सर्विस वाले कार्यालयों और सह-कार्यस्थानों (coworking) के लिए प्रबंधित WiFi: किरायेदार पृथक्करण और बिलिंग

सर्विस ऑफिस और सह-कार्य (coworking) ऑपरेटर प्रत्येक सदस्य कंपनी को उसकी अपनी नेटवर्क पहचान देकर किरायेदारों को अलग रखते हैं। वह पहचान एक साझा नेटवर्क पर एक प्राइवेट WiFi कुंजी या 802.1X लॉगिन होती है, जो उसके अपने VLAN से जुड़ी होती है। विज़िटर्स, डे पास और मीटिंग रूम एक अलग Captive Portal का उपयोग करते हैं। बैंडविड्थ टियर प्रत्येक पहचान से जुड़ते हैं और आपके वर्कस्पेस प्रबंधन प्रणाली के माध्यम से बिल उत्पन्न करते हैं।

आपके सर्विस ऑफिस को कौन सा किरायेदार अलगाव मॉडल चुनना चाहिए?

अधिकांश ऑपरेटरों के लिए, सही उत्तर तीन भागों वाला एक स्तरित डिज़ाइन है:

• एक साझा सदस्य नेटवर्क पर प्रत्येक सदस्य कंपनी को एक प्राइवेट कुंजी दें।
• प्रबंधित लैपटॉप वाले एंटरप्राइज किरायेदारों को 802.1X पर स्थानांतरित करें।
• प्रत्येक विज़िटर, डे पास और मीटिंग रूम बुकिंग को एक अलग Captive Portal नेटवर्क पर रखें।

यह डिज़ाइन सर्विस ऑफिसों के लिए WiFi की मूल समस्या का समाधान करता है। दर्जनों कंपनियां एक ही एक्सेस प्वाइंट साझा करती हैं, फिर भी प्रत्येक एक ऐसे नेटवर्क की उम्मीद करती है जो उसके अपने कार्यालय की तरह व्यवहार करे। सदस्य अपना खुद का प्रिंटर और फ़ाइल सर्वर देखना चाहते हैं, किसी और का नहीं। आप प्रबंधित करने के लिए एक ही संपत्ति चाहते हैं, प्रति किरायेदार एक नेटवर्क नहीं।

प्रति कंपनी एक SSID क्यों विफल हो जाता है

एक SSID (सर्विस सेट आइडेंटिफायर) वह नेटवर्क नाम है जिसे कोई डिवाइस देखता है। इसका स्पष्ट समाधान प्रति कंपनी एक SSID देना है, लेकिन यह बड़े पैमाने पर विफल हो जाता है। प्रत्येक SSID फ्रेम की अपनी बीकन प्रसारित करता है, जो IEEE 802.11 के तहत डिफ़ॉल्ट रूप से हर 102.4 मिलीसेकंड में होता है। बीकन सबसे कम बुनियादी डेटा दर पर बाहर जाते हैं, इसलिए वे बहुत अधिक एयरटाइम की खपत करते हैं। दस किरायेदारों का मतलब है कि हर रेडियो पर बीकन के दस सेट। वह एयरटाइम उस क्षमता से आता है जिसके लिए आपके सदस्य भुगतान कर रहे हैं।

क्लाइंट अलगाव के साथ एक साझा पासवर्ड दूसरा सामान्य शॉर्टकट है। क्लाइंट अलगाव डिवाइसों को एक-दूसरे से बात करने से रोकता है, जिसमें कंपनी के अपने लैपटॉप और उसका प्रिंटर भी शामिल हैं। जब एक सदस्य छोड़ता है, तो आप पासवर्ड बदलते हैं और हर दूसरी कंपनी हर डिवाइस को फिर से कॉन्फ़िगर करती है।

बड़े पैमाने पर काम करने वाला मॉडल: साझा नेटवर्क पर पहचान

स्केलेबल पैटर्न नेटवर्क का नाम नेटवर्क की पहचान से अलग करता है। प्रत्येक सदस्य कंपनी एक ही SSID से जुड़ती है। इसके द्वारा प्रस्तुत क्रेडेंशियल यह तय करते हैं कि यह कहाँ पहुंचेगी।

दो विधियाँ उस पहचान को ले जाती हैं:

• आइडेंटिटी प्री-शेयर की (iPSK)। प्रत्येक कंपनी, या प्रत्येक डिवाइस को एक SSID पर अपना पासवर्ड मिलता है। विक्रेता अलग-अलग नामों का उपयोग करते हैं। Cisco Meraki इसे iPSK कहता है, HPE Aruba इसे MPSK कहता है और Ruckus इसे DPSK कहता है। जेनेरिक शब्द PPSK (प्राइवेट प्री-शेयर्ड की) है।
• IEEE 802.1X. प्रत्येक व्यक्ति या डिवाइस व्यक्तिगत रूप से प्रमाणित होता है। PEAP (प्रोटेक्टेड एक्सटेंसिबल एथेंटिकेशन प्रोटोकॉल) एक उपयोगकर्ता नाम और पासवर्ड का उपयोग करता है। EAP-TLS (एक्सटेंसिबल एथेंटिकेशन प्रोटोकॉल-ट्रांसपोर्ट लेयर सिक्योरिटी) एक डिजिटल प्रमाणपत्र का उपयोग करता है।

