Aruba सेंट्रल गेस्ट WiFi विरुद्ध समर्पित कॅप्टिव्ह पोर्टल प्लॅटफॉर्म्स: CRM, Passpoint आणि रिपोर्टिंगची तुलना

Aruba Central मध्ये क्लिक-थ्रू, सोशल आणि स्पॉन्सर्ड साइन-इन सह होस्ट केलेले स्प्लॅश पेज समाविष्ट आहे, जे मूलभूत गेस्ट ॲक्सेससाठी पुरेसे आहे. यामध्ये कोणतेही मूळ CRM कनेक्टर्स किंवा मार्केटिंग-संमती वर्कफ्लो नाहीत. ClearPass Guest पॉलिसीची खोली वाढवते, परंतु यासाठी सर्व्हर्स आणि तज्ज्ञ कौशल्यांची आवश्यकता असते. Purple सारखे समर्पित प्लॅटफॉर्म्स बाह्य RADIUS द्वारे सध्याच्या Aruba हार्डवेअरवर CRM सिंक, Passpoint आणि व्हिजिटर ॲनालिटिक्स जोडतात.

तुम्ही कोणता Aruba गेस्ट WiFi पर्याय निवडला पाहिजे?

एक HPE Aruba इस्टेट तुम्हाला गेस्ट ॲक्सेससाठी तीन वास्तववादी आर्किटेक्चर्स प्रदान करते. हे तिन्ही पर्याय तुमच्या आधीपासूनच मालकीच्या असलेल्या ॲक्सेस पॉईंट्सवर चालतात. ते कोण ऑपरेट करते, ते चालवण्यासाठी किती खर्च येतो आणि डेटाचे काय होते या आधारे एकमेकांपासून वेगळे ठरतात.

प्रथम दोन संज्ञा समजून घेऊया. कॅप्टिव्ह पोर्टल (captive portal) हे असे वेब पेज आहे जे डिव्हाइसला ऑनलाइन जाण्याची अनुमती मिळण्यापूर्वी दिसते. RADIUS (Remote Authentication Dial-In User Service) हा एक प्रोटोकॉल आहे ज्याचा वापर ॲक्सेस पॉईंट सर्व्हरला एखाद्या डिव्हाइसला प्रवेश द्यायचा की नाही आणि कोणत्या अटींवर द्यायचा हे विचारण्यासाठी करतो.

• सेंट्रल नेटिव्ह गेस्ट ॲक्सेस. HPE Aruba Networking Central मध्ये होस्ट केलेले Cloud Guest स्प्लॅश पेज. हे क्लिक-थ्रू अटी, ऑपरेटरने तयार केलेले गेस्ट अकाउंट्स, स्पॉन्सर-मान्य व्हिजिटर्स आणि सोशल लॉगिन हाताळते.
• ClearPass Guest. HPE Aruba Networking ClearPass Policy Manager चे गेस्ट मॉड्युल, जे तुमच्या स्वतःच्या व्हर्च्युअल मशीन्स किंवा अप्लायन्सेसवर चालते. गेस्ट ॲक्सेस हा अधिक व्यापक नेटवर्क ॲक्सेस कंट्रोल प्रोग्रामचा एक भाग आहे अशा टीम्ससाठी हे योग्य आहे.
• डेडिकेटेड क्लाउड गेस्ट प्लॅटफॉर्म. Purple Guest WiFi सारखे बाह्य कॅप्टिव्ह पोर्टल आणि क्लाउड RADIUS सर्व्हिस, जे स्टँडर्ड रीडायरेक्ट आणि RADIUS सेटिंग्जद्वारे Central शी जोडलेले असते. ज्या इस्टेट्समध्ये मार्केटिंग, CRM आणि व्हिजिटर रिपोर्टिंग हेच नेटवर्क असण्याचे मुख्य कारण आहे त्यांच्यासाठी हे योग्य आहे.

हा सोपा नियम वापरा. जर नेटवर्क टीमकडे गेस्ट WiFi ची मालकी असेल आणि पुढील कोणालाही डेटाची आवश्यकता नसेल, तर Central चा नेटिव्ह गेस्ट ॲक्सेस पुरेसा आहे. जर तुम्ही कर्मचाऱ्यांच्या IEEE 802.1X (एंटरप्राइज WiFi मागील पोर्ट-आधारित ऑथेंटिकेशन मानके) आणि डिव्हाइस पोश्चरसाठी आधीपासूनच ClearPass वापरत असाल, तर त्याचा विस्तार गेस्ट्ससाठी करा. जर मार्केटिंग किंवा ऑपरेशन्सला कोणत्याही स्थानिक IT शिवाय अनेक साईट्सवर CRM मध्ये संमती असलेला फर्स्ट-पार्टी डेटा हवा असेल, तर क्लाउड प्लॅटफॉर्म चालवणे अधिक सोपे आहे.

Aruba Central गेस्ट WiFi आणि समर्पित प्लॅटफॉर्म्समध्ये प्रत्यक्षात कुठे फरक आहे

ही Aruba Central गेस्ट WiFi तुलना चार क्षेत्रांवर आधारित आहे: साइन-इन, CRM आणि संमती, परत येणाऱ्या गेस्टची ओळख, आणि रिपोर्टिंग.

स्प्लॅश पेज आणि साइन-इन

Central चे Cloud Guest तुम्हाला लोगो, रंग, बॅकग्राउंड आणि वापराच्या अटी सेट करण्याची अनुमती देते. साइन-इन पर्यायांमध्ये अनामित क्लिक-थ्रू, ऑपरेटरद्वारे तयार केलेली गेस्ट अकाउंट्स, स्पॉन्सर-मान्य ॲक्सेस आणि सोशल लॉगिन समाविष्ट आहे. रिसेप्शन डेस्क किंवा कॉन्फरन्स रूमसाठी, हे सर्व गरजा पूर्ण करते.

