Uu PPSK 2023: वैशिष्ट्ये आणि डिप्लॉयमेंट मॉडेल्सची तुलना

UU PPSK 2023: वैशिष्ट्यांची तुलना आणि उपयोजन मॉडेल्स (Deployment Models). A Purple Technical Briefing. स्वागत आहे. आज आपण मल्टि-टेनंट निवासी मालमत्तेसाठी WiFi डिझाइन करताना घ्याव्या लागणाऱ्या सर्वात महत्त्वाच्या आर्किटेक्चरल निर्णयांपैकी एकावर चर्चा करणार आहोत: कोणते प्री-शेअर्ड की मॉडेल उपयोजित (deploy) करायचे. विशेषतः, आम्ही UU PPSK वर लक्ष केंद्रित करत आहोत, ज्याचा अर्थ Unique per-User Pre-Shared Key असा आहे, आणि ते युनायटेड किंगडममधील बिल्ड टू रेंट (Build to Rent) ऑपरेटर्स, विद्यार्थी निवास प्रदाता आणि मल्टि-ड्वेलिंग युनिट जमीनदारांसाठी पसंतीचे आर्किटेक्चर का बनले आहे. चला समस्येपासून सुरुवात करूया. आपण अशा इमारतीचे व्यवस्थापन करत आहात जिथे डझनभर किंवा शेकडो स्वतंत्र कुटुंबे एकाच भौतिक नेटवर्क पायाभूत सुविधा सामायिक करतात. प्रत्येक रहिवाशाला वैयक्तिक, घरगुती WiFi अनुभवाची आवश्यकता असते. त्यांच्या Chromecast ला त्यांचा फोन शोधण्याची आवश्यकता असते. त्यांच्या स्मार्ट स्पीकरला त्यांच्या बल्बशी बोलणे आवश्यक असते. आणि सर्वात महत्त्वाचे म्हणजे, शेजारच्या फ्लॅटमधील रहिवाशाला यापैकी काहीही दिसू नये. यावरील पारंपारिक उपाय म्हणजे एकतर सामायिक पासवर्ड (shared password) होता, जो मोठ्या प्रमाणावर सुरक्षेसाठी धोकादायक आहे, किंवा संपूर्ण 802.1X एंटरप्राइझ डिप्लॉयमेंट, ज्यासाठी पब्लिक की इन्फ्रास्ट्रक्चर, सर्टिफिकेट मॅनेजमेंट आणि RADIUS सर्व्हर आवश्यक असतो जे चालवण्यासाठी बहुतांश मालमत्ता ऑपरेटर्सकडे पुरेसे IT संसाधने नसतात. २००-युनिट बिल्ड टू रेंट ब्लॉकसाठी यापैकी कोणताही पर्याय योग्य नाही. तिथेच PPSK चा वापर होतो. PPSK म्हणजे Private Pre-Shared Key. ही संकल्पना अगदी सोपी आहे: संपूर्ण इमारतीसाठी एक सामायिक WiFi पासवर्ड असण्याऐवजी, प्रत्येक रहिवाशाला स्वतःचा वेगळा पासवर्ड (passphrase) मिळतो. ते एकाच SSID ला, म्हणजेच एकाच नेटवर्क नावाला जोडतात, परंतु त्यांची की केवळ त्यांचीच असते. जर ते तिथून निघून गेले, तर तुम्ही त्यांची की रद्द करता. याचा इतर कोणत्याही रहिवाशावर काहीही परिणाम होत नाही. आता, येथे तीन वेगळी मॉडेल्स आहेत आणि योग्य आर्किटेक्चरल निर्णय घेण्यासाठी त्यांच्यातील फरक समजून घेणे अत्यंत महत्त्वाचे आहे. पहिले मॉडेल म्हणजे मानक सामायिक PSK. एकच पासवर्ड आणि प्रत्येकजण एकाच नेटवर्कवर. बहुतांश इमारतींमध्ये आजची हेच चालवले जाते. हे उपयोजित करणे सोपे आहे, परंतु यात केवळ एकच बिघाड देखील मोठी समस्या बनू शकतो. एका रहिवाशाने फोरमवर पासवर्ड शेअर केला, तर तुमचे तुमच्या नेटवर्कवरील नियंत्रण सुटते. तुम्हाला एखाद्या कंत्राटदाराचा प्रवेश काढून टाकायचा आहे? तर तुम्हाला प्रत्येकासाठी पासवर्ड बदलावा लागेल. मोठ्या प्रमाणावर हे