Passpoint (Hotspot 2.0): सुरक्षित और निर्बाध WiFi रोमिंग के लिए एक व्यापक गाइड
यह गाइड IT लीडर्स और नेटवर्क आर्किटेक्ट्स के लिए Passpoint (Hotspot 2.0) का एक व्यापक तकनीकी अवलोकन प्रदान करती है, जिसमें IEEE 802.11u मानक, GAS/ANQP खोज प्रोटोकॉल, WPA3-Enterprise सुरक्षा और WBA OpenRoaming फेडरेशन शामिल हैं। यह चरणबद्ध परिनियोजन मार्गदर्शन, हॉस्पिटैलिटी और रिटेल के वास्तविक दुनिया के केस स्टडीज, और एंटरप्राइज वेन्यू ऑपरेटरों के लिए ROI और अनुपालन लाभों के स्पष्ट विश्लेषण के साथ एक वेंडर-न्यूट्रल कार्यान्वयन ढांचा प्रदान करती है।
इस गाइड को सुनें
पॉडकास्ट ट्रांसक्रिप्ट देखें
हमारी मुख्य श्रृंखला का हिस्सा: Enterprise WiFi Security Guide →
WiFi Hotspot 2.0 (Passpoint) & OpenRoaming deployment advisor
Evaluate your network infrastructure readiness, calculate 802.11u ANQP parameters, generate vendor CLI configuration blueprints, and estimate helpdesk overhead reduction.
Deployment profile: WBA OpenRoaming federation for Hotels, resorts, and hospitality
Enables automatic, zero-touch authentication for over 3 billion mobile devices connected through WBA identity providers (Google, Samsung, Apple, mobile operators, and Purple).
Comparison matrix: Passpoint vs captive portal vs private PSK
| Metric / Capability | Passpoint (Hotspot 2.0) | Captive portal login | Private PSK (iPSK) |
|---|---|---|---|
| User connection effort | Zero touch (automatic) | High (splash page form) | Medium (passphrase entry) |
| Wireless encryption | WPA3-Enterprise (802.1X) | Open / OWE unencrypted | WPA3/WPA2 Personal |
| Roaming between venues | Seamless global federation | Re-prompt at each venue | Local single venue only |
| CNA pop-up failures | 0% (No captive network assistant) | 12 - 28% of total logins | 0% (Direct association) |
Deploy enterprise Passpoint and OpenRoaming with Purple
Eliminate captive portal drop-offs and deliver zero-touch, encrypted WiFi roaming for guests, staff, and mobile carrier subscribers. Schedule a technical architecture consultation with Purple wireless engineers.
कार्यकारी सारांश
बड़े पैमाने के वेन्यू पर IT अधिकारियों और नेटवर्क आर्किटेक्ट्स के लिए, एक निर्बाध और सुरक्षित WiFi अनुभव प्रदान करना अब केवल एक सुविधा नहीं बल्कि एक मुख्य परिचालन अनिवार्यता है। चुनौती मजबूत सुरक्षा बनाए रखने और मूल्यवान उपयोगकर्ता अंतर्दृष्टि प्राप्त करने के साथ-साथ Captive Portal और असुरक्षित ओपन नेटवर्क की बाधाओं को समाप्त करने में है। Passpoint, जिसे Hotspot 2.0 के रूप में भी जाना जाता है, सीधे इस चुनौती का समाधान करता है। यह IEEE 802.11u मानक पर आधारित एक WiFi Alliance प्रमाणित प्रोटोकॉल है जो मोबाइल उपकरणों को एंटरप्राइज-ग्रेड WPA3 सुरक्षा के साथ WiFi नेटवर्क को स्वचालित रूप से खोजने और प्रमाणित करने में सक्षम बनाता है, जो सेलुलर रोमिंग के निर्बाध अनुभव को दर्शाता है।
यह गाइड निर्णयकर्ताओं के लिए एक व्यावहारिक संदर्भ के रूप में कार्य करती है, जो Passpoint आर्किटेक्चर में एक तकनीकी गहन विश्लेषण, एक वेंडर-न्यूट्रल कार्यान्वयन ढांचा और इसके ROI का विश्लेषण प्रदान करती है। Passpoint का लाभ उठाकर, संगठन अतिथि अनुभव को महत्वपूर्ण रूप से बढ़ा सकते हैं, IT सपोर्ट ओवरहेड को कम कर सकते हैं, अपनी सुरक्षा स्थिति को मजबूत कर सकते हैं, और डेटा-संचालित जुड़ाव के नए अवसरों को अनलॉक कर सकते हैं - अंततः अपने WiFi इन्फ्रास्ट्रक्चर को एक लागत केंद्र से एक रणनीतिक संपत्ति में बदल सकते हैं।
तकनीकी गहन विश्लेषण
Passpoint मौलिक रूप से WiFi कनेक्शन प्रतिमान को नेटवर्क-केंद्रित (एक विशिष्ट SSID से कनेक्ट करना) से उपयोगकर्ता-केंद्रित (किसी भी ऐसे नेटवर्क से कनेक्ट करना जो उपयोगकर्ता के क्रेडेंशियल्स पर भरोसा करता है) में स्थानांतरित करता है। यह पूर्व-संबद्धता (pre-association) प्रश्नों की एक श्रृंखला और स्थापित उद्योग मानकों पर निर्मित एक मजबूत सुरक्षा ढांचे के माध्यम से प्राप्त किया जाता है।
मुख्य आर्किटेक्चर: GAS और ANQP
निर्बाध खोज को सक्षम करने वाला तंत्र IEEE 802.11u संशोधन में परिभाषित किया गया है। इससे पहले कि कोई क्लाइंट डिवाइस किसी एक्सेस पॉइंट से जुड़ने का प्रयास भी करे, वह यह निर्धारित करने के लिए नेटवर्क से पूछताछ कर सकता है कि क्या कोई रोमिंग समझौता लागू है। यह पूर्व-संबद्धता बातचीत मिलकर काम करने वाले दो प्रमुख प्रोटोकॉल का उपयोग करती है।
Generic Advertisement Service (GAS) प्रमाणीकरण होने से पहले एक क्लाइंट स्टेशन और एक सर्वर के बीच विज्ञापन फ्रेम के लिए ट्रांसपोर्ट लेयर प्रदान करता है। Access Network Query Protocol (ANQP) स्वयं क्वेरी प्रोटोकॉल है, जिसे GAS फ्रेम के भीतर ले जाया जाता है। क्लाइंट डिवाइस नेटवर्क से विशिष्ट प्रश्न पूछने के लिए ANQP का उपयोग करता है, सबसे महत्वपूर्ण रूप से: यह किन रोमिंग कंसोर्टियम या पहचान प्रदाताओं (Identity Providers) का समर्थन करता है?
