Ppsk-kiosk: features आणि डिप्लॉयमेंट मॉडेल्सची तुलना

Purple Technical Briefing मध्ये आपले स्वागत आहे. आज आपण PPSK-kiosk डिप्लॉयमेंट कव्हर करत आहोत - ते काय आहेत, इतर पर्यायांच्या तुलनेत ते कसे आहेत आणि प्रत्यक्षात ते कुठे डिप्लॉय करणे फायदेशीर ठरते. चला समस्येपासून सुरुवात करूया. पारंपारिक WPA2 Personal नेटवर्कमध्ये, प्रत्येक डिव्हाइस समान पासवर्ड शेअर करते. हे घरात ठीक आहे. पण २०० युनिट्सच्या बिल्ड टू रेंट डेव्हलपमेंटमध्ये, ३०० खोल्यांच्या हॉटेलमध्ये किंवा एकापाठोपाठ एक इव्हेंट्स चालणाऱ्या कॉन्फरन्स सेंटरमध्ये हे एक मोठे नुकसान ठरू शकते. जेव्हा एखादा रहिवासी घर सोडतो किंवा एखादा पाहुणा चेक आऊट करतो, तेव्हा तुम्हाला एकतर सर्वांसाठी पासवर्ड बदलावा लागतो - ज्यामुळे इमारतीमधील इतर प्रत्येक डिव्हाइसचे कनेक्शन तुटते - किंवा तुम्हाला जुने क्रेडेंशियल सुरू ठेवावे लागते. यापैकी कोणताही पर्याय स्वीकारार्ह नाही. PPSK प्रत्येक रहिवाशासाठी, प्रत्येक फ्लॅटसाठी किंवा प्रत्येक डिव्हाइस ग्रुपला स्वतःची युनिक WiFi की देऊन ही समस्या सोडवते. हे सर्व एकाच SSID ला - म्हणजे एकाच नेटवर्कच्या नावाला - जोडतात पण प्रत्येक की एका वेगळ्या VLAN शी मॅप केली जाते. फ्लॅट १२ हा VLAN १० वर आहे. फ्लॅट १३ हा VLAN २० वर आहे. IoT डिव्हाइसेस VLAN ९९ वर आहेत. ऍक्सेस पॉइंट की-टू-VLAN मॅपिंग स्वयंचलितपणे हाताळतो. यासाठी कोणत्याही RADIUS सर्व्हरची गरज नसते. कोणतेही सर्टिफिकेट इन्फ्रास्ट्रक्चर लागत नाही. डिव्हाइसवर कोणताही 802.1X सप्लिकंट नसतो. आता, kiosk घटक हाच आहे जिथे प्रॉपर्टी डेव्हलपर्स आणि वेन्यू ऑपरेटर्ससाठी हे ऑपरेशनली मनोरंजक बनते. PPSK-kiosk हे एक सेल्फ-सर्व्हिस टर्मिनल आहे - साधारणपणे एका निश्चित स्टँडमधील टॅबलेट - जे लॉबी, रिसेप्शन किंवा कॉमन एरियामध्ये ठेवलेले असते. एखादा व्हिजिटर किंवा नवीन रहिवासी तेथे येतो, आपले नाव प्रविष्ट करतो किंवा QR कोड स्कॅन करतो, आणि kiosk त्याच ठिकाणी एक युनिक PPSK जनरेट करून इश्यू करतो. ही की त्यांच्या आयडेंटिटी रेकॉर्डशी जोडलेली असते, तिला एक निश्चित एक्स्पायरी असते आणि ती त्यांच्या ऍक्सेस टियरसाठी योग्य VLAN शी मॅप होते. यामध्ये कोणताही फ्रंट-डेस्क स्टाफ समाविष्ट नसतो. कोणतेही आयटी तिकीट लागत नाही. व्हाईटबोर्डवर लिहिलेला कोणताही सामायिक पासवर्ड नसतो. चला टर्मिनॉलॉजीबद्दल बोलूया, कारण ही व्हेंडरनुसार बदलते आणि त्यामुळे गोंधळ निर्माण होतो. Aruba याला PPSK - Private Pre-Shared Key असे म्हणतात. Cisco Meraki याला iPSK - Identity PSK म्हणतात. Juniper Mist ePSK वापरते. Extreme Networks, ज्यांनी