Ruckus SmartZone और RUCKUS One गेस्ट WiFi बनाम एक्सटर्नल कैप्टिव पोर्टल प्लेटफॉर्म

Ruckus SmartZone और RUCKUS One दोनों में क्लिक-थ्रू और गेस्ट पास एक्सेस के साथ नेटिव गेस्ट पोर्टल शामिल हैं। यह बेसिक, शर्तें-स्वीकृत एक्सेस की आवश्यकता वाले एकल स्थान (venue) के लिए उपयुक्त है। बाहरी प्लेटफॉर्म जैसे Purple, Ruckus WISPr हॉटस्पॉट मॉडल और नॉर्थबाउंड इंटरफेस के माध्यम से कनेक्ट होते हैं। वे बिना किसी नए एक्सेस पॉइंट के, सहमति वाला फर्स्ट-पार्टी डेटा, ऑडिट योग्य GDPR सहमति रिकॉर्ड, Passpoint ऑनबोर्डिंग और संपूर्ण-संपत्ति (estate-wide) एनालिटिक्स जोड़ते हैं।

क्या आपको Ruckus नेटिव गेस्ट WiFi या बाहरी कैप्टिव पोर्टल का उपयोग करना चाहिए?

जब गेस्ट WiFi केवल एक सुविधा हो और उससे अधिक कुछ नहीं, तो नेटिव Ruckus पोर्टल चुनें। जब गेस्ट लॉगिन से कुछ उपयोगी परिणाम प्राप्त करना हो, तब बाहरी कैप्टिव पोर्टल चुनें। वह एक मार्केटिंग ऑडियंस, एक सहमति रिकॉर्ड जिसे आप नियामक को दिखा सकें, या कई साइटों का विजिट डेटा हो सकता है।

दोनों विकल्प एक ही एक्सेस पॉइंट पर चलते हैं। यह निर्णय गेस्ट के कनेक्ट होने के बाद क्या होता है उस बारे में है, न कि रेडियो परफॉर्मेंस के बारे में।

इस व्यावहारिक नियम (rule of thumb) का उपयोग करें:

• एक स्थान, केवल एक्सेस, कोई मार्केटिंग नहीं। नेटिव SmartZone या RUCKUS One गेस्ट एक्सेस ही काफी है।
• कई स्थान, या गेस्ट डेटा का कोई भी मार्केटिंग उपयोग। एक बाहरी प्लेटफॉर्म अपनी सब्सक्रिप्शन की लागत को सार्थक बनाता है, क्योंकि सहमति और डेटा के लिए रिकॉर्ड के एक ही सिस्टम की आवश्यकता होती है।
• अधिग्रहण या रिफ्रेश के बाद मिश्रित वेंडर। Ruckus और अन्य हार्डवेयर पर एक पोर्टल चलाने का एकमात्र तरीका एक बाहरी प्लेटफॉर्म है।
• एक ही इमारत में निवासी और आगंतुक। अलग-अलग SSIDs और VLANs पर निवासियों के लिए DPSK और आगंतुकों के लिए एक ब्रांडेड गेस्ट पोर्टल का उपयोग करें।

Purple 90 से अधिक देशों में 80,000+ लाइव स्थानों पर बाहरी मॉडल चलाता है। यह प्रति वर्ष 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है। नीचे दिए गए अनुभाग बताते हैं कि विकल्प कहाँ भिन्न हैं, प्रत्येक को चलाने में क्या लागत आती है और आपकी संपत्ति के लिए निर्णय कैसे लिया जाए।

जहाँ Ruckus नेटिव गेस्ट WiFi और बाहरी पोर्टल वास्तव में भिन्न हैं

Ruckus आपको नेटिव रूप से क्या देता है

SmartZone कंट्रोलर (भौतिक या वर्चुअल) और RUCKUS One क्लाउड दोनों में WLAN कॉन्फ़िगरेशन में गेस्ट एक्सेस शामिल है। नेटिव वर्कफ़्लो में क्लिक-थ्रू शर्तों की स्वीकृति और कर्मचारियों द्वारा जारी किए गए गेस्ट पास शामिल हैं। RUCKUS One स्व-साइन-इन और होस्ट स्वीकृति जोड़ता है। ये वर्कफ़्लो नेटवर्क एक्सेस को नियंत्रित करने के लिए मौजूद हैं। वे गेस्ट को प्रवेश देने के लिए जो आवश्यक है, उसे कैप्चर करते हैं, और इससे अधिक कुछ नहीं।

Ruckus पर WISPr नॉर्थबाउंड इंटरफेस प्रमाणीकरण कैसे काम करता है?

