Guide tecniche WiFi
Guide tecniche approfondite e curate da esperti su guest WiFi, analytics, Captive Portal e tecnologia per le location.
449 guides
Guida alla mappatura della topologia di rete: creare una mappa dei dispositivi in tempo reale da CDP, LLDP e MTR
Sarai in grado di creare una mappa di rete che si mantiene aggiornata unendo le tabelle dei vicini CDP e LLDP, gli hop di percorso MTR e una scansione delle subnet LAN. Potrai quindi verificare l'accuratezza della mappa, correggere i comuni errori di rilevamento e decidere se un mapper gratuito, a pagamento o guidato dal rilevamento sia adatto al tuo parco macchine.
Guida alla gestione dei dispositivi di rete: SNMP, TFTP e syslog senza un NMS completo
Sarai in grado di gestire un piccolo parco di switch e router con il polling SNMP, i backup di configurazione TFTP e un ricevitore di syslog e trap gestito da un unico host di gestione. Potrai anche decidere quando questa configurazione leggera è sufficiente e quando il monitoraggio continuo, lo storico dei trend o la scalabilità multi-sito giustificano un NMS completo.
Come il WiFi del personale ti aiuta a soddisfare lo standard ISO/IEC 27001: Mappatura dei controlli dell'Allegato A sulla tua rete wireless
Sarai in grado di decidere se il tuo WiFi per il personale può comprovare 12 controlli dell'Allegato A di ISO/IEC 27001:2022, inclusi A.5.15, A.8.5 e A.8.22. Sarai inoltre in grado di sostituire una chiave WPA2-PSK condivisa con lo standard IEEE 802.1X e le VLAN dinamiche. Infine, potrai raccogliere i log RADIUS, i test di segregazione e i registri dei fornitori che un auditor accetta nella fase 2.
ROI del WiFi per gli ospiti: metodologia di calcolo e benchmark delle sedi
Sarai in grado di costruire un modello di ROI del WiFi per gli ospiti che il tuo direttore finanziario approverà, utilizzando il margine lordo e i gruppi di controllo (holdout group) anziché i ricavi e l'attribuzione. Calcola quattro flussi di valore, sottoponili a uno stress test dimezzando le ipotesi di incremento (lift) e sostituisci ogni stima del primo anno con la tua baseline a 90 giorni prima di richiedere il budget per il secondo anno.
Cyber Essentials e WiFi per lo staff: superare i cinque controlli sulla rete wireless
Sarai in grado di mappare ciascuno dei cinque controlli Cyber Essentials per il tuo WiFi dedicato allo staff e di colmare le lacune individuate dai valutatori. Potrai quindi scegliere tra 802.1X, iPSK e una rete WPA2-PSK segregata per ciascuna classe di dispositivi. Infine, saprai come preparare access point, controller e dispositivi BYOD per un audit Cyber Essentials Plus.
People counting: WiFi vs telecamera vs sensore di porta
Decidi quale tecnologia di people counting si adatta a ciascuna domanda a cui devi rispondere: sensori di porta per totali di ingresso precisi, telecamere aeree per conteggi in tempo reale in una singola zona e WiFi per tempo di permanenza e visite ripetute nell'intera struttura. È quindi possibile confrontare accuratezza, linee di costo e gestione della privacy, effettuare un test pilota rispetto a un conteggio manuale e scegliere un singolo metodo o una combinazione per il tuo intero parco immobili.
Perché il WiFi per gli ospiti in stile hotel non funziona negli edifici residenziali
Sarai in grado di diagnosticare il motivo per cui i residenti nei blocchi BTR, negli alloggi per studenti e nei complessi residenziali (MDU) continuano a segnalare problemi di rete e di scegliere il modello di autenticazione ideale per risolverli. La risposta è una chiave iPSK per nucleo familiare sui tuoi access point esistenti, mantenendo una rete Captive Portal separata per i visitatori.
Analisi di presenza vs analisi di engagement
Decidi se la tua proprietà ha bisogno di analisi di presenza, analisi di engagement o di entrambe, in base alla domanda a cui devi rispondere in questo trimestre. Saprai cosa misura ciascun livello, come la randomizzazione dei MAC limita i dati di presenza, quale base giuridica del GDPR si applica a ciascuno e come pianificare la sequenza di implementazione su più siti sugli access point che già possiedi.
