Cisco Meraki 802.11r adaptive vs enabled: MR access points वरील roaming दुरुस्त करणे
तुम्ही तुमच्या डिव्हाइस मिक्स आणि सुरक्षा मोडवर आधारित, प्रत्येक Cisco Meraki MR SSID वर disabled, enabled आणि adaptive 802.11r यांपैकी निवड करू शकाल. तुम्ही टेस्ट SSID, इव्हेंट लॉग आणि पॅकेट कॅप्चरद्वारे जॉईन अपयश आणि संथ roams चे निदान देखील कराल, नंतर डिव्हाइस वर्गानुसार SSIDs चे वर्गीकरण कराल.
आमच्या मुख्य मालिकेचा भाग: WiFi RF इंजिनिअरिंग मार्गदर्शक →
Cisco Meraki MR SSID वर, 802.11r enabled प्रत्येक उपकरणाला जलद संक्रमणाची (fast transition) जाहिरात करते. यामुळे रोमिंगचा वेग वाढतो परंतु नॉन-कंप्लायंट ड्रायव्हर्स असलेली जुनी उपकरणे कनेक्ट होण्यापासून रोखली जाऊ शकतात. Adaptive हे फक्त त्या Apple उपकरणांसाठी जलद संक्रमण सक्षम करते जी ते ओळखतात, आणि इतर प्रत्येक उपकरणाला एक मानक SSID दिसतो. मिश्र उपकरणांसाठी adaptive वापरा, आणि फक्त जिथे प्रत्येक उपकरण 802.11r ला सपोर्ट करते तिथेच enabled वापरा.
Meraki 802.11r रोमिंगची समस्या कशी दिसते?
Meraki रोमिंगच्या समस्या दोन प्रकारे दिसून येतात, आणि त्या परस्परविरोधी दिशा दाखवतात.
पहिली म्हणजे जॉईन होण्यात अपयश. तुम्ही कर्मचाऱ्यांचा SSID disabled वरून enabled वर स्विच करता आणि काही उपकरणे कनेक्ट होणे बंद होतात. हँडहेल्ड स्कॅनर नेटवर्क पाहतो पण असोसिएट होण्यात अपयशी ठरतो. लेबल प्रिंटर डिस्कनेक्ट होतो आणि कधीही परत येत नाही. काही जुनी उपकरणे SSID लिस्ट करणे पूर्णपणे बंद करतात. iPhones आणि नवीन लॅपटॉप नेहमीप्रमाणे सुरू राहतात, त्यामुळे ही चूक रँडम वाटते.
दुसरी म्हणजे धीमे रोम (slow roam). उपकरणे कनेक्ट होतात, परंतु कर्मचारी ॲक्सेस पॉइंट्समध्ये फिरत असताना व्हॉइस कॉल कट होतात. 802.1X SSID वर, प्रत्येक रोम RADIUS सर्व्हरसह पूर्ण प्रमाणीकरण (authentication) ट्रिगर करतो, ज्यामुळे प्रत्येक हँडओव्हरमध्ये विलंब होतो. 802.1X हे पोर्ट आधारित नेटवर्क ॲक्सेस कंट्रोलसाठी IEEE मानक आहे. RADIUS हा एक प्रोटोकॉल आहे जो तुमचे ॲक्सेस पॉइंट्स ऑथेंटिकेशन सर्व्हरसह क्रेडेंशियल्स तपासण्यासाठी वापरतात.
जॉईन होण्यात अपयश येणे म्हणजे 802.11r अशा उपकरणांसाठी सुरू केले आहे जी ते हाताळू शकत नाहीत. धीमे रोमचा अर्थ सहसा ते बंद आहे, किंवा तुमची उपकरणे ते वापरत नाहीत असा होतो.
Meraki 802.11r adaptive आणि enabled मध्ये काय फरक आहे?
802.11r, किंवा Fast BSS Transition (FT), ही 2008 मध्ये प्रकाशित झालेली IEEE 802.11 सुधारणा आहे. हे उपकरणाला हालचालीदरम्यान पुढील ॲक्सेस पॉइंटसाठी की (keys) तयार करू देते, त्यामुळे ते पूर्ण ऑथेंटिकेशन प्रक्रिया बायपास करते. Meraki MR ॲक्सेस पॉइंट्स प्रत्येक SSID वर तीन सेटिंग्ज देतात.
- Disabled. SSID फक्त मानक ऑथेंटिकेशनची जाहिरात करतो. 802.1X SSID वरील प्रत्येक रोम नवीन ऑथेंटिकेशन चालवतो जर उपकरणाने की कॅशिंग वापरले नाही तर.
- Enabled. SSID त्याच्या बीकनमधील सुरक्षा माहिती घटकामध्ये (RSN IE) FT ऑथेंटिकेशन आणि की मॅनेजमेंट (AKM) सूट्स जोडतो. प्रत्येक उपकरणाने ते घटक योग्यरित्या वाचले पाहिजेत.
- Adaptive. SSID मानक ऑथेंटिकेशन अधिक Cisco विशिष्ट माहिती घटकाची जाहिरात करतो. Apple उपकरणे जी ते ओळखतात ती FT वापरतात, आणि इतर उपकरणांना सामान्य SSID दिसतो.
| सेटिंग | SSID कशाची जाहिरात करतो | कोणती उपकरणे जलद रोम करतात | जुन्या उपकरणांसाठी धोका | सर्वोत्कृष्ट वापर |
|---|---|---|---|---|
| Disabled | फक्त मानक WPA2 किंवा WPA3 AKM | 802.1X वरील की कॅशिंग व्यतिरिक्त काहीही नाही | काहीही नाही | स्कॅनर्स, प्रिंटर्स, IoT आणि क्लिनिकल उपकरणे |
| Enabled | बीकनमध्ये मानक AKM सोबत FT AKM | कार्यरत 802.11r सपोर्ट असणारे प्रत्येक उपकरण | काही जुने ड्रायव्हर्स जॉईन होण्यात अपयशी ठरतात किंवा SSID पाहू शकत नाहीत | व्हॉइस हँडसेटसारखे सत्यापित उपकरण समूह (Verified fleets) |
| Adaptive | Standard AKM plus a Cisco-specific element | Apple devices that recognise adaptive FT | None, by design | Mixed 802.1X estates with corporate iPhones |
Adaptive हे Cisco आणि Apple च्या सहकार्यातून आले आहे. Meraki याला 802.1X (WPA2-Enterprise) SSIDs साठी योग्य मानते, त्यामुळे तुमचे firmware सपोर्ट करत असलेल्या मोड्ससाठी Cisco Meraki चे 802.11r दस्तऐवज तपासा. Meraki हे 802.11r ला PSK आणि Enterprise SSIDs वर लागू करते. जर तुमचे Guest WiFi हे Captive Portal च्या मागे ओपन SSID वर चालत असेल, तर ते या निर्णयाच्या बाहेर राहते. Captive Portal हे एक वेब पृष्ठ आहे जे डिव्हाइस इंटरनेटवर पोहोचण्यापूर्वी प्रवेश नियंत्रित करते.
