सर्व्हिस्ड ऑफिस आणि कोवर्किंगसाठी व्यवस्थापित WiFi: भाडेकरू अलगीकरण आणि बिलिंग

सर्व्हिस्ड ऑफिस आणि कॉवर्किंग ऑपरेटर्स प्रत्येक सदस्य कंपनीला तिची स्वतःची नेटवर्क ओळख देऊन टॅनेंट्सना वेगळे (isolate) करतात. ती ओळख एकाच सामायिक नेटवर्कवर खाजगी WiFi की किंवा 802.1X लॉगिन असते, जी त्याच्या स्वतःच्या VLAN शी मॅप केलेली असते. अभ्यागत, डे पास आणि मीटिंग रूम्स स्वतंत्र Captive Portal वापरतात. बँडविड्थ टियर्स प्रत्येक ओळखीशी जोडलेले असतात आणि तुमच्या वर्कस्पेस मॅनेजमेंट सिस्टमद्वारे त्याचे बिलिंग केले जाते.

तुमच्या सर्व्हिस्ड ऑफिसने कोणते टॅनेंट आयसोलेशन मॉडेल निवडावे?

बहुतेक ऑपरेटर्ससाठी, योग्य उत्तर हे तीन भागांसह लेयर्ड डिझाइन आहे:

• एका सामायिक सदस्य नेटवर्कवर प्रत्येक सदस्य कंपनीला खाजगी की द्या.
• मॅनेज्ड लॅपटॉप असलेल्या एंटरप्राइज टॅनेंट्सना 802.1X वर हलवा.
• प्रत्येक अभ्यागत, डे पास आणि मीटिंग रूम बुकिंग एका वेगळ्या Captive Portal नेटवर्कवर ठेवा.

हे डिझाइन सर्व्हिस्ड ऑफिससाठी WiFi च्या मुख्य समस्येचे निराकरण करते. डझनांपेक्षा जास्त कंपन्या एकच ॲक्सेस पॉइंट्स शेअर करतात, तरीही प्रत्येक कंपनीला तिच्या स्वतःच्या ऑफिससारखे वर्तन करणाऱ्या नेटवर्कची अपेक्षा असते. सदस्यांना त्यांचा स्वतःचा प्रिंटर आणि फाइल सर्व्हर पाहायचा असतो, दुसऱ्या कोणाचाही नाही. तुम्हाला व्यवस्थापित करण्यासाठी एकच इस्टेट हवी असते, प्रति टॅनेंट एक नेटवर्क नाही.

प्रति कंपनी एक SSID ची पद्धत का अपयशी ठरते

SSID (सर्व्हिस सेट आयडेंटिफायर) हे नेटवर्कचे नाव असते जे डिव्हाइसला दिसते. उघडपणे दिसणारा उपाय म्हणजे प्रति कंपनी एक SSID, परंतु मोठ्या प्रमाणावर तो अपयशी ठरतो. प्रत्येक SSID त्याच्या स्वतःच्या बीकन फ्रेम्स प्रसारित करतो, बाय डीफॉल्ट IEEE 802.11 अंतर्गत दर 102.4 मिलीसेकंदांनी. बीकन्स सर्वात कमी बेसिक डेटा रेटने बाहेर जातात, त्यामुळे ते बराच एअरटाइम वापरतात. दहा टॅनेंट्स म्हणजे प्रत्येक रेडिओवर बीकन्सचे दहा संच. तो एअरटाइम तुमच्या सदस्यांनी भरलेल्या क्षमतेमधून खर्च होतो.

क्लायंट आयसोलेशनसह सामायिक केलेला पासवर्ड हा दुसरा सामान्य शॉर्टकट आहे. क्लायंट आयसोलेशन उपकरणांना एकमेकांशी बोलण्यापासून रोखते, ज्यामध्ये कंपनीचे स्वतःचे लॅपटॉप आणि तिचा प्रिंटर समाविष्ट आहे. जेव्हा एखादा सदस्य सोडून जातो, तेव्हा तुम्ही पासवर्ड बदलता आणि प्रत्येक इतर कंपनीला प्रत्येक डिव्हाइस रीकॉन्फिगर करावे लागते.

स्केल होणारे मॉडेल: सामायिक नेटवर्कवर ओळख

स्केलेबल नमुना नेटवर्कचे नाव नेटवर्कच्या ओळखीपासून वेगळे करतो. प्रत्येक सदस्य कंपनी एकाच SSID मध्ये सामील होते. तिने सादर केलेले क्रेडेंशियल ती कुठे लँड होईल हे ठरवते.

दोन पद्धती ती ओळख वाहून नेतात:

• आयडेंटिटी प्री-शेअर की (iPSK). एका SSID वर प्रत्येक कंपनीला किंवा प्रत्येक डिव्हाइसला स्वतःचा पासवर्ड मिळतो. विक्रेते वेगवेगळी नावे वापरतात. Cisco Meraki याला iPSK म्हणते, HPE Aruba याला MPSK म्हणते आणि Ruckus याला DPSK म्हणते. सामान्य संज्ञा PPSK (प्रायव्हेट प्री-शेअर की) ही आहे.
• IEEE 802.1X. प्रत्येक व्यक्ती किंवा डिव्हाइस वैयक्तिकरित्या ऑथेंटिकेट होते. PEAP (प्रोटेक्टेड एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल) युझरनेम आणि पासवर्ड वापरतो. EAP-TLS (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल-ट्रांसपोर्ट लेयर सिक्युरिटी) डिजिटल सर्टिफिकेट वापरते.

