Cisco Meraki 802.11r adaptive vs enabled: MR एक्सेस पॉइंट्स पर रोमिंग की समस्या को ठीक करना

एक Cisco Meraki MR SSID पर, 802.11r enabled हर डिवाइस को त्वरित ट्रांजिशन (fast transition) विज्ञापित करता है। यह रोमिंग को तेज़ करता है लेकिन गैर-अनुपालन वाले ड्राइवरों वाले पुराने डिवाइस को जुड़ने से रोक सकता है। Adaptive केवल उन Apple डिवाइस के लिए त्वरित ट्रांजिशन को सक्षम करता है जो इसे पहचानते हैं, और अन्य सभी डिवाइस को एक मानक SSID दिखाई देता है। मिश्रित संपत्तियों (mixed estates) के लिए adaptive का उपयोग करें, और enabled का उपयोग केवल वहीं करें जहां हर डिवाइस 802.11r का समर्थन करता है।

एक Meraki 802.11r रोमिंग समस्या कैसी दिखती है?

Meraki रोमिंग समस्याएं दो तरीकों से दिखाई देती हैं, और वे विपरीत दिशाओं की ओर इशारा करती हैं।

पहला एक जॉइन विफलता (join failure) है। आप एक स्टाफ SSID को disabled से enabled पर स्विच करते हैं, और कुछ डिवाइस कनेक्ट होना बंद हो जाते हैं। एक हैंडहेल्ड स्कैनर नेटवर्क को देखता है लेकिन कनेक्ट (associate) होने में विफल रहता है। एक लेबल प्रिंटर डिस्कनेक्ट हो जाता है और कभी वापस नहीं आता। कुछ पुराने डिवाइस SSID को सूचीबद्ध करना ही बंद कर देते हैं। iPhones और हाल के लैपटॉप सामान्य रूप से काम करते रहते हैं, इसलिए यह खराबी यादृच्छिक (random) लगती है।

दूसरा एक धीमा रोम (slow roam) है। डिवाइस कनेक्ट होते हैं, लेकिन जैसे ही कर्मचारी एक्सेस पॉइंट्स के बीच चलते हैं, वॉइस कॉल कटने लगती हैं। एक 802.1X SSID पर, हर रोम RADIUS सर्वर के साथ एक पूर्ण प्रमाणीकरण (full authentication) को ट्रिगर करता है, जो प्रत्येक हैंडओवर में देरी जोड़ता है। 802.1X पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए IEEE मानक है। RADIUS वह प्रोटोकॉल है जिसका उपयोग आपके एक्सेस पॉइंट्स प्रमाणीकरण सर्वर के साथ क्रेडेंशियल जांचने के लिए करते हैं।

एक जॉइन विफलता का मतलब है कि 802.11r उन डिवाइस के लिए ऑन किया गया है जो इसे संभाल नहीं सकते हैं। एक धीमा रोम का आमतौर पर मतलब है कि यह ऑफ है, या आपके डिवाइस इसका उपयोग नहीं कर रहे हैं।

Meraki 802.11r adaptive और enabled के बीच क्या अंतर है?

802.11r, या Fast BSS Transition (FT), 2008 में प्रकाशित एक IEEE 802.11 संशोधन है। यह एक डिवाइस को मूव के दौरान अगले एक्सेस पॉइंट के लिए कुंजियां (keys) प्राप्त करने देता है, जिससे यह पूर्ण प्रमाणीकरण विनिमय को छोड़ देता है। Meraki MR एक्सेस पॉइंट्स प्रत्येक SSID पर तीन सेटिंग्स प्रदान करते हैं।

• Disabled. SSID केवल मानक प्रमाणीकरण विज्ञापित करता है। एक 802.1X SSID पर प्रत्येक रोम एक नया प्रमाणीकरण चलाता है जब तक कि डिवाइस की कमान की बचत (key caching) का उपयोग न करे।
• Enabled. SSID अपने बीकन में सुरक्षा सूचना तत्व (RSN IE) में FT प्रमाणीकरण और कुंजी प्रबंधन (AKM) सूट जोड़ता है। प्रत्येक डिवाइस को उस तत्व को सही ढंग से पढ़ना चाहिए।
• Adaptive. SSID मानक प्रमाणीकरण के साथ-साथ एक Cisco-विशिष्ट सूचना तत्व विज्ञापित करता है। Apple डिवाइस जो इसे पहचानते हैं, वे FT का उपयोग करते हैं, और अन्य डिवाइस एक साधारण SSID देखते हैं।

