मुख्य मजकुराकडे जा

नाईटक्लब आणि लेट-नाईट व्हेन्यू WiFi प्रदाते: कंटेंट फिल्टरिंग, पीक क्षमता आणि कर्मचाऱ्यांचा ॲक्सेस

पाच लेट-नाईट आवश्यकतांनुसार नाईटक्लब WiFi प्रदात्यांची निवड करण्यासाठी हे मार्गदर्शक वापरा: पहिल्या तासाची साइन-इन क्षमता, परवान्यानुसार कंटेंट फिल्टरिंग, कर्मचारी आणि डिव्हाइसेससाठी स्वतंत्र विभाजन, परवानाविषयक प्रश्नांसाठी रिपोर्टिंग आणि संमती मिळालेल्या इव्हेंटच्या याद्या. तुम्ही स्वतःच्या डोअर डेटामधून तुमच्या पोर्टलचा आकार ठरवू शकता, फिल्टरिंग पॉलिसी सेट करू शकता आणि तुमच्या व्हेन्यूला कोणत्या Purple घटकांची आवश्यकता आहे हे ठरवू शकता.

Iain Jewitt द्वारेप्रकाशित
📖 14 मिनिट वाचन3,208 शब्द3 सोडवलेली उदाहरणे12 महत्वाच्या व्याख्या

आमच्या मुख्य मालिकेचा भाग: गेस्ट WiFi: संपूर्ण मार्गदर्शक →

नाईटक्लब आणि लेट-नाईट व्हेन्यू WiFi प्रदाते: कंटेंट फिल्टरिंग, पीक क्षमता आणि कर्मचाऱ्यांचा ॲक्सेस

नाईटक्लब WiFi प्रदात्याने कर्मचाऱ्यांची डिव्हाइसेस सुरक्षित ठेवून आणि आशयाचे (कंटेन्ट) फिल्टरिंग करत असताना, साइन-इनच्या सर्वोच्च गर्दीचे व्यवस्थापन करणे आवश्यक आहे. Purple सारखे प्लॅटफॉर्म IEEE 802.1X आणि iPSK सेगमेंटेशन वापरून, कर्मचाऱ्यांच्या प्रमाणीकरणासाठी Microsoft Entra ID सह इंटिग्रेट करून, आणि विद्यमान हार्डवेअरवर 90 देशांमधील 80,000 पेक्षा जास्त स्थळांवर दरवर्षी 50 कोटी वापरकर्ते व लॉगइन्सना सपोर्ट देऊन हे साध्य करतात.

लेट-नाईट वेन्यूने WiFi प्रदात्याकडून कोणत्या गोष्टींची अपेक्षा ठेवली पाहिजे?

एखाद्या हॉटेल लॉबी किंवा दुकानाच्या तुलनेत लेट-नाईट वेन्यूच्या नेटवर्कवर वेगळ्या प्रकारे भार पडतो. दरवाजे उघडल्यावर मागणीची लाट येते, मध्यरात्रीपूर्वी ती शिखरावर पोहोचते आणि बंद होईपर्यंत गर्दी टिकून राहते. तेच एअरस्पेस तुमचा व्यवसाय आणि परवाना चालू ठेवणाऱ्या उपकरणांना हाताळते: डोअर स्कॅनर्स, कार्ड टर्मिनल्स, टिल्स (कॅश काउंटर्स) आणि सुरक्षा उपकरणे.

नाईटक्लब WiFi प्रदात्यांची शॉर्टलिस्ट करताना पुढील पाच गरजांचा समावेश करा:

  1. पहिल्या तासासाठी साइन-इन क्षमता. कॅप्टिव्ह पोर्टल हे पाहुण्यांना ऑनलाइन जाण्यापूर्वी दिसणारे वेब पेज असते. डान्स फ्लोअरवर रांग न लागता साइन-इनच्या अचानक वाढलेल्या गर्दीला त्याने हाताळले पाहिजे.
  2. परवानाधारकाच्या नियंत्रणातील कंटेन्ट फिल्टरिंग. अतिथी नेटवर्कवर काय ॲक्सेस केले जाऊ शकते हे परवानाधारक ठरवतो. प्रदाता हे धोरण प्रत्येक अतिथी सेशनवर लागू करतो.
  3. कर्मचारी आणि उपकरणांचे स्पष्ट विभाजन. डोअर स्कॅनर्स, टिल्स आणि सुरक्षा उपकरणे अतिथी ट्रॅफिकच्या आवाक्याबाहेर राहून त्यांच्या स्वतःच्या नेटवर्कवर कार्यरत असतात.
  4. तुम्ही सादर करू शकाल असे रिपोर्टिंग. जेव्हा परवाना देणारे प्राधिकरण किंवा पोलीस नेटवर्क वापराबाबत विचारणा करतात, तेव्हा तुम्ही सेशन्स, वेळ आणि लागू केलेले फिल्टरिंग धोरण दाखवू शकता.
  5. पुढील इव्हेंटसाठी संमती दिलेल्यांची यादी. पाहुण्याने जेव्हा ऑप्ट-इन करण्याचा विचारपूर्वक पर्याय निवडला असेल, तेव्हाच साइन-इन हे मार्केटिंग संपर्कामध्ये रूपांतरित होते.

Purple या गरजा तीन उत्पादनांद्वारे पूर्ण करते. Purple Access अतिथी, कर्मचारी आणि उपकरणांची नेटवर्क्स वेगळे करते. Purple Shield अतिथी नेटवर्कवरील कंटेन्ट फिल्टर करते. Purple Engage इव्हेंटच्या रात्री संमतीने झालेल्या साइन-इन्सचे रूपांतर अशा यादीत करते ज्यांचा वापर तुम्ही मार्केटिंगसाठी करू शकता.

Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून चालते. या गरजा पूर्ण करण्यासाठी सहसा नवीन हार्डवेअरची गरज भासत नाही. तुमच्या पुढील WiFi अपग्रेडसाठी नवीन हार्डवेअरची आवश्यकता का नसते हे ओव्हरले मॉडेल कसे कार्य करते ते स्पष्ट करते.

नाईटक्लब WiFi प्रदात्यांमध्ये खरा फरक कुठे दिसून येतो

बहुतेक प्रदाते अतिथी नेटवर्कच्या सुरुवातीला स्लॅश पेज देऊ शकतात. फरक शनिवारच्या हाउसफुल्ल रात्री 23:00 वाजता जाणवतो, आणि जेव्हा कोणी नेटवर्क कशासाठी वापरले गेले होते अशी विचारणा करते तेव्हा तो पुन्हा समोर येतो.

वेन्यूला पहिल्या तासात किती साइन-इन क्षमतेची आवश्यकता असते?

रात्रीच्या सरासरी क्षमतेऐवजी, दरवाजे उघडल्यानंतरच्या सर्वात गर्दीच्या 15 मिनिटांनुसार आकार निश्चित करा. केवळ तुमच्या परवानाधारक क्षमतेवर अवलंबून न राहता तुमच्या स्वतःच्या डोअर डेटानुसार नियोजन करा.

1,000 क्षमतेच्या क्लबसाठी प्लॅनिंगचे गणित येथे दिले आहे. समजा तुमच्या डोअर सिस्टीममध्ये पहिल्या तासात 600 प्रवेशांची नोंद होते. समजा त्यापैकी 40% लोक सर्वाधिक गर्दीच्या 15 मिनिटांत येतात. म्हणजेच 15 मिनिटांत 240 जण येतात, किंवा प्रति मिनिट 16 जण येतात. जर येणारा प्रत्येक अतिथी कनेक्ट करण्याचा प्रयत्न करत असेल, तर पोर्टलने प्रति मिनिट 16 साइन-इन पूर्ण केले पाहिजेत. हे करत असताना आधीच आत असलेल्या प्रत्येकाला सेवा देणेही सुरू राहिले पाहिजे. जेव्हा एखादा अतिथी चुकीचे टाइप करतो किंवा मोबाइल डेटा आणि WiFi मध्ये स्विच करतो, तेव्हा पुन्हा प्रयत्न करण्यासाठी अतिरिक्त हेडरूम ठेवा.

क्षमतेचे दोन स्तर असतात आणि प्रोव्हायडरने या दोन्हीची पूर्तता करणे आवश्यक आहे.