व्यवस्थापित करणे शक्य नाही. दुसरे मॉडेल Group PPSK आहे. येथे, तुम्ही वापरकर्त्यांच्या प्रत्येक समूहाला एक युनिक की नियुक्त करता, कदाचित प्रति मजला एक की किंवा प्रति भाडेकरू प्रकारासाठी एक की. हे सामायिक पासवर्डपेक्षा चांगले आहे, परंतु तरीही यात सुरक्षिततेच्या दृष्टीने त्रुटी आहेत. समूहातील एक की जरी धोक्यात आली, तरी संपूर्ण समूह प्रभावित होतो. तुम्ही तरीही नेटवर्क लेयरवर वैयक्तिक रहिवाशांना एकमेकांपासून वेगळे करू शकत नाही. तिसरा मॉडेल, आणि ज्यावर आपण आज लक्ष केंद्रित करत आहोत, ते म्हणजे UU PPSK. Unique per-User Pre-Shared Key. याला Cisco Meraki द्वारे iPSK, Ruckus द्वारे DPSK, आणि HPE Aruba द्वारे MPSK देखील म्हटले जाते. विक्रेत्यानुसार संज्ञा बदलू शकतात, परंतु संकल्पना अगदी सारखीच आहे. प्रत्येक रहिवाशासाठी, प्रत्येक डिव्हाइस ग्रुपसाठी, स्वतःची क्रिप्टोग्राफिकदृष्ट्या युनिक की मिळते. आणि ती की त्याच्या स्वतःच्या VLAN आणि नेटवर्क सेगमेंटशी मॅप होते, जे इमारतीमधील इतर प्रत्येक रहिवाशापासून पूर्णपणे वेगळे असते. हे असे आर्किटेक्चर आहे जे आपल्याला WiFi बबल नावाचे वैशिष्ट्य प्रदान करते. रहिवासी A चे डिव्हाइसेस एकमेकांना पाहू शकतात, ते कास्ट करू शकतात, पेअर करू शकतात, फाइल्स शेअर करू शकतात, अगदी घरातील नेटवर्कवर करतात तसेच. परंतु रहिवासी A हा रहिवासी B च्या कोणत्याही एका डिव्हाइसला पाहू शकत नाही, जरी ते दोघेही एकाच SSID वर, एकाच ऍक्सेस पॉईंटशी आणि समान फिजिकल केबल इन्फ्रास्ट्रक्चरचा वापर करून जोडलेले असले तरीही. मी तुम्हाला तांत्रिक ऑथेंटिकेशन प्रक्रियेची माहिती देतो, कारण यामुळे ही यंत्रणा स्पष्ट होते. जेव्हा एखाद्या रहिवाशाचे डिव्हाइस SSID शी कनेक्ट होते, तेव्हा वायरलेस LAN कंट्रोलर कनेक्शनच्या प्रयत्नाला इंटरसेप्ट करतो. WPA2 फोर-वे हँडशेक दरम्यान, डिव्हाइस आपली प्री-शेअर्ड की सादर करते. कंट्रोलर PPSK डेटाबेसमध्ये ती की शोधतो. त्यानंतर ते त्या रहिवाशासाठी नियुक्त केलेला युनिक VLAN ID परत करते. कंट्रोलर की सत्यापित करतो, आणि डिव्हाइस ऑथेंटिकेट होऊन त्याच्या समर्पित VLAN वर ठेवले जाते. अत्यंत महत्त्वाचे म्हणजे, त्या VLAN असाइनमेंटमध्ये योग्य बँडविड्थ पॉलिसी आणि फायरवॉल नियम देखील समाविष्ट असतात. त्यामुळे डिव्हाइस केवळ ऑथेंटिकेट होत नाही. तर ते एकाच SSID मधून योग्य नेटवर्क सेगमेंटवर स्वयंचलितपणे जोडले जाते. यामुळे कोणतीही SSID ची संख्या वाढत नाही. कोणताही बीकन ओव्हरहेड निर्माण होत नाही. एक नेटवर्क नाव आणि त्याखाली शेकडो वेगळी खाजगी नेटवर्क कार्यरत असतात. आता, MAC ॲड्रेस रँडमायझेशनबद्दल थोडे बोलूया, कारण हा असा अडथळा आहे जो बर्‍याच उपयोजनांमध्ये (deployments) त्रुटी निर्माण करतो. iOS 14, Android 10, आणि Windows 11 पासून, गोपनीयतेच्या कारणांमुळे डिव्हाइसेस डीफॉल्टनुसार