PPSK pdf: सुविधाओं और परिनियोजन (deployment) मॉडलों की तुलना

Purple Technical Briefing में आपका स्वागत है। आज हम PPSK - Private Pre-Shared Key WiFi - के बारे में बात कर रहे हैं - यह क्या है, यह अन्य विकल्पों की तुलना में कैसा है, और इसे मल्टी-टेनेंट आवासीय या व्यावसायिक संपत्ति में तैनात करना वास्तव में कहाँ सही है। आइए उस समस्या से शुरू करें जिसे यह हल करता है। एक मानक WPA2 Personal नेटवर्क में, प्रत्येक डिवाइस एक ही पासवर्ड साझा करता है। यह एक घर के लिए ठीक है। लेकिन यह 200-यूनिट के बिल्ड-टू-रेंट डेवलपमेंट, छात्र आवास ब्लॉक, या 300 कमरों वाले होटल के लिए एक जोखिम है। जब एक निवासी वहां से जाता है, तो आपको या तो सभी के लिए पासवर्ड बदलना होगा - जिससे हर दूसरे निवासी के स्मार्ट टीवी, थर्मोस्टेट और गेमिंग कंसोल का कनेक्शन टूट जाएगा - या फिर आपको पुराने निवासी को नेटवर्क का उपयोग करने की अनुमति देनी होगी। दोनों में से कोई भी विकल्प स्वीकार्य नहीं है। PPSK प्रत्येक निवासी, प्रत्येक फ्लैट, या प्रत्येक डिवाइस ग्रुप को अपनी विशिष्ट WiFi कुंजी देकर इसे हल करता है। वे सभी एक ही SSID - एक ही नेटवर्क नाम - से जुड़ते हैं, लेकिन प्रत्येक कुंजी एक अलग VLAN पर मैप होती है। फ्लैट 12 VLAN 10 पर है। फ्लैट 13 VLAN 20 पर है। IoT डिवाइस VLAN 99 पर हैं। एक्सेस पॉइंट स्वचालित रूप से की-टू-VLAN मैपिंग को संभालता है। बुनियादी मॉडल के लिए किसी RADIUS सर्वर की आवश्यकता नहीं है। कोई सर्टिफिकेट इंफ्रास्ट्रक्चर नहीं। डिवाइस पर कोई 802.1X सप्लीकेंट नहीं। अब शब्दावली के बारे में बात करते हैं, क्योंकि यह वेंडर के अनुसार बदलती रहती है और इससे बाजार में वास्तविक भ्रम पैदा होता है। Aruba इसे PPSK - Private Pre-Shared Key कहता है। Cisco Meraki इसे iPSK - Identity PSK, या Personal Private Network कहता है। Juniper Mist ePSK का उपयोग करता है। Extreme Networks, जिन्होंने मूल रूप से Aerohive ब्रांड के तहत इस अवधारणा को विकसित किया था, इसे Private PSK कहते हैं। Ubiquiti UniFi इसे केवल PPSK कहता है। Cambium भी ePSK का उपयोग करता है। अंतर्निहित तंत्र इन सभी में समान है: एक SSID, कई विशिष्ट कुंजियाँ, प्रत्येक कुंजी एक VLAN या नीति समूह से बंधी होती है। तकनीकी रूप से, यहाँ एसोसिएशन लेयर पर क्या होता है। जब कोई डिवाइस कनेक्ट होता है, तो वह WPA2 फोर-वे हैंडशेक के दौरान अपनी प्री-शेयर्ड कुंजी प्रस्तुत करता है। एक्सेस पॉइंट - या उसके पीछे का क्लाउड कंट्रोलर - PPSK स्टोर में उस कुंजी को खोजता है, पहचानता है कि यह किस VLAN पर मैप होती है, और उस बिंदु से डिवाइस के ट्रैफ़िक को तदनुसार टैग करता है। डिवाइस को एक सामान्य WiFi कनेक्शन दिखाई देता है। उसे कोई अंदाजा नहीं होता कि उसे एक अलग सेगमेंट में रखा गया है। उसका Chromecast काम करता है। उसका स्मार्ट स्पीकर पेयर होता है। उसके कंसोल को सही NAT प्रकार मिलता है। सब कुछ एक घरेलू नेटवर्क की तरह व्यवहार करता है - क्योंकि डिवाइस के नजरिए से, यह वास्तव में वैसा ही है। यह 802.1X से मुख्य अंतर है, जो स्टाफ नेटवर्क और कॉर्पोरेट वातावरण के लिए एंटरप्राइज़ मानक है। 