हॉलिडे आणि कॅरॅव्हॅन पार्क WiFi प्रदाते: पाहुणे, मालक आणि कर्मचारी यांच्यासाठी काय पहावे

एका हॉलिडे पार्कला एकाच ॲक्सेस पॉइंट्सवर तीन स्वतंत्र नेटवर्क्सची आवश्यकता असते. पाहुण्यांना जलद, कुटुंब-सुरक्षित (family-filtered) साइन-इन हवे असते. लॉज आणि कॅरॅव्हॅन मालकांना संपूर्ण सीझन टिकणारे खाजगी होम नेटवर्क आवश्यक असते. कर्मचाऱ्यांना टिल्स (कॅश रजिस्टर्स) आणि हँडहेल्ड उपकरणांसाठी सुरक्षित नेटवर्क हवे असते. हे तिन्ही चालवणारा, पुन्हा बुकिंगसाठी संमती असलेले ईमेल्स गोळा करणारा आणि सीझनमधील गर्दीनुसार योग्य दर आकारणारा एकच प्रोव्हायडर निवडा.

हॉलिडे पार्कला कोणत्या WiFi नेटवर्क्सची आवश्यकता असते आणि कोण कशाचा वापर करते?

अनेक पार्क्स अजूनही एकाच सामायिक पासवर्डसह एकच नेटवर्क नाव (SSID) वापरतात किंवा मालकांच्या नेटवर्कलाच एक गेस्ट पेज जोडतात. ही रचना तिन्ही समूहांसाठी एकाच वेळी अयशस्वी ठरते.

• हॉलिडे पाहुण्यांना दुसऱ्या कोणासाठी तरी तयार केलेल्या साइन-इनचा सामना करावा लागतो.
• मालक त्यांच्या शेजाऱ्यांची उपकरणे पाहू शकतात आणि पासवर्ड बदलल्यावर प्रत्येक वेळी त्यांचे स्मार्ट टीव्ही पेअरिंग तुटते.
• कर्मचाऱ्यांचे टिल्स पार्कमधील प्रत्येक पाहुण्याच्या फोनसोबत नेटवर्क शेअर करतात.

यावर उपाय म्हणजे कोण कुठे उभे आहे यानुसार नव्हे, तर कोण कनेक्ट होत आहे यानुसार ट्रॅफिक वेगळे करणे. Purple याला आयडेंटिटी-बेस्ड नेटवर्क (Identity-Based Network) म्हणते. साइन-इन करताना प्रत्येक व्यक्ती किंवा उपकरण ओळखले जाते आणि योग्य पॉलिसीसह योग्य नेटवर्कवर ठेवले जाते. हे सर्व एकाच ॲक्सेस पॉइंट्सवर चालते.

प्रत्येक नेटवर्क VLAN (व्हर्च्युअल लोकल एरिया नेटवर्क) द्वारे वेगळे ठेवले जाते. VLAN हा एक लॉजिकल सेगमेंट आहे जो भौतिक हार्डवेअर सामायिक करत असतानाही ट्रॅफिक वेगळे ठेवतो. चांगल्या प्रकारे व्यवस्थापित केलेले पार्क चालवत असलेली चार नेटवर्क्स खालील तक्त्यामध्ये दिली आहेत.

नेटवर्क	कोण कनेक्ट होते	ते कसे साइन इन करतात	आयसोलेशन	फिल्टरिंग	पार्कला काय मिळते	Purple उत्पादन
गेस्ट	हॉलिडे पाहुणे, एका दिवसाचे अभ्यागत, कार्यक्रमास उपस्थित राहणारे	कॅप्टिव्ह पोर्टल: ईमेल किंवा सोशल साइन-इन, वन टॅप	पाहुणे एकमेकांची उपकरणे पाहू शकत नाहीत	फॅमिली-सेफ फिल्टरिंग डीफॉल्टनुसार चालू	पुन्हा बुकिंगसाठी संमती असलेला फर्स्ट-पार्टी डेटा	Shield सह Guest WiFi; ईमेलसाठी Engage
मालक	लॉज आणि कॅरॅव्हॅन मालक आणि त्यांचे कुटुंबीय	iPSK: प्रत्येक मालकासाठी एक वैयक्तिक की, संपूर्ण सीझन वैध	प्रत्येक मालकासाठी प्रायव्हेट एरिया नेटवर्क	मालवेअर आणि फिशिंग ब्लॉकिंग; मालकाच्या पसंतीनुसार ॲडल्ट फिल्टरिंग	एक होम-ग्रेड सुविधा जी तुम्ही पिच फीमध्ये समाविष्ट करू शकता	Multi-Tenant WiFi
कर्मचारी	रिसेप्शन, बार, दुकान, हाउसकीपिंग आणि मेंटेनन्स टीम्स, सीझनल कामगार	Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध IEEE 802.1X	स्वतंत्र VLAN, गेस्ट किंवा मालकांच्या नेटवर्क्सकडे कोणताही मार्ग नाही	मालवेअर आणि फिशिंग ब्लॉकिंग	कर्मचाऱ्यांचे खाते डिसेबल झाल्यावर आपोआप समाप्त होणारा ॲक्सेस	Staff WiFi
ऑपरेशनल उपकरणे	कार्ड टर्मिनल्स, टिल्स, बॅरियर कॅमेरे, EV चार्जर्स	प्रति उपकरण युनिक की किंवा सर्टिफिकेट	लॉक केलेले VLAN, PCI DSS साठी स्कोप केलेले	केवळ आवश्यक डेस्टिनेशन्सची अलाव-लिस्ट	कमी झालेला PCI DSS मूल्यांकन स्कोप	Staff WiFi

कॅप्टिव्ह पोर्टल हे असे वेब पेज आहे जे इंटरनेटवर पोहोचण्यापूर्वी उपकरणाला दिसते, जेथे अभ्यागत साइन इन करतो किंवा अटी मान्य करतो.

