OpenRoaming म्हणजे काय

> [!NOTE] > **महत्त्वाचे मुद्दे: WBA OpenRoaming वर एका दृष्टीक्षेपात** > - **झिरो-फ्रिक्शन कनेक्शन**: WBA OpenRoaming मोबाईल वापरकर्त्यांना स्पॅश पेजेस किंवा मॅन्युअल पासवर्डशिवाय सहभागी एंटरप्राइझ WiFi नेटवर्कशी स्वयंचलितपणे कनेक्ट होण्याची अनुमती देते. > - **एंटरप्राइझ सुरक्षा**: हे Passpoint (Hotspot 2.0) आणि IEEE 802.1X WPA3-Enterprise प्रोटोकॉलवर आधारित आहे, जे सर्व वायरलेस ट्रॅफिकला एंड-टू-एंड एन्क्रिप्ट करते. > - **कॅरियर ऑफलोड आणि ॲनालिटिक्स**: हे वेन्यूजला सेल्युलर ट्रॅफिक ऑफलोड करण्यास, नेटवर्कवरील गर्दी कमी करण्यास आणि ८०,०००+ पेक्षा जास्त लाइव्ह वेन्यूजवरील सत्यापित फूटफॉल ॲनालिटिक्स मिळविण्यास सक्षम करते. > - **हार्डवेअर-अज्ञेयवादी (Hardware-agnostic)**: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist आणि Ubiquiti UniFi मधील विद्यमान एंटरप्राइझ ॲक्सेस पॉइंट्ससह थेट समाकलित होते. OpenRoaming हे वायरलेस ब्रॉडबँड अलायन्स (WBA) द्वारे नियंत्रित केलेले जागतिक वायरलेस रोमिंग मानक आहे. हे मोबाईल उपकरणांना वापरकर्त्यांना पासवर्ड प्रविष्ट न करता किंवा Captive Portal वेब फॉर्म न भरता स्वयंचलितपणे एंटरप्राइझ WiFi नेटवर्क शोधण्यास, प्रमाणीकृत करण्यास आणि कनेक्ट करण्यास अनुमती देते. Passpoint (Hotspot 2.0) तंत्रज्ञानाला RadSec फेडरेटेड प्रमाणीकरणासह एकत्रित करून, OpenRoaming हे सार्वजनिक आणि व्यावसायिक WiFi ला सेल्युलर रोमिंगसारख्या अखंड सुविधेत रूपांतरित करते. ## WBA OpenRoaming विरुद्ध Passpoint विरुद्ध पारंपारिक Captive Portal गेस्ट WiFi कनेक्शन पद्धतींमधील फरक समजून घेतल्याने IT आणि वेन्यू व्यवस्थापकांना योग्य ऑनबोर्डिंग धोरण निवडण्यास मदत होते. | वैशिष्ट्य | WBA OpenRoaming | Passpoint (Hotspot 2.0) | पारंपारिक Captive Portal | | :--- | :--- | :--- | :--- | | **प्रमाणीकरण प्रोटोकॉल** | फेडरेटेड WPA3-Enterprise (802.1X) | IEEE 802.11u / 802.1X | वेब फॉर्म / अनएन्क्रिप्टेड PSK | | **वापरकर्ता ऑनबोर्डिंग घर्षण** | त्वरित (शून्य क्लिक्स) | एकदाच प्रोफाइल इंस्टॉलेशन | प्रत्येक भेटीदरम्यान मॅन्युअल फॉर्म भरणे | | **वायरलेस एन्क्रिप्शन** | एंड-टू-एंड WPA2/3-Enterprise | एंड-टू-एंड WPA2/3-Enterprise | सहसा ओपन / अनएन्क्रिप्टेड HTTP | | **क्रॉस-वेन्यू रोमिंग** | विविध वेन्यूजमध्ये जागतिक फेडरेशन | विशिष्ट वेन्यू किंवा विशिष्ट डोमेनपुरते मर्यादित | रोमिंग सपोर्ट नाही | | **ओळख पडताळणी** | क्रिप्टोग्राफिक पद्धतीने सत्यापित IdP | प्रमाणपत्र / SIM क्रेडेंशियल | स्व-घोषित ईमेल किंवा फॉर्म | | **इव्हिल ट्विन हल्ल्यांपासून संरक्षण** | अंगभूत ओळख प्रमाणीकरण | अंगभूत ओळख प्रमाणीकरण | काहीही नाही (स्पूफिंगला बळी पडू शकते) | ## OpenRoaming कसे कार्य करते: तांत्रिक वर्कफ्लो OpenRoaming हे फेडरेटेड RADIUS आर्किटेक्चरद्वारे WiFi ॲक्सेस पॉइंट्स आणि आयडेंटिटी प्रोव्हाइडर्स (IdPs) यांच्यात एक सुरक्षित पूल स्थापित करते. १. **बीकन डिस्कव्हरी (Beacon discovery)**: ॲक्सेस पॉइंट्स WBA नेटवर्क ॲक्सेस आयडेंटिफायर (NAI) रेल्म माहिती असलेले 802.11u / Passpoint कॅपेबिलिटी फ्रेम्स ब्रॉडकास्ट करतात. २. **क्रेडेंशियल मॅचिंग (Credential matching)**: जेव्हा एखादा स्मार्टफोन किंवा लॅपटॉप रेंजमध्ये येतो, तेव्हा त्याचे ऑपरेटिंग सिस्टम संग्रहित क्रेडेंशियल्स (जसे की SIM कार्ड, क्लाउड आयडेंटिटी प्रोफाइल किंवा Google/Microsoft ID) तपासते. ३. **RadSec प्रमाणीकरण (RadSec authentication)**: ॲक्सेस पॉइंट TLS-एन्क्रिप्टेड RADIUS (RadSec) द्वारे जुळणाऱ्या आयडेंटिटी प्रोव्हाइडरकडे EAP-TLS किंवा EAP-TTLS प्रमाणीकरण विनंती पाठवतो. 4. **एनक्रिप्टेड सेशन की एक्सचेंज**: यशस्वी ओळख पुष्टीकरणानंतर, ॲक्सेस पॉइंट क्लायंट आणि ॲक्सेस पॉइंटमधील सर्व हवेतील डेटा फ्रेम्स एनक्रिप्ट करण्यासाठी युनिक पेअरवाइज मास्टर की (PMK) जारी करतो. ## OpenRoaming तैनात करण्याचे एंटरप्राइझ स्थळांचे फायदे शॉपिंग सेंटर्स, ट्रान्सपोर्ट हब्स, स्टेडियम्स आणि युनिव्हर्सिटी कॅम्पसेस यांसारख्या जास्त गर्दीच्या ठिकाणांसाठी - OpenRoaming महत्त्वाच्या ऑपरेशनल आणि मार्केटिंग आव्हानांचे निवारण करते. ### १. पाहुण्यांच्या ऑनबोर्डिंगमधील घट थांबवणे पारंपारिक captive portals मध्ये जेव्हा अभ्यागतांना संथ फॉर्म लोड किंवा अनिवार्य फील्डचा सामना करावा लागतो, तेव्हा ते अर्धवट सोडून जाण्याचे प्रमाण जास्त असते. OpenRoaming पात्र अभ्यागतांना ते इमारतीत प्रवेश करताच स्वयंचलितपणे जोडते. ### २. अचूक लोकेशन ॲनालिटिक्स आणि फुटफॉल ट्रॅकिंग OpenRoaming स्थळांना अप्रमाणित फॉर्म नोंदींवर अवलंबून न राहता ड्वेल टाइम, वारंवार येणाऱ्या भेटींचे प्रमाण आणि क्रॉस-व्हेन्यू हालचालींचे पॅटर्न ट्रॅक करण्याची परवानगी देते. Purple नेटवर्कवर २९ अब्जाहून अधिक डेटा पॉइंट्स प्रक्रियेत आणल्यामुळे, स्थळांना अचूक ऑपरेशनल माहिती मिळते. ### ३. दाट गर्दीसाठी सेल्युलर ऑफलोडिंग स्टेडियम्स किंवा विमानतळ टर्मिनल्ससारख्या मोठ्या ठिकाणी, सेल्युलर टॉवर्सवर प्रचंड ताण येतो. OpenRoaming मोबाईल कॅरियर्सना वापरकर्त्यांच्या सेशन्समध्ये कोणताही अडथळा न आणता स्थानिक उच्च क्षमतेच्या एंटरप्राइझ WiFi नेटवर्कवर डेटा ट्रॅफिक ऑफलोड करण्यास सक्षम करते. > [!TIP] > **तुमच्या विद्यमान WiFi इन्फ्रास्ट्रक्चरवर OpenRoaming तैनात करा** > Purple एंटरप्राइझ स्थळांना कोणत्याही फिजिकल अपग्रेडशिवाय Cisco Meraki, HPE Aruba, Ruckus आणि Juniper Mist हार्डवेअरवर WBA OpenRoaming आणि Passpoint प्रोफाइल्स लाँच करण्यास सक्षम करते. > [WiFi सुरक्षा तज्ज्ञांशी बोला](https://www.purple.ai/speak-to-an-expert) किंवा आमचे [Guest WiFi मार्गदर्शक](/guest-wifi-guide) एक्सप्लोर करा. ## WBA OpenRoaming तैनातीसाठी तांत्रिक आवश्यकता एंटरप्राइझ स्थळांवर OpenRoaming तैनात करण्यासाठी चार मुख्य घटकांची आवश्यकता असते: * **Passpoint सुसंगत ॲक्सेस पॉइंट्स**: IEEE 802.11u आणि Passpoint रिलीज २ किंवा ३ ला सपोर्ट करणारे एंटरप्राइझ हार्डवेअर. * **RadSec RADIUS गेटवे**: WBA RadSec हब्सकडे ऑथेंटिकेशन विनंत्या प्रॉक्सी करण्यास सक्षम असणारी क्लाउड RADIUS सेवा. Purple ९९.