दोन्ही पद्धती RADIUS (Remote Authentication Dial-In User Service) सर्व्हरकडे सोपवल्या जातात. RADIUS क्रेडिटेंशियलची पडताळणी करतो आणि एक्सेस पॉइंटला कोणता VLAN वापरायचा ते सांगतो. VLAN (virtual local area network) हा लॉजिकली वेगळा केलेला नेटवर्क विभाग असतो. RFC 3580 त्या VLAN असाइनमेंटसाठी मूक RADIUS वैशिष्ट्ये परिभाषित करतो. एका कंपनीच्या VLAN मधील ट्रॅफिक तुमच्या फायरवॉलमधून गेल्याशिवाय दुसऱ्या कंपनीपर्यंत पोहोचू शकत नाही.

Purple Multi-Tenant WiFi हे मॉडेल तुम्ही आधीच मालकीमध्ये घेतलेल्या एक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून चालवते. प्रत्येक सदस्य कंपनीला प्रायव्हेट एरिया नेटवर्क मिळते, जे सामायिक पायाभूत सुविधांवरील एक खाजगी नेटवर्क बबल आहे. Purple चे Cloud RADIUS ओळख पडताळते आणि VLAN परत करते, त्यामुळे तुम्हाला साइटवर कोणताही RADIUS सर्व्हर होस्ट करण्याची गरज पडत नाही.

प्रति कंपनी PSK, 802.1X आणि कॅप्टिव्ह पोर्टल एक्सेस खरोखर कुठे भिन्न आहेत

ही सारणी मल्टी-टेनंट डिप्लॉयमेंट निश्चित करणाऱ्या अक्षांवर, ऑपरेटर विचार करत असलेल्या चार मॉडेल्सची तुलना करते.

	शेअर केलेला पासवर्ड	प्रति-कंपनी iPSK	802.1X (PEAP किंवा EAP-TLS)	Captive Portal
डिव्हाइस कसे कनेक्ट होते	प्रत्येक भाडेकरूसाठी एक पासवर्ड	प्रति कंपनी किंवा प्रति डिव्हाइस एक पासवर्ड	वैयक्तिक लॉगिन किंवा डिव्हाइस प्रमाणपत्र	जॉईन झाल्यानंतर वेब साइन इन पेज
भाडेकरूंना कशामुळे वेगळे केले जाते	फक्त क्लायंट आयसोलेशन	प्रति कंपनी RADIUS-असाइन केलेला VLAN	प्रति कंपनी किंवा भूमिका RADIUS-असाइन केलेला VLAN	गेस्ट VLAN वर क्लायंट आयसोलेशन
प्रिंटर, स्क्रीन आणि IoT	सपोर्टेड	सपोर्टेड	हेडलेस डिव्हाइसेसवर मर्यादित	योग्य नाही
नवीन कंपनी ऑनबोर्ड करणे	सध्याचा पासवर्ड शेअर करा	एक की तयार करा	खाती तयार करा किंवा प्रमाणपत्रे जारी करा	काहीही नाही, भेट देणारे स्वयं-सेवा वापरतात
जेव्हा एखादी कंपनी सोडून जाते	संपूर्ण इमारतीची की पुन्हा बदला	एक की हटवा	डिरेक्टरीमध्ये खाती अक्षम करा	सेशन टायमरवर एक्सपायर होते
सुरक्षितता मानक	WPA2 किंवा WPA3-Personal	WPA2-Personal, जिथे व्हेंडर सपोर्ट करतो तिथे WPA3-Personal	WPA2 किंवा WPA3-Enterprise	Open किंवा OWE, तसेच पोर्टल
सर्वोत्तम तंतोतंत	मल्टी-टेनंट वापरासाठी शिफारस केलेले नाही	लहान आणि मध्यम आकाराच्या सदस्य कंपन्या	मॅनेज केलेल्या डिव्हाइसेससह Enterprise भाडेकरू	भेट देणारे, डे पास, मीटिंग रूम्स, इव्हेंट्स

OWE (Opportunistic Wireless Encryption, RFC 8110) पासवर्डशिवाय ओपन नेटवर्क एन्क्रिप्ट करते. हे गेस्ट SSID वर येणाऱ्या भेट देणाऱ्यांचे पॅसिव्ह ईव्हसड्रॉपिंगपासून संरक्षण करते.

एक्सेस पॉइंट्सच्या मागे VLAN डिझाइनला कशाची गरज आहे

Purple ओळख आणि VLAN असाइनमेंट नियंत्रित करते. तुमचे स्विचेस आणि फायरवॉल अजूनही हे अलगीकरण लागू करतात, त्यामुळे वायरलेस डिझाइनइतकेच वायर्ड डिझाइन देखील महत्त्वाचे आहे.

