Cisco ISE बनाम Purple WiFi: वे कैसे तुलना करते हैं और एक साथ कैसे काम करते हैं

आप एक सीनियर नेटवर्क सिक्योरिटी कंसलटेंट हैं जो एक क्लाइंट को ब्रिटिश इंग्लिश में पूरे आत्मविश्वास, अधिकार और बातचीत के लहजे में ब्रीफिंग दे रहे हैं। स्पष्ट रूप से और एक नपी-तुली गति से बोलें, जैसे कि आप IT डायरेक्टर्स और नेटवर्क आर्किटेक्ट्स के बोर्डरूम में प्रेजेंटेशन दे रहे हों। यह एक प्रोफेशनल टेक्निकल ब्रीफिंग है, कोई लेक्चर नहीं। ब्रिटिश इंग्लिश में स्टैंडर्ड रिसीव्ड प्रोनन्सिएशन एक्सेंट के साथ बोलें: Purple टेक्निकल ब्रीफिंग सीरीज में आपका स्वागत है। आज हम एक ऐसे सवाल पर बात कर रहे हैं जो एंटरप्राइज नेटवर्क डिजाइन में लगातार सामने आता है: Cisco ISE बनाम Purple WiFi। वे कैसे तुलना करते हैं, और इससे भी महत्वपूर्ण बात यह है कि वे एक साथ कैसे काम करते हैं? मैं आपको लगभग दस मिनट में इसका सीधा जवाब देने जा रहा हूँ। [medium pause] आइए संदर्भ से शुरू करते हैं। यदि आप कोई होटल, रिटेल एस्टेट, स्टेडियम, या पब्लिक-सेक्टर की बिल्डिंग चला रहे हैं, तो आपके पास अपने नेटवर्क से जुड़ने वाली दो अलग-अलग आबादी निश्चित रूप से मौजूद होगी। आपके पास स्टाफ और कॉर्पोरेट डिवाइस हैं, और आपके पास गेस्ट, विज़िटर्स, फैंस या खरीदार हैं। इन दोनों आबादियों की ऑथेंटिकेशन आवश्यकताएं पूरी तरह से अलग हैं, डेटा अधिकार अलग हैं और बिजनेस ऑब्जेक्टिव भी अलग हैं। अधिकांश आर्गेनाइजेशन जो गलती करते हैं, वह है एक ही टूल से दोनों समस्याओं को हल करने का प्रयास करना। Cisco ISE और Purple के बीच भ्रम यहीं से पैदा होता है। [medium pause] सेक्शन एक: Cisco ISE वास्तव में क्या करता है। Cisco Identity Services Engine, या ISE, Cisco का एंटरप्राइज Network Access Control प्लेटफॉर्म है। इसका काम कॉर्पोरेट डिवाइसेज और स्टाफ यूजर्स को ऑथेंटिकेट और ऑथराइज करना है। यह मुख्य रूप से 802.1X के माध्यम से ऐसा करता है, जो पोर्ट-बेस्ड नेटवर्क एक्सेस कंट्रोल स्टैंडर्ड है। जब कोई कॉर्पोरेट लैपटॉप आपके नेटवर्क से जुड़ता है, तो ISE EAP-TLS के माध्यम से इसके सर्टिफिकेट की या PEAP के माध्यम से इसके क्रेडेंशियल्स की जांच करता है, Microsoft Entra ID के खिलाफ इसे वैलिडेट करता है, इसके सिक्योरिटी पोस्चर का आकलन करता है, और फिर इसे सही पॉलिसी के साथ सही VLAN में असाइन करता है। यदि डिवाइस पोस्चर असेसमेंट में विफल रहता है, तो ISE RADIUS Change of Authorisation, या CoA का उपयोग करके इसे ऑटोमैटिक रूप से क्वारंटाइन कर सकता है। ISE BYOD ऑनबोर्डिंग को भी संभालता है, जहां पर्सनल डिवाइसेज को एक सर्टिफिकेट के साथ एनरोल किया जाता है ताकि वे बिना किसी शेयर्ड पासवर्ड के सुरक्षित रूप से ऑथेंटिकेट हो सकें। और यह Cisco के pxGrid फ्रेमवर्क के साथ इंटीग्रेट होता है, जो फायरवॉल और SIEM प्लेटफॉर्म जैसे अन्य सिक्योरिटी टूल्स को रीयल-टाइम आइडेंटिटी