मुख्य मजकुराकडे जा

विक्रेत्यानुसार प्रति-डिव्हाइस PSK: iPSK, DPSK, MPSK आणि PPSK यांची तुलना (आणि WPA3 सपोर्ट)

Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Extreme, Fortinet आणि Ubiquiti UniFi मधील प्रति-डिव्हाइस PSK अंमलबजावणीची सर्वसमावेशक तुलना. जाणून घ्या की WPA3-SAE प्रति-डिव्हाइस की धोरणांवर कसा परिणाम करते आणि ट्रान्झिशन मोड्स कधी तैनात करावेत विरुद्ध 802.1X वर कधी स्थलांतरित व्हावे.

Iain Jewitt द्वारेप्रकाशित अद्ययावत केले
📖 6 मिनिट वाचन1,323 शब्द2 सोडवलेली उदाहरणे3 सराव प्रश्न8 महत्वाच्या व्याख्या

Video overview

हे मार्गदर्शक ऐका

पॉडकास्ट ट्रान्सक्रिप्ट पहा
Per-Device PSK by Vendor: iPSK, DPSK, MPSK and PPSK Compared, and WPA3 Support. A Purple Technical Briefing. प्रस्तावना आणि संदर्भ. Purple तांत्रिक माहिती पत्रक (technical briefing) मालिकेमध्ये आपले स्वागत आहे. मी तुम्हाला सध्याच्या एंटरप्राइझ WiFi मधील सर्वात व्यावहारिकदृष्ट्या महत्त्वाच्या - आणि वारंवार चुकीच्या पद्धतीने समजल्या जाणाऱ्या - विषयांपैकी एका विषयाची सविस्तर माहिती देणार आहे: per-device pre-shared keys. विशेषतः, प्रत्येक प्रमुख व्हेंडर या क्षमतेची अंमलबजावणी कशी करतो, ते याला काय म्हणतात, हे प्रत्यक्षात कसे काम करते, आणि - सर्वात महत्त्वाचे म्हणजे - जेव्हा तुम्ही WPA3 कडे जाण्याचा प्रयत्न करता तेव्हा काय होते, याची आपण तुलना करणार आहोत. जर तुम्ही आयटी मॅनेजर, नेटवर्क आर्किटेक्ट किंवा हॉटेल इस्टेट, रिटेल चेन, स्टेडियम किंवा सार्वजनिक क्षेत्रातील कॅम्पसमध्ये WiFi चालवणारे व्हेन्यू ऑपरेशन्स डायरेक्टर असाल, तर हे माहिती पत्रक तुमच्यासाठी आहे. तुम्हाला कदाचित यापूर्वीच शब्दांची जंत्री आढळली असेल: iPSK, DPSK, MPSK, PPSK. हे सर्व एकाच संकल्पनेचा संदर्भ देतात - एकाच SSID वर प्रत्येक डिव्हाइस किंवा वापरकर्त्याला स्वतःचा युनिक पासवर्ड देणे - परंतु त्यांच्या अंमलबजावणीमध्ये लक्षणीय फरक आहे, आणि जेव्हा तुम्ही तुमच्या पुढील इन्फ्रास्ट्रक्चर रिफ्रेशचे नियोजन करत असता तेव्हा ते फरक खूप महत्त्वाचे ठरतात. चला मूलभूत गोष्टींपासून सुरुवात करूया, नंतर प्रत्येक व्हेंडरबद्दल जाणून घेऊया, आणि शेवटी सध्या प्रत्येकजण ज्या WPA3 च्या प्रश्नाशी झगडत आहे त्यावर चर्चा करूया. तांत्रिक सखोल विश्लेषण. तर per-device PSK म्हणजे काय आणि ते का अस्तित्वात आहे? पारंपारिक WPA2-Personal संपूर्ण SSID साठी एकच शेअर केलेला पासफ्रेज वापरते. तुमच्या गेस्ट नेटवर्कवरील प्रत्येकजण एकच पासवर्ड वापरतो. यामुळे दोन समस्या निर्माण होतात. पहिली म्हणजे, तुम्ही प्रत्येकाचा पासवर्ड बदलल्याशिवाय एका डिव्हाइसचा ॲक्सेस रद्द करू शकत नाही. दुसरी म्हणजे, तुमच्याकडे per-device व्हिझिबिलिटी किंवा पॉलिसी लागू करण्याची सुविधा नसते. Per-device PSK या दोन्ही समस्या सोडवते. प्रत्येक डिव्हाइस किंवा वापरकर्त्याला एक युनिक क्रेडेंशियल मिळते. तुम्ही इतरांना स्पर्श न करता एकाचा ॲक्सेस रद्द करू शकता. तुम्ही प्रत्येक की नुसार वेगवेगळे VLANs, बँडविड्थ पॉलिसी किंवा ॲक्सेस शेड्युल लागू करू शकता. हा WPA2-Personal ची सुलभता आणि पूर्ण 802.1X एंटरप्राइझ ऑथेंटिकेशनची गुंतागुंत यामधील मध्यमार्ग आहे. आता प्रत्येक व्हेंडर याची अंमलबजावणी कशी करतो ते पाहूया. Cisco Meraki याला iPSK - Identity Pre-Shared Key असे म्हणतात. Meraki दोन मोड्सना सपोर्ट करते. RADIUS शिवाय, तुम्ही थेट Meraki डॅशबोर्डमध्ये पाचपर्यंत युनिक PSK कॉन्फिगर करू शकता, जे प्रत्येक VLAN शी मॅप केलेले असतात. हे सेटअप करण्यासाठी जलद आहे आणि यासाठी कोणत्याही बाह्य इन्फ्रास्ट्रक्चरची आवश्यकता नसते. RADIUS सह - सहसा Cisco ISE - तुम्ही हजारो की पर्यंत स्केल करू शकता. क्लायंट असोसिएट होतो, AP मॅक ॲड्रेस (MAC address) आणि एक PSK हिंट RADIUS सर्व्हरकडे पाठवतो, सर्व्हर योग्य per-device की परत करतो, आणि ती की Pairwise Master Key म्हणून वापरून मानक WPA2 फोर-वे हँडशेक पूर्ण होतो. यातील महत्त्वाचा मुद्दा असा आहे की RADIUS सर्व्हर शोध घेण्याचे काम करत आहे, AP नाही. AP फक्त या देवाणघेवाणीला सुलभ करतो. HPE Aruba याला MPSK - Multiple Pre-Shared Key असे म्हणते. Aruba Central आणि Aruba Instant हे दोन मोडमध्ये MPSK ला सपोर्ट करतात: MPSK Local, जिथे कीज कंट्रोलर किंवा AP क्लस्टरवर स्टोअर केल्या जातात, आणि ClearPass सह MPSK, जे Aruba चे RADIUS आणि पॉलिसी इंजिन आहे. ClearPass हजारो कीज स्टोअर करू शकते, डायनॅमिक VLANs असाइन करू शकते आणि प्रति की रोल-बेस्ड पॉलिसी लागू करू शकते. ऑथेंटिकेशन फ्लो प्रामुख्याने Meraki च्या RADIUS मोडसारखाच आहे - MAC-बेस्ड लुकअप फोर-वे हँडशेकच्या आधी प्रति-डिव्हाइस की परत पाठवतो. Ruckus - जे आता CommScope चा भाग आहे - याला DPSK, Dynamic Pre-Shared Key असे म्हणते. हा बाजारपेठेतील सर्वात प्रगल्भ पर्याय मानला जाऊ शकतो. Ruckus DPSK हे SmartZone च्या सुरुवातीच्या दिवसांपासून उपलब्ध आहे. लोकल मोडमध्ये, DPSK सर्व्हिस कंट्रोलरवर चालते आणि की डेटाबेस स्टोअर करते. RADIUS मोडमध्ये, हे Cloudpath सह इंटिग्रेट होते, जे Ruckus चे स्वतःचे नेटवर्क ॲक्सेस कंट्रोल प्लॅटफॉर्म आहे. Ruckus ला विशेष बनवणारी गोष्ट म्हणजे DPSK3 - ही त्यांची DPSK ची WPA3 एक्स्टेंशन आहे, ज्यावर आपण लवकरच बोलू. DPSK3 हे firmware 7.0 किंवा त्यावरील व्हर्जनवर चालणाऱ्या WiFi 6, 6E, आणि 7 ॲक्सेस पॉईंट्सवर उपलब्ध आहे, आणि ते WPA2 / WPA3 मिक्स मोडमध्ये कार्य करते. Juniper Mist याला PPSK - Private Pre-Shared Key - किंवा काहीवेळा Multi-PSK असे म्हणते. Mist कीज क्लाउडमध्ये, Mist ऑर्गनायझेशन किंवा साईट की