Aruba सेंट्रल कॅप्टिव्ह पोर्टलच्या मर्यादा तेव्हा स्पष्टपणे दिसतात जेव्हा स्प्लॅश पेजला केवळ ॲक्सेस देण्यापेक्षा अधिक कार्य करावे लागते. क्लाउड गेस्टची रचना उपकरणाला प्रवेश देण्याकरिता केली आहे, डेटा-कॅप्चर प्रोग्राम चालवण्यासाठी नाही. हे साइन-इन डेटा थेट मार्केटिंग प्लॅटफॉर्मवर नोंदवत नाही, आणि मार्केटिंग टीम त्यावर कारवाई करू शकेल असा प्रत्येक पाहुण्यांचा (गेस्ट) संमतीचा रेकॉर्ड ठेवत नाही.

CRM आणि संमती

Aruba गेस्ट WiFi CRM इंटिग्रेशन हा असा भाग आहे जिथे हे तीन पर्याय सर्वात स्पष्टपणे वेगळे होतात. सेंट्रल मधील गेस्ट डेटा सेंट्रलच्या आतच राहतो, जोपर्यंत तुम्ही सेंट्रलच्या REST APIs द्वारे तो बाहेर काढत नाही. कोणालातरी ते इंटिग्रेशन लिहावे, होस्ट करावे आणि मेंटेन करावे लागते.

ClearPass त्याच्या REST APIs आणि कॉन्टेक्स्ट सर्व्हर ॲक्शन्स (त्याचे आउटबाउंड HTTP इंटिग्रेशन वैशिष्ट्य) द्वारे बाह्य सिस्टम्सना कॉल करू शकते. ते लवचिक आहे, परंतु प्रत्येक कनेक्टर हा तुमच्या टीमच्या मालकीचा एक छोटा सॉफ्टवेअर प्रकल्प असतो.

संमती ही अधिक कठीण आवश्यकता आहे. GDPR मधील कलम 7 साठी आपण हे सिद्ध करणे आवश्यक आहे की प्रत्येक व्यक्तीने संमती दिली आहे, आणि रेसिटॉल 32 मध्ये नमूद केले आहे की आधीच टिक केलेल्या बॉक्सेसना संमती मानली जात नाही. स्प्लॅश पेजवरील वापरण्याच्या अटींचा (टर्म्स-ऑफ-यूझ) चेकबॉक्स म्हणजे मार्केटिंग संमती नाही. Purple जाणीवपूर्वक निवडलेल्या ऑप्ट-इन्सचा वापर करते, जे मार्केटिंग संमतीला नेटवर्क अटींपासून वेगळे ठेवते. Purple हे CRM आणि मार्केटिंग प्लॅटफॉर्म्सशी इंटिग्रेट होते, ISO 27001 प्रमाणपत्र धारण करते, आणि GDPR व CCPA चे पालन करते.

Passpoint आणि पुन्हा येणारे पाहुणे (गेस्ट्स)

MAC ॲड्रेसद्वारे पुन्हा येणाऱ्या पाहुण्यांना ओळखणे आता विश्वासाने कार्य करत नाही. Apple ने iOS 14 मध्ये प्रति नेटवर्क खाजगी ॲड्रेस सादर केले, आणि Android 10 बाय डीफॉल्ट MAC ॲड्रेस रँडमाइज करते. त्यामुळे पुन्हा येणारे उपकरण नवीन दिसू शकते, ज्यामुळे पुन्हा पुन्हा साइन-इन करावे लागते आणि भेट देणाऱ्यांची संख्या कृत्रिमरीत्या वाढते.

Passpoint, ज्याला Hotspot 2.0 म्हणूनही ओळखले जाते, हे या समस्येचे निवारण करते. हे एका उपकरणाला एकदाच इन्स्टॉल केलेल्या प्रोफाईलचा वापर करून आपोआप आणि सुरक्षितपणे नेटवर्कमध्ये सामील होण्याची अनुमती देते. हे नेटवर्क शोधण्यासाठी IEEE 802.11u वर आधारित आहे आणि एनक्रिप्टेड ऑथेंटिकेशनसाठी EAP (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल) सह 802.1X वापरते. OpenRoaming, जी Passpoint वर तयार केलेली वायरलेस ब्रॉडबँड अलायन्स फेडरेशन आहे, एका आयडेंटिटी प्रोव्हायडरचे प्रोफाईल असलेल्या उपकरणाला कोणत्याही सहभागी ठिकाणामध्ये (वेन्यू) सामील होण्याची अनुमती देते.

Aruba इन्स्टंट आणि AOS-10 ॲक्सेस पॉइंट्स सेंट्रलमध्ये कॉन्फिगर केलेल्या Passpoint नेटवर्कची जाहिरात करू शकतात. जाहिरात करणे हे अर्धेच काम आहे, कारण प्रोफाईल आणि ऑथेंटिकेशनसाठी अजूनही त्यांच्या मागे आयडेंटिटी सर्व्हिसची आवश्यकता असते. ClearPass ऑनबोर्ड प्रोफाईल्स प्रोव्हिजन करू शकते. Purple कॅप्टिव्ह पोर्टल चालवणाऱ्या त्याच प्लॅटफॉर्मवरून Passpoint आणि OpenRoaming ला सपोर्ट करते. हॉटेल-विशिष्ट तपशीलांसाठी, हॉटेल गेस्ट WiFi प्लॅटफॉर्म्स: PMS इंटिग्रेशन, Passpoint आणि टायर्ड बँडविड्थ यांची तुलना पहा.