सेटिंग	SSID क्या विज्ञापित करता है	कौन से डिवाइस तेज़ रोम करते हैं	पुराने डिवाइस के लिए जोखिम	सबसे उपयुक्त
Disabled	केवल मानक WPA2 या WPA3 AKM	802.1X पर key caching के अलावा, कोई नहीं	कोई नहीं	स्कैनर, प्रिंटर, IoT और नैदानिक उपकरण
Enabled	बीकन में मानक AKM के साथ FT AKM	कार्यशील 802.11r समर्थन वाला प्रत्येक डिवाइस	कुछ पुराने ड्राइवर जॉइन होने में विफल रहते हैं या SSID नहीं देख पाते हैं	सत्यापित बेड़े जैसे कि वॉइस हैंडसेट
Adaptive	मानक AKM और एक Cisco विशिष्ट तत्व	Apple उपकरण जो adaptive FT को पहचानते हैं	कोई नहीं, डिजाइन के अनुसार	कॉर्पोरेट iPhones वाले मिश्रित 802.1X परिवेश

Adaptive Cisco और Apple के सहयोग से आया है। Meraki इसे 802.1X (WPA2-Enterprise) SSIDs के लिए स्थित करता है, इसलिए आपका फ़र्मवेयर जिन मोड्स का समर्थन करता है, उनके लिए Cisco Meraki के 802.11r दस्तावेज़ की जाँच करें। Meraki 802.11r को PSK और Enterprise SSIDs पर लागू करता है। यदि आपका Guest WiFi एक Captive Portal के पीछे एक खुले SSID पर चलता है, तो यह इस निर्णय से बाहर है। Captive Portal एक वेब पृष्ठ है जो किसी उपकरण के इंटरनेट तक पहुँचने से पहले पहुँच को नियंत्रित करता है।

आमतौर पर Meraki Fast Roaming के विफल होने का कारण क्या है?

पुराने ड्राइवर्स FT विज्ञापन को नहीं पढ़ सकते हैं

मानक यह अपेक्षा करता है कि उपकरण उन AKM सुइट्स को अनदेखा कर दे जिन्हें वह नहीं समझता है। कुछ पुराने ड्राइवर्स ऐसा नहीं करते हैं। वे अतिरिक्त FT प्रविष्टियों को गलत तरीके से पढ़ते हैं और या तो नेटवर्क को अस्वीकार कर देते हैं या कभी जुड़ने का प्रयास नहीं करते हैं। Cisco Meraki का अपना 802.11r दस्तावेज़ चेतावनी देता है कि इसे सक्षम करने से कुछ पुराने उपकरण जुड़ने से रुक सकते हैं। बारकोड स्कैनर, भुगतान टर्मिनल, प्रिंटर और IoT सेंसर इसके सामान्य कारण हैं, क्योंकि उनका WiFi फ़र्मवेयर शायद ही कभी बदलता है। Healthcare में, नैदानिक उपकरण अक्सर प्रमाणित फ़र्मवेयर पर चलते हैं जो उसी कारण से धीरे-धीरे अपडेट होते हैं।

Adaptive सेट है, लेकिन आपका अधिकांश बेड़ा Apple का नहीं है

Adaptive पुराने उपकरण को खराब नहीं कर सकता, लेकिन यह Android या Windows के लिए कुछ नहीं करता है। यदि आपके कर्मचारियों के पास Android हैंडसेट हैं, तो adaptive उन्हें मानक रोमिंग पर छोड़ देता है। कुछ भी विफल नहीं होता है, लेकिन जिस लाभ के लिए आपने इसे चालू किया था, वह कभी नहीं मिलता है।

