- Purple
- Guest WiFi: a complete guide
- हॉलिडे और कारवां पार्क WiFi प्रदाता: मेहमानों, मालिकों और कर्मचारियों के संदर्भ में क्या देखें
हॉलिडे और कारवां पार्क WiFi प्रदाता: मेहमानों, मालिकों और कर्मचारियों के संदर्भ में क्या देखें
आप उन प्रमुख सवालों के आधार पर हॉलिडे पार्क WiFi प्रदाताओं को शॉर्टलिस्ट कर सकेंगे जो उन्हें अलग बनाते हैं: ओनर नेटवर्क, फैमिली-सेफ फ़िल्टरिंग, आपके आइडेंटिटी प्रोवाइडर से जुड़ा स्टाफ एक्सेस और हार्डवेयर का पुनः उपयोग। आप फिर से बुकिंग के लिए सहमति कैप्चर भी सेट कर सकते हैं और अनुबंध में सीज़नल पीक, अपटाइम व डेटा ओनरशिप की शर्तें शामिल कर सकते हैं।
हमारी मुख्य श्रृंखला का हिस्सा: गेस्ट WiFi: संपूर्ण गाइड →
- हॉलिडे पार्क को किन WiFi नेटवर्क की आवश्यकता होती है, और प्रत्येक का उपयोग कौन करता है?
- हॉलिडे पार्क WiFi प्रदाता वास्तव में कहाँ भिन्न होते हैं
- गेस्ट साइन-इन जिसमें बस कुछ सेकंड लगते हैं
- लॉज और कारवां मालिकों के लिए एक प्राइवेट होम नेटवर्क
- गेस्ट नेटवर्क पर फ़ैमिली-सेफ़ फ़िल्टरिंग
- स्टाफ़ एक्सेस जो स्टाफ़ खाते के साथ शुरू और समाप्त होता है
- आपके पास पहले से मौजूद एक्सेस पॉइंट्स पर संचालन
- गेस्ट लॉगिन एक ऐसी रीबुकिंग लिस्ट कैसे बन जाता है जिसे आप ईमेल कर सकते हैं?
- ऐसा कंसेंट कैप्चर करें जिसे रेगुलेटर मान्यता देता है
- साइन-इन को सेगमेंट में बदलें
- सही समय पर सही ऑफ़र भेजें
- मौसमी पीक और प्रति-साइट मूल्य निर्धारण के बारे में अनुबंध में क्या होना चाहिए?
- दो वास्तविक परिदृश्य
- परिदृश्य 1: एक तटीय पार्क मेहमानों, मालिकों और कर्मचारियों को अलग करता है
- परिदृश्य 2: चार पार्कों का समूह एक रीबुकिंग सूची बनाता है
- अपने पार्क एस्टेट के लिए निर्णय कैसे लें
- अक्सर पूछे जाने वाले प्रश्न
- क्या Purple हमारे पार्क में पहले से स्थापित एक्सेस पॉइंट्स के साथ काम करेगा?
- कई पार्कों के लिए हॉलिडे पार्क WiFi की कीमत कैसे तय की जानी चाहिए?
- क्या लॉज मालिक एक सीज़न से दूसरे सीज़न तक एक ही WiFi पासवर्ड रख सकते हैं?
- क्या हम उन अतिथियों को ईमेल भेज सकते हैं जो पार्क WiFi में साइन इन करते हैं?
- क्या गेस्ट नेटवर्क बच्चों के उपयोग के लिए सुरक्षित है?
- क्या कार्ड टर्मिनलों और टिल्स को PCI DSS के लिए एक अलग नेटवर्क की आवश्यकता होती है?
- हमारे वर्तमान गेस्ट WiFi प्रदाता से माइग्रेट करने में कितना काम लगता है?

एक हॉलिडे पार्क को एक ही एक्सेस पॉइंट पर तीन अलग-अलग नेटवर्क की आवश्यकता होती है। मेहमानों को त्वरित, परिवार-अनुकूल फ़िल्टर वाले साइन-इन की ज़रूरत होती है। लॉज और कारवां मालिकों को एक निजी होम नेटवर्क चाहिए जो पूरे सीज़न काम करे। कर्मचारियों को बिलिंग काउंटरों (टिल्स) और हैंडहेल्ड उपकरणों के लिए एक सुरक्षित नेटवर्क की आवश्यकता होती है। ऐसा प्रदाता चुनें जो इन तीनों को संचालित करे, दोबारा बुकिंग के लिए सहमति-प्राप्त ईमेल एकत्र करे और सीज़नल व्यस्तता के अनुसार उचित मूल्य निर्धारित करे।
हॉलिडे पार्क को किन WiFi नेटवर्क की आवश्यकता होती है, और प्रत्येक का उपयोग कौन करता है?
कई पार्क अभी भी एक ही नेटवर्क नाम (SSID) और एक साझा पासवर्ड चलाते हैं, या फिर मालिक नेटवर्क के साथ एक गेस्ट पेज जोड़ देते हैं। यह डिज़ाइन तीनों समूहों के लिए एक साथ विफल साबित होता है।
- छुट्टियों पर आए मेहमानों को किसी और के लिए बनाए गए साइन-इन का सामना करना पड़ता है।
- मालिक अपने पड़ोसियों के डिवाइस देख सकते हैं, और जब भी पासवर्ड बदला जाता है, तो उनका स्मार्ट टीवी पेयरिंग हट जाता है।
- कर्मचारियों के बिलिंग काउंटर पार्क के प्रत्येक मेहमान के फोन के साथ एक ही नेटवर्क साझा करते हैं।
इसका समाधान यह है कि ट्रैफिक को इस आधार पर अलग किया जाए कि कौन कनेक्ट हो रहा है, न कि इस आधार पर कि वे कहाँ मौजूद हैं। Purple इसे आइडेंटिटी-बेस्ड नेटवर्क कहता है। प्रत्येक व्यक्ति या डिवाइस की पहचान साइन-इन के समय की जाती है और उन्हें सही नीति के साथ सही नेटवर्क पर रखा जाता है। यह सब कुछ एक ही एक्सेस पॉइंट पर संचालित होता है।
प्रत्येक नेटवर्क को VLAN (वर्चुअल लोकल एरिया नेटवर्क) के साथ अलग रखा जाता है। VLAN एक लॉजिकल सेगमेंट है जो फिजिकल हार्डवेयर साझा करने पर भी ट्रैफिक को अलग रखता है। यह तालिका उन चार नेटवर्क को दर्शाती है जिन्हें एक सुव्यवस्थित पार्क संचालित करता है।
| नेटवर्क | कौन कनेक्ट होता है | वे कैसे साइन इन करते हैं | आइसोलेशन | फ़िल्टरिंग | पार्क को क्या लाभ मिलता है | Purple प्रोडक्ट |
|---|---|---|---|---|---|---|
| Guest | छुट्टियों पर आए मेहमान, डे विज़िटर्स, इवेंट में भाग लेने वाले | कैप्टिव पोर्टल: ईमेल या सोशल साइन-इन, वन टैप | मेहमान एक-दूसरे के डिवाइस नहीं देख सकते | फैमिली-सेफ़ फ़िल्टरिंग डिफ़ॉल्ट रूप से चालू | दोबारा बुकिंग के लिए सहमति-प्राप्त फ़र्स्ट-पार्टी डेटा | Shield के साथ Guest WiFi; ईमेल के लिए Engage |
