अलग-अलग गेस्ट WiFi, RADIUS और DNS फ़िल्टरिंग वेंडर्स को बदलना: बहु-साइट संपत्तियों के लिए समेकन का मामला

जब एक ही संस्थान एक कनेक्शन चलाने के लिए तीन सप्लायर्स को भुगतान करता है, तो इसे समेकित (कंसोलिडेट) करें। गेस्ट साइन-इन, स्टाफ RADIUS और DNS फ़िल्टरिंग VLAN मैपिंग, पहचान और लॉग पर ओवरलैप होते हैं, इसलिए समस्याएं अक्सर सप्लायर की सीमाओं को पार कर जाती हैं। Purple आपके मौजूदा एक्सेस पॉइंट्स पर इन तीनों को चलाता है: गेस्ट साइन-इन और क्लाउड RADIUS के लिए Purple Access, प्रति नेटवर्क और VLAN DNS फ़िल्टरिंग के लिए Purple Shield।

क्या आपको गेस्ट WiFi, RADIUS और DNS फ़िल्टरिंग को एक ही प्लेटफ़ॉर्म पर समेकित करना चाहिए?

अधिकांश मल्टी-साइट संस्थानों के लिए, हाँ। गेस्ट साइन-इन, स्टाफ प्रमाणीकरण और DNS फ़िल्टरिंग तीन उत्पादों की तरह दिखते हैं। नेटवर्क पर, वे साझा कॉन्फ़िगरेशन का उपयोग करके, क्रमबद्ध रूप से एक ही कनेक्शन पर काम करते हैं।

यह क्रम इस प्रकार है। एक गेस्ट SSID से जुड़ता है, और एक्सेस पॉइंट उन्हें कैप्टिव पोर्टल पर रीडायरेक्ट करता है, जो इंटरनेट एक्सेस से पहले दिखाया जाने वाला साइन-इन पेज है। फिर कंट्रोलर एक RADIUS सर्वर से पूछता है कि क्या उन्हें अनुमति दी जाए। RFC 2865 में परिभाषित RADIUS, वह प्रोटोकॉल है जिसका उपयोग एक्सेस पॉइंट उस निर्णय के लिए करते हैं। स्टाफ डिवाइस पोर्ट-आधारित एक्सेस कंट्रोल मानक, IEEE 802.1X के माध्यम से उसी प्रोटोकॉल का उपयोग करते हैं। एक बार जब कोई भी डिवाइस ऑनलाइन हो जाता है, तो प्रत्येक DNS लुकअप फ़िल्टरिंग सेवा से होकर गुजरता है।

तीन सप्लायर्स का अर्थ है एक ही घटना के लिए तीन अनुबंध, तीन कंसोल, तीन सपोर्ट डेस्क और लॉग के तीन सेट। WiFi वेंडर समेकन का आधार उस दोहरेपन को दूर करने पर टिका है। हमारी अनुशंसा:

• पूरी तरह से समेकित करें जहां एक ही टीम 10 या अधिक साइटों पर गेस्ट और स्टाफ WiFi का संचालन करती है और अनुबंधों को 18 महीनों के भीतर संरेखित किया जा सकता है।
• समेकित करें और एक विशेषज्ञ को बनाए रखें जहां कोई आवश्यकता WiFi एक्सेस से बाहर की हो, जैसे कि वायर्ड पॉस्चर जांच या प्रबंधित लैपटॉप पर TLS निरीक्षण।
• नवीनीकरण तक अपना वर्तमान स्टैक बनाए रखें जहां एग्जिट फीस उस चालू लागत से अधिक हो जिसे आप शेष अवधि में समाप्त कर सकते हैं।

Purple आपके पास पहले से मौजूद एक्सेस पॉइंट्स पर तीनों कार्य चलाता है। इसमें रिप और रिप्लेस की कोई आवश्यकता नहीं है।

गेस्ट WiFi, RADIUS और DNS फ़िल्टरिंग वेंडर्स कहाँ ओवरलैप होते हैं?

ये ओवरलैप मार्केटिंग दावों के बारे में नहीं हैं। वे दो स्थानों पर रखे गए कॉन्फ़िगरेशन, तीन स्थानों पर रखी गई पहचान और तीनों द्वारा प्रोसेस किए जाने वाले व्यक्तिगत डेटा से उत्पन्न होते हैं।

एक संस्थान के लिए दो RADIUS पाथ

अधिकांश गेस्ट प्लेटफ़ॉर्म पहले से ही RADIUS सर्वर के रूप में कार्य करते हैं। कई कंट्रोलर्स पर, एक्सटर्नल कैप्टिव पोर्टल का प्रवाह एक RADIUS ऑथराइजेशन के साथ समाप्त होता है जो गेस्ट को नेटवर्क पर जाने की अनुमति देता है। फिर आपका स्टाफ नेटवर्क दूसरी RADIUS सेवा चलाता है। यह अक्सर हेड ऑफिस में सर्वर की एक जोड़ी होती है या एक अलग क्लाउड RADIUS अनुबंध होता है।

आप RADIUS के लिए दो बार भुगतान करते हैं, प्रति साइट शेयर्ड सीक्रेट्स के दो सेट बनाए रखते हैं और दो सेवाओं को पैच करते हैं। Purple के साथ, Guest WiFi और स्टाफ प्रमाणीकरण एक ही क्लाउड RADIUS का उपयोग करते हैं। प्रत्येक एक्सेस पॉइंट एक ही सेवा की ओर निर्देशित होता है।

