मुख्य सामग्री पर जाएं
हिन्दी

एक गेस्ट WiFi नेटवर्क और आपके मुख्य नेटवर्क में क्या अंतर है?

यह तकनीकी संदर्भ गाइड गेस्ट और कॉर्पोरेट WiFi नेटवर्क के बीच आर्किटेक्चरल अंतरों को समझाती है, जिसमें उद्यम वातावरण के लिए VLAN सेगमेंटेशन, प्रमाणीकरण मॉडल और सुरक्षा सर्वोत्तम प्रथाओं पर ध्यान केंद्रित किया गया है।

Gavin Wheeldon द्वाराप्रकाशित अपडेट किया गया
📖 4 मिनट का पाठ1,139 शब्द2 हल किए गए उदाहरण3 अभ्यास प्रश्न8 मुख्य परिभाषाएं

Video overview

इस गाइड को सुनें

पॉडकास्ट ट्रांसक्रिप्ट देखें
पॉडकास्ट स्क्रिप्ट: "एक guest WiFi नेटवर्क और आपके मुख्य नेटवर्क में क्या अंतर है?" अवधि: ~10 मिनट | आवाज़: UK English, पुरुष, सीनियर कंसलटेंट टोन --- [इंट्रो - 1 मिनट] वापस स्वागत है। मैं आज सीधे मुद्दे पर आता हूँ, क्योंकि यह उन विषयों में से एक है जो सुनने में बहुत आसान लगते हैं - लेकिन जब इसे ठीक से नहीं संभाला जाता है, तो यह संगठनों को गंभीर मुसीबत में डाल देता है। सवाल यह है: वास्तव में एक guest WiFi नेटवर्क और आपके मुख्य कॉर्पोरेट नेटवर्क के बीच क्या अंतर है, और सुरक्षा, अनुपालन और परिचालन के दृष्टिकोण से यह अंतर अत्यधिक क्यों मायने रखता है? चाहे आप एक होटल चेन, एक रिटेल एस्टेट, एक कॉन्फ्रेंस सेंटर, या एक सार्वजनिक क्षेत्र की सुविधा चला रहे हों, जैसे ही आप आगंतुकों को WiFi की पेशकश करते हैं, आपने अपने इंफ्रास्ट्रक्चर पर एक जोखिम कारक पेश कर दिया है। आप उस अलगाव को कैसे प्रबंधित करते हैं - SSID स्तर पर, VLAN स्तर पर, और आपके प्रमाणीकरण आर्किटेक्चर के माध्यम से - यह निर्धारित करेगा कि आपका guest WiFi एक व्यावसायिक संपत्ति है या एक देनदारी। आइए इस पर विस्तार से चर्चा करें। --- [तकनीकी रूप से गहराई से समझना - 5 मिनट] आइए बुनियादी बातों से शुरू करते हैं। आपका कॉर्पोरेट नेटवर्क - जिसे हम आपका मुख्य नेटवर्क कहेंगे - वह वातावरण है जहाँ आपके व्यवसाय के लिए महत्वपूर्ण सिस्टम रहते हैं। यह आपके डोमेन कंट्रोलर, आपके फ़ाइल सर्वर, आपके POS टर्मिनल, आपका CCTV इंफ्रास्ट्रक्चर, आपके ERP सिस्टम, आपके HR डेटाबेस हैं। इन संसाधनों तक पहुंच को कड़ाई से नियंत्रित किया जाना चाहिए, प्रमाणपत्रों या क्रेडेंशियल्स के साथ 802.1X के माध्यम से प्रमाणित किया जाना चाहिए, और ज्ञात, प्रबंधित उपकरणों तक सीमित होना चाहिए। इसके विपरीत, आपका guest वायरलेस नेटवर्क, उन आगंतुकों, ग्राहकों और ठेकेदारों के लिए एक साझा, केवल-इंटरनेट वातावरण है जिन्हें कनेक्टिविटी की आवश्यकता है, लेकिन आपके आंतरिक संसाधनों तक पहुंचने का उनका कोई काम नहीं है। जैसे ही कोई अतिथि कनेक्ट होता है, उन्हें पूरी तरह से अलग नेटवर्क सेगमेंट में जाना चाहिए, जिसमें आपके कॉर्पोरेट पक्ष की किसी भी चीज़ की कोई दृश्यता और कोई मार्ग नहीं होना चाहिए। अब, यहाँ बहुत सारे संगठन गलती करते हैं। वे सोचते हैं कि केवल एक अलग SSID - एक अलग नेटवर्क नाम - होना ही पर्याप्त अलगाव है। ऐसा नहीं है। एक SSID केवल एक लेबल है। स्विच और एक्सेस पॉइंट स्तर पर उचित VLAN टैगिंग के बिना, दोनों SSID का ट्रैफ़िक अभी भी उसी Layer 2 ब्रॉडकास्ट डोमेन से गुज़र सकता है। इसका मतलब है कि आपके "GuestWiFi" SSID पर मौजूद एक उपकरण, सैद्धांतिक रूप से, आपके कॉर्पोरेट SSID के ट्रैफ़िक को देख सकता है यदि अंतर्निहित स्विचिंग इंफ्रास्ट्रक्चर सही ढंग से कॉन्फ़िगर नहीं किया गया है। सही आर्किटेक्चर SSID-से-VLAN मैपिंग है। आपका guest SSID एक समर्पित VLAN - मान लें कि VLAN 10 - पर मैप होता है - जो आपके प्रबंधित स्विच के माध्यम से ट्रंक किया जाता है और एक अलग फ़ायरवॉल इंटरफ़ेस या DMZ ज़ोन पर समाप्त होता है। उस VLAN के पास इंटरनेट का मार्ग है और कुछ नहीं। आपका कॉर्पोरेट SSID VLAN 20 पर मैप होता है, जो आंतरिक संसाधनों तक पूर्ण पहुंच के साथ आपके मुख्य फ़ायरवॉल के माध्यम से रूट होता है। दोनों VLAN कभी भी ट्रैफ़िक का आदान-प्रदान नहीं करते हैं जब तक कि आपने उचित ACL के साथ इंटर-VLAN रूटिंग को स्पष्ट रूप से कॉन्फ़िगर नहीं किया हो - जो कि, guest ट्रैफ़िक के लिए, आपको नहीं करना चाहिए।