PPSK WiFi: विशेषताओं और परिनियोजन (deployment) मॉडलों की तुलना

Purple Technical Briefing में आपका स्वागत है। आज हम PPSK WiFi - Private Pre-Shared Key - को कवर कर रहे हैं; यह क्या है, यह अन्य विकल्पों की तुलना में कैसा है, और इसे वास्तव में कहाँ तैनात करना सही है। [medium pause] आइए उस समस्या से शुरू करें जिसे यह हल करता है। एक पारंपरिक WPA2 Personal नेटवर्क में, नेटवर्क पर मौजूद प्रत्येक डिवाइस एक ही पासवर्ड साझा करता है। यह घर के लिए ठीक है। लेकिन यह 200-यूनिट वाले Build to Rent डेवलपमेंट, छात्र आवास ब्लॉक, या 300 कमरों वाले होटल के लिए एक जोखिम है। जब एक निवासी वहां से जाता है, तो या तो आप सभी के लिए पासवर्ड बदलते हैं - जिससे हर दूसरे निवासी के स्मार्ट टीवी, थर्मोस्टेट और कंसोल का कनेक्शन टूट जाता है - या फिर आप पुराने निवासी के पास एक्सेस छोड़ देते हैं। दोनों में से कोई भी विकल्प स्वीकार्य नहीं है। [short pause] PPSK प्रत्येक निवासी, प्रत्येक फ्लैट, या प्रत्येक डिवाइस ग्रुप को अपनी अनूठी WiFi कुंजी देकर इसे हल करता है। वे सभी एक ही SSID - एक ही नेटवर्क नाम - से जुड़ते हैं - लेकिन प्रत्येक कुंजी एक अलग VLAN से मैप होती है। फ्लैट 12, VLAN 10 पर है। फ्लैट 13, VLAN 20 पर है। IoT डिवाइस VLAN 99 पर हैं। एक्सेस पॉइंट कुंजी-से-VLAN मैपिंग को स्वचालित रूप से संभालता है। किसी RADIUS सर्वर की आवश्यकता नहीं है। कोई सर्टिफिकेट इन्फ्रास्ट्रक्चर नहीं। डिवाइस पर कोई 802.1X सप्लीकेंट नहीं। [medium pause] अब शब्दावली के बारे में बात करते हैं, क्योंकि यह वेंडर के अनुसार बदलती रहती है और इससे बाजार में वास्तविक भ्रम पैदा होता है। Aruba इसे PPSK - Private Pre-Shared Key - कहता है। Cisco Meraki इसे iPSK - Identity PSK, या Personal Private Network कहता है। Juniper Mist, ePSK का उपयोग करता है। Extreme Networks, जिन्होंने मूल रूप से Aerohive ब्रांड के तहत इस अवधारणा को विकसित किया था, इसे Private PSK कहते हैं। Ubiquiti UniFi इसे केवल PPSK कहता है। Cambium भी ePSK का उपयोग करता है। इन सभी में अंतर्निहित तंत्र बिल्कुल समान है: एक SSID, कई अनूठी कुंजियाँ, प्रत्येक कुंजी एक VLAN या पॉलिसी ग्रुप से बंधी हुई। [short pause] तकनीकी रूप से, एसोसिएशन लेयर पर यह होता है। जब कोई डिवाइस कनेक्ट होता है, तो वह WPA2 फोर-वे हैंडशेक के दौरान अपनी प्री-शेयर्ड कुंजी प्रस्तुत करता है। एक्सेस पॉइंट - या उसके पीछे का क्लाउड कंट्रोलर - PPSK स्टोर में उस कुंजी को खोजता है, पहचानता है कि यह किस VLAN से मैप होती है, और उस बिंदु से डिवाइस के ट्रैफ़िक को उसी के अनुसार टैग करता है। डिवाइस को एक सामान्य WiFi कनेक्शन दिखाई देता है। उसे कोई अंदाजा नहीं होता कि उसे एक अलग सेगमेंट में रखा गया है। उसका Chromecast काम करता है। उसका स्मार्ट स्पीकर पेयर होता है। उसके कंसोल को सही NAT प्रकार मिलता है। सब कुछ एक घरेलू नेटवर्क की तरह काम करता है - क्योंकि डिवाइस के दृष्टिकोण से, यह वैसा ही है। [medium pause] यह 802.1X से मुख्य अंतर है, जो कर्मचारियों के नेटवर्क और कॉर्पोरेट वातावरण के लिए एंटरप्राइज मानक है। 