PPSK WiFi: वैशिष्ट्ये आणि डिप्लॉयमेंट मॉडेल्सची तुलना

Purple Technical Briefing मध्ये आपले स्वागत आहे. आज आपण PPSK WiFi - Private Pre-Shared Key - काय आहे, त्याची इतर पर्यायांसोबत तुलना कशी होते आणि ते प्रत्यक्षात कुठे तैनात करणे योग्य आहे, याबद्दल माहिती घेणार आहोत. [medium pause] याने सुटणाऱ्या समस्येपासून सुरुवात करूया. पारंपारिक WPA2 वैयक्तिक नेटवर्कमध्ये, नेटवर्कवरील प्रत्येक डिव्हाइस एकच पासवर्ड शेअर करते. घरासाठी हे ठीक आहे. पण 200 युनिट्सच्या बिल्ड टू रेंट डेव्हलपमेंटसाठी, विद्यार्थ्यांच्या वसतिगृहासाठी किंवा 300 खोल्यांच्या हॉटेलसाठी हा एक मोठा धोका आहे. जेव्हा एखादा रहिवासी घर सोडून जातो, तेव्हा तुम्हाला एकतर सर्वांसाठी पासवर्ड बदलावा लागतो - ज्यामुळे इतर प्रत्येक रहिवाशाचा स्मार्ट टीव्ही, थर्मोस्टॅट आणि कन्सोलचे कनेक्शन तुटते - किंवा जुन्या रहिवाशाला प्रवेश तसाच ठेवावा लागतो. यापैकी कोणताही पर्याय स्वीकारार्ह नाही. [short pause] PPSK प्रत्येक रहिवाशाला, प्रत्येक फ्लॅटला किंवा प्रत्येक डिव्हाइस ग्रुपला स्वतःची युनिक WiFi की देऊन ही समस्या सोडवते. ते सर्व एकाच SSID ला - म्हणजे त्याच नेटवर्क नावाला कनेक्ट होतात - परंतु प्रत्येक की एका वेगळ्या VLAN शी मॅप होते. फ्लॅट 12 हा VLAN 10 वर आहे. फ्लॅट 13 हा VLAN 20 वर आहे. IoT डिव्हाइसेस VLAN 99 वर आहेत. ऍक्सेस पॉइंट की-टू-VLAN मॅपिंग स्वयंचलितपणे हाताळतो. यासाठी कोणत्याही RADIUS सर्व्हरची आवश्यकता नाही. कोणतेही सर्टिफिकेट इन्फ्रास्ट्रक्चर नाही. डिव्हाइसवर कोणतेही 802.1X सप्लिकंट नाही. [medium pause] आता टर्मिनॉलॉजीबद्दल बोलूया, कारण ते वेंडरनुसार बदलते आणि त्यामुळे बाजारात खरा गोंधळ निर्माण होतो. Aruba याला PPSK - Private Pre-Shared Key असे म्हणतात. Cisco Meraki याला iPSK - Identity PSK किंवा पर्सनल प्रायव्हेट नेटवर्क म्हणतात. Juniper Mist ePSK वापरते. Extreme Networks, ज्यांनी मूळतः Aerohive ब्रँड अंतर्गत ही संकल्पना विकसित केली होती, ते याला Private PSK म्हणतात. Ubiquiti UniFi फक्त याला PPSK म्हणतात. Cambium देखील ePSK वापरते. या सर्वांमधील मूळ यंत्रणा सारखीच आहे: एकच SSID, मल्टिपल युनिक की, प्रत्येक की VLAN किंवा पॉलिसी ग्रुपशी जोडलेली असते. [short pause] तांत्रिकदृष्ट्या, असोसिएशन लेयरवर काय घडते ते येथे आहे. जेव्हा एखादे डिव्हाइस कनेक्ट होते, तेव्हा ते WPA2 फोर-वे हँडशेक दरम्यान त्याची प्री-शेअर्ड की सादर करते. ऍक्सेस पॉइंट - किंवा त्यामागील क्लाउड कंट्रोलर - PPSK स्टोअरमध्ये ती की शोधतो, ती कोणत्या VLAN शी मॅप केली आहे ते ओळखतो आणि त्यानुसार त्या डिव्हाइसच्या ट्रॅफिकला टॅग करतो. डिव्हाइसला सामान्य WiFi कनेक्शन दिसते. त्याला हे माहित नसते की त्याला एका वेगळ्या सेगमेंटमध्ये ठेवले गेले आहे. त्याचे Chromecast काम करते. त्याचे स्मार्ट स्पीकर पेअर होते. त्याच्या कन्सोलला योग्य NAT प्रकार मिळतो. सर्व काही होम नेटवर्कसारखेच कार्य करते - कारण डिव्हाइसच्या दृष्टिकोनातून ते घरचेच नेटवर्क असते. [medium pause] हाच 802.1X मधील मुख्य फरक आहे, जे कर्मचारी नेटवर्क आणि कॉर्पोरेट वातावरणासाठी एंटरप्राइझ मानक आहे. 