रिपोर्टिंग

सेंट्रलमधून नेटवर्क इंजिनिअरला आवश्यक असलेल्या गोष्टींचा रिपोर्ट मिळतो: क्लायंट संख्या, ॲक्सेस पॉइंट युटिलायझेशन, गेस्ट सेशन संख्या आणि कनेक्शन हेल्थ. ClearPass इनसाइट ऑथेंटिकेशनचे परिणाम आणि ऑडिट ट्रेल्सचा रिपोर्ट देते. यापैकी कशाचीही रचना मार्केटिंग किंवा ऑपरेशन्सच्या प्रश्नांचे उत्तर देण्यासाठी केलेली नाही, जसे की या महिन्यात किती पाहुणे पुन्हा आले.

Purple WiFi ॲनालिटिक्स हे व्हेन्यूनुसार (स्थळानुसार) भेटी, वारंवार होणाऱ्या भेटी, ड्वेल टाइम आणि ऑप्ट-इन वाढीचे रिपोर्ट प्रदान करते. यामागील डेटासेट खूप मोठा आहे: Purple वर्षाला 500 दशलक्ष युझर्स आणि लॉगिन हाताळते.

क्षमता	Aruba सेंट्रल नेटिव्ह गेस्ट	ClearPass गेस्ट	डेडिकेटेड क्लाउड प्लॅटफॉर्म (Purple)
हे कोठे चालते	HPE Aruba नेटवर्क नेटिव्ह सेंट्रल मध्ये होस्ट केलेले	तुमचे व्हर्च्युअल मशिन्स किंवा हार्डवेअर अप्लायन्सेस	Purple क्लाउड, तुमच्या Aruba ॲक्सेस पॉइंट्सवर ओवरले केलेले
साईन-इन पद्धती	क्लिक-थ्रू, ऑपरेटर खाती, स्पॉन्सर्ड, सोशल लॉगिन	सेल्फ-रजिस्ट्रेशन, स्पॉन्सर्ड, ऑपरेटर खाती, सोशल लॉगिन	ब्रँडेड फॉर्म्स, सोशल लॉगिन, जाणीवपूर्वक-निवडलेले ऑप्ट-इन्स
CRM आणि मार्केटिंग कनेक्टर्स	एकही अंगभूत नाही; फक्त REST API	REST APIs आणि कॉन्टेक्स्ट सर्व्हर ॲक्शन्सद्वारे कस्टम बिल्ड	CRM आणि मार्केटिंग प्लॅटफॉर्म्ससह समाकलित होते
मार्केटिंग सहमती नोंद	केवळ वापराच्या अटींची स्वीकृती	तुम्ही डिझाइन आणि व्यवस्थापित केलेली कस्टम फील्ड्स	प्रत्येक प्रोफाईलसोबत स्वतंत्र ऑप्ट-इन संचयित केले जाते
Passpoint	सेंट्रलमध्ये कॉन्फिगर केलेली ॲक्सेस पॉइंट जाहिरात	ClearPass ऑनबोर्डद्वारे प्रोफाईल प्रोव्हिजनिंग	Passpoint प्रोफाईल्स अधिक OpenRoaming
रिपोर्टिंग फोकस	नेटवर्क हेल्थ आणि सेशन काउंट्स	इनसाइट मधील ऑथेंटिकेशन आणि ऑडिट रिपोर्ट्स	भेटी, वारंवार होणाऱ्या भेटी, ड्वेल टाइम आणि ऑप्ट-इन्स
रोजच्या कामकाजासाठी आवश्यक कौशल्ये	Aruba नेटवर्क ॲडमिनिस्ट्रेटर	ClearPass तज्ञ	सेटअपसाठी IT सह, मार्केटिंग किंवा ऑपरेशन्स टीम
यासाठी सर्वाधिक योग्य	केवळ ॲक्सेसची गरज असलेली कार्यालये, परिषदा, लहान व्हेन्यूज	कर्मचाऱ्यांचे NAC आणि पोश्चरसाठी ClearPass चालवणारे इस्टेट्स	हॉटेल ग्रुप्स, रिटेल चेन्स, स्टेडियम्स आणि मल्टी-साइट व्हेन्यूज

बाह्य RADIUS आणि CoA हे Aruba इन्स्टंट आणि AOS-10 सह कसे कार्य करतात?

एक बाह्य प्लॅटफॉर्म दोन मानक यंत्रणांद्वारे Aruba शी कनेक्ट होतो. कॅप्टिव्ह पोर्टल रिडायरेक्ट पाहुण्याला बाह्य साईन-इन पेजवर पाठवते. RADIUS हा निर्णय नेटवर्ककडे परत आणतो.

बाह्य कॅप्टिव्ह पोर्टल प्रवाह

1. पाहुण्याचे डिव्हाइस ओपन गेस्ट SSID मध्ये सामील होते आणि त्याला प्री-ऑथेंटिकेशन रोल प्राप्त होतो.
2. तो रोल केवळ वॉल्ड गार्डनला परवानगी देतो, जी साईन-इन करण्यापूर्वी डिव्हाइस पोहोचू शकणाऱ्या गंतव्यस्थानांची सूची आहे.
3. ॲक्सेस पॉइंट पहिल्या वेब विनंतीला अडवतो आणि ब्राउझरला बाह्य कॅप्टिव्ह पोर्टल कडे रिडायरेक्ट करतो. रिडायरेक्टमध्ये क्लायंट MAC ॲड्रेस, ॲक्सेस पॉइंट आणि SSID यासारखे पॅरामीटर्स असतात.
4. पाहुणा साईन इन करतो. प्लॅटफॉर्मची क्लाउड RADIUS सर्व्हिस Aruba डिव्हाइसला ॲक्सेस-ॲसेप्ट परत पाठवते.
5. ॲक्सेस-ॲसेप्ट Aruba-युझर-रोल व्हेन्डर-स्पेसिफिक ॲट्रिब्यूट (VSA) वाहून नेऊ शकते, जे HPE Aruba द्वारे परिभाषित केलेले RADIUS फील्ड आहे. हे डिव्हाइसला स्वतःचे फायरवॉल धोरण आणि बँडविड्थ करारासह पोस्ट-ऑथेंटिकेशन रोलमध्ये हलवते.

