KCSIE और स्कूल WiFi: कंटेंट फिल्टरिंग के साथ सुरक्षित एक्सेस को मिलाना
आप यह तय करने में सक्षम होंगे कि स्टाफ, छात्र और गेस्ट WiFi पर DfE फिल्टरिंग और मॉनिटरिंग मानकों को कैसे पूरा किया जाए। आप देखेंगे कि प्रति-व्यक्ति प्रमाणीकरण और DNS फिल्टरिंग कैसे मिलकर काम करते हैं ताकि हर लॉग एक व्यक्ति का नाम दे सके। आपको एक क्रमबद्ध योजना, योजना बनाते समय ध्यान रखने योग्य सीमाएं और अपने फिल्टरिंग प्रदाता से पूछे जाने वाले प्रश्न भी मिलेंगे।
हमारी मुख्य श्रृंखला का हिस्सा: एंटरप्राइज WiFi सुरक्षा गाइड →
Keeping Children Safe in Education (KCSIE) के तहत इंग्लैंड के स्कूलों और कॉलेजों को उपयुक्त फ़िल्टरिंग और मॉनिटरिंग चलाने की आवश्यकता होती है। DfE के मानक आपके कनेक्शन का उपयोग करने वाले प्रत्येक व्यक्ति, गेस्ट अकाउंट और डिवाइस पर फ़िल्टरिंग की अपेक्षा करते हैं। जहां संभव हो, लॉग से व्यक्ति की पहचान होनी चाहिए। प्रति व्यक्ति नेटवर्क प्रमाणीकरण को DNS फ़िल्टरिंग के साथ जोड़ना स्टाफ, छात्र और गेस्ट नेटवर्क पर इन दोनों मांगों को पूरा करता है।
KCSIE स्कूल WiFi फ़िल्टरिंग और मॉनिटरिंग से क्या अपेक्षा करता है?
Keeping Children Safe in Education शिक्षा विभाग (DfE) का वैधानिक मार्गदर्शन है। इंग्लैंड के स्कूलों और कॉलेजों को अपने सुरक्षात्मक (safeguarding) कर्तव्यों को निभाते समय इसका ध्यान रखना चाहिए। यह गवर्निंग बॉडीज और मालिकों को उपयुक्त फ़िल्टरिंग और मॉनिटरिंग प्रणालियों के लिए और यह समीक्षा करने के लिए जिम्मेदार बनाता है कि वे प्रणालियां कितनी अच्छी तरह काम करती हैं।
KCSIE नामित सुरक्षात्मक लीड (DSL) को ऑनलाइन सुरक्षा के लिए मुख्य जिम्मेदारी देता है। इसमें लागू फ़िल्टरing और मॉनिटरिंग प्रणालियों को समझना शामिल है। आपका नेटवर्क अब एक सुरक्षात्मक नियंत्रण है, और DSL को यह जानने की आवश्यकता है कि यह कैसे काम करता है।
KCSIE ऑनलाइन जोखिम को चार क्षेत्रों में वर्गीकृत करता है: कंटेंट, कॉन्टैक्ट, आचरण (conduct) और वाणिज्य (commerce)। फ़िल्टरिंग मुख्य रूप से कंटेंट को संबोधित करती है। मॉनिटरिंग वह तरीका है जिससे आप कॉन्टैक्ट और आचरण के जोखिमों को जल्दी पहचानते हैं।
चार DfE फ़िल्टरिंग और मॉनिटरिंग मानक
KCSIE स्कूलों को मार्च 2023 में पहली बार प्रकाशित स्कूलों और कॉलेजों के लिए DfE के फ़िल्टरिंग और मॉनिटरिंग मानकों की ओर निर्देशित करता है। वे चार अपेक्षाएं निर्धारित करते हैं:
- अपनी फ़िल्टरिंग और मॉनिटरिंग प्रणालियों को प्रबंधित करने के लिए भूमिकाएं और जिम्मेदारियां पहचानें और सौंपें।
- कम से कम सालाना अपने फ़िल्टरिंग और मॉनिटरिंग प्रावधान की समीक्षा करें।
- शिक्षण और सीखने को अनुचित रूप से प्रभावित किए बिना हानिकारक और अनुपयुक्त सामग्री को ब्लॉक करें।
- प्रभावी मॉनिटरिंग रणनीतियां रखें जो आपके स्कूल या कॉलेज की सुरक्षात्मक आवश्यकताओं को पूरा करती हों।
आपके WiFi के लिए तीसरे मानक का क्या अर्थ है
तीसरा मानक वह है जहां वायरलेस डिज़ाइन विशिष्ट हो जाता है। फ़िल्टरिंग सभी पर लागू होनी चाहिए, जिसमें गेस्ट अकाउंट, स्कूल के स्वामित्व वाले डिवाइस और आपके ब्रॉडबैंड कनेक्शन का उपयोग करने वाला कोई भी डिवाइस शामिल है। एक अनफ़िल्टर किया हुआ स्टाफ नेटवर्क या एक अलग लाइन पर विजिटर नेटवर्क एक सुरक्षा अंतर (gap) है।
वही मानक आपकी प्रणाली से डिवाइस का नाम या ID, IP एड्रेस और जहां संभव हो, व्यक्ति की पहचान करने की अपेक्षा करता है। यह प्रयास किए गए एक्सेस के समय और तारीख तथा ब्लॉक किए गए सर्च टर्म या कंटेंट की भी अपेक्षा करता है।
आपके फ़िल्टरिंग प्रदाता को इंटरनेट वॉच फाउंडेशन (IWF) का सदस्य होना चाहिए। इसे काउंटर-टेररिज्म इंटरनेट रेफरल यूनिट (CTIRU) सूची की सामग्री को भी ब्लॉक करना चाहिए। UK सेफर इंटरनेट सेंटर उपयुक्त फ़िल्टरिंग और उपयुक्त मॉनिटरिंग की परिभाषाएं प्रकाशित करता है, और प्रदाता उनके खिलाफ स्व-प्रमाणित (self-certify) करते हैं। हमारे सहित, आपके द्वारा शॉर्टलिस्ट किए गए किसी भी प्रदाता से उस प्रतिक्रिया दस्तावेज़ की मांग करें।
KCSIE WiFi फ़िल्टरिंग यह जानने पर क्यों निर्भर करती है कि कौन कनेक्टेड है?
अधिकांश स्कूल फ़िल्टर पहले से ही स्पष्ट श्रेणियों को ब्लॉक कर देते हैं। कमज़ोर बिंदु एट्रिब्यूशन (अभिरोपण) है। यदि आपके स्टाफ और छात्र नेटवर्क साझा पासवर्ड पर चलते हैं, तो फ़िल्टर केवल एक IP एड्रेस देखता है और कुछ नहीं।
जब भी किसी IP एड्रेस की लीज़ समाप्त होती है, वह एड्रेस दूसरे डिवाइस में चला जाता है। एड्रेस ट्रांसलेशन के पीछे, एक अपस्ट्रीम फ़िल्टर के लिए पूरी इमारत एक ही एड्रेस की तरह दिख सकती है। जब DSL यह पूछता है कि 13:42 बजे आत्म-नुकसान से जुड़े शब्द को किसने खोजा था, तो ईमानदार जवाब अक्सर यह होता है "सिक्स्थ-फॉर्म नेटवर्क पर मौजूद एक डिवाइस"।
साझा पासवर्ड लीक भी होते हैं। ग्रुप चैट में साझा की गई स्टाफ WiFi कुंजी छात्रों के फोन को स्टाफ नेटवर्क और उसकी ढीली नीति पर ला देती है। पिछले सत्र में नौकरी छोड़ने वाले शिक्षक के पास अभी भी वह कुंजी सुरक्षित है। दोनों में से कोई भी घटना किसी लॉग में दिखाई नहीं देती, क्योंकि नेटवर्क एक कुंजी धारक को दूसरे से अलग नहीं पहचान सकता।
प्रति-व्यक्ति प्रमाणीकरण (Per-person authentication) कनेक्शन के बिंदु पर ही एट्रिब्यूशन को ठीक कर देता है। प्रत्येक डिवाइस किसी नामांकित व्यक्ति से जुड़े क्रेडेंशियल्स के साथ जुड़ता है, इसलिए प्रत्येक लॉग लाइन उस व्यक्ति से मैप हो जाती है।
नेटवर्क प्रमाणीकरण और DNS फ़िल्टरिंग एक साथ कैसे काम करते हैं?