दोनों तरीके RADIUS (रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस) सर्वर को हैंड ऑफ करते हैं। RADIUS क्रेडेंशियल की जांच करता है और एक्सेस प्वाइंट को बताता है कि किस VLAN का उपयोग करना है। VLAN (वर्चुअल लोकल एरिया नेटवर्क) एक तार्किक रूप से अलग नेटवर्क सेगमेंट है। RFC 3580 उस VLAN असाइनमेंट के लिए मानक RADIUS विशेषताओं को परिभाषित करता है। एक कंपनी के VLAN में ट्रैफिक आपके फ़ायरवॉल को पास किए बिना दूसरी कंपनी के ट्रैफिक तक नहीं पहुंच सकता है।

Purple Multi-Tenant WiFi इस मॉडल को आपके पास पहले से मौजूद एक्सेस पॉइंट्स पर क्लाउड ओवरले के रूप में चलाता है। प्रत्येक सदस्य कंपनी को एक Private Area Network मिलता है, जो साझा बुनियादी ढांचे पर एक प्राइवेट नेटवर्क बुलबुला है। Purple का Cloud RADIUS पहचान की जांच करता है और VLAN लौटाता है, इसलिए आपको साइट पर कोई RADIUS सर्वर होस्ट करने की आवश्यकता नहीं है।

प्रति-कंपनी PSK, 802.1X और Captive Portal एक्सेस में वास्तव में कहां अंतर है

तालिका उन चार मॉडलों की तुलना करती है जिन पर ऑपरेटर विचार करते हैं, उन अक्षों पर जो मल्टी-टेनेंट डिप्लॉयमेंट का निर्णय लेते हैं।

	साझा पासवर्ड	प्रति-कंपनी iPSK	802.1X (PEAP या EAP-TLS)	Captive Portal
कोई डिवाइस कैसे कनेक्ट होता है	प्रत्येक किरायेदार के लिए एक पासवर्ड	प्रति कंपनी या प्रति डिवाइस एक पासवर्ड	व्यक्तिगत लॉगिन या डिवाइस सर्टिफिकेट	शामिल होने के बाद वेब साइन-इन पेज
किरायेदारों को क्या अलग करता है	केवल क्लाइंट आइसोलेशन	RADIUS-असाइन किया गया VLAN प्रति कंपनी	RADIUS-असाइन किया गया VLAN प्रति कंपनी या भूमिका	गेस्ट VLAN पर क्लाइंट आइसोलेशन
प्रिंटर, स्क्रीन और IoT	समर्थित	समर्थित	हेडलेस डिवाइसों पर सीमित	उपयुक्त नहीं
नई कंपनी को ऑनबोर्ड करना	मौजूदा पासवर्ड साझा करें	एक कुंजी बनाएं	खाते बनाएं या प्रमाणपत्र जारी करें	कोई नहीं, आगंतुक स्वयं सेवा लेते हैं
जब कोई कंपनी चली जाती है	पूरी इमारत को फिर से कुंजी दें	एक कुंजी हटाएं	डायरेक्टरी में खातों को अक्षम करें	टाइमर पर सत्र समाप्त हो जाता है
सुरक्षा मानक	WPA2 या WPA3-Personal	WPA2-Personal, WPA3-Personal जहां विक्रेता इसका समर्थन करता है	WPA2 या WPA3-Enterprise	ओपन या OWE, प्लस पोर्टल
सबसे उपयुक्त	मल्टी-टेनेंट उपयोग के लिए अनुशंसित नहीं है	छोटी और मध्यम आकार की सदस्य कंपनियां	प्रबंधित डिवाइस वाले Enterprise किरायेदार	आगंतुक, डे पास, मीटिंग रूम, कार्यक्रम

OWE (ऑपर्चुनिस्टिक वायरलेस एन्क्रिप्शन, RFC 8110) बिना पासवर्ड के एक ओपन नेटवर्क को एन्क्रिप्ट करता है। यह गेस्ट SSID पर आगंतुकों को पैसिव ईव्सड्रॉपिंग से बचाता है।

एक्सेस पॉइंट्स के पीछे VLAN डिज़ाइन को क्या चाहिए

Purple पहचान और VLAN असाइनमेंट को नियंत्रित करता है। आपके स्विच और फ़ायरवॉल अभी भी अलगाव को लागू करते हैं, इसलिए वायर्ड डिज़ाइन उतना ही मायने रखता है जितना कि वायरलेस।

