मुख्य सामग्री पर जाएं

एयरपोर्ट और ट्रांसपोर्ट हब गेस्ट WiFi प्लेटफॉर्म: Passpoint रोमिंग और बहुभाषी पोर्टल की तुलना

आप यह चुन सकेंगे कि क्या Passpoint और OpenRoaming या एक बहुभाषी कैप्टिव पोर्टल को आपके टर्मिनल WiFi को लीड करना चाहिए, और दोनों को एक ही एक्सेस पॉइंट पर कैसे चलाना चाहिए। यह गाइड पोर्टल के लिए सत्र-टाइमआउट, भाषा-पहचान और एक्सेसिबिलिटी नियमों को निर्धारित करती है। यह यह भी दर्शाती है कि जोन-स्तरीय टेलीमेट्री किस तरह कतार और रियायत ड्वेल डैशबोर्ड को फ़ीड करती है।

Iain Jewitt द्वाराप्रकाशित
📖 15 मिनट का पाठ4,349 शब्द2 हल किए गए उदाहरण12 मुख्य परिभाषाएं

एयरपोर्ट और ट्रांसपोर्ट हब गेस्ट WiFi प्लेटफॉर्म: Passpoint रोमिंग और बहुभाषी पोर्टल की तुलना

अधिकांश हवाई अड्डों को दोनों ही चलाने चाहिए। OpenRoaming और एयरलाइन लॉयल्टी प्रोफाइल सहित Passpoint, लौटने वाले यात्रियों को एक एन्क्रिप्टेड लिंक के माध्यम से स्वचालित रूप से कनेक्ट करता है। एक बहुभाषी कैप्टिव पोर्टल बाकी सभी लोगों को सेवा प्रदान करता है और सहमति से फर्स्ट-पार्टी डेटा कैप्चर करता है। तीन कारक तय करते हैं कि कौन सा पक्ष नेतृत्व करता है: आपकी यात्री संरचना, आपके डेटा लक्ष्य और क्या आपके एक्सेस पॉइंट Hotspot 2.0 का समर्थन करते हैं।

आपको कौन सा एयरपोर्ट गेस्ट WiFi प्लेटफॉर्म मॉडल चुनना चाहिए?

एक हाइब्रिड मॉडल चुनें, फिर तय करें कि कौन सा पक्ष नेतृत्व करता है। Passpoint संचालित डिज़ाइन स्वचालित, एन्क्रिप्टेड कनेक्शन को प्राथमिकता देता है। पोर्टल संचालित डिज़ाइन सहमति वाले फर्स्ट-पार्टी डेटा और बहुभाषी संदेश को प्राथमिकता देता है। दोनों एक ही एक्सेस पॉइंट पर चलते हैं, इसलिए यह हार्डवेयर निर्णय के बजाय एक ऑपरेटिंग निर्णय है।

तीन शब्द किसी भी एयरपोर्ट गेस्ट WiFi प्लेटफॉर्म की तुलना को फ्रेम करते हैं:

  • Passpoint IEEE 802.11u पर बना एक उद्योग प्रमाणन है, जिसे Hotspot 2.0 भी कहा जाता है। एक संग्रहीत क्रेडेंशियल वाला डिवाइस एक Passpoint नेटवर्क ढूंढता है और बिना किसी लॉगिन स्क्रीन के इससे जुड़ जाता है।
  • OpenRoaming वायरलेस ब्रॉडबैंड अलायंस (WBA) द्वारा संचालित एक महासंघ है। यह Passpoint का उपयोग करता है ताकि फोन निर्माता, कैरियर या ऐप का एक क्रेडेंशियल हर भाग लेने वाले स्थान पर काम करे।
  • कैप्टिव पोर्टल वह वेब पेज है जिसे यात्री ऑनलाइन होने से पहले एक ओपन नेटवर्क पर देखता है।

Passpoint IEEE 802.1X के साथ प्रमाणित होता है, जो एंटरप्राइज WiFi के पीछे पोर्ट-आधारित एक्सेस कंट्रोल मानक है। क्रेडेंशियल EAP (एक्सटेंसिबल प्रमाणीकरण प्रोटोकॉल) के अंदर एक RADIUS सर्वर तक जाते हैं। RADIUS वह प्रोटोकॉल है जो क्रेडेंशियल की जांच करता है और सत्र के नियम वापस करता है, जैसे समय और बैंडविड्थ सीमाएं।

Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के एक्सेस पॉइंट्स पर क्लाउड ओवरले के रूप में गेस्ट WiFi प्रदान करता है। यही प्लेटफॉर्म OpenRoaming और बहुभाषी कैप्टिव पोर्टल का समर्थन करता है। यह 90 से अधिक देशों में 80,000+ से अधिक लाइव स्थानों पर चलता है और हर साल 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है। परिवहन ग्राहकों में AGS Airports और मैनचेस्टर एयरपोर्ट्स ग्रुप शामिल हैं।

Passpoint रोमिंग और बहुभाषी पोर्टल वास्तव में कहाँ भिन्न हैं?

दोनों मॉडल उन अक्षों पर भिन्न हैं जो एक टर्मिनल में मायने रखते हैं: घर्षण, एन्क्रिप्शन, डेटा, इंटरफेस दायित्व और हार्डवेयर। यह तालिका उन्हें एक-दूसरे के सामने रखती है, साथ ही उस हाइब्रिड मॉडल के साथ जिसे अधिकांश टर्मिनल अंततः चलाते हैं।

अक्ष Passpoint और OpenRoaming बहुभाषी कैप्टिव पोर्टल हाइब्रिड (दोनों)
यात्री कैसे कनेक्ट होता है स्वचालित रूप से, बिना किसी स्क्रीन के, एक बार प्रोफ़ाइल इंस्टॉल करने के बाद एक ओपन SSID से जुड़ता है और एक लॉगिन पेज पूरा करता है प्रोफ़ाइल धारक स्वचालित रूप से जुड़ते हैं; बाकी सभी पोर्टल का उपयोग करते हैं
ओवर-द-एयर एन्क्रिप्शन 802.1X के माध्यम से WPA2-Enterprise या WPA3-Enterprise ओपन SSID पर कोई नहीं; एन्हांस्ड ओपन (OWE) के साथ प्रति-सत्र Passpoint SSID पर एंटरप्राइज; पोर्टल SSID पर OWE
भाषा प्रबंधन आवश्यक नहीं, कोई इंटरफेस नहीं दिखाया गया एसेप्ट-लैंग्वेज पहचान और मैनुअल स्विचर पोर्टल भाषाओं को संभालता है; Passpoint को किसी की आवश्यकता नहीं है
एक्सेसिबिलिटी एक्सपोजर ऑडिट के लिए कोई इंटरफेस नहीं पूर्ण WCAG 2.2 AA ऑडिट और बयान केवल पोर्टल ऑडिट
मुख्य मानक IEEE 802.11u, Passpoint, 802.1X, EAP, RadSec (RFC 6614) RFC 8910, RFC 8908, WCAG 2.2, GDPR, PECR उपर्युक्त सभी
एक्सेस प्वाइंट आवश्यकता AP और कंट्रोलर फर्मवेयर में Hotspot 2.0 सहायता बाहरी कैप्टिव पोर्टल रीडायरेक्ट एक ही संपत्ति पर दोनों क्षमताएं
एनालिटिक्स आइडेंटिफायर गुणवत्ता सत्र के लिए स्थिर, एक प्रमाणित क्रेडेंशियल से जुड़ा हुआ सत्र के लिए स्थिर; विज़िट के बीच यादृच्छिक MAC कनेक्टेड डिवाइसों का सबसे व्यापक कवरेज
यह किसके लिए उपयुक्त है ऐप-ससज्जित एयरलाइंस पर लगातार उड़ान भरने वाले यात्रियों वाले हब अवकाश, चार्टर और पहली बार अंतरराष्ट्रीय आवाजाही अधिकांश हवाई अड्डे और प्रमुख रेल इंटरचेंज