इसे तीन परतों के रूप में समझें। प्रमाणीकरण यह तय करता है कि नेटवर्क पर कौन है और वे किस सेगमेंट में जाते हैं। DNS फ़िल्टरिंग यह तय करती है कि वे कहाँ तक पहुँच सकते हैं। IP एड्रेस और समय के आधार पर जुड़े दोनों के लॉग, DSL को एक नामांकित रिकॉर्ड प्रदान करते हैं।
लेयर 1: डिवाइस कनेक्ट होने पर पहचान
स्टाफ के लिए, मानक IEEE 802.1X है, जो WPA2-Enterprise और WPA3-Enterprise के पीछे पोर्ट-आधारित एक्सेस कंट्रोल फ्रेमवर्क है। डिवाइस क्रेडेंशियल्स को एक RADIUS (रिमोट ऑथेंटिकेशन डायल-इन यूज़र सर्विस) सर्वर पर प्रस्तुत करता है, जो आपकी डायरेक्टरी के विरुद्ध उनकी जांच करता है। Purple का क्लाउड RADIUS, Microsoft Entra ID, Google Workspace या Okta के विरुद्ध कर्मचारियों की जांच करता है। आप प्रति व्यक्ति एक खाता प्रबंधित करते हैं, न कि प्रति भवन एक WiFi पासवर्ड।
छात्रों के अपने फोन, बोर्डिंग-हाउस कंसोल और कक्षा के उपकरण जो 802.1X को संभाल नहीं सकते, उन्हें दूसरे रास्ते की आवश्यकता होती है। आइडेंटिटी प्री-शेयर की (iPSK) प्रत्येक व्यक्ति या डिवाइस को एक ही SSID (नेटवर्क नाम) पर उसकी अपनी WiFi कुंजी देती है। Purple का SecurePass वे प्रति-व्यक्ति कुंजियाँ जारी करता है, ताकि सिक्स्थ फॉर्मर का फोन केवल उनकी अपनी कुंजी से जुड़े।
विज़िटर, ठेकेदार और लेटिंग्स समूह एक Captive Portal के माध्यम से जुड़ते हैं। यह वह वेब पेज है जिसे कोई डिवाइस इंटरनेट तक पहुँचने से पहले देखता है, जहाँ विज़िटर पंजीकरण करता है या स्टाफ का कोई सदस्य उन्हें प्रायोजित करता है। Guest WiFi उस पंजीकरण को संभालता है और प्रत्येक सत्र पर एक समय सीमा तय करता है।
RADIUS प्रतिक्रिया प्रत्येक डिवाइस को एक VLAN (वर्चुअल LAN) पर भी रख सकती है, जो एक तार्किक रूप से अलग नेटवर्क सेगमेंट है। स्टाफ, छात्र और मेहमान फिर एक ही एक्सेस पॉइंट पर भी, अलग-अलग फ़िल्टरिंग नीतियों के साथ अलग-अलग सेगमेंट पर रहते हैं।
लेयर 2: प्रत्येक सेगमेंट पर DNS फ़िल्टरिंग
ब्राउज़र या ऐप के किसी साइट से कनेक्ट होने से पहले, वह DNS रिज़ॉल्वर से उस डोमेन का एड्रेस माँगता है। एक फ़िल्टरिंग रिज़ॉल्वर श्रेणी सूचियों के विरुद्ध डोमेन की जांच करता है। यदि उस सेगमेंट पर श्रेणी प्रतिबंधित है तो यह एक ब्लॉक पेज लौटाता है।
क्योंकि यह लुकअप पर काम करता है, DNS फ़िल्टरिंग नेटवर्क खंड के प्रत्येक डिवाइस को कवर करती है, चाहे वह प्रबंधित हो या नहीं। इसके लिए डिवाइस पर किसी एजेंट और किसी निरीक्षण प्रमाण पत्र की आवश्यकता नहीं होती है। यह अतिथि और BYOD नेटवर्क के अनुकूल है, जिन्हें DfE मानक दायरे में लाते हैं लेकिन जिन्हें आप प्रबंधित नहीं कर सकते। Purple का Shield ऐड ऑन इस लेयर पर कंटेंट फ़िल्टरिंग लागू करता है।
आप यहाँ भी सुरक्षित खोज लागू कर सकते हैं। Google forcesafesearch.google.com पर एक DNS मैपिंग का दस्तावेजीकरण करता है जो आपके रिज़ॉल्वर का उपयोग करने वाले किसी भी डिवाइस पर SafeSearch को बाध्य करता है। YouTube प्रतिबंधित मोड के लिए restrict.youtube.com पर एक समान मैपिंग का समर्थन करता है।
लेयर 3: लॉग को जोड़ना
RADIUS एकाउंटिंग यह रिकॉर्ड करता है कि किस पहचान के पास कौन सा IP पता था, और कब था। DNS फ़िल्टर यह रिकॉर्ड करता है कि किस IP पते ने किस डोमेन का अनुरोध किया था, और कब किया था। IP और टाइमस्टैम्प पर दोनों को जोड़ें, और एक अवरुद्ध लुकअप एक नामित छात्र, डिवाइस और खोज शब्द बन जाता है।
वह जुड़ाव ही तीसरे मानक का अर्थ है जहाँ संभव हो व्यक्ति की पहचान करना। यह वार्षिक समीक्षा के लिए साक्ष्य भी प्रदान करता है जिसकी दूसरे मानक को आवश्यकता होती है: किन श्रेणियों को हिट किया गया था, कितनी बार और किस नेटवर्क पर।
कर्मचारी, छात्र और अतिथि नेटवर्क की तुलना
| नेटवर्क | कौन जुड़ता है | वे कैसे प्रमाणीकृत होते हैं | पहचान का स्रोत | फ़िल्टरिंग नीति | लॉग किसका नाम दर्ज करता है | पहुँच कैसे समाप्त होती है |
|---|---|---|---|---|---|---|
| कर्मचारी | शिक्षण और सहायता कर्मचारी, गवर्नर | 802.1X (WPA2- या WPA3-Enterprise) | Microsoft Entra ID, Google Workspace या Okta | अवैध और हानिकारक सामग्री अवरुद्ध, शिक्षण संसाधनों के लिए व्यापक पहुँच | नामित कर्मचारी खाता और डिवाइस | डायरेक्टरी में खाता अक्षम |
| छात्र, स्कूल के स्वामित्व वाले डिवाइस | स्कूल के लैपटॉप और टैबलेट पर छात्र | छात्र खातों के साथ 802.1X, या प्रति-डिवाइस कुंजी | स्कूल डायरेक्टरी | की-स्टेज के अनुसार आयु-उपयुक्त नीति, सुरक्षित खोज लागू | नामित छात्र या एसेट-टैग किया गया डिवाइस | छात्र को डायरेक्टरी से हटा दिया गया |
| छात्र BYOD | छठी कक्षा के छात्रों के अपने फोन और लैपटॉप, जहाँ नीति अनुमति देती है | SecurePass के माध्यम से प्रति-व्यक्ति iPSK | स्कूल डायरेक्टरी | छात्र नीति के साथ VPN, प्रॉक्सी और एन्क्रिप्टेड DNS श्रेणियां अवरुद्ध | नामित छात्र और डिवाइस | व्यक्तिगत कुंजी रद्द |
| अतिथि और लीजिंग | आगंतुक, ठेकेदार, अभिभावक, लीजिंग समूह | पंजीकरण या कर्मचारी प्रायोजन के साथ Captive Portal | आगंतुक पंजीकरण रिकॉर्ड | जहाँ भी बच्चे जुड़ सकते हैं वहाँ कम से कम छात्र आधार रेखा | पंजीकृत आगंतुक और डिवाइस | समय सीमा पर सत्र समाप्त होता है |
यह आपके द्वारा पहले से चलाए जा रहे फ़िल्टरिंग के साथ कहाँ बैठता है?
