मुख्य सामग्री पर जाएं
हिन्दी

अपग्रेड के बाद Windows 11 इंटरनेट कनेक्टिविटी और नेटवर्क एडॉप्टर की समस्याओं को ठीक करें

अपग्रेड के बाद Windows 11 WiFi और इंटरनेट कनेक्टिविटी की समस्याओं का समाधान करें। दूषित TCP/IP स्टैक, DNS टाइमआउट और ड्राइवर त्रुटियों के लिए चरण-दर-चरण तकनीकी समाधान।

Iain Jewitt द्वाराप्रकाशित अपडेट किया गया
📖 7 मिनट का पाठ1,880 शब्द2 हल किए गए उदाहरण2 अभ्यास प्रश्न5 मुख्य परिभाषाएं

Video overview

इस गाइड को सुनें

पॉडकास्ट ट्रांसक्रिप्ट देखें
Purple Technical Briefing में आपका स्वागत है। आज हम एक महत्वपूर्ण समस्या का समाधान कर रहे हैं जो वैश्विक स्तर पर एंटरप्राइज़ IT टीमों को प्रभावित कर रही है: Windows 11 में इन-प्लेस अपग्रेड के बाद डिवाइसों पर वायर्ड इंटरनेट कनेक्टिविटी का बंद होना। यदि अपग्रेड के बाद आपके उपयोगकर्ता अचानक आपके सुरक्षित नेटवर्क से कनेक्ट होने में असमर्थ हो गए हैं, तो आप अकेले नहीं हैं। यह कोई रैंडम बग नहीं है। यह एक विशिष्ट विफलता है कि अपग्रेड 802.1X प्रमाणीकरण सेटिंग्स को कैसे संभालता है। अगले दस मिनट में, मैं आपको बताऊंगा कि ऐसा क्यों होता है, इसे कैसे ठीक किया जाए, और इसे आपके संचालन को बाधित करने से कैसे रोका जाए। आइए तकनीकी संदर्भ से शुरू करें। Windows 11 अपग्रेड की यह समस्या जिस पर हम चर्चा कर रहे हैं, वह नई नहीं है। शुरुआती फीचर अपडेट के बाद से ही एंटरप्राइज़ परिवेशों में इसका दस्तावेजीकरण किया गया है, और यह 23H2 से 25H2 अपग्रेड चक्र के साथ अधिक प्रमुख हो गई है। मुख्य समस्या यह है: जब एक Windows 11 इन-प्लेस अपग्रेड चलता है, तो यह उन XML कॉन्फ़िगरेशन फ़ाइलों को चुपचाप हटा या दूषित कर सकता है जो वायर्ड 802.1X प्रमाणीकरण को नियंत्रित करती हैं। परिणाम यह होता है कि अपग्रेड के बाद डिवाइस बूट होते हैं, नेटवर्क से भौतिक रूप से कनेक्ट होते हैं, लेकिन पोर्ट स्तर पर प्रमाणित करने में विफल रहते हैं। स्विच, अपना काम सही ढंग से करते हुए, या तो डिवाइस को ब्लॉक कर देता है या उसे एक सीमित गेस्ट VLAN में असाइन कर देता है। अब, आइए तकनीकी मैकेनिक्स को गहराई से समझें। वायर्ड ऑटो-कॉन्फ़िगर सेवा, जिसे आंतरिक रूप से dot3svc के रूप में जाना जाता है, ईथरनेट इंटरफेस पर 802.1X को प्रबंधित करने के लिए जिम्मेदार Windows घटक है। यह एक संग्रहीत XML प्रोफाइल से पढ़ता है ताकि यह जान सके कि नेटवर्क स्विच के साथ प्रमाणीकरण हैंडशेक कैसे शुरू किया जाए। यह प्रोफाइल सब कुछ परिभाषित करती है: EAP विधि, चाहे वह MSCHAPv2 के साथ PEAP हो या प्रमाणपत्रों के साथ EAP-TLS, विश्वसनीय प्रमाणपत्र प्राधिकारी, और क्लाइंट को खुद को कैसे पहचानना चाहिए। जब अपग्रेड प्रक्रिया चलती है, तो यह इस सेवा के कॉन्फ़िगरेशन को रीसेट कर सकती है या प्रोफाइल को पूरी तरह से हटा सकती है। प्रोफाइल के बिना, dot3svc के पास कोई निर्देश नहीं होते हैं। यह प्रमाणीकरण प्रक्रिया शुरू नहीं कर सकता है, और स्विच पोर्ट बंद रहता है। किसी विशिष्ट मशीन पर इसका निदान करने के लिए, आपको जटिल टूलींग की आवश्यकता नहीं है। व्यवस्थापक विशेषाधिकारों के साथ एक कमांड प्रॉम्प्ट खोलें और चलाएं: netsh lan show profiles। यदि आउटपुट खाली है या अपेक्षित प्रोफाइल गायब है, तो आपने मूल कारण की पुष्टि कर ली है। आप Windows इवेंट व्यूअर भी खोल सकते हैं और एप्लिकेशन और सर्विस लॉग, फिर Microsoft, फिर Windows, फिर Wired-AutoConfig, और अंत में ऑपरेशनल लॉग पर जा सकते हैं। आपको प्रत्येक विफल कनेक्शन प्रयास के समय दर्ज किए गए स्पष्ट त्रुटि इवेंट मिलेंगे। ये इवेंट आपको ठीक-ठीक बताएंगे कि क्या गलत हुआ, चाहे वह गायब प्रोफाइल हो, प्रमाणपत्र ट्रस्ट की विफलता हो, या सेवा निर्भरता की समस्या हो। अब, आइए तीन प्राथमिक उपचार मार्गों के बारे में बात करते हैं। आपके संगठन के लिए सही विकल्प आपके प्रबंधन बुनियादी ढांचे पर निर्भर करता है। पारंपरिक, ऑन-प्रिमाइसेस परिवेशों के लिए पहला और सबसे मजबूत विकल्प Group Policy है। यदि आपके डिवाइस डोमेन से जुड़े हैं, तो आप Computer Configuration, Policies, Windows Settings, Security Settings के अंतर्गत एक Wired Network IEEE 802.3 Policy बना सकते हैं। इस पॉलिसी के भीतर, आप 802.1X सेटिंग्स को परिभाषित करते हैं: EAP प्रकार, ऑथेंटिकेशन विधि और सर्टिफिकेट ट्रस्ट कॉन्फ़िगरेशन। एक बार जब यह GPO उपयुक्त संगठनात्मक इकाइयों से लिंक हो जाता है और प्रभावित मशीनों पर लागू हो जाता है, तो सही सेटिंग्स लागू हो जाएंगी और स्वचालित रूप से पुनः लागू हो जाएंगी, भले ही कोई भविष्य का अपग्रेड उन्हें हटाने का प्रयास करे। यहाँ ध्यान देने योग्य मुख्य कमी GPO फ़िल्टरिंग है। सुनिश्चित करें कि आपकी सुरक्षा फ़िल्टरिंग और WMI फ़िल्टर सही ढंग से कॉन्फ़िगर किए गए हैं ताकि पॉलिसी वास्तव में लक्षित मशीनों तक पहुंचे। एक आम गलती पॉलिसी बनाना लेकिन इसके अनुप्रयोग दायरे को सत्यापित न करना है। दूसरा विकल्प, और आधुनिक, क्लाउड-प्रबंधित परिवेशों के लिए सर्वोत्तम अभ्यास Microsoft Intune है। यदि आपके डिवाइस Azure AD से जुड़े हैं या हाइब्रिड जुड़े हैं और Intune के माध्यम से प्रबंधित हैं, तो आपको Windows 10 और उसके बाद के संस्करणों के लिए Wired Network टेम्पलेट का उपयोग करके एक कॉन्फ़िगरेशन प्रोफ़ाइल बनानी चाहिए। इस प्रोफ़ाइल को पॉप्युलेट करने का सबसे कुशल तरीका पहले netsh lan export profile folder equals dot interface equals Ethernet कमांड का उपयोग करके एक सही ढंग से कॉन्फ़िगर की गई मशीन से काम कर रहे XML को निर्यात करना है। यह आपको रॉ XML देता है जो 802.1X सेटिंग्स को परिभाषित करता है। फिर आप इस XML को सीधे Intune प्रोफ़ाइल में आयात कर सकते हैं। प्रोफ़ाइल को एक डिवाइस समूह में असाइन करें जिसमें आपकी प्रभावित मशीनें शामिल हैं, और Intune कॉन्फ़िगरेशन को नीचे धकेल देगा। यह एक अत्यधिक स्केलेबल दृष्टिकोण है, विशेष रूप से रिटेल चेन या सैकड़ों साइटों वाले होटल समूहों जैसे वितरित संगठनों के लिए। तीसरा विकल्प