WISPr (वायरलेस इंटरनेट सर्विस प्रोवाइडर रोमिंग) अधिकांश बाहरी कैप्टिव पोर्टल के पीछे का रिडायरेक्ट-एंड-ऑथेंटिकेट मॉडल है। एक कैप्टिव पोर्टल वह वेब पेज है जो कोई डिवाइस इंटरनेट तक पहुँचने से पहले देखता है। SmartZone पर आप एक हॉटस्पॉट (WISPr) WLAN बनाते हैं। RUCKUS One पर आप थर्ड-पार्टी कैप्टिव पोर्टल (WISPr) नेटवर्क प्रकार चुनते हैं।

यह प्रवाह पाँच चरणों में चलता है:

1. एसोसिएशन। गेस्ट SSID से जुड़ता है। एक्सेस पॉइंट डिवाइस को अनधिकृत स्थिति में रखता है।
2. वॉल्ड गार्डन। केवल स्वीकृत गंतव्यों तक ही पहुंचा जा सकता है। ये DNS, पोर्टल के डोमेन और आपके द्वारा अनुमति दिए गए कोई भी सोशल लॉगिन डोमेन हैं।
3. रीडायरेक्ट। पहला वेब अनुरोध बाहरी पोर्टल URL पर जाता है। Ruckus क्लाइंट MAC एड्रेस, एक्सेस पॉइंट और SSID की पहचान करने वाले पैरामीटर जोड़ता है। SmartZone पर, पैरामीटर कंट्रोलर के नॉर्थबाउंड इंटरफेस एड्रेस को भी ले जाते हैं।
4. पोर्टल साइन-इन। अतिथि ब्रांडेड फ़्लो को पूरा करता है: फ़ॉर्म या सोशल लॉगिन, शर्तें और मार्केटिंग ऑप्ट-इन।
5. ऑथराइजेशन। क्लाइंट को लॉग इन करने के लिए पोर्टल कंट्रोलर के नॉर्थबाउंड इंटरफेस (एक प्रामाणिक JSON API) को कॉल करता है। इसके बाद कंट्रोलर कॉन्फ़िगर किए गए सर्वर को एक RADIUS एक्सेस-रिक्वेस्ट भेजता है। एक्सेस-एक्सेप्ट पर, Ruckus क्लाइंट को रिलीज़ करता है और सेशन टाइमआउट जैसे लौटाए गए एट्रिब्यूट्स लागू करता है।

RADIUS IETF RFC 2865 में परिभाषित प्रमाणीकरण, ऑथराइजेशन और अकाउंटिंग प्रोटोकॉल है। एक्सेस पॉइंट इसका उपयोग किसी सर्वर से यह पूछने के लिए करते हैं कि किसी डिवाइस को प्रवेश देना है या नहीं। RADIUS अकाउंटिंग फिर सेशन के शुरू होने, रुकने और डेटा वॉल्यूम की रिपोर्ट करती है। Purple पोर्टल और क्लाउड RADIUS सर्वर दोनों के रूप में कार्य करता है, इसलिए आपको इनमें से किसी को भी होस्ट करने की आवश्यकता नहीं है।

RUCKUS One उसी पैटर्न का पालन करता है, जिसमें क्लाउड कंसोल में रीडायरेक्ट पैरामीटर और RADIUS सर्वर सेट होते हैं। रिलीज़ के बीच पैरामीटर नाम और API व्यवहार बदलते रहते हैं। Purple सहायता केंद्र में वर्तमान Ruckus नॉर्थबाउंड इंटरफ़ेस संदर्भ और Purple के Ruckus सेटअप लेख का पालन करें। पुराने तृतीय-पक्ष गाइड से मानों की प्रतिलिपि न बनाएं।

किसी भी WISPr निर्माण पर तीन सुरक्षा आदतें लागू होती हैं। नॉर्थबाउंड इंटरफ़ेस को HTTPS पर कॉल करें। इसका पासवर्ड पोर्टल सर्वर पर रखें, ब्राउज़र कोड में कभी नहीं। वॉल्ड गार्डन को पोर्टल के लिए आवश्यक डोमेन तक सीमित रखें।

बाहरी पोर्टल Ruckus एक्सेस पॉइंट्स के ऊपर क्या जोड़ते हैं?

अतिथि डेटा कैप्चर। मूल वर्कफ़्लो किसी अतिथि को प्रवेश देने के लिए पर्याप्त रिकॉर्ड करते हैं। एक बाहरी प्लेटफ़ॉर्म प्रत्येक लॉगिन को एक फ़र्स्ट-पार्टी प्रोफ़ाइल में बदल देता है: नाम, ईमेल, ऑप्ट-इन स्थिति, विज़िट संख्या और प्रति स्थान बिताया गया समय। Purple WiFi Analytics एक ही डैशबोर्ड से हर साइट पर बार-बार आने वाली विज़िट और बिताए गए समय की रिपोर्ट करता है।

सहमति ऑडिट। GDPR अनुच्छेद 7(1) के लिए आवश्यक है कि आप यह प्रदर्शित करें कि किसी व्यक्ति ने सहमति दी है। आपको यह स्टोर करने की आवश्यकता है कि कौन सहमत हुआ, कब, किस शब्द पर और किस चैनल के माध्यम से। Purple सचेत-पसंद ऑप्ट-इन का उपयोग करता है, जो मार्केटिंग सहमति को शर्तों को स्वीकार करने से अलग रखता है। वह डिज़ाइन सहमति की GDPR अनुच्छेद 4(11) की परिभाषा और ईमेल मार्केटिंग पर UK PECR विनियमन 22 का पालन करता है। प्रत्येक रिकॉर्ड टाइमस्टैम्प्ड और निर्यात योग्य है। यह GDPR अनुच्छेद 12(3) में एक महीने की समय सीमा के भीतर विषय पहुंच अनुरोधों (Subject access requests) का समर्थन करता है।

