Juniper Mist गेस्ट WiFi पोर्टल्स विरुद्ध एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरलेज: मल्टि-साइट तुलना
नेव्हिट Juniper Mist गेस्ट पोर्टल पुरेसे आहे की एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले त्याचे लायसन्स सार्थ ठरवते, हे तुम्ही प्रत्येक ठिकाणी ठरवू शकाल. तसेच, मिस्ट WLAN एक्सटर्नल ओव्हरलेकडे कसे फॉरवर्ड करायचे, RADIUS अकाउंटिंग कसे कॉन्फिगर करायचे आणि जुन्या कंट्रोलर्सवरून टप्प्याटप्प्याने स्थलांतर करताना एकाच गेस्ट रेकॉर्डचा मागोवा कसा ठेवायचा, हेदेखील तुम्हाला समजेल.
जेव्हा एखाद्या जागेसाठी फक्त क्लिक-थ्रू, पासफ्रेज, SMS किंवा सोशल साइन-इन आवश्यक असेल, तेव्हा नेटिव्ह Juniper Mist गेस्ट पोर्टल वापरा. जेव्हा तुम्हाला PMS लुकअप, लॉयल्टी सिंक्रोनायझेशन किंवा संमती असलेला फर्स्ट-पार्टी डेटा हवा असेल, तेव्हा एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले निवडा. एक ओव्हरले तुम्हाला Mist आणि लेगसी कंट्रोलर्समध्ये एकच गेस्ट व्ह्यू देखील देते, ज्यामध्ये सेशन डेटा परत नेणारे RADIUS अकाउंटिंग समाविष्ट असते.
तुम्ही नेटिव्ह Juniper Mist पोर्टल वापरावे की एक्सटर्नल कॅप्टिव्ह पोर्टल?
कॅप्टिव्ह पोर्टल हे ते वेब पेज आहे ज्यावरून नेटवर्क इंटरनेट ॲक्सेस देण्यापूर्वी पाहुण्याला जाणे आवश्यक असते. Juniper Mist प्रत्येक WLAN मध्ये एक पोर्टल तयार करते, जे रेडिओप्रमाणेच समान डॅशबोर्डवरून कॉन्फिगर केले जाते. हे अटींची क्लिक-थ्रू स्विकृती, पासफ्रेज, ईमेल, SMS, सोशल आणि स्पॉन्सर्ड साइन-इनला सपोर्ट करते. जर एखाद्या जागेसाठी फक्त स्विकृतीची पायरी आवश्यक असेल, तर नेटिव्ह पोर्टल ते पूर्ण करते.
हा निर्णय पाहुणा कनेक्ट झाल्यानंतर काय होते यावर अवलंबून असतो:
- मार्केटिंग टीमला CRM मध्ये संमती असलेले ईमेल पत्ते हवे असू शकतात.
- फ्रंट ऑफ हाऊसला प्रॉपर्टी मॅनेजमेंट सिस्टम (PMS) विरुद्ध रूम-नंबर लुकअप हवा असू शकतो.
- लॉयल्टी टीम्सना आल्यावर सदस्यांची ओळख पटवायची असू शकते.
नेटिव्ह पोर्टल ॲक्सेस ऑथराइज करते. ते त्या इंटिग्रेशन्ससाठी तयार केलेले नाही.
एक एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले Mist च्या वर कार्य करते आणि साइन-इन पेजचे नियंत्रण घेते. Mist अजूनही रेडिओ, WLAN आणि ॲक्सेस पॉइंटवरील अंमलबजावणी चालवते. ओव्हरलेकडे ओळख, संमतीची नोंद आणि डेटाचा प्रवाह यांचे मालकी हक्क असतात. Purple हे Guest WiFi अशा प्रकारे 90 देशांमधील 80,000+ पेक्षा जास्त लाइव्ह वेन्यूवर क्लाउड ओव्हरले म्हणून चालवते (Purple चा स्वतःचा डेटा).
मल्टी-साइट इस्टेट्स तिसरा घटक जोडतात. काहीच ग्रुप्स एकाच वेळी सर्व वेन्यू Mist वर हलवत नाहीत, त्यामुळे Mist काही महिने लेगसी कंट्रोलर्ससोबत चालते. फक्त एक हार्डवेअर-ॲग्नोस्टिक ओव्हरले दोन्ही ठिकाणी एकच गेस्ट रेकॉर्ड ठेवते.
नेटिव्ह Mist पोर्टल्स आणि एक्सटर्नल ओव्हरलेजमध्ये खरोखर कुठे फरक आहे?
दोन्ही पर्याय पाहुण्यासमोर एक ब्रँडेड पेज ठेवतात. वास्तविक फरक हा हार्डवेअर कव्हरेज, इंटिग्रेशन्स आणि त्यानंतर डेटा काय करू शकतो यामध्ये आहे.
| क्षमता | नेटिव्ह Juniper Mist पोर्टल | एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले (Purple) |
|---|---|---|
| साइन-इन पद्धती | क्लिक-थ्रू, पासफ्रेज, ईमेल, SMS, सोशल, स्पॉन्सर्ड | क्लिक-थ्रू, ईमेल, SMS, सोशल, कस्टम डेटा-कॅप्चर फॉर्म्स, PMS रूम लुकअप |
| हार्डवेअर कव्हरेज | फक्त Juniper Mist ॲक्सेस पॉइंट्स | Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet |
| PMS लुकअप | समाविष्ट नाही; Mist API विरुद्ध कस्टम बिल्ड | साइन-इन करताना रूम नंबर आणि आडनाव PMS विरुद्ध तपासले जाते |
| CRM आणि लॉयल्टी सिंक्रोनायझेशन | Mist API किंवा वेबहूक्सद्वारे एक्सपोर्ट करा; तुम्ही कनेक्टर तयार करा आणि त्याची देखभाल करा | CRM आणि मार्केटिंग प्लॅटफॉर्मसह इंटिग्रेट होते |
| संमतीचे रेकॉर्ड्स | साइन-इन करताना अटींची स्विकृती | प्रत्येक उद्देशानुसार नोंदवलेले जागरूक-पसंतीचे ऑप्ट-इन्स |
| अतिथी विश्लेषण | नेटवर्क-केंद्रित: क्लायंट अनुभव, कनेक्शन यश, क्लायंट संख्या | भेट देणाऱ्यांवर केंद्रित: ड्वेल टाइम (थांबण्याचा वेळ), पुन्हा भेट देणे, प्रति वेन्यू ऑप्ट-इन दर |
| मल्टी-साइट नियंत्रण | संस्था, साइट गट किंवा साइट स्तरावर WLAN टेम्पलेट्स | प्रत्येक वेन्यू आणि व्हेंडरसाठी एकच पोर्टल आणि रिपोर्टिंग स्तर |
| सत्र डेटा स्रोत | Mist डॅशबोर्ड आणि API | प्रति सत्र RADIUS अकाउंटिंग (RFC 2866) |
| अतिरिक्त परवाना | तुमच्या Mist ॲक्सेस पॉइंट सबस्क्रिप्शन व्यतिरिक्त काहीही नाही | प्रति वेन्यू Purple सबस्क्रिप्शन: Connect, Capture किंवा Engage |
संमती आणि फर्स्ट-पार्टी डेटा
GDPR आर्टिकल 7 नुसार प्रत्येक व्यक्तीने संमती दिली असल्याचे तुम्हाला सिद्ध करणे आवश्यक आहे. यात इतर बाबींपेक्षा संमती स्पष्टपणे वेगळी असणे देखील आवश्यक आहे, त्यामुळे केवळ अटींचा स्वीकार करणे हा मार्केटिंग संमतीचा पुरावा ठरत नाही. UK मध्ये, प्रिव्हसी अँड इलेक्ट्रॉनिक कम्युनिकेशन्स रेग्युलेशन्स (PECR) ईमेल मार्केटिंगसाठी अतिरिक्त नियम लागू करतात. Mist चे मूळ (नेटिव्ह) पोर्टल अतिथीने अटी स्वीकारल्या आणि तो ऑथोराइज्ड होता याची नोंद ठेवते. Purple हे हेतूनुसार जाणीवपूर्वक निवडलेल्या ऑप्ट-इनची नोंद ठेवते, जेणेकरून कोणत्या अतिथीने कशासाठी संमती दिली हे तुम्ही सिद्ध करू शकता.