हॉलिडे पार्क WiFi प्रोव्हायडर्समध्ये नेमका फरक कुठे असतो

जवळजवळ प्रत्येक प्रोव्हायडर कॅप्टिव्ह पोर्टल उभारू शकतो. खरा फरक चार गोष्टींमध्ये दिसून येतो. त्या म्हणजे मालकाचे नेटवर्क, फिल्टरिंग, कर्मचाऱ्यांचा अ‍ॅक्सेस आणि तुमचा आयडेंटिटी प्रोव्हायडर यांमधील दुवा, आणि तुम्हाला नवीन हार्डवेअर खरेदी करावे लागेल की नाही.

अतिथी साइन-इन जे काही सेकंदांत होते

अतिथी अनेकदा प्रवासाने थकलेले, मुलांनी भरलेल्या गाडीतून, कमकुवत मोबाईल सिग्नल असलेल्या ग्रामीण भागात पोहोचतात. हॉलिडे पार्कच्या अतिथी WiFi ने कमीत कमी माहिती मागितली पाहिजे: नाव, ईमेल आयडी आणि अनटिक्ड मार्केटिंग ऑप्ट-इन. प्रत्येक अतिरिक्त अनिवार्य फील्डमुळे तुमचे साइन-इन कमी होतात.

प्रत्येक प्रोव्हायडरला हे प्रश्न विचारा:

• किती फील्ड्स अनिवार्य आहेत, आणि तुम्ही त्या प्रत्येक पार्कनुसार बदलू शकता का?
• परत आलेला अतिथी त्याच्या उर्वरित मुक्कामासाठी आपोआप पुन्हा कनेक्ट होऊ शकतो का?
• एकाच कन्सोलवरून व्यवस्थापित करून, तुमच्या समूहातील प्रत्येक पार्कचे स्वतःचे ब्रँडिंग, साइट मॅप आणि ऑफर्स असू शकतात का?
• तुम्ही प्रति अतिथी बँडविड्थ मर्यादित करू शकता का, जेणेकरून पावसाळी संध्याकाळी ३०० कॅरॅव्हॅन्स स्ट्रीमिंग करत असताना दुकानातील कार्ड टर्मिनल्स बंद पडणार नाहीत?
• पोर्टल OpenRoaming ला सपोर्ट करते का?

OpenRoaming हे वायरलेस ब्रॉडबँड अलायन्सद्वारे चालवले जाणारे फेडरेशन आहे. हे फोन्सना त्यांच्याकडे आधीपासून असलेल्या ओळखीचा वापर करून सहभागी WiFi नेटवर्क्समध्ये आपोआप सामील होण्याची परवानगी देते. हे Passpoint वर तयार केले आहे, ज्याला हॉटस्पॉट २.० देखील म्हणतात, जे सार्वजनिक WiFi साठी स्वयंचलित, एनक्रिप्टेड साइन-इनचे मानक आहे.

हे साइन-इन मॉडेल हॉटेल्स त्यांच्या अतिथींसाठी वापरतात तसेच आहे. Purple हे Premier Inn आणि Stonegate पब्ससह हॉस्पिटॅलिटी ब्रँड्ससाठी गेस्ट WiFi चालवते.

लॉज आणि कॅरॅव्हॅन मालकांसाठी एक खाजगी होम नेटवर्क

मालक लॉजला दुसरे घर मानतात. ते स्मार्ट टीव्ही, स्ट्रीमिंग स्टिक्स, प्रिंटर, व्हिडिओ डोअरबेल्स आणि स्मार्ट थर्मोस्टॅट्स आणतात. यापैकी अनेक उपकरणे कॅप्टिव्ह पोर्टल पूर्ण करू शकत नाहीत. त्यांना एका मानक WPA2 किंवा WPA3 पासवर्डची आवश्यकता असते, आणि त्यांना नेटवर्कवर एकमेकांना शोधणे आवश्यक असते.

लॉज मालकांचे WiFi हे iPSK (आयडेंटिटी प्री-शेअर की) सह सर्वोत्तम कार्य करते, ज्याला PPSK (प्रायव्हेट प्री-शेअर की) म्हणून देखील विकले जाते. प्रत्येक मालकाला समान नेटवर्क नावावर एक युनिक पासवर्ड मिळतो. हा पासवर्ड मालकाची ओळख पटवतो आणि त्यांची उपकरणे एका खाजगी सेगमेंटमध्ये ठेवतो.