| Owner | लॉज और कारवां मालिक और उनके परिवार | iPSK: प्रति मालिक एक व्यक्तिगत कुंजी, पूरे सीज़न के लिए मान्य | प्रति मालिक प्राइवेट एरिया नेटवर्क | मैलवेयर और फ़िशिंग ब्लॉकिंग; मालिक की पसंद पर एडल्ट फ़िल्टरिंग | एक होम-ग्रेड सुविधा जिसे आप पिच शुल्क में शामिल कर सकते हैं | Multi-Tenant WiFi |
| Staff | रिसेप्शन, बार, शॉप, हाउसकीपिंग और मेंटेनेंस टीमें, सीज़नल कर्मचारी | Microsoft Entra ID, Okta या Google Workspace के विरुद्ध IEEE 802.1X | अलग VLAN, गेस्ट या ओनर नेटवर्क का कोई रूट नहीं | मैलवेयर और फ़िशिंग ब्लॉकिंग | ऐसा एक्सेस जो कर्मचारी खाता अक्षम होते ही समाप्त हो जाता है | Staff WiFi |
| Operational devices | कार्ड टर्मिनल, टिल्स, बैरियर कैमरे, EV चार्जर | प्रति डिवाइस यूनीक कुंजी या प्रमाणपत्र | लॉक्ड VLAN, PCI DSS के लिए स्कोप्ड | केवल आवश्यक गंतव्यों की अनुमति-सूची (अलाव-लिस्ट) | छोटा PCI DSS मूल्यांकन दायरा | Staff WiFi |
कैप्टिव पोर्टल वह वेब पेज होता है जिसे कोई डिवाइस इंटरनेट तक पहुँचने से पहले देखता है, जहाँ विज़िटर साइन इन करता है या शर्तों को स्वीकार करता है।
हॉलिडे पार्क WiFi प्रदाता वास्तव में कहाँ भिन्न होते हैं
लगभग हर प्रदाता एक कैप्टिव पोर्टल स्थापित कर सकता है। वास्तविक अंतर चार प्रमुख बिंदुओं में दिखाई देते हैं। ये हैं ओनर नेटवर्क, फ़िल्टरिंग, स्टाफ़ एक्सेस और आपके आइडेंटिटी प्रोवाइडर के बीच का लिंक, और क्या आपको नया हार्डवेयर खरीदना पड़ेगा।
गेस्ट साइन-इन जिसमें बस कुछ सेकंड लगते हैं
अतिथि अक्सर थके हुए, बच्चों से भरी कार में, कमजोर मोबाइल सिग्नल वाले किसी ग्रामीण स्थल पर पहुँचते हैं। हॉलिडे पार्क गेस्ट WiFi में न्यूनतम जानकारी मांगी जानी चाहिए: एक नाम, एक ईमेल पता और एक अनटिक्ड मार्केटिंग ऑप्ट-इन। हर अतिरिक्त अनिवार्य फ़ील्ड आपके साइन-इन की संख्या कम करती है।
प्रत्येक प्रदाता से ये सवाल पूछें:
- कितने फ़ील्ड अनिवार्य हैं, और क्या आप उन्हें प्रति पार्क बदल सकते हैं?
- क्या कोई दोबारा आने वाला अतिथि अपने बाकी प्रवास के लिए अपने-आप फिर से कनेक्ट हो सकता है?
- क्या आपके समूह का प्रत्येक पार्क अपनी ब्रांडिंग, साइट मैप और ऑफ़र प्रदर्शित कर सकता है, और यह सब एक ही कंसोल से प्रबंधित हो सकता है?
- क्या आप प्रति अतिथि बैंडविड्थ सीमित कर सकते हैं, ताकि बारिश की शाम को 300 कारवां द्वारा स्ट्रीमिंग करने पर दुकान के कार्ड टर्मिनल की कनेक्टिविटी प्रभावित न हो?
- क्या पोर्टल OpenRoaming को सपोर्ट करता है?
OpenRoaming वायरलेस ब्रॉडबैंड एलायंस (Wireless Broadband Alliance) द्वारा संचालित एक फ़ेडरेशन है। यह फ़ोन को अपनी मौजूदा पहचान का उपयोग करके ऑटोमैटिकली भाग लेने वाले WiFi नेटवर्क से जुड़ने की अनुमति देता है। यह Passpoint (जिसे Hotspot 2.0 भी कहा जाता है) पर बनाया गया है, जो सार्वजनिक WiFi में ऑटोमैटिक, एन्क्रिप्टेड साइन-इन का मानक है।
यह साइन-इन मॉडल वही है जिसका उपयोग Hotels अपने अतिथियों के लिए करते हैं। Purple हॉस्पिटैलिटी ब्रांड्स के लिए Guest WiFi संचालित करता है, जिनमें Premier Inn और Stonegate Pubs शामिल हैं।
लॉज और कारवां मालिकों के लिए एक प्राइवेट होम नेटवर्क
मालिक लॉज को दूसरे घर की तरह मानते हैं। वे स्मार्ट टीवी, स्ट्रीमिंग स्टिक, प्रिंटर, वीडियो डोरबेल और स्मार्ट थर्मोस्टेट लाते हैं। इनमें से कई डिवाइस कैप्टिव पोर्टल को पूरा नहीं कर सकते हैं। उन्हें एक मानक WPA2 या WPA3 पासवर्ड की आवश्यकता होती है, और उन्हें नेटवर्क पर एक-दूसरे को खोजने की आवश्यकता होती है।
लॉज ओनर WiFi सबसे बेहतर तरीके से iPSK (आईडेंटिटी प्री-शेयर्ड की) के साथ काम करता है, जिसे PPSK (प्राइवेट प्री-शेयर्ड की) के रूप में भी बेचा जाता है। प्रत्येक मालिक को एक ही नेटवर्क नाम पर एक यूनीक पासवर्ड मिलता है। यह पासवर्ड मालिक की पहचान करता है और उनके डिवाइसों को एक प्राइवेट सेगमेंट में रखता है।
Purple इसे प्राइवेट एरिया नेटवर्क (Private Area Network) कहता है। यह एक निजी नेटवर्क दायरा है जो पार्क में मालिक के साथ रहता है। उनका फ़ोन उनके अपने टीवी पर कास्ट हो सकता है, लेकिन पड़ोसी के टीवी पर कभी नहीं। यह वही मॉडल है जो Purple का Multi-Tenant WiFi बिल्ड-टू-रेंट और छात्र आवासों में प्रदान करता है, जहाँ निवासी एक शेयर्ड बिल्डिंग में घरेलू स्तर के नेटवर्क की उम्मीद करते हैं।
प्रत्येक प्रदाता से ये सवाल पूछें:
- क्या कोई मालिक पूरे सीज़न के लिए एक की (key) रख सकता है, और उसे अगले साल भी इस्तेमाल कर सकता है?
- जिस दिन कोई लॉज बेचा जाता है, क्या आप किसी अन्य को प्रभावित किए बिना, उस एक मालिक की की (key) रद्द कर सकते हैं और खरीदार को एक नई की जारी कर सकते हैं?
- क्या आप मालिकों को मेहमानों से बेहतर बैंडविड्थ टियर दे सकते हैं?
- क्या मालिक का प्राइवेट नेटवर्क लॉज के साथ-साथ क्लब हाउस और पूल क्षेत्र में भी काम करता है?
- क्या शामिल होने, स्थान बदलने और जाने वालों की प्रक्रिया (JML) कंसोल में संभाली जाती है, या किसी सपोर्ट टिकट द्वारा?