तीन अंतर अधिकांश निर्णयों को संचालित करते हैं।

डेटा। Passpoint आपको बताता है कि किस पहचान प्रदाता ने किसी डिवाइस को प्रमाणित किया है, जैसे कि कोई एयरलाइन डोमेन या OpenRoaming प्रदाता। यह कोई ईमेल पता और कोई मार्केटिंग सहमति नहीं लौटाता है। यदि आपकी वाणिज्यिक टीम को रियायत अभियानों के लिए सहमति प्राप्त प्रथम-पक्ष डेटा की आवश्यकता है, तो केवल पोर्टल ही इसे प्रदान करता है।

एन्क्रिप्शन। Passpoint WPA2-Enterprise या WPA3-Enterprise पर चलता है, इसलिए यह पहले फ्रेम से ही प्रत्येक सत्र को एन्क्रिप्ट करता है। एक खुला पोर्टल SSID कोई ओवर-द-एयर एन्क्रिप्शन नहीं ले जाता है जब तक कि आप एन्हांस्ड ओपन, जिसे अवसरवादी वायरलेस एन्क्रिप्शन (OWE, RFC 8110) भी कहा जाता है, सक्षम नहीं करते हैं। OWE ट्रांजिशन मोड का उपयोग करें ताकि पुराने डिवाइस अभी भी कनेक्ट हो सकें।

दायित्व। Passpoint कनेक्शन कोई स्क्रीन नहीं दिखाता है, इसलिए आपके पास अनुवाद या ऑडिट करने के लिए कुछ भी नहीं है। एक पोर्टल एक सार्वजनिक-सामना करने वाला वेब पेज है और दोनों कर्तव्यों को पूरी तरह से वहन करता है।

हवाई अड्डे OpenRoaming, एयरलाइन Passpoint प्रोफाइल और एक फ़ॉलबैक पोर्टल को कैसे संयोजित करते हैं?

दो-SSID पैटर्न

एक सामान्य टर्मिनल डिज़ाइन दो यात्री नेटवर्क प्रसारित करता है। पहला WPA2-Enterprise या WPA3-Enterprise के साथ सुरक्षित एक Passpoint SSID है। दूसरा एक खुला या एन्हांस्ड ओपन SSID है जो कैप्टिव पोर्टल पर पुनर्निर्देशित करता है। एक मेल खाने वाली प्रोफ़ाइल रखने वाले डिवाइस स्वचालित रूप से पहले से जुड़ जाते हैं, और हर दूसरा डिवाइस दूसरे को देखता है।

Passpoint SSID एक साथ कई पहचानकर्ताओं का विज्ञापन करता है। एक रोमिंग कंसोर्टियम ऑर्गनाइजेशन आइडेंटिफायर (RCOI) OpenRoaming जैसे संघ को नाम देता है। एक नेटवर्क एक्सेस आइडेंटिफायर (NAI) डोमेन एकल पहचान प्रदाता को नाम देता है, जैसे कि किसी एयरलाइन का डोमेन। डिवाइस संबद्ध होने से पहले एक्सेस नेटवर्क क्वेरी प्रोटोकॉल (ANQP) के माध्यम से इनसे पूछताछ करता है। यह केवल तभी जुड़ता है जब उसके पास एक मेल खाता क्रेडेंशियल होता है।

डोमेन राउटिंग कैसे काम करती है

जब कोई डिवाइस प्रमाणित होता है, तो RADIUS परत उसकी बाहरी पहचान में मौजूद realm को पढ़ती है और अनुरोध को रूट करती है। OpenRoaming अनुरोध RadSec के माध्यम से यात्रा करते हैं, जो कि संघ के पहचान प्रदाताओं के लिए TLS (RFC 6614) के ऊपर RADIUS है। एक एयरलाइन realm द्विपक्षीय समझौते के तहत एयरलाइन के अपने प्रमाणीकरण सर्वर पर रूट करता है। आपको कभी भी यात्री का पासवर्ड या प्रमाणपत्र दिखाई नहीं देता है। आपको एक स्वीकार या अस्वीकार, साथ ही सत्र नियम प्राप्त होते हैं।

व्यवहार में एयरलाइन लॉयल्टी प्रोफ़ाइल इस तरह काम करती है। एयरलाइन का ऐप Apple के NEHotspotConfiguration या Android के PasspointConfiguration इंटरफेस के माध्यम से एक Passpoint प्रोफ़ाइल इंस्टॉल करता है। प्रोफ़ाइल एयरलाइन के realm और एक क्रेडेंशियल को ले जाती है, जो अक्सर EAP-TLS के लिए एक प्रमाणपत्र होता है। EAP-TLS आपसी प्रमाणपत्र प्रमाणीकरण है, जो सबसे मजबूत व्यापक रूप से तैनात EAP विधि है। उस realm का विज्ञापन करने वाले किसी भी हवाई अड्डे पर, फोन बिना किसी प्रॉम्प्ट के जुड़ जाता है।

पहली बार यात्रा करने वाले यात्रियों को Passpoint यात्रियों में बदलना

पोर्टल ऑन-रैंप भी है। यात्री द्वारा पोर्टल लॉगिन पूरा करने के बाद, एक वैकल्पिक प्रोफ़ाइल डाउनलोड की पेशकश करें ताकि अगली यात्रा स्वचालित हो। प्रस्ताव को सरल भाषा में समझाएं। संघर्ष करने वाले यात्रियों के लिए हेल्प-डेस्क कर्मचारियों को एक सामान्य व्याख्याकार जैसे मैं WiFi पर कैसे जाऊं: घर, होटल और कार्य नेटवर्क पर निर्देशित करें।

RFC 8910 का समर्थन करने वाले उपकरण DHCP या राउटर विज्ञापनों से पोर्टल पता सीखते हैं। फिर वे RFC 8908 में परिभाषित कैप्टिव पोर्टल API को क्वेरी करते हैं। यह नाजुक रीडायरेक्ट ट्रिक्स को एक मानक सिग्नल से बदल देता है, इसलिए इसे वहां लागू करें जहां आपके एक्सेस पॉइंट अनुमति देते हैं।

कर्मचारियों को यात्री नेटवर्क से दूर रखें

एयरलाइन, रिटेल और एयरपोर्ट कर्मचारियों को कभी भी यात्री SSIDs साझा नहीं करना चाहिए। Purple स्टाफ WiFi कर्मचारियों को Microsoft Entra ID, Okta या Google Workspace के खिलाफ प्रमाणित करता है। यह उन्हें अलग-अलग VLANs, वर्चुअल LANs पर रखता है जो ट्रैफ़िक को अलग करते हैं। ठेकेदार और आने वाले क्रू अननेज्ड डिवाइस लाते हैं, जो BYOD WiFi ऑनबोर्डिंग: होटलों और रिटेल में अननेज्ड डिवाइस प्रबंधित करना में शामिल हैं।

Passpoint और OpenRoaming-आधारित डिज़ाइन कब सही निर्णय है?

Passpoint के साथ तब नेतृत्व करें जब स्वचालित कनेक्शन आपके लिए कैप्चर किए गए ईमेल पते से अधिक मूल्यवान हो। चार स्थितियां उस दिशा में इशारा करती हैं:

  • फ़्रीक्वेंट फ़्लायर शेयर। आपके यात्रियों का एक बड़ा हिस्सा एक या दो हब कैरियर से उड़ान भरता है जिनके ऐप प्रोफ़ाइल इंस्टॉल कर सकते हैं।
  • कम कनेक्शन विंडो। ट्रांसफर यात्री और रेल इंटरचेंज फॉर्म के लिए बहुत कम समय छोड़ते हैं। यही तर्क स्टेशनों और ऑनबोर्ड नेटवर्क पर लागू होता है, जो हमारे ट्रेनें पेज पर शामिल है।
  • सुरक्षा व्यवस्था। आपकी आईटी टीम को ओवर द एयर एन्क्रिप्टेड प्रत्येक यात्री सत्र की आवश्यकता होती है, जिसमें कोई खुला SSID ट्रैफ़िक न हो।
  • पीक पर पोर्टल घर्षण। हेल्प डेस्क सुबह की रवानगी के समय लॉगिन शिकायतों का समाधान करते हैं।

एयरपोर्ट होटल इस लाभ को और बढ़ाते हैं। समान OpenRoaming RCOI का विज्ञापन करने वाला होटल मेहमानों को बिना किसी दूसरे लॉगिन के गेट से लेकर कमरे तक कनेक्टेड रहने की सुविधा देता है। हमारा होटल पेज और होटल गेस्ट WiFi प्लेटफॉर्म: PMS इंटीग्रेशन, Passpoint और टियर्ड बैंडविड्थ की तुलना गाइड उस पहलू को कवर करती है।

प्रोफ़ाइल एडॉप्शन पर नज़र रखें। OpenRoaming की पहुँच इस बात पर निर्भर करती है कि कौन से आइडेंटिटी प्रोवाइडर आपके यात्रियों के फोन पर क्रेडेंशियल प्रदान करते हैं। हर महीने Passpoint के माध्यम से आने वाले सेशन के हिस्से को मापें। केवल अनुमानों के आधार पर पोर्टल को बंद न करें।

बहुभाषी कैप्टिव पोर्टल-आधारित डिज़ाइन कब सही विकल्प होता है?