डेटाबेसमध्ये स्टोअर करते, ज्याची मर्यादा प्रति साईट 5,000 कीज आहे. कीज प्रति युझर, प्रति डिव्हाइस, किंवा प्रति ग्रुप असाइन केल्या जाऊ शकतात. Mist हे त्याच्या Access Assurance सर्व्हिसशी देखील इंटिग्रेट होते - जे क्लाउड-नेटिव्ह NAC आहे - ज्यामुळे RADIUS-बेस्ड PSK लुकअप जोडला जातो. महत्त्वाचे म्हणजे, Juniper ने Access Assurance च्या माध्यमातून WPA3 RADIUS PSK सपोर्ट जाहीर केला आहे, ज्यामुळे एकाच WPA3-Personal SSID ला मल्टिपल पासफ्रेजेस वापरणे शक्य होते. हा बाजारपेठेतील सर्वात प्रगत पर्यायांपैकी एक आहे. Extreme Networks - ज्याने Aerohive चे अधिग्रहण केले आहे - याला ExtremeCloud IQ च्या माध्यमातून PPSK, Private Pre-Shared Key असे म्हणते. Extreme चा पर्याय थेट AP वर लोकल की स्टोरेजला सपोर्ट करतो, जे मर्यादित कनेक्टिव्हिटी असलेल्या ब्रँच किंवा रिमोट साईट्ससाठी उपयुक्त आहे. हे ExtremeCloud IQ च्या क्लाउड RADIUS सर्व्हिसद्वारे RADIUS-बेस्ड लुकअपला देखील सपोर्ट करते. यामध्ये MAC बाइंडिंग उपलब्ध आहे, जे अतिरिक्त सुरक्षेसाठी एका विशिष्ट डिव्हाइस MAC ॲड्रेससह PPSK जोडते. Fortinet याला MPSK, Multiple Pre-Shared Key असे म्हणते, जे FortiAP आणि FortiGate वायरलेस कंट्रोलरद्वारे मॅनेज केले जाते. Fortinet चा पर्याय विशेष आहे कारण हा त्याच्या MPSK प्रोफाईल्समध्ये WPA3-SAE आणि WPA3-SAE Transition सिक्युरिटी मोड्सना स्पष्टपणे सपोर्ट करतो - FortiAP firmware 8.0 नुसार. तुम्ही WPA3-SAE कीजसह एक MPSK प्रोफाईल तयार करू शकता, ते VAP ला असाइन करू शकता आणि प्रति की डायनॅमिक VLAN असाइनमेंट सुरू करू शकता. हा आज उपलब्ध असलेल्या सर्वात सुटसुटीत WPA3 MPSK पर्यायांपैकी एक आहे. Ubiquiti UniFi याला Private Pre-Shared Keys, किंवा Private PSK असे म्हणते. UniFi चे हे इम्प्लीमेंटेशन केवळ स्थानिक पातळीवर असते - कीज UniFi Network कंट्रोलरमध्ये साठवल्या जातात, कोणत्याही बाह्य RADIUS सर्व्हरमध्ये नाही. तुम्ही प्रत्येक कीसाठी वेगवेगळे VLANs नियुक्त करू शकता आणि प्रत्येक कीनुसार क्लायंट मर्यादा सेट करू शकता. सर्वात मोठी मर्यादा म्हणजे: 2026 च्या मध्यापर्यंत, UniFi Private PSK केवळ 2.4 GHz आणि 5 GHz वरील WPA2 नेटवर्क्सवरच काम करते. WPA3 आणि 6 GHz सपोर्टेड नाहीत. लहान उपयोजनांसाठी हे ठीक आहे, परंतु मोठ्या प्रमाणावर UniFi इस्टेटचा वापर करण्यापूर्वी ही मर्यादा जाणून घेणे आवश्यक आहे. आता, WPA3 चा प्रश्न. येथेच तांत्रिकदृष्ट्या गोष्टी रंजक बनतात. WPA2-Personal हा फोर-वे हँडशेक वापरतो. क्लायंट आणि AP हे सामायिक केलेल्या Pairwise Master Key मधून Pairwise Transient Key मिळवतात, जो स्वतः पासफ्रेझमधून तयार केला जातो. PMK चे हे निर्मिती कार्य RADIUS लुकअपनंतर होत असल्याने, AP त्या टप्प्यावर प्रति-डिव्हाइस की बदलू शकतो. मानकाला याने काही फरक पडत नाही - ते फक्त एक वैध PMK पाहते. WPA3-Personal हा फोर-वे हँडशेकच्या ऐवजी SAE - Simultaneous Authentication of Equals चा वापर करतो. SAE हा Diffie-Hellman वर आधारित प्रोटोकॉल आहे. दोन्ही बाजू असोसिएशन पूर्ण होण्यापूर्वी पासफ्रेझमधून घेतलेल्या सामायिक पासवर्ड एलिमेंटसाठी वचनबद्ध होतात. महत्त्वाचा फरक म्हणजे: SAE एक्सचेंज सुरू होण्यापूर्वी दोन्ही बाजूंना पासवर्ड माहित असणे आवश्यक आहे. प्रोटोकॉलमध्ये असा कोणताही टप्पा नाही जिथे RADIUS सर्व्हर प्रति-डिव्हाइस वेगळी की समाविष्ट करू शकेल. AP आणि क्लायंट आधीच एकाच सामायिक मूल्याचा वापर करून क्रिप्टोग्राफिक प्रक्रिया करत असतात. याच कारणामुळे WPA3 सध्या त्याच्या मानक स्वरूपात प्रत्येक SSID साठी केवळ एकाच कीला अनुमती देते. ही फर्मवेअरची मर्यादा नाही. ही प्रोटोकॉलची मर्यादा आहे. यावरील उपाय तीन श्रेणींमध्ये विभागले जातात. पहिला, WPA3 ट्रान्झिशन मोड - ज्याला WPA2 slash WPA3 मिक्सड मोड देखील म्हणतात. SSID हे WPA2-PSK आणि WPA3-SAE दोन्हीची जाहिरात करते. WPA2 क्लायंट्स फोर-वे हँडशेक वापरतात आणि RADIUS द्वारे प्रति-डिव्हाइस कीज प्राप्त करू शकतात. WPA3 क्लायंट्स एकाच सामायिक पासवर्डसह SAE वापरतात. हा आज सर्वात जास्त वापरला जाणारा दृष्टिकोन आहे आणि याला Cisco Meraki, HPE Aruba, Ruckus आणि इतरांद्वारे सपोर्ट केला जातो. दुसरा, प्रोप्रायटरी एक्सटेंशन्स. Ruckus DPSK3 हे याचे सर्वात स्पष्ट उदाहरण आहे. Cloudpath चा RADIUS बॅकएंड म्हणून वापर करून WPA2 slash WPA3 मिक्सड मोडमध्ये चालवून, DPSK3 हे WPA3-सक्षम डिव्हाइसेसना SAE वापरण्याची अनुमती देते, तर सिस्टम Cloudpath इंटिग्रेशनद्वारे प्रति-डिव्हाइस की बाइंडिंग व्यवस्थापित करते. Juniper चे Access Assurance WPA3 RADIUS PSK देखील असाच दृष्टिकोन अवलंबते. Fortinet चा MPSK सह WPA3-SAE Transition मोड तुम्हाला एकाच MPSK प्रोफाइलमध्ये WPA2-Personal आणि WPA3-SAE कीज मिक्स करण्याची परवानगी देतो. तिसरा, 802.1X कडे जाणे. व्यवस्थापित एंडपॉइंट्ससाठी - कॉर्पोरेट लॅपटॉप, स्टाफ डिव्हाइसेस, किंवा ज्यावर तुम्ही सर्टिफिकेट पुश करू शकता अशा कोणत्याही गोष्टीसाठी - EAP-TLS सह WPA3-Enterprise हा एक योग्य पर्याय आहे. हे WPA3 आणि 6 GHz शी पूर्णपणे सुसंगत आहे, प्रति-डिव्हाइस ओळख प्रदान करते आणि Microsoft Entra ID, Okta आणि Google Workspace शी इंटिग्रेट होते. यातील तडजोड म्हणजे सेटअपची गुंतागुंत आणि सर्टिफिकेट इन्फ्रास्ट्रक्चरची आवश्यकता. इम्प्लीमेंटेशनच्या शिफारसी आणि धोके. तर मग तुम्ही प्रत्यक्षात काय केले पाहिजे? आपण अतिथी उपकरणे, IoT सेन्सर्स आणि कर्मचारी उपकरणांच्या मिश्रणासह हॉटेल इस्टेट चालवत असल्यास, 2026 मधील व्यावहारिक उत्तर म्हणजे हायब्रिड SSID डिझाइन. जुन्या IoT आणि अतिथी उपकरणांसाठी प्रति-उपकरण PSK सह WPA2-Personal SSID ठेवा. आपल्या नियंत्रणातील कर्मचारी उपकरणांसाठी WPA3-Enterprise SSID चालवा. आपल्या SSID संख्यचे विभाजन न करता WPA2 आणि WPA3 दोन्ही क्लायंट्सना सपोर्ट करण्यासाठी आपल्या मुख्य अतिथी SSID वर ट्रान्झिशन मोड वापरा. आपण Ruckus वर असल्यास आणि WiFi 6 किंवा नवीन हार्डवेअर चालवत असल्यास, Cloudpath सह WPA2 / WPA3 मिक्स मोडमधील DPSK3 चे मूल्यांकन करणे फायदेशीर आहे. हे आपल्याला आज उपलब्ध असलेले मूळ WPA3 प्रति-उपकरण PSK च्या सर्वात जवळचे पर्याय देते. आपण Fortinet वर असल्यास, WPA3-SAE ट्रान्झिशनसह MPSK प्रोफाइल कॉन्फिगर करणे सोपे आहे आणि आपल्याला एक स्पष्ट मायग्रेशन मार्ग प्रदान करते. आपण UniFi वर असल्यास, आपल्या संबंधितांना स्पष्टपणे सांगा की प्रायव्हेट PSK केवळ WPA2-only आहे. 