PPSK lights: सुविधाओं और परिनियोजन (deployment) मॉडलों की तुलना

आप एक सीनियर नेटवर्क कंसलटेंट हैं जो एक क्लाइंट को एक आत्मविश्वासी, संवादात्मक, आधिकारिक ब्रिटिश अंग्रेजी लहजे में जानकारी दे रहे हैं। स्पष्ट रूप से और एक नपी-तुली गति से बोलें, जैसे कि IT मैनेजरों और प्रॉपर्टी डेवलपर्स के बोर्डरूम में प्रस्तुति दे रहे हों। टोन: ज्ञानवर्धक, प्रत्यक्ष, कभी-कभी व्यंग्यात्मक। कभी भी उपदेशात्मक नहीं। यह एक व्यावसायिक ब्रीफिंग है, कोई लेक्चर नहीं: Purple टेक्निकल ब्रीफिंग में आपका स्वागत है। आज हम PPSK लाइट्स - यानी Private Pre-Shared Key ऑथेंटिकेशन - के बारे में बात कर रहे हैं - और विशेष रूप से मल्टी-टेनेंट और स्मार्ट बिल्डिंग परिवेशों के लिए इसकी विशेषताओं और परिनियोजन (deployment) मॉडल की तुलना कैसे करें। यदि आप एक प्रॉपर्टी डेवलपर, बिल्ड-टू-रेंट ऑपरेटर, या मल्टी-ड्वेलिंग पोर्टफोलियो का प्रबंधन करने वाले मकान मालिक हैं, तो यह सीधे आपके लिए प्रासंगिक है। डिज़ाइन चरण में आपके द्वारा लिए गए WiFi निर्णय अगले दशक के लिए आपके निवासियों के अनुभव को परिभाषित करेंगे। इसे सही करें, और WiFi एक प्रीमियम सुविधा बन जाता है जो ब्रिटिश प्रॉपर्टी फेडरेशन के बेंचमार्क के अनुसार, प्रति यूनिट प्रति माह पंद्रह से तीस पाउंड का अतिरिक्त किराया दिला सकता है। इसे गलत करें, और आप Chromecast के कनेक्ट न होने और स्मार्ट बल्ब के ऑफ़लाइन होने के बारे में सहायता कॉल का सामना कर रहे होंगे। आइए बुनियादी बातों से शुरू करें। [medium pause] PPSK का मतलब Private Pre-Shared Key है। इसे Cisco द्वारा iPSK, Cambium और Juniper Mist द्वारा ePSK, और Ruckus द्वारा डायनेमिक PSK भी कहा जाता है। शब्दावली वेंडर के अनुसार भिन्न होती है। अवधारणा समान है: पूरी इमारत या नेटवर्क सेगमेंट के लिए एक साझा WiFi पासवर्ड के बजाय, प्रत्येक निवासी, प्रत्येक डिवाइस ग्रुप या प्रत्येक यूनिट को अपनी विशिष्ट कुंजी (key) मिलती है। वह एकल आर्किटेक्चरल निर्णय आगे चलकर सब कुछ बदल देता है। एक मानक WPA2-Personal सेटअप के साथ, एक पासवर्ड पूरे नेटवर्क तक पहुंच प्रदान करता है। यदि कोई निवासी उस पासवर्ड को साझा करता है, या यदि यह लीक हो जाता है, तो आप इसे पूरी इमारत में बदलते हैं। हर फ्लैट के हर डिवाइस को दोबारा कनेक्ट करने की आवश्यकता होती है। प्रति घर पंद्रह से पच्चीस डिवाइस वाले दो सौ यूनिट वाले भवन में, यह तीन हजार से पांच हजार डिवाइस हैं जिन्हें आपने एक साथ डिस्कनेक्ट कर दिया है। यह एक सपोर्ट दुःस्वप्न है। PPSK उस समस्या को पूरी तरह से समाप्त कर देता है। जब