मूळतः Aerohive ब्रँड अंतर्गत ही संकल्पना विकसित केली होती, ते याला Private PSK म्हणतात. Ubiquiti UniFi याला फक्त PPSK म्हणतात. Cambium देखील ePSK वापरते. या सर्वांमधील मूळ मेकॅनिझम अगदी सारखाच आहे: एक SSID, अनेक युनिक की, आणि प्रत्येक की एका VLAN किंवा पॉलिसी ग्रुपशी जोडलेली असते. तांत्रिकदृष्ट्या, असोसिएशन लेयरवर काय घडते ते येथे आहे. जेव्हा एखादे डिव्हाइस कनेक्ट होते, तेव्हा ते WPA2 फोर-वे हँडशेक दरम्यान आपली प्री-शेड की सादर करते. ऍक्सेस पॉइंट - किंवा त्यामागील क्लाउड कंट्रोलर - PPSK स्टोअरमध्ये ती की शोधतो, ती कोणत्या VLAN शी मॅप करते ते ओळखतो आणि त्या क्षणापासून डिव्हाइसच्या ट्रॅफिकला त्यानुसार टॅग करतो. डिव्हाइसला सामान्य WiFi कनेक्शन दिसते. आपल्याला एका वेगळ्या सेगमेंटमध्ये ठेवण्यात आले आहे याची त्याला अजिबात कल्पना नसते. त्याचे Chromecast चालते. त्याचा स्मार्ट स्पीकर पेअर होतो. त्याच्या कन्सोलला योग्य NAT प्रकार मिळतो. सर्व काही होम नेटवर्कसारखेच काम करते - कारण डिव्हाइसच्या दृष्टीकोनातून ते तसेच असते. हाच 802.1X मधील मुख्य फरक आहे, जो कर्मचारी नेटवर्क आणि कॉर्पोरेट वातावरणासाठी एंटरप्राइझ मानक आहे. 802.1X साठी एक RADIUS सर्व्हर, एक आयडेंटिटी प्रोव्हायडर - Microsoft Entra ID, Okta, किंवा Google Workspace - आणि प्रत्येक डिव्हाइसवर एक सप्लिकंट असणे आवश्यक आहे. तो सप्लिकंट हा सॉफ्टवेअर घटक आहे जो EAP ऑथेंटिकेशन एक्सचेंज हाताळतो. प्रत्येक मॅनेज्ड लॅपटॉप, प्रत्येक कॉर्पोरेट फोनवर तो असतो. तुमच्या रहिवाशाच्या स्मार्ट फ्रिजमध्ये तो नसतो. तुमच्या इमारतीच्या HVAC कंट्रोलरमध्ये तो नसतो. तुमच्या IoT सेन्सर्समध्ये तो नसतो. PPSK या सर्वांसोबत काम करते कारण ते WPA Enterprise लेयरवर नाही, तर WPA Personal लेयरवर कार्य करते. तसे असले तरी, कॉर्पोरेट वातावरणात PPSK हा 802.1X चा पर्याय नाही. ही एका वेगळ्या समस्येसाठी एक वेगळे साधन आहे. जर तुम्ही कर्मचारी नेटवर्क चालवत असाल जिथे वैयक्तिक जबाबदारी महत्त्वाची आहे, तर 802.1X हा योग्य पर्याय आहे. जर तुम्ही निवासी नेटवर्क चालवत असाल जिथे तुम्हाला प्रति-घरगुती आयसोलेशन, IoT सपोर्ट आणि मोठ्या प्रमाणावर सुलभ ऑपरेशन्सची गरज असेल, तर PPSK हा योग्य पर्याय आहे. चला आज वापरात असलेल्या तीन डिप्लॉयमेंट मॉडेल्सवर नजर टाकूया. पहिले आहे क्लाउड-कंट्रोलर मॉडेल. तुमचे ऍक्सेस पॉइंट्स - मग ते Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, किंवा Fortinet असोत - क्लाउड मॅनेजमेंट प्लॅटफॉर्मशी कनेक्ट होतात. PPSK की स्टोअर क्लाउड कंट्रोलरमध्ये असते. जेव्हा तुम्ही