कॉन्टेक्स्ट का उपयोग करने की अनुमति देता है। तीन ISE लाइसेंस टियर Essentials, Advantage और Premier हैं। Essentials में 802.1X और बेसिक गेस्ट एक्सेस शामिल है। Advantage में BYOD, पोस्चर असेसमेंट और थर्ड-पार्टी MDM इंटीग्रेशन शामिल है। Premier पैसिव आइडेंटिटी सर्विसेज और एडवांस्ड थ्रेट इंटीग्रेशन जोड़ता है। [medium pause]तो ISE एक गंभीर, एंटरप्राइज-ग्रेड सुरक्षा प्लेटफॉर्म है। लेकिन यहाँ मुख्य बिंदु यह है: इसका गेस्ट पोर्टल कार्यात्मक (functional) है, व्यावसायिक (commercial) नहीं। ISE एक अन-ऑथेंटिकेटेड डिवाइस को वेब पेज पर रीडायरेक्ट कर सकता है, यूजरनेम और पासवर्ड या प्रायोजक की मंजूरी ले सकता है, और इंटरनेट एक्सेस प्रदान कर सकता है। लेकिन यह GDPR-compliant मार्केटिंग सहमति हासिल नहीं कर सकता, सोशल लॉगिन के साथ ब्रांडेड स्पैश पेज नहीं चला सकता, विजिटर डेटा को Salesforce या HubSpot में नहीं भेज सकता, फुटफॉल हीटमैप जेनरेट नहीं कर सकता, या मार्केटिंग अभियान के लिए डेमोग्राफिक्स द्वारा विजिटर्स को सेगमेंट नहीं कर सकता। ISE को इस काम के लिए नहीं बनाया गया था, और इसे इस भूमिका में ढालने की कोशिश करने से व्यावसायिक परिणाम मिले बिना केवल जटिलता बढ़ती है। आप एक सीनियर नेटवर्क सिक्योरिटी कंसलटेंट हैं जो आत्मविश्वास से भरे, आधिकारिक और संवादात्मक लहजे में ब्रिटिश इंग्लिश में तकनीकी ब्रीफिंग को जारी रख रहे हैं। स्पष्ट रूप से और एक नपे-तुले प्रवाह में बोलें। एक मानक रिसीव्ड प्रोनन्सिएशन एक्सेंट के साथ ब्रिटिश इंग्लिश में बोलें: भाग दो: Purple क्या करता है। Purple एक क्लाउड ओवरले प्लेटफॉर्म है। हम आपके मौजूदा WiFi इन्फ्रास्ट्रक्चर के शीर्ष पर काम करते हैं, चाहे वह Cisco Meraki, Cisco Catalyst, HPE Aruba, Ruckus, Juniper Mist, या कोई अन्य प्रमुख वेंडर हो। हम आपके हार्डवेयर को रिप्लेस नहीं करते हैं। हम ISE को रिप्लेस नहीं करते हैं। हम गेस्ट एक्सपीरियंस लेयर को संभालते हैं। जब कोई विजिटर आपके गेस्ट SSID से कनेक्ट होता है, तो Purple उस कनेक्शन को इंटरसेप्ट करता है और एक ब्रांडेड Captive Portal प्रस्तुत करता है। वह पोर्टल Facebook, Google, या LinkedIn के माध्यम से सोशल लॉगिन, एक कस्टम डेटा कैप्चर फॉर्म, एक क्लिक-टू-कनेक्ट विकल्प, या रिटर्न विजिट पर ऑटोमैटिक सिक्योर री-कनेक्शन के लिए Passpoint की पेशकश कर सकता है। हर लॉगिन स्पष्ट GDPR सहमति के साथ फर्स्ट-पार्टी डेटा कैप्चर करता है। वह डेटा सीधे आपके CRM, आपके ईमेल मार्केटिंग प्लेटफॉर्म, या आपके लॉयल्टी प्रोग्राम में जाता है। Purple 80,000 से अधिक लाइव वेन्यू में काम करता है और केवल 2024 में ही इसने 440 मिलियन लॉगिन प्रोसेस किए हैं। हमारे पास ISO 27001 सर्टिफिकेशन है, हम GDPR और CCPA का अनुपालन करते हैं, और 99.999% अपटाइम बनाए रखते हैं। हमारे नामी ग्राहकों में McDonald's, Harrods, Premier Inn, AGS Airports, और