गेस्ट नेटवर्क पर फ़ैमिली-सेफ़ फ़िल्टरिंग
स्कूल की हर छुट्टी के दौरान आपके गेस्ट नेटवर्क पर बच्चों के डिवाइस कनेक्ट होंगे। फ़िल्टरिंग डिफ़ॉल्ट रूप से चालू होनी चाहिए। एडल्ट कंटेंट, जुआ, मैलवेयर और फ़िशिंग को ब्लॉक करें, और प्रमुख सर्च इंजनों पर SafeSearch लागू करें।
अधिकांश प्रदाता DNS लेयर पर फ़िल्टर करते हैं। DNS (Domain Name System) किसी वेबसाइट के नाम को एक पते में बदलता है। एक DNS फ़िल्टर ब्लॉक की गई श्रेणियों के नामों को रिज़ॉल्व करने से मना कर देता है, जिससे वह पेज कभी लोड नहीं होता है। यह बिना कोई सॉफ़्टवेयर इंस्टॉल किए किसी भी डिवाइस पर काम करता है।
DNS फ़िल्टरिंग की एक ज्ञात सीमा है। VPN या एन्क्रिप्टेड DNS (DNS over HTTPS) का उपयोग करने वाला कोई विज़िटर इसे बायपास कर सकता है। प्रत्येक प्रदाता से पूछें कि वे इन बायपास मार्गों को कैसे संभालते हैं। कुछ पार्क Friendly WiFi की भी तलाश करते हैं, जो फ़िल्टर किए गए पब्लिक WiFi के लिए यूके की मान्यता योजना (accreditation scheme) है। यदि आप इसे प्रदर्शित करना चाहते हैं, तो पूछें कि क्या प्रदाता की फ़िल्टरिंग इसके मानदंडों को पूरा करती है।
प्रत्येक नेटवर्क को उस पर मौजूद लोगों के अनुसार फ़िल्टर करें:
- गेस्ट नेटवर्क: परिवार के लिए सुरक्षित श्रेणियां, अनिवार्य रूप से लागू।
- ओनर नेटवर्क: मैलवेयर और फ़िशिंग ब्लॉकिंग, जिसमें एडल्ट फ़िल्टरिंग ओनर के विवेक पर छोड़ दी जाती है। ओनर अपने घर में वयस्क हैं।
- स्टाफ़ नेटवर्क: मैलवेयर और फ़िशिंग ब्लॉकिंग, साथ ही आपके द्वारा निर्धारित कोई भी व्यावसायिक नीति।
Purple Shield उसी कंसोल से गेस्ट नेटवर्क पर परिवार के लिए सुरक्षित फ़िल्टरिंग लागू करता है जो साइन-इन चलाता है। आपको किसी अलग फ़िल्टरिंग वेंडर की आवश्यकता नहीं है। इन सेवाओं को संयोजित करने का औचित्य अलग-अलग गेस्ट WiFi, RADIUS और DNS फ़िल्टरिंग वेंडरों को बदलना: मल्टी-साइट एस्टेट्स के लिए समेकन का मामला में प्रस्तुत किया गया है।
स्टाफ़ एक्सेस जो स्टाफ़ खाते के साथ शुरू और समाप्त होता है
पार्क सीज़न के लिए बड़े पैमाने पर भर्तियां करते हैं। मार्च में दिया गया एक शेयर्ड स्टाफ़ पासवर्ड नवंबर में भी मान्य रहता है, जबकि अधिकांश टीम बहुत पहले ही जा चुकी होती है। इसे IEEE 802.1X से बदलें।
IEEE 802.1X पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए मानक है। किसी डिवाइस को नेटवर्क पर आने से पहले प्रमाणित होना होगा। यह जांच एक RADIUS सर्वर (Remote Authentication Dial-In User Service) के माध्यम से चलती है, जो आपके पहचान प्रदाता (identity provider) के साथ क्रेडेंशियल्स को सत्यापित करता है। EAP-TLS एक डिवाइस प्रमाणपत्र के साथ प्रमाणित करता है। PEAP एक एन्क्रिप्टेड टनल के अंदर यूज़रनेम और पासवर्ड के साथ प्रमाणित करता है।
RADIUS को Microsoft Entra ID, Okta या Google Workspace से कनेक्ट करें। जब HR किसी मौसमी कर्मचारी के खाते को अक्षम करता है, तो उसी क्षण उनका WiFi एक्सेस समाप्त हो जाता है। SCIM (System for Cross-domain Identity Management) उन खाता परिवर्तनों को स्वचालित रूप से सिंक रखता है।
कार्ड टर्मिनल और बिलिंग काउंटरों (tills) को अपने स्वयं के लॉक किए गए सेगमेंट की आवश्यकता होती है। PCI DSS नेटवर्क विभाजन को मूल्यांकन के दायरे में आने वाले सिस्टम को कम करने के एक तरीके के रूप में देखता है। पेमेंट डिवाइसों को गेस्ट ट्रैफ़िक से दूर रखने से आपके मूल्यांकनकर्ता (assessor) को जिस हिस्से की जांच करनी होती है, वह दायरा घट जाता है। जहां भी डिवाइस इसका समर्थन करता हो, वहां WPA3 का उपयोग करें।
आपके पास पहले से मौजूद एक्सेस पॉइंट्स पर संचालन
Purple हार्डवेयर-एग्नॉस्टिक (hardware-agnostic) है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में काम करता है। बेहतरीन आउटडोर कवरेज वाले पार्क को ओनर और स्टाफ नेटवर्क जोड़ने के लिए पूरे सिस्टम को बदलने (rip and replace) की ज़रूरत नहीं होती है। आपके अगले WiFi अपग्रेड के लिए नए हार्डवेयर की आवश्यकता क्यों नहीं है इस दृष्टिकोण की व्याख्या करता है।
यहाँ दो चेतावनियाँ लागू होती हैं। पहली, कवरेज एक रेडियो डिज़ाइन का विषय है। कोई भी सॉफ्टवेयर प्लेटफ़ॉर्म लॉज की दो कतारों के बीच के डेड स्पॉट को ठीक नहीं कर सकता, इसलिए साइन करने से पहले एक सर्वे करवाएँ। दूसरी, क्लबहाउस और एंटरटेनमेंट हॉल में पीक डेंसिटी नए एक्सेस पॉइंट्स के उपयोग को उचित ठहरा सकती है। WiFi 6 (802.11ax) की व्याख्या में क्षमता संबंधी फायदों को शामिल किया गया है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
गेस्ट लॉगिन एक ऐसी रीबुकिंग लिस्ट कैसे बन जाता है जिसे आप ईमेल कर सकते हैं?
गेस्ट साइन-इन ही एकमात्र ऐसा माध्यम है जहाँ कोई पार्क किसी समूह के केवल मुख्य बुकर से ही नहीं, बल्कि प्रत्येक वयस्क से फ़र्स्ट-पार्टी संपर्क डेटा एकत्र कर सकता है। इसे सही तरीके से एकत्र करें और यह अगले सीज़न की रीबुकिंग लिस्ट बन जाता है। इसे लापरवाही से एकत्र करें और आप कानूनी तौर पर उन्हें ईमेल नहीं कर पाएँगे।
ऐसा कंसेंट कैप्चर करें जिसे रेगुलेटर मान्यता देता है
सोच-समझकर चुने जाने वाले ऑप्ट-इन (conscious-choice opt-in) का उपयोग करें। मार्केटिंग बॉक्स अनटिक रहता है और उपयोग की शर्तों की स्वीकृति से अलग रखा जाता है। GDPR का Recital 32 स्पष्ट करता है कि पहले से टिक किए गए बॉक्स मान्य सहमति प्रदान नहीं करते हैं। Article 7 के अनुसार आपको सहमति प्रमाणित करनी होगी, इसलिए प्रदाता को निम्नलिखित विवरण स्टोर करने होंगे:
- उस समय प्रदर्शित किए गए शब्द;
- ऑप्ट-इन की तिथि और समय;
- वह पार्क जहाँ गेस्ट ने साइन इन किया था।
UK में, Privacy and Electronic Communications Regulations (PECR) व्यक्तियों को मार्केटिंग ईमेल भेजने को नियंत्रित करता है। "सॉफ्ट ऑप्ट-इन" छूट केवल बिक्री या बिक्री की बातचीत के दौरान एकत्र किए गए संपर्क विवरणों पर लागू होती है। WiFi साइन-इन कोई बिक्री नहीं है। WiFi ऑप्ट-इन को सहमति (consent) के रूप में मानें, और मार्केटिंग केवल उन मेहमानों को भेजें जिन्होंने बॉक्स को टिक किया था।
बच्चों के मामले में अतिरिक्त सावधानी की आवश्यकता होती है। UK GDPR Article 8 के तहत, 13 वर्ष से कम उम्र के बच्चे सीधे उन्हें प्रदान की जाने वाली ऑनलाइन सेवाओं के लिए अपनी सहमति नहीं दे सकते। पोर्टल को इस तरह से डिज़ाइन करें कि केवल वयस्क ही साइन इन करें, और मार्केटिंग ऑप्ट-इन केवल वयस्कों के लिए ही रखें।
साइन-इन को सेगमेंट में बदलें
प्रत्येक साइन-इन यह रिकॉर्ड करता है कि गेस्ट ने किस पार्क का दौरा किया, कब किया और वे कितनी बार वापस आते हैं। WiFi Analytics यह भी जोड़ता है कि उन्होंने कहाँ समय बिताया, जैसे कि पूल, रेस्तरां या एंटरटेनमेंट हॉल। ये विवरण आपको सेगमेंट बनाने की सुविधा देते हैं, उदाहरण के लिए:
- स्कूल की छुट्टियों के दौरान रुकने वाले परिवार;
- शोल्डर सीज़न में आने वाले कपल्स;
- हर रात रेस्तरां का उपयोग करने वाले गेस्ट।
सही समय पर सही ऑफ़र भेजें
Purple Engage उन सेगमेंट के आधार पर ऑटोमेटेड ईमेल भेजता है:
- चेकआउट के बाद धन्यवाद संदेश;
- प्रवास की वर्षगांठ के समय भेजा गया अर्ली-बुकिंग ऑफ़र;
- ग्रुप के किसी सिस्टर पार्क के लिए प्रमोशन।
अनसब्सक्राइब तुरंत लागू होते हैं। Purple CRM और मार्केटिंग प्लेटफ़ॉर्म के साथ एकीकृत होता है, ताकि सहमति प्राप्त संपर्क उस बुकिंग सिस्टम में भी स्थानांतरित हो सकें जिसका उपयोग आपकी मार्केटिंग टीम पहले से कर रही है।
Purple ISO 27001 और Cyber Essentials से प्रमाणित है, तथा यह GDPR और CCPA के अनुरूप है। यह 80,000+ स्थानों पर प्रति वर्ष 50 करोड़ यूज़र्स और लॉगइन्स संभालता है।
मौसमी पीक और प्रति-साइट मूल्य निर्धारण के बारे में अनुबंध में क्या होना चाहिए?
