Jamf और RADIUS: Apple डिवाइस फ्लीट के लिए सर्टिफिकेट-आधारित WiFi ऑथेंटिकेशन
यह तकनीकी संदर्भ मार्गदर्शिका IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और CTOs को Jamf Pro और RADIUS का उपयोग करके Apple डिवाइस फ्लीट के लिए सर्टिफिकेट-आधारित 802.1X WiFi ऑथेंटिकेशन को लागू करने के लिए व्यावहारिक कदम प्रदान करती है। इसमें पूर्ण SCEP सर्टिफिकेट प्रावधान वर्कफ़्लो, WiFi कॉन्फ़िगरेशन प्रोफ़ाइल संरचना, RADIUS एकीकरण आवश्यकताएं और स्वास्थ्य सेवा व उद्यम परिवेशों के वास्तविक कार्यान्वयन परिदृश्य शामिल हैं। यह मार्गदर्शिका उन सभी संगठनों के लिए अत्यंत महत्वपूर्ण है जो पासवर्ड-आधारित WiFi सुरक्षा कमजोरियों को समाप्त करना चाहते हैं, हेल्पडेस्क का काम कम करना चाहते हैं और PCI-DSS व GDPR नेटवर्क एक्सेस मानकों का अनुपालन प्राप्त करना चाहते हैं।
Video overview
इस गाइड को सुनें
पॉडकास्ट ट्रांसक्रिप्ट देखें
हमारी मुख्य श्रृंखला का हिस्सा: Enterprise WiFi सुरक्षा गाइड →
Jamf Pro & RADIUS architecture planner for Apple fleets
Model SCEP certificate distribution, generate production-ready Jamf Configuration Profiles, estimate CA load, and resolve 802.1X trust chain failures across macOS and iOS fleets.
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>PayloadDisplayName</key>
<string>Corporate 802.1X WiFi - Jamf SCEP Profile</string>
<key>PayloadIdentifier</key>
<string>ai.purple.jamf.wifi.profile</string>
<key>PayloadType</key>
<string>Configuration</string>
<key>PayloadUUID</key>
<string>E7182904-4B2E-4D78-958C-51928374AA10</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadContent</key>
<array>
<!-- Payload 1: SCEP Client Certificate Enrollment -->
<dict>
<key>PayloadType</key>
<string>com.apple.security.scep</string>
<key>PayloadIdentifier</key>
<string>ai.purple.jamf.scep.payload</string>
<key>PayloadUUID</key>
<string>C5921098-72DA-4E11-BC83-1283746590AA</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>URL</key>
<string>https://your-jamf-pro.jamfcloud.com/scep/dynamic</string>
<key>Subject</key>
<string>CN=$COMPUTERNAME,OU=CorporateLaptops,DC=corp,DC=internal</string>
<key>Keysize</key>
<integer>2048</integer>
<key>KeyType</key>
<string>RSA</string>
<key>KeyUsage</key>
<integer>5</integer> <!-- Digital Signature & Key Encipherment -->
<key>SubjectAltName</key>
<dict>
<key>rfc822Name</key>
<string>$MACADDRESS@corp.internal</string>
</dict>
</dict>
<!-- Payload 2: 802.1X WiFi Managed Association -->
<dict>
<key>PayloadType</key>
<string>com.apple.wifi.managed</string>
<key>PayloadIdentifier</key>
<string>ai.purple.jamf.wifi.payload</string>
<key>PayloadUUID</key>
<string>D9482910-5C29-4F82-AE19-847293847210</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>SSID_STR</key>
<string>Corporate-Secure-WiFi</string>
<key>EncryptionType</key>
<string>WPA3</string>
<key>AutoJoin</key>
<true/>
<key>PayloadCertificateUUID</key> <!-- identity certificate: the SCEP payload above -->
<string>C5921098-72DA-4E11-BC83-1283746590AA</string>
<key>EAPClientConfiguration</key>
<dict>
<key>AcceptEAPTypes</key>
<array>
<integer>13</integer> <!-- EAP-TLS Mandatory -->
</array>
<key>TLSTrustedServerNames</key>
<array>
<string>radius.purple.ai</string>
</array>
</dict>
</dict>
</array>
</dict>
</plist>Mandatory certificate trust rules
- Upload Root CA certificate to Jamf Pro and link it in the profile Trust payload.
- Specify exact RADIUS Common Name 'radius.purple.ai' in TLSTrustedServerNames to avoid interactive prompts.
- Verify that the SCEP profile and WiFi profile are delivered in a single configuration payload or staged sequentially.
- For 1:1 fleets, ensure Jamf renewal threshold is set between 21 and 30 days before expiry.
Deploy zero-touch Apple 802.1X WiFi with Purple Cloud RADIUS
Remove on-premises RADIUS servers, active directory credential rotation tickets, and complex NDES infrastructure. Purple Cloud RADIUS integrates directly with Jamf Pro and SCEP to automate 802.1X certificate lifecycles across thousands of Apple endpoints.