एक्सेस पॉइंट की तरफ, अधिकांश एंटरप्राइज-ग्रेड वायरलेस कंट्रोलर्स - चाहे आप Cisco Meraki, Aruba, Juniper Mist, या Ruckus चला रहे हों - प्रति-SSID VLAN असाइनमेंट के साथ प्रति रेडियो मल्टीपल SSIDs का समर्थन करते हैं। यह एक मानक कार्यक्षमता है। आपको बस यह सुनिश्चित करना है कि आपके एक्सेस पॉइंट्स आपके स्विच पर ट्रंक पोर्ट्स से जुड़े हों, न कि एक्सेस पोर्ट्स से, ताकि VLAN टैग आपके डिस्ट्रीब्यूशन लेयर तक पूरी तरह से सुरक्षित रहें। अब प्रमाणीकरण (authentication) के बारे में बात करते हैं। आपके कॉर्पोरेट नेटवर्क के लिए, गोल्ड स्टैंडर्ड RADIUS बैकएंड के साथ IEEE 802.1X है - आदर्श रूप से यूजरनेम-पासवर्ड विधियों के बजाय सर्टिफिकेट-आधारित EAP-TLS के साथ। यह सुनिश्चित करता है कि केवल डोमेन से जुड़े या सर्टिफिकेट-प्रावधान वाले डिवाइस ही प्रमाणित हो सकें। यदि आप एक RADIUS इन्फ्रास्ट्रक्चर चला रहे हैं, तो RadSec - जो कि TLS पर RADIUS है - पर विचार करना उपयोगी है, जो आपके एक्सेस पॉइंट्स और आपके RADIUS सर्वर के बीच प्रमाणीकरण ट्रैफ़िक को एन्क्रिप्ट करता है। यदि आप इसे और गहराई से समझना चाहते हैं तो इस पर [RadSec: Securing RADIUS Authentication Traffic with TLS](/guides/radsec-radius-over-tls) पर एक विस्तृत गाइड उपलब्ध है। आपके गेस्ट नेटवर्क के लिए, प्रमाणीकरण मॉडल मौलिक रूप से भिन्न है। आप प्रबंधित डिवाइसेस के साथ काम नहीं कर रहे हैं। आप उन लोगों के व्यक्तिगत स्मार्टफ़ोन, टैबलेट और लैपटॉप के साथ काम कर रहे हैं जिन्हें आप कभी नहीं मिले हैं। यहाँ मानक दृष्टिकोण एक Captive Portal है - एक वेब-आधारित लॉगिन पेज जो गेस्ट के पहले HTTP या HTTPS अनुरोध को इंटरसेप्ट करता है और उन्हें पंजीकरण या सेवा की शर्तों के पेज पर रीडायरेक्ट करता है। यही वह जगह है जहाँ Purple का गेस्ट WiFi समाधान महत्वपूर्ण मूल्य जोड़ता है: केवल एक बुनियादी स्पैश पेज पेश करने के बजाय, आप स्पष्ट GDPR-अनुपालन सहमति के साथ फर्स्ट-पार्टी डेटा - जैसे नाम, ईमेल, जनसांख्यिकीय जानकारी - कैप्चर कर रहे हैं, जो सीधे आपके CRM और मार्केटिंग ऑटोमेशन वर्कफ़्लो में फ़ीड होता है। एन्क्रिप्शन की तरफ, अब दोनों नेटवर्कों के लिए WPA3 अनुशंसित मानक है। आपके गेस्ट नेटवर्क के लिए, WPA3-SAE - सिमलटेनियस ऑथेंटिकेशन ऑफ इक्वल्स - फ़ॉरवर्ड सीक्रेसी प्रदान करता है, जिसका अर्थ है कि यदि प्री-शेयर्ड की से समझौता भी हो जाता है, तो भी पिछले सत्र के ट्रैफ़िक को डिक्रिप्ट नहीं किया जा सकता है। आपके कॉर्पोरेट नेटवर्क के लिए, 192-बिट मोड के साथ WPA3-Enterprise संवेदनशील वातावरण के लिए उच्चतम स्तर की सुरक्षा प्रदान करता है। तकनीकी पक्ष में एक और बात: क्लाइंट आइसोलेशन। अपने गेस्ट VLAN पर, आपको वायरलेस क्लाइंट आइसोलेशन सक्षम करना चाहिए - जिसे कभी-कभी AP आइसोलेशन भी कहा जाता है - जो गेस्ट डिवाइसेस को एक ही SSID पर एक-दूसरे से संवाद करने से रोकता है। इसके बिना, कोई गेस्ट डिवाइस उसी नेटवर्क पर अन्य गेस्ट डिवाइसेस की जाँच करने या उन पर हमला करने का प्रयास कर सकता है। यह विशेष रूप से होटल लॉबी, कॉन्फ्रेंस सेंटर और रिटेल स्टोर जैसे उच्च-घनत्व वाले वातावरणों में महत्वपूर्ण है जहाँ सैकड़ों डिवाइसेस एक साथ कनेक्ट हो सकते हैं। --- [कार्यान्वयन सिफारिशें और नुकसान - 2 मिनट] ठीक है, आइए बात करते हैं कि व्यवहार में क्या गलतियाँ होती हैं। सबसे आम गलती जो मैं देखता हूँ वह यह है कि संगठन उपभोक्ता-श्रेणी या अप्रबंधित हार्डवेयर पर अतिथि WiFi तैनात करते हैं जो उचित VLAN टैगिंग का समर्थन नहीं करता है। यदि आपके एक्सेस पॉइंट VLAN को ट्रंक नहीं कर सकते हैं, तो आप उचित नेटवर्क सेगमेंटेशन प्राप्त नहीं कर सकते। बिल्कुल भी नहीं। यह एक गैर-परक्राम्य बुनियादी ढांचा आवश्यकता है। दूसरी गलती बैंडविड्थ विवाद है। QoS नीतियों के बिना, 4K वीडियो स्ट्रीम करने वाला एक अकेला अतिथि आपके अपलिंक को संतृप्त कर सकता है और आपके कॉर्पोरेट उपयोगकर्ताओं के लिए प्रदर्शन को खराब कर सकता है। आपको अतिथि VLAN पर दर सीमित करने की