Passpoint और OpenRoaming। Passpoint, जिसे Hotspot 2.0 भी कहा जाता है, IEEE 802.11u पर निर्मित है। संग्रहीत प्रोफ़ाइल वाला एक डिवाइस स्वचालित रूप से नेटवर्क ढूंढता है और उससे जुड़ जाता है। यह पोर्ट-आधारित एक्सेस कंट्रोल मानक IEEE 802.1X का उपयोग करके WPA2 या WPA3-Enterprise पर प्रामाणित करता है। वायरलेस ब्रॉडबैंड एलायंस (Wireless Broadband Alliance) द्वारा संचालित OpenRoaming, Passpoint पहचान प्रदाताओं को संघबद्ध करता है ताकि एक प्रोफ़ाइल कई नेटवर्क पर काम करे।Ruckus SmartZone और RUCKUS One पर Hotspot 2.0 का समर्थन करता है, लेकिन इसके लिए एक पहचान प्रदाता (identity provider) की आवश्यकता होती है। एक बाहरी प्लेटफ़ॉर्म उस भूमिका को पूरा करता है। अतिथि पोर्टल के माध्यम से एक बार साइन इन करता है, फिर बाद की यात्राओं पर स्वचालित रूप से और एन्क्रिप्टेड रूप से फिर से कनेक्ट हो जाता है।

Passpoint का मामला हर साल मजबूत हो रहा है। Apple और Google प्लेटफ़ॉर्म दस्तावेज़ों के अनुसार, वर्तमान iOS और Android रिलीज़ डिफ़ॉल्ट रूप से प्रति नेटवर्क एक निजी, यादृच्छिक (randomised) MAC पते का उपयोग करते हैं। यह लौटने वाले उपकरणों की MAC-आधारित पहचान को अविश्वसनीय बनाता है। एक Passpoint प्रोफ़ाइल इसके बजाय एक स्थिर पहचान रखती है।

मल्टी-वेंडर पहुंच। Purple हार्डवेयर-अज्ञेय (hardware-agnostic) है। वही पोर्टल और सहमति नीति Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर चलती है।

साथ-साथ तुलना

क्षमता	Ruckus SmartZone मूल	RUCKUS One मूल	Ruckus पर Purple (बाहरी पोर्टल)
यह कहाँ चलता है	आपका SmartZone नियंत्रक, भौतिक या वर्चुअल	Ruckus क्लाउड	SmartZone या RUCKUS One पर Purple क्लाउड ओवरले
अतिथि पहुँच विधियाँ	क्लिक-थ्रू और कर्मचारियों द्वारा जारी किए गए अतिथि पास	क्लिक-थ्रू, अतिथि पास, स्वयं साइन-इन और होस्ट अनुमोदन	ब्रांडेड फॉर्म, सोशल लॉगिन और सचेत-पसंद ऑप्ट-इन
एकीकरण विधि	इन-बिल्ट	इन-बिल्ट	Hotspot (WISPr) WLAN, Northbound Interface और RADIUS
कैप्चर किया गया डेटा	अतिथि को स्वीकार करने के लिए आवश्यक विवरण	अतिथि को स्वीकार करने के लिए आवश्यक विवरण	फ़र्स्ट-पार्टी प्रोफ़ाइल, ऑप्ट-इन स्थिति, प्रति स्थान यात्राएं और रुकने का समय
सहमति ऑडिट	नियमों की स्वीकृति	नियमों की स्वीकृति	GDPR अनुच्छेद 7 को साबित करने के लिए टाइमस्टैम्प किए गए ऑप्ट-इन रिकॉर्ड
Passpoint	Hotspot 2.0 समर्थित, पहचान प्रदाता अलग से प्राप्त	Hotspot 2.0 समर्थित, पहचान प्रदाता अलग से प्राप्त	पहले पोर्टल लॉगिन के बाद प्रोफ़ाइल की पेशकश
हार्डवेयर कवरेज	केवल Ruckus	केवल Ruckus	आठ वेंडर, Ruckus शामिल
रिपोर्टिंग दर्शक	नेटवर्क टीम: AP और क्लाइंट हेल्थ	नेटवर्क टीम: स्थान और AP हेल्थ	मार्केटिंग और ऑपरेशन्स: आगंतुक व्यवहार
के लिए सबसे उपयुक्त	एकल साइट, केवल-पहुँच वाली अतिथि WiFi	क्लाउड-प्रबंधित Ruckus साइटें, केवल पहुँच	बहु-साइट संपत्ति जो अतिथि डेटा का उपयोग करती है