रँडमाइज्ड MAC ॲड्रेस वापरतात. जर तुमचे ऑथेंटिकेशन प्लॅटफॉर्म MAC शोधत असेल आणि डिव्हाइस रँडमाइज्ड ॲड्रेस सादर करत असेल, तर तो शोध अयशस्वी होतो आणि डिव्हाइस कनेक्ट होऊ शकत नाही. यावर उपाय म्हणजे प्री-रजिस्ट्रेशन वर्कफ्लो लागू करणे जिथे रहिवासी कनेक्ट होण्यापूर्वी त्यांच्या डिव्हाइसची नोंदणी करतात. Purple चे प्लॅटफॉर्म रहिवासी ऑनबोर्डिंग प्रक्रियेचा भाग म्हणून हे स्वयंचलितपणे हाताळते. चला डिप्लॉयमेंट मॉडेल्सबद्दल बोलूया, कारण UU PPSK तीन वेगवेगळ्या प्रकारे डिप्लॉय केले जाऊ शकते, आणि योग्य निवड तुमच्या इमारतीचा आकार, तुमचे आयटी संसाधने आणि तुमच्या बजेटवर अवलंबून असते. पहिले म्हणजे कंट्रोलर-लोकल PPSK. येथे, युनिक की थेट वायरलेस कंट्रोलरवर साठवल्या जातात, ज्यासाठी कोणत्याही बाह्य RADIUS सर्व्हरची आवश्यकता नसते. हे सुमारे 50 युनिट्सपर्यंतच्या लहान डिप्लॉयमेंटसाठी चांगले काम करते, आणि हे ऑपरेट करणे सर्वात सोपे आहे. Ubiquiti UniFi याला नेटिव्हली सपोर्ट करते. मर्यादा म्हणजे स्केलेबिलिटी. बहुतेक कंट्रोलर्स काही शेकडो लोकल PPSK एंट्रीजपर्यंत मर्यादित असतात, आणि तुम्ही सेंट्रलाइज्ड लाइफसायकल मॅनेजमेंट गमावता जे मोठ्या प्रमाणावर UU PPSK ऑपरेशन्ससाठी अत्यंत आवश्यक असते. दुसरा मॉडेल RADIUS-backed PPSK आहे. येथे, की (keys) बाह्य RADIUS सर्व्हरमध्ये स्टोअर केल्या जातात आणि कंट्रोलर प्रत्येक नवीन कनेक्शनसाठी RADIUS सर्व्हरला क्वेरी पाठवतो. हे हजारो युनिट्सपर्यंत स्केल होते. Ruckus SmartZone, HPE Aruba ClearPass आणि Cisco ISE हे सर्व या मॉडेलला सपोर्ट करतात. यामध्ये ऑपरेशनल ओव्हरहेड जास्त आहे, परंतु स्केलेबिलिटी आणि लाईफसायकल मॅनेजमेंट क्षमता लक्षणीयरीत्या चांगल्या आहेत. तिसरे मॉडेल, आणि जे Purple द्वारे बिल्ड टू रेंट आणि मल्टी-ड्वेलिंग युनिट ऑपरेटर्ससाठी सुचवले जाते, ते क्लाउड RADIUS-as-a-Service आहे. येथे, RADIUS इन्फ्रास्ट्रक्चर Purple द्वारे होस्ट आणि व्यवस्थापित केले जाते आणि तुम्ही तुमचे ऍक्सेस पॉइंट्स क्लाउड ओव्हरलेद्वारे याच्याशी कनेक्ट करता. हे तुम्हाला स्वतःचा RADIUS सर्व्हर चालवण्याच्या ऑपरेशनल ओव्हरहेडशिवाय RADIUS-backed PPSK ची स्केलेबिलिटी देते. Purple चे प्लॅटफॉर्म तुमच्या सध्याच्या हार्डवेअरवर चालते - मग ते Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme किंवा Fortinet असो - आणि की प्रोव्हिजनिंग, लाईफसायकल मॅनेजमेंट आणि रहिवासी ऑनबोर्डिंगसाठी ऑर्केस्ट्रेशन लेयर प्रदान करते. की लाईफसायकल पूर्णपणे ऑटोमेटेड आहे. एखादा रहिवासी राहायला येतो, तेव्हा प्रॉपर्टी मॅनेजमेंट सिस्टम इंटिग्रेशनद्वारे त्यांची की प्रोव्हिजन केली जाते. ते घर सोडून जातात, तेव्हा त्यांची की इतर कोणत्याही रहिवाशावर परिणाम न करता त्वरित रद्द केली जाते. कोणतेही मॅन्युअल हस्तक्षेप नाही, कोणतीही