सुरक्षा मोड उपकरण द्वारा समर्थित मोड से मेल नहीं खाता है

IEEE 802.11 प्रत्येक AKM के लिए अलग से FT को परिभाषित करता है। 802.1X पर FT, PSK (प्री-शेयर की) पर FT और SAE (सिमिल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स, WPA3-Personal हैंडशेक) पर FT अलग-अलग हैं। एक उपकरण एक का समर्थन कर सकता है और दूसरे का नहीं। WPA3 संक्रमण मोड जोखिम को बढ़ाता है, क्योंकि एक बीकन WPA2 और WPA3 सुइट्स को एक साथ विज्ञापित करता है। संक्रमण SSID पर FT को सक्षम करने से पहले समर्थित संयोजनों के लिए Meraki के WPA3 मार्गदर्शन की जाँच करें।

रोमिंग उन कारणों से धीमी है जिन्हें 802.11r ठीक नहीं कर सकता है

802.11r सुरक्षा हैंडशेक को छोटा करता है। यह किसी दूरस्थ एक्सेस प्वाइंट से चिपके उपकरण, सेल्स के बीच कमजोर कवरेज या धीमे RADIUS सर्वर को ठीक नहीं कर सकता है। न ही यह Meraki लेयर 3 रोमिंग को बदलता है। लेयर 3 रोमिंग विभिन्न VLANs पर एक्सेस प्वाइंट्स के बीच घूमते हुए उपकरण के IP पते को बनाए रखती है, जो तार्किक रूप से अलग नेटवर्क सेगमेंट हैं।

FT केवल एक मोबिलिटी डोमेन के भीतर ही काम करता है। अलग-अलग मोबिलिटी डोमेन का विज्ञापन करने वाले एक्सेस प्वाइंट्स के बीच रोमिंग पूर्ण प्रमाणीकरण पर वापस आ जाती है। एक खराब सेल लेआउट के लिए सर्वे की आवश्यकता होती है, न कि किसी सेटिंग की। देखें WiFi Site Surveys: A Practical Planning Guide।

आप कैसे पता लगाते हैं कि आपके पास कौन सा कारण है?

एक टेस्ट SSID के साथ सेटिंग को अलग करें

समान सुरक्षा, VLAN और RADIUS सेटिंग्स के साथ एक परीक्षण SSID बनाएं, और 802.11r को निष्क्रिय रखें। यदि विफल होने वाला डिवाइस परीक्षण SSID में शामिल हो जाता है लेकिन प्रोडक्शन में नहीं, तो FT विज्ञापन ही इसका कारण है। यदि यह दोनों पर विफल रहता है, तो इसके बजाय क्रेडेंशियल, प्रमाण पत्र या VLAN असाइनमेंट की जांच करें।

फिर जांचें कि विफल होने वाला डिवाइस इवेंट लॉग में दिखाई भी देता है या नहीं। जो डिवाइस कभी एसोसिएट करने का प्रयास नहीं करता, वह बीकन नहीं पढ़ सकता। जो डिवाइस एसोसिएट होता है, लेकिन फिर प्रमाणीकरण में विफल रहता है, उसमें एक अलग खराबी है।

आप Meraki इवेंट लॉग में फास्ट रोमिंग कैसे देखते हैं?

नेटवर्क इवेंट लॉग खोलें, वायरलेस इवेंट्स के लिए फ़िल्टर करें और इसे एक ऐसे डिवाइस तक सीमित करें जो अभी-अभी एक्सेस पॉइंट्स के बीच चला है। एक्सेस पॉइंट के प्रत्येक परिवर्तन के आसपास के क्रम को पढ़ें।

• एक पूर्ण रोम नए एक्सेस पॉइंट के लिए एक एसोसिएशन, फिर एक नया 802.1X प्रमाणीकरण और एक WPA कुंजी विनिमय दिखाता है।
• एक फास्ट ट्रांजिशन रोम बिना किसी नए 802.1X प्रमाणीकरण के नए एक्सेस पॉइंट के लिए एसोसिएशन दिखाता है।

फर्मवेयर के आधार पर, इवेंट विवरण रोम को फास्ट ट्रांजिशन के रूप में लेबल कर सकता है। जहां ऐसा नहीं होता है, वहां गायब 802.1X एक्सचेंज ही इसका संकेत है। आपके RADIUS लॉग एक दूसरी जांच प्रदान करते हैं: FT काम करने के साथ, एक रोमिंग डिवाइस प्रति शिफ्ट कम प्रमाणीकरण अनुरोध भेजता है।