802.1X ला प्रत्येक डिव्हाइसवर RADIUS सर्व्हर, एक आयडेंटिटी प्रोव्हाइडर - Microsoft Entra ID, Okta किंवा Google Workspace - आणि एका सप्लिकंटची आवश्यकता असते. हे सप्लिकंट म्हणजे सॉफ्टवेअर घटक आहे जे EAP ऑथेंटिकेशन एक्सचेंज हाताळते. प्रत्येक मॅनेज्ड लॅपटॉप, प्रत्येक कॉर्पोरेट फोनमध्ये ते असते. तुमच्या रहिवाशाच्या स्मार्ट फ्रिजमध्ये ते नसते. तुमच्या इमारतीच्या HVAC कंट्रोलरमध्ये ते नसते. तुमच्या IoT सेन्सर्समध्ये ते नसते. PPSK या सर्वांसोबत कार्य करते कारण ते WPA Enterprise लेयरवर नाही, तर WPA वैयक्तिक लेयरवर कार्य करते. [short pause] असे असले तरी, कॉर्पोरेट वातावरणात PPSK हे 802.1X साठी पर्याय नाही. हे वेगवेगळ्या समस्येसाठी एक वेगळे साधन आहे. जर तुम्ही कर्मचाऱ्यांचे नेटवर्क चालवत असाल जेथे वैयक्तिक जबाबदारी महत्त्वाची असते - जेथे तुम्हाला हे माहित असणे आवश्यक आहे की एका विशिष्ट व्यक्तीने विशिष्ट वेळी ऑथेंटिकेट केले आहे आणि ते संस्था सोडताच तुम्हाला त्यांचा ॲक्सेस रद्द करावा लागेल - तर 802.1X हे योग्य उत्तर आहे. जर तुम्ही निवासी नेटवर्क चालवत असाल जेथे तुम्हाला प्रति-घर स्वतंत्र आयसोलेशन, IoT सपोर्ट आणि मोठ्या प्रमाणावर कार्यात्मक सुलभता हवी असेल, तर PPSK हे योग्य उत्तर आहे. [medium pause] चला डिप्लॉयमेंट मॉडेल्स पाहूया. आज उत्पादनात तीन प्राथमिक पॅटर्न आहेत. [short pause] पहिला क्लाउड-कंट्रोलर मॉडेल आहे, जो नवीन डिप्लॉयमेंट्ससाठी सर्वात सामान्य आहे. तुमचे ॲक्सेस पॉईंट्स - मग ते Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks किंवा Fortinet असोत - एका क्लाउड मॅनेजमेंट प्लॅटफॉर्मशी कनेक्ट होतात. PPSK की स्टोअर क्लाउड कंट्रोलरमध्ये असते. जेव्हा तुम्ही नवीन रहिवाशाची नोंदणी करता, तेव्हा तुम्ही पोर्टलमध्ये एक की तयार करता, ती VLAN ला असाइन करता आणि कंट्रोलर ही पॉलिसी इमारतीतील प्रत्येक ॲक्सेस पॉईंटवर पुश करतो. रहिवाशाला त्यांची की - ईमेल, SMS किंवा स्वागत पॅकमधील QR कोडद्वारे मिळते - आणि ते कनेक्ट होतात. जेव्हा ते घर सोडून जातात, तेव्हा तुम्ही ती की डिलीट करता. त्यांचे डिव्हाइसेस कनेक्ट होणे बंद होते. इतर कोणावरही परिणाम होत नाही. [short pause] दुसरे मॉडेल स्थानिक RADIUS बॅकएंडसह PPSK आहे. काही एंटरप्राइझ डिप्लॉयमेंट्स PPSK क्रेडेंशियल्स स्टोअर आणि व्हॅलिडेट करण्यासाठी RADIUS सर्व्हर वापरतात, ज्यामुळे तुम्हाला सेंट्रलाइज्ड लॉगिंग, ऑडिट ट्रेल्स आणि तुमच्या आयडेंटिटी मॅनेजमेंट प्लॅटफॉर्मसह इंटिग्रेशन मिळते. यामुळे इन्फ्रास्ट्रक्चरचा अतिरिक्त भार वाढतो परंतु तुम्हाला PPSK च्या डिव्हाइस सुसंगततेसह 802.1X ची जबाबदारी मिळते. मिश्रित वातावरणासाठी हे योग्य मॉडेल आहे - समजा, एक कोवर्किंग स्पेस जिथे तुमच्याकडे मॅनेज्ड कॉर्पोरेट डिव्हाइसेस आणि सदस्यांच्या मालकीची IoT उपकरणे दोन्ही आहेत. [short pause] तिसरे मॉडेल हायब्रिड आहे: रहिवासी आणि IoT साठी PPSK, आणि कर्मचारी आणि व्यवस्थापन प्रणालींसाठी 802.1X. Purple ने बिल्ड टू रेंट आणि मल्टी-ड्वेलिंग युनिट डिप्लॉयमेंट्ससाठी शिफारस केलेले हे