• प्रति सदस्य कंपनी एक VLAN, IP पतों के लिए प्रत्येक का अपना DHCP (डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल) स्कोप होता है।
• VLANs के बीच डिफ़ॉल्ट-अस्वीकार (Default-deny) फ़ायरवॉल पर। इंटरनेट एक्सेस की अनुमति दें, साथ ही किसी भी साझा सेवा को जिसे आप उजागर करना चुनते हैं, जैसे कि बिल्डिंग प्रिंटर।
• मैचिंग वायर्ड पोर्ट। किसी कंपनी के प्राइवेट ऑफिस के पोर्ट उसके WiFi के समान VLAN पर आते हैं। फिर डेस्क डॉक और लैपटॉप एक ही नेटवर्क देखते हैं।
• गेस्ट VLAN पर क्लाइंट आइसोलेशन, ताकि आगंतुक एक-दूसरे के डिवाइस तक न पहुंच सकें।

रैंडमाइज्ड डिवाइस एड्रेस के लिए योजना बनाएं

iOS 14 से Apple उपकरण और Android 10 से Android उपकरण डिफ़ॉल्ट रूप से प्रति नेटवर्क एक रैंडमाइज्ड MAC एड्रेस का उपयोग करते हैं। कोई भी डिज़ाइन जो हार्डवेयर एड्रेस द्वारा सदस्यों की पहचान करता है, वह गलत परिणाम देगा, चाहे वह डे पास के लिए हो या बिलिंग के लिए। एक्सेस और बिलिंग को हमेशा कुंजी या लॉगिन से जोड़ें, कभी भी MAC एड्रेस से नहीं।

प्रति-कंपनी iPSK कब सही विकल्प है

iPSK अधिकांश कोवर्किंग सदस्यों के लिए उपयुक्त है। यह WPA2-Personal को सपोर्ट करने वाले किसी भी डिवाइस पर काम करता है, जिसमें प्रिंटर, स्मार्ट टीवी और कॉन्फ्रेंस रूम बार शामिल हैं। सदस्यों को किसी IT विभाग की आवश्यकता नहीं होती है और पासवर्ड टाइप करने के अलावा किसी कॉन्फ़िगरेशन की आवश्यकता नहीं होती है। आप प्रति कंपनी एक रिकॉर्ड प्रबंधित करते हैं।

प्रति-कंपनी और प्रति-डिवाइस कुंजियों के बीच शुरुआत में ही निर्णय लें। प्रति-कंपनी कुंजी जारी करना अधिक सरल है। प्रति-डिवाइस या प्रति-व्यक्ति कुंजियाँ आपको सभी का पासवर्ड बदले बिना केवल एक खोए हुए फोन की अनुमति रद्द करने की सुविधा देती हैं। कई ऑपरेटर इन्हें मिलाते हैं: साझा हार्डवेयर के लिए एक कंपनी कुंजी और कर्मचारियों के लिए व्यक्तिगत कुंजियाँ।

खरीदने से पहले एक विवरण की जाँच करें। WPA3-Personal, PSK हैंडशेक को SAE (Simultaneous Authentication of Equals) से बदल देता है। पुष्टि करें कि आपके एक्सेस पॉइंट WPA3-Personal के तहत प्रति SSID एकाधिक कुंजियों का समर्थन करते हैं या नहीं, केवल WPA2-Personal ही नहीं।

निम्नलिखित परिदृश्य व्यावहारिक डिज़ाइन हैं, जिनके परिणामों को स्वयं नेटवर्क में मापा गया है।

व्यावहारिक परिदृश्य: सर्विस ऑफिस फ्लोर वाला एक होटल

स्थिति। 180 कमरों वाले एक सिटी होटल ने अपनी पहली मंजिल को 12 सर्विस ऑफिस में बदल दिया। सभी 12 किराएदारों ने गेस्ट नेटवर्क से अलग, एक ही पासवर्ड साझा किया। जब कोई किराएदार बाहर जाता था, तो होटल पासवर्ड बदल देता था और 11 अन्य कंपनियों को हर डिवाइस को फिर से कॉन्फ़िगर करना पड़ता था। एक किराएदार का नेटवर्क प्रिंटर पूरी मंजिल के लिए दिखाई देता था।

क्या किया गया। होटल ने 12 iPSKs के साथ एक मेंबर SSID बनाया, जिनमें से प्रत्येक को अपने स्वयं के VLAN में मैप किया गया था। प्रत्येक कार्यालय में वायर्ड पोर्ट संबंधित VLAN पर चले गए। होटल ने कमरों और लॉबी में मेहमानों के लिए अपने स्वयं के कैप्टिव पोर्टल SSID पर Guest WiFi रखा।

परिणाम। किसी के जाने से प्रभावित होने वाली कंपनियां 12 से घटकर एक रह गईं। नेटवर्क-प्रति-किराएदार डिज़ाइन के लिए आवश्यक 13 SSIDs के बजाय होटल ने दो SSIDs चलाए। प्रत्येक प्रिंटर केवल अपनी कंपनी के VLAN के अंदर ही दिखाई देने लगा। यही पैटर्न अपने ऑफर में वर्कस्पेस जोड़ने वाले किसी भी Hotels पर लागू होता है।