Analisi delle presenze con HPE Aruba Central: configurazione, esportazioni e limiti
Sarà possibile abilitare l'analisi delle presenze di Aruba Central per singolo sito, calibrare la soglia RSSI e i limiti di permanenza rispetto a un conteggio reale e esportare gli aggregati a livello di sito tramite la Central REST API. Scoprirai inoltre dove si ferma l'analisi nativa delle presenze e quando un livello di piattaforma indipendente dall'hardware come Purple trova spazio sui tuoi access point Aruba esistenti.
Tracciamento delle sessioni dei residenti e attribuzione degli abusi nelle reti WiFi MDU: Mappatura dei flussi Meraki sull'identità iPSK di Purple
Sarai in grado di risalire da un avviso di abuso su un singolo IP pubblico in una rete MDU, BTR o studentesca a un singolo appartamento. Unisci le esportazioni dei flussi Meraki MX all'identità iPSK di Purple e ai record RADIUS Accounting in base a MAC, VLAN e orario. Conoscerai anche i controlli di conservazione, NTP e simulazione che rendono tale catena difendibile per i consulenti legali.
Conformità CIPA: checklist di conformità per i gestori di sedi
Sarai in grado di decidere se la conformità CIPA vincola il tuo WiFi, quindi segmentare le reti, instradare il DNS tramite Purple Shield e chiudere i percorsi di bypass. Saprai anche quali prove conservare per la certificazione del Form 486 o del Form 479. La checklist assegna ogni requisito a un responsabile, in modo che la certificazione del prossimo anno di finanziamento non presenti lacune.
La conformità per il WiFi senza password: HIPAA, PCI, ISO 27001
Sarai in grado di decidere se il passaggio delle reti del personale da una password condivisa a 802.1X con EAP-TLS colmi le lacune di audit ai sensi di PCI-DSS 4.0, HIPAA e ISO 27001:2022. Saprai quali controlli soddisfa, quali no e quali prove raccogliere prima del lavoro sul campo.
Alternative a IronWiFi per distribuzioni Enterprise
Sarai in grado di selezionare un'alternativa a IronWiFi in base alle attività che la tua rete deve svolgere: autenticazione, identità, consenso, copertura hardware e costi triennali. Saprai quando Purple, Cloud4Wi, Spotipo o Cloudi-Fi si adattano meglio, quando IronWiFi è ancora la scelta vincente e come eseguire un progetto pilota in una singola sede per verificare le promesse di ciascun fornitore.
Risoluzione dei problemi 802.1X su iOS e macOS: una checklist di distribuzione per Intune, Jamf e Microsoft Entra ID
Utilizza questa checklist per diagnosticare i motivi per cui iPhone, iPad e Mac non riescono a completare l'autenticazione 802.1X su Intune o Jamf Pro. Ogni errore è riconducibile a una di quattro cause: attendibilità del server, certificato di identità, modalità macOS o ambito del gruppo Microsoft Entra ID. Confermerai la causa dai log di eapolclient e RADIUS, applicherai la correzione e pianificherai le future rotazioni dei certificati.
Attendibilità server per profilo WiFi Intune: elenco di controllo dei nomi dei server certificati e della CA radice per Entra ID
Sarai in grado di configurare la convalida lato server di un profilo WiFi Intune in modo che EAP-TLS e PEAP si connettano su Windows, Apple e Android. Associerai i nomi dei server dei certificati al certificato RADIUS, distribuirai la CA radice corretta, allineerai le assegnazioni dei gruppi Entra ID e pianificherai i rinnovi dei certificati prima che interrompano silenziosamente le connessioni.
Risoluzione dei problemi Android 802.1X ed EAP-TLS: una checklist di implementazione per Intune e Microsoft Entra ID
Sarà possibile individuare esattamente perché i telefoni Android gestiti non riescono a eseguire EAP-TLS sul vostro SSID del personale e risolvere il problema in Intune. Abbinate ogni sintomo alle quattro cause principali - CA o dominio mancanti, certificato client nel profilo errato, un valore dei nomi dei server RADIUS non corrispondente o una root attendibile non consegnata. Applicate poi una checklist di roll-out che previene il ripetersi di interruzioni.