सेंट्रल WLAN वर मानक स्प्लॅश पेज पर्याय म्हणून बाह्य कॅप्टिव्ह पोर्टल ला सपोर्ट करते. तुम्ही सेंट्रल ग्रुप लेव्हलवर ते एकदा कॉन्फिगर करता आणि त्या ग्रुपमधील प्रत्येक डिव्हाइस ते वारशाने प्राप्त करते.

Aruba इन्स्टंट: व्हर्च्युअल कंट्रोलर आणि डायनॅमिक RADIUS प्रॉक्सी

Aruba Instant क्लस्टरमध्ये, प्रत्येक एक्सेस पॉईंट त्याचे स्वतःचे RADIUS अहवाल पाठवू शकतो. क्लाउड RADIUS सेवेला प्रत्येक साइटवरील प्रत्येक एक्सेस पॉईंट पत्त्यावर विश्वास ठेवावा लागेल.

Dynamic RADIUS Proxy हे बदलते. सक्षम केल्यावर, Instant व्हर्च्युअल कंट्रोलर क्लस्टरसाठी RADIUS ट्रॅफिक प्रॉक्सी करतो, ज्यामुळे RADIUS सर्व्हरला प्रति साइट एक स्रोत दिसतो. यामुळे एका मोठ्या मालमत्तेमध्ये फायरवॉल नियम आणि शेअर-सिक्रेट व्यवस्थापन खूप सोपे होते.

AOS-10: एक्सेस पॉईंट ऑथेंटिकेट करतात, गेटवे लागू करतात

AOS-10 टनेल केलेल्या SSID सह, WLAN क्लायंट ऑथेंटिकेशन एक्सेस पॉईंटवर हलवते. गेटवे टनेल केलेल्या ट्रॅफिकसाठी डेटापाथ आणि भूमिका अंमलबजावणी हाताळतात. गो-लाइव्ह होण्यापूर्वी, HPE Aruba Networking AOS-10 दस्तऐवजीकरणामध्ये तपासा की तुमच्या डिझाइनमध्ये कोणते डिव्हाइस RADIUS विनंत्यांचे स्त्रोत आहे. तुमच्या RADIUS सेवेने त्या पत्त्यावर विश्वास ठेवला पाहिजे आणि तुमचे CoA संदेश तेथे पोहोचले पाहिजेत.

सत्र, स्तर आणि रद्द करण्यासाठी Change of Authorisation

RFC 5176 मध्ये परिभाषित केलेले Change of Authorisation (CoA), RADIUS सर्व्हरला पाहुण्याने पुन्हा कनेक्ट न करता लाइव्ह सत्र बदलण्याची किंवा समाप्त करण्याची अनुमती देते. अतिथी WiFi मध्ये तीन उपयोग महत्त्वाचे आहेत:

• वेळ-मर्यादित व्हाऊचर किंवा इव्हेंट पास संपल्यावर सत्र समाप्त करा.
• हॉटेल अतिथीने प्रीमियम बँडविड्थ पॅकेज खरेदी केल्यानंतर स्तर अपग्रेड करा.
• स्वीकार्य वापर धोरणाचे उल्लंघन करणाऱ्या डिव्हाइसचा एक्सेस रद्द करा.

बहुतेक अयशस्वी CoA चाचण्या तीन कारणांमुळे होतात. फायरवॉल Aruba डिव्हाइसवर येणाऱ्या डायनॅमिक ऑथरायझेशन ट्रॅफिकला ब्लॉक करते. शेअर केलेले सिक्रेट जुळत नाही. किंवा RADIUS द्वारे परत पाठवलेले रोलचे नाव एक्सेस पॉईंट किंवा गेटवेवर अस्तित्त्वात नाही. Purple च्या सपोर्ट सेंटरमधील Purple चे HPE Aruba इंटिग्रेशन आर्टिकल प्रत्येक सेटिंग चरण-दर-चरण स्पष्ट करते.

Aruba Central चा मूळ अतिथी एक्सेस कधी योग्य पर्याय ठरतो?

जेव्हा फक्त एक्सेस मिळणे हीच संपूर्ण आवश्यकता असते तेव्हा Central चा मूळ अतिथी एक्सेस हा योग्य पर्याय ठरतो. हे निवडा जेव्हा:

• अतिथींना वापराच्या अटी, वेळ मर्यादा आणि इतर कशाचीही आवश्यकता नसते.
• ईमेलद्वारे स्पॉन्सर मंजुरी तुमच्या अभ्यागत प्रक्रियेस पुरेशी आहे.
• मार्केटिंग किंवा ऑपरेशन्समधील कोणालाही साइन-इन डेटाची आवश्यकता नसते.
• तुमच्याकडे काही कमी साइट्स आहेत आणि नेटवर्क टीम स्प्लॅश पेजची मालकी घेण्यास आनंदी आहे.

काउंटी कौन्सिल रिसेप्शन क्षेत्र हे याचे एक वैशिष्ट्यपूर्ण उदाहरण आहे. अभ्यागत अटी स्वीकारतात, सत्र मर्यादा मिळवतात आणि बाहेर पडतात. फीड करण्यासाठी कोणतेही CRM नाही आणि नोंदवण्यासाठी कोणतीही संमती नाही, त्यामुळे बाह्य प्लॅटफॉर्म मूल्य न जोडता खर्च वाढवतो.

ClearPass Guest कधी योग्य पर्याय ठरतो?