आवश्यकता है - आमतौर पर आपके अपलिंक क्षमता के आधार पर 5 और 20 मेगाबिट प्रति सेकंड के बीच प्रति-क्लाइंट डाउनलोड सीमा - और ट्रैफ़िक प्राथमिकता जो यह सुनिश्चित करती है कि कॉर्पोरेट ट्रैफ़िक को हमेशा प्राथमिकता मिले। तीसरा: DNS और DHCP। आपके अतिथि VLAN का अपना DHCP दायरा होना चाहिए जिसमें एक अलग IP रेंज हो - जैसे 192.168.100.0/24 - और उसे सार्वजनिक DNS रिज़ॉल्वर जैसे 8.8.8.8 या 1.1.1.1 का उपयोग करना चाहिए, न कि आपके आंतरिक DNS सर्वर का। यदि अतिथि आपके आंतरिक सर्वर के माध्यम से DNS रिज़ॉल्यूशन कर रहे हैं, तो आपने एक सूचना रिसाव वेक्टर और संभावित रूप से एक DNS रीबाइंडिंग हमले की सतह का निर्माण कर दिया है। चौथा, और यह हॉस्पिटैलिटी और रिटेल के लिए महत्वपूर्ण है: PCI-DSS अनुपालन। यदि आपका भुगतान कार्ड बुनियादी ढांचा - आपके POS टर्मिनल, आपके भुगतान गेटवे - आपके अतिथि WiFi के साथ किसी भी नेटवर्क सेगमेंट को साझा करते हैं, तो आप निश्चित रूप से PCI-DSS आवश्यकताओं का उल्लंघन कर रहे हैं। कार्डधारक डेटा वातावरण पूरी तरह से अलग होना चाहिए। आपके POS नेटवर्क पर बिना किसी इंटर-VLAN रूटिंग के एक उचित रूप से खंडित अतिथि VLAN, PCI अनुपालन के लिए एक बुनियादी आवश्यकता है। अंत में, लॉगिंग और मॉनिटरिंग। आपके अतिथि नेटवर्क का अपना NetFlow या syslog फ़ीड आपके SIEM में होना चाहिए। आपको GDPR और कानूनी इंटरसेप्ट उद्देश्यों के लिए यह प्रदर्शित करने में सक्षम होना चाहिए कि कौन कनेक्टेड था, कब, और उन्होंने क्या ट्रैफ़िक उत्पन्न किया। Purple का एनालिटिक्स प्लेटफॉर्म कनेक्शन इवेंट, ड्वेल टाइम और विज़िट फ्रीक्वेंसी डेटा कैप्चर करता है जो सीधे इस ऑडिट ट्रेल में फीड होता है। - - - [त्वरित प्रश्नोत्तर - 1 मिनट] मुझसे नियमित रूप से पूछे जाने वाले त्वरित प्रश्न: "क्या मैं दोनों नेटवर्क के लिए एक ही भौतिक एक्सेस पॉइंट का उपयोग कर सकता हूँ?" - हाँ, बिल्कुल। VLAN टैगिंग के साथ मल्टी-SSID का पूरा उद्देश्य यही है। एक AP, कई लॉजिकल नेटवर्क। "क्या मुझे अतिथि और कॉर्पोरेट के लिए अलग इंटरनेट कनेक्शन की आवश्यकता है?" - नहीं, लेकिन आपको अलग फ़ायरवॉल नीतियों और आदर्श रूप से अलग WAN इंटरफेस या सब-इंटरफेस की आवश्यकता होती है ताकि QoS और ट्रैफ़िक शेपिंग को स्वतंत्र रूप से लागू किया जा सके। "IoT उपकरणों के बारे में क्या - वे कहाँ जाते हैं?" - उन्हें अपना खुद का VLAN मिलता है, जो अतिथि और कॉर्पोरेट दोनों से अलग होता है। IoT तीसरा नेटवर्क सेगमेंट है, न कि किसी का उपसमुच्चय। "क्या अतिथि नेटवर्क के लिए WPA2 अभी भी स्वीकार्य है?" - यह कार्यात्मक है लेकिन WPA3 को दृढ़ता से प्राथमिकता दी जाती है। TKIP के साथ WPA2 बहिष्कृत है। यदि आप अभी भी कहीं भी TKIP चला रहे हैं, तो इसे आज ही ठीक करें। - - - [सारांश और अगले कदम - 1 मिनट] निष्कर्ष के रूप में: एक गेस्ट WiFi नेटवर्क और आपके मुख्य नेटवर्क के बीच का अंतर केवल एक अलग पासवर्ड या एक अलग SSID नाम का मामला नहीं है। यह VLAN स्तर पर लागू एक बुनियादी आर्किटेक्चरल अलगाव है, जिसे आपके स्विचिंग और फ़ायरवॉल इन्फ्रास्ट्रक्चर द्वारा लागू किया जाता है, जिसमें प्रत्येक के लिए विशिष्ट ऑथेंटिकेशन मॉडल, QoS नीतियां और मॉनिटरिंग आवश्यकताएं होती हैं। इसे सही तरीके से समझें और आपके पास एक ऐसा गेस्ट WiFi डिप्लॉयमेंट होगा जो सुरक्षित, अनुपालन योग्य और - सही प्लेटफ़ॉर्म के साथ - आपकी मार्केटिंग और ऑपरेशंस टीमों के लिए एक वास्तविक फर्स्ट-पार्टी डेटा एसेट है। इसे गलत तरीके से समझें और आपके पास अपनी लॉबी में एक लेटरल मूवमेंट का जोखिम होगा, जो 2.4 और 5 गीगाहर्ट्ज़ पर ब्रॉडकास्ट कर रहा होगा। यदि आप ऑथेंटिकेशन के बारे में और अधिक विस्तार से जानना चाहते हैं, तो RadSec गाइड देखें। और यदि आप गेस्ट WiFi प्लेटफ़ॉर्म का मूल्यांकन कर रहे हैं, तो purple.ai पर Purple का समाधान पूर्ण स्टैक को कवर करता है - कैप्टिव पोर्टल और GDPR-अनुरूप डेटा कैप्चर से लेकर WiFi एनालिटिक्स और वेन्यू इंटेलिजेंस तक। सुनने के लिए धन्यवाद। आपसे अगले भाग में मुलाकात होगी। --- स्क्रिप्ट का अंत