जब शून्य-स्पर्श (ज़ीरो-टच) कनेक्शन की तुलना में पहुँच और फ़र्स्ट-पार्टी डेटा अधिक महत्वपूर्ण हों, तो पोर्टल को प्राथमिकता दें। चार स्थितियाँ इस ओर इशारा करती हैं:

  • फुर्सत और चार्टर ट्रैफ़िक। पहली बार आने वाले और अंतर्राष्ट्रीय यात्रियों के पास कोई मैचिंग प्रोफ़ाइल नहीं होती है।
  • व्यावसायिक उद्देश्य। रियायत, पार्किंग और ड्यूटी-फ़्री टीमें सचेत-विकल्प ऑप्ट-इन के माध्यम से एकत्र किए गए सहमति प्राप्त संपर्क चाहती हैं।
  • परिचालन संबंधी संदेश। आप कनेक्शन के समय यात्री की भाषा में गेट की जानकारी, वेफ़ाइंडिंग या सहायता बुकिंग दिखाना चाहते हैं।
  • हार्डवेयर सीमाएं। आपके एक्सेस पॉइंट में हॉटस्पॉट 2.0 सपोर्ट का अभाव है। पोर्टल अभी काम करता है, और रीफ़्रेश करने पर Passpoint का पालन किया जा सकता है।

पोर्टल को किसी कैफ़े के लिए नहीं, बल्कि टर्मिनल के लिए डिज़ाइन करें। लॉगिन को एक चरण तक सीमित रखें और मार्केटिंग सहमति की आवश्यकता के बिना मुफ़्त एक्सेस प्रदान करें। GDPR आर्टिकल 7(4) किसी सेवा से जुड़ी सहमति को स्वतंत्र रूप से दी गई सहमति नहीं मानता है। पोर्टल अक्सर एक सीमित मिनी-ब्राउज़र में खुलते हैं, इसलिए पृष्ठों को हल्का रखें और थर्ड-पार्टी स्क्रिप्ट और पॉप-अप से बचें।

टर्मिनल यात्री WiFi पर कौन से सेशन-टाइमआउट, भाषा-पहचान और एक्सेसिबिलिटी मानक लागू होते हैं?

कोई भी एकल मानक एयरपोर्ट WiFi सेशन की अवधि निर्धारित नहीं करता है। नियमों के तीन निकाय इस डिज़ाइन को आकार देते हैं: सेशन नियंत्रण के लिए RADIUS एट्रिब्यूट, भाषा के लिए वेब मानक, और पोर्टल के लिए एक्सेसिबिलिटी कानून।

सेशन टाइमआउट

RFC 2865 RADIUS Session-Timeout और Idle-Timeout एट्रिब्यूट्स को परिभाषित करता है। Session-Timeout कुल सेशन की लंबाई को सीमित करता है। Idle-Timeout निष्क्रियता की अवधि के बाद सेशन को समाप्त करता है। दोनों को आदत के आधार पर नहीं, बल्कि मापे गए ठहराव (ड्वेल) के अनुसार सेट करें। 90 मिनट के एयरसाइड ठहराव और 30 मिनट के सेशन के साथ, हर यात्री तीन बार लॉगिन करता है।

Passpoint SSID पर, री-ऑथेंटिकेशन साइलेंट होता है, इसलिए छोटे सेशन से अनुभव में कोई बाधा नहीं आती है। नीति और बैंडविड्थ सीमाओं को रीफ़्रेश करने के लिए इसका उपयोग करें। पोर्टल SSID पर, एक निश्चित समय के लिए वापस आने वाले उपकरणों को पहचानें। सुरक्षा जांच के बाद फिर से कनेक्ट होने वाले यात्री को फॉर्म दोबारा नहीं भरना चाहिए। यात्री के कनेक्ट होने से पहले पोर्टल पर समय या डेटा की किसी भी सीमा का स्पष्ट उल्लेख करें।

भाषा की पहचान

RFC 9110 में परिभाषित किए गए अनुसार, प्रत्येक ब्राउज़र एक Accept-Language हेडर भेजता है जो डिवाइस की पसंदीदा भाषाओं को सूचीबद्ध करता है। पोर्टल भाषा को स्वचालित रूप से चुनने के लिए इसका उपयोग करें। IP पते या SIM देश से भाषा का अनुमान न लगाएं: UK SIM पर रोमिंग करने वाला एक स्पैनिश भाषी अभी भी स्पैनिश ही चाहता है। हमेशा एक दृश्यमान भाषा स्विच-अप दिखाएं, जिसमें प्रत्येक भाषा का नाम उसकी अपनी लिपि में लिखा हो।

W3C अंतर्राष्ट्रीयकरण मार्गदर्शन स्विच-अप में झंडों का उपयोग न करने की सलाह देता है, क्योंकि झंडे देशों का प्रतिनिधित्व करते हैं, भाषाओं का नहीं। HTML में पृष्ठ की भाषा घोषित करें, जैसा कि WCAG सफलता मानदंड 3.1.1 के लिए आवश्यक है। अरबी और हिब्रू के लिए दाएं-से-बाएं लेआउट का समर्थन करें। अपनी मार्ग नेटवर्क और यात्री डेटा से भाषाएं चुनें, न कि किसी सामान्य सूची से।

सुलभता (Accessibility)

मानदंड WCAG 2.2 स्तर AA है, जिसे अक्टूबर 2023 में W3C द्वारा प्रकाशित किया गया था। 2.2 में नए दो मानदंड पोर्टलों पर लागू होते हैं। सफलता मानदंड 3.3.8, सुलभ प्रमाणीकरण (न्यूनतम), किसी विकल्प के बिना पहेली CAPTCHA जैसे संज्ञानात्मक परीक्षणों को रोकता है। सफलता मानदंड 2.5.8, लक्ष्य आकार (न्यूनतम), टैप लक्ष्यों के लिए 24 बाय 24 CSS पिक्सेल का न्यूनतम स्तर निर्धारित करता है। मानदंड 1.4.3 के तहत मुख्य पाठ (Body text) के लिए कम से कम 4.5:1 का कंट्रास्ट अनुपात होना आवश्यक है।

UK में, सार्वजनिक क्षेत्र के निकायों (वेबसाइटें और मोबाइल एप्लिकेशन) (संख्या 2) सुलभता नियम 2018 सार्वजनिक क्षेत्र के निकायों पर लागू होते हैं। सार्वजनिक स्वामित्व वाले ऑपरेटरों को इन्हें पूरा करना होगा और एक सुलभता विवरण प्रकाशित करना होगा। EU में, यूरोपीय सुलभता अधिनियम (निर्देश (EU) 2019/882) 28 जून 2025 से लागू है। इसमें हवाई, बस, रेल और जलमार्ग यात्री परिवहन के लिए वेबसाइटें और मोबाइल सेवाएं शामिल हैं। अपने कानूनी सलाहकार से पूछें कि क्या आपका पोर्टल इसके दायरे में आता है, और दोनों ही स्थितियों में WCAG 2.2 AA के अनुसार डिज़ाइन करें।

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।

जोन-स्तरीय WiFi टेलीमेट्री टर्मिनल कतार और रियायत ठहराव डैशबोर्ड को कैसे डेटा प्रदान करती है?

