dubai मधील Managed WiFi सोल्युशन्स: व्यवसायांसाठी एक व्यापक मार्गदर्शक
हे मार्गदर्शक Dubai मधील IT व्यवस्थापक, नेटवर्क आर्किटेक्ट्स आणि प्रॉपर्टी डेव्हलपर्सना मल्टी-टेनंट वातावरणात managed WiFi सोल्युशन्स तैनात करण्यासाठी एक व्यावहारिक आराखडा प्रदान करते. यामध्ये VLAN विभागणी, iPSK आणि 802.1X ऑथेंटिकेशनचे तांत्रिक आर्किटेक्चर, तसेच TDRA अनुपालन आवश्यकता आणि कनेक्टिव्हिटीला managed सुविधा म्हणून मानण्यामागील व्यावसायिक पैलूंचा समावेश आहे. तुम्ही Build to Rent डेव्हलपमेंट, लक्झरी हॉटेल किंवा रिटेल मॉल चालवत असाल, हे मार्गदर्शक तुम्हाला मोठ्या प्रमाणावर एंटरप्राइज-ग्रेड WiFi तैनात आणि व्यवस्थापित करण्यासाठी निर्णय घेण्याची चौकट आणि अंमलबजावणीच्या पायऱ्या देते.
हे मार्गदर्शक ऐका
पॉडकास्ट ट्रान्सक्रिप्ट पहा
कार्यकारी सारांश (Executive summary)
दुबईचे कमर्शियल रिअल इस्टेट आणि हॉस्पिटॅलिटी क्षेत्र अशा प्रमाणात WiFi इन्फ्रास्ट्रक्चर तैनात करत आहेत जे सामान्य, अनमॅनेज्ड नेटवर्क हाताळू शकत नाहीत. दुबई मरिनामधील ३०० युनिटच्या बिल्ड टू रेंट (BTR) डेव्हलपमेंटमध्ये कोणत्याही क्षणी ४,५०० ते ६,००० कनेक्टेड डिवाइसेस असतात. पाम जुमेराहवरील एक लक्झरी हॉटेल पाहुणे, कॉन्फरन्स प्रतिनिधी आणि बॅक-ऑफ-हाऊस IoT सिस्टम्सना एकाच वेळी सेवा देते. प्रत्येक ग्रुपच्या सुरक्षितता, कामगिरी आणि कम्प्लायन्सच्या वेगळ्या आवश्यकता असतात.
Mangled WiFi सोल्यूशन्स Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme किंवा Fortinet कडील एंटरप्राइझ हार्डवेअरवर क्लाउड-मॅनेज्ड ओव्हरले तैनात करून याचे निराकरण करतात. हा ओव्हरले प्रत्येक भाडेकरूसाठी स्वतंत्र फिजिकल नेटवर्कची आवश्यकता नसताना ऑथेंटिकेशन, VLAN असाइनमेंट, ॲनालिटिक्स आणि captive portal व्यवस्थापन केंद्रीय पद्धतीने हाताळतो.
Purple ८०,००० पेक्षा जास्त लाइव्ह व्हेन्यूजमध्ये कार्यरत आहे आणि त्याने २०२४ मध्ये ४४० दशलक्ष लॉगइन्स प्रविष्ट केले आहेत (Purple अंतर्गत डेटा). आमच्याकडे ISO 27001, GDPR आणि Cyber Essentials सर्टिफिकेशन्स आहेत आणि आमचा प्लॅटफॉर्म ९९.९९९% अपटाइम देतो. या मार्गदर्शकामध्ये दुबईमधील मॅनेज्ड WiFi सोल्यूशन्सचे आर्किटेक्चर, डिप्लॉयमेंट स्टेप्स आणि बिझनेस केस समाविष्ट आहेत.
तांत्रिक सखोल माहिती: आर्किटेक्चर आणि आयसोलेशन
सिंगल-ऑक्युपंटकडून मल्टि-टेनंट WiFi आर्किटेक्चरकडे जाण्यासाठी सामान्य, ट्रस्टेड वातावरणाकडून सेगमेंटेड, झिरो-ट्रस्ट फ्रेमवर्ककडे शिफ्ट व्हावे लागते. सुरक्षितता किंवा कामगिरीशी तडजोड न करता एकाच फिजिकल इन्फ्रास्ट्रक्चरवर अनेक स्वतंत्र भाडेकरू एकत्र राहू शकतील याची खात्री करणे हा प्राथमिक उद्देश आहे.
VLANs ची पायाभूत भूमिका
कोणत्याही मल्टि-टेनंट नेटवर्कचा पाया म्हणजे व्हर्च्युअल लोकल एरिया नेटवर्क (VLAN) आहे. IEEE 802.1Q मानकाद्वारे परिभाषित केल्याप्रमाणे, VLANs एका फिजिकल नेटवर्क स्विचला मल्टिपल लॉजिकली वेगळ्या ब्रॉडकास्ट डोमेन्समध्ये विभागतात. VLAN 10 वरील रिटेल युनिटमधील ट्रॅफिक VLAN 20 वरील कॉर्पोरेट ऑफिसला दिसत नाही, जरी त्यांचे डिवाइसेस एकाच फिजिकल ॲक्सेस पॉईंटशी कनेक्ट केलेले असले तरीही.
योग्य VLAN अंमलबजावणीशिवाय, भाडेकरूंचे वेगळेपण केवळ वरवरचे असते. जर एखादे डिव्हाइस धोक्यात आले, तर एकाच LAN वरील मल्टिपल SSIDs लॅटरल हालचालींविरुद्ध कोणतेही आयसोलेशन देत नाहीत. सामान्य नेटवर्कवर मध्यम स्वरूपाचे कौशल्य असलेला हल्लेखोर सबनेटवरील सर्व ट्रॅफिक पाहू शकतो. डिफॉल्ट-डिनाय इंटर-VLAN फायरवॉल नियमांद्वारे लागू केलेल्या VLAN सीमा कोणत्याही उल्लंघनाचा प्रभाव एका भाडेकरू सेगमेंटपुरताच मर्यादित ठेवतात.