PMS शोध आणि लॉयल्टी सिंक
हॉटेल्स सहसा रूम-नंबर आणि आडनाव तपासणीद्वारे प्रीमियम बँडविड्थ ॲक्सेस देतात. त्यासाठी साइन-इनच्या वेळी लाइव्ह PMS क्वेरीची आवश्यकता असते. Mist च्या नेटिव्ह पोर्टलमध्ये PMS कनेक्टर नाही, त्यामुळे तुम्हाला Mist API विरुद्ध एक कनेक्टर तयार करावा लागेल. Purple पोर्टलच्या आत हा शोध घेते आणि त्यानुसार जुळणारा ॲक्सेस टियर लागू करते. हीच पद्धत साइन-इनला लॉयल्टी किंवा CRM प्रोफाईलशी जुळवते. हॉटेल अतिथी WiFi प्लॅटफॉर्म्स: PMS इंटिग्रेशन, Passpoint आणि टायर्ड बँडविड्थची तुलना या मार्गदर्शकामध्ये PMS बाबींचा सविस्तर समावेश आहे.
सर्व व्हेंडर्समधील रिपोर्टिंग
Mist विश्लेषण एकाच प्रश्नाचे उत्तर देते: WiFi योग्यरित्या कार्य करत आहे का? भेट देणाऱ्यांचे विश्लेषण वेगवेगळ्या प्रश्नांची उत्तरे देते. अतिथी किती वेळ थांबतात, ते किती वेळा परत येतात, आणि कोणते वेन्यू साइन-इन चे रूपांतर ऑप्ट-इन मध्ये करतात? Mist डेटा केवळ Mist नेटवर्कपुरताच मर्यादित राहतो. परंतु, ओव्हरलॅटद्वारे हार्डवेअर कोणतेही असले तरी, WiFi ॲनालिटिक्स मधील प्रत्येक वेन्यूसाठी समान मेट्रिक्स रिपोर्ट केले जातात.
नेटिव्ह Juniper Mist पोर्टल वापरणे कधी योग्य ठरते?
जेव्हा खालील सर्व बाबी लागू होतात तेव्हा नेटिव्ह पोर्टल निवडा:
- स्कोपमधील प्रत्येक वेन्यूमध्ये Juniper Mist कार्यरत आहे, किंवा एकत्रित रिपोर्टिंगची आवश्यकता भासण्यापूर्वी ते कार्यरत होईल.
- ॲक्सेप्टेबल युझ पॉलिसीसारखी केवळ स्वीकारार्हतेची पायरी हीच एकमेव आवश्यकता आहे.
- साइन-इन डेटावरून भेट देणाऱ्यांना मार्केटिंग करण्याची कोणाचीही योजना नाही.
- रोडमॅपवर कोणतेही PMS, लॉयल्टी किंवा CRM इंटिग्रेशन नाही.
- स्पॉन्सर्ड किंवा पासफ्रेज ॲक्सेस कॉन्ट्रॅक्टर्स आणि भेट देणाऱ्या कर्मचाऱ्यांसाठी पुरेसा आहे.
अशा परिस्थितीत ओव्हरले वापरल्याने कोणताही मोबदला न मिळता केवळ परवाना आणि अवलंबित्व (डिपेंडन्सी) वाढते. त्यामुळे पोर्टल नेटिव्ह ठेवा आणि बजेट कव्हरेज वाढवण्यासाठी वापरा.
व्यावहारिक उदाहरण: 30 शाखांची लायब्ररी सेवा
एका काउंटी लायब्ररी सेवेने 30 शाखांमध्ये एंड-ऑफ-लाइफ कंट्रोलर्स बदलून Juniper Mist बसवले. त्यांची एकमेव अतिथी आवश्यकता म्हणजे फायरवॉलवर कंटेंट फिल्टरिंगसह, भेट देणाऱ्यांनी ॲक्सेप्टेबल युझ पॉलिसी स्वीकारणे ही होती. टीमने ऑर्गनायझेशन-लेव्हल WLAN टेम्पलेटमध्ये एक नेटिव्ह पोर्टल तयार केले आणि ते प्रत्येक शाखेला असाइन केले.
याचा परिणाम असा झाला की 30 ऐवजी एकच पोर्टल कॉन्फिगरेशन तयार झाले आणि कोणताही अतिरिक्त परवाना लागला नाही. प्रत्येक शाखेचे पोर्टल त्याच्या ॲक्सेस पॉइंट बदलाच्या समान बदल विंडोमध्ये थेट (live) झाले. जेव्हा सेवा टीमला नंतर प्रत्येक शाखेनुसार भेट देणाऱ्यांची संख्या हवी होती, तेव्हा Mist च्या क्लायंट काउंटने त्याचे उत्तर दिले.
एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले निवडणे कधी योग्य ठरते?
खालीलपैकी कोणतीही एक अट लागू असल्यास ओव्हरले निवडा:
- तुम्हाला CRM किंवा मार्केटिंग प्लॅटफॉर्ममध्ये संमती असलेला फर्स्ट-पार्टी डेटा हवा असेल.
- फ्रंट ऑफ हाउसला PMS लुकअपची गरज असेल, किंवा साइन-इन करताना लॉयल्टी सदस्यांना ओळखणे आवश्यक असेल.
- तुमची मालमत्ता आता किंवा मायग्रेशनदरम्यान Mist ला इतर व्हेंडर्ससोबत एकत्रित करत असेल.
- तुम्ही मार्केटिंग, ऑपरेशन्स किंवा फ्रेंचायझी बोर्डला सर्व ठिकाणांमधील अभ्यागतांच्या वर्तनाचा रिपोर्ट देत असाल.
- तुम्हाला परत येणारे अभ्यागत OpenRoaming द्वारे पोर्टलशिवाय पुन्हा कनेक्ट व्हावेसे वाटत असतील.
OpenRoaming ही वायरलेस् ब्रॉडबँड अलायन्स फेडरेशन आहे जी Passpoint (Hotspot 2.0) वर बनवली आहे. Passpoint डिव्हाइसला साठवलेली क्रेडेंशियल वापरून आपोआप जोडण्याची अनुमती देते. Purple हे त्याच्या कॅप्टिव्ह पोर्टलसोबत OpenRoaming ला सपोर्ट करते.
ओव्हरले पॅटर्न PMS-टायर्ड ॲक्सेस असलेल्या हॉटेल्स साठी आणि लॉयल्टी प्रोग्राम्स असलेल्या रिटेल साखळ्यांसाठी योग्य आहे. हे रुग्ण आणि अभ्यागतांना सेवा देणाऱ्या हेल्थकेअर मालमत्तांना देखील लागू होते. ट्रेन ऑपरेटर देखील यासाठी पात्र ठरतात, कारण स्टेशन आणि ऑनबोर्ड नेटवर्क क्वचितच एकच व्हेंडर शेअर करतात.
यशस्वी उदाहरण: मायग्रेशनच्या मध्य टप्प्यात असलेला 40-हॉटेल्सचा समूह
40-हॉटेल्सच्या एका समूहाने लेगसी कंट्रोलर्सवरून Juniper Mist कडे जाण्यासाठी 18 महिन्यांचे नियोजन केले होते. त्यांना प्रीमियम बँडविड्थ टियरसाठी PMS लुकअप आणि परत येणाऱ्या अभ्यागतांचे एकच व्ह्यू हवे होते. या समूहाने प्रथम त्यांच्या लेगसी मालमत्तेवर प्रत्येक हॉटेलसाठी एका पोर्टलसह Purple तैनात केले. जसे प्रत्येक हॉटेल कट ओव्हर झाले, तसे त्याच्या Mist WLAN टेम्पलेटने अभ्यागतांना त्याच पोर्टलवर फॉरवर्ड केले.