पैकेट कैप्चर के साथ पुष्टि करें

एक निश्चित उत्तर के लिए, गंतव्य एक्सेस पॉइंट पर डैशबोर्ड से एक पैकेट कैप्चर चलाएं। एक FT रोम में, 802.11 प्रमाणीकरण फ़्रेम प्रमाणीकरण एल्गोरिदम 2 (फास्ट BSS ट्रांजिशन) ले जाता है। एक मानक रोम में एल्गोरिदम 0 (ओपन सिस्टम) होता है। IEEE 802.11 दोनों मानों को परिभाषित करता है, इसलिए कैप्चर किसी भी संदेह को दूर कर देता है।

आप इसे Meraki, Apple, Android और Windows डिवाइस पर कैसे ठीक करते हैं?

Meraki डैशबोर्ड पर

802.11r सेटिंग प्रत्येक SSID की एक्सेस कंट्रोल सेटिंग्स में होती है। इसे मेंटेनेंस विंडो के दौरान बदलें, क्योंकि SSID सुरक्षा परिवर्तनों को सहेजने से डिवाइस थोड़ी देर के लिए डिस्कनेक्ट हो सकते हैं। सटीक चरणों के लिए Cisco Meraki के वर्तमान 802.11r दस्तावेज़ों का पालन करें, क्योंकि समय के साथ डैशबोर्ड लेआउट बदलता रहता है।

iPhone और iPad

WiFi रोमिंग पर Apple का प्लेटफॉर्म दस्तावेज़ 802.11r समर्थन और Cisco के एडैप्टिव मोड की मान्यता की पुष्टि करता है। एक मिश्रित 802.1X एस्टेट पर, एडैप्टिव iPhones और iPads को फास्ट ट्रांजिशन देता है। यह पुराने डिवाइसों से FT विज्ञापन को भी छिपाता है जो इसे अस्वीकार कर देंगे।

Android

802.11r के लिए Android समर्थन हैंडसेट के चिपसेट और निर्माता के निर्माण पर निर्भर करता है। Meraki एडैप्टिव को Apple डिवाइसों को लक्षित करने के रूप में दस्तावेज करता है, इसलिए एडैप्टिव के तहत Android हैंडसेट को मानक डिवाइस के रूप में मानें। यदि आपका Android बेड़ा प्रबंधित और परीक्षण किया गया है, तो 802.11r सक्षम वाला एक समर्पित SSID उन हैंडसेट को फास्ट ट्रांजिशन देता है।

Windows लैपटॉप

Microsoft Windows में 802.11r समर्थन को दस्तावेज करता है जहां WiFi ड्राइवर भी इसका समर्थन करता है। पहले लैपटॉप निर्माता से ड्राइवरों को अपडेट करें। 802.1X SSID पर, Windows को अपॉर्चुनिस्टिक की कैशिंग (OKC) से भी लाभ होता है। OKC के साथ, एक्सेस पॉइंट एक कैश्ड कुंजी साझा करते हैं ताकि कोई डिवाइस पूर्ण प्रमाणीकरण छोड़ दे।

स्कैनर, प्रिंटर और क्लिनिकल डिवाइस

802.11r सपोर्ट के लिए निर्माता के दस्तावेज़ों की जांच करें, फिर टेस्ट SSID के साथ इसकी पुष्टि करें। यदि कोई डिवाइस विफल रहता है, तो उसे 802.11r अक्षम के साथ उसके अपने SSID पर ले जाएं। सबसे पुराने डिवाइस के लिए पूरे नेटवर्क को रोकने के बजाय डिवाइस वर्ग द्वारा विभाजित करें।

आपको कौन सी Meraki 802.11r सेटिंग का उपयोग करना चाहिए?