अधिकांश स्कूल पहले से ही कुछ फ़िल्टरिंग चलाते हैं। ब्रॉडबैंड प्रदाता और क्षेत्रीय संघ अक्सर इसकी आपूर्ति करते हैं, और कई फ़ायरवॉल में वेब फ़िल्टरिंग शामिल होती है। स्कूल के स्वामित्व वाले डिवाइस मोबाइल डिवाइस मैनेजमेंट (MDM) के माध्यम से दिए गए फ़िल्टर एजेंट ले जा सकते हैं। नेटवर्क प्रमाणीकरण और DNS फ़िल्टरिंग इन नियंत्रणों को सीधे बदलने के बजाय उन्हें और मजबूत बनाते हैं।
| दृष्टिकोण | यह क्या देखता है | BYOD और अतिथि डिवाइस को कवर करता है | साइट से बाहर के डिवाइस को कवर करता है | मुख्य अंतर |
|---|---|---|---|---|
| DNS फ़िल्टरिंग | डोमेन नेम खोजे गए | हाँ, आपका रिसॉल्वर उपयोग करने वाला कोई भी डिवाइस | नहीं | एकल पृष्ठों को ब्लॉक नहीं कर सकता, और जब तक ब्लॉक न किया जाए, तब तक एन्क्रिप्टेड DNS या VPN इसे बाइपास कर देते हैं |
| HTTPS निरीक्षण के साथ फ़ायरवॉल फ़िल्टरिंग | डिक्रिप्शन के बाद पूर्ण URL और सामग्री | केवल डोमेन स्तर, क्योंकि अनमैनेज्ड डिवाइस में आपका सर्टिफिकेट नहीं होता है | नहीं | सर्टिफिकेट डिप्लॉयमेंट, गोपनीयता संबंधी चिंताएं और ऐसे ऐप्स जो निरीक्षण के तहत काम करना बंद कर देते हैं |
| MDM के माध्यम से डिवाइस एजेंट | स्वयं डिवाइस पर गतिविधि | नहीं, केवल स्कूल के स्वामित्व वाले डिवाइस | हाँ | विज़िटर, BYOD या अनएनरोल्ड डिवाइस पर कुछ भी नहीं |
व्यावहारिक तरीका लेयरिंग है। स्कूल के लैपटॉप पर डिवाइस एजेंट बनाए रखें ताकि फ़िल्टरिंग उनके घर तक भी काम करे। BYOD और गेस्ट डिवाइस पर DNS फ़िल्टरिंग का उपयोग करें जहाँ कोई एजेंट नहीं पहुँचता है। प्रति व्यक्ति प्रमाणीकरण का उपयोग करें ताकि दोनों प्रकार के लॉग एक व्यक्ति का नाम निर्दिष्ट करें।
Purple आपके मौजूदा एक्सेस पॉइंट्स पर क्लाउड ओवरले के रूप में चलता है: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet। हम बताते हैं कि यह Why your next WiFi upgrade doesn't need new hardware में रिप एंड रिप्लेस से कैसे बचाता है। SSID और सेग्मेंटेशन डिज़ाइन के लिए, Network Best Practices for Venues and Enterprises in 2026 देखें।
यदि आप कर्मचारियों को WPA3-Enterprise पर ले जाते हैं, तो प्रोटेक्टेड मैनेजमेंट फ्रेम्स (IEEE 802.11w) अनिवार्य हो जाते हैं। वे फर्जी डिस्कनेक्ट फ्रेम्स को रोकते हैं, जो किसी डिवाइस को किसी अनधिकृत नेटवर्क की ओर धकेलने का एक सस्ता तरीका है। Protected Management Frames: A Practical Guide for 2026 विस्तार से इसकी जानकारी देता है।
Purple 80,000+ से अधिक लाइव स्थानों पर चलता है और 2024 में 440 मिलियन लॉगिन को संभाला है (Purple डेटा), 99.999% अपटाइम के साथ। शिक्षा क्षेत्र में, हमारे ग्राहकों में University of Sheffield, University of Leeds और University of the Arts London शामिल हैं। विश्वविद्यालय KCSIE के दायरे से बाहर हैं, लेकिन पहचान मॉडल समान है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
एक वास्तविक स्कूल संपत्ति पर यह कैसा दिखता है?
