मुख्य सामग्री पर जाएं

Aruba सेंट्रल गेस्ट WiFi बनाम समर्पित कैप्टिव पोर्टल प्लेटफॉर्म: CRM, Passpoint और रिपोर्टिंग की तुलना

अपने HPE Aruba एस्टेट के लिए Aruba Central के नेटिव Cloud Guest, ClearPass Guest और Purple जैसे समर्पित क्लाउड प्लेटफॉर्म के बीच चयन करने के लिए इस तुलना का उपयोग करें। आप प्रत्येक विकल्प को इस आधार पर मिला सकते हैं कि गेस्ट WiFi का स्वामित्व किसके पास है, गेस्ट डेटा कहाँ जाना चाहिए, आप GDPR सहमति कैसे रिकॉर्ड करते हैं, क्या लौटने वाले अतिथियों को Passpoint की आवश्यकता है और तीन वर्षों में प्रत्येक विकल्प की लागत क्या है।

Iain Jewitt द्वाराप्रकाशित
📖 14 मिनट का पाठ4,176 शब्द3 हल किए गए उदाहरण12 मुख्य परिभाषाएं

Aruba सेंट्रल गेस्ट WiFi बनाम समर्पित कैप्टिव पोर्टल प्लेटफॉर्म: CRM, Passpoint और रिपोर्टिंग की तुलना

Aruba Central में क्लिक-थ्रू, सोशल और स्पॉन्सर्ड साइन-इन के साथ एक होस्ट किया गया स्प्लैश पेज शामिल है, जो बुनियादी गेस्ट एक्सेस के लिए पर्याप्त है। इसमें कोई नेटिव CRM कनेक्टर्स या मार्केटिंग-सहमति वर्कफ़्लो नहीं है। ClearPass Guest नीति में गहराई जोड़ता है लेकिन इसके लिए सर्वर और विशेषज्ञ कौशल की आवश्यकता होती है। Purple जैसे समर्पित प्लेटफॉर्म बाहरी RADIUS के माध्यम से मौजूदा Aruba हार्डवेयर पर CRM सिंक, Passpoint और विज़िटर एनालिटिक्स जोड़ते हैं।

आपको कौन सा Aruba गेस्ट WiFi विकल्प चुनना चाहिए?

एक HPE Aruba इस्टेट आपको गेस्ट एक्सेस के लिए तीन वास्तविक आर्किटेक्चर देता है। तीनों आपके पास पहले से मौजूद एक्सेस पॉइंट्स पर चलते हैं। वे इसमें भिन्न हैं कि उन्हें कौन संचालित करता है, उन्हें चलाने में कितनी लागत आती है और डेटा का क्या होता है।

पहले दो शब्द। एक कैप्टिव पोर्टल वह वेब पेज है जिसे कोई डिवाइस ऑनलाइन अनुमति मिलने से पहले देखता है। RADIUS (रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस) वह प्रोटोकॉल है जिसका उपयोग एक्सेस पॉइंट सर्वर से यह पूछने के लिए करता है कि किसी डिवाइस को प्रवेश देना है या नहीं, और किन शर्तों पर।

  • Central नेटिव गेस्ट एक्सेस। HPE Aruba Networking Central के अंदर होस्ट किया गया क्लाउड गेस्ट स्प्लैश पेज। यह क्लिक-थ्रू शर्तों, ऑपरेटर द्वारा बनाए गए गेस्ट खातों, स्पॉन्सर-अनुमोदित विज़िटर्स और सोशल लॉगिन को संभालता है।
  • ClearPass Guest। HPE Aruba Networking ClearPass Policy Manager का गेस्ट मॉड्यूल, जो आपके अपने वर्चुअल मशीन या एप्लायंसेज पर चलता है। यह उन टीमों के लिए उपयुक्त है जहां गेस्ट एक्सेस व्यापक नेटवर्क एक्सेस कंट्रोल प्रोग्राम का एक हिस्सा है।
  • एक समर्पित क्लाउड गेस्ट प्लेटफॉर्म। एक बाहरी कैप्टिव पोर्टल और क्लाउड RADIUS सेवा, जैसे कि Purple Guest WiFi, जो मानक रीडायरेक्ट और RADIUS सेटिंग्स के माध्यम से Central से जुड़ी है। यह उन इस्टेट्स के लिए उपयुक्त है जहां मार्केटिंग, CRM और विज़िटर रिपोर्टिंग ही वह कारण हैं जिनकी वजह से नेटवर्क मौजूद है।

इस व्यावहारिक नियम का उपयोग करें। यदि नेटवर्क टीम के पास गेस्ट WiFi का स्वामित्व है और डाउनस्ट्रीम में किसी को भी डेटा की आवश्यकता नहीं है, तो Central का नेटिव गेस्ट एक्सेस पर्याप्त है। यदि आप कर्मचारियों के IEEE 802.1X (एंटरप्राइज WiFi के पीछे पोर्ट-आधारित प्रमाणीकरण मानक) और डिवाइस पोस्चर के लिए पहले से ही ClearPass चलाते हैं, तो इसे मेहमानों तक बढ़ाएं। यदि मार्केटिंग या ऑपरेशन्स को बिना किसी स्थानीय IT वाले कई साइटों पर CRM में सहमति प्राप्त फ़र्स्ट-पार्टी डेटा की आवश्यकता है, तो क्लाउड फ़्लैटफ़ॉर्म चलाना अधिक सरल है।

जहां Aruba Central गेस्ट WiFi और समर्पित प्लेटफॉर्म वास्तव में भिन्न हैं

यह Aruba Central गेस्ट WiFi तुलना चार क्षेत्रों में आती है: साइन-इन, CRM और सहमति, लौटने वाले गेस्ट की पहचान, और रिपोर्टिंग।

स्प्लैश पेज और साइन-इन

Central का क्लाउड गेस्ट आपको एक लोगो, रंग, बैकग्राउंड और उपयोग की शर्तें सेट करने की अनुमति देता है। साइन-इन विकल्पों में अनाम क्लिक-थ्रू, ऑपरेटरों द्वारा बनाए गए गेस्ट खाते, स्पॉन्सर-अनुमोदित एक्सेस और सोशल लॉगिन शामिल हैं। रिसेप्शन डेस्क या कॉन्फ्रेंस रूम के लिए, यह आवश्यकताओं को पूरा करता है।Aruba सेंट्रल कैप्टिव पोर्टल की सीमाएं तब सामने आती हैं जब स्प्लैश पेज को सिर्फ एक्सेस देने से ज्यादा काम करना होता है। क्लाउड गेस्ट को किसी डिवाइस को स्वीकार करने के लिए डिज़ाइन किया गया है, डेटा-कैप्चर प्रोग्राम चलाने के लिए नहीं। यह साइन-इन डेटा को सीधे मार्केटिंग प्लेटफॉर्म में नहीं लिखता है, और यह प्रति गेस्ट ऐसा सहमति रिकॉर्ड नहीं रखता है जिस पर मार्केटिंग टीम कार्रवाई कर सके।

CRM और सहमति

Aruba गेस्ट WiFi CRM इंटीग्रेशन वह जगह है जहां तीनों विकल्प सबसे स्पष्ट रूप से अलग होते हैं। सेंट्रल में गेस्ट डेटा तब तक सेंट्रल के अंदर ही रहता है जब तक आप इसे सेंट्रल के REST APIs के माध्यम से बाहर न निकालें। किसी न किसी को उस इंटीग्रेशन को लिखना, होस्ट करना और बनाए रखना होगा।

ClearPass अपने REST APIs और कॉन्टेक्स्ट सर्वर एक्शन्स (इसके आउटबाउंड HTTP इंटीग्रेशन फीचर) के माध्यम से बाहरी सिस्टम को कॉल कर सकता है। यह लचीला है, लेकिन हर कनेक्टर एक छोटा सॉफ्टवेयर प्रोजेक्ट है जो आपकी टीम के स्वामित्व में होता है।