कनेक्शन प्रवाह इस प्रकार आगे बढ़ता है। एक Passpoint-सक्षम एक्सेस पॉइंट (AP) अपने बीकन फ्रेम में एक Interworking Element शामिल करता है, जो एक फ्लैग के रूप में कार्य करता है जो Hotspot 2.0 क्षमताओं की घोषणा करता है। एक संगत डिवाइस इस फ्लैग को देखता है और AP को एक ANQP क्वेरी युक्त GAS अनुरोध भेजता है। यह क्वेरी पूछती है कि नेटवर्क किन Roaming Consortium Organizational Identifiers (RCOIs) का समर्थन करता है। यदि AP की प्रतिक्रिया में एक ऐसा RCOI शामिल है जो डिवाइस पर एक प्रोफ़ाइल से मेल खाता है - उदाहरण के लिए, एक मोबाइल कैरियर से प्रोफ़ाइल, या एक WBA OpenRoaming प्रोफ़ाइल - तो डिवाइस सुरक्षित 802.1X हैंडशेक के साथ आगे बढ़ता है।
सुरक्षा: WPA3-Enterprise और 802.1X
सुरक्षा Passpoint की आधारशिला है। Captive Portal के विपरीत, जो अक्सर एक खुले, अनएन्क्रिप्टेड नेटवर्क के शीर्ष पर स्थित होते हैं, Passpoint WPA2-Enterprise या WPA3-Enterprise के उपयोग को अनिवार्य करता है। यह 802.1X प्रमाणीकरण लागू करता है, जहां प्रत्येक उपयोगकर्ता के डिवाइस को RADIUS सर्वर के माध्यम से व्यक्तिगत रूप से प्रमाणित किया जाता है। यह आर्किटेक्चर कई महत्वपूर्ण सुरक्षा लाभ प्रदान करता है जो सीधे PCI DSS और GDPR अनुपालन दायित्वों से प्रासंगिक हैं।
क्लाइंट डिवाइस और एक्सेस पॉइंट के बीच सभी ट्रैफ़िक व्यक्तिगत रूप से एन्क्रिप्टेड होते हैं, जिससे पैसिव ईव्सड्रॉपिंग (passive eavesdropping) का जोखिम समाप्त हो जाता है। चूंकि प्रमाणीकरण विश्वसनीय क्रेडेंशियल्स और प्रमाणपत्रों पर आधारित है, इसलिए उपयोगकर्ता 'इविल ट्विन' हमलों से सुरक्षित रहते हैं जहां एक दुर्भावनापूर्ण कर्ता ट्रैफ़िक को इंटरसेप्ट करने के लिए एक नकली SSID प्रसारित करता है। कोई प्री-शेयर्ड कीज़ (PSKs) नहीं हैं, जो समझौता होने पर, पूरे नेटवर्क को लेटरल मूवमेंट के जोखिम में डाल सकें।
Passpoint बनाम OpenRoaming: एक महत्वपूर्ण अंतर
Passpoint मानक और WBA OpenRoaming ढांचे के बीच अंतर करना आवश्यक है, क्योंकि इन दोनों शब्दों को अक्सर मिला दिया जाता है। सबसे उपयोगी सादृश्य एक कार और एक हाईवे सिस्टम के बीच का अंतर है।
Passpoint वाहन है: तकनीकी मानक (IEEE 802.11u) और WiFi Alliance प्रमाणन जो एक डिवाइस को स्वचालित रूप से नेटवर्क खोजने और उससे कनेक्ट करने की अनुमति देता है। OpenRoaming हाईवे है: वायरलेस ब्रॉडबैंड एलायंस (WBA) द्वारा प्रबंधित एक वैश्विक फेडरेशन ढांचा जो हजारों पहचान प्रदाताओं (IdPs) - जैसे मोबाइल कैरियर और डिवाइस निर्माता - और एक्सेस नेटवर्क प्रदाताओं (ANPs) जैसे होटल, स्टेडियम और रिटेल चेन के बीच एक ट्रस्ट इकोसिस्टम बनाता है। एक निजी Passpoint परिनियोजन OpenRoaming के बिना काम कर सकता है, लेकिन OpenRoaming में भागीदारी के लिए Passpoint की आवश्यकता होती है।
| विशेषता | पारंपरिक ओपन WiFi | Captive Portal | Passpoint (Hotspot 2.0) |
|---|---|---|---|
| सुरक्षा मानक | कोई नहीं (ओपन) | भिन्न होता है (अक्सर ओपन) | WPA3-Enterprise (802.1X) |
| उपयोगकर्ता अनुभव | मैन्युअल SSID चयन | लॉगिन पेज आवश्यक | पूरी तरह से स्वचालित |
| क्रॉस-वेन्यू रोमिंग | कोई नहीं | हर बार पुनः प्रमाणित करें | निर्बाध |
| डेटा संग्रह | अनाम | फॉर्म-आधारित (GDPR जोखिम) | क्रेडेंशियल-आधारित |
| PCI DSS संरेखण | कमजोर | मध्यम | मजबूत |
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
कार्यान्वयन गाइड
Passpoint को तैनात करना एक संरचित प्रक्रिया है जो मूल्यांकन से लेकर इन्फ्रास्ट्रक्चर कॉन्फ़िगरेशन, पायलट परीक्षण और पूर्ण रोलआउट तक जाती है। एक चरणबद्ध दृष्टिकोण सुचारू संक्रमण सुनिश्चित करता है और मौजूदा उपयोगकर्ताओं के लिए व्यवधान को कम करता है।
चरण 1: मूल्यांकन और योजना (2 सप्ताह)। यह सत्यापित करने के लिए एक पूर्ण नेटवर्क ऑडिट के साथ शुरुआत करें कि आपका मौजूदा WiFi हार्डवेयर आवश्यक IEEE 802.11u सुविधाओं का समर्थन करता है। पिछले पांच से सात वर्षों में निर्मित अधिकांश एंटरप्राइज-ग्रेड हार्डवेयर इसके अनुरूप हैं, लेकिन अक्सर फ़र्मवेयर अपडेट आवश्यक होता है। साथ ही, क्षमता, उच्च-उपलब्धता (high-availability) और प्रमाणपत्र-आधारित EAP विधियों को संभालने की क्षमता के लिए अपने RADIUS इन्फ्रास्ट्रक्चर का मूल्यांकन करें। अपनी पहचान रणनीति को परिभाषित करें: क्या आप लॉयल्टी प्रोग्राम डेटाबेस के विरुद्ध उपयोगकर्ताओं को प्रमाणित करेंगे, किसी मोबाइल कैरियर पार्टनर के साथ एकीकृत करेंगे, या WBA OpenRoaming फेडरेशन में शामिल होंगे?