रेडिओ क्षमता. तुमच्या ॲक्सेस पॉइंट्सनी एकाच वेळी प्रत्येक कनेक्ट केलेल्या डिव्हाइसचा भार सांभाळला पाहिजे. गर्दीने भरलेली खोली रेडिओ सिग्नल शोषून घेते, त्यामुळे संध्याकाळी 18:00 वाजता चालणारे डिझाइन मध्यरात्री अयशस्वी होऊ शकते. ॲक्सेस पॉइंट्स डोक्याच्या वर अशा ठिकाणी लावा जेथे लोकांची गर्दी त्यांना अडथळा ठरणार नाही. प्रति रेडिओ क्लायंटच्या संख्येसाठी तुमच्या हार्डवेअर व्हेंडरच्या हाय-डेन्सिटी डिझाइन मार्गदर्शकाचा वापर करा. WiFi 6 (IEEE 802.11ax) मध्ये OFDMA जोडले आहे, ज्यामुळे एक ॲक्सेस पॉइंट एकाच ट्रान्समिशनमध्ये अनेक डिव्हाइसेसना सेवा देऊ शकतो. WiFi 6 802.11ax explained मध्ये जास्त गर्दीच्या खोल्यांमधील फायद्यांची माहिती दिली आहे. कव्हरेजमधील त्रुटी भरून काढण्यासाठी रिपीटर्स वापरू नका. WiFi extender vs Access point: Which one do you need? मध्ये स्पष्ट केले आहे की का एक्सटेंडर्समुळे वापरण्यायोग्य एअरटाइम निम्म्याने कमी होतो.

प्लॅटफॉर्म क्षमता. साइन-इन सेवा ही अडथळा (bottleneck) ठरता कामा नये. Purple 90 देशांमधील 80,000+ प्रत्यक्ष स्थळांवर दरवर्षी 500 दशलक्ष युजर्स आणि लॉगइन्स हाताळते आणि 99.999% अपटाइमवर चालते (Purple चा स्वतःचा डेटा). कोणत्याही प्रोव्हायडरला त्यांची समतुल्य आकडेवारी आणि अचानक वाढणाऱ्या लोडमध्ये (burst load) त्यांचे पोर्टल कसे काम करते याबद्दल विचारा.

सुरुवातीलाच कमी साइन-इन्स. परत येणाऱ्या पाहुण्यांना पोर्टलवर पुन्हा रांगेत उभे राहण्याची गरज पडू नये. Passpoint, ज्याला Hotspot 2.0 देखील म्हटले जाते, हे स्वयंचलित, एन्क्रिप्टेड WiFi साइन-इनसाठीचे इंडस्ट्री स्टँडर्ड आहे. OpenRoaming हे एक Wireless Broadband Alliance फेडरेशन आहे जे सहभागी नेटवर्क्सशी डिव्हाइसेस आपोआप कनेक्ट करण्यासाठी Passpoint चा वापर करते. Purple हे OpenRoaming ला सपोर्ट करते, ज्यामुळे वारंवार येणाऱ्या अभ्यागतांना साइन-इन पीकमधून पूर्णपणे वगळले जाते.

शेवटी, प्रत्येकाला आवश्यक असलेला एअरटाइम काही डिव्हाइसेसनीच व्यापून टाकण्यापासून थांबवा. सेशनचा कालावधी आणि बँडविड्थ मर्यादांमुळे डीजे सेट स्ट्रीम करणारा पाहुणा संपूर्ण खोलीचा वेग कमी करू शकत नाही. How to Implement Time and Bandwidth Restrictions on Guest WiFi मध्ये या सेटिंग्जची पायरी-दर-पायरी माहिती दिली आहे.

रात्री उशिरापर्यंत चालणाऱ्या गेस्ट नेटवर्कने कोणती सामग्री ब्लॉक करावी आणि कशी?

इंग्लंड आणि वेल्समध्ये, Licensing Act 2003 अंतर्गत चार लायसन्सिंग उद्दिष्टे निश्चित करण्यात आली आहेत. यामध्ये गुन्हेगारी आणि गैरवर्तनास प्रतिबंध, सार्वजनिक सुरक्षितता, सार्वजनिक उपद्रवास प्रतिबंध आणि बालकांचे हानीपासून संरक्षण यांचा समावेश आहे. परिसर परवानाधारकाने (premises licence holder) ते चालवत असलेल्या संपूर्ण परिसरामध्ये या नियमांचे पालन केले पाहिजे. गेस्ट नेटवर्क हा त्या परिसराचाच एक भाग आहे, त्यामुळे लिखित फिल्टरिंग पॉलिसी असणे हे एक योग्य नियंत्रण ठरते.

पॉलिसी दोन स्तरांमध्ये तयार करा.

प्रत्येक ठिकाणाने ब्लॉक केलेच पाहिजे असा बेसलाइन:

  • बाल लैंगिक शोषणाची सामग्री (Child sexual abuse content). प्रोव्हायडरचे फिल्टर Internet Watch Foundation (IWF) URL सूची वापरते का ते विचारा.
  • ज्ञात मालवेअर आणि फिशिंग डोमेन्स, जे पाहुण्यांचे (guests) फोन आणि तुमची स्वतःची प्रतिष्ठा सुरक्षित ठेवतात.
  • अनामिक करणारे प्रॉक्सी आणि फिल्टर-टाळणाऱ्या सेवा, ज्यामुळे कोणताही पाहुणा ही पॉलिसी सहज बंद करू शकला असता.

परवानाधारक (licence holder) करत असलेल्या पॉलिसीच्या निवडी:

  • तुमचे ग्राहक, इव्हेंट्स आणि परवान्याच्या अटींनुसार प्रौढ सामग्री (adult content), जुगार आणि इतर श्रेण्या.
  • पीअर-टू-पीअर फाइल शेअरिंग आणि मोठे डाऊनलोड्स, जे पीक वेळेत लागणारी तुमची क्षमता वापरतात.

बव्हंशी गेस्ट फिल्टरिंग हे DNS स्तरावर कार्य करते. DNS हे एक लुकअप आहे जे साइटच्या नावाचे रूपांतर पत्त्यामध्ये करते. ब्लॉक केलेल्या साइट्सच्या लुकअपला DNS फिल्टर ब्लॉक पेजद्वारे प्रतिसाद देते. हे कोणत्याही सॉफ्टवेअर इन्स्टॉल न करता प्रत्येक फोनवर कार्य करते. काही ब्राउझर एन्क्रिप्टेड DNS (DNS over HTTPS) द्वारे लुकअप पाठवतात, जे नेटवर्क फिल्टर बायपास करू शकतात. तुमचा प्रदाता हे कसे हाताळतो याबद्दल विचारणा करा.

Purple Shield केवळ गेस्ट नेटवर्कवरच कन्टेन्ट फिल्टरिंग लागू करते. कर्मचारी आणि डिव्हाइस नेटवर्क्स त्यांच्या स्वतःच्या पॉलिसीनुसार चालतात, त्यामुळे पाहुण्यांसाठी असलेला नियम कधीही टिल (till) अपडेट्स ब्लॉक करत नाही.

डोअर स्कॅनर्स, टिल्स आणि सुरक्षा उपकरणांना गेस्ट नेटवर्कपासून कसे दूर ठेवले जाते?

विभाजनाची सुरुवात प्रत्येक गटासाठी एका वेगळ्या नेटवर्क नावाने (SSID) होते. प्रत्येक SSID हे त्याच्या स्वतःच्या VLAN शी मॅप होते, जे एकाच स्विचेसवर स्वतंत्र लॉजिकल नेटवर्क म्हणून चालणारे व्हर्च्युअल LAN असते. त्यानंतर फायरवॉलचे नियम गेस्ट VLAN कडून डिव्हाइस VLANs कडे जाणारा कोणताही ट्रॅफिक ब्लॉक करतात. गेस्ट नेटवर्कवरील क्लायंट आयसोलेशन पाहुण्यांना एकमेकांच्या फोनशी कनेक्ट होण्यापासून प्रतिबंधित करते.

त्यानंतर प्रत्येक गट त्याची ओळख कशी सिद्ध करेल हे ठरवा.

कर्मचाऱ्यांचे फोन आणि लॅपटॉप्सनी IEEE 802.1X वापरणे आवश्यक आहे. हे मानक प्रत्येक व्यक्तीला स्वतःच्या क्रेडेंशियल्ससह साइन इन करायला लावते, जे प्रत्येक कनेक्शन मंजूर किंवा नाकारणाऱ्या RADIUS सर्व्हरद्वारे तपासले जाते. Purple चा क्लाउड RADIUS हा Microsoft Entra ID, Okta किंवा Google Workspace शी जोडला जातो. जेव्हा एखादा बार मॅनेजर नोकरी सोडतो, तेव्हा तुम्ही त्यांचे खाते बंद करता आणि त्यांचा WiFi ॲक्सेसही निघून जातो. तुम्ही तात्पुरते किंवा एजन्सी कर्मचारी वापरत असल्यास, सामायिक केलेला स्टाफ पासवर्ड तो माहिती असलेल्या प्रत्येक व्यक्तीनंतरही अस्तित्वात राहतो.