कार्यकारी सारांश
पारंपरिक पासवर्ड-आधारित प्रमाणीकरण पर भरोसा करने पर एंटरप्राइज वातावरण में Apple उपकरणों के बेड़े के लिए सुरक्षित WiFi एक्सेस प्रबंधित करना एक महत्वपूर्ण परिचालन और सुरक्षा चुनौती पेश करता है। उपयोगकर्ता अपनी Active Directory क्रेडेंशियल्स बदलते हैं, और तुरंत उनके iPhones, iPads, और MacBooks नेटवर्क से हट जाते हैं - जिससे हेल्पडेस्क टिकट जेनरेट होते हैं, वर्कफ़्लो बाधित होता है, और संगठन क्रेडेंशियल-आधारित हमलों के प्रति संवेदनशील हो जाता है।
होटल, रिटेल चेन, स्टेडियम और सार्वजनिक-क्षेत्र के संगठनों में IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और CTOs के लिए, समाधान EAP-TLS का उपयोग करके प्रमाणपत्र-आधारित 802.1X प्रमाणीकरण है। SCEP (सिंपल सर्टिफिकेट एनरोलमेंट प्रोटोकॉल) के माध्यम से अद्वितीय क्रिप्टोग्राफ़िक प्रमाणपत्र वितरित करने के लिए Jamf Pro का लाभ उठाकर और RADIUS सर्वर के साथ एकीकृत करके, संगठन प्रत्येक प्रबंधित Apple डिवाइस के लिए निर्बाध, पासवर्ड रहित WiFi एक्सेस प्राप्त कर सकते हैं। यह गाइड Jamf RADIUS WiFi प्रमाणपत्र प्रमाणीकरण को तैनात करने के लिए एक व्यावहारिक, विक्रेता-तटस्थ दृष्टिकोण प्रदान करता है, जिससे मजबूत सुरक्षा, PCI-DSS और GDPR जैसे मानकों का अनुपालन और सपोर्ट ओवरहेड में मापने योग्य कमी सुनिश्चित होती है।
तकनीकी गहन-विश्लेषण
802.1X EAP-TLS आर्किटेक्चर
प्रमाणपत्र-आधारित WiFi प्रमाणीकरण का आधार IEEE 802.1X मानक है जो EAP-TLS (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल-ट्रांसपोर्ट लेयर सिक्योरिटी) प्रोटोकॉल के साथ संयुक्त है। स्वयं 802.1X मानक पर विस्तृत प्राइमर के लिए, हमारे गाइड 802.1X Authentication: Securing Network Access on Modern Devices को देखें।
PEAP (प्रोटेक्टेड EAP) के विपरीत, जो उपयोगकर्ता नाम और पासवर्ड पर निर्भर करता है, EAP-TLS के लिए क्लाइंट डिवाइस और प्रमाणीकरण सर्वर दोनों को डिजिटल प्रमाणपत्रों का उपयोग करके अपनी पहचान साबित करने की आवश्यकता होती है। यह पारस्परिक प्रमाणीकरण ही EAP-TLS को एंटरप्राइज तैनाती के लिए स्वर्ण मानक बनाता है। तीन-पक्षीय मॉडल में निम्नलिखित घटक शामिल होते हैं।
| घटक | भूमिका | उदाहरण |
|---|---|---|
| सप्लिकेंट | नेटवर्क एक्सेस का अनुरोध करने वाला Apple डिवाइस | MacBook, iPhone, iPad |
| प्रमाणीकर्ता | नेटवर्क एज डिवाइस जो एक्सेस कंट्रोल लागू करता है | WiFi एक्सेस पॉइंट, WLC |
| प्रमाणीकरण सर्वर | प्रमाणपत्रों को सत्यापित करता है और एक्सेस को अधिकृत करता है | FreeRADIUS, Cisco ISE, Microsoft NPS |
एक्सेस पॉइंट एक द्वारपाल के रूप में कार्य करता है, जो तब तक सभी ट्रैफ़िक को ब्लॉक करता है जब तक कि RADIUS सर्वर एक Access-Accept संदेश नहीं भेजता। यह IEEE 802.1X पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल (PNAC) मॉडल का मूल है।
SCEP और Jamf Pro: स्केलेबल प्रमाणपत्र वितरण
पैमाने पर EAP-TLS के साथ चुनौती प्रमाणपत्र वितरण की है। 500 iPads पर मैन्युअल रूप से एक अद्वितीय प्रमाणपत्र इंस्टॉल करना एक व्यवहार्य ऑपरेशन नहीं है। यही वह जगह है जहाँ Jamf Pro and SCEP Jamf एकीकरण महत्वपूर्ण सक्षमकर्ता बन जाता है।
SCEP (Simple Certificate Enrollment Protocol) एक हल्का प्रोटोकॉल है जो किसी डिवाइस को Certificate Authority (CA) से स्वचालित रूप से हस्ताक्षरित प्रमाणपत्र का अनुरोध करने और प्राप्त करने की अनुमति देता है। Jamf Pro ऑर्केस्ट्रेटर के रूप में कार्य करता है, जो प्रत्येक Apple डिवाइस पर एक कॉन्फ़िगरेशन प्रोफ़ाइल पुश करता है। इस प्रोफ़ाइल में एक SCEP पेलोड होता है जो डिवाइस को SCEP सर्वर से संपर्क करने का निर्देश देता है, एक डायनेमिक चैलेंज पासवर्ड प्रदान करता है, और आवश्यक प्रमाणपत्र विशेषताओं को निर्दिष्ट करता है - जैसे कि Subject Alternative Name (SAN), जिसे आमतौर पर डिवाइस के MAC एड्रेस या सीरियल नंबर पर मैप किया जाता है।
डायनेमिक चैलेंज पासवर्ड मैकेनिज्म विशेष रूप से महत्वपूर्ण है। Jamf-एकीकृत SCEP परिनियोजन में, Jamf प्रत्येक डिवाइस के लिए एक अद्वितीय, एकल-उपयोग चुनौती पासवर्ड उत्पन्न करता है। यह सुनिश्चित करता है कि केवल Jamf Pro में नामांकित डिवाइस - और इसलिए कॉर्पोरेट रूप से प्रबंधित - ही CA से सफलतापूर्वक प्रमाणपत्र प्राप्त कर सकते हैं। यह एक महत्वपूर्ण सुरक्षा नियंत्रण है जो अनधिकृत उपकरणों को नामांकित होने से रोकता है।
Apple डिवाइस प्रमाणीकरण के लिए RADIUS विशेषताएँ
जब RADIUS सर्वर एक्सेस पॉइंट से Access-Request प्राप्त करता है, तो यह अपने प्राधिकरण निर्णय लेने के लिए कई विशेषताओं का मूल्यांकन करता है। Apple 802.1X परिनियोजन के लिए, सबसे प्रासंगिक RADIUS विशेषताएँ इस प्रकार हैं।
| RADIUS विशेषता | विवरण | Apple प्रासंगिकता |