Risoluzione dei problemi del captive portal Ruckus: elenco di controllo per reindirizzamento WISPr, hotspot e walled garden
Sarà possibile diagnosticare un malfunzionamento del captive portal Ruckus a partire dal sintomo segnalato dagli ospiti, per poi risolverlo secondo un ordine stabilito. L'ordine copre l'URL di accesso all'hotspot (WISPr), il walled garden, la password dell'interfaccia portale northbound, l'autenticazione e il tracciamento RADIUS e i certificati di reindirizzamento HTTPS. Le verifiche si applicano a SmartZone, Ruckus One e Unleashed.
802.11k e 802.11r su Ubiquiti UniFi: impostazioni di roaming rapido e checklist di implementazione
Sarai in grado di decidere quali impostazioni di roaming UniFi abilitare su ciascun SSID, in quale ordine e come dimostrare che funzionano. La guida associa Fast Roaming, BSS Transition e 802.11k ai loro standard IEEE, segnala il rischio di blocco per i dispositivi legacy e fornisce una checklist in sei passaggi oltre ai controlli della cronologia dei client per i client sticky.
Eventi radar DFS su Cisco Meraki, HPE Aruba e Ruckus: una checklist diagnostica per i cambi di canale
Scopri se un evento radar DFS ha causato l'interruzione della tua rete a 5GHz su Cisco Meraki, HPE Aruba o Ruckus. Distingui i radar reali dai falsi positivi e dai movimenti del pianificatore. Decidi quindi quali canali escludere, su quali AP, senza rinunciare alla capacità necessaria per la tua struttura.
Risoluzione dei problemi del captive portal Ubiquiti UniFi: checklist per portale esterno, hotspot e walled garden
Usa questa checklist per scoprire perché il tuo captive portal Ubiquiti UniFi non funziona e risolverlo. Associerai il sintomo a una delle sei cause, eseguirai due rapidi test e correggerai il server del portale esterno, l'accesso pre-autorizzazione, le restrizioni della sottorete guest, i reindirizzamenti HTTPS, la raggiungibilità del controller o le impostazioni del client.
Risoluzione dei problemi del captive portal HPE Aruba: checklist per reindirizzamento, certificati e walled garden
Usa questa checklist per diagnosticare un captive portal HPE Aruba non funzionante a partire dal sintomo riscontrato: nessun reindirizzamento, un avviso sul certificato o un ospite che non viene mai sbloccato. Potrai così tracciare il guasto fino a DNS, DHCP, walled garden, URL di reindirizzamento, certificato o RADIUS. Infine, applica la correzione su Instant AP, Aruba Central o su un mobility controller.
Risoluzione dei problemi del Captive Portal Cisco Meraki: checklist per splash page, walled garden e RADIUS
Utilizza questa checklist per identificare quale tra quattro guasti sta bloccando il tuo Captive Portal Cisco Meraki: tipo di splash page, walled garden, hand-off del grant URL o raggiungibilità RADIUS. Sarai in grado di leggere il registro eventi Meraki, associare il sintomo alla causa e applicare la soluzione corretta senza ripetere la configurazione dell'SSID.
Errori di connessione in modalità di transizione WPA3: una checklist di implementazione per Cisco Meraki, HPE Aruba e Ruckus
Usa questa checklist per diagnosticare il motivo per cui i dispositivi non riescono a connettersi a un SSID in modalità di transizione WPA3 SAE e risolvere il problema su Cisco Meraki, HPE Aruba o Ruckus. Imparerai a far corrispondere i codici di stato 802.11 alle relative cause, a isolare i problemi di PMF, 802.11r e 6GHz, e a decidere quando passare a un SSID solo WPA3.
Accesso al captive portal su Android: una checklist di distribuzione per Cisco Meraki, HPE Aruba e Ubiquiti UniFi
Usa questa checklist per far apparire in modo affidabile la notifica di accesso Android su Cisco Meraki, HPE Aruba e Ubiquiti UniFi. Definirai un walled garden ristretto, bloccherai il traffico fino all'accesso, proteggerai la pagina di login con HTTPS e manterrai il DNS funzionante. Sceglierai anche un timeout di sessione, deciderai sull'opzione DHCP 114 e collegherai ogni sintomo degli ospiti alla relativa soluzione.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