VLAN और पॉलिसी मैपिंग को दो बार रखा गया

VLAN एक वर्चुअल LAN है, जो शेयर किए गए हार्डवेयर पर एक लॉजिकल नेटवर्क सेगमेंट होता है। RADIUS RFC 3580 में बताए गए टनल एट्रिब्यूट्स का उपयोग करके, प्रत्येक एक्सेप्ट मैसेज के साथ एक VLAN असाइनमेंट लौटा सकता है। इसके बाद आपका DNS फ़िल्टरिंग वेंडर VLAN, सबनेट या इग्रेस IP एड्रेस के आधार पर पॉलिसी लागू करता है।

इसलिए "यह गेस्ट नेटवर्क है" और "यह गेस्ट पॉलिसी है" के बीच का लिंक दो कंसोल में मौजूद होता है। जब आप किसी एक साइट पर सबनेट को रीनंबर करते हैं या VLAN को विभाजित करते हैं, तो दोनों को एक ही दिन बदलना होगा। जब केवल एक बदलता है, तो कर्मचारियों पर गेस्ट पॉलिसी लागू हो जाती है, या गेस्ट्स को कोई फ़िल्टरिंग नहीं मिलती है।

तीन आइडेंटिटी रिकॉर्ड जो कभी नहीं मिलते

गेस्ट प्लेटफ़ॉर्म को पता होता है कि किसने साइन इन किया और उन्होंने किस बात के लिए सहमति दी। RADIUS सेवा को पता होता है कि किस कर्मचारी की पहचान प्रमाणित हुई थी। DNS फ़िल्टर को पता होता है कि किस IP एड्रेस ने किस डोमेन का अनुरोध किया था।

उनमें से कोई भी दूसरों के साथ कोई की (key) शेयर नहीं करता है। "जब यह डोमेन ब्लॉक किया गया था तब कौन किस नेटवर्क पर था" इसका उत्तर देने के लिए तीन एक्सपोर्ट की आवश्यकता होती है। इसके बाद आप तीन टाइमस्टैम्प फ़ॉर्मेट्स को अलाइन करते हैं और IP एड्रेस तथा समय के आधार पर मिलान करते हैं। एक प्लेटफ़ॉर्म पर, WiFi Analytics को फ़ीड करने वाला साइन-इन रिकॉर्ड प्रमाणीकरण और फ़िल्टरिंग पॉलिसी के साथ ही मौजूद होता है।

एक ही पर्सनल डेटा के तीन प्रोसेसर्स

प्रत्येक सप्लायर पर्सनल डेटा को प्रोसेस करता है: नाम, ईमेल एड्रेस, डिवाइस MAC एड्रेस, IP एड्रेस और अनुरोध किए गए डोमेन। UK GDPR के आर्टिकल 28 के तहत, प्रत्येक के लिए अपने स्वयं के प्रोसेसर अनुबंध की आवश्यकता होती है। आर्टिकल 30 के तहत, प्रत्येक आपकी प्रोसेसिंग के रिकॉर्ड में दिखाई देता है। एक गेस्ट WiFi और RADIUS वेंडर के साथ एक फ़िल्टरिंग वेंडर का मतलब है एक ही सेवा के लिए तीन एंट्रियां।

सप्लायर्स के बीच प्रत्येक हैंड-ऑफ़ की लागत क्या होती है?

हैंड-ऑफ़ वह बिंदु होता है जहाँ एक टिकट एक सप्लायर की कतार से निकलकर दूसरे की कतार में जाता है। प्रत्येक हैंड-ऑफ़ से प्रतीक्षा, दोबारा स्पष्टीकरण और साक्ष्य जुटाने की आवश्यकता बढ़ जाती है। ये पाँच हैंड-ऑफ़ तीन-सप्लायर वाली संपत्तियों में बार-बार सामने आते हैं।

1. गेस्ट साइन-इन पेज तक नहीं पहुँच पा रहे हैं। DNS फ़िल्टर उस डोमेन को ब्लॉक कर देता है जिस पर कैप्टिव पोर्टल निर्भर करता है, या किसी ऑपरेटिंग सिस्टम के कैप्टिव पोर्टल डिटेक्शन होस्टनेम को ब्लॉक कर देता है। पोर्टल वेंडर रिपोर्ट करता है कि पेज चालू है। फ़िल्टरिंग वेंडर रिपोर्ट करता है कि पॉलिसी सही है। आपकी नेटवर्क टीम उन दोनों के बीच की खराबी को साबित करती है।
2. कर्मचारी गलत VLAN पर पहुँच जाते हैं। RADIUS एक अप्रत्याशित VLAN लौटाता है, और DNS फ़िल्टर कर्मचारियों के डिवाइसों पर गेस्ट पॉलिसी लागू कर देता है। दो वेंडर एक ही लक्षण साझा करते हैं।
3. कंपनी छोड़ने वाले व्यक्ति के पास WiFi का एक्सेस बना रहता है। RADIUS सेवा आपके आइडेंटिटी प्रोवाइडर से जुड़ी नहीं होती है, इसलिए डिसेबल किया गया अकाउंट अभी भी प्रमाणित हो जाता है। यह खराबी HR, IT और RADIUS सप्लायर के बीच अटकी रहती है।
4. कोई विज़िटर किसी ब्लॉक की गई साइट के बारे में शिकायत करता है। इसका उत्तर देने के लिए साइन-इन रिकॉर्ड, नेटवर्क असाइनमेंट और DNS लॉग की आवश्यकता होती है। इसका मतलब है तीन सप्लायर्स से तीन एक्सपोर्ट।
5. RADIUS सर्टिफिकेट रिन्यूअल कर्मचारियों के WiFi को बाधित करता है। पुराने सर्वर सर्टिफिकेट को मान्य करने वाले डिवाइस नए वाले को अस्वीकार कर देते हैं। RADIUS सप्लायर, आपकी डिवाइस मैनेजमेंट टीम और एक्सेस पॉइंट कॉन्फ़िगरेशन सभी इस खराबी के दायरे में आते हैं।