|---|---|---|
User-Name (Attr 1) |
याचक द्वारा प्रस्तुत की गई पहचान | आमतौर पर प्रमाणपत्र का Subject CN या SAN |
NAS-IP-Address (Attr 4) |
एक्सेस पॉइंट का IP | AP-विशिष्ट नीतियों के लिए उपयोग किया जाता है |
Called-Station-Id (Attr 30) |
AP का BSSID और SSID | SSID-आधारित नीति प्रवर्तन को सक्षम बनाता है |
EAP-Message (Attr 79) |
एनकैप्सुलेटेड EAP पैकेट | इसमें TLS हैंडशेक डेटा होता है |
Tunnel-Type (Attr 64) |
VLAN असाइनमेंट प्रकार निर्दिष्ट करता है | प्रमाणीकरण के बाद डायनेमिक VLAN असाइनमेंट के लिए उपयोग किया जाता है |
Tunnel-Medium-Type (Attr 65) |
टनल के लिए माध्यम निर्दिष्ट करता है | 802.1Q VLAN टैगिंग के लिए आवश्यक |
Tunnel-Private-Group-Id (Attr 81) |
असाइन करने के लिए VLAN ID | भूमिका-आधारित नेटवर्क सेगमेंटेशन को सक्षम बनाता है |
Tunnel-Private-Group-Id विशेषता विशेष रूप से एंटरप्राइज़ परिनियोजन में शक्तिशाली है। प्रमाणपत्र की विशेषताओं (जैसे, विभाग, डिवाइस प्रकार) के आधार पर विभिन्न VLAN ID वापस करके, RADIUS सर्वर अलग SSIDs की आवश्यकता के बिना नेटवर्क को गतिशील रूप से विभाजित कर सकता है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
कार्यान्वयन गाइड
Jamf Pro के माध्यम से प्रमाणपत्र WiFi Apple प्रमाणीकरण को तैनात करना एक संरचित अनुक्रम का अनुसरण करता है। इस क्रम से विचलन विफल परिनियोजन का प्राथमिक कारण है।
चरण 1: अपना Certificate Authority इन्फ्रास्ट्रक्चर स्थापित करें
Jamf को कॉन्फ़िगर करने से पहले, आपका CA इंफ्रास्ट्रक्चर तैयार होना चाहिए। Microsoft परिवेशों के लिए, यह आमतौर पर Active Directory Certificate Services (AD CS) होता है जिसमें Network Device Enrollment Service (NDES) भूमिका होती है, जो SCEP सर्वर के रूप में कार्य करती है। गैर - Microsoft परिवेशों के लिए, विकल्पों में EJBCA, HashiCorp Vault PKI, या AWS Private CA जैसे क्लाउड-आधारित CAs शामिल हैं।
सुनिश्चित करें कि आपका CA पदानुक्रम (hierarchy) स्पष्ट है: एक Root CA जिसे ऑफ़लाइन रखा गया है, और एक या अधिक Issuing CAs जो डिवाइस प्रमाणपत्रों पर हस्ताक्षर करते हैं। RADIUS सर्वर को इसी CA पदानुक्रम द्वारा हस्ताक्षरित अपने स्वयं के प्रमाणपत्र की आवश्यकता होगी।
चरण 2: Jamf Pro में SCEP पेलोड कॉन्फ़िगर करें
Computers (या Mobile Devices) > Configuration Profiles > New पर जाएं। एक Certificate पेलोड जोड़ें और प्रमाणपत्र स्रोत के रूप में SCEP चुनें। महत्वपूर्ण फ़ील्ड इस प्रकार हैं।
- URL: SCEP एंडपॉइंट (जैसे,
http://ndes.yourdomain.com/certsrv/mscep/mscep.dll)। - Name: एक वर्णनात्मक नाम जो डिवाइस के कीचेन (Keychain) में दिखाई देगा।
- Subject: प्रमाणपत्र का Distinguished Name। कंप्यूटर के लिए
CN=$COMPUTERNAMEया मोबाइल डिवाइस के लिएCN=$JSSIDजैसे Jamf वेरिएबल का उपयोग करें। - Subject Alternative Name (SAN): SAN Type को
$MACADDRESS@yourdomain.comमान के साथRFC 822 Name, या$COMPUTERNAME.yourdomain.comके साथDNS Nameपर सेट करें। यह वह जानकारी है जिसे RADIUS सर्वर डिवाइस की पहचान करने के लिए पढ़ेगा। - Challenge Type: Jamf के अंतर्निहित SCEP प्रॉक्सी का उपयोग करने के लिए Dynamic चुनें, जो प्रति-डिवाइस चैलेंज पासवर्ड उत्पन्न करता है।
- Key Size: न्यूनतम 2048-bit RSA। नए परिनियोजन के लिए 4096-bit की सिफारिश की जाती है।
- Key Usage: Signing और Encryption दोनों को सक्षम करें।
चरण 3: WiFi पेलोड को कॉन्फ़िगर करें
उसी Configuration Profile में, एक WiFi पेलोड जोड़ें। Apple 802.1X के लिए प्रमुख सेटिंग्स इस प्रकार हैं।
- SSID: आपके कॉर्पोरेट सुरक्षित SSID का सटीक नाम।
- Security Type: WPA2 Enterprise या WPA3 Enterprise (जहां हार्डवेयर इसका समर्थन करता है वहां अनुशंसित)।
- Protocols - Accepted EAP Types: केवल TLS चुनें। विशेष रूप से EAP-TLS लागू करने के लिए PEAP, TTLS और अन्य सभी प्रकारों को अनचेक करें।
- Authentication - Identity Certificate: चरण 2 में आपके द्वारा बनाए गए SCEP पेलोड को चुनें। यह प्रमाणपत्र और WiFi कनेक्शन के बीच का महत्वपूर्ण लिंक है।
- Trust - Trusted Server Certificate Names: अपने RADIUS सर्वर के प्रमाणपत्र का सटीक Common Name (CN) दर्ज करें (जैसे,
radius.yourdomain.com)। यह सबसे अधिक छूट जाने वाली कॉन्फ़िगरेशन आइटम है। - Trust - Trusted Certificates: Root CA और किसी भी Intermediate CA प्रमाणपत्र को अपलोड करें जिसने RADIUS सर्वर के प्रमाणपत्र पर हस्ताक्षर किए हैं।
चरण 4: RADIUS सर्वर को कॉन्फ़िगर करें