802.1X के लिए एक RADIUS सर्वर, एक पहचान प्रदाता - Microsoft Entra ID, Okta, या Google Workspace - और प्रत्येक डिवाइस पर एक सप्लीकेंट की आवश्यकता होती है। वह सप्लीकेंट सॉफ्टवेयर घटक है जो EAP प्रमाणीकरण एक्सचेंज को संभालता है। हर प्रबंधित लैपटॉप, हर कॉर्पोरेट फोन में यह होता है। आपके निवासी के स्मार्ट फ्रिज में यह नहीं होता है। आपके भवन के HVAC कंट्रोलर में यह नहीं होता है। आपके IoT सेंसर में यह नहीं होता है। PPSK इन सभी के साथ काम करता है क्योंकि यह WPA Personal लेयर पर काम करता है, WPA Enterprise लेयर पर नहीं।[short pause] इसके बावजूद, कॉर्पोरेट परिवेशों में PPSK, 802.1X का विकल्प नहीं है। यह एक अलग समस्या के लिए एक अलग समाधान है। यदि आप एक स्टाफ नेटवर्क चला रहे हैं जहां व्यक्तिगत जवाबदेही मायने रखती है - जहां आपको यह जानने की आवश्यकता होती है कि किसी विशिष्ट व्यक्ति ने किसी विशिष्ट समय पर प्रमाणित किया था, और संगठन छोड़ते ही आपको उनकी पहुंच रद्द करने की आवश्यकता होती है - तो 802.1X सही उत्तर है। यदि आप एक आवासीय नेटवर्क चला रहे हैं जहां आपको प्रति-घर अलगाव, IoT समर्थन और बड़े पैमाने पर परिचालन सादगी की आवश्यकता है, तो PPSK सही उत्तर है। [medium pause] आइए डिप्लॉयमेंट मॉडल पर नजर डालते हैं। आज उत्पादन में तीन प्राथमिक पैटर्न हैं। [short pause] पहला क्लाउड-कंट्रोलर मॉडल है, जो नए डिप्लॉयमेंट के लिए सबसे आम है। आपके एक्सेस पॉइंट्स - चाहे वह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, या Fortinet हों - एक क्लाउड मैनेजमेंट प्लेटफॉर्म से जुड़ते हैं। PPSK कुंजी स्टोर क्लाउड कंट्रोलर में रहता है। जब आप एक नए निवासी को शामिल करते हैं, तो आप पोर्टल में एक कुंजी बनाते हैं, इसे एक VLAN को असाइन करते हैं, और कंट्रोलर पॉलिसी को इमारत के प्रत्येक एक्सेस पॉइंट पर पुश करता है। निवासी को अपनी कुंजी मिलती है - ईमेल, SMS या स्वागत पैक में एक QR कोड के माध्यम से - और वे कनेक्ट होते हैं। जब वे बाहर जाते हैं, तो आप कुंजी हटा देते हैं। उनके डिवाइस कनेक्ट होना बंद हो जाते हैं। कोई और प्रभावित नहीं होता है। [short pause] दूसरा मॉडल स्थानीय RADIUS बैकएंड के साथ PPSK है। कुछ एंटरप्राइज डिप्लॉयमेंट PPSK क्रेडेंशियल्स को स्टोर और मान्य करने के लिए एक RADIUS सर्वर का उपयोग करते हैं, जो आपको केंद्रीकृत लॉगिंग, ऑडिट ट्रेल और आपके पहचान प्रबंधन प्लेटफॉर्म के साथ एकीकरण देता है। यह इंफ्रास्ट्रक्चर ओवरहेड को बढ़ाता है लेकिन आपको PPSK की डिवाइस अनुकूलता के साथ 802.1X की जवाबदेही देता है। यह मिश्रित वातावरण के लिए सही मॉडल है - मान लें कि एक कोवर्किंग स्पेस जहां आपके पास प्रबंधित कॉर्पोरेट डिवाइस और सदस्य-स्वामित्व वाले IoT उपकरण दोनों हैं। [short pause] तीसरा मॉडल हाइब्रिड है: निवासियों और IoT के लिए PPSK, कर्मचारियों और प्रबंधन प्रणालियों के लिए 802.1X। यह वही आर्किटेक्चर है जिसे Purple बिल्ड टू रेंट और मल्टी-ड्वेलिंग यूनिट डिप्लॉयमेंट के लिए अनुशंसित करता है। निवासियों को PPSK