आर्किटेक्चर आहे. रहिवाशांना PPSK मिळते. बिल्डिंग मॅनेजमेंट सिस्टम्स, CCTV आणि ॲक्सेस कंट्रोलला PPSK सह त्यांचे स्वतःचे IoT VLAN मिळते. प्रॉपर्टी मॅनेजमेंट टीमचे डिव्हाइसेस Microsoft Entra ID किंवा Okta च्या विरूद्ध 802.1X वापरतात. तीन भिन्न ऑथेंटिकेशन मॉडेल्स, तीन भिन्न VLANs, एक फिजिकल इन्फ्रास्ट्रक्चर. आता प्रत्यक्ष अंमलबजावणीकडे वळूया. जर तुम्ही बिल्ड टू रेंट डेव्हलपमेंट किंवा मल्टी-ड्वेलिंग युनिट प्रॉपर्टीसाठी PPSK डिप्लॉय करत असाल, तर खालील क्रमाने काम होईल. [short pause] हार्डवेअरला स्पर्श करण्यापूर्वी तुमच्या लॉजिकल डिझाइनपासून सुरुवात करा. तुमच्या रहिवाशांची संख्या, तुमच्या IoT डिव्हाइस कॅटेगरी आणि कर्मचारी किंवा व्यवस्थापन प्रणालींचे मॅपिंग करा. VLANs असाइन करा. एक सामान्य BTR डिप्लॉयमेंट असे दिसते: रहिवाशांसाठी VLAN 10 पासून तुमच्या युनिट संख्येला आवश्यक असलेल्या संख्येनुसार, तुमच्या घनतेनुसार प्रति फ्लॅट एक VLAN किंवा प्रति मजला एक VLAN. IoT साठी VLAN 99. बिल्डिंग मॅनेजमेंटसाठी VLAN 100. कॉमन एरियामध्ये गेस्ट WiFi साठी VLAN 200. [short pause] " त्यानंतर तुमची IP ॲड्रेसिंग स्कीम दस्तऐवज (document) करा. २०० युनिट्सच्या इमारतीमध्ये, तुम्ही कोणत्याही क्षणी नेटवर्कवर ३,००० ते ५,००० डिव्हाइसेस पाहत आहात. ब्रिटिश प्रॉपर्टी फेडरेशनच्या संशोधनानुसार हे प्रति घर १५ ते २५ डिव्हाइसेसचे प्रमाण आहे. तुमच्या DHCP स्कोप्सनी याचे नियोजन करणे आवश्यक आहे. प्रत्येक VLAN नुसार पुरेशा सबनेट आकारासह RFC 1918 खाजगी ॲड्रेसिंग वापरा. स्लॅश २४ तुम्हाला २५४ वापरण्यायोग्य ॲड्रेसेस देते. स्लॅश २३ तुम्हाला ५१० देते. त्यानुसार आकार ठरवा. [medium pause] हार्डवेअर निवडीवर: PPSK ला सर्व प्रमुख एंटरप्राइझ ॲक्सेस पॉइंट प्लॅटफॉर्मवर सपोर्ट केला जातो. Cisco Meraki याला iPSK म्हणते आणि प्रति-SSID की पॉलिसीसह Meraki डॅशबोर्डद्वारे व्यवस्थापित करते. HPE Aruba हे ArubaOS आणि Aruba Central मध्ये नेटिव्हली लागू करते. Ruckus याला SmartZone आणि Ruckus Cloud प्लॅटफॉर्मद्वारे सपोर्ट करते. Juniper Mist हे AI-संचलित RF व्यवस्थापनासह ePSK वापरते. Ubiquiti UniFi कडे २०२३ पासून PPSK आहे, तरीही लक्षात ठेवा की हे सध्या केवळ WPA2 पुरते मर्यादित आहे आणि ६ गिगाहर्ट्झ बँडवर चालणार नाही. Cambium आणि Extreme दोन्ही त्यांच्या संबंधित क्लाउड प्लॅटफॉर्मद्वारे याला सपोर्ट करतात. [short pause] एक महत्त्वाची मर्यादा लक्षात ठेवा: UniFi चे PPSK अंमलबजावणी केवळ WPA2 पुरती मर्यादित आहे. जर तुम्ही WiFi ६E ॲक्सेस पॉइंट्स वापरत असाल आणि PPSK क्लायंटसाठी ६ गिगाहर्ट्झ बँड वापरू इच्छित असाल, तर तुम्हाला PPSK सह WPA3-SAE ला सपोर्ट करणाऱ्या प्लॅटफॉर्मची आवश्यकता असेल, किंवा तुम्हाला PPSK क्लायंटना २.