हमारी मुख्य श्रृंखला का हिस्सा: गेस्ट WiFi गाइड →

Network segmentation architectISO 27001 & SOC 2 Type II

Guest WiFi vs main network architect & security evaluator

Evaluate network isolation, calculate VLAN subnets, and model firewall rules separating visiting guest traffic from internal corporate databases and operational systems.

High security office isolating internal ERP, code repositories, and file shares from visiting clients and personal guest smartphones.

Subnet allocation: Guest requires /22 (1,022 usable IPs), Corporate requires /23 (510 usable IPs).

Isolation controls & security policies
Security posture grade
Grade A+
Zero-trust isolated
Isolation index
100/100
Based on 6 network controls
Guest subnet sizing
650
/22 (1,022 usable IPs)
Bandwidth cap
20 Mbps
Per client ceiling
Lateral movement threat exposure
Negligible (Layer 2 and Layer 3 isolation enforced)
Corporate VLAN 10 carries internal assets. Guest VLAN 20 is isolated to an external DMZ terminating directly at the WAN edge.
DimensionMain corporate networkGuest WiFi networkFacilities & IoT network
SSID nameCorp-Secure-8021XCorp-Visitor-WiFiCorp-Facilities-IoT
VLAN ID & subnetVLAN 10 (/23 (510 usable IPs))VLAN 20 (/22 (1,022 usable IPs))VLAN 30 (/24 dedicated)
Authentication model802.1X EAP-TLS with digital certificatesCaptive portal with conscious-choice opt-inIndividual Pre-Shared Key (iPSK / MPSK)
Internal LAN routingFull access to ERP, file shares, internal serversBlocked: zero access to RFC 1918 rangesStrict ACLs to management broker only
Peer client communicationAllowed (printers, screens, AirPlay, collaboration)Blocked via Layer 2 client isolationBlocked: peer devices cannot communicate
Bandwidth allocationCommitted Information Rate (CIR priority)Capped at 20 Mbps down / 5 Mbps upLow latency QoS queue (telemetry reserved)
Identity & data captureActive Directory / Entra ID / Okta SSOGDPR-compliant marketing analytics & PasspointMAC address OUI + device profiling
Ready to isolate guest WiFi while delivering frictionless access?
Purple integrates directly with Cisco, HPE Aruba, Ruckus, Juniper Mist, and UniFi architectures to separate visitor traffic, capture first-party data, and safeguard corporate network boundaries.
Explore Purple guest WiFi solutions →
Useful? Link to this tool

एक गेस्ट WiFi नेटवर्क और आपके मुख्य नेटवर्क में क्या अंतर है?

कार्यकारी सारांश (Executive Summary)

जब सार्वजनिक-सामना करने वाले परिवेशों के लिए नेटवर्क आर्किटेक्चर को डिज़ाइन किया जाता है, तो एक अतिथि WiFi नेटवर्क और एक मुख्य कॉर्पोरेट नेटवर्क के बीच का अंतर मौलिक रूप से सुरक्षा, अनुपालन और परिचालन अखंडता का प्रश्न है। एक अतिथि WiFi नेटवर्क विज़िटर्स, ग्राहकों और अनप्रबंधित उपकरणों के लिए केवल-इंटरनेट एक्सेस प्रदान करता है, जबकि कॉर्पोरेट नेटवर्क व्यावसायिक-महत्वपूर्ण सिस्टम, पॉइंट-ऑफ-सेल टर्मिनल और मालिकाना डेटा को होस्ट करता है।

IT प्रबंधकों और नेटवर्क आर्किटेक्ट्स के लिए, केवल एक अलग SSID प्रसारित करना ही पर्याप्त नहीं है। वास्तविक नेटवर्क सेगमेंटेशन के लिए VLAN स्तर पर अलगाव, विशिष्ट प्रमाणीकरण मॉडल और अलग ट्रैफ़िक नीतियों की आवश्यकता होती है। यह गाइड सुरक्षित अतिथि एक्सेस स्थापित करने के लिए तकनीकी आवश्यकताओं, VLAN टैगिंग और Captive Portal के कार्यान्वयन, और Guest WiFi और WiFi Analytics जैसे प्लेटफ़ॉर्म का उपयोग करके एक परिचालन लागत को फर्स्ट-पार्टी डेटा एसेट में बदलने के व्यावसायिक प्रभाव की पड़ताल करती है।

तकनीकी गहन विश्लेषण: आर्किटेक्चर और अलगाव

अतिथि और कॉर्पोरेट नेटवर्क के बीच मुख्य अंतर अंतर्निहित Layer 2 और Layer 3 आर्किटेक्चर में निहित है। एक मजबूत एंटरप्राइज़ अतिथि WiFi परिनियोजन यह सुनिश्चित करने के लिए सख्त तार्किक अलगाव पर निर्भर करता है कि अप्रमाणित ट्रैफ़िक कभी भी कॉर्पोरेट डेटा के समान ब्रॉडकास्ट डोमेन को पार न करे।

SSID-to-VLAN मैपिंग

नेटवर्क अलगाव के लिए मौलिक तंत्र SSID-to-VLAN मैपिंग है। एंटरप्राइज़-ग्रेड एक्सेस पॉइंट को कई Service Set Identifiers (SSIDs) प्रसारित करने के लिए कॉन्फ़िगर किया जाता है। प्रत्येक SSID को एक विशिष्ट Virtual Local Area Network (VLAN) से मैप किया जाता है।

  • अतिथि VLAN: विशेष रूप से इंटरनेट गेटवे के मार्ग के साथ कॉन्फ़िगर किया गया। इंटर-VLAN रूटिंग को स्पष्ट रूप से अक्षम किया गया है।
  • कॉर्पोरेट VLAN: आंतरिक संसाधनों (डोमेन कंट्रोलर, फ़ाइल सर्वर, इंट्रानेट) के मार्गों के साथ कॉन्फ़िगर किया गया।

एक गेस्ट WiFi नेटवर्क और आपके मुख्य नेटवर्क में क्या अंतर है? - vlan ssid architecture