सुरक्षा त्रुटी नाही, पासवर्ड रोटेशनचा कोणताही त्रास नाही. हे प्रत्यक्ष समजून घेण्यासाठी मी तुम्हाला दोन ठोस डिप्लॉयमेंट सिनेरिओ देतो. पहिला सिनेरिओ २५०-युनिटच्या बिल्ड टू रेंट डेव्हलपमेंटचा आहे. डेव्हलपरने संपूर्ण इमारतीमध्ये Cisco Meraki ऍक्सेस पॉइंट्स निर्दिष्ट केले होते. त्यांना प्रत्येक रहिवाशासाठी पूर्ण IoT सपोर्ट, त्याच दिवशी राहायला येण्याची तयारी आणि प्रति कुटुंब १५ ते २५ डिव्हाइसेस सपोर्ट करण्याच्या क्षमतेसह खाजगी WiFi अनुभवाची आवश्यकता होती. डिप्लॉय केलेले आर्किटेक्चर संपूर्ण इमारतीमध्ये एकच SSID होते, ज्यामध्ये Purple च्या क्लाउड RADIUS सेवेद्वारे UU PPSK चा वापर केला गेला. प्रत्येक रहिवाशाला गृहप्रवेशाच्या वेळी रहिवासी ॲपद्वारे एक युनिक की मिळाली. ही की खाजगी सबनेटसह समर्पित VLAN शी मॅप केली गेली, ज्यामुळे प्रत्येक कुटुंबाला पूर्णपणे आयसोलेटेड नेटवर्क सेगमेंट मिळाले. प्रत्येक VLAN मध्ये mDNS रिफ्लेक्शन सक्षम केले गेले होते, ज्यामुळे Chromecast, Apple TV आणि Sonos सर्व अपेक्षेप्रमाणे काम करत होते. ऑन-साइट टीमला कोणत्याही मॅन्युअल RADIUS कॉन्फिगरेशनची आवश्यकता नसताना, पहिल्याच दिवशी २५० ॲक्टिव्ह रेसिडेंट VLANs सह ही इमारत लाईव्ह झाली. दुसरी परिस्थिती म्हणजे ४०० खाटांचे विशेषतः विद्यार्थ्यांसाठी बांधलेले वसतिगृह. येथील आव्हान म्हणजे दरवर्षी बदलणारा विद्यार्थ्यांचा गट. दर ऑगस्टमध्ये ४०० विद्यार्थी बाहेर पडतात आणि ४०० नवीन विद्यार्थी प्रवेश करतात, बऱ्याचदा एकाच आठवड्यात. सामायिक PSK मॉडेलसह, याचा अर्थ संपूर्ण इमारतीचा पासवर्ड बदलणे, ज्याचा परिणाम परत येणाऱ्या प्रत्येक रहिवाशावर होतो. UU PPSK सह, याचा अर्थ ४०० की रद्द करणे आणि ४०० नवीन की प्रदान करणे, जे विद्यार्थी व्यवस्थापन प्रणालीच्या एकत्रीकरणाद्वारे स्वयंचलित केले जाते. या उपयोजनात Ruckus SmartZone सोबत DPSK चा वापर करण्यात आला, ज्याला Purple च्या RADIUS सेवेचे पाठबळ होते. प्रत्येक विद्यार्थ्याला त्यांच्या आगमनापूर्वीच्या नोंदणी दरम्यान ईमेलद्वारे त्यांची युनिक की मिळाली. ऑपरेशन टीमने पहिल्या सत्रात WiFi संबंधित सपोर्ट तिकिटांमध्ये ७०% घट नोंदवली, मुख्यत्वे कारण मागील सामायिक PSK उपयोजनात भेडसावणारी Chromecast आणि स्मार्ट टीव्ही पेअरिंगची समस्या पूर्णपणे दूर झाली होती. आता आपण जलद प्रश्नांकडे जाण्यापूर्वी तीन व्यावहारिक नियम पाहूया. नियम एक: जर तुमच्या इमारतीत ५० पेक्षा जास्त युनिट्स असतील, तर RADIUS-backed UU PPSK वापरा, कंट्रोलर-लोकल PPSK नाही. कंट्रोलर-लोकल PPSK ची स्केलेबिलिटी मर्यादा लाइव्ह झाल्यानंतर १२ महिन्यांच्या आत तुमच्यासाठी अडचणी निर्माण करेल. नियम दोन: पहिल्या दिवसापासून MAC रँडमायझेशनचे नियोजन करा. तुमच्या निवासी ऑनबोर्डिंग प्रक्रियेत प्री-रजिस्ट्रेशन वर्कफ्लो तयार करा. डिव्हाइसेस