सहमति अधिक कठिन आवश्यकता है। GDPR अनुच्छेद 7 के तहत आपको यह प्रदर्शित करने की आवश्यकता है कि प्रत्येक व्यक्ति ने सहमति दी है, और रीसाइटल 32 में कहा गया है कि पहले से टिक किए गए बॉक्स मान्य नहीं माने जाते हैं। स्प्लैश पेज पर उपयोग की शर्तों का चेकबॉक्स मार्केटिंग सहमति नहीं है। Purple सचेत-पसंद ऑप्ट-इन का उपयोग करता है जो नेटवर्क की शर्तों से मार्केटिंग सहमति को अलग रखता है। Purple CRM और मार्केटिंग प्लेटफॉर्म के साथ एकीकृत होता है, ISO 27001 प्रमाणन रखता है, और GDPR तथा CCPA के अनुपालन में है।

Passpoint और वापस आने वाले गेस्ट

MAC पते द्वारा वापस आने वाले गेस्ट की पहचान करना अब विश्वसनीय रूप से काम नहीं करता है। Apple ने iOS 14 में प्रति नेटवर्क प्राइवेट पते पेश किए, और Android 10 डिफ़ॉल्ट रूप से MAC पते को रैंडमाइज़ करता है। इसलिए वापस आने वाला डिवाइस नया दिख सकता है, जो बार-बार साइन-इन करने के लिए मजबूर करता है और विज़िटर की संख्या को बढ़ाकर दिखाता है।

Passpoint, जिसे Hotspot 2.0 के रूप में भी जाना जाता है, इस समस्या को हल करता है। यह एक बार इंस्टॉल किए गए प्रोफाइल का उपयोग करके किसी डिवाइस को स्वचालित रूप से और सुरक्षित रूप से नेटवर्क में शामिल होने देता है। यह नेटवर्क खोज के लिए IEEE 802.11u पर आधारित है और एन्क्रिप्टेड प्रमाणीकरण के लिए EAP (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल) के साथ 802.1X का उपयोग करता है। OpenRoaming, जो Passpoint पर निर्मित वायरलेस ब्रॉडबैंड एलायंस फेडरेशन है, एक पहचान प्रदाता के प्रोफाइल वाले डिवाइस को किसी भी भाग लेने वाले स्थान में शामिल होने की अनुमति देता है।

Aruba इंस्टेंट और AOS-10 एक्सेस पॉइंट सेंट्रल में कॉन्फ़िगर किए गए Passpoint नेटवर्क का विज्ञापन कर सकते हैं। विज्ञापन देना केवल आधा काम है, क्योंकि प्रोफाइल और प्रमाणीकरण के लिए अभी भी उनके पीछे एक पहचान सेवा की आवश्यकता होती है। ClearPass ऑनबोर्ड प्रोफाइल प्रोविज़न कर सकता है। Purple उसी प्लेटफॉर्म से Passpoint और OpenRoaming का समर्थन करता है जो कैप्टिव पोर्टल चलाता है। होटल-विशिष्ट विवरण के लिए, होटल गेस्ट WiFi प्लेटफॉर्म: PMS इंटीग्रेशन, Passpoint और टिएर्ड बैंडविड्थ की तुलना देखें।

रिपोर्टिंग

सेंट्रल उन जानकारियों की रिपोर्ट करता है जिनकी नेटवर्क इंजीनियर को आवश्यकता होती है: क्लाइंट की संख्या, एक्सेस पॉइंट का उपयोग, गेस्ट सेशन की संख्या और कनेक्शन की स्थिति। ClearPass इनसाइट प्रमाणीकरण परिणामों और ऑडिट ट्रेल्स की रिपोर्ट करता है। दोनों में से कोई भी मार्केटिंग या ऑपरेशन्स के प्रश्नों का उत्तर देने के लिए नहीं बनाया गया है, जैसे कि इस महीने कितने गेस्ट वापस आए।

Purple WiFi Analytics स्थल के अनुसार विज़िट, दोहराई गई विज़िट, ठहरने की अवधि और ऑप्ट-इन वृद्धि की रिपोर्ट करता है। इसके पीछे का डेटासेट बहुत बड़ा है: Purple प्रति वर्ष 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है।

क्षमता Aruba Central नेटिव गेस्ट ClearPass Guest समर्पित क्लाउड प्लेटफ़ॉर्म (Purple)
यह कहाँ चलता है HPE Aruba Networking Central में होस्ट किया गया आपकी वर्चुअल मशीनें या हार्डवेयर उपकरण Purple क्लाउड, आपके Aruba एक्सेस पॉइंट पर ओवरले किया गया
साइन-इन विधियाँ क्लिक-थ्रू, ऑपरेटर खाते, प्रायोजित, सोशल लॉगिन स्व-पंजीकरण, प्रायोजित, ऑपरेटर खाते, सोशल लॉगिन ब्रांडेड फ़ॉर्म, सोशल लॉगिन, सचेत-पसंद ऑप्ट-इन
CRM और मार्केटिंग कनेक्टर्स कोई भी इन-बिल्ट नहीं; केवल REST API REST APIs और कॉन्टेक्स्ट सर्वर एक्शन्स के माध्यम से कस्टम निर्माण CRM और मार्केटिंग प्लेटफ़ॉर्म के साथ एकीकृत होता है
मार्केटिंग सहमति रिकॉर्ड केवल उपयोग की शर्तों की स्वीकृति आपके द्वारा डिज़ाइन और बनाए रखे जाने वाले कस्टम फ़ील्ड प्रत्येक प्रोफ़ाइल के साथ अलग ऑप्ट-इन संग्रहीत
Passpoint Central में कॉन्फ़िगर किया गया एक्सेस पॉइंट विज्ञापन ClearPass Onboard के माध्यम से प्रोफ़ाइल प्रावधान Passpoint प्रोफ़ाइल और OpenRoaming
रिपोर्टिंग फ़ोकस नेटवर्क स्थिति और सत्र गणना Insight में प्रमाणीकरण और ऑडिट रिपोर्ट विज़िट, दोहराई गई विज़िट, ठहरने की अवधि और ऑप्ट-इन
दिन-प्रतिदिन चलाने के लिए कौशल Aruba नेटवर्क प्रशासक ClearPass विशेषज्ञ सेटअप्प के लिए IT के साथ, मार्केटिंग या ऑपरेशंस टीम
के लिए सबसे उपयुक्त केवल-पहुंच आवश्यकताओं वाले कार्यालय, परिषदें, छोटे स्थल कर्मचारियों के NAC और पोस्चर के लिए ClearPass चलाने वाली संपत्तियाँ होटल समूह, रिटेल श्रृंखलाएं, स्टेडियम और बहु-स्थल वाले स्थान

बाहरी RADIUS और CoA Aruba Instant और AOS-10 के साथ कैसे काम करते हैं?

एक बाहरी प्लेटफ़ॉर्म दो मानक तंत्रों के माध्यम से Aruba से जुड़ता है। कैप्टिव पोर्टल रीडायरेक्ट गेस्ट को बाहरी साइन-इन पृष्ठ पर भेजता है। RADIUS निर्णय को वापस नेटवर्क पर ले जाता है।

बाहरी कैप्टिव पोर्टल प्रवाह

  1. एक गेस्ट डिवाइस ओपन गेस्ट SSID से जुड़ता है और एक पूर्व-प्रमाणीकरण भूमिका प्राप्त करता है।
  2. वह भूमिका केवल वॉल्ड गार्डन की अनुमति देती है, जो उन गंतव्यों की सूची है जहाँ कोई डिवाइस साइन-इन करने से पहले पहुँच सकता है।
  3. एक्सेस पॉइंट पहले वेब अनुरोध को इंटरसेप्ट करता है और ब्राउज़र को बाहरी कैप्टिव पोर्टल पर रीडायरेक्ट करता है। रीडायरेक्ट क्लाइंट MAC पते, एक्सेस पॉइंट और SSID जैसे पैरामीटर ले जाता है।
  4. गेस्ट साइन इन करता है। प्लेटफ़ॉर्म की क्लाउड RADIUS सेवा Aruba डिवाइस को Access-Accept वापस करती है।
  5. Access-Accept Aruba-User-Role विक्रेता-विशिष्ट विशेषता (VSA) ले जा सकता है, जो HPE Aruba द्वारा परिभाषित एक RADIUS फ़ील्ड है। यह डिवाइस को अपनी स्वयं की फ़ायरवॉल नीति और बैंडविड्थ अनुबंध के साथ प्रमाणीकरण के बाद की भूमिका में स्थानांतरित करता है।