Meraki fast roaming सहसा का अयशस्वी होते?
जुने ड्रायव्हर्स FT जाहिरात वाचू शकत नाहीत
प्रमाणित मानकांनुसार डिव्हाइसने स्वतःला न समजणाऱ्या AKM संचांकडे दुर्लक्ष करणे अपेक्षित असते. काही जुने ड्रायव्हर्स तसे करत नाहीत. ते अतिरिक्त FT नोंदींचा चुकीचा अर्थ लावतात आणि एकतर नेटवर्क नाकारतात किंवा कधीही जोडण्याचा प्रयत्न करत नाहीत. Cisco Meraki चे स्वतःचे 802.11r दस्तऐवज चेतावणी देते की हे सक्षम केल्याने काही जुनी डिव्हाइसेस कनेक्ट होणे बंद होऊ शकते. बारकोड स्कॅनर, पेमेंट टर्मिनल्स, प्रिंटर आणि IoT सेन्सर्स हे नेहमीचे घटक आहेत, कारण त्यांचे WiFi firmware क्वचितच बदलते. Healthcare मध्ये, वैद्यकीय उपकरणांवर बहुधा प्रमाणित firmware चालते जे याच कारणास्तव हळूहळू अपडेट होते.
Adaptive सेट केले आहे, परंतु तुमची बहुतांश डिव्हाइसेस Apple नाहीत
Adaptive मुळे जुने डिव्हाइस खराब होऊ शकत नाही, परंतु ते Android किंवा Windows साठी काहीही करत नाही. जर तुमचे कर्मचारी Android हँडसेट वापरत असतील, तर adaptive त्यांना मानक रोमिंगवरच ठेवते. काहीही अयशस्वी होत नाही, परंतु ज्या फायद्यासाठी तुम्ही ते चालू केले होते तो कधीही मिळत नाही.
सुरक्षेची मोड डिव्हाइस सपोर्ट करत असलेल्या मोडशी जुळत नाही
IEEE 802.11 प्रत्येक AKM साठी FT स्वतंत्रपणे परिभाषित करते. 802.1X वर FT, PSK (pre-shared key) वर FT आणि SAE (Simultaneous Authentication of Equals, WPA3-Personal हँडशेक्स) वर FT हे एकमेकांपासून भिन्न आहेत. एक डिव्हाइस एका मोडला सपोर्ट करू शकते आणि दुसऱ्याला नाही. WPA3 ट्रान्सिशन मोड धोका वाढवतो, कारण एक बीकन WPA2 आणि WPA3 संचांची एकत्रित जाहिरात करतो. ट्रान्सिशन SSID वर FT सक्षम करण्यापूर्वी समर्थित संयोजनांसाठी Meraki चे WPA3 मार्गदर्शन तपासा.
802.11r दुरुस्त करू शकत नाही अशा कारणांमुळे रोमिंग मंद आहे
802.11r सुरक्षा हँडशेक्सचा वेळ कमी करते. लांबच्या एक्सेस पॉईंटला धरून ठेवणारे डिव्हाइस, सेल्समधील कमकुवत कव्हरेज किंवा मंद RADIUS सर्व्हर यांना ते दुरुस्त करू शकत नाही. तसेच ते Meraki layer 3 roaming ची जागा घेत नाही. Layer 3 roaming डिव्हाइसचा IP एड्रेस कायम ठेवते जेव्हा ते वेगवेगळ्या VLANs (जे तार्किकदृष्ट्या वेगळे नेटवर्क विभाग आहेत) वरील एक्सेस पॉईंट्स दरम्यान फिरते.
FT हे केवळ एकाच mobility domain मध्ये कार्य करते. वेगवेगळ्या mobility domains ची जाहिरात करणाऱ्या एक्सेस पॉईंट्समधील रोमिंग पुन्हा पूर्ण प्रमाणीकरणावर (full authentication) जाते. खराब सेल लेआउटसाठी सर्वेक्षणाची गरज असते, सेटिंगची नाही. WiFi Site Surveys: A Practical Planning Guide पहा.
तुमच्याकडे कोणते कारण आहे हे तुम्ही कसे शोधाल?
चाचणी SSID सह सेटिंग वेगळे करा
समान सुरक्षा, VLAN आणि RADIUS सेटिंग्जसह एक चाचणी SSID तयार करा आणि 802.11r डिसेबल करा. जर अयशस्वी होणारे डिव्हाइस चाचणी SSID वर कनेक्ट झाले परंतु प्रोडक्शनवर नाही, तर FT ॲडव्हर्टाइजमेंट हे याचे कारण आहे. जर ते दोन्हीवर अयशस्वी झाले, तर त्याऐवजी क्रेडेंशियल्स, प्रमाणपत्रे किंवा VLAN असाइनमेंट तपासा.
नंतर अयशस्वी होणारे डिव्हाइस इव्हेंट लॉगमध्ये अजिबात दिसतात का ते तपासा. जे डिव्हाइस कधीही जोडण्याचा प्रयत्न करत नाही ते बीकन वाचू शकत नाही. जे डिव्हाइस जोडले जाते, पण नंतर ऑथेंटिकेशनमध्ये अयशस्वी होते, त्यात वेगळी त्रुटी असते.
तुम्ही Meraki इव्हेंट लॉगमध्ये फास्ट रोमिंग कसे पाहू शकता?
नेटवर्क इव्हेंट लॉग उघडा, वायरलेस इव्हेंट्स फिल्टर करा आणि ॲक्सेस पॉइंट्सदरम्यान नुकत्याच फिरलेल्या एका डिव्हाइसपुरते ते मर्यादित करा. ॲक्सेस पॉइंटच्या प्रत्येक बदलाभोवतीची क्रमवारी वाचा.
- एक पूर्ण रोम नवीन ॲक्सेस पॉइंटशी जोडणी, त्यानंतर नवीन 802.1X ऑथेंटिकेशन आणि WPA की एक्स्चेंज दाखवतो.
- एक फास्ट ट्रान्सिंक्शन रोम कोणत्याही नवीन 802.1X ऑथेंटिकेशनशिवाय नवीन ॲक्सेस पॉइंटशी जोडणी दाखवतो.
फर्मवेअरनुसार, इव्हेंट तपशील रोमला फास्ट ट्रान्सिंक्शन म्हणून लेबल करू शकतो. जिथे ते करत नाही, तिथे गहाळ 802.1X एक्स्चेंज हीच खूण आहे. तुमचे RADIUS लॉग्स दुय्यम तपासणी देतात: FT कार्यरत असताना, रोमिंग डिव्हाइस प्रति शिफ्ट कमी ऑथेंटिकेशन विनंत्या पाठवते.