नीचे दिए गए दोनों परिदृश्य उदाहरणात्मक हैं। परिणाम सीधे वर्णित कॉन्फ़िगरेशन से प्राप्त होते हैं।
एक माध्यमिक विद्यालय तीन साझा पासवर्ड हटाता है
स्थिति। 1,100 छात्रों और एक सिक्स्थ फॉर्म वाला एक माध्यमिक विद्यालय तीन SSID चलाता है। कर्मचारी एक की (key) साझा करते हैं, सिक्स्थ फॉर्म के छात्र प्रत्येक सत्र में बदली जाने वाली एक की (key) साझा करते हैं, और विज़िटर रिसेप्शन डेस्क से अपनी की (key) पढ़ते हैं। फ़िल्टरिंग ब्रॉडबैंड लाइन पर स्थित है। DSL किसी भी ब्लॉक की गई खोज को किसी व्यक्ति से नहीं जोड़ सकता है, और कर्मचारियों की की (key) छात्रों के फोन पर पाई गई है।
क्या किया गया। कर्मचारी Microsoft Entra ID के विरुद्ध 802.1X पर चले जाते हैं। प्रत्येक सिक्स्थ फॉर्म के छात्र को एक छात्र VLAN पर एक व्यक्तिगत SecurePass की (key) मिलती है। विज़िटर आठ घंटे के सत्रों के साथ Captive Portal के माध्यम से पंजीकरण करते हैं। DNS फ़िल्टरिंग प्रति VLAN चलती है, जिसमें सेफ़ सर्च लागू होती है और छात्र व गेस्ट सेग्मेंट्स पर एन्क्रिप्टेड DNS और VPN श्रेणियों को ब्लॉक किया जाता है।
परिणाम। साझा किए गए WiFi पासवर्ड तीन से घटकर शून्य हो जाते हैं। स्टाफ और सिक्स्थ-फॉर्म नेटवर्क पर प्रत्येक फ़िल्टरिंग लॉग लाइन एक नाम वाले खाते से मैप होती है। स्टाफ का एक्सेस तब समाप्त होता है जब IT Entra ID में खाते को अक्षम कर देता है, न कि अगले सत्र के की-चेंज (key change) पर।
एक मल्टी-अकादमी ट्रस्ट सामुदायिक किराये के लिए अपने हॉल खोलता है
स्थिति। आठ प्राथमिक विद्यालयों का एक ट्रस्ट शाम के क्लबों, सप्ताहांत के मेलों और शनिवार के फ़ुटबॉल कार्यक्रम के लिए अपने हॉल किराए पर देता है। किराये वाले समूहों को प्रत्येक स्कूल की गेस्ट की (guest key) मिलती है। कई अकादमी परिवर्तनों के बाद, साइटें विभिन्न स्थानीय सेटिंग्स के साथ Cisco Meraki और Ubiquiti UniFi के मिश्रण को चलाती हैं।
क्या किया गया था। ट्रस्ट दोनों विक्रेताओं पर ओवरले के रूप में सभी आठ साइटों पर एक Captive Portal तैनात करता है। साइट प्रबंधक प्रत्येक बुकिंग के समय के अनुसार किराये के सत्रों को प्रायोजित करते हैं। किराये का नेटवर्क छात्र फ़िल्टरिंग बेसलाइन को वहन करता है, क्योंकि 18 वर्ष से कम आयु के लोग अधिकांश बुकिंग में भाग लेते हैं।
परिणाम। आठ स्थानीय गेस्ट कॉन्फ़िगरेशन एक केंद्रीय नीति बन जाते हैं। प्रत्येक किराये का डिवाइस एक पंजीकृत संपर्क और बुकिंग से जुड़ता है। ट्रस्ट एक ही स्थान से सभी आठ स्कूलों के लिए वार्षिक समीक्षा साक्ष्य तैयार करता है, जो दूसरे मानक का उत्तर देता है। WiFi Analytics साइट के अनुसार कनेक्शन संख्या दिखाता है, जिससे एस्टेट टीम को किराये के लिए स्टाफिंग की योजना बनाने में मदद मिलती है।
वे कौन सी सीमाएं हैं जिनके बारे में आपको जानना चाहिए?
DNS फ़िल्टरिंग डोमेन देखती है, पेज नहीं
DNS फ़िल्टरिंग डोमेन नाम पर निर्णय लेती है। यह आपके द्वारा अनुमति दिए गए डोमेन पर एक हानिकारक वीडियो को ब्लॉक नहीं कर सकती है। इसके लिए, प्रबंधित डिवाइस पर HTTPS निरीक्षण या प्लेटफॉर्म के अंदर नियंत्रण का उपयोग करें, जैसे कि YouTube Restricted Mode।
एन्क्रिप्टेड DNS और VPN इसके आसपास रूट कर सकते हैं
ब्राउज़र HTTPS (DoH) पर DNS भेज सकते हैं, जो लुकअप को एन्क्रिप्टेड वेब ट्रैफ़िक के अंदर छुपाता है और आपके रिज़ॉल्वर को छोड़ देता है। ज्ञात सार्वजनिक DoH रिज़ॉल्वर और VPN व प्रॉक्सी श्रेणियों को ब्लॉक करें। फिर फ़ायरवॉल पर आपके अलावा किसी भी रिज़ॉल्वर के लिए आउटबाउंड DNS को ब्लॉक करें। जब आपका रिज़ॉल्वर इसके कैनरी डोमेन, use-application-dns.net को ब्लॉक करता है, तो Firefox डिफ़ॉल्ट DoH को अक्षम कर देता है। UK Safer Internet Centre की फ़िल्टरिंग परिभाषा प्रदाताओं से इस प्रकार के circumvention को प्रबंधित करने की अपेक्षा करती है।
मोबाइल डेटा आपके नेटवर्क से बाहर रहता है
4G या 5G पर मौजूद कोई छात्र कभी भी आपके WiFi को स्पर्श नहीं करता है। KCSIE स्वयं नोट करता है कि कई बच्चों की मोबाइल नेटवर्क के माध्यम से अप्रतिबंधित इंटरनेट तक पहुंच है। यह अपेक्षा करता है कि आपकी ऑनलाइन सुरक्षा रणनीति इसे प्रतिबिंबित करे। स्कूलों में मोबाइल फोन पर DfE का 2024 मार्गदर्शन स्कूली दिन के दौरान फोन के उपयोग को प्रतिबंधित करने का समर्थन करता है।
लॉग साक्ष्य हैं, निगरानी नहीं
चौथा मानक निगरानी रणनीतियों के लिए पूछता है, और एक लॉग जिसे कोई नहीं पढ़ता है वह कुछ भी पूरा नहीं करता है। सहमति दें कि अलर्ट की समीक्षा कौन करता है, कितनी जल्दी, और चिंताएं DSL तक कैसे पहुंचती हैं। कक्षा में पर्यवेक्षण रणनीति का हिस्सा है, न कि कोई अंतिम उपाय।
अत्यधिक ब्लॉकिंग का अपना जोखिम है
KCSIE शासी निकायों को अत्यधिक ब्लॉकिंग के खिलाफ चेतावनी देता है जो शिक्षण पर अनुचित प्रतिबंधों का कारण बनता है। की-स्टेज (key stage) द्वारा वर्गीकृत अलग-अलग स्टाफ और छात्र नीतियां, सिक्स्थ-फॉर्म राजनीति कक्षा को समाचार साइटों तक पहुंचने देती हैं, जबकि वर्ष 7 सख्ती से फ़िल्टर रहता है।
KCSIE केवल इंग्लैंड में लागू होता है
वेल्स, स्कॉटलैंड और उत्तरी आयरलैंड स्कूलों के लिए अपने स्वयं के सेफगार्डिंग दिशानिर्देश प्रकाशित करते हैं। यहाँ दिया गया आर्किटेक्चर चारों देशों में काम करता है, लेकिन स्थानीय अपेक्षाओं की जाँच करें।
आपको आगे क्या करना चाहिए?
- हर नेटवर्क का नक्शा बनाएं। प्रत्येक साइट पर हर SSID को उसकी प्रमाणीकरण विधि और फ़िल्टर नीति के साथ सूचीबद्ध करें। साझा की (key) या बिना नीति वाले किसी भी नेटवर्क को फ़्लैग करें।
- भूमिकाओं का नाम तय करें। पहला मानक एक वरिष्ठ नेता से फ़िल्टरिंग और निगरानी के लिए जवाबदेह होने, DSL के नेतृत्व करने और एक नामित IT प्रदाता की अपेक्षा करता है। इसे लिखित रूप में दर्ज करें।
- हर SSID से परीक्षण करें। SWGfL का परीक्षण फ़िल्टरिंग टूल यह जाँचता है कि क्या कोई कनेक्शन IWF और CTIRU सामग्री सहित मुख्य श्रेणियों को ब्लॉक करता है। इसे न केवल स्टाफ नेटवर्क से, बल्कि गेस्ट और BYOD नेटवर्क से भी चलाएं।
- बदलाव को क्रमबद्ध करें। 802.1X पर कर्मचारियों के साथ शुरुआत करें, क्योंकि लीक हुई स्टाफ की (key) छात्रों को सबसे ढीली नीति के संपर्क में लाती है। इसके बाद प्रति-छात्र की (keys) जोड़ें, फिर गेस्ट Captive Portal जोड़ें।
- प्रति सेगमेंट फ़िल्टर करें। VLAN द्वारा DNS फ़िल्टरिंग लागू करें, सुरक्षित खोज लागू करें और एन्क्रिप्टेड DNS व VPN श्रेणियों को ब्लॉक करें।
- प्रश्न का पूर्वाभ्यास करें। किसी घटना के मजबूर करने से पहले DSL के साथ पूछें "यह किसने और कब खोजा था?" परिणाम को अपनी वार्षिक समीक्षा में रिकॉर्ड करें।
यदि आप व्यावसायिक स्थानों में भी WiFi चलाते हैं, तो हमारी होटल WiFi RFP चेकलिस्ट: प्रमाणीकरण, सामग्री फ़िल्टरिंग और गेस्ट मार्केटिंग सार्वजनिक संपत्तियों पर भी यही प्रश्न लागू करती है।
अक्सर पूछे जाने वाले प्रश्न
क्या KCSIE को स्कूल के गेस्ट WiFi पर फ़िल्टरिंग की आवश्यकता है?