Manchester Airports Group शामिल हैं। [मध्यम विराम] भाग तीन: वे एक आधुनिक नेटवर्क टोपोलॉजी में एक साथ कैसे सह-अस्तित्व में रहते हैं। एक बार जब आप जिम्मेदारियों के पृथक्करण (separation of concerns) को समझ जाते हैं, तो आर्किटेक्चर बिल्कुल सीधा है। आप एक ही एक्सेस पॉइंट्स पर दो या तीन SSID चलाते हैं। कॉर्पोरेट SSID 802.1X के साथ WPA3-Enterprise का उपयोग करता है, और ISE RADIUS सर्वर है। प्रत्येक स्टाफ डिवाइस एक सर्टिफिकेट या क्रेडेंशियल के साथ ऑथेंटिकेट होता है। ISE डिवाइस को सही VLAN असाइन करता है, सही पॉलिसी लागू करता है, और सेशन को लॉग करता है। यहाँ Purple की कोई भूमिका नहीं है। यह पूरी तरह से ISE का क्षेत्र है। गेस्ट SSID खुला है या शुरुआती जुड़ाव के लिए प्री-शेयर्ड की के साथ WPA3-Personal का उपयोग करता है। ट्रैफिक को Purple के क्लाउड पोर्टल पर रीडायरेक्ट किया जाता है। Purple ऑथेंटिकेशन, सहमति कैप्चर, और एनालिटिक्स को संभालता है। एक्सेस पॉइंट तब तक एक वॉल्ड गार्डन लागू करता है जब तक कि Purple ऑथराइजेशन का संकेत नहीं दे देता, फिर इंटरनेट एक्सेस खोलता है। यहाँ ISE की कोई भूमिका नहीं है। यह Purple का क्षेत्र है।अधिक जटिल परिनियोजनों के लिए, आप IoT डिवाइस के लिए एक तीसरा SSID जोड़ सकते हैं, जिसमें आइडेंटिटी प्री-शेयर्ड कीज़, या iPSK का उपयोग किया जाता है, जहाँ प्रत्येक डिवाइस को एक विशिष्ट VLAN से मैप किया गया एक विशिष्ट पासफ़्रेज़ मिलता है। ISE कॉर्पोरेट IoT के लिए इसे प्रबंधित कर सकता है, या Purple की SecurePass सुविधा पॉइंट-ऑफ-सेल टर्मिनलों और डिजिटल साइनेज जैसे वेन्यू IoT के लिए इसे संभालती है। यदि आप दोनों प्लेटफ़ॉर्म के बीच कड़ा एकीकरण चाहते हैं, तो Cisco का pxGrid Purple को ISE इकोसिस्टम में गेस्ट सेशन कॉन्टेक्स्ट प्रकाशित करने की अनुमति देता है, जिससे आपकी सुरक्षा संचालन टीम एक एकीकृत दृश्य में कॉर्पोरेट गतिविधि के साथ-साथ गेस्ट गतिविधि को भी देख सकती है। [medium pause] भाग चार: कार्यान्वयन की सिफारिशें और सामान्य त्रुटियाँ। आइए मैं आपको उन तीन सबसे आम गलतियों के बारे में बताता हूँ जो मैं परिनियोजन में देखता हूँ। पहला: व्यावसायिक गेस्ट WiFi के लिए ISE के इन-बिल्ट गेस्ट पोर्टल का उपयोग करना। ISE का गेस्ट पोर्टल ठेकेदारों और अस्थायी कर्मचारियों के लिए डिज़ाइन किया गया है, न कि मार्केटिंग-संचालित गेस्ट एक्सेस के लिए। इसमें कोई CRM एकीकरण, कोई सहमति प्रबंधन और कोई एनालिटिक्स नहीं है। यदि आप हॉस्पिटैलिटी, रिटेल या इवेंट्स में हैं, तो आपको गेस्ट SSID पर Purple की आवश्यकता है। ISE कॉर्पोरेट को संभालता है। Purple मेहमानों को संभालता है। उन्हें अलग रखें। दूसरा: VLANs को सही ढंग से विभाजित न करना। गेस्ट ट्रैफ़िक को लेयर दो पर कॉर्पोरेट ट्रैफ़िक से अलग किया जाना चाहिए। Purple एक अलग VLAN में काम करता है जो सीधे इंटरनेट पर रूट होता है, जिसमें