UniFi PPSK: सुविधाओं और डिप्लॉयमेंट मॉडल की तुलना

Purple Technical Briefing में आपका स्वागत है। आज हम UniFi PPSK को कवर कर रहे हैं - यह क्या है, यह आपके नेटवर्क डिज़ाइन टूलकिट में कहाँ फिट बैठता है, और सबसे महत्वपूर्ण बात, आपको विकल्पों के बजाय इसका उपयोग कब करना चाहिए। आइए स्थिति को समझते हैं। आप एक प्रॉपर्टी डेवलपर, एक BTR ऑपरेटर, या एक IT मैनेजर हैं जो सैकड़ों निवासियों या किरायेदारों वाली बिल्डिंग के लिए ज़िम्मेदार हैं। आपको ऐसे WiFi की आवश्यकता है जो प्रत्येक परिवार को दूसरों से अलग रखे, स्मार्ट होम डिवाइस को सपोर्ट करे, और जब भी कोई बाहर जाए तो आपको एक शेयर्ड पासवर्ड बदलने की आवश्यकता न पड़े। यह वही समस्या है जिसे हल करने के लिए PPSK बनाया गया था - और इस पर काम शुरू करने से पहले इसकी ताकत और इसकी कड़े सीमाओं दोनों को समझना महत्वपूर्ण है। तो, PPSK वास्तव में क्या है? PPSK का अर्थ Private Pre-Shared Key है। यह UniFi Network में निर्मित एक फीचर है जो आपको मल्टीपल अलग-अलग पासवर्ड के साथ एक सिंगल WiFi SSID चलाने की सुविधा देता है, जहाँ प्रत्येक पासवर्ड एक विशिष्ट VLAN को मैप करता है। यह कॉन्सेप्ट सीधा है। हर किसी के लिए एक शेयर्ड पासवर्ड के बजाय, आप प्रत्येक किरायेदार, प्रत्येक डिवाइस ग्रुप, या प्रत्येक उपयोग के लिए एक अलग पासवर्ड जारी करते हैं। जब कोई डिवाइस उस पासवर्ड का उपयोग करके कनेक्ट होता है, तो UniFi कंट्रोलर इसे ऑटोमैटिक रूप से संबंधित VLAN पर रख देता है। किसी RADIUS सर्वर की आवश्यकता नहीं है। कोई सर्टिफिकेट नहीं। कोई जटिल 802.1X इन्फ्रास्ट्रक्चर नहीं। अब, आप किस वेंडर से बात कर रहे हैं, इसके आधार पर आप PPSK को अलग-अलग नामों से पुकारते हुए सुनेंगे। Aruba इसे MPSK कहता है। Cisco Meraki इसे iPSK कहता है। Ruckus इसे DPSK कहता है। इन सभी में मूल कॉन्सेप्ट समान है: एक SSID, कई कीज़ (keys), प्रत्येक की (key) एक नेटवर्क सेगमेंट से जुड़ी होती है। UniFi के इम्प्लीमेंटेशन को PPSK कहा जाता है, और यह बिना किसी अतिरिक्त लाइसेंसिंग लागत के UniFi Network कंट्रोलर के अंदर मूल रूप से रहता है। आइए इसके टेक्निकल आर्किटेक्चर को समझते हैं। जब आप UniFi SSID पर PPSK सक्षम करते हैं, तो आप मल्टीपल प्री-शेयर्ड कीज़ (pre-shared keys) के साथ एक WPA2-Personal नेटवर्क बना रहे होते हैं। प्रत्येक की (key) एक विशिष्ट VLAN ID से जुड़ी होती है जिसे आपने अपने UniFi स्विच और कंट्रोलर में पहले से कॉन्फ़िगर किया है। जब कोई क्लाइंट डिवाइस इनमें से किसी एक की (key) का उपयोग करके ऑथेंटिकेट करता है, तो एक्सेस पॉइंट ट्रैफ़िक को अपस्ट्रीम फॉरवर्ड करने से पहले क्लाइंट के ट्रैफ़िक को संबंधित VLAN ID से टैग करता है। क्लाइंट ठीक वैसे ही व्यवहार करता है जैसे कि वह एक डेडिकेटेड VLAN पर हो - अपने स्वयं के DHCP स्कोप और अपने स्वयं के फ़ायरवॉल नियमों के साथ, अन्य VLAN पर मौजूद क्लाइंट से अलग। यह कई