जेव्हा अतिथी एक्सेस हा व्यापक एक्सेस नियंत्रण कार्यक्रमाचा भाग असतो तेव्हा ClearPass Guest त्याचा ऑपरेटिंग खर्च सार्थ ठरवतो. हे निवडा जेव्हा:

• तुम्ही आधीच कर्मचाऱ्यांच्या 802.1X, वायर्ड पोर्ट कंट्रोल किंवा OnGuard सह डिव्हाइस पोश्चरसाठी ClearPass वापरत आहात.
• तुमच्या सुरक्षा टीमला कॉर्पोरेट, अतिथी आणि IoT उपकरणांसाठी एक धोरण इंजिन आवश्यक आहे.
• पॉलिसीनुसार तुमच्या स्वतःच्या डेटा सेंटरमध्ये ऑथेंटिकेशन सर्व्हर असणे आवश्यक आहे.
• तुम्ही ClearPass तज्ञ असलेले अभियंते नियुक्त करता किंवा कॉन्ट्रॅक्टवर घेता. HPE Aruba याच कारणासाठी समर्पित ClearPass सर्टिफिकेशन ट्रॅक चालवते.

क्लिनिकल उपकरणांची प्रोफाइल तयार करण्यासाठी आधीपासूनच ClearPass वापरणारा हॉस्पिटलमधील ट्रस्ट हे याविषयीचे एक चांगले उदाहरण आहे. तोच क्लस्टर पेशंट आणि अभ्यागतांच्या WiFi साठी वापरल्याने आरोग्यसेवा मालमत्तेचा एकच ऑडिट ट्रेल राहतो. यातील किरकोळ प्रयत्न हे दुसऱ्या प्लॅटफॉर्मची ओळख करून देण्यापेक्षा कमी आहेत.

क्लाउड गेस्ट प्लॅटफॉर्म ClearPass Guest पेक्षा कधी सोपा असतो?

हॉस्पिटॅलिटी आणि रिटेल टीम्ससाठी, संरचनात्मक कारणांमुळे क्लाउड प्लॅटफॉर्म सोपा आहे. त्या टीम्सकडे क्वचितच स्थानिक IT असते. मार्केटिंग टीम गेस्ट अनुभवाची मालक असते. आणि अधिग्रहणाद्वारे, बऱ्याचदा मिश्रित हार्डवेअरवर मालमत्तेचा विस्तार होतो.

क्लाउडमधील ClearPass Guest चा पर्याय हॉस्पिटॅलिटी आणि रिटेल टीम्सना कठीण वाटणारे ClearPass चे भाग काढून टाकतो. तुमच्या बाजूने पॅच करण्यासाठी कोणतेही सर्व्हर नाहीत, साईझ ठरवण्यासाठी क्लस्टर्स नाहीत आणि नूतनीकरण करण्यासाठी प्रमाणपत्रे नाहीत. Purple हे हार्डवेअर-अग्नोस्टिक आहे. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet सोबत कार्य करते. त्यामुळे एक गेस्ट प्लॅटफॉर्म Aruba मालमत्ता आणि अधिग्रहित केलेली Meraki मालमत्ता शेजारी-शेजारी कव्हर करू शकतो.

Purple हे 90 हून अधिक देशांमधील 80,000+ पेक्षा जास्त लाइव्ह ठिकाणी कार्य करते (Purple मास्टर डेक, कॅप्चर केले 2026), 99.999% अपटाईमसह (Purple चा स्वतःचा डेटा). Premier Inn, Whitbread आणि Pizza Express सह हॉस्पिटॅलिटी ब्रँड्स Purple वर गेस्ट WiFi चालवतात.

प्रत्यक्ष कार्याचे उदाहरण: Aruba Instant वर असणारा 40-हॉटेल्सचा समूह

परिस्थिती. एक समूह Central मध्ये व्यवस्थापित केलेल्या Aruba Instant ॲक्सेस पॉईंट्सवर, सरासरी 120 खोल्या असणारी 40 हॉटेल्स चालवतो. मुख्य कार्यालयातून दोन नेटवर्क अभियंते संपूर्ण मालमत्ता कव्हर करतात. गेस्ट WiFi Central मधील क्लिक-थ्रू स्प्लॅश पेज वापरते. मार्केटिंग टीमला CRM मध्ये संमती दिलेले गेस्ट ईमेल्स आणि पुन्हा येणाऱ्यांचा डेटा हवा आहे. ClearPass Guest च्या प्रस्तावासाठी मध्यवर्ती क्लस्टर आवश्यक आहे, जिथे प्रत्येक हॉटेलने WAN वरून पोहोचणे आवश्यक आहे.

ते काय करतात. अभियंते Central समूहातील गेस्ट WLAN ला Purple च्या बाह्य कॅप्टिव्ह पोर्टल आणि क्लाउड RADIUS कडे निर्देशित करतात. ते Dynamic RADIUS Proxy सक्षम करतात जेणेकरून प्रत्येक हॉटेल एक स्त्रोत पत्ता प्रस्तुत करेल. ते वॉल गार्डन नोंदी जोडतात, नंतर पहिल्या साइन-इनवर Passpoint प्रोफाइल ऑफर करतात जेणेकरून परत येणारे पाहुणे आपोआप कनेक्ट होतील.

मोजण्याचा निकाल. IT बाजूने, समूह स्तरावरील एक कॉन्फिगरेशन बदल कोणतेही सर्व्हर न जोडता सर्व 40 हॉटेल्सपर्यंत पोहोचतो. मार्केटिंगच्या बाजूने, गणित असे दिसते. हे आकडे नमूद केलेल्या गृहितकांवरून मॉडेल केलेले आहेत, नोंदवलेले निकाल नाहीत.

• 40 हॉटेल्स × 120 खोल्या = 4,800 खोल्या.
• 75% व्यापारावर, ती एका रात्रीत 3,600 व्यापलेली खोल्या, किंवा वर्षाला 1,314,000 रूम-नाईट्स असतात.
• सरासरी दोन रात्रींचा मुक्काम आणि प्रति मुक्काम एक साइन-इन, म्हणजेच 657,000 मुक्काम आहेत.
• 30% मार्केटिंग ऑप्ट-इन दरावर, ते एका वर्षात सुमारे 197,000 संमती दिलेल्या पाहुण्यांचे प्रोफाइल असते.