802.1X के लिए एक RADIUS सर्वर, एक पहचान प्रदाता - Microsoft Entra ID, Okta, या Google Workspace - और प्रत्येक डिवाइस पर एक सप्लीकेंट की आवश्यकता होती है। वह सप्लीकेंट सॉफ्टवेयर घटक है जो EAP प्रमाणीकरण एक्सचेंज को संभालता है। हर प्रबंधित लैपटॉप, हर कॉर्पोरेट फोन में यह होता है। आपके निवासी के स्मार्ट फ्रिज में यह नहीं होता है। आपके भवन के HVAC कंट्रोलर में यह नहीं होता है। आपके IoT सेंसर में यह नहीं होता है। PPSK इन सभी के साथ काम करता है क्योंकि यह WPA Personal लेयर पर काम करता है, न कि WPA Enterprise लेयर पर।इसके बावजूद, PPSK कॉर्पोरेट वातावरण में 802.1X का विकल्प नहीं है। यह एक अलग समस्या के लिए एक अलग टूल है। यदि आप एक स्टाफ नेटवर्क चला रहे हैं जहाँ व्यक्तिगत जवाबदेही मायने रखती है - जहाँ आपको यह जानने की आवश्यकता है कि किसी विशिष्ट व्यक्ति ने एक विशिष्ट समय पर प्रमाणित किया है, और आपको उनके संगठन छोड़ते ही उनके एक्सेस को वापस लेने की आवश्यकता है - तो 802.1X सही उत्तर है। यदि आप एक आवासीय नेटवर्क चला रहे हैं जहाँ आपको प्रति-घर आइसोलेशन, IoT सपोर्ट और बड़े पैमाने पर परिचालन सादगी की आवश्यकता है, तो PPSK सही उत्तर है। आइए आज प्रोडक्शन में तीन प्राथमिक डिप्लॉयमेंट मॉडल देखें। पहला क्लाउड-कंट्रोलर मॉडल है, जो नए डिप्लॉयमेंट के लिए सबसे आम है। आपके एक्सेस पॉइंट्स - चाहे वे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks, या Fortinet हों - एक क्लाउड मैनेजमेंट प्लेटफ़ॉर्म से कनेक्ट होते हैं। PPSK की स्टोर क्लाउड कंट्रोलर में रहता है। जब आप एक नए निवासी को शामिल करते हैं, तो आप पोर्टल में एक की (key) बनाते हैं, इसे एक VLAN को असाइन करते हैं, और कंट्रोलर पॉलिसी को बिल्डिंग के प्रत्येक एक्सेस पॉइंट पर पुश कर देता है। निवासी को उनकी की - ईमेल, SMS, या वेलकम पैक में एक QR कोड के माध्यम से - मिलती है और वे कनेक्ट हो जाते हैं। जब वे बाहर जाते हैं, तो आप की को हटा देते हैं। उनके डिवाइस कनेक्ट होना बंद हो जाते हैं। कोई और प्रभावित नहीं होता है। दूसरा डिप्लॉयमेंट मॉडल लोकल RADIUS बैकएंड के साथ PPSK है। कुछ एंटरप्राइज़ डिप्लॉयमेंट PPSK क्रेडेंशियल्स को स्टोर और सत्यापित करने के लिए एक RADIUS सर्वर का उपयोग करते हैं, जो आपको सेंट्रलाइज्ड लॉगिंग, ऑडिट ट्रेल्स और आपके आइडेंटिटी मैनेजमेंट प्लेटफ़ॉर्म के साथ एकीकरण प्रदान करता है। यह इंफ्रास्ट्रक्चर ओवरहेड को बढ़ाता है लेकिन आपको PPSK की डिवाइस कम्पेटिबिलिटी के साथ 