मैनुअल सुधार है, जो तत्काल, एक-बारगी स्थितियों के लिए उपयुक्त है। एक मशीन पर जो सही ढंग से काम कर रही है, netsh lan export के साथ प्रोफ़ाइल निर्यात करें। परिणामी XML फ़ाइल को USB या किसी नेटवर्क शेयर के माध्यम से टूटी हुई मशीन पर स्थानांतरित करें जो गेस्ट VLAN से सुलभ हो। फिर, टूटी हुई मशीन पर, यह चलाएं: netsh lan add profile filename equals your profile dot xml interface equals Ethernet। यह तुरंत ऑथेंटिकेशन सेटिंग्स को पुनर्स्थापित करता है। डिवाइस को अगले कनेक्शन प्रयास पर सफलतापूर्वक ऑथेंटिकेट होना चाहिए। यह एकल उपयोगकर्ता के लिए एक तेज़, प्रभावी सुधार है, लेकिन यह स्केलेबल नहीं है। यदि आप खुद को बार-बार ऐसा करते हुए पाते हैं, तो यह एक मजबूत संकेत है कि आपको एक केंद्रीय रूप से प्रबंधित पॉलिसी लागू करने की आवश्यकता है। आइए अब भविष्य में इस समस्या को रोकने के लिए सर्वोत्तम प्रथाओं को कवर करें। सबसे महत्वपूर्ण सिद्धांत यह है: इन-प्लेस OS अपग्रेड के बाद भी मैन्युअल कॉन्फ़िगरेशन के बचे रहने पर कभी भरोसा न करें। अपने 802.1X प्रोफ़ाइल को एक ऐसी पॉलिसी के रूप में मानें जिसे केंद्रीय प्राधिकरण से लागू किया जाना चाहिए, न कि प्रत्येक डिवाइस पर एक स्थिर सेटिंग के रूप में। यह एकल मानसिकता परिवर्तन आपकी टीम के महत्वपूर्ण समय और प्रयास को बचाएगा। व्यावहारिक रूप से, इसका अर्थ यह सुनिश्चित करना है कि आपका 802.1X कॉन्फ़िगरेशन आपके मानक डिवाइस बिल्ड का हिस्सा हो। चाहे आप MDT, SCCM, या Windows Autopilot का उपयोग करते हों, नेटवर्क प्रोफ़ाइल को प्रोविज़निंग प्रक्रिया के हिस्से के रूप में तैनात किया जाना चाहिए। इसे एक निरंतर नीति, या तो GPO या Intune द्वारा भी लागू किया जाना चाहिए, ताकि स्थानीय कॉन्फ़िगरेशन हटा दिए जाने पर भी, इसे स्वचालित रूप से रीस्टोर किया जा सके। बड़े पैमाने पर अपग्रेड परिनियोजन प्रबंधित करने वाले संगठनों के लिए, अपने अपग्रेड टास्क सीक्वेंस में प्री-फ़्लाइट और पोस्ट-फ़्लाइट चरणों को जोड़ने पर विचार करें। अपग्रेड चलने से पहले, एक स्क्रिप्ट वर्तमान 802.1X प्रोफ़ाइल का एक नेटवर्क स्थान पर बैकअप ले सकती है। अपग्रेड पूरा होने के बाद, एक सत्यापन चरण यह जांच सकता है कि प्रोफ़ाइल मौजूद है या नहीं, और यदि नहीं है, तो इसे बैकअप से रीस्टोर कर सकता है। यह बेल्ट-एंड-ब्रेसेस दृष्टिकोण एक अतिरिक्त सुरक्षा तंत्र प्रदान करता है। अनुपालन के दृष्टिकोण से, इस समस्या का सीधा प्रभाव PCI-DSS और ISO 27001 पर पड़ता है। PCI-DSS की आवश्यकता 1.2.1 यह अनिवार्य करती है कि कार्डधारक डेटा परिवेश और अन्य नेटवर्क के बीच ट्रैफ़िक प्रतिबंधित हो। 802.1X इस विभाजन को लागू करने के लिए एक प्रमुख नियंत्रण है। यदि डिवाइस अपना 802.1X कॉन्फ़िगरेशन खो देते हैं और एक गैर-विभाजित नेटवर्क पर आ जाते हैं, तो आप इस आवश्यकता का उल्लंघन कर सकते हैं। इसलिए यह सुनिश्चित करना कि आपकी 802.1X सेटिंग्स केंद्रीय रूप से प्रबंधित हैं और अपग्रेड के प्रति लचीली हैं, न केवल एक परिचालन चिंता है; यह एक अनुपालन अनिवार्यता है। अब, कुछ त्वरित सवाल जो क्लाइंट बातचीत में अक्सर सामने आते हैं। क्या यह WiFi को भी प्रभावित करता है? हाँ, यही समस्या वायरलेस प्रोफाइल को भी प्रभावित कर सकती है, हालांकि वायर्ड समस्या अधिक लगातार रिपोर्ट की गई है। समस्या निवारण का दृष्टिकोण समान है, netsh lan के बजाय netsh wlan कमांड का उपयोग किया जाता है। क्या यह किसी विशिष्ट हार्डवेयर विक्रेता से जुड़ा है? नहीं। यह एक Windows सॉफ़्टवेयर और कॉन्फ़िगरेशन प्रबंधन समस्या है। यह सभी प्रमुख निर्माताओं के डिवाइस को प्रभावित करता है। क्या मैं अपग्रेड के दौरान प्रोफ़ाइल को डिलीट होने से रोक सकता हूँ? यदि आप SCCM या Intune के माध्यम से प्रबंधित अपग्रेड प्रक्रिया का उपयोग कर रहे हैं, तो आप अपग्रेड के बाद के सुधारात्मक कदम जोड़ सकते हैं। अप्रबंधित अपग्रेड के लिए, सबसे अच्छा समाधान एक ऐसी नीति लागू करना है जो अपग्रेड पूरा होने के बाद कॉन्फ़िगरेशन को स्वचालित रूप से फिर से लागू करे। क्या होगा यदि प्रोफ़ाइल मौजूद है लेकिन प्रमाणीकरण अभी भी विफल हो रहा है? इस मामले में, समस्या प्रमाणपत्र श्रृंखला के साथ हो सकती है। अपग्रेड के बाद, मशीन प्रमाणपत्र या विश्वसनीय रूट प्रमाणपत्र प्राधिकारी प्रभावित हो सकता है। मशीन के प्रमाणपत्र स्टोर की जांच करें और सत्यापित करें कि RADIUS सर्वर का रूट प्रमाणपत्र मौजूद और विश्वसनीय है।आज की ब्रीफिंग के मुख्य बिंदुओं को संक्षेप में बताने के लिए। Windows 11 इन-प्लेस अपग्रेड साइलेंट रूप से Wired AutoConfig सेवा द्वारा उपयोग किए जाने वाले XML प्रोफाइल को हटा सकते हैं, जिससे 802.1X प्रमाणीकरण विफलताएं हो सकती हैं। तत्काल डायग्नोस्टिक कदम netsh lan show profiles चलाना और इवेंट व्यूअर में Wired-AutoConfig ऑपरेशनल लॉग की जांच करना है। सुधार के तीन तरीके हैं - डोमेन-जॉइन किए गए उपकरणों के लिए ग्रुप पॉलिसी, क्लाउड-प्रबंधित उपकरणों के लिए Microsoft Intune, और तत्काल, एक-बार के सुधारों के लिए मैनुअल netsh प्रोफाइल इम्पोर्ट। दीर्घकालिक समाधान एक केंद्रीय रूप से प्रबंधित पॉलिसी के माध्यम से 802.1X सेटिंग्स को लागू करना है, इसे एक स्थिर सेटिंग के बजाय एक लगातार कॉन्फ़िगरेशन के रूप में माना जाए। यह PCI-DSS और ISO 27001 वातावरण के लिए एक अनुपालन चिंता भी है। इस सप्ताह के लिए आपकी कार्रवाई का आइटम सीधा है। अपने वर्तमान 802.1X प्रबंधन दृष्टिकोण का ऑडिट करें। यदि आपकी सेटिंग्स एक केंद्रीय प्रवर्तन पॉलिसी के बिना एंडपॉइंट्स पर मैन्युअल रूप से कॉन्फ़िगर की गई हैं, तो यह एक ऐसा जोखिम है जिसे आपको अपने अगले अपग्रेड चक्र से पहले संबोधित करना होगा। Intune प्रोफाइल या GPO बनाएं, एक पायलट समूह पर इसका परीक्षण करें, और इसे तैनात करें। निवेश न्यूनतम है। जोखिम शमन महत्वपूर्ण है। Purple तकनीकी ब्रीफिंग में शामिल होने के लिए धन्यवाद। एंटरप्राइज नेटवर्क प्रबंधन और WiFi इंटेलिजेंस पर अधिक संसाधनों के लिए, purple dot ai पर जाएं।