कोई निवासी बाहर जाता है, तो आप उनकी कुंजी को रद्द कर देते हैं। कोई और प्रभावित नहीं होता है। अगले निवासी को एक नई कुंजी मिलती है, जो उनके लीज पर हस्ताक्षर होते ही स्वचालित रूप से प्रावधानित (provisioned) हो जाती है। वे मूव-इन के दिन कदम रखते हैं, कनेक्ट करते हैं, और वे ऑनलाइन होते हैं। कोई इंजीनियर विज़िट नहीं। कोई ब्रॉडबैंड प्रतीक्षा नहीं। इसे ही उद्योग जगत Instant-On अनुभव कहता है। [medium pause] अब, आइए बात करते हैं कि PPSK विशेष रूप से स्मार्ट इमारतों और IoT डिवाइस प्रबंधन के लिए क्यों प्रासंगिक है - वे लाइटें, थर्मोस्टैट्स, सुरक्षा कैमरे और स्मार्ट स्पीकर जो आधुनिक निवासी अपने साथ लाते हैं या जिन्हें मकान मालिक भवन की सुविधाओं के रूप में स्थापित करते हैं। IoT उपकरणों के साथ चुनौती यह है कि उनमें से अधिकांश WPA-Enterprise - यानी 802.1X मानक जिसका उपयोग कॉर्पोरेट नेटवर्क करते हैं - का उपयोग करके प्रमाणित नहीं हो सकते। स्मार्ट बल्ब, थर्मोस्टेट, डोर सेंसर और वॉयस असिस्टेंट में कोई ब्राउज़र या सर्टिफिकेट स्टोर नहीं होता है। वे RADIUS सर्वर को क्रेडेंशियल प्रस्तुत नहीं कर सकते। इसलिए एंटरप्राइज-ग्रेड प्रमाणीकरण विधि जो कर्मचारियों के लैपटॉप के लिए पूरी तरह से काम करती है, वह स्मार्ट होम स्टैक के लिए काम नहीं करती है। PPSK इसे हल करता है। चूंकि यह अभी भी मूल रूप से एक प्री-शेयर्ड की (pre-shared key) मैकेनिज्म है, यह सौ प्रतिशत उपभोक्ता IoT उपकरणों के साथ काम करता है। आप प्रत्येक यूनिट के IoT सेगमेंट के लिए एक समर्पित PPSK असाइन करते हैं, इसे एक अलग VLAN से मैप करते हैं, और वे उपकरण निवासी के व्यक्तिगत उपकरणों और भवन की हर दूसरी यूनिट दोनों से अलग हो जाते हैं। यह वह आर्किटेक्चर है जिसकी हम किसी भी BTR या MDU डिप्लॉयमेंट के लिए अनुशंसा करते हैं: तीन अलग-अलग PPSK-मैप किए गए VLAN। निवासी के व्यक्तिगत उपकरणों के लिए VLAN दस। IoT और स्मार्ट होम उपकरणों - लाइट, थर्मोस्टेट, कैमरे, स्पीकर - के लिए VLAN बीस। भवन के मेहमानों और आगंतुकों के लिए VLAN तीस, जो आम तौर पर एक Captive Portal के माध्यम से चलता है। प्रत्येक VLAN के अपने फ़ायरवॉल नियम होते हैं। डिफ़ॉल्ट रूप से, VLAN बीस पर किसी निवासी का स्मार्ट बल्ब VLAN दस पर उनके पड़ोसी के उपकरणों तक नहीं पहुँच सकता। [medium pause] आइए तीन मुख्य प्रमाणीकरण दृष्टिकोणों की तुलना करें। मानक PSK बेसलाइन है। एक पासवर्ड, एक नेटवर्क सेगमेंट। डिप्लॉय करना आसान है, लेकिन मल्टी-टेनेंट उपयोग के लिए मौलिक रूप से असुरक्षित है। निवासी एक-दूसरे के उपकरण देख सकते