802.1X की जवाबदेही देता है। यह मिश्रित वातावरण के लिए सही मॉडल है - मान लें कि एक कोवर्किंग स्पेस जहाँ आपके पास मैनेज्ड कॉर्पोरेट डिवाइस और मेंबर-स्वामित्व वाले IoT उपकरण दोनों हैं। तीसरा मॉडल हाइब्रिड है: निवासियों और IoT के लिए PPSK, कर्मचारियों और मैनेजमेंट सिस्टम के लिए 802.1X। यह वह आर्किटेक्चर है जिसकी Purple बिल्ड-टू-रेंट और मल्टी-ड्वेलिंग यूनिट डिप्लॉयमेंट के लिए सिफारिश करता है। निवासियों को PPSK मिलता है। बिल्डिंग मैनेजमेंट सिस्टम, CCTV और एक्सेस कंट्रोल को PPSK के साथ अपना स्वयं का IoT VLAN मिलता है। प्रॉपर्टी मैनेजमेंट टीम के डिवाइस Microsoft Entra ID या Okta के खिलाफ 802.1X का उपयोग करते हैं। तीन अलग-अलग ऑथेंटिकेशन मॉडल, तीन अलग-अलग VLANs, एक फिजिकल इंफ्रास्ट्रक्चर। अब आइए इम्प्लीमेंटेशन पर आते हैं। यदि आप बिल्ड-टू-रेंट डेवलपमेंट या मल्टी-ड्वेलिंग यूनिट प्रॉपर्टी के लिए PPSK डिप्लॉय कर रहे हैं, तो यहाँ वह सीक्वेंस है जो काम करता है। हार्डवेयर को छूने से पहले अपने लॉजिकल डिज़ाईन से शुरुआत करें। अपने निवासियों की संख्या, अपने IoT डिवाइस श्रेणियों और किसी भी स्टाफ या मैनेजमेंट सिस्टम का नक्शा तैयार करें। VLANs असाइन करें। एक विशिष्ट BTR डिप्लॉयमेंट इस तरह दिखता है: VLANs 10 से लेकर जो भी आपके निवासियों के लिए आवश्यक यूनिट काउंट है - आपके डेंसिटी के आधार पर प्रति फ्लैट एक VLAN या प्रति फ्लोर एक VLAN। IoT के लिए VLAN 99। बिल्डिंग मैनेजमेंट के लिए VLAN 100। कॉमन एरिया में गेस्ट WiFi के लिए VLAN 200।फिर अपनी IP एड्रेसिंग योजना का दस्तावेजीकरण करें। 200 यूनिट वाली एक इमारत में, आप किसी भी समय नेटवर्क पर तीन हजार से पांच हजार डिवाइस देख रहे होते हैं। यह British Property Federation के शोध के अनुसार प्रति घर 15 से 25 डिवाइस का आंकड़ा है। आपके DHCP स्कोप को इसे समायोजित करने की आवश्यकता है। प्रत्येक VLAN के लिए पर्याप्त सबनेट आकार के साथ RFC 1918 प्राइवेट एड्रेसिंग का उपयोग करें। एक स्लैश 24 आपको 254 उपयोगी एड्रेस देता है। एक स्लैश 23 आपको 510 देता है। उसी के अनुसार आकार तय करें। हार्डवेयर चयन पर: PPSK सभी प्रमुख एंटरप्राइज एक्सेस पॉइंट प्लेटफॉर्म पर समर्थित है। Cisco Meraki इसे iPSK कहता है और प्रत्येक SSID कुंजी नीतियों के साथ Meraki डैशबोर्ड के माध्यम से इसे प्रबंधित करता है। HPE Aruba इसे ArubaOS और Aruba Central में मूल रूप से लागू करता है। Ruckus इसे SmartZone और Ruckus Cloud प्लेटफॉर्म के माध्यम से समर्थित करता है। Juniper Mist AI-संचालित RF प्रबंधन के साथ ePSK का उपयोग करता है। Ubiquiti UniFi में 2023 से PPSK है, हालांकि ध्यान दें कि यह वर्तमान में केवल WPA2 है और 6 गीगाहर्ट्ज़ बैंड पर काम नहीं करेगा। Cambium और Extreme दोनों अपने संबंधित क्लाउड प्लेटफॉर्म के माध्यम