सदस्य पहचान के साथ 802.1X कब सही विकल्प है

जब किसी किराएदार के पास अपनी IT टीम और प्रबंधित लैपटॉप हों, तो उसे 802.1X पर स्थानांतरित करें। ऐसा तब भी करें जब उसकी सुरक्षा नीति प्रमाण पत्र आधारित एक्सेस की मांग करती है, जैसा कि वित्त और स्वास्थ्य सेवा सदस्यों के लिए आम है।

EAP-TLS साझा पासवर्ड को पूरी तरह से हटा देता है। प्रत्येक प्रबंधित लैपटॉप में एक प्रमाणपत्र होता है, और इसे रद्द करने से उस डिवाइस का एक्सेस हट जाता है। PEAP इसके बजाय किराएदार के डायरेक्टरी क्रेडेंशियल्स का उपयोग करता है। इसे लागू करना आसान है, लेकिन यह पासवर्ड की समाप्ति और उसके बाद आने वाले हेल्पडेस्क कॉल को विरासत में पाता है।Purple Identity-Based Networks नेटवर्क एक्सेस को एक साझा सीक्रेट के बजाय पहचान से जोड़ते हैं। Purple Microsoft Entra ID, Okta और Google Workspace से कनेक्ट होता है। नए जुड़ने वाले कर्मचारियों, भूमिका बदलने वाले और कंपनी छोड़ने वालों को पहचान स्तर पर प्रबंधित किया जाता है। किराएदार की निर्देशिका में अक्षम किया गया पूर्व कर्मचारी अपनी अगली प्रामाणिकता पर आपकी टीम के किसी भी हस्तक्षेप के बिना WiFi एक्सेस खो देता है।

व्यक्तिगत और एंटरप्राइज सुरक्षा एक SSID साझा नहीं कर सकते, क्योंकि वे अलग-अलग प्रमाणीकरण विधियों का उपयोग करते हैं। इसलिए एंटरप्राइज किराएदारों को एक दूसरे सदस्य SSID की आवश्यकता होती है। इसे एक ही रखें, जिसे प्रत्येक 802.1X किराएदार द्वारा साझा किया जाता है, जिसमें प्रत्येक कंपनी के लिए VLANs आवंटित होते हैं।

कई केंद्रों वाले ऑपरेटरों के लिए, Passpoint (Hotspot 2.0) पर विचार करें। यह किसी डिवाइस को संग्रहीत प्रोफ़ाइल का उपयोग करके स्वचालित रूप से और सुरक्षित रूप से नेटवर्क में शामिल होने की अनुमति देता है। OpenRoaming, Passpoint पर निर्मित वायरलेस ब्रॉडबैंड एलायंस फेडरेशन है, और Purple इसका समर्थन करता है। दोनों में से किसी भी विकल्प के साथ, सदस्य फिर से साइन इन किए बिना आपकी साइटों के बीच आ-जा सकते हैं।

व्यावहारिक परिदृश्य: एक काउंसिल एंटरप्राइज हब

स्थिति। एक काउंसिल द्वारा संचालित एंटरप्राइज सेंटर 40 स्टार्ट-अप और 25 लोगों की काउंसिल आर्थिक विकास टीम की मेजबानी करता है। काउंसिल IT को अपने प्रबंधित लैपटॉप के लिए 802.1X की आवश्यकता होती है। काउंसिल टीम ने सेंटर के साथ अपने स्वयं के एक्सेस पॉइंट स्थापित किए थे, जिससे दो मंजिलों पर हार्डवेयर दोगुना हो गया था।

क्या किया गया। सेंटर ने तीन SSIDs के साथ एक एक्सेस पॉइंट एस्टेट में एकीकरण किया। पहला 40 VLANs से मैप्ड 40 iPSKs वाला एक सदस्य SSID है। दूसरा 802.1X SSID है जो काउंसिल के डायरेक्टरी के खिलाफ EAP-TLS का उपयोग करता है, जो काउंसिल VLAN से मैप्ड है। तीसरा कैप्टिव पोर्टल के साथ एक गेस्ट SSID है।

परिणाम। दो मंजिलों पर दूसरा एक्सेस पॉइंट एस्टेट हटा दिया गया। सेंटर तीन SSIDs चलाता है, जबकि प्रति किराएदार एक के हिसाब से 41 की आवश्यकता होती। जब IT काउंसिल के पूर्व कर्मचारियों को निर्देशिका में अक्षम करता है, तो वे केंद्र के कर्मचारियों द्वारा बिना किसी बदलाव के WiFi एक्सेस खो देते हैं।

विज़िटर, डे पास और मीटिंग रूम इसमें कैसे फिट होते हैं?