अपने RADIUS सर्वर पर, एक नेटवर्क नीति बनाएं जो आपके द्वारा Jamf में परिभाषित प्रमाणपत्र विशेषताओं से मेल खाती हो। Microsoft NPS के लिए, इसका अर्थ है एक Connection Request Policy बनाना जो Called-Station-Id विशेषता के माध्यम से SSID से मेल खाती हो, और एक Network Policy जो आपके CA के विरुद्ध प्रमाणपत्र को सत्यापित करती है और वैकल्पिक रूप से टनल विशेषताओं के माध्यम से एक VLAN असाइन करती है।
FreeRADIUS के लिए, tls का उपयोग करने के लिए eap मॉड्यूल को कॉन्फ़िगर करें और अपने CA प्रमाणपत्र, सर्वर प्रमाणपत्र और निजी कुंजी पर इंगित करें। users फ़ाइल या SQL बैकएंड को आपके डिवाइस इन्वेंट्री के खिलाफ प्रमाणपत्र के SAN से मिलान करने के लिए कॉन्फ़िगर किया जाना चाहिए।
चरण 5: प्रोफ़ाइल का दायरा तय करें और तैनात करें
Jamf Pro में, कॉन्फ़िगरेशन प्रोफ़ाइल का दायरा उपयुक्त डिवाइस समूहों के लिए तय करें - उदाहरण के लिए, "Corporate Fleet" स्मार्ट ग्रुप के सभी डिवाइस। प्रोफ़ाइल को MDM के माध्यम से स्वचालित रूप से पुश किया जाएगा। जो डिवाइस ऑनलाइन हैं वे इसे कुछ ही मिनटों में प्राप्त कर लेंगे; जो डिवाइस ऑफ़लाइन हैं वे अगली बार चेक इन करने पर इसे प्राप्त करेंगे।
सर्वोत्तम प्रथाएं
जहां संभव हो WPA3 Enterprise लागू करें। 192-बिट मोड के साथ WPA3 Enterprise GCMP-256 और HMAC-SHA-384 का उपयोग करके बेहतर क्रिप्टोग्राफ़िक मजबूती प्रदान करता है, जो WPA2 Enterprise की तुलना में काफी मजबूत सुरक्षा प्रदान करता है। Hospitality परिवेशों और संवेदनशील डेटा को संभालने वाले Healthcare संगठनों के लिए, यह अपग्रेड केवल एक सर्वोत्तम प्रथा के बजाय तेजी से एक अनुपालन आवश्यकता बनता जा रहा है।
साझा हार्डवेयर के लिए डिवाइस-आधारित प्रमाणपत्रों का लाभ उठाएं। साझा किए गए डिवाइसों के लिए - जैसे कि रिटेल पॉइंट-ऑफ़-सेल iPads, होटल कंसीयज टैबलेट, या क्लिनिकल डिवाइस - उपयोगकर्ता-बद्ध प्रमाणपत्रों के बजाय डिवाइस-बाउंड प्रमाणपत्रों का उपयोग करें। यह सुनिश्चित करता है कि डिवाइस बूट होने पर, किसी भी उपयोगकर्ता के लॉगिन करने से पहले, नेटवर्क से जुड़ जाए, जिससे MDM चेक-इन, ऐप अपडेट और पुश नोटिफिकेशन ठीक से काम कर सकें। यह Retail तैनाती के लिए एक महत्वपूर्ण विचार है जहां डिवाइस को शिफ्टों में साझा किया जा सकता है।
अपने व्यापक सुरक्षा दृष्टिकोण के साथ नेटवर्क एक्सेस को एकीकृत करें। जबकि कर्मचारी सुरक्षित आंतरिक पहुंच के लिए 802.1X का उपयोग करते हैं, यह सुनिश्चित करें कि स्पष्ट ट्रैफ़िक पृथक्करण बनाए रखने के लिए आपके सार्वजनिक-सामना वाले नेटवर्क को एक मजबूत Guest WiFi समाधान के माध्यम से प्रबंधित किया जाए। प्रमाणपत्र-आधारित कर्मचारी प्रमाणीकरण को WiFi Analytics के साथ जोड़ने से प्रमाणित डिवाइस व्यवहार और अतिथि नेटवर्क गतिविधि दोनों में पूर्ण दृश्यता मिलती है।
प्रमाणपत्र नवीनीकरण को स्वचालित करें। Jamf में SCEP पेलोड को स्वचालित नवीनीकरण को ट्रिगर करने के लिए कॉन्फ़िगर करें जब कोई प्रमाणपत्र समाप्त होने के 14 से 30 दिनों के भीतर हो। यह उस स्थिति को रोकता है जहां कोई डिवाइस चुपचाप नेटवर्क एक्सेस खो देता है क्योंकि उसका प्रमाणपत्र रात भर में समाप्त हो गया था। Jamf Pro में, इसे SCEP पेलोड में Renewal Threshold सेटिंग के माध्यम से नियंत्रित किया जाता है।
प्रमाणपत्र रद्दीकरण सूची (CRL) या OCSP रिस्पॉन्डर बनाए रखें। जब कोई डिवाइस सेवामुक्त हो जाता है, चोरी हो जाता है, या Jamf से अनएन्ड्रॉल हो जाता है, तो उसके प्रमाणपत्र को CA स्तर पर रद्द किया जाना चाहिए। प्रत्येक प्रमाणीकरण प्रयास पर CRL या OCSP एंडपॉइंट की जांच करने के लिए अपने RADIUS सर्वर को कॉन्फ़िगर करें। इसके बिना, एक वैध प्रमाणपत्र वाला चोरी हुआ डिवाइस अभी भी नेटवर्क पर प्रमाणित हो सकता है। आधुनिक नेटवर्क इंफ्रास्ट्रक्चर के निर्णयों पर अधिक संदर्भ के लिए, The Core SD WAN Benefits for Modern Businesses गाइड इस बारे में उपयोगी संदर्भ प्रदान करती है कि कैसे सर्टिफिकेट-आधारित ऑथेंटिकेशन SD-WAN ओवरले आर्किटेक्चर के साथ एकीकृत होता है।
समस्याओं का निवारण और जोखिम न्यूनीकरण
द चिकन-एंड-एग प्रोविजनिंग प्रॉब्लम। डिवाइस को SCEP सर्वर तक पहुँचने और अपना सर्टिफिकेट डाउनलोड करने के लिए एक नेटवर्क कनेक्शन की आवश्यकता होती है, लेकिन सुरक्षित WiFi में शामिल होने के लिए उन्हें सर्टिफिकेट की आवश्यकता होती है। यह सबसे आम परिनियोजन (deployment) बाधा है। इसके लिए अनुशंसित न्यूनीकरण रणनीतियाँ हैं: USB-C या Lightning से ईथरनेट एडेप्टर का उपयोग करके ईथरनेट के माध्यम से प्रोविजनिंग करना; iPhones और सेलुलर-सक्षम iPads पर सेलुलर डेटा का उपयोग करना; या फ़ायरवॉल नियमों के साथ एक अस्थायी, प्रतिबंधित ऑनबोर्डिंग SSID बनाना जो केवल SCEP और MDM ट्रैफ़िक की अनुमति देता है।