चरण 2: इन्फ्रास्ट्रक्चर कॉन्फ़िगरेशन (3 सप्ताह)। सभी APs और कंट्रोलर्स के लिए फ़र्मवेयर अपडेट रोल आउट करें। चुने गए EAP प्रकारों का समर्थन करने के लिए अपने RADIUS सर्वर को कॉन्फ़िगर करें - EAP-TLS प्रमाणपत्र-आधारित प्रमाणीकरण के लिए सबसे सुरक्षित विकल्प है, जबकि EAP-TTLS एक अधिक लचीला विकल्प प्रदान करता है। यदि OpenRoaming में भाग ले रहे हैं, तो आवश्यक WBA PKI प्रमाणपत्र प्राप्त करें। प्रासंगिक RCOIs सहित सक्षम Hotspot 2.0 सुविधाओं के साथ WPA3-Enterprise के लिए कॉन्फ़िगर की गई एक समर्पित WLAN प्रोफ़ाइल बनाएं। अधिकतम डिवाइस अनुकूलता के लिए, मानक सेटलमेंट-फ्री RCOI (5A-03-BA) और लीगेसी Cisco RCOI (00-40-96) दोनों को प्रसारित करें।
चरण 3: पायलट परिनियोजन (2 सप्ताह)। पायलट के लिए अपने वेन्यू के एक सीमित, नियंत्रित क्षेत्र - एक एकल मंजिल, एक विशिष्ट सम्मेलन कक्ष, या एक खुदरा स्टोर के एक क्षेत्र - को नामित करें। iOS, Android और Windows प्लेटफॉर्म पर परीक्षण उपकरणों को ऑनबोर्ड करें। निर्बाध खोज, प्रमाणीकरण और AP-टू-AP रोमिंग को सत्यापित करने के लिए RADIUS लॉग और नेटवर्क प्रदर्शन की बारीकी से निगरानी करें।
चरण 4: पूर्ण रोलआउट और प्रोफ़ाइल वितरण (4 सप्ताह)। वेन्यू के सभी APs पर सत्यापित कॉन्फ़िगरेशन लागू करें। अपनी प्रोफ़ाइल वितरण रणनीति निर्धारित करें: हॉस्पिटैलिटी और रिटेल के लिए एक ब्रांडेड मोबाइल ऐप में एकीकरण गोल्ड स्टैंडर्ड है, जबकि एक MDM प्लेटफॉर्म कॉर्पोरेट वातावरण के लिए उपयुक्त चैनल है। IT सपोर्ट स्टाफ को नए आर्किटेक्चर और सामान्य समस्या निवारण (troubleshooting) प्रक्रियाओं पर प्रशिक्षित करें।
चरण 5: अनुकूलन और निगरानी (सतत)। रोमिंग पैटर्न, प्रमाणीकरण सफलता दर और डिवाइस प्रकार के वितरण की निगरानी के लिए नेटवर्क एनालिटिक्स का लाभ उठाएं। उपयोगकर्ता अनुभव को परिष्कृत करने और CRM, PMS या मार्केटिंग ऑटोमेशन प्लेटफॉर्म के साथ गहरे एकीकरण के अवसरों का पता लगाने के लिए इस डेटा का उपयोग करें। PCI DSS और GDPR आवश्यकताओं के अनुपालन को बनाए रखने के लिए नियमित सुरक्षा ऑडिट आयोजित करें।
सर्वोत्तम प्रथाएं
हॉस्पिटैलिटी, रिटेल और परिवहन क्षेत्रों में बड़े पैमाने पर Passpoint परिनियोजन से कई वेंडर-न्यूट्रल सर्वोत्तम प्रथाएं सामने आई हैं।
अनुकूलता के लिए कई RCOIs का प्रसारण आवश्यक है। मानक सेटलमेंट-फ्री RCOI (5A-03-BA) OpenRoaming में नामांकित अधिकांश आधुनिक उपकरणों को कवर करता है, जबकि लीगेसी Cisco RCOI (00-40-96) पुराने Android उपकरणों और OneUI चलाने वाले Samsung हैंडसेट के लिए महत्वपूर्ण है। लीगेसी RCOI को छोड़ने से आपके उपयोगकर्ता आधार का एक बड़ा हिस्सा चुपचाप बाहर हो सकता है।
WPA3-Enterprise सभी नए परिनियोजनों के लिए डिफ़ॉल्ट होना चाहिए। हालांकि WPA2-Enterprise समर्थित रहता है, WPA3 एक अनिवार्य विशेषता के रूप में प्रोटेक्टेड मैनेजमेंट फ्रेम्स (PMF) पेश करता है, जो डी-ऑथेंटिकेशन हमलों के खिलाफ सुरक्षा की एक अतिरिक्त परत प्रदान करता है।
लॉयल्टी या गेस्ट ऐप वाले ब्रांडों के लिए, सीधे ऐप में Passpoint प्रोफ़ाइल इंस्टॉलेशन को एकीकृत करना सबसे प्रभावी वितरण तंत्र है। उपयोगकर्ता के पहले लॉगिन पर प्रोफ़ाइल को स्वचालित रूप से पुश किया जा सकता है, जिससे पूरी तरह से घर्षण रहित ऑनबोर्डिंग अनुभव बनता है जिसके लिए बाद की यात्राओं पर किसी उपयोगकर्ता कार्रवाई की आवश्यकता नहीं होती है।
VLANs के माध्यम से नेटवर्क सेगमेंटेशन अनुपालन के लिए एक गैर-परक्राम्य सर्वोत्तम प्रथा है। Passpoint ट्रैफ़िक को आंतरिक कॉर्पोरेट नेटवर्क और भुगतान कार्ड डेटा को संभालने वाले किसी भी सिस्टम से अलग किया जाना चाहिए, जिससे एक साफ PCI DSS स्कोप सीमा सुनिश्चित हो सके।
समस्या निवारण और जोखिम शमन
परिनियोजन से पहले सबसे आम विफलता मोड को समझने से समस्याग्रस्त गो-लाइव के जोखिम को काफी कम किया जा सकता है।
सबसे आम समस्या किसी डिवाइस का स्वचालित रूप से कनेक्ट होने में विफल होना है। इसका मूल कारण लगभग हमेशा क्लाइंट डिवाइस पर एक गायब, गलत तरीके से स्वरूपित, या समाप्त हो चुकी Passpoint प्रोफ़ाइल होती है। सत्यापित करें कि प्रोफ़ाइल सही ढंग से स्थापित है और इसके द्वारा निर्दिष्ट RCOI नेटवर्क द्वारा प्रसारित किए जा रहे RCOI से मेल खाता है। iOS पर, सेटिंग्स ऐप के माध्यम से प्रोफाइल का निरीक्षण किया जा सकता है; Android पर, यह प्रक्रिया निर्माता के अनुसार भिन्न होती है।