6 GHz रेडिओसह WiFi 6E किंवा WiFi 7 तैनात करणाऱ्या ठिकाणांसाठी, आपल्याला त्या बँडसाठी वेगळ्या ऑथेंटिकेशन धोरणाची आवश्यकता असेल. आम्हाला सर्वात मोठी अडचण ही दिसते की टीम्स असे गृहीत धरतात की विद्यमान प्रति-उपकरण PSK SSID वर WPA3 सक्षम केल्याने ते सहज काम करेल. असे होणार नाही. प्रथम पायलट साइटवर चाचणी करा. आपल्या AP फर्मवेअर आवृत्त्या तपासा - उदाहरणार्थ, Ruckus वर DPSK3 साठी फर्मवेअर 7.0 किंवा नंतरची आवृत्ती आवश्यक आहे. आणि आपली RADIUS सर्व्हर सुसंगतता तपासा - मिक्स मोडमधील Ruckus DPSK3 साठी विशेषतः Cloudpath आवश्यक आहे, सामान्य RADIUS सर्व्हर नाही. दुसरी अडचण म्हणजे की (key) चा अस्ताव्यस्त विस्तार. उत्तरदायित्वासाठी प्रति-उपकरण PSK उत्कृष्ट आहे, परंतु केवळ तेव्हाच जेव्हा आपल्याकडे उपकरणे सेवेतून काढून टाकल्यावर की (key) रद्द करण्याची प्रक्रिया असेल. लाइफसायकल मॅनेजमेंटशिवाय, आपल्याकडे हजारो अनाथ की (key) उरतात आणि कोणताही ऑडिट ट्रेल नसतो. पहिल्या दिवसापासूनच आपल्या डिव्हाइस मॅनेजमेंट वर्कफ्लोसह आपल्या की (key) प्रोव्हिजनिंगचे एकत्रीकरण करा. रॅपिड-फायर प्रश्न आणि उत्तरे. मी 6 GHz SSID वर प्रति-उपकरण PSK वापरू शकतो का? नाही. 6 GHz साठी WPA3-only अनिवार्य आहे, आणि WPA3 मूळतः प्रति-उपकरण PSK ला सपोर्ट करत नाही. ज्या उपकरणांना प्रति-उपकरण PSK ची आवश्यकता आहे त्यांच्यासाठी 802.1X किंवा स्वतंत्र 2.4 / 5 GHz SSID वापरा. प्रति-उपकरण PSK मुळे PCI-DSS आवश्यकता पूर्ण होतात का? जर प्रत्येक की (key) वेगळ्या VLAN ला मॅप करत असेल, तर WPA2 वरील प्रति-उपकरण PSK हे PCI-DSS 4.0 नेटवर्क सेगमेंटेशन आवश्यकता पूर्ण करू शकते. परंतु PCI-DSS कार्डहोल्डर डेटा वातावरणासाठी 802.1X ची जोरदार शिफारस करते. आपल्या QSA कडून याची पडताळणी करा. प्रत्येक SSID मागे कीजची (keys) कमाल संख्या किती आहे? यामध्ये लक्षणीय तफावत आहे. ISE सह Cisco Meraki खूप मोठ्या प्रमाणात तैनातीला सपोर्ट करते. Ruckus DPSK हजारो कीजला (keys) सपोर्ट करते. Juniper Mist प्रत्येक साइटसाठी 5,000 पर्यंत मर्यादित करते. UniFi प्रभावीपणे कंट्रोलर मेमरीद्वारे मर्यादित आहे. आपल्या विशिष्ट फर्मवेअर आवृत्तीसाठी नेहमी वेंडरचे दस्तऐवजीकरण तपासा. यामध्ये Purple कसे बसते? Purple तुमच्या सध्याच्या हार्डवेअरवर क्लाउड ओव्हरले म्हणून काम करते. आम्ही Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, आणि Fortinet सोबत समाकलित करतो. Guest WiFi आणि Staff WiFi उपयोजनांसाठी, Purple ओळख स्तर - प्रमाणीकरण, डेटा कॅप्चर, संमती व्यवस्थापन हाताळते - आणि RADIUS किंवा API द्वारे योग्य VLAN किंवा पॉलिसी असाइनमेंट तुमच्या हार्डवेअरकडे परत पाठवते. तुम्ही तुमची सध्याची प्रति-डिव्हाइस PSK पायाभूत सुविधा तशीच ठेवता; Purple त्यावर ओळख आणि विश्लेषण स्तर जोडते. सारांश आणि पुढील पायऱ्या. चला हे एकत्र आणूया. प्रति-डिव्हाइस PSK - मग तुम्ही त्याला iPSK, DPSK, MPSK, किंवा PPSK म्हणा - ही सर्व प्रमुख एंटरप्राइझ WiFi विक्रेत्यांमध्ये एक परिपक्व, चांगल्या प्रकारे समर्थित क्षमता आहे. की कुठे संग्रहित केल्या जातात, त्यांचे प्रमाण कसे मोजले जाते आणि ते RADIUS सह कसे समाकलित होतात यामध्ये अंमलबजावणी भिन्न असू शकते. WPA3 चे SAE प्रोटोकॉल प्रति-डिव्हाइस PSK साठी एक खरी तांत्रिक मर्यादा निर्माण करते. मानक मूळतः याचे समर्थन करत नाही. आजचे व्यावहारिक उत्तरे म्हणजे ट्रान्झिशन मोड, DPSK3 सारखे मालकीचे विस्तारीकरण, किंवा समर्थन करणाऱ्या उपकरणांसाठी 802.1X वर जाणे. विक्रेत्यानुसार सारांश: Cisco Meraki iPSK हे RADIUS मोडमध्ये ISE सह चांगले काम करते; WPA3 समर्थन ट्रान्झिशन मोडद्वारे आहे. ClearPass सह HPE Aruba MPSK अत्यंत स्केलेबल आहे; WPA3 MPSK सक्रिय विकासात आहे. Ruckus DPSK3 हे सर्वात परिपक्व WPA3 प्रति-डिव्हाइस PSK समाधान उपलब्ध आहे. Juniper Mist Access Assurance हे WPA3 RADIUS PSK जोडते. Fortinet MPSK त्याच्या MPSK प्रोफाईलमध्ये WPA3-SAE ला स्पष्टपणे समर्थन देते. Extreme PPSK स्थानिक आणि RADIUS मोडसाठी ठोस आहे. UniFi Private PSK केवळ-WPA2 आणि केवळ-स्थानिक आहे. तुमच्या पुढील पायऱ्यांसाठी: तुमच्या सध्याच्या प्रति-डिव्हाइस PSK उपयोजनाचे ऑडिट करा, कोणती उपकरणे WPA3-सक्षम आहेत ते ओळखा, आणि दोन्ही सेवा देणारी हायब्रिड SSID धोरण तयार करा. जर तुम्ही हार्डवेअर रिफ्रेश करण्याचे नियोजन करत असाल, तर पुष्टी केलेल्या DPSK3 किंवा WPA3 MPSK समर्थनासह WiFi 6 किंवा WiFi 7 APs ला प्राधान्य द्या. तुमच्या प्रति-डिव्हाइस PSK उपयोजनाच्या वर ओळख व्यवस्थापन आणि विश्लेषण जोडण्यासाठी Purple तुमच्या विशिष्ट हार्डवेअर विक्रेत्याशी कसे समाकलित होते हे समजून घ्यायचे असल्यास, purple.ai ला भेट द्या किंवा तुमच्या खाते टीमशी बोला. या माहिती सत्रासाठी एवढेच. ऐकल्याबद्दल धन्यवाद.