Central WLAN पर एक मानक स्प्लैश पेज विकल्प के रूप में एक बाहरी कैप्टिव पोर्टल का समर्थन करता है। आप इसे Central समूह स्तर पर एक बार कॉन्फ़िगर करते हैं और उस समूह का प्रत्येक डिवाइस इसे इनहेरिट करता है।

Aruba Instant: वर्चुअल कंट्रोलर और डायनामिक RADIUS प्रॉक्सी

एक Aruba Instant क्लस्टर में, प्रत्येक एक्सेस पॉइंट अपने स्वयं के RADIUS अनुरोध भेज सकता है। इसके बाद, एक क्लाउड RADIUS सेवा को प्रत्येक साइट पर हर एक्सेस पॉइंट एड्रेस पर भरोसा करना होगा।

Dynamic RADIUS Proxy इसे बदल देता है। सक्षम होने पर, Instant वर्चुअल कंट्रोलर क्लस्टर के लिए RADIUS ट्रैफ़िक को प्रॉक्सी करता है, जिससे RADIUS सर्वर को प्रति साइट एक स्रोत दिखाई देता है। इससे बड़ी संपत्तियों में फ़ायरवॉल नियमों और शेयर की गई गुप्त जानकारियों (shared-secret) का प्रबंधन बहुत आसान हो जाता है।

AOS-10: एक्सेस पॉइंट प्रमाणित करते हैं, गेटवे लागू करते हैं

AOS-10 WLAN क्लाइंट प्रमाणीकरण को एक्सेस पॉइंट पर स्थानांतरित करता है, जिसमें टनल किए गए SSIDs भी शामिल हैं। गेटवे टनल किए गए ट्रैफ़िक के लिए डेटापाथ और भूमिका प्रवर्तन (role enforcement) को संभालते हैं। गो-लाइव से पहले, HPE Aruba Networking AOS-10 दस्तावेज़ों में पुष्टि करें कि आपके डिज़ाइन में कौन सा डिवाइस RADIUS अनुरोधों का स्रोत है। आपकी RADIUS सेवा को उस एड्रेस पर भरोसा करना चाहिए, और आपके CoA संदेश उस तक पहुँचने चाहिए।

सेशन, टियर और निरसन के लिए चेंज ऑफ ऑथराइजेशन (CoA)

RFC 5176 में परिभाषित चेंज ऑफ ऑथराइजेशन (CoA), RADIUS सर्वर को अतिथि के फिर से कनेक्ट किए बिना किसी लाइव सेशन को बदलने या समाप्त करने की अनुमति देता है। अतिथि WiFi में तीन उपयोग महत्वपूर्ण हैं:

  • समय-सीमित वाउचर या इवेंट पास समाप्त होने पर सेशन समाप्त करें।
  • किसी होटल अतिथि द्वारा प्रीमियम बैंडविड्थ पैकेज खरीदने के बाद टियर अपग्रेड करें।
  • स्वीकार्य उपयोग नीति (acceptable use policy) का उल्लंघन करने वाले डिवाइस के लिए एक्सेस रद्द करें।

अधिकांश विफल CoA परीक्षण तीन कारणों से होते हैं। फ़ायरवॉल Aruba डिवाइस पर आने वाले डायनेमिक ऑथराइजेशन ट्रैफ़िक को ब्लॉक करता है। शेयर की गई गुप्त जानकारी मेल नहीं खाती। या RADIUS द्वारा लौटाई गई भूमिका का नाम एक्सेस पॉइंट या गेटवे पर मौजूद नहीं है। Purple सहायता केंद्र में Purple का HPE Aruba इंटीग्रेशन लेख प्रत्येक सेटिंग के माध्यम से चरण-दर-चरण मार्गदर्शन करता है।

Aruba Central का मूल (native) गेस्ट एक्सेस कब सही विकल्प है?

Central का नेटिव गेस्ट एक्सेस तब सही निर्णय है जब एक्सेस ही एकमात्र आवश्यकता हो। इसे तब चुनें जब:

  • अतिथियों को उपयोग की शर्तों, एक समय सीमा और इसके अलावा किसी अन्य चीज़ की आवश्यकता न हो।
  • ईमेल द्वारा स्पॉन्सर की स्वीकृति आपके विज़िटर प्रक्रिया को पूरा करती हो।
  • मार्केटिंग या ऑपरेशन्स में किसी को भी साइन-इन डेटा की आवश्यकता न हो।
  • आपके पास कुछ ही साइटें हों, और नेटवर्क टीम स्प्लैश पेज का स्वामित्व रखने में खुश हो।

काउंटी काउंसिल का स्वागत क्षेत्र (reception area) इसका एक विशिष्ट उदाहरण है। विज़िटर शर्तों को स्वीकार करते हैं, एक सेशन सीमा प्राप्त करते हैं और चले जाते हैं। फीड करने के लिए कोई CRM नहीं है और रिकॉर्ड करने के लिए कोई सहमति नहीं है, इसलिए एक बाहरी प्लेटफ़ॉर्म मूल्य जोड़े बिना लागत बढ़ाता है।

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।

ClearPass Guest कब सही विकल्प है?

ClearPass Guest तब अपनी परिचालन लागत वसूल करता है जब गेस्ट एक्सेस एक व्यापक एक्सेस कंट्रोल प्रोग्राम का हिस्सा होता है। इसे तब चुनें जब:

  • आप कर्मचारियों के 802.1X, वायर्ड पोर्ट कंट्रोल या OnGuard के साथ डिवाइस पोस्चर के लिए पहले से ही ClearPass चला रहे हों।
  • आपकी सुरक्षा टीम को कॉर्पोरेट, गेस्ट और IoT डिवाइसों के लिए एक ही नीति इंजन (policy engine) की आवश्यकता हो।
  • नीति के तहत आपके अपने डेटा सेंटर के भीतर प्रमाणीकरण सर्वर की आवश्यकता हो।
  • आप ClearPass विशेषज्ञता वाले इंजीनियरों को नियुक्त करते हैं या अनुबंध पर लेते हैं। इसी कारण से HPE Aruba एक समर्पित ClearPass प्रमाणन ट्रैक चलाता है।

एक अस्पताल ट्रस्ट जो पहले से ही क्लिनिकल उपकरणों की प्रोफाइलिंग के लिए ClearPass का उपयोग करता है, इसका एक अच्छा उदाहरण है। मरीज और विज़िटर WiFi के लिए उसी क्लस्टर का विस्तार करने से Healthcare संपत्ति के लिए एक ही ऑडिट ट्रेल बना रहता है। सीमांत प्रयास दूसरा प्लेटफ़ॉर्म पेश करने की तुलना में कम होता है।

ClearPass Guest की तुलना में क्लाउड गेस्ट प्लेटफ़ॉर्म कब अधिक सरल होता है?

हॉस्पिटैलिटी और रिटेल टीमों के लिए, संरचनात्मक कारणों से क्लाउड प्लेटफ़ॉर्म अधिक सरल होता है। उन टीमों के पास शायद ही कभी स्थानीय IT होता है। मार्केटिंग गेस्ट अनुभव का प्रबंधन करती है। और संपत्ति का विस्तार अधिग्रहण द्वारा होता है, जो अक्सर मिश्रित हार्डवेयर पर होता है।

क्लाउड में एक ClearPass Guest विकल्प ClearPass के उन हिस्सों को हटा देता है जिन्हें हॉस्पिटैलिटी और रिटेल टीमें सबसे कठिन मानती हैं। आपकी तरफ से पैच करने के लिए कोई सर्वर नहीं हैं, साइज़ करने के लिए कोई क्लस्टर नहीं हैं और नवीनीकृत करने के लिए कोई प्रमाण पत्र नहीं हैं। Purple हार्डवेयर-अग्नोस्टिक है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के साथ काम करता है। इसलिए एक गेस्ट प्लेटफ़ॉर्म एक Aruba संपत्ति और एक अधिगृहीत Meraki संपत्ति को साथ-साथ कवर कर सकता है।