त्यानंतर हा समूह या बेसलाइन्सच्या तुलनेत वास्तविक ऑप्ट-इन दर, पुन्हा मुक्काम करण्याचा दर आणि CRM मॅच दराचे मोजमाप करतो.

प्रत्यक्ष कार्याचे उदाहरण: AOS-10 वर असणारा 150-स्टोअर्सचा फॅशन रिटेलर

परिस्थिती. 150-स्टोअर्स असलेली Retail साखळी सेंट्रलमध्ये व्यवस्थापित AOS-10 ॲक्सेस पॉइंट्स चालवते, जे प्रत्येक स्टोअरमध्ये स्थानिक पातळीवर ब्रिज केलेले असतात. स्टोअर टीम्सची कोणतीही IT भूमिका नसते. मुख्य कार्यालयाला लॉयल्टी CRM ला लिंक केलेले साइन-अप्स आणि प्रत्येक स्टोअरसाठी पुनरावृत्ती-भेट दर (repeat-visit rate) हवा आहे.

ते काय करतात. नेटवर्क टीम सेंट्रल ग्रुपमध्ये एक बाह्य कॅप्टिव्ह पोर्टल कॉन्फिगरेशन तैनात करते, ज्यामध्ये स्टोअर-स्तरीय ब्रँडिंग Purple मध्ये हाताळले जाते. Purple संमती दिलेली ग्राहक प्रोफाईल्स CRM सह सिंक करते. पुनरावृत्ती भेटी केवळ डिव्हाइस ॲड्रेसऐवजी साइन-इन ओळखीद्वारे लावली जाते, ज्यामुळे MAC रँडमायझेशनचा प्रभाव मर्यादित होतो.

मोजण्याचे निकाल. पुन्हा, ही आकडेवारी मॉडेल केलेली आहे. जर प्रत्येक स्टोअरमध्ये आठवड्याला 3,000 ग्राहक येत असतील आणि 5% कनेक्ट होत असतील, तर ही साखळी आठवड्याला 22,500 किंवा वर्षाला 1,170,000 कनेक्शन्स नोंदवते. मुख्य कार्यालय स्टोअरनुसार पुनरावृत्ती-भेट दर आणि प्रदेशानुसार ऑप्ट-इन दराची तुलना करते. मार्केटिंग नेटवर्क बदल तिकीट न काढता Purple मधील स्प्लॅश मोहीम बदलते.

जिथे स्टोअर्स कर्मचाऱ्यांना टॅब्लेट किंवा वैयक्तिक डिव्हाइसेस देखील देतात, तिथे BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail पहा.

प्रत्येक Aruba गेस्ट WiFi पर्यायाचा खर्च किती येतो?

परवाना किंमत हा या तुलनेचा सर्वात छोटा भाग आहे. चालवण्याचा खर्च इन्फ्रास्ट्रक्चर, अपग्रेड्स आणि प्लॅटफॉर्म चालवणाऱ्या लोकांकडून येतो. तिन्हीपैकी कोणत्याही पर्यायासाठी नवीन ॲक्सेस पॉइंट्सची आवश्यकता नाही, हाच तो युक्तिवाद आहे जो Why your next WiFi upgrade doesn't need new hardware मध्ये केला गेला आहे.

खर्चाचा घटक	Aruba सेंट्रल नेटिव्ह गेस्ट	ClearPass गेस्ट	समर्पित क्लाउड प्लॅटफॉर्म (Purple)
परवाने	तुमच्या सेंट्रल ॲक्सेस पॉइंट सबस्क्रिप्शनमध्ये	सेंट्रल व्यतिरिक्त प्रति-एंडपॉइंट परवाने	Connect, Capture किंवा Engage प्लॅनवरील सबस्क्रिप्शन
सर्व्हर्स	काहीही नाही	व्हर्च्युअल मशिन्स किंवा ॲप्लायन्सेस, लवचिकतेसाठी सामान्यतः दोन किंवा अधिक नोड्स	काहीही नाही
प्रमाणपत्रे (Certificates)	HPE Aruba द्वारे होस्ट केलेले	तुमच्या टीमद्वारे नूतनीकरण केलेले HTTPS आणि RADIUS सर्व्हर प्रमाणपत्रे	Purple द्वारे होस्ट केलेले
सॉफ्टवेअर अपग्रेड्स	सेंट्रलमध्ये HPE Aruba द्वारे प्रदान केलेले	तुमच्या टीमद्वारे नियोजित आणि लागू केलेले, क्लस्टरनुसार क्लस्टर	Purple द्वारे प्रदान केलेले
CRM इंटिग्रेशन	सेंट्रलच्या REST API विरुद्ध कस्टम बिल्ड	REST APIs आणि कॉन्टेक्स्ट सर्व्हर ॲक्शन्ससह कस्टम बिल्ड	CRM आणि मार्केटिंग टूलसह प्लॅटफॉर्म इंटिग्रेशन्स
दैनंदिन मालक	नेटवर्क ॲडमिनिस्ट्रेटर	ClearPass तज्ञ	मार्केटिंग किंवा ऑपरेशन्स टीम

सेंट्रलच्या नेटिव्ह पर्यायाचा छुपा खर्च म्हणजे तुम्ही न गोळा केलेला डेटा. ClearPass गेस्टचा छुपा खर्च म्हणजे मार्केटिंग स्वतः चालवू शकेल अशा गेस्ट वैशिष्ट्यांची देखभाल करण्यात तज्ञांचा जाणारा वेळ. परवान्याच्या अवतरणांची (licence quotes) तुलना करण्यापूर्वी, कर्मचाऱ्यांच्या तासांसह, तीन वर्षांपेक्षा जास्त कालावधीच्या प्रत्येक पर्यायाची किंमत ठरवा.

