एक SSID। इस पर मौजूद हर किसी के लिए एक अलग की (key)।
पारंपरिक WiFi एक ऐसा SSID है जिसमें एक ही पासवर्ड होता है जिसे हर कोई शेयर करता है। xPSK उन तकनीकों के समूह का नाम है जो सिंगल SSID को बनाए रखती हैं लेकिन हर व्यक्ति (या डिवाइस) को उनका अपना पासवर्ड देती हैं - प्रत्येक पासवर्ड अलग से जारी किया जाता है, अलग से निरस्त किया जाता है, और इसकी अपनी नेटवर्क पॉलिसी होती है। अलग-अलग हार्डवेयर वेंडर इसे iPSK, EasyPSK, MPSK, DPSK या PPSK कहते हैं।
साइट पर जाए बिना किरायेदार का बदलाव
- प्रत्येक निवासी को रहने आने के दिन एक की (key) मिलती है और वे अपने हर डिवाइस को इससे कनेक्ट करते हैं, इसके लिए न तो कंसीयज विज़िट की आवश्यकता होती है और न ही कुछ इंस्टॉल करने की
- बाहर जाने वालों की की (key) को एक ही एक्शन में निरस्त कर दिया जाता है, जिससे फ्लैट उसी दिन अगले किरायेदार के लिए तैयार हो जाता है
- प्रत्येक निवासी अपने स्वयं के Private Area Network में रहता है, इसलिए कोई भी पड़ोसी का टीवी, प्रिंटर या लैपटॉप नहीं देख सकता है
- पूरी इमारत में एक ही SSID, जिसमें प्रत्येक की (key) अपने स्वयं के VLAN में लैंड करती है
एक ही वीकेंड में छात्रों के पूरे बैच को ऑनबोर्ड किया गया
- आने वाले सैकड़ों छात्र एक ब्रांडेड पोर्टल से अपनी की (key) प्राप्त करते हैं, जिससे फ्रंट डेस्क पर कोई कतार नहीं लगती
- कंसोल, स्मार्ट टीवी, प्रिंटर और स्पीकर उसी की (key) से जुड़ते हैं, इसलिए किसी को भी हर डिवाइस के लिए टिकट नहीं बनाना पड़ता
- प्रति की (key) डिवाइस की कोई सीमा नहीं है, इसलिए नौ डिवाइस वाले छात्र को भी दो डिवाइस वाले छात्र के समान ही लाइसेंस मिलता है
- साल के अंत में की (key) को निरस्त करना पूरी प्रॉपर्टी में पासफ़्रेज़ बदलने के बजाय एक आसान डायरेक्टरी एक्शन है
वे डिवाइस जिन तक 802.1X नहीं पहुंच सकता
- प्रिंटर, सेंसर, डोर कंट्रोलर और AV किट सर्टिफिकेट के बजाय एक की (key) से जुड़ते हैं
- ठेकेदारों को बिना किसी MDM एनरोलमेंट और बिना कुछ इंस्टॉल किए एक समय-सीमित की (key) मिलती है
- कीज़ (Keys) Microsoft Entra ID, Okta या Google Workspace में पहचानों (identities) से बंधी होती हैं, इसलिए जाने वाले व्यक्ति के डिवाइस अपने आप हट जाते हैं
- यह 99.9% अपटाइम SLA के साथ Purple के क्लाउड RADIUS पर चलता है, इसलिए साइट पर रखरखाव के लिए कोई RADIUS सर्वर नहीं होता
एक ही मैकेनिज्म, प्रत्येक वेंडर के लिए एक अलग नाम
xPSK एक अम्ब्रेला टर्म है। आपका वेंडर लगभग निश्चित रूप से इसे पहले से ही अपने नाम और अपने स्वयं के RADIUS एट्रिब्यूट्स के साथ प्रदान करता है। Purple एक ही क्लाउड RADIUS से इन सभी के साथ काम करता है, इसलिए एक मिश्रित एस्टेट हर जगह एक जैसा व्यवहार करता है।
Cisco (Catalyst)
Identity PSK, और इस पद्धति के लिए उद्योग का मानक शब्द। Purple वह RADIUS है जो प्रत्येक की (key) जारी करता है और उसका VLAN वापस करता है।
Cisco Meraki
Identity PSK, जिसका उपयोग अक्सर Meraki Cloud Authentication या RADIUS के साथ किया जाता है। Purple वही RADIUS है, जो Meraki Dashboard से प्रति कुंजी VLAN असाइन करता है।
Ruckus
Dynamic PSK। Ruckus ने इसकी शुरुआत की थी और यह उपयोगकर्ताओं के लिए जटिल कुंजियाँ जनरेट करता है। Purple इन्हें प्रति-कुंजी आइसोलेशन और VLAN राउटिंग के साथ API के माध्यम से प्रोविज़न करता है।
Extreme Networks
Private PSK, जो कार्यात्मक रूप से iPSK के समान है। Purple इन्हें ExtremeCloud IQ में प्रति उपयोगकर्ता, प्रति समूह या प्रति IoT डिवाइस क्लास के अनुसार जारी करता है।
Aruba (HPE)
Multiple PSK, जिसे कभी-कभी Cloud Auth MPSK भी कहा जाता है। Purple प्रत्येक कुंजी जारी करता है और इसे इसके अपने Aruba उपयोगकर्ता रोल और VLAN से मैप करता है।
Ubiquiti (UniFi)
Private PSK, जो UniFi इकोसिस्टम में एक नया फीचर है। Purple प्रत्येक कुंजी को प्रमाणित करता है और इसे एक ही ब्रॉडकास्ट SSID पर इसके अपने VLAN से मैप करता है।
Juniper Mist
Multi-PSK, जो क्लाउड-आधारित कुंजी प्रबंधन का उपयोग करता है। Purple प्रति-क्लाइंट भूमिकाओं के साथ Mist API पर कुंजियाँ प्रोविज़न करता है।
Cambium और Fortinet भी समर्थित हैं, साथ ही कोई भी अन्य सिस्टम जो RADIUS का उपयोग करता है। हमें बताएं कि आप क्या चलाते हैं और आपके किसी भी प्रतिबद्धता से पहले हम एट्रिब्यूट सेट की पुष्टि करेंगे।
क्या आप देखना चाहते हैं कि कुंजी कैसे जारी और निरस्त की जाती है?