हाँ। DfE फ़िल्टरिंग और निगरानी मानक कहते हैं कि फ़िल्टरिंग गेस्ट खातों सहित सभी पर और आपके ब्रॉडबैंड कनेक्शन का उपयोग करने वाले किसी भी डिवाइस पर लागू होनी चाहिए। कोई विजिटर या लेटिंग्स नेटवर्क जो आपके फ़िल्टर को बायपास करता है, वह एक ऐसी खामी है जिसे आपकी वार्षिक समीक्षा में पकड़ा जाना चाहिए। कम से कम अवैध और हानिकारक सामग्री को ब्लॉक करें, और जहाँ भी बच्चे कनेक्ट हो सकते हैं - जैसे कि शाम के क्लब, ओपन डेज़ और छुट्टियों की योजनाएं - वहाँ छात्र नीति से मेल खाएं।
क्या Purple उन एक्सेस पॉइंट्स पर चल सकता है जो हमारे पास पहले से हैं?
हाँ। Purple हार्डवेयर-अग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में चलता है। अकादमियों के परिवर्तन के माध्यम से मिश्रित हार्डवेयर प्राप्त करने वाले ट्रस्ट हर साइट पर एक ही प्रमाणीकरण और फ़िल्टरिंग नीति चला सकते हैं। आप अपने वेंडर के लिए Purple के सहायता दस्तावेज़ों का पालन करते हुए, अपने कंट्रोलर्स को Purple के क्लाउड RADIUS और Captive Portal की ओर इंगित करते हैं।
क्या हमें अपने ब्रॉडबैंड प्रदाता के फ़िल्टर को बदलना होगा?
नहीं। कई स्कूल अपने प्रदाता या कंसोर्टियम फ़िल्टर को बनाए रखते हैं और प्रति-व्यक्ति प्रमाणीकरण जोड़ते हैं, ताकि इसके लॉग किसी IP पते के बजाय किसी व्यक्ति का नाम दर्ज करें। अन्य BYOD और गेस्ट सेगमेंट पर DNS फ़िल्टरिंग जोड़ते हैं जहाँ मौजूदा फ़िल्टर नहीं पहुँचता है। आप जो भी चलाते हैं, जाँचें कि यह UK Safer Internet Centre की उपयुक्त फ़िल्टरिंग परिभाषा को पूरा करता है। यह भी पुष्टि करें कि आपका प्रदाता IWF का सदस्य है जो CTIRU सूची को ब्लॉक करता है।
क्या DfE मानकों को पूरा करने के लिए केवल DNS फ़िल्टरिंग ही काफी है?
नहीं। DNS फिल्टरिंग फिल्टरिंग मानक के लिए आपके नेटवर्क के हर डिवाइस को कवर करती है, लेकिन यह पूरे पृष्ठों के बजाय डोमेन देखती है। यह अपने आप मॉनिटरिंग के लिए कुछ नहीं करती है। मानकों में नामित भूमिकाओं, एक वार्षिक समीक्षा और लोगों द्वारा संचालित तथा आपके DSL के नेतृत्व में एक मॉनिटरिंग रणनीति की भी अपेक्षा की जाती है। DNS फिल्टरिंग को प्रति व्यक्ति प्रमाणीकरण, स्कूल के स्वामित्व वाले किट पर डिवाइस एजेंटों और कक्षा में पर्यवेक्षण के साथ संयोजित करें।
जब स्टाफ का कोई सदस्य नौकरी छोड़ देता है तो WiFi एक्सेस का क्या होता है?
Identity-Based Networks के साथ, जब आप Microsoft Entra ID, Google Workspace या Okta में खाता अक्षम करते हैं तो एक्सेस समाप्त हो जाता है। कर्मचारी आपकी निर्देशिका के विरुद्ध 802.1X के माध्यम से प्रमाणित होते हैं, इसलिए पूर्व कर्मचारी के फोन पर कोई साझा कुंजी नहीं रहती है। शामिल होने वाले, बदलने वाले और छोड़ने वाले लोग आपके द्वारा पहले से चलाए जा रहे HR प्रक्रिया का पालन करते हैं। अब आपको प्रत्येक प्रस्थान के बाद एक साझा पासवर्ड बदलने और हर डिवाइस को फिर से कुंजी प्रदान करने की आवश्यकता नहीं है।
हमें छात्रों के अपने फोन को कैसे संभालना चाहिए?
पहले नीति निर्धारित करें, फिर इसे नेटवर्क पर लागू करें। यदि DfE के 2024 मोबाइल फोन मार्गदर्शन के अनुरूप, छात्र दिन के दौरान फोन का उपयोग नहीं कर सकते हैं, तो उन्हें स्कूल के WiFi से पूरी तरह से दूर रखें। यदि छठी कक्षा के छात्र कनेक्ट हो सकते हैं, तो प्रत्येक को एक फ़िल्टर किए गए छात्र वर्ग पर एक व्यक्तिगत SecurePass कुंजी दें। 4G या 5G पर मौजूद फोन आपके नेटवर्क को बायपास करते हैं, इसलिए व्यवहार नीति और पर्यवेक्षण अभी भी मायने रखते हैं।
GDPR के तहत प्रमाणीकरण और फ़िल्टरिंग डेटा को कैसे संभाला जाता है?