तुम्ही तुमच्या Aruba इस्टेटसाठी कसा निर्णय घ्याल?

वैशिष्ट्यांच्या सूचीपासून नाही, तर परिस्थितीपासून सुरुवात करा. ही निर्णय मॅट्रिक्स सर्वात सामान्य Aruba इस्टेट्सना एका शिफारसीशी जोडते.

तुमची परिस्थिती	शिफारस	का
एक ते पाच साइट्स, केवळ-ॲक्सेस असलेला गेस्ट WiFi, कोणतेही CRM नाही	सेंट्रल नेटिव्ह गेस्ट	आधीपासून समाविष्ट आहे; चालवण्यासाठी इतर कशाचीही गरज नाही
ClearPass आधीपासूनच कर्मचाऱ्यांचे 802.1X आणि पोस्चर चालवते, गेस्ट डेटा IT कडेच राहतो	ClearPass गेस्टचा विस्तार करा	एक पॉलिसी इंजिन आणि एक ऑडिट ट्रेल
मल्टी-साइट हॉटेल किंवा रिटेल ग्रुप, मार्केटिंग टीमला संमती असलेला डेटा हवा आहे	समर्पित क्लाउड प्लॅटफॉर्म	सर्व्हरशिवाय CRM सिंक्रोनायझेशन आणि संमती
संपादन (acquisition) नंतर Aruba आणि इतर व्हेंडर्सची मिश्र मालमत्ता	समर्पित क्लाउड प्लॅटफॉर्म	हार्डवेअर-स्वतंत्र; व्हेंडर्समध्ये एकच गेस्ट प्लॅटफॉर्म
पुन्हा येणारे पाहुणे (returning guests) पुन्हा साइन-इन न करता कनेक्ट झाले पाहिजेत	क्लाउड प्लॅटफॉर्म किंवा Passpoint सह ClearPass ऑनबोर्ड	सेंट्रल Passpoint चे जाहिरात करते परंतु त्यांना ओळख सेवेची (identity service) आवश्यकता आहे
कर्मचाऱ्यांसाठी ClearPass, मार्केटिंगला गेस्ट डेटा हवा आहे	कर्मचाऱ्यांसाठी ClearPass, पाहुण्यांसाठी क्लाउड प्लॅटफॉर्म	प्रत्येक टूल ज्या कामासाठी बनवले गेले आहे तेच काम करते

त्यानंतर तुमच्या नेटवर्क आणि मार्केटिंग प्रमुखांच्या उपस्थितीत पाच प्रश्नांची उत्तरे द्या:

1. रोजच्या रोज स्प्लॅश पेजची मालकी कोणाकडे असेल आणि त्यांच्याकडे ClearPass कौशल्ये आहेत का?
2. गेस्ट डेटा कोणत्या सिस्टीममध्ये पोहोचला पाहिजे आणि ते कनेक्शन कोण सांभाळते?
3. GDPR कलम 7 साठी आवश्यक असलेल्या मानकांनुसार तुम्ही विपणन (मार्केटिंग) संमती कशी नोंदवाल?
4. पुढील 24 महिन्यांत तुम्ही किती साइट्स जोडाल आणि कोणत्या हार्डवेअरवर?
5. पुन्हा येणाऱ्या पाहुण्यांना Passpoint किंवा OpenRoaming द्वारे स्वयंचलित, एनक्रिप्टेड कनेक्शनची आवश्यकता आहे का?

जर उत्तरे मार्केटिंग मालकी, CRM डेस्टिनेशन आणि वाढती मालमत्ता याकडे निर्देश करत असतील, तर सेंट्रलपेक्षा क्लाउड प्लॅटफॉर्म हा कमी-प्रयत्नांचा मार्ग आहे. जर ती IT मालकी आणि प्रत्येक डिव्हाइससाठी एकाच पॉलिसी इंजिनकडे निर्देश करत असतील, तर ClearPass हा अधिक योग्य पर्याय आहे.

वारंवार विचारले जाणारे प्रश्न

Aruba सेंट्रलमध्ये कॅप्टिव्ह पोर्टल समाविष्ट आहे की मला बाहेरून एकाची आवश्यकता आहे?

होय, Aruba सेंट्रलमध्ये क्लाउड गेस्ट नावाचे होस्ट केलेले कॅप्टिव्ह पोर्टल समाविष्ट आहे. हे तुमच्या लोगो आणि रंगांसह क्लिक-थ्रू अटी, ऑपरेटरद्वारे तयार केलेले गेस्ट अकाउंट्स, स्पॉन्सर-मंजूर ॲक्सेस आणि सोशल लॉगिनला सपोर्ट करते. जेव्हा साइन-इन डेटा CRM पर्यंत पोहोचणे आवश्यक असते, जेव्हा तुम्हाला मार्केटिंग संमती नोंदीची आवश्यकता असते किंवा जेव्हा तुम्हाला नेटवर्क आकडेवारीव्यतिरिक्त व्हिजिटर रिपोर्टिंग हवे असते, तेव्हा तुम्हाला बाह्य कॅप्टिव्ह पोर्टलची आवश्यकता असते. सेंट्रल WLAN सेटिंग्जमध्ये मानक पर्याय म्हणून बाह्य कॅप्टिव्ह पोर्टल्सना सपोर्ट करते.

Purple आमच्या विद्यमान HPE Aruba ॲक्सेस पॉइंट्सवर चालू शकते का?