हमारी मुख्य श्रृंखला का हिस्सा: Enterprise WiFi Security Guide →

Interactive Diagnostic Engine

Windows 11 internet connectivity diagnostic tool

Select your Windows 11 build, network environment, and observed symptom below to generate an immediate administrative CLI recovery script and root-cause resolution sequence.

NCSI Active Probe Failure (Connected, No Internet)

High Severity

Technical Root Cause: Windows Network Connectivity Status Indicator (NCSI) failed to receive HTTP 200 from msftconnecttest.com or resolve dns.msftncsi.com due to DNS socket corruption or stale gateway ARP cache post-upgrade.

Event Log Triage Location:Applications and Services Logs > Microsoft > Windows > NCSI > Operational (Event ID 4042 / 4043)
Elevated PowerShell / CMD Remediation Command
ipconfig /flushdns
netsh int ip reset
netsh winsock reset
reg add "HKLM\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet" /v EnableActiveProbing /t REG_DWORD /d 1 /f
shutdown /r /t 5
Step-by-Step Remediation Sequence:
  1. Flush DNS resolver cache and clear local routing table with ipconfig /flushdns.
  2. Verify EnableActiveProbing registry flag is set to 1 in NlaSvc parameters.
  3. Disable and re-enable the network adapter to rebind NDIS filter drivers.
  4. Reboot workstation to force NCSI cold re-probe across primary default gateway.

Managing fleet connectivity across enterprise wireless networks?

Purple provides cloud-managed guest WiFi, network access control, and telemetry across Cisco, Aruba, Ruckus, and Meraki architectures without client configuration dropouts.