४ आणि ५ गिगाहर्ट्झ बँड पुरते मर्यादित ठेवावे लागेल. Aruba, Ruckus, आणि Meraki हे सर्व WPA3 कॉन्फिगरेशनवर PPSK ला सपोर्ट करतात. [medium pause] आता संभाव्य त्रुटींबद्दल बोलूया. प्रत्यक्ष वापरादरम्यान मला वारंवार दिसणाऱ्या या काही अयशस्वी पद्धती आहेत. [short pause] पहिली त्रुटी म्हणजे SSID चा अतिप्रसार. तुम्ही ब्रॉडकास्ट करत असलेला प्रत्येक SSID बीकन फ्रेम्ससाठी एअरटाइम वापरतो. दाट लोकवस्तीच्या निवासी इमारतीमध्ये, जर तुम्ही प्रति ॲक्सेस पॉइंट ६ किंवा ८ SSIDs ब्रॉडकास्ट करत असाल, तर तुम्ही प्रत्येकाची कार्यक्षमता खराब करत आहात. प्रति रेडिओ कमाल ४ SSIDs पर्यंत मर्यादित ठेवा. प्रत्येक फ्लॅट किंवा प्रत्येक मजल्यासाठी वेगळा SSID तयार करण्याऐवजी एकाच SSID वरून एकाधिक निवासी विभागांना सेवा देण्यासाठी PPSK वापरा. [short pause] दुसरी त्रुटी म्हणजे अपुरे ट्रंक पोर्ट कॉन्फिगरेशन. तुम्ही एक सुव्यवस्थित VLAN स्कीम डिझाइन करता, ॲक्सेस पॉइंट्स स्थापित करता आणि नंतर ट्रॅफिक अचानक बंद होते कारण डिस्ट्रिब्यूशन स्विच आणि ॲक्सेस लेयरमधील ट्रंक लिंकवर संबंधित VLANs ना परवानगी देण्यास कोणीतरी विसरले आहे. कमिशनिंग दरम्यान प्रत्येक ट्रंक पोर्ट सत्यापित करा. त्याचे दस्तऐवजीकरण करा. रहिवासी येण्यापूर्वी प्रत्येक VLAN वरील डिव्हाइससह त्याची चाचणी घ्या. [short pause] तिसरी त्रुटी म्हणजे की (key) वितरण. की जनरेट करणे सोपे आहे. परंतु रहिवाशांपर्यंत त्या सुरक्षित आणि व्यवस्थापनास सोप्या पद्धतीने पोहोचवणे कठीण आहे. स्वागत पॅकमधील QR कोड हा गृहप्रवेशाच्या दिवशी चांगला काम करतो. पण रहिवासी पोर्टल जेथून ते त्यांची की मिळवू शकतात आणि नवीन डिव्हाइसेस जोडू शकतात, ते चालू ऑपरेशन्ससाठी अधिक चांगले आहे. की वितरणाचा वर्कफ्लो तुम्ही सिस्टीम तैनात करण्यापूर्वी तयार करा, नंतर नाही. [short pause] चौथा धोका, जो विशेषतः IoT साठी आहे, तो म्हणजे परिणामांचा विचार न करता रहिवाशांच्या PPSK सेगमेंटवर स्मार्ट होम डिव्हाइसेस ठेवणे. रहिवाशाच्या VLAN वरील तडजोड केलेले IoT डिव्हाइस त्याच VLAN वरील इतर डिव्हाइसेसवर हल्ला करू शकते. उच्च-जोखीम असलेल्या IoT श्रेण्यांसाठी, इग्रेस फिल्टरिंगसह स्वतंत्र IoT VLAN चा विचार करा, जरी रहिवाशांना त्यांच्या स्मार्ट होम ॲप्सना वेगळे नेटवर्क वापरण्यासाठी कॉन्फिगर करावे लागले तरीही. [medium pause] चला दोन वास्तविक जगातील परिस्थिती पाहूया. [short pause] परिस्थिती एक: शहराच्या मध्यभागी १८०-युनिटचा बिल्ड टू रेंट विकास. ऑपरेटरला सुविधेचा भाग म्हणून भाड्यात WiFi समाविष्ट हवे होते, ज्यामध्ये प्रवेशाच्या दिवशीच सक्रियकरण आणि संपूर्ण स्मार्ट होम सपोर्ट असेल. त्यांनी Aruba Central द्वारे व्यवस्थापित केलेले HPE Aruba ऍक्सेस पॉइंट्स तैनात केले. प्रत्येक फ्लॅटला भाडेकरू नोंदणीच्या वेळी जनरेट केलेली एक अद्वितीय PPSK की मिळते. ही की क्युआर कोडसह रहिवाशाला ईमेल केली जाते. ते तो स्कॅन करतात, त्यांचे सर्व डिव्हाइसेस कनेक्ट होतात आणि त्यांचे Chromecast, स्मार्ट स्पीकर आणि कन्सोल सर्व लगेच काम करू लागतात. जेव्हा एखादा रहिवासी घर सोडतो, तेव्हा प्रॉपर्टी मॅनेजर पोर्टलमध्ये ती की काढून टाकतो. नवीन रहिवाशाला प्रवेश करताना नवीन की मिळते. पासवर्ड बदलण्याची कोणतीही कसरत करावी लागत नाही. ऑपरेटरच्या मते, त्यांच्या मागील शेअर-पासवर्डच्या तुलनेत WiFi शी संबंधित सपोर्ट तिकीटांमध्ये ३०% घट झाली आहे. [short pause] परिस्थिती दोन: ४०० खाटांचे विशेषतः बांधलेले