हैं। एक कॉम्प्रोमाइज्ड पासवर्ड पूरे भवन को प्रभावित करता है। यह एक छोटे एकल-कब्जे वाले स्थल के लिए उपयुक्त है, आवासीय भवन के लिए नहीं। PPSK बीच में आता है। प्रति निवासी या उपकरण समूह के लिए विशिष्ट की (key)। प्रति-की VLAN असाइनमेंट। पूर्ण IoT अनुकूलता। लोकल मोड में किसी RADIUS सर्वर की आवश्यकता नहीं है। यह BTR, छात्र आवास, सामाजिक आवास और किसी भी मल्टी-टेनेंट वातावरण के लिए सही विकल्प है जहां IoT उपकरणों का घनत्व अधिक है। 802.1X, या WPA-Enterprise, कॉर्पोरेट वातावरण के लिए गोल्ड स्टैंडर्ड है। प्रति उपयोगकर्ता डायनेमिक VLAN असाइनमेंट के साथ, एक RADIUS सर्वर के विरुद्ध सर्टिफिकेट-आधारित प्रमाणीकरण। यह सबसे सुरक्षित विकल्प है और स्टाफ नेटवर्क के लिए सही विकल्प है। लेकिन इसके लिए एक RADIUS इन्फ्रास्ट्रक्चर की आवश्यकता होती है और यह IoT उपकरणों के लिए काम नहीं करता है। आवासीय संदर्भ में, यह निवासियों के लिए घर्षण पैदा करता है और स्मार्ट होम उपकरणों के लिए पूरी तरह से विफल हो जाता है। व्यावहारिक निष्कर्ष: निवासियों और IoT के लिए PPSK डिप्लॉय करें, भवन प्रबंधन कर्मचारियों के लिए 802.1X डिप्लॉय करें, और आगंतुकों के लिए एक अलग SSID पर Captive Portal डिप्लॉय करें। आप एक वरिष्ठ नेटवर्क सलाहकार हैं जो एक आश्वस्त, संवादात्मक, आधिकारिक ब्रिटिश अंग्रेजी लहजे में क्लाइंट को जानकारी दे रहे हैं। स्पष्ट रूप से और नपी-तुली गति से बोलें। टोन: ज्ञानवर्धक, सीधा, कभी-कभार व्यंग्यात्मक। यह एक पेशेवर ब्रीफिंग है, व्याख्यान नहीं: अब आइए वेंडर परिदृश्य पर आते हैं, क्योंकि कार्यान्वयन विवरण इस बात पर निर्भर करते हुए काफी भिन्न होते हैं कि आप कौन सा एक्सेस पॉइंट हार्डवेयर चला रहे हैं।Cisco Meraki पर, इस फीचर को iPSK कहा जाता है। आप इसे Wireless, Access Control के तहत कॉन्फ़िगर करते हैं, और PSK with RADIUS चुनते हैं। Meraki नए फ़र्मवेयर में बिना RADIUS के भी iPSK का समर्थन करता है, जहाँ key-to-VLAN मैपिंग को स्थानीय रूप से डैशबोर्ड पर संग्रहीत किया जाता है। HPE Aruba पर, इस फ़ीचर को PPSK कहा जाता है, और यह बाज़ार में सबसे परिपक्व इम्प्लीमेंटेशन में से एक है। Aruba का ClearPass Policy Manager की-लाइफसाइकिल, VLAN असाइनमेंट, और प्रॉपर्टी मैनेजमेंट सिस्टम के साथ एकीकरण को संभालता है। बड़े BTR पोर्टफोलियो के लिए, Aruba और ClearPass एक प्रमाणित कॉम्बिनेशन है। Ubiquiti UniFi पर, PPSK को UniFi नेटवर्क संस्करण आठ में पेश किया गया था और यह WPA2 नेटवर्क पर उपलब्ध है। आप इसे Settings, WiFi के तहत कॉन्फ़िगर करते हैं, और