जब Ruckus मूल अतिथि पहुँच सही विकल्प है

मूल अतिथि पहुँच तब सही विकल्प है जब नेटवर्क टीम के पास अतिथि WiFi का स्वामित्व हो और डाउनस्ट्रीम में किसी को भी डेटा की आवश्यकता न हो। उदाहरणों में एक परिषद कार्यालय रिसेप्शन, एक गोदाम आगंतुक नेटवर्क या एक क्लिनिक प्रतीक्षा कक्ष शामिल हैं। स्वास्थ्य सेवा में, आगंतुकों और रोगियों को अक्सर इंटरनेट पहुँच की आवश्यकता होती है और किसी अन्य चीज़ की नहीं।

मूल तीन मामलों में जीतता है:

• कोई अतिरिक्त सदस्यता नहीं। आपके मौजूदा SmartZone AP लाइसेंस या RUCKUS One डिवाइस सदस्यता अतिथि पहुँच को कवर करते हैं।
• एक कंसोल। आपकी टीम एक ही Ruckus इंटरफ़ेस में, कर्मचारियों और IoT WLANs के साथ अतिथि WLAN को कॉन्फ़िगर करती है।
• कम निर्भरताएं। बनाए रखने के लिए कोई बाहरी RADIUS सर्वर नहीं है और कोई तृतीय-पक्ष वॉल्ड गार्डन नहीं है।

प्रतिबद्ध होने से पहले सीमाओं को स्वीकार करें। कोई मार्केटिंग सहमति लेजर नहीं है, और बहुत कम रिपोर्टिंग है जिसका उपयोग कोई मार्केटिंग टीम कर सकती है। प्रत्येक अतिरिक्त संपत्ति, या हर दूसरे विक्रेता को अपने स्वयं के पोर्टल की आवश्यकता होती है। यदि उनमें से कोई भी आपके अनुबंध अवधि के भीतर एक आवश्यकता बन जाता है, तो अब बाहरी पोर्टल की योजना बनाएं। दो बार पुनर्गठित करने पर एक बार कॉन्फ़िगर करने से अधिक लागत आती है।

Ruckus Cloudpath कहाँ उपयुक्त बैठता है

Cloudpath Enrollment System प्रमाणपत्रों और DPSK के लिए Ruckus का ऑनबोर्डिंग उत्पाद है। यदि आप इसे पहले से ही कर्मचारियों के लिए चलाते हैं, तो इसके प्रायोजित अतिथि वर्कफ़्लो आगंतुकों को भी प्रवेश दे सकते हैं। यह ऑनबोर्डिंग को एक Ruckus उत्पाद में रखता है। यह अतिथि डेटा और सहमति प्लेटफॉर्म के बजाय एक एक्सेस टूल बना हुआ है, इसलिए इसे इस तुलना में एक मूल विकल्प के रूप में मानें।

बाहरी कैप्टिव पोर्टल प्लेटफॉर्म कब सही विकल्प है

एक बाहरी पोर्टल सही निर्णय होता है जब अतिथि लॉगिन का IT के परे कोई व्यावसायिक स्वामी होता है। उन होटलों के बारे में सोचें जो प्रत्यक्ष-बुकिंग ऑडियंस बना रहे हैं, या रिटेल श्रृंखलाएं जो प्रथम-पक्ष खरीदार सूचियां बना रही हैं। स्टेडियमों को प्रायोजक सक्रियण के लिए इसकी आवश्यकता होती है। ट्रेनों पर रेल ऑपरेटरों को रिपोर्टिंग के लिए यात्री कनेक्शन डेटा की आवश्यकता होती है।

इन संकेतों को देखें:

• आप एक से अधिक स्थान संचालित करते हैं, या ऐसा करने की योजना बनाते हैं।
• मार्केटिंग अतिथियों को ईमेल भेजती है, इसलिए आपको GDPR अनुच्छेद 7 साक्ष्य की आवश्यकता है।
• आप अब मिश्रित हार्डवेयर चलाते हैं, या किसी अधिग्रहण के बाद ऐसा करने की उम्मीद करते हैं।
• लौटने वाले आगंतुकों को Passpoint के माध्यम से स्वचालित रूप से पुन: कनेक्ट होना चाहिए।
• संचालन टीम स्टाफिंग और स्थान की योजना बनाने के लिए यात्रा आवृत्ति और ठहराव का समय चाहती है।

इनमें से किसी के लिए भी नए एक्सेस पॉइंट्स की आवश्यकता नहीं है। Purple मौजूदा Ruckus कंट्रोलर और APs के ऊपर एक क्लाउड ओवरले के रूप में काम करता है। यह मामला आपके अगले WiFi अपग्रेड में नए हार्डवेयर की आवश्यकता क्यों नहीं है में निर्धारित किया गया है। क्षेत्र की गहराई के लिए, होटल अतिथि WiFi प्लेटफॉर्म: PMS एकीकरण, Passpoint और स्तरीय बैंडविड्थ की तुलना और स्टेडियम और एरिना अतिथि WiFi प्लेटफॉर्म: उच्च-घनत्व ऑनबोर्डिंग और प्रायोजक सक्रियण की तुलना देखें।

MDU और हॉस्पिटैलिटी ऑपरेटर ब्रांडेड गेस्ट पोर्टल के साथ DPSK को कैसे जोड़ते हैं?