macOS पर साइलेंट EAP-TLS विफलताएं। यदि ट्रस्ट चेन अधूरी है, तो macOS UI में कोई सार्थक त्रुटि दिखाए बिना चुपचाप कनेक्ट होने में विफल हो सकता है। इसका एकमात्र संकेत सिस्टम लॉग में मिलता है। वास्तविक समय की ऑथेंटिकेशन घटनाओं को कैप्चर करने के लिए log stream --predicate 'subsystem == "com.apple.network"' का उपयोग करें। हमेशा सत्यापित करें कि Jamf प्रोफाइल में Trusted Server Certificate Names एरे, RADIUS सर्वर के सर्टिफिकेट में CN से बिल्कुल मेल खाता है।
हाई-लोड इवेंट के दौरान RADIUS टाइमआउट। स्टेडियमों या सम्मेलन केंद्रों जैसे परिवेशों में, सैकड़ों डिवाइसों से एक साथ आने वाले ऑथेंटिकेशन अनुरोध RADIUS सर्वर को प्रभावित कर सकते हैं। RADIUS को हाई-अवेलेबिलिटी पेयर में तैनात करके, FreeRADIUS में max_requests पैरामीटर को ट्यून करके और यह सुनिश्चित करके कि RADIUS सर्वर के पास अपेक्षित समवर्ती ऑथेंटिकेशन लोड के लिए पर्याप्त CPU और मेमोरी है, इस समस्या को कम करें। बड़े पैमाने के वेन्यू परिनियोजन के लिए, क्षमता नियोजन के विचारों हेतु हमारी गाइड Wireless Access Points Definition Your Ultimate 2026 Guide की समीक्षा करें।
सर्टिफिकेट एट्रिब्यूट मिसमैच। यदि डिवाइस सर्टिफिकेट में SAN उस वैल्यू से मेल नहीं खाता है जिसकी RADIUS नेटवर्क पॉलिसी अपेक्षा करती है, तो ऑथेंटिकेशन विफल हो जाएगा। यह विशेष रूप से तब आम होता है जब एक CA से दूसरे CA में माइग्रेट किया जा रहा हो, या जब Jamf वेरिएबल्स अपेक्षा से भिन्न रूप से रिज़ॉल्व होते हैं। पूरे बेड़े (fleet) में रोल आउट करने से पहले हमेशा एक सिंगल डिवाइस के साथ परीक्षण करें और प्रस्तुत की जा रही सटीक पहचान स्ट्रिंग की पुष्टि करने के लिए RADIUS सर्वर लॉग का निरीक्षण करें।
ROI और व्यावसायिक प्रभाव
Jamf RADIUS WiFi सर्टिफिकेट ऑथेंटिकेशन पर संक्रमण कई आयामों में मापने योग्य व्यावसायिक मूल्य प्रदान करता है।
| मीट्रिक | विशिष्ट परिणाम |
|---|---|
| हेल्पडेस्क टिकटों में कमी | WiFi से संबंधित सहायता अनुरोधों में 60-85% की कमी |
| प्रति डिवाइस ऑनबोर्डिंग समय | 15-30 मिनट से घटकर 2 मिनट से भी कम (ज़ीरो-टच) |
| सुरक्षा घटना जोखिम | क्रेडेंशियल-आधारित WiFi हमलों का लगभग पूर्ण उन्मूलन |
| अनुपालन स्थिति | PCI-DSS आवश्यकता 1.3 और GDPR अनुच्छेद 32 नेटवर्क नियंत्रणों को पूरा करता है |
| सर्टिफिकेट लाइफसाइकिल | स्वचालित रिन्यूअल मैन्युअल सर्टिफिकेट प्रबंधन को समाप्त करता है |
आरओआई (ROI) का सबसे महत्वपूर्ण कारक पासवर्ड बदलने की वजह से होने वाली बाधाओं का समाप्त होना है। 500-डिवाइस वाले नेटवर्क में जहां पासवर्ड बदलने के कारण हर तिमाही में 10% डिवाइस नेटवर्क से बाहर हो जाते हैं, और प्रत्येक घटना को ठीक करने के लिए आईटी टीम के 20 मिनट का समय लगता है, वहां केवल वार्षिक सपोर्ट लागत में होने वाली बचत ही पहले वर्ष के भीतर इसके कार्यान्वयन में किए गए निवेश को सही साबित कर सकती है।
Transport ऑपरेटरों और बड़े वेन्यू परिवेशों के लिए, डायनेमिक VLAN असाइनमेंट को लागू करने की क्षमता इस व्यावसायिक मामले को और भी मजबूत बनाती है - जिससे यह सुनिश्चित होता है कि बिना किसी मैन्युअल नेटवर्क रीकॉन्फ़िगरेशन के ऑपरेशनल डिवाइस, स्टाफ डिवाइस और मैनेजमेंट सिस्टम स्वचालित रूप से अलग (segmented) हो जाते हैं।
मुख्य परिभाषाएं
EAP-TLS (Extensible Authentication Protocol-Transport Layer Security)
सबसे सुरक्षित 802.1X प्रमाणीकरण विधि, जिसमें क्लाइंट डिवाइस और RADIUS सर्वर दोनों को डिजिटल सर्टिफिकेट का उपयोग करके एक-दूसरे को प्रमाणित करने की आवश्यकता होती है। कोई पासवर्ड साझा या प्रेषित नहीं किया जाता है।
जब IT टीमों को पासवर्ड-आधारित WiFi को समाप्त करने और सख्त डिवाइस अनुपालन लागू करने की आवश्यकता होती है, तो EAP-TLS अनिवार्य मानक है। यह एकमात्र EAP प्रकार है जो पारस्परिक प्रमाणीकरण प्रदान करता है।
SCEP (Simple Certificate Enrollment Protocol)
एक प्रोटोकॉल जो डिवाइसों को चैलेंज-रिस्पॉन्स तंत्र का उपयोग करके सर्टिफिकेट अथॉरिटी से सुरक्षित रूप से और स्वचालित रूप से डिजिटल सर्टिफिकेट का अनुरोध करने की अनुमति देता है।
IT कर्मचारियों द्वारा हजारों डिवाइसों पर मैन्युअल रूप से सर्टिफिकेट इंस्टॉल करने की आवश्यकता के बिना Jamf Pro के माध्यम से सर्टिफिकेट डिप्लॉयमेंट को बड़े पैमाने पर लागू करने के लिए आवश्यक है। Jamf का डायनामिक SCEP प्रॉक्सी प्रत्येक डिवाइस के लिए चैलेंज पासवर्ड जेनरेट करता है।
RADIUS (Remote Authentication Dial-In User Service)
एक नेटवर्किंग प्रोटोकॉल जो नेटवर्क सेवा से जुड़ने वाले डिवाइसों के लिए केंद्रीकृत प्रमाणीकरण, प्राधिकरण और लेखांकन (AAA) प्रबंधन प्रदान करता है।
एक केंद्रीय निर्णय इंजन जो WiFi एक्सेस पॉइंट को बताता है कि Jamf-प्रबंधित डिवाइस को नेटवर्क पर अनुमति दी जानी चाहिए या नहीं, और वैकल्पिक रूप से किस VLAN को असाइन किया जाना चाहिए।
Configuration Profile