आयडेंटिटी-बेस्ड नेटवर्क्स आणि iPSK
निवासी BTR आणि विद्यार्थी निवासांसाठी, ऑपरेटरसमोर एक विशिष्ट आव्हान असते: रहिवाशांना त्यांच्या शेजाऱ्यांपासून वेगळे राहून हेडलेस IoT उपकरणे (स्मार्ट टीव्ही, गेम्स कन्सोल, स्मार्ट स्पीकर्स) कनेक्ट करणे आवश्यक असते. मानक 802.1X ऑथेंटिकेशन (WPA-Enterprise) साठी एक सर्टिफिकेट किंवा युझरनेम/पासवर्ड कॉम्बिनेशन आवश्यक असते जे बहुतांश IoT उपकरणे प्रोसेस करू शकत नाहीत.
यावरील उपाय म्हणजे Identity Pre-Shared Key (iPSK), ज्याला HPE Aruba द्वारे PPSK आणि Cisco Meraki द्वारे Personal Private Network म्हटले जाते. ऑनबोर्डिंग दरम्यान प्रत्येक रहिवाशास एक युनिक WiFi पासवर्ड मिळतो. RADIUS सर्व्हर पासवर्ड ऑथेंटिकेट करतो आणि त्या रहिवाशाच्या विशिष्ट VLAN वर डायनॅमिकली ते उपकरण नियुक्त करतो.
एकाच की (key) वर असलेली उपकरणे एकमेकांना ओळखतात. रहिवाशाचा फोन त्यांचे Chromecast शोधून काढतो. वेगवेगळ्या की वर असलेली उपकरणे अदृश्य राहतात. जेव्हा एखादा रहिवासी घर सोडून जातो, तेव्हा Purple इमारतीमधील इतरांसाठी पासवर्ड बदलण्याची आवश्यकता न ठेवता त्यांची विशिष्ट की रद्द करते. संपूर्ण व्हेंडर तुलनेसाठी आमचे मार्गदर्शक Power probe PPSK: comparing features and deployment models पहा.
भाडेकरूच्या प्रकारानुसार ऑथेंटिकेशन मानके
योग्य ऑथेंटिकेशन पद्धत भाडेकरूच्या प्रकारावर आणि उपकरणाच्या प्रोफाइलवर अवलंबून असते.
| भाडेकरूचा प्रकार | शिफारस केलेली ऑथेंटिकेशन पद्धत | मानक |
|---|---|---|
| BTR रहिवासी आणि IoT उपकरणे | iPSK / PPSK | WPA2/WPA3-Personal प्रति-की |
| कॉर्पोरेट भाडेकरू आणि कर्मचारी | RADIUS सह 802.1X | WPA3-Enterprise, EAP-TLS किंवा PEAP |
| हॉटेलचे पाहुणे आणि किरकोळ ग्राहक | Captive portal | WPA3-Enhanced Open (OWE) |
| परिषद आणि कार्यक्रमाचे उपस्थित | वेळ-मर्यादित PSK किंवा captive portal | WPA3-Personal |
| बॅक-ऑफ-हाऊस IoT सेन्सर्स | MAC Authentication Bypass (MAB) | व्हेंडर-विशिष्ट |
कर्मचाऱ्यांच्या ऑथेंटिकेशनसाठी, RADIUS सर्व्हरला Microsoft Entra ID, Okta, किंवा Google Workspace सोबत इंटिग्रेट करा. Purple हे SCIM प्रोव्हिजनिंग आणि SAML-आधारित सिंगल साइन-ऑनला सपोर्ट करते, म्हणजेच जेव्हा तुमच्या आयडेंटिटी प्रोव्हाइडरमध्ये नवीन कर्मचाऱ्याचे खाते तयार होते, तेव्हा त्यांचा WiFi ॲक्सेस आपोआप तयार होतो आणि HR ने ते निष्क्रिय करताच तो रद्द होतो.
क्वालिटी ऑफ सर्व्हिस आणि बँडविड्थ व्यवस्थापन
सामायिक वातावरणामध्ये, 4K व्हिडिओ स्ट्रीम करणारा एकच भाडेकरू इतर सर्वांच्या परफॉर्मन्सवर परिणाम करू शकतो. क्वालिटी ऑफ सर्व्हिस (QoS) पॉलिसी प्रति VLAN, प्रति युझर किंवा प्रति ॲप्लिकेशन कॅटेगरीनुसार अपस्ट्रीम आणि डाउनस्ट्रीम बँडविड्थ मर्यादा ठरवतात. एखादी परिषद संस्था कॉर्पोरेट क्लायंटसाठी 100 Mbps चा समर्पित टियर सुनिश्चित करू शकते आणि सामान्य अभ्यागतांसाठी 20 Mbps चा सामायिक टियर प्रदान करू शकते. Purple चे क्लाउड डॅशबोर्ड मॅन्युअल स्विच कॉन्फिगरेशनची आवश्यकता न ठेवता या पॉलिसी लागू करतो.
अंमलबजावणी मार्गदर्शक: उपयोजन धोरणे
दुबईमध्ये व्यवस्थापित WiFi सोल्यूशन्स तैनात करण्यासाठी तांत्रिक सर्वोत्तम पद्धती आणि स्थानिक नियामक आवश्यकता या दोन्हीशी सुसंगत असणे आवश्यक आहे.
पायरी 1: RF नियोजन आणि साइट सर्व्हे
कोणतेही हार्डवेअर स्थापित करण्यापूर्वी प्रेडिक्टिव्ह साइट सर्व्हे करा. दुबईच्या बांधकामात सामान्यतः रीइन्फोर्स्ड काँक्रीट आणि काचेच्या पडद्याच्या भिंती (glass curtain walls) वापरल्या जातात, ज्या दोन्ही 5GHz आणि 6GHz सिग्नल्स लक्षणीयरीत्या कमकुवत करतात. प्रति क्षेत्र अपेक्षित डिव्हाइस डेन्सिटी मॉडेल करा: प्रति निवासी युनिट 15-25 डिव्हाइसेस, आणि एका मोठ्या हॉटेलमधील कॉन्फरन्स रूममध्ये एकाच वेळी 500 पर्यंत डिव्हाइसेस.
दुबई वर्ल्ड ट्रेड सेंटर किंवा एक्स्पो सिटी दुबई सारख्या हाय-डेन्सिटी ठिकाणांसाठी, डायरेक्शनल अँटेना वापरा आणि को-चॅनल इंटरफेरन्स कमी करण्यासाठी ट्रान्समिट पॉवर कमी करा. 6GHz बँड (Wi-Fi 6E आणि Wi-Fi 7 ऐवजी WiFi 6E आणि WiFi 7 म्हणून लिहा) हाय-डेन्सिटी डिप्लॉयमेंट्ससाठी अतिरिक्त स्पेक्ट्रम प्रदान करतो.