डोअर स्कॅनर्स, कार्ड टर्मिनल्स, टिल्स आणि सुरक्षा उपकरणांवर बऱ्याचदा 802.1X चालवता येत नाही. त्याऐवजी iPSK (इंडिव्हिज्युअल प्री-शेअर्ड की) वापरा, ज्याला काही वेळा PPSK असे म्हटले जाते. प्रत्येक डिव्हाइस किंवा डिव्हाइसेसच्या गटाला एकाच SSID वर स्वतःची वेगळी की मिळते, जी त्याच्या स्वतःच्या VLAN शी मॅप केलेली असते. प्रत्येक टिलची की न बदलता तुम्ही गहाळ झालेल्या एका स्कॅनरची की रद्द करू शकता. डिव्हाइस समर्थन देत असेल तिथे WPA3 एन्क्रिप्शन वापरा.

कार्ड टर्मिनल्स आणि टिल्सवर अतिरिक्त दायित्व असते. कार्डधारक डेटा वातावरणाशी कनेक्ट होऊ शकणाऱ्या कोणत्याही सिस्टीमला PCI DSS तुमच्या मूल्यांकनाच्या कार्यक्षेत्रात (scope) मानते. पेमेंट उपकरणांना गेस्ट WiFi पासून वेगळे ठेवल्याने गेस्ट नेटवर्क त्या कार्यक्षेत्राबाहेर राहते.

तसेच या विभाजनासाठी अपलिंक क्षमतेची देखील आवश्यकता असते. पाहुणे आणि उपकरणांनी एकच इंटरनेट लाइन वापरल्यास, तुमच्या गेटवेवर डिव्हाइस VLAN साठी बँडविड्थ आरक्षित ठेवा. यामुळे दरवाजाचे काम न थांबता गर्दी गेस्ट नेटवर्क पूर्ण क्षमतेने वापरू शकते. Purple Access ही विभक्त गेस्ट, कर्मचारी आणि डिव्हाइस नेटवर्क्स एकाच डॅशबोर्डवरून पुरवते.

नेटवर्क वापराबद्दल विचारणा झाल्यास कोणत्या प्रकारचे रिपोर्टिंग मदत करते?

लायसन्सिंग रिव्ह्यू, पोलिसांची चौकशी किंवा पाहुण्यांच्या तक्रारीतून प्रश्न उद्भवतात. तुमचा प्रोव्हायडर खालील गोष्टी देऊ शकेल याची खात्री करा:

  • सेशन रेकॉर्ड्स: डिव्हाइस आयडेंटिफायर, कनेक्शन सुरू आणि समाप्त झाल्याची वेळ, आणि अ‍ॅक्सेस पॉइंट किंवा झोन.
  • साइन-इन रेकॉर्ड्स: प्रत्येक पाहुण्याने कधी प्रमाणीकरण (ऑथेंटिकेट) केले आणि त्यांनी कोणती संमती दिली.
  • फिल्टरिंग रेकॉर्ड्स: दिलेल्या रात्री लागू असलेले धोरण आणि ते शेवटी कधी बदलले गेले.
  • कर्मचारी अ‍ॅक्सेस रेकॉर्ड्स: 802.1X लॉग्सवरून कर्मचारी नेटवर्कशी कोण आणि कधी कनेक्ट झाले.

रेकॉर्ड्स केवळ आवश्यक असेपर्यंतच ठेवा. UK GDPR स्टोरेज मर्यादा तत्त्वानुसार ही आवश्यकता आहे, आणि तुमच्या प्रायव्हसी नोटीसमध्ये डेटा ठेवण्याचा कालावधी नमूद असावा. जेव्हा पोलिस डेटाची विनंती करतात, तेव्हा तुमचा डेटा संरक्षण प्रमुख काय शेअर करायचे ते ठरवतो. Data Protection Act 2018, Schedule 2, गुन्ह्यांचे प्रतिबंध किंवा तपास करण्यासाठी माहिती उघड करण्यास परवानगी देते.

रिपोर्टिंग तुमच्या स्वतःच्या नियोजनातही मदत करते. WiFi Analytics तासांनुसार कनेक्शन दाखवते, ज्यामुळे प्रत्यक्ष गर्दीची वेळ कधी असते हे तुम्हाला समजते आणि त्यानुसार प्रवेशद्वारावर कर्मचारी तैनात करता येतात. Purple हे ISO 27001 प्रमाणित, Cyber Essentials प्रमाणित आणि GDPR चे पालन करणारे आहे.

इव्हेंट-नाईट साइन-इन्स पुढील इव्हेंटसाठी यादी कशी बनू शकतात?

UK GDPR कलम 7 अंतर्गत, संमती स्वेच्छेने दिलेली असणे आवश्यक आहे. ऑनलाइन येण्यासाठी तुम्ही ती अनिवार्य अट करू शकत नाही. Privacy and Electronic Communications Regulations (PECR), नियम 22 नुसार, व्यक्तींना मार्केटिंग ईमेल किंवा मेसेज पाठवण्यापूर्वी संमती घेणे आवश्यक आहे. प्रत्यक्षात, अटी स्वीकारण्याव्यतिरिक्त पोर्टलवर एक अनटिक केलेला मार्केटिंग ऑप्ट-इन पर्याय ठेवा.

Purple चे जाणीवपूर्वक निवडीचे ऑप्ट-इन्स त्याच मॉडेलचे अनुसरण करतात. Purple Engage हे संमती मिळालेल्या इव्हेंट-नाईट साइन-इन्सचे रूपांतर तुमच्या मालकीच्या फर्स्ट-पार्टी डेटामध्ये करते. Purple हे CRM आणि मार्केटिंग प्लॅटफॉर्मसह इंटिग्रेट होते, ज्यामुळे ही यादी तुमच्या प्रमोटर्स वापरत असलेल्या टूल्सपर्यंत पोहोचते. प्रत्येक पाहुण्याने कोणत्या रात्री साइन इन केले याची नोंद ठेवा, आणि तुम्ही विशिष्ट रात्री आलेल्या लोकांना पुढील तारखेसाठी आमंत्रित करू शकता. खाजगी इव्हेंट्स असलेली ठिकाणे देखील हाच पॅटर्न वापरतात. गोल्फ क्लब WiFi प्लॅटफॉर्म: एकाच नेटवर्कवर सदस्य, पाहुणे आणि क्लबहाऊस इव्हेंट्स हे क्लबहाऊस फंक्शन्सवर कसे लागू केले जाते ते दर्शवते.

तीन प्रकारच्या प्रोव्हायडर्सची तुलना कशी आहे

आवश्यकता ब्रॉडबँड बंडल राउटर अ‍ॅक्सेस पॉइंट व्हेंडरचे इनबिल्ट स्प्लॅश पेज Purple क्लाउड गेस्ट WiFi प्लॅटफॉर्म
पहिल्या तासातील साइन-इन्स शेअर केलेला पासवर्ड, साइन-इन रेकॉर्ड नाही व्हेंडरच्या क्लाउडवरील बेसिक स्प्लॅश पेज क्लाउड कॅप्टिव्ह पोर्टल, वर्षाला 500 दशलक्ष युजर्स आणि लॉग-इन्स, पुन्हा भेटी देणाऱ्यांसाठी OpenRoaming
कंटेंट फिल्टरिंग ISP देत असल्यास, राउटर-पातळीवरील फिल्टर व्हेंडर किंवा थर्ड-पार्टी फिल्टर, स्वतंत्रपणे कॉन्फिगर केलेले गेस्ट नेटवर्कवर Purple Shield
कर्मचारी आणि डिव्हाइस विभाजन एक गेस्ट नेटवर्क आणि एक शेअर केलेला कर्मचारी पासवर्ड केवळ त्या व्हेंडरच्या हार्डवेअरवरील SSIDs आणि VLANs Purple Access: Entra ID, Okta किंवा Google Workspace द्वारे 802.1X, तसेच डिव्हाइसेससाठी iPSK
परवानाविषयक प्रश्नांसाठी रिपोर्टिंग दर-सेशन नोंदी नाहीत व्हेंडर डॅशबोर्डमध्ये सेशन लॉग एकाच प्लॅटफॉर्मवर सेशन्स, साइन-इन्स, संमती आणि ॲनालिटिक्स
इव्हेंट-नाईट मार्केटिंग सूची काहीही नाही CRM इंटिग्रेशनशिवाय ईमेल कॅप्चर विचारपूर्वक निवडीच्या ऑप्ट-इन्स आणि CRM इंटिग्रेशनसह Purple Engage
हार्डवेअर ISP-पुरवठा केलेले राउटर एकाच व्हेंडरपुरते मर्यादित आठ नामांकित व्हेंडर्समध्ये हार्डवेअर-अज्ञातात्मक (हार्डवेअर-ॲग्नोस्टिक)

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.