Jamf Pro द्वारा डिप्लॉय की गई एक XML फ़ाइल (.mobileconfig) जिसमें Apple डिवाइसों पर सेटिंग्स प्रबंधित करने के लिए एक या अधिक पेलोड शामिल होते हैं, जिसमें सर्टिफिकेट, WiFi, VPN और प्रतिबंध शामिल हैं।
यह iPhone, iPad या Mac पर SCEP सेटिंग्स, WiFi SSID कॉन्फ़िगरेशन और सर्टिफिकेट ट्रस्ट चेन को पुश करने के लिए उपयोग किया जाने वाला माध्यम है।
CSR (Certificate Signing Request)
Apple डिवाइस द्वारा उत्पन्न एन्कोडेड टेक्स्ट का एक ब्लॉक जिसमें पब्लिक की और पहचान की जानकारी होती है, जिसे हस्ताक्षरित डिजिटल सर्टिफिकेट के लिए आवेदन करने के लिए सर्टिफिकेट अथॉरिटी को भेजा जाता है।
SCEP प्रक्रिया का पहला चरण। डिवाइस स्थानीय रूप से CSR उत्पन्न करता है, जिससे यह सुनिश्चित होता है कि प्राइवेट की कभी भी डिवाइस से बाहर न जाए - जो PKI सुरक्षा का एक मूलभूत सिद्धांत है।
Subject Alternative Name (SAN)
एक X.509 सर्टिफिकेट का विस्तार जो सर्टिफिकेट के साथ कई पहचान मानों को संबद्ध करने की अनुमति देता है, जैसे कि ईमेल एड्रेस, DNS नाम, IP एड्रेस या MAC एड्रेस।
RADIUS प्रमाणीकरण के लिए अत्यंत महत्वपूर्ण। RADIUS सर्वर डिवाइस या उपयोगकर्ता की पहचान करने के लिए SAN को पढ़ता है। Jamf डिप्लॉयमेंट में, SAN को आम तौर पर डिवाइस के MAC एड्रेस या उपयोगकर्ता के UPN पर सेट किया जाता है।
Root CA (Certificate Authority)
PKI पदानुक्रम में सबसे शीर्ष सर्टिफिकेट, जिसकी प्राइवेट की का उपयोग अधीनस्थ CA सर्टिफिकेट पर हस्ताक्षर करने के लिए किया जाता है। Root CA सर्टिफिकेट पर प्रमाणीकरण श्रृंखला के सभी पक्षों द्वारा भरोसा किया जाना चाहिए।
इसे Jamf के माध्यम से Apple डिवाइसों पर डिप्लॉय किया जाना चाहिए ताकि वे EAP-TLS हैंडशेक के दौरान RADIUS सर्वर द्वारा प्रस्तुत सर्टिफिकेट पर भरोसा कर सकें। इसके बिना, हैंडशेक विफल हो जाता है।
IEEE 802.1X
पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल (PNAC) के लिए एक IEEE मानक, जो नेटवर्क एक्सेस दिए जाने से पहले LAN या WLAN से जुड़ने के इच्छुक डिवाइसों को एक प्रमाणीकरण तंत्र प्रदान करता है।
एक व्यापक ढांचा जो एक्सेस पॉइंट पर नेटवर्क ट्रैफ़िक को तब तक ब्लॉक करता है जब तक कि RADIUS सर्वर Jamf-प्रॉविजंड सर्टिफिकेट को मान्य नहीं कर देता। सभी एंटरप्राइज़ WiFi सुरक्षा इसी मानक पर बनाई गई है।
Dynamic VLAN Assignment
एक RADIUS विशेषता जो Access-Accept संदेश में लौटाई गई पॉलिसी विशेषताओं के आधार पर एक कनेक्टिंग डिवाइस को एक विशिष्ट VLAN में असाइन करती है, जिसमें RADIUS टनल एट्रिब्यूट 64, 65, और 81 का उपयोग किया जाता है।
बिना कई SSID के नेटवर्क सेगमेंटेशन को सक्षम बनाता है। एक सिंगल कॉर्पोरेट SSID क्लिनिकल iPads को स्वचालित रूप से VLAN 20 पर, एक्जीक्यूटिव MacBooks को VLAN 30 पर और गेस्ट डिवाइसों को VLAN 100 पर रख सकता है।
हल किए गए उदाहरण
एक 500 बिस्तरों वाले अस्पताल को क्लिनिकल स्टाफ के लिए 1,200 साझा iPads तैनात करने की आवश्यकता है। वे वर्तमान में Active Directory क्रेडेंशियल्स के साथ PEAP का उपयोग करते हैं, जिसके परिणामस्वरूप हर 90 दिनों में पासवर्ड समाप्त होने पर सैकड़ों डिवाइस नेटवर्क से डिस्कनेक्ट हो जाते हैं। उन्हें अपने ऑथेंटिकेशन आर्किटेक्चर को फिर से कैसे डिजाइन करना चाहिए?
अस्पताल को Jamf Pro के माध्यम से प्रबंधित डिवाइस-आधारित सर्टिफिकेट का उपयोग करके EAP-TLS पर माइग्रेट करना चाहिए। इसके कार्यान्वयन में चार प्रमुख चरण शामिल हैं। पहला, SCEP सर्वर के रूप में कार्य करने के लिए NDES भूमिका के साथ AD CS को तैनात करें, जो एक समर्पित 'Clinical Device' सर्टिफिकेट टेम्पलेट से सर्टिफिकेट जारी करे। दूसरा, $MACADDRESS को SAN के रूप में उपयोग करने वाले SCEP पेलोड के साथ एक Jamf कॉन्फ़िगरेशन प्रोफ़ाइल कॉन्फ़िगर करें, और EAP-TLS के साथ क्लिनिकल SSID को लक्षित करने वाला एक WiFi पेलोड बनाएं, जो स्पष्ट रूप से RADIUS सर्वर सर्टिफिकेट पर भरोसा करता हो। तीसरा, Microsoft NPS को एक नेटवर्क पॉलिसी के साथ कॉन्फ़िगर करें जो 'Clinical Device' सर्टिफिकेट टेम्पलेट से मेल खाती हो और डिवाइस को क्लिनिकल VLAN (Tunnel-Private-Group-Id = 20) में असाइन करती हो। चौथा, IT हस्तक्षेप के बिना स्वचालित सर्टिफिकेट नवीनीकरण सुनिश्चित करने के लिए SCEP नवीनीकरण सीमा को 30 दिनों पर सेट करें। ऑनबोर्डिंग नेटवर्क चुनौती को हल करने के लिए प्रारंभिक रोलआउट के दौरान डिवाइस को ईथरनेट के माध्यम से सक्षम किया जाना चाहिए।
300 MacBooks वाली एक क्रिएटिव एजेंसी नए ऑफिस में शिफ्ट हो रही है। वे जीरो-टच WiFi प्रोविजनिंग चाहते हैं - नए MacBooks अंतिम उपयोगकर्ताओं द्वारा अपनी डेस्क पर अनबॉक्स किए जाने पर बिना किसी IT हस्तक्षेप के स्वचालित रूप से सुरक्षित कॉर्पोरेट SSID से कनेक्ट हो जाने चाहिए। वे इसे कैसे प्राप्त कर सकते हैं?