आपका डिवाइस मिश्रण	SSID सुरक्षा	सेटिंग	क्या उम्मीद करें
कॉर्पोरेट iPhones और पुराने स्कैनर्स व प्रिंटर्स	WPA2-Enterprise	Adaptive	iPhones तेज़ी से रोम करते हैं; पुराने डिवाइस सामान्य रूप से जुड़ते हैं
प्रबंधित बेड़ा, FT के लिए परीक्षण किया गया हर मॉडल	WPA2-Enterprise या WPA2-PSK	Enabled	प्रत्येक डिवाइस तेज़ी से रोम करता है
केवल स्कैनर्स, प्रिंटर्स, IoT या क्लिनिकल डिवाइस	WPA2-PSK	Disabled	स्थिर जुड़ाव; प्रत्येक रोम पर पूर्ण प्रमाणीकरण
Android और Windows के नेतृत्व वाला BYOD मिश्रण	WPA2-Enterprise	Adaptive	Apple तेज़ी से रोम करता है; अन्य कुंजी कैशिंग पर निर्भर करते हैं
WPA2/WPA3 ट्रांज़िशन SSID	WPA3 ट्रांज़िशन मोड	Disabled, फिर एक SSID पर पायलट सक्षम	जब आप FT-SAE सपोर्ट का परीक्षण करते हैं तो स्थिर जुड़ाव

व्यावहारिक परिदृश्य: एक 200 कमरों वाला होटल स्टाफ नेटवर्क

स्थिति। 200 कमरों वाले एक होटल ने हाउसकीपिंग iPhones पर कॉल को सुचारू बनाने के लिए अपने WPA2-Enterprise स्टाफ SSID पर 802.11r सक्षम किया। अगली सुबह, पुराने हैंडेहेल्ड ऑर्डर टर्मिनल और दो बैक-ऑफिस प्रिंटर पुनः कनेक्ट होने में विफल रहे।

क्या किया गया। टीम ने 802.11r अक्षम के साथ एक टेस्ट SSID बनाया, और टर्मिनल तुरंत इससे जुड़ गए। उन्होंने iPhones के लिए तेज़ ट्रांज़िशन को बनाए रखते हुए प्रोडक्शन को अनुकूलित (adaptive) में बदल दिया।

परिणाम। टर्मिनलों से एसोसिएशन की विफलताएं उनके अगले कनेक्शन प्रयास पर बंद हो गईं। इवेंट लॉग ने बिना किसी नए 802.1X एक्सचेंज के iPhone रोम को दिखाया, जिससे पुष्टि हुई कि तेज़ ट्रांज़िशन अभी भी उपयोग में था।

व्यावहारिक परिदृश्य: 40 दुकानों की खुदरा श्रृंखला में वॉयस बैज

स्थिति। 40 दुकानों की एक खुदरा श्रृंखला ने 802.11r अक्षम के साथ WPA2-PSK स्टाफ WiFi चलाया। कर्मचारियों ने स्टॉक रूम और शॉप फ़्लोर के बीच वॉयस बैज पर कटी हुई कॉल की सूचना दी। पुराने स्कैनर्स ने समान SSID साझा किया।

क्या किया गया। बैज निर्माता ने PSK पर FT के लिए समर्थन की पुष्टि की। टीम ने 802.11r सक्षम के साथ एक वॉयस SSID बनाया और एक स्टोर में इसका पायलट परीक्षण किया। स्कैनर्स मूल SSID पर अपरिवर्तित रहे।

परिणाम। पायलट कैप्चर ने बैज रोम पर प्रमाणीकरण एल्गोरिदम 2 दिखाया। पूरे श्रृंखला-व्यापी रोलआउट से पहले पायलट स्टोर से कटी हुई कॉल की रिपोर्ट बंद हो गई।

आप Meraki रोमिंग समस्याओं को वापस आने से कैसे रोकते हैं?

• वर्ग के अनुसार डिवाइस इन्वेंट्री रखें। डेटा शीट के बजाय परीक्षण से प्रत्येक वर्ग के 802.11r समर्थन को रिकॉर्ड करें।
• डिवाइस वर्ग द्वारा SSIDs डिज़ाइन करें। मिश्रित 802.1X के लिए Adaptive, परीक्षण किए गए बेड़ों के लिए enabled, पुराने उपकरणों के लिए disabled।
• हर बदलाव का पायलट परीक्षण करें। नेटवर्क-व्यापी सेवे करने से पहले एक साइट या एक SSID पर परीक्षण करें।
• बदलाव की घटनाओं के बाद फिर से परीक्षण करें। MR फर्मवेयर अपडेट और नए डिवाइस मॉडल दोनों व्यवहार बदलते हैं।
• इवेंट लॉग देखें। किसी भी बदलाव के बाद पहले महीने के लिए साप्ताहिक रूप से एसोसिएशन विफलताओं की समीक्षा करें।

