技术 WiFi 指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
451 guides
使用外部 Port 门服务器设置 FortiGate Captive Portal
您将能够配置 FortiGate 以强制实施由 Purple 托管的外部 Captive Portal，并具备 RADIUS 认证与计费、有效的豁免列表以及受信任的证书。您还可以在内置 Portal 和外部 Portal 之间进行选择，在真实设备上进行测试，并修复最常阻碍访客登录的故障。
在 Juniper Mist 上配置结合云 RADIUS 的 802.1X
您将学会在 Juniper Mist 上配置采用云 RADIUS 进行身份验证的 WPA2 或 WPA3-Enterprise WLAN，在 UDP RADIUS、RadSec 和 Mist Edge 代理之间做出合适选择，并将 RADIUS 属性映射到动态 VLAN。您还将了解 Mist 的客户端分析时间线和 Marvis 如何准确定位身份验证失败的环节。
白标 Captive Portal 软件：MSP 和经销商在签约前应检查的要点
您将能够在全白标、联合品牌和转介模式之间进行选择，然后对供应商的多租户能力、品牌定制深度、硬件覆盖范围、计费方式、GDPR 同意记录、API 和支持升级机制进行打分。指南最后提供了 15 个 RFP 问题和一个红牌警示表，您可以在签约前将其发送给每家入围的供应商。
Captive Portal 定价模式对比：按场所、按 AP 和按用户模式
确定最适合您物业资产的 Captive Portal 定价模式：按场所、按 AP、按用户或会话，或者与硬件打包。将您的场所数量、AP 数量和每月登录次数代入每个报价中。然后加上短信、技术支持、集成、合规和退出成本，在单一的三年总成本上对供应商进行排名。
网络拓扑映射指南：如何利用 CDP、LLDP 和 MTR 构建动态设备地图
您将能够通过合并 CDP 和 LLDP 邻居表、MTR 路径跳数以及 LAN 子网扫描，构建一个保持最新状态的网络地图。然后，您可以检查地图的准确性，修复常见的发现故障，并决定免费、付费还是发现驱动的映射工具更适合您的资产。
网络设备管理指南：无需完整 NMS 即可实现 SNMP、TFTP 和 syslog 管理
您将能够通过在一台管理主机上运行 SNMP 轮询、TFTP 配置备份以及 syslog 和 Trap 接收器，来管理小型交换机和路由器设备群。您还可以据此判断，何时这种轻量级设置已足够，以及何时持续监控、趋势历史或多站点规模需要使用完整的 NMS。
员工 WiFi 如何帮助您满足 ISO/IEC 27001 要求：将附录 A 控制措施映射到您的无线网络
您将能够确定您的员工 WiFi 是否可以证明 12 项 ISO/IEC 27001:2022 附录 A 控制措施，包括 A.5.15、A.8.5 和 A.8.22。您还将能够使用 IEEE 802.1X 和动态 VLAN 代替共享的 WPA2-PSK 密钥。最后，您可以收集审核员在第 2 阶段接受的 RADIUS 日志、隔离测试和供应商记录。
Guest WiFi ROI：计算方法与场所基准
您将能够使用毛利率和对照组（而非收入和归因）构建一个能让财务总监签字同意的 Guest WiFi ROI 模型。计算四个价值流，通过将提升假设减半来进行压力测试，并在申请第二年预算之前，用您自己的 90 天基准替换每一个第一年的估算值。
Cyber Essentials与员工WiFi：通过无线网络上的五项控制
您将能够把五项Cyber Essentials控制措施中的每一项映射到您的员工WiFi上，并消除评估员发现的漏洞。然后，您可以针对每个设备类别在802.1X、iPSK和隔离的WPA2-PSK网络之间进行选择。最后，您将了解如何为Cyber Essentials Plus审计准备接入点、控制器和BYOD。
人数统计：WiFi、摄像头与门禁传感器的对比
根据您需要解决的具体问题，选择最合适的人数统计技术：门禁传感器用于精确的入口总数统计，头顶摄像头用于单区域的实时人数统计，而 WiFi 则用于整个场馆的停留时间和重复访问分析。随后您可以对比精确度、成本和隐私合规工作，并结合人工计数进行试点，最终为您旗下的所有场所选择单一方法或组合方案。
为什么酒店式宾客 WiFi 在住宅建筑中会失效
您将能够诊断为什么 BTR 公寓、学生宿舍和多户住宅（MDU）中的居民不断报告 WiFi 故障，并选择能够解决这些问题的认证模型。解决方案是在您现有的接入点上为每个家庭使用一个 iPSK 密钥，同时为访客保留一个独立的 Captive Portal 网络。
存在分析与交互分析对比
根据您本季度需要解决的问题，决定您的场所是需要存在分析、交互分析还是两者都需要。您将了解每个层面的衡量指标、MAC 随机化如何限制存在数据、两者分别适用哪种 GDPR 合法依据，以及如何在您已拥有的接入点上，跨多个站点依序部署。
HPE Aruba Central Presence Analytics：设置、导出与限制