पायरी २: हार्डवेअर निवड आणि एकत्रीकरण
Purple हे हार्डवेअर-अज्ञेयवादी (hardware-agnostic) क्लाउड ओव्हरले म्हणून काम करते. Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks, किंवा Fortinet कडून फिजिकल इन्फ्रास्ट्रक्चर डिप्लॉय करा आणि ऑथेंटिकेशन ट्रॅफिक Purple च्या RADIUS सर्व्हर्सकडे निर्देशित करा. क्लाउड डॅशबोर्ड सर्व हार्डवेअर व्हेंडर्स आणि सर्व साइट्सवर एकच व्ह्यू प्रदान करतो.
BTR आणि MDU डिप्लॉयमेंट्ससाठी, स्विच-लेव्हल PoE बजेटचा काळजीपूर्वक विचार करा. प्रति पोर्ट 30W वर 48-पोर्ट PoE+ स्विच 48 ॲक्सेस पॉइंट्सना सपोर्ट करतो. एका मोठ्या निवासी टॉवरसाठी कोरमध्ये फायबर अपलिंक्ससह एकाधिक डिस्ट्रिब्युशन स्विचेसची आवश्यकता असू शकते.
पायरी ३: VLAN आणि SSID डिझाइन
Three SSIDs to rule them all: guest, Passpoint, and IoT WiFi मध्ये वर्णन केलेल्या थ्री-SSID मॉडेलचे अनुसरण करा. मॅनेजमेंट फ्रेम ओव्हरहेड कमी करण्यासाठी प्रति ॲक्सेस पॉइंट कमाल तीन ते चार SSIDs ब्रॉडकास्ट करा. SSIDs न वाढवता ट्रॅफिकचे वर्गीकरण करण्यासाठी RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट वापरा.
पायरी ४: TDRA अनुपालन आणि डेटा सार्वभौमत्व
UAE मध्ये सार्वजनिक किंवा मल्टी-टेनंट WiFi ऑपरेट करण्यासाठी टेलिकम्युनिकेशन्स अँड डिजिटल गव्हर्नमेंट रेग्युलेटरी ऑथॉरिटी (TDRA) चे अनुपालन आवश्यक आहे. TDRA चे IoT धोरण सेवा प्रदात्यांसाठी नोंदणी अनिवार्य करते. डेटा हाताळणी UAE डेटा सार्वभौमत्वाच्या अपेक्षांशी सुसंगत असणे आवश्यक आहे. Purple चे आर्किटेक्चर निवडण्यायोग्य डेटा रेसिडेन्सीला सपोर्ट करते, ज्यामुळे ऑथेंटिकेशन लॉग्स आणि ॲनालिटिक्स डेटा सुसंगत प्रादेशिक सीमांमध्ये राहतो याची खात्री होते.
Captive Portal द्वारे पाहुण्यांचा डेटा कॅप्चर करणाऱ्या ठिकाणांसाठी, कॉन्शस-चॉइस ऑप्ट-इन्स लागू करा जे डेटा वापराच्या अटी स्पष्टपणे सांगतात. हे युरोपियन अभ्यागतांसाठी GDPR आवश्यकता आणि UAE ग्राहक संरक्षण अपेक्षा या दोन्हीची पूर्तता करते.
पायरी ५: आयडेंटिटी प्रदाता एकत्रीकरण आणि लाइफसायकल व्यवस्थापन
ऑनबोर्डिंग आणि ऑफबोर्डिंग लाइफसायकल स्वयंचलित करा. हॉस्पिटॅलिटीसाठी तुमच्या प्रॉपर्टी मॅनेजमेंट सिस्टम (PMS) सह किंवा BTR साठी तुमच्या टेनन्सी मॅनेजमेंट प्लॅटफॉर्मसह WiFi प्रोव्हिजनिंग प्रक्रिया समाकलित करा. जेव्हा लीजवर स्वाक्षरी केली जाते, तेव्हा सिस्टम एक iPSK जनरेट करते आणि ती रहिवाशापर्यंत पोहोचवते. जेव्हा लीज संपते, तेव्हा Purple की रद्द करते. कोणत्याही मॅन्युअल हस्तक्षेपाची आवश्यकता नाही. कर्मचारी नेटवर्क्ससाठी, SCIM द्वारे Purple ला Microsoft Entra ID किंवा Okta शी कनेक्ट करा. जॉइनर-मूव्हर-लीव्हर प्रक्रिया स्वयंचलितपणे WiFi ऍक्सेस अधिकारांवर लागू होतात.
व्हेन्यू ऑपरेटर्ससाठी सर्वोत्तम पद्धती (Best practices)
वापरानुसार रहदारीचे (Traffic) वर्गीकरण करा
गेस्ट, कर्मचारी आणि रहिवासी रहदारी कधीही एकाच लॉजिकल नेटवर्क सेगमेंटवर एकत्र करू नका. गेस्ट WiFi क्लायंट आयसोलेशनसह इंटरनेट ऍक्सेस प्रदान करते. कर्मचारी WiFi 802.1X ऑथेंटिकेशनसह अंतर्गत संसाधनांमध्ये प्रवेश प्रदान करते. मल्टी-टेनंट WiFi प्रत्येक घरामध्ये डिव्हाइस शोधण्याच्या क्षमतेसह प्रति-रहिवासी आयसोलेशन प्रदान करते. प्रत्येकाची सुरक्षा स्थिती आणि अनुपालन आवश्यकता भिन्न असते.
अखंड रोमिंगसाठी Passpoint आणि OpenRoaming लागू करा
Passpoint (ज्याला Hotspot 2.0 देखील म्हटले जाते) डिव्हाइसेसना Captive Portal परस्परसंवादाशिवाय विश्वसनीय नेटवर्क्सशी स्वयंचलितपणे कनेक्ट करण्याची अनुमती देते. OpenRoaming याचा विस्तार नेटवर्क्सच्या जागतिक फेडरेशनपर्यंत करते. दुबईच्या हॉस्पिटॅलिटी क्षेत्रासाठी, जिथे १९०+ देशांमधून पाहुणे येतात, तेथे Passpoint हॉटेलच्या एकाधिक इमारती आणि बाह्य क्षेत्रांमध्ये वारंवार Captive Portal साइन-इन करण्याच्या त्रासापासून मुक्त करते.