किसी हॉलिडे पार्क में ऑक्यूपेंसी फरवरी में कुछ ही मालिकों से लेकर अगस्त में हज़ारों डिवाइसेस तक बदल सकती है। मूल्य निर्धारण मॉडल यह तय करता है कि आपका बिल भी इसके साथ बदलता है या नहीं।
| मूल्य निर्धारण मॉडल | बिल की गणना कैसे की जाती है | अगस्त में प्रभाव | ऑफ़-सीज़न में प्रभाव | पार्क के लिए जोखिम | क्या मांगें |
|---|---|---|---|---|---|
| प्रति साइट | प्रति पार्क एक समान वार्षिक शुल्क | कोई बदलाव नहीं | कोई बदलाव नहीं | सर्दियों में बंद रहने के दौरान भी पूरा शुल्क देना | प्रत्येक साइट शुल्क में सभी नेटवर्क शामिल हों |
| प्रति एक्सेस पॉइंट | प्रत्येक प्रबंधित एक्सेस पॉइंट के लिए शुल्क | केवल तभी बढ़ता है जब आप एक्सेस पॉइंट जोड़ते हैं | कोई बदलाव नहीं | बेहतर आउटडोर कवरेज से बिल बढ़ जाता है | ऐसे बैंड्स जो कवरेज को पेनेलाइज़ न करें |
| प्रति कनेक्टेड डिवाइस या लॉगिन | प्रत्येक डिवाइस या सेशन के लिए शुल्क | ऑक्यूपेंसी के साथ बढ़ता है | ऑक्यूपेंसी के साथ घटता है | बजट मौसम और स्कूल की छुट्टियों के अनुसार बदलता है | शुल्कों पर एक मासिक सीमा (कैप) |
| प्रति नेटवर्क या मॉड्यूल | गेस्ट, मालिक और कर्मचारियों के नेटवर्क के लिए अलग-अलग शुल्क | कोई बदलाव नहीं | कोई बदलाव नहीं | एक ही प्रॉपर्टी के लिए तीन अलग लाइन आइटम्स | हर नेटवर्क को कवर करने वाला एक लाइसेंस |
आप चाहे जो भी मॉडल चुनें, इन शर्तों को अनुबंध में ज़रूर शामिल करें:
- पीक क्षमता। प्लेटफ़ॉर्म आपके सबसे व्यस्त दिन में बिना थ्रॉटलिंग या कतार के हर लॉगिन को स्वीकार करता हो।
- अपटाइम और सर्विस क्रेडिट्स। उपलब्धता का एक निर्धारित आँकड़ा प्राप्त करें, जिसके पूरा न होने पर क्रेडिट्स दिए जाएँ। Purple की प्लेटफ़ॉर्म उपलब्धता 99.999% है।
- सपोर्ट के घंटे। वीकेंड्स और सार्वजनिक छुट्टियों को कवर करें, क्योंकि तभी आपके पार्क पूरी तरह भरे होते हैं।
- साइट में बदलाव। अधिग्रहणों और विनिवेशों के लिए, बीच की अवधि में यथानुपात (प्रो-राटा) मूल्य पर किसी पार्क को जोड़ें या हटाएँ।
- मालिकों के लिए निरंतरता। रिन्यूअल और प्लेटफ़ॉर्म अपडेट्स के बाद भी मालिकों की कीज़ (keys) काम करती रहें, ताकि मालिकों को अपने डिवाइसेस को फिर से पेयर न करना पड़े।
- डेटा का स्वामित्व। गेस्ट डेटा पर आपका स्वामित्व हो, जिसमें बाहर निकलते समय संपर्कों और सहमति रिकॉर्ड का पूरा एक्सपोर्ट शामिल हो।
- बैकहॉल। स्पष्ट उल्लेख करें कि प्रत्येक पार्क में इंटरनेट लाइन की आपूर्ति और सपोर्ट कौन प्रदान करता है। एक WiFi प्लेटफ़ॉर्म वह बैंडविड्थ नहीं जोड़ सकता जो लाइन प्रदान नहीं करती।
दो वास्तविक परिदृश्य
ये परिदृश्य दिखाते हैं कि चेकलिस्ट वास्तविक पार्क प्रकारों पर कैसे लागू होती है। ये आंकड़े योजना बनाने के अनुमान हैं, बेंचमार्क नहीं। इन्हें अपनी स्वयं की संख्याओं से बदलें।
परिदृश्य 1: एक तटीय पार्क मेहमानों, मालिकों और कर्मचारियों को अलग करता है
स्थिति। 400-पिच वाले एक तटीय पार्क में 150 ओनर लॉज और 250 हॉलिडे कारवां तथा टूरिंग पिच हैं। इसमें सभी के लिए एक WPA2 पासवर्ड का उपयोग किया जाता था, जिसे हर मार्च में बदला जाता था। यह हर जुलाई में तीन दिवसीय संगीत सप्ताहांत का भी आयोजन करता है।
क्या किया गया। पार्क ने अपने मौजूदा Ruckus आउटडोर एक्सेस पॉइंट्स को बनाए रखा और चार नेटवर्क्स के साथ एक क्लाउड ओवरले जोड़ा:
- मालिकों को व्यक्तिगत iPSK कीज़ प्राप्त हुईं।
- कर्मचारी Microsoft Entra ID के विरुद्ध 802.1X पर चले गए।
- कार्ड टर्मिनल्स को एक लॉक्ड VLAN पर ले जाया गया।
- गेस्ट नेटवर्क पर Shield फ़िल्टरिंग शुरू कर दी गई।
म्यूजिक वीकेंड के लिए, उपस्थित लोगों को अपना ब्रांडेड पोर्टल पेज मिला, ठीक वही तरीका जो इवेंट वेन्यू WiFi प्रदाता: प्रति-इवेंट कैप्टिव पोर्टल, प्रदर्शक एक्सेस और उपस्थित लोगों की रिपोर्टिंग में शामिल है।
मापने योग्य परिणाम।
- जब कोई लॉज बिकता है, तो टीम 150 मालिकों को फिर से पासवर्ड जारी करने के बजाय एक कुंजी को रद्द कर देती है।
- साझा किए गए स्टाफ पासवर्ड की संख्या एक से घटकर शून्य हो जाती है। जब HR किसी कर्मचारी का खाता अक्षम कर देता है, तो संस्थान छोड़ने वाले लोग एक्सेस खो देते हैं।
- PCI DSS सेगमेंटेशन सीमा अब पूरे पार्क नेटवर्क के बजाय टर्मिनल VLAN के आसपास स्थित है।
परिदृश्य 2: चार पार्कों का समूह एक रीबुकिंग सूची बनाता है
स्थिति। चार पार्कों के एक समूह ने केवल अपने बुकिंग डेटाबेस को ईमेल किया। उस डेटाबेस में प्रत्येक पार्टी के केवल मुख्य बुकर का विवरण था और किसी का नहीं।