होय, Purple हे Aruba इन्स्टंट आणि AOS-10 या दोन्हीवर, Aruba सेंट्रलमध्ये व्यवस्थापित केलेल्या विद्यमान HPE Aruba ॲक्सेस पॉइंट्सवर चालते. Purple हे एक क्लाउड ओव्हरले आहे. तुम्ही गेस्ट WLAN ला Purple च्या कॅप्टिव्ह पोर्टल आणि क्लाउड RADIUS सेवेकडे पॉइंट करता आणि तुमचे हार्डवेअर कायम ठेवता. Purple हे हार्डवेअर-स्वतंत्र आहे, त्यामुळे हाच प्लॅटफॉर्म तुम्ही नंतर संपादित केलेल्या Cisco Meraki, Ruckus आणि Juniper Mist मालमत्तांना देखील कव्हर करतो.

Aruba गेस्ट WiFi ला CRM शी जोडण्यासाठी आम्हाला ClearPass गेस्टची आवश्यकता आहे का?

नाही, Aruba गेस्ट WiFi CRM इंटिग्रेशनसाठी ClearPass Guest ची आवश्यकता नाही. ClearPass त्याच्या REST APIs आणि Context Server Actions द्वारे बाह्य सिस्टीमला कॉल करू शकते, परंतु तुमच्या टीमला प्रत्येक कनेक्टर तयार करावा लागतो आणि त्याची देखभाल करावी लागते. एक समर्पित क्लाउड प्लॅटफॉर्म मानक बाह्य Captive Portal आणि RADIUS सेटिंग्जद्वारे Aruba ॲक्सेस पॉइंट्सशी कनेक्ट होतो. त्यानंतर ते ऑन-प्रीमिसेस सर्व्हर्सशिवाय CRM आणि मार्केटिंग प्लॅटफॉर्मवर संमती दिलेल्या गेस्ट डेटाचे सिंक्रोनाइझेशन करते.

Aruba गेस्ट WiFi साठी Passpoint ला सपोर्ट करते का?

होय, Aruba Instant आणि AOS-10 ॲक्सेस पॉइंट्स Aruba Central मध्ये कॉन्फिगर केलेल्या Passpoint (Hotspot 2.0) नेटवर्कची जाहिरात करू शकतात. नेटवर्कची जाहिरात करणे हे अर्धेच काम आहे. गेस्ट डिव्हाइसेसना Passpoint प्रोफाईल आणि 802.1X वर त्यांचे ऑथेंटिकेशन करणाऱ्या आयडेंटिटी सर्व्हिसची देखील आवश्यकता असते. ClearPass Onboard किंवा Purple सारखा क्लाउड प्लॅटफॉर्म ती बाजू प्रदान करतो. Purple हे OpenRoaming ला देखील सपोर्ट करते, त्यामुळे प्रोफाईल केलेले डिव्हाइसेस सहभागी होणाऱ्या ठिकाणांवर स्वयंचलितपणे जोडले जातात.

बाह्य Captive Portal Aruba नेटवर्कवर GDPR संमती कशी हाताळते?

बाह्य प्लॅटफॉर्म संमतीची नोंद ठेवतो, ॲक्सेस पॉइंट नाही. GDPR मधील आर्टिकल 7 नुसार तुम्ही हे दाखवून देणे आवश्यक आहे की प्रत्येक व्यक्तीने संमती दिली आहे, आणि Recital 32 आधीच टिक केलेल्या बॉक्सेसना वगळते. Purple हे कॉन्शस-चॉइस ऑप्ट-इन्स वापरते जे वापरण्याच्या अटी स्वीकारण्यापासून मार्केटिंग संमती वेगळी ठेवते. ते प्रत्येक प्रोफाईलसह संमतीची नोंद स्टोअर करते. Purple कडे ISO 27001 प्रमाणपत्र आहे आणि ते GDPR आणि CCPA चे पालन करते.

ClearPass Guest वरून क्लाउड प्लॅटफॉर्मवर शिफ्ट होण्यामध्ये कशाचा समावेश होतो?

ClearPass Guest वरून स्थलांतरित होणे हा एक WLAN आणि RADIUS बदल आहे, हार्डवेअर प्रोजेक्ट नाही. तुम्ही गेस्ट SSID चे Captive Portal आणि ऑथेंटिकेशन सर्व्हर्स क्लाउड प्लॅटफॉर्मकडे निर्देश करता आणि वॉल्ड गार्डन अपडेट करता. RADIUS रिस्पॉन्समध्ये परत आलेली रोल नावे तुमच्या Aruba डिव्हाइसेसवर अस्तित्त्वात असल्याची देखील तुम्ही खात्री करता. बहुतांश टीम्स एका साईटचा पायलट करतात, सेशन डेटाची तुलना करतात, नंतर Central ग्रुप्सद्वारे रोल आउट करतात. ClearPass कर्मचाऱ्यांना 802.1X वर ठेवू शकते.

ClearPass Guest च्या तुलनेत क्लाउड गेस्ट प्लॅटफॉर्मचे लायसन्स कसे दिले जाते?

क्लाउड गेस्ट प्लॅटफॉर्म हे सबस्क्रिप्शन म्हणून लायसन्स प्राप्त आहे, ज्यामध्ये कोणतेही सर्व्हर्स खरेदी करण्याची किंवा होस्ट करण्याची आवश्यकता नाही. ClearPass ला प्रति-एंडपॉईंट लायसन्ससह व्हर्च्युअल मशिन्स किंवा अप्लायन्सेसची गरज असते, सहसा लवचिकतेसाठी दोन किंवा अधिक नोड्सची गरज असते. याव्यतिरिक्त अपग्रेड्स आणि सर्टिफिकेट नूतनीकरणासाठी कर्मचाऱ्यांच्या वेळेची आवश्यकता असते. Purple हे तीन प्लॅन्सवर विकले जाते: Connect, Capture आणि Engage. Central चे मूळ गेस्ट ॲक्सेस तुमच्या सध्याच्या ॲक्सेस पॉइंट सबस्क्रिप्शनमध्येच समाविष्ट आहे.