विज़िटर कभी भी सदस्य नेटवर्क को नहीं छूते हैं। Captive Portal वह वेब पेज है जिसे इंटरनेट एक्सेस मिलने से पहले कोई डिवाइस देखता है। यह क्लाइंट आइसोलेशन के साथ अपने स्वयं के गेस्ट SSID और VLAN पर स्थित होता है।

तीन प्रकार के विज़िटर के लिए अलग-अलग नियमों की आवश्यकता होती है:

• सदस्य विज़िटर। किसी सदस्य कंपनी के लिए आने वाले क्लाइंट और इंटरव्यू देने वालों को रिसेप्शन या पोर्टल से समय-सीमित गेस्ट एक्सेस मिलता है। उन्हें कंपनी की कुंजी नहीं मिलती है।
• डे-पास धारक। चेक-इन के समय एक क्रेडेंशियल जारी करें जो बंद होने के समय समाप्त हो जाता है। एक डे-पास धारक जो हॉट-डेस्क सदस्यता में परिवर्तित होता है, सदस्य SSID पर एक व्यक्तिगत कुंजी में स्थानांतरित हो जाता है।
• मीटिंग-रूम बुकिंग करने वाले। बाहरी बुकिंगकर्ताओं को बुकिंग विंडो के लिए मान्य एक कोड मिलता है। रूम बुक करने वाले सदस्यों के पास पहले से ही अपना नेटवर्क होता है और उन्हें किसी अतिरिक्त चीज़ की आवश्यकता नहीं होती है।

विज़िटर लॉगिन GDPR के तहत व्यक्तिगत डेटा हैं, इसलिए केवल वही एकत्र करें जिसकी आपको आवश्यकता है। पहले से टिक किए गए बॉक्स के बजाय सचेत-विकल्प ऑप्ट-इन के माध्यम से मार्केटिंग सहमति मांगें। गो-लाइव से पहले लॉगिन रिकॉर्ड और नेटवर्क लॉग के लिए प्रतिधारण अवधि निर्धारित करें। GDPR data retention for shared WiFi operators: how long you can keep guest login data and network logs सीमाओं को कवर करता है।

डे-पास और मीटिंग-रूम विज़िटर आपके भविष्य के सदस्य हैं। ऑप्ट-इन विज़िटर डेटा आपकी सेल्स टीम को फ़र्स्ट-पार्टी डेटा देता है कि कौन विज़िट करता है, कितनी बार आता है और कौन सी स्पेस बुक करता है। WiFi Analytics लाउंज और मीटिंग रूम में विज़िट फ्रीक्वेंसी और ड्वेल टाइम दिखाता है, जो मूल्य निर्धारण और लेआउट को सूचित करता है।

वर्क्ड सिनेरियो: वर्कस्पेस के अंदर एक इवेंट स्पेस

स्थिति। 300 की क्षमता वाले इवेंट हॉल वाला एक फ्लेक्सिबल वर्कस्पेस साप्ताहिक शाम के इवेंट्स की मेजबानी करता है। फ्रंट-ऑफ-हाउस स्टाफ उपस्थित लोगों को सदस्य पासवर्ड सौंप देता था, क्योंकि गेस्ट नेटवर्क में कोई इवेंट मोड नहीं था।

क्या किया गया। प्रत्येक इवेंट को गेस्ट SSID पर अपना एक्सेस कोड मिला, जो 17:00 से 23:00 तक मान्य था। प्रति-डिवाइस 10 Mbps की सीमा ने शेयर किए गए अपलिंक पर सदस्य ट्रैफ़िक की सुरक्षा की। पोर्टल ने उपस्थित लोगों को आयोजक से फॉलो-अप के लिए एक सचेत-विकल्प ऑप्ट-इन की पेशकश की।

परिणाम। उस समय के बाद से किसी भी उपस्थित व्यक्ति को सदस्य पासवर्ड नहीं मिला। बिना किसी मैनुअल बदलाव के रात 23:00 बजे एक्सेस समाप्त हो गया। प्रत्येक ऑप्ट-इन फ़र्स्ट-पार्टी डेटा बन गया जिसका उपयोग इवेंट टीम अपनी अगली बुकिंग के लिए कर सकती थी।

प्रत्येक मॉडल को चलाने में कितनी लागत आती है, और बिलिंग कैसे काम करती है

मॉडल के अनुसार रनिंग कॉस्ट

लाइसेंस शुल्क को छोड़कर, प्रत्येक मॉडल की वास्तविक लागत कर्मचारियों का समय और सहायक इंफ्रास्ट्रक्चर है।