प्रत्येक पर्याय कुठे योग्य ठरतो

खालील प्रत्यक्ष परिस्थितींमध्ये नमूद केलेल्या गृहितकांचा वापर केला आहे. आपल्या जागेच्या (व्हेन्यू) आकारमानानुसार स्वतःचे प्रवेशद्वार काउंट आणि ऑप्ट-इन दर वापरा.

प्रत्यक्ष परिस्थिती: १,२०० क्षमतेचा शहर-केंद्रातील क्लब

स्थिती. क्लब आपले डोअर स्कॅनर्स आणि कार्ड टर्मिनल्ससह शेअर केलेले एकच अतिथी नेटवर्क चालवत होता. हाऊसफुल्ल रात्रींमध्ये, जागा भरत असताना स्कॅनर्सचे कनेक्शन तुटायचे आणि प्रवेशद्वारावरील रांग रस्त्यावर वाढायची. परवान्यामध्ये ID स्कॅनिंगची अट होती, त्यामुळे स्कॅनर खंडित होणे ही रांगेसोबतच अनुपालनाचीही समस्या ठरली.

काय करण्यात आले. क्लबने आपले विद्यमान ॲक्सेस पॉईंट्स कायम ठेवले आणि क्लाउड ओव्हरले म्हणून Purple जोडले. Purple Access ने नेटवर्कचे तीन भागांत विभाजन केले. अतिथी सेशन आणि बँडविड्थ मर्यादांसह कॅप्टिव्ह पोर्टल वापरतात. डोअर स्कॅनर्स आणि टिल्स राखीव अपलिंक क्षमतेसह त्यांच्या स्वतःच्या VLANs वर iPSK वापरतात. डोअर सुपरवायझर्स आणि बार कर्मचारी Microsoft Entra ID द्वारे 802.1X वापरतात. Purple Shield ने परवानाधारकाचे फिल्टरिंग धोरण केवळ अतिथींसाठी लागू केले.

मोजता येण्याजोगा परिणाम. अतिथी ट्रॅफिक आता स्कॅनरच्या VLAN पर्यंत पोहोचू शकत नाही किंवा त्यावर ताण आणू शकत नाही, त्यामुळे प्रवेशद्वार आता गर्दीवर अवलंबून राहत नाही. क्लब २२:०० ते ०१:०० दरम्यान स्कॅनर डिस्कनेक्शन्स म्हणून साप्ताहिक आधारावर हे मोजतो. मार्केटिंगच्या बाजूने, प्रति रात्र ७०० पोर्टल साइन-इन्स आणि २५% ऑप्ट-इन दर गृहीत धरा. त्यानंतर चार शनिवार ७०० संमतीप्राप्त संपर्क तयार करतात, त्या प्रत्येकाला ते उपस्थित राहिलेल्या रात्रीचे टॅग दिलेले असते.

प्रत्यक्ष परिस्थिती: पहाटे ०२:०० पर्यंत उघडा असणारा हॉटेल रूफटॉप बार

स्थिती. २०० खोल्यांचे हॉटेल वीकेंड्सला DJ नाईट्ससह रूफटॉप बार चालवते. अनिवासी अतिथी हॉटेलमधील रहिवाशांसह बार शेअर करतात. जनरल मॅनेजरना हॉटेलमधील रहिवाशांपेक्षा स्थानिक बार-गोअर्सची वेगळी सूची हवी होती. परवानाधारकाला हॉटेलच्या बॅक-ऑफिस नेटवर्कला स्पर्श न करता बारचा समावेश असणारे फिल्टरिंग धोरण हवे होते.

काय करण्यात आले. हॉटेलने स्वतःचे कॅप्टिव्ह पोर्टल आणि ऑप्ट-इन मजकुरासह बार-विशिष्ट अतिथी नेटवर्क जोडले. Purple Shield ने बारचे अतिथी नेटवर्क फिल्टर केले. बार टिल्स त्यांच्या स्वतःच्या iPSK-सुरक्षित VLAN वर हलवले गेले, ज्यामुळे ते अतिथी नेटवर्कच्या PCI DSS व्याप्तीतून बाहेर आले. Purple Engage ने प्रत्येक बार साइन-इनला त्याच्या इव्हेंट रात्रीचा टॅग दिला. आमचे हॉटेल्स पृष्ठ व्यापक हॉटेल उपयोजन (डिप्लॉयमेंट) कव्हर करते.

मोजता येण्याजोगा परिणाम. बार आता हॉटेलच्या रहिवासी डेटामध्ये विलीन होण्याऐवजी स्वतःची सूची तयार करतो. आठ DJ रात्रींपैकी प्रत्येकी १५० साइन-इन्स आणि ३०% ऑप्ट-इन दर गृहीत धरा. यामुळे पुढील हंगामातील इव्हेंट्ससाठी ३६० संमतीप्राप्त स्थानिक संपर्क मिळतात. कोणत्याही रात्री बारसाठी कोणते धोरण लागू केले होते, हे हॉटेल परवाना प्राधिकरणाला दाखवू शकते.

अधिक सोपे पर्याय कुठे मर्यादा गाठतात

ब्रॉडबँड बंडल राउटर होम ऑफिससाठी योग्य ठरतो, परवानाधारक ठिकाणासाठी (licensed venue) नाही. याद्वारे तुम्हाला सेशननिहाय नोंदी मिळत नाहीत, कर्मचाऱ्यांची ओळख स्पष्ट होत नाही आणि संमती मिळालेली कोणतीही यादी उपलब्ध होत नाही. ॲक्सेस पॉइंट व्हेंडरचे स्प्लॅश पेज केवळ त्याच व्हेंडरच्या हार्डवेअरवर काम करते. यामुळे फिल्टरिंग, संमती आणि CRM इंटिग्रेशन हे स्वतंत्र प्रकल्प म्हणून मागे राहतात. डोअर स्कॅनर नसलेला सिंगल-रूम बार Purple Connect वर सुरू होऊ शकतो आणि जेव्हा तो इव्हेंट्स आयोजित करण्यास सुरुवात करेल, तेव्हा तो Capture किंवा Engage वर जाऊ शकतो.

प्रत्येक पर्यायाचा चालवण्याचा खर्च किती येतो

केवळ लायसन्सच्या शुल्काची नव्हे, तर चालवण्याच्या एकूण खर्चाची तुलना करा. पाच प्रमुख खर्च हे ठरवतात.

हार्डवेअर. चालू स्थितीत असलेले ॲक्सेस पॉइंट्स बदलणे हा सर्वात मोठा टाळता येण्याजोगा खर्च आहे. हार्डवेअर-अग्नॉस्टिक ओव्हरले तुमचे सध्याचे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme किंवा Fortinet एस्टेट सेवेत कार्यरत ठेवते. केवळ तुमचे हाय-डेन्सिटी सर्वेक्षण जिथे कमतरता दर्शवते, तिथेच अतिरिक्त ॲक्सेस पॉइंट्ससाठी बजेट ठेवा.

लायसन्स. Purple तीन प्लॅन्स विकते: Connect, Capture आणि Engage. SecurePass, Verify आणि Shield हे ॲड-ऑन्स आहेत. बहुतेक लेट-नाईट ठिकाणांना फिल्टरिंगसाठी Shield आणि इव्हेंटच्या याद्यांसाठी Engage ची आवश्यकता असते. कोणत्याही पुरवठादाराला प्रत्येक घटकाचे स्वतंत्र कोटेशन देण्यास सांगा, जेणेकरून तुम्ही समोरासमोर तुलना करू शकाल.

कर्मचाऱ्यांचा वेळ. शेअर्ड पासवर्ड्समुळे प्रत्येक वेळी कोणीतरी नोकरी सोडल्यावर वेळ वाया जातो. 802.1X ला Microsoft Entra ID, Okta किंवा Google Workspace शी जोडल्यास, एका अकाउंट बदलामुळे WiFi ॲक्सेस रद्द होतो. iPSK सह, स्कॅनर गहाळ झाल्यास फक्त एक की रद्द करावी लागते, प्रत्येक डिव्हाइसची की पुन्हा सेट करावी लागत नाही.