पॅकेट कॅप्चरसह खात्री करा
निश्चित उत्तरासाठी, डेस्टिनेशन ॲक्सेस पॉइंटवरील डॅशबोर्डवरून पॅकेट कॅप्चर चालवा. FT रोममध्ये, 802.11 ऑथेंटिकेशन फ्रेम ऑथेंटिकेशन अल्गोरिदम 2 (फास्ट BSS ट्रान्सिंक्शन) वाहून नेते. एक मानक रोम अल्गोरिदम 0 (ओपन सिस्टम) वाहून नेते. IEEE 802.11 दोन्ही मूल्ये परिभाषित करते, त्यामुळे कॅप्चर कोणतीही शंका दूर करते.
तुम्ही Meraki, Apple, Android आणि Windows डिव्हाइसेसवर याचे निवारण कसे करता?
Meraki डॅशबोर्डवर
802.11r सेटिंग प्रत्येक SSID च्या ॲक्सेस कंट्रोल सेटिंग्जमध्ये असते. ते मेंटेनन्स विंडोमध्ये बदला, कारण SSID सुरक्षा बदल सेव्ह केल्याने डिव्हाइसेस थोड्या वेळासाठी डिस्कनेक्ट होऊ शकतात. अचूक पायऱ्यांसाठी Cisco Meraki च्या सध्याच्या 802.11r दस्तऐवजीकरणाचे अनुसरण करा, कारण डॅशबोर्ड लेआउट वेळेनुसार बदलतो.
iPhone आणि iPad
WiFi रोमिंगवरील Apple चे प्लॅटफॉर्म दस्तऐवजीकरण 802.11r सपोर्ट आणि Cisco च्या ॲडॉप्टिव्ह मोडची ओळख पटवल्याची पुष्टी करते. मिक्स 802.1X इस्टेटवर, ॲडॉप्टिव्ह iPhones आणि iPads ना फास्ट ट्रान्सिंक्शन देते. हे जुन्या डिव्हाइसेसपासून FT ॲडव्हर्टाइजमेंट देखील लपवते जे ते नाकारू शकतात.
Android
802.11r साठी Android सपोर्ट हँडसेटच्या चिपसेटवर आणि निर्मात्याच्या बिल्डवर अवलंबून असतो. Meraki Apple डिव्हाइसेसना टार्गेट करण्यासाठी ॲडॉप्टिव्ह दस्तऐवजीकृत करते, त्यामुळे ॲडॉप्टिव्ह अंतर्गत Android हँडसेटला मानक डिव्हाइसेस म्हणून माना. जर तुमचा Android ताफा व्यवस्थापित आणि चाचणी केलेला असेल, तर 802.11r सक्षम केलेला समर्पित SSID त्या हँडसेटना फास्ट ट्रान्सिंक्शन देतो.
Windows लॅपटॉप्स
Microsoft Windows मध्ये 802.11r सपोर्ट दस्तऐवजीकृत करते जिथे WiFi ड्रायव्हर देखील त्याला सपोर्ट करतो. प्रथम लॅपटॉप निर्मात्याकडून ड्रायव्हर्स अपडेट करा. 802.1X SSIDs वर, Windows ला अपॉर्च्युनिस्टिक की कॅशिंग (OKC) चा देखील फायदा होतो. OKC सह, ॲक्सेस पॉइंट्स कॅश केलेली की शेअर करतात जेणेकरून डिव्हाइस पूर्ण ऑथेंटिकेशन वगळते.
स्कॅनर्स, प्रिंटर्स आणि क्लिनिकल डिव्हाइसेस
802.11r सपोर्टसाठी उत्पादकाचे दस्तऐवज तपासा, नंतर चाचणी SSID सह त्याची पुष्टी करा. डिव्हाइस अयशस्वी झाल्यास, त्याला 802.11r डिझाइन केलेले स्वतःच्या SSID वर हलवा. जुन्या डिव्हाइससाठी संपूर्ण नेटवर्क रोखून ठेवण्याऐवजी डिव्हाइस क्लासनुसार वर्गीकरण करा.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.
आपण कोणते Meraki 802.11r सेटिंग वापरावे?
| आपले डिव्हाइस मिश्रण | SSID सुरक्षा | सेटिंग | काय अपेक्षा करावी |
|---|---|---|---|
| कॉर्पोरेट iPhones सोबत जुने स्कॅनर्स आणि प्रिंटर्स | WPA2-Enterprise | adaptive | iPhones जलद रोम होतात; जुनी डिव्हाइसेस सामान्यपणे जोडली जातात |
| व्यवस्थापित ताफा, FT साठी चाचणी केलेले प्रत्येक मॉडेल | WPA2-Enterprise किंवा WPA2-PSK | सक्षम | प्रत्येक डिव्हाइस जलद रोम होते |
| फक्त स्कॅनर्स, प्रिंटर्स, IoT किंवा वैद्यकीय डिव्हाइसेस | WPA2-PSK | अक्षम | स्थिर जोडण्या; प्रत्येक रोमवर पूर्ण प्रमाणीकरण |
| Android आणि Windows द्वारे समर्थित BYOD मिश्रण | WPA2-Enterprise | adaptive | Apple जलद रोम होते; इतर की कॅशिंगवर अवलंबून राहतात |
| WPA2/WPA3 संक्रमण SSID | WPA3 संक्रमण मोड | अक्षम, नंतर एका SSID वर पायलट सक्षम | आपण FT-SAE सपोर्टची चाचणी करत असताना स्थिर जोडण्या |
व्यावहारिक उदाहरण: 200 खोल्यांचे हॉटेल कर्मचारी नेटवर्क
परिस्थिती. 200 खोल्यांच्या एका हॉटेलने हाउसकीपिंग iPhones वरील कॉल सुलभ करण्यासाठी त्यांच्या WPA2-Enterprise कर्मचारी SSID वर 802.11r सक्षम केले. दुसऱ्या दिवशी सकाळी, जुने हँडहेल्ड ऑर्डर टर्मिनल्स आणि दोन बॅक-ऑफिस प्रिंटर्स पुन्हा कनेक्ट होण्यास अपयशी ठरले.
काय केले गेले. टीमने 802.11r अक्षम असलेला एक चाचणी SSID तयार केला आणि टर्मिनल्स लगेचच त्यात सामील झाले. त्यांनी iPhones साठी जलद संक्रमण राखून उत्पादन अडॅप्टिव्हवर स्विच केले.
निकाल. त्यांच्या पुढील कनेक्शनच्या प्रयत्नात टर्मिनल्सवरील असोसिएशन अयशस्वी होणे थांबले. इव्हेंट लॉगने नवीन 802.1X एक्सचेंजशिवाय iPhone रोम्स दाखवले, ज्यामुळे जलद संक्रमण अजूनही वापरात असल्याचे निश्चित झाले.