• iPSK में प्रति किरायेदार सबसे कम व्यवस्थापक लागत होती है: प्रति कंपनी एक कुंजी, प्रति जाने वाले व्यक्ति पर एक विलोपन। Cloud RADIUS उस सर्वर को हटा देता है जिसे आप अन्यथा होस्ट और पैच करते हैं।
• PEAP के साथ 802.1X किरायेदार की डायरेक्टरी पर निर्भर करता है। जब पासवर्ड समाप्त हो जाते हैं और डिवाइस नेटवर्क से हट जाते हैं, तो हेल्पडेस्क कॉल की उम्मीद करें।
• EAP-TLS के साथ 802.1X को सर्टिफिकेट जारी करने के लिए PKI (पब्लिक की इंफ्रास्ट्रक्चर) और उन्हें इंस्टॉल करने के लिए डिवाइस मैनेजमेंट की आवश्यकता होती है। सेट-अप लागत सबसे अधिक है, और चल रहा जोखिम सबसे कम है।
• Captive portal को प्रति विज़िटर लगभग किसी एडमिन की आवश्यकता नहीं होती है। आपकी मुख्य लागत रिटेंशन और सहमति पर GDPR अनुपालन कार्य है।

हार्डवेयर शायद ही कभी लागत बढ़ाने वाला कारक होता है। एक क्लाउड ओवरले आपके पास मौजूद एक्सेस पॉइंट्स पर चलता है, जैसा कि Why your next WiFi upgrade doesn't need new hardware में बताया गया है।

बिलिंग मॉडल जिन्हें नेटवर्क लागू कर सकता है

बिलिंग केवल तभी न्यायसंगत है जब नेटवर्क वह लागू करता है जो इनवॉइस कहता है। नीचे दिया गया प्रत्येक मॉडल एक नियंत्रण और उसे साबित करने वाले डेटा के लिए एक शुल्क का मानचित्रण करता है।

बिलिंग मॉडल	आप कैसे शुल्क लेते हैं	इसे कौन लागू करता है	आपको जो डेटा चाहिए
बंडल	सदस्यता शुल्क में WiFi शामिल है	सदस्यता लाइव रहने के दौरान कंपनी की कुंजी या लॉगिन सक्रिय रहता है	प्रति कंपनी सक्रिय या निरस्त स्थिति
बैंडविड्थ टियर	मासिक ऐड-ऑन, उदाहरण के लिए 100 Mbps, 500 Mbps या 1 Gbps	कंपनी पहचान से जुड़ी दर सीमा	प्रति कंपनी VLAN थ्रूपुट
समर्पित अपलिंक	समर्पित लाइन का पास-थ्रू और एक मार्जिन	नीति राउटिंग कंपनी VLAN को उसके अपने अपलिंक पर भेजती है	प्रति माह अपलिंक उपयोग
डे पास	प्रति दिन, रिसेप्शन पर या ऑनलाइन	क्रेडेंशियल जो बंद होने के समय समाप्त हो जाता है	प्रति क्रेडेंशियल जारी करने और समाप्ति का लॉग
मीटिंग रूम	रूम बुकिंग मूल्य में शामिल	बुकिंग विंडो के लिए कोड मान्य	प्रत्येक कोड से जुड़ा बुकिंग संदर्भ

दर सीमाएं RADIUS विक्रेता-विशिष्ट विशेषताओं या एक्सेस पॉइंट पर प्रति-समूह नीति के माध्यम से प्रति पहचान से जुड़ती हैं। विक्रेता के आधार पर तंत्र भिन्न होता है, इसलिए मूल्य निर्धारित करने से पहले अपने स्वयं के हार्डवेयर पर प्रत्येक श्रेणी का परीक्षण करें।

आपके वर्कस्पेस प्रबंधन प्रणाली के माध्यम से ऑनबोर्डिंग

आपका वर्कस्पेस प्रबंधन प्लेटफॉर्म पहले से ही सदस्यता रिकॉर्ड रखता है। लक्ष्य यह है कि प्रत्येक सदस्यता इवेंट मैचिंग नेटवर्क इवेंट को ट्रिगर करे:

1. एक हस्ताक्षरित अनुबंध कंपनी की कुंजी या एंटरप्राइज़ VLAN बनाता है।
2. एक श्रेणी अपग्रेड उस पहचान पर दर सीमा को बदल देता है।
3. मूव-आउट तिथि अवधि के अंत में कुंजी को रद्द कर देती है।

इस तरह से जुड़े होने पर, जाने वाला व्यक्ति अनुबंध समाप्त होने के दिन ही एक्सेस खो देता है, न कि उस दिन जब किसी को याद आता है। हस्ताक्षर करने से पहले, Purple सहित किसी भी विक्रेता से अपने प्लेटफॉर्म के खिलाफ इस फ्लो को प्रदर्शित करने के लिए कहें। व्यावसायिक-स्तरीय नेटवर्क चलाने के बारे में व्यापक संदर्भ के लिए, WiFi in business देखें।