Purple याला प्रायव्हेट एरिया नेटवर्क म्हणते. हा एक खाजगी नेटवर्क बबल आहे जो पार्कमध्ये मालकासोबत राहतो. त्यांचा फोन त्यांच्या स्वतःच्या टीव्हीवर कास्ट करू शकतो, परंतु शेजाऱ्यांच्या टीव्हीवर कधीही नाही. हाच पॅटर्न Purple चे मल्टि-टेनंट WiFi बिल्ड-टू-रेंट आणि विद्यार्थ्यांच्या निवासात प्रदान करते, जिथे रहिवासी सामायिक इमारतीत होम-ग्रेड नेटवर्कची अपेक्षा करतात.

प्रत्येक प्रोव्हायडरला हे प्रश्न विचारा:

• मालक संपूर्ण सीझनसाठी एक की ठेवू शकतो आणि पुढील वर्षासाठी ती वापरू शकतो का?
• लॉज विकल्या गेलेल्या दिवशी तुम्ही इतरांना कोणताही त्रास न देता एका मालकाची की रद्द करू शकता आणि खरेदीदाराला नवीन की जारी करू शकता का?
• तुम्ही मालकांना अतिथींपेक्षा वरचा बँडविड्थ टियर देऊ शकता का?
• मालकाचे खाजगी नेटवर्क लॉजप्रमाणेच क्लबहाऊस आणि पूल भागातही काम करते का?
• जॉइनर्स, मूव्हर्स आणि लिव्हर्स प्रक्रिया (JML) कन्सोलमध्ये हाताळली जाते की सपोर्ट तिकीटद्वारे?

अतिथी नेटवर्कवर कुटुंबासाठी सुरक्षित फिल्टरिंग

प्रत्येक शाळेच्या सुट्ट्यांमध्ये तुमच्या गेस्ट नेटवर्कवर लहान मुलांची डिव्हाइसेस कनेक्ट असतील. फिल्टरिंग बाय डीफॉल्ट सुरू असायला हवे. प्रौढ सामग्री (adult content), जुगार, मालवेअर आणि फिशिंग ब्लॉक करा आणि प्रमुख सर्च इंजिनवर SafeSearch लागू करा.

बहुतेक प्रोव्हायडर्स DNS लेयरवर फिल्टर करतात. DNS (Domain Name System) हे वेबसाइटच्या नावाचे पत्त्यामध्ये रूपांतर करते. DNS फिल्टर ब्लॉक केलेल्या श्रेणींमधील नावे रिझॉल्व्ह करण्यास नकार देतो, ज्यामुळे ते पेज कधीही लोड होत नाही. हे कोणत्याही डिव्हाइसवर सॉफ्टवेअर इन्स्टॉल न करता कार्य करते.

DNS फिल्टरिंगची एक ज्ञात मर्यादा आहे. VPN किंवा एन्क्रिप्टेड DNS (DNS over HTTPS) वापरणारा व्हिजिटर त्यास बायपास करू शकतो. अशा बायपास मार्गांना ते कसे हाताळतात हे प्रत्येक प्रोव्हायडरला विचारा. काही पार्क्स Friendly WiFi देखील शोधतात, जी फिल्टर केलेल्या सार्वजनिक WiFi साठी UK ची अ‍ॅक्रिडिटेशन योजना आहे. तुम्हाला ते प्रदर्शित करायचे असल्यास, प्रोव्हायडरचे फिल्टरिंग त्याच्या निकषांची पूर्तता करते का ते विचारा.

नेटवर्कवरील वापरकर्त्यांनुसार प्रत्येक नेटवर्क फिल्टर करा:

• गेस्ट नेटवर्क: कुटुंबासाठी सुरक्षित श्रेणी, सक्तीने लागू.
• ओनर नेटवर्क: मालवेअर आणि फिशिंग ब्लॉकिंग, प्रौढ फिल्टरिंग मालकावर सोडले आहे. मालक हे त्यांच्या स्वतःच्या घरातील प्रौढ व्यक्ती आहेत.
• स्टाफ नेटवर्क: मालवेअर आणि फिशिंग ब्लॉकिंग, तसेच तुम्ही सेट केलेले कोणतेही व्यावसायिक धोरण.

Purple Shield साइन-इन चालवणाऱ्या त्याच कन्सोलवरून गेस्ट नेटवर्कवर फॅमिली-सेफ फिल्टरिंग लागू करते. तुम्हाला वेगळ्या फिल्टरिंग व्हेंडरची आवश्यकता नाही. या सेवा एकत्रित करण्याचा युक्तिवाद Replacing separate guest WiFi, RADIUS and DNS filtering vendors: the consolidation case for multi-site estates मध्ये स्पष्ट केला आहे.

स्टाफ ॲक्सेस जो स्टाफ अकाउंटसह सुरू आणि समाप्त होतो

पार्क्स सीझननुसार मोठ्या प्रमाणात भरती करतात. मार्चमध्ये दिलेला एक शेअर्ड स्टाफ पासवर्ड नोव्हेंबरमध्येही व्हॅलिड असतो, बहुतेक टीम निघून गेल्यानंतरही बऱ्याच काळापर्यंत. तो IEEE 802.1X सह बदला.