मिलता है। बिल्डिंग मैनेजमेंट सिस्टम, CCTV और एक्सेस कंट्रोल को PPSK के साथ अपना खुद का IoT VLAN मिलता है। संपत्ति प्रबंधन टीम के डिवाइस Microsoft Entra ID या Okta के विरुद्ध 802.1X का उपयोग करते हैं। तीन अलग-अलग प्रमाणीकरण मॉडल, तीन अलग-अलग VLAN, एक भौतिक इंफ्रास्ट्रक्चर। अब आइए कार्यान्वयन पर आते हैं। यदि आप बिल्ड टू रेंट विकास या मल्टी-ड्वेलिंग यूनिट संपत्ति के लिए PPSK तैनात कर रहे हैं, तो यह वह क्रम है जो काम करता है। [short pause] हार्डवेयर को छूने से पहले अपने तार्किक डिजाइन से शुरुआत करें। अपने निवासियों की संख्या, अपनी IoT डिवाइस श्रेणियों और किसी भी स्टाफ या प्रबंधन प्रणालियों का मानचित्र तैयार करें। VLAN असाइन करें। एक विशिष्ट BTR डिप्लॉयमेंट इस तरह दिखता है: VLAN 10 से लेकर निवासियों के लिए आपकी यूनिट काउंट की आवश्यकता के अनुसार, प्रति फ्लैट एक VLAN या आपकी सघनता के आधार पर प्रति मंजिल एक VLAN। IoT के लिए VLAN 99। बिल्डिंग मैनेजमेंट के लिए VLAN 100। सामान्य क्षेत्रों में गेस्ट WiFi के लिए VLAN 200। [short pause] फिर अपनी IP एड्रेसिंग योजना का दस्तावेजीकरण करें। 200-यूनिट वाली इमारत में, आप किसी भी समय नेटवर्क पर 3,000 से 5,000 डिवाइस देख रहे होते हैं। यह British Property Federation के शोध के अनुसार प्रति घर 15 से 25 डिवाइस का आंकड़ा है। आपके DHCP स्कोप में इसके लिए जगह होनी चाहिए। प्रत्येक VLAN के लिए पर्याप्त सबनेट आकार के साथ RFC 1918 प्राइवेट एड्रेसिंग का उपयोग करें। एक स्लैश 24 आपको 254 उपयोग करने योग्य एड्रेस देता है। एक स्लैश 23 आपको 510 देता है। उसी के अनुसार आकार तय करें। [medium pause] हार्डवेयर चयन पर: PPSK सभी प्रमुख एंटरप्राइज एक्सेस पॉइंट प्लेटफॉर्म पर समर्थित है। Cisco Meraki इसे iPSK कहता है और प्रति-SSID कुंजी नीतियों के साथ Meraki डैशबोर्ड के माध्यम से इसे प्रबंधित करता है। HPE Aruba इसे ArubaOS और Aruba Central में मूल रूप से लागू करता है। Ruckus इसे SmartZone और Ruckus Cloud प्लेटफॉर्म के माध्यम से सपोर्ट करता है। Juniper Mist AI-संचालित RF प्रबंधन के साथ ePSK का उपयोग करता है। Ubiquiti UniFi में 2023 से PPSK है, हालांकि ध्यान दें कि यह वर्तमान में केवल WPA2 है और 6 गीगाहर्ट्ज बैंड पर काम नहीं करेगा। Cambium और Extreme दोनों अपने संबंधित क्लाउड प्लेटफॉर्म के माध्यम से इसका समर्थन करते हैं। [short pause] एक महत्वपूर्ण सीमा पर ध्यान दें: UniFi का PPSK कार्यान्वयन केवल WPA2 है। यदि आप WiFi 6E एक्सेस पॉइंट निर्दिष्ट कर रहे हैं और PPSK क्लाइंट के लिए 6 गीगाहर्ट्ज बैंड का उपयोग करना चाहते हैं, तो आपको एक ऐसे प्लेटफॉर्म की आवश्यकता होगी जो PPSK के साथ WPA3-SAE का समर्थन करता हो, या आपको PPSK क्लाइंट को 2.4 और 5 गीगाहर्ट्ज बैंड तक सीमित करना होगा। Aruba, Ruckus, और Meraki सभी WPA3 कॉन्फ़िगरेशन पर PPSK का समर्थन करते हैं। [medium pause] अब कमियों के बारे में बात करते हैं। ये वे विफलता मोड हैं जिन्हें मैं प्रोडक्शन डिप्लॉयमेंट में बार-बार देखता हूँ। [short pause] पहला है SSID