प्रमाणीकरण विफलताएं दूसरी सबसे आम समस्या हैं। RADIUS सर्वर लॉग निश्चित नैदानिक उपकरण हैं। विफलताएं आमतौर पर गलत क्रेडेंशियल प्रारूपों, समाप्त हो चुके प्रमाणपत्रों, या अपस्ट्रीम पहचान प्रदाता के साथ टूटे हुए विश्वास संबंध से उत्पन्न होती हैं। OpenRoaming में शामिल होते समय, सुनिश्चित करें कि WBA रूट प्रमाणपत्र आपके RADIUS सर्वर के ट्रस्ट स्टोर में सही ढंग से स्थापित हैं।
फ़ायरवॉल का गलत कॉन्फ़िगरेशन एक परिनियोजन-अवरोधक जोखिम है जिसे आसानी से अनदेखा कर दिया जाता है। आपके RADIUS सर्वर और किसी भी फ़ेडरेटेड रोमिंग भागीदारों या OpenRoaming प्रॉक्सी सर्वर के बीच RadSec ट्रैफ़िक (TCP पोर्ट 2083) की अनुमति होनी चाहिए। गो-लाइव से पहले इस नियम को स्पष्ट रूप से सत्यापित करें।
RADIUS इन्फ्रास्ट्रक्चर की उच्च-उपलब्धता सबसे महत्वपूर्ण परिचालन जोखिम है। एक RADIUS सर्वर आउटेज सभी Passpoint प्रमाणीकरण को रोक देगा, जिससे सभी नामांकित उपयोगकर्ताओं के लिए नेटवर्क प्रभावी रूप से बंद हो जाएगा। RADIUS सर्वर की एक क्लस्टर्ड या भौगोलिक रूप से निरर्थक (geographically redundant) जोड़ी तैनात करें और उत्पादन रोलआउट से पहले फेलओवर तंत्र का परीक्षण करें।
ROI और व्यावसायिक प्रभाव
Passpoint को लागू करना कई डोमेन में मापने योग्य व्यावसायिक मूल्य प्रदान करता है, जिससे IT और व्यापक व्यवसाय दोनों के लिए निवेश का मामला सम्मोहक हो जाता है।
सबसे तत्काल परिचालन लाभ IT सपोर्ट लागतों में कमी है। उपयोगकर्ताओं को मैन्युअल रूप से SSIDs का चयन करने, पासवर्ड दर्ज करने, या सत्र समाप्त होने के बाद पुनः प्रमाणित करने की आवश्यकता को समाप्त करके, Passpoint WiFi से संबंधित सपोर्ट टिकटों की मात्रा को नाटकीय रूप से कम करता है। एक बड़े होटल या सम्मेलन केंद्र के लिए, यह फ्रंट-डेस्क और IT हेल्पडेस्क कार्यभार में सार्थक कमी ला सकता है।
अतिथि संतुष्टि एक प्रत्यक्ष और मापने योग्य परिणाम है। हॉस्पिटैलिटी क्षेत्र में, WiFi गुणवत्ता लगातार अतिथि संतुष्टि सर्वेक्षणों में शीर्ष कारकों में शुमार होती है। एक निर्बाध, स्वचालित कनेक्शन अनुभव - विशेष रूप से लौटने वाले मेहमानों के लिए जिन्हें उनकी ओर से बिना किसी कार्रवाई के पहचाना और कनेक्ट किया जाता है - एक शक्तिशाली सकारात्मक प्रभाव पैदा करता है जो वफादारी और बार-बार आने वाले व्यवसाय को बढ़ावा देता है।
अन्तरराष्ट्रीय स्तर पर अनाम ओपन-नेटवर्क डेटा से क्रेडेंशियल-आधारित Passpoint डेटा में बदलाव महत्वपूर्ण विश्लेषणात्मक मूल्य को अनलॉक करता है। वेन्यू विज़िट की आवृत्ति, स्थान के अनुसार रुकने का समय (dwell time), और डिवाइस जनसांख्यिकी को सटीकता के उस स्तर के साथ समझ सकते हैं जो Captive Portal के साथ संभव नहीं है। यह डेटा, जब CRM और मार्केटिंग प्लेटफॉर्म के साथ एकीकृत होता है, तो व्यक्तिगत जुड़ाव को सक्षम बनाता है जो लक्षित प्रचारों और अपसेल अवसरों के माध्यम से वृद्धिशील राजस्व को बढ़ावा देता है।
अंत में, Passpoint के अनुपालन और जोखिम शमन मूल्य को कम करके नहीं आंका जाना चाहिए। GDPR और PCI DSS के तहत बढ़ते नियामक निरीक्षण के माहौल में, WPA3-Enterprise की एंटरप्राइज-ग्रेड सुरक्षा खुले या PSK-आधारित नेटवर्क की तुलना में स्पष्ट रूप से मजबूत सुरक्षा स्थिति प्रदान करती है। यह डेटा उल्लंघन के जोखिम और उससे जुड़े वित्तीय और प्रतिष्ठित परिणामों को कम करता है।
मुख्य परिभाषाएं
IEEE 802.11u
IEEE 802.11 WiFi मानक का एक संशोधन जो एसोसिएशन स्थापित होने से पहले एक क्लाइंट डिवाइस और एक एक्सेस पॉइंट के बीच नेटवर्क खोज और सूचना विनिमय को सक्षम बनाता है। यह Passpoint का आधारभूत मानक है।
Passpoint परिनियोजन के लिए WiFi हार्डवेयर का मूल्यांकन करते समय, IT टीमों को यह सत्यापित करना चाहिए कि एक्सेस पॉइंट और कंट्रोलर स्पष्ट रूप से अपने तकनीकी विनिर्देशों में IEEE 802.11u समर्थन सूचीबद्ध करते हैं। इसकी उपस्थिति पुष्टि करती है कि हार्डवेयर Hotspot 2.0 सुविधाओं में सक्षम है।
ANQP (Access Network Query Protocol)