से इसका समर्थन करते हैं। एक महत्वपूर्ण सीमा जिसे ध्यान में रखना है: UniFi का PPSK कार्यान्वयन केवल WPA2 है। यदि आप WiFi 6E एक्सेस पॉइंट निर्दिष्ट कर रहे हैं और PPSK क्लाइंट के लिए 6 गीगाहर्ट्ज़ बैंड का उपयोग करना चाहते हैं, तो आपको एक ऐसे प्लेटफॉर्म की आवश्यकता होगी जो PPSK के साथ WPA3-SAE का समर्थन करता हो, या आपको PPSK क्लाइंट को केवल 2.4 और 5 गीगाहर्ट्ज़ बैंड तक सीमित करना होगा। Aruba, Ruckus, और Meraki सभी WPA3 कॉन्फ़िगरेशन पर PPSK का समर्थन करते हैं। अब आइए कमियों के बारे में बात करते हैं। ये वे विफलता मोड हैं जिन्हें मैं प्रोडक्शन डिप्लॉयमेंट में बार-बार देखता हूँ। पहला SSID का प्रसार है। प्रत्येक SSID जिसे आप प्रसारित करते हैं, वह बीकन फ्रेम के लिए एयरटाइम की खपत करता है। एक घने आवासीय भवन में, यदि आप प्रति एक्सेस पॉइंट छह या आठ SSID प्रसारित कर रहे हैं, तो आप सभी के लिए प्रदर्शन को खराब कर रहे हैं। इसे प्रति रेडियो अधिकतम चार SSID तक सीमित रखें। प्रत्येक फ्लैट या प्रत्येक मंजिल के लिए एक अलग SSID बनाने के बजाय एक ही SSID से कई निवासी खंडों को सेवा प्रदान करने के लिए PPSK का उपयोग करें। दूसरी कमी अपर्याप्त ट्रंक पोर्ट कॉन्फ़िगरेशन है। आप एक साफ-सुथरी VLAN योजना डिज़ाइन करते हैं, आप एक्सेस पॉइंट तैनात करते हैं, और फिर ट्रैफ़िक चुपचाप बंद हो जाता है क्योंकि कोई डिस्ट्रीब्यूशन स्विच और एक्सेस लेयर के बीच ट्रंक लिंक पर संबंधित VLAN को अनुमति देना भूल गया। कमीशनिंग के दौरान प्रत्येक ट्रंक पोर्ट को सत्यापित करें। इसका दस्तावेजीकरण करें। निवासियों के आने से पहले प्रत्येक VLAN पर एक डिवाइस के साथ इसका परीक्षण करें। तीसरी कमी कुंजी वितरण है। कुंजी जनरेट करना आसान है। उन्हें निवासियों तक इस तरह पहुँचाना जो सुरक्षित और परिचालन रूप से प्रबंधनीय हो, अधिक कठिन है। स्वागत पैक में एक QR कोड आने वाले दिन के लिए अच्छा काम करता है। एक निवासी पोर्टल जहाँ वे अपनी कुंजी प्राप्त कर सकते हैं और नए डिवाइस जोड़ सकते हैं, चल रहे संचालन के लिए बेहतर है। कुंजी वितरण वर्कफ़्लो को तैनात करने से पहले बनाएं, बाद में नहीं। अब उन प्रश्नों पर त्वरित प्रश्नोत्तर जो सबसे अधिक बार सामने आते हैं।एक अकेला एक्सेस पॉइंट कितने PPSK कीज़ को संभाल सकता है? अधिकांश एंटरप्राइज़ प्लेटफ़ॉर्म प्रति SSID हज़ारों कीज़ का समर्थन करते हैं। Cisco Meraki प्रति नेटवर्क 5,000 iPSK एंट्रीज़ तक का समर्थन करता है। Aruba भी इसी तरह के पैमाने का समर्थन करता है। Ubiquiti UniFi प्रति नेटवर्क 1,000 PPSK एंट्रीज़ तक का समर्थन करता है। 