एक वर्क किया गया मॉडल जिसे आप अपने स्वयं के टिकट डेटा पर चला सकते हैं

आपको उद्योग के औसतों की आवश्यकता नहीं है, क्योंकि आपके सर्विस डेस्क के पास पहले से ही ये आंकड़े मौजूद हैं। 12 महीनों के WiFi टिकटों को फ़िल्टर करके देखें कि किन टिकटों में एक से अधिक सप्लायरों के नाम हैं। फिर इस मॉडल को लागू करें।

नीचे दिए गए इनपुट केवल उदाहरण के लिए हैं, रिपोर्ट किए गए वास्तविक परिणाम नहीं। इन्हें अपने स्वयं के डेटा से बदलें:

• पूरे एस्टेट में प्रति माह 30 मल्टी-सप्लायर टिकट।
• प्रति टिकट औसतन दो हैंड-ऑफ।
• प्रति हैंड-ऑफ इंजीनियर का 40 मिनट का समय, जिसमें लॉगिंग, इंतज़ार करना, दोबारा समझाना और कॉल में शामिल होना शामिल है।

इससे 30 × 2 × 40 = 2,400 मिनट, यानी हर महीने इंजीनियर के 40 घंटे बनते हैं। एक साल में यह 480 घंटे होता है। एक ही WiFi प्लेटफ़ॉर्म पर, विभिन्न सप्लायरों के बीच होने वाले ये हैंड-ऑफ समाप्त हो जाते हैं। गड़बड़ी को अभी भी ठीक करने की आवश्यकता होती है, लेकिन यह एक ही लॉग के साथ एक ही कतार में रहती है।

किसी घटना के दौरान इंजीनियर के समय की तुलना में बीता हुआ कुल समय (Elapsed time) अधिक मायने रखता है। प्रत्येक हैंड-ऑफ आपके रिज़ॉल्यूशन समय (time-to-resolve) में अगले सप्लायर का रिस्पॉन्स टाइम जोड़ देता है। आपके मेहमानों को इस पूरे समय इंतज़ार करना पड़ता है।

एक प्लेटफ़ॉर्म आपके ऑडिट साक्ष्यों (audit evidence) को कैसे बदल देता है?

ऑडिटर WiFi के बारे में दो तरह के सवाल पूछते हैं। क्या सेवा नियंत्रित है? क्या सप्लायर नियंत्रित हैं? तीन सप्लायर होने से दूसरे सवाल के जवाब तीन गुना हो जाते हैं और पहले सवाल के जवाब टुकड़ों में बंट जाते हैं।

ISO/IEC 27001:2022 Annex A कंट्रोल्स 5.19 से 5.22 सप्लायर संबंधों को कवर करते हैं। इनमें सप्लायर अनुबंधों में सुरक्षा, ICT सप्लाई चेन, तथा सप्लायर सेवाओं की निगरानी और समीक्षा शामिल हैं। प्रत्येक WiFi सप्लायर हर कंट्रोल के दायरे में आता है।

PCI DSS v4.0 आवश्यकता 11.4.5 के तहत सेगमेंटेशन कंट्रोल्स का परीक्षण आवश्यक है, जहां आप कार्डधारक डेटा के दायरे को कम करने के लिए सेगमेंटेशन पर निर्भर होते हैं। किसी रिटेलर या होटल के लिए, वह परीक्षण RADIUS VLAN असाइनमेंट और प्रत्येक सेगमेंट पर फ़िल्टरिंग नीति तक विस्तृत होता है।

साक्ष्य आइटम	तीन सप्लायर	Purple सिंगल प्लेटफ़ॉर्म
सप्लायर सुरक्षा आकलन (ISO 27001 A.5.19 से A.5.21)	3	1
सप्लायर सेवा समीक्षाएं (ISO 27001 A.5.22)	3	1
GDPR Article 28 प्रोसेसर समझौते	3	1
WiFi प्रोसेसिंग रिकॉर्ड में नामित प्रोसेसर	3	1
आपके एक्सेस रिव्यू में एडमिन कंसोल	3	1
VLAN-से-पॉलिसी मैपिंग रखने वाले सिस्टम	2	1
एक घटना के लिए सहसंबंधित (correlate) किए जाने वाले लॉग स्रोत	3	1
एकत्र किए जाने वाले प्रमाणपत्र और सत्यापन	3 सप्लायरों में से प्रत्येक से एक सेट	Purple के ISO 27001 और Cyber Essentials प्रमाणपत्र