Purple GDPR का अनुपालन करता है और ISO 27001 तथा Cyber Essentials के लिए प्रमाणित है। किसी नामित छात्र को खोज शब्दों से जोड़ने वाले लॉग बच्चों के बारे में व्यक्तिगत डेटा हैं। उन्हें चालू करने से पहले एक डेटा सुरक्षा प्रभाव आकलन पूरा करें। एक प्रतिधारण अवधि निर्धारित करें जो आपकी सुरक्षा नीति से मेल खाती हो, और एक्सेस को DSL और नामित उप-प्रमुखों तक सीमित करें। अपनी गोपनीयता सूचना में वैध आधार दर्ज करें।
मुख्य परिभाषाएं
Keeping Children Safe in Education (KCSIE)
शिक्षा विभाग से वैधानिक मार्गदर्शन जिसका इंग्लैंड में स्कूलों और कॉलेजों को अपनी सुरक्षा कर्तव्यों का पालन करते समय ध्यान रखना आवश्यक है। यह गवर्निंग निकायों और मालिकों को उपयुक्त फ़िल्टरिंग और मॉनिटरिंग के लिए जिम्मेदार बनाता है। यह नामित सुरक्षा प्रमुख (DSL) को ऑनलाइन सुरक्षा की जिम्मेदारी देता है, जिसे चार जोखिम क्षेत्रों में तैयार किया गया है: सामग्री, संपर्क, आचरण और वाणिज्य।
KCSIE आपके WiFi को एक सुरक्षा नियंत्रण में बदल देता है। कोई भी SSID जो आपके फ़िल्टर को बायपास करता है, या किसी व्यक्ति को गतिविधि का श्रेय नहीं दे सकता है, वह एक ऐसी खामी बन जाती है जिसके लिए आपके गवर्नर्स जवाबदेह होते हैं।
DfE फिल्टरिंग और मॉनिटरिंग मानक
स्कूलों और कॉलेजों के लिए मार्च 2023 में पहली बार प्रकाशित चार DfE मानक। वे नामित भूमिकाओं और जिम्मेदारियों, प्रावधान की एक वार्षिक समीक्षा, शिक्षण को अनुचित रूप से प्रभावित किए बिना हानिकारक सामग्री को ब्लॉक करने और प्रभावी मॉनिटरिंग रणनीतियों को कवर करते हैं। तीसरे मानक में गेस्ट खातों और आपके ब्रॉडबैंड का उपयोग करने वाले किसी भी डिवाइस पर फ़िल्टरिंग की उम्मीद की जाती है, जिसमें लॉग डिवाइस, IP पता, समय, ब्लॉक की गई सामग्री और, जहाँ संभव हो, व्यक्ति को दिखाते हैं।
ये मानक वह परीक्षण निर्धारित करते हैं जिसे आपके नेटवर्क डिज़ाइन को पास करना होगा। तीसरा मानक वह है जो गेस्ट, लेटिंग्स और BYOD नेटवर्क को इसके दायरे में लाता है।
Designated safeguarding lead (DSL)
स्टाफ का वह वरिष्ठ सदस्य जिसे KCSIE सेफगार्डिंग और ऑनलाइन सुरक्षा की मुख्य जिम्मेदारी सौंपता है, जिसमें मौजूद फिल्टरिंग और मॉनिटरिंग सिस्टम को समझना शामिल है। पहला DfE मानक DSL से एक जवाबदेह वरिष्ठ नेता और एक नामित IT प्रदाता के साथ मिलकर नेतृत्व करने की अपेक्षा करता है।
DSL वह व्यक्ति होता है जो यह पूछता है कि हानिकारक शब्द की खोज किसने और कब की। आपके प्रमाणीकरण और लॉगिंग डिज़ाइन को उन्हें एक नाम वाला उत्तर देना होगा।
IEEE 802.1X
पोर्ट आधारित नेटवर्क एक्सेस कंट्रोल के लिए IEEE मानक। यह डिवाइस, एक्सेस पॉइंट और एक प्रमाणीकरण सर्वर के बीच एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल (EAP) एक्सचेंजों को ले जाता है, और WPA2-Enterprise और WPA3-Enterprise को रेखांकित करता है। प्रत्येक डिवाइस साझा कुंजी के बजाय व्यक्तिगत क्रेडेंशियल्स के साथ प्रमाणित होता है।
यह स्टाफ और स्कूल के स्वामित्व वाले छात्रों के उपकरणों के लिए तरीका है। आपकी डायरेक्टरी में अकाउंट अक्षम करने पर एक्सेस समाप्त हो जाती है, न कि अगले साझा पासवर्ड परिवर्तन पर।
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस, IETF RFC 2865 में परिभाषित प्रमाणीकरण, प्राधिकरण और लेखांकन प्रोटोकॉल, RFC 2866 में लेखांकन के साथ। सर्वर एक डायरेक्टरी के खिलाफ क्रेडेंशियल्स को मान्य करता है और सत्र के लिए VLAN असाइनमेंट जैसे एट्रिब्यूट्स वापस कर सकता है।
Purple का क्लाउड RADIUS, Microsoft Entra ID, Google Workspace या Okta के खिलाफ कर्मचारियों की जांच करता है। यह प्रत्येक डिवाइस को सही सेगमेंट पर रखता है, जो यह तय करता है कि कौन सी फिल्टरिंग नीति लागू होती है।
RADIUS लेखांकन
IETF RFC 2866 में निर्दिष्ट RADIUS का लेखांकन कार्य। यह टाइमस्टैम्प के साथ सत्र की शुरुआत, समाप्ति और अंतरिम अपडेट को रिकॉर्ड करता है, जिसमें प्रमाणित पहचान और उस सत्र को सौंपा गया IP पता शामिल है।
लेखांकन रिकॉर्ड लॉग जॉइन की पहचान का आधा हिस्सा हैं। उनके बिना, एक DNS फिल्टर लॉग केवल एक IP पता दिखाता है जो लीज समाप्त होने पर दूसरे डिवाइस में चला जाता है।
आइडेंटिटी प्री-शेयर्ड की (iPSK)
एक WPA2-Personal शैली की विधि जिसमें प्रत्येक व्यक्ति या डिवाइस को एक ही SSID पर अपनी विशिष्ट प्री-शेयर्ड की प्राप्त होती है। ऑथेंटिकेशन सर्वर प्रत्येक कुंजी को एक पहचान और नीति से मैप करता है, ताकि जो उपकरण 802.1X नहीं चला सकते हैं वे भी जवाबदेह क्रेडेंशियल्स के साथ जुड़ सकें।
iPSK छठे फॉर्मर्स के अपने फोन, बोर्डिंग-हाउस कंसोल और क्लासरूम किट के अनुकूल है। Purple का SecurePass इन प्रति-व्यक्ति कुंजियों को जारी और रद्द करता है।
कैप्टिव पोर्टल
एक वेब पेज जो किसी नेटवर्क से जुड़ने के बाद और इंटरनेट तक पहुंचने से पहले किसी डिवाइस को प्रस्तुत किया जाता है। यह आमतौर पर तब तक HTTP अनुरोधों को रोकता है जब तक कि आगंतुक पंजीकरण नहीं करता, शर्तों को स्वीकार नहीं करता या प्रायोजित नहीं होता, जिसके बाद एक निश्चित सत्र समय के लिए एक्सेस प्रदान की जाती है।
आंतुक, ठेकेदार, अभिभावक और लेटिंग्स समूह यहां पंजीकरण करते हैं। प्रत्येक गेस्ट डिवाइस एक पंजीकृत संपर्क से जुड़ता है, जो गेस्ट अकाउंट्स पर तीसरे मानक की अपेक्षा को पूरा करता है।
VLAN
एक वर्चुअल LAN, IEEE 802.1Q फ्रेम टैगिंग द्वारा परिभाषित एक तार्किक रूप से अलग लेयर 2 नेटवर्क सेगमेंट। RADIUS प्रति सत्र एक VLAN असाइन कर सकता है, इसलिए एक ही एक्सेस पॉइंट्स वाले डिवाइस अलग-अलग सेगमेंट पर उतरते हैं।