• प्रति सदस्य कंपनी एक VLAN, प्रत्येकाचा IP पत्त्यांसाठी स्वतःचा DHCP (Dynamic Host Configuration Protocol) स्कोप असतो.
• फायरवॉलवर VLANs दरम्यान डिफॉल्ट-नाकारणे. इंटरनेट एक्सेसला अनुमती द्या, तसेच तुम्ही उघड करू इच्छित असलेल्या कोणत्याही सामायिक सेवेला, जसे की इमारतीतील प्रिंटर.
• मॅचिंग वायर्ड पोर्ट्स. कंपनीच्या प्रायव्हेट ऑफिसमधील पोर्ट्स तिच्या WiFi सारख्याच VLAN वर लँड होतात. त्यानंतर डेस्क डॉक आणि लॅपटॉपला तेच नेटवर्क दिसते.
• गेस्ट VLAN वर क्लायंट आयसोलेशन, जेणेकरून भेट देणारे एकमेकांच्या डिव्हाइसेसपर्यंत पोहोचू शकणार नाहीत.

यादृच्छिक डिव्हाइस पत्त्यांचे नियोजन करा

iOS 14 कडील Apple डिव्हाइसेस आणि Android 10 कडील Android डिव्हाइसेस डीफॉल्टनुसार प्रति नेटवर्क यादृच्छिक MAC address वापरतात. हार्डवेअर अॅड्रेसद्वारे सदस्यांना ओळखणारी कोणतीही डिझाइन चुकीची ठरेल, मग ती डे पाससाठी असो किंवा बिलिंगसाठी असो. ॲक्सेस आणि बिलिंग हे नेहमी की (key) किंवा लॉगिनशी जोडलेले ठेवा, MAC address शी कधीही नाही.

प्रति-कंपनी iPSK हा योग्य पर्याय कधी असतो

iPSK बहुतांश कोवर्किंग सदस्यांसाठी योग्य आहे. हे प्रिंटर, स्मार्ट टीव्ही आणि कॉन्फरन्स रूम बारसह WPA2-Personal ला सपोर्ट करणाऱ्या कोणत्याही डिव्हाइसवर कार्य करते. सदस्यांना कोणत्याही IT विभागाची गरज नसते आणि पासवर्ड टाईप करण्याव्यतिरिक्त कोणत्याही कॉन्फिगरेशनची आवश्यकता नसते. तुम्ही प्रति कंपनी एक नोंद व्यवस्थापित करता.

प्रति-कंपनी आणि प्रति-डिव्हाइस की मधील निर्णय लवकर घ्या. प्रति-कंपनी की जारी करणे सोपे आहे. प्रति-डिव्हाइस किंवा प्रति-व्यक्ति की तुम्हाला प्रत्येकाचा पासवर्ड न बदलता एक हरवलेला फोन रिव्होक (रद्द) करण्याची अनुमती देतात. अनेक ऑपरेटर त्यांना एकत्र करतात: सामायिक हार्डवेअरसाठी कंपनी की आणि कर्मचाऱ्यांसाठी वैयक्तिक की.

खरेदी करण्यापूर्वी एक तपशील तपासा. WPA3-Personal हे PSK हँडशेकला SAE (Simultaneous Authentication of Equals) सह बदलते. तुमचे ॲक्सेस पॉइंट्स केवळ WPA2-Personal वरच नाही तर WPA3-Personal अंतर्गत प्रति SSID अनेक की ला सपोर्ट करतात का याची खात्री करा.

खालील परिस्थिती ही प्रत्यक्ष अंमलबजावणी केलेली डिझाइन्स आहेत, ज्यांचे परिणाम खुद्द नेटवर्कमध्ये मोजले गेले आहेत.

प्रत्यक्ष परिस्थिती: सर्व्हिस्ड ऑफिस फ्लोअर असलेले हॉटेल

परिस्थिती. 180 खोल्यांच्या एका सिटी हॉटेलने आपला पहिला मजला 12 सर्व्हिस्ड ऑफिसमध्ये रूपांतरित केला. सर्व 12 भाडेकरू गेस्ट नेटवर्कपेक्षा वेगळा असलेला एकच पासवर्ड वापरत होते. जेव्हा एखादा भाडेकरू ऑफिस सोडून गेला, तेव्हा हॉटेलने पासवर्ड बदलला आणि इतर 11 कंपन्यांना प्रत्येक डिव्हाइस रीकॉन्फिगर करावे लागले. एका भाडेकरूचा नेटवर्क प्रिंटर संपूर्ण मजल्याला दिसत होता.

काय केले गेले. हॉटेलने 12 iPSKs सह एक मेंबर SSID तयार केला, प्रत्येक त्याच्या स्वतःच्या VLAN सह मॅप केला गेला. प्रत्येक ऑफिसमधील वायर्ड पोर्ट्स जुळणाऱ्या VLAN वर हलवले गेले. हॉटेलने खोल्या आणि लॉबीमधील पाहुण्यांसाठी Guest WiFi स्वतःच्या Captive Portal SSID वर ठेवले.

परिणाम. भाडेकरू निघून गेल्यामुळे प्रभावित होणाऱ्या कंपन्यांची संख्या 12 वरून एकावर आली. प्रति-भाडेकरू नेटवर्क डिझाइनसाठी आवश्यक असलेल्या 13 ऐवजी हॉटेलने दोन SSIDs चालवले. प्रत्येक प्रिंटर फक्त त्याच्या स्वतःच्या कंपनीच्या VLAN मध्येच दृश्यमान झाला. हाच पॅटर्न त्यांच्या ऑफरमध्ये वर्कस्पेस जोडणाऱ्या कोणत्याही Hotels ला लागू होतो.