व्यावहारिक उदाहरण: 40 स्टोअर रिटेल साखळीतील व्हॉईस बॅजेस
परिस्थिती. 40 स्टोअरच्या रिटेल साखळीने 802.11r अक्षम करून WPA2-PSK कर्मचारी WiFi चालवले. स्टॉकरूम आणि शॉप फ्लोअर दरम्यान व्हॉईस बॅजेसवर कॉल कट होत असल्याचा अहवाल कर्मचाऱ्यांनी दिला. जुने स्कॅनर्स देखील याच SSID वर होते.
काय केले गेले. बॅज निर्मात्याने PSK वर FT साठी सपोर्ट निश्चित केला. टीमने 802.11r सक्षम करून व्हॉईस SSID तयार केला आणि एका स्टोअरमध्ये त्याचा पायलट चालवला. स्कॅनर्स मूळ SSID वरच राहिले, यात काही बदल झाला नाही.
निकाल. पायलट कॅप्चरने बॅज रोम्सवर ऑथेंटिकेशन अल्गोरिदम 2 दाखवले. साखळी-व्यापी रोलआउटपूर्वी पायलट स्टोअरमधील कॉल-कट अहवाल थांबले.
Meraki रोमिंगच्या समस्या पुन्हा येण्यापासून आपण कसे थांबवाल?
- वर्गानुसार डिव्हाइस इन्व्हेंटरी ठेवा. डेटा शीटवरून नाही तर चाचणीवरून प्रत्येक वर्गाच्या 802.11r सपोर्टची नोंद करा.
- डिव्हाइस वर्गानुसार SSIDs डिझाइन करा. मिश्र 802.1X साठी अडॅप्टिव्ह, चाचणी केलेल्या ताफ्यांसाठी सक्षम, जुन्या डिव्हाइसेससाठी अक्षम.
- प्रत्येक बदलाचा पायलट चालवा. संपूर्ण नेटवर्क-व्यापी सेव्ह करण्यापूर्वी एका साइटवर किंवा एका SSID वर चाचणी करा.
- बदलांच्या घटनांनंतर पुन्हा चाचणी करा. MR फर्मवेअर अपग्रेड आणि नवीन डिव्हाइस मॉडेल्स दोन्ही वर्तनात बदल करतात.
- इव्हेंट लॉगवर लक्ष ठेवा. कोणत्याही बदलाबद्दल पहिल्या महिन्यासाठी दरमहा असोसिएशन अपयशांचे पुनरावलोकन करा.
802.11k आणि 802.11v हे डिव्हाइसला त्याचा पुढील ॲक्सेस पॉइंट निवडण्यात मदत करतात. 802.11r हे स्वतःचे मूव्हमेंट जलद करते. त्यांचेकडे स्वतंत्र सेटिंग्ज म्हणून पहा आणि प्रत्येकाची चाचणी घ्या.
Purple चे स्थान
Purple चे Staff WiFi तुमच्या विद्यमान Meraki ॲक्सेस पॉइंट्सवर Identity-Based Networks जोडते. Purple चे cloud RADIUS हे Microsoft Entra ID, Okta किंवा Google Workspace द्वारे कर्मचाऱ्यांचे प्रमाणीकरण करते. नवीन जॉइन झालेले, विभाग बदललेले आणि सोडून गेलेले कर्मचारी यांचा ॲक्सेस आपोआप अपडेट होतो, त्यामुळे मॅन्युअल SSID बदल न करता Purple सोडून गेलेल्या कर्मचाऱ्याचा ॲक्सेस रद्द करते. Purple कडे ISO 27001 प्रमाणपत्र आहे.
Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet मध्ये हार्डवेअर-अग्नोस्टिक आहे. हेच आयडेंटिटी मॉडेल मिश्र हार्डवेअर असलेल्या Hotels आणि Retail इस्टेटवर चालते. Purple हे 80,000+ पेक्षा जास्त लाइव्ह व्हेन्यूवर चालते आणि 2024 मध्ये त्याने 440 दशलक्ष लॉगइन हाताळले (Purple चा स्वतःचा डेटा). Why your next WiFi upgrade doesn't need new hardware मध्ये स्पष्ट केल्याप्रमाणे, कोणतेही हार्डवेअर काढून टाकण्याची आणि बदलण्याची आवश्यकता नाही. दुसऱ्या व्हेंडरवरील समतुल्य सेटअपसाठी, Configuring 802.1X on Juniper Mist with cloud RADIUS पहा.
वारंवार विचारले जाणारे प्रश्न
Meraki 802.11r साठी अतिरिक्त लायसन्सची आवश्यकता आहे का?
नाही, 802.11r हे स्वतंत्र ॲड-ऑन असण्याऐवजी Meraki डॅशबोर्डमधील प्रति-SSID सेटिंग आहे. तुम्ही प्रत्येक SSID च्या ॲक्सेस कंट्रोल सेटिंग्जमध्ये डीफॉल्ट, सक्षम किंवा अडॅप्टिव्ह निवडू शकता. हा बदल त्या SSID ला सर्व्ह करणाऱ्या MR ॲक्सेस पॉइंट्सवर लागू होतो. विशेषतः WPA3 सोबत 802.11r एकत्र करण्यापूर्वी Cisco Meraki चे सध्याचे दस्तऐवजीकरण आणि तुमच्या MR फर्मवेअरनुसार उपलब्ध सुरक्षा मोडची पुष्टी करा. मेंटेनन्स विंडोमध्ये या बदलाचे नियोजन करा, कारण SSID सुरक्षा बदल सेव्ह केल्याने डिव्हाइसेस थोड्या वेळासाठी डिस्कनेक्ट होऊ शकतात.
Cisco Meraki वर 802.11r हे Purple Staff WiFi सोबत काम करेल का?
होय, 802.11r तुमच्या Meraki SSID वर चालते आणि Purple च्या cloud RADIUS सोबत काम करते. Purple प्रत्येक डिव्हाइसचे पहिल्या कनेक्शनवर Microsoft Entra ID, Okta किंवा Google Workspace द्वारे प्रमाणीकरण करते. फास्ट ट्रान्सिशन त्यानंतर प्रत्येक वेळी पूर्ण 802.1X एक्सचेंजशिवाय तुमच्या MR ॲक्सेस पॉइंट्स दरम्यानचे रोम हाताळते. यामुळे RADIUS सर्व्हरवरील ऑथेंटिकेशन ट्रॅफिक कमी होते. मिश्र इस्टेटवर अडॅप्टिव्ह वापरा, आणि जेथे प्रत्येक कर्मचाऱ्याचे डिव्हाइस फास्ट ट्रान्सिशन चाचणी पूर्ण करते तेथेच सक्षम वापरा.
फास्ट रोमिंग वापरण्यासाठी मला जुने स्कॅनर्स आणि प्रिंटर्स बदलावे लागतील का?