स्टाफ, छात्रों और मेहमानों के लिए अलग-अलग VLAN आपको साझा हार्डवेयर पर कुंजी चरण द्वारा उम्र के अनुकूल नियमों जैसी विभिन्न DNS फिल्टरिंग नीतियां लागू करने देते हैं।
DNS फिल्टरिंग
डोमेन नेम सिस्टम रिज़ॉल्वर पर लागू फिल्टरिंग, वह सेवा जो डोमेन नामों को IP पतों में अनुवादित करती है। रिज़ॉल्वर श्रेणी सूचियों के विरुद्ध प्रत्येक अनुरोधित डोमेन की जांच करता है और प्रतिबंधित श्रेणियों के लिए एक ब्लॉक पेज लौटाता है। यह पूरे URL या पेज सामग्री पर नहीं, बल्कि डोमेन लुकअप पर कार्य करता है।
DNS फिल्टरिंग बिना किसी एजेंट या निरीक्षण प्रमाण पत्र के आपके रिज़ॉल्वर का उपयोग करने वाले हर डिवाइस को कवर करती है। यह इसे BYOD और गेस्ट नेटवर्क के लिए उपयुक्त बनाता है जिन्हें आप प्रबंधित नहीं कर सकते। Purple का Shield ऐड-ऑन इस लेयर पर फिल्टरिंग लागू करता है।
DNS over HTTPS (DoH)
IETF RFC 8484 में परिभाषित एक प्रोटोकॉल जो नेटवर्क के कॉन्फ़िगर किए गए रिज़ॉल्वर को दरकिनार करते हुए, एन्क्रिप्टेड HTTPS ट्रैफ़िक के अंदर DNS प्रश्न भेजता है। Firefox डिफ़ॉल्ट DoH को अक्षम कर देता है जब स्थानीय रिज़ॉल्वर इसके कैनरी डोमेन, use-application-dns.net को ब्लॉक कर देता है।
DoH, DNS फिल्टरिंग के आसपास का एक सामान्य मार्ग है। ज्ञात सार्वजनिक DoH रिज़ॉल्वर्स को ब्लॉक करें, अपने अलावा किसी भी रिज़ॉल्वर के लिए आउटबाउंड DNS को ब्लॉक करें, और कैनरी डोमेन को ब्लॉक करें।
IWF और CTIRU सूची
इंटरनेट वॉच फाउंडेशन (IWF) यूके की संस्था है जो बाल यौन शोषण सामग्री की पहचान करती है और सदस्य संगठनों को ब्लॉक सूचियां प्रदान करती है। काउंटर-टेररिज्म इंटरनेट रेफरल यूनिट (CTIRU) सूची गैर-कानूनी आतंकवादी सामग्री की पहचान करती है। DfE मानकों के अनुसार फ़िल्टरिंग प्रदाताओं से IWF सदस्य होने और CTIRU सामग्री को ब्लॉक करने की अपेक्षा की जाती है।
आपके द्वारा शॉर्टलिस्ट किए गए किसी भी प्रदाता से दोनों की पुष्टि करने के लिए कहें। UK Safer Internet Centre की उपयुक्त फिल्टरिंग परिभाषा के खिलाफ उनके स्व-प्रमाणन का अनुरोध करें।
हल किए गए उदाहरण
1,100 छात्रों वाला एक सेकेंडरी स्कूल स्टाफ, छठवीं कक्षा के छात्रों और आगंतुकों के लिए साझा कुंजियों (shared keys) पर तीन SSIDs चलाता है। फिल्टरिंग ब्रॉडबैंड लाइन पर स्थित है। DSL किसी भी ब्लॉक की गई खोज को किसी व्यक्ति से नहीं जोड़ सकता है, और स्टाफ की कुंजी छात्रों के फोन पर दिखाई दी है। स्कूल को इस एट्रिब्यूशन (स्मार्ट ट्रैकिंग) की समस्या को कैसे ठीक करना चाहिए?
स्टाफ Microsoft Entra ID के तहत 802.1X पर शिफ्ट होता है, जिससे प्रत्येक कनेक्शन एक नामित खाते का उपयोग करता है। प्रत्येक छठवीं कक्षा के छात्र को छात्र VLAN पर एक व्यक्तिगत SecurePass कुंजी मिलती है। आगंतुक आठ घंटे के सत्र वाले Captive Portal के माध्यम से पंजीकरण करते हैं। DNS फिल्टरिंग प्रति VLAN चलती है, जिसमें सेफ सर्च लागू होता है और एन्क्रिप्टेड DNS और VPN श्रेणियां छात्र और गेस्ट सेगमेंट पर ब्लॉक होती हैं। साझा WiFi पासवर्ड तीन से घटकर शून्य हो जाते हैं। स्टाफ और छठवीं कक्षा के नेटवर्क पर हर फिल्टरिंग लॉग लाइन एक नामित खाते से जुड़ती है। IT द्वारा Entra ID में खाता अक्षम करते ही स्टाफ का एक्सेस समाप्त हो जाता है, न कि अगले सत्र की कुंजी बदलने पर। यह परिदृश्य उदाहरण के लिए है, जिसके परिणाम कॉन्फ़िगरेशन पर निर्भर करते हैं।
आठ प्राइमरी स्कूलों का एक मल्टी-अकादमी ट्रस्ट शाम के क्लबों, सप्ताहांत के मेलों और शनिवार के फुटबॉल के लिए अपने हॉल किराए पर देता है। लेटिंग्स (किराएदार) समूहों को प्रत्येक स्कूल की गेस्ट कुंजी प्राप्त होती है। साइटें विभिन्न स्थानीय सेटिंग्स के साथ Cisco Meraki और Ubiquiti UniFi के मिश्रण को चलाती हैं। ट्रस्ट लेटिंग्स WiFi को DfE मानकों के अनुरूप कैसे ला सकता है?
ट्रस्ट दोनों विक्रेताओं पर क्लाउड ओवरले के रूप में सभी आठ साइटों पर एक Captive Portal तैनात करता है, इसलिए कोई भी हार्डवेयर बदला नहीं जाता है। साइट प्रबंधक प्रत्येक बुकिंग के समय के अनुसार लेटिंग्स सत्रों को प्रायोजित करते हैं। लेटिंग्स नेटवर्क छात्र फिल्टरिंग बेसलाइन को वहन करता है, क्योंकि अधिकांश बुकिंग में 18 वर्ष से कम आयु के लोग शामिल होते हैं। आठ स्थानीय गेस्ट कॉन्फ़िगरेशन एक केंद्रीय नीति बन जाते हैं। प्रत्येक लेटिंग्स डिवाइस एक पंजीकृत संपर्क और बुकिंग से जुड़ती है। ट्रस्ट एक ही स्थान से सभी आठ स्कूलों के लिए वार्षिक समीक्षा प्रमाण तैयार करता है, जो दूसरे मानक का उत्तर देता है। WiFi Analytics साइट के अनुसार कनेक्शन संख्या दिखाता है, जिससे एस्टेट टीम को लेटिंग्स स्टाफ की योजना बनाने में मदद मिलती है। यह परिदृश्य केवल उदाहरण के लिए है।
अक्सर पूछे जाने वाले प्रश्न
क्या KCSIE को स्कूल के गेस्ट WiFi पर फ़िल्टरिंग की आवश्यकता है?
हां। DfE फ़िल्टरिंग और मॉनिटरिंग मानकों का कहना है कि फ़िल्टरिंग गेस्ट खातों सहित सभी पर लागू होनी चाहिए, और आपके ब्रॉडबैंड कनेक्शन का उपयोग करने वाले किसी भी डिवाइस पर लागू होनी चाहिए। एक आगंतुक या किराए पर देने वाला नेटवर्क जो आपके फ़िल्टर को बायपास करता है, एक ऐसी खामी है जिसे आपकी वार्षिक समीक्षा में पकड़ा जाना चाहिए। न्यूनतम के रूप में अवैध और हानिकारक सामग्री को ब्लॉक करें, और जहां भी बच्चे जुड़ सकते हैं, जैसे कि शाम के क्लब, ओपन डेज़ और छुट्टियों की योजनाएं, वहां छात्र नीति से मेल खाएं।
क्या Purple हमारे पास पहले से मौजूद एक्सेस पॉइंट पर चल सकता है?