Private Pre-Shared Keys को सक्षम करते हैं। प्रत्येक कुंजी एक VLAN से मैप होती है। सीमा यह है कि UniFi का PPSK केवल WPA2-only है और वर्तमान में छह-गीगाहर्ट्ज़ बैंड का समर्थन नहीं करता है। Ruckus समकक्ष फ़ीचर को Dynamic PSK कहता है, और यह एक पेटेंट तकनीक है। प्रत्येक कुंजी को क्रिप्टोग्राफ़िक रूप से जनरेट किया जाता है और आवश्यकतानुसार समय-सीमित किया जाता है। Ruckus का इम्प्लीमेंटेशन विशेष रूप से छात्र आवास जैसे उच्च-घनत्व वाले डिप्लॉयमेंट के लिए मजबूत है। Juniper Mist और Cambium दोनों इस फ़ीचर को ePSK के रूप में लागू करते हैं, जिसमें क्लाउड-प्रबंधित की-लाइफसाइकिल और VLAN असाइनमेंट होता है। Purple का प्लेटफ़ॉर्म इन सभी हार्डवेयर वेंडर्स के ऊपर एक क्लाउड ओवरले के रूप में काम करता है। हम मानक APIs और RADIUS के माध्यम से Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, और Fortinet के साथ एकीकृत होते हैं। की-लाइफसाइकिल - प्रोविज़निंग, रोटेशन, निरसन - को Purple डैशबोर्ड के माध्यम से केंद्रीय रूप से प्रबंधित किया जाता है, चाहे फ़्लोर पर कोई भी एक्सेस पॉइंट हार्डवेयर हो। वह हार्डवेयर-अज्ञेयवादी दृष्टिकोण का मतलब है कि आप किसी एक वेंडर के इकोसिस्टम में बंधे नहीं हैं। [medium pause] अब, इम्प्लीमेंटेशन की सिफारिशें और वे नुकसान जिनसे बचना चाहिए। पहली सिफारिश: कुछ भी कॉन्फ़िगर करने से पहले अपने VLAN आर्किटेक्चर को डिज़ाइन करें। इमारत में हर डिवाइस प्रकार का विवरण तैयार करें। निवासी के निजी डिवाइस, IoT और स्मार्ट होम डिवाइस, बिल्डिंग मैनेजमेंट सिस्टम, गेस्ट एक्सेस। प्रत्येक श्रेणी को अपने स्वयं के VLAN और अपने स्वयं के PPSK की आवश्यकता होती है। एक भी एक्सेस पॉइंट को छूने से पहले इसका दस्तावेज़ीकरण करें। दूसरी सिफारिश: पहले दिन से ही की-लाइफसाइकिल को ऑटोमेट करें। यदि आप मैन्युअल रूप से कुंजियाँ जनरेट और वितरित कर रहे हैं तो PPSK का परिचालन मूल्य समाप्त हो जाता है। अपने PPSK प्लेटफ़ॉर्म को अपने प्रॉपर्टी मैनेजमेंट सिस्टम के साथ एकीकृत करें। जब एक लीज पर हस्ताक्षर किए जाते हैं, तो एक कुंजी जनरेट होती है और निवासी को स्वचालित रूप से ईमेल कर दी जाती है। जब लीज समाप्त होती है, तो कुंजी स्वचालित रूप से निरस्त हो जाती है। Purple का प्लेटफ़ॉर्म इस एकीकरण को मूल रूप से संभालता है। तीसरी सिफारिश: लाइव होने से पहले IoT डिवाइस ऑनबोर्डिंग का परीक्षण करें। स्मार्ट होम डिवाइसेस में कुख्यात रूप से असंगत WiFi ऑनबोर्डिंग फ़्लो होते हैं। कुछ प्रारंभिक सेटअप के लिए Bluetooth का उपयोग करते हैं। कुछ एक अस्थायी