अपने वर्कस्पेस के लिए कैसे निर्णय लें: डिज़ाइन और खरीदार चेकलिस्ट

निर्णय मैट्रिक्स

आपकी स्थिति	सिफारिश
मिश्रित उपकरणों वाली 50 तक छोटी सदस्य कंपनियां	एक iPSK सदस्य SSID प्लस एक गेस्ट पोर्टल SSID
अपने स्वयं के IT और प्रबंधित लैपटॉप वाले एंटरप्राइज़ किरायेदार	EAP-TLS के साथ एक 802.1X SSID, प्रति किरायेदार VLAN जोड़ें
सदस्यों के साथ कई केंद्र जो रोमिंग करते हैं	हर साइट पर समान SSIDs, प्लस Passpoint या OpenRoaming
भारी इवेंट्स और मीटिंग-रूम व्यापार	प्रति-उपकरण सीमा के साथ गेस्ट SSID पर समय-सीमित कोड
कार्ड से भुगतान लेने वाले किरायेदार	PCI-DSS दायरे को सीमित करने के लिए समर्पित VLAN और दस्तावेज वाले फ़ायरवॉल नियम

PCI-DSS मार्गदर्शन मूल्यांकन के दायरे को कम करने के तरीके के रूप में नेटवर्क सेगमेंटेशन को मान्यता देता है। भुगतान लेने वाले किरायेदार के VLAN को अलग करने वाले फ़ायरवॉल नियमों का दस्तावेजीकरण करें, क्योंकि इसका मूल्यांकनकर्ता उनके लिए पूछेगा।

डिज़ाइन चेकलिस्ट

1. संपत्ति को तीन SSIDs तक सीमित करें: सदस्य iPSK, सदस्य 802.1X और गेस्ट।
2. प्रति सदस्य कंपनी एक VLAN और DHCP स्कोप बनाएं।
3. साझा सेवाओं के लिए स्पष्ट अनुमति नियमों के साथ, VLANs के बीच डिफ़ॉल्ट-अस्वीकार सेट करें।
4. प्राइवेट ऑफिस वायर्ड पोर्ट्स को प्रत्येक कंपनी के VLAN में मैप करें।
5. गेस्ट SSID पर क्लाइंट आइसोलेशन और OWE सक्षम करें।
6. बैंडविड्थ श्रेणियों को परिभाषित करें और अपने एक्सेस पॉइंट पर प्रत्येक दर सीमा का परीक्षण करें।
7. डे पास और बिलिंग को क्रेडेंशियल्स से जोड़ें, कभी भी MAC पतों से नहीं।
8. लॉन्च से पहले विजिटर डेटा और नेटवर्क लॉग्स के लिए रिटेंशन अवधि निर्धारित करें।

खरीदार चेकलिस्ट

1. हार्डवेयर सहायता। क्या प्लेटफॉर्म Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर चलता है? Purple इन सभी आठों में हार्डवेयर-अज्ञेयवादी है।
2. हर मॉडल के लिए एक प्लेटफॉर्म। क्या यह एक ही ग्लास पैन से iPSK, 802.1X और Captive Portal एक्सेस को प्रबंधित कर सकता है?
3. डायनेमिक VLANs। क्या इसका RADIUS मानक RFC 3580 विशेषताओं का उपयोग करके प्रति पहचान एक VLAN वापस करता है?
4. प्रति-पहचान दर सीमाएं। क्या बैंडविड्थ श्रेणियां SSID के बजाय किसी कंपनी से जुड़ सकती हैं?
5. लाइफसाइकल ऑटोमेशन। क्या मेंबरशिप इवेंट्स बिना किसी मैनुअल चरण के नेटवर्क एक्सेस बना, बदल और रद्द कर सकते हैं?
6. अनुपालन। ISO 27001, GDPR, CCPA और Cyber Essentials देखें। Purple के पास ये चारों हैं, और यह एक प्रमाणित B Corp है।
7. उपलब्धता। वेंडर किस अपटाइम के लिए प्रतिबद्ध है? Purple का प्लेटफॉर्म 99.999% अपटाइम पर चलता है।
8. मल्टी-साइट नियंत्रण। क्या आप स्थानीय ब्रांडिंग के साथ हर केंद्र पर एक ही नीति लागू कर सकते हैं? देखें फ्रैंचाइज़ी के लिए मल्टी-साइट गेस्ट WiFi: स्थानीय ब्रांडिंग के साथ केंद्रीय नियंत्रण।

जब आप किसी वेंडर की परिचालन परिपक्वता को मापते हैं तो स्केल मायने रखता है। Purple की स्थापना 2012 में हुई थी और यह 90 से अधिक देशों में 80,000+ लाइव स्थानों पर चलता है। हमारा अपना डेटा 2024 में 440 मिलियन लॉग इन दिखाता है।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple Multi-Tenant WiFi उन एक्सेस पॉइंट्स पर चल सकता है जो हमारे पास पहले से हैं?

हाँ। Purple हार्डवेयर-अग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। आप अपने एक्सेस पॉइंट, स्विच और फ़ायरवॉल रख सकते हैं। Purple बिना किसी रिप और रिप्लेस के शीर्ष पर Cloud RADIUS, प्रति-कंपनी पहचान और VLAN असाइनमेंट जोड़ता है। iPSK रोलआउट की योजना बनाने से पहले पुष्टि करें कि आपका मॉडल एक SSID पर कई प्री-शेयर की का समर्थन करता है या नहीं।

क्या सदस्य अपने स्वयं के डिवाइस सुरक्षित रूप से ला सकते हैं?