याचा परिणाम असा झाला की दोन समांतर बिल्ड्सऐवजी 40 हॉटेल्समध्ये एकच पोर्टल कॉन्फिगरेशन झाले. अभ्यागतांची प्रोफाइल प्रत्येक कटओव्हरमध्ये अखंडपणे पुढे चालू राहिली. मायग्रेशनदरम्यान मार्केटिंग टीमने संपूर्ण समूहासाठी एकाच डॅशबोर्डवरून पुन्हा भेट देणाऱ्यांची माहिती नोंदवली.
यशस्वी उदाहरण: 120-स्टोअर्सची फॅशन साखळी
एका फॅशन साखळीने 120 स्टोअर्समध्ये सोशल साइन-इनसह Mist चे नेटिव्ह पोर्टल चालवले. मार्केटिंग टीमला GDPR अंतर्गत सिद्ध करता येतील अशा ऑप्ट-इन्ससह, लॉयल्टी प्रोफाईलशी जुळणारे साइन-इन्स हवे होते. नेटवर्क टीमने खरेदीदारांना Purple वर फॉरवर्ड करण्यासाठी एक ऑर्गनायझेशन-लेव्हल WLAN टेम्पलेट बदलले आणि वॉल्ड गार्डन नोंदी जोडल्या.
याचा परिणाम असा झाला की 120 साइट बदलांऐवजी फक्त एक टेम्पलेट संपादन करावे लागले. प्रत्येक नवीन ऑप्ट-इन खरेदीदाराने निवडलेल्या उद्देशानुसार साठवला गेला. स्टोअर टीम्सना SSID किंवा रेडिओमध्ये कोणताही बदल दिसला नाही.
तुम्ही एक्सटर्नल कॅप्टिव्ह पोर्टलसाठी Mist WLAN कसे कॉन्फिगर करता?
नेटवर्कमधील बदल खूप लहान आहे. बहुतेक प्रयत्न पोर्टल डिझाइन आणि इंटिग्रेशन चाचणीमध्ये असतात. Purple सपोर्ट सेंटरमधील Purple च्या Juniper Mist इंटिग्रेशन लेखातून अचूक फील्ड व्हॅल्यूज, सर्व्हर पत्ते आणि सामायिक सीक्रेट्स घ्या. Juniper च्या Mist डॉक्युमेंटेशनशी त्यांची क्रॉस-चेक करा आणि इतर कोणत्याही डिप्लॉयमेंटमधून व्हॅल्यूज कधीही कॉपी करू नका.
WLAN वरून अभ्यागतांना फॉरवर्ड करा
WLAN च्या गेस्ट पोर्टल सेटिंग्जमध्ये, मूळ पोर्टल ऐवजी एक्सटर्नल पोर्टलवर फॉरवर्ड करण्याचा पर्याय वापरा. Purple च्या इंटिग्रेशन लेखातील पोर्टल URL प्रविष्ट करा. Mist रीडायरेक्टमध्ये क्लायंट आणि ॲक्सेस पॉइंट MAC ॲड्रेससह आयडेंटिफायर्स जोडते. हे आयडेंटिफायर्स कोणता गेस्ट आणि कुठून कनेक्ट होत आहे हे पोर्टलला सांगतात. Mist च्या एक्सटर्नल पोर्टल सेटिंग्ज पोर्टलने ॲक्सेस पॉइंटला गेस्टला रिलीज करण्याचे निर्देश कसे द्यावेत हे देखील परिभाषित करतात. Purple च्या लेखात नमूद केलेली पद्धत वापरा.
वॉल गार्डन तयार करा
वॉल गार्डन म्हणजे ऑथोराइज करण्यापूर्वी गेस्ट पोहोचू शकणाऱ्या ठिकाणांची यादी आहे. Mist WLAN वर परवानगी असलेले होस्टनेम आणि सबनेट म्हणून ते ठेवते. यामध्ये पोर्टल डोमेन स्वतः समाविष्ट असणे आवश्यक आहे, अन्यथा साईन-इन पेज कधीही लोड होत नाही. सोशल साईन-इनमागील प्रत्येक आयडेंटिटी प्रोव्हायडर, तसेच पेज वापरत असलेले कोणतेही पेमेंट गेटवे किंवा कंटेंट डिलिव्हरी नेटवर्क जोडा. Purple इंटिग्रेशन लेखात त्याचे आवश्यक डोमेन्स प्रकाशित करते. गहाळ झालेली एन्ट्री सहसा रिकामी किंवा लूपिंग साईन-इन पेज म्हणून दिसते.
ओव्हरलेवर RADIUS ऑथेंटिकेशन आणि अकाउंटिंग पॉइंट करा
RFC 2865 मध्ये परिभाषित केलेले RADIUS, हा प्रोटोकॉल ॲक्सेस पॉइंटद्वारे एखाद्या डिव्हाइसला प्रवेश द्यायचा की नाही हे सर्व्हरला विचारण्यासाठी वापरला जातो. त्याचा अकाउंटिंग एक्स्टेंशन, RFC 2866, प्रत्येक सेशन कधी सुरू होते, अपडेट होते आणि थांबते याचा रिपोर्ट देतो. लेखात दिलेल्या यादीनुसार WLAN मध्ये Purple चे ऑथेंटिकेशन आणि अकाउंटिंग सर्व्हर तंतोतंत जोडा. Purple ने शिफारस केलेल्या अंतराने अंतरीम अकाउंटिंग अपडेट्स सक्षम करा.
अकाउंटिंग रेकॉर्डमध्ये कॉलिंग-स्टेशन-आयडी (Calling-Station-Id) ॲट्रीब्यूटमध्ये सेशनचा कालावधी, डेटा व्हॉल्यूम आणि क्लायंट MAC ॲड्रेस असतो. हा प्रवाह ड्वेल टाइम आणि रीपीट-व्हिजिट रिपोर्टिंगला डेटा पुरवतो. जिथे RADIUS सार्वजनिक इंटरनेट ओलांडते, तिथे TLS वर RADIUS (RadSec, RFC 6614) हे एक्सचेंज एन्क्रिप्ट करते.
साइटनुसार नाही, तर टेम्पलेटनुसार रोल आउट करा
Mist हे WLAN टेम्पलेट्स ऑर्गनायझेशन, साइट ग्रुप किंवा साइट स्तरावर लागू करते. एक्सटर्नल पोर्टल WLAN एकदा तयार करा, ते पायलट साइटवर असाइन करा, नंतर ते असाइनमेंट वाढवा. प्रति प्रदेश किंवा ब्रँडनुसार साइट ग्रुप तुम्हाला रोलआउट टप्प्याटप्प्याने करण्यास आणि एकाच चरणात पूर्ववत करण्यास मदत करतो. SSID नाव न बदलता ठेवा जेणेकरून परत येणारी डिव्हाइसेस अजूनही नेटवर्क ओळखू शकतील.
प्रत्येक ऑपरेटिंग सिस्टमवर चाचणी करा
iOS, Android, Windows आणि macOS यांपैकी प्रत्येक कॅप्टिव्ह पोर्टल आपापल्या मार्गाने शोधतात. बहुतेक रिस्ट्रिक्टेड मिनी-ब्राउझरमध्ये साईन-इन पेजेस उघडतात. सोशल साईन-इन आणि कोणत्याही PMS लुकअपसह पायलट साइटवरील प्रत्येक प्लॅटफॉर्मची चाचणी करा. नंतर टेम्पलेटचा विस्तार करण्यापूर्वी अकाउंटिंग सुरू आणि बंद होण्याच्या माहितीची नोंद Purple पर्यंत पोहोचत असल्याची खात्री करा.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.
गेस्ट ऑनबोर्डिंगमध्ये Mist Access Assurance कुठे बसते?