IEEE 802.1X हे पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोलचे मानक आहे. नेटवर्कवर येण्यापूर्वी डिव्हाइसचे प्रमाणीकरण (authenticate) होणे आवश्यक आहे. ही तपासणी RADIUS सर्व्हर (Remote Authentication Dial-In User Service) द्वारे चालते, जी तुमच्या आयडेंटिटी प्रोव्हायडरच्या आधारे क्रेडेंशियल्सची पडताळणी करते. EAP-TLS डिव्हाइस प्रमाणपत्रासह ऑथेंटिकेट करते. PEAP एन्क्रिप्टेड टनेलमध्ये युझरनेम आणि पासवर्डसह ऑथेंटिकेट करते.

RADIUS ला Microsoft Entra ID, Okta किंवा Google Workspace शी कनेक्ट करा. जेव्हा HR एखाद्या हंगामी कर्मचाऱ्याचे अकाउंट डिसेबल करते, तेव्हा त्यांचा WiFi ॲक्सेस त्याच क्षणी समाप्त होतो. SCIM (System for Cross-domain Identity Management) हे अकाउंट बदल आपोआप सिंकमध्ये ठेवते.

कार्ड टर्मिनल्स आणि टिल्स (tills) यांना स्वतःच्या स्वतंत्र लॉक केलेल्या सेगमेंटची आवश्यकता असते. PCI DSS नेटवर्क सेगमेंटेशनला मूल्यमापनाच्या (assessment) व्याप्तीतील सिस्टीम्स कमी करण्याचा एक मार्ग मानते. पेमेंट डिव्हाइसेसना गेस्ट ट्रॅफिकपासून दूर ठेवल्याने तुमच्या अ‍ॅसेसरला तपासणी करावी लागणारा भाग मर्यादित होतो. डिव्हाइस जेथे सपोर्ट करते तेथे WPA3 वापरा.

तुमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर रन करणे

Purple हे हार्डवेअर-अ‍ॅग्नॉस्टिक आहे. ते Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. चांगल्या आउटडोअर कव्हरेज असलेल्या पार्कला मालक आणि कर्मचाऱ्यांचे नेटवर्क्स जोडण्यासाठी संपूर्ण हार्डवेअर बदलण्याची (rip and replace) आवश्यकता नसते. तुमच्या पुढील WiFi अपग्रेडसाठी नवीन हार्डवेअरची आवश्यकता का नसते यामध्ये हा दृष्टिकोन स्पष्ट केला आहे.

दोन गोष्टी लक्षात घेणे गरजेचे आहे. पहिली म्हणजे, कव्हरेज हा रेडिओ डिझाइनशी संबंधित प्रश्न आहे. कोणतेही सॉफ्टवेअर प्लॅटफॉर्म लॉजेसच्या दोन ओळींमधील डेड स्पॉट दुरुस्त करू शकत नाही, त्यामुळे स्वाक्षरी करण्यापूर्वी एका सर्व्हेची मागणी करा. दुसरी म्हणजे, क्लबहाऊस आणि मनोरंजन हॉलमधील गर्दीच्या वेळी नवीन अ‍ॅक्सेस पॉईंट्सची गरज भासू शकते. WiFi 6 (802.11ax) चे स्पष्टीकरण यामध्ये क्षमता वाढीची माहिती दिली आहे.

अतिथींचा लॉगिन तुम्ही ईमेल पाठवू शकाल अशा रीबुकिंग यादीमध्ये कसा रूपांतरित होतो?

अतिथींचे साइन-इन हा एकमेव असा पॉईंट आहे जिथे पार्क फक्त मुख्य बुकिंग करणाऱ्या व्यक्तीकडूनच नव्हे, तर ग्रुपमधील प्रत्येक प्रौढ व्यक्तीकडून फर्स्ट-पार्टी संपर्क डेटा संकलित करू शकते. हा डेटा योग्य रीतीने संकलित केल्यास तो पुढील हंगामासाठीची रीबुकिंग यादी बनतो. निष्काळजीपणे संकलित केल्यास, तुम्ही कायदेशीररित्या ईमेल पाठवू शकत नाही.

नियामकांना मान्य असलेली संमती Capture करा

जाणिवपूर्वक निवड असलेला (conscious-choice) ऑप्ट-इन वापरा. मार्केटिंगचा बॉक्स अनटिक केलेला असतो आणि तो वापराच्या अटी स्वीकारण्यापासून वेगळा ठेवला जातो. GDPR चा Recital 32 स्पष्ट करतो की आधीच टिक केलेले बॉक्सेस वैध संमती देत नाहीत. Article 7 नुसार तुम्हाला संमती सिद्ध करणे आवश्यक आहे, त्यामुळे प्रदात्याने पुढील गोष्टी स्टोअर केल्या पाहिजेत:

• त्या वेळी दाखवलेला मजकूर;
• ऑप्ट-इनची तारीख आणि वेळ;
• अतिथीने ज्या पार्कमध्ये साइन इन केले ते पार्क.

UK मध्ये, Privacy and Electronic Communications Regulations (PECR) वैयक्तिक मार्केटिंग ईमेल्सचे नियमन करते. "सॉफ्ट ऑप्ट-इन" सूट केवळ विक्रीदरम्यान किंवा विक्रीच्या वाटाघाटीदरम्यान संकलित केलेल्या संपर्क तपशिलांसाठी लागू होते. WiFi साइन-इन ही विक्री नाही. WiFi ऑप्ट-इन्सकडे संमती म्हणूनच पाहा, आणि ज्या अतिथींनी बॉक्स टिक केला आहे केवळ त्यांनाच मार्केटिंग पाठवा.