Purple 90 से अधिक देशों में 80,000+ लाइव स्थानों पर काम करता है (Purple मास्टर डेक, कैप्चर 2026), 99.999% अपटाइम के साथ (Purple का अपना डेटा)। Premier Inn, Whitbread और Pizza Express सहित हॉस्पिटैलिटी ब्रांड Purple पर गेस्ट WiFi चलाते हैं।

व्यावहारिक उदाहरण: Aruba Instant पर 40-होटल समूह

स्थिति। एक समूह Central में प्रबंधित Aruba Instant एक्सेस पॉइंट पर औसतन 120 कमरों वाले 40 Hotels का संचालन करता है। दो नेटवर्क इंजीनियर मुख्य कार्यालय से पूरी संपत्ति को कवर करते हैं। गेस्ट WiFi Central क्लिक-थ्रू स्प्लैश पेज का उपयोग करता है। मार्केटिंग CRM में सहमति प्राप्त गेस्ट ईमेल और दोहराई जाने वाली स्टे का दृश्य चाहती है। एक ClearPass Guest प्रस्ताव के लिए एक केंद्रीय क्लस्टर की आवश्यकता होती है जिस तक हर होटल को WAN के माध्यम से पहुँचना चाहिए।

वे क्या करते हैं। इंजीनियर Central ग्रुप में गेस्ट WLAN को Purple के बाहरी कैप्टिव पोर्टल और क्लाउड RADIUS की ओर निर्देशित करते हैं। वे डायनेमिक RADIUS प्रॉक्सी को सक्षम करते हैं ताकि प्रत्येक होटल एक स्रोत पता प्रस्तुत करे। वे वॉल्ड गार्डन प्रविष्टियाँ जोड़ते हैं, फिर पहले साइन-इन पर एक Passpoint प्रोफ़ाइल प्रदान करते हैं ताकि लौटने वाले गेस्ट स्वचालित रूप से कनेक्ट हो सकें।

मापने योग्य परिणाम। IT पक्ष में, समूह स्तर पर एक कॉन्फ़िगरेशन परिवर्तन बिना किसी सर्वर को जोड़े सभी 40 होटलों तक पहुँचता है। मार्केटिंग पक्ष में, अंकगणित इस तरह दिखता है। आंकड़े बताए गए अनुमानों से मॉडल किए गए हैं, न कि रिपोर्ट किए गए परिणाम।

  • 40 होटल × 120 कमरे = 4,800 कमरे।
  • 75% ऑक्यूपेंसी पर, यह एक रात में 3,600 भरे हुए कमरे हैं, या एक वर्ष में 1,314,000 रूम-नाइट्स हैं।
  • दो रातों के औसत स्टे और प्रति स्टे एक साइन-इन के साथ, यह 657,000 स्टे हैं।
  • 30% मार्केटिंग ऑप्ट-इन दर पर, यह एक वर्ष में लगभग 197,000 सहमति प्राप्त गेस्ट प्रोफ़ाइल हैं।

फिर समूह इन बेसलाइनों के विरुद्ध वास्तविक ऑप्ट-इन दर, दोहराई जाने वाली स्टे दर और CRM मैच दर को मापता है।

व्यावहारिक उदाहरण: AOS-10 पर 150-स्टोर फ़ैशन रिटेलर

स्थिति. 150-स्टोर वाला एक Retail चेन Central में प्रबंधित AOS-10 एक्सेस पॉइंट्स चलाता है, जो प्रत्येक स्टोर पर स्थानीय रूप से ब्रिज्ड हैं। स्टोर टीमों की कोई IT भूमिका नहीं है। मुख्य कार्यालय वफादारी CRM से जुड़े साइन-अप और प्रत्येक स्टोर के लिए दोहराई जाने वाली विज़िट दर चाहता है।

वे क्या करते हैं. नेटवर्क टीम Central समूह में एक बाहरी कैप्टिव पोर्टल कॉन्फ़िगरेशन तैनात करती है, जिसमें स्टोर-स्तरीय ब्रांडिंग Purple में संभाली जाती है। Purple सहमति प्राप्त खरीदार प्रोफाइल को CRM में सिंक करता है। बार-बार आने वाली विज़िट को केवल डिवाइस एड्रेस के बजाय साइन-इन पहचान के माध्यम से श्रेय दिया जाता है, जो MAC रैंडमाइजेशन के प्रभाव को सीमित करता है।

मापने योग्य परिणाम. फिर से, आंकड़े मॉडल किए गए हैं। यदि प्रत्येक स्टोर पर प्रति सप्ताह 3,000 ग्राहक आते हैं और 5% कनेक्ट होते हैं, तो यह चेन प्रति सप्ताह 22,500 कनेक्शन या प्रति वर्ष 1,170,000 कनेक्शन दर्ज करती है। मुख्य कार्यालय स्टोर के अनुसार बार-बार आने वाली विज़िट दर और क्षेत्र के अनुसार ऑप्ट-इन दर की तुलना करता है। मार्केटिंग बिना कोई नेटवर्क परिवर्तन टिक्ट दर्ज किए Purple में स्प्लैश अभियान को बदल देती है।

जहां स्टोर कर्मचारियों को टैबलेट या व्यक्तिगत डिवाइस भी सौंपते हैं, BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail देखें।

प्रत्येक Aruba गेस्ट WiFi विकल्प को चलाने में कितना खर्च आता है?

लाइसेंस की कीमत तुलना का सबसे छोटा हिस्सा है। परिचालन लागत इंफ्रास्ट्रक्चर, अपग्रेड और प्लेटफॉर्म का स्वामित्व रखने वाले लोगों से आती है। तीनों में से किसी भी विकल्प के लिए नए एक्सेस पॉइंट्स की आवश्यकता नहीं है, जो कि वही तर्क है जो Why your next WiFi upgrade doesn't need new hardware में दिया गया है।

लागत घटक Aruba Central नेटिव गेस्ट ClearPass Guest समर्पित क्लाउड प्लेटफॉर्म (Purple)
लाइसेंस आपके Central एक्सेस पॉइंट सब्सक्रिप्शन के भीतर Central के अलावा प्रति-एंडपॉइंट लाइसेंस Connect, Capture या Engage प्लान पर सब्सक्रिप्शन
सर्वर कोई नहीं वर्चुअल मशीन या एप्लायंसेज, लचीलेपन के लिए आमतौर पर दो या अधिक नोड्स कोई नहीं
प्रमाणपत्र HPE Aruba द्वारा होस्ट किए गए आपकी टीम द्वारा नवीनीकृत HTTPS और RADIUS सर्वर प्रमाणपत्र Purple द्वारा होस्ट किए गए
सॉफ्टवेयर अपग्रेड Central में HPE Aruba द्वारा दिए गए आपकी टीम द्वारा क्लास्टर दर क्लास्टर योजनाबद्ध और लागू किए गए Purple द्वारा दिए गए
CRM इंटीग्रेशन Central की REST API के खिलाफ कस्टम बिल्ड REST APIs और Context Server Actions के साथ कस्टम बिल्ड CRM और मार्केटिंग टूल्स के साथ प्लेटफॉर्म इंटीग्रेशन
दिन-प्रतिदिन के मालिक नेटवर्क एडमिनिस्ट्रेटर ClearPass विशेषज्ञ मार्केटिंग या ऑपरेशंस टीम

Central के नेटिव विकल्प की छिपी हुई लागत वह डेटा है जिसे आप एकत्र नहीं करते हैं। ClearPass Guest की छिपी हुई लागत गेस्ट सुविधाओं को बनाए रखने में बिताया गया विशेषज्ञ का समय है जिन्हें मार्केटिंग खुद चला सकती है। लाइसेंस उद्धरणों की तुलना करने से पहले कर्मचारियों के घंटों सहित तीन वर्षों में प्रत्येक विकल्प की कीमत तय करें।

आप अपनी Aruba एस्टेट के लिए कैसे निर्णय लेते हैं?