200-यूनिट वाले अपार्टमेंट के लिए, आप किसी भी प्लेटफ़ॉर्म पर सीमाओं के भीतर ही रहते हैं। क्या PPSK WPA3 के साथ काम करता है? हाँ, अधिकांश एंटरप्राइज़ प्लेटफ़ॉर्म पर। WPA2-PSK की तुलना में WPA3-SAE ऑफ़लाइन डिक्शनरी हमलों के खिलाफ अधिक सुरक्षा प्रदान करता है, इसलिए जहाँ आपके क्लाइंट डिवाइस इसका समर्थन करते हैं, वहाँ WPA3 पर PPSK को तैनात करना सही तरीका है। इसका अपवाद UniFi है, जो वर्तमान में PPSK के लिए केवल WPA2 का समर्थन करता है। क्या मैं अपने प्रॉपर्टी मैनेजमेंट सिस्टम के साथ PPSK को एकीकृत कर सकता हूँ? हाँ, वेंडर के API के माध्यम से। Aruba Central, Meraki, Ruckus, और Mist सभी PPSK की मैनेजमेंट के लिए REST APIs प्रदान करते हैं। Purple का Multi-Tenant WiFi प्लेटफ़ॉर्म इन APIs के ऊपर काम करता है और सभी हार्डवेयर वेंडर्स के लिए एक सिंगल मैनेजमेंट लेयर प्रदान करता है, जिसमें आपके प्रॉपर्टी मैनेजमेंट सिस्टम से स्वचालित रूप से कीज़ को चालू और बंद करने के लिए वेबहुक्स होते हैं। GDPR के बारे में क्या? PPSK कीज़ क्रेडेंशियल हैं, अपने आप में पर्सनल डेटा नहीं हैं। हालाँकि, यदि आप किसी की (key) को किसी नाम वाले निवासी से जोड़ते हैं - जो कि आप ऑपरेशनल कारणों से करेंगे - तो वह जुड़ाव UK GDPR के तहत पर्सनल डेटा माना जाता है। इसे सुरक्षित रूप से स्टोर करें, इसे केवल तब तक रखें जब तक आवश्यक हो, और सुनिश्चित करें कि आपके WiFi प्लेटफ़ॉर्म प्रदाता के साथ आपका डेटा प्रोसेसिंग समझौता इसमें शामिल हो। Purple ISO 27001 सर्टिफाइड, GDPR अनुपालन वाला, और Cyber Essentials सर्टिफाइड है। आइए मुख्य निष्कर्षों के साथ बात समाप्त करते हैं। पहला: PPSK मल्टी-टेनेंट आवासीय वातावरण के लिए सही ऑथेंटिकेशन मॉडल है। यह आपको प्रति-घराने अलगाव, IoT कम्पैटिबिलिटी, और ऐसी परिचालन सरलता देता है जिसका मुकाबला मानक PSK और 802.1X एक साथ नहीं कर सकते। दूसरा: वेंडर के आधार पर शब्दावली अलग-अलग हो सकती है - जैसे PPSK, iPSK, ePSK, Personal Private Network - लेकिन इसकी कार्यप्रणाली एक ही है। नाम के भ्रम को अपने खरीद संबंधी निर्णय में देरी न करने दें। तीसरा: हार्डवेयर को छूने से पहले अपनी VLAN योजना डिज़ाइन करें। लॉजिकल डिज़ाइन ही सबसे कठिन काम है। फिजिकल डिप्लॉयमेंट इसी का अनुसरण करता है। चौथा: प्रति रेडियो अपने SSID की संख्या चार से कम रखें। नेटवर्क नामों को बढ़ाने के बजाय सेगमेंट को एक ही SSID पर समेकित करने के लिए PPSK का उपयोग करें। पांचवां: लाइव होने से पहले अपना की (key) डिस्ट्रीब्यूशन वर्कफ़्लो तैयार करें। शिफ्टिंग वाला दिन आपकी ऑनबोर्डिंग प्रक्रिया की कमियों को खोजने का समय नहीं है। यदि आप इनमें से किसी भी विषय पर गहराई से जानना चाहते हैं - जैसे हार्डवेयर का चयन, किसी विशिष्ट प्रॉपर्टी के लिए VLAN डिज़ाइन, या अपने प्रॉपर्टी मैनेजमेंट सिस्टम के साथ PPSK का एकीकरण - तो Purple Multi-Tenant WiFi टीम इस प्रक्रिया में आपका मार्गदर्शन कर सकती है। आपको purple.ai पर पूरी लिखित गाइड और आर्किटेक्चर आरेख मिल जाएंगे। सुनने के लिए धन्यवाद।