Purple 2012 से संचालित है और 90 से अधिक देशों में 80,000+ लाइव स्थानों पर काम कर रहा है। यह ISO 27001 प्रमाणित, Cyber Essentials प्रमाणित, GDPR और CCPA अनुपालन वाला, और एक प्रमाणित B Corp है। एक ही सप्लायर आकलन में साइन-इन, ऑथेंटिकेशन और फ़िल्टरिंग शामिल हो जाते हैं। जब आप किसी गेस्ट VLAN पर फ़िल्टरिंग बदलते हैं, तो आपका चेंज रिकॉर्ड दो के बजाय एक सिस्टम का नाम लेता है।

तीन सप्लायर, एक प्लेटफ़ॉर्म या एक हाइब्रिड: कौन सा विकल्प कहां उपयुक्त है

सबसे अधिक लाभ पाने वाले एस्टेट्स में एक समानता होती है। एक ही टीम कई साइटों पर गेस्ट और स्टाफ़ WiFi का प्रबंधन संभालती है। यह होटलों, प्रत्येक स्टोर में खरीदारों के लिए WiFi वाली रिटेल श्रृंखलाओं, और ट्रेनों में यात्रियों के लिए WiFi संचालित करने वाले ऑपरेटरों पर लागू होता है।

मल्टी-टेनेंट स्थल भी इसके अनुकूल हैं। शॉपिंग सेंटर WiFi में डिज़ाइन संबंधी समस्याएं अलग-अलग गेस्ट, टेनेंट और स्टाफ सेगमेंट से काफी मेल खाती हैं, जिनमें से प्रत्येक की अपनी फ़िल्टरिंग नीति होती है।

अक्ष	तीन सप्लायर	Purple सिंगल प्लेटफ़ॉर्म	Purple और एक रिटेन्ड विशेषज्ञ
अनुबंध और रिन्यूअल की तारीखें	3, आमतौर पर अलग-अलग तारीखों पर	1	2
WiFi डेटा के लिए GDPR आर्टिकल 28 समझौते	3	1	2
साइन-इन से जुड़ी समस्या के लिए सपोर्ट रूट	3 सप्लायर और आपकी नेटवर्क टीम	Purple और आपकी नेटवर्क टीम	Purple और आपकी नेटवर्क टीम
एडमिन कंसोल	3	1	2
VLAN-टू-पॉलिसी मैपिंग कहाँ स्थित है	RADIUS सर्विस और DNS फ़िल्टर अलग-अलग	Purple	WiFi के लिए Purple, विशेषज्ञ अपने स्वयं के दायरे के लिए
एक्सेस पॉइंट बदलने की आवश्यकता	कोई नहीं	कोई नहीं	कोई नहीं
प्रति ऑडिट चक्र सप्लायर समीक्षाएं	3	1	2
किसके लिए उपयुक्त है	ऐसी संपत्तियां जहां शेष परिचालन लागत की तुलना में एग्जिट फीस अधिक है	10+ साइटों पर गेस्ट और स्टाफ WiFi का संचालन करने वाली एक टीम	WiFi से परे फ़िल्टरिंग या एक्सेस कंट्रोल की ज़रूरतों वाली संपत्तियां

प्रत्येक विकल्प को चलाने में क्या लागत आती है?

लाइसेंस लागत प्रत्यक्ष दिखने वाली लाइन है। परिचालन लागत का अधिकांश हिस्सा अन्य स्थानों पर होता है। इन छह बिंदुओं के आधार पर अपने वर्तमान स्टैक का तीन साल का परिदृश्य तैयार करें:

• लाइसेंस। तीन सप्लायर अक्सर अलग-अलग इकाइयों पर मूल्य तय करते हैं: प्रति साइट, प्रति एक्सेस पॉइंट या प्रति डिवाइस। तुलना करने से पहले उन्हें प्रति साइट लागत के अनुसार सामान्य करें।
• इन्फ्रास्ट्रक्चर। ऑन-प्रिमाइसेस RADIUS का मतलब है सर्वर, ऑपरेटिंग सिस्टम पैच और सर्टिफ़िकेट रिन्यूअल। Purple का क्लाउड RADIUS सर्वरों की आवश्यकता को समाप्त करता है।
• इंटीग्रेशन रखरखाव। प्रत्येक सप्लायर को अपने स्वयं के एडमिन साइन-ऑन, API कनेक्शन और डिवाइस प्रबंधन प्रोफ़ाइल की आवश्यकता होती है।
• सप्लायर प्रबंधन। ड्यू डिलिजेंस, प्रोसेसर समझौते की समीक्षा और वार्षिक सेवा समीक्षा तीन गुना हो जाती है। आपकी सुरक्षा और खरीद टीमें प्रत्येक पर जो घंटे खर्च करती हैं, उनका मूल्यांकन करें।
• इंसिडेंट समय। अपने स्वयं के टिकट डेटा के साथ ऊपर दिए गए हैंड-ऑफ़ मॉडल का उपयोग करें।
• रिन्यूअल का असंगत होना। तीन रिन्यूअल तिथियों का मतलब है तीन बार बातचीत और ध्यान रखने योग्य तीन नोटिस अवधियां।

फिर उस कुल लागत के सामने Purple के कोटेशन, माइग्रेशन प्रयास और किसी भी एग्जिट फीस की तुलना करें। हार्डवेयर इस तुलना में शामिल नहीं है। Purple हार्डवेयर-अज्ञेय (hardware-agnostic) है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में काम करता है। आपके अगले WiFi अपग्रेड के लिए नए हार्डवेयर की आवश्यकता क्यों नहीं है में उस मॉडल को अधिक विस्तार से शामिल किया गया है।

समेकन (consolidation) के क्या जोखिम हैं, और आप उन्हें कैसे प्रबंधित करते हैं?