सदस्य ओळखीसह 802.1X हा योग्य पर्याय कधी असतो

जेव्हा भाडेकरूकडे स्वतःची IT टीम आणि व्यवस्थापित लॅपटॉप असतात तेव्हा त्यांना 802.1X वर हलवा. जेव्हा त्यांच्या सुरक्षा धोरणात प्रमाणपत्र-आधारित ॲक्सेसची मागणी असते, जी वित्त आणि आरोग्य सेवा सदस्यांसाठी सामान्य असते, तेव्हाही तसेच करा.

EAP-TLS सामायिक पासवर्ड पूर्णपणे काढून टाकते. प्रत्येक व्यवस्थापित लॅपटॉपमध्ये एक प्रमाणपत्र असते आणि ते रिव्होक केल्याने त्या डिव्हाइसचा ॲक्सेस निघून जातो. PEAP त्याऐवजी भाडेकरूच्या डिरेक्टरी क्रेडेंशियलचा वापर करते. ते रोल आउट करणे सोपे आहे, परंतु ते पासवर्डची मुदत संपणे आणि त्यानंतर येणारे हेल्पडेस्क कॉल्स वारशाने घेते.

Purple Identity-Based Networks नेटवर्क ॲक्सेसला सामायिक गुप्त माहितीऐवजी ओळखीशी जोडतात. Purple हे Microsoft Entra ID, Okta आणि Google Workspace ला जोडते. जॉइनर्स, मूव्हर्स आणि लीव्हर्स हे नंतर ओळख स्तरावर व्यवस्थापित केले जातात. भाडेकरूच्या निर्देशिकेत अक्षम केलेला लीव्हर तुमच्या टीमकडून कोणतीही कारवाई न करता, त्यांच्या पुढील ऑथेंटिकेशनच्या वेळी WiFi गमावतो.

वैयक्तिक आणि एंटरप्राइज सुरक्षा एकच SSID शेअर करू शकत नाहीत, कारण ते वेगवेगळे ऑथेंटिकेशन पद्धती वापरतात. म्हणूनच एंटरप्राइज भाडेकरूंना दुसऱ्या मेंबर SSID ची आवश्यकता असते. ते एकच ठेवा, प्रत्येक 802.1X भाडेकरूद्वारे शेअर केलेले, कंपनीनुसार VLAN असाइन केलेले.

अनेक सेंटर्स असलेल्या ऑपरेटर्ससाठी, Passpoint (Hotspot 2.0) चा विचार करा. हे डिव्हाइसला साठवलेल्या प्रोफाइलचा वापर करून आपोआप आणि सुरक्षितपणे नेटवर्कमध्ये सामील होऊ देते. OpenRoaming ही Passpoint वर तयार केलेली Wireless Broadband Alliance फेडरेशन आहे आणि Purple त्याला सपोर्ट करते. दोन्हीपैकी कोणत्याही पर्यायासह, सदस्य पुन्हा साइन इन न करता तुमच्या साइट्सदरम्यान फिरू शकतात.

कार्य केलेले दृश्य: एक कौन्सिल एंटरप्राइज हब

परिस्थिती. कौन्सिलद्वारे चालवले जाणारे एंटरप्राइज सेंटर 40 स्टार्ट-अप्स आणि 25 जणांच्या कौन्सिल आर्थिक विकास टीमचे आयोजन करते. कौन्सिल IT ला त्याच्या व्यवस्थापित लॅपटॉपसाठी 802.1X ची आवश्यकता आहे. कौन्सिल टीमने सेंटरच्या ॲक्सेस पॉइंट्ससह स्वतःचे ॲक्सेस पॉइंट्स इंस्टॉल केले होते, ज्यामुळे दोन मजल्यांवर हार्डवेअर दुप्पट झाले होते.

काय केले गेले. सेंटरने तीन SSIDs सह एकाच ॲक्सेस point इस्टेटमध्ये एकत्र केले. पहिले 40 VLANs ला मॅप केलेल्या 40 iPSKs सह एक मेंबर SSID आहे. दुसरे म्हणजे कौन्सिलच्या डिरेक्टरी विरुद्ध EAP-TLS वापरणारे 802.1X SSID आहे, जे कौन्सिल VLAN ला मॅप केलेले आहे. तिसरे म्हणजे कॅप्टिव्ह पोर्टलसह गेस्ट SSID आहे.

निकाल. दोन मजल्यांवरील दुसरी ॲक्सेस point इस्टेट काढून टाकण्यात आली. सेंटर तीन SSIDs चालवते, जे प्रत्येक भाडेकरूसाठी एकाच्या तुलनेत 41 होते. जेव्हा IT डिरेक्टरीमध्ये त्यांना अक्षम करते तेव्हा कौन्सिल लीव्हर्सचे WiFi बंद होते, ज्यासाठी सेंटरच्या कर्मचाऱ्यांकडून कोणताही बदल केला जात नाही.

व्हिजिटर्स, डे पास आणि मीटिंग रूम्स कसे बसतात?

व्हिजिटर्स कधीही मेंबर नेटवर्कला स्पर्श करत नाहीत. कॅप्टिव्ह पोर्टल हे इंटरनेट ॲक्सेस मिळण्यापूर्वी डिव्हाइसला दिसणारे वेब पेज असते. ते क्लायंट आयसोलेशनसह स्वतःच्या गेस्ट SSID आणि VLAN वर असते.