एक्सेस पॉइंट से जोन तक

प्रत्येक एक्सेस पॉइंट यह देखता है कि कौन से डिवाइस उसके साथ जुड़ते हैं, और कई आस-पास खोज (probing) करने वाले डिवाइसों को भी देखते हैं। एक्सेस पॉइंट को उन जोन में समूहित करें जो परिचालन क्षेत्रों से मेल खाते हैं: लैंडसाइड चेक-इन, सुरक्षा प्रवेश, एयरसाइड प्लाजा, प्रत्येक पियर और प्रत्येक गेट क्लस्टर। वेंडर इंटरफेस जैसे कि Cisco Meraki Scanning API उपस्थिति डेटा को उजागर करते हैं। WiFi Analytics इसे जोन संख्या, ठहराव समय और जोन के बीच आवाजाही में बदल देता है।

कतार समय प्रोक्सी

सुरक्षा-पूर्व जोन में डिवाइस की अंतिम उपस्थिति और एयरसाइड में इसकी पहली उपस्थिति के बीच के अंतराल को लें। वह अंतराल शुरू से अंत तक सुरक्षा प्रसंस्करण समय के करीब होता है। अंतरालों को रोलिंग मेडियन में एकत्र करें और डैशबोर्ड लगभग वास्तविक समय में कतार के रुझान को दिखाता है। इसे एक रुझान संकेतक के रूप में मानें, न कि लेन-स्तरीय माप के रूप में। ओवरहेड सेंसर व्यक्तिगत लेन को अधिक सटीकता से मापते हैं। WiFi नए सेंसर के बिना टर्मिनल-व्यापी संदर्भ जोड़ता है, क्योंकि एक्सेस पॉइंट पहले से मौजूद हैं।

रियायत ठहराव (Concession dwell)

एयरसाइड ड्वैल वह समय है जो यात्रियों के पास खर्च करने के लिए उपलब्ध होता है। ज़ोन टेलीमेट्री दर्शाती है कि उपकरण सीधे पियर पर जाने के बजाय प्लाजा में कितने समय तक ठहरते हैं। उपलब्ध ड्वैल के मुकाबले खर्च की तुलना करने के लिए इसे प्रति घंटे कंसेशन बिक्री से जोड़ें। Purple Retail में भी यही दृष्टिकोण लागू करता है, जिसमें इकाइयों के बजाय विभागों के लिए ज़ोन मैप किए जाते हैं।

डेटा गुणवत्ता और गोपनीयता

iOS 14 और Android 10 के बाद से, उपकरण डिफ़ॉल्ट रूप से एक रैंडमाइज्ड MAC एड्रेस पेश करते हैं, जो प्रति नेटवर्क भिन्न होता है। इसलिए केवल प्रोब की गिनती करने से कुछ उपकरणों की दो बार गिनती हो जाती है और अन्य छूट जाते हैं। एसोसिएटेड सत्र, और सबसे बढ़कर Passpoint सत्र, यात्रा की अवधि के लिए अधिक स्थिर पहचानकर्ता प्रदान करते हैं।

GDPR अनुच्छेद 35 सार्वजनिक रूप से सुलभ क्षेत्रों की बड़े पैमाने पर व्यवस्थित निगरानी के लिए डेटा सुरक्षा प्रभाव मूल्यांकन (DPIA) की आवश्यकता बताता है। गो-लाइव से पहले इसे पूरा करें। डैशबोर्ड के लिए ज़ोन स्तर पर एग्रीगेट करें और डिवाइस-स्तरीय रिकॉर्ड के लिए कम रिटेंशन सेट करें। पोर्टल पर और टर्मिनल साइनेज पर उद्देश्य स्पष्ट रूप से बताएं।

काम की स्थितियां: एक क्षेत्रीय हवाई अड्डा और एक एयरसाइड कंसेशन एस्टेट

ये उदाहरण उदाहरणात्मक आंकड़ों का उपयोग करते हैं। व्यावसायिक केस बनाने से पहले इन्हें अपने बेसलाइन से बदलें।

स्थिति 1: एक परिषद के स्वामित्व वाला क्षेत्रीय हवाई अड्डा

स्थिति। परिषद के स्वामित्व वाला एक क्षेत्रीय हवाई अड्डा प्रतिदिन 8,000 प्रस्थान करने वाले यात्रियों को संभालता है। मान लें कि 60% कनेक्ट होते हैं, यानी प्रतिदिन 4,800 उपकरण। यह एक ओपन SSID, केवल अंग्रेजी पोर्टल और 30 मिनट का सत्र टाइमआउट चलाता था। मध्यिका एयरसाइड ड्वैल 90 मिनट है। एक सार्वजनिक क्षेत्र के निकाय के रूप में, इसे एक पहुंच-योग्यता (एक्सेसिबिलिटी) विवरण प्रकाशित करना अनिवार्य है।

टीम ने क्या किया। टीम ने एक Passpoint SSID जोड़ा जो OpenRoaming और एयरलाइन पर आधारित अपने सबसे बड़े दायरे का विज्ञापन करता है। इसने रूट नेटवर्क से चुनी गई छह भाषाओं में पोर्टल का पुनर्निर्माण किया, जिसमें Accept-Language डिटेक्शन और एक मैनुअल स्विचर शामिल था। एक बाहरी ऑडिटर ने WCAG 2.2 AA के विरुद्ध पोर्टल का परीक्षण किया। टीम ने तीन घंटे का Session-Timeout सेट किया और दिन के बाकी हिस्सों के लिए लौटने वाले उपकरणों को पहचाना।

परिणाम। मान लें कि 25% कनेक्टिंग उपकरण एक वर्ष के भीतर Passpoint पर चले जाते हैं। पोर्टल लॉगिन प्रतिदिन 4,800 से घटकर 3,600 हो जाते हैं, और 1,200 उपकरण बिना किसी स्क्रीन के कनेक्ट होते हैं। लंबा सत्र प्रति यात्री दो जबरन री-लॉगिन को हटा देता है, जिसका अर्थ है प्रति दिन 9,600 कम लॉगिन स्क्रीन। हवाई अड्डा स्वतंत्र ऑडिट द्वारा समर्थित अपना पहुंच-योग्यता विवरण भी प्रकाशित करता है।

स्थिति 2: एक एयरसाइड कंसेशन ऑपरेटर

स्थिति। एक कंसेशन ऑपरेटर एयरसाइड प्लाजा और दो पियर में 14 इकाइयों का संचालन करता है। यह प्रति घंटे बिक्री देख सकता था लेकिन यह नहीं कि यात्रियों के पास बोर्डिंग से पहले कितना समय था।

ऑपरेटर ने क्या किया। ऑपरेटर ने एक्सेस पॉइंट को चार ज़ोन में मैप किया: सुरक्षा निकास, प्लाजा, पियर A और पियर B। इसने WiFi Analytics से प्रति घंटे ज़ोन ड्वैल को प्रति घंटे के टिल डेटा से जोड़ा। इसने एक मीट्रिक परिभाषित किया: लेनदेन प्रति 100 कनेक्टेड उपकरण प्रति ज़ोन प्रति घंटा।

परिणाम। सुबह के बैंक में, 1,200 डिवाइस एक घंटे में सुरक्षा मंजूरी हासिल करते हैं, जिसमें प्लाजा में ठहरने का median समय 42 मिनट है। शाम के बैंक में, 900 डिवाइस सुरक्षा मंजूरी हासिल करते हैं, जिसमें median समय 18 मिनट है। ऑपरेटर ने शाम के बैंक के लिए दो कर्मचारियों को टेबल सर्विस से हटाकर ग्रैब-एंड-गो इकाइयों में स्थानांतरित कर दिया। यदि प्रति 100 डिवाइस शाम के लेन-देन नौ से बढ़कर 12 हो जाते हैं, तो यह समान वॉल्यूम पर 33% की वृद्धि है। वही डैशबोर्ड इसे मापता है।

प्रत्येक मॉडल को चलाने में कितनी लागत आती है?