मुलांच्या बाबतीत अतिरिक्त काळजी घेणे आवश्यक आहे. UK GDPR Article 8 अंतर्गत, 13 वर्षांखालील मुले त्यांना थेट दिल्या जाणाऱ्या ऑनलाइन सेवांसाठी स्वतः संमती देऊ शकत नाहीत. पोर्टलची रचना अशी करा की प्रौढ व्यक्ती साइन इन करतील, आणि मार्केटिंग ऑप्ट-इन्स केवळ प्रौढांसाठीच ठेवा.

साइन-इन्सचे सेगमेंट्समध्ये रूपांतर करा

प्रत्येक साइन-इनवरून अतिथीने कोणत्या पार्कला भेट दिली, कधी दिली आणि ते किती वेळा परत येतात याची नोंद होते. WiFi Analytics द्वारे त्यांनी कुठे वेळ घालवला, जसे की पूल, रेस्टॉरंट किंवा मनोरंजन हॉल, याचीही भर पडते. हे तपशील तुम्हाला सेगमेंट्स तयार करू देतात, उदाहरणार्थ:

• शाळेच्या सुट्ट्यांमध्ये मुक्काम केलेली कुटुंबे;
• ऑफ-सीझन (shoulder season) दरम्यान भेट देणारी जोडपी;
• दररोज रात्री रेस्टॉरंटचा वापर करणारे अतिथी.

योग्य वेळी योग्य ऑफर पाठवा

Purple Engage त्या सेगमेंट्सवरून स्वयंचलित ईमेल्स पाठवते:

• चेकआउटनंतर थँक-यू ईमेल;
• मुक्कामाच्या वर्धापन दिनाशी जुळवून पाठवलेली अर्ली-बुकिंग ऑफर;
• ग्रुपमधील सिस्टर पार्कसाठी प्रमोशन.

अनसबस्क्राइब तात्काळ लागू होतात. Purple हे CRM आणि मार्केटिंग प्लॅटफॉर्म्ससह समाकलित (integrate) होते, त्यामुळे संमती मिळालेले संपर्क तुमच्या मार्केटिंग टीमने आधीपासून वापरलेल्या बुकिंग सिस्टीममध्ये देखील जाऊ शकतात.

Purple हे ISO 27001 आणि Cyber Essentials प्रमाणित आहे, तसेच GDPR आणि CCPA चे पालन करते. हे 80,000+ पेक्षा जास्त ठिकाणी दरवर्षी 50 कोटी वापरकर्ते आणि लॉगिन हाताळते.

हंगामी वाढ (seasonal peaks) आणि प्रति-साइट किंमतीबद्दल करारात काय असायला हवे?

हॉलिडे पार्कवरील उपस्थिती फेब्रुवारीमधील मोजक्या मालकांपासून ऑगस्टमध्ये हजारो उपकरणांपर्यंत बदलू शकते. तुमचे बिल देखील त्यानुसार बदलते की नाही हे प्राइसिंग मॉडेल ठरवते.

प्राइसिंग मॉडेल	बिल कसे मोजले जाते	ऑगस्टमध्ये होणारा परिणाम	ऑफ-सीझनमध्ये होणारा परिणाम	पार्कसाठी धोका	काय मागितले पाहिजे
प्रति साइट	प्रति पार्क निश्चित वार्षिक शुल्क	कोणताही बदल नाही	कोणताही बदल नाही	हिवाळ्यातील बंद कालावधीतही पूर्ण शुल्क भरावे लागणे	प्रत्येक साइट शुल्कामध्ये सर्व नेटवर्क समाविष्ट असणे
प्रति ॲक्सेस पॉइंट	प्रत्येक व्यवस्थापित ॲक्सेस पॉइंटसाठी शुल्क	तुम्ही ॲक्सेस पॉइंट्स वाढवल्यासच वाढते	कोणताही बदल नाही	उत्तम आउटडोअर कव्हरेजमुळे बिल वाढते	कव्हरेजवर अतिरिक्त भार न टाकणारे बँड्स
प्रति कनेक्ट केलेले उपकरण किंवा लॉगिन	प्रत्येक उपकरण किंवा सेशनसाठी शुल्क	उपस्थितीनुसार वाढते	उपस्थितीनुसार कमी होते	हवामान आणि शाळांच्या सुट्ट्यांनुसार बजेट बदलते	शुल्कावर मासिक मर्यादा (कॅप)
प्रति नेटवर्क किंवा मॉड्यूल	अतिथी, मालक आणि कर्मचाऱ्यांच्या नेटवर्कसाठी स्वतंत्र शुल्क	कोणताही बदल नाही	कोणताही बदल नाही	एका मालमत्तेसाठी तीन स्वतंत्र खर्च	प्रत्येक नेटवर्क समाविष्ट असणारा एकच परवाना

तुम्ही कोणतेही मॉडेल निवडले तरीही, करारात या अटी समाविष्ट करा:

• पीक कपॅसिटी. प्लॅटफॉर्म कोणत्याही थ्रॉटलिंग किंवा रांगेत न ठेवता तुमच्या गर्दीच्या दिवशी प्रत्येक लॉगिन स्वीकारतो.
• अपटाइम आणि सर्व्हिस क्रेडिट्स. उपलब्धता कमी झाल्यास क्रेडिट्ससह एक निश्चित उपलब्धता आकृती मिळवा. Purple ची प्लॅटफॉर्म उपलब्धता 99.999% आहे.
• सपोर्टचे तास. शनिवार-रविवार आणि बँक हॉलिडेज समाविष्ट असावेत, कारण याच काळात तुमचे पार्क्स भरलेले असतात.
• साइटमधील बदल. अधिग्रहण आणि विल्हेवाट यासाठी प्रो-राटा किंमतीत मुदतीच्या दरम्यान एखादे पार्क जोडा किंवा काढून टाका.
• मालकांचे सातत्य (Owner continuity). मालकांच्या कीज नूतनीकरण आणि प्लॅटफॉर्म अपडेट्सनंतरही टिकून राहतात, ज्यामुळे मालकांना त्यांची उपकरणे पुन्हा पेअर करावी लागत नाहीत.
• डेटाची मालकी. पाहुण्यांच्या डेटावर तुमचा हक्क असतो, ज्यामध्ये बाहेर पडताना कॉन्टॅक्ट्स आणि संमती नोंदींचे पूर्ण एक्सपोर्ट मिळते.
• बॅकहॉल. प्रत्येक पार्कमध्ये इंटरनेट लाइन कोण पुरवते आणि सपोर्ट देते ते स्पष्ट करा. लाइनमध्ये नसलेली बँडविड्थ WiFi प्लॅटफॉर्म वाढवू शकत नाही.

दोन प्रत्यक्ष परिस्थिती (scenarios)

या परिस्थिती दाखवतात की ही चेकलिस्ट खऱ्या पार्क प्रकारांवर कशी लागू होते. ही आकडेवारी नियोजनाची गृहीतके आहेत, बेंचमार्क नाहीत. त्यांच्या जागी तुमचे स्वतःचे आकडे वापरा.

परिस्थिती 1: किनारपट्टीवरील पार्क अतिथी, मालक आणि कर्मचाऱ्यांना वेगळे करतो

परिस्थिती. 400-पिचच्या किनारपट्टीवरील पार्कमध्ये 150 मालकांची लॉजेस आणि 250 हॉलिडे कारव्हॅन्स आणि टूरिंग पिचेस आहेत. यात सर्वांसाठी एकच WPA2 पासवर्ड वापरला जात होता, जो दर मार्चमध्ये बदलला जायचा. तसेच दर जुलैमध्ये येथे तीन दिवसांचा संगीत वीकेंड आयोजित केला जातो.

काय करण्यात आले. पार्कने त्याचे विद्यमान Ruckus आउटडोअर ॲक्सेस पॉइंट्स कायम ठेवले आणि चार नेटवर्क्ससह क्लाउड ओव्हरले जोडले:

• मालकांना वैयक्तिक iPSK कीज मिळाल्या.
• कर्मचारी Microsoft Entra ID च्या अंतर्गत 802.1X वर स्थलांतरित झाले.
• कार्ड टर्मिनल्स एका सुरक्षित VLAN वर हलवले गेले.
• अतिथी नेटवर्कवर Shield फिल्टरिंग लाइव्ह करण्यात आले.

संगीताच्या वीकेंडसाठी, उपस्थितांना त्यांचे स्वतःचे ब्रँडेड पोर्टल पेज मिळाले - हाच दृष्टिकोन इव्हेंट ठिकाण WiFi प्रदाते: प्रति-इव्हेंट कॅप्टिव्ह पोर्टल्स, प्रदर्शक ॲक्सेस आणि उपस्थित रिपोर्टिंग मध्ये समाविष्ट केला आहे.

मोजता येण्याजोगा परिणाम.

• जेव्हा एखादा लॉज विकला जातो, तेव्हा टीम 150 मालकांना पासवर्ड पुन्हा देण्याऐवजी एक की रिव्होक करते.
• शेअर केलेल्या स्टाफ पासवर्डची संख्या एकावरून शून्यावर येते. जेव्हा HR कर्मचाऱ्यांचे अकाउंट डिसेबल करते, तेव्हा काम सोडणाऱ्या कर्मचाऱ्यांचा ॲक्सेस रद्द होतो.
• PCI DSS सेगमेंटेशन बाउंड्री आता संपूर्ण पार्क नेटवर्कऐवजी टर्मिनल VLAN च्या भोवती असते.

परिस्थिती 2: चार पार्क्सचा समूह पुन्हा बुकिंग करणार्‍यांची यादी तयार करतो

परिस्थिती. चार पार्क्सचा एक समूह फक्त त्याच्या बुकिंग डेटाबेसला ईमेल पाठवत असे. त्या डेटाबेसमध्ये प्रत्येक ग्रुपचा मुख्य बुकर होता आणि इतर कोणीही नव्हते.

काय केले गेले. समूहाने चारही पार्क्समध्ये अनटिक्ड ऑप्ट-इनसह हॉलिडे पार्क गेस्ट WiFi साइन-इन जोडले. Engage मोहिमा प्रत्येक मुक्कामाच्या वर्धापन दिनाशी वेळेनुसार जोडल्या गेल्या होत्या. पार्क्सचे लायसन्स प्रति साइट असल्यामुळे ऑगस्टच्या पीक सीजनमध्ये बिलात कोणताही बदल झाला नाही.