Useful? Link to this tool

अपग्रेड के बाद Windows 11 इंटरनेट कनेक्टिविटी और नेटवर्क एडॉप्टर की समस्याओं को ठीक करें

कार्यकारी सारांश (Executive summary)

Windows 11 पर अपग्रेड करने से एंटरप्राइज़ नेटवर्क परिवेशों के लिए एक गंभीर परिचालन समस्या उत्पन्न होती है: इन-प्लेस OS अपग्रेड के दौरान IEEE 802.1X वायर्ड प्रमाणीकरण कॉन्फ़िगरेशन का बिना किसी सूचना के मिट जाना। प्रबंधित डिवाइस परिसंपत्तियों की देखरेख करने वाले IT निदेशकों, नेटवर्क आर्किटेक्ट्स और सिस्टम एडमिनिस्ट्रेटर्स के लिए, यह समस्या तत्काल कनेक्टिविटी आउटेज, बढ़े हुए सपोर्ट डेस्क टिकट और अनुपालन संबंधी समस्याओं का कारण बनती है।

इसका मुख्य मूल कारण Windows वायर्ड ऑटो-कॉन्फ़िगरेशन सेवा (dot3svc) के लिए स्थानीय XML कॉन्फ़िगरेशन प्रोफ़ाइलों का करप्ट या पूरी तरह से समाप्त हो जाना है। जब इन प्रोफ़ाइलों को हटा दिया जाता है, तो एंडपॉइंट्स IEEE 802.1X द्वारा परिभाषित पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल प्रमाणीकरण निष्पादित नहीं कर पाते हैं।

यह गाइड Windows 11 802.1X प्रमाणीकरण विफलताओं का निदान करने, उन्हें पुनर्स्थापित करने और रोकने के लिए एक प्रमाणित कार्यप्रणाली प्रदान करती है। इसमें मूल कारण के यांत्रिकी, इवेंट व्यूअर डायग्नोस्टिक कोड, तीन उपचार फ्रेमवर्क (ग्रुप पॉलिसी, Microsoft Intune, और netsh CLI), और क्लाउड-नेटिव RADIUS प्रमाणीकरण का उपयोग करके दीर्घकालिक जोखिम शमन शामिल है।

यह गाइड हमारी व्यापक Enterprise WiFi Security & Authentication Guide का हिस्सा है।

तकनीकी पृष्ठभूमि और मूल कारण विश्लेषण

IEEE 802.1X तीन मुख्य घटकों पर निर्भर करता है: सप्लिकेंट (क्लाइंट डिवाइस), ऑथेंटिकेटर (नेटवर्क स्विच या एक्सेस पॉइंट), और ऑथेंटिकेशन सर्वर (RADIUS सर्वर)। Windows एंडपॉइंट्स पर, ईथरनेट कनेक्शन के लिए पोर्ट-आधारित प्रमाणीकरण को वायर्ड ऑटो-कॉन्फ़िगरेशन सेवा (dot3svc) द्वारा प्रबंधित किया जाता है।

प्रमुख Windows 11 फ़ीचर अपडेट (जैसे Windows 10 से Windows 11 में अपग्रेड करना, या 22H2, 23H2, और 24H2 के बीच अपडेट करना) के दौरान, ऑपरेटिंग सिस्टम रजिस्ट्री कुंजियों और सेवा परिभाषाओं में एक गहरा माइग्रेशन पास करता है। इस प्रक्रिया के दौरान तीन विशिष्ट विफलताएं होती हैं:

1. सेवा स्थिति रीसेट (Service state reset)

dot3svc सेवा स्टार्टअप प्रकार अक्सर Automatic से बदलकर Manual या Disabled पर रीसेट हो जाता है। जब अपग्रेड के बाद डिवाइस रीबूट होता है, तो सेवा स्वचालित रूप से आरंभ होने में विफल हो जाती है, जिससे भौतिक NIC इंटरफ़ेस पर EAPOL (EAP over LAN) फ़्रेम ट्रांसमिशन बाधित होता है।

2. प्रोफ़ाइल रजिस्ट्री पर्ज (Profile registry purge)

HKLM\SOFTWARE\Microsoft\Wired-AutoConfig के अंतर्गत संग्रहीत स्थानीय 802.1X XML प्रोफ़ाइल अक्सर माइग्रेशन पास के दौरान मिट जाती हैं। एक सक्रिय प्रोफ़ाइल के बिना, Windows 11 स्विच पोर्ट पर क्लाइंट सर्टिफिकेट या EAP क्रेडेंशियल प्रस्तुत नहीं कर सकता है।

3. Credential Guard और PEAP-MSCHAPv2 असंगतता

Windows 11 डिफ़ॉल्ट रूप से वर्चुअलाइजेशन-आधारित सुरक्षा (VBS) और Credential Guard को सक्षम करता है। Credential Guard एक वर्चुअलाइज्ड कंटेनर में NTLM और Kerberos सीक्रेट हैश को अलग करता है, जिससे लीगेसी PEAP-MSCHAPv2 पासवर्ड हैश निष्कर्षण ब्लॉक हो जाता है। परिणामस्वरूप, लीगेसी PEAP प्रमाणीकरण पर निर्भर रहने वाले एंडपॉइंट्स को अपग्रेड के बाद लगातार Access-Reject रिस्पॉन्स का सामना करना पड़ता है। प्रमाणीकरण को बहाल करने के लिए सर्टिफिकेट-आधारित EAP-TLS में अपग्रेड करना आवश्यक है। विस्तृत तुलना के लिए, हमारी WPA3 Enterprise vs iPSK Security Model गाइड देखें।

4. Windows 11 24H2 में सख्त RADIUS सर्टिफिकेट सत्यापन

Windows 11 24H2 सख्त सर्वर सर्टिफिकेट सत्यापन नियमों को लागू करता है। यदि RADIUS सर्वर सर्टिफिकेट में 802.1X प्रोफाइल कॉन्फ़िगरेशन से मेल खाता हुआ एक मान्य सब्जेक्ट अल्टरनेटिव नेम (SAN) नहीं है, या यदि जारी करने वाला Root CA लोकल कंप्यूटर ट्रस्टेड रूट स्टोर से गायब है, तो Windows कनेक्शन को त्रुटि कोड 0x80070490 के साथ समाप्त कर देता है।

डायग्नोस्टिक मैट्रिक्स और इवेंट व्यूअर संदर्भ

प्रभावित Windows 11 एंडपॉइंट की समस्याओं को हल करते समय, इस Windows इवेंट व्यूअर पाथ का उपयोग करें: Applications and Services Logs > Microsoft > Windows > Wired-AutoConfig > Operational