मोजण्यासाठी आणि इष्टतम करण्यासाठी WiFi Analytics वापरा
Purple चे Analytics प्लॅटफॉर्म उपयुक्त माहिती मिळवण्यासाठी २९ अब्ज डेटा पॉइंट्सवर (Purple अंतर्गत डेटा) प्रक्रिया करते. रिटेल ऑपरेटर्ससाठी, ड्वेल-टाइम हीटमॅप्स कोणते झोन सर्वाधिक रहदारी आकर्षित करतात ते ओळखतात. हॉस्पिटॅलिटी ऑपरेटर्ससाठी, रिपीट व्हिजिट रेट लॉयल्टी प्रोग्रामच्या परिणामकारकतेचे मोजमाप करतात. BTR ऑपरेटर्ससाठी, एकत्रित वापर डेटा पुढील भाडेकरू चक्रासाठी बँडविड्थ नियोजनास मदत करतो.
IoT डिव्हाइस डेन्सिटीसाठी नियोजन करा
२००-युनिट असलेल्या BTR इमारतीमध्ये ३,००० ते ५,००० कनेक्ट केलेले डिव्हाइसेस असतात. यातील बरेच IoT डिव्हाइसेस असतात जे 802.1X प्रमाणपत्रे हाताळू शकत नाहीत. पहिल्या दिवसापासूनच ही डेन्सिटी सामावून घेण्यासाठी IP ऍड्रेसिंग स्कीम डिझाइन करा. २००-युनिट इमारतीसाठी /22 सबनेट (१,०२२ वापरण्यायोग्य ऍड्रेसेस) किमान आवश्यक आहे. ऍड्रेसेस कार्यक्षमतेने परत मिळवण्यासाठी २४ तास किंवा त्यापेक्षा कमी DHCP लीज टाइम वापरा.
ट्रबलशूटिंग आणि जोखीम कमी करणे (Troubleshooting and risk mitigation)
Chromecast व्हिझिबिलिटीची समस्या
BTR वातावरणातील सर्वात सामान्य सपोर्ट तिकीट म्हणजे: माझ्या फोनला माझे Chromecast दिसत नाही. जर नेटवर्क क्लायंट आयसोलेशन वापरत असेल (गेस्ट नेटवर्कसाठी योग्य), तर मल्टिकास्ट ट्रॅफिक ब्लॉक केले जाते. जर नेटवर्क iPSK योग्यरित्या वापरत असेल, तर रहिवाशाच्या विशिष्ट VLAN मध्ये मल्टिकास्ट ट्रॅफिकला अनुमती दिली जाते, ज्यामुळे ही समस्या सुरक्षितपणे सुटते. SSID स्तरावर किंवा VLAN स्तरावर क्लायंट आयसोलेशन सक्षम आहे की नाही हे तपासून निदान करा.
गेम्स कन्सोल आणि NAT प्रकार
PlayStation आणि Xbox कन्सोलना ऑनलाइन मल्टीप्लेअरसाठी विशिष्ट NAT प्रकारांची आवश्यकता असते. कडक CGNAT मुळे सहसा Strict (Type 3) NAT होते, ज्यामुळे व्हॉइस चॅट आणि मॅचमेकिंग ब्लॉक होते. यावरील उपायासाठी संपूर्ण इमारतीची सुरक्षा कमी करण्याऐवजी विशिष्ट रहिवासी सेगमेंटमध्ये मॅप केलेले योग्य UPnP हाताळणी आणि पोर्ट फॉरवर्डिंग नियम आवश्यक आहेत. UPnP प्रति-VLAN कॉन्फिगर करा, जागतिक स्तरावर नाही.
अनधिकृत (Rogue) ऍक्सेस पॉइंट्स आणि RF हस्तक्षेप
Dubai Marina किंवा Downtown Dubai सारख्या दाट शहरी वातावरणात, शेजारच्या मालमत्तांमधील रोग (rogue) ॲक्सेस पॉइंट्स को-चॅनेल इंटरफरन्स (co-channel interference) चे कारण बनू शकतात. रोग डिव्हाइसेस शोधण्यासाठी आणि अलर्ट करण्यासाठी Cisco Meraki, HPE Aruba आणि Ruckus वर उपलब्ध असणारे WIDS (Wireless Intrusion Detection System) फीचर्स तैनात करा. इंटरफरन्सचे स्रोत शोधण्यासाठी नियमित RF स्पेक्ट्रम स्कॅन्सचे वेळापत्रक आखा.
Captive Portal बायपास करण्याचे प्रयत्न
काही डिव्हाइसेस DNS-over-HTTPS किंवा आधीपासून कॉन्फिगर केलेल्या VPNs चा वापर करून captive portals बायपास करण्याचा प्रयत्न करतात. गेस्ट VLANs साठी DoH एंडपॉइंट्स ब्लॉक करण्यासाठी VLAN स्तरावर DNS फिल्टरिंग लागू करा. यामुळे सर्व गेस्ट ट्रॅफिक captive portal मधूनच जाईल आणि सार्वजनिक नेटवर्कवरील वापरकर्ता ओळखीसाठीच्या TDRA आवश्यकतांचे पालन होईल याची खात्री होते.
ROI आणि व्यावसायिक प्रभाव
Managed WiFi ही मोजता येण्याजोगी मालमत्ता आहे, खर्च केंद्र नाही.
BTR आणि निवासी
Managed WiFi तैनात करणारे BTR ऑपरेटर दरमहा प्रति युनिट £15 - 30 चे भाडे प्रीमियम नोंदवतात (ब्रिटीश प्रॉपर्टी फेडरेशनचे क्षेत्र संशोधन). मूव्ह-इन-रेडी WiFi प्रदान केल्याने रिकामे राहण्याचा कालावधी 5 - 10 दिवसांनी कमी होतो, कारण रहिवाशांना ग्राहक ब्रॉडबँड इन्स्टॉलेशनसाठी थांबावे लागत नाही. मालकीच्या हार्डवेअरवरील सॉफ्टवेअर-ओव्हरले मॉडेल बंडल केलेल्या ब्रॉडबँड करारांपेक्षा 30 - 50% कमी प्रति-दरवाजा खर्च देते.