परिदृश्यों के लिए वास्तव में उपयोगी है। एक आवासीय भवन में, आप प्रत्येक अपार्टमेंट को उसका अपना PPSK देते हैं। उस अपार्टमेंट के सभी डिवाइस - फ़ोन, लैपटॉप, स्मार्ट स्पीकर, गेमिंग कंसोल - एक ही की (key) का उपयोग करके कनेक्ट होते हैं और एक ही VLAN पर आते हैं। वे एक-दूसरे को ढूंढ सकते हैं, एक-दूसरे पर कास्ट कर सकते हैं, और एक-दूसरे के साथ पेयर कर सकते हैं, ठीक वैसे ही जैसे वे होम नेटवर्क पर करते हैं। लेकिन वे बगल वाले अपार्टमेंट के लिए पूरी तरह से अदृश्य रहते हैं। एक होटल में, आप स्टाफ ट्रैफ़िक और स्मार्ट टीवी तथा डोर लॉक जैसे IoT डिवाइसेस से गेस्ट ट्रैफ़िक को अलग करने के लिए PPSK का उपयोग कर सकते हैं - यह सब एक ही SSID पर होता है। रिटेल वातावरण में, आप PCI-DSS अनुपालन का समर्थन करने के लिए पेमेंट टर्मिनलों को उनके अपने VLAN पर अलग कर सकते हैं, जबकि स्टाफ डिवाइसेस और कस्टमर WiFi को अलग सेगमेंट पर रख सकते हैं।अब, यहाँ वह महत्वपूर्ण सीमा है जिसे आपको आगे बढ़ने से पहले समझना होगा। PPSK केवल WPA2-ओनली फ़ीचर है। यह WPA3 के साथ काम नहीं करता है। और क्योंकि 6 GHz बैंड - जिसका उपयोग WiFi 6E और WiFi 7 द्वारा किया जाता है - WPA3 को अनिवार्य बनाता है, आप 6 GHz रेडियो पर PPSK का उपयोग नहीं कर सकते। यह विशेष रूप से UniFi की सीमा नहीं है। यह 802.11 मानक की एक मौलिक बाधा है। WPA3 वर्तमान में प्रति SSID केवल एक प्री-शेयर्ड की (pre-shared key) की अनुमति देता है, इसलिए मल्टी-की आर्किटेक्चर जिस पर PPSK निर्भर करता है, वह WPA3 के साथ बिल्कुल असंगत है। व्यवहार में इसका क्या अर्थ है? यदि आप किसी SSID पर PPSK सक्षम करते हैं, तो वह SSID केवल 2.4 GHz और 5 GHz पर ही ब्रॉडकास्ट होगा। आपके नए WiFi 6E और WiFi 7 एक्सेस पॉइंट उस नेटवर्क के लिए अपने 6 GHz रेडियो का उपयोग नहीं करेंगे। आज के अधिकांश आवासीय डिप्लॉयमेंट के लिए, यह स्वीकार्य है। लेकिन यह एक ऐसी बाधा है जिसे आपको अपने पांच साल के नेटवर्क प्लान में शामिल करना होगा, विशेष रूप से जैसे-जैसे WiFi 7 को अपनाना तेजी से बढ़ रहा है। आइए PPSK की सीधे दो मुख्य विकल्पों के साथ तुलना करें: 802.1X के साथ RADIUS, और Purple जैसा क्लाउड-मैनेज्ड iPSK समाधान। 802.1X के साथ RADIUS - जिसे WPA2-Enterprise या WPA3-Enterprise भी कहा जाता है - एंटरप्राइज ऑथेंटिकेशन के लिए गोल्ड स्टैंडर्ड है। प्रत्येक उपयोगकर्ता या डिवाइस के पास विशिष्ट क्रेडेंशियल होते हैं। RADIUS सर्वर उन क्रेडेंशियल्स को मान्य करता है और क्लाइंट को गतिशील रूप से एक VLAN असाइन करता है। यह WPA3 का समर्थन करता है, यह 6 GHz पर काम करता है, और यह असीमित उपयोगकर्ताओं तक स्केल कर सकता है। इसका नकारात्मक पहलू जटिलता है। आपको एक RADIUS सर्वर की आवश्यकता होती है, चाहे वह ऑन-प्रिमाइसेस हो या क्लाउड-होस्टेड। यदि आप EAP-TLS का उपयोग कर रहे हैं तो आपको सर्टिफिकेट्स को मैनेज करने की आवश्यकता होगी। और