तीन प्रकारच्या व्हिजिटर्ससाठी वेगवेगळे नियम आवश्यक आहेत:

• मेम्बर व्हिजिटर्स. सदस्य कंपनीसाठी येणाऱ्या क्लायंट्स आणि मुलाखत देणाऱ्यांना रिसेप्शन किंवा पोर्टलवरून वेळेचे बंधन असलेले गेस्ट ॲक्सेस मिळते. त्यांना कंपनीची की मिळत नाही.
• डे-पासधारक. चेक-इनच्या वेळी क्रेडेंशियल इश्यू करा जे बंद होण्याच्या वेळी एक्सपायर होते. डे-पासधारक जो हॉट-डेस्क मेंबरशिपमध्ये रूपांतरित होतो तो मेंबर SSID वरील वैयक्तिक की कडे जातो.
• मीटिंग-रूम बुकर्स. बाह्य बुकर्सना बुकिंग विंडोसाठी वैध असलेला कोड मिळतो. रूम बुक करणाऱ्या सदस्यांकडे आधीपासूनच स्वतःचे नेटवर्क असते आणि त्यांना अतिरिक्त काहीही हवे नसते.

व्हिजिटर लॉगइन हे GDPR अंतर्गत वैयक्तिक डेटा आहे, त्यामुळे तुम्हाला जे हवे आहे तेच गोळा करा. प्री-टिक केलेल्या बॉक्सऐवजी जाणीवपूर्वक निवडलेल्या ऑप्ट-इन्सद्वारे मार्केटिंग संमती मागा. गो-लाइव्ह होण्यापूर्वी लॉगिन रेकॉर्ड आणि नेटवर्क लॉगसाठी रिटेंशन कालावधी सेट करा. GDPR data retention for shared WiFi operators: how long you can keep guest login data and network logs हे मर्यादा समाविष्ट करते.

डे-पास आणि मीटिंग-रूमला भेट देणारे अभ्यागत हे तुमचे भावी सदस्य आहेत. ऑप्ट-इन केलेल्या अभ्यागतांचा डेटा तुमच्या विक्री टीमला कोण भेट देते, किती वेळा आणि ते कोणत्या जागा बुक करतात याचा फर्स्ट-पार्टी डेटा देतो. WiFi Analytics लाउंज आणि मीटिंग रूममधील भेटींची वारंवारता आणि घालवलेला वेळ दाखवते, ज्यामुळे किंमत आणि लेआउट ठरवण्यास मदत होते.

सरावलेले उदाहरण: वर्कस्पेसच्या आत एक इव्हेंट स्पेस

परिस्थिती. 300 क्षमतेचे इव्हेंट हॉल असलेला एक फ्लेक्सिबल वर्कस्पेस साप्ताहिक संध्याकाळच्या कार्यक्रमांचे आयोजन करतो. फ्रंट-ऑफ-हाउस कर्मचाऱ्यांनी उपस्थितांना सदस्यांचा पासवर्ड दिला, कारण गेस्ट नेटवर्कमध्ये इव्हेंट मोड नव्हता.

काय केले गेले. गेस्ट SSID वर प्रत्येक इव्हेंटला स्वतःचा ऍक्सेस कोड मिळाला, जो 17:00 ते 23:00 पर्यंत वैध होता. प्रति-डिव्हाइस 10 Mbps च्या मर्यादेने शेअर केलेल्या अपलिंकवर सदस्यांच्या ट्रॅफिकचे संरक्षण केले. पोर्टलने उपस्थितांना आयोजकांकडून फॉलो-अपसाठी जाणीवपूर्वक ऑप्ट-इन करण्याची अनुमती दिली.

निकाल. त्या बिंदूपासून कोणत्याही उपस्थिताला सदस्यांचा पासवर्ड मिळाला नाही. कोणत्याही मॅन्युअल बदलांशिवाय ऍक्सेस 23:00 वाजता समाप्त झाला. प्रत्येक ऑप्ट-इन हा फर्स्ट-पार्टी डेटा बनला जो इव्हेंट टीम त्यांच्या पुढील बुकिंगसाठी वापरू शकते.

प्रत्येक मॉडेल चालवण्यासाठी किती खर्च येतो आणि बिलिंग कसे काम करते

मॉडेलनुसार चालवण्याचा खर्च

लायसन्स फी बाजूला ठेवल्यास, प्रत्येक मॉडेलचा खरा खर्च म्हणजे कर्मचाऱ्यांचा वेळ आणि सहाय्यक पायाभूत सुविधा.

• iPSK चा प्रति टेनंट सर्वात कमी ऍडमिन खर्च आहे: प्रति कंपनी एक की, आणि सोडणाऱ्या प्रति व्यक्ती एक हटवणे. Cloud RADIUS तो सर्व्हर काढून टाकतो जो तुम्ही अन्यथा होस्ट आणि पॅच केला असता.
• PEAP सह 802.1X हे टेनंटच्या डिरेक्टरीवर अवलंबून असते. जेव्हा पासवर्ड एक्सपायर होतात आणि डिव्हाइस नेटवर्कवरून कट होतात तेव्हा हेल्पडेस्क कॉलची अपेक्षा ठेवा.
• EAP-TLS सह 802.1X ला सर्टिफिकेट जारी करण्यासाठी PKI (पब्लिक की इन्फ्रास्ट्रक्चर) आणि ते इंस्टॉल करण्यासाठी डिव्हाइस मॅनेजमेंटची आवश्यकता असते. सेटअप खर्च सर्वाधिक आहे, आणि चालू असलेला धोक्याचा धोका सर्वात कमी आहे.
• Captive portal ला प्रति अभ्यागत जवळजवळ कोणत्याही ऍडमिनची आवश्यकता नसते. तुमचा मुख्य खर्च डेटा रिटेंशन आणि संमतीवरील GDPR अनुपालन कार्याचा आहे.

