल मैचिंग: डिवाइस इंस्टॉल किए गए Passpoint प्रोफाइल (मोबाइल ऐप, एंटरप्राइज MDM, या सिम कार्ड प्रोफाइल के माध्यम से इंस्टॉल किए गए) के साथ AP क्षमताओं का मिलान करता है।
- 802.1X ऑथेंटिकेशन: यदि कोई मिलान मिलता है, तो डिवाइस एसोसिएट होता है और एक EAP ऑथेंटिकेशन हैंडशेक निष्पादित करता है (क्लाइंट सर्टिफिकेट के साथ EAP-TLS, MSCHAPv2 के साथ EAP-TTLS, या सेलुलर सिम क्रेडेंशियल्स का उपयोग करके EAP-SIM/AKA)।
- एन्क्रिप्टेड टनलिंग: RADIUS सर्वर क्रेडेंशियल्स को सत्यापित करता है और WPA2 या WPA3-Enterprise के माध्यम से व्यक्तिगत डायनेमिक एन्क्रिप्शन कीज (CCMP/GCMP) स्थापित करता है, जिससे एंड-टू-एंड डेटा गोपनीयता सुनिश्चित होती है।
तुलना: Hotspot 2.0 / Passpoint बनाम Captive Portal बनाम OpenRoaming
सुरक्षा आर्किटेक्चर: Passpoint MITM हमलों को क्यों समाप्त करता है
मानक ओपन पब्लिक WiFi नेटवर्क डेटा फ्रेम को क्लियरटेक्स्ट में प्रसारित करते हैं, जिससे पैसिव पैकेट कैप्चर के माध्यम से जासूसी की जा सकती है। हमलावर लॉगिन क्रेडेंशियल और वित्तीय लेनदेन को बीच में रोकने के लिए समान SSIDs वाले "Evil Twin" एक्सेस पॉइंट भी तैनात कर सकते हैं।
Passpoint तीन सुरक्षा तंत्रों के माध्यम से इन कमजोरियों को समाप्त करता है:
- सर्वर सर्टिफिकेट सत्यापन: क्लाइंट विश्वसनीय रूट सर्टिफिकेट अथॉरिटीज़ (CAs) के विरुद्ध सर्वर पहचान सर्टिफिकेट को सत्यापित करता है, जिससे नकली AP के प्रतिरूपण को रोका जा सकता है।
- आपसी प्रमाणीकरण: Enterprise EAP प्रोटोकॉल यह सुनिश्चित करते हैं कि नेटवर्क एक्सेस स्थापित करने से पहले नेटवर्क और क्लाइंट दोनों पहचानों को सत्यापित करें।
- व्यक्तिगत प्रति-उपयोगकर्ता एन्क्रिप्शन: Pairwise Transient Keys (PTK) क्लाइंट और एक्सेस पॉइंट के बीच प्रत्येक फ्रेम को एन्क्रिप्ट करती हैं, जिससे परिसर में अन्य जुड़े हुए उपकरणों को नेटवर्क ट्रैफ़िक को बीच में रोकने से रोका जा सकता है।
कैरियर ऑफ़लोड और हाई-डेंसिटी वेन्यू इकोनॉमिक्स
अंतरराष्ट्रीय हवाई अड्डों (जैसे Manchester Airports Group और AGS Airports), स्पोर्ट्स स्टेडियमों और परिवहन केंद्रों जैसे उच्च घनत्व वाले स्थानों को गंभीर सेलुलर नेटवर्क भीड़ का सामना करना पड़ता है। इनडोर सेलुलर मैक्रो सिग्नल आधुनिक निर्माण सामग्रियों में प्रवेश करने के लिए संघर्ष करते हैं, जबकि 5G मिलीमीटर वेव कवरेज स्थानीयकृत रहता है।
Passpoint मोबाइल ऑपरेटरों को सेलुलर डेटा को मौजूदा एंटरप्राइज़ WiFi इन्फ्रास्ट्रक्चर पर बिना किसी बाधा के ऑफ़लोड करने में सक्षम बनाता है। जब कोई ऑपरेटर सब्सक्राइबर वेन्यू में प्रवेश करता है, तो उनका स्मार्टफोन ANQP के ज़रिए ऑपरेटर कंसोर्टियम OI की पहचान करता है और डिवाइस SIM कार्ड का उपयोग करके ऑटोमैटिक रूप से ऑथेंटिकेट करता है। यह यात्रियों को विश्वसनीय हाई-स्पीड डेटा प्रदान करते हुए सेलुलर टॉवर की भीड़भाड़ को कम करता है।
हाइब्रिड वेन्यू रणनीति: Passpoint को Purple Captive Portals के साथ जोड़ना
जबकि Passpoint घर्षण-मुक्त कनेक्टिविटी प्रदान करता है, वेन्यू मार्केटिंग और ऑपरेशन्स टीमों को अभी भी प्रथम-पक्ष ग्राहक अंतर्दृष्टि, मार्केटिंग ऑप्ट-इन और विज़िटर जनसांख्यिकी की आवश्यकता होती है। आधुनिक उद्यम एक हाइब्रिड आर्किटेक्चर लागू करते हैं:
- पहली बार आने वाले विज़िटर: ब्रांडेड Purple Captive Portal के माध्यम से कनेक्ट करें, पंजीकरण पूरा करें, संचार प्राथमिकताएं चुनें और GDPR/CCPA शर्तों को स्वीकार करें।