प्रवेशद्वारावरील डाउनटाइम. रात्री 23:00 वाजता स्कॅनर किंवा टिल बंद पडल्यास प्रवेश शुल्क आणि बारच्या विक्रीचे नुकसान होते, तसेच यामुळे परवान्याच्या अटीचा भंग होऊ शकतो. स्वतंत्र डिव्हाइस नेटवर्क्समुळे पाहुण्यांच्या गर्दीचे कारण दूर होते.

यादी. संमतीने केलेल्या साइन-इन्स नसलेल्या ठिकाणाला सशुल्क जाहिरातींद्वारे त्याच लोकांपर्यंत पुन्हा पोहोचण्यासाठी पैसे मोजावे लागतात. तुमच्या स्वतःच्या अतिथी WiFi कडील फर्स्ट-पार्टी डेटा हा लेजरचा नफा मिळवून देणारा भाग आहे.

तुमच्या एस्टेटसाठी कसा निर्णय घ्यावा

तुमच्या परिस्थितीशी ती निर्माण करत असलेल्या आवश्यकतेची सांगड घाला, त्यानंतर त्यानुसार प्रत्येक पुरवठादाराची पडताळणी करा.

तुमची परिस्थिती कशाची आवश्यकता ठेवावी Purple घटक
तुमच्या परवान्यात डोअर स्कॅनर किंवा ID स्कॅनिंगची नोंद असणे iPSK आणि आरक्षित अपलिंक क्षमतेसह डिव्हाइस VLAN Purple Access
WiFi वर कार्ड टर्मिनल्स किंवा टिल्स पेमेंट डिव्हाइसेस गेस्ट नेटवर्कच्या PCI DSS कक्षेतून वेगळे करणे Purple Access
रोस्टरवर कॅज्युअल किंवा एजन्सी कर्मचारी असणे Microsoft Entra ID, Okta किंवा Google Workspace शी जोडलेले 802.1X साइन-इन क्लाउड RADIUS सह Purple Access
परवानाधारकाला पाहुण्यांच्या कंटेंटवर नियंत्रण हवे असणे IWF सूची आणि अँटी-प्रॉक्सी ब्लॉकिंगसह केवळ गेस्ट-फिल्टरिंग Purple Shield
पहिल्या तासात 500+ प्रवेश बर्स्ट-टेस्ट केलेले कॅप्टिव्ह पोर्टल, हाय-डेन्सिटी रेडिओ डिझाइन, OpenRoaming Purple Guest WiFi
प्रमोटरच्या नेतृत्वाखालील इव्हेंट नाइट्स इव्हेंट नाइटशी टॅग केलेले जाणीवपूर्वक-निवडीचे ऑप्ट-इन्स, CRM इंटिग्रेशन Purple Engage
वेगवेगळ्या हार्डवेअरवर अनेक ठिकाणे सर्व व्हेंडर्समध्ये एकच प्लॅटफॉर्म हार्डवेअर-अग्नॉस्टिक क्लाउड ओव्हरले

स्वाक्षरी करण्यापूर्वी, शॉर्टलिस्टवरील प्रत्येक पुरवठादाराला पाच प्रश्न विचारा:

  1. तुमचे पोर्टल प्रति मिनिट कोणत्या साइन-इन दरास समर्थन देते आणि त्याला कोणता पुरावा आधार देतो?
  2. माझ्या इस्टेटवरील कोणत्या डिव्हाइसेसना iPSK ची आवश्यकता आहे आणि मी एक की कशी रिव्होक करू?
  3. तुमचे फिल्टर IWF सूची वापरते का, आणि ते एन्क्रिप्टेड DNS कसे हाताळते?
  4. लायसन्सिंग पुनरावलोकनासाठी मी कोणते सत्र, संमती आणि फिल्टरिंग रेकॉर्ड्स एक्सपोर्ट करू शकतो?
  5. तुम्ही आज माझ्या विद्यमान ॲक्सेस पॉइंट्सपैकी कोणत्या ॲक्सेस पॉइंट्सना सपोर्ट करता?

आमचे Guest WiFi पृष्ठ या प्रत्येकाचे उत्तर Purple कसे देते हे स्पष्ट करते.

वारंवार विचारले जाणारे प्रश्न

Purple आमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्ससह कार्य करते का?

होय, Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ॲक्सेस पॉइंट्सवर चालते. Purple हे हार्डवेअर-अज्ञाेस्टिक आहे आणि क्लाउड ओव्हरले म्हणून डिप्लॉय केले जाते, ज्यामुळे तुमची विद्यमान इस्टेट तशीच राहते. डान्स फ्लोअरवर हाय-डेन्सिटी सर्वेक्षणात कव्हरेज गॅप्स आढळल्यास तुम्हाला तरीही अतिरिक्त ॲक्सेस पॉइंट्सची आवश्यकता भासू शकते. तो निर्णय तुमच्या रेडिओ डिझाइनवर अवलंबून असतो, तुम्ही निवडलेल्या गेस्ट WiFi प्लॅटफॉर्मवर नाही.

एका क्लबसाठी किंवा वेन्यूंच्या समूहासाठी Purple ची किंमत कशी ठरवली जाते?

Purple ची किंमत प्लॅननुसार ठरवली जाते, ज्यामध्ये Connect, Capture आणि Engage टियर्स आणि ॲड-ऑन्स म्हणून SecurePass, Verify आणि Shield यांचा समावेश आहे. इव्हेंट नाइट्स आयोजित करणाऱ्या लेट-नाइट वेन्यूला सामान्यत: संमती दिलेल्या सूचींसाठी Engage आणि गेस्ट कंटेंट फिल्टरिंगसाठी Shield ची आवश्यकता असते. तुमचे कोट वेन्यूंची संख्या आणि तुम्ही निवडलेला प्लॅन व ॲड-ऑन्स दर्शवते. प्रत्येक घटकाची किंमत स्वतंत्रपणे मागवून घ्या जेणेकरून तुम्ही इतर प्रोव्हायडर्सशी थेट तुलना करू शकाल.

आम्ही वेन्यू बंद न करता आमच्या सध्याच्या गेस्ट WiFi प्रोव्हायडरकडून स्थलांतर करू शकतो का?

होय, कारण Purple क्लाउड ओव्हरले म्हणून चालते, त्यामुळे स्विच करणे म्हणजे जुने काढून नवीन बसवण्याऐवजी (rip and replace) तुमच्या विद्यमान ॲक्सेस पॉइंट्सवरील कॉन्फिगरेशन बदलणे आहे. वेन्यू बंद असलेल्या दिवशी किंवा शांत अशा सुरुवातीच्या सत्रात कटओव्हरचे वेळापत्रक ठरवा. त्यानंतर दरवाजे उघडण्यापूर्वी गेस्ट पोर्टल, कर्मचाऱ्यांचे साइन-इन आणि प्रत्येक डोअर स्कॅनर व टिल तपासा. तुमच्या सध्याच्या प्रोव्हायडरकडून संमती रेकॉर्ड संलग्न ठेवून कोणतेही संमती मिळालेले संपर्क प्रथम एक्सपोर्ट करा.

साइन-इन करताना अतिथींचे तपशील गोळा करणे GDPR चे पालन करते का?

होय, जेव्हा मार्केटिंग संमती हा एक स्वतंत्र, अनटिक केलेला पर्याय असतो आणि ऑनलाइन येणे त्यावर अवलंबून नसते. UK GDPR कलम 7 नुसार संमती स्वेच्छेने देणे आवश्यक आहे, आणि PECR नुसार मार्केटिंग ईमेल किंवा मेसेज पाठवण्यापूर्वी संमती आवश्यक आहे. Purple हे सजग-पसंतीच्या (conscious-choice) ऑप्ट-इन्सचा वापर करते आणि ते GDPR चे पालन करते तसेच ISO 27001 प्रमाणित आहे. कॅप्टिव्ह पोर्टलवर दाखवल्या जाणाऱ्या गोपनीयता सूचनेमध्ये तुमचा डेटा ठेवण्याचा कालावधी (retention period) प्रसिद्ध करा.

आमच्या ब्रॉडबँडसोबत आलेले मोफत WiFi का वापरू नये?

कारण बंडल केलेले राउटर अतिथी, कर्मचारी आणि डिव्हाइसेसना ओळख नसलेल्या, प्रति-सत्र रेकॉर्ड नसलेल्या आणि संमती नसलेल्या सूची असलेल्या नेटवर्कवर ठेवते. गर्दी वाढल्यास डोअर स्कॅनर्स आणि टिल्स डिस्कनेक्ट होऊ शकतात. तसेच नेटवर्क वापराबाबत विचारणा केल्यास लायसन्सिंग प्राधिकरणाला दाखवण्यासाठी तुमच्याकडे काहीही नसते. एक समर्पित गेस्ट WiFi प्लॅटफॉर्म त्या नेटवर्क्सना वेगळे करतो आणि साइन-इनच्या आधारे प्रत्येक सत्राची नोंद ठेवतो.