हार्डवेअर हा क्वचितच खर्चाचा मुख्य घटक असतो. Why your next WiFi upgrade doesn't need new hardware मध्ये सांगितल्याप्रमाणे, तुमच्याकडे असलेल्या ऍक्सेस पॉइंट्सवर क्लाउड ओव्हरले चालते.

बिलिंग मॉडेल्स जे नेटवर्क लागू करू शकते

बिलिंग तेव्हाच योग्य ठरते जेव्हा इनव्हॉइस काय सांगते ते नेटवर्क लागू करते. खालील प्रत्येक मॉडेल एका नियंत्रणासाठी आकारले जाणारे शुल्क आणि ते सिद्ध करणारा डेटा मॅप करते.

बिलिंग मॉडेल	तुम्ही शुल्क कसे आकारता	ते काय लागू करते	तुम्हाला आवश्यक असलेला डेटा
बंडल	सदस्यत्व शुल्कामध्ये WiFi समाविष्ट आहे	सदस्यत्व सुरू असताना कंपनीची की किंवा लॉगिन सक्रिय असते	प्रति कंपनी सक्रिय किंवा रद्द केलेली स्थिती
बँडविड्थ टियर्स	मासिक ऍड-ऑन, उदाहरणार्थ 100 Mbps, 500 Mbps किंवा 1 Gbps	कंपनीच्या ओळखीला जोडलेली दर मर्यादा	प्रति कंपनी VLAN थ्रूपुट
डेडिकेटेड अपलिंक	डेडिकेटेड लाइनचा पास-थ्रू अधिक मार्जिन	पॉलिसी राउटिंग कंपनी VLAN ला त्याच्या स्वतःच्या अपलिंकवर पाठवते	प्रति महिना अपलिंक वापर
डे पास	प्रति दिवस, रिसेप्शनवर किंवा ऑनलाइन	क्रेडेन्शियल जे बंद होण्याच्या वेळी एक्सपायर होते	प्रति क्रेडेन्शियल इश्यू आणि एक्सपायरी लॉग
मिटिंग रूम	रूम बुकिंगच्या किंमतीत समाविष्ट	बुकिंग वेळेसाठीच कोड वैध	प्रत्येक कोडशी जोडलेला बुकिंग संदर्भ

दर मर्यादा RADIUS वेंडर-विशिष्ट ॲट्रीब्युट्सद्वारे किंवा ॲक्सेस पॉइंट्सवरील प्रति-गट पॉलिसीद्वारे प्रत्येक ओळखीशी जोडल्या जातात. वेंडरनुसार ही यंत्रणा बदलते, त्यामुळे किंमत ठरवण्यापूर्वी तुमच्या स्वतःच्या हार्डवेअरवर प्रत्येक स्तराची चाचणी घ्या.

तुमच्या वर्कस्पेस मॅनेजमेंट सिस्टीमद्वारे ऑनबोर्डिंग

तुमच्या वर्कस्पेस मॅनेजमेंट प्लॅटफॉर्मकडे आधीच सदस्यत्वाची नोंद असते. प्रत्येक सदस्यत्व इव्हेंटने जुळणारा नेटवर्क इव्हेंट ट्रिगर करणे हे मुख्य उद्दिष्ट आहे:

1. स्वाक्षरी केलेला करार कंपनीची की किंवा एंटरप्राइज VLAN तयार करतो.
2. टियर अपग्रेड त्या ओळखनाव वरील दर मर्यादा बदलतो.
3. सोडून जाण्याची तारीख मुदत संपल्यावर की रद्द करते.

या प्रकारे जोडणी केल्यास, सोडून जाणारी व्यक्ती ज्या दिवशी करार संपतो त्याच दिवशी ॲक्सेस गमावते, कोणाला आठवण येते त्या दिवशी नाही. स्वाक्षरी करण्यापूर्वी तुमच्या प्लॅटफॉर्मवर हा प्रवाह दाखवण्याची विनंती Purple सह कोणत्याही वेंडरला करा. व्यवसाय-श्रेणीचे नेटवर्क चालवण्याबद्दलच्या अधिक माहितीसाठी, WiFi in business पहा.

तुमच्या वर्कस्पेससाठी निर्णय कसा घ्यावा: डिझाइन आणि खरेदीदार चेकलिस्ट

निर्णय मॅट्रिक्स

तुमची परिस्थिती	शिफारस
मिश्र डिव्हाइसेस असलेल्या ५० पर्यंत लहान सदस्य कंपन्या	एक iPSK सदस्य SSID अधिक एक गेस्ट पोर्टल SSID
स्वतःचे IT आणि मॅनेज केलेले लॅपटॉप असलेले एंटरप्राइज भाडेकरू	EAP-TLS सह एक 802.1X SSID जोडा, प्रति भाडेकरू VLAN
रोमिंग करणाऱ्या सदस्यांसह अनेक केंद्रे	प्रत्येक साइटवर समान SSIDs, अधिक Passpoint किंवा OpenRoaming
मोठे इव्हेंट्स आणि मिटिंग रूमचा वापर	गेस्ट SSID वर प्रति-डिव्हाइस मर्यादेसह वेळेचे बंधन असलेले कोड
कार्ड पेमेंट स्वीकारणारे भाडेकरू	PCI DSS व्याप्ती मर्यादित करण्यासाठी समर्पित VLAN आणि दस्तऐवजीकरण केलेले फायरवॉल नियम
कार्ड पेमेंट स्वीकारणारे भाडेकरू	समर्पित VLAN आणि PCI DSS व्याप्ती मर्यादित करण्यासाठी दस्तऐवजीकरण केलेले फायरवॉल नियम