xPSK से जुड़े अक्सर पूछे जाने वाले प्रश्न
xPSK क्या है?
xPSK प्रति-उपयोगकर्ता प्री-शेयर्ड कुंजियों के लिए एक व्यापक शब्द है: एक ऐसा नेटवर्क जहां हर व्यक्ति के पास सभी के द्वारा साझा किए जाने वाले एक पासफ़्रेज़ के बजाय एक ही SSID पर अपनी खुद की WiFi कुंजी होती है। वे अपने स्वामित्व वाले हर डिवाइस को उस एक कुंजी से कनेक्ट करते हैं। वेंडर इसे अलग-अलग नामों से पेश करते हैं, लेकिन इसकी कार्यप्रणाली समान है। RADIUS प्रत्येक कुंजी के लिए एक अद्वितीय पासफ़्रेज़ लौटाता है, साथ ही वह VLAN और पॉलिसी भी प्रदान करता है जिसमें उस कुंजी को जाना चाहिए।
xPSK, iPSK, DPSK, MPSK और PPSK में क्या अंतर है?
संरचनात्मक रूप से कोई अंतर नहीं है। ये एक ही क्षमता के लिए वेंडरों द्वारा दिए गए नाम हैं: Cisco Catalyst और Meraki पर iPSK और EasyPSK, Ruckus पर DPSK, Aruba और Juniper Mist पर MPSK, और Extreme Networks तथा Ubiquiti UniFi पर PPSK। RADIUS एट्रिब्यूट प्रत्येक वेंडर के अनुसार भिन्न होते हैं। Purple इन सभी के लिए एक ही क्लाउड RADIUS से कुंजियाँ जारी करता है, इसलिए एक मिश्रित एस्टेट को प्रत्येक कंट्रोलर के बजाय केवल एक बार कॉन्फ़िगर करना पड़ता है।
xPSK, WPA2/3-Enterprise और 802.1X से कैसे भिन्न है?
802.1X एक सर्टिफिकेट या डायरेक्टरी लॉगिन के साथ प्रमाणित करता है और जहां भी डिवाइस इसका समर्थन कर सकते हैं, यह एक अधिक मजबूत विकल्प है। xPSK एक कुंजी के साथ प्रमाणित करता है, यही कारण है कि यह उन डिवाइसों तक पहुंचता है जहां 802.1X नहीं पहुंच सकता: प्रिंटर, सेंसर, कंसोल, स्मार्ट टीवी और बिना MDM नामांकन वाले ठेकेदारों के लैपटॉप। अधिकांश एस्टेट दोनों चलाते हैं, जिसमें प्रबंधित एंडपॉइंट्स के लिए 802.1X और बाकी सभी चीजों के लिए xPSK का उपयोग किया जाता है।
क्या xPSK हमारे मौजूदा हार्डवेयर पर काम करता है?
हाँ। Purple हार्डवेयर-अज्ञेयवादी (hardware agnostic) है और आपके मौजूदा इंफ्रास्ट्रक्चर के ऊपर काम करता है, जिसमें Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet शामिल हैं। इसके लिए मौजूदा सेटअप को हटाने और बदलने की कोई आवश्यकता नहीं है।
उपयोगकर्ता को वास्तव में अपनी की (key) कैसे मिलती है?
एक ब्रांडेड सेल्फ-सर्विस पोर्टल के माध्यम से। उपयोगकर्ता खुद को ऑनबोर्ड करता है, अपनी की (key) प्राप्त करता है और अपने डिवाइस को अपने स्वयं के Private Area Network में जोड़ता है, जिससे आपकी टीम के किसी भी सदस्य को मैन्युअल रूप से क्रेडेंशियल जारी करने या हर प्रिंटर के लिए टिकट हल करने की आवश्यकता नहीं होती है। कीज़ (Keys) को आपकी डायरेक्टरी से स्वचालित रूप से भी प्रोविज़न किया जा सकता है, या ऐसे सिस्टम के लिए Purple API के माध्यम से जनरेट किया जा सकता है जिसके पास पहले से ही उपयोगकर्ता संबंध हैं।
जब कोई शामिल होता है, ट्रांसफर होता है या छोड़ता है तो क्या होता है?