सुरक्षितपणे कनेक्ट होण्यासाठी डोअर स्कॅनर्सना 802.1X सपोर्टची आवश्यकता आहे का?

नाही, 802.1X चालवू न शकणारी डिव्हाइसेस iPSK सह कनेक्ट होतात, जे प्रत्येक डिव्हाइस किंवा डिव्हाइसेसच्या समूहाला त्यांची स्वतःची की (key) देते. प्रत्येक की तिच्या स्वतःच्या VLAN शी मॅप होते, ज्यामुळे स्कॅनर्स गेस्ट नेटवर्कपासून वेगळे राहतात. स्कॅनर हरवल्यास, आपण इतर कोणत्याही डिव्हाइसला पुन्हा की न देता त्याची की रद्द करू शकता. जिथे स्कॅनर सपोर्ट करतो तिथे WPA3 एन्क्रिप्शन वापरा.

एकाच व्हेन्यूसाठी डिप्लॉयमेंटचे काम किती असते?

सपोर्ट असलेले अ‍ॅक्सेस पॉईंट्स असलेल्या व्हेन्यूसाठी, डिप्लॉयमेंट हा हार्डवेअर प्रोजेक्ट नसून कॉन्फिगरेशन प्रोजेक्ट आहे. या कामामध्ये SSIDs आणि VLANs निश्चित करणे, गेस्ट पोर्टल आणि ऑप्ट-इन मजकूर सेट करणे, आणि परवानाधारकासह फिल्टरिंग धोरण मान्य करणे समाविष्ट आहे. यामध्ये डिव्हाइसेसना iPSK की जारी करणे आणि कर्मचाऱ्यांचे साइन-इन Microsoft Entra ID, Okta किंवा Google Workspace शी कनेक्ट करणे देखील समाविष्ट आहे. पहिल्या इव्हेंटच्या रात्रीपूर्वी बंद असलेल्या दिवशी प्रत्येक गोष्टीची चाचणी घ्या.

महत्वाच्या व्याख्या

कॅप्टिव्ह पोर्टल

ऑनलाइन जाण्यापूर्वी पाहुण्यांना दिसणारे वेब पेज, जिथे ते प्रमाणीकरण करतात, अटी स्वीकारतात आणि मार्केटिंगविषयक पर्याय निवडतात. हे गेस्ट SSID च्या समोर असते आणि प्रत्येक साइन-इनची सेशननुसार नोंद ठेवते.

लेट-नाईट व्हेन्यूमध्ये दरवाजे उघडल्यानंतर पोर्टलने एकाच वेळी येणाऱ्या साइन-इनच्या मोठ्या प्रमाणाला सांभाळले पाहिजे. मार्गदर्शकाच्या १,००० क्षमतेच्या उदाहरणात, याचा अर्थ दर मिनिटाला १६ साइन-इन आणि पुन्हा प्रयत्न करण्यासाठी अतिरिक्त हेडरुम असा होतो.

IEEE 802.1X

पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोलसाठी IEEE मानक. प्रत्येक व्यक्ती स्वतःच्या क्रेडेन्शियल्ससह साइन इन करते, ज्याची ॲक्सेस पॉईंट कनेक्शन देण्यापूर्वी प्रमाणीकरण सर्व्हरद्वारे पडताळणी केली जाते.

कर्मचाऱ्यांचे फोन आणि लॅपटॉपसाठी हे वापरा. Microsoft Entra ID, Okta किंवा Google Workspace शी कनेक्ट केलेल्या Purple च्या क्लाउड RADIUS सह, नोकरी सोडणाऱ्या व्यक्तीचे खाते अक्षम केल्याने त्यांचा WiFi ॲक्सेस काढून टाकला जातो.

RADIUS

Remote Authentication Dial-In User Service, IETF RFC 2865 मध्ये परिभाषित केलेला प्रमाणीकरण प्रोटोकॉल. एक RADIUS सर्व्हर प्रत्येक 802.1X कनेक्शन विनंती मंजूर करतो किंवा नाकारतो.

Purple क्लाउड RADIUS प्रदान करते, त्यामुळे तुम्हाला जागेवर सर्व्हर चालवण्याची आवश्यकता नसते. परवाना पुनरावलोकनासाठी आवश्यक असणारे कर्मचाऱ्यांचे ॲक्सेस लॉग्स देखील ते तयार करते.

iPSK (PPSK)

Individual pre-shared key, ज्याला private pre-shared key असेही म्हणतात. प्रत्येक डिव्हाइस किंवा डिव्हाइसेसच्या समूहाला एकाच SSID वर स्वतःची स्वतंत्र की मिळते, आणि प्रत्येक की स्वतःच्या स्वतंत्र VLAN शी मॅप होते.

डोअर स्कॅनर्स, कार्ड टर्मिनल्स आणि टिल्स बर्‍याचदा 802.1X चालवू शकत नाहीत. iPSK मुळे तुम्हाला प्रत्येक टिलची की न बदलता एका हरवलेल्या स्कॅनरची की रद्द करण्याची अनुमती मिळते.

VLAN

IEEE 802.1Q मध्ये परिभाषित केलेले Virtual LAN. हे त्याच फिजिकल स्विचेसवर स्वतंत्र लॉजिकल नेटवर्क म्हणून चालते, ज्यामध्ये गट वेगळे ठेवण्यासाठी ट्रॅफिक टॅग केले जाते.

प्रत्येक SSID स्वतःच्या स्वतंत्र VLAN शी मॅप होते आणि फायरवॉल नियम अतिथी VLAN ला डिव्हाइस VLAN पर्यंत पोहोचण्यापासून रोखतात. यामुळे गर्दीमुळे डोअर स्कॅनर्समध्ये व्यत्यय येणे टाळता येते.

IEEE 802.11ax (WiFi 6) आणि OFDMA

IEEE 802.11ax ही WiFi 6 ची सुधारणा आहे. यात orthogonal frequency-division multiple access (OFDMA) समाविष्ट केले आहे, जे एका ॲक्सेस पॉइंटला एकाच ट्रान्समिशनमध्ये अनेक डिव्हाइसेसना सेवा देण्याची अनुमती देते.

गर्दीचे डान्स फ्लोअर्स रेडिओ सिग्नल शोषून घेतात, त्यामुळे 18:00 वाजता काम करणारी रचना मध्यरात्री अपयशी ठरू शकते. WiFi 6 पीकच्या वेळी प्रत्येक रेडिओ एअरटाइम कसा शेअर करतो यात सुधारणा करते.

Passpoint (Hotspot 2.0) आणि OpenRoaming

Passpoint, ज्याला Hotspot 2.0 असेही म्हणतात, हे स्वयंचलित, एन्क्रिप्टेड WiFi साइन-इनसाठीचे इंडस्ट्री स्टँडर्ड आहे. OpenRoaming हे एक Wireless Broadband Alliance फेडरेशन आहे जे सहभागी नेटवर्क्सशी डिव्हाइसेस आपोआप कनेक्ट करण्यासाठी Passpoint चा वापर करते.

Purple हे OpenRoaming ला सपोर्ट करते, जे पुन्हा येणाऱ्या पाहुण्यांना पोर्टलशिवाय कनेक्ट करते. यामुळे रिपीट व्हिजिटर्स पहिल्या तासाच्या साइन-इन पीकमधून बाहेर पडतात.

DNS फिल्टरिंग आणि DNS over HTTPS

एक DNS फिल्टर सॉफ्टवेअरशिवाय प्रत्येक फोनवर काम करून, ब्लॉक केलेल्या साइट्सच्या लुकअप्सना ब्लॉक पेजसह उत्तर देतो. DNS over HTTPS (IETF RFC 8484) हे लुकअप्स HTTPS मध्ये एन्क्रिप्ट करते, जे नेटवर्क-स्तरीय फिल्टरला बायपास करू शकते.

अतिथी नेटवर्कवरील Purple Shield सह बहुतांश गेस्ट फिल्टरिंग याच स्तरावर कार्य करते. प्रत्येक प्रोव्हायडरला तो एन्क्रिप्टेड DNS कसा हाताळतो याबद्दल विचारा.

IWF URL यादी

इंटरनेट वॉच फाउंडेशनची बाल लैंगिक अत्याचार कन्टेन्ट होस्ट करणाऱ्या वेब ॲड्रेसेसची यादी, जी ब्लॉक करण्यासाठी फिल्टरिंग प्रोव्हायडर्सना पुरवली जाते.