स्विचिंग इंफ्रास्ट्रक्चर में इस अलगाव को बनाए रखने के लिए, एक्सेस पॉइंट्स को एक्सेस पोर्ट के बजाय 802.1Q ट्रंक पोर्ट से जोड़ा जाना चाहिए। यह सुनिश्चित करता है कि VLAN टैग सुरक्षित रहें क्योंकि ट्रैफ़िक एज से डिस्ट्रीब्यूशन और कोर लेयर्स की ओर बढ़ता है।

प्रमाणीकरण और एन्क्रिप्शन मॉडल

दोनों परिवेशों के बीच प्रमाणीकरण की आवश्यकताएं काफी भिन्न होती हैं।

कॉर्पोरेट प्रमाणीकरण: एंटरप्राइज़ मानक IEEE 802.1X है, जो आमतौर पर एक RADIUS सर्वर द्वारा समर्थित होता है। क्रेडेंशियल-आधारित विधियों (PEAP-MSCHAPv2) की तुलना में प्रमाणपत्र-आधारित प्रमाणीकरण (EAP-TLS) को प्राथमिकता दी जाती है ताकि यह सुनिश्चित किया जा सके कि केवल प्रबंधित उपकरण ही कनेक्ट हो सकें। प्रमाणीकरण ट्रैफ़िक को सुरक्षित करने के लिए, संगठनों को RadSec: Securing RADIUS Authentication Traffic with TLS लागू करना चाहिए।Guest Authentication: Guest डिवाइस अनमैनेज्ड होते हैं। मानक तरीका एक Captive Portal है - एक वेब पेज जो प्रारंभिक HTTP/HTTPS अनुरोध को रोकता है। आधुनिक प्लेटफॉर्म इस इंटरसेप्शन पॉइंट का लाभ न केवल सेवा की शर्तों (terms-of-service) की स्वीकृति के लिए, बल्कि प्रोफाइल-आधारित प्रमाणीकरण और GDPR-अनुपालन डेटा कैप्चर के लिए भी उठाते हैं।

एन्क्रिप्शन के संबंध में, WPA3 वर्तमान मानक है। Guest नेटवर्क को फॉर्वर्ड सीक्रेसी प्रदान करने के लिए WPA3-SAE (Simultaneous Authentication of Equals) का उपयोग करना चाहिए, जिससे प्री-शेयर्ड की (pre-shared key) के लीक होने पर भी पिछले ट्रैफ़िक की सुरक्षा बनी रहे। कॉर्पोरेट नेटवर्क को 192-बिट मोड में WPA3-Enterprise का उपयोग करना चाहिए।

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।

Implementation Guide: Building Secure Guest Access

एक सुरक्षित guest वायरलेस नेटवर्क को डिप्लॉय करने के लिए पूरे नेटवर्क स्टैक में सावधानीपूर्वक कॉन्फ़िगरेशन की आवश्यकता होती है।

1. Infrastructure Provisioning

सुनिश्चित करें कि सभी वायरलेस कंट्रोलर, एक्सेस पॉइंट और स्विच 802.1Q VLAN टैगिंग का समर्थन करते हैं। कंज्यूमर-ग्रेड हार्डवेयर एंटरप्राइज वातावरण के लिए अनुपयुक्त है। guest VLAN के लिए समर्पित DHCP स्कोप कॉन्फ़िगर करें (जैसे, 192.168.100.0/24) और आंतरिक संसाधनों के DNS-आधारित इन्यूमरेशन (enumeration) को रोकने के लिए सार्वजनिक DNS रिज़ॉल्वर (जैसे 8.8.8.8 या 1.1.1.1) असाइन करें।

2. Client Isolation

guest SSID पर वायरलेस क्लाइंट आइसोलेशन (जिसे AP आइसोलेशन भी कहा जाता है) सक्षम करें। यह एक ही एक्सेस पॉइंट से जुड़े डिवाइसों को एक-दूसरे के साथ संवाद करने से रोकता है, जिससे guest नेटवर्क के भीतर लेटरल मूवमेंट या पीयर-टू-पीयर हमलों के जोखिम को कम किया जा सके।

3. Traffic Shaping and QoS

सख्त Quality of Service (QoS) नीतियां लागू करें। प्रति-क्लाइंट बैंडविड्थ को सीमित करने के लिए guest VLAN पर रेट लिमिट लागू करें (जैसे, 10 Mbps डाउनलोड / 2 Mbps अपलोड) और यह सुनिश्चित करें कि कॉर्पोरेट ट्रैफ़िक, विशेष रूप से VoIP और वीडियो कॉन्फ्रेंसिंग को प्राथमिकता मिले।

4. Captive Portal Integration

guest SSID को एक मजबूत Captive Portal समाधान के साथ एकीकृत करें। Retail या Hospitality के स्थानों के लिए, Captive Portal प्राथमिक डिजिटल टचपॉइंट है। Purple का प्लेटफ़ॉर्म वेन्यू को सोशल लॉगिन या फॉर्म फिल के माध्यम से उपयोगकर्ताओं को प्रमाणित करने की अनुमति देता है, जिससे अज्ञात MAC एड्रेस उपयोगी ग्राहक प्रोफाइल में बदल जाते हैं।

Best Practices and Compliance

उद्योग के मानकों का पालन करना अनिवार्य है, विशेष रूप से विनियमित क्षेत्रों में।

  • PCI-DSS अनुपालन: यदि आपका वेन्यू कार्ड भुगतान प्रोसेस करता है, तो कार्डधारक डेटा वातावरण (CDE) को guest ट्रैफ़िक से पूरी तरह अलग किया जाना चाहिए। कोई भी साझा नेटवर्क सेगमेंट PCI-DSS आवश्यकताओं का उल्लंघन करता है।
  • GDPR और डेटा गोपनीयता: Captive Portal के माध्यम से उपयोगकर्ता डेटा कैप्चर करते समय, स्पष्ट सहमति तंत्र लागू होना चाहिए। डेटा आर्किटेक्चर को भूल जाने के अधिकार (right to be forgotten) और सुरक्षित डेटा रेजीडेंसी का समर्थन करना चाहिए।* SD-WAN एकीकरण: वितरित रिटेल या हॉस्पिटैलिटी श्रृंखलाओं के लिए, कॉर्पोरेट ट्रैफ़िक को सुरक्षित टनल के माध्यम से वापस लाते हुए शाखा के किनारे (लोकल ब्रेकआउट) पर सीधे इंटरनेट पर गेस्ट ट्रैफ़िक को रूट करना अत्यधिक कुशल है। आधुनिक व्यवसायों के लिए मुख्य SD-WAN लाभ के बारे में अधिक पढ़ें।