PCI DSS मार्गदर्शन मूल्यमापनाची व्याप्ती कमी करण्याचा एक मार्ग म्हणून नेटवर्क सेगमेंटेशनला मान्यता देते. पेमेंट स्वीकारणाऱ्या भाडेकरूच्या VLAN ला वेगळे करणाऱ्या फायरवॉल नियमांचे दस्तऐवजीकरण करा, कारण त्यांचे मूल्यमापनकर्ता त्यासाठी विचारणा करतील.

डिझाइन चेकलिस्ट

1. मालमत्ता तीन SSIDs पर्यंत मर्यादित करा: सदस्य iPSK, सदस्य 802.1X आणि गेस्ट.
2. प्रति सदस्य कंपनी एक VLAN आणि DHCP स्कोप तयार करा.
3. सामायिक सेवांसाठी स्पष्ट अनुमती नियमांसह, VLANs दरम्यान डिफॉल्ट-अस्वीकार सेट करा.
4. खाजगी ऑफिसच्या वायर्ड पोर्ट्सना प्रत्येक कंपनीच्या VLAN शी मॅप करा.
5. गेस्ट SSID वर क्लायंट आयसोलेशन आणि OWE सक्षम करा.
6. बँडविड्थ टियर्स परिभाषित करा आणि तुमच्या ॲक्सेस पॉइंट्सवर प्रत्येक दर मर्यादेची चाचणी घ्या.
7. डे पास आणि बिलिंग क्रेडेंशियल्सशी जोडा, कधीही MAC ॲड्रेसेसशी जोडू नका.
8. लाँच करण्यापूर्वी अभ्यागत डेटा आणि नेटवर्क लॉगसाठी संधारण कालावधी (retention periods) सेट करा.

खरेदीदार चेकलिस्ट

1. हार्डवेअर सपोर्ट. प्लॅटफॉर्म Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालतो का? Purple या आठही प्लॅटफॉर्मवर हार्डवेअर-अग्नोस्टिक आहे.
2. प्रत्येक मॉडेलसाठी एक प्लॅटफॉर्म. हे एकाच काचेच्या पॅनेलवरून iPSK, 802.1X आणि कॅप्टिव्ह पोर्टल ॲक्सेस व्यवस्थापित करू शकते का?
3. डायनॅमिक VLANs. याचे RADIUS मानक RFC 3580 ॲट्रीब्युट्स वापरून प्रति ओळख VLAN परत करते का?
4. प्रति-ओळख दर मर्यादा. बँडविड्थ टियर्स SSID ऐवजी कंपनीशी जोडले जाऊ शकतात का?
5. जीवनचक्र ऑटोमेशन (Lifecycle automation). काय मेंबरशिप इव्हेंट्स मॅन्युअल पायऱ्यांशिवाय नेटवर्क ॲक्सेस तयार करू शकतात, बदलू शकतात आणि रद्द करू शकतात?
6. अनुपालन (Compliance). ISO 27001, GDPR, CCPA आणि Cyber Essentials तपासा. Purple कडे हे चारही आहेत आणि ती एक प्रमाणित B Corp आहे.
7. उपलब्धता (Availability). व्हेंडर किती अपटाईमचे वचन देतो? Purple चे प्लॅटफॉर्म 99.999% अपटाईमवर चालते.
8. मल्टी-साइट नियंत्रण (Multi-site control). तुम्ही स्थानिक ब्रँडिंगसह प्रत्येक सेंटरमध्ये एकच पॉलिसी लागू करू शकता का? फ्रँचायझींसाठी मल्टी-साइट गेस्ट WiFi: स्थानिक ब्रँडिंगसह मध्यवर्ती नियंत्रण पहा.

जेव्हा तुम्ही व्हेंडरच्या कार्यक्षम परिपक्वतेचा विचार करता तेव्हा स्केल महत्त्वाचे असते. Purple ची स्थापना 2012 मध्ये झाली आणि ती 90 पेक्षा जास्त देशांमध्ये 80,000+ लाईव्ह ठिकाणी चालते. आमचा स्वतःचा डेटा 2024 मध्ये 440 दशलक्ष लॉगिन दाखवतो.

वारंवार विचारले जाणारे प्रश्न

Purple Multi-Tenant WiFi आमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर चालू शकते का?

होय. Purple हे हार्डवेअर-ॲग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. तुम्ही तुमचे ॲक्सेस पॉइंट्स, स्विचेस आणि फायरवॉल ठेवू शकता. Purple कोणतेही रिप आणि रिप्लेस न करता वरून Cloud RADIUS, प्रति-कंपनी ओळख आणि VLAN असाइनमेंट जोडते. तुम्ही iPSK रोलआउटचे नियोजन करण्यापूर्वी तुमचे मॉडेल एका SSID वर एकाधिक प्री-शेअर केलेल्या कूंजींना सपोर्ट करते याची खात्री करा.