हा कन्टेन्ट ब्लॉक करणे हा प्रत्येक ठिकाणाने लागू केला पाहिजे अशा बेसलाइनचा भाग आहे. प्रोव्हायडरचा फिल्टर IWF यादी वापरतो का ते विचारा.

PCI DSS स्कोप

पेमेंट कार्ड इंडस्ट्री डेटा सिक्युरिटी स्टँडर्ड कार्डधारक डेटा वातावरणाशी कनेक्ट होऊ शकणाऱ्या कोणत्याही सिस्टीमला मूल्यांकनासाठी स्कोपमध्ये मानते.

कार्ड टर्मिनल्स आणि टिल्सचे त्यांच्या स्वतःच्या iPSK-सुरक्षित VLAN वर वर्गीकरण केल्याने अतिथी नेटवर्क तुमच्या PCI DSS मूल्यांकनाबाहेर राहते.

Licensing Act 2003 उद्दिष्टे

इंग्लंड आणि वेल्समध्ये, हा कायदा चार परवाना उद्दिष्टे निश्चित करतो: गुन्हेगारी आणि गैरव्यवस्थेचा प्रतिबंध, सार्वजनिक सुरक्षा, सार्वजनिक उपद्रव प्रतिबंध आणि मुलांचे हानीपासून संरक्षण.

परिसर परवानाधारकाने अतिथी नेटवर्कसह संपूर्ण परिसरात यांना प्रोत्साहन दिले पाहिजे. एक लेखी फिल्टरिंग धोरण हे एक योग्य नियंत्रण आहे.

UK GDPR कलम 7 आणि PECR नियमन 22

UK GDPR कलम 7 वैध संमतीसाठीच्या अटी निश्चित करते, जी स्वेच्छेने दिली गेली पाहिजे. PECR नियमन 22 नुसार व्यक्तींना मार्केटिंग ईमेल किंवा मेसेज पाठवण्यापूर्वी संमती आवश्यक आहे.

संमती ही ऑनलाइन येण्यासाठीची अट असू शकत नाही. अटी स्वीकारण्याव्यतिरिक्त, पोर्टलवर एक अनटिक केलेला ऑप्ट-इन पर्याय वापरा.

सोडवलेली उदाहरणे

शहराच्या मध्यवर्ती भागात असलेला १,२०० क्षमतेचा एक क्लब आपले डोअर स्कॅनर्स आणि कार्ड टर्मिनल्स यांच्यासोबत एकच गेस्ट नेटवर्क शेअर करतो. पूर्ण गर्दी असणाऱ्या रात्रींमध्ये जागा भरत असताना स्कॅनर्स बंद पडतात आणि परवान्यामध्ये आयडी स्कॅन करण्याची अट समाविष्ट आहे. त्यांनी काय करावे?

क्लबने आपले सध्याचे ॲक्सेस पॉईंट्स कायम ठेवले आणि क्लाउड ओव्हरले म्हणून Purple जोडले. Purple Access ने नेटवर्कचे तीन भागांमध्ये विभाजन केले. गेस्ट्स सेशन आणि बँडविड्थ मर्यादांसह कॅप्टिव्ह पोर्टल वापरतात. डोअर स्कॅनर्स आणि टिल्स राखीव अपलिंक क्षमतेसह त्यांच्या स्वतःच्या VLANs वर iPSK वापरतात. डोअर सुपरव्हायझर्स आणि बार कर्मचारी Microsoft Entra ID द्वारे 802.1X वापरतात. Purple Shield परवानाधारकाची फिल्टरिंग पॉलिसी केवळ गेस्ट्सना लागू करते. गेस्ट ट्रॅफिक आता स्कॅनर VLAN पर्यंत पोहोचू शकत नाही किंवा त्याचा डेटा कमी करू शकत नाही आणि क्लब दर आठवड्याला २२:०० ते ०१:०० दरम्यान स्कॅनर डिस्कनेक्शन ट्रॅक करतो. एका रात्रीत ७०० साइन-इन आणि २५% ऑप्ट-इन दर गृहीत धरल्यास, चार शनिवार मिळून उपस्थित राहिलेल्या रात्रीशी टॅग केलेले ७०० संमती मिळालेले कॉन्टॅक्ट्स तयार होतात.

२०० खोल्यांचे एक हॉटेल आठवड्याच्या शेवटी ०२:०० वाजेपर्यंत डीजे नाईट्ससह रूफटॉप बार चालवते. त्यांना रहिवाशांपेक्षा स्थानिक बार-गोअर्सची स्वतंत्र यादी हवी आहे आणि बॅक-ऑफिस सिस्टीम्सना स्पर्श न करता बारला कव्हर करणारे फिल्टरिंग हवे आहे. हे कसे सेट केले जाते?

हॉटेलने स्वतःचे कॅप्टिव्ह पोर्टल आणि ऑप्ट-इन मजकूर असलेले बार-विशिष्ट गेस्ट नेटवर्क जोडले. Purple Shield ने बॅक-ऑफिस नेटवर्कला त्याच्या स्वतःच्या पॉलिसीअंतर्गत ठेवून केवळ त्या गेस्ट नेटवर्कला फिल्टर केले. बार टिल्स त्यांच्या स्वतःच्या iPSK-सुरक्षित VLAN वर हलवण्यात आले, ज्यामुळे ते गेस्ट नेटवर्कच्या PCI DSS कक्षेतून बाहेर पडले. Purple Engage ने बारमधील प्रत्येक साइन-इनला त्याच्या इव्हेंट नाईटशी टॅग केले. बार आता रहिवाशांच्या डेटामध्ये विलीन होण्याऐवजी स्वतःची स्वतंत्र यादी तयार करतो. आठ डीजे नाईट्सपैकी प्रत्येकी १५० साइन-इन आणि ३०% ऑप्ट-इन दर गृहीत धरल्यास, पुढील सीझनसाठी ३६० संमती मिळालेले स्थानिक कॉन्टॅक्ट्स मिळतात. हॉटेल कोणत्याही रात्री कोणती पॉलिसी लागू केली होती हे परवाना प्राधिकरणाला देखील दाखवू शकते.

१,००० क्षमता असलेल्या एका क्लबला हे जाणून घेणे आवश्यक आहे की दरवाजे उघडल्यानंतर त्यांच्या कॅप्टिव्ह पोर्टलने कोणत्या साइन-इन दराची पूर्तता करणे आवश्यक आहे. त्यांनी या गरजेचा आकार कसा ठरवावा?

संपूर्ण रात्रीच्या सरासरीऐवजी सर्वात जास्त गर्दीच्या १५ मिनिटांनुसार आकार ठरवा आणि डोअर डेटानुसार नियोजन करा. गृहीत धरा की डोअर सिस्टीम पहिल्या तासात ६०० प्रवेशांची नोंद करते, ज्यापैकी ४०% गर्दी सर्वात व्यस्त १५ मिनिटांत येते. यामुळे १५ मिनिटांत २४०, म्हणजेच दर मिनिटाला १६ लोक येतात. प्रत्येक गेस्टने कनेक्ट करण्याचा प्रयत्न केल्यास, आत आधीच असलेल्या प्रत्येकाला सेवा देत असताना पोर्टलने दर मिनिटाला १६ साइन-इन पूर्ण केले पाहिजेत. गेस्ट्स चुकून चुकीचा डेटा टाइप करतात किंवा मोबाइल डेटा आणि WiFi दरम्यान स्विच करतात तेव्हा पुन्हा प्रयत्न करण्यासाठी अतिरिक्त हेडरुम ठेवा. त्यानंतर ओव्हरहेड ॲक्सेस पॉईंट्स आणि तुमच्या व्हेंडरच्या हाय-डेन्सिटी मार्गदर्शनासह रेडिओ लेयर कव्हर करा. परत येणाऱ्या पाहुण्यांना पोर्टलवरून पूर्णपणे वगळण्यासाठी OpenRoaming वापरा.

वारंवार विचारले जाणारे प्रश्न

Purple आमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉईंट्ससह काम करते का?

होय, Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ॲक्सेस पॉईंट्सवर चालते. Purple हे हार्डवेअर-अग्नॉस्टिक असून क्लाउड ओव्हरले म्हणून डिप्लॉय होते, त्यामुळे तुमची सध्याची यंत्रणा कायम राहते. डान्स फ्लोअरवर हाय-डेन्सिटी सर्व्हेमध्ये कव्हरेज गॅप आढळल्यास तुम्हाला अतिरिक्त ॲक्सेस पॉईंट्सची गरज भासू शकते. हा निर्णय तुमच्या रेडिओ डिझाइनवर अवलंबून असतो, तुम्ही निवडलेल्या गेस्ट WiFi प्लॅटफॉर्मवर नाही.