महत्वपूर्ण बात यह है कि कई IoT डिवाइस - स्मार्ट स्पीकर, गेमिंग कंसोल, स्मार्ट होम सेंसर - 802.1X नेटवर्क से बिल्कुल भी कनेक्ट नहीं हो सकते हैं। UniFi PPSK बीच में आता है। यह RADIUS की तुलना में सरल है - किसी सर्वर इन्फ्रास्ट्रक्चर की आवश्यकता नहीं है, कोई सर्टिफिकेट नहीं चाहिए, और यह हर डिवाइस के साथ काम करता है। लेकिन यह कम स्केलेबल है। UniFi का मूल PPSK इम्प्लीमेंटेशन कंट्रोलर पर स्थानीय रूप से कीज़ (keys) को स्टोर करता है। अधिकांश डिप्लॉयमेंट के लिए व्यावहारिक सीमा कुछ सौ कीज़ तक ही होती है। 50-यूनिट वाले BTR बिल्डिंग के लिए, यह ठीक है। 500-यूनिट वाले डेवलपमेंट के लिए, आपको जल्द ही मैनेजमेंट में कठिनाई का सामना करना पड़ेगा। यही वह जगह है जहाँ Purple जैसा क्लाउड ओवरले समीकरण को बदल देता है। Purple का Multi-Tenant WiFi समाधान आपके मौजूदा UniFi हार्डवेयर के ऊपर चलता है। यह क्लाउड में केंद्रीय रूप से की (key) के लाइफसाइकल को मैनेज करता है। जब कोई नया निवासी आता है, तो Purple उनकी की (key) को स्वचालित रूप से प्रोविज़न करता है। जब वे बाहर जाते हैं, तो Purple इसे रिवोक (निरस्त) कर देता है। निवासी के डिवाइस तुरंत एक्सेस खो देते हैं, बिना किसी अन्य निवासी को प्रभावित किए। उस लाइफसाइकल को पूरी तरह से ऑटोमेट करने के लिए Purple, Microsoft Entra ID और Okta के साथ इंटीग्रेट होता है। आइए अब दो वास्तविक दुनिया के डिप्लॉयमेंट परिदृश्यों को देखें। परिदृश्य एक: 120-यूनिट का Build to Rent डेवलपमेंट। ऑपरेटर चाहता है कि निवासियों को पहले दिन से ही घर जैसा WiFi अनुभव मिले - ब्रॉडबैंड इंजीनियर का कोई इंतजार नहीं, कोई साझा पासवर्ड नहीं, पूर्ण स्मार्ट होम सपोर्ट। हार्डवेयर पूरी तरह से UniFi का है। प्रत्येक निवासी को Purple प्लेटफॉर्म के माध्यम से एक विशिष्ट की (key) प्रदान की जाती है, जो उनके किरायेदारी रिकॉर्ड से जुड़ी होती है। उनके डिवाइस एक समर्पित VLAN पर आते हैं। Chromecast काम करता है। गेमिंग कंसोल को ओपन NAT मिलता है। स्मार्ट स्पीकर सही तरीके से पेयर होते हैं। जब कोई निवासी बाहर जाता है, तो कुछ ही सेकंड में की (key) को रद्द कर दिया जाता है। ऑपरेटर ने पहले तीन महीनों में WiFi से संबंधित सपोर्ट टिकटों में 40% की कमी की रिपोर्ट की है। परिदृश्य दो: UniFi एक्सेस पॉइंट्स का उपयोग करने वाला 200 कमरों वाला होटल। IT टीम को प्रत्येक के लिए अलग SSID चलाए बिना गेस्ट WiFi, स्टाफ WiFi और IoT डिवाइसों - स्मार्ट टीवी, डोर लॉक, HVAC सेंसर - को सेगमेंट करने की आवश्यकता है। वे UniFi में मूल रूप से PPSK को सक्षम करते हैं। तीन की (keys): एक मेहमानों के लिए, एक स्टाफ के लिए, एक IoT के लिए। तीन VLAN। एक SSID। परिणाम: कम SSID के साथ एक साफ RF वातावरण, स्पष्ट ट्रैफ़िक सेगमेंटेशन, और स्टाफ VLAN पर भुगतान प्रणालियों के लिए PCI-DSS अनुपालन। आइए मैं आपको कार्यान्वयन की उन कमियों के बारे में बताता हूँ जिन