हॉटस्पॉट बनाते हैं। प्रत्येक डिवाइस श्रेणी का परीक्षण करें जिसका आप समर्थन करने की योजना बना रहे हैं - स्मार्ट बल्ब, थर्मोस्टेट, वॉयस असिस्टेंट, स्ट्रीमिंग स्टिक - निवासियों के आने से पहले अपने PPSK नेटवर्क पर। अब नुकसान। सबसे आम समस्या SSID प्रसार है। आपके द्वारा प्रसारित किया जाने वाला प्रत्येक अतिरिक्त SSID बीकन फ्रेम के लिए एयरटाइम की खपत करता है। सैकड़ों एक्सेस पॉइंट्स वाली एक सघन इमारत में, प्रति एक्सेस पॉइंट छह या आठ SSIDs प्रसारित करना थ्रूपुट को काफी हद तक कम कर देता है। लक्ष्य अधिकतम तीन SSIDs का है: एक PPSK पर निवासियों के लिए, एक PPSK पर IoT के लिए, एक Captive Portal पर मेहमानों के लिए। PPSK आपको विभिन्न VLANs को अलग-अलग कुंजियाँ सौंपकर एक ही SSID पर कई निवासी खंडों की सेवा करने देता है। यही इसका मुख्य उद्देश्य है। दूसरा नुकसान इंटरनेट अपलिंक को कम-प्रावधान करना है। पीक यूसेज के समय प्रति परिवार पंद्रह उपकरणों वाली दो सौ इकाइयों की इमारत को महत्वपूर्ण बैंडविड्थ की आवश्यकता होती है। पीक समय में प्रति सक्रिय परिवार पांच से दस मेगाबिट प्रति सेकंड की योजना बनाएं। यह पूरी तरह से भरी हुई इमारत के लिए न्यूनतम एक गीगाबिट प्रति सेकंड की प्रतिबद्ध बैंडविड्थ है। बर्स्ट क्षमता वाली लीज्ड लाइन इसके लिए सही उत्पाद है। तीसरा नुकसान वायर्ड बैकहॉल की उपेक्षा करना है। वायरलेस लेयर पर PPSK सेगमेंटेशन तब बेकार है जब आपका वायर्ड इंफ्रास्ट्रक्चर सभी VLANs को एक ही ब्रॉडकास्ट डोमेन में मिला देता है। प्रत्येक एक्सेस पॉइंट को एक ट्रंक पोर्ट की आवश्यकता होती है जो सभी VLANs को टैग किए गए ट्रैफ़िक के रूप में ले जाए। आपके कोर स्विच को स्पष्ट फ़ायरवॉल नीति के साथ इंटर-VLAN राउटिंग की आवश्यकता होती है। प्रत्येक बदलाव के बाद अपने स्विच कॉन्फ़िगरेशन का ऑडिट करें। [medium pause] रैपिड-फायर प्रश्न। क्या मुझे PPSK तैनात करने के लिए एक RADIUS सर्वर की आवश्यकता है? जरूरी नहीं। अधिकांश आधुनिक एक्सेस पॉइंट्स स्थानीय PPSK का समर्थन करते हैं जहां की-टू-VLAN मैपिंग को कंट्रोलर पर या क्लाउड डैशबोर्ड में संग्रहीत किया जाता है। कुछ कॉन्फ़िगरेशन में Meraki के iPSK के लिए और Aruba के ClearPass एकीकरण के लिए RADIUS की आवश्यकता होती है। छोटे स्तर की तैनाती के लिए, स्थानीय PPSK सरल है। हजारों कुंजियों वाले बड़े पोर्टफोलियो के लिए, क्लाउड RADIUS या Purple जैसे प्रबंधित प्लेटफॉर्म सही दृष्टिकोण हैं। क्या निवासी अपना खुद का PPSK बदल सकते हैं? हां, यदि आप सेल्फ-सर्विस कॉन्फ़िगर करते हैं। Purple का निवासी पोर्टल निवासियों