प्रसार। आपके द्वारा प्रसारित प्रत्येक SSID बीकन फ़्रेम के लिए एयरटाइम की खपत करता है। एक घनी आवासीय इमारत में, यदि आप प्रति एक्सेस पॉइंट छह या आठ SSID प्रसारित कर रहे हैं, तो आप सभी के लिए प्रदर्शन को खराब कर रहे हैं। इसे प्रति रेडियो अधिकतम चार SSID तक सीमित रखें। प्रत्येक फ्लैट या प्रत्येक मंजिल के लिए एक अलग SSID बनाने के बजाय एक ही SSID से कई निवासी सेगमेंट की सेवा के लिए PPSK का उपयोग करें। [short pause] दूसरी कमी अपर्याप्त ट्रंक पोर्ट कॉन्फ़िगरेशन है। आप एक साफ-सुथरी VLAN योजना डिज़ाइन करते हैं, आप एक्सेस पॉइंट तैनात करते हैं, और फिर ट्रैफ़िक चुपचाप गिर जाता है क्योंकि कोई डिस्ट्रीब्यूशन स्विच और एक्सेस लेयर के बीच ट्रंक लिंक पर प्रासंगिक VLAN की अनुमति देना भूल गया। कमीशनिंग के दौरान प्रत्येक ट्रंक पोर्ट को सत्यापित करें। इसका दस्तावेजीकरण करें। निवासियों के आने से पहले प्रत्येक VLAN पर एक डिवाइस के साथ इसका परीक्षण करें। [short pause] तीसरी कमी कुंजी वितरण है। चाबियां बनाना आसान है। उन्हें निवासियों तक ऐसे तरीके से पहुंचाना जो सुरक्षित और परिचालन रूप से प्रबंधनीय हो, अधिक कठिन है। वेलकम पैक में एक QR कोड आने वाले दिन के लिए अच्छा काम करता है। एक निवासी पोर्टल जहां वे अपनी कुंजी प्राप्त कर सकते हैं और नए डिवाइस जोड़ सकते हैं, चल रहे संचालन के लिए बेहतर है। की-वितरण वर्कफ़्लो को तैनात करने से पहले बनाएं, बाद में नहीं। [short pause] चौथा नुकसान, जो विशेष रूप से IoT से संबंधित है, वह है परिणामों पर विचार किए बिना निवासी के PPSK सेगमेंट पर स्मार्ट होम डिवाइस रखना। निवासी के VLAN पर एक समझौता किया गया IoT डिवाइस उसी VLAN पर अन्य डिवाइसों पर हमला कर सकता है। उच्च जोखिम वाली IoT श्रेणियों के लिए, इग्रेस फ़िल्टरिंग के साथ एक अलग IoT VLAN पर विचार करें, भले ही इसका मतलब यह हो कि निवासियों को एक अलग नेटवर्क का उपयोग करने के लिए अपने स्मार्ट होम ऐप्स को कॉन्फ़िगर करना पड़े। [medium pause] आइए दो वास्तविक दुनिया के परिदृश्यों पर नज़र डालें। [short pause] परिदृश्य एक: एक शहर के केंद्र में 180 यूनिट वाला बिल्ड टू रेंट डेवलपमेंट। ऑपरेटर चाहता था कि किराए में एक सुविधा के रूप में WiFi शामिल हो, जिसमें मूव-इन-डे एक्टिवेशन और पूर्ण स्मार्ट होम सपोर्ट हो। उन्होंने Aruba Central के माध्यम से प्रबंधित HPE Aruba एक्सेस पॉइंट तैनात किए। प्रत्येक फ्लैट को किरायेदारी साइन-अप के समय जनरेट की गई एक विशिष्ट PPSK कुंजी मिलती है। यह कुंजी निवासी को एक QR कोड के साथ ईमेल की जाती है। वे इसे स्कैन करते हैं, उनके सभी डिवाइस कनेक्ट हो जाते हैं, और उनके Chromecast, स्मार्ट स्पीकर और कंसोल सभी तुरंत काम करने लगते हैं। जब कोई निवासी बाहर जाता है, तो प्रॉपर्टी मैनेजर पोर्टल में कुंजी को डिलीट कर देता है। नए निवासी को मूव-इन के समय एक नई कुंजी मिलती है। पासवर्ड रोटेशन का कोई झंझट नहीं। ऑपरेटर ने अपने पिछले साझा-पासवर्ड वाले डिप्लॉयमेंट की तुलना में WiFi से संबंधित सपोर्ट टिकटों में 30% की कमी की रिपोर्ट की है। [short pause] परिदृश्य