हॉस्पिटॅलिटी
Hospitality ठिकाणांसाठी, ROI डेटा संपादन आणि अतिथी अनुभव गुणांमध्ये मोजला जातो. Purple हे captive portal द्वारे जागरूक-निवडीच्या संमतीने (opt-ins) फर्स्ट-पार्टी डेटा गोळा करते. Whitbread चा ब्रँड असलेल्या Premier Inn ने अतिथी सहभाग स्वयंचलित करण्यासाठी त्यांच्या संपूर्ण मालमत्तेवर Purple च्या प्लॅटफॉर्मचा वापर केला आहे. पुन्हा बुकिंग मिळवण्यासाठी हा डेटा थेट CRM प्लॅटफॉर्ममध्ये समाकलित केला जातो.
रिटेल
Retail ऑपरेटरसाठी, WiFi ॲनालिटिक्स खरेदीदारांचा थांबण्याचा वेळ (dwell-time) डेटा प्रदान करतात जो स्टोअर लेआउट निर्णय आणि जाहिरात प्लेसमेंटची माहिती देतो. McDonald's फर्स्ट-पार्टी डेटा गोळा करण्यासाठी आणि विपणन मोहिमा स्वयंचलित करण्यासाठी त्यांच्या संपूर्ण मालमत्तेवर Purple च्या प्लॅटफॉर्मचा वापर करते. Harrods त्यांच्या ब्रँड मानकांशी सुसंगत असा प्रीमियम अतिथी WiFi अनुभव प्रदान करण्यासाठी Purple चा वापर करते.
सार्वजनिक क्षेत्र आणि वाहतूक
Transport हब आणि सार्वजनिक क्षेत्रातील ठिकाणांसाठी, ROI प्रवासी समाधान गुण आणि कार्यात्मक कार्यक्षमतेमध्ये मोजला जातो. Manchester Airports Group (MAG) आपल्या विमानतळ मालमत्तेवर WiFi व्यवस्थापित करण्यासाठी, प्रवाशांना कनेक्टिव्हिटी आणि कार्यात्मक ॲनालिटिक्स प्रदान करण्यासाठी Purple चा वापर करते.
Purple ची स्थापना 2012 मध्ये झाली आणि ती 29 अब्ज डेटा पॉइंट्सवर 80,000+ थेट ठिकाणांना सेवा देते. Guest WiFi उपयोजन सल्लामसलत करण्यासाठी किंवा Purple च्या मल्टी-टेनंट WiFi प्लॅटफॉर्मचा शोध घेण्यासाठी, purple.ai ला भेट द्या.
महत्वाच्या व्याख्या
iPSK (Identity Pre-Shared Key)
एक सुरक्षा प्रोटोकॉल जो एकाधिक युनिक प्री-शेअर्ड कीजचा एकाच SSID वर वापर करण्याची अनुमती देतो, जिथे प्रत्येक की कनेक्ट करणाऱ्या डिव्हाइसला विशिष्ट युझर प्रोफाइल आणि VLAN शी जोडते. याला HPE Aruba द्वारे PPSK आणि Cisco Meraki द्वारे पर्सनल प्रायव्हेट नेटवर्क म्हटले जाते.
BTR आणि विद्यार्थी निवासासाठी आवश्यक जेथे रहिवाशांना हेडलेस IoT डिव्हाइसेस कनेक्ट करणे आवश्यक असते जे 802.1X प्रमाणपत्रे प्रोसेस करू शकत नाहीत.
VLAN (Virtual Local Area Network)
नेटवर्क डिव्हाइसेसचा एक लॉजिकल गट जो त्यांच्या प्रत्यक्ष स्थानाचा विचार न करता, एकाच, स्वतंत्र वायरशी कनेक्ट असल्यासारखा काम करतो. हे IEEE 802.1Q मानकाद्वारे परिभाषित केले आहे.
शेअर्ड हार्डवेअरवर विविध भाडेकरू (tenants), कर्मचारी आणि पाहुणे यांच्यातील ट्रॅफिकचे वर्गीकरण करण्यासाठी पायाभूत तंत्रज्ञान. VLANs शिवाय, भाडेकरूंचे वेगळेपण केवळ वरवरचे असते.
802.1X
पोर्ट-आधारित नेटवर्क ऍक्सेस कंट्रोलसाठी एक IEEE मानक जे LAN किंवा WLAN शी कनेक्ट होऊ इच्छिणाऱ्या डिव्हाइसेसना ऑथेंटिकेशन यंत्रणा प्रदान करते. हे सहसा EAP-TLS (प्रमाणपत्र-आधारित) किंवा PEAP (युझरनेम/पासवर्ड) पद्धतींसह लागू केले जाते.
सुरक्षित कर्मचारी आणि कॉर्पोरेट भाडेकरू ऑथेंटिकेशनसाठी वापरले जाते, जे RADIUS द्वारे Microsoft Entra ID, Okta किंवा Google Workspace सोबत इंटिग्रेट होते.
Captive Portal
एक वेब पेज जे नेटवर्क युझरला इंटरनेट ऍक्सेस मिळण्यापूर्वी पाहणे आणि त्यावर क्रिया करणे आवश्यक असते. हे जाणीवपूर्वक घेतलेली संमती (opt-in data) गोळा करण्यासाठी आणि सेवा शर्ती लागू करण्यासाठी वापरले जाते.
फर्स्ट-पार्टी डेटा गोळा करण्यासाठी रिटेल आणि हॉस्पिटॅलिटी वातावरणात वापरले जाते. युरोपियन अभ्यागतांसाठी GDPR आणि UAE मधील युझर ओळख पटवण्यासाठी TDRA च्या आवश्यकतांचे पालन करणे आवश्यक आहे.
RADIUS (Remote Authentication Dial-In User Service)
एक नेटवर्किंग प्रोटोकॉल जो नेटवर्क सेवेशी कनेक्ट होणाऱ्या युझर्ससाठी केंद्रीकृत ऑथेंटिकेशन, ऑथरायझेशन आणि अकाउंटिंग (AAA) व्यवस्थापन प्रदान करतो.
बॅकएंड सर्व्हर इन्फ्रास्ट्रक्चर जे क्रेडेंशियल्स (iPSK, 802.1X) ची पडताळणी करते आणि डायनॅमिकली VLANs असाइन करते. Purple हे RADIUS-as-a-Service चालवते, ज्यामुळे RADIUS इन्फ्रास्ट्रक्चर स्वतः होस्ट करण्याची आवश्यकता उरत नाही.
MAB (MAC Authentication Bypass)
युझरनेम/पासवर्ड किंवा प्रमाणपत्राऐवजी डिव्हाइसेसच्या MAC ऍड्रेसच्या आधारे ऑथेंटिकेट करण्याची पद्धत. 802.1X किंवा iPSK ला सपोर्ट न करणाऱ्या जुन्या डिव्हाइसेससाठी पर्याय म्हणून वापरली जाते.