एसोसिएशन से पहले जानकारी के लिए Hotspot 2.0-सक्षम एक्सेस पॉइंट से पूछताछ करने के लिए क्लाइंट डिवाइस द्वारा उपयोग किया जाने वाला प्रोटोकॉल, जिसमें इसके रोमिंग पार्टनर, वेन्यू का नाम, IP एड्रेस प्रकार की उपलब्धता और नेटवर्क क्षमताएं शामिल हैं।
समस्या निवारण के दौरान, एक नेटवर्क आर्किटेक्ट ANQP फ्रेम का निरीक्षण करने के लिए एक वायरलेस पैकेट विश्लेषक का उपयोग कर सकता है और पुष्टि कर सकता है कि AP अपने रोमिंग कंसोर्टियम OIs का सही ढंग से विज्ञापन कर रहा है और क्लाइंट प्रतिक्रिया प्राप्त कर रहा है और संसाधित कर रहा है।
RCOI (Roaming Consortium Organizational Identifier)
एक विशिष्ट पहचानकर्ता जो नेटवर्क प्रदाताओं के एक समूह का प्रतिनिधित्व करता है जिनके पास रोमिंग समझौता है। एक क्लाइंट डिवाइस केवल तभी Passpoint नेटवर्क से कनेक्ट करने का प्रयास करेगा जब AP द्वारा प्रसारित RCOI उसके स्थापित Passpoint प्रोफाइल में से किसी एक में निर्दिष्ट RCOI से मेल खाता हो।
यह Passpoint परिनियोजन में सबसे महत्वपूर्ण कॉन्फ़िगरेशन पैरामीटर है। गलत या गायब RCOIs उपकरणों के स्वचालित रूप से कनेक्ट होने में विफल होने का सबसे आम कारण हैं। मानक OpenRoaming RCOI 5A-03-BA है; लीगेसी Cisco RCOI 00-40-96 है।
RADIUS (Remote Authentication Dial-In User Service)
एक नेटवर्किंग प्रोटोकॉल जो नेटवर्क सेवा से जुड़ने वाले उपयोगकर्ताओं के लिए केंद्रीकृत प्रमाणीकरण, प्राधिकरण और लेखांकन (AAA) प्रबंधन प्रदान करता है। Passpoint परिनियोजन में, RADIUS सर्वर मुख्य प्रमाणीकरण इंजन है।
RADIUS सर्वर Passpoint परिनियोजन में इन्फ्रास्ट्रक्चर का सबसे महत्वपूर्ण हिस्सा है। इसकी उपलब्धता सीधे Passpoint नेटवर्क की उपलब्धता निर्धारित करती है। IT टीमों को एक उच्च-उपलब्धता (high-availability) क्लस्टर में RADIUS तैनात करना चाहिए और सक्रिय रूप से इसकी निगरानी करनी चाहिए।
EAP (Extensible Authentication Protocol)
802.1X नेटवर्क में उपयोग किया जाने वाला एक प्रमाणीकरण ढांचा जो कई प्रमाणीकरण विधियों का समर्थन करता है। Passpoint के साथ उपयोग किए जाने वाले सामान्य EAP प्रकारों में EAP-TLS (प्रमाणपत्र-आधारित, उच्चतम सुरक्षा), EAP-TTLS (टनल किए गए क्रेडेंशियल), और EAP-SIM/AKA (SIM-कार्ड आधारित, मोबाइल कैरियर द्वारा उपयोग किया जाने वाला) शामिल हैं।
EAP विधि का चयन परिनियोजन के सुरक्षा स्तर और परिचालन जटिलता को निर्धारित करता है। EAP-TLS को क्लाइंट प्रमाणपत्र जारी करने के लिए एक PKI की आवश्यकता होती है, जो परिचालन रूप से कठिन है लेकिन सबसे मजबूत सुरक्षा प्रदान करता है। EAP-TTLS एंटरप्राइज परिनियोजन के लिए एक सामान्य, अधिक प्रबंधनीय विकल्प है।
WBA (Wireless Broadband Alliance)
एक वैश्विक उद्योग संगठन जो इंटरऑपरेबल वायरलेस सेवाओं को अपनाने को बढ़ावा देता है। WBA OpenRoaming फेडरेशन का प्रबंधन करता है, जिसमें इसके PKI, नीति ढांचा, और पहचान प्रदाताओं और एक्सेस नेटवर्क प्रदाताओं की ऑनबोर्डिंग शामिल है।
जब कोई वेन्यू ऑपरेटर OpenRoaming में शामिल होने का निर्णय लेता है, तो वे WBA द्वारा शासित एक कानूनी और तकनीकी ढांचे में प्रवेश कर रहे होते हैं। इसमें एक भागीदारी समझौते पर हस्ताक्षर करना, WBA PKI प्रमाणपत्र प्राप्त करना और OpenRoaming तकनीकी विशिष्टताओं का अनुपालन करने के लिए अपने नेटवर्क को कॉन्फ़िगर करना शामिल है।
Identity Provider (IdP)
एक इकाई जो पहचान की जानकारी बनाती है, उसका रखरखाव करती है और उसका प्रबंधन करती है और निर्भर पक्षों को प्रमाणीकरण सेवाएं प्रदान करती है। Passpoint/OpenRoaming इकोसिस्टम में, IdPs में मोबाइल कैरियर (जैसे, Verizon, EE), डिवाइस निर्माता (जैसे, Samsung), और उद्यम शामिल हैं।
Passpoint परिनियोजन के दायरे को समझने के लिए IdP मॉडल को समझना आवश्यक है। वेन्यू ऑपरेटर (एक्सेस नेटवर्क प्रदाता के रूप में) को उपयोगकर्ता पहचानों को प्रबंधित करने की आवश्यकता नहीं है; यह रोमिंग फेडरेशन के माध्यम से विश्वसनीय IdPs को वह जिम्मेदारी सौंपता है।
RadSec (RADIUS over TLS)