दो: एक 400 बिस्तरों वाला विशेष रूप से निर्मित छात्र आवास ब्लॉक। यहाँ चुनौती कोहोर्ट मूव-इन वीक की है, जिसमें सैकड़ों छात्र एक साथ आते हैं, सभी एक ही समय में दर्जनों डिवाइस कनेक्ट करने का प्रयास करते हैं। ऑपरेटर ने SmartZone के साथ Ruckus एक्सेस पॉइंट का उपयोग किया, जिसमें प्रति कमरा एक कुंजी के साथ PPSK तैनात किया गया था। कुंजियाँ पहले से जनरेट की गई थीं और आगमन से पहले भेजे गए स्वागत पैक में शामिल थीं। छात्रों ने आगमन पर QR कोड स्कैन किया और कुछ ही सेकंड में कनेक्ट हो गए। नेटवर्क ने बिना किसी गिरावट के मूव-इन सर्ज को संभाला क्योंकि प्रत्येक छात्र का ट्रैफ़िक उनके अपने VLAN सेगमेंट में आइसोलेटेड था। [medium pause] अब अक्सर पूछे जाने वाले प्रश्नों पर एक त्वरित प्रश्नोत्तर। [short pause] एक अकेला एक्सेस पॉइंट कितनी PPSK कुंजियों को संभाल सकता है? अधिकांश एंटरप्राइज़ प्लेटफ़ॉर्म प्रति SSID हजारों कुंजियों का समर्थन करते हैं। Cisco Meraki प्रति नेटवर्क 5,000 iPSK एंट्रीज़ तक का समर्थन करता है। Aruba भी इसी तरह के पैमाने का समर्थन करता है। Ubiquiti UniFi प्रति नेटवर्क 1,000 PPSK एंट्रीज़ तक का समर्थन करता है। 200 यूनिट वाली इमारत के लिए, आप किसी भी प्लेटफ़ॉर्म पर सीमाओं के भीतर हैं। [short pause] क्या PPSK, WPA3 के साथ काम करता है? हाँ, अधिकांश एंटरप्राइज़ प्लेटफ़ॉर्म पर। WPA3-SAE, WPA2-PSK की तुलना में ऑफ़लाइन डिक्शनरी हमलों के खिलाफ अधिक मजबूत सुरक्षा प्रदान करता है, इसलिए जहाँ आपके क्लाइंट डिवाइस इसका समर्थन करते हैं, वहाँ WPA3 पर PPSK तैनात करना सही दृष्टिकोण है। इसका अपवाद UniFi है, जो वर्तमान में PPSK के लिए केवल WPA2 है। [short pause] क्या मैं PPSK को अपने प्रॉपर्टी मैनेजमेंट सिस्टम के साथ एकीकृत कर सकता हूँ? हाँ, वेंडर के API के माध्यम से। Aruba Central, Meraki, Ruckus, और Mist सभी PPSK कुंजी प्रबंधन के लिए REST APIs प्रदर्शित करते हैं। आप अपने किरायेदारी प्रबंधन वर्कफ़्लो के हिस्से के रूप में कुंजी निर्माण और निरसन को स्वचालित कर सकते हैं। [short pause] PPSK और 802.1X के बीच सुरक्षा में क्या अंतर है? बुनियादी अंतर यह है कि PPSK एक शेयर्ड-सीक्रेट मॉडल है। की (key) कैरेक्टरों की एक स्ट्रिंग होती है जिसे शेयर किया जा सकता है या इंटरसेप्ट किया जा सकता है। EAP-TLS के साथ 802.1X डिजिटल सर्टिफिकेट का उपयोग करता है, जिसे उसी तरह से शेयर नहीं किया जा सकता है और यह म्यूचुअल ऑथेंटिकेशन प्रदान करता है। आवासीय वातावरण के लिए जहां मुख्य थ्रेट मॉडल मुख्य रूप से निवासियों के बीच अलगाव (inter-resident isolation) है, PPSK पर्याप्त सुरक्षा प्रदान करता है। कॉर्पोरेट स्टाफ नेटवर्क के लिए, 802.1X सही विकल्प है। [medium pause] इसे एक साथ समझने के लिए: PPSK WiFi मल्टी-टेनेंट आवासीय डिप्लॉयमेंट, अत्यधिक IoT वाले वातावरण और किसी भी ऐसे परिदृश्य के लिए सही ऑथेंटिकेशन मॉडल है जहां आपको 802.1X के इंफ्रास्ट्रक्चर ओवरहेड के बिना प्रति-यूज़र या प्रति-घर अलगाव की आवश्यकता होती है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर काम करता है। यह API के माध्यम से प्रॉपर्टी मैनेजमेंट सिस्टम के साथ एकीकृत होता है। और यह उन तीन मुख्य परिचालन समस्याओं को हल करता है जिन्हें शेयर्ड-पासवर्ड नेटवर्क हल नहीं कर सकते: किसी को परेशान किए बिना मूव-आउट करना, स्मार्ट होम डिवाइस सपोर्ट और प्रति-निवासी जवाबदेही। [short pause] निर्णय लेने का ढांचा सीधा है। यदि आपके डिवाइस 802.1X का समर्थन करते हैं और आपके पास RADIUS इंफ्रास्ट्रक्चर है, तो स्टाफ और प्रबंधित डिवाइस के लिए 802.1X का उपयोग करें। यदि आप मल्टी-टेनेंट आवासीय संपत्ति चला रहे हैं, तो PPSK का उपयोग करें। यदि आपके पास ऐसे IoT डिवाइस हैं जो 802.1X नहीं कर सकते हैं, तो एक समर्पित IoT VLAN के साथ PPSK का उपयोग करें। यदि आपको सामान्य क्षेत्रों में गेस्ट WiFi की आवश्यकता है, तो मानक PSK या कैप्टिव पोर्टल के साथ एक ओपन नेटवर्क का उपयोग करें। [short pause] अगले चरणों के लिए: गाइड में दिए गए आर्किटेक्चर ओवरव्यू डायग्राम की समीक्षा करें, जो ISP अपलिंक से लेकर निवासी डिवाइस तक पूरे PPSK डिप्लॉयमेंट स्टैक को दिखाता है। अपने विशिष्ट वातावरण को सही ऑथेंटिकेशन मॉडल से मैप करने के लिए डिसीजन फ्लोचार्ट का उपयोग करें। और यदि आप BTR या MDU डिप्लॉयमेंट की योजना बना रहे हैं और यह समझना चाहते हैं कि Purple का मल्टी-टेनेंट WiFi प्लेटफॉर्म की मैनेजमेंट, निवासी पोर्टल और एनालिटिक्स लेयर प्रदान करने के लिए आपके मौजूदा हार्डवेयर पर कैसे काम करता है, तो लिंक गाइड में है। [medium pause] आज की ब्रीफिंग के लिए बस इतना ही। सुनने के लिए धन्यवाद। आइए सुरक्षा मॉडल के बारे में और गहराई से जानें, क्योंकि बाजार में सबसे अधिक भ्रम इसी बात को लेकर है। [short pause] PPSK WPA पर्सनल लेयर पर काम करता है। प्रत्येक की (key) एक प्री-शेयर्ड सीक्रेट है। PPSK जो सुरक्षा गारंटी प्रदान करता है वह है निवासियों के बीच अलगाव - की (key) A पर मौजूद डिवाइस A की (key) B पर मौजूद डिवाइस B के साथ संचार नहीं कर सकता, भले ही वे एक ही भौतिक एक्सेस पॉइंट से जुड़े हों। वह अलगाव VLAN लेयर पर लागू किया जाता है, एन्क्रिप्शन लेयर पर नहीं। प्रत्येक डिवाइस और एक्सेस पॉइंट के बीच एन्क्रिप्शन एक ही WPA2 या WPA3 साइफर सुइट का उपयोग करता है, चाहे डिवाइस ने ऑथेंटिकेट करने के लिए किसी भी PPSK की (key) का उपयोग किया हो। [short pause] PPSK जो प्रदान नहीं करता है वह वह पारस्परिक प्रमाणीकरण है जो 802.1X प्रदान करता है। EAP-TLS के साथ 802.1X परिनियोजन में, क्लाइंट नेटवर्क के लिए प्रमाणित करता है और नेटवर्क क्लाइंट के लिए प्रमाणित करता है। दोनों पक्ष प्रमाणपत्र प्रस्तुत करते हैं। यह रॉग एक्सेस पॉइंट हमलों को रोकता है। PPSK के साथ, क्लाइंट के पास यह सत्यापित करने का कोई तरीका नहीं है कि वह वैध नेटवर्क से जुड़ा है न कि उसी SSID को प्रसारित करने वाले किसी रॉग AP से। एक आवासीय भवन के लिए जहां खतरा मॉडल मुख्य रूप से निवासियों को एक-दूसरे से अलग करने के बारे में है, यह एक स्वीकार्य समझौता है। संवेदनशील डेटा को संभालने वाले कॉर्पोरेट वातावरण के लिए, यह नहीं है। [medium