समस्या निवारण और जोखिम न्यूनीकरण

गेस्ट WiFi परिनियोजन में सामान्य विफलता के मामले अक्सर कॉन्फ़िगरेशन में बदलाव या अपर्याप्त हार्डवेयर से उत्पन्न होते हैं।

समस्या: गेस्ट आंतरिक IP पतों तक पहुँच रहे हैं। कारण: कोर स्विच/फ़ायरवॉल पर अनुचित VLAN कॉन्फ़िगरेशन या सक्षम इंटर-VLAN रूटिंग। समाधान: एक्सेस कंट्रोल लिस्ट (ACLs) का ऑडिट करें। RFC 1918 प्राइवेट IP स्पेस के लिए डेस्टिंड गेस्ट VLAN से उत्पन्न होने वाले ट्रैफ़िक के लिए डिफ़ॉल्ट-अस्वीकार (default-deny) नीति लागू करें।

समस्या: व्यस्त विजिटर घंटों के दौरान कॉर्पोरेट नेटवर्क का धीमा होना। कारण: गेस्ट नेटवर्क पर अपर्याप्त बैंडविड्थ थ्रॉटलिंग। समाधान: फ़ायरवॉल एज पर सख्त प्रति-क्लाइंट दर सीमाएं और समग्र गेस्ट VLAN बैंडविड्थ कैप लागू करें।

एक गेस्ट WiFi नेटवर्क और आपके मुख्य नेटवर्क में क्या अंतर है? - network segmentation diagram

ROI और व्यावसायिक प्रभाव

ऐतिहासिक रूप से, गेस्ट WiFi को एक डूबी हुई लागत माना जाता था - Transport केंद्रों, Healthcare सुविधाओं और रिटेल वातावरण के लिए एक परिचालन आवश्यकता। एक परिष्कृत Captive Portal और एनालिटिक्स परत को लागू करके, यह लागत केंद्र एक राजस्व उत्पन्न करने वाली संपत्ति बन जाता है।

ROI को इसके माध्यम से मापा जाता है:

  1. प्रथम-पक्ष डेटा अधिग्रहण (First-Party Data Acquisition): सत्यापित विजिटर्स का एक CRM डेटाबेस बनाना।
  2. मार्केटिंग ऑटोमेशन: विजिट की आवृत्ति और ड्वेल टाइम के आधार पर स्वचालित अभियानों को ट्रिगर करना।
  3. रिटेल मीडिया मुद्रीकरण: Captive Portal स्प्लैश पेज का प्रीमियम विज्ञापन रियल एस्टेट के रूप में उपयोग करना।

विशेषज्ञ ब्रीफिंग: पॉडकास्ट

हमारे वरिष्ठ सलाहकार को एंटरप्राइज गेस्ट WiFi परिनियोजन में आर्किटेक्चरल अंतर और सामान्य त्रुटियों का विश्लेषण करते हुए सुनें।

मुख्य परिभाषाएं

VLAN (Virtual Local Area Network)

समान भौतिक नेटवर्क इन्फ्रास्ट्रक्चर पर उपकरणों का एक तार्किक समूह, जो इस तरह काम करता है जैसे कि वे अलग-अलग पृथक LANs पर हों।

समान स्विच और एक्सेस पॉइंट्स पर कॉर्पोरेट ट्रैफ़िक से गेस्ट ट्रैफ़िक को अलग करने के लिए उपयोग किया जाता है।

SSID (Service Set Identifier)

एक एक्सेस पॉइंट द्वारा प्रसारित वायरलेस नेटवर्क का सार्वजनिक नाम।

प्राथमिक पहचानकर्ता जो उपयोगकर्ता कनेक्ट करते समय देखते हैं; सुरक्षा के लिए इसे विशिष्ट VLANs पर मैप किया जाना चाहिए।

Captive Portal

एक वेब पेज जो सार्वजनिक नेटवर्क पर उपयोगकर्ता के शुरुआती इंटरनेट अनुरोध को रोकता है, और पहुंच प्रदान करने से पहले कार्रवाई (लॉगिन, शर्तों की स्वीकृति) की मांग करता है।

एंटरप्राइज़ गेस्ट WiFi के लिए प्राथमिक प्रमाणीकरण और डेटा कैप्चर तंत्र।

IEEE 802.1X

पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल (PNAC) के लिए एक IEEE मानक, जो LAN या WLAN से जुड़ने के इच्छुक उपकरणों को एक प्रमाणीकरण तंत्र प्रदान करता।

कॉर्पोरेट मुख्य नेटवर्क को सुरक्षित करने के लिए स्वर्ण मानक, यह सुनिश्चित करता है कि केवल अधिकृत, प्रबंधित उपकरण ही कनेक्ट हो सकें।

क्लाइंट आइसोलेशन (AP आइसोलेशन)

एक वायरलेस सुरक्षा सुविधा जो एक ही AP से जुड़े उपकरणों को एक दूसरे के साथ सीधे संचार करने से रोकती है।

अविश्वसनीय उपकरणों के बीच पीयर-टू-पीयर हमलों और पार्श्व गतिविधियों को रोकने के लिए गेस्ट नेटवर्क के लिए महत्वपूर्ण।

QoS (Quality of Service)

ऐसी प्रौद्योगिकियां जो विशिष्ट प्रकार के डेटा को प्राथमिकता देकर नेटवर्क पर पैकेट हानि, विलंबता और जिटर को कम करने के लिए डेटा ट्रैफ़िक का प्रबंधन करती हैं।

यह सुनिश्चित करने के लिए उपयोग किया जाता है कि गेस्ट नेटवर्क पर भारी बैंडविड्थ उपयोग द्वारा व्यावसायिक-महत्वपूर्ण कॉर्पोरेट ट्रैफ़िक प्रभावित न हो।

WPA3-SAE

सिमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स, जो WPA3-Personal में उपयोग किया जाने वाला सुरक्षित कुंजी स्थापना प्रोटोकॉल है।