एजेंसी को Jamf Pro और एक सावधानीपूर्वक अनुक्रमित कॉन्फ़िगरेशन प्रोफ़ाइल के साथ Apple Automated Device Enrollment (ADE) को जोड़ना होगा। macOS सेटअप असिस्टेंट के दौरान, MacBook एक अस्थायी ओपन ऑनबोर्डिंग SSID के माध्यम से इंटरनेट से कनेक्ट होता है (जो केवल Apple एक्टिवेशन, Jamf MDM और SCEP ट्रैफ़िक की अनुमति देने के लिए फ़ायरवॉल द्वारा प्रतिबंधित होता है)। यह Apple से संपर्क करता है, पहचानता है कि यह ADE के माध्यम से एजेंसी का है, और Jamf Pro में स्वचालित रूप से नामांकित हो जाता है। Jamf Pro तुरंत SCEP पेलोड और कॉर्पोरेट WiFi पेलोड वाले प्री-स्टेज कॉन्फ़िगरेशन प्रोफ़ाइल को पुश करता है। SCEP नामांकन ऑनबोर्डिंग SSID पर पूरा होता है, सर्टिफिकेट कीचेन में इंस्टॉल हो जाता है, और WiFi पेलोड सक्रिय हो जाता है। इसके बाद MacBook स्वचालित रूप से सुरक्षित 802.1X कॉर्पोरेट SSID पर स्थानांतरित हो जाता है। उपयोगकर्ता के दृष्टिकोण से, वे बस सेटअप असिस्टेंट को पूरा करते हैं और लैपटॉप कॉर्पोरेट नेटवर्क पर आ जाता है।
अभ्यास प्रश्न
Q1. आपने 50 MacBooks पर SCEP पेलोड और एक WiFi पेलोड के साथ Jamf कॉन्फ़िगरेशन प्रोफ़ाइल को डिप्लॉय किया है। SCEP प्रमाणपत्र कीचेन में सफलतापूर्वक इंस्टॉल हो गए हैं, लेकिन कॉर्पोरेट SSID से कनेक्ट करने का प्रयास करते समय MacBooks उपयोगकर्ताओं को 'प्रमाणपत्र सत्यापित करें' डायलॉग दिखा रहे हैं। कौन सा कॉन्फ़िगरेशन तत्व गायब है या गलत है?
संकेत: इस बारे में सोचें कि Apple डिवाइस को बिना किसी यूजर इंटरैक्शन के RADIUS सर्वर की पहचान पर स्वचालित रूप से भरोसा करने के लिए किस जानकारी की आवश्यकता होती है।
मॉडल उत्तर देखें
Jamf कॉन्फ़िगरेशन प्रोफ़ाइल में WiFi पेलोड में या तो 'Trusted Server Certificate Names' प्रविष्टि गायब है (जो RADIUS सर्वर के प्रमाणपत्र में CN से बिल्कुल मेल खानी चाहिए), या रूट CA और इंटरमीडिएट CA प्रमाणपत्र जिन्होंने RADIUS सर्वर के प्रमाणपत्र पर हस्ताक्षर किए हैं, वे प्रोफ़ाइल के ट्रस्ट पेलोड में शामिल नहीं हैं। MDM द्वारा स्पष्ट ट्रस्ट परिभाषित किए बिना, macOS और iOS को EAP-TLS हैंडशेक के दौरान उपयोगकर्ता द्वारा RADIUS सर्वर के प्रमाणपत्र को मैन्युअल रूप से सत्यापित और स्वीकार करने की आवश्यकता होती है। दोनों फ़ील्ड भरे होने चाहिए: ट्रस्टेड सर्टिफिकेट एरे (जिसमें CA चेन शामिल हो) और ट्रस्टेड सर्वर सर्टिफिकेट नेम्स एरे (जिसमें RADIUS सर्वर का CN शामिल हो)।
Q2. एक रिटेल चेन चाहती है कि उनके पॉइंट-ऑफ-सेल iPads किसी भी स्टाफ सदस्य द्वारा POS एप्लिकेशन में लॉग इन करने से पहले, बूट होते ही सुरक्षित कॉर्पोरेट WiFi से तुरंत कनेक्ट हो जाएं। वर्तमान डिप्लॉयमेंट व्यक्तिगत कर्मचारी UPN से जुड़े उपयोगकर्ता प्रमाणपत्रों का उपयोग करता है। डिवाइस अक्सर शिफ्ट की शुरुआत में कनेक्ट होने में विफल रहते हैं। इसका मूल कारण क्या है और सही आर्किटेक्चरल बदलाव क्या है?