सुविधा सूची से नहीं, बल्कि स्थिति से शुरुआत करें। यह निर्णय मैट्रिक्स सबसे आम Aruba एस्टेट को एक सिफारिश से जोड़ता है।

आपकी स्थिति सिफारिश क्यों
एक से पांच साइटें, केवल एक्सेस-आधारित गेस्ट WiFi, कोई CRM नहीं सेंट्रल नेटिव गेस्ट पहले से शामिल है; चलाने के लिए कुछ और नहीं चाहिए
ClearPass पहले से ही स्टाफ 802.1X और पॉस्चर चलाता है, गेस्ट डेटा IT के पास रहता है ClearPass Guest का विस्तार करें एक पॉलिसी इंजन और एक ऑडिट ट्रेल
मल्टी-साइट होटल या रिटेल ग्रुप, मार्केटिंग को सहमति वाला डेटा चाहिए समर्पित क्लाउड प्लेटफॉर्म सर्वर के बिना CRM सिंक और सहमति
अधिग्रहण के बाद Aruba और अन्य विक्रेताओं का मिश्रित एस्टेट समर्पित क्लाउड प्लेटफॉर्म हार्डवेयर-अज्ञेयवादी; विक्रेताओं भर में एक गेस्ट प्लेटफॉर्म
दोबारा आने वाले मेहमानों को बिना फिर से साइन इन किए कनेक्ट होना चाहिए क्लाउड प्लेटफॉर्म या Passpoint के साथ ClearPass Onboard सेंट्रल Passpoint का विज्ञापन करता है लेकिन उसे एक आइडेंटिटी सर्विस की आवश्यकता होती है
स्टाफ के लिए ClearPass, मार्केटिंग को गेस्ट डेटा चाहिए स्टाफ के लिए ClearPass, गेस्ट्स के लिए क्लाउड प्लेटफॉर्म प्रत्येक टूल वही काम करता है जिसके लिए वह बनाया गया था

फिर अपने नेटवर्क और मार्केटिंग लीड्स के साथ कमरे में बैठकर इन पांच प्रश्नों के उत्तर दें:

  1. प्रतिदिन स्प्लैश पेज का स्वामित्व किसके पास होगा, और क्या उनके पास ClearPass कौशल है?
  2. गेस्ट डेटा को किस सिस्टम में लैंड होना चाहिए, और उस कनेक्शन का रखरखाव कौन करता है?
  3. आप GDPR अनुच्छेद 7 की आवश्यकता वाले मानक के अनुसार मार्केटिंग सहमति कैसे दर्ज करेंगे?
  4. अगले 24 महीनों में आप कितनी साइटें जोड़ेंगे, और किस हार्डवेयर पर?
  5. क्या दोबारा आने वाले मेहमानों को Passpoint या OpenRoaming के माध्यम से स्वचालित, एन्क्रिप्टेड कनेक्शन की आवश्यकता है?

यदि उत्तर मार्केटिंग स्वामित्व, एक CRM गंतव्य और एक बढ़ते एस्टेट की ओर इशारा करते हैं, तो सेंट्रल के ऊपर एक क्लाउड प्लेटफॉर्म कम प्रयास वाला रास्ता है। यदि वे IT स्वामित्व और हर डिवाइस के लिए एक पॉलिसी इंजन की ओर इशारा करते हैं, तो ClearPass बेहतर विकल्प है।

अक्सर पूछे जाने वाले प्रश्न

क्या Aruba Central में कैप्टिव पोर्टल शामिल है, या मुझे बाहरी पोर्टल की आवश्यकता है?

हाँ, Aruba Central में क्लाउड गेस्ट नामक एक होस्टेड कैप्टिव पोर्टल शामिल है। यह आपके लोगो और रंगों के साथ क्लिक-थ्रू शर्तों, ऑपरेटर द्वारा बनाए गए गेस्ट खातों, प्रायोजक-अनुमोदित पहुंच और सोशल लॉगिन का समर्थन करता है। आपको एक बाहरी कैप्टिव पोर्टल की आवश्यकता तब होती है जब साइन-इन डेटा को CRM तक पहुंचना होता है, जब आपको मार्केटिंग सहमति रिकॉर्ड की आवश्यकता होती है, या जब आप नेटवर्क आंकड़ों से परे विज़िटर रिपोर्टिंग चाहते हैं। सेंट्रल WLAN सेटिंग्स में एक मानक विकल्प के रूप में बाहरी कैप्टिव पोर्टल का समर्थन करता है।

क्या Purple हमारे मौजूदा HPE Aruba एक्सेस पॉइंट्स पर चल सकता है?

हाँ, Purple Aruba Central में प्रबंधित मौजूदा HPE Aruba एक्सेस पॉइंट्स पर, Aruba Instant और AOS-10 दोनों पर चलता है। Purple एक क्लाउड ओवरले है। आप गेस्ट WLAN को Purple के कैप्टिव पोर्टल और क्लाउड RADIUS सेवा की ओर इंगित करते हैं, और आप अपना हार्डवेयर बनाए रखते हैं। Purple हार्डवेयर-अज्ञेयवादी है, इसलिए वही प्लेटफॉर्म बाद में आपके द्वारा अधिग्रहित Cisco Meraki, Ruckus और Juniper Mist एस्टेट को भी कवर करता है।

क्या हमें Aruba गेस्ट WiFi को CRM से जोड़ने के लिए ClearPass Guest की आवश्यकता है?

नहीं, Aruba गेस्ट WiFi CRM इंटीग्रेशन के लिए ClearPass Guest अनिवार्य नहीं है। ClearPass अपनी REST APIs और कॉन्टेक्स्ट सर्वर एक्शन के जरिए बाहरी सिस्टम्स को कॉल कर सकता है, लेकिन आपकी टीम को प्रत्येक कनेक्टर बनाना और बनाए रखना होगा। एक समर्पित क्लाउड प्लेटफॉर्म मानक बाहरी कैप्टिव पोर्टल और RADIUS सेटिंग्स के माध्यम से Aruba एक्सेस पॉइंट से जुड़ता है। इसके बाद यह ऑन-प्रिमाइसेस सर्वर के बिना सहमति प्राप्त गेस्ट डेटा को CRM और मार्केटिंग प्लेटफॉर्म पर सिंक करता है।

क्या Aruba गेस्ट WiFi के लिए Passpoint का समर्थन करता है?

हाँ, Aruba Instant और AOS-10 एक्सेस पॉइंट Aruba Central में कॉन्फ़िगर किए गए Passpoint (हॉटस्पॉट 2.0) नेटवर्क का विज्ञापन कर सकते हैं। नेटवर्क का विज्ञापन करना आधा काम ही है। गेस्ट डिवाइसों को एक Passpoint प्रोफाइल और एक पहचान सेवा की भी आवश्यकता होती है जो 802.1X पर उन्हें प्रामाणित करती है। ClearPass Onboard या Purple जैसा कोई क्लाउड प्लेटफॉर्म वह पक्ष प्रदान करता है। Purple OpenRoaming का भी समर्थन करता है, इसलिए प्रोफाइल किए गए डिवाइस भाग लेने वाले स्थानों से स्वचालित रूप से जुड़ जाते हैं।

एक बाहरी कैप्टिव पोर्टल Aruba नेटवर्क पर GDPR सहमति को कैसे संभालता है?

बाहरी प्लेटफॉर्म सहमति दर्ज करता है, एक्सेस पॉइंट नहीं। GDPR अनुच्छेद 7 के तहत आपको यह साबित करना होगा कि प्रत्येक व्यक्ति ने सहमति दी है, और रीसाइटल 32 पहले से टिक किए गए बॉक्स को खारिज करता है। Purple सचेत-पसंद ऑप्ट-इन का उपयोग करता है जो मार्केटिंग सहमति को उपयोग की शर्तों को स्वीकार करने से अलग रखता है। यह प्रत्येक प्रोफ़ाइल के साथ सहमति रिकॉर्ड संग्रहीत करता है। Purple के पास ISO 27001 प्रमाणीकरण है और यह GDPR और CCPA का अनुपालन करता है।

ClearPass Guest से किसी क्लाउड प्लेटफॉर्म पर माइग्रेट करने में क्या शामिल है?