को बिल्डिंग प्रबंधन से संपर्क किए बिना अपनी कुंजी को पुनरुत्पादित करने, नए उपकरण जोड़ने और अपने स्वयं के नेटवर्क खंड का प्रबंधन करने की अनुमति देता है। यह सपोर्ट टिकट की संख्या को नाटकीय रूप से कम करता है। क्या PPSK GDPR के अनुरूप है? PPSK अपने आप में एक नेटवर्क प्रमाणीकरण तंत्र है, न कि कोई डेटा संग्रह उपकरण। GDPR अनुपालन इस बात पर निर्भर करता है कि आप कनेक्शन लॉग के साथ क्या करते हैं। केवल वही रखें जो आपको सुरक्षा और संचालन के लिए आवश्यक है। आवासीय WiFi लॉग के लिए छह महीने एक सामान्य सीमा है। Purple का प्लेटफॉर्म चुनिंदा क्षेत्रों में डेटा स्टोर करता है और नियामक समीक्षा के लिए ऑडिट ट्रेल्स प्रदान करता है। WPA3 के बारे में क्या? PPSK वर्तमान में अधिकांश प्लेटफार्मों पर एक WPA2 तंत्र है। WPA3 का SAE प्रोटोकॉल मूल रूप से उसी तरह से प्रति-की VLAN असाइनमेंट का समर्थन नहीं करता है। उद्योग WPA3-संगत समकक्षों पर काम कर रहा है, लेकिन आज व्यावहारिक आवासीय तैनाती के लिए, WPA2 PPSK मानक है। उदाहरण के लिए, UniFi का कार्यान्वयन स्पष्ट रूप से PPSK के लिए केवल-WPA2 को नोट करता है। [medium pause] संक्षेप में कहें तो। PPSK किसी भी मल्टी-टेनेंट WiFi डिप्लॉयमेंट के लिए सही ऑथेंटिकेशन मॉडल है जहां आपको प्रति-निवासी आइसोलेशन, IoT डिवाइस सपोर्ट और बड़े पैमाने पर परिचालन सरलता की आवश्यकता होती है। यह मानक PSK और पूर्ण 802.1X एंटरप्राइज ऑथेंटिकेशन के बीच स्थित है - एक साझा पासवर्ड की तुलना में अधिक सुरक्षित और अधिक प्रबंधनीय, और पूर्ण RADIUS डिप्लॉयमेंट की तुलना में अधिक IoT-अनुकूल और कम इंफ्रास्ट्रक्चर-भारी है। याद रखने योग्य तीन बातें: पहला, कुछ भी कॉन्फ़िगर करने से पहले अपने VLAN आर्किटेक्चर को डिज़ाइन करें। न्यूनतम तीन VLANs: निवासी, IoT, और अतिथि। दूसरा, की (key) लाइफ़साइकल को ऑटोमेट करें। मैन्युअल की मैनेजमेंट बीस से अधिक यूनिट्स के लिए स्केल नहीं कर पाता है। तीसरा, हार्डवेयर-एग्नोस्टिक प्लेटफॉर्म चुनें। इमारत के जीवनकाल के दौरान आपका एक्सेस पॉइंट वेंडर बदल जाएगा। आपका की मैनेजमेंट और रेजिडेंट एक्सपीरियंस लेयर नहीं बदलना चाहिए। यदि आप और अधिक विस्तार से जानना चाहते हैं, तो purple.ai पर Purple के मल्टी-टेनेंट WiFi रिसोर्स पूरे डिप्लॉयमेंट आर्किटेक्चर, प्रॉपर्टी मैनेजमेंट सिस्टम के साथ इंटीग्रेशन, और एक प्रबंधित सुविधा के रूप में WiFi के व्यावसायिक मामले को कवर करते हैं। विशेष रूप से UniFi के लिए PPSK पर एक विस्तृत गाइड भी है यदि वह आपका हार्डवेयर प्लेटफॉर्म है। सुनने के लिए धन्यवाद। अगली बार तक।