आमच्या मुख्य मालिकेचा भाग: Enterprise WiFi Security Guide →

Interactive Architecture Tool

Per-device PSK vendor matrix and architecture advisor

Compare vendor implementations of per-device Pre-Shared Keys (Cisco iPSK, Ruckus DPSK, Aruba MPSK, Extreme PPSK, UniFi PPSK), evaluate WPA3-SAE compatibility, and calculate your deployment architecture.

Authentication and WPA3 status
Identity PSK (iPSK)

WPA3 Transition Mode supported. Pure WPA3-Personal SAE requires Cloud Auth profile.

SAE handshake resolution: Uses RADIUS MAC lookup or Meraki Cloud Auth API before key generation.
Lookup and network segmentation
Dynamic network isolation

Dynamic VLAN steering via RADIUS Tunnel-Private-Group-ID or Meraki Group Policies.

Lookup method: Cloud Auth API or external RADIUS server (Access-Request with Calling-Station-ID).
Scale and offline survivability
Up to 5,000 keys per SSID via Meraki Cloud Auth; unlimited via external RADIUS.

Cached on AP for re-associations. New device onboarding requires dashboard connectivity.

Target environments: Corporate BYOD, Distributed branch offices, Retail networks

Architectural strengths for Cisco Meraki

  • Zero-touch cloud dashboard configuration without on-premises hardware
  • Native integration with Meraki Systems Manager MDM for automated key rotation
  • Granular Meraki Group Policy assignment based on individual iPSK identity
Technical implementation caveat
In pure WPA3 SAE networks, standard RADIUS pre-association lookup requires AP firmware 29.1+ to prevent client association timeouts.
Need automated per-device WiFi credentials across multi-vendor networks?
Purple provides enterprise private PSK automation, self-service onboarding, and dynamic VLAN assignment integrated directly with Cisco Meraki, Aruba, Ruckus, and Extreme Networks.
Useful? Link to this tool

विक्रेत्यानुसार प्रति-डिव्हाइस PSK: iPSK, DPSK, MPSK आणि PPSK यांची तुलना (आणि WPA3 सपोर्ट)

मुख्य कार्यकारी सारांश

Per-device Pre-Shared Key (PSK) हे एंटरप्राइझ नेटवर्कसाठी आवश्यक संक्रमण तंत्रज्ञान आहे ज्यांना संपूर्ण 802.1X प्रमाणीकरणाच्या गुंतागुंतीशिवाय प्रति-डिव्हाइस दृश्यमानता हवी आहे. जरी विविध विक्रेते वेगवेगळी नावे वापरतात - Cisco Meraki iPSK, HPE Aruba MPSK, Ruckus DPSK, Juniper Mist PPSK - तरीही मूलभूत उद्दिष्ट सारखेच आहे: एकाच SSID वर प्रत्येक डिव्हाइसला एक युनिक पासवर्ड नियुक्त करणे.