- Passpoint प्रोविजनिंग: Captive Portal फ्लो को पूरा करने पर, Purple प्लेटफॉर्म विज़िटर डिवाइस पर एक सुरक्षित Passpoint कॉन्फ़िगरेशन प्रोफ़ाइल जेनरेट और इंस्टॉल करता है।
- बाद की विज़िट: ब्रांड नेटवर्क में किसी भी स्थान पर दोबारा आने पर, डिवाइस बिना किसी स्प्लैश पेज को दिखाए एन्क्रिप्टेड Passpoint के माध्यम से स्वचालित रूप से कनेक्ट हो जाता है।
- टेलीमेट्री और एनालिटिक्स: निर्बाध विज़िटर अनुभव प्रदान करते हुए स्थान Purple WiFi Analytics के माध्यम से व्यापक ड्वेल टाइम, फ्रीक्वेंसी और ज़ोन मूवमेंट डेटा कैप्चर करता है।
उद्यम एक्सेस पॉइंट वेंडर कॉन्फ़िगरेशन
Passpoint और Hotspot 2.0 को प्रमुख उद्यम वायरलेस हार्डवेयर प्लेटफार्मों पर सक्षम किया जा सकता है जो IEEE 802.11u का समर्थन करते हैं:
- Cisco Meraki और Catalyst: Dashboard या Catalyst WLC के भीतर Hotspot 2.0 प्रोफाइल कॉन्फ़िगर करें, NAI Realms, 3GPP सेलुलर नेटवर्क और RADIUS अकाउंटिंग एंडपॉइंट निर्दिष्ट करें।
- HPE Aruba Networking: Aruba Central या AirWave के माध्यम से Passpoint कॉन्फ़िगरेशन को परिनियोजित करें, जिसमें Roaming Consortium Identifiers और Venue Name ANQP तत्वों को निर्दिष्ट किया गया हो।
- Ruckus Wireless: स्वचालित ऑनलाइन साइनअप (OSU) सर्वर मैपिंग के साथ SmartZone या ZoneDirector कंट्रोलर्स के भीतर Hotspot 2.0 सक्षम करें।
- Juniper Mist: क्लाउड RADIUS प्रमाणीकरण और ज़ीरो-टच प्रोफ़ाइल प्रबंधन के साथ AI-संचालित Passpoint WLAN प्रोफ़ाइल कॉन्फ़िगर करें।
अक्सर पूछे जाने वाले प्रश्न
Hotspot 2.0 क्या है और यह कैसे काम करता है?
Hotspot 2.0 (IEEE 802.11u) एक वायरलेस मानक है जो मोबाइल डिवाइसों को बिना किसी उपयोगकर्ता हस्तक्षेप के प्री-एसोसिएशन ANQP प्रश्नों का उपयोग करके संगत सार्वजनिक और एंटरप्राइज WiFi नेटवर्क को स्वचालित रूप से खोजने, क्वेरी करने और प्रमाणित करने में सक्षम बनाता है।
Hotspot 2.0 और Passpoint में क्या अंतर है?
Hotspot 2.0 IEEE और WiFi Alliance द्वारा विकसित अंतर्निहित तकनीकी मानक है, जबकि Passpoint (WiFi CERTIFIED Passpoint) औपचारिक प्रमाणन कार्यक्रम है जो सहज, एन्क्रिप्टेड ज़ीरो-टच रोमिंग के लिए क्रॉस-वेंडर इंटरऑपरेबिलिटी सुनिश्चित करता है।
Passpoint खुले captive portals की तुलना में एंटरप्राइज WiFi सुरक्षा में कैसे सुधार करता है?
बिना एन्क्रिप्टेड ट्रैफ़िक संचारित करने वाले खुले captive portals के विपरीत, Passpoint WPA2/WPA3-Enterprise (EAP-TLS या EAP-TTLS के साथ 802.1X) का उपयोग करके सभी क्लाइंट ट्रांसमिशन को एन्क्रिप्ट करता है, जिससे मैन-इन-द-मिडल ईव्सड्रॉपिंग और दुष्ट AP हमलों का खतरा समाप्त हो जाता है।
Next Generation Hotspot (NGH) और OpenRoaming क्या हैं?
Next Generation Hotspot (NGH) वायरलेस ब्रॉडबैंड एलायंस की एक पहल है जो वैश्विक परिवहन केंद्रों, होटलों और स्थानों पर सेलुलर ऑफलोड और निर्बाध WiFi रोमिंग को मानकीकृत करती है, जो आधुनिक OpenRoaming संघों की नींव बनाती है।
क्या स्थान captive portal मार्केटिंग के साथ-साथ Passpoint भी तैनात कर सकते हैं?
हाँ। हाइब्रिड परिनियोजन त्वरित, घर्षण रहित वापसी यात्राओं और कर्मचारियों के ऑनबोर्डिंग के लिए Hotspot 2.0/Passpoint का उपयोग करते हैं, जबकि डेटा कैप्चर और मार्केटिंग ऑप्ट-इन के लिए पहली बार आने वाले मेहमानों के कनेक्शन को एक ब्रांडेड captive portal के माध्यम से निर्देशित करते हैं।