दोनों में से किसी भी मॉडल को समर्थित हार्डवेयर पर नए एक्सेस पॉइंट की आवश्यकता नहीं है, जैसा कि Why your next WiFi upgrade doesn't need new hardware में बताया गया है। रनिंग कॉस्ट कहीं और आती है।

कॉस्ट लाइन Passpoint और OpenRoaming बहुभाषी कैप्टिव पोर्टल एकमुश्त या आवर्ती
एक्सेस पॉइंट्स प्रति मॉडल और फर्मवेयर हॉटस्पॉट 2.0 समर्थन की पुष्टि की गई मौजूदा APs पर एक्सटर्नल पोर्टल रीडायरेक्ट एकमुश्त कम्पैटिबिलिटी जांच
प्रमाणीकरण फेडरेशन और एयरलाइन डोमेन के लिए RadSec के साथ क्लाउड RADIUS सेशन नियंत्रण के लिए क्लाउड RADIUS आवर्ती प्लेटफॉर्म सदस्यता
प्रमाणपत्र WBA के PKI के तहत OpenRoaming प्रमाणपत्र पोर्टल डोमेन के लिए TLS प्रमाणपत्र प्रत्येक समाप्ति पर आवर्ती
पार्टनर समझौते प्रत्येक एयरलाइन या पहचान प्रदाता के साथ शर्तें कोई नहीं आवर्ती कानूनी समीक्षा
अनुवाद कोई नहीं, कोई इंटरफेस नहीं हर भाषा, हर कंटेंट परिवर्तन प्रत्येक परिवर्तन के साथ आवर्ती
पहुंच (Accessibility) ऑडिट करने के लिए कोई इंटरफेस नहीं WCAG 2.2 AA ऑडिट और प्रकाशित विवरण एकमुश्त ऑडिट, परिवर्तनों के बाद पुन: परीक्षण
डेटा सुरक्षा एनालिटिक्स को कवर करने वाला DPIA DPIA, सहमति रिकॉर्ड, रिटेंशन शेड्यूल आवर्ती वार्षिक समीक्षा
हेल्प-डेस्क लोड प्रोफाइल इंस्टॉलेशन प्रश्न पीक समय पर लॉगिन और भाषा संबंधी प्रश्न निरंतर कर्मचारियों का समय

पोर्टल में अधिक आवर्ती कंटेंट कार्य शामिल है, जिसमें मुख्य रूप से प्रत्येक परिवर्तन के बाद अनुवाद और एक्सेसिबिलिटी का पुन: परीक्षण शामिल है। Passpoint में अधिक पार्टनर और प्रमाणपत्र प्रशासन शामिल है। एक हाइब्रिड दोनों को ले जाता है, लेकिन प्रत्येक पक्ष अकेले की तुलना में कम लोड उठाता है।

अपनी ट्रांसपोर्ट हब संपत्ति के लिए निर्णय कैसे लें

अपनी स्थिति को एक प्रमुख मॉडल से मैप करें, फिर नीचे दिए गए चरणों का पालन करें।

आपकी स्थिति इसके साथ नेतृत्व करें क्यों
अधिकांश यात्री लॉयल्टी ऐप्स के साथ एक या दो हब कैरियर से उड़ान भरते हैं Passpoint, एयरलाइन डोमेन पहले ऐप्स में पहले से ही पहचान मौजूद है, इसलिए जुड़ना स्वचालित है
मुख्य रूप से अवकाश और पहली बार यात्रा करने वाले अंतरराष्ट्रीय यात्री बहुभाषी पोर्टल, OpenRoaming द्वितीयक कुछ ही लोगों के पास प्रोफाइल होते हैं; पोर्टल अपनी भाषा में सभी तक पहुंचता है
वाणिज्यिक टीम को सहमति वाले मार्केटिंग संपर्कों की आवश्यकता है पोर्टल Passpoint कोई सहमति वापस नहीं देता है
आप 2018 के नियमों के तहत एक सार्वजनिक क्षेत्र के निकाय हैं WCAG 2.2 AA के लिए ऑडिट किया गया पोर्टल, साथ ही Passpoint कानूनी कर्तव्य पोर्टल पर है; Passpoint इसके लोड को कम करता है
कम ठहराव वाला रेल इंटरचेंज एक-चरण वाले पोर्टल के साथ OpenRoaming लंबे फॉर्म के लिए ठहराव का समय बहुत कम है
एक्सेस पॉइंट्स में हॉटस्पॉट 2.0 समर्थन की कमी है अभी पोर्टल, रिफ्रेश पर Passpoint हार्डवेयर पर शुरुआती खर्च से बचाता है
  1. अपनी बेसलाइन मापें। दैनिक कनेक्शन, जोन के अनुसार ड्वेल टाइम और हेल्प-डेस्क लॉगिन प्रश्नों को रिकॉर्ड करें।
  2. हार्डवेयर का ऑडिट करें। प्रत्येक एक्सेस पॉइंट मॉडल और कंट्रोलर फर्मवेयर संस्करण पर Hotspot 2.0 समर्थन की पुष्टि करें।
  3. आइडेंटिटी प्रदाताओं को चुनें। तय करें कि किन फ़ेडरेशन और एयरलाइन डोमेन को स्वीकार करना है, और पार्टनर समझौतों की शुरुआत जल्द करें।
  4. डेटा के आधार पर टाइमआउट सेट करें। Session-Timeout और Idle-Timeout को मापे गए ड्वेल टाइम के साथ संरेखित करें।
  5. समानांतर रूप से अनुपालन चलाएं। नेटवर्क कॉन्फ़िगरेशन के बाद नहीं, बल्कि उसी के साथ एक्सेसिबिलिटी ऑडिट और DPIA शुरू करें।
  6. त्रैमासिक समीक्षा करें। सत्रों के Passpoint हिस्से पर नज़र रखें और इसके बढ़ने के साथ पोर्टल निवेश को पुनर्संतुलित करें।

Purple ISO 27001, Cyber Essentials और B Corp प्रमाणित है, GDPR और CCPA के अनुरूप है, और 99.999% अपटाइम पर चलता है।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple हमारे टर्मिनल में पहले से स्थापित एक्सेस पॉइंट के साथ काम करता है?

हाँ, Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet एक्सेस पॉइंट पर क्लाउड ओवरले के रूप में चलता है। आप अपना मौजूदा हार्डवेयर बनाए रखते हैं। Passpoint और OpenRoaming के लिए, अपने विक्रेता से पुष्टि करें कि आपके एक्सेस पॉइंट मॉडल और कंट्रोलर फर्मवेयर Hotspot 2.0 का समर्थन करते हैं। कैप्टिव पोर्टल को उन्हीं प्लेटफ़ॉर्म पर बाहरी रीडायरेक्ट समर्थन की आवश्यकता होती है।

क्या हमें OpenRoaming की सुविधा देने के लिए Wireless Broadband Alliance में शामिल होना होगा?

नहीं, स्थान सीधे शामिल होने के बजाय प्लेटफ़ॉर्म प्रदाता के माध्यम से OpenRoaming से जुड़ सकते हैं। प्रदाता के पास फ़ेडरेशन समझौता और WBA के पब्लिक की इंफ्रास्ट्रक्चर के तहत जारी किए गए प्रमाणपत्र होते हैं। यह RadSec पर प्रमाणीकरण को भी रूट करता है। आप अभी भी यह तय करते हैं कि किन आइडेंटिटी प्रदाताओं को स्वीकार करना है और कौन से OpenRoaming टियर पेश करने हैं। लॉन्च से पहले अपनी कानूनी टीम के साथ WBA की OpenRoaming नीति की समीक्षा करें।

उन यात्रियों का क्या होता है जिनके फोन में कोई Passpoint प्रोफाइल नहीं है?