हाँ, बशर्ते प्रत्येक कंपनी के डिवाइस उनके अपने VLAN में लैंड करें। iPSK के साथ, एक सदस्य का फोन, लैपटॉप और प्रिंटर कंपनी की कुंजी का उपयोग करके शामिल होते हैं और केवल उस कंपनी का नेटवर्क देखते हैं। 802.1X के साथ, प्रत्येक व्यक्ति व्यक्तिगत क्रेडेंशियल या प्रमाणपत्र के साथ साइन इन करता है। किसी भी तरह से, एक ही एक्सेस पॉइंट पर दूसरा टेनेंट आपके फ़ायरवॉल को पास किए बिना उन डिवाइसों तक नहीं पहुंच सकता है।

फ्लेक्सिबल वर्कस्पेस में WiFi का बिल कैसे भेजा जाता है?

अधिकांश ऑपरेटर सदस्यता शुल्क में मानक WiFi को बंडल करते हैं और ऐड-ऑन के रूप में बैंडविड्थ स्तर या समर्पित अपलिंक बेचते हैं। डे पास प्रति दिन चार्ज किए जाते हैं, और मीटिंग-रूम WiFi बुकिंग मूल्य में शामिल होता है। बिलिंग तभी टिकती है जब नेटवर्क इसे लागू करता है, इसलिए प्रत्येक दर सीमा कंपनी की पहचान से जुड़ी होनी चाहिए। प्रति कंपनी VLAN थ्रूपुट फिर चालान का समर्थन करता है।

क्या हमें हर सदस्य कंपनी के लिए एक अलग SSID की आवश्यकता है?

नहीं। प्रति कंपनी एक कुंजी के साथ एक सदस्य SSID बीकन ओवरहेड जोड़े बिना दर्जनों टेनेंट्स तक स्केल करता है। केवल 802.1X एंटरप्राइज टेनेंट्स के लिए एक दूसरा SSID जोड़ें, क्योंकि व्यक्तिगत और एंटरप्राइज सुरक्षा एक नेटवर्क नाम साझा नहीं कर सकती हैं। आगंतुकों के लिए एक गेस्ट SSID जोड़ें। तीन SSID अधिकांश सर्विस्ड ऑफिसों को कवर करते हैं, चाहे आप कितनी भी कंपनियों की मेजबानी करते हों।

हम सदस्यों को बाधित किए बिना एक साझा पासवर्ड से आगे कैसे बढ़ें?

पुराने के साथ नया सदस्य SSID चलाएं, फिर कंपनी दर कंपनी माइग्रेट करें। प्रत्येक कंपनी को उसकी कुंजी जारी करें, उसके कार्यालय पोर्ट्स को मिलान वाले VLAN में स्थानांतरित करें, और अगला शुरू करने से पहले पुष्टि करें कि उसके डिवाइस काम करते हैं। अंतिम कंपनी के स्थानांतरित होने के बाद साझा पासवर्ड को हटा दें। पहले प्रति कार्यालय प्रिंटर और AV किट सूचीबद्ध करें, क्योंकि हेडलेस डिवाइस सबसे अधिक व्यवधान का कारण बनते हैं।

क्या कोवर्किंग गेस्ट नेटवर्क पर विजिटर लॉग इन डेटा GDPR अनुपालन करता है?

हां, यदि आप इसे कानूनी आधार पर एकत्र करते हैं और केवल तब तक रखते हैं जब तक आपको इसकी आवश्यकता होती है। Purple GDPR के अनुकूल और ISO 27001 प्रमाणित है, और इसका Captive Portal मार्केटिंग सहमति के लिए सचेत-विकल्प ऑप्ट-इन का उपयोग करता है। ऑपरेटर के रूप में, आप अभी भी लॉगिन डेटा और नेटवर्क लॉग के लिए प्रतिधारण अवधि निर्धारित करते हैं। लॉन्च से पहले उन अवधियों पर सहमति दें और उन्हें अपनी गोपनीयता सूचना में प्रकाशित करें।

क्या हमें सदस्य कंपनियों के लिए iPSK या 802.1X चुनना चाहिए?

अधिकांश सदस्य कंपनियों के लिए iPSK और प्रबंधित उपकरणों वाले एंटरप्राइज किरायेदारों के लिए 802.1X चुनें। iPSK प्रिंटर और स्क्रीन सहित प्रत्येक WPA2-Personal डिवाइस पर काम करता है, और प्रति कंपनी एक कुंजी की आवश्यकता होती है। EAP-TLS के साथ 802.1X प्रत्येक डिवाइस को उसका अपना प्रमाणपत्र देता है और प्रमाणपत्र प्रबंधन की कीमत पर किरायेदार की निर्देशिका तक पहुंच को जोड़ता है। कई सेवायुक्त कार्यालय एक ही एक्सेस पॉइंट पर दोनों चलाते हैं।