ये तीनों प्रक्रियाएं स्वचालित हैं, क्योंकि की (key) किसी स्थान के बजाय एक पहचान (identity) से बंधी होती है। नए शामिल होने वाले व्यक्ति को Microsoft Entra ID, Okta या Google Workspace से SCIM के माध्यम से प्रोविज़न किया जाता है और उसे बिना किसी टिकट के अपनी की (key) मिल जाती है। ट्रांसफर होने वाले व्यक्ति की पहचान वही रहती है, इसलिए कमरा, बिल्डिंग या भूमिका बदलने पर भी उनका एक्सेस उनके साथ रहता है और कोई नई की (key) जारी नहीं की जाती है। छोड़ने वाले व्यक्ति का एक्सेस एक बार में ही रद्द कर दिया जाता है, और उनके द्वारा रजिस्टर्ड हर डिवाइस पूरे एस्टेट से हट जाता है।
क्या हम कितनी कीज़ (keys) या डिवाइस रख सकते हैं, इसकी कोई सीमा है?
नहीं। कीज़ (Keys) को एक्सेस पॉइंट कंट्रोलर के लोकल की-स्टोर के बजाय Purple के क्लाउड RADIUS में रखा जाता है, जहाँ से आमतौर पर प्रति-SSID की (key) सीमाएं तय होती हैं। इसलिए कीज़ की संख्या ऑन-बॉक्स की तरह कोई बाधा नहीं बनती है। प्रति की (key) डिवाइस की भी कोई सीमा नहीं है, और लाइसेंसिंग प्रति एक्सेस पॉइंट और प्रति वेन्यू (venue) होती है, जिसमें कोई प्रति-डिवाइस शुल्क या प्रति-प्रमाणीकरण (per-authentication) मीटर नहीं होता है। इसलिए नौ डिवाइस वाले उपयोगकर्ता के लिए भी लाइसेंसिंग वैसी ही होगी जैसी दो डिवाइस वाले के लिए होती है।
क्या होता है यदि कोई अपनी की (key) साझा करता है?
MAC बाइंडिंग एक की (key) को उस डिवाइस से जोड़ देती है जिसने सबसे पहले इसका उपयोग किया था, इसलिए यह चुपके से दूसरा साझा पासवर्ड नहीं बन सकती। कीज़ (Keys) में एक्सपायरी डेट भी हो सकती है, और पूरी साइट पर पासफ़्रेज़ को बदले बिना या किसी अन्य को डिस्कनेक्ट किए बिना किसी भी एक की (key) को स्वतंत्र रूप से रद्द किया जा सकता है।
क्या प्रत्येक की (key) का अपना VLAN और पॉलिसी हो सकती है?
हाँ। RADIUS की (key) के साथ VLAN (Tunnel-Type, Tunnel-Medium-Type और Tunnel-Private-Group-ID) वापस करता है, जिससे प्रत्येक की (key) अपने स्वयं के सेगमेंट में आ जाती है। फ़ायरवॉल पॉलिसी, बैंडविड्थ सीमाएं और उपयोगकर्ता भूमिकाएं भी प्रति की (key) लागू की जाती हैं, जिससे एक ही SSID बिना किसी मिश्रण के स्टाफ, किरायेदार (tenant), ठेकेदार (contractor) और IoT ट्रैफ़िक को संभाल सकता है।
xPSK कितना सुरक्षित और अनुपालनशील (compliant) है?
प्रत्येक की (key) एक साझा पासवर्ड के बजाय एक नामित पहचान (identity) से जुड़ी होती है, इसलिए प्रत्येक प्रमाणीकरण (authentication) जवाबदेह होता है और प्रत्येक निरस्तीकरण (revocation) सटीक होता है। Purple कभी भी उपयोगकर्ता के पासवर्ड संग्रहीत नहीं करता है, UK, EU और US में RADIUS क्षेत्रों को संचालित करता है, ISO 27001 प्रमाणित है और GDPR और CCPA अनुपालनशील है, और 2012 से अब तक इसमें कोई डेटा ब्रीच नहीं हुआ है।
अपने WiFi से अधिक लाभ उठाएं
हर डिवाइस के लिए एक की (key) के साथ नेटवर्क की योजना बनाने में आपकी मदद करने के लिए गाइड और वास्तविक परिणाम।
xPSK for your industry
See how xPSK works in venues like yours, and how Purple compares to alternatives.
प्रत्येक डिवाइस को उसकी अपनी की (key) दें
शुरू करने के लिए तैयार हैं? यह देखने के लिए कि xPSK आपके हार्डवेयर, आपकी इमारतों और आपके बजट में कैसे फिट बैठता है, किसी विशेषज्ञ से बात करें।