संकेंद्रण जोखिम (Concentration risk)

अब एक ही सप्लायर गेस्ट साइन-इन, स्टाफ ऑथेंटिकेशन और फ़िल्टरिंग को संभालता है। यदि यह विफल होता है, तो तीनों एक साथ विफल हो जाते हैं। हालांकि, तीन सप्लायर होने से यह जोखिम समाप्त नहीं होता है। ये सेवाएं क्रमबद्ध रूप से काम करती हैं, इसलिए किसी एक में भी खराबी आने पर गेस्ट ऑनलाइन नहीं आ पाता है।

इसे ड्यू डिलिजेंस के माध्यम से प्रबंधित करें। Purple 99.999% अपटाइम पर काम करता है और प्रति वर्ष 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है। पूछें कि RADIUS और DNS रिज़ॉल्यूशन कैसे फ़ेल ओवर करते हैं, और अपनी पायलट साइट पर उस व्यवहार का परीक्षण करें।### स्टाफ डिवाइसों पर सर्टिफिकेट ट्रस्ट

PEAP (Protected EAP) यूज़रनेम और पासवर्ड को एक TLS टनल के अंदर सुरक्षित रखता है। EAP-TLS पासवर्ड के बजाय क्लाइंट सर्टिफिकेट से प्रमाणित करता है। इनमें से किसी भी तरीके का उपयोग करने वाले डिवाइस क्रेडेंशियल्स भेजने से पहले RADIUS सर्वर के सर्टिफिकेट को वैलिडेट करते हैं। जब RADIUS सर्वर बदलता है, तो डिवाइसों को नए सर्टिफिकेट पर ट्रस्ट करना होगा, अन्यथा वे कनेक्ट होने से मना कर देंगे।

प्रत्येक साइट के कटओवर से पहले डिवाइस मैनेजमेंट के ज़रिए अपडेटेड WiFi प्रोफाइल पुश करें। 802.1X के साथ iOS और macOS पर एंटरप्राइज WiFi कैसे सेट अप करें Apple एस्टेट्स के लिए प्रोफाइल स्ट्रक्चर के बारे में बताता है। कटओवर स्टाफ SSIDs पर WPA3 की समीक्षा करने के लिए भी एक अच्छा अवसर है। WPA2 बनाम WPA3 इनके नफ़े-नुकसान को स्पष्ट करता है।

फ़िल्टरिंग पॉलिसी की समानता

माइग्रेशन से पहले प्रति नेटवर्क प्रत्येक फ़िल्टरिंग कैटेगरी, अलाउ-लिस्ट और ब्लॉक-लिस्ट को एक्सपोर्ट करें। प्रत्येक को प्रति VLAN एक Shield पॉलिसी में मैप करें। पुराने ब्लॉक-लिस्ट के ख़िलाफ़ पायलट साइट पर परिणाम का परीक्षण करें।

फ़िल्टरिंग आवश्यकता के ओनर के साथ साइन-ऑफ के मापदंडों पर सहमति बनाएं। यह कोई सेफगार्डिंग लीड, HR या परिसर के लाइसेंस पर नामित व्यक्ति हो सकता है।

कमर्शियल ओवरलैप

अलग-अलग समय पर होने वाले रिन्यूअल का मतलब है कि आप माइग्रेशन के दौरान दो सेवाओं के लिए भुगतान कर सकते हैं। प्रत्येक अनुबंध की अवधि, नोटिस पीरियड और एक्ज़िट फ़ीस को मैप करें। जहां पेनल्टी अधिक हो, वहां माइग्रेशन को रिन्यूअल की तारीखों के अनुसार क्रमबद्ध करें।

एक्ज़िट का जोखिम

Purple आपके स्वामित्व वाले हार्डवेयर पर काम करता है, इसलिए बाद में इसे छोड़ना केवल कंट्रोलर कॉन्फ़िगरेशन में बदलाव करना है, हार्डवेयर बदलना नहीं। हस्ताक्षर करने से पहले अनुबंध में डेटा एक्सपोर्ट और डेटा रिटेंशन की शर्तों पर सहमति बनाएं।

ऐसी सीमाएं जिन्हें कोई भी DNS फ़िल्टर नहीं हटा सकता

DNS फ़िल्टरिंग नाम रिज़ॉल्यूशन के स्तर पर काम करती है। DNS over HTTPS (RFC 8484) या हार्ड-कोडेड रिज़ॉल्वर्स का उपयोग करने वाले डिवाइस किसी भी सप्लायर के किसी भी DNS फ़िल्टर को बायपास कर सकते हैं। अपने फ़ायरवॉल पर अस्वीकृत रिज़ॉल्वर्स के लिए आउटबाउंड DNS को ब्लॉक करें। जहां आपकी पॉलिसी की आवश्यकता हो, वहां ज्ञात DNS over HTTPS एंडपॉइंट्स को ब्लॉक करें। DNS फ़िल्टरिंग डोमेन के आधार पर निर्णय लेती है, इसलिए यह पेज के कंटेंट की जांच नहीं करती है।

आपको किसी विशेषज्ञ वेंडर को कब बनाए रखना चाहिए?