नाही, तुम्ही ते ठेवू शकता. जुनी डिव्हाइसेस त्यांच्या स्वतःच्या SSID वर 802.11r डिझॅबल करून ठेवा. किंवा, तुमचा 802.1X SSID अडॅप्टिव्ह वर सेट करा जेणेकरून जुन्या डिव्हाइसेसना फास्ट ट्रान्सिशन जाहिरात कधीही दिसणार नाही. जेव्हा एखादे डिव्हाइस मानके WPA2 वर देखील अपयशी ठरते किंवा त्याचा निर्माता यापुढे सुरक्षा अपडेट्स जारी करत नाही तेव्हाच ते बदलणे अर्थपूर्ण ठरते. 802.11r डिझॅबल असलेली टेस्ट SSID दर्शवते की कोणत्या डिव्हाइसेसना स्वतःच्या SSID ची आवश्यकता आहे आणि कोणती मुख्य SSID मध्ये समाविष्ट होऊ शकतात.
802.11r हे WPA3 सोबत सुसंगत आहे का?
होय, IEEE 802.11 SAE, WPA3-Personal हँडशेक्स आणि WPA3-Enterprise अंतर्गत 802.1X साठी फास्ट ट्रान्सिशन परिभाषित करते. तुमच्या नेटवर्कवरील सपोर्ट MR फर्मवेअर आणि प्रत्येक डिव्हाइसच्या ड्रायव्हरवर अवलंबून असतो. WPA3 ट्रान्सिशन मोड एकाच बीकनमध्ये WPA2 आणि WPA3 सूटची जाहिरात करतो. यामुळे जुना ड्रायव्हर चुकीचा अर्थ लावण्याची शक्यता वाढते. एकाच ट्रान्सिशन SSID वर 802.11r चा पायलट करा आणि रोल आउट करण्यापूर्वी इव्हेंट लॉगचे पुनरावलोकन करा.
802.11r हे Meraki लेयर 3 रोमिंगची जागा घेते का?
नाही, ते वेगवेगळ्या समस्या सोडवतात. जेव्हा एखादे डिव्हाइस ॲक्सेस पॉइंट्स दरम्यान हलते तेव्हा 802.11r सुरक्षा हँडशेक्स लहान करते. Meraki लेयर 3 रोमिंग जेव्हा एखादे डिव्हाइस वेगवेगळ्या VLANs किंवा सबनेटवरील ॲक्सेस पॉइंट्स दरम्यान हलते तेव्हा त्याचा IP ॲड्रेस तसाच ठेवते, ज्यामुळे सेशन टिकून राहतात. अनेक सबनेट असलेल्या मोठ्या कॅम्पस किंवा स्टेडियमला दोन्हीची आवश्यकता असू शकते. जर एकाच VLAN मध्ये रोमिंग मंद असेल, तर 802.11r ने सुरुवात करा. डिव्हाइसेस सबनेट ओलांडताना सेशन्स खंडित होत असल्यास, लेयर 3 रोमिंग तपासा.
802.11r मुळे PCI-DSS किंवा GDPR उद्देशांसाठी सुरक्षा कमकुवत होते का?
नाही, फास्ट ट्रान्सिशन WPA2 किंवा WPA3 एन्क्रिप्शन जसे आहे तसेच ठेवते. पुढील ॲक्सेस पॉइंटसाठीच्या कीज या IEEE 802.11 द्वारे परिभाषित केल्यानुसार, पहिल्या ऑथेंटिकेशनच्या वेळी सेट केलेल्या की हायराकीवरून मिळवल्या जातात. PCI-DSS अजूनही कार्डधारक डेटासाठीच्या वायरलेस नेटवर्कवर मजबूत क्रिप्टोग्राफीची अपेक्षा करते आणि 802.11r ते बदलत नाही. पेमेंट टर्मिनल्स एका वेगळ्या SSID किंवा VLAN वर ठेवा. तुमच्या नेटवर्क कॉन्फिगरेशन दस्तऐवजीकरणात 802.11r सेटिंगची नोंद करा.
Meraki 802.11r ची समस्या सोडवण्यासाठी किती वेळ लागतो?
सेटिंग बदलण्यासाठी काही मिनिटे लागतात, परंतु त्याची योग्य चाचणी घेण्यासाठी जास्त वेळ लागतो. एक चाचणी SSID तयार करा, कोणती डिव्हाइसेस अयशस्वी होतात याची पुष्टी करा, आणि संपूर्ण नेटवर्कमध्ये बदल करण्यापूर्वी एका साइटवर नवीन सेटिंगचा पायलट करा. बहुतेक प्रयत्न डिव्हाइस इन्व्हेंटरीमध्ये असतात, डॅशबोर्डमध्ये नाही. प्रत्येक प्रॉडक्शन बदलासाठी मेंटेनन्स विंडो बुक करा. पुढील आठवड्यात असोसिएशन अपयशांसाठी इव्हेंट लॉगचे पुनरावलोकन करा.
महत्वाच्या व्याख्या
802.11r (Fast BSS Transition)
2008 मध्ये प्रकाशित झालेली एक IEEE 802.11 सुधारणा, जी आता मूळ IEEE 802.11 मानकाचा भाग आहे. हे उपकरणाला हालचालीदरम्यान पुढील ॲक्सेस पॉइंटसाठी की (keys) मिळवू देते, संपूर्ण प्रमाणीकरण एक्सचेंज वगळते. 802.11 प्रमाणीकरण फ्रेम्समध्ये, FT प्रमाणीकरण अल्गोरिदम 2 वापरते, तर मानक roam अल्गोरिदम 0 (Open System) वापरते.
Meraki डॅशबोर्डवर प्रति-SSID 802.11r सेटिंग म्हणून तुम्हाला हे भेटते. disabled, enabled किंवा adaptive निवडणे हे उपकरणे जलद roam होतात की नाही आणि जुने ड्रायव्हर्स अजूनही कनेक्ट होऊ शकतात की नाही हे ठरवते.
Adaptive 802.11r
Apple सोबत विकसित केलेला Cisco-विशिष्ट मोड. SSID मानक प्रमाणीकरण अधिक Cisco-विशिष्ट माहिती घटक जाहिरात करते, आणि तो घटक ओळखणारी केवळ Apple उपकरणेच FT वापरतात. Meraki हे 802.1X (WPA2-Enterprise) SSIDs साठी स्थित करते.
कॉर्पोरेट iPhones आणि जुनी उपकरणे असलेल्या मिश्रित मालमत्तेसाठी हा सुरक्षित डीफॉल्ट आहे. हे Android किंवा Windows साठी काहीही करत नाही, जे मानक roaming वर राहतात.
AKM suite
प्रमाणीकरण आणि की व्यवस्थापन संच (AKM), जो IEEE 802.11 मध्ये परिभाषित केला आहे आणि RSN माहिती घटकामध्ये सूचीबद्ध आहे. IEEE 802.11 हे 802.1X, PSK आणि SAE साठी स्वतंत्र FT AKMs परिभाषित करते, त्यामुळे एखादे उपकरण एकाला सपोर्ट करू शकते आणि दुसऱ्याला नाही.