तथापि, WPA3 कडील स्थलांतर एक महत्त्वपूर्ण आर्किटेक्चरल मर्यादा आणते. WPA3 पारंपारिक WPA2 फोर-वे हँडशेकला Simultaneous Authentication of Equals (SAE) सह पुनर्स्थित करते. SAE साठी एक्सचेंज सुरू होण्यापूर्वी ॲक्सेस पॉइंट आणि क्लायंट दोघांनाही पासवर्ड माहित असणे आवश्यक असते, जे बहुतेक per-device PSK अंमलबजावणीद्वारे वापरल्या जाणाऱ्या मानक RADIUS आधारित लुकअप प्रक्रियेला खंडित करते. हे मार्गदर्शक तपशीलवार स्पष्ट करते की प्रत्येक प्रमुख विक्रेता per-device PSK कसा हाताळतो, ते की कशा संग्रहित करतात आणि शोधतात आणि ते WPA3-SAE आव्हानाला कसे सामोरे जातात - WPA3 संक्रमण मोड्सपासून ते Ruckus DPSK3 सारख्या प्रोप्रायटरी एक्सटेंशन्सपर्यंत.

तांत्रिक सखोल विश्लेषण

Per-Device PSK चे आर्किटेक्चर

पारंपारिक WPA2-Personal संपूर्ण SSID साठी एकच शेअर केलेला पासफ्रेज वापरते. प्रत्येक डिव्हाइस एकच पासवर्ड वापरते, याचा अर्थ असा की आपण सर्वांसाठी पासवर्ड बदलल्याशिवाय एका डिव्हाइससाठी प्रवेश रद्द करू शकत नाही. शिवाय, आपल्याकडे प्रति-डिव्हाइस दृश्यमानता किंवा पॉलिसी लागू करण्याची सुविधा नसते.

Per-device PSK प्रत्येक डिव्हाइस किंवा वापरकर्त्याला युनिक क्रेडेंशियल जारी करून याचे निराकरण करते. आपण इतरांना स्पर्श न करता एक की रद्द करू शकता. आपण प्रत्येक की नुसार भिन्न VLANs, बँडविड्थ पॉलिसी किंवा प्रवेश वेळापत्रक नियुक्त करू शकता.

तांत्रिक यंत्रणा WPA2 फोर-वे हँडशेकवर अवलंबून असते. जेव्हा क्लायंट असोसिएट करतो, तेव्हा ॲक्सेस पॉइंट क्लायंटचा MAC पत्ता RADIUS सर्व्हरला (किंवा स्थानिक डेटाबेसला) Access-Request संदेशामध्ये पाठवतो. RADIUS सर्व्हर त्या डिव्हाइससाठी विशिष्ट की असलेला Access-Accept संदेश परत करतो. त्यानंतर Pairwise Master Key (PMK) मिळवण्यासाठी ॲक्सेस पॉइंट त्या विशिष्ट की चा वापर करून फोर-वे हँडशेक पूर्ण करतो.

विक्रेत्यानुसार प्रति-डिव्हाइस PSK: iPSK, DPSK, MPSK आणि PPSK यांची तुलना (आणि WPA3 सपोर्ट) - wpa2 vs wpa3 psk diagram

WPA3-SAE आव्हान

WPA3-Personal फोर-वे हँडशेकला SAE सह पुनर्स्थित करते. SAE हा Diffie-Hellman वर आधारित प्रोटोकॉल आहे जिथे असोसिएशन पूर्ण होण्यापूर्वी पासफ्रेजमधून घेतलेल्या सामायिक पासवर्ड घटकासाठी दोन्ही बाजू वचनबद्ध असतात.

महत्त्वाचा फरक असा आहे की SAE एक्सचेंज सुरू होण्यापूर्वी पासवर्ड दोन्ही बाजूंना माहीत असणे आवश्यक आहे. प्रोटोकॉलमध्ये असा कोणताही टप्पा नाही जिथे RADIUS सर्व्हर प्रति डिव्हाइस भिन्न की समाविष्ट करू शकेल. ॲक्सेस पॉइंट आणि क्लायंट आधीच एका सामायिक मूल्यावर आधारित क्रिप्टोग्राफिक एक्सचेंज कार्यान्वित करत असतात. ही IEEE 802.11 मानकाद्वारे परिभाषित केलेली प्रोटोकॉल मर्यादा आहे, विक्रेत्याची मर्यादा नाही.

Vendor Implementations Compared

प्रत्येक प्रमुख एंटरप्राइझ विक्रेता प्रति-डिव्हाइस PSK चे समर्थन करतो, परंतु त्यांची अंमलबजावणी आणि WPA3 ची तयारी वेगवेगळी असते.

विक्रेत्यानुसार प्रति-डिव्हाइस PSK: iPSK, DPSK, MPSK आणि PPSK यांची तुलना (आणि WPA3 सपोर्ट) - vendor comparison chart

Cisco Meraki (iPSK) Cisco Meraki याला Identity Pre-Shared Key (iPSK) असे म्हणतात. हे दोन मोड्सना समर्थन देते. RADIUS शिवाय, तुम्ही थेट Meraki डॅशबोर्डमध्ये पाचपर्यंत युनिक PSKs कॉन्फिगर करू शकता. RADIUS सह - सहसा Cisco ISE - तुम्ही 1,00,000 की पर्यंत स्केल करू शकता. RADIUS सर्व्हर लुकअप करतो आणि प्रति-डिव्हाइस की परत करतो. WPA3 साठी, Meraki हे WPA3 ट्रान्झिशन मोडवर (WPA2/WPA3 मिक्स मोड) अवलंबून असते, जेथे WPA2 क्लायंट फोर-वे हँडशेक वापरतात आणि प्रति-डिव्हाइस की प्राप्त करतात, तर WPA3 क्लायंट एकाच शेअर्ड पासवर्डसह SAE वापरतात.

HPE Aruba (MPSK) HPE Aruba याला Multiple Pre-Shared Key (MPSK) असे म्हणतात. Aruba हे MPSK Local ला समर्थन देते, जेथे की कंट्रोलरवर स्टोअर केल्या जातात, आणि ClearPass सह MPSK ला समर्थन देते, जे RADIUS आणि पॉलिसी इंजिन म्हणून काम करते. ClearPass हजारो की ठेवू शकते आणि डायनॅमिक VLANs नियुक्त करू शकते. Meraki प्रमाणेच, WPA3 समर्थन सध्या ट्रान्झिशन मोडद्वारे हाताळले जाते.

Ruckus (DPSK आणि DPSK3) Ruckus याला Dynamic Pre-Shared Key (DPSK) असे म्हणतात. हे सुरुवातीच्या SmartZone च्या काळापासून उपलब्ध असलेल्या सर्वात प्रगत अंमलबजावणीपैकी एक आहे. RADIUS मोडमध्ये, हे Cloudpath सह इंटिग्रेट होते. Ruckus त्यांच्या WPA3 एक्सटेंशन DPSK3 साठी ओळखले जाते. DPSK3 हे WPA2/WPA3 मिक्स मोडमध्ये काम करते आणि यासाठी RADIUS बॅकएंड म्हणून Cloudpath आवश्यक आहे. सिस्टीम Cloudpath इंटिग्रेशनद्वारे प्रति-डिव्हाइस की बाइंडिंग व्यवस्थापित करत असताना, हे WPA3-सक्षम डिव्हाइसेसना SAE वापरण्याची परवानगी देते.

Juniper Mist (PPSK / Multi-PSK) Juniper Mist याला Private Pre-Shared Key (PPSK) किंवा Multi-PSK असे म्हणतात. Mist क्लाउड डेटाबेसमध्ये की स्टोअर करते, ज्याची मर्यादा प्रति साईट 5,000 की आहे. की प्रति वापरकर्ता, प्रति डिव्हाइस किंवा प्रति ग्रुप नियुक्त केल्या जाऊ शकतात. Mist त्यांच्या Access Assurance सेवेसह इंटिग्रेट होते, जे RADIUS-आधारित PSK लुकअप जोडते. Juniper हे Access Assurance द्वारे WPA3 RADIUS PSK ला समर्थन देते, ज्यामुळे एकाच WPA3-Personal SSID ला एकाधिक पासफ्रेजेस वापरण्याची परवानगी मिळते.