WiFi एक्सेस के बाहर के दायरे के लिए किसी विशेषज्ञ को बनाए रखें, और इसके अंदर की हर चीज़ को समेकित करें। चार स्थितियां किसी सप्लायर को बनाए रखने या बदलाव में देरी करने को उचित ठहराती हैं।

• मैनेज्ड एंडपॉइंट्स को DNS-लेयर कंट्रोल से अधिक की आवश्यकता होती है। यदि कॉर्पोरेट लैपटॉप को TLS इंस्पेक्शन या ऐसी फ़िल्टरिंग की आवश्यकता है जो साइट से बाहर जाने पर भी लागू रहे, तो उन एंडपॉइंट्स के लिए उस सेवा को बनाए रखें। अपने WiFi नेटवर्क पर Purple Shield चलाएं।
• वायर्ड पोर्ट्स को पोस्चर-आधारित एक्सेस कंट्रोल की आवश्यकता होती है। कॉर्पोरेट पोर्ट्स के लिए अपने वायर्ड नेटवर्क एक्सेस कंट्रोल को बनाए रखें। गेस्ट और स्टाफ WiFi के लिए Purple Access चलाएं।
• क्लिनिकल या ऑपरेशनल डिवाइस समर्पित एक्सेस कंट्रोल पर चलते हैं। स्वास्थ्य सेवा में, क्लिनिकल डिवाइस कंट्रोल्स को यथावत रहने दें। मरीज़, विज़िटर और स्टाफ WiFi को Purple पर समेकित करें।
• एक्ज़िट फ़ीस बचत से अधिक है। यदि पेनल्टी शेष अवधि में कम होने वाले रनिंग कॉस्ट से अधिक है, तो रिन्यूअल तक बने रहें। उसके बाद आगे बढ़ें।नामित वैधानिक फ़िल्टरिंग मानक एक सत्यापन चरण है, रुकने का कोई कारण नहीं। उदाहरण के लिए, इंग्लैंड के स्कूल 'Keeping Children Safe in Education' का पालन करते हैं, जो उपयुक्त फ़िल्टरिंग और निगरानी की अपेक्षा करता है। अपनी पायलट साइट पर आवश्यकता के अनुसार Shield की श्रेणियों को मान्य करें, और फिर कंसोलिडेट करें।

व्यवहार में कंसोलिडेशन कैसा दिखता है

ये निर्धारित मान्यताओं पर आधारित व्यावहारिक उदाहरण हैं। वे कंसोलिडेशन के गणित को दिखाते हैं, नामित स्थानों के रिपोर्ट किए गए परिणामों को नहीं।

हॉस्पिटैलिटी: Cisco Meraki पर 60 होटलों का समूह

स्थिति. यह समूह साइन-इन के लिए एक गेस्ट WiFi वेंडर और कर्मचारियों के PEAP के लिए हेड-ऑफिस RADIUS सर्वरों की एक जोड़ी संचालित करता है। एक तीसरा सप्लायर गेस्ट VLAN पर DNS को फ़िल्टर करता है। कॉन्ट्रैक्ट तीन अलग-अलग तिमाहियों में रिन्यू होते हैं।

दृष्टिकोण. Purple Access मौजूदा Meraki एक्सेस पॉइंट्स पर गेस्ट साइन-इन और स्टाफ़ RADIUS की जगह लेता है। Purple Shield गेस्ट और स्टाफ़ VLANs पर फ़िल्टरिंग का काम संभालता है। रोलआउट 10 होटलों के छह क्षेत्रीय चरणों में चलता है। प्रत्येक चरण से पहले डिवाइस मैनेजमेंट के माध्यम से स्टाफ़ WiFi प्रोफाइल फिर से जारी किए जाते हैं।

मापने योग्य परिणाम. कॉन्ट्रैक्ट तीन से घटकर एक हो जाते हैं, और Article 28 समझौते तीन से घटकर एक हो जाते हैं। हेड-ऑफिस के दो RADIUS सर्वर रिटायर हो जाते हैं। हर महीने 30 मल्टी-सप्लायर टिकटों पर, उपरोक्त हैंड-ऑफ मॉडल हर साल इंजीनियर के 480 घंटे बचाता है।

सार्वजनिक क्षेत्र: 25 पुस्तकालयों और अवकाश केंद्रों वाली एक परिषद

स्थिति. आगंतुकों के लिए पब्लिक WiFi को वयस्क और अवैध सामग्री को फ़िल्टर करना आवश्यक है। कर्मचारियों का WiFi एक अलग RADIUS सप्लायर के माध्यम से Microsoft Entra ID के विरुद्ध 802.1X पर प्रमाणित होता है। एक तीसरा सप्लायर प्रत्येक साइट के इग्रेस IP द्वारा DNS को फ़िल्टर करता है। वार्षिक ऑडिट में तीनों से सप्लायर साक्ष्य मांगे जाते हैं।