Juniper Mist Access Assurance ही Mist ची क्लाउड नेटवर्क ॲक्सेस कंट्रोल सर्व्हिस आहे. हे IEEE 802.1X, जे पोर्ट-बेस्ड ॲक्सेस कंट्रोल स्टँडर्ड आहे, द्वारे डिव्हाइसेस ऑथेंटिकेट करते. 802.1X सपोर्ट नसलेली डिव्हाइसेस त्याऐवजी MAC ऑथेंटिकेशन बायपास (MAB) वापरतात. आयडेंटिटी Microsoft Entra ID, Okta किंवा Google Workspace कडून येते. हे कर्मचारी, मॅनेज्ड लॅपटॉप आणि IoT साठी योग्य आहे.पाहुण्यांचे (गेस्ट) ऑनबोर्डिंग हे वेगळे काम आहे. पाहुणे अनमॅनेज्ड डिव्हाइसेस आणतात आणि त्यांच्याकडे कॉर्पोरेट ओळख नसते. ॲक्सेस अशुरन्स हे मार्केटिंग डेटा संकलन किंवा संमतीसाठी तयार केलेले नाही, त्यामुळे अनेक संस्था दोन्ही सिस्टीम चालवतात. ॲक्सेस अशुरन्स कर्मचाऱ्यांच्या SSID चे संरक्षण करते, आणि एक ओव्हरले पोर्टल पाहुण्यांचे SSID चालवते. BYOD WiFi ऑनबोर्डिंग: हॉटेल्स आणि रिटेलमधील अनमॅनेज्ड डिव्हाइसेस व्यवस्थापित करणे हे अनमॅनेज्ड-डिव्हाइसची बाजू स्पष्ट करते. दीर्घकाळ राहणारे पाहुणे आणि रहिवाशांना खाजगी डिव्हाइस ग्रुप्सची आवश्यकता असते. त्यांच्यासाठी, Purple हे SecurePass आणि iPSK (आइडेंटिटी प्री-शेअर्ड की) प्रदान करते, जे प्रत्येक व्यक्तीला एक युनिक WiFi पासवर्ड देते.
Juniper Mist वर मायग्रेशन करताना तुम्ही गेस्ट ॲनालिटिक्स कसे एकत्रित ठेवू शकता?
टप्प्याटप्प्याने होणाऱ्या मायग्रेशनमध्ये डेटा विभागला जाण्याचा धोका असतो. जुन्या साइट्स एका पोर्टलमध्ये आणि Mist साइट्स दुसऱ्या पोर्टलमध्ये पाहुण्यांची नोंद करतात, त्यामुळे दोन्ही ठिकाणी भेट देणारा पाहुणा दोनदा मोजला जातो. संमतीच्या नोंदी वेगवेगळ्या शब्दांसह दोन सिस्टीममध्ये जातात. प्रत्येक कटओव्हरवर पुनरावृत्ती भेटींचे आकडे रीसेट होतात.
चार नियम हे रोखतात:
- पहिल्या Mist साइटच्या आधी ओव्हरले तैनात करा. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ला सपोर्ट करते. तुमचे जुने हार्डवेअर त्या यादीत असल्यास, एकच प्लॅटफॉर्म दोन्ही मालमत्तांना कव्हर करतो.
- दोन्ही मालमत्तांमध्ये एक पोर्टल आणि एकच SSID नाव वापरा. प्रत्येक Mist साइट नंतर अशा पोर्टलकडे पॉइंट करते जे पाहुण्यांना आधीच माहित आहे.
- प्रोफाइल्स डिव्हाइस MAC ऐवजी ओळखीशी (identity) कनेक्ट करा. Apple ने iOS 14 मध्ये प्रायव्हेट ॲड्रेसेस सादर केले, आणि Android 10 डीफॉल्टनुसार MAC ॲड्रेसेस रँडम करते. साइन-इन ओळखीशी जोडलेली प्रोफाइल त्यानंतरही टिकून राहते; MAC ॲड्रेसशी जोडलेली प्रोफाइल टिकत नाही.
- रिपोर्टिंगमध्ये हार्डवेअरनुसार प्रत्येक ठिकाणाला (venue) टॅग करा. कटओव्हरपूर्वी साइन-इन्स, ऑप्ट-इन दर आणि वेळ घालवण्याचा कालावधी (dwell time) यांचा बेसलाइन घ्या, नंतर तुलना करा. एखाद्या साइटवरील घट सहसा वॉल गार्डन किंवा टेम्पलेट त्रुटीकडे निर्देश करते.
हा दृष्टिकोन गेस्ट डेटासाठीच्या महत्त्वपूर्ण मार्गावरून हार्डवेअरला बाजूला करतो. तुमच्या पुढील WiFi अपग्रेडला नवीन हार्डवेअरची आवश्यकता का नाही यामध्ये याच तत्त्वाचा विचार केला आहे.
अनेक साइट्सवर प्रत्येक पर्याय चालवण्यासाठी किती खर्च येतो?
लायसन्स खर्च ही दिसणारी बाब आहे. इंटिग्रेशन बिल्ड आणि प्रति-साइट ॲडमिन हे लपलेले खर्च आहेत.
| खर्चाची बाब | नेटिव्ह Juniper Mist पोर्टल | एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले (Purple) |
|---|---|---|
| पोर्टल लायसन्स | तुमच्या Mist ॲक्सेस पॉइंट सबस्क्रिप्शनमध्ये समाविष्ट | प्रति ठिकाण (venue) Purple सबस्क्रिप्शन: Connect, Capture किंवा Engage |
| SMS साइन-इन | तुमच्या स्वतःच्या SMS प्रोव्हायडर खात्याद्वारे बिल केले जाते, जसे की Twilio | Purple प्लॅटफॉर्ममध्ये कॉन्फिगर केलेले |
| तैनात करण्यासाठी नेटवर्क बदल | WLAN टेम्पलेटमध्ये तयार केलेले पोर्टल | एक WLAN टेम्पलेट संपादन अधिक वॉल गार्डन आणि RADIUS नोंदी |
| PMS किंवा रॉयल्टी इंटिग्रेशन | Mist API च्या विरोधात कस्टम डेव्हलपमेंट, इन-हाउस मेंटेन केलेले | प्लॅटफॉर्ममध्ये कॉन्फिगर केलेले |
| मार्केटिंग संमती | स्वतंत्र संमती टूल किंवा मॅन्युअल प्रक्रिया | प्रत्येक हेतूनुसार नोंदवलेले ऐच्छिक (Conscious-choice) ऑप्ट-इन्स |
| मिश्र-व्हेंडर इस्टेट | स्थलांतर संपेपर्यंत लेगसी हार्डवेअरवर दुसरे पोर्टल | सर्व आठ सपोर्ट असलेल्या व्हेंडर्सवर एकच पोर्टल |
| ठिकाण जोडणे | टेम्पलेट असाइन करा | टेम्पलेट असाइन करा आणि Purple मध्ये ठिकाण जोडा |
नेटिव्ह पोर्टल विनामूल्य वाटते कारण परवाना विनामूल्य असतो. पण जेव्हा मार्केटिंग टीम CRM डेटाची मागणी करते तेव्हा खर्च सुरू होतो. कोणीतरी PMS कनेक्टर तयार करतो आणि प्रत्येक API बदलादरम्यान दुसरं कोणीतरी त्याची देखभाल करतं. मिश्र इस्टेटवर, अंतिम साइटचे स्थलांतर होईपर्यंत तुम्ही दुसरे पोर्टल चालवता आणि जुळवून घेता.
Purple चे प्लॅटफॉर्म 99.999% अपटाइमवर चालते आणि वर्षाला 500 दशलक्ष वापरकर्ते आणि लॉगइन हाताळते (Purple चा स्वतःचा डेटा). Purple हे ISO 27001, GDPR, CCPA, Cyber Essentials आणि B Corp प्रमाणित आहे. समान इंटिग्रेशन्स तयार करण्याच्या आणि सुरक्षित करण्याच्या इन-हाउस खर्चाशी याची तुलना करा.
तुमच्या इस्टेटसाठी तुम्ही निर्णय कसा घ्याल?