ClearPass Guest से माइग्रेट करना एक WLAN और RADIUS परिवर्तन है, कोई हार्डवेयर प्रोजेक्ट नहीं। आप गेस्ट SSID के कैप्टिव पोर्टल और प्रमाणीकरण सर्वर को क्लाउड प्लेटफॉर्म की ओर निर्देशित करते हैं और वॉल्ड गार्डन को अपडेट करते हैं। आप यह भी पुष्टि करते हैं कि RADIUS प्रतिक्रियाओं में लौटाए गए रोल नाम आपके Aruba डिवाइस पर मौजूद हैं। अधिकांश टीमें एक साइट का पायलट परीक्षण करती हैं, सत्र डेटा की तुलना करती हैं, फिर Central समूहों के माध्यम से रोल आउट करती हैं। ClearPass स्टाफ 802.1X रख सकता है।

ClearPass Guest की तुलना में क्लाउड गेस्ट प्लेटफॉर्म का लाइसेंस कैसे मिलता है?

क्लाउड गेस्ट प्लेटफॉर्म को सदस्यता के रूप में लाइसेंस दिया जाता है, जिसमें खरीदने या होस्ट करने के लिए कोई सर्वर नहीं होता है। ClearPass को प्रति-एंडपॉइंट लाइसेंस के साथ वर्चुअल मशीन या उपकरण की आवश्यकता होती है, लचीलेपन के लिए आमतौर पर दो या अधिक नोड होते हैं। इसे अपग्रेड और प्रमाणपत्र नवीनीकरण के लिए कर्मचारियों के समय की भी आवश्यकता होती है। Purple तीन प्लान पर बेचा जाता है: Connect, Capture और Engage। Central का मूल गेस्ट एक्सेस आपकी मौजूदा एक्सेस पॉइंट सदस्यता के भीतर रहता है।

मुख्य परिभाषाएं

कैप्टिव पोर्टल

एक वेब पेज जिस पर नेटवर्क एक्सेस दिए जाने से पहले डिवाइस को रीडायरेक्ट किया जाता है, जिसे एक्सेस पॉइंट पर HTTP इंटरसेप्शन द्वारा लागू किया जाता है। Aruba पर, रीडायरेक्ट क्लाइंट MAC एड्रेस, एक्सेस पॉइंट और SSID जैसे मापदंडों को पोर्टल तक ले जाता है।

आप Central WLAN पर स्प्लैश पेज विकल्प के रूप में इससे मिलते हैं। यह Central के Cloud Guest में चलता है या किसी बाहरी प्लेटफॉर्म में, यह तय करता है कि साइन-इन डेटा और सहमति रिकॉर्ड कहाँ रहते हैं।

RADIUS

Remote Authentication Dial-In User Service, जो RFC 2865 में निर्दिष्ट है, नेटवर्क डिवाइस और प्रमाणीकरण सर्वर के बीच Access-Request, Access-Accept और Access-Reject संदेशों को उन विशेषताओं के साथ ले जाता है जो सत्र शर्तों को निर्धारित करती हैं।

एक बाहरी गेस्ट प्लेटफॉर्म अपना साइन-इन निर्णय RADIUS के माध्यम से Aruba को लौटाता है, इसलिए आपके फ़ायरवॉल नियमों और साझा रहस्यों को क्लाउड RADIUS सेवा पर भरोसा करना चाहिए।

ऑथराइजेशन में बदलाव (CoA)

RFC 5176 में RADIUS डायनेमिक ऑथराइजेशन के भाग के रूप में परिभाषित, CoA-Request और Disconnect-Request संदेश RADIUS सर्वर को क्लाइंट द्वारा पुनः कनेक्ट किए बिना लाइव सत्र को बदलने या समाप्त करने की अनुमति देते हैं।

आप इसका उपयोग समाप्त हो चुके वाउचर सत्रों को समाप्त करने, किसी होटल अतिथि के बैंडविड्थ स्तर को अपग्रेड करने या स्वीकार्य उपयोग नीति का उल्लंघन करने वाले डिवाइस को रिवोक करने के लिए करते हैं। अधिकांश विफल परीक्षण फ़ायरवॉल, सीक्रेट्स या अनुपलब्ध रोल नामों के कारण होते हैं।

IEEE 802.1X

IEEE पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल मानक, जो एक पोर्ट या वायरलेस एसोसिएशन खोले जाने से पहले EAP संदेशों का आदान-प्रदान करने वाले एक सप्लिकेंट, ऑथेंटिकेटर और प्रमाणीकरण सर्वर को परिभाषित करता है।

यदि ClearPass पहले से ही कर्मचारियों के लिए 802.1X चलाता है, तो इसे अतिथियों के लिए विस्तारित करने से एक ही नीति इंजन बना रहता है। एन्क्रिप्टेड अतिथि प्रमाणीकरण के लिए Passpoint भी 802.1X पर निर्भर करता है।

EAP (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल)

RFC 3748 में निर्दिष्ट एक प्रमाणीकरण ढांचा जो 802.1X के भीतर EAP-TLS या EAP-TTLS जैसी विधियों को ले जाता है, जिससे क्रेडेंशियल्स को हवा में उजागर किए बिना उनका आदान-प्रदान किया जा सकता है।

Passpoint अतिथि कनेक्शन 802.1X पर EAP के साथ प्रमाणित होते हैं, यही कारण है कि सेंट्रल द्वारा विज्ञापित किसी भी Passpoint नेटवर्क के पीछे एक पहचान सेवा स्थित होनी चाहिए।

Passpoint (हॉटस्पॉट 2.0)

एक प्रमाणन कार्यक्रम जो प्री-एसोसिएशन नेटवर्क डिस्कवरी के लिए IEEE 802.11u और एन्क्रिप्टेड प्रमाणीकरण के लिए EAP के साथ 802.1X का उपयोग करता है, ताकि इंस्टॉल की गई प्रोफ़ाइल वाला डिवाइस स्वचालित रूप से कनेक्ट हो जाए।

Aruba इंस्टेंट और AOS-10 एक्सेस पॉइंट सेंट्रल से Passpoint का विज्ञापन कर सकते हैं। यह MAC रैंडमाइजेशन द्वारा वापस आने वाले अतिथि की पहचान को प्रभावित करने का समाधान है, लेकिन प्रोफाइल जारी करने के लिए इसे ClearPass ऑनबोर्ड या Purple जैसे प्लेटफॉर्म की आवश्यकता होती है।

OpenRoaming

Passpoint पर बना एक वायरलेस ब्रॉडबैंड अलायंस फेडरेशन, जिसमें भाग लेने वाले किसी एक पहचान प्रदाता से प्रोफ़ाइल रखने वाला डिवाइस भाग लेने वाले किसी भी स्थान पर प्रमाणित हो सकता है।

Purple Passpoint के साथ-साथ OpenRoaming का समर्थन करता है, जो तब महत्वपूर्ण होता है जब आप चाहते हैं कि वापस आने वाले अतिथि पुनः साइन इन किए बिना विभिन्न स्थानों से जुड़ सकें।

वॉल्ड गार्डन

गंतव्यों की वह सूची जिस तक प्री-ऑथेंटिकेशन भूमिका में मौजूद डिवाइस साइन-इन करने से पहले पहुँच सकता है, जिसे एक्सेस पॉइंट या गेटवे फ़ायरवॉल नीति द्वारा लागू किया जाता है।

जब आप एक Aruba अतिथि WLAN को किसी बाहरी कैप्टिव पोर्टल पर निर्देशित करते हैं, तो आप वॉल्ड गार्डन में प्लेटफ़ॉर्म के होस्ट जोड़ते हैं ताकि साइन-इन पेज लोड हो सके।

Aruba-उपयोगकर्ता-भूमिका VSA

HPE Aruba द्वारा परिभाषित एक RADIUS विक्रेता-विशिष्ट विशेषता, जिसे क्लाइंट को उसकी अपनी फ़ायरवॉल नीति और बैंडविड्थ अनुबंध के साथ एक नामित पोस्ट-ऑथेंटिकेशन भूमिका में स्थानांतरित करने के लिए एक्सेस-स्वीकार में लौटाया जाता है।

लौटाया गया रोल नाम Aruba एक्सेस पॉइंट या गेटवे पर मौजूद होना चाहिए, अन्यथा प्रमाणीकरण और CoA परीक्षण विफल हो जाते हैं।

डायनेमिक RADIUS प्रॉक्सी

एक Aruba इंस्टेंट सुविधा जिसमें वर्चुअल कंट्रोलर क्लस्टर के लिए RADIUS ट्रैफ़िक को प्रॉक्सी करता है, जिससे RADIUS सर्वर प्रत्येक एक्सेस पॉइंट के बजाय प्रति साइट एक स्रोत पता देखता है।