दृष्टिकोण. Purple Access विज़िटर साइन-इन और स्टाफ़ क्लाउड RADIUS को संभालता है। Purple के Identity-Based Networks स्टाफ़ एक्सेस को Microsoft Entra ID से जोड़ते हैं, जिससे नए जुड़ने वाले (joiners), स्थानांतरित होने वाले (movers) और छोड़ने वाले (leavers) वहां किए गए परिवर्तनों का पालन करते हैं। Shield पब्लिक VLAN पर एक सख्त नीति और स्टाफ़ VLAN पर एक अलग नीति लागू करता है।

मापने योग्य परिणाम. WiFi सेवा के लिए सप्लायर मूल्यांकन तीन से घटकर एक हो जाता है। फ़िल्टरिंग शिकायत के लिए लॉग स्रोत तीन से घटकर एक हो जाते हैं। VLAN-टू-पॉलिसी मैपिंग दो प्रणालियों में 50 प्रविष्टियों से घटकर एक ही प्रणाली में 25 साइट्स पर आ जाती है।

इवेंट्स: एक स्टेडियम और सम्मेलन स्थल जो एक विशेषज्ञ को बनाए रखता है

स्थिति. यह स्थल तीन सप्लायर्स से फ़ैन WiFi, स्टाफ़ RADIUS और DNS फ़िल्टरिंग खरीदता है। ग्रुप IT प्रबंधित लैपटॉप के लिए TLS निरीक्षण के साथ एक सुरक्षित वेब गेटवे भी संचालित करता है।

दृष्टिकोण. Purple Access फ़ैन और अटेंडी साइन-इन के साथ-साथ स्टाफ़ RADIUS को कवर करता है। Shield फ़ैन और स्टाफ़ WiFi VLANs को फ़िल्टर करता है। ऑन और ऑफ़-साइट प्रबंधित लैपटॉप के लिए सुरक्षित वेब गेटवे पहले की तरह बना रहता है।

मापने योग्य परिणाम. WiFi कॉन्ट्रैक्ट तीन से घटकर एक हो जाते हैं। पूरे स्थल पर सुरक्षा से संबंधित कॉन्ट्रैक्ट चार से घटकर दो हो जाते हैं।

अपनी एस्टेट के लिए निर्णय कैसे लें

अपने कॉन्ट्रैक्ट मैप और अपने टिकट डेटा से शुरुआत करें, फिर नीचे अपनी पंक्ति खोजें।

आपकी स्थिति	अनुशंसा
सभी तीन अनुबंध 18 महीनों के भीतर समाप्त हो रहे हैं	एक ही कार्यक्रम में Purple पर समेकित करें: एक पायलट साइट, फिर क्षेत्रीय चरण
अनुबंध दो से तीन वर्षों में समाप्त हो रहे हैं	प्रत्येक फ़ंक्शन को उसके रिन्यूअल पर Purple पर स्थानांतरित करें, गेस्ट साइन-इन और गेस्ट फ़िल्टरिंग पहले
एक ही टीम 10+ साइटों पर गेस्ट और स्टाफ़ WiFi प्रबंधित करती है	Purple पर समेकित करें; हैंड-ऑफ और ऑडिट बचत साइटों की संख्या के साथ बढ़ती है
प्रबंधित लैपटॉप को TLS निरीक्षण या ऑफ-साइट फ़िल्टरिंग की आवश्यकता है	हाइब्रिड: लैपटॉप के लिए एंडपॉइंट सेवा रखें, WiFi VLANs पर Purple Shield चलाएं
वायर्ड पोर्ट्स को पोस्चर-आधारित एक्सेस कंट्रोल की आवश्यकता है	हाइब्रिड: वायर्ड एक्सेस कंट्रोल रखें, गेस्ट और स्टाफ़ WiFi के लिए Purple Access चलाएं
एग्जिट फीस शेष-अवधि के रनिंग कॉस्ट से अधिक है	रिन्यूअल तक बने रहें, फिर Purple पर समेकित करें
फ़िल्टरिंग को किसी निर्दिष्ट वैधानिक मानक को पूरा करना चाहिए	पायलट साइट पर Shield श्रेणियों को सत्यापित करें, फिर समेकित करें

जो भी पंक्ति उपयुक्त हो, पहले अपने स्वयं के 12 महीनों के टिकटों पर हैंड-ऑफ मॉडल चलाएं। वह संख्या, ऑडिट एविडेंस तालिका के साथ, आमतौर पर एक ही अनुबंध पर DNS फ़िल्टरिंग और गेस्ट WiFi के व्यावसायिक औचित्य को सिद्ध कर देती है।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple हमारे पास पहले से मौजूद एक्सेस पॉइंट्स के साथ काम करता है?

हाँ। Purple हार्डवेयर-एग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में काम करता है। बिना किसी एक्सेस पॉइंट रिप्लेसमेंट के, आप गेस्ट साइन-इन और RADIUS के लिए अपने SSIDs को Purple पर निर्देशित करते हैं। तीन सप्लायर्स को Purple पर समेकित करना आपके कंट्रोलर या क्लाउड डैशबोर्ड पर केवल एक कॉन्फ़िगरेशन परिवर्तन है, कोई हार्डवेयर प्रोजेक्ट नहीं।

क्या Purple स्टाफ़ WiFi के लिए हमारे वर्तमान RADIUS सर्वर की जगह ले सकता है?