एक प्रोटोकॉल जो RADIUS संचार को ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) पर टनल करके सुरक्षित करता है, आमतौर पर TCP पोर्ट 2083 पर। यह पारंपरिक UDP-आधारित RADIUS ट्रांसपोर्ट को बदल देता है, जिससे RADIUS ट्रैफ़िक के लिए एन्क्रिप्शन और पारस्परिक प्रमाणीकरण (mutual authentication) मिलता है।
RadSec OpenRoaming ढांचे का एक अनिवार्य घटक है। IT टीमों को यह सुनिश्चित करना चाहिए कि फ़ायरवॉल नियम उनके RADIUS सर्वर और OpenRoaming प्रॉक्सी सर्वर के बीच स्पष्ट रूप से TCP पोर्ट 2083 की अनुमति दें। यह एक अक्सर अनदेखा किया जाने वाला कॉन्फ़िगरेशन चरण है जो सभी फ़ेडरेटेड प्रमाणीकरण को अवरुद्ध कर सकता है।
हल किए गए उदाहरण
एक बड़े सम्मेलन केंद्र वाला 500 कमरों का लक्जरी होटल अपने पुराने Captive Portal सिस्टम को बदलना चाहता है। इसका उद्देश्य होटल के मेहमानों, सम्मेलन में भाग लेने वालों और कर्मचारियों के लिए निर्बाध, सुरक्षित WiFi प्रदान करना है, साथ ही होटल के लॉयल्टी ऐप के माध्यम से व्यक्तिगत जुड़ाव को सक्षम करना है।
अनुशंसित दृष्टिकोण होटल के लॉयल्टी कार्यक्रम के साथ एकीकृत एक चरणबद्ध Passpoint परिनियोजन है। यह पुष्टि करने के लिए मौजूदा Cisco Meraki नेटवर्क के पूर्ण ऑडिट के साथ शुरुआत करें कि सभी APs Hotspot 2.0 का समर्थन करते हैं। लॉयल्टी कार्यक्रम के सदस्य डेटाबेस के विरुद्ध EAP-TTLS का उपयोग करके लॉयल्टी सदस्यों को प्रमाणित करने के लिए होटल के RADIUS सर्वर को कॉन्फ़िगर करें। उपयोगकर्ता के पहले लॉगिन पर स्वचालित रूप से ट्रिगर होने वाले Passpoint प्रोफ़ाइल इंस्टॉलेशन प्रवाह को शामिल करने के लिए होटल के मोबाइल ऐप को अपडेट करें। दो अलग-अलग WLAN प्रोफाइल बनाएं: एक मेहमानों और लॉयल्टी सदस्यों के लिए जो होटल के विशिष्ट RCOI को प्रसारित करता है, और दूसरा सम्मेलन में भाग लेने वालों के लिए जो WBA OpenRoaming RCOI (5A-03-BA) का उपयोग करता है ताकि विभिन्न संगठनों के उपस्थित लोग बिना किसी पूर्व-पंजीकरण के स्वचालित रूप से कनेक्ट हो सकें। लॉयल्टी ऐप में, मेहमान के आगमन पर एक व्यक्तिगत स्वागत अधिसूचना भेजने के लिए एक ट्रिगर कॉन्फ़िगर करें, जिसे Passpoint कनेक्शन इवेंट के माध्यम से पता लगाया जाता है, जिसमें उनका कमरा नंबर और रेस्तरां आरक्षण बुक करने का एक लिंक शामिल हो।
देश भर में 300 स्टोर वाली एक बड़ी रिटेल चेन एक बुनियादी ओपन गेस्ट WiFi नेटवर्क का उपयोग करती है। उन्हें नेटवर्क के दुरुपयोग, खराब उपयोगकर्ता अनुभव और सार्थक ग्राहक डेटा एकत्र करने में असमैसर्थता जैसी चुनौतियों का सामना करना पड़ता है। उन्हें एक स्केलेबल, सुरक्षित समाधान की आवश्यकता है जिसे केंद्रीय रूप से प्रबंधित किया जा सके।
रिटेलर को WBA OpenRoaming के साथ फ़ेडरेटेड एक Passpoint समाधान लागू करना चाहिए, जिसे एक केंद्रीकृत क्लाउड प्लेटफ़ॉर्म के माध्यम से प्रबंधित किया जाता है। मौजूदा उपभोक्ता-ग्रेड एक्सेस पॉइंट्स को HPE Aruba Networking जैसे वेंडर के एंटरप्राइज-ग्रेड हार्डवेयर से बदलें, जिसे Aruba Central के माध्यम से प्रबंधित किया जाता है। सभी 300 स्थानों पर स्केलेबिलिटी और सरलीकृत प्रबंधन के लिए क्लाउड-आधारित RADIUS इन्फ्रास्ट्रक्चर तैनात करें। Passpoint को सक्षम करने और OpenRoaming RCOI को प्रसारित करने के लिए Aruba Central पर WLAN प्रोफ़ाइल को कॉन्फ़िगर करें। RADIUS सर्वर सभी प्रमाणीकरण अनुरोधों को OpenRoaming फेडरेशन को प्रॉक्सी करता है, जिसका अर्थ है कि उनके मोबाइल कैरियर से Passpoint प्रोफ़ाइल वाला कोई भी खरीदार बिना किसी पूर्व-पंजीकरण के सभी 300 स्टोरों में से किसी पर भी स्वचालित रूप से और सुरक्षित रूप से कनेक्ट हो सकता है। Captive Portal के माध्यम से व्यक्तिगत जानकारी एकत्र किए बिना, स्टोर ज़ोन द्वारा फुटफॉल और रुकने के समय का विश्लेषण करने के लिए RADIUS अकाउंटिंग लॉग से अनाम, क्रेडेंशियल-आधारित डेटा का लाभ उठाएं, जिससे GDPR अनुपालन काफी सरल हो जाता है।
अभ्यास प्रश्न
Q1. आप एक प्रमुख अंतरराष्ट्रीय हवाई अड्डे के नेटवर्क आर्किटेक्ट हैं। आपको यात्री WiFi अनुभव को बेहतर बनाने का काम सौंपा गया है, जो वर्तमान में एक धीमे, बोझिल Captive Portal का उपयोग करता है। हवाई अड्डे पर दर्जनों अलग-अलग एयरलाइंस हैं, और यात्री सैकड़ों अलग-अलग कैरियर के उपकरणों के साथ दुनिया भर से आते हैं। Passpoint को लागू करने के लिए आपकी अनुशंसित रणनीति क्या है?