विद्यार्थी निवासस्थान. येथील आव्हान म्हणजे विद्यार्थ्यांचा प्रवेशाचा आठवडा, ज्यामध्ये शेकडो विद्यार्थी एकाच वेळी येतात आणि सर्वजण एकाच वेळी डझनभर डिव्हाइसेस कनेक्ट करण्याचा प्रयत्न करतात. ऑपरेटरने SmartZone सह Ruckus ऍक्सेस पॉइंट्स वापरले, ज्यामध्ये प्रति खोली एक की याप्रमाणे PPSK तैनात केले गेले. की आधीच जनरेट केल्या होत्या आणि आगमनापूर्वी पाठवलेल्या स्वागत पॅकमध्ये समाविष्ट केल्या होत्या. विद्यार्थ्यांनी आगमनानंतर क्युआर कोड स्कॅन केला आणि काही सेकंदात ते कनेक्ट झाले. नेटवर्कने कोणतीही अडचण न येता हा प्रवेशाचा भार हाताळला कारण प्रत्येक विद्यार्थ्याचा ट्रॅफिक त्यांच्या स्वतःच्या VLAN सेगमेंटमध्ये आयसोलेट केला होता. [medium pause] आता वारंवार विचारल्या जाणाऱ्या प्रश्नांवर झटपट प्रश्नोत्तरे घेऊयात. [short pause] एकच ऍक्सेस पॉइंट किती PPSK की हाताळू शकतो? बहुतेक एंटरप्राइझ प्लॅटफॉर्म प्रति SSID हजारो की सपोर्ट करतात. Cisco Meraki प्रति नेटवर्क ५,००० पर्यंत iPSK नोंदींना सपोर्ट करते. Aruba देखील अशाच स्केलला सपोर्ट करते. Ubiquiti UniFi प्रति नेटवर्क १,००० पर्यंत PPSK नोंदींना सपोर्ट करते. २००-युनिटच्या इमारतीसाठी, तुम्ही कोणत्याही प्लॅटफॉर्मवरील मर्यादेत अगदी व्यवस्थित बसता. [short pause] PPSK हे WPA3 सोबत काम करते का? होय, बहुतेक एंटरप्राइझ प्लॅटफॉर्मवर. WPA2-PSK च्या तुलनेत WPA3-SAE ऑफलाइन डिक्शनरी हल्ल्यांविरुद्ध अधिक मजबूत संरक्षण प्रदान करते, त्यामुळे तुमचे क्लायंट डिव्हाइसेस सपोर्ट करत असलेल्या ठिकाणी WPA3 वर PPSK तैनात करणे हा योग्य मार्ग आहे. याला अपवाद UniFi चा आहे, जो सध्या PPSK साठी फक्त WPA2 ला सपोर्ट करतो. [short pause] मी माझ्या प्रॉपर्टी मॅनेजमेंट सिस्टमसह PPSK समाकलित करू शकतो का? होय, व्हेंडरच्या API द्वारे. Aruba Central, Meraki, Ruckus आणि Mist हे सर्व PPSK की व्यवस्थापनासाठी REST APIs प्रदान करतात. तुम्ही तुमच्या भाडेकरू व्यवस्थापन प्रवाहाचा भाग म्हणून की तयार करणे आणि रद्द करणे स्वयंचलित करू शकता. [short pause] PPSK आणि 802.1X मधील सुरक्षेचा फरक काय आहे? मूलभूत फरक असा आहे की PPSK हे एक शेअर्ड-सिक्रेट मॉडेल आहे. ही की (key) अक्षरांची एक स्ट्रिंग असते जी शेअर केली जाऊ शकते किंवा इंटरसेप्ट केली जाऊ शकते. EAP-TLS सह 802.1X डिजिटल सर्टिफिकेट्स वापरते, जे अशा प्रकारे शेअर केले जाऊ शकत नाही आणि परस्पर ऑथेंटिकेशन प्रदान करते. निवासी वातावरणासाठी जेथे प्रामुख्याने रहिवाशांमधील आयसोलेशन राखणे हा सुरक्षेचा उद्देश असतो, तिथे PPSK पुरेशी सुरक्षा प्रदान करते. कॉर्पोरेट कर्मचारी नेटवर्कसाठी, 802.1X हा योग्य पर्याय आहे. [medium pause] हे सर्व एकत्र सांगायचे तर: मल्टि-टेनंट निवासी उपयोजन, IoT-भारी वातावरण आणि 802.1X च्या पायाभूत सुविधांच्या ओव्हरहेडशिवाय प्रति-वापरकर्ता किंवा प्रति-घरगुती आयसोलेशन आवश्यक असलेल्या कोणत्याही परिस्थितीसाठी PPSK WiFi हे योग्य ऑथेंटिकेशन मॉडेल आहे. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते. हे API द्वारे प्रॉपर्टी मॅनेजमेंट सिस्टीम्सशी जोडले जाते. आणि हे अशा तीन मुख्य ऑपरेशनल समस्या सोडवते ज्या शेअर्ड-पासवर्ड नेटवर्क्स सोडवू शकत नाहीत: इतरांना त्रास न देता मूव्ह-आउट करणे, स्मार्ट होम डिव्हाइस सपोर्ट आणि प्रति-रहिवासी जबाबदारी. [short pause] याचा निर्णय घेण्याची फ्रेमवर्क अगदी सोपी आहे. जर तुमचे डिव्हाइसेस 802.1X ला सपोर्ट करत असतील आणि तुमच्याकडे RADIUS इन्फ्रास्ट्रक्चर असेल, तर कर्मचारी आणि व्यवस्थापित डिव्हाइसेससाठी 802.1X वापरा. तुम्ही मल्टि-टेनंट निवासी मालमत्ता चालवत असल्यास, PPSK वापरा. तुमच्याकडे 802.1X ला सपोर्ट न करणारे IoT डिव्हाइसेस असल्यास, डेडिकेटेड IoT VLAN सह PPSK वापरा. तुम्हाला सार्वजनिक क्षेत्रांमध्ये गेस्ट WiFi हवे असल्यास, वरती Captive Portal असलेले मानक PSK किंवा ओपन नेटवर्क वापरा. [short pause] पुढील चरणांसाठी: मार्गदर्शकातील आर्किटेक्चर ओव्हरव्ह्यू डायग्रामचे पुनरावलोकन करा, जे ISP अपलिंकपासून रहिवाशांच्या डिव्हाइसपर्यंत संपूर्ण PPSK डिप्लॉयमेंट स्टॅक दर्शवते. तुमच्या विशिष्ट वातावरणासाठी योग्य ऑथेंटिकेशन मॉडेल निवडण्यासाठी डिसिजन फ्लोचार्ट वापरा. आणि जर तुम्ही BTR किंवा MDU उपयोजनाचे नियोजन करत असाल आणि की व्यवस्थापन, रहिवासी पोर्टल आणि ॲनालिटिक्स लेअर प्रदान करण्यासाठी तुमच्या अस्तित्वात असलेल्या हार्डवेअरवर Purple चे मल्टि-टेनंट WiFi प्लॅटफॉर्म कसे कार्य करते हे समजून घ्यायचे असल्यास, त्याची लिंक मार्गदर्शकामध्ये आहे. [medium pause] आजच्या ब्रीफिंगसाठी एवढेच. ऐकल्याबद्दल धन्यवाद. मला सुरक्षा मॉडेल सखोलपणे सांगू द्या, कारण याच ठिकाणी मार्केटमध्ये मला सर्वात जास्त गोंधळ दिसतो. [short pause] PPSK हे WPA Personal लेअरवर कार्य करते. प्रत्येक की ही प्री-शेअर्ड सिक्रेट असते. PPSK द्वारे दिली जाणारी सुरक्षिततेची हमी म्हणजे रहिवाशांमधील आयसोलेशन - की A वरील डिव्हाइस A हे की B वरील डिव्हाइस B शी संवाद साधू शकत नाही, जरी ते एकाच भौतिक ॲक्सेस पॉईंटशी जोडलेले असले तरीही. हे आयसोलेशन एन्क्रिप्शन लेअरवर नाही, तर VLAN लेअरवर लागू केले जाते. प्रत्येक डिव्हाइस आणि ॲक्सेस पॉईंटमधील एन्क्रिप्शन हे डिव्हाइस ऑथेंटिकेशनसाठी कोणतेही PPSK की वापरत असले तरीही, समान WPA2 किंवा WPA3 सायफर सूट वापरते. [short pause] PPSK जे प्रदान करत नाही ते म्हणजे 802.1X द्वारे दिले जाणारे परस्पर प्रमाणीकरण. EAP-TLS सह 802.1X उपयोजनामध्ये (deployment), क्लायंट नेटवर्कसाठी आणि नेटवर्क क्लायंटसाठी प्रमाणीकरण करते. दोन्ही बाजू प्रमाणपत्रे सादर करतात. हे बनावट ॲक्सेस पॉइंट हल्ल्यांना प्रतिबंध करते. PPSK सह, क्लायंटकडे तो वैध नेटवर्कशी जोडला गेला आहे की त्याच SSID चे प्रसारण करणाऱ्या बनावट AP शी जोडला गेला आहे, हे तपासण्याचा कोणताही मार्ग नसतो. ज्या निवासी इमारतीमध्ये मुख्यत्वे रहिवाशांना एकमेकांपासून विलग ठेवणे हे उद्दिष्ट असते, तिथे हा एक स्वीकारार्ह पर्याय आहे. संवेदनशील डेटा हाताळणाऱ्या कॉर्पोरेट वातावरणासाठी, हे चालण्यासारखे नाही. [medium pause] आता आपण WPA3 अपग्रेड पाथबद्दल बोलूया. WPA3-SAE, ज्याचा अर्थ Simultaneous Authentication of Equals असा आहे, तो WPA2 च्या फोर-वे हँडशेकला ड्रॅगनफ्लाय (Dragonfly) नावाच्या अधिक सुरक्षित की एक्सचेंज प्रोटोकॉलने बदलतो. PPSK उपयोजनासाठी सर्वात महत्त्वाचा सुधारणा म्हणजे फॉरवर्ड सिक्रसी (forward secrecy): जरी एखाद्या हल्लेखोराने WiFi ट्रॅफिक हस्तगत केले आणि नंतर प्री-शेअर्ड की मिळवली, तरीही ते हस्तगत केलेले ट्रॅफिक डिक्रिप्ट करू शकत नाहीत. WPA2-PSK फॉरवर्ड सिक्रसी प्रदान करत नाही. WPA3-SAE करते. जर तुम्ही आज नवीन हार्डवेअर तैनात करत असाल, तर WPA3-SAE सपोर्ट निर्देशित करा आणि तुमच्या PPSK SSID साठी ते सक्षम करा. जे क्लायंट WPA3 ला सपोर्ट करत नाहीत ते ट्रान्झिशन मोडमध्ये WPA2 चा वापर करतील, त्यामुळे तुम्हाला सक्तीने बदल करण्याची आवश्यकता नाही. [short pause] GDPR च्या दृष्टिकोनावर थेट चर्चा करणे आवश्यक आहे. मल्टि-टेनंट निवासी उपयोजनामध्ये, तुम्ही वैयक्तिक डेटावर प्रक्रिया करत असता - विशेषतः, WiFi की आणि नामांकित रहिवासी यांमधील संबंध. हा संबंध UK GDPR आणि EU GDPR अंतर्गत वैयक्तिक डेटा आहे. त्यावर प्रक्रिया करण्यासाठी तुम्हाला कायदेशीर आधाराची आवश्यकता आहे. BTR च्या संदर्भात, कायदेशीर आधार सामान्यतः कराराची अंमलबजावणी - भाडेकरू करार - किंवा कायदेशीर हितसंबंध हा असतो. तुम्हाला WiFi डेटा प्रक्रियेचा समावेश करणारी गोपनीयता नोटीस आवश्यक आहे. तुम्हाला कनेक्शन लॉगसाठी डेटा धारणा धोरण (data retention policy) आवश्यक आहे. आणि तुम्हाला सब्जेक्ट ॲक्सेस विनंत्यांना प्रतिसाद देण्यास सक्षम असणे आवश्यक आहे, ज्याचा अर्थ असा आहे की तुमच्या PPSK व्यवस्थापन प्लॅटफॉर्ममध्ये विशिष्ट रहिवाशाच्या की शी संबंधित सर्व डेटा एक्सपोर्ट करण्याची क्षमता असणे आवश्यक आहे. [short pause] Purple चे मल्टि-टेनंट WiFi प्लॅटफॉर्म हेच लक्षात घेऊन तयार केले आहे. डेटा ISO 27001 प्रमाणित इन्फ्रास्ट्रक्चरमध्ये संचयित केला जातो. आम्ही GDPR आणि CCPA चे पालन करतो. डेटा रेसिडेन्सी निवडण्यायोग्य आहे - UK, EU, किंवा US - ज्यामुळे तुमची मालमत्ता कुठेही असली तरीही तुम्ही तुमच्या नियामक दायित्वांची पूर्तता करू शकता. आणि आमचे प्लॅटफॉर्म तुम्हाला अनुपालनासाठी आवश्यक असलेला ऑडिट ट्रेल आणि डेटा एक्सपोर्ट क्षमता प्रदान करतो. आता मी ROI च्या प्रश्नाचे उत्तर देतो, कारण हा विषय प्रत्येक BTR खरेदीच्या चर्चेत येतोच. [short pause] ब्रिटिश प्रॉपर्टी फेडरेशनचे संशोधन सातत्याने हे दर्शवते की Build to Rent भाडेतत्त्वावरील निर्णयांमध्ये WiFi गुणवत्ता हे पहिल्या पाच सुविधा घटकांपैकी एक आहे. ज्या ऑपरेटर्सनी व्यवस्थापित WiFi सुविधा समाविष्ट केली आहे, ते समाविष्ट न केलेल्या समान प्रॉपर्टीजच्या तुलनेत प्रति युनिट दरमहा १५ ते ३० पौंड अधिक भाडे उत्पन्न मिळवत असल्याचे सांगतात. २०० युनिट्सच्या इमारतीवर, हे दरवर्षी ३६,००० ते ७२,००० पौंड अतिरिक्त भाडे उत्पन्न मिळवून देते. एका सामान्य PPSK उपयोजन खर्चाच्या - ५ वर्षांमध्ये अमोर्टाइज्ड केलेले हार्डवेअर अधिक सॉफ्टवेअर ओव्हरले लायसन्स - तुलनेत याचा पेबॅक कालावधी साधारणपणे १८ महिन्यांपेक्षा कमी असतो. [short pause] ऑपरेशनल बचत देखील तितकीच महत्त्वपूर्ण आहे. २०० युनिट्सच्या इमारतीमधील शेअर्ड-पासवर्ड नेटवर्कमुळे