हाँ। Purple Access में आपके मौजूदा एक्सेस पॉइंट्स पर IEEE 802.1X के ज़रिए स्टाफ़ प्रमाणीकरण के लिए क्लाउड RADIUS शामिल है, ताकि ऑन-प्रिमाइसेस RADIUS सर्वरों को हटाया जा सके। स्टाफ़ एक्सेस Microsoft Entra ID, Okta या Google Workspace से जुड़ा होता है, इसलिए जॉइनर्स, मूवर्स और लीवर्स में होने वाले परिवर्तन उसी के अनुसार होते हैं। प्रत्येक साइट को स्थानांतरित करने से पहले, WiFi प्रोफ़ाइल फिर से जारी करें ताकि स्टाफ़ डिवाइस नए RADIUS सर्वर सर्टिफ़िकेट पर भरोसा कर सकें।

गेस्ट WiFi के साथ DNS फ़िल्टरिंग का लाइसेंस कैसे दिया जाता है?

Purple Shield आपके Purple प्लान का एक सुरक्षा ऐड-ऑन है, इसलिए DNS फ़िल्टरिंग गेस्ट साइन-इन और RADIUS वाले अनुबंध पर ही शामिल होती है। Shield प्रति नेटवर्क और प्रति VLAN फ़िल्टरिंग लागू करता है। इसलिए आपके गेस्ट, स्टाफ़ और सार्वजनिक नेटवर्क हर साइट पर अलग-अलग नीतियां रख सकते हैं। आप अलग-अलग समझौतों के बजाय एक ही रिन्यूअल तिथि और एक ही सप्लायर समीक्षा का प्रबंधन करते हैं।

क्या हम एक साथ तीनों सप्लायर्स के बजाय एक-एक करके स्थानांतरित कर सकते हैं?

हाँ, और अधिकांश एस्टेट्स को ऐसा ही करना चाहिए। उस अनुबंध से शुरुआत करें जो पहले रिन्यू होता है, या गेस्ट साइन-इन और गेस्ट VLAN फ़िल्टरिंग से, जिनमें सबसे कम जोखिम होता है। डिवाइस प्रोफ़ाइल तैयार होने के बाद स्टाफ़ RADIUS को स्थानांतरित करें। क्षेत्रीय चरणों से पहले प्रत्येक चरण को पायलट साइट पर चलाएं। जब तक पुराना सप्लायर बाहर नहीं हो जाता, तब तक VLAN-टू-पॉलिसी मैपिंग को एक ही जगह प्रलेखित रखें।

क्या सब कुछ एक ही सप्लायर के पास रखने से हमारे आउटेज का जोखिम बढ़ जाता है?

यह निर्भरता को केंद्रित करता है, इसलिए इसका सीधे मूल्यांकन करें। Purple 80,000 से अधिक लाइव वेन्यू में 99.999% अपटाइम पर काम करता है और प्रति वर्ष 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है। ड्यू डिलिजेंस के दौरान RADIUS और DNS फ़ेलओवर डिज़ाइन के बारे में पूछें, और अपनी पायलट साइट पर इसका परीक्षण करें। तीन आपूर्तिकर्ताओं का अपना जोखिम होता है: उनमें से किसी एक में भी खराबी आने पर मेहमान ऑनलाइन जाने से रुक जाता है।

क्या Purple मेहमानों और कर्मचारियों के डेटा के लिए GDPR का अनुपालन करता है?

हाँ। Purple, GDPR और CCPA का अनुपालन करता है, और ISO 27001 तथा Cyber Essentials प्रमाणित है। गेस्ट साइन-इन सचेत-पसंद ऑप्ट-इन का उपयोग करता है, जिससे मार्केटिंग सहमति स्पष्ट और रिकॉर्ड की जाती है। Purple पर समेकित करने से तीन Article 28 प्रोसेसर समझौते एक से बदल जाते हैं। इसके बाद आपका WiFi प्रोसेसिंग रिकॉर्ड साइन-इन, प्रमाणीकरण और फ़िल्टरिंग डेटा के लिए एक प्रोसेसर का नाम देता है।

हमारे वर्तमान फ़िल्टरिंग वेंडर को बनाए रखना कब अधिक समझदारी भरा होता है?

केवल WiFi एक्सेस के बाहर के दायरे के लिए ही किसी विशेषज्ञ को बनाए रखें। यदि प्रबंधित लैपटॉप को TLS निरीक्षण की आवश्यकता है, या ऐसी फ़िल्टरिंग की जो साइट से बाहर भी उनका अनुसरण करे, तो उन एंडपॉइंट्स के लिए उस सेवा को बनाए रखें। अपने WiFi नेटवर्क पर Purple Shield चलाएं। यदि एग्जिट फीस उस रनिंग लागत से अधिक है जिसे आप हटाना चाहते हैं, तो नवीनीकरण के समय माइग्रेट करें। नेटवर्क और VLAN के अनुसार मेहमानों और कर्मचारियों की WiFi फ़िल्टरिंग के लिए, Shield इस आवश्यकता को पूरा करता है।