हां। Purple हार्डवेयर-अज्ञेयवादी है और Cisco Meraki,庫 HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। अकादमिक रूपांतरणों के माध्यम से मिश्रित हार्डवेयर प्राप्त करने वाले ट्रस्ट हर साइट पर एक ऑथेंटिकेशन और फ़िल्टरिंग नीति चला सकते हैं। आप अपने प्रदाता के लिए Purple के सहायता दस्तावेज़ों का पालन करते हुए, अपने कंट्रोलर को Purple के क्लाउड RADIUS और Captive Portal पर इंगित करते हैं।
क्या हमें अपने ब्रॉडबैंड प्रदाता के फ़िल्टर को बदलना होगा?
नहीं। कई स्कूल अपने प्रदाता या कंसोर्टियम फ़िल्टर को बनाए रखते हैं और प्रति-व्यक्ति ऑथेंटिकेशन जोड़ते हैं, ताकि इसके लॉग IP पते के बजाय किसी व्यक्ति का नाम दें। अन्य लोग BYOD और गेस्ट सेगमेंट पर DNS फ़िल्टरिंग जोड़ते हैं जहां मौजूदा फ़िल्टर नहीं पहुंचता है। आप जो भी चलाते हैं, जांचें कि यह यूके सेफर इंटरनेट सेंटर की उपयुक्त फ़िल्टरिंग परिभाषा को पूरा करता है। यह भी पुष्टि करें कि आपका प्रदाता एक IWF सदस्य है जो CTIRU सूची को ब्लॉक कर रहा है।
क्या DfE मानकों को पूरा करने के लिए केवल DNS फ़िल्टरिंग ही काफी है?
नहीं। DNS फ़िल्टरिंग फ़िल्टरिंग मानक के लिए आपके नेटवर्क पर मौजूद हर डिवाइस को कवर करती है, लेकिन यह पूरे पृष्ठों के बजाय डोमेन देखती है। अपने आप में यह मॉनिटरिंग के लिए कुछ नहीं करती है। मानकों से नामित भूमिकाओं, एक वार्षिक समीक्षा और लोगों द्वारा संचालित और आपके DSL के नेतृत्व में एक मॉनिटरिंग रणनीति की भी उम्मीद की जाती है। प्रति-व्यक्ति ऑथेंटिकेशन, स्कूल के स्वामित्व वाले किट पर डिवाइस एजेंटों और कक्षा में पर्यवेक्षण के साथ DNS फ़िल्टरिंग को मिलाएं।
जब कोई कर्मचारी छोड़ता है तो WiFi पहुंच का क्या होता है?
Identity-Based Networks के साथ, जब आप Microsoft Entra ID, Google Workspace या Okta में खाता अक्षम करते हैं तो पहुंच समाप्त हो जाती है। कर्मचारी आपके निर्देशिका के विरुद्ध 802.1X के माध्यम से ऑथेंटिकेट करते हैं, इसलिए पूर्व कर्मचारी के फोन पर कोई साझा कुंजी नहीं रहती है। शामिल होने वाले, बदलने वाले और छोड़ने वाले लोग उस HR प्रक्रिया का पालन करते हैं जिसे आप पहले से चलाते हैं। अब आप किसी साझा पासवर्ड को बदलते नहीं हैं और प्रत्येक प्रस्थान के बाद हर डिवाइस को फिर से की (re-key) नहीं करते हैं।
हमें छात्रों के अपने फोन को कैसे संभालना चाहिए?
पहले नीति सेट करें, फिर इसे नेटवर्क पर लागू करें। यदि DfE के 2024 मोबाइल फोन मार्गदर्शन के अनुसार छात्रों को दिन के दौरान फोन का उपयोग करने की अनुमति नहीं है, तो उन्हें स्कूल WiFi से पूरी तरह दूर रखें। यदि सिक्स्थ फॉर्म के छात्रों को कनेक्ट करने की अनुमति है, तो फ़िल्टर किए गए छात्र सेगमेंट पर प्रत्येक को एक व्यक्तिगत SecurePass कुंजी दें। 4G या 5G पर चलने वाले फोन आपके नेटवर्क को बायपास करते हैं, इसलिए व्यवहार नीति और पर्यवेक्षण अभी भी महत्वपूर्ण हैं।
GDPR के तहत प्रमाणीकरण और फ़िल्टरिंग डेटा को कैसे संभाला जाता है?
Purple GDPR अनुपालन करता है और ISO 27001 व Cyber Essentials प्रमाणित है। किसी नामज़द छात्र को खोज शब्दों से जोड़ने वाले लॉग बच्चों के बारे में व्यक्तिगत डेटा होते हैं। उन्हें चालू करने से पहले एक डेटा सुरक्षा प्रभाव मूल्यांकन पूरा करें। एक प्रतिधारण अवधि सेट करें जो आपकी सुरक्षा नीति से मेल खाती हो, और DSL व नामित उप-प्रतिनिधियों तक पहुंच को सीमित करें। अपनी गोपनीयता सूचना में कानूनन आधार दर्ज करें।
इस श्रृंखला में आगे पढ़ें
CIPA अनुपालन: वेन्यू ऑपरेटरों के लिए अनुपालन चेकलिस्ट
आप यह तय कर सकेंगे कि CIPA आपके WiFi को बाध्य करता है या नहीं, फिर नेटवर्क को विभाजित करें, DNS को Purple Shield के माध्यम से रूट करें और बाईपास मार्गों को बंद करें। आपको यह भी पता चल जाएगा कि Form 486 या Form 479 प्रमाणन के लिए कौन से साक्ष्य रखने हैं। चेकलिस्ट प्रत्येक आवश्यकता के लिए एक मालिक सौंपती है, ताकि आपके अगले फंडिंग वर्ष के प्रमाणन में कुछ भी न छूटे।
WPA3 transition mode कनेक्शन विफलताएं: Cisco Meraki, HPE Aruba और Ruckus के लिए एक डिप्लॉयमेंट चेकलिस्ट
इस चेकलिस्ट का उपयोग यह पता लगाने के लिए करें कि डिवाइस WPA3 SAE transition mode SSID पर क्यों विफल हो रहे हैं और इसे Cisco Meraki, HPE Aruba या Ruckus पर ठीक करें। आप 802.11 स्टेटस कोड को कारणों से मिलाएंगे, PMF, 802.11r और 6GHz समस्याओं को अलग करेंगे, और यह तय करेंगे कि कब केवल-WPA3 SSID पर स्विच करना है।
बेस्ट DNS filtering: व्यवसायों के लिए एक व्यापक गाइड
यह तकनीकी संदर्भ गाइड बताती है कि कैसे एंटरप्राइज़ DNS filtering - कनेक्शन स्थापित होने से पहले - रिज़ॉल्यूशन लेयर पर दुर्भावनापूर्ण डोमेन को ब्लॉक करके सार्वजनिक नेटवर्क को सुरक्षित करता है। यह IT निदेशकों, नेटवर्क आर्किटेक्ट्स और वेन्यू ऑपरेशंस टीमों को वह डिप्लॉयमेंट आर्किटेक्चर, फ़ायरवॉल कॉन्फ़िगरेशन और अनुपालन संदर्भ प्रदान करता है जिसकी उन्हें हॉस्पिटैलिटी, रिटेल और सार्वजनिक क्षेत्र के वातावरण में Guest WiFi की सुरक्षा के लिए आवश्यकता होती है। Purple Shield 80,000+ से अधिक लाइव वेन्यू पर DNS स्तर पर मालवेयर, बॉटनेट्स और अनुपयुक्त सामग्री को ब्लॉक करता है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।