सपोर्ट तिकिटांचे प्रमाण मोठ्या प्रमाणावर वाढते: जसे की रहिवासी ज्यांना त्यांचे Chromecast कनेक्ट करता येत नाही, रहिवासी ज्यांचे स्मार्ट स्पीकर पेअर होत नाही, रहिवासी ज्यांच्या कन्सोलवर NAT type strict दाखवले जाते. हे तिकिट्स सोडवण्यासाठी वेळ आणि पैसा खर्च होतो. योग्यरित्या उपयोजित केलेले PPSK नेटवर्क यापैकी बहुतांश समस्या दूर करते. आम्ही ज्यांच्यासोबत काम करतो अशा एका ऑपरेटरने शेअर्ड-पासवर्डवरून PPSK उपयोजनावर स्थलांतरित झाल्यानंतर पहिल्या ६ महिन्यांत WiFi शी संबंधित सपोर्ट संपर्कांमध्ये ३०% घट नोंदवली आहे. [short pause] व्हॉईड पिरीयड्स (रिक्त कालावधी) हा दुसरा महत्त्वाचा पैलू आहे. ज्या इमारतीमध्ये गृहप्रवेशाच्या दिवशी WiFi सक्रिय आणि कार्यरत असते, तेथे नवीन रहिवाशांचा त्रास कमी होतो. याउलट, ज्या इमारतीमध्ये नवीन रहिवाशाला ब्रॉडबँड इंजिनियरच्या भेटीची वाट पाहावी लागते - युकेमध्ये सामान्यत: ७ ते १४ दिवस - तिथे नकारात्मक पहिली छाप पडते ज्यामुळे ग्राहक टिकून राहण्यावर परिणाम होतो. गृहप्रवेशाच्या दिवशी सक्रियतेसह PPSK हा त्रास पूर्णपणे दूर करतो. [medium pause] आणखी एका क्षेत्राचा समावेश करायचा आहे: कोवर्किंग आणि मिश्र-वापर ॲप्लिकेशन. PPSK केवळ निवासी क्षेत्रासाठीच नाही. हे कोवर्किंग स्पेससाठी देखील योग्य मॉडेल आहे जिथे तुम्हाला 802.1X च्या ओव्हरहेडशिवाय प्रति-सदस्य किंवा प्रति-कंपनी विलगीकरण हवे असते. २०० सदस्य असलेला कोवर्किंग ऑपरेटर प्रत्येक सदस्याला त्यांची स्वतःची PPSK की देऊ शकतो, त्याला समर्पित VLAN वर मॅप करू शकतो आणि सदस्य A ची डिव्हाइसेस सदस्य B ला दिसणार नाहीत याची खात्री करू शकतो. जेव्हा सदस्यता संपते, तेव्हा की रद्द केली जाते. जेव्हा नवीन सदस्य जोडला जातो, तेव्हा एक नवीन की जनरेट केली जाते. सदस्याचा अनुभव अगदी होम नेटवर्कसारखाच असतो. [short pause] कोवर्किंगसाठी, हायब्रिड मॉडेल विशेषतः उत्तम काम करते. सदस्यांना PPSK मिळते. सदस्यांच्या अभ्यागतांना - उदाहरणार्थ मीटिंगला उपस्थित राहणाऱ्या क्लायंट्सना - Captive Portal सह स्वतंत्र अतिथी WiFi SSID मिळते. इमारतीतील कर्मचाऱ्यांना ऑपरेटरच्या आयडेंटिटी प्रोव्हाइडरच्या विरोधात 802.1X मिळते. तीन ऑथेंटिकेशन मॉडेल्स, एकच फिजिकल इन्फ्रास्ट्रक्चर, आणि तिन्ही युझर ग्रुप्समध्ये स्पष्ट वर्गीकरण. [medium pause] यामुळे संपूर्ण चित्र स्पष्ट होते. PPSK WiFi हे एक प्रगत, उत्तम प्रकारे सपोर्ट असलेले तंत्रज्ञान आहे जे एका विशिष्ट आणि महत्त्वाच्या समस्येचे निराकरण करते: 802.1X च्या इन्फ्रास्ट्रक्चर खर्चाशिवाय, मल्टी-भाडेकरू (multi-tenant) वातावरणात प्रति-वापरकर्ता किंवा प्रति-घरगुती पातळीवर आयसोलेशन (isolation) प्रदान करणे. हे हार्डवेअर-स्वतंत्र (hardware-agnostic), API-driven आहे आणि आपल्याकडे आधीपासून उपलब्ध असलेल्या ॲक्सेस पॉइंट्सवर आजच डिप्लॉय केले जाऊ शकते. निर्णयाचे निकष स्पष्ट आहेत. डिप्लॉयमेंट पॅटर्न्स सिद्ध झाले आहेत. आणि याचे व्यावसायिक महत्त्व (business case), विशेषतः Build to Rent आणि विशिष्ट हेतूने बांधलेल्या विद्यार्थी निवासांमध्ये, चांगल्या प्रकारे सिद्ध झाले आहे.