क्या किया गया। समूह ने चारों पार्कों में हॉलिडे पार्क गेस्ट WiFi साइन-इन जोड़ा, जिसमें अनटिक्ड ऑप्ट-इन शामिल था। Engage अभियानों को प्रत्येक प्रवास की वर्षगांठ के अनुसार निर्धारित किया गया था। चूंकि पार्कों को प्रति-साइट लाइसेंस दिया गया था, इसलिए अगस्त के पीक सीजन ने बिल में कोई बदलाव नहीं किया।
योजना की मान्यताओं का उपयोग करते हुए, मापने योग्य परिणाम। मान लें कि प्रत्येक पार्क 20-सप्ताह के पीक सीजन के दौरान प्रति सप्ताह 1,500 पार्टियों का स्वागत करता है। इससे 120,000 पार्टी स्टे मिलते हैं (4 x 1,500 x 20)। यदि 40% पार्टियां साइन इन करती हैं और उनमें से 30% ऑप्ट-इन करती हैं, तो समूह को एक ही सीजन में सहमति प्राप्त 14,400 संपर्क मिलते हैं। प्रत्येक संपर्क को पार्क, प्रवास की तारीखों और विजिट इतिहास के साथ टैग किया जाता है। समूह की ऑन-साइट दुकानें भी इसी डेटा का उपयोग कर सकती हैं, ठीक वैसे ही जैसे रिटेल ऑपरेटर करते हैं।
अपने पार्क एस्टेट के लिए निर्णय कैसे लें
शॉर्टलिस्ट किए गए प्रत्येक प्रदाता को समान प्रश्नों के आधार पर अंक दें। जो प्रदाता दो या अधिक प्रश्नों पर कमजोर उत्तर देता है, वह हर सीजन में आपका समय बर्बाद करेगा।
| प्रश्न | मजबूत उत्तर | कमजोर उत्तर |
|---|---|---|
| क्या यह हमारे स्वामित्व वाले एक्सेस पॉइंट्स पर काम करता है? | हमारे वेंडर के लिए नामित समर्थन, जैसे कि Ubiquiti UniFi या Cambium | इसके अपने हार्डवेयर की आवश्यकता होती है |
| मालिक कैसे कनेक्ट होते हैं? | व्यक्तिगत iPSK कुंजी और प्रति मालिक एक निजी नेटवर्क, जो पूरे सीजन वैध रहता है | साझा किया गया मालिक पासवर्ड |
| कर्मचारी कैसे कनेक्ट होते हैं? | Microsoft Entra ID, Okta या Google Workspace के विरुद्ध 802.1X | साझा किया गया स्टाफ पासवर्ड |
| गेस्ट नेटवर्क को कैसे फ़िल्टर किया जाता है? | उसी कंसोल से, डिफ़ॉल्ट रूप से परिवार-सुरक्षित श्रेणियां सक्षम | एक अलग फ़िल्टरिंग वेंडर और अनुबंध |
| मार्केटिंग सहमति कैसे प्राप्त की जाती है? | संग्रहीत सहमति रिकॉर्ड के साथ अनटिक्ड ऑप्ट-इन | उपयोग की शर्तों के साथ बंडल किया गया ऑप्ट-इन |
| अगस्त में बिल का क्या होता है? | प्रति-साइट लाइसेंस के तहत कोई बदलाव नहीं | हर डिवाइस के साथ बढ़ता है |
| अनुबंध समाप्त होने पर गेस्ट डेटा का मालिक कौन होता है? | पूर्ण एक्सपोर्ट के साथ, आप होते हैं | प्रदाता द्वारा बनाए रखा जाता है |
यदि आपके एस्टेट में लॉज के साथ-साथ कारवां पार्क WiFi और कैंपसाइट WiFi शामिल हैं, तो प्रति पार्क स्कोरिंग चलाएं। केवल टूरिंग वाली कैंपसाइट को केवल गेस्ट और स्टाफ नेटवर्क की आवश्यकता हो सकती है। एक लॉज पार्क को चारों की आवश्यकता होती है।
अक्सर पूछे जाने वाले प्रश्न
क्या Purple हमारे पार्क में पहले से स्थापित एक्सेस पॉइंट्स के साथ काम करेगा?
हाँ, Purple, Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet एक्सेस पॉइंट्स पर क्लाउड ओवरले के रूप में काम करता है। आप अपने मौजूदा हार्डवेयर को बनाए रखते हैं और उसके ऊपर गेस्ट, ओनर और स्टाफ नेटवर्क जोड़ते हैं। नए एक्सेस पॉइंट्स केवल वहीं आवश्यक होते हैं जहाँ सर्वेक्षण में कवरेज गैप पाया जाता है, या जहाँ क्लब हाउस में पीक डेंसिटी के लिए पुराने हार्डवेयर की तुलना में अधिक क्षमता की आवश्यकता होती है।
कई पार्कों के लिए हॉलिडे पार्क WiFi की कीमत कैसे तय की जानी चाहिए?
अधिकांश पार्क समूहों के लिए प्रति-साइट मूल्य निर्धारण सबसे उपयुक्त होता है, क्योंकि अगस्त के पीक सीज़न और ऑफ-सीज़न के बीच बिल एक समान रहता है। प्रति-डिवाइस या प्रति-लॉगिन मूल्य निर्धारण ऑक्यूपेंसी के साथ बढ़ता है, इसलिए आपकी लागत मौसम और स्कूल की छुट्टियों के अनुसार बदलती रहती है। प्रति पार्क एक ऐसे लाइसेंस का अनुरोध करें जो गेस्ट, ओनर और स्टाफ नेटवर्क को कवर करता हो। आपके अनुबंध में आपको प्रो-राटा मूल्य पर बीच की अवधि में पार्क जोड़ने या हटाने की अनुमति भी होनी चाहिए।
क्या लॉज मालिक एक सीज़न से दूसरे सीज़न तक एक ही WiFi पासवर्ड रख सकते हैं?
हाँ, iPSK के साथ प्रत्येक मालिक के पास एक व्यक्तिगत कुंजी (की) होती है जो सभी सीज़न में मान्य रह सकती है। उनके स्मार्ट टीवी, प्रिंटर और डोरबेल बिना दोबारा पेयर किए कनेक्टेड रहते हैं। जब कोई लॉज बेचा जाता है, तो आप उस विशिष्ट मालिक की कुंजी रद्द कर देते हैं और खरीदार को एक नई कुंजी जारी करते हैं। इससे कोई अन्य मालिक प्रभावित नहीं होता है, और किसी को भी साझा पासवर्ड रीसेट करने की आवश्यकता नहीं होती है।
क्या हम उन अतिथियों को ईमेल भेज सकते हैं जो पार्क WiFi में साइन इन करते हैं?