Extreme Networks (PPSK) Extreme Networks याला ExtremeCloud IQ द्वारे Private Pre-Shared Key (PPSK) असे म्हणतात. हे ॲक्सेस पॉइंटवरच स्थानिक की स्टोरेजला समर्थन देते, जे दुर्गम साईट्ससाठी उपयुक्त आहे, तसेच ExtremeCloud IQ च्या क्लाउड RADIUS सेवेद्वारे RADIUS-आधारित लुकअपला देखील समर्थन देते. Extreme एका विशिष्ट डिव्हाइसला PPSK शी जोडण्यासाठी MAC बाइंडिंगला समर्थन देते.

Fortinet (MPSK) Fortinet याला Multiple Pre-Shared Key (MPSK) असे म्हणतात, जे FortiAP आणि FortiGate वायरलेस कंट्रोलरद्वारे व्यवस्थापित केले जाते. Fortinet त्याच्या MPSK प्रोफाइलमध्ये WPA3-SAE आणि WPA3-SAE ट्रान्झिशन सिक्युरिटी मोड्सना स्पष्टपणे समर्थन देते. तुम्ही WPA3-SAE की सह MPSK प्रोफाइल तयार करू शकता, त्यांना VAP मध्ये नियुक्त करू शकता आणि डायनॅमिक VLAN असाइनमेंट सक्षम करू शकता.

Ubiquiti UniFi (Private PSK) Ubiquiti UniFi याला Private Pre-Shared Keys असे म्हणते. याची अंमलबजावणी केवळ स्थानिक स्तरावर होते; कीज UniFi Network कंट्रोलरमध्ये स्टोअर केल्या जातात. तुम्ही प्रत्येक की नुसार वेगवेगळे VLANs असाइन करू शकता. तथापि, UniFi Private PSK केवळ 2.4 GHz आणि 5 GHz वरील WPA2 नेटवर्क्सवर काम करते. WPA3 आणि 6 GHz सपोर्टेड नाहीत.

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.

अंमलबजावणी मार्गदर्शिका (Implementation Guide)

प्रति-डिव्हाइस PSK तैनात करताना, एक सुरक्षित आणि स्केलेबल आर्किटेक्चर सुनिश्चित करण्यासाठी या पायऱ्यांचे अनुसरण करा.

  1. तुमच्या डिव्हाइसच्या रचनेचे ऑडिट करा: कोणते डिव्हाइसेस WPA3 ला सपोर्ट करतात आणि कोणते WPA2 वर अवलंबून आहेत ते ओळखा. जुन्या IoT डिव्हाइसेसना नजीकच्या भविष्यात WPA2 ची आवश्यकता भासेल.
  2. योग्य SSID रणनीती निवडा: मिश्र वातावरणासाठी, हायब्रीड SSID डिझाइन तैनात करा. जुन्या IoT आणि गेस्ट डिव्हाइसेससाठी प्रति-डिव्हाइस PSK सह WPA2-Personal SSID चालू ठेवा. व्यवस्थापित स्टाफ डिव्हाइसेससाठी WPA3-Enterprise SSID तैनात करा.
  3. ट्रान्झिशन मोड काळजीपूर्वक लागू करा: तुम्ही तुमच्या मुख्य गेस्ट SSID वर WPA3 ट्रान्झिशन मोड वापरत असल्यास, मिश्रित ऑथेंटिकेशन फ्लो हाताळण्यासाठी तुमचे ॲक्सेस पॉइंट्स आणि RADIUS सर्व्हर्स योग्यरित्या कॉन्फिगर केले असल्याची खात्री करा.
  4. आयडेंटिटी मॅनेजमेंट समाविष्ट करा: कीज मॅन्युअली व्यवस्थापित करू नका. तुमच्या की प्रोव्हिजनिंगला तुमच्या डिव्हाइस मॅनेजमेंट वर्कफ्लोशी किंवा Microsoft Entra ID किंवा Okta सारख्या आयडेंटिटी प्रोव्हाइडरशी इंटिग्रेट करा.
  5. डायनॅमिक VLANs कॉन्फिगर करा: नेटवर्कचे विभाजन लागू करण्यासाठी प्रत्येक प्रति-डिव्हाइस PSK ला विशिष्ट VLAN शी मॅप करा. IoT डिव्हाइसेसना गेस्ट ट्रॅफिकपासून वेगळे ठेवण्यासाठी हे अत्यंत आवश्यक आहे.

सर्वोत्तम पद्धती (Best Practices)

  • लाइफसायकल मॅनेजमेंट सक्तीने लागू करा: प्रति-डिव्हाइस PSK साठी कडक लाइफसायकल मॅनेजमेंट आवश्यक आहे. कीजचा अवाजवी विस्तार रोखण्यासाठी डिव्हाइसेस वापरातून काढून टाकताना कीज रद्द (revoke) करण्याची प्रक्रिया तुमच्याकडे असणे आवश्यक आहे.
  • व्यवस्थापित एंडपॉइंट्ससाठी 802.1X वापरा: कॉर्पोरेट लॅपटॉप आणि स्टाफ डिव्हाइसेससाठी, EAP-TLS सह WPA3-Enterprise कडे स्थलांतरित व्हा. हे अधिक मजबूत सुरक्षा आणि झिरो-ट्रस्ट मॉडेल्ससह नेटिव्ह सुसंगतता प्रदान करते.
  • WPA3 अपग्रेड्सची चाचणी घ्या: पायलट साईटवर चाचणी केल्याशिवाय विद्यमान प्रति-डिव्हाइस PSK SSID वर कधीही WPA3 सुरू करू नका. फर्मवेअर व्हर्जन्स आणि RADIUS सर्व्हर सुसंगततेची पडताळणी करा.
  • आयडेंटिटीसाठी Purple चा लाभ घ्या: आयडेंटिटी लेयर हाताळण्यासाठी Purple इंटिग्रेट करा. Purple क्लाउड ओव्हरले म्हणून काम करते, जे ऑथेंटिकेशन, डेटा कॅप्चर आणि संमती व्यवस्थापन (consent management) प्रदान करते आणि RADIUS द्वारे तुमच्या हार्डवेअरला योग्य VLAN असाइनमेंट परत पाठवते. अधिक माहितीसाठी Enterprise WiFi Security: A Complete Guide for 2026 पहा.

ट्रबलशूटिंग आणि जोखीम निवारण

  • WPA3 वर क्लायंट कनेक्ट होण्यात अपयशी ठरत असल्यास: जुने डिव्हाइसेस WPA3 ट्रान्झिशन मोड SSID शी कनेक्ट होण्यास अपयशी ठरत असल्यास, हे बऱ्याचदा विसंगत (incompatible) वायरलेस ड्रायव्हर्समुळे होते. क्लायंट ड्रायव्हर्स अपडेट केले असल्याची खात्री करा. समस्या कायम राहिल्यास, जुन्या डिव्हाइसेसना समर्पित केवळ WPA2 असलेल्या SSID वर हलवा.
  • RADIUS टाईमआउट्स: RADIUS सर्व्हरकडून प्रति-डिव्हाइस की मिळण्यासाठी ॲक्सेस पॉइंटची प्रतीक्षा वेळ संपत असल्यास (timeout), नेटवर्क पाथ तपासा आणि ऑथेंटिकेशन लोड हाताळण्यासाठी RADIUS सर्व्हर योग्यरित्या स्केल केला असल्याची खात्री करा.* VLAN Assignment Failures: जर एखादे डिव्हाइस कनेक्ट झाले परंतु चुकीचा IP address मिळाला, तर RADIUS Access-Accept संदेशामधील VLAN मॅपिंग सत्यापित करा आणि VLAN ॲक्सेस पॉइंट आणि स्विच पोर्टवर अस्तित्वात असल्याची खात्री करा.