एका क्लबसाठी किंवा व्हेन्यूजच्या समूहासाठी Purple चे दर कसे ठरवले जातात?

Purple चे दर प्लॅननुसार आहेत, ज्यात Connect, Capture आणि Engage टियर्स, तसेच SecurePass, Verify आणि Shield ॲड-ऑन्स म्हणून उपलब्ध आहेत. इव्हेंट नाईट्स चालवणाऱ्या लेट-नाईट व्हेन्यूला विशेषतः संमती मिळालेल्या याद्यांसाठी Engage ची आणि गेस्ट कन्टेन्ट फिल्टरिंगसाठी Shield ची गरज असते. तुमचे कोटेशन व्हेन्यूजची संख्या आणि तुम्ही निवडलेला प्लॅन व ॲड-ऑन्स यावर आधारित असते. वेगवेगळ्या प्रोव्हायडर्सची अचूक तुलना करण्यासाठी प्रत्येक घटकाची किंमत स्वतंत्रपणे देण्याची विनंती करा.

आम्ही आमचा व्हेन्यू बंद न करता सध्याच्या गेस्ट WiFi प्रोव्हायडरकडून स्थलांतर करू शकतो का?

होय, Purple हे क्लाउड ओव्हरले म्हणून चालत असल्यामुळे, हे स्थलांतर म्हणजे उपकरणे काढून बदलण्याऐवजी (rip and replace) तुमच्या सध्याच्या ॲक्सेस पॉईंट्सवरील कॉन्फिगरेशन बदल आहे. हे कटओव्हर सुट्टीच्या दिवशी किंवा शांत वेळेत लवकर शेड्युल करा. त्यानंतर दारे उघडण्यापूर्वी गेस्ट पोर्टल, स्टाफ साइन-इन आणि प्रत्येक डोअर स्कॅनर व टिल तपासा. तुमच्या सध्याच्या प्रोव्हायडरकडून संमती असलेले कोणतेही संपर्क प्रथम एक्सपोर्ट करा आणि संमतीचा रेकॉर्ड सोबत जोडून ठेवा.

साइन-इन करताना पाहुण्यांची माहिती गोळा करणे GDPR शी सुसंगत आहे का?

होय, जेव्हा मार्केटिंग संमती ही एक स्वतंत्र, अनटिक्ड निवड असते आणि ऑनलाइन येणे त्यावर अवलंबून नसते तेव्हा. UK GDPR कलम 7 नुसार संमती स्वेच्छेने देणे आवश्यक आहे, आणि PECR नुसार मार्केटिंग ईमेल्स किंवा मेसेज पाठवण्यापूर्वी संमती आवश्यक आहे. Purple जाणीवपूर्वक केलेल्या निवडीचे ऑप्ट-इन्स वापरते, तसेच ते GDPR चे पालन करते आणि ISO 27001 प्रमाणित आहे. कॅप्टिव्ह पोर्टलवर दाखवल्या जाणाऱ्या प्रायव्हसी नोटीसमध्ये तुमचा डेटा ठेवण्याचा कालावधी (retention period) प्रसिद्ध करा.

आमच्या ब्रॉडबँडसोबत आलेला मोफत WiFi का वापरू नये?

कारण बंडल केलेला राउटर पाहुणे, कर्मचारी आणि उपकरणांना कोणतीही ओळख नसलेल्या, प्रति-सत्र नोंदी नसलेल्या आणि कोणतीही संमती यादी नसलेल्या नेटवर्कवर ठेवतो. त्यामुळे गर्दी अचानक वाढल्यास डोअर स्कॅनर्स आणि टिल्सचे कनेक्शन तुटू शकते. नेटवर्क वापराबाबत विचारणा झाल्यास लायसन्सिंग ऑथॉरिटीला दाखवण्यासाठीही तुमच्याकडे काही नसते. एक स्वतंत्र गेस्ट WiFi प्लॅटफॉर्म ही नेटवर्क्स वेगळी ठेवतो आणि प्रत्येक सत्राची साइन-इनशी सुसंगत नोंद ठेवतो.

सुरक्षितपणे कनेक्ट होण्यासाठी डोअर स्कॅनर्सना 802.1X सपोर्टची आवश्यकता असते का?

नाही, जी उपकरणे 802.1X चालवू शकत नाहीत ती iPSK द्वारे कनेक्ट होतात, जे प्रत्येक उपकरणाला किंवा उपकरणांच्या गटाला स्वतःची स्वतंत्र की देते. प्रत्येक की तिच्या स्वतःच्या VLAN शी मॅप होते, ज्यामुळे स्कॅनर्स गेस्ट नेटवर्कपासून वेगळे राहतात. एखादा स्कॅनर गहाळ झाल्यास, इतर कोणत्याही उपकरणाची की न बदलता तुम्ही त्याची की रद्द करू शकता. जिथे जिथे स्कॅनर सपोर्ट करतो तिथे WPA3 एन्क्रिप्शन वापरा.

एकाच व्हेन्यूसाठी डिप्लॉयमेंटमध्ये किती काम असते?

सपोर्ट असलेले ॲक्सेस पॉईंट्स असलेल्या व्हेन्यूसाठी डिप्लॉयमेंट हा हार्डवेअर प्रोजेक्ट नसून कॉन्फिगरेशन प्रोजेक्ट असतो. यामध्ये SSIDs आणि VLANs परिभाषित करणे, गेस्ट पोर्टल व ऑप्ट-इन मसुदा सेट करणे आणि परवानाधारकासह फिल्टरिंग धोरण निश्चित करणे या कामांचा समावेश होतो. यात उपकरणांना iPSK की देणे आणि स्टाफ साइन-इन Microsoft Entra ID, Okta किंवा Google Workspace शी कनेक्ट करणे हेदेखील समाविष्ट आहे. पहिल्या इव्हेंट नाईटपूर्वी व्हेन्यू बंद असलेल्या दिवशी प्रत्येक गोष्टीची चाचणी घ्या.

या मालिकेमध्ये पुढे वाचा

गेस्ट WiFi प्रदाते बदलणे: मल्टि-साइट ठिकाणांसाठी मायग्रेशन चेकलिस्ट

तुम्ही मल्टि-साइट गेस्ट WiFi प्रदाता बदलण्याचे नियोजन योग्य क्रमाने करू शकाल - कराराच्या तारखा आणि संमती-आधारित डेटा एक्सपोर्टपासून ते पायलट, वेव्ह कटओव्हर आणि रिपोर्ट साइन-ऑफपर्यंत. तसेच कोणत्या ॲक्सेस पॉइंटच्या सेटिंग्जमध्ये सर्वाधिक वेळा त्रुटी येतात आणि बजेट कशा प्रकारे ठेवावे हे देखील तुम्हाला समजेल, जेणेकरून कोणतीही साइट बंद पडणार नाही आणि कोणतीही मार्केटिंग लिस्ट गमावली जाणार नाही.

मार्गदर्शिका वाचा →

गोल्फ क्लब WiFi प्लॅटफॉर्म्स: एकाच नेटवर्कवर सदस्य, अभ्यागत आणि क्लबहाऊस इव्हेंट्स

तुमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर सदस्य, अभ्यागत आणि कर्मचारी नेटवर्क्स चालवणारे एक गोल्फ क्लब WiFi प्लॅटफॉर्म निवडण्यासाठी ही मार्गदर्शिका वापरा. तुम्ही प्रत्येक ग्रुपचा मार्ग निश्चित करू शकाल, गेस्ट नेटवर्कवरून कॅश काउंटर्स (tills) वेगळे करू शकाल, सोसायटी डेसाठी नेटवर्कचे नियोजन करू शकाल आणि अभ्यागतांच्या साइन-इन्सवरून संमती मिळालेली ईमेल लिस्ट तयार करू शकाल.

मार्गदर्शिका वाचा →

मरिना WiFi प्रदाते: बर्थ धारक, भेट देणाऱ्या बोटी आणि हंगामी क्षमता

तुम्ही पाच निकषांवर मरिना WiFi प्रदात्यांची निवड करू शकाल: नेटवर्क वेगळे करणे, पॉन्टून कव्हरेज, उन्हाळी क्षमता, बर्थ-पातळीवरील की (key) नियंत्रण आणि सहमती असलेला अभ्यागतांचा डेटा. स्वाक्षरी केलेल्या समवर्ती डिव्हाइस संख्येपासून ते इव्हेंट अपलिफ्टपर्यंत करारामध्ये काय समाविष्ट करायचे आणि प्रत्येक प्रदात्याला कोणते 10 प्रश्न पाठवायचे हे देखील तुम्हाला समजेल.

मार्गदर्शिका वाचा →

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.