DPSK (Dynamic Pre-Shared Key) एक Ruckus सुविधा है जो एक SSID पर प्रत्येक व्यक्ति या डिवाइस को एक विशिष्ट कुंजी देती है। अन्य विक्रेता इस विचार को iPSK या PPSK (private pre-shared key) कहते हैं। कंट्रोलर प्रत्येक कुंजी को एक VLAN, एक IEEE 802.1Q वर्चुअल LAN में मैप करता है। इसके बाद प्रत्येक निवासी के उपकरण साझा बुनियादी ढांचे पर अपने स्वयं के सेगमेंट में बैठते हैं।

बिल्ड-टू-रेंट, छात्र आवास और होटलों में काम करने वाले पैटर्न के तीन भाग हैं:

1. DPSK पर निवासी SSID। प्रत्येक निवासी को प्रति-इकाई VLAN पर मैप किया गया एक विशिष्ट पासफ़्रेज़ मिलता है। DPSK3 इस मॉडल को WPA3 तक बढ़ाता है। स्मार्ट टीवी, स्पीकर और गेम कंसोल बिना किसी पोर्टल या 802.1X क्लाइंट के जुड़ते हैं।
2. ब्रांडेड पोर्टल के साथ अतिथि SSID। आगंतुक और सुविधा स्थान WISPr के माध्यम से बाहरी पोर्टल का उपयोग करते हैं। क्लाइंट आइसोलेशन चालू करें और अतिथि VLAN को निवासियों और भवन प्रणालियों से अलग रखें।
3. लाइफसाइकिल नियंत्रण। कुंजियों को जॉइनर्स, मूवर्स और लीवर्स से जोड़ें। जब कोई निवासी बाहर जाता है, तो उसी दिन उसकी कुंजी रद्द कर दें।

Purple Guest WiFi इस डिज़ाइन में विज़िटर पोर्टल चलाता है। निवासियों के लिए, आप Ruckus DPSK या Cloudpath रख सकते हैं। इसके अलावा, SecurePass के साथ Purple Multi-Tenant WiFi Cloudpath का विकल्प है। यह प्रत्येक निवासी को guest WiFi के साथ प्रबंधित, Purple के आइडेंटिटी-बेस्ड नेटवर्क मॉडल के तहत एक निजी नेटवर्क बबल प्रदान करता है।

होटल एक तीसरी आबादी जोड़ते हैं। कर्मचारी Microsoft Entra ID, Okta या Google Workspace के विरुद्ध 802.1X के साथ प्रमाणीकृत होते हैं। लंबे समय तक ठहरने वाले या सर्विस्ड-अपार्टमेंट के मेहमान DPSK का उपयोग करते हैं। कम समय के लिए ठहरने वाले मेहमान और सम्मेलन प्रतिनिधि ब्रांडेड पोर्टल का उपयोग करते हैं।

Ruckus एस्टेट पर काम किए गए परिदृश्य

नीचे दिए गए परिदृश्य सामान्य परिनियोजन पैटर्न पर आधारित केवल उदाहरण हैं। परिणाम गणनीय परिवर्तन हैं जो प्रत्येक आर्किटेक्चर उत्पन्न करता है, किसी नामित स्थान से रिपोर्ट किए गए परिणाम नहीं।

SmartZone पर एक 220-कमरों का होटल गेस्ट लॉगिन को बाहरी पोर्टल पर स्थानांतरित करता है

स्थिति। होटल नेटिव SmartZone गेस्ट पास चलाता था। रिसेप्शन हर चेक-इन पर एक कोड प्रिंट करता था, और कोड निवासियों के अलावा भी प्रसारित होते थे। मार्केटिंग के पास सहमति वाली कोई ईमेल सूची नहीं थी। डेटा सुरक्षा अधिकारी यह नहीं दिखा सकते थे कि कौन से मेहमान संपर्क करने के लिए सहमत हुए थे।

क्या किया गया। IT ने Purple पोर्टल और Purple क्लाउड RADIUS की ओर इंगित करते हुए एक हॉटस्पॉट (WISPr) WLAN बनाया। स्टाफ 802.1X और बैक-ऑफिस WLAN में कोई बदलाव नहीं किया गया। पोर्टल ने मार्केटिंग सहमति के लिए एक अलग, अनचेक विकल्प मांगा। पहली बार लॉगिन के बाद मेहमानों को Passpoint प्रोफ़ाइल की पेशकश की गई।

परिणाम।

• रिसेप्शन द्वारा जारी किए गए कोड प्रति चेक-इन एक से घटकर शून्य हो गए।
• बदले गए एक्सेस प्वाइंट: कोई नहीं।
• ऑप्ट-इन करने वाले प्रत्येक गेस्ट ने एक टाइमस्टैम्प वाला सहमति रिकॉर्ड तैयार किया, जिसे GDPR अनुच्छेद 15 एक्सेस अनुरोधों के लिए निर्यात किया जा सकता है।
• Passpoint प्रोफ़ाइल रखने वाले मेहमान बाद में ठहरने के दौरान पोर्टल के बिना, 802.1X द्वारा एन्क्रिप्टेड होकर फिर से कनेक्ट हो गए।