इवेंट ID लॉग सोर्स त्रुटि की स्थिति मूल कारण उन्नत कमांड प्रॉम्प्ट समाधान
12014 Wired-AutoConfig EAPOL स्टार्ट टाइमआउट dot3svc सेवा अक्षम या रुकी हुई है sc config dot3svc start=auto && net start dot3svc
12015 Wired-AutoConfig प्रमाणीकरण विफलता (APIPA IP) स्विच पोर्ट अप्रमाणित है; डिवाइस को गेस्ट VLAN में रखा गया है netsh lan reauthenticate interface="Ethernet"
5632 Wired-AutoConfig स्पष्ट Access-Reject अनुपलब्ध क्लाइंट सर्टिफिकेट या अक्षम AD अकाउंट netsh lan export profile folder=C:\temp
12013 Wired-AutoConfig सर्वर सर्टिफिकेट अविश्वसनीय लोकल कंप्यूटर ट्रस्टेड स्टोर में Root CA अनुपलब्ध है certutil -store Root
10001 Wired-AutoConfig 802.1X प्रोफाइल अनुपस्थित अपग्रेड द्वारा Netsh LAN XML प्रोफाइल रजिस्ट्री कुंजियाँ हटा दी गई हैं netsh lan add profile filename="C:\temp\Profile.xml"

स्वचालित PowerShell डायग्नोस्टिक स्निपेट

भौतिक इंटरफ़ेस और 802.1X प्रोफाइल स्थिति का निरीक्षण करने के लिए निम्नलिखित उन्नत PowerShell कमांड चलाएँ:

# Wired AutoConfig सेवा स्थिति की जांच करें
Get-Service -Name dot3svc | Select-Object Name, Status, StartType

# कॉन्फ़िगर किए गए 802.1X वायर्ड प्रोफाइल प्रदर्शित करें
netsh lan show profiles

# इंटरफ़ेस प्राधिकरण स्थिति प्रदर्शित करें
netsh lan show interfaces

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।

चरण-दर-चरण समाधान के तरीके

पूरे उद्यम एस्टेट में 802.1X कनेक्टिविटी को बहाल करने के लिए बुनियादी ढांचा आर्किटेक्चर के आधार पर उचित प्रबंधन टूलचेन का चयन करना आवश्यक है।

विधि 1: Active Directory समूह नीति प्रवर्तन (GPO)

डोमेन से जुड़े एंडपॉइंट्स के लिए, समूह नीति स्वचालित प्रवर्तन प्रदान करती है जो अगले रीबूट पर हटाए गए प्रोफाइल को बहाल करती है:

  1. डोमेन कंट्रोलर पर Group Policy Management Console (gpmc.msc) खोलें।
  2. अपने Windows 11 Computer OU से लिंक किए गए लक्षित Group Policy Object को एडिट करें।
  3. यहां जाएं: Computer Configuration > Policies > Windows Settings > Security Settings > Wired Network (IEEE 802.3) Policies।
  4. राइट-क्लिक करें और Create A New Wired Network Policy for Windows Vista and Later चुनें।
  5. Use Windows Wired AutoConfig service for IEEE 802.1X network access को इनेबल करें।
  6. Security टैब के अंतर्गत, Microsoft: Smart Card or other certificate (EAP-TLS) चुनें और विश्वसनीय Enterprise Root CAs को कॉन्फ़िगर करें।
  7. क्लाइंट एंडपॉइंट्स पर पॉलिसी अपडेट को फ़ोर्स करें: gpupdate /force।

विधि 2: Microsoft Intune डिप्लॉयमेंट (क्लाउड MDM)

क्लाउड-मैनेज्ड एंडपॉइंट्स के लिए, Microsoft Intune के माध्यम से एक 802.1X प्रोफाइल पेलोड डिप्लॉय करें। चरण-दर-चरण SCEP और PKCS सर्टिफिकेट प्रोफाइल कॉन्फ़िगरेशन के लिए, हमारे समर्पित Microsoft Intune WiFi Certificate Deployment Guide को देखें।

  1. एक रेफरेंस मशीन से गोल्डन 802.1X XML प्रोफाइल एक्सपोर्ट करें: netsh lan export profile folder=C:\temp interface="Ethernet"
  2. Microsoft Intune admin center (intune.microsoft.com) खोलें।
  3. Devices > Configuration profiles > Create profile पर जाएं।
  4. प्लेटफॉर्म के रूप में Windows 10 and later और टेम्पलेट के रूप में Wired network चुनें।
  5. एक्सपोर्ट किए गए EAP XML कॉन्फ़िगरेशन को XML प्रोफाइल सेटिंग्स फ़ील्ड में पेस्ट करें।
  6. अपग्रेड के बाद ऑटोमेटेड रेमेडिएशन को लागू करने के लिए अपने Azure AD डिवाइस ग्रुप को पॉलिसी असाइन करें।

विधि 3: Netsh CLI मैन्युअल XML प्रोफाइल इम्पोर्ट

स्टैंडअलोन एंडपॉइंट्स या इमरजेंसी डेस्कटॉप सपोर्ट के लिए, Command Prompt के माध्यम से मैन्युअल रूप से प्रोफाइल इम्पोर्ट करें:

:: 1. सुनिश्चित करें कि Wired AutoConfig सर्विस एक्टिव है
sc config dot3svc start=auto
net start dot3svc

:: 2. रेफरेंस 802.1X XML प्रोफाइल इम्पोर्ट करें
netsh lan add profile filename="C:\temp\MasterWiredProfile.xml" interface="Ethernet"

:: 3. पोर्ट ऑथेंटिकेशन को फिर से ट्रिगर करें
netsh lan reauthenticate interface="Ethernet"

एंटरप्राइज डिप्लॉयमेंट के लिए सर्वोत्तम अभ्यास

भविष्य के Windows 11 अपडेट के दौरान 802.1X प्रोफाइल के नुकसान को रोकने के लिए, निम्नलिखित परिचालन सुरक्षा उपाय लागू करें:

  • OS डिप्लॉयमेंट बेसलाइन में 802.1X कॉन्फ़िगरेशन शामिल करें: सुनिश्चित करें कि Microsoft Autopilot, SCCM, या MDT टास्क सीक्वेंस शुरुआती प्रोविज़निंग के दौरान 802.1X प्रोफाइल लागू करते हैं।
  • पॉलिसी एनफोर्समेंट को सेंट्रलाइज करें: मैन्युअल रूप से कॉन्फ़िगर किए गए एंडपॉइंट्स से बचें। सेल्फ-हीलिंग पॉलिसी को फिर से लागू करना सुनिश्चित करने के लिए GPO या Intune के माध्यम से नेटवर्क सेटिंग्स लागू करें।
  • अपग्रेड से पहले टास्क सीक्वेंस बैकअप लागू करें: बड़े OS अपग्रेड को निष्पादित करने से पहले मौजूदा प्रोफाइल को एक सुरक्षित नेटवर्क शेयर पर एक्सपोर्ट (netsh lan export) करें।
  • वर्जन-कंट्रोल वाले XML रिपॉजिटरी बनाए रखें: डिजास्टर रिकवरी को तेज करने के लिए एक केंद्रीय रिपॉजिटरी में प्रत्येक स्थान और सुरक्षा क्षेत्र के लिए मास्टर XML प्रोफाइल स्टोर करें।- PEAP-MSCHAPv2 से EAP-TLS पर माइग्रेट करें: क्रेडेंशियल गार्ड कंपैटिबिलिटी विफलताओं को समाप्त करने के लिए पासवर्ड-आधारित ऑथेंटिकेशन से डिजिटल सर्टिफिकेट पर स्विच करें। हमारे What is RADIUS Authentication and How Does It Work? गाइड में इसके बारे में और जानें।

ट्रबलशूटिंग और जोखिम न्यूनीकरण

जब कोई एंडपॉइंट अपग्रेड के बाद नेटवर्क एक्सेस खो देता है, तो इस व्यवस्थित डायग्नोस्टिक क्रम को निष्पादित करें:

  1. भौतिक परत (physical layer) और लिंक लाइट्स सत्यापित करें: ईथरनेट लिंक स्थिति और स्विच पोर्ट कनेक्टिविटी की पुष्टि करें।
  2. IP एड्रेस एलोकेशन की जांच करें: ipconfig /all चलाएं। एक APIPA एड्रेस (169.254.x.x) पूर्ण 802.1X ऑथेंटिकेशन विफलता या स्विच पोर्ट ब्लॉक होने का संकेत देता है। एक अप्रत्याशित सबनेट एक पृथक गेस्ट VLAN में रखे जाने की ओर इशारा करता है।
  3. 802.1X प्रोफाइल स्थिति का निरीक्षण करें: netsh lan show profiles चलाएं। यदि यह खाली है, तो OS माइग्रेशन के दौरान प्रोफाइल हटा दी गई थी।
  4. वायर्ड-ऑटोकॉन्फिग इवेंट लॉग का विश्लेषण करें: सर्टिफिकेट, क्रेडेंशियल, या सर्विस समस्याओं को अलग करने के लिए इवेंट ID 12014, 12015 और 5632 की जांच करें।
  5. केंद्रीकृत पॉलिसी समाधान लागू करें: प्रोफाइल को स्वचालित रूप से रीस्टोर करने के लिए Intune या GPO के माध्यम से एक पॉलिसी सिंक ट्रिगर करें।

अपग्रेड के बाद Windows 11 इंटरनेट कनेक्टिविटी और नेटवर्क एडॉप्टर की समस्याओं को ठीक करें - troubleshooting steps infographic

ROI और व्यावसायिक प्रभाव

OS अपडेट के बाद अनियोजित नेटवर्क आउटेज से पर्याप्त वित्तीय और परिचालन ओवरहेड होता है। 802.1X कॉन्फ़िगरेशन को केंद्रीय रूप से प्रबंधित करने से तीन प्रमुख क्षेत्रों में मापने योग्य ROI प्राप्त होता है:

1. IT सपोर्ट लागत में कमी

1,000-डिवाइस वाले एंटरप्राइज़ एस्टेट में, लगभग 15% एंडपॉइंट प्रमुख OS अपग्रेड चक्रों के दौरान प्रोफ़ाइल हानि या सेवा रीसेट का अनुभव करते हैं। प्रति टिकट 30 मिनट की दर से 150 डिवाइसों को मैन्युअल रूप से ट्रबलशूट करने में लेवल 2 IT सपोर्ट का 75 घंटे का समय खर्च होता है। £60 प्रति घंटे की लोडिड लागत पर, एक सिंगल अपडेट चक्र में रिएक्टिव सपोर्ट पर £4,500 खर्च होते हैं।

केंद्रीकृत Intune या GPO पॉलिसियों को तैनात करके (जिसमें लगभग 4 घंटे का आर्किटेक्ट सेटअप समय या £240 की आवश्यकता होती है), संगठन पहले ही अपग्रेड चक्र पर पूर्ण ROI प्राप्त कर लेते हैं, जिससे नेटवर्क एक्सेस सपोर्ट टिकटों में 80% की कमी आती है।

2. नियामक अनुपालन का पालन

  • PCI-DSS आवश्यकता 1.2.1: कार्डहोल्डर डेटा एन्वायरमेंट (CDE) और सामान्य कॉर्पोरेट नेटवर्क के बीच सख्त नेटवर्क सेगमेंटेशन को अनिवार्य करती है। अनऑथेंटिकेटेड डिवाइसों का ओपन डिफॉल्ट VLANs पर चले जाना सेगमेंटेशन नियंत्रणों का उल्लंघन करता है।
  • ISO 27001 एनेक्स A.12.1.2: औपचारिक परिवर्तन प्रबंधन और कॉन्फ़िगरेशन लागू करने की आवश्यकता होती है। सेल्फ-हीलिंग नेटवर्क पॉलिसियां ऑडिट नियंत्रणों को संतुष्ट करती हैं।
  • GDPR आर्टिकल 32: नेटवर्क डेटा की गोपनीयता और अखंडता सुनिश्चित करने के लिए तकनीकी उपायों की आवश्यकता होती है।

3. वेन्यू एस्टेट्स के लिए परिचालन निरंतरता

Physical venues - जैसे होटल, कॉन्फ्रेंस सेंटर, रिटेल चेन, और स्टेडियम - प्रॉपर्टी मैनेजमेंट सिस्टम, टिकटिंग टर्मिनल्स, और POS सिस्टम के लिए प्रमाणित नेटवर्क इंफ्रास्ट्रक्चर पर निर्भर करते हैं। प्रोएक्टिव 802.1X मैनेजमेंट फ्रंट-डेस्क या POS ऑफलाइन डाउनटाइम के कारण होने वाले राजस्व के नुकसान को रोकता है।