हॉटेल्स आणि रिटेल वातावरणातील बॅक-ऑफ-हाउस IoT डिव्हाइसेससाठी वापरले जाते, जसे की IPTV सिस्टम्स, थर्मोस्टॅट्स आणि पॉइंट-ऑफ-सेल टर्मिनल्स.
Passpoint (Hotspot 2.0)
एक Wi-Fi Alliance सर्टिफिकेशन प्रोग्राम जो डिव्हाइसवर सेव्ह केलेल्या क्रेडेंशियल्सचा वापर करून, Captive Portal च्या संवादाशिवाय WiFi नेटवर्कशी स्वयंचलित, सुरक्षित कनेक्शन सक्षम करतो.
परत येणारे पाहुणे आणि प्रवाशांना आपोआप पुन्हा कनेक्ट होण्याची अनुमती देण्यासाठी हॉस्पिटॅलिटी आणि ट्रान्सपोर्ट वातावरणात तैनात केले जाते. विशेषतः दुबईच्या आंतरराष्ट्रीय अभ्यागतांसाठी हे अत्यंत महत्त्वाचे आहे.
TDRA (Telecommunications and Digital Government Regulatory Authority)
दूरसंचार सेवांचे नियमन करण्यासाठी जबाबदार असलेली UAE सरकारी संस्था, ज्यामध्ये WiFi नेटवर्कचे संचालन, IoT सेवा नोंदणी आणि डेटा हाताळणीच्या आवश्यकतांचा समावेश आहे.
UAE मध्ये सार्वजनिक किंवा मल्टी-टेनंट WiFi प्रदान करणाऱ्या कोणत्याही ऑपरेटरने TDRA नियमांचे पालन करणे आवश्यक आहे, ज्यामध्ये IoT सेवा नोंदणी आणि डेटा सार्वभौमत्व (data sovereignty) आवश्यकता समाविष्ट आहेत.
WPA3-Enterprise
नवीनतम Wi-Fi Protected Access एंटरप्राइझ सुरक्षा मानक, ज्यासाठी 802.1X ऑथेंटिकेशन आवश्यक आहे आणि उच्च-सुरक्षा वातावरणासाठी 192-बिट क्रिप्टोग्राफिक ताकदीला सपोर्ट करते.
सर्व कर्मचारी आणि कॉर्पोरेट भाडेकरू नेटवर्कसाठी शिफारस केलेले. हे WPA2-Enterprise ची जागा घेते आणि ऑफलाइन डिक्शनरी हल्ल्यांपासून संरक्षण प्रदान करते.
Client isolation
एक वायरलेस नेटवर्क सुरक्षा वैशिष्ट्य जे एकाच SSID शी कनेक्ट केलेल्या डिव्हाइसेसना एकमेकांशी थेट संवाद साधण्यापासून रोखते.
सार्वजनिक अतिथी WiFi साठी आवश्यक, जेणेकरून एका खरेदीदाराचे डिव्हाइस दुसऱ्याच्या डिव्हाइसवर हल्ला करू नये. मल्टी-टेनंट सेटअपमध्ये रहिवाशाच्या विशिष्ट VLAN मध्ये स्मार्ट डिव्हाइस पेअरिंगची परवानगी देण्यासाठी हे अक्षम (disabled) केले पाहिजे.
सोडवलेली उदाहरणे
Dubai Marina मधील ३०० युनिट्सच्या एका Build to Rent (BTR) डेव्हलपमेंटला रहिवाशांसाठी थेट वापरण्यायोग्य WiFi आवश्यक आहे. प्रत्येक युनिटमध्ये स्मार्ट टीव्ही, व्हॉइस असिस्टंट आणि गेम्स कन्सोलसह २० पर्यंत डिव्हाइसेस कनेक्ट होण्याची त्यांची अपेक्षा आहे. प्रॉपर्टी डेव्हलपरला प्रत्येक वेळी रहिवासी घर सोडून गेल्यास पासवर्ड बदलण्याची झंझट नको आहे. नेटवर्कची रचना कशी असावी?
सर्व युनिट्समध्ये हाय-डेंसिटी 5GHz आणि 6GHz कव्हरेज प्रदान करणारे एंटरप्राइज ॲक्सेस पॉइंट्स (HPE Aruba किंवा Cisco Meraki) तैनात करा. Purple च्या क्लाउड ओव्हरलेद्वारे iPSK आर्किटेक्चर लागू करा. संपूर्ण इमारतीमध्ये एकच SSID ब्रॉडकास्ट करा. प्रत्येक ३०० युनिट्सना भाडेपट्टा स्वाक्षरी करताना एक युनिक प्री-शेअर्ड की दिली जाते, जी ऑटोमॅटिकली जनरेट होऊन ईमेलद्वारे रहिवाशांपर्यंत पोहोचवली जाते. Purple RADIUS सर्व्हर त्या कीचा वापर करून सर्व डिव्हाइसेसना रहिवाशांच्या विशिष्ट VLAN कडे डायनॅमिकली असाइन करतो. डिव्हाइस शोधण्यासाठी (Chromecast, Apple TV, Echo) प्रत्येक VLAN मध्ये मल्टिकास्ट ट्रॅफिक सुरू केले जाते, परंतु प्रायव्हसी सुनिश्चित करण्यासाठी ते VLANs दरम्यान ब्लॉक केले जाते. जेव्हा एखादा रहिवासी बाहेर पडतो, तेव्हा Purple त्यांची विशिष्ट की रद्द करते. इतर कोणत्याही रहिवाशाच्या कनेक्शनवर याचा परिणाम होत नाही. रहिवासी सेगमेंटनुसार १०२२ पर्यंत डिव्हाइसेस सामावून घेण्यासाठी प्रति VLAN एक /22 सबनेट कॉन्फिगर करा.
Palm Jumeirah मधील एका लक्झरी हॉटेलला पाहुण्यांसाठी अखंड कनेक्टिव्हिटी ऑफर करायची आहे, तसेच कर्मचाऱ्यांचे ऑपरेशन्स आणि बॅक-ऑफ-हाउस IoT सेन्सर्स सुरक्षितपणे वेगळे ठेवायचे आहेत. हॉटेलला त्यांच्या लॉयल्टी प्रोग्रामसाठी गेस्ट डेटा कॅप्चर करायचा आहे.