ROI आणि व्यावसायिक प्रभाव

प्रति-डिव्हाइस PSK लागू केल्याने सपोर्ट तिकिटे कमी होऊन आणि सुरक्षितता सुधारून मोजता येण्याजोगे व्यावसायिक मूल्य मिळते.

  • मदत कक्ष (Helpdesk) वरील लोड कमी झाला: मुख्य प्रोव्हिजनिंग आणि रिव्होकेशन स्वयंचलित केल्याने मॅन्युअल पासवर्ड रीसेट करणे काढून टाकले जाते.
  • सुधारित सुरक्षितता स्थिती: डिव्हाइसेसना त्यांच्या अनन्य की च्या आधारे वेगवेगळ्या VLAN वर वेगळे केल्याने तडजोड केलेल्या डिव्हाइसचा प्रभाव कमी होतो.
  • वर्धित दृश्यमानता: प्रति-डिव्हाइस की नेटवर्क वापरामध्ये तपशीलवार दृश्यमानता प्रदान करतात, ज्यामुळे तुम्हाला बँडविड्थचा अतिवापर करणारे डिव्हाइसेस ओळखता येतात आणि क्षमता नियोजनाचा दर्जा सुधारता येतो.

महत्वाच्या व्याख्या

Per-Device PSK

एक सुरक्षा यंत्रणा जी एकाच SSID वरील प्रत्येक डिव्हाइस किंवा वापरकर्त्याला एक युनिक Pre-Shared Key नियुक्त करते, ज्यामुळे वैयक्तिक की रद्द करणे आणि डायनॅमिक पॉलिसी लागू करणे सोपे होते.

जेव्हा IT टीम्सना पूर्ण 802.1X प्रमाणीकरण तैनात न करता प्रति-डिव्हाइस दृश्यमानता आणि नियंत्रण हवे असते तेव्हा वापरले जाते.

WPA3-SAE

Simultaneous Authentication of Equals. WPA2 मधील फोर-वे हँडशेक बदलून WPA3-Personal मध्ये वापरला जाणारा सुरक्षित की प्रस्थापित प्रोटोकॉल.

WPA3 वर अपग्रेड करताना किंवा ६ GHz नेटवर्क्स तैनात करताना प्रासंगिक आहे, कारण यामुळे पासवर्ड प्रमाणित करण्याच्या पद्धतीमध्ये मूलभूत बदल होतो.

Transition Mode

एक मिश्र-मोड कॉन्फिगरेशन जिथे एखादे SSID WPA2-PSK आणि WPA3-SAE दोन्हीसाठी समर्थनाची जाहिरात करते, ज्यामुळे जुने आणि आधुनिक क्लायंट एकाच नेटवर्क नावाशी कनेक्ट होऊ शकतात.

जुन्या डिव्हाइसेसना अडथळा न आणता विद्यमान नेटवर्क्स WPA3 वर स्थलांतरित करण्याचा प्रमाणित मार्ग.

MAC Binding

विशिष्ट प्रति-डिव्हाइस PSK ला विशिष्ट डिव्हाइसच्या हार्डवेअर MAC पत्त्याशी जोडण्याची प्रक्रिया, ज्यामुळे ती की दुसऱ्या डिव्हाइसवर वापरण्यास प्रतिबंध होतो.

क्रेडेन्शियल्स शेअरिंग रोखण्यासाठी आणि IoT डिव्हाइसेससाठी कठोर प्रवेश नियंत्रण सुनिश्चित करण्यासाठी वापरले जाते.

Dynamic VLAN Assignment

एखाद्या डिव्हाइसला कनेक्ट केलेल्या SSID ऐवजी त्याच्या प्रमाणीकरण क्रेडेन्शियल्सच्या आधारे (जसे की त्याचे प्रति-डिव्हाइस PSK) एका विशिष्ट Virtual LAN मध्ये नियुक्त करण्याची क्षमता.

नेटवर्क सेगमेंटेशनसाठी आवश्यक आहे, जे IT ला एकाच अ‍ॅक्सेस पॉइंटवर कॉर्पोरेट ट्रॅफिकपासून अतिथी ट्रॅफिक वेगळे ठेवण्याची परवानगी देते.

iPSK

Identity Pre-Shared Key. Cisco Meraki चे प्रति-डिव्हाइस PSK चे अंमलबजावणीकरण.

Cisco Meraki वायरलेस नेटवर्क्स व्यवस्थापित करताना वापरले जाते.

DPSK

Dynamic Pre-Shared Key. Ruckus चे प्रति-डिव्हाइस PSK चे अंमलबजावणीकरण, ज्यामध्ये DPSK3 ही WPA3 सुसंगत आवृत्ती आहे.

Ruckus वायरलेस नेटवर्क्स व्यवस्थापित करताना वापरले जाते.

MPSK

Multiple Pre-Shared Key. HPE Aruba आणि Fortinet द्वारे त्यांच्या प्रति-डिव्हाइस PSK अंमलबजावणीसाठी वापरली जाणारी संज्ञा.

HPE Aruba किंवा Fortinet वायरलेस नेटवर्क्स व्यवस्थापित करताना वापरले जाते.

सोडवलेली उदाहरणे

एका २०० खोल्यांच्या हॉटेलला सुरक्षित Guest WiFi प्रदान करायचे आहे आणि प्रत्येक खोलीतील स्मार्ट टीव्ही वेगळे (isolate) करायचे आहेत. ते सध्या सर्व अतिथी आणि डिव्हाइसेससाठी एकच WPA2-Personal पासवर्ड वापरत आहेत.

RADIUS बॅकएंडचा वापर करून प्रति-डिव्हाइस PSK तैनात करा. अतिथींचा डेटा गोळा करण्यासाठी आणि नोंदणी केल्यावर प्रत्येक अतिथीला एक युनिक PSK जारी करण्यासाठी Purple समाकलित (integrate) करा. स्मार्ट टीव्हीसाठी, प्रत्येक टीव्हीसाठी एक युनिक PSK जनरेट करा आणि त्याला एका समर्पित IoT VLAN शी मॅप करा. अतिथींच्या PSKs ला क्लायंट आयसोलेशन सक्षम असलेल्या एका स्वतंत्र Guest VLAN शी मॅप करण्यासाठी कॉन्फिगर करा.

परीक्षकाचे भाष्य: हा दृष्टिकोन अतिथींच्या ट्रॅफिकपासून IoT डिव्हाइसेसना वेगळे ठेवून नेटवर्क सुरक्षित करतो. Purple चा वापर केल्याने अतिथींची की प्रोव्हिजनिंग स्वयंचलित होते, ज्यामुळे हेल्पडेस्क तिकिटे कमी होतात, तर समर्पित IoT VLAN हे सुनिश्चित करते की अतिथींद्वारे स्मार्ट टीव्हीचा अ‍ॅक्सेस मिळवला जाऊ शकत नाही.