RUCKUS One पर 400-इकाइयों का बिल्ड-टू-रेंट ब्लॉक निवासियों और आगंतुकों को अलग करता है

स्थिति। प्रत्येक मंजिल एक ही प्री-शेयर्ड कुंजी साझा करती थी। जाने वाले लोग अगली मंजिल-स्तरीय परिवर्तन तक काम करने वाली कुंजियां रखते थे। निवासी आगंतुकों को अपनी कुंजी देते थे, और लाउंज और जिम WiFi एक ही नेटवर्क पर स्थित थे।

क्या किया गया। ऑपरेटर ने प्रति निवासी एक DPSK जारी किया, जो प्रति-इकाई VLAN से मैप किया गया था। एक अलग गेस्ट SSID ने ब्रांडेड पोर्टल के माध्यम से आगंतुकों और सुविधा स्थलों को सेवा प्रदान की। पट्टे की प्रक्रिया में मूव-आउट ने कुंजी रद्द करने को ट्रिगर किया।

परिणाम।

• प्रचलन में साझा कुंजियां प्रति मंजिल एक से घटकर शून्य हो गईं।
• जाने वाले व्यक्ति की कुंजी रद्द करना अगली मंजिल-स्तरीय कुंजी परिवर्तन से स्थानांतरित होकर मूव-आउट के दिन ही हो गया।
• निवासी VLAN पर आगंतुक डिवाइस: डिज़ाइन के अनुसार शून्य।
• संचालन को सफाई और खुलने के घंटों की योजना बनाने के लिए प्रति सुविधा स्थान ठहरने का डेटा (dwell data) प्राप्त हुआ।

एक 60-स्टोर वाली रिटेल श्रृंखला Ruckus और Cisco Meraki में एक पोर्टल चलाती है

स्थिति. एक अधिग्रहण के बाद 40 स्टोर Ruckus पर और 20 स्टोर Cisco Meraki पर रह गए। श्रृंखला दो पोर्टल चला रही थी, जिसमें शर्तों के दो सेट और सहमति के दो विवरण (consent wordings) थे। PCI DSS आवश्यकता 1 भी गेस्ट ट्रैफ़िक और कार्डधारक डेटा वातावरण के बीच नेटवर्क सुरक्षा नियंत्रण की मांग करती है।

क्या किया गया. श्रृंखला ने WISPr (Ruckus पर) और Meraki स्प्लैश पेज इंटीग्रेशन का उपयोग करते हुए, दोनों विक्रेताओं के लिए एक Purple पोर्टल तैनात किया। गेस्ट VLAN हर स्टोर पर पॉइंट-ऑफ़-सेल नेटवर्क से अलग (segmented) रहे।

परिणाम.

• पोर्टलों की संख्या दो से घटकर एक हो गई।
• सहमति के विवरण दो से घटकर एक हो गए।
• खरीदारों के विज़िट की रिपोर्टिंग में सभी 60 स्टोर एक ही डैशबोर्ड में शामिल हो गए।

Ruckus एस्टेट पर प्रत्येक विकल्प को चलाने की लागत क्या है

लागत चार श्रेणियों में आती है: लाइसेंस, हार्डवेयर, कॉन्फ़िगरेशन प्रयास और अनुपालन (compliance) ओवरहेड। लाइसेंस लाइन दृश्यमान है। अनुपालन लाइन वह है जो गलत होने पर नुकसान पहुँचाती है।

लागत तत्व	Ruckus नेटिव (SmartZone या RUCKUS One)	Ruckus पर Purple (बाहरी पोर्टल)
लाइसेंस	मौजूदा SmartZone AP लाइसेंस या RUCKUS One डिवाइस सब्सक्रिप्शन द्वारा कवर किया गया	Connect, Capture या Engage प्लान पर शीर्ष पर Purple सब्सक्रिप्शन
नया हार्डवेयर	कोई नहीं	कोई नहीं: मौजूदा Ruckus APs और कंट्रोलर पर क्लाउड ओवरले
प्रारंभिक कॉन्फ़िगरेशन	Ruckus कंसोल में प्रति ज़ोन या स्थान पर गेस्ट WLAN	WISPr WLAN, वॉल्ड गार्डन और प्रति कंट्रोलर या स्थान पर RADIUS प्रविष्टि, साथ ही पोर्टल डिज़ाइन
निरंतर प्रशासन	IT पास, शर्तें और पोर्टल परिवर्तन प्रबंधित करता है	मार्केटिंग पोर्टल और अभियानों को संपादित करता है, IT के पास WLAN का स्वामित्व है
सहमति और एक्सेस अनुरोध	नेटवर्क के बाहर आयोजित मैनुअल प्रक्रिया	निर्यातक (exportable) सहमति और प्रोफ़ाइल रिकॉर्ड
मिश्रित-विक्रेता साइटें	प्रति विक्रेता अलग पोर्टल	आठ विक्रेताओं में एक ही पोर्टल
कंट्रोलर माइग्रेशन	नए कंसोल में गेस्ट सेटिंग्स फिर से बनाई गईं	पोर्टल और डेटा Purple में रहते हैं, WLAN फिर से पॉइंट किया गया