वे ओपन या एन्हांस्ड ओपन नेटवर्क में शामिल होते हैं और कैप्टिव पोर्टल देखते हैं, अपनी डिवाइस भाषा में जहाँ आप अनुवाद की सुविधा देते हैं। पोर्टल पहले लॉगिन के बाद एक वैकल्पिक प्रोफ़ाइल डाउनलोड की पेशकश कर सकता है, ताकि अगली बार आने पर यह स्वचालित रूप से कनेक्ट हो जाए। मार्केटिंग सहमति के बिना मुफ्त पहुंच उपलब्ध रखें, क्योंकि GDPR के अनुसार सहमति स्वेच्छा से दी जानी चाहिए।

क्या जोन-स्तरीय यात्री WiFi एनालिटिक्स GDPR के अनुरूप है?

हाँ, जब आप इसे शुरू से ही अनुपालन के लिए डिज़ाइन करते हैं। डेटा प्रोटेक्शन इम्पेक्ट असेसमेंट चलाएं, क्योंकि GDPR अनुच्छेद 35 सार्वजनिक रूप से सुलभ क्षेत्रों की बड़े पैमाने पर व्यवस्थित निगरानी का उल्लेख करता है। डैशबोर्ड को जोन काउंट और ड्वेल मीडियन में एकत्र करें, और डिवाइस-स्तरीय रिकॉर्ड के लिए कम प्रतिधारण (Retention) अवधि सेट करें। पोर्टल और टर्मिनल साइनेज पर एक स्पष्ट सूचना प्रकाशित करें। Purple ISO 27001 प्रमाणित और GDPR के अनुरूप है।

क्या हमें कैप्टिव पोर्टल को हटा देना चाहिए और केवल Passpoint नेटवर्क चलाना चाहिए?

नहीं, एयरपोर्ट पर बिल्कुल नहीं। केवल Passpoint वाला नेटवर्क एयरलाइन या देश की परवाह किए बिना, संगत प्रोफ़ाइल के बिना प्रत्येक यात्री को बाहर कर देता है। यह कनेक्शन के समय सहमति वाले फर्स्ट-पार्टी डेटा और भाषा-विशिष्ट मैसेजिंग के आपके एकमात्र मार्ग को भी हटा देता है। Passpoint को फास्ट लेन के रूप में चलाएं और पोर्टल को सार्वभौमिक फॉलबैक के रूप में रखें। जैसे-जैसे प्रोफ़ाइल अपनाने की दर बढ़ती है, हर साल इस संतुलन की समीक्षा करें।

ट्रांसपोर्ट हब के लिए Purple कैसे लाइसेंस प्राप्त है?

Purple तीन प्लान के माध्यम से लाइसेंस प्रदान करता है: Connect, Capture और Engage। सही प्लान इस बात पर निर्भर करता है कि आपको केवल कनेक्शन चाहिए, सहमति वाला फर्स्ट-पार्टी डेटा कैप्चर करना है, या यात्रियों के कनेक्ट होने के बाद उनके साथ जुड़ाव (Engagement) बनाना है। क्योंकि Purple हार्डवेयर-अज्ञेयवादी (hardware-agnostic) है, आप समर्थित Cisco Meraki, HPE Aruba, Ruckus या Juniper Mist एस्टेट पर कोई नया एक्सेस पॉइंट नहीं खरीदते हैं। अपने टर्मिनल के दायरे के अनुसार कोटेशन के लिए Purple से संपर्क करें।

टर्मिनल डिप्लॉयमेंट में कितना काम शामिल है?

हार्डवेयर प्रोजेक्ट की तुलना में कम, क्योंकि आपको कुछ भी बदलने की आवश्यकता नहीं होती है। यह कार्य चार चरणों में विभाजित है। आप Hotspot 2.0 समर्थन की पुष्टि करते हैं और Passpoint SSID को कॉन्फ़िगर करते हैं, और एयरलाइन पार्टनर्स के साथ रियलम्स (realms) पर सहमति बनाते हैं। आप बहुभाषी पोर्टल का निर्माण और ऑडिट भी करते हैं, फिर एनालिटिक्स के लिए एक्सेस पॉइंट्स को ज़ोन में मैप करते हैं। पार्टनर समझौते और एक्सेसिबिलिटी ऑडिट आमतौर पर समय-सीमा तय करते हैं, न कि नेटवर्क कॉन्फ़िगरेशन।

मुख्य परिभाषाएं

Passpoint (Hotspot 2.0)

IEEE 802.11u संशोधन पर निर्मित एक उद्योग प्रमाणन, जो नेटवर्क खोज और चयन जोड़ता है ताकि संग्रहीत क्रेडेंशियल वाला उपकरण बिना किसी लॉगिन स्क्रीन के संगत नेटवर्क की पहचान कर सके और उसमें शामिल हो सके, और IEEE 802.1X के माध्यम से प्रमाणित हो सके।

इससे पहले कि आप Passpoint SSID प्रसारित कर सकें, आपके एक्सेस पॉइंट मॉडल और कंट्रोलर फर्मवेयर को Hotspot 2.0 का समर्थन करना चाहिए, इसलिए अपने हार्डवेयर ऑडिट में इसकी पुष्टि करें।

OpenRoaming

वायरलेस ब्रॉडबैंड एलायंस द्वारा संचालित एक रोमिंग फेडरेशन जो Passpoint और WBA के सार्वजनिक कुंजी अवसंरचना के तहत जारी किए गए प्रमाणपत्रों का उपयोग करता है, ताकि फोन निर्माता, वाहक या ऐप से एक क्रेडेंशियल प्रत्येक भाग लेने वाले स्थान पर काम करे।

स्थान सीधे WBA के बजाय प्लेटफ़ॉर्म प्रदाता के माध्यम से जुड़ सकते हैं, लेकिन आप अभी भी चुनते हैं कि किन पहचान प्रदाताओं और स्तरों को स्वीकार करना है।

कैप्टिव पोर्टल

यात्री के ऑनलाइन होने से पहले एक ओपन नेटवर्क पर परोसा जाने वाला वेब पेज; RFC 8910 उपकरणों को DHCP या राउटर विज्ञापनों से पोर्टल पता जानने की अनुमति देता है और RFC 8908 कैप्टिव पोर्टल API को परिभाषित करता है जिसे वे फिर प्रश्न करते हैं।

पोर्टल सहमत प्रथम-पक्ष डेटा और भाषा-विशिष्ट संदेशों का आपका एकमात्र मार्ग है, और यह अनुवाद और एक्सेसिबिलिटी की जिम्मेदारियों को वहन करता है।

IEEE 802.1X

पोर्ट-आधारित नेटवर्क एक्सेस नियंत्रण के लिए IEEE मानक, जो नेटवर्क पहुंच प्रदान करने से पहले EAP के अंदर क्रेडेंशियल को RADIUS सर्वर तक ले जाता है।

Passpoint, 802.1X के साथ प्रमाणित होता है, यही कारण है कि Passpoint सत्र WPA2-Enterprise या WPA3-Enterprise पर चलते हैं और पहले फ़्रेम से ही एन्क्रिप्टेड होते हैं।

EAP-TLS

डिवाइस और सर्वर के बीच म्यूचुअल सर्टिफिकेट प्रमाणीकरण का उपयोग करने वाला एक एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल तरीका, जो व्यापक रूप से तैनात सबसे मजबूत EAP तरीका है।

एयरलाइन लॉयल्टी प्रोफाइल में अक्सर EAP-TLS के लिए एक प्रमाणपत्र होता है, जो Apple के NEHotspotConfiguration या Android के PasspointConfiguration इंटरफेस के माध्यम से स्थापित होता है।

RADIUS

RFC 2865 में परिभाषित वह प्रोटोकॉल, जो क्रेडेंशियल की जांच करता है और सेशन नियम वापस लौटाता है; RFC 2865, Session-Timeout एट्रिब्यूट को भी परिभाषित करता है जो कुल सेशन अवधि को सीमित करता है और Idle-Timeout एट्रिब्यूट को भी जो निष्क्रिय सेशन समाप्त करता है।

आप यहां Session-Timeout और Idle-Timeout सेट करते हैं, और वे यह तय करते हैं कि एयरसाइड ठहराव के दौरान पोर्टल यात्रियों को कितनी बार लॉगिन स्क्रीन का सामना करना पड़ेगा।