संकेत: इस बात पर विचार करें कि उपयोगकर्ता प्रमाणीकरण जीवनचक्र के सापेक्ष iOS नेटवर्क स्टैक के लिए विभिन्न प्रकार के प्रमाणपत्र कब उपलब्ध होते हैं।
मॉडल उत्तर देखें
मूल कारण यह है कि उपयोगकर्ता प्रमाणपत्र (UPN से जुड़े) उपयोगकर्ता की कीचेन में संग्रहीत होते हैं और केवल उपयोगकर्ता द्वारा डिवाइस पर प्रमाणित होने के बाद ही पहुंच योग्य होते हैं। बूट होने पर या iOS लॉक स्क्रीन पर, उपयोगकर्ता कीचेन लॉक होती है, इसलिए WiFi स्टैक EAP-TLS करने के लिए प्रमाणपत्र तक नहीं पहुंच सकता है। सही आर्किटेक्चरल बदलाव डिवाइस प्रमाणपत्रों पर स्विच करना है, जहां SAN को डिवाइस के MAC एड्रेस या सीरियल नंबर पर सेट किया जाता है। डिवाइस प्रमाणपत्र सिस्टम कीचेन में संग्रहीत होते हैं, जो किसी भी उपयोगकर्ता के लॉग इन करने से पहले बूट समय पर पहुंच योग्य होती है। RADIUS नेटवर्क पॉलिसी को उपयोगकर्ता प्रमाणपत्रों के बजाय डिवाइस प्रमाणपत्रों से मेल खाने के लिए अपडेट किया जाना चाहिए, और Jamf SCEP पेलोड को SAN के रूप में $MACADDRESS या $SERIALNUMBER जैसे डिवाइस-लेवल वेरिएबल्स का उपयोग करने के लिए अपडेट किया जाना चाहिए।
Q3. आपका संगठन RADIUS सर्वर के रूप में Microsoft NPS का उपयोग करता है। आप 200 MacBooks के लिए एक नया Jamf SCEP पेलोड कॉन्फ़िगर कर रहे हैं। NPS नेटवर्क पॉलिसी को यह आवश्यक करने के लिए कॉन्फ़िगर किया गया है कि प्रमाणपत्र का सब्जेक्ट अल्टरनेटिव नेम (SAN) Active Directory में एक कंप्यूटर खाते से मेल खाना चाहिए। आपको Jamf SCEP पेलोड में कौन सा SAN मान कॉन्फ़िगर करना चाहिए, और NPS किस प्रारूप की अपेक्षा करता है?
संकेत: NPS कंप्यूटर प्रमाणपत्र प्रमाणीकरण के लिए आवश्यक है कि SAN Active Directory में कंप्यूटर की पहचान से एक विशिष्ट प्रारूप में मेल खाए।
मॉडल उत्तर देखें
NPS कंप्यूटर प्रमाणपत्र प्रमाणीकरण के लिए, SAN को DNS नेम टाइप पर सेट किया जाना चाहिए जिसका मान $COMPUTERNAME.yourdomain.com (कंप्यूटर के होस्टनाम के लिए Jamf वेरिएबल का उपयोग करते हुए) होना चाहिए। NPS अपेक्षा करता है कि SAN DNS नेम कंप्यूटर के फुली क्वालिफाइड डोमेन नेम (FQDN) से मेल खाए जैसा कि वह Active Directory में दिखाई देता है। वैकल्पिक रूप से, यदि यूजर प्रिंसिपल नेम (UPN) SAN टाइप का उपयोग कर रहे हैं, तो प्रारूप host/$COMPUTERNAME@YOURDOMAIN.COM होना चाहिए। NPS नेटवर्क पॉलिसी की स्थिति को 'क्लाइंट सर्टिफिकेट SAN' विशेषता से मेल खाने के लिए सेट किया जाना चाहिए। सुनिश्चित करें कि MacBooks Active Directory से जुड़े हैं, या Jamf में कंप्यूटर के नाम AD में कंप्यूटर ऑब्जेक्ट्स से मेल खाते हैं, अन्यथा प्रमाणपत्र मान्य होने पर भी NPS लुकअप विफल हो जाएगा।
अक्सर पूछे जाने वाले प्रश्न
How does SCEP automate 802.1X WiFi certificate enrollment in Jamf Pro?
Jamf Pro deploys a Configuration Profile containing a SCEP payload (com.apple.security.scep) to managed Apple devices. The profile specifies the SCEP server URL, Subject DN, Subject Alternative Name (SAN), and a dynamic single-use challenge password. The Apple device generates a private key in the Keychain, sends a Certificate Signing Request (CSR) directly to the CA via SCEP, and installs the signed certificate without IT touching the hardware.
Why do Apple devices silently fail EAP-TLS WiFi authentication without an error?
macOS and iOS strictly validate the server certificate presented by the RADIUS server during the TLS handshake. If the RADIUS server Common Name (CN) is not explicitly listed in the TLSTrustedServerNames array of the Jamf WiFi payload, or if the issuing Root CA is missing from the device trust store, Apple devices silently terminate the 802.1X connection to prevent man-in-the-middle attacks.
Should enterprise Apple fleets use device certificates or user certificates for WiFi?
Shared Apple hardware (such as retail POS iPads or clinical hospital tablets) should always use device-bound certificates with the MAC address or serial number as the SAN. Device certificates reside in the system keychain, allowing the device to authenticate to corporate WiFi at boot before any user logs in. User certificates reside in user keychains and disconnect whenever the user session logs out or locks.
How does Purple Cloud RADIUS simplify Jamf 802.1X WiFi deployments?
Purple Cloud RADIUS replaces on-premise Active Directory Certificate Services (AD CS) and complex NDES proxy setups with a zero-footprint cloud RADIUS service. It integrates directly with Jamf Pro via SCEP APIs to validate managed Apple device identities, automate certificate lifecycle renewals, and assign dynamic VLANs across multi-vendor enterprise wireless access points.
इस श्रृंखला में आगे पढ़ें
Enterprise डिप्लॉयमेंट के लिए IronWiFi के विकल्प
आप अपने नेटवर्क द्वारा किए जाने वाले कार्यों - authentication, identity, सहमति, हार्डवेयर कवरेज और तीन साल की लागत के आधार पर IronWiFi के विकल्प को शॉर्टलिस्ट करने में सक्षम होंगे। आप जानेंगे कि कब Purple, Cloud4Wi, Spotipo या Cloudi-Fi बेहतर बैठता है, कब IronWiFi अभी भी जीतता है, और प्रत्येक वेंडर के दावों को साबित करने वाले वन-वेन्यू पायलट को कैसे चलाया जाए।
Sophos Firewall और अतिथि WiFi: Purple के साथ कैप्टिव पोर्टल सेटअप
कैसे Purple का क्लाउड अतिथि WiFi एक मानक बाहरी कैप्टिव पोर्टल और RADIUS के माध्यम से Sophos Firewall और इसके एक्सेस पॉइंट्स के साथ काम करता है, और सहायता की जांच कहां करें और चरणों को कहां खोजें।
Aruba Central और Purple WiFi: क्लाउड-प्रबंधित एकीकरण
Aruba Central को Purple के क्लाउड-होस्टेड गेस्ट WiFi इंटेलिजेंस प्लेटफ़ॉर्म के साथ एकीकृत करने के लिए एक व्यापक तकनीकी संदर्भ मार्गदर्शिका। यह मार्गदर्शिका उद्यम IT टीमों के लिए आर्किटेक्चर, बाहरी कैप्टिव पोर्टल और RADIUS के चरण-दर-चरण कॉन्फ़िगरेशन, और मल्टी-साइट रोलआउट रणनीतियों को कवर करती है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।