तुमच्या परिस्थितीनुसार शिफारस ठरवा:
| तुमची परिस्थिती | शिफारस | कारण |
|---|---|---|
| ऑल-Mist इस्टेट, फक्त स्वीकृतीची पायरी, कोणताही मार्केटिंग वापर नाही | नेटिव्ह Mist पोर्टल | कोणत्याही अतिरिक्त परवान्याशिवाय गरज पूर्ण करते |
| ऑल-Mist इस्टेट, मार्केटिंग टीमला संमती असलेला ईमेल हवा आहे | एक्सटर्नल ओव्हरले | प्रति-उद्देश संमती पुरावा आणि CRM सिंक |
| ज्या हॉटेल्सना रूम-नंबर शोधणे किंवा टायर्ड बँडविड्थची गरज आहे | एक्सटर्नल ओव्हरले | पोर्टलच्या आत PMS शोध चालतो |
| लेगसी कंट्रोलर्सकडून Mist वर टप्प्याटप्प्याने स्थलांतर | पहिल्या Mist साइटपूर्वी ओव्हरले तैनात केले | दोन्ही इस्टेटवर एकच गेस्ट रेकॉर्ड |
| मिश्र व्हेंडर्स, कोणतेही स्थलांतर नियोजित नाही | एक्सटर्नल ओव्हरले | सर्व समर्थित हार्डवेअरवर एकच पोर्टल |
| कर्मचारी आणि व्यवस्थापित डिव्हाइस | 802.1X सह Mist Access Assurance | Microsoft Entra ID, Okta किंवा Google Workspace कडून ओळख |
| वारंवार भेट देणारे ग्राहक असलेली ठिकाणे | OpenRoaming सह ओव्हरले | पुन्हा येणारे डिव्हाइस आपोआप पुन्हा कनेक्ट होतात |
तीन कृती या तिमाहीत हे निश्चित करतील. प्रथम, व्हेंडर आणि नियोजित स्थलांतर तारखेनुसार प्रत्येक ठिकाणाची यादी करा. दुसरे, 12 महिन्यांत त्यांना गेस्ट डेटाकडून काय हवे आहे ते मार्केटिंग आणि ऑपरेशन्स टीमला विचारा. तिसरे, एका Mist साइटवर ओव्हरलेचे पायलट रन करा आणि तुमच्या बेसलाइनशी साइन-इन आणि ऑप्ट-इन दरांची तुलना करा.
वारंवार विचारले जाणारे प्रश्न
Purple हे Juniper Mist ॲक्सेस पॉइंट्ससह कार्य करते का?
होय, Purple हे कोणत्याही नवीन हार्डवेअरशिवाय क्लाउड ओव्हरले म्हणून Juniper Mist वर चालते. तुम्ही गेस्ट WLAN ला Purple च्या कॅप्टिव्ह पोर्टलवर फॉरवर्ड करण्यासाठी स्विच करता आणि वॉल केलेल्या गार्डनमध्ये Purple चे डोमेन्स जोडता. नंतर तुम्ही RADIUS ऑथेंटिकेशन आणि अकाउंटिंग Purple कडे निर्देशित करता. Mist रेडिओ आणि WLAN चालवणे सुरू ठेवते. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर देखील चालते, त्यामुळे मिश्र इस्टेट एकच पोर्टल शेअर करतात.
एक्सटर्नल कॅप्टिव्ह पोर्टल वापरण्यासाठी आम्हाला Mist Access Assurance ची आवश्यकता आहे का?
नाही, एक्सटर्नल कॅप्टिव्ह पोर्टल Access Assurance शिवाय WLAN चे गेस्ट पोर्टल आणि RADIUS सेटिंग्जद्वारे कार्य करते. Access Assurance ही 802.1X आणि MAB ऑथेंटिकेशनसाठी Mist ची क्लाउड नेटवर्क ॲक्सेस कंट्रोल सर्व्हिस आहे. हे कर्मचारी वर्ग, व्यवस्थापित डिव्हाइसेस आणि IoT ला उद्दिष्टून बनवले आहे. अनेक संस्था कर्मचाऱ्यांच्या SSID वर Access Assurance आणि गेस्ट SSID वर ओव्हरले पोर्टल चालवतात. हे कर्मचाऱ्यांच्या ओळखीसाठी खरेदी करा, गेस्ट डेटा कॅप्चर करण्यासाठी नाही.
आपण काही साइट्सवर मूळ Mist पोर्टल आणि इतरांवर Purple ठेवू शकतो का?
होय, कारण Mist प्रत्येक साइट किंवा साइट ग्रुपनुसार WLAN टेम्पलेट्स नियुक्त करते. तुम्ही बॅक-ऑफिस साइट्सवर मूळ पोर्टल ठेवू शकता आणि गेस्ट-फेसिंग ठिकाणी Purple कडे फॉरवर्ड करू शकता. यामध्ये फक्त रिपोर्टिंगमध्ये तडजोड करावी लागेल. नेटिव्ह-पोर्टल साइट्सवरील पाहुणे Purple च्या व्हिजिटर ॲनालिटिक्स किंवा संमतीच्या नोंदींमध्ये दिसणार नाहीत. जर तुम्हाला परत येणाऱ्या व्हिजिटर्सचे एकच व्ह्यू हवे असेल, तर प्रत्येक गेस्ट-फेसिंग ठिकाण एकाच पोर्टलवर ठेवा.
Mist इस्टेट एक्सटर्नल पोर्टलवर हलवण्यासाठी किती वेळ लागतो?
नेटवर्क बदल म्हणजे फक्त एक WLAN टेम्पलेट संपादन, तसेच वॉल्ड गार्डन आणि RADIUS नोंदी. बहुतेक काम हे पोर्टल डिझाइन, PMS किंवा CRM इंटिग्रेशन आणि iOS, Android, Windows आणि macOS वरील चाचणीमध्ये असते. एका साइटवर पायलट करा, अकाउंटिंग नोंदी प्राप्त झाल्याची खात्री करा, नंतर साइट ग्रुपनुसार टेम्पलेटचा विस्तार करा. कारण टेम्पलेट्स सर्व साइट्सवर लागू होतात, त्यामुळे 10 ठिकाणे आणि 200 ठिकाणांसाठी समान नेटवर्क बदल आवश्यक असतो.
एक्सटर्नल कॅप्टिव्ह पोर्टल GDPR संमती कशी हाताळते?
Purple साइन-इन करताना प्रत्येक उद्दिष्टानुसार जाणीवपूर्वक निवडलेल्या संमतीची नोंद ठेवते, जेणेकरून तुम्ही GDPR कलम 7 च्या गरजेनुसार संमती प्रदर्शित करू शकता. मार्केटिंग संमती वापराच्या अटींच्या स्वीकृतीपासून वेगळी राहते. गेस्ट डेटा हा फर्स्ट-पार्टी डेटा राहतो आणि तो कोणत्या CRM किंवा मार्केटिंग प्लॅटफॉर्मला पाठवायचा हे तुम्ही ठरवता. Purple हे ISO 27001, GDPR, CCPA, Cyber Essentials आणि B Corp प्रमाणित आहे, जे तुमच्या स्वतःच्या अनुपालन पुनरावलोकनास समर्थन देते.
जेव्हा साइट्स लेगसी कंट्रोलर्सवरून Mist कडे जातील, तेव्हा आम्ही गेस्ट हिस्टरी गमावू का?
नाही, जर पहिली साइट कटओव्हर होण्यापूर्वी ओव्हरले लागू केले असेल. लेगसी आणि Mist WLANs ला एकाच Purple पोर्टलवर पॉइंट करा आणि SSID नाव न बदलता ठेवा. साइन-इन ओळखीवरून तयार केलेल्या प्रोफाइल्स कोणत्याही इस्टेटवर परत येणाऱ्या पाहुण्याला ओळखतात. रिपोर्टिंगमध्ये हार्डवेअरद्वारे ठिकाणांना टॅग करा, जेणेकरून कटओव्हरनंतर ज्या साइटचा साइन-इन दर कमी होतो ती साइट तुम्ही शोधू शकाल.
MAC ॲड्रेस रँडमायझेशनमुळे Mist वरील गेस्ट ॲनालिटिक्समध्ये अडथळा येतो का?