एक युनिव्हर्सिटी कॅम्पस WiFi 6E वर अपग्रेड करत आहे आणि त्यांना ६ GHz बँडवर WPA3 चे समर्थन करणे आवश्यक आहे, परंतु त्यांच्याकडे हजारो जुने IoT डिव्हाइसेस आहेत जे केवळ WPA2 ला सपोर्ट करतात.

एक हायब्रीड SSID डिझाइन लागू करा. विद्यार्थी आणि कर्मचाऱ्यांच्या लॅपटॉप व स्मार्टफोनसाठी प्रमाणीकरणासाठी 802.1X चा वापर करून एक WPA3-Enterprise SSID तयार करा. जुन्या IoT डिव्हाइसेससाठी विशेषतः २.४ GHz आणि ५ GHz बँड्सवर प्रति-डिव्हाइस PSK सह एक स्वतंत्र WPA2-Personal SSID तयार करा.

परीक्षकाचे भाष्य: हे डिझाइन जुन्या डिव्हाइसेसची सुसंगतता राखत ६ GHz बँडसाठी WPA3 ची आवश्यकता पूर्ण करते. हे WPA3 ट्रान्झिशन मोडची गुंतागुंत टाळते आणि व्यवस्थापित एंडपॉइंट्ससाठी 802.1X वर स्थलांतर करण्याचा स्पष्ट मार्ग प्रदान करते.

सराव प्रश्न

Q1. तुम्ही WiFi 6E अ‍ॅक्सेस पॉइंट्स तैनात करत आहात आणि ६ GHz क्लायंटना सपोर्ट करणे आवश्यक आहे. तुमचे विद्यमान ५ GHz नेटवर्क IoT डिव्हाइसेससाठी iPSK वापरते. तुम्ही iPSK कॉन्फिगरेशन ६ GHz बँडवर वाढवू शकता का?

टीप: ६ GHz बँडसाठी अनिवार्य सुरक्षा प्रोटोकॉलचा विचार करा.

नमुना उत्तर पहा

नाही. 6 GHz बँडसाठी WPA3 अनिवार्य आहे, आणि WPA3-SAE मूळ स्वरूपात प्रति-डिव्हाइस PSK (iPSK) ला सपोर्ट करत नाही. आपण IoT डिव्हाइसेस WPA2 2.4/5 GHz SSID वर ठेवणे आवश्यक आहे किंवा सपोर्ट असल्यास त्यांना 802.1X वर स्थलांतरित करणे आवश्यक आहे.

Q2. एक रिटेल साखळी पॉईंट-ऑफ-सेल टर्मिनल्सना युनिक की नियुक्त करण्यासाठी Aruba MPSK वापरते. उत्तम सुरक्षिततेसाठी त्यांना त्यांचे मुख्य SSID WPA3 वर अपग्रेड करायचे आहे. यासाठी शिफारस केलेला दृष्टिकोन कोणता आहे?

टीप: Aruba MPSK साठी WPA2 फोर-वे हँडशेक आवश्यक आहे.

नमुना उत्तर पहा

SSID वर WPA3 ट्रान्झिशन मोड (WPA2/WPA3 मिक्स मोड) सक्षम करा. पॉईंट-ऑफ-सेल टर्मिनल्स WPA2 आणि MPSK वापरून जोडणे सुरू ठेवतील, तर नवीन डिव्हाइसेस शेअर्ड पासवर्डसह WPA3-SAE वापरून कनेक्ट होऊ शकतात.

Q3. आपण Ruckus नेटवर्क व्यवस्थापित करता आणि WPA3 क्लायंटसाठी प्रति-डिव्हाइस PSK तैनात करू इच्छिता. यासाठी कोणती विशिष्ट कॉन्फिगरेशन आवश्यक आहे?

टीप: Ruckus ऑफर करत असलेला प्रोप्रायटरी विस्तार आणि त्याच्या बॅकएंड आवश्यकतांचा विचार करा.

नमुना उत्तर पहा

आपण Ruckus DPSK3 तैनात करणे आवश्यक आहे. यासाठी firmware 7.0 किंवा त्यानंतरची आवृत्ती रन करणारे WiFi 6 किंवा नवीन ऍक्सेस पॉईंट्स आवश्यक आहेत, SSID ला WPA2/WPA3 मिक्स मोडसाठी कॉन्फिगर करणे आणि RADIUS सर्व्हर म्हणून Ruckus Cloudpath वापरणे आवश्यक आहे.

या मालिकेमध्ये पुढे वाचा

iOS आणि macOS 802.1X ट्रबलशूटिंग: Intune, Jamf आणि Microsoft Entra ID साठी एक डिप्लोयमेंट चेकलिस्ट

iPhones, iPads आणि Macs वर Intune किंवा Jamf Pro च्या माध्यमातून 802.1X का अयशस्वी होत आहे याचे निदान करण्यासाठी ही चेकलिस्ट वापरा. प्रत्येक बिघाड चारपैकी एका कारणामुळे होतो: सर्व्हर ट्रस्ट, आयडेंटिटी सर्टिफिकेट, macOS मोड किंवा Microsoft Entra ID ग्रुप स्कोपिंग. तुम्ही eapolclient आणि RADIUS लॉग्समधून कारणाची खात्री कराल, त्यावर उपाय लागू कराल आणि भविष्यातील सर्टिफिकेट रोटेशनचे टप्पे ठरवाल.

मार्गदर्शिका वाचा →

Intune WiFi प्रोफाइल सर्व्हर ट्रस्ट: Entra ID साठी सर्टिफिकेट सर्व्हर नावे आणि रूट CA चेकलिस्ट

तुम्ही Intune WiFi प्रोफाईलचे सर्व्हर व्हॅलिडेशन कॉन्फिगर करू शकाल जेणेकरून EAP-TLS आणि PEAP हे Windows, Apple आणि Android वर कनेक्ट होतील. तुम्ही सर्टिफिकेट सर्व्हरच्या नावांना RADIUS सर्टिफिकेटशी जुळवून घ्याल, योग्य root CA डिप्लोय कराल, Microsoft Entra ID ग्रुप असाइनमेंट्स अलाइन कराल आणि सर्टिफिकेट रिन्यूअल्स कनेक्शन खंडित करण्यापूर्वी ते आधीच स्टेज करून ठेवाल.

मार्गदर्शिका वाचा →

Android 802.1X आणि EAP-TLS ट्रबलशूटिंग: Intune आणि Microsoft Entra ID साठी एक डिप्लॉयमेंट चेकलिस्ट

तुम्ही हे शोधून काढू शकाल की व्यवस्थापित Android फोन्स तुमच्या स्टाफ SSID वर EAP-TLS मध्ये का अपयशी ठरतात आणि ते Intune मध्ये दुरुस्त करू शकाल. प्रत्येक समस्येला चार सामान्य कारणांशी जुळवून घ्या - गहाळ CA किंवा डोमेन, चुकीच्या प्रोफाइलमधील क्लायंट प्रमाणपत्र, न जुळणारे RADIUS सर्व्हरचे नाव व्हॅल्यू, किंवा न पोहोचवलेले ट्रस्टेड रूट. त्यानंतर एक रोलआउट चेकलिस्ट लागू करा जी पुन्हा होणारे आउटेज थांबवते.

मार्गदर्शिका वाचा →

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.