Enabled मोड बीकनमध्ये FT AKM संच जोडतो. जुने ड्रायव्हर्स जे त्यांचे चुकीचे वाचन करतात ते नेटवर्क नाकारतात किंवा कधीही जॉईन होण्याचा प्रयत्न करत नाहीत, ज्यामुळे या मार्गदर्शकामध्ये जॉईन अपयश येते.
RSN IE
IEEE 802.11 मध्ये परिभाषित केलेला रोबस्ट सिक्युरिटी नेटवर्क माहिती घटक, जो बीकन्स आणि प्रोब प्रतिसादामध्ये वाहून नेला जातो. हे एक SSID सपोर्ट करत असलेल्या सायफर आणि AKM संचांची यादी करते, आणि मानकाकडून अपेक्षा आहे की उपकरणांनी त्यांना न समजणारे संच दुर्लक्षित करावेत.
जेव्हा तुम्ही 802.11r ला enabled वर सेट करता, तेव्हा Meraki येथे FT नोंदी जोडते. प्रत्येक उपकरणाने घटकाचे अचूक विश्लेषण केले पाहिजे, त्यामुळे अ-सुसंगत ड्रायव्हर्स उघड पडतात.
IEEE 802.1X
पोर्ट-आधारित नेटवर्क ॲक्सेस नियंत्रणासाठी IEEE मानक. हे डिव्हाइस, ॲक्सेस पॉइंट आणि ऑथेंटिकेशन सर्व्हर दरम्यान EAP (Extensible Authentication Protocol) वाहून नेते, आणि WPA2-Enterprise व WPA3-Enterprise ला आधार देते.
फास्ट ट्रांझिशन नसलेल्या 802.1X SSID वर, प्रत्येक roam एक पूर्ण प्रमाणीकरण ट्रिगर करतो. ते प्रत्येक हँडओव्हरला विलंब जोडते आणि तुटलेल्या व्हॉइस कॉल्सचे कारण बनते.
RADIUS
Remote Authentication Dial-In User Service, IETF RFC 2865 मध्ये निर्दिष्ट केले आहे. हा तो प्रोटोकॉल आहे ज्याचा वापर ॲक्सेस पॉइंट्स प्रमाणीकरण सर्व्हरसह डिव्हाइस आणि वापरकर्ता क्रेडेन्शियल्स तपासण्यासाठी करतात.
तुमचे RADIUS लॉग्स जलद रोमिंगवर दुसरी तपासणी प्रदान करतात. FT कार्यरत असल्यास, रोमिंग डिव्हाइस प्रति शिफ्ट कमी प्रमाणीकरण विनंत्या पाठवते.
SAE
Simultaneous Authentication of Equals, IEEE 802.11 मध्ये परिभाषित केलेला आणि WPA3-Personal द्वारे वापरला जाणारा पासवर्ड आधारित हँडशेक. IEEE 802.11 SAE साठी एक विशिष्ट FT AKM परिभाषित करते.
SAE वर FT चे समर्थन MR फर्मवेअर आणि डिव्हाइस ड्रायव्हरनुसार बदलते. WPA3 नेटवर्कवर 802.11r सक्षम करण्यापूर्वी एका SSID वर त्याचे पायलट करा.
PSK
Pre-shared key, IEEE 802.11 अंतर्गत WPA2-Personal द्वारे वापरले जाणारे शेअर केलेले पासफ्रेज प्रमाणीकरण. PSK वरील FT ही 802.1X वरील FT पेक्षा वेगळी AKM आहे.
Meraki हे 802.11r ला PSK आणि Enterprise SSIDs वर लागू करते. सक्षम करण्यापूर्वी प्रत्येक डिव्हाइस निर्माता PSK वर FT ला सपोर्ट करतो याची खात्री करा, जसे किरकोळ व्हॉइस बॅज पायलटने केले होते.
WPA3 transition mode
एक Wi-Fi Alliance WPA3 मोड ज्यामध्ये एक SSID एकाच बीकनमध्ये WPA2 आणि WPA3 AKM दोन्ही सूटची जाहिरात करतो, ज्यामुळे फक्त WPA2 आणि WPA3 असणारी डिव्हाइसेस एकत्र कनेक्ट होऊ शकतात.
एकत्रित जाहिरात जुन्या ड्रायव्हरने बीकन चुकीचे वाचण्याची शक्यता वाढवते. 802.11r अक्षम ठेवा आणि प्रथम एका transition SSID वर पायलट सक्षम करा.
Opportunistic key caching (OKC)
एक मोठ्या प्रमाणावर अंमलात आणलेली की कॅशिंग पद्धत, ही IEEE 802.11 दुरुस्ती नाही. ॲक्सेस पॉइंट्स मागील 802.1X प्रमाणीकरणातून घेतलेली कॅश केलेली की शेअर करतात, ज्यामुळे रोम करताना डिव्हाइस पूर्ण प्रमाणीकरण वगळते.
802.1X SSIDs वर, ॲडॉप्टिव्ह मोडमधील Windows लॅपटॉप आणि इतर नॉन-Apple डिव्हाइसेस जलद रोमिंगसाठी की कॅशिंगवर अवलंबून असतात.
Mobility domain
IEEE 802.11 FT मध्ये परिभाषित केलेल्या ॲक्सेस पॉइंट्सचा समूह जो की श्रेणीबद्ध माहिती शेअर करतो आणि समान mobility domain आयडेंटिफायरची जाहिरात करतो. FT रोम्स फक्त एका mobility domain मध्ये कार्य करतात.
वेगवेगळ्या mobility domains ची जाहिरात करणाऱ्या ॲक्सेस पॉइंट्समधील रोम पूर्ण प्रमाणीकरणावर परत येतो. धीम्या रोमिंगसाठी डिव्हाइस ड्रायव्हर्सना दोष देण्यापूर्वी हे तपासा.
Meraki layer 3 roaming
एक Cisco Meraki MR वैशिष्ट्य जे डिव्हाइस वेगवेगळ्या VLANs किंवा सबनेट्सवरील ॲक्सेस पॉइंट्स दरम्यान हलत असताना त्याचा IP ॲड्रेस कायम ठेवते, ज्यामुळे सेशन्स टिकून राहतात. हे IEEE 802.11r पेक्षा वेगळे आहे.
अनेक सबनेट्स असलेल्या मोठ्या कॅम्पस किंवा स्टेडियमना दोन्हींची आवश्यकता असू शकते. एका VLAN मधील धीम्या रोम्ससाठी 802.11r वापरा आणि सबनेट्समध्ये ड्रॉप होणाऱ्या सेशन्ससाठी layer 3 roaming वापरा.
सोडवलेली उदाहरणे
एका 200 खोल्यांच्या हॉटेलने हाउसकीपिंग iPhones वर कॉल्स सुलभ करण्यासाठी त्यांच्या WPA2-Enterprise स्टाफ SSID वर 802.11r सक्षम केले. दुसऱ्या दिवशी सकाळी, जुने हँडहेल्ड ऑर्डर टर्मिनल्स आणि दोन बॅक ऑफिस प्रिंटर्स पुन्हा कनेक्ट होण्यास अपयशी ठरले.