यामुळे फक्त MAC ॲड्रेसशी संबंधित ॲनालिटिक्समध्ये अडथळा येतो, परंतु साइन-इन ओळखीशी जोडलेल्या प्रोफाइल्समध्ये नाही. iOS 14 ने प्रायव्हेट ॲड्रेसेस सादर केले आणि Android 10 डिफॉल्टनुसार MAC ॲड्रेसेस रँडमाइज करते. परिणामी, एक डिव्हाइस अनेक डिव्हाइसेस म्हणून दिसू शकते. ओव्हरले प्रत्येक सत्राला पाहुण्याने प्रदान केलेल्या ईमेल किंवा लॉगिनशी जोडते. RADIUS अकाउंटिंग नंतर त्या प्रोफाइलशी सत्र कालावधी आणि डेटा व्हॉल्यूम जोडते.
महत्वाच्या व्याख्या
कॅप्टिव्ह पोर्टल
एक वेब पृष्ठ जे गेस्टच्या पहिल्या HTTP विनंतीस अडवते आणि गेस्ट साइन-इन प्रक्रिया पूर्ण करेपर्यंत डिव्हाइसला पूर्व-प्राधिकृत स्थितीत ठेवते, त्यानंतर ॲक्सेस पॉइंट किंवा कंट्रोलर सत्र सुरू करतो.
या मार्गदर्शकातील दोन्ही पर्याय कॅप्टिव्ह पोर्टल आहेत. मिस्टचे अंगभूत पोर्टल किंवा एक्सटर्नल ओव्हरले साइन-इन, ओळख आणि संमती रेकॉर्डवर नियंत्रण ठेवते की नाही, हा निर्णयाचा मुख्य भाग आहे.
एक्सटर्नल कॅप्टिव्ह पोर्टल ओव्हरले
एक क्लाउड-होस्ट केलेले पोर्टल ज्याच्याकडे WLAN गेस्टना रीडायरेक्ट करते, रीडायरेक्टमध्ये क्लायंट आणि ॲक्सेस पॉइंट MAC आयडेंटिफायर्स पाठवते, ज्यामध्ये RADIUS वर ऑथोरायझेशन आणि सेशन रिपोर्टिंग परत केले जाते.
जेव्हा मिस्ट गेस्ट WLAN ला Purple कडे फॉरवर्ड करते तेव्हा तुम्हाला हे अनुभवता येते. मिस्ट रेडिओ आणि अंमलबजावणी सांभाळते तर ओव्हरले PMS लुकअप, CRM सिंक आणि मल्टि-व्हेंडर रिपोर्टिंग हाताळते.
वॉल्ड गार्डन
होस्टनेम्स आणि सबनेट्सची अलाऊ-लिस्ट, जिथे क्लायंट प्राधिकृत होण्यापूर्वी पोहोचू शकतो, जी मिस्ट WLAN वर ठेवली जाते आणि ॲक्सेस पॉइंटवर लागू केली जाते.
यामध्ये पोर्टल डोमेन, सोशल आयडेंटिटी प्रदाते आणि कोणतेही पेमेंट गेटवे किंवा CDN समाविष्ट असणे आवश्यक आहे. गहाळ झालेली नोंद हे सहसा कोऱ्या किंवा लूप होणाऱ्या साइन-इन पृष्ठांचे कारण असते.
RADIUS (RFC 2865)
Remote Authentication Dial In User Service, RFC 2865 मधील IETF प्रोटोकॉल ज्याद्वारे नेटवर्क ॲक्सेस सर्व्हर प्रमाणीकरण सर्व्हरला विचारतो की क्लायंटला प्रवेश द्यायचा की नाही, शेअर-सीक्रेट सुरक्षित Access-Request आणि Access-Accept संदेश वापरून.
तुम्ही Juniper Mist WLAN चे प्रमाणीकरण सर्व्हर ओव्हरलेकडे निर्देशित करता जेणेकरून पोर्टल पाहुण्यांना प्राधिकृत करू शकेल. सर्व्हरचे पत्ते आणि सीक्रेट्स फक्त Purple च्या एकात्मता लेखातूनच घ्या.
RADIUS accounting (RFC 2866)
RFC 2866 विस्तार जो सत्र सुरू होणे, अंतरिम अद्यतन आणि थांबणे यासाठी Accounting-Request संदेश पाठवतो, ज्यामध्ये सेशन टाइम, ट्रान्सफर केलेले ऑक्टेट्स आणि Calling-Station-Id (क्लायंट MAC) सारखे गुणधर्म असतात.
ड्वेल टाइम आणि पुन्हा भेट देणाऱ्यांच्या अहवालांमागे Accounting हा डेटा प्रवाह असतो. Purple च्या शिफारस केलेल्या अंतराने अंतरिम अद्यतने सक्षम करा आणि पायलट साइटवर नोंदी येत असल्याची खात्री करा.
RadSec (RFC 6614)
TLS वर RADIUS, RFC 6614 मध्ये निर्दिष्ट केलेले, जे केवळ सामायिक सीक्रेटसह UDP वर अवलंबून राहण्याऐवजी TLS-एन्क्रिप्टेड TCP कनेक्शनमध्ये RADIUS ट्रॅफिक वाहून नेते.
जिथे Juniper Mist आणि ओव्हरले मधील RADIUS सार्वजनिक इंटरनेट ओलांडतो तिथे ते वापरा, जेणेकरून प्रमाणीकरण आणि Accounting डेटा ट्रान्सिटमध्ये एन्क्रिप्टेड राहील.
IEEE 802.1X
IEEE पोर्ट-आधारित नेटवर्क ॲक्सेस नियंत्रण मानक, जे प्रमाणीकरण सर्व्हरसह Extensible Authentication Protocol (EAP) एक्सचेंजद्वारे डिव्हाइसचे प्रमाणीकरण करेपर्यंत पोर्ट किंवा वायरलेस असोसिएशन अवरोधित करते.
Juniper Mist Access Assurance कर्मचारी, व्यवस्थापित लॅपटॉप आणि IoT साठी 802.1X वापरते. हे कॉर्पोरेट ओळख असलेल्या उपकरणांसाठी योग्य आहे, अ‍ॅनमॅनेज्ड अतिथी उपकरणांसाठी नाही.
MAC Authentication Bypass (MAB)
एक फॉलबॅक पद्धत जी एखाद्या डिव्हाइसचे 802.1X सप्लिकंट चालवू शकत नसल्यास ॲलो-लिस्टविरुद्ध तिच्या MAC पत्त्याद्वारे प्रमाणीकरण करते.
Juniper Mist Access Assurance 802.1X सपोर्ट नसलेल्या उपकरणांसाठी MAB वापरते, जसे की काही IoT. ही अतिथी ऑनबोर्डिंग किंवा संमतीची पद्धत नाही.
Juniper Mist Access Assurance
Juniper ची क्लाउड नेटवर्क ॲक्सेस नियंत्रण सेवा, 802.1X किंवा MAB सह उपकरणांचे प्रमाणीकरण करते आणि Microsoft Entra ID, Okta किंवा Google Workspace कडून ओळख प्राप्त करते.
अनेक संस्था हे कर्मचाऱ्यांच्या SSID वर चालवतात आणि अतिथींच्या SSID वर ओव्हरले पोर्टल चालवतात. बाह्य Captive Portal वापरण्यासाठी तुम्हाला याची आवश्यकता नाही.
Passpoint आणि OpenRoaming
Passpoint (Hotspot 2.0) डिव्हाइसला सेव्ह केलेल्या क्रेडेन्शियलचा वापर करून आपोआप नेटवर्कमध्ये सामील होऊ देते. OpenRoaming ही Passpoint वर तयार केलेली Wireless Broadband Alliance फेडरेशन आहे.
वारंवार भेट देणारे पाहुणे असलेल्या ठिकाणांवर उपकरणांना पोर्टलशिवाय पुन्हा कनेक्ट होण्याची अनुमती दिली जाऊ शकते. Purple त्याच्या Captive Portal सोबत OpenRoaming चे समर्थन करते.
GDPR Article 7 संमती
नियम (EU) 2016/679 च्या अनुच्छेद 7 मध्ये नियंत्रकाने हे दाखवणे आवश्यक आहे की प्रत्येक व्यक्तीने संमती दिली आहे आणि लिखित घोषणेमध्ये संमती दिल्यास इतर बाबींपासून संमती स्पष्टपणे वेगळी असणे आवश्यक आहे.