जब आप कई साइटों को क्लाउड RADIUS सेवा से जोड़ते हैं तो इंस्टेंट संपत्तियों पर इसे सक्षम करने से फ़ायरवॉल नियम और साझा-सीक्रेट प्रबंधन सरल हो जाते हैं।

GDPR अनुच्छेद 7

विनियम (EU) 2016/679 का अनुच्छेद 7 सहमति के लिए शर्तें निर्धारित करता है, जिसके लिए नियंत्रक को यह प्रदर्शित करना आवश्यक है कि प्रत्येक डेटा विषय ने सहमति दी है। विचार 32 में कहा गया है कि पहले से टिक किए गए बॉक्स या निष्क्रियता सहमति का गठन नहीं करते हैं।

स्प्लैश पेज पर उपयोग की शर्तों का चेकबॉक्स मार्केटिंग सहमति नहीं है। मार्केटिंग के लिए CRM पर साइन-इन डेटा भेजने से पहले आपको प्रति अतिथि एक अलग, रिकॉर्ड की गई सहमति की आवश्यकता होती है।

MAC पता रैंडमाइजेशन

डिवाइस का व्यवहार जो हार्डवेयर MAC पते को प्रति नेटवर्क एक निजी पते से बदल देता है, जिसे Apple द्वारा iOS 14 में पेश किया गया था और Android 10 में डिफ़ॉल्ट रूप से सक्षम किया गया था।

यह वापस आने वाले डिवाइसों को नया दिखाता है, जिससे बार-बार साइन-इन करने के लिए बाध्य होना पड़ता है और आगंतुकों की संख्या बढ़ जाती है, इसलिए पहचान के लिए केवल MAC पते के बजाय साइन-इन पहचान या Passpoint पर निर्भर होना चाहिए।

हल किए गए उदाहरण

औसतन 120 कमरों वाले 40 होटलों का एक समूह Central में प्रबंधित Aruba Instant चलाता है, जिसमें मुख्य कार्यालय में दो नेटवर्क इंजीनियर और एक क्लिक-थ्रू स्प्लैश पेज है। मार्केटिंग टीम CRM में सहमति प्राप्त गेस्ट ईमेल और बार-बार रुकने वालों का विवरण देखना चाहती है। एक ClearPass Guest प्रस्ताव के लिए एक सेंट्रल क्लस्टर की आवश्यकता है जहाँ प्रत्येक होटल WAN के माध्यम से पहुँचता है। समूह को क्या करना चाहिए?

इंजीनियर Central ग्रुप में गेस्ट WLAN को Purple के बाहरी कैप्टिव पोर्टल और क्लाउड RADIUS की ओर पॉइंट करते हैं, ताकि एक ग्रुप-स्तरीय परिवर्तन बिना किसी नए सर्वर को जोड़े सभी 40 होटलों तक पहुँच जाए। वे Dynamic RADIUS Proxy को सक्षम करते हैं ताकि प्रत्येक होटल एक स्रोत पता प्रस्तुत करे, वॉल्ड गार्डन प्रविष्टियाँ जोड़ते हैं और स्वचालित पुनर्संयोजन के लिए साइन-इन पर एक Passpoint प्रोफ़ाइल प्रदान करते हैं। बताई गई धारणाओं पर आधारित मॉडल के अनुसार, 75% ऑक्यूपेंसी पर 4,800 कमरे, दो रातों के ठहराव और 30% ऑप्ट-इन दर के साथ प्रति वर्ष लगभग 197,000 सहमति प्राप्त प्रोफ़ाइल मिलते हैं। इसके बाद समूह उस बेसलाइन के मुकाबले वास्तविक ऑप्ट-इन, बार-बार रुकने और CRM मैच दरों को मापता है।

एक 150-स्टोर फ़ैशन रिटेलर Central में प्रबंधित AOS-10 एक्सेस पॉइंट चलाता है, जो प्रत्येक स्टोर पर स्थानीय रूप से ब्रिज्ड हैं। स्टोर टीमों की कोई IT भूमिका नहीं है। मुख्य कार्यालय वफादारी वाले CRM से जुड़े साइन-अप और प्रति स्टोर बार-बार आने वालों की दर चाहता है। इसे गेस्ट WiFi कैसे तैनात करना चाहिए?

नेटवर्क टीम पूरे Central ग्रुप में एक बाहरी कैप्टिव पोर्टल कॉन्फ़िगरेशन तैनात करती है, जिसमें स्टोर-स्तरीय ब्रांडिंग Purple में संभाली जाती है। Purple सहमति प्राप्त खरीदार प्रोफ़ाइल को CRM में सिंक करता है, और बार-बार आने वालों का श्रेय केवल डिवाइस पते के बजाय साइन-इन पहचान के माध्यम से दिया जाता है, जो MAC रैंडमाइज़ेशन के प्रभाव को सीमित करता है। प्रति स्टोर प्रति सप्ताह 3,000 खरीदारों और 5% कनेक्शन दर के मॉडल के आधार पर, यह श्रृंखला प्रति सप्ताह 22,500 या प्रति वर्ष 1,170,000 कनेक्शन लॉग करती है। मुख्य कार्यालय स्टोर के अनुसार बार-बार आने की दर और क्षेत्र के अनुसार ऑप्ट-इन दर की तुलना करता है, और मार्केटिंग टीम बिना नेटवर्क परिवर्तन टिकट बनाए स्प्लैश अभियानों को बदल देती है।

एक अस्पताल ट्रस्ट पहले से ही नैदानिक उपकरणों की प्रोफाइलिंग के लिए ClearPass का उपयोग करता है और मरीजों तथा आगंतुकों को WiFi प्रदान करना चाहता है। क्या इसे दूसरा गेस्ट प्लेटफॉर्म जोड़ना चाहिए?

ट्रस्ट अपने मौजूदा ClearPass क्लस्टर को ClearPass Guest के साथ मरीज और आगंतुक WiFi तक बढ़ाता है। इसके पास पहले से ही सर्वर, विशेषज्ञ कौशल और कॉरपोरेट तथा क्लिनिकल उपकरणों को कवर करने वाला एक नीति इंजन है, इसलिए अतिरिक्त प्रयास दूसरा प्लेटफॉर्म पेश करने की तुलना में कम है। अतिथियों को एक ही क्लस्टर पर रखने से पूरे स्वास्थ्य सेवा एस्टेट में एक एकल ऑडिट ट्रेल भी बना रहता है। यदि बाद में मार्केटिंग को CRM में सहमति प्राप्त आगंतुक डेटा की आवश्यकता होती है, तो ट्रस्ट कर्मचारियों और उपकरणों के लिए ClearPass रख सकता है और क्लाउड प्लेटफॉर्म पर अतिथियों को चला सकता है, ताकि प्रत्येक टूल वह काम करे जिसके लिए इसे बनाया गया था।

अक्सर पूछे जाने वाले प्रश्न

क्या Aruba Central में एक कैप्टिव पोर्टल शामिल है, या मुझे एक बाहरी कैप्टिव पोर्टल की आवश्यकता है?

हां, Aruba Central में Cloud Guest नामक एक होस्टेड कैप्टिव पोर्टल शामिल है। यह आपके लोगो और रंगों के साथ, क्लिक-थ्रू शर्तों, ऑपरेटर-निर्मित अतिथि खातों, प्रायोजक-अनुमोदित पहुंच और सोशल लॉगिन का समर्थन करता है। आपको एक बाहरी कैप्टिव पोर्टल की आवश्यकता तब होती है जब साइन-इन डेटा को CRM तक पहुंचना होता है, जब आपको मार्केटिंग सहमति रिकॉर्ड की आवश्यकता होती है, या जब आप नेटवर्क आंकड़ों से परे विज़िटर रिपोर्टिंग चाहते हैं। Central WLAN सेटिंग्स में एक मानक विकल्प के रूप में बाहरी कैप्टिव पोर्टल का समर्थन करता है।

क्या Purple हमारे मौजूदा HPE Aruba एक्सेस पॉइंट्स पर काम कर सकता है?