RadSec

TLS पर RADIUS, जो RFC 6614 में निर्दिष्ट है, जो अविश्वसनीय नेटवर्क में सर्वरों के बीच RADIUS ट्रैफिक को एन्क्रिप्ट करता है।

OpenRoaming ऑथेंटिकेशन अनुरोध फेडरेशन पहचान प्रदाताओं तक RadSec के माध्यम से यात्रा करते हैं, इसलिए रियल्म (realms) को रूट करने के लिए आपकी RADIUS लेयर को इसका समर्थन करना चाहिए।

एन्हांस्ड ओपन (OWE)

ऑपर्चुनिस्टिक वायरलेस एन्क्रिप्शन, जो RFC 8110 में निर्दिष्ट है, जो बिना पासवर्ड के ओपन नेटवर्क पर प्रत्येक सेशन को ओवर-द-एयर एन्क्रिप्शन प्रदान करता है।

पोर्टल SSID पर OWE ट्रांजिशन मोड का उपयोग करें ताकि ओपन-नेटवर्क यात्रियों को एन्क्रिप्शन मिले, जबकि पुराने डिवाइस भी कनेक्ट रह सकें।

ANQP, RCOI और NAI realm

IEEE 802.11u से एक्सेस नेटवर्क क्वेरी प्रोटोकॉल एक डिवाइस को एसोसिएशन से पहले एक Passpoint SSID को क्वेरी करने देता है; रोमिंग कंसोर्टियम ऑर्गनाइजेशन आइडेंटिफायर OpenRoaming जैसे फेडरेशन का नाम देता है और नेटवर्क एक्सेस आइडेंटिफायर रियल्म किसी एयरलाइन डोमेन जैसे एकल पहचान प्रदाता का नाम देता है।

आपका Passpoint SSID एक साथ कई RCOI और NAI realms का विज्ञापन करता है, और एक डिवाइस केवल तभी जुड़ता है जब उसके पास मिलान करने वाला क्रेडेंशियल हो।

एक्सेप्ट-लैंग्वेज हेडर

RFC 9110 में परिभाषित HTTP अनुरोध हेडर जो ब्राउज़र की पसंदीदा भाषाओं को क्रम से सूचीबद्ध करता है।

IP पते या सिम देश से भाषा का अनुमान लगाने के बजाय स्वचालित रूप से पोर्टल भाषा का चयन करने के लिए इसका उपयोग करें।

WCAG 2.2 लेवल AA

अक्टूबर 2023 में प्रकाशित W3C एक्सेसिबिलिटी बेंचमार्क, जिसमें सफलता मानदंड 3.3.8 सुगम प्रमाणीकरण (न्यूनतम), 24 गुना 24 CSS पिक्सेल फ्लोर के साथ 2.5.8 लक्ष्य आकार (न्यूनतम), कम से कम 4.5:1 का 1.4.3 कंट्रास्ट और 3.1.1 पेज भाषा घोषणा शामिल है।

यूके 2018 एक्सेसिबिलिटी नियमों के तहत सार्वजनिक स्वामित्व वाले ऑपरेटरों को इसे पूरा करना होगा और एक बयान प्रकाशित करना होगा, और यूरोपीय एक्सेसिबिलिटी अधिनियम 28 जून 2025 से यात्री परिवहन सेवाओं को कवर करता है।

डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट (DPIA)

उच्च जोखिम पैदा करने की संभावना वाली प्रोसेसिंग के लिए GDPR अनुच्छेद 35 द्वारा आवश्यक एक मूल्यांकन, जिसमें सार्वजनिक रूप से सुलभ क्षेत्रों की बड़े पैमाने पर व्यवस्थित निगरानी शामिल है।

जोन-स्तरीय पैसेंजर एनालिटिक्स इसके अंतर्गत आता है, इसलिए लाइव होने से पहले DPIA पूरा करें और डैशबोर्ड को जोन स्तर पर एग्रीगेट करें।

हल किए गए उदाहरण

परिषद के स्वामित्व वाला एक क्षेत्रीय एयरपोर्ट प्रतिदिन 8,000 प्रस्थान करने वाले यात्रियों को संभालता है, जिसमें से अनुमानित 60% कनेक्ट होते हैं। यह 90 मिनट के औसत एयरसाइड ड्वेल के मुकाबले एक ओपन SSID, केवल अंग्रेजी पोर्टल और 30 मिनट का सेशन टाइमआउट चलाता है, और इसे एक एक्सेसिबिलिटी स्टेटमेंट प्रकाशित करना होगा। इसे क्या बदलना चाहिए?

टीम ने OpenRoaming का विज्ञापन करने वाला एक Passpoint SSID और अपनी सबसे बड़ी आधारित एयरलाइन का क्षेत्र जोड़ा, ताकि प्रोफ़ाइल धारक बिना किसी स्क्रीन के कनेक्ट हो सकें। इसने रूट नेटवर्क से चुनी गई छह भाषाओं में पोर्टल का पुनर्निर्माण किया, जिसमें Accept-Language पहचान और एक मैनुअल स्विचर शामिल था। एक बाहरी ऑडिटर ने WCAG 2.2 AA के विरुद्ध पोर्टल का परीक्षण किया। टीम ने तीन घंटे का सेशन-टाइमआउट निर्धारित किया और दिन के शेष समय के लिए लौटने वाले उपकरणों को पहचाना। काल्पनिक आंकड़ों पर, यदि 4,800 दैनिक उपकरणों में से 25% Passpoint पर चले जाते हैं, तो पोर्टल लॉगिन घटकर 3,600 हो जाते हैं और 1,200 उपकरण चुपचाप कनेक्ट हो जाते हैं। प्रति यात्री दो मजबूरन री-लॉगिन हटाने से प्रतिदिन लगभग 9,600 लॉगिन स्क्रीन कम हो जाती हैं। स्वतंत्र ऑडिट प्रकाशित एक्सेसिबिलिटी स्टेटमेंट का समर्थन करता है।

एक रियायत संचालक एयरसाइड प्लाजा और दो पियर्स में 14 इकाइयां चलाता है। यह घंटे के हिसाब से बिक्री देख सकता है लेकिन यह नहीं कि यात्रियों के पास बोर्डिंग से पहले कितना समय है। WiFi टेलीमेट्री स्टाफ की तैनाती को कैसे सूचित कर सकती है?

ऑपरेटर ने एक्सेस पॉइंट्स को चार क्षेत्रों में मैप किया: सुरक्षा निकास, प्लाजा, पियर A और पियर B। उसने WiFi एनालिटिक्स से प्रति घंटे जोन ड्वेल को प्रति घंटे टिल डेटा के साथ जोड़ा और एक मीट्रिक को ट्रैक किया: प्रति 100 कनेक्टेड डिवाइस प्रति जोन प्रति घंटे लेनदेन। काल्पनिक आंकड़ों पर, 1,200 उपकरणों ने 42 मिनट के मध्य प्लाजा ड्वेल के साथ सुबह के बैंक में सुरक्षा को पार किया। शाम के बैंक में, 900 उपकरणों ने 18 मिनट के मध्य के साथ सुरक्षा को पार किया। शाम को कम समय उपलब्ध होने के कारण, ऑपरेटर ने टेबल सर्विस से दो कर्मचारियों को ग्रैब-एंड-गो इकाइयों में स्थानांतरित कर दिया। यदि प्रति 100 उपकरणों पर शाम के लेनदेन नौ से बढ़कर 12 हो जाते हैं, तो यह उसी डैशबोर्ड पर मापी गई समान मात्रा पर 33% की वृद्धि है।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple हमारे टर्मिनल में पहले से स्थापित एक्सेस पॉइंट के साथ काम करता है?

हाँ, Purple क्लाउड ओवरले के रूप में Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet एक्सेस पॉइंट पर चलता है। आप अपना मौजूदा हार्डवेयर बनाए रखते हैं। Passpoint और OpenRoaming के लिए, अपने विक्रेता से पुष्टि करें कि आपके एक्सेस पॉइंट मॉडल और कंट्रोलर फर्मवेयर Hotspot 2.0 का समर्थन करते हैं। कैप्टिव पोर्टल को इन्हीं प्लेटफॉर्म पर बाहरी रीडायरेक्ट समर्थन की आवश्यकता होती है।

क्या OpenRoaming की सुविधा देने के लिए हमें Wireless Broadband Alliance में शामिल होना होगा?