साइन-इन करताना अटी स्वीकारणे हे मार्केटिंग संमतीचे पुरावे देत नाही. प्रति-उद्देश ऑप्ट-इन नोंदी तुम्हाला हे सिद्ध करण्याची अनुमती देतात की कोणत्या पाहुण्यांनी कशाला संमती दिली आहे, ईमेल मार्केटिंगच्या UK PECR नियमांसह.
iPSK (identity pre-shared key)
एक WPA2 किंवा WPA3 वैयक्तिक-मोड दृष्टिकोन जो सामायिक SSID वर प्रत्येक व्यक्तीला किंवा डिव्हाइस गटाला एक अद्वितीय प्री-शेअर केलेली की जारी करतो, जेणेकरून प्रवेश एका ओळखीशी जोडला जाऊ शकतो आणि रद्द केला जाऊ शकतो.
Purple दीर्घकाळ राहणारे अतिथी आणि रहिवाशांसाठी SecurePass आणि iPSK ऑफर करते ज्यांना खाजगी डिव्हाइस गटांची आवश्यकता असते जे Captive Portal प्रदान करू शकत नाही.
सोडवलेली उदाहरणे
एका काउंटी लायब्ररी सर्व्हिस ३० शाखांमधील मुदत संपत आलेले कंट्रोलर्स Juniper Mist सह बदलत आहे. त्यांची एकमेव गेस्ट आवश्यकता फायरवॉलवर कंटेंट फिल्टरिंगसह, स्वीकार्य वापर धोरण मानणे ही आहे. त्यांना ओव्हरलेची गरज आहे का?
नाही. टीमने संस्था-स्तरीय WLAN टेम्पलेटमध्ये एक मूळ मिस्ट पोर्टल तयार केले आणि ते प्रत्येक शाखेला नियुक्त केले. नेटिव्ह समीकरणाची प्रत्येक अट पूर्ण झाली: सर्व ठिकाणी मिस्टची उपस्थिती, फक्त एक स्वीकृतीची पायरी, मार्केटिंगचा वापर नाही आणि कोणतेही PMS, लॉयल्टी किंवा CRM इंटिग्रेशन नियोजित नाही. याचा परिणाम ३० ऐवजी एकच पोर्टल कॉन्फिगरेशन आणि कोणतेही अतिरिक्त लायसन्स न लागण्यात झाला. प्रत्येक शाखेचे पोर्टल ॲक्सेस पॉइंट बदलाच्या त्याच चेंज विंडोमध्ये लाइव्ह झाले. जेव्हा सर्व्हिसला नंतर प्रत्येक शाखेनुसार भेट देणाऱ्यांची संख्या हवी होती, तेव्हा मिस्टच्या क्लायंट काउंट्सने अतिरिक्त टूल्सविना प्रश्नाचे उत्तर दिले.
४० हॉटेल्सचा एक समूह जुन्या कंट्रोलर्सवरून Juniper Mist वर स्थलांतर करण्यासाठी १८ महिन्यांची योजना आखत आहे. त्यांना प्रीमियम बँडविड्थ श्रेणीसाठी PMS लुकअप आणि संपूर्ण प्रक्रियेदरम्यान परत येणाऱ्या पाहुण्यांचे एकच दृश्य हवे आहे. त्यांनी गेस्ट पोर्टलचा क्रम कसा ठरवावा?
समूहाने सर्वात आधी आपल्या जुन्या मालमत्तेवर Purple तैनात केले, ज्यामध्ये एकच पोर्टल प्रत्येक हॉटेलसाठी कार्यरत होते. जसजसे प्रत्येक हॉटेल बदलले गेले, तसतसे त्यांच्या मिस्ट WLAN टेम्पलेटने गेस्ट्सना त्याच पोर्टलवर फॉरवर्ड केले. पहिल्या मिस्ट साइटच्या आधी ओव्हरले तैनात केल्यामुळे दोन समांतर पोर्टल बिल्ड्स आणि विभागलेले गेस्ट रेकॉर्ड टाळता आले. याचा परिणाम ४० हॉटेल्समध्ये एकच पोर्टल कॉन्फिगरेशन होण्यात झाला. डिव्हाइस MAC ऐवजी साइन-इन आयडेंटिटीशी जोडलेली गेस्ट प्रोफाइल, प्रत्येक कटओव्हरमध्ये अखंडपणे पुढे नेली गेली. संपूर्ण स्थलांतरादरम्यान एकाच डॅशबोर्डवरून संपूर्ण ग्रुपसाठी पुन्हा येणाऱ्या मुक्कामांची नोंद मार्केटिंग टीमला मिळाली, तर साइन-इन करताना PMS लुकअपद्वारे प्रीमियम श्रेणी लागू केली गेली.
एक फॅशन साखळी १२० स्टोअर्समध्ये सोशल साइन-इनसह मिस्टचे नेटिव्ह पोर्टल चालवते. मार्केटिंग टीमला आता लॉयल्टी प्रोफाईलशी जुळणारे साइन-इन हवे आहेत, ज्यामध्ये ते GDPR अंतर्गत पुरावा देऊ शकतील अशा संमतीसह (opt-ins) समाविष्ट असतील. नेटवर्क टीम हा बदल कसा करेल?
ग्राहकांना Purple कडे फॉरवर्ड करण्यासाठी टीमने एक संस्था-स्तरीय WLAN टेम्पलेट संपादित केले आणि आवश्यक वॉल गार्डन्सच्या नोंदी जोडल्या. मिस्ट सर्व ठिकाणांवर टेम्पलेट्स लागू करत असल्याने, १२० साइट बदलांऐवजी हे फक्त एक संपादन ठरले. Purple ने नंतर प्रत्येक साइन-इन लॉयल्टी प्रोफाइलशी जुळवले आणि ग्राहकाने निवडलेल्या हेतूने प्रत्येक नवी संमती स्टोअर केली, ज्याने GDPR कलम ७ नुसार आवश्यक असलेला हेतूपरत्वे पुरावा उपलब्ध करून दिला. मिस्टने ॲक्सेस पॉइंटवर WLAN आणि अंमलबजावणी चालवणे सुरू ठेवल्यामुळे स्टोअर टीम्सना SSID किंवा रेडिओमध्ये कोणताही बदल दिसला नाही.
वारंवार विचारले जाणारे प्रश्न
Purple हे Juniper Mist ॲक्सेस पॉइंट्ससोबत कार्य करते का?
होय, Purple हे कोणत्याही नवीन हार्डवेअरशिवाय क्लाउड ओव्हरले म्हणून Juniper Mist वर कार्य करते. तुम्ही अतिथी WLAN ला Purple च्या कॅप्टिव्ह पोर्टलवर फॉरवर्ड करण्यासाठी स्विच करता आणि वॉल्ड गार्डनमध्ये Purple चे डोमेन्स जोडता. त्यानंतर तुम्ही RADIUS प्रमाणीकरण आणि लेखानुकूलन Purple कडे पॉइंट करता. Mist रेडिओ आणि WLAN चे संचालन सुरु ठेवते. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर देखील कार्य करते, ज्यामुळे मिक्स इस्टेट्स एकच पोर्टल शेअर करतात.
बाह्य कॅप्टिव्ह पोर्टल वापरण्यासाठी आम्हाला Mist Access Assurance ची आवश्यकता आहे का?
नाही, एक बाह्य कॅप्टिव्ह पोर्टल Access Assurance शिवाय, WLAN च्या अतिथी पोर्टल आणि RADIUS सेटिंग्जद्वारे कार्य करते. Access Assurance ही 802.1X आणि MAB प्रमाणीकरणासाठी Mist ची क्लाउड नेटवर्क ॲक्सेस नियंत्रण सेवा आहे. ही कर्मचारी, व्यवस्थापित डिव्हाइसेस आणि IoT ला उद्देशून आहे. अनेक इस्टेट्स कर्मचाऱ्यांच्या SSID वर Access Assurance आणि अतिथी SSID वर ओव्हरले पोर्टल चालवतात. अतिथी डेटा कॅप्चर करण्यासाठी नाही, तर कर्मचाऱ्यांच्या ओळखीसाठी ते खरेदी करा.