नियोजनाच्या गृहितकांचा वापर करून मोजता येण्याजोगा परिणाम. असे समजा की प्रत्येक पार्क 20 आठवड्यांच्या पीक काळात दर आठवड्याला 1,500 ग्रुप्सचे स्वागत करतो. यामुळे 120,000 ग्रुप स्टे होतात (4 x 1,500 x 20). जर 40% ग्रुप्स साइन इन करतात आणि त्यापैकी 30% ऑप्ट-इन करतात, तर समूहाला एका हंगामात 14,400 संमती मिळालेले संपर्क मिळतात. प्रत्येक संपर्काला पार्क, मुक्कामाच्या तारखा आणि भेटीचा इतिहास यासह टॅग केले जाते. Retail ऑपरेटर्सप्रमाणेच समूहाची ऑन-साइट दुकाने हाच डेटा वापरू शकतात.

तुमच्या पार्क इस्टेटसाठी कसा निर्णय घ्यावा

शॉर्टलिस्ट केलेल्या प्रत्येक प्रदात्याचे एकाच प्रश्नांवर मूल्यांकन करा. दोन किंवा अधिक प्रश्नांवर कमकुवत उत्तर देणारा प्रदाता तुमचा प्रत्येक हंगामात वेळ वाया घालवेल.

प्रश्न	मजबूत उत्तर	कमकुवत उत्तर
हे आमच्या मालकीच्या ॲक्सेस पॉईंट्सवर चालते का?	आमच्या व्हेंडरसाठी विशिष्ट सपोर्ट, जसे की Ubiquiti UniFi किंवा Cambium	स्वतःचे स्वतंत्र हार्डवेअर आवश्यक आहे
मालक कसे कनेक्ट होतात?	संपूर्ण हंगामासाठी वैध असलेली वैयक्तिक iPSK की आणि प्रति मालक खाजगी नेटवर्क	शेअर केलेला ओनर पासवर्ड
कर्मचारी कसे कनेक्ट होतात?	Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध 802.1X	शेअर केलेला स्टाफ पासवर्ड
गेस्ट नेटवर्क कसे फिल्टर केले जाते?	त्याच कन्सोलवरून फॅमिली-सेफ श्रेणी बाय डीफॉल्ट सुरू असतात	स्वतंत्र फिल्टरिंग व्हेंडर आणि करार
मार्केटिंग संमती कशी घेतली जाते?	स्टोअर केलेल्या संमती रेकॉर्डसह अनटिक्ड ऑप्ट-इन	वापराच्या अटींसह बंडल केलेले ऑप्ट-इन
ऑगस्टमध्ये बिलाचे काय होते?	प्रति-साइट लायसन्स अंतर्गत कोणताही बदल नाही	प्रत्येक डिव्हाइसनुसार वाढते
एक्झिट झाल्यावर गेस्ट डेटाचा मालक कोण असतो?	पूर्ण एक्सपोर्टसह तुम्ही स्वतः	प्रदात्याद्वारे राखून ठेवला जातो

जर तुमच्या इस्टेटमध्ये लॉजेससोबत कॅरॅव्हॅन पार्क WiFi आणि कॅम्पसाइट WiFi समाविष्ट असतील, तर प्रति पार्क मूल्यांकन करा. केवळ टूरिंग कॅम्पसाइटसाठी फक्त गेस्ट आणि स्टाफ नेटवर्क्सची आवश्यकता असू शकते. लॉज पार्कसाठी चारही नेटवर्क्सची आवश्यकता असते.

वारंवार विचारले जाणारे प्रश्न

आमच्या पार्कवर आधीच इन्स्टॉल केलेल्या ॲक्सेस पॉईंट्ससह Purple काम करेल का?

होय, Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ॲक्सेस पॉईंट्सवर क्लाउड ओव्हरले म्हणून चालते. तुम्ही तुमचे विद्यमान हार्डवेअर कायम ठेवू शकता आणि त्यावर अतिथी, मालक आणि कर्मचारी नेटवर्क्स जोडू शकता. नवीन ॲक्सेस पॉईंट्स केवळ अशा ठिकाणीच उपयुक्त ठरतात जेथे सर्वेक्षणात कव्हरेजची कमतरता दिसून येते, किंवा जेथे क्लबहाउसमधील गर्दीच्या वेळी जुन्या हार्डवेअरच्या क्षमतेपेक्षा अधिक क्षमतेची आवश्यकता असते.

अनेक पार्क्समध्ये हॉलिडे पार्क WiFi ची किंमत कशी ठरवली जावी?

प्रति-साइट किंमत बहुतेक पार्क समूहांसाठी योग्य ठरते, कारण ऑगस्ट महिन्यातील पीक सीझन आणि ऑफ-सीझन दरम्यान बिल सारखेच राहते. प्रति-डिव्हाइस किंवा प्रति-लॉगिन किंमत ही उपस्थितीनुसार वाढते, त्यामुळे तुमचा खर्च हवामान आणि शाळेच्या सुट्ट्यांवर अवलंबून राहतो. अतिथी, मालक आणि कर्मचारी नेटवर्क्स समाविष्ट करणारा प्रति पार्क एक परवाना मागा. तुमच्या करारामध्ये तुम्हाला प्रमाणशीर (pro-rata) किमतीत मुदतीच्या दरम्यान पार्क्स जोडण्याची किंवा काढून टाकण्याची परवानगी देखील असावी.