pause] आइए अब WPA3 अपग्रेड पथ के बारे में बात करते हैं। WPA3-SAE, जिसका अर्थ है साइमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स, WPA2 फोर-वे हैंडशेक को ड्रैगनफ्लाई नामक अधिक सुरक्षित की-एक्सचेंज प्रोटोकॉल से बदल देता है। PPSK परिनियोजन के लिए महत्वपूर्ण सुधार फॉरवर्ड सेक्रेसी है: भले ही कोई हमलावर WiFi ट्रैफ़िक को कैप्चर कर ले और बाद में प्री-शेयर्ड की प्राप्त कर ले, वे कैप्चर किए गए ट्रैफ़िक को डिक्रिप्ट नहीं कर सकते। WPA2-PSK फॉरवर्ड सेक्रेसी प्रदान नहीं करता है। WPA3-SAE करता है। यदि आप आज नया हार्डवेयर परिनियोजित कर रहे हैं, तो WPA3-SAE सपोर्ट निर्दिष्ट करें और इसे अपने PPSK SSID के लिए सक्षम करें। जो क्लाइंट WPA3 का समर्थन नहीं करते हैं वे ट्रांज़िशन मोड में WPA2 पर वापस आ जाएंगे, इसलिए आपको हार्ड कटओवर के लिए बाध्य करने की आवश्यकता नहीं है। [short pause] GDPR के दृष्टिकोण पर सीधे बात करना महत्वपूर्ण है। एक बहु-किराएदार (मल्टी-टेनेंट) आवासीय परिनियोजन में, आप व्यक्तिगत डेटा को प्रोसेस कर रहे हैं - विशेष रूप से, एक WiFi की और एक नामित निवासी के बीच का संबंध। वह संबंध UK GDPR और EU GDPR के तहत व्यक्तिगत डेटा है। इसे प्रोसेस करने के लिए आपको एक कानूनी आधार की आवश्यकता है। BTR संदर्भ में, कानूनी आधार आमतौर पर एक अनुबंध का प्रदर्शन - किरायेदारी समझौता - या वैध हित होता है। आपको एक गोपनीयता नोटिस की आवश्यकता है जो WiFi डेटा प्रोसेसिंग को कवर करता हो। आपको कनेक्शन लॉग के लिए डेटा प्रतिधारण नीति की आवश्यकता है। और आपको विषय पहुंच अनुरोधों का जवाब देने में सक्षम होना चाहिए, जिसका अर्थ है कि आपके PPSK प्रबंधन प्लेटफॉर्म को एक विशिष्ट निवासी की की से जुड़े सभी डेटा को निर्यात करने में सक्षम होना चाहिए। [short pause] Purple का मल्टी-टेनेंट WiFi प्लेटफॉर्म इसी को ध्यान में रखकर बनाया गया है। डेटा ISO 27001 प्रमाणित बुनियादी ढांचे में संग्रहीत किया जाता है। हम GDPR और CCPA के अनुरूप हैं। डेटा रेजीडेंसी चयन योग्य है - UK, EU, या US - ताकि आप अपने नियामक दायित्वों को पूरा कर सकें चाहे आपकी संपत्तियां कहीं भी स्थित हों। और हमारा प्लेटफॉर्म वह ऑडिट ट्रेल और डेटा निर्यात क्षमताएं प्रदान करता है जो आपको अनुपालन के लिए चाहिए। मुझे ROI के प्रश्न पर बात करने दें, क्योंकि यह हर BTR खरीद बातचीत में सामने आता है। [short pause] ब्रिटिश प्रॉपर्टी फेडरेशन का शोध लगातार दिखाता है कि Build to Rent लीजिंग निर्णयों में WiFi गुणवत्ता शीर्ष-पांच सुविधा कारकों में से एक है। जो ऑपरेटर्स प्रबंधित WiFi को एक सुविधा के रूप में शामिल करते हैं, वे बिना कनेक्टिविटी वाले समान संपत्तियों की तुलना में प्रति यूनिट प्रति माह पंद्रह से तीस पाउंड के किराए के प्रीमियम की रिपोर्ट करते हैं। एक 200-यूनिट वाली इमारत पर, यह प्रति वर्ष अतिरिक्त किराए की आय में छत्तीस हजार से बहत्तर हजार पाउंड के बीच है। एक सामान्य PPSK परिनियोजन लागत के विपरीत - पांच वर्षों में अमोर्टाइज्ड हार्डवेयर और एक सॉफ्टवेयर ओवरले लाइसेंस - पेबैक अवधि आम तौर पर 18 महीने से कम होती है। [short pause] परिचालन बचत भी उतनी ही महत्वपूर्ण है। 