तीन VLANs चा वापर करून नेटवर्क सेगमेंटेशन लागू करा. VLAN १० (Guest WiFi): WPA3-Enhanced Open चा वापर करून Captive Portal द्वारे ब्रॉडकास्ट करा. लॉयल्टी प्रोग्राम डेटा कॅप्चरसाठी जागरूक-निवडीच्या संमतीसह पाहुणे Purple Captive Portal द्वारे ऑथेंटिकेट करतात. क्लायंट आयसोलेशन सुरू केले आहे. VLAN २० (Staff WiFi): Microsoft Entra ID शी जोडलेल्या 802.1X ऑथेंटिकेशनसह WPA3-Enterprise चा वापर करून लपविलेल्या SSID द्वारे ब्रॉडकास्ट करा. कर्मचारी त्यांच्या विद्यमान कॉर्पोरेट क्रेडेंशियल्ससह ऑथेंटिकेट करतात. VLAN ३० (IoT): बॅक-ऑफ-हाउस डिव्हाइसेस (थर्मोस्टॅट्स, डोअर लॉक्स, IPTV सिस्टम्स) MAC Authentication Bypass (MAB) किंवा iPSK द्वारे कनेक्ट होतात. या VLAN कडे इंटरनेट ॲक्सेस नाही आणि ते केवळ अंतर्गत हॉटेल व्यवस्थापन प्रणालीपुरते मर्यादित आहे. वारंवार येणाऱ्या पाहुण्यांना Captive Portal वर पुन्हा न जाता ऑटोमॅटिकली कनेक्ट होण्यासाठी गेस्ट SSID वर Passpoint तैनात करा.
सराव प्रश्न
Q1. एक प्रॉपर्टी डेव्हलपर दुबई मरिनामध्ये नवीन ४००-युनिट BTR कॉम्प्लेक्सचे नियोजन करत आहे. त्यांना संपूर्ण इमारतीमध्ये WiFi प्रदान करायचे आहे परंतु रहिवाशांच्या स्मार्ट होम डिव्हाइसेसच्या सुरक्षेबद्दल ते चिंतेत आहेत. ते प्रत्येक अपार्टमेंटसाठी एक स्वतंत्र छुपा SSID तयार करण्याचा प्रस्ताव मांडतात. हा एक खराब आर्किटेक्चरल निर्णय का आहे आणि त्यांनी त्याऐवजी काय करावे?
टीप: 2.4GHz आणि 5GHz स्पेक्ट्रमच्या भौतिक मर्यादा, मॅनेजमेंट ओव्हरहेड आणि प्रस्तावित दृष्टिकोनाची स्केलेबिलिटी यांचा विचार करा.
नमुना उत्तर पहा
४०० स्वतंत्र SSIDs ब्रॉडकास्ट केल्याने गंभीर मॅनेजमेंट फ्रेम ओव्हरहेड (प्रत्येक SSID मधील बीकन फ्रेम्स एअरटाइम वापरतात) आणि को-चॅनेल इंटरफेरियन्स होतो, ज्यामुळे सर्व युजर्सची कामगिरी खालावते. 802.11 मानक प्रति ॲक्सेस पॉइंट कमाल तीन ते चार SSIDs ची शिफारस करते. योग्य दृष्टीकोन म्हणजे संपूर्ण इमारतीत एकच SSID ब्रॉडकास्ट करणे आणि Purple RADIUS सर्व्हरद्वारे प्रत्येक रहिवाशाच्या डिव्हाइसेसना त्यांच्या स्वतःच्या सुरक्षित VLAN मध्ये डायनॅमिकपणे नियुक्त करण्यासाठी iPSK वापरणे. हे कामगिरीवर परिणाम न करता प्रत्येक रहिवाशाला समान आयसोलेशन प्रदान करते.
Q2. दुबईमधील एक रिटेल मॉल ऑपरेटर खरेदीदारांचे ॲनालिटिक्स गोळा करण्यासाठी Guest WiFi तैनात करू इच्छितो, परंतु ते TDRA अनुपालन आणि युरोपियन अभ्यागतांसाठी GDPR बद्दल चिंतेत आहेत. त्यांनी अनुपालन पद्धतीनुसार तैनात करण्यासाठी कोणती पावले उचलली पाहिजेत?
टीप: डेटा कसा गोळा केला जातो, कोणती संमती मिळवली जाते आणि डेटा कुठे स्टोअर केला जातो यावर लक्ष केंद्रित करा.
नमुना उत्तर पहा
एक Captive Portal तैनात करा ज्यासाठी डेटा गोळा करण्यासाठी जाणीवपूर्वक पर्याय निवडणे (opt-in) आवश्यक आहे, ज्यामध्ये इंग्रजी आणि अरबी भाषेत सेवा अटी स्पष्टपणे नमूद केल्या आहेत. संमती बॉक्स आधीपासूनच टिक करू नका. ऑथेंटिकेशन लॉग आणि ॲनालिटिक्स डेटा अनुपालन असलेल्या प्रादेशिक सीमांमध्येच राहतील याची खात्री करण्यासाठी सिलेक्टेबल डेटा रेसिडेन्सीला सपोर्ट करणाऱ्या Purple सारख्या प्लॅटफॉर्मचा वापर करा. युरोपियन अभ्यागतांसाठी, गोपनीयता नोटीस GDPR कलम १३ च्या आवश्यकता पूर्ण करत असल्याची खात्री करा. पाहुण्यांची ओळख पटवणारे WiFi लॉग केवळ ऑपरेशनल दृष्ट्या आवश्यक असेल तोपर्यंतच ठेवा, ज्याची कमाल मर्यादा सामान्यतः सहा महिने असते.
Q3. दुबईमधील एका को-वर्किंग स्पेस मॅनेजरने अहवाल दिला आहे की सदस्य सामायिक केलेल्या नेटवर्क प्रिंटरवर प्रिंट करू शकत नाहीत. सदस्यांचे एकमेकांपासून संरक्षण करण्यासाठी हे नेटवर्क सदस्य VLAN वर क्लायंट आयसोलेशन वापरते. सदस्यांमधील सुरक्षा राखून तुम्ही याचे निराकरण कसे कराल?
टीप: प्रिंटर सर्व सदस्यांना उपलब्ध असणे आवश्यक आहे, परंतु तरीही सदस्य एकमेकांपासून आयसोलेटेड असले पाहिजेत.