नवीन रहिवाशाची नोंदणी करता, तेव्हा तुम्ही पोर्टलमध्ये एक की तयार करता, ती एका VLAN ला असाइन करता आणि कंट्रोलर इमारतीतील प्रत्येक ऍक्सेस पॉईंटवर पॉलिसी लागू करतो. रहिवाशाला त्यांची की ईमेल, SMS, किंवा वेलकम पॅकमधील QR कोडद्वारे मिळते आणि ते कनेक्ट होतात. जेव्हा ते घर सोडून जातात, तेव्हा तुम्ही ती की डिलीट करता. त्यांचे डिव्हाइसेस कनेक्ट होणे थांबते. इतर कोणावरही परिणाम होत नाही. दुसरे मॉडेल लोकल RADIUS बॅकएंडसह PPSK हे आहे. काही एंटरप्राइझ डिप्लॉयमेंट PPSK क्रेडेंशियल्स स्टोअर आणि व्हॅलिडेट करण्यासाठी RADIUS सर्व्हर वापरतात, ज्यामुळे तुम्हाला सेंट्रलाइज्ड लॉगिंग, ऑडिट ट्रेल्स आणि तुमच्या आयडेंटिटी मॅनेजमेंट प्लॅटफॉर्मसह इंटिग्रेशन मिळते. यामुळे इन्फ्रास्ट्रक्चरचा अतिरिक्त खर्च वाढतो परंतु तुम्हाला PPSK च्या डिव्हाइस सुसंगततेसह 802.1X ची जबाबदारी मिळते. तिसरे मॉडेल हायब्रिड आहे: रहिवासी आणि IoT साठी PPSK, आणि कर्मचारी व व्यवस्थापन सिस्टमसाठी 802.1X. Purple बिल्ड टू रेंट आणि मल्टी-ड्वेलिंग युनिट डिप्लॉयमेंटसाठी याच आर्किटेक्चरची शिफारस करते. रहिवाशांना PPSK मिळते. बिल्डिंग मॅनेजमेंट सिस्टम्स, CCTV आणि ऍक्सेस कंट्रोलला PPSK सह त्यांचे स्वतःचे IoT VLAN मिळते. प्रॉपर्टी मॅनेजमेंट टीमचे डिव्हाइसेस Microsoft Entra ID किंवा Okta विरुद्ध 802.1X वापरतात. तीन वेगळे ऑथेंटिकेशन मॉडेल्स, तीन वेगळे VLAN, एक फिजिकल इन्फ्रास्ट्रक्चर. आता त्रुटींकडे वळूया. या अशा त्रुटी आहेत ज्या मी प्रत्यक्ष डिप्लॉयमेंटमध्ये वारंवार पाहतो. पहिले म्हणजे SSID चे प्रमाण वाढणे. तुम्ही ब्रॉडकास्ट करत असलेला प्रत्येक SSID हा बीकन फ्रेम्ससाठी एअरटाइम वापरतो. दाट लोकवस्तीच्या निवासी इमारतीत, जर तुम्ही प्रति ॲक्सेस पॉइंट सहा किंवा आठ SSID ब्रॉडकास्ट करत असाल, तर तुम्ही प्रत्येकाची नेटवर्क कामगिरी खराब करत आहात. हे प्रति रेडिओ कमाल चार SSID पर्यंत मर्यादित ठेवा. प्रत्येक फ्लॅट किंवा प्रत्येक फ्लोअरसाठी स्वतंत्र SSID तयार करण्याऐवजी एकाच SSID वरून अनेक रहिवासी घटकांना सेवा देण्यासाठी PPSK वापरा. दुसरी चूक म्हणजे अपुरी ट्रंक पोर्ट कॉन्फिगरेशन. तुम्ही एक उत्तम VLAN योजना डिझाइन करता, ॲक्सेस पॉइंट्स डिप्लॉय करता, आणि नंतर ट्रॅफिक शांतपणे ड्रॉप होते कारण कोणीतरी डिस्ट्रिब्युशन स्विच आणि ॲक्सेस लेयरमधील ट्रंक लिंकवर संबंधित VLANs ना परवानगी देण्यास विसरलेले असते. कमिशनिंग दरम्यान प्रत्येक ट्रंक पोर्टचे प्रमाणीकरण करा. त्याचे दस्तऐवजीकरण करा. रहिवासी येण्यापूर्वी प्रत्येक VLAN वरील डिव्हाइससह त्याची चाचणी घ्या. तिसरी चूक म्हणजे की (keys) चे वितरण. की जनरेट करणे सोपे आहे. रहिवाशांपर्यंत त्या सुरक्षित आणि सुलभ पद्धतीने पोहोचवणे अधिक कठीण आहे. रहिवासी येण्याच्या पहिल्या दिवशी (move-in day) वेलकम पॅकमध्ये दिलेला QR कोड उत्तम काम करतो. रहिवासी पोर्टल जेथून ते त्यांची की मिळवू शकतात आणि नवीन डिव्हाइसेस जोडू शकतात, ते चालू घडामोडींसाठी अधिक चांगले आहे. की वितरणाचा वर्कफ्लो डिप्लॉयमेंटच्या आधी तयार करा, नंतर नाही. आम्ही तुम्हाला दोन वास्तविक परिस्थितीची उदाहरणे देतो जे हे व्यवहारात कसे घडते ते स्पष्ट करतात. पहिली परिस्थिती: शहराच्या मध्यभागी असलेली १८० युनिट्सची बिल्ड टू रेंट डेव्हलपमेंट. ऑपरेटरला भाड्यामध्ये एक सुविधा म्हणून WiFi समाविष्ट करायचे होते, ज्यामध्ये पहिल्या दिवशी ॲक्टिव्हेशन आणि पूर्ण स्मार्ट होम सपोर्ट असावा. त्यांनी Aruba Central द्वारे व्यवस्थापित केलेले HPE Aruba ॲक्सेस पॉइंट्स डिप्लॉय केले. प्रत्येक फ्लॅटला भाडेकरू नोंदणीच्या वेळी जनरेट केलेली एक अनन्य PPSK की मिळते. ही की रहिवाशांना QR कोडसह ईमेल केली जाते. ते तो स्कॅन करतात, त्यांचे सर्व डिव्हाइसेस कनेक्ट होतात, आणि त्यांचे Chromecast, स्मार्ट स्पीकर आणि कन्सोल सर्व लगेच काम करू लागतात. जेव्हा एखादा रहिवासी घर सोडतो, तेव्हा प्रॉपर्टी मॅनेजर पोर्टलवरील की हटवतो. नवीन रहिवाशाला आल्यावर नवीन की मिळते. ऑपरेटरने त्यांच्या मागील शेअर्ड-पासवर्ड डिप्लॉयमेंटच्या तुलनेत WiFi शी संबंधित सपोर्ट तिकीटांमध्ये ३०% घट नोंदवली आहे. दुसरी परिस्थिती: ४०० खाटांचे विद्यार्थ्यांसाठी खास तयार केलेले निवासी संकुल (student accommodation). येथे आव्हान म्हणजे विद्यार्थ्यांच्या येण्याचा पहिला आठवडा असतो, जिथे शेकडो विद्यार्थी एकाच वेळी येतात आणि सर्वजण एकाच वेळी डझनभर डिव्हाइसेस कनेक्ट करण्याचा प्रयत्न करतात. ऑपरेटरने SmartZone सह Ruckus ॲक्सेस पॉइंट्स वापरले, ज्यामध्ये प्रति खोली एक की याप्रमाणे PPSK डिप्लॉय केले गेले. की आधीच जनरेट केल्या गेल्या होत्या आणि येण्यापूर्वी पाठवलेल्या वेलकम पॅकमध्ये समाविष्ट केल्या होत्या. विद्यार्थ्यांनी आल्यावर QR कोड स्कॅन केला आणि काही सेकंदात ते कनेक्ट झाले. नेटवर्कने कोणतीही कामगिरी खराब न होता विद्यार्थ्यांच्या या गर्दीचा सामना केला कारण प्रत्येक विद्यार्थ्याचे ट्रॅफिक त्यांच्या स्वतःच्या VLAN सेगमेंटमध्ये वेगळे केले गेले होते. आता वारंवार विचारल्या जाणाऱ्या प्रश्नांवर एक वेगवान प्रश्नोत्तर सत्र घेऊ. एकच ॲक्सेस पॉइंट किती PPSK की हाताळू शकतो? बहुतांश एंटरप्राइझ प्लॅटफॉर्म प्रति SSID हजारो की सपोर्ट करतात. Cisco Meraki प्रति नेटवर्क ५,००० पर्यंत