आम्ही काही साइट्सवर नेटिव्ह Mist पोर्टल आणि इतरांवर Purple ठेवू शकतो का?
होय, कारण Mist प्रति साइट किंवा साइट ग्रुपनुसार WLAN टेम्पलेट्स नियुक्त करते. तुम्ही बॅक-ऑफिस साइट्सवर नेटिव्ह पोर्टल ठेवू शकता आणि अतिथी-समोरील ठिकाणांना Purple वर फॉरवर्ड करू शकता. यामधील तडजोड रिपोर्टिंगमध्ये आहे. नेटिव्ह-पोर्टल साइट्सवरील अतिथी Purple च्या व्हिजिटर ॲनालिटिक्स किंवा संमतीच्या नोंदींमध्ये दिसणार नाहीत. तुम्हाला परत येणाऱ्या व्हिजिटर्सचे एकच व्ह्यू हवे असल्यास, प्रत्येक अतिथी-समोरील ठिकाण एकाच पोर्टलवर ठेवा.
Mist इस्टेटला बाह्य पोर्टलवर हलवण्यासाठी किती वेळ लागतो?
नेटवर्क बदलामध्ये एक WLAN टेम्पलेट संपादन, तसेच वॉल्ड गार्डन आणि RADIUS एन्ट्रीजचा समावेश आहे. बहुतांश प्रयत्न पोर्टल डिझाइन, PMS किंवा CRM इंटिग्रेशन आणि iOS, Android, Windows आणि macOS वरील चाचणीमध्ये लागतात. एका साइटवर पायलट करा, लेखानुकूलन नोंदी आल्याची पुष्टी करा, नंतर साइट ग्रुपद्वारे टेम्पलेटचा विस्तार करा. टेम्पलेट्स सर्व साइट्सवर लागू होत असल्याने, 10 ठिकाणे आणि 200 ठिकाणांसाठी समान नेटवर्क बदल आवश्यक असतो.
बाह्य कॅप्टिव्ह पोर्टल GDPR संमती कशी हाताळते?
Purple साइन-इन करताना उद्देशानुसार जाणीवपूर्वक घेतलेल्या संमतीची नोंद ठेवते, जेणेकरून तुम्ही GDPR कलम 7 नुसार आवश्यक असलेली संमती दाखवू शकाल. मार्केटिंग संमती ही वापराच्या अटी स्वीकारण्यापासून वेगळी राहते. अतिथी डेटा हा फर्स्ट-पार्टी डेटा राहतो आणि तो कोणत्या CRM किंवा मार्केटिंग प्लॅटफॉर्मला प्राप्त होईल हे तुम्ही ठरवता. Purple हे ISO 27001, GDPR, CCPA, Cyber Essentials आणि B Corp प्रमाणित आहे, जे तुमच्या स्वतःच्या अनुपालन पुनरावलोकनास समर्थन देते.
जेव्हा साइट्स लेगसी कंट्रोलर्सवरून Mist वर हलवल्या जातात तेव्हा आम्ही अतिथी इतिहास गमावू का?
नाही, पहिली साइट कटओव्हर होण्यापूर्वी ओव्हरले लागू केले असल्यास डेटा गमावला जात नाही. लेगसी आणि Mist WLANs समान Purple पोर्टलवर पॉइंट करा आणि SSID नाव न बदलता ठेवा. साइन-इन ओळखीवरून तयार केलेल्या प्रोफाईल्स कोणत्याही इस्टेटवर परत येणाऱ्या अतिथीला ओळखतात. रिपोर्टिंगमध्ये हार्डवेअरद्वारे ठिकाणे टॅग करा, जेणेकरून कटओव्हरनंतर साइन-इन दर कमी होणारी कोणतीही साइट तुम्ही शोधू शकाल.
MAC पत्ता यादृच्छिकीकरणामुळे (randomisation) Mist वरील अतिथी ॲनालिटिक्समध्ये खंड पडतो का?
यामुळे केवळ MAC पत्त्यावर आधारित ॲनालिटिक्समध्ये खंड पडतो, परंतु साइन-इन ओळखीवर आधारित प्रोफाइलमध्ये नाही. iOS 14 ने खाजगी पत्ते सादर केले आणि Android 10 डीफॉल्टनुसार MAC पत्ते यादृच्छिक करते. परिणामी, एक डिव्हाइस अनेक डिव्हाइसेस म्हणून दिसू शकते. एक ओव्हरले प्रत्येक सत्राला अतिथीने प्रदान केलेल्या ईमेल किंवा लॉगिनशी जोडतो. त्यानंतर RADIUS लेखानुकूलन सत्राचा कालावधी आणि डेटाचा आकार त्या प्रोफाइलशी जोडते.
स्रोत
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- IETF RFC 2866: RADIUS Accounting
- IETF RFC 6614: Transport Layer Security (TLS) Encryption for RADIUS
- Regulation (EU) 2016/679 (GDPR), EUR-Lex
- The Privacy and Electronic Communications (EC Directive) Regulations 2003
- Juniper Mist documentation
- Wireless Broadband Alliance: OpenRoaming
- IEEE 802.1X port-based network access control
या मालिकेमध्ये पुढे वाचा
Ruckus SmartZone आणि RUCKUS One गेस्ट WiFi विरुद्ध बाह्य कॅप्टिव्ह पोर्टल प्लॅटफॉर्म्स
नेटिव्ह Ruckus SmartZone किंवा RUCKUS One गेस्ट ॲक्सेस तुमच्या संपूर्ण मालमत्तेची गरज पूर्ण करतो की Purple सारखे बाह्य कॅप्टिव्ह पोर्टल त्याच्या सबस्क्रिप्शन मूल्यासाठी योग्य आहे, हे ठरवा. तुम्ही एका स्पष्ट शिफारसीसह तुमच्या साइट्स, व्हेंडर्स आणि डेटा मालकीचे मॅपिंग करू शकता. तुम्हाला WISPr, नॉर्थबाउंड इंटरफेस आणि RADIUS इंटिग्रेशन, तसेच प्रत्येक पर्यायाचा खर्च याबद्दलही स्पष्ट समज मिळेल.
Aruba सेंट्रल गेस्ट WiFi विरुद्ध समर्पित कॅप्टिव्ह पोर्टल प्लॅटफॉर्म्स: CRM, Passpoint आणि रिपोर्टिंगची तुलना
तुमच्या HPE Aruba इस्टेटसाठी Aruba सेंट्रलचे नेटिव्ह क्लाउड गेस्ट, ClearPass गेस्ट आणि Purple सारखे समर्पित क्लाउड प्लॅटफॉर्म यांपैकी निवड करण्यासाठी या तुलनेचा वापर करा. गेस्ट WiFi कोणाच्या मालकीचे आहे, गेस्ट डेटा कुठे लँड झाला पाहिजे, तुम्ही GDPR संमती कशी नोंदवता, परत येणाऱ्या पाहुण्यांना Passpoint ची गरज आहे का आणि तीन वर्षांत प्रत्येक पर्यायाचा खर्च किती आहे, यानुसार तुम्ही प्रत्येक पर्याय मॅच करू शकता.
Captive Portals विरुद्ध Open Networks: Security आणि UX चा समतोल राखणे
हे तांत्रिक संदर्भ मार्गदर्शक नेटवर्क आर्किटेक्ट्स आणि IT व्यवस्थापकांना गेस्ट WiFi नेटवर्क उपयोजित करण्यासाठी एक सर्वसमावेशक आराखडा प्रदान करते. हे ओपन नेटवर्क्स आणि captive portals मधील तांत्रिक तडजोडींचे विश्लेषण करते, ज्यामध्ये सुरक्षा प्रोटोकॉल आणि वापरकर्ता अनुभव यांच्यात कसा समतोल साधावा हे तपशीलवार सांगितले आहे. वाचक लवचिक रिडायरेक्शन मेकॅनिझम कॉन्फिगर करणे, MAC randomisation व्यवस्थापित करणे आणि अखंड ऑथेंटिकेशन वर्कफ्लो लागू करणे शिकतील.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.