डीफॉल्टनुसार त्यांचे कायमचे MAC ॲड्रेस सादर करतील असे गृहीत धरू नका. नियम तीन: की लाइफसायकल स्वयंचलित करा. सामायिक PSK च्या तुलनेत UU PPSK चे ऑपरेशनल मूल्य पूर्णपणे स्वयंचलितपणे की प्रदान करणे आणि रद्द करण्यावर अवलंबून असते. मोठ्या प्रमाणावर मॅन्युअल की व्यवस्थापन व्यवहार्य नाही. सुरुवातीपासूनच तुमच्या प्रॉपर्टी मॅनेजमेंट सिस्टमशी समाकलित करा. चला, मला सर्वात जास्त विचारल्या जाणाऱ्या प्रश्नांवर एक जलद राऊंड घेऊया. UU PPSK हे WPA3 सोबत काम करते का? होय, काही अटींसह. WPA3-SAE हँडशेक मेकॅनिझम बदलते. बहुतांश आधुनिक कंट्रोलर्स बॅकवर्ड कंपॅटिबिलिटीसाठी WPA2 आणि WPA3 ट्रान्झिशन मोडमध्ये UU PPSK चे समर्थन करतात. जर तुम्ही ६ गिगाहर्ट्झ बँडवर WPA3 अनिवार्य करणारे WiFi 6E ऍक्सेस पॉईंट्स निर्दिष्ट करत असाल, तर हार्डवेअर खरेदी करण्यापूर्वी तुमच्या व्हेंडरच्या विशिष्ट समर्थनाची पडताळणी करा. एकच SSID किती युनिक की चे समर्थन करू शकतो? हे तुमच्या कंट्रोलर प्लॅटफॉर्मवर अवलंबून असते. बाह्य RADIUS सर्व्हरसह, व्यावहारिक मर्यादा ही तुमच्या RADIUS डेटाबेसची क्षमता असते. Purple ची क्लाउड RADIUS सेवा हजारो समवर्ती की पर्यंत स्केल करू शकते. UU PPSK हे 802.1X चे पर्याय आहे का? नाही. पूर्णपणे व्यवस्थापित कॉर्पोरेट डिव्हाइस फ्लीटसाठी, 802.1X हेच योग्य उत्तर आहे. निवासी नेटवर्कसाठी UU PPSK हे योग्य उत्तर आहे जिथे तुम्हाला प्रत्येक कुटुंबासाठी आयसोलेशन, IoT समर्थन आणि मोठ्या प्रमाणावर ऑपरेशनल सुलभतेची आवश्यकता असते. GDPR अनुपालनाचे काय? UU PPSK तुम्हाला संपूर्ण ऑडिट ट्रेल देते. प्रत्येक कनेक्शन एका विशिष्ट रहिवासी की शी जोडलेले असते, जे एका विशिष्ट भाडेकरू रेकॉर्डशी जोडलेले असते. सामायिक PSK सह, हे उत्तरदायित्व अशक्य आहे. UU PPSK ही एकमेव आर्किटेक्चर आहे जी तुम्हाला सब्जेक्ट ॲक्सेस रिक्वेस्ट किंवा कायद्याची अंमलबजावणी करणाऱ्या चौकशीला अचूक प्रतिसाद देण्यास मदत करते. थोडक्यात सांगायचे तर: UU PPSK हे असे ऑथेंटिकेशन आर्किटेक्चर आहे जे निवासी स्तरावर multi-tenant WiFi चे संचालन व्यावहारिकदृष्ट्या सक्षम करते. हे प्रत्येक रहिवाशासाठी स्वतंत्र नेटवर्क आयसोलेशन प्रदान करते, की लाइफसायकल मॅनेजमेंट स्वयंचलित करते, आणि एंटरप्राइझ सर्टिफिकेट इन्फ्रास्ट्रक्चरची आवश्यकता न भासता ग्राहक IoT उपकरणांच्या संपूर्ण श्रेणीला सपोर्ट करते. ५० पेक्षा जास्त युनिट्स असलेल्या कोणत्याही Build to Rent डेव्हलपमेंट किंवा multi-dwelling unit प्रॉपर्टीसाठी, हे असे आर्किटेक्चर आहे जे तुम्ही आज निर्दिष्ट केले पाहिजे. Purple चे Multi-Tenant WiFi सोल्यूशन तुमच्या सध्याच्या हार्डवेअरसोबत कसे काम करू शकते हे जाणून घ्यायचे असल्यास, purple dot ai ला भेट द्या किंवा आमच्या नेटवर्क आर्किटेक्ट्सशी संपर्क साधा. ऐकल्याबद्दल धन्यवाद।