गेस्ट नेटवर्क के लिए फॉरवर्ड सीक्रेसी प्रदान करता है, जो WPA2 की संवेदनशील प्री-शेयर्ड की (PSK) विधि को प्रतिस्थापित करता है।

इंटर-VLAN रूटिंग

राउटर या लेयर 3 स्विच का उपयोग करके नेटवर्क ट्रैफ़िक को एक VLAN से दूसरे VLAN में अग्रेषित करने की प्रक्रिया।

अलगाव बनाए रखने के लिए गेस्ट और कॉर्पोरेट VLANs के बीच ACLs के माध्यम से स्पष्ट रूप से अक्षम या भारी प्रतिबंधित किया जाना चाहिए।

हल किए गए उदाहरण

एक 200 कमरों वाले होटल को एक ही भौतिक एक्सेस पॉइंट्स का उपयोग करके मेहमानों और प्रशासनिक कर्मचारियों दोनों के लिए WiFi तैनात करने की आवश्यकता है। फ्रंट डेस्क POS टर्मिनलों के लिए PCI DSS अनुपालन सुनिश्चित करने के लिए नेटवर्क को कैसे आर्किटेक्ट किया जाना चाहिए?

सभी स्विचों और APs पर 802.1Q VLAN टैगिंग लागू करें। मेहमानों के लिए VLAN 10, प्रशासनिक कर्मचारियों के लिए VLAN 20 और POS टर्मिनलों के लिए VLAN 30 बनाएं। गेस्ट SSID क्लाइंट आइसोलेशन सक्षम होने के साथ VLAN 10 पर मैप होता है और एक Captive Portal के माध्यम से सीधे इंटरनेट पर रूट होता है। एडमिन SSID 802.1X प्रमाणीकरण के साथ VLAN 20 पर मैप होता है। POS टर्मिनलों को VLAN 30 में असाइन किए गए एक्सेस पोर्ट्स से हार्डवायर्ड किया जाता है। फ़ायरवॉल में सख्त ACLs होनी चाहिए जो VLAN 10/20 और VLAN 30 के बीच किसी भी रूटिंग को स्पष्ट रूप से अस्वीकार करती हों।

परीक्षक की टिप्पणी: यह दृष्टिकोण कार्डधारक डेटा वातावरण (VLAN 30) को अन्य सभी ट्रैफ़िक से भौतिक या तार्किक रूप से अलग करके PCI DSS को संतुष्ट करता है। एक एकल भौतिक AP इन्फ्रास्ट्रक्चर का उपयोग करना लागत प्रभावी है, बशर्ते कि तार्किक अलगाव (VLANs और ACLs) मजबूत हो।

एक बड़ी रिटेल चेन को अपने कॉर्पोरेट इन्वेंट्री स्कैनर्स पर खराब प्रदर्शन का सामना करना पड़ रहा है क्योंकि ग्राहक मुफ्त गेस्ट WiFi पर हाई-डेफिनिशन वीडियो स्ट्रीम कर रहे हैं।

वायरलेस कंट्रोलर और फ़ायरवॉल स्तरों पर QoS नीतियां लागू करें। गेस्ट SSID पर प्रति-क्लाइंट बैंडविड्थ सीमा (जैसे, 5 Mbps) लागू करें। कॉर्पोरेट SSID (स्कैनर्स द्वारा उपयोग किए जाने वाले) को उच्च-प्राथमिकता वाले QoS टैग (जैसे, WMM वॉयस/वीडियो श्रेणियां) के साथ कॉन्फ़िगर करें और WAN एज पर कॉर्पोरेट VLAN के लिए न्यूनतम बैंडविड्थ आवंटन की गारंटी दें।

परीक्षक की टिप्पणी: बैंडविड्थ का टकराव एक अप्रबंधित साझा माध्यम का एक क्लासिक लक्षण है। मेहमानों की गति को सीमित करना एकल-उपयोगकर्ता के एकाधिकार को रोकता है, जबकि QoS टैगिंग यह सुनिश्चित करती है कि व्यावसायिक-महत्वपूर्ण ट्रैफ़िक हमेशा सर्वोत्तम-प्रयास वाले गेस्ट ट्रैफ़िक से पहले प्राथमिकता प्राप्त करे।

अभ्यास प्रश्न

Q1. आप एक अस्पताल के लिए नया guest WiFi नेटवर्क तैनात कर रहे हैं। अस्पताल चाहता है कि मेहमान इंटरनेट का उपयोग करने से पहले सेवा की शर्तों (Terms of Service) की नीति को स्वीकार करें। कौन सा प्रमाणीकरण तंत्र सबसे उपयुक्त है?

संकेत: इस बात पर विचार करें कि अप्रबंधित उपकरण सार्वजनिक नेटवर्क के साथ कैसे इंटरैक्ट करते हैं बनाम प्रबंधित कॉर्पोरेट उपकरण कैसे करते हैं।

मॉडल उत्तर देखें

एक Captive Portal सही तंत्र है। 802.1X के विपरीत, जिसके लिए प्रबंधित उपकरणों पर पहले से कॉन्फ़िगर किए गए प्रमाणपत्र या क्रेडेंशियल की आवश्यकता होती है, एक captive portal किसी भी अप्रबंधित उपकरण से प्रारंभिक वेब अनुरोध को रोकता है और इसे एक स्प्लैश पेज पर रीडायरेक्ट करता है जहाँ सेवा की शर्तें प्रस्तुत और स्वीकार की जा सकती हैं।

Q2. एक नेटवर्क इंजीनियर ने WPA3 पासवर्ड के साथ एक नया 'Guest' SSID कॉन्फ़िगर किया है, लेकिन मेहमानों को अभी भी आंतरिक कॉर्पोरेट DHCP सर्वर (10.0.0.x) से IP पते मिल रहे हैं। आर्किटेक्चरल कमी क्या है?