सदस्य त्यांची स्वतःची उपकरणे सुरक्षितपणे आणू शकतात का?

होय, अट अशी आहे की प्रत्येक कंपनीची उपकरणे त्यांच्या स्वतःच्या VLAN मध्ये उतरली पाहिजेत. iPSK सह, सदस्याचा फोन, लॅपटॉप आणि प्रिंटर कंपनीच्या कूंजीचा वापर करून जोडले जातात आणि त्यांना फक्त त्या कंपनीचे नेटवर्क दिसते. 802.1X सह, प्रत्येक व्यक्ती वैयक्तिक क्रेडेन्शियल किंवा प्रमाणपत्रासह साइन इन करते. कोणत्याही प्रकारे, त्याच ॲक्सेस पॉइंटवरील दुसरा टेनंट तुमच्या फायरवॉलमधून गेल्याशिवाय त्या उपकरणांपर्यंत पोहोचू शकत नाही.

फ्लेक्सिबल वर्कस्पेसमध्ये WiFi चे बिलिंग कसे केले जाते?

बहुतेक ऑपरेटर्स मेंबरशिप फीमध्ये स्टँडर्ड WiFi बंडल करतात आणि बँडविड्थ टायर्स किंवा डेडीकेटेड अपलिंक्स ॲड-ऑन म्हणून विकतात. डे पासेससाठी दररोज शुल्क आकारले जाते आणि मीटिंग-रूम WiFi बुकिंग किमतीत समाविष्ट केले जाते. जेव्हा नेटवर्क ते लागू करते तेव्हाच बिलिंग टिकून राहते, त्यामुळे प्रत्येक रेट लिमिट कंपनीच्या ओळखीशी जोडली गेली पाहिजे. प्रति-कंपनी VLAN मधील थ्रूपुट नंतर इनव्हॉइसला सपोर्ट करतो.

आम्हाला प्रत्येक सदस्य कंपनीसाठी स्वतंत्र SSID ची आवश्यकता आहे का?

नाही. प्रति-कंपनी कूंजी असलेला एक सदस्य SSID बीकन ओव्हरहेड न जोडता डझनभर टेनंट्सपर्यंत स्केल होतो. फक्त 802.1X एंटरप्राइझ टेनंट्ससाठी दुसरा SSID जोडा, कारण वैयक्तिक आणि एंटरप्राइझ सुरक्षा नेटवर्क नाव शेअर करू शकत नाही. भेट देणाऱ्यांसाठी एक गेस्ट SSID जोडा. तीन SSIDs बहुतांश सर्व्हिस्ड ऑफिस समाविष्ट करतात, मग तुम्ही कितीही कंपन्या होस्ट करा.

सदस्यांना त्रास न देता आम्ही एका शेअर केलेल्या पासवर्डवरून कसे पुढे जाऊ शकतो?

नवीन सदस्य SSID जुन्या SSID सोबत चालवा, नंतर कंपनीनुसार मायग्रेट करा. प्रत्येक कंपनीला तिची कूंजी द्या, तिचे ऑफिस पोर्ट्स मॅचिंग VLAN वर हलवा आणि तुम्ही पुढील काम सुरू करण्यापूर्वी तिची उपकरणे काम करत असल्याची खात्री करा. शेवटची कंपनी हलवल्यानंतर शेअर केलेला पासवर्ड काढून टाका. आधी प्रति ऑफिस प्रिंटर आणि AV किट सूचीबद्ध करा, कारण हेडलेस उपकरणे सर्वाधिक व्यत्यय आणतात.

कोवर्किंग गेस्ट नेटवर्कवरील व्हिजिटर लॉगिन डेटा GDPR चे पालन करतो का?

होय, जर तुम्ही तो कायदेशीर आधारावर संकलित केला आणि तो तुम्हाला आवश्यक असेपर्यंतच ठेवला. Purple हे GDPR सुसंगत आणि ISO 27001 प्रमाणित आहे, आणि त्याचे captive portal मार्केटिंग संमतीसाठी जाणीवपूर्वक-निवडीचे opt-ins वापरते. ऑपरेटर म्हणून, तुम्ही तरीही लॉगिन डेटा आणि नेटवर्क लॉगसाठी संधारण कालावधी सेट करता. लाँच करण्यापूर्वी ते कालावधी निश्चित करा आणि ते तुमच्या गोपनीयता सूचनेमध्ये प्रकाशित करा.\n\n### आम्ही सदस्य कंपन्यांसाठी iPSK की 802.1X निवडायला हवे?\n\nबहुतेक सदस्य कंपन्यांसाठी iPSK आणि व्यवस्थापित डिव्हाइसेस असलेल्या एंटरप्राइझ भाडेकरूंसाठी 802.1X निवडा. iPSK हे प्रिंटर आणि स्क्रीनसह प्रत्येक WPA2-Personal डिव्हाइसवर कार्य करते, आणि प्रति कंपनी एक की आवश्यक असते. EAP-TLS सह 802.1X प्रत्येक डिव्हाइसला त्याचे स्वतःचे प्रमाणपत्र देते आणि प्रमाणपत्रांच्या व्यवस्थापनाच्या खर्चावर, भाडेकरूच्या डिरेक्टरीशी ॲक्सेस जोडते. अनेक सर्व्हिस केलेल्या ऑफिस एकाच ॲक्सेस पॉइंट्सवर दोन्ही चालवतात.