कोटेशन पर दो लागतें शायद ही कभी दिखाई देती हैं। पहली गेस्ट कोड जारी करने और रीसेट करने में व्यतीत कर्मचारियों का समय है। दूसरा नियामक जोखिम है। UK GDPR जुर्माना £17.5 मिलियन या वार्षिक विश्वव्यापी टर्नओवर का 4%, जो भी अधिक हो, तक पहुँच जाता है।

प्लेटफ़ॉर्म के संदर्भ में, Purple ISO 27001, Cyber Essentials और B Corp प्रमाणित है, और GDPR और CCPA के अनुपालन में है। यह 99.999% अपटाइम (Purple डेटा) पर चलता है।

आप अपने Ruckus एस्टेट के लिए निर्णय कैसे लेते हैं?

अपनी स्थिति को किसी अनुशंसा से मैप करें:

आपकी स्थिति	अनुशंसा
एक साइट, एक सुविधा के रूप में गेस्ट WiFi, कोई मार्केटिंग उपयोग नहीं	Ruckus नेटिव गेस्ट एक्सेस
कर्मचारियों के लिए Cloudpath पहले से ही तैनात है, आगंतुकों को केवल प्रायोजित पहुंच की आवश्यकता है	Cloudpath प्रायोजित गेस्ट वर्कफ़्लो
कई Ruckus स्थान, मार्केटिंग गेस्ट्स को ईमेल भेजती है	WISPr और नॉर्थबाउंड इंटरफ़ेस के माध्यम से Purple Guest WiFi
Ruckus के साथ अन्य विक्रेता	सभी विक्रेताओं में Purple
निवासियों और आगंतुकों के साथ बिल्ड-टू-रेंट, छात्र या MDU ब्लॉक	निवासियों के लिए DPSK, आगंतुकों के लिए Purple पोर्टल
दीर्घकालिक प्रवास के कमरों और सम्मेलन प्रतिनिधियों वाला होटल	कर्मचारियों के लिए 802.1X, लंबे प्रवास के लिए DPSK, मेहमानों और प्रतिनिधियों के लिए Purple पोर्टल
लौटने वाले आगंतुकों को स्वचालित रूप से कनेक्ट होना चाहिए	Purple पोर्टल और साथ में Ruckus Hotspot 2.0 पर Passpoint

फिर अपनी टीम के सामने पांच प्रश्न रखें:

1. गेस्ट डेटा का मालिक कौन है? यदि मार्केटिंग या ऑपरेशंस टीम के पास इसका स्वामित्व है, तो आपको एक बाहरी प्लेटफ़ॉर्म की आवश्यकता होगी।
2. तीन वर्षों में आप कितने साइटों और विक्रेताओं को संचालित करेंगे? विकास या अधिग्रहण के लिए एक हार्डवेयर-अज्ञेय (hardware-agnostic) पोर्टल बेहतर विकल्प है।
3. क्या आप आज सहमति का प्रमाण दे सकते हैं? यदि नहीं, तो GDPR का Article 7 पहले से ही एक कमी (gap) है।
4. क्या निवासियों या दीर्घकालिक मेहमानों को निजी नेटवर्क की आवश्यकता है? यदि हाँ, तो गेस्ट पोर्टल के साथ DPSK या SecurePass की योजना बनाएं।
5. क्या आप SmartZone से RUCKUS One पर माइग्रेट कर रहे हैं? एक बाहरी पोर्टल आपके साथ बना रहता है, इसलिए गेस्ट एक्सेस को फिर से बनाने के बजाय आप केवल एक WLAN को पुनर्गठित (repoint) करते हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple मेरे मौजूदा Ruckus एक्सेस पॉइंट्स और कंट्रोलर के साथ काम करता है?

हाँ, Purple आपके मौजूदा Ruckus इंफ्रास्ट्रक्चर पर बिना किसी नए हार्डवेयर के चलता है। यह Hotspot (WISPr) WLAN, नार्थबाउंड इंटरफ़ेस और RADIUS के माध्यम से SmartZone से जुड़ता है। RUCKUS One पर, यह थर्ड-पार्टी कैप्टिव पोर्टल (WISPr) नेटवर्क प्रकार का उपयोग करता है। यही पोर्टल Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर भी चलता है। Purple सहायता केंद्र में Purple का Ruckus सेटअप लेख वर्तमान कॉन्फ़िगरेशन चरणों को सूचीबद्ध करता है।

क्या बाहरी कैप्टिव पोर्टल का उपयोग करने के लिए मुझे SmartZone से RUCKUS One पर माइग्रेट करने की आवश्यकता है?