Purple Cloud RADIUS के साथ स्थायी समाधान

प्रत्येक Windows अपडेट के बाद मैन्युअल रूप से XML प्रोफाइल को रीस्टोर करना या GPO सिंक देरी का निवारण करना अनावश्यक परिचालन बोझ पैदा करता है। Purple Passwordless Staff WiFi और Cloud RADIUS एक क्लाउड-नेटिव 802.1X ऑथेंटिकेशन प्लेटफॉर्म प्रदान करते हैं जो लोकल प्रोफाइल करप्शन को समाप्त करता है।

  • जीरो-टच आइडेंटिटी इंटीग्रेशन: सर्टिफिकेट-आधारित WPA3-Enterprise या Passpoint (Hotspot 2.0) का उपयोग करके Microsoft Entra ID, Okta, या Google Workspace के माध्यम से डिवाइस को स्वचालित रूप से प्रमाणित करें।
  • सपोर्ट टिकटों में 80% की कमी: अपने पूरे एस्टेट में साझा WPA2 पासवर्ड और मैन्युअल XML प्रोफाइल स्क्रिप्ट को समाप्त करें।
  • एंटरप्राइज विश्वसनीयता: हार्डवेयर-अज्ञेयवादी क्लाउड RADIUS आर्किटेक्चर पर निर्मित, जो 99.999% अपटाइम SLA के साथ 80,000+ लाइव स्थानों को सेवा प्रदान करता है।

802.1X कॉन्फ़िगरेशन विफलताओं को समाप्त करने के लिए एक एंटरप्राइज WiFi तकनीकी परामर्श बुक करें या Purple Passwordless Staff WiFi का पता लगाएं।

मुख्य परिभाषाएं

IEEE 802.1X

पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल (PNAC) के लिए एक IEEE मानक जो LAN या WLAN से जुड़ने के इच्छुक उपकरणों को एक प्रमाणीकरण तंत्र प्रदान करता है।

एंटरप्राइज नेटवर्क के लिए पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल मानक।

Wired AutoConfig Service (dot3svc)

ईथरनेट नेटवर्क एडॉप्टर पर IEEE 802.1X प्रमाणीकरण करने के लिए जिम्मेदार एक इन-बिल्ट Windows सेवा।

ईथरनेट इंटरफेस पर 802.1X प्रमाणीकरण का प्रबंधन करने वाली Windows सेवा।

EAP-TLS

X.509 डिजिटल प्रमाणपत्रों का उपयोग करके क्लाइंट और RADIUS सर्वर के बीच पारस्परिक प्रमाणीकरण के लिए एक IETF मानक।

Transport Layer Security का उपयोग करके Extensible Authentication Protocol।

netsh lan

Windows में एक कमांड-लाइन स्क्रिप्टिंग टूल जो प्रशासकों को 802.1X वायर्ड नेटवर्क प्रोफाइल को कॉन्फ़िगर करने, प्रदर्शित करने और निर्यात करने में सक्षम बनाता है।

वायर्ड नेटवर्क सेटिंग्स को प्रबंधित करने के लिए Windows कमांड-लाइन उपयोगिता।

RADIUS Server

Remote Authentication Dial-In User Service सर्वर (जैसे Microsoft NPS, Cisco ISE, या Aruba ClearPass) जो क्लाइंट क्रेडेंशियल्स को प्रमाणित करता है।

एंटरप्राइज आर्किटेक्चर में केंद्रीकृत AAA प्रमाणीकरण सर्वर।

हल किए गए उदाहरण

Windows 11 में पूरे बेड़े (fleet-wide) के अपडेट के बाद, 20% कॉर्पोरेट डेस्कटॉप एंडपॉइंट्स इंट्रानेट एक्सेस खोने की रिपोर्ट करते हैं और ईथरनेट कनेक्शन पर 169.254.x.x APIPA IP एड्रेस प्राप्त करते हैं। netsh lan show profiles चलाने पर शून्य कॉन्फ़िगर किए गए प्रोफाइल दिखाई देते हैं। इसका मूल कारण क्या है और IT को बड़े पैमाने पर इसका समाधान कैसे करना चाहिए?

  1. मूल कारण: Windows 11 फ़ीचर अपग्रेड माइग्रेशन पास ने HKLM\SOFTWARE\Microsoft\Wired-AutoConfig रजिस्ट्री कुंजियों को हटा दिया, जिससे स्थानीय 802.1X प्रोफाइल हट गए जबकि स्विच पोर्ट्स अन-ऑथेंटिकेटेड गेस्ट/ब्लॉक स्थिति में रह गए। 2. त्वरित समाधान: एक संदर्भ एंडपॉइंट से एक कार्यात्मक XML प्रोफाइल निर्यात करें (netsh lan export profile folder=C:\temp) और इसे प्रभावित होस्ट्स पर आयात करें (netsh lan add profile filename=...)। 3. बड़े पैमाने पर समाधान: प्रोफाइल बहाली को स्वचालित रूप से लागू करने के लिए वायर्ड नेटवर्क (IEEE 802.3) पॉलिसियों को लक्षित करने वाला Active Directory Group Policy Object (GPO) या वायर्ड नेटवर्क पेलोड के साथ एक Intune कॉन्फ़िगरेशन प्रोफाइल तैनात करें।
परीक्षक की टिप्पणी: यह समाधान प्रमुख OS अपडेट के दौरान प्रोफाइल रजिस्ट्री के नुकसान का सही निदान करता है और तत्काल कमांड-लाइन समाधान और दीर्घकालिक स्वचालित MDM पॉलिसी प्रवर्तन दोनों की रूपरेखा तैयार करता है।

एक Windows 11 24H2 होस्ट 802.1X प्रमाणीकरण में विफल रहता है। इवेंट व्यूअर Event ID 12013 प्रदर्शित करता है: "प्रमाणीकरण सर्वर की पहचान सत्यापित नहीं की जा सकी"। RADIUS लॉग्स Access-Reject दिखाते हैं। किस कॉन्फ़िगरेशन परिवर्तन की आवश्यकता है?

  1. Windows 11 24H2 सख्त सर्वर प्रमाणपत्र ट्रस्ट सत्यापन लागू करता है। 2. क्लाइंट 802.1X प्रोफाइल में ValidateServerCertificate को true पर सेट किया जाना चाहिए, और Root CA कंप्यूटर Trusted Root स्टोर में मौजूद होना चाहिए। 3. XML प्रोफाइल में ServerNames प्रॉपर्टी RADIUS सर्वर प्रमाणपत्र के Subject Alternative Name (SAN) से मेल खानी चाहिए।
परीक्षक की टिप्पणी: Windows 11 24H2 में सख्त प्रमाणपत्र सत्यापन नियमों की पहचान करना EAP-TLS और PEAP प्रमाणीकरण विफलताओं को हल करने के लिए अत्यंत महत्वपूर्ण है।

अभ्यास प्रश्न

Q1. 802.1X ईथरनेट प्रमाणीकरण के कार्य करने के लिए किस Windows सेवा को Automatic स्टार्टअप पर सेट किया जाना चाहिए?