हां, Purple Aruba Central में प्रबंधित मौजूदा HPE Aruba एक्सेस पॉइंट्स पर काम करता है, जो Aruba Instant और AOS-10 दोनों पर उपलब्ध है। Purple एक क्लाउड ओवरले है। आप अतिथि WLAN को Purple के कैप्टिव पोर्टल और क्लाउड RADIUS सेवा की ओर इंगित करते हैं, और अपने हार्डवेयर को बनाए रखते हैं। Purple हार्डवेयर-अज्ञेयवादी (hardware-agnostic) है, इसलिए वही प्लेटफॉर्म बाद में आपके द्वारा अधिग्रहित किए जाने वाले Cisco Meraki, Ruckus और Juniper Mist संपत्तियों को भी कवर करता है।

क्या हमें Aruba अतिथि WiFi को CRM से जोड़ने के लिए ClearPass Guest की आवश्यकता है?

नहीं, Aruba अतिथि WiFi CRM एकीकरण के लिए ClearPass Guest आवश्यक नहीं है। ClearPass अपने REST APIs और Context Server Actions के माध्यम से बाहरी प्रणालियों को कॉल कर सकता है, लेकिन आपकी टीम को प्रत्येक कनेक्टर का निर्माण और रखरखाव करना होगा। एक समर्पित क्लाउड प्लेटफॉर्म मानक बाहरी कैप्टिव पोर्टल और RADIUS सेटिंग्स के माध्यम से Aruba एक्सेस पॉइंट्स से जुड़ता है। इसके बाद यह ऑन-प्रिमाइसेस सर्वर के बिना सहमति प्राप्त अतिथि डेटा को CRM और मार्केटिंग प्लेटफॉर्म पर सिंक करता है।

क्या Aruba अतिथि WiFi के लिए Passpoint का समर्थन करता है?

हां, Aruba Instant और AOS-10 एक्सेस पॉइंट Aruba Central में कॉन्फ़िगर किए गए Passpoint (Hotspot 2.0) नेटवर्क का विज्ञापन कर सकते हैं। नेटवर्क का विज्ञापन करना केवल आधा काम है। अतिथि उपकरणों को एक Passpoint प्रोफ़ाइल और एक पहचान सेवा की भी आवश्यकता होती है जो उन्हें 802.1X पर प्रमाणित करती है। ClearPass Onboard या Purple जैसा क्लाउड प्लेटफॉर्म वह पक्ष प्रदान करता है। Purple OpenRoaming का भी समर्थन करता है, इसलिए प्रोफ़ाइल किए गए उपकरण भाग लेने वाले स्थानों में स्वचालित रूप से शामिल हो जाते हैं।

एक बाहरी कैप्टिव पोर्टल Aruba नेटवर्क पर GDPR सहमति को कैसे संभालता है?

बाहरी प्लेटफॉर्म सहमति दर्ज करता है, एक्सेस पॉइंट नहीं। GDPR Article 7 के लिए आवश्यक है कि आप यह प्रदर्शित करें कि प्रत्येक व्यक्ति ने सहमति दी है, और Recital 32 पहले से टिक किए गए बॉक्स को खारिज करता है। Purple जागरूक-पसंद (conscious-choice) ऑप्ट-इन का उपयोग करता है जो मार्केटिंग सहमति को उपयोग की शर्तों को स्वीकार करने से अलग रखता है। यह प्रत्येक प्रोफ़ाइल के साथ सहमति रिकॉर्ड संग्रहीत करता है। Purple के पास ISO 27001 प्रमाणीकरण है और यह GDPR और CCPA का अनुपालन करता है।

ClearPass Guest से क्लाउड प्लेटफॉर्म पर जाने में क्या शामिल है?

ClearPass Guest से स्थानांतरित होना एक WLAN और RADIUS परिवर्तन है, न कि कोई हार्डवेयर प्रोजेक्ट। आप अतिथि SSID के कैप्टिव पोर्टल और प्रमाणीकरण सर्वर को क्लाउड प्लेटफॉर्म की ओर इंगित करते हैं और वॉल्ड गार्डन को अपडेट करते हैं। आप यह भी पुष्टि करते हैं कि RADIUS प्रतिक्रियाओं में लौटाए गए भूमिका नाम आपके Aruba उपकरणों पर मौजूद हैं। अधिकांश टीमें एक साइट का पायलट करती हैं, सत्र डेटा की तुलना करती हैं, फिर Central समूहों के माध्यम से रोल आउट करती हैं। ClearPass कर्मचारियों के लिए 802.1X को बनाए रख सकता है।

ClearPass Guest की तुलना में क्लाउड गेस्ट प्लेटफॉर्म का लाइसेंस कैसे दिया जाता है?

एक क्लाउड गेस्ट प्लेटफॉर्म को सब्सक्रिप्शन के रूप में लाइसेंस दिया जाता है, जिसमें खरीदने या होस्ट करने के लिए कोई सर्वर नहीं होता है। ClearPass को प्रति-एंडपॉइंट लाइसेंस के साथ-साथ वर्चुअल मशीन या एप्लायंसेज की आवश्यकता होती है, जो रिजिलिएंस के लिए आमतौर पर दो या अधिक नोड्स होते हैं। इसके लिए अपग्रेड और सर्टिफिकेट रिन्यूअल के लिए स्टाफ के समय की भी आवश्यकता होती है। Purple को तीन प्लान्स: Connect, Capture और Engage पर बेचा जाता है। सेंट्रल का नेटिव गेस्ट एक्सेस आपके मौजूदा एक्सेस पॉइंट सब्सक्रिप्शन के अंदर स्थित होता है।

इस श्रृंखला में आगे पढ़ें

Ruckus SmartZone और RUCKUS One गेस्ट WiFi बनाम एक्सटर्नल कैप्टिव पोर्टल प्लेटफॉर्म

यह निर्णय लें कि क्या नेटिव Ruckus SmartZone या RUCKUS One गेस्ट एक्सेस आपकी संपत्ति की ज़रूरतों को पूरा करता है, या फिर Purple जैसा एक्सटर्नल कैप्टिव पोर्टल अपने सब्स्क्रिप्शन के लायक है या नहीं। आप स्पष्ट सिफारिश पाने के लिए अपनी साइटों, वेंडरों और डेटा स्वामित्व को मैप कर सकते हैं। आप WISPr, नार्थबाउंड इंटरफ़ेस और RADIUS एकीकरण, तथा प्रत्येक विकल्प की लागत को भी समझेंगे।

गाइड पढ़ें →

Juniper Mist गेस्ट WiFi पोर्टल्स बनाम एक्सटर्नल कैप्टिव पोर्टल ओवरले: मल्टी-साइट तुलना

आप यह तय करने में सक्षम होंगे कि वेन्यू के आधार पर नेटिव Juniper Mist गेस्ट पोर्टल पर्याप्त है या फिर एक एक्सटर्नल कैप्टिव पोर्टल ओवरले लाइसेंस के योग्य है। आप यह भी जानेंगे कि Mist WLAN को ओवरले पर कैसे फॉरवर्ड करें, RADIUS अकाउंटिंग को कैसे कॉन्फ़िगर करें और लेगेसी कंट्रोलर्स से चरणबद्ध माइग्रेशन के दौरान एक गेस्ट रिकॉर्ड कैसे बनाए रखें।

गाइड पढ़ें →

Captive Portals बनाम Open Networks: Security और UX का संतुलन

यह तकनीकी संदर्भ गाइड नेटवर्क आर्किटेक्ट्स और IT प्रबंधकों को गेस्ट WiFi नेटवर्क तैनात करने के लिए एक व्यापक खाका प्रदान करती है। यह ओपन नेटवर्क और कैप्टिव पोर्टल्स के बीच तकनीकी समझौतों का विश्लेषण करती है, और विस्तार से बताती है कि सुरक्षा प्रोटोकॉल को उपयोगकर्ता अनुभव के साथ कैसे संतुलित किया जाए। पाठक सीखेंगे कि लचीले रीडायरेक्शन मैकेनिज्म को कैसे कॉन्फ़िगर करें, MAC रैंडमाइजेशन को कैसे प्रबंधित करें, और निर्बाध प्रमाणीकरण वर्कफ़्लो को कैसे लागू करें।

गाइड पढ़ें →

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।