हाँ, बशर्ते उन्होंने साइन-इन करते समय एक अनटिक्ड मार्केटिंग ऑप्ट-इन को टिक किया हो। PECR के तहत, सॉफ्ट ऑप्ट-इन छूट केवल बिक्री के दौरान एकत्र किए गए विवरणों को कवर करती है, और एक WiFi लॉगिन कोई बिक्री नहीं है। इसलिए सहमति ही आपका वैध माध्यम है। GDPR का अनुच्छेद 7 आपको उस सहमति को साबित करने की अनिवार्यता देता है, इसलिए ऐसा प्रदाता चुनें जो दिखाए गए शब्द, टाइमस्टैम्प और प्रत्येक ऑप्ट-इन के लिए पार्क का विवरण संग्रहीत करता हो।
क्या गेस्ट नेटवर्क बच्चों के उपयोग के लिए सुरक्षित है?
हाँ, यदि फैमिली-सेफ फ़िल्टरिंग डिफ़ॉल्ट रूप से सक्षम है। Purple Shield गेस्ट नेटवर्क पर DNS-स्तरीय फ़िल्टरिंग लागू करता है, जो एडल्ट कंटेंट, जुआ, मैलवेयर और फ़िशिंग जैसी श्रेणियों को ब्लॉक करता है। DNS फ़िल्टरिंग बिना कोई सॉफ़्टवेयर इंस्टॉल किए प्रत्येक डिवाइस पर काम करती है। इसे VPN या एन्क्रिप्टेड DNS द्वारा बायपास किया जा सकता है, इसलिए पूछें कि बायपास रूट को कैसे प्रबंधित किया जाता है। ओनर और स्टाफ नेटवर्क वयस्कों के अनुकूल अलग-अलग नीतियां रखते हैं।
क्या कार्ड टर्मिनलों और टिल्स को PCI DSS के लिए एक अलग नेटवर्क की आवश्यकता होती है?
हाँ, भुगतान उपकरणों को उनके अपने लॉक किए गए सेगमेंट पर रखें। PCI DSS नेटवर्क सेगमेंटेशन को मूल्यांकन के दायरे में आने वाले सिस्टम को कम करने के तरीके के रूप में देखता है। सेगमेंटेशन के साथ, आपका मूल्यांकनकर्ता पार्क में प्रत्येक अतिथि के फोन के बजाय केवल टर्मिनल नेटवर्क की जांच करता है। प्रत्येक टर्मिनल को एक अनूठी कुंजी या प्रमाणपत्र दें, और इसे केवल उन्हीं गंतव्यों तक पहुंचने की अनुमति दें जिनकी इसे आवश्यकता है।
हमारे वर्तमान गेस्ट WiFi प्रदाता से माइग्रेट करने में कितना काम लगता है?
माइग्रेट करना मुख्य रूप से कॉन्फ़िगरेशन का काम है, क्योंकि Purple आपके मौजूदा एक्सेस पॉइंट्स को बदलने के बजाय उन्हीं पर काम करता है। आप अपने कंट्रोलर पर नए नेटवर्क कॉन्फ़िगर करते हैं और प्रत्येक पार्क के लिए पोर्टल डिज़ाइन करते हैं। इसके बाद आप स्टाफ़ एक्सेस को अपने आइडेंटिटी प्रोवाइडर से कनेक्ट करते हैं और ओनर कीज़ जारी करते हैं। ओनर की रोलआउट की योजना ऑफ़-सीज़न के लिए बनाएं, ताकि ओनर्स नए सीज़न के लिए आने से पहले अपने डिवाइस को एक बार फिर से पेयर कर लें।
मुख्य परिभाषाएं
VLAN
IEEE 802.1Q द्वारा परिभाषित एक वर्चुअल लोकल एरिया नेटवर्क, जो ईथरनेट फ्रेम को टैग करता है ताकि साझा भौतिक स्विच और एक्सेस पॉइंट पर ट्रैफ़िक अलग-अलग लॉजिकल सेगमेंट में रहे।
आप इसका सामना तब करते हैं जब एक ही कंट्रोलर पर गेस्ट, ओनर, स्टाफ और पेमेंट नेटवर्क कॉन्फ़िगर कर रहे होते हैं। यही गेस्ट फोन को बिलिंग काउंटरों (tills) से अलग रखता है।
कैप्टिव पोर्टल
वह वेब पेज जिस पर इंटरनेट तक पहुंचने से पहले किसी डिवाइस को पुनर्निर्देशित किया जाता है, जहां आगंतुक साइन इन करता है, संपर्क विवरण देता है या उपयोग की शर्तें स्वीकार करता है।
यह गेस्ट साइन-इन है और किसी पार्टी के प्रत्येक वयस्क से सहमति-प्राप्त फर्स्ट-पार्टी डेटा एकत्र करने का आपका एकमात्र अवसर है। कम अनिवार्य फ़ील्ड्स का अर्थ है अधिक साइन-इन।
iPSK (PPSK)
आइडेंटिटी प्री-शेयर्ड की, जिसे प्राइवेट प्री-शेयर्ड की के रूप में भी बेचा जाता है: एक ही SSID पर कई अद्वितीय WPA2 या WPA3 पासफ़्रेज़, जिनमें से प्रत्येक एक व्यक्ति और उनकी पॉलिसी या सेगमेंट से मैप होता है।
मालिकों के स्मार्ट टीवी, प्रिंटर और डोरबेल कैप्टिव पोर्टल को पूरा नहीं कर सकते। एक व्यक्तिगत कुंजी की मदद से किसी अन्य के एक्सेस को रीसेट किए बिना किसी एक मालिक की कुंजी को रद्द किया जा सकता है।
प्राइवेट एरिया नेटवर्क
एक निजी नेटवर्क सेगमेंट के लिए Purple का शब्द जो एक मालिक की iPSK कुंजी से जुड़ा होता है, ताकि पार्क में वे कहीं भी कनेक्ट हों, उनके डिवाइस एक-दूसरे को खोज सकें लेकिन किसी पड़ोसी के डिवाइस को नहीं।
यह तय करता है कि क्या मालिक अन्य मालिकों के उपकरणों को देखे बिना लॉज, क्लब हाउस और पूल में अपने टीवी पर कास्ट कर सकते हैं।
IEEE 802.1X
पोर्ट-आधारित नेटवर्क एक्सेस नियंत्रण के लिए IEEE मानक: नेटवर्क द्वारा अपने ट्रैफ़िक को स्वीकार करने से पहले एक डिवाइस को एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल (EAP) के माध्यम से प्रमाणित होना चाहिए।
यह मार्च में दिए गए उस साझा स्टाफ पासवर्ड की जगह लेता है जो सीज़नल स्टाफ के चले जाने के बाद भी नवंबर में काम करता रहता है।
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस, जो IETF RFC 2865 में निर्दिष्ट है, वह प्रोटोकॉल जिसका उपयोग एक एक्सेस पॉइंट 802.1X क्रेडेंशियल्स को एक सर्वर पर भेजने के लिए करता है जो किसी आइडेंटिटी प्रोवाइडर के विरुद्ध उन्हें सत्यापित करता है।
RADIUS को Microsoft Entra ID, Okta या Google Workspace से कनेक्ट करने पर ही यह संभव होता है कि एचआर द्वारा किसी स्टाफ सदस्य का खाता अक्षम करते ही उसका WiFi एक्सेस समाप्त हो जाए।
EAP-TLS और PEAP
802.1X के साथ उपयोग की जाने वाली दो EAP विधियाँ: EAP-TLS डिवाइस प्रमाणपत्र के साथ प्रमाणित करता है, जबकि PEAP एक एन्क्रिप्टेड TLS टनल के भीतर यूज़रनेम और पासवर्ड ले जाता है।
आप डिवाइस प्रकार के आधार पर उनके बीच चयन करते हैं - प्रबंधित हैंडहेल्ड और टिल्स के लिए प्रमाणपत्र, और कर्मचारियों के फोन के लिए क्रेडेंशियल।
SCIM