संकेत: एक्सेस पॉइंट और स्विच के बीच Layer 2 कॉन्फ़िगरेशन को देखें।

मॉडल उत्तर देखें

SSID को एक समर्पित VLAN से मैप नहीं किया गया है, या एक्सेस पॉइंट एक एक्सेस पोर्ट से जुड़ा है न कि ट्रंक पोर्ट से। चूंकि VLAN टैगिंग गायब है या हटा दी गई है, इसलिए guest ट्रैफ़िक मूल कॉर्पोरेट VLAN ब्रॉडकास्ट डोमेन में जा रहा है, जिससे यह आंतरिक DHCP सर्वर तक पहुँच पा रहा है।

Q3. लागत बचाने के लिए, एक रिटेल मैनेजर बैक-ऑफिस स्विच में उपभोक्ता-ग्रेड का वायरलेस राउटर लगाकर guest WiFi प्रदान करने का सुझाव देता है। यह एक गंभीर सुरक्षा जोखिम क्यों है?

संकेत: नेटवर्क सेगमेंटेशन के संबंध में उपभोक्ता हार्डवेयर की क्षमताओं पर विचार करें।

मॉडल उत्तर देखें

उपभोक्ता-ग्रेड राउटर आमतौर पर 802.1Q VLAN टैगिंग का समर्थन नहीं करते हैं। इसे सीधे बैक-ऑफिस स्विच में प्लग करने से guest ट्रैफ़िक कॉर्पोरेट उपकरणों (जैसे POS सिस्टम) के समान Layer 2 नेटवर्क पर आ जाता है। यह नेटवर्क सेगमेंटेशन को समाप्त कर देता है, जिससे कॉर्पोरेट नेटवर्क लेटरल मूवमेंट के लिए असुरक्षित हो जाता है और PCI-DSS अनुपालन का उल्लंघन होता है।

अक्सर पूछे जाने वाले प्रश्न

What is the difference between a guest WiFi network and a main network?

A main network connects corporate workstations, point-of-sale systems, and internal servers, granting authenticated staff broad access to organizational resources. A guest WiFi network provides untrusted visitors and BYOD devices with restricted internet access. Guest traffic is segmented onto an isolated VLAN with Layer 2 client isolation, preventing visitors from discovering or contacting internal corporate systems.

Can guest WiFi devices access files or devices on the main network?

When properly configured with VLAN segmentation and firewall access control lists (ACLs), guest devices cannot access internal subnets, file shares, or intranet servers. The gateway router or firewall drops all packets originating from the guest VLAN destined for RFC 1918 private IP address ranges (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16).

How does VLAN segmentation isolate guest WiFi from corporate traffic?

Virtual Local Area Networks (VLANs) divide physical network switches and access points into logically separated broadcast domains using IEEE 802.1Q tags. Corporate traffic traverses a trusted VLAN (such as VLAN 10), while guest traffic is tagged to an isolated DMZ VLAN (such as VLAN 20). Traffic cannot move between VLANs without traversing a firewall that enforces zero-trust inspection rules.

Why is client isolation critical on a public guest WiFi network?

Client isolation (also called station isolation or peer-to-peer blocking) prevents wireless devices connected to the same access point from communicating directly with each other. Without client isolation, a malicious guest could execute ARP poisoning, launch man-in-the-middle attacks, or port-scan other visitors laptops and mobile phones.

What authentication should be used for guest WiFi compared to corporate WiFi?

Corporate WiFi networks should use 802.1X enterprise authentication (EAP-TLS) backed by digital certificates or directory services (such as Microsoft Entra ID or Okta) without shared passwords. Guest WiFi networks should use a captive portal with conscious-choice opt-in, terms of service acceptance, and Passpoint (Hotspot 2.0) encrypted profiles.

How does Purple enhance guest WiFi security while simplifying visitor access?

Purple integrates with leading enterprise hardware (including Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, and UniFi) to deliver cloud-managed captive portal onboarding. Purple automates GDPR compliance, isolates visitor sessions, captures verified first-party visitor data, and prevents unauthorized access to core business networks.

इस श्रृंखला में आगे पढ़ें

सुरक्षित गेस्ट WiFi कैसे सेटअप करें: एक सुरक्षित एंटरप्राइज कॉन्फ़िगरेशन गाइड

यह आधिकारिक गाइड IT लीडर्स और नेटवर्क आर्किटेक्ट्स को सुरक्षित एंटरप्राइज गेस्ट WiFi को तैनात करने का एक निश्चित खाका प्रदान करती है। इसमें अनुपालन करने वाले फर्स्ट-पार्टी डेटा को कैप्चर करते हुए आंतरिक प्रणालियों की सुरक्षा के लिए आवश्यक आर्किटेक्चर, WPA3 माइग्रेशन, VLAN सेगमेंटेशन और captive portal इंटीग्रेशन शामिल हैं।

गाइड पढ़ें →

अपने इंटरनेट प्लान को अपग्रेड किए बिना स्लो WiFi को कैसे ठीक करें

ISP बैंडविड्थ बढ़ाए बिना एंटरप्राइज WiFi प्रदर्शन को अनुकूलित करने पर IT प्रबंधकों और नेटवर्क आर्किटेक्ट्स के लिए एक व्यापक तकनीकी संदर्भ गाइड। इसमें RF ट्यूनिंग, क्लाइंट डेंसिटी मैनेजमेंट, QoS कार्यान्वयन, और बाधाओं का निदान और समाधान करने के लिए WiFi एनालिटिक्स का लाभ उठाने का तरीका शामिल है।

गाइड पढ़ें →

Campus WiFi नेटवर्क कैसे बनाएं: एक यूनिवर्सिटी IT गाइड

यह तकनीकी गाइड हाई-डेंसिटी campus WiFi नेटवर्क को डिजाइन और तैनात करने के लिए एक व्यापक खाका प्रदान करती है, जिसमें एक्टिव साइट सर्वे और एक्सेस पॉइंट प्लेसमेंट से लेकर कंट्रोलर आर्किटेक्चर, सीमलेस रोमिंग और सुरक्षित गेस्ट ऑनबोर्डिंग तक सब कुछ शामिल है। इसे विश्वविद्यालयों और बड़े स्थानों के IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और CTOs के लिए लिखा गया है, जिन्हें इस तिमाही में वायरलेस परिनियोजन की योजना बनाने और उसे निष्पादित करने के लिए व्यावहारिक मार्गदर्शन की आवश्यकता है। यह गाइड परिनियोजन जीवनचक्र के भीतर वास्तविक एकीकरण बिंदुओं के लिए Purple के Guest WiFi और एनालिटिक्स प्लेटफॉर्म को भी मैप करती है।

गाइड पढ़ें →

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।