iPSK एंट्रीजला सपोर्ट करते. Aruba देखील अशाच स्केलला सपोर्ट करते. Ubiquiti UniFi प्रति नेटवर्क १,००० पर्यंत PPSK एंट्रीजला सपोर्ट करते. २०० युनिट्सच्या इमारतीसाठी, तुम्ही कोणत्याही प्लॅटफॉर्मवर मर्यादेच्या आतच आहात. PPSK हे WPA3 सोबत काम करते का? होय, बहुतेक एंटरप्राइझ प्लॅटफॉर्मवर. WPA3-SAE हे WPA2-PSK च्या तुलनेने ऑफलाइन डिक्शनरी अटॅक्सविरुद्ध अधिक मजबूत संरक्षण प्रदान करते, त्यामुळे तुमचे क्लायंट डिव्हाइसेस सपोर्ट करत असल्यास WPA3 वर PPSK तैनात करणे हा योग्य दृष्टिकोन आहे. यामध्ये अपवाद UniFi चा आहे, जे सध्या PPSK साठी फक्त WPA2 ला सपोर्ट करते. मी PPSK ला माझ्या प्रॉपर्टी मॅनेजमेंट सिस्टमसोबत इंटिग्रेट करू शकतो का? होय, व्हेंडरच्या API द्वारे. Aruba Central, Meraki, Ruckus आणि Mist हे सर्व PPSK की मॅनेजमेंटसाठी REST APIs उपलब्ध करून देतात. Purple चे प्लॅटफॉर्म क्लाउड ओव्हरले म्हणून कार्य करते आणि अंतर्गत हार्डवेअरला जाणाऱ्या API कॉल्स हाताळते, ज्यामुळे तुमचे ॲक्सेस पॉइंट व्हेंडर कोणतेही असले तरी तुमची प्रॉपर्टी मॅनेजमेंट सिस्टम एकाच एंडपॉइंटशी संवाद साधते. GDPR कंप्लायन्सचे काय? PPSK की जनरेशनद्वारे ओळख पटवणारा डेटा - नाव, ईमेल, युनिट नंबर गोळा केला जातो. त्या डेटासाठी UK GDPR अंतर्गत कायदेशीर आधार, स्पष्ट रिटेंशन पॉलिसी आणि सुरक्षित स्टोरेज असणे आवश्यक आहे. Purple तुमच्या पसंतीनुसार EU, UK किंवा US क्षेत्रांमध्ये डेटा स्टोअर करते, ज्यामध्ये कॉन्फिगर करण्यायोग्य रिटेंशन पिरीयड्स आणि ऑनबोर्डिंग फ्लोमध्येच कन्सेन्ट कॅप्चर समाविष्ट असते. थोडक्यात सांगायचे तर. जेव्हा तुम्हाला प्रति-वापरकर्ता किंवा प्रति-घरगुती WiFi आयसोलेशन, IoT डिव्हाइस सपोर्ट आणि मोठ्या प्रमाणावर सेल्फ-सर्व्हिस ऑनबोर्डिंगची आवश्यकता असते, तेव्हा PPSK-kiosk हे योग्य आर्किटेक्चर आहे. हे तुम्ही आधीपासून वापरत असलेल्या हार्डवेअरवर चालते - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme किंवा Fortinet. जेथे वैयक्तिक ऑडिट ट्रेल्स महत्त्वाचे असतात अशा स्टाफ नेटवर्कसाठी हे 802.1X ची जागा घेत नाही. आणि kiosk एलिमेंट - म्हणजेच सेल्फ-सर्व्हिस टर्मिनल - हेच याला 200-युनिटच्या BTR डेव्हलपमेंट किंवा 500-डेलीगेट कॉन्फरन्सच्या पातळीवर यशस्वीपणे कार्यरत ठेवते. जर तुम्ही डिप्लॉयमेंटचे नियोजन करत असाल आणि आर्किटेक्चरबद्दल चर्चा करू इच्छित असाल, तर Purple ची टीम 80,000 पेक्षा जास्त ठिकाणी काम करते आणि तुमच्या विशिष्ट प्रॉपर्टी प्रकारासाठी योग्य मॉडेल निवडण्यात मदत करू शकते. लिंक मार्गदर्शकामध्ये दिली आहे. ऐकल्याबद्दल धन्यवाद.