नहीं, स्थल सीधे के बजाय प्लेटफ़ॉर्म प्रदाता के माध्यम से OpenRoaming में शामिल हो सकते हैं। प्रदाता के पास फेडरेशन समझौता और WBA के सार्वजनिक कुंजी अवसंरचना के तहत जारी किए गए प्रमाण पत्र होते हैं। यह RadSec पर प्रमाणीकरण भी रूट करता है। आप अभी भी यह तय करते हैं कि किन पहचान प्रदाताओं को स्वीकार करना है और कौन से OpenRoaming स्तर प्रदान करने हैं। लॉन्च से पहले अपनी कानूनी टीम के साथ WBA की OpenRoaming नीति की समीक्षा करें।

उन यात्रियों का क्या होता है जिनके फोन में कोई Passpoint प्रोफाइल नहीं है?

वे ओपन या एन्हांस्ड ओपन नेटवर्क से जुड़ते हैं और कैप्टिव पोर्टल देखते हैं, जो उनके डिवाइस की भाषा में होता है जहाँ आप अनुवाद प्रदान करते हैं। पोर्टल पहले लॉगिन के बाद एक वैकल्पिक प्रोफ़ाइल डाउनलोड की पेशकश कर सकता है, ताकि अगली यात्रा स्वचालित रूप से कनेक्ट हो जाए। मार्केटिंग सहमति के बिना मुफ्त पहुंच उपलब्ध रखें, क्योंकि GDPR के लिए आवश्यक है कि सहमति स्वतंत्र रूप से दी जाए।

क्या ज़ोन-स्तरीय यात्री WiFi एनालिटिक्स GDPR के अनुपालित है?

हाँ, जब आप इसे शुरू से ही अनुपालन के लिए डिज़ाइन करते हैं। डेटा सुरक्षा प्रभाव मूल्यांकन चलाएं, क्योंकि GDPR अनुच्छेद 35 सार्वजनिक रूप से सुलभ क्षेत्रों की बड़े पैमाने पर व्यवस्थित निगरानी का उल्लेख करता है। डैशबोर्ड को ज़ोन काउंट और ड्वेल मीडियन में एकत्र करें, और डिवाइस-स्तरीय रिकॉर्ड के लिए कम प्रतिधारण अवधि निर्धारित करें। पोर्टल और टर्मिनल साइनेज पर एक स्पष्ट नोटिस प्रकाशित करें। Purple, ISO 27001 प्रमाणित और GDPR अनुपालित है।

क्या हमें कैप्टिव पोर्टल को हटाकर केवल Passpoint नेटवर्क चलाना चाहिए?

नहीं, एयरपोर्ट पर नहीं। केवल Passpoint नेटवर्क उन सभी यात्रियों को बाहर कर देता है जिनके पास संगत प्रोफ़ाइल नहीं है, चाहे उनकी एयरलाइन या देश कोई भी हो। यह कनेक्शन पर सहमति वाले फ़र्स्ट-पार्टी डेटा और भाषा-विशिष्ट संदेश भेजने के आपके एकमात्र रास्ते को भी हटा देता है। Passpoint को तेज़ लेन के रूप में चलाएं और पोर्टल को सार्वभौमिक फ़ॉलबैक के रूप में रखें। जैसे-जैसे प्रोफ़ाइल अपनाने की दर बढ़ती है, हर साल संतुलन की समीक्षा करें।

ट्रांसपोर्ट हब के लिए Purple का लाइसेंस कैसे दिया जाता है?

Purple तीन योजनाओं के माध्यम से लाइसेंस प्रदान करता है: Connect, Capture और Engage। सही योजना इस बात पर निर्भर करती है कि आपको केवल कनेक्शन की आवश्यकता है, सहमति वाले फ़र्स्ट-पार्टी डेटा कैप्चर की, या यात्रियों के कनेक्ट होने के बाद उनके साथ जुड़ाव की। चूँकि Purple हार्डवेयर-अग्नोस्टिक है, इसलिए आप समर्थित Cisco Meraki, HPE Aruba, Ruckus या Juniper Mist संपत्तियों पर कोई नया एक्सेस पॉइंट नहीं खरीदते हैं। अपने टर्मिनलों के लिए उपयुक्त कोटेशन के लिए Purple से संपर्क करें।

टर्मिनल पर डिप्लॉयमेंट में कितना काम लगता है?

हार्डवेयर प्रोजेक्ट की तुलना में काम कम है, क्योंकि आप कुछ भी नहीं बदलते हैं। काम चार भागों में बँटा है। आप Hotspot 2.0 समर्थन की पुष्टि करते हैं और Passpoint SSID को कॉन्फ़िगर करते हैं, और एयरलाइन भागीदारों के साथ रियलम्स पर सहमति व्यक्त करते हैं। आप बहुभाषी पोर्टल का निर्माण और ऑडिट भी करते हैं, फिर एनालिटिक्स के लिए ज़ोन में एक्सेस पॉइंट मैप करते हैं। नेटवर्क कॉन्फ़िगरेशन नहीं, बल्कि आमतौर पर पार्टनर समझौते और एक्सेसिबिलिटी ऑडिट समयसीमा तय करते हैं।

इस श्रृंखला में आगे पढ़ें

Ruckus SmartZone और RUCKUS One गेस्ट WiFi बनाम एक्सटर्नल कैप्टिव पोर्टल प्लेटफॉर्म

यह निर्णय लें कि क्या नेटिव Ruckus SmartZone या RUCKUS One गेस्ट एक्सेस आपकी संपत्ति की ज़रूरतों को पूरा करता है, या फिर Purple जैसा एक्सटर्नल कैप्टिव पोर्टल अपने सब्स्क्रिप्शन के लायक है या नहीं। आप स्पष्ट सिफारिश पाने के लिए अपनी साइटों, वेंडरों और डेटा स्वामित्व को मैप कर सकते हैं। आप WISPr, नार्थबाउंड इंटरफ़ेस और RADIUS एकीकरण, तथा प्रत्येक विकल्प की लागत को भी समझेंगे।

गाइड पढ़ें →

Aruba सेंट्रल गेस्ट WiFi बनाम समर्पित कैप्टिव पोर्टल प्लेटफॉर्म: CRM, Passpoint और रिपोर्टिंग की तुलना

अपने HPE Aruba एस्टेट के लिए Aruba Central के नेटिव Cloud Guest, ClearPass Guest और Purple जैसे समर्पित क्लाउड प्लेटफॉर्म के बीच चयन करने के लिए इस तुलना का उपयोग करें। आप प्रत्येक विकल्प को इस आधार पर मिला सकते हैं कि गेस्ट WiFi का स्वामित्व किसके पास है, गेस्ट डेटा कहाँ जाना चाहिए, आप GDPR सहमति कैसे रिकॉर्ड करते हैं, क्या लौटने वाले अतिथियों को Passpoint की आवश्यकता है और तीन वर्षों में प्रत्येक विकल्प की लागत क्या है।

गाइड पढ़ें →

Juniper Mist गेस्ट WiFi पोर्टल्स बनाम एक्सटर्नल कैप्टिव पोर्टल ओवरले: मल्टी-साइट तुलना

आप यह तय करने में सक्षम होंगे कि वेन्यू के आधार पर नेटिव Juniper Mist गेस्ट पोर्टल पर्याप्त है या फिर एक एक्सटर्नल कैप्टिव पोर्टल ओवरले लाइसेंस के योग्य है। आप यह भी जानेंगे कि Mist WLAN को ओवरले पर कैसे फॉरवर्ड करें, RADIUS अकाउंटिंग को कैसे कॉन्फ़िगर करें और लेगेसी कंट्रोलर्स से चरणबद्ध माइग्रेशन के दौरान एक गेस्ट रिकॉर्ड कैसे बनाए रखें।

गाइड पढ़ें →

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।