९९९% अपटाइमसह क्लाउड व्यवस्थापित RADIUS-as-a-Service प्रदान करते. * **आयडेंटिटी प्रोव्हाइडर फेडरेशन**: मान्यताप्राप्त आयडेंटिटी प्रोव्हाइडर्स, कॅरियर SIM डेटाबेस किंवा कस्टम व्हेन्यू प्रोफाइल डिस्ट्रिब्युटर्ससह एकत्रीकरण. * **नेटवर्क सेगमेंटेशन**: पाहुण्यांचे ट्रॅफिक अंतर्गत कॉर्पोरेट नेटवर्कपासून पूर्णपणे वेगळे राहील याची खात्री करणारे आयसोलेटेड VLAN राउटिंग. ## Passpoint आणि OpenRoaming: ते एकत्र कसे काम करतात Passpoint आणि OpenRoaming या संज्ञा अनेकदा एकमेकांऐवजी वापरल्या जात असल्या तरी, त्या कनेक्टिव्हिटी स्टॅकच्या वेगवेगळ्या स्तरांचे प्रतिनिधित्व करतात: * **Passpoint (Hotspot 2.0)** हे WiFi Alliance द्वारे विकसित केलेले तांत्रिक मानक आहे जे डिव्हाइस स्तरावरील स्वयंचलित शोध आणि 802.1X एनक्रिप्शन सक्षम करते. * **OpenRoaming** हे WBA द्वारे तयार केलेले जागतिक धोरण आणि ऑथेंटिकेशन फेडरेशन आहे जे Passpoint सक्षम उपकरणांना विविध स्थळांच्या नेटवर्कवर ऑथेंटिकेट करण्याची परवानगी देते. पासवर्डशिवाय ओळख प्रमाणीकरण (passwordless identity authentication) लागू करण्याबद्दल अधिक जाणून घेण्यासाठी, आमचे तपशीलवार [Enterprise WiFi Security Guide](/enterprise-wifi-security-guide) आणि [WiFi Marketing Guide](/wifi-marketing-guide) वाचा. ## OpenRoaming बद्दल वारंवार विचारले जाणारे प्रश्न ### WBA OpenRoaming काय आहे? WBA OpenRoaming हे Wireless Broadband Alliance द्वारे स्थापित केलेले जागतिक वायरलेस रोमिंग फेडरेशन आहे. हे वापरकर्त्यांना कोणत्याही पासवर्ड किंवा स्प्लॅश पेजशिवाय जगभरातील सहभागी ठिकाणी WiFi नेटवर्कशी स्वयंचलितपणे आणि सुरक्षितपणे कनेक्ट होण्याची परवानगी देते. ### सार्वजनिक WiFi नेटवर्कसाठी OpenRoaming सुरक्षित आहे का? होय. OpenRoaming हे WPA3-Enterprise आणि WPA2-Enterprise 802.1X एन्क्रिप्शन वापरते. प्रत्येक कनेक्शनचे ओळख प्रदात्याद्वारे (identity provider) प्रमाणीकरण केले जाते आणि हवेतच (over the air) एन्क्रिप्ट केले जाते, ज्यामुळे क्लायंट डिव्हाइसेसचे इव्हसड्रॉपिंग (eavesdropping) आणि इव्हिल ट्विन ऍक्सेस पॉईंट्सपासून संरक्षण होते. ### OpenRoaming आणि Captive Portal मध्ये काय फरक आहे? Captive Portal साठी वापरकर्त्यांना स्वहस्ते SSID निवडावा लागतो, ब्राउझर विंडो उघडावी लागते आणि तपशील सबमिट करावे लागतात किंवा अटी स्वीकाराव्या लागतात. OpenRoaming हे एन्क्रिप्टेड प्रमाणपत्रे किंवा SIM क्रेडेंशियल्स वापरून बॅकग्राउंडमध्ये डिव्हाइस स्वयंचलितपणे प्रमाणित करते. ### ठिकाणांना OpenRoaming ला सपोर्ट करण्यासाठी हार्डवेअर अपग्रेडची आवश्यकता आहे का? Cisco Meraki, HPE Aruba, Ruckus, आणि Juniper Mist सारख्या विक्रेत्यांचे बहुतांश आधुनिक एंटरप्राइझ ऍक्सेस पॉईंट्स नवीन हार्डवेअरची आवश्यकता नसताना फर्मवेअर कॉन्फिगरेशनद्वारे Passpoint आणि OpenRoaming ला सपोर्ट करतात. --- ### तुमचा अतिथी WiFi अनुभव अपग्रेड करण्यासाठी तयार आहात? Purple एंटरप्राइझ ठिकाणांना OpenRoaming, Passpoint आणि सुरक्षित अतिथी विश्लेषण (guest analytics) विनासायास तैनात करण्यास मदत करते. [आजच आमच्या टीमसोबत डेमो बुक करा](https://www.purple.ai/book-a-demo) किंवा आमचे [Captive Portal Guide](/captive-portal-guide) वाचा.