सिस्टम फॉर क्रॉस-डोमेन आइडेंटिटी मैनेजमेंट (System for Cross-domain Identity Management), जो IETF RFC 7643 और RFC 7644 में निर्दिष्ट है, सिस्टम के बीच यूज़र खातों के प्रोविज़निंग और डीप्रोविज़निंग के लिए एक REST प्रोटोकॉल है।
यह आपके आइडेंटिटी प्रोवाइडर से होने वाले खाता परिवर्तनों को स्वचालित रूप से सिंक रखता है, जो भारी मौसमी हायरिंग और कर्मचारियों के जाने के समय बहुत महत्वपूर्ण होता है।
OpenRoaming और Passpoint
OpenRoaming वायरलेस ब्रॉडबैंड अलायंस (Wireless Broadband Alliance) द्वारा संचालित एक फेडरेशन है जो फोन को उनकी पहले से मौजूद पहचान के साथ भाग लेने वाले नेटवर्क में शामिल होने की अनुमति देता है। यह Passpoint (Hotspot 2.0) पर आधारित है, जो स्वचालित, एन्क्रिप्टेड सार्वजनिक WiFi साइन-इन का मानक है।
पूछें कि क्या गेस्ट पोर्टल इसका समर्थन करता है, ताकि कमज़ोर मोबाइल सिग्नल वाले ग्रामीण क्षेत्र में दोबारा आने वाले गेस्ट बिना किसी साइन-इन पेज के कनेक्ट हो सकें।
DNS फ़िल्टरिंग
डोमेन नेम सिस्टम स्तर पर फ़िल्टरिंग: रिज़ॉल्वर ब्लॉक की गई श्रेणियों के नामों को पतों में अनुवाद करने से मना कर देता है, जिससे बिना किसी इंस्टॉल किए गए सॉफ़्टवेयर के किसी भी डिवाइस पर पेज कभी लोड नहीं होता है।
यह Purple Shield जैसे परिवार-सुरक्षित (family-safe) गेस्ट फ़िल्टरिंग का आधार बनता है। VPN और DNS over HTTPS इसे बायपास कर सकते हैं, इसलिए प्रदाताओं से पूछें कि वे इसे कैसे संभालते हैं।
PECR सॉफ्ट ऑप्ट-इन
UK प्राइवेसी एंड इलेक्ट्रॉनिक कम्युनिकेशन्स रेगुलेशंस के तहत एक छूट, जो बिक्री या बिक्री की बातचीत के दौरान एकत्र किए गए संपर्कों को मार्केटिंग ईमेल भेजने की अनुमति देती है, साथ ही सहमति प्रदर्शित करने के लिए GDPR अनुच्छेद 7 के कर्तव्य भी लागू होते हैं।
WiFi लॉगिन कोई बिक्री नहीं है, इसलिए WiFi संपर्कों को संग्रहीत सहमति रिकॉर्ड के साथ अनटिक्ड ऑप्ट-इन के माध्यम से स्पष्ट सहमति की आवश्यकता होती है।
PCI DSS सेगमेंटेशन
पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड कार्डधारक डेटा वातावरण को अलग करने और मूल्यांकन के दायरे में आने वाले सिस्टम को कम करने के तरीके के रूप में नेटवर्क सेगमेंटेशन को मान्यता देता है।
कार्ड टर्मिनल और टिल्स को एक लॉक किए गए VLAN पर रखने का अर्थ है कि आपका निर्धारक केवल टर्मिनल नेटवर्क की जांच करता है, न कि पार्क में मौजूद प्रत्येक गेस्ट फोन की।
हल किए गए उदाहरण
150 ओनर लॉज और 250 हॉलिडे कारवां व टूरिंग पिच वाला एक 400-पिच का तटीय पार्क सभी के लिए एक ही WPA2 पासवर्ड चलाता है, जिसे हर मार्च में बदला जाता है। यह हर जुलाई में तीन दिवसीय संगीत सप्ताहांत भी आयोजित करता है। इसे मेहमानों, मालिकों और कर्मचारियों को कैसे अलग करना चाहिए?
पार्क ने अपने मौजूदा Ruckus आउटडोर एक्सेस पॉइंट्स को बनाए रखा और चार नेटवर्क के साथ एक क्लाउड ओवरले जोड़ा। मालिकों को व्यक्तिगत iPSK कुंजियां प्राप्त हुईं, कर्मचारियों को Microsoft Entra ID के विरुद्ध 802.1X पर स्थानांतरित किया गया, और कार्ड टर्मिनलों को एक लॉक किए गए VLAN पर ले जाया गया। गेस्ट नेटवर्क पर Shield फ़िल्टरिंग लाइव हो गई। संगीत सप्ताहांत के उपस्थित लोगों को उनका अपना ब्रांडेड पोर्टल पेज मिला। अब, जब कोई लॉज बिकता है, तो टीम 150 मालिकों को पासवर्ड फिर से जारी करने के बजाय सिर्फ एक कुंजी रद्द कर देती है। साझा स्टाफ पासवर्ड एक से घटकर शून्य हो जाते हैं, और एचआर द्वारा उनका खाता अक्षम करने पर नौकरी छोड़ने वालों का एक्सेस समाप्त हो जाता है। PCI DSS सेगमेंटेशन सीमा पूरे पार्क नेटवर्क के बजाय टर्मिनल VLAN के आसपास रहती है।
चार पार्कों का एक समूह केवल अपने बुकिंग डेटाबेस को ईमेल भेजता है, जिसमें प्रत्येक पार्टी के लिए केवल मुख्य बुकर का विवरण होता है और किसी अन्य का नहीं। अगस्त के पीक सीजन में अपने WiFi बिल को बढ़ाए बिना यह फिर से बुकिंग के लिए एक बड़ी सूची कैसे तैयार कर सकता है?
समूह ने बिना टिक किए गए मार्केटिंग ऑप्ट-इन के साथ सभी चार पार्कों में गेस्ट WiFi साइन-इन जोड़ा, और प्रत्येक प्रवास की वर्षगांठ पर Engage अभियानों को निर्धारित किया। प्रति साइट लाइसेंसिंग ने अगस्त भर बिल को स्थिर रखा। 20-सप्ताह के पीक सीजन में प्रति पार्क प्रति सप्ताह 1,500 पार्टियों के योजनागत अनुमानों का उपयोग करते हुए, समूह 120,000 पार्टी प्रवास देखता है। यदि 40% पार्टियां साइन इन करती हैं और उनमें से 30% ऑप्ट इन करती हैं, तो उसे एक ही सीज़न में 14,400 सहमति प्राप्त संपर्क मिल जाते हैं। प्रत्येक संपर्क को पार्क, प्रवास की तारीखों और विज़िट इतिहास के साथ टैग किया जाता है, और ऑन-साइट दुकानें भी इसी डेटा का उपयोग कर सकती हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या Purple हमारे पार्क में पहले से स्थापित एक्सेस पॉइंट के साथ काम करेगा?
हाँ, Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet एक्सेस पॉइंट पर क्लाउड ओवरले के रूप में काम करता है। आप अपने मौजूदा हार्डवेयर को बनाए रखते हैं और उसके ऊपर गेस्ट, ओनर और स्टाफ नेटवर्क जोड़ते हैं। नए एक्सेस पॉइंट केवल वहीं समझदारी हैं जहाँ सर्वे कवरेज में कमी दिखाता है, या जहाँ क्लब हाउस में पीक डेंसिटी के लिए पुराने हार्डवेयर की तुलना में अधिक क्षमता की आवश्यकता होती है।
कई पार्कों में हॉलिडे पार्क WiFi की कीमत कैसे तय की जानी चाहिए?