लॉज मालक एका सीझनपासून दुसऱ्या सीझनपर्यंत तोच WiFi पासवर्ड ठेवू शकतात का?

होय, iPSK सह प्रत्येक मालकाकडे एक वैयक्तिक की असते जी सर्व सीझनमध्ये वैध राहू शकते. त्यांचे स्मार्ट टीव्ही, प्रिंटर आणि डोअरबेल्स पुन्हा जोडणी (re-pairing) न करता कनेक्ट राहतात. जेव्हा एखादा लॉज विकला जातो, तेव्हा तुम्ही त्या एकाच मालकाची की रद्द करता आणि खरेदीदारास नवीन की जारी करता. इतर कोणत्याही मालकावर याचा परिणाम होत नाही आणि कोणालाही शेअर केलेला पासवर्ड रीसेट करावा लागत नाही.

पार्क WiFi मध्ये साइन इन करणाऱ्या अतिथींना आम्ही ईमेल पाठवू शकतो का?

होय, परंतु त्यांनी साइन इन करताना अनटिक असलेल्या मार्केटिंग ऑप्ट-इन पर्यायावर टिक केले पाहिजे. PECR अंतर्गत, सॉफ्ट ऑप्ट-इन सवलत केवळ विक्री दरम्यान गोळा केलेल्या तपशिलांसाठी लागू होते, आणि WiFi लॉगिन ही विक्री नाही. त्यामुळे संमती हाच तुमचा कायदेशीर मार्ग आहे. GDPR कलम 7 नुसार तुम्हाला ती संमती सिद्ध करणे आवश्यक आहे, म्हणून प्रत्येक ऑप्ट-इनसाठी दर्शविलेला मजकूर, टाइमस्टॅम्प आणि पार्क जतन करून ठेवणारा प्रदाता निवडा.

अतिथी नेटवर्क मुलांसाठी वापरण्यास सुरक्षित आहे का?

होय, जर फॅमिली-सेफ फिल्टरिंग डीफॉल्टनुसार चालू असेल. Purple Shield अतिथी नेटवर्कवर DNS-पातळीवरील फिल्टरिंग लागू करते, ज्यामुळे प्रौढ मजकूर, जुगार, मालवेअर आणि फिशिंग यासारख्या श्रेणी ब्लॉक केल्या जातात. DNS फिल्टरिंग कोणतेही सॉफ्टवेअर इन्स्टॉल न करता प्रत्येक डिव्हाइसवर कार्य करते. VPN किंवा एन्क्रिप्टेड DNS द्वारे याला बायपास केले जाऊ शकते, म्हणून बायपास मार्गांचे व्यवस्थापन कसे केले जाते ते विचारा. मालक आणि कर्मचारी नेटवर्क्सवर प्रौढांसाठी योग्य असलेली स्वतंत्र धोरणे असतात.

PCI DSS साठी कार्ड टर्मिनल्स आणि रोख रकमेच्या काउंटर्सना (tills) वेगळ्या नेटवर्कची आवश्यकता असते का?

होय, पेमेंट डिव्हाइसेस त्यांच्या स्वतःच्या लॉक केलेल्या सेगमेंटवर ठेवा. PCI DSS हे मूल्यमापनाच्या (assessment) कक्षेत येणाऱ्या सिस्टीम्स कमी करण्याचा एक मार्ग म्हणून नेटवर्क सेगमेंटेशनचा विचार करते. सेगमेंटेशनमुळे, तुमचे परीक्षक पार्कमधील प्रत्येक अतिथीच्या फोनऐवजी केवळ टर्मिनल नेटवर्कची तपासणी करतात. प्रत्येक टर्मिनलला एक युनिक की किंवा प्रमाणपत्र द्या आणि त्याला केवळ आवश्यक असलेल्या ठिकाणीच कनेक्ट होण्याची परवानगी द्या.

आमच्या सध्याच्या अतिथी WiFi प्रदात्याकडून स्विच करण्यासाठी किती काम करावे लागते?

स्थलांतर करणे हे प्रामुख्याने कॉन्फिगरेशनचे काम आहे, कारण Purple तुमच्या सध्याच्या ॲक्सेस पॉइंट्सना बदलण्याऐवजी त्यांच्यावरच चालते. तुम्ही तुमच्या कंट्रोलरवर नवीन नेटवर्क्स कॉन्फिगर करता आणि प्रत्येक पार्कसाठी पोर्टल डिझाइन करता. त्यानंतर तुम्ही कर्मचाऱ्यांचा ॲक्सेस तुमच्या आयडेंटिटी प्रोव्हायडरशी कनेक्ट करता आणि ओनर की जारी करता. ओनर की रोलआउटचे नियोजन ऑफ-सीझनसाठी करा, जेणेकरून मालक नवीन सीझनसाठी येण्यापूर्वी त्यांची उपकरणे एकदा पुन्हा पेअर करू शकतील.