पर ध्यान देना आवश्यक है। पहला: PPSK से पहले VLAN कॉन्फ़िगरेशन। PPSK प्रविष्टियाँ बनाने से पहले आपको UniFi स्विच और कंट्रोलर में अपने VLAN को कॉन्फ़िगर करना होगा। हमेशा अपने नेटवर्क सेगमेंटेशन को पहले तैयार करें। दूसरा: 6 GHz का जाल। यदि आप WiFi 6E या WiFi 7 एक्सेस पॉइंट तैनात कर रहे हैं और आप उच्च-घनत्व वाले क्षेत्रों के लिए 6 GHz का उपयोग करना चाहते हैं, तो आप उन नेटवर्क पर PPSK का उपयोग नहीं कर सकते। उसी के अनुसार अपने SSID आर्किटेक्चर की योजना बनाएं। तीसरा: बड़े पैमाने पर की (key) मैनेजमेंट। यदि आप क्लाउड ओवरले के बिना UniFi में मूल रूप से 100 से अधिक यूनिट्स का प्रबंधन कर रहे हैं, तो आप जल्द ही मैन्युअल रूप से की (key) प्रोविज़निंग की कठिनाई को महसूस करेंगे। चौथा: mDNS और डिवाइस डिस्कवरी। डिफ़ॉल्ट रूप से, अलग-अलग VLAN पर डिवाइस एक-दूसरे को नहीं खोज सकते। यदि आप चाहते हैं कि Chromecast या AirPlay किसी निवासी के VLAN के भीतर काम करे, तो आपको mDNS रिफ्लेक्शन सक्षम करना होगा। UniFi इसका समर्थन करता है, लेकिन इसे प्रत्येक VLAN के लिए स्पष्ट रूप से कॉन्फ़िगर किया जाना चाहिए। त्वरित प्रश्न। क्या मैं एक ही UniFi कंट्रोलर पर PPSK और RADIUS का उपयोग कर सकता हूँ? हाँ। आप एक PPSK SSID और एक WPA2-Enterprise SSID को एक साथ चला सकते हैं। क्या PPSK, WPA3 ट्रांज़िशन मोड का समर्थन करता है? नहीं। PPSK केवल WPA2 है। UniFi में PPSK कीज़ की अधिकतम संख्या क्या है? सामुदायिक अनुभव बताते हैं कि एक ही SSID पर कुछ सौ से अधिक कीज़ होने पर प्रदर्शन में गिरावट आती है। बड़े परिनियोजन के लिए, एक क्लाउड मैनेजमेंट लेयर ही सही समाधान है। समापन के लिए: UniFi PPSK छोटे से मध्यम आकार के परिनियोजन के लिए वास्तव में एक उपयोगी उपकरण है जहाँ आपको RADIUS इन्फ्रास्ट्रक्चर के बिना VLAN सेगमेंटेशन की आवश्यकता होती है। यह 50-यूनिट की इमारत, एक बुटीक होटल, या मिश्रित डिवाइस प्रकारों वाले छोटे कार्यालय के लिए सही विकल्प है। बड़े परिनियोजन के लिए - 100 से अधिक यूनिट्स या जहाँ आपको स्वचालित लाइफसाइकल मैनेजमेंट की आवश्यकता होती है - इसे परिचालन रूप से व्यवहार्य बनाने के लिए आपको Purple जैसे क्लाउड ओवरले की आवश्यकता होगी। निर्णय लेने का मुख्य ढांचा सरल है। अपने आप से तीन प्रश्न पूछें। मुझे कितनी अनूठी कुंजियों की आवश्यकता है? यदि यह 100 से कम है, तो नेटिव PPSK काम करता है। यदि यह 100 से अधिक है, तो आपको एक प्रबंधन परत की आवश्यकता है। क्या मुझे 6 GHz की आवश्यकता है? यदि हाँ, तो PPSK आपका समाधान नहीं है। और क्या मुझे टेनेंसी या HR सिस्टम से जुड़े ऑटोमेटेड प्रोविजनिंग की आवश्यकता है? यदि हाँ, तो Purple जैसा क्लाउड ओवरले सही विकल्प है। Purple के Multi-Tenant WiFi समाधान और यह UniFi हार्डवेयर पर कैसे काम करता है, इसके बारे में अधिक जानने के लिए purple.ai पर जाएं। Purple Technical Briefing सुनने के लिए धन्यवाद।