नमुना उत्तर पहा
सामायिक प्रिंटर एका समर्पित सर्व्हिसेस VLAN (उदा. VLAN ५०) वर ठेवा. डेस्टिनेशन-आधारित फायरवॉल नियम वापरून, सर्व्हिसेस VLAN वरील प्रिंटरच्या विशिष्ट IP ॲड्रेसवर सदस्य VLAN मधून ट्रॅफिकला अनुमती देण्यासाठी फायरवॉल कॉन्फिगर करा. सदस्यांमधील पीअर-टू-पीअर कम्युनिकेशन रोखण्यासाठी सदस्य VLAN मध्ये क्लायंट आयसोलेशन कायम ठेवा. हे कोणत्याही सदस्याला इतर सदस्याच्या डिव्हाइसेसमध्ये प्रवेश करण्यापासून रोखून सर्व सदस्यांना प्रिंट करण्याची परवानगी देते. फायरवॉल नियमांचे डॉक्युमेंटेशन करा आणि प्रिंटर फ्लीट बदलत असताना त्रैमासिक आधारावर त्यांचे पुनरावलोकन करा.
Q4. एका हॉटेल IT डायरेक्टरने अहवाल दिला आहे की रूम ४१२ मधील गेम्स कन्सोल NAT Type Strict दाखवत आहे, ज्यामुळे पाहुण्यांना ऑनलाइन मल्टीप्लेअर खेळता येत नाही. हॉटेल सर्व गेस्ट ट्रॅफिकसाठी CGNAT वापरते. तुम्ही याचे निदान आणि निराकरण कसे कराल?
टीप: CGNAT, UPnP आणि गेमिंग कन्सोलच्या विशिष्ट NAT प्रकाराच्या आवश्यकतांमधील संबंध विचारात घ्या.
नमुना उत्तर पहा
स्ट्रिक्ट NAT (PlayStation वर Type ३) हे CGNAT मुळे होते जे UPnP पोर्ट मॅपिंग विनंत्या ब्लॉक करते, ज्याचा वापर कन्सोल इनबाउंड कनेक्शन्स उघडण्यासाठी करतात. गेस्ट VLAN राउटरवर UPnP सक्षम आहे की नाही आणि CGNAT हे UPnP प्रतिसादांना ब्लॉक करत आहे का हे तपासून निदान करा. गेस्ट नेटवर्कवर प्रति-VLAN नुसार UPnP सक्षम करणे आणि गेस्ट सबनेटसाठी UPnP पोर्ट मॅपिंगला अनुमती देण्यासाठी CGNAT कॉन्फिगर करणे हा यावर उपाय आहे. सर्व VLAN वर जागतिक स्तरावर (globally) UPnP सक्षम करू नका, कारण यामुळे कर्मचारी आणि IoT VLAN अनावश्यक जोखमीला सामोरे जाऊ शकतात. जर CGNAT सुधारित केले जाऊ शकत नसेल, तर सार्वजनिक IP रेंजसह एक समर्पित गेमिंग VLAN तैनात करण्याचा आणि पाहुण्यांना त्याच्याशी कनेक्ट होण्यासाठी निर्देशित करण्याचा विचार करा.
या मालिकेमध्ये पुढे वाचा
PPSK प्रशिक्षण केंद्र: वैशिष्ट्ये आणि डिप्लॉयमेंट मॉडेल्सची तुलना
प्रशिक्षण केंद्रांमध्ये Private Pre-Shared Key (PPSK) आर्किटेक्चर डिप्लॉय करण्याबद्दलचा एक निश्चित तांत्रिक संदर्भ. हे मार्गदर्शक कंट्रोलर-लोकल, RADIUS-बॅक्ड आणि क्लाउड-ऑर्केस्ट्रेटेड मॉडेल्सची तुलना करते, जे नेटवर्क सेगमेंटेशन आणि की लाइफसायकल ऑटोमेशनसाठी थेट अंमलबजावणीच्या पायऱ्या प्रदान करते.
Nama iPSK: व्यवसायांसाठी एक व्यापक मार्गदर्शिका
मल्टी - टेनंट वातावरणासाठी आयडेंटिटी प्री - शेअर की (iPSK) हे सध्याचे सर्वोत्तम सराव ऑथेंटिकेशन मॉडेल आहे, जे प्रति - युनिट क्रेडेंशियल युनिकनेस, प्रायव्हेट एरिया नेटवर्क्सद्वारे लेयर 2 डिव्हाइस आयसोलेशन आणि संपूर्ण IoT डिव्हाइस सुसंगतता प्रदान करते. हे मार्गदर्शक निवासी आणि मिश्र - वापर इमारतींमध्ये व्यवस्थापित WiFi तैनात करणाऱ्या प्रॉपर्टी डेव्हलपर्स, BTR ऑपरेटर्स आणि घरमालकांसाठी iPSK चे तांत्रिक आर्किटेक्चर, डिप्लॉयमेंट धोरण आणि व्यावसायिक प्रभावाचा तपशील देते. Purple चे क्लाउड ओव्हरले Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, आणि Fortinet हार्डवेअरवर, भाडेपट्टी स्वाक्षरीच्या वेळी की प्रोव्हिजनिंगपासून ते मूव्ह - आउटच्या वेळी त्वरित रद्द करण्यापर्यंत, पूर्ण निवासी लाइफसायकल स्वयंचलित करते.
व्यवसायांसाठी iPSK ची सविस्तर माहिती देणारी मार्गदर्शिका
ही मार्गदर्शिका बिल्ड-टू-रेंट (BTR) ऑपरेटर्स, प्रॉपर्टी डेव्हलपर्स आणि घरमालकांसाठी Identity Pre-Shared Keys (iPSK) कशा प्रकारे मल्टि-टेनंट WiFi ची समस्या सोडवते हे स्पष्ट करते. यामध्ये तांत्रिक ऑथेंटिकेशन आर्किटेक्चर, iPSK ची मानक PSK आणि 802.1X Enterprise शी तुलना आणि सुरक्षित, स्वतंत्र, इन्स्टंट-ऑन निवासी कनेक्टिव्हिटीसाठी व्यावहारिक अंमलबजावणीचा आराखडा समाविष्ट आहे. Purple चे मल्टि-टेनंट WiFi प्लॅटफॉर्म Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet हार्डवेअरवर संपूर्ण iPSK की लाइफसायकल स्वयंचलित करते.