प्रति-साइट मूल्य निर्धारण अधिकांश पार्क समूहों के लिए उपयुक्त है, क्योंकि बिल अगस्त के पीक और ऑफ-सीजन के बीच एक समान रहता है। प्रति-डिवाइस या प्रति-लॉगिन मूल्य निर्धारण ऑक्यूपेंसी के साथ बढ़ता है, इसलिए आपकी लागत मौसम और स्कूल की छुट्टियों के अनुसार बदलती है। प्रति पार्क एक लाइसेंस की मांग करें जो गेस्ट, ओनर और स्टाफ नेटवर्क को कवर करे। आपके अनुबंध में आपको यथानुपात (pro-rata) कीमत पर अवधि के बीच में पार्क जोड़ने या हटाने की अनुमति भी होनी चाहिए।
क्या लॉज ओनर एक सीज़न से दूसरे सीज़न तक समान WiFi पासवर्ड रख सकते हैं?
हाँ, iPSK के साथ प्रत्येक ओनर के पास एक व्यक्तिगत कुंजी होती है जो विभिन्न सीज़न में भी मान्य रह सकती है। उनके स्मार्ट TV, प्रिंटर और डोरबेल बिना फिर से पेयर किए कनेक्टेड रहते हैं। जब कोई लॉज बेचा जाता है, तो आप उस ओनर की कुंजी रद्द कर देते हैं और खरीदार को एक नई कुंजी जारी करते हैं। इससे कोई अन्य ओनर प्रभावित नहीं होता है, और किसी को भी साझा पासवर्ड रीसेट करने की आवश्यकता नहीं होती है।
क्या हम पार्क WiFi में साइन इन करने वाले मेहमानों को ईमेल भेज सकते हैं?
हाँ, बशर्ते उन्होंने साइन-इन के समय पहले से अनटिक किए गए मार्केटिंग ऑप्ट-इन को टिक किया हो। PECR के तहत, सॉफ्ट ऑप्ट-इन छूट बिक्री के दौरान एकत्र किए गए विवरणों को कवर करती है, और WiFi लॉगिन कोई बिक्री नहीं है। इसलिए सहमति ही आपका वैध मार्ग है। GDPR Article 7 के अनुसार आपको वह सहमति साबित करनी होगी, इसलिए ऐसा प्रदाता चुनें जो प्रत्येक ऑप्ट-इन के लिए दिखाए गए शब्द, टाइमस्टैम्प और पार्क का विवरण संग्रहीत करता हो।
क्या गेस्ट नेटवर्क बच्चों के उपयोग के लिए सुरक्षित है?
हाँ, यदि फ़ैमिली-सेफ़ फ़िल्टरिंग डिफ़ॉल्ट रूप से चालू है। Purple Shield गेस्ट नेटवर्क पर DNS-स्तरीय फ़िल्टरिंग लागू करता है, जो एडल्ट कंटेंट, जुआ, मैलवेयर और फ़िशिंग जैसी श्रेणियों को ब्लॉक करता है। DNS फ़िल्टरिंग बिना कोई सॉफ़्टवेयर इंस्टॉल किए प्रत्येक डिवाइस पर काम करती है। इसे VPN या एन्क्रिप्टेड DNS द्वारा बायपास किया जा सकता है, इसलिए पूछें कि बायपास रूट को कैसे प्रबंधित किया जाता है। ओनर और स्टाफ़ नेटवर्क पर वयस्कों के अनुकूल अलग नीतियां लागू होती हैं।
क्या कार्ड टर्मिनलों और टिल्स को PCI DSS के लिए एक अलग नेटवर्क की आवश्यकता होती है?
हाँ, भुगतान डिवाइसों को उनके अपने सुरक्षित सेगमेंट पर रखें। PCI DSS नेटवर्क सेगमेंटेशन को मूल्यांकन के दायरे में आने वाले सिस्टम को कम करने के तरीके के रूप में देखता है। सेगमेंटेशन के साथ, आपका मूल्यांकनकर्ता पार्क के प्रत्येक गेस्ट फ़ोन के बजाय केवल टर्मिनल नेटवर्क की जांच करता है। प्रत्येक टर्मिनल को एक विशिष्ट कुंजी या प्रमाणपत्र दें, और इसे केवल उन्हीं गंतव्यों तक पहुँचने की अनुमति दें जिनकी इसे आवश्यकता है।
हमारे वर्तमान गेस्ट WiFi प्रदाता से स्विच करने में कितना काम करना पड़ता है?
माइग्रेट करना मुख्य रूप से कॉन्फ़िगरेशन का काम है, क्योंकि Purple आपके मौजूदा एक्सेस पॉइंट को बदलने के बजाय उन्हीं पर काम करता है। आप अपने कंट्रोलर पर नए नेटवर्क कॉन्फ़िगर करते हैं और प्रत्येक पार्क के लिए पोर्टल डिज़ाइन करते हैं। इसके बाद आप स्टाफ़ एक्सेस को अपने आइडेंटिटी प्रोवाइडर से कनेक्ट करते हैं और ओनर कुंजियाँ जारी करते हैं। ओनर कुंजी रोलआउट की योजना ऑफ़-सीज़न के लिए बनाएं, ताकि ओनर नए सीज़न के लिए आने से पहले अपने डिवाइस को एक बार फिर से पेयर कर लें।
स्रोत
- IEEE 802.1X port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- IETF RFC 7644: System for Cross-domain Identity Management protocol
- Regulation (EU) 2016/679 (GDPR), Recital 32 and Articles 7 and 8
- ICO guidance on direct marketing and PECR
- PCI Security Standards Council document library (PCI DSS)
- Wireless Broadband Alliance OpenRoaming
- Friendly WiFi accreditation scheme
इस श्रृंखला में आगे पढ़ें
मरीना WiFi प्रदाता: बर्थ धारक, आने वाली नावें और मौसमी क्षमता
आप पाँच परीक्षणों के आधार पर मरीना WiFi प्रदाताओं को शॉर्टलिस्ट कर सकेंगे: नेटवर्क पृथक्करण, पोंटून कवरेज, ग्रीष्मकालीन क्षमता, बर्थ-स्तरीय की (key) नियंत्रण और सहमति प्राप्त विज़िटर डेटा। आपको यह भी पता होगा कि अनुबंध में क्या लिखना है - एक हस्ताक्षरित समवर्ती डिवाइस संख्या से लेकर इवेंट अपलिफ्ट तक - और प्रत्येक प्रदाता को कौन से 10 प्रश्न भेजने हैं।
मल्टी-साइट गेस्ट WiFi प्लेटफ़ॉर्म की तुलना: हार्डवेयर-न्यूट्रल ओवरले बनाम कंट्रोलर पोर्टल
आप यह निर्णय लेने में सक्षम होंगे कि आपकी संपत्ति इन-बिल्ट कंट्रोलर पोर्टल्स पर बनी रह सकती है या इसे हार्डवेयर-अग्नोस्टिक क्लाउड ओवरले की आवश्यकता है। आप छह ट्रिगर्स के विरुद्ध अपनी साइटों का परीक्षण कर सकते हैं, 10 एक्सिस पर दो मॉडल की तुलना कर सकते हैं और तीन साल के रोलआउट में प्रति-स्थल बनाम प्रति-AP लाइसेंसिंग ब्रेक-इवन का काम कर सकते हैं।
गेस्ट WiFi RFP आवश्यकताएं: ऑनबोर्डिंग, सुरक्षा और एनालिटिक्स में क्या निर्दिष्ट करें
एक ऐसी गेस्ट WiFi RFP लिखने के लिए इस गाइड का उपयोग करें जिसे बिडर्स न केवल स्वीकार करें, बल्कि उसमें पास या फेल भी हो सकें। आप ऑनबोर्डिंग, RADIUS, Passpoint, हार्डवेयर, GDPR, PCI DSS, सुरक्षात्मक DNS और एनालिटिक्स के लिए "must" (अनिवार्य) और "should" (ऐच्छिक) आवश्यकताएं निर्धारित कर सकते हैं। इसके बाद आप साक्ष्यों के आधार पर प्रतिक्रियाओं को स्कोर कर सकते हैं और दो हार्डवेयर प्लेटफॉर्म पर 30-दिवसीय पायलट के साथ डिलीवरी की पुष्टि कर सकते हैं।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।