नहीं, दोनों प्लेटफ़ॉर्म WISPr के माध्यम से बाहरी कैप्टिव पोर्टल का समर्थन करते हैं। आप Purple को आज SmartZone से कनेक्ट कर सकते हैं और माइग्रेट करते समय इसे बनाए रख सकते हैं। RUCKUS One पर माइग्रेशन के दौरान, पोर्टल, सहमति के रिकॉर्ड और आगंतुक डेटा Purple में सुरक्षित रहते हैं। आप RUCKUS One कंसोल में एक WISPr नेटवर्क को फिर से बनाते हैं और इसे उसी पोर्टल और RADIUS सर्वर पर पॉइंट करते हैं।

क्या Ruckus पर एक बाहरी कैप्टिव पोर्टल GDPR के अनुकूल (compliant) है?

हाँ, बशर्ते पोर्टल सहमति को ठीक से रिकॉर्ड करे। GDPR Article 7(1) के अनुसार आपको यह प्रदर्शित करना होगा कि प्रत्येक व्यक्ति ने अपनी सहमति दी है। Purple इस बात का टाइमस्टैम्प्ड रिकॉर्ड रखता है कि किसने, कब और किस शब्द-चयन पर सहमति व्यक्त की। सचेत-विकल्प (conscious-choice) ऑप्ट-इन मार्केटिंग सहमति को नियमों को स्वीकार करने से अलग रखते हैं। Purple ISO 27001 प्रमाणित है और GDPR तथा CCPA के अनुकूल है। डेटा नियंत्रक के रूप में आपका अपना गोपनीयता नोटिस और कानूनी आधार आपकी ज़िम्मेदारी बनी रहती है।

क्या मैं निवासियों के लिए Ruckus DPSK या Cloudpath रख सकता हूँ और आगंतुकों के लिए Purple का उपयोग कर सकता हूँ?

हाँ, यह बिल्ड-टू-रेंट, छात्र आवास और होटलों में एक सामान्य विभाजन है। निवासी अपने स्वयं के SSID और प्रति-इकाई VLAN पर DPSK या Cloudpath का उपयोग करते हैं। आगंतुक और सुविधा क्षेत्र WISPr के माध्यम से Purple ब्रांडेड पोर्टल वाले एक अलग SSID का उपयोग करते हैं। यदि आप बाद में दोनों के लिए एक ही प्लेटफ़ॉर्म चाहते हैं, तो SecurePass के साथ Purple Multi-Tenant WiFi निवासी एक्सेस के लिए Cloudpath की जगह ले लेता है।

नेटिव Ruckus गेस्ट एक्सेस से Purple में माइग्रेशन के लिए कितना काम करना पड़ता है?

माइग्रेशन एक कॉन्फ़िगरेशन परिवर्तन है, न कि कोई हार्डवेयर प्रोजेक्ट। आप एक WISPr WLAN बनाते हैं, वॉल्ड गार्डन प्रविष्टियां जोड़ते हैं और प्रत्येक कंट्रोलर या RUCKUS One वेन्यू पर Purple के RADIUS सर्वर पंजीकृत करते हैं। इसके बाद आप पोर्टल और सहमति के शब्दों को डिज़ाइन करते हैं। स्टाफ, IoT और बैक-ऑफिस WLAN सुरक्षित और अप्रभावित रहते हैं। Purple का Ruckus सहायता लेख आपके कंट्रोलर रिलीज़ के सटीक चरणों को कवर करता है।

नेटिव Ruckus गेस्ट एक्सेस की तुलना में एक बाहरी पोर्टल का लाइसेंस कैसे लिया जाता है?

नेटिव Ruckus गेस्ट एक्सेस आपके मौजूदा SmartZone AP लाइसेंस या RUCKUS One डिवाइस सब्सक्रिप्शन द्वारा कवर किया जाता है। एक बाहरी पोर्टल Connect, Capture या Engage प्लान पर अतिरिक्त Purple सब्सक्रिप्शन जोड़ता है। किसी भी तरह से आप नए हार्डवेयर के लिए कुछ भी भुगतान नहीं करते हैं। सब्सक्रिप्शन के ज़रिए आपको सहमति के रिकॉर्ड, फ़र्स्ट-पार्टी गेस्ट डेटा, क्रॉस-वेंडर रिपोर्टिंग और Passpoint ऑनबोर्डिंग मिलती है जो नेटिव गेस्ट वर्कफ़्लो प्रदान नहीं करते हैं।

क्या Passpoint Ruckus पर कैप्टिव पोर्टल को बदल देता है?

नहीं, Passpoint कैप्टिव पोर्टल को बदलने के बजाय उसका पूरक बनता है। गेस्ट एक बार पोर्टल के माध्यम से साइन इन करता है और शर्तों व किसी भी मार्केटिंग ऑप्ट-इन को स्वीकार करता है। Purple इसके बाद एक Passpoint प्रोफ़ाइल प्रदान करता है। बाद की यात्राओं पर, डिवाइस पोर्टल को देखे बिना, 802.1X सुरक्षा वाले WPA2 या WPA3-Enterprise के ज़रिए स्वचालित रूप से नेटवर्क में शामिल हो जाता है। Ruckus SmartZone और RUCKUS One पर Hotspot 2.0 का समर्थन करता है, और Purple पहचान प्रदाता (identity provider) की भूमिका निभाता है।