802.11k और 802.11v किसी डिवाइस को उसके अगले एक्सेस पॉइंट को चुनने में मदद करते हैं। 802.11r इस बदलाव की गति को बढ़ाता है। इन्हें अलग-अलग सेटिंग्स के रूप में लें और प्रत्येक का परीक्षण करें।

Purple की भूमिका

Purple का Staff WiFi आपके मौजूदा Meraki एक्सेस पॉइंट्स के ऊपर Identity-Based Networks जोड़ता है। Purple का क्लाउड RADIUS Microsoft Entra ID, Okta या Google Workspace के विरुद्ध कर्मचारियों को प्रमाणित करता है। नए जुड़ने वाले, विभाग बदलने वाले और नौकरी छोड़ने वाले कर्मचारियों का एक्सेस अपने आप अपडेट हो जाता है, इसलिए Purple बिना किसी मैन्युअल SSID बदलाव के छोड़ने वाले व्यक्ति का एक्सेस रद्द कर देता है। Purple के पास ISO 27001 सर्टिफिकेशन है।

Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet में हार्डवेयर-स्वतंत्र (hardware-agnostic) है। यही आइडेंटिटी मॉडल मिश्रित हार्डवेयर वाले Hotels और Retail परिसरों में चलता है। Purple 80,000+ से अधिक लाइव स्थानों पर काम करता है और इसने 2024 में 440 मिलियन लॉगिन संभाले हैं (Purple का अपना डेटा)। किसी भी बदलाव या हटाने की आवश्यकता नहीं है, जैसा कि Why your next WiFi upgrade doesn't need new hardware में बताया गया है। किसी अन्य विक्रेता पर समकक्ष सेटअप के लिए, Configuring 802.1X on Juniper Mist with cloud RADIUS देखें।

अक्सर पूछे जाने वाले प्रश्न

क्या Meraki 802.11r के लिए अतिरिक्त लाइसेंस की आवश्यकता है?

नहीं, 802.11r एक अलग ऐड-ऑन के बजाय Meraki डैशबोर्ड में प्रति-SSID सेटिंग है। आप प्रत्येक SSID की एक्सेस कंट्रोल सेटिंग्स में disabled, enabled या adaptive चुनते हैं। यह बदलाव उस SSID को सेवा देने वाले MR एक्सेस पॉइंट्स पर लागू होता है। Cisco Meraki के वर्तमान दस्तावेज़ और अपने MR फर्मवेयर के विरुद्ध उपलब्ध सुरक्षा मोड की पुष्टि करें, विशेष रूप से 802.11r को WPA3 के साथ संयोजित करने से पहले। इस बदलाव को रखरखाव विंडो में शेड्यूल करें, क्योंकि SSID सुरक्षा परिवर्तनों को सहेजने से डिवाइस थोड़ी देर के लिए डिस्कनेक्ट हो सकते हैं।

क्या 802.11r Cisco Meraki पर Purple Staff WiFi के साथ काम करेगा?

हां, 802.11r आपके Meraki SSID पर चलता है और Purple के क्लाउड RADIUS के साथ मिलकर काम करता है। Purple प्रत्येक डिवाइस को Microsoft Entra ID, Okta या Google Workspace के विरुद्ध उसके पहले कनेक्शन पर प्रमाणित करता है। फास्ट ट्रांज़िशन फिर हर बार पूर्ण 802.1X एक्सचेंज के बिना आपके MR एक्सेस पॉइंट्स के बीच रोमिंग को संभालता है। इससे RADIUS सर्वर पर प्रमाणीकरण ट्रैफ़िक कम हो जाता है। मिश्रित परिसरों पर adaptive का उपयोग करें, और केवल वहीं enabled करें जहां प्रत्येक कर्मचारी डिवाइस फास्ट ट्रांज़िशन टेस्ट पास करता है।

क्या मुझे फास्ट रोमिंग का उपयोग करने के लिए पुराने स्कैनरों और प्रिंटरों को बदलना होगा?