संकेत: उपयोगकर्ताओं की विविधता और वैश्विक स्तर पर इंटरऑपरेबल समाधान की आवश्यकता पर विचार करें। आप सैकड़ों मोबाइल कैरियर के साथ द्विपक्षीय रोमिंग समझौतों के प्रबंधन के परिचालन बोझ से कैसे बच सकते हैं?
मॉडल उत्तर देखें
इष्टतम रणनीति एक Passpoint-प्रमाणित नेटवर्क को तैनात करना और WBA OpenRoaming फेडरेशन में शामिल होना है। यह हवाई अड्डे को व्यक्तिगत रोमिंग समझौतों पर बातचीत किए बिना - प्रमुख वैश्विक मोबाइल कैरियर और डिवाइस निर्माताओं सहित - पहचान प्रदाताओं के एक विशाल इकोसिस्टम से क्रेडेंशियल्स स्वीकार करने की अनुमति देता है। कार्यान्वयन में हवाई अड्डे के WiFi इन्फ्रास्ट्रक्चर को Passpoint-अनुरूप (वर्तमान फ़र्मवेयर के साथ 802.11u-सक्षम APs) बनाने के लिए अपग्रेड करना, RadSec के माध्यम से OpenRoaming नेटवर्क पर प्रमाणीकरण अनुरोधों को प्रॉक्सी करने के लिए RADIUS सर्वर को कॉन्फ़िगर करना, और अनुकूलता के लिए लीगेसी Cisco RCOI (00-40-96) के साथ मानक OpenRoaming RCOI (5A-03-BA) को प्रसारित करना शामिल है। यह अधिकांश यात्रियों के लिए एक निर्बाध, सुरक्षित, स्वचालित कनेक्शन अनुभव प्रदान करता है, जिससे संतुष्टि स्कोर में नाटकीय रूप से सुधार होता है और WiFi से संबंधित सपोर्ट का बोझ कम होता है।
Q2. एक बड़ा विश्वविद्यालय परिसर अपनी सुरक्षित Eduroam WiFi सेवा को आसपास के छात्रों की अधिकता वाले कैफे और स्थानीय व्यवसायों तक बढ़ाना चाहता है। इसका उद्देश्य छात्रों और कर्मचारियों को परिसर नेटवर्क से इन भागीदार वेन्यू पर निर्बाध रूप से रोम करने की अनुमति देना है। इसे प्राप्त करने के लिए आप Passpoint का उपयोग कैसे करेंगे?
संकेत: Eduroam स्वयं 802.1X पर आधारित एक रोमिंग फेडरेशन है। विचार करें कि आप उन वेन्यू को सीधे छात्र क्रेडेंशियल्स प्रबंधित करने की आवश्यकता के बिना विश्वविद्यालय के पहचान ट्रस्ट को तीसरे पक्ष के वेन्यू तक कैसे बढ़ा सकते हैं।
मॉडल उत्तर देखें
यह एक निजी Passpoint फेडरेशन के लिए एक उपयुक्त उपयोग का मामला है। विश्वविद्यालय केंद्रीय पहचान प्रदाता (Identity Provider) के रूप में कार्य करता है। भागीदार कैफे और दुकानें एक्सेस नेटवर्क प्रदाता (Access Network Providers) बन जाती हैं। विश्वविद्यालय का IT विभाग भागीदार वेन्यू को क्लाउड-आधारित RADIUS प्रॉक्सी तक पहुंच प्रदान करता है जो विश्वविद्यालय के मुख्य RADIUS सर्वर पर भरोसा करने के लिए कॉन्फ़िगर किया गया है। कैफे के APs को इस 'कैंपस कम्युनिटी' नेटवर्क के लिए नामित एक विशिष्ट RCOI प्रसारित करने के लिए कॉन्फ़िगर किया गया है। विश्वविद्यालय फिर छात्र और स्टाफ उपकरणों पर Passpoint प्रोफ़ाइल को अपडेट करता है - जो विश्वविद्यालय के MDM प्लेटफॉर्म के माध्यम से वितरित की जाती है - ताकि इस नए RCOI को शामिल किया जा सके। जब कोई छात्र किसी भागीदार कैफे में प्रवेश करता है, तो उसका डिवाइस RCOI को पहचानता है, एक 802.1X कनेक्शन शुरू करता है, और कैफे का नेटवर्क प्रमाणीकरण को विश्वविद्यालय के विश्वसनीय RADIUS सर्वर पर वापस प्रॉक्सी करता है। छात्र स्वचालित रूप से और सुरक्षित रूप से कनेक्ट हो जाते हैं; कैफे कभी भी सीधे छात्र क्रेडेंशियल्स को नहीं संभालता है।
Q3. आपके संगठन ने अपने कॉर्पोरेट मुख्यालय में Passpoint तैनात किया है। पायलट चरण के दौरान, Android डिवाइस सफलतापूर्वक कनेक्ट हो रहे हैं, लेकिन कॉर्पोरेट द्वारा जारी किए गए iPhones की एक महत्वपूर्ण संख्या स्वचालित रूप से कनेक्ट होने में विफल हो रही है। सबसे संभावित कारण क्या है और आप व्यवस्थित रूप से इसका समस्या निवारण कैसे करेंगे?
संकेत: डिवाइस ऑपरेटिंग सिस्टम Passpoint प्रोफाइल को अलग तरह से संभालते हैं। एक कॉर्पोरेट वातावरण में, विचार करें कि प्रबंधित iOS उपकरणों के लिए प्रोफाइल कैसे बनाई, हस्ताक्षरित और वितरित की जाती हैं।
मॉडल उत्तर देखें
सबसे संभावित कारण प्रबंधित iPhones पर Passpoint कॉन्फ़िगरेशन प्रोफ़ाइल के साथ एक समस्या है। कॉर्पोरेट वातावरण में iOS उपकरणों को आमतौर पर एक MDM प्लेटफॉर्म के माध्यम से प्रबंधित किया जाता है, और Passpoint प्रोफाइल को Apple कॉन्फ़िगरेशन प्रोफाइल (.mobileconfig) के रूप में सही ढंग से संरचित किया जाना चाहिए। व्यवस्थित समस्या निवारण प्रक्रिया है: (1) यह पुष्टि करने के लिए MDM कंसोल की जांच करें कि प्रोफ़ाइल प्रभावित उपकरणों पर सफलतापूर्वक पुश की गई है; (2) एक परीक्षण iPhone पर, सेटिंग्स > सामान्य > VPN और डिवाइस प्रबंधन पर जाएं ताकि यह सत्यापित किया जा सके कि प्रोफ़ाइल स्थापित है और कोई त्रुटि नहीं दिखा रही है; (3) यह निर्धारित करने के लिए कि समस्या प्रोफ़ाइल सामग्री के साथ है या MDM वितरण तंत्र के साथ, एक परीक्षण iPhone पर मैन्युअल रूप से बनाई गई एक ज्ञात-अच्छी प्रोफ़ाइल स्थापित करें; (4) विफल हो रहे iPhones से प्रमाणीकरण प्रयासों के लिए RADIUS सर्वर लॉग का निरीक्षण करें - अस्वीकृति का कारण (जैसे, 'क्लाइंट प्रमाणपत्र विश्वसनीय नहीं है', 'अज्ञान EAP प्रकार') विशिष्ट गलत कॉन्फ़िगरेशन की पहचान करेगा; (5) सत्यापित करें कि RADIUS सर्वर के लिए विश्वसनीय रूट प्रमाणपत्र MDM-पुश की गई प्रोफ़ाइल में शामिल है, क्योंकि iOS को EAP प्रमाणीकरण में उपयोग किए जाने वाले सर्वर प्रमाणपत्र के लिए स्पष्ट विश्वास की आवश्यकता होती है।
अक्सर पूछे जाने वाले प्रश्न
What is Passpoint (Hotspot 2.0) and how does it replace traditional captive portals?