200-यूनिट की इमारत में एक साझा-पासवर्ड नेटवर्क सहायता टिकटों की एक पूर्वानुमेय संख्या उत्पन्न करता है: ऐसे निवासी जो अपने Chromecast को कनेक्ट नहीं कर सकते, ऐसे निवासी जिनका स्मार्ट स्पीकर पेयर नहीं होगा, ऐसे निवासी जिनका कंसोल NAT प्रकार सख्त दिखाता है। इन टिकटों को हल करने में समय और पैसा खर्च होता है। एक सही ढंग से तैनात PPSK नेटवर्क इनमें से अधिकांश को समाप्त कर देता है। हमारे साथ काम करने वाले एक ऑपरेटर ने साझा-पासवर्ड से PPSK परिनियोजन पर माइग्रेट करने के बाद पहले छह महीनों में WiFi से संबंधित सहायता संपर्कों में 30% की कमी की रिपोर्ट की। [short pause] शून्य अवधि (Void periods) दूसरा कारक है। एक इमारत जहां शिफ्ट होने के दिन WiFi सक्रिय और काम कर रहा होता है, वह नए निवासियों के लिए असुविधा को कम करता है। एक इमारत जहां एक नए निवासी को ब्रॉडबैंड इंजीनियर के अपॉइंटमेंट की प्रतीक्षा करनी पड़ती है - आमतौर पर यूके में सात से चौदह दिन - एक नकारात्मक पहली छाप बनाती है जो अवधारण (retention) को प्रभावित करती है। शिफ्ट होने के दिन एक्टिवेशन के साथ PPSK उस असुविधा को पूरी तरह से हटा देता है। [medium pause] कवर करने के लिए एक और क्षेत्र: कोवर्किंग और मिश्रित-उपयोग अनुप्रयोग। PPSK केवल आवासीय के लिए नहीं है। यह कोवर्किंग स्पेस के लिए भी सही मॉडल है जहां आप 802.1X के ओवरहेड के बिना प्रति-सदस्य या प्रति-कंपनी अलगाव चाहते हैं। 200 सदस्यों वाला एक कोवर्किंग ऑपरेटर प्रत्येक सदस्य को अपनी खुद की PPSK कुंजी दे सकता है, इसे एक समर्पित VLAN पर मैप कर सकता है, और यह सुनिश्चित कर सकता है कि सदस्य A के डिवाइस सदस्य B के लिए अदृश्य हों। जब सदस्यता समाप्त हो जाती है, तो कुंजी रद्द कर दी जाती है। जब कोई नया सदस्य शामिल होता है, तो एक नई कुंजी उत्पन्न होती है। सदस्य का अनुभव घरेलू नेटवर्क के समान ही होता है। [short pause] कोवर्किंग के लिए, हाइब्रिड मॉडल विशेष रूप से अच्छी तरह से काम करता है। सदस्यों को PPSK मिलता है। सदस्यों के आगंतुकों को - उदाहरण के लिए, बैठकों में भाग लेने वाले ग्राहकों को - एक Captive Portal के साथ एक अलग अतिथि WiFi SSID मिलता है। भवन के कर्मचारियों को ऑपरेटर के पहचान प्रदाता (identity provider) के विरुद्ध 802.1X मिलता है। तीन प्रमाणीकरण मॉडल, एक भौतिक बुनियादी ढांचा, तीनों उपयोगकर्ता समूहों के बीच स्पष्ट अलगाव। [medium pause] यह पूरी तस्वीर को प्रस्तुत करता है। PPSK WiFi एक परिपक्व और अच्छी तरह से समर्थित तकनीक है जो एक विशिष्ट और महत्वपूर्ण समस्या का समाधान करती है: 802.1X के इंफ्रास्ट्रक्चर ओवरहेड के बिना, मल्टी-टेनेंट वातावरण में प्रति-उपयोगकर्ता या प्रति-घर अलगाव। यह हार्डवेयर-अज्ञेयवादी, API-संचालित है, और इसे आज ही आपके मौजूदा एक्सेस पॉइंट्स पर तैनात किया जा सकता है। निर्णय के मानदंड स्पष्ट हैं। डिप्लॉयमेंट पैटर्न प्रमाणित हैं। और बिजनेस केस, विशेष रूप से Build to Rent और उद्देश्य-निर्मित छात्र आवास में, अच्छी तरह से प्रमाणित है।