टीमने समान सुरक्षा सेटिंग्जसह आणि 802.11r डिझाइन केलेले एक चाचणी SSID तयार केले. टर्मिनल्स लगेचच त्यात सामील झाले, ज्यावरून हे सिद्ध झाले की सक्षम केलेल्या बीकनमधील FT जाहिरात हेच कारण होते. त्यांनी उत्पादन SSID सक्षम ऐवजी ॲडॉप्टिव्हवर स्विच केले. Adaptive हे जुन्या उपकरणांपासून FT जाहिरात लपवते, तर Cisco-विशिष्ट घटक ओळखणाऱ्या Apple उपकरणांसाठी जलद संक्रमण ठेवते. टर्मिनल्सवरून असोसिएशन अपयश त्यांच्या पुढील कनेक्शनच्या प्रयत्नात थांबले. इव्हेंट लॉगने कोणत्याही ताज्या 802.1X एक्सचेंजशिवाय iPhone roams दाखवले, ज्यामुळे जलद संक्रमण अद्याप वापरात असल्याचे स्पष्ट झाले.
40 स्टोअर्सच्या रिटेल साखळीने 802.11r डिझाइन केलेल्या WPA2-PSK स्टाफ WiFi चालवले. कर्मचाऱ्यांनी स्टॉकरूम आणि शॉप फ्लोअर दरम्यान व्हॉइस बॅजवर कॉल्स तुटल्याची तक्रार केली, आणि जुने स्कॅनर्स देखील तोच SSID शेअर करत होते.
बॅज निर्मात्याने FT over PSK साठी सपोर्ट निश्चित केला, ज्याला IEEE 802.11 हे FT over 802.1X पेक्षा वेगळे परिभाषित करते. सामायिक केलेल्या SSID वर 802.11r सक्षम करून स्कॅनर्सचा धोका पत्करण्याऐवजी, टीमने 802.11r सक्षम असलेला एक समर्पित व्हॉइस SSID तयार केला. त्यांनी एका स्टोअरमध्ये याचे पायलट परीक्षण केले आणि मूळ SSID वर स्कॅनर्स न बदलता सोडले. पायलट पॅकेट कॅप्चरने बॅज roams वर ऑथेंटिकेशन अल्गोरिदम 2 दाखवला, ज्याने जलद संक्रमणाची पुष्टी केली. साखळी-व्यापी रोलआउटपूर्वी पायलट स्टोअरमधील तुटलेल्या-कॉलच्या तक्रारी थांबल्या.
वारंवार विचारले जाणारे प्रश्न
Meraki 802.11r साठी अतिरिक्त लायसन्सची आवश्यकता आहे का?
नाही, 802.11r हे स्वतंत्र ॲड-ऑन असण्याऐवजी Meraki डॅशबोर्डमधील प्रति-SSID सेटिंग आहे. तुम्ही प्रत्येक SSID च्या ॲक्सेस कंट्रोल सेटिंग्जमध्ये अक्षम, सक्षम किंवा ॲडॉप्टिव्ह निवडा. हा बदल त्या SSID ला सेवा देणाऱ्या MR ॲक्सेस पॉइंट्सना लागू होतो. Cisco Meraki च्या सध्याच्या दस्तऐवजीकरणाशी आणि तुमच्या MR फर्मवेअरशी उपलब्ध सुरक्षा मोड्सची पुष्टी करा, विशेषतः 802.11r ला WPA3 सह एकत्र करण्यापूर्वी. मेंटेनन्स विंडोमध्ये या बदलाचे वेळापत्रक तयार करा, कारण SSID सुरक्षा बदल सेव्ह केल्याने डिव्हाइसेस थोड्या काळासाठी डिस्कनेक्ट होऊ शकतात.
802.11r Cisco Meraki वरील Purple Staff WiFi सोबत काम करेल का?
होय, 802.11r तुमच्या Meraki SSID वर चालते आणि Purple च्या क्लाउड RADIUS सोबत कार्य करते. Purple प्रत्येक डिव्हाइसचे पहिल्या कनेक्शनवर Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध प्रमाणीकरण करते. फास्ट ट्रान्सिशन नंतर प्रत्येक वेळी पूर्ण 802.1X एक्सचेंज न करता तुमच्या MR ॲक्सेस पॉइंट्समधील रोमिंग हाताळते. यामुळे RADIUS सर्व्हरवरील प्रमाणीकरण ट्रॅफिक कमी होते. मिक्स इस्टेटवर ॲडॉप्टिव्ह वापरा आणि केवळ जिथे प्रत्येक कर्मचारी डिव्हाइस फास्ट ट्रान्सिशन चाचणी उत्तीर्ण करते तिथेच सक्षम करा.
फास्ट रोमिंग वापरण्यासाठी मला जुने स्कॅनर्स आणि प्रिंटर्स बदलावे लागतील का?
नाही, तुम्ही ते ठेवू शकता. जुन्या डिव्हाइसना 802.11r डिसेबल असलेल्या त्यांच्या स्वतःच्या SSID वर ठेवा. किंवा, तुमचा 802.1X SSID ॲडॉप्टिव्हवर सेट करा जेणेकरून जुन्या डिव्हाइसना फास्ट ट्रान्सिशनची जाहिरात कधीही दिसणार नाही. रिप्लेसमेंट फक्त तेव्हाच अर्थपूर्ण ठरते जेव्हा एखादे डिव्हाइस स्टँडर्ड WPA2 वर देखील अपयशी ठरते किंवा जेव्हा त्याचे उत्पादक सुरक्षा अपडेट जारी करत नाहीत. 802.11r डिसेबल असलेली टेस्ट SSID दर्शवते की कोणत्या डिव्हाइसना त्यांच्या स्वतःच्या SSID ची आवश्यकता आहे आणि कोणते मुख्य डिव्हाइसमध्ये सामील होऊ शकतात.
802.11r हे WPA3 सोबत सुसंगत आहे का?
होय, IEEE 802.11 SAE साठी, WPA3-Personal हँडशेक्स आणि WPA3-Enterprise अंतर्गत 802.1X साठी फास्ट ट्रान्सिशन परिभाषित करते. तुमच्या नेटवर्कवरील सपोर्ट MR फर्मवेअर आणि प्रत्येक डिव्हाइसच्या ड्रायव्हरवर अवलंबून असतो. WPA3 ट्रान्सिशन मोड एकाच बीकनमध्ये WPA2 आणि WPA3 सूटची जाहिरात करतो. यामुळे जुना ड्रायव्हर त्याचा चुकीचा अर्थ लावण्याची शक्यता वाढते. एकाच ट्रान्सिशन SSID वर 802.11r चा पायलट करा आणि रोल आउट करण्यापूर्वी इव्हेंट लॉगचे पुनरावलोकन करा.