आंतरिक संसाधनों तक कोई पहुँच नहीं होती है। ISE कॉर्पोरेट डिवाइस के लिए VLAN असाइनमेंट लागू करता है। यदि आप इन्हें आपस में मिलाते हैं, तो आप सुरक्षा जोखिम और अनुपालन की समस्या पैदा करते हैं। तीसरा: वॉल्ड गार्डन कॉन्फ़िगरेशन की उपेक्षा करना। जब Purple Captive Portal होता है, तो एक्सेस पॉइंट को प्रमाणीकरण से पहले Purple के क्लाउड एंडपॉइंट्स पर DNS और HTTP ट्रैफ़िक की अनुमति देनी चाहिए। यदि आपका वॉल्ड गार्डन बहुत अधिक प्रतिबंधात्मक है, तो पोर्टल लोड नहीं होगा। यदि यह बहुत अधिक लचीला है, तो उपयोगकर्ता प्रमाणीकरण को बायपास कर सकते हैं। Purple के सपोर्ट दस्तावेज़ प्रत्येक हार्डवेयर वेंडर के लिए व्हाइटलिस्ट करने के लिए सटीक IP रेंज और डोमेन प्रदान करते हैं। [medium pause] भाग पाँच: त्वरित प्रश्नोत्तर। क्या Purple Cisco ISE को रिप्लेस करता है? नहीं। वे अलग-अलग SSIDs पर अलग-अलग उपयोगकर्ताओं के लिए अलग-अलग समस्याओं का समाधान करते हैं। क्या मैं ISE के बिना Cisco Meraki पर Purple चला सकता हूँ? हाँ। Purple Meraki API के माध्यम से Cisco Meraki के साथ मूल रूप से एकीकृत होता है। गेस्ट WiFi के लिए ISE की आवश्यकता नहीं है। क्या मैं दोनों को एक ही एक्सेस पॉइंट्स पर चला सकता हूँ? हाँ। एक ही हार्डवेयर पर कई SSIDs चलाना एक मानक अभ्यास है। क्या Purple 802.1X का समर्थन करता है? Purple की SecurePass सुविधा उन गेस्ट डिवाइस के लिए 802.1X के साथ WPA3-Enterprise का समर्थन करती है जिनमें Purple ऐप इंस्टॉल है, जिससे बिना Captive Portal के स्वचालित, प्रमाणपत्र-आधारित रीकनेक्शन सक्षम होता है। PCI-DSS अनुपालन के बारे में क्या? गेस्ट WiFi को भुगतान कार्ड प्रणालियों से अलग किया जाना चाहिए। Purple का VLAN आर्किटेक्चर इस आवश्यकता को पूरा करता है। ISE कॉर्पोरेट डिवाइस के लिए भी इसी अलगाव को लागू करता है। [medium pause] सारांश और अगले कदम। निर्णय लेने का ढांचा सरल है। यदि डिवाइस आपके संगठन या आपके स्टाफ का है, तो प्रमाणीकरण ISE के पास रहेगा। यदि डिवाइस किसी अतिथि, आगंतुक, खरीदार या प्रशंसक का है, तो अनुभव Purple के पास रहेगा। ये दोनों प्लेटफॉर्म एक ही भौतिक बुनियादी ढांचे (physical infrastructure) को साझा करते हैं लेकिन पूरी तरह से अलग लॉजिकल लेयर्स में काम करते हैं। अपने अगले कदम के लिए, अपने वर्तमान SSID आर्किटेक्चर का मानचित्रण करें। पहचानें कि कौन से SSID कॉर्पोरेट हैं और कौन से अतिथि के लिए हैं। पुष्टि करें कि अतिथि ट्रैफ़िक VLAN-isolated है। फिर आकलन करें कि क्या आपका वर्तमान अतिथि पोर्टल वह मार्केटिंग सहमति, एनालिटिक्स और CRM एकीकरण प्रदान कर रहा है जिसकी आपकी व्यावसायिक टीमों को आवश्यकता है। यदि ऐसा नहीं है, तो यह वही कमी है जिसे Purple पूरा करता है। आप पूरा लिखित गाइड, आर्किटेक्चर आरेख और काम करने वाले उदाहरण purple.ai पर पा सकते हैं। आपके समय के लिए धन्यवाद।