संकेत: Windows Wired AutoConfig सेवा के स्टार्टअप प्रकार की जाँच करें।

मॉडल उत्तर देखें

Wired AutoConfig सेवा (dot3svc) को Automatic स्टार्टअप प्रकार पर सेट किया जाना चाहिए। गैर-डोमेन से जुड़े Windows इंस्टॉलेशन पर डिफ़ॉल्ट रूप से, यह सेवा Manual पर सेट होती है और 802.1X प्रमाणीकरण नहीं करेगी।

Q2. सक्रिय ईथरनेट एडॉप्टर से 802.1X प्रोफाइल को XML फ़ाइल में निर्यात करने के लिए सटीक कमांड क्या है?

संकेत: नेटवर्क प्रोफाइल निर्यात करने के लिए netsh lan सिंटैक्स को याद करें।

मॉडल उत्तर देखें

netsh lan export profile folder=C:\temp interface="Ethernet" निर्दिष्ट निर्देशिका में XML फ़ाइल के रूप में 802.1X प्रोफाइल को निर्यात करता है।

अक्सर पूछे जाने वाले प्रश्न

Why did my internet stop working after upgrading to Windows 11?

Windows 11 feature upgrades frequently overwrite vendor-specific wireless drivers with generic Microsoft in-box drivers, corrupt the Winsock LSP catalog, or fail to rebind TCP/IP registry stack settings. Additionally, Windows Fast Startup can leave network interface cards in a low-power D3cold state where the hardware radio fails to re-initialize upon reboot.

How do I reset the TCP/IP stack and Winsock catalog in Windows 11?

Open an elevated Command Prompt or PowerShell terminal as Administrator and run 'netsh winsock reset' followed by 'netsh int ip reset c:\resetlog.txt'. Then execute 'route -f' to purge corrupted routing tables and restart the workstation. This restores network socket bindings and IP routing to factory defaults.

Why does Windows 11 show 'Connected, no internet' on WiFi?

The 'Connected, no internet' status occurs when the device associates with an access point and receives an IP address, but Windows Network Connectivity Status Indicator (NCSI) active probes to msftconnecttest.com fail. Common causes include upstream DNS server timeouts on UDP port 53, captive portal redirection delays on guest WiFi, expired DHCP leases, or VPN filter drivers blocking NCSI requests.

How does Fast Startup cause network adapter failures post-upgrade?

Windows Fast Startup does not perform a standard system shutdown; instead, it saves kernel state and loaded drivers to hiberfil.sys. If a feature update introduces incompatible NDIS 6.x driver parameters, Fast Startup reloads the unstable state repeatedly. Disabling Fast Startup via 'powercfg /hibernate off' forces a clean cold boot and full hardware re-enumeration.

How can enterprise IT administrators prevent fleet-wide network issues after Windows 11 feature updates?

IT teams should stage driver packages in Microsoft Intune or SCCM before pushing OS feature rings, deploy proactive remediation scripts that detect missing default gateways, and ensure corporate WiFi infrastructure supports 802.11k/v fast roaming protocols to avoid client-side NIC roaming thrash.

इस श्रृंखला में आगे पढ़ें

Access Points के लिए Power over Ethernet (PoE): एक कार्यान्वयन गाइड

यह गाइड इंफ्रास्ट्रक्चर तकनीशियनों, नेटवर्क आर्किटेक्ट्स और IT निर्णयकर्ताओं को होटल, रिटेल एस्टेट, स्टेडियम और सार्वजनिक-क्षेत्र की सुविधाओं सहित एंटरप्राइज स्थानों पर Power over Ethernet (PoE) access points को तैनात करने के लिए एक निश्चित तकनीकी संदर्भ प्रदान करती है। यह 802.3af से लेकर 802.3bt तक के IEEE मानकों, पावर बजट गणना, केबलिंग आवश्यकताओं, VLAN सेगमेंटेशन और सुरक्षा अनुपालन को कवर करती है, जिसमें ठोस कार्यान्वयन परिदृश्य और मापने योग्य ROI बेंचमार्क शामिल हैं। PoE आर्किटेक्चर को समझना किसी भी [Guest WiFi](/guest-wifi) या [WiFi Analytics](/guest-wifi) परिनियोजन के लिए बुनियादी है, क्योंकि फिजिकल लेयर की विश्वसनीयता सीधे डेटा कैप्चर की गुणवत्ता, उपयोगकर्ता अनुभव और परिचालन अपटाइम को निर्धारित करती है।

गाइड पढ़ें →

Cisco Meraki में VLAN स्टीयरिंग के लिए NAC नीतियों को कैसे कॉन्फ़िगर करें

यह आधिकारिक मार्गदर्शिका IT लीडर्स, नेटवर्क आर्किटेक्ट्स और वेन्यू ऑपरेशंस डायरेक्टर्स को Cisco Meraki वातावरण में NAC नीतियों और VLAN स्टीयरिंग को कॉन्फ़िगर करने के लिए एक व्यावहारिक, चरण-दर-चरण ढांचा प्रदान करती है। इसमें 802.1X कार्यान्वयन, MAC प्रमाणीकरण बाईपास के माध्यम से IoT डिवाइस अलगाव, और हॉस्पिटैलिटी, रिटेल और सार्वजनिक क्षेत्र के परिनियोजन में सुरक्षित, अनुपालन और उच्च-प्रदर्शन नेटवर्क विभाजन सुनिश्चित करने के लिए Purple के गेस्ट WiFi एनालिटिक्स प्लेटफॉर्म के साथ निर्बाध एकीकरण शामिल है।

गाइड पढ़ें →

Enterprise Access Points का चयन: Cisco, Aruba, Ruckus, UniFi की तुलना

Cisco Meraki, Aruba, Ruckus, और UniFi enterprise access points की तुलना करें। WiFi 6E/7, TCO लाइसेंसिंग, RF प्रदर्शन और कंट्रोलर आर्किटेक्चर का मूल्यांकन करें।

गाइड पढ़ें →

अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?

हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।