नहीं, आप उन्हें रख सकते हैं। पुराने डिवाइसों को 802.11r disabled के साथ उनके अपने SSID पर रखें। वैकल्पिक रूप से, अपने 802.1X SSID को adaptive पर सेट करें ताकि पुराने डिवाइस कभी भी फास्ट ट्रांज़िशन विज्ञापन न देखें। रिप्लेसमेंट केवल तभी समझ में आता है जब कोई डिवाइस मानक WPA2 पर भी विफल हो जाता है, या जब उसका निर्माता सुरक्षा अपडेट जारी करना बंद कर देता है। 802.11r disabled वाला एक परीक्षण SSID दिखाता है कि किन डिवाइसों को अपने स्वयं के SSID की आवश्यकता है और कौन से मुख्य SSID से जुड़ सकते हैं।

क्या 802.11r WPA3 के साथ संगत है?

हां, IEEE 802.11 SAE, WPA3-Personal हैंडशेक और WPA3-Enterprise के तहत 802.1X के लिए तेज़ ट्रांज़िशन को परिभाषित करता है। आपके नेटवर्क पर सहायता MR फ़र्मवेयर और प्रत्येक डिवाइस के ड्राइवर पर निर्भर करती है। WPA3 ट्रांज़िशन मोड एक बीकन में WPA2 और WPA3 सूट का विज्ञापन करता है। इससे किसी पुराने ड्राइवर द्वारा इसे गलत समझने की संभावना बढ़ जाती है। एक एकल ट्रांज़िशन SSID पर 802.11r को पायलट करें और इसे लागू करने से पहले इवैल्यूएट लॉग की समीक्षा करें।

क्या 802.11r Meraki लेयर 3 रोमिंग को रिप्लेस करता है?

नहीं, वे अलग-अलग समस्याओं का समाधान करते हैं। जब कोई डिवाइस एक्सेस पॉइंट के बीच चलता है, तो 802.11r सुरक्षा हैंडशेक को छोटा कर देता है। Meraki लेयर 3 रोमिंग तब भी डिवाइस का IP एड्रेस बनाए रखता है जब वह अलग-अलग VLAN या सबनेट पर एक्सेस पॉइंट के बीच चलता है, ताकि सेशन बने रहें। कई सबनेट वाले एक बड़े परिसर या स्टेडियम को दोनों की आवश्यकता हो सकती है। यदि एक VLAN के भीतर रोमिंग धीमी है, तो 802.11r से शुरुआत करें। यदि डिवाइस द्वारा सबनेट पार करने पर सेशन समाप्त हो जाते हैं, तो लेयर 3 रोमिंग को देखें।

क्या 802.11r PCI-DSS या GDPR उद्देश्यों के लिए सुरक्षा को कमजोर करता है?

नहीं, तेज़ ट्रांज़िशन WPA2 या WPA3 एन्क्रिप्शन को बनाए रखता है। अगले एक्सेस पॉइंट के लिए कुंजियाँ पहली प्रमाणीकरण पर सेट की गई कुंजी पदानुक्रम से प्राप्त होती हैं, जैसा कि IEEE 802.11 परिभाषित करता है। PCI-DSS अभी भी कार्डधारक डेटा के दायरे में आने वाले वायरलेस नेटवर्क पर मजबूत क्रिप्टोग्राफी की उम्मीद करता है, और 802.11r इसे नहीं बदलता है। भुगतान टर्मिनलों को एक सेगमेंटेड SSID या VLAN पर रखें। अपने नेटवर्क कॉन्फ़िगरेशन दस्तावेज़ में 802.11r सेटिंग्स को रिकॉर्ड करें।

Meraki 802.11r की समस्या को ठीक करने में कितना समय लगता है?

सेटिंग बदलने में कुछ मिनट लगते हैं, लेकिन इसका ठीक से परीक्षण करने में अधिक समय लगता है। एक टेस्ट SSID बनाएं, पुष्टि करें कि कौन से डिवाइस विफल होते हैं, फिर पूरे नेटवर्क में बदलाव से पहले एक साइट पर नई सेटिंग का पायलट करें। अधिकांश प्रयास डिवाइस इन्वेंट्री में होते हैं, डैशबोर्ड में नहीं। प्रत्येक प्रोडक्शन बदलाव के लिए एक रखरखाव विंडो बुक करें। अगले सप्ताह में एसोसिएशन विफलताओं के लिए इवेंट लॉग की समीक्षा करें।