Passpoint (Hotspot 2.0, Release 2 and 3) is a wireless industry standard based on IEEE 802.11u that enables client devices to automatically discover, authenticate, and connect to secure enterprise WiFi networks without manual user intervention. Unlike traditional captive portals that intercept unencrypted HTTP traffic and display web forms in a captive network assistant (CNA), Passpoint establishes an authenticated 802.1X connection encrypted with WPA2 or WPA3-Enterprise using digital certificates or SIM credentials.
How do IEEE 802.11u and ANQP work in Passpoint client authentication?
IEEE 802.11u defines Layer 2 network discovery mechanisms that allow devices to query access points before association. The Access Network Query Protocol (ANQP) runs over pre-association management frames, querying the AP for venue details, network authentication types, Network Access Identifier (NAI) realms, and Roaming Consortium Organization Identifiers (RCOIs). The mobile device matches these ANQP responses against its installed Passpoint profiles to automatically select the optimal provider.
How does Passpoint overcome MAC address randomisation on iOS and Android?
Modern mobile operating systems rotate private MAC addresses to prevent tracking on unencrypted open guest networks. Passpoint solves this by anchoring client authentication to cryptographic identity credentials (such as X.509 certificates, EAP-TLS identities, or SIM profiles) verified against a central RADIUS or AAA server. Because sessions are authenticated via 802.1X rather than ephemeral Layer 2 MAC addresses, network operators maintain consistent user attribution and CRM tracking across visits.
What is the difference between WPA3-Enterprise encryption and OpenRoaming in Passpoint?
Passpoint provides the underlying device protocol (802.11u, ANQP, and 802.1X) for secure, certificate-based wireless connections, utilizing WPA2-Enterprise or WPA3-Enterprise (AES-CCMP / GCMP) Layer 2 encryption. WBA OpenRoaming is the global federation architecture built on top of Passpoint, establishing a settlement-free trust network between identity providers (such as Google, Apple, Samsung, telecommunication carriers) and venue network operators (such as airports, stadiums, retail malls, and hospitality chains).
How does Purple integrate with enterprise access points to automate Passpoint onboarding?
Purple provides a vendor-agnostic cloud platform that integrates with enterprise wireless hardware (including Cisco Meraki, HPE Aruba, Ruckus, Fortinet, and Ubiquiti). Purple delivers an automated Online Sign-Up (OSU) portal that provisions Passpoint profiles directly to guest smartphones and tablets in seconds. This eliminates manual SSID selection, activates OpenRoaming federation, and captures verified first-party visitor data for enterprise venue analytics.
इस श्रृंखला में आगे पढ़ें
iOS और macOS 802.1X ट्रबलशूटिंग: Intune, Jamf और Entra ID के लिए एक डिप्लॉयमेंट चेकलिस्ट
यह जांचने के लिए इस चेकलिस्ट का उपयोग करें कि iPhones, iPads और Macs Intune या Jamf Pro पर 802.1X में विफल क्यों होते हैं। प्रत्येक विफलता चार कारणों में से एक से जुड़ी होती है: सर्वर ट्रस्ट, आइडेंटिटी सर्टिफिकेट, macOS मोड या Entra ID ग्रुप स्कोपिंग। आप eapolclient और RADIUS लॉग से कारण की पुष्टि करेंगे, समाधान लागू करेंगे और भविष्य के सर्टिफिकेट रोटेशन को व्यवस्थित करेंगे।
Intune WiFi प्रोफाइल सर्वर ट्रस्ट: Microsoft Entra ID के लिए सर्टिफिकेट सर्वर नाम और रूट CA चेकलिस्ट
आप एक Intune WiFi प्रोफाइल के सर्वर वैलिडेशन वाले हिस्से को कॉन्फ़िगर करने में सक्षम होंगे ताकि Windows, Apple और Android पर EAP-TLS और PEAP कनेक्ट हो सकें। आप सर्टिफिकेट सर्वर नामों को RADIUS सर्टिफिकेट से मिलाएंगे, सही रूट CA को डिप्लॉय करेंगे, Microsoft Entra ID ग्रुप असाइनमेंट को संरेखित करेंगे, और सर्टिफिकेट रिन्यूअल को उनके द्वारा कनेक्शन को चुपचाप तोड़ने से पहले प्रबंधित करेंगे।
Android 802.1X और EAP-TLS ट्रबलशूटिंग: Intune और Microsoft Entra ID के लिए एक डिप्लॉयमेंट चेकलिस्ट
आप यह सटीक रूप से पता लगाने में सक्षम होंगे कि आपके स्टाफ SSID पर प्रबंधित Android फोन EAP-TLS में क्यों विफल हो जाते हैं और Intune में इसे कैसे ठीक किया जाए। प्रत्येक लक्षण को चार सामान्य कारणों से मिलाएं - अनुपलब्ध CA या डोमेन, गलत प्रोफ़ाइल में क्लाइंट प्रमाणपत्र, बेमेल RADIUS सर्वर नाम मान, या बिना डिलीवर किया गया ट्रस्टेड रूट। फिर एक रोलआउट चेकलिस्ट लागू करें जो बार-बार होने वाले आउटेज को रोकती है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।