802.11r हे Meraki लेयर 3 रोमिंग बदलून वापरले जाते का?
नाही, ते वेगवेगळ्या समस्यांचे निवारण करतात. 802.11r डिव्हाइस ॲक्सेस पॉइंट्स दरम्यान हलते तेव्हा सुरक्षा हँडशेक्स कमी करते. Meraki लेयर 3 रोमिंग डिव्हाइसचे IP ॲड्रेस ठेवते जेव्हा ते वेगवेगळ्या VLANs किंवा सबनेट्सवरील ॲक्सेस पॉइंट्स दरम्यान हलते, जेणेकरून सेशन्स सुरू राहतील. अनेक सबनेट्स असलेल्या मोठ्या कॅम्पस किंवा स्टेडियमला दोन्हीची आवश्यकता असू शकते. एकाच VLAN मध्ये रोम्स मंद असल्यास, 802.11r सह प्रारंभ करा. जर डिव्हाइसेस सबनेट ओलांडताना सेशन्स ड्रॉप होत असतील, तर लेयर 3 रोमिंग पहा.
802.11r हे PCI DSS किंवा GDPR उद्देशांसाठी सुरक्षा कमकुवत करते का?
नाही, फास्ट ट्रान्सिशन WPA2 किंवा WPA3 एन्क्रिप्शन कायम ठेवते. IEEE 802.11 परिभाषित केल्यानुसार पुढील ॲक्सेस पॉइंटच्या की पहिल्या प्रमाणीकरणाच्या वेळी सेट केलेल्या की हायराकीवरून मिळतात. PCI DSS अजूनही कार्डधारक डेटासाठी स्कोपमधील वायरलेस नेटवर्कवर मजबूत क्रिप्टोग्राफीची अपेक्षा करते आणि 802.11r ते बदलत नाही. पेमेंट टर्मिनल्स एका सेगमेंट केलेल्या SSID किंवा VLAN वर ठेवा. तुमच्या नेटवर्क कॉन्फिगरेशन दस्तऐवजात 802.11r सेटिंगची नोंद करा.
Meraki 802.11r समस्याचे निराकरण करण्यासाठी किती वेळ लागतो?
सेटिंग बदलण्यासाठी काही मिनिटे लागतात, परंतु त्याचे योग्यरित्या परीक्षण करण्यासाठी अधिक वेळ लागतो. एक चाचणी SSID तयार करा, कोणती डिव्हाइसेस अपयशी ठरतात याची पुष्टी करा, त्यानंतर संपूर्ण नेटवर्क-व्यापी बदलापूर्वी एका साइटवर नवीन सेटिंगचा पायलट करा. बहुतेक प्रयत्न डिव्हाइस इन्व्हेंटरीमध्ये असतात, डॅशबोर्डमध्ये नाही. प्रत्येक प्रॉडक्शन बदलासाठी मेंटेनन्स विंडो बुक करा. पुढील आठवड्यात असोसिएशन त्रुटींसाठी इव्हेंट लॉगचे पुनरावलोकन करा.
स्रोत
या मालिकेमध्ये पुढे वाचा
कॉर्पोरेट WiFi वर VoIP आणि व्हिडिओ कॉल्ससाठी Roaming ऑप्टिमायझेशन
ही मार्गदर्शिका IT मॅनेजर्स, नेटवर्क आर्किटेक्ट्स आणि CTOs ना कॉर्पोरेट स्टाफ नेटवर्कवर अखंड VoIP आणि व्हिडिओ कॉल्सना सपोर्ट करण्यासाठी WiFi roaming ऑप्टिमाइझ करण्यासाठी एक सर्वसमावेशक, व्हेंडर-तटस्थ ब्लू प्रिंट प्रदान करते. यामध्ये sub-50ms हँडऑफ लेटन्सी साध्य करण्यासाठी आवश्यक असलेले IEEE 802.11k/r/v प्रोटोकॉल स्टॅक, WMM QoS कॉन्फिगरेशन, RF सेल डिझाइन आणि एंड-टू-एंड वायर्ड QoS मॅपिंग समाविष्ट आहे. हॉस्पिटॅलिटी, रिटेल, हेल्थकेअर आणि मोठ्या ठिकाणांच्या वातावरणात लागू असलेल्या, या संदर्भामध्ये वास्तविक-जगातील अंमलबजावणीचे सिनॅरिओ, ट्रबलशूटिंग फ्रेमवर्क आणि मोजता येण्याजोगा ROI विश्लेषण समाविष्ट आहे.
WiFi Roaming च्या समस्यांचे निदान करण्यासाठी स्टेप - बाय - स्टेप मार्गदर्शक
हे सर्वसमावेशक मार्गदर्शक एंटरप्राइझ IT लीडर्स आणि नेटवर्क आर्किटेक्ट्सना WiFi roaming च्या समस्यांचे निदान आणि निवारण करण्यासाठी एक अधिकृत, स्टेप - बाय - स्टेप पद्धती प्रदान करते. IEEE 802.11k/v/r मानकांचे तांत्रिक विश्लेषण आणि प्रत्यक्ष केस स्टडीज तसेच पॅकेट-पातळीवरील विश्लेषणाचा मेळ घालून, हे संदर्भ पुस्तक टीम्सना 'sticky client' ची समस्या दूर करण्यास आणि अखंड मोबाईल कनेक्टिव्हिटी प्रदान करण्यास सक्षम करते. यामध्ये RF साईट सर्व्हे आणि कंट्रोलर कॉन्फिगरेशन ऑडिटपासून ते ओव्हर-द-एयर पॅकेट कॅप्चर विश्लेषण आणि निवारणानंतरच्या व्हॅलिडेशनपर्यंतच्या संपूर्ण डायग्नोस्टिक वर्कफ्लोचा समावेश आहे.
उत्कृष्ट चॅनेल प्लॅनिंगसाठी RSSI आणि सिग्नल स्ट्रेंथ समजून घेणे
हे मार्गदर्शक उत्कृष्ट चॅनेल प्लॅनिंगसाठी RSSI, सिग्नल - टू - नॉईज रेशो (SNR) आणि RF प्रोपॅगेशन सिद्धांतांचा सखोल तांत्रिक अभ्यास प्रदान करते. हे IT मॅनेजर्स, नेटवर्क आर्किटेक्ट्स आणि व्हेन्यू ऑपरेशन्स डायरेक्टर्सना को - चॅनेल आणि ॲडजेसेंट चॅनेल इंटरफेरन्स कमी करण्यासाठी, AP प्लेसमेंट सुधारण्यासाठी आणि हॉस्पिटॅलिटी, रिटेल आणि सार्वजनिक क्षेत्रातील वातावरणात मोजता येण्याजोग्या व्यावसायिक प्रभावासाठी ॲनालिटिक्सचा लाभ घेण्यासाठी कृतीयोग्य धोरणे प्रदान करते.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.