您将能够针对每个站点启用 Aruba Central Presence Analytics，根据真实计数校准 RSSI 阈值和停留边界，并通过 Central REST API 导出站点级聚合数据。您还将了解原生 Presence Analytics 在何处达到瓶颈，以及何时在您现有的 Aruba 接入点上引入如 Purple 这样与硬件无关的平台层。
MDU WiFi 中的租户会话跟踪与滥用归因：将 Meraki 流量映射至 Purple iPSK 身份
您将能够把 MDU、BTR 或学生网络上针对单个公网 IP 的滥用通知追踪到具体的公寓。您可以通过 MAC、VLAN 和时间，将 Meraki MX 流量导出数据与 Purple iPSK 身份及 RADIUS Accounting 记录进行关联。您还将了解保证该链条在法律顾问面前具有可抗辩性所需的保留期、NTP 和演练控制措施。
CIPA合规：场所运营商合规清单
您将能够确定您的WiFi是否受CIPA约束，然后进行网络细分、通过Purple Shield路由DNS并关闭绕过路径。您还将了解为Form 486或Form 479认证需要保留哪些证据。该清单为每个要求分配了责任人，因此您的下一个资助年度认证将毫无遗漏。
无密码 WiFi 的合规案例：HIPAA、PCI、ISO 27001
您将能够决定将员工网络从共享密码迁移到采用 EAP-TLS 的 802.1X，是否能弥补您在 PCI DSS 4.0、HIPAA 和 ISO 27001:2022 下的审计差距。您将了解它满足了哪些控制要求、未满足哪些要求，以及在现场工作前需要收集哪些证据。
企业部署中 IronWiFi 的替代方案
您将能够根据您的网络必须完成的任务来筛选 IronWiFi 的替代方案：身份验证、身份、同意、硬件覆盖和三年成本。您将了解 Purple、Cloud4Wi、Spotipo 或 Cloudi-Fi 在何时更适合，IronWiFi 在何时仍具优势，以及如何运行单场地试点来证实每个供应商的主张。
iOS 和 macOS 802.1X 故障排查：Intune、Jamf 和 Microsoft Entra ID 部署清单
使用此清单诊断 iPhone、iPad 和 Mac 在 Intune 或 Jamf Pro 上无法通过 802.1X 验证的原因。每次失败都可归结为以下四个原因之一：服务器信任、身份证书、macOS 模式或 Microsoft Entra ID 组范围。您将通过 eapolclient 和 RADIUS 日志确认原因，应用修复程序并安排未来的证书轮换。
Intune WiFi 配置文件服务器信任：Entra ID 的证书服务器名称和根 CA 清单
您将能够配置 Intune WiFi 配置文件的服务器验证部分，从而使 EAP-TLS 和 PEAP 在 Windows、Apple 和 Android 上正常连接。您将使证书服务器名称与 RADIUS 证书相匹配、部署正确的根 CA、协调 Entra ID 组分配，并在证书到期静默中断连接之前对其进行阶段性更新。
Android 802.1X 和 EAP-TLS 故障排查：Intune 与 Microsoft Entra ID 部署清单
您将能够精准定位托管的 Android 手机在员工 SSID 上无法通过 EAP-TLS 认证的原因，并在 Intune 中进行修复。将每个症状与四个常见原因进行匹配：缺少 CA 或域名、客户端证书处于错误的文件配置文件中、RADIUS 服务器名称值不匹配或未送达受信任的根证书。然后应用防止重复停机的推广清单。
Ruckus Captive Portal 故障排除：WISPr 重定向、热点和 Walled Garden 检查清单
您将能够根据访客报告的症状诊断故障的 Ruckus Captive Portal，并按照设定的顺序进行修复。该顺序涵盖了热点 (WISPr) 登录 URL、Walled Garden、北向门户接口密码、RADIUS 认证与计费，以及 HTTPS 重定向证书。这些检查适用于 SmartZone、Ruckus One 和 Unleashed。
Ubiquiti UniFi 上的 802.11k 和 802.11r：快速漫游设置与部署清单
您将能够决定在每个 SSID 上启用哪些 UniFi 漫游设置、启用顺序以及如何证明其有效。本指南将快速漫游、BSS Transition 和 802.11k 映射到其 IEEE 标准，标记了旧版设备锁死风险，并提供了六步清单以及针对粘性客户端的客户端历史记录检查。
Cisco Meraki、HPE Aruba 和 Ruckus 上的 DFS 雷达事件：信道变更的诊断清单
确定 DFS 雷达事件是否导致了 Cisco Meraki、HPE Aruba 或 Ruckus 上的 5GHz 网络中断。区分真实的雷达信号、误报以及规划器的自动调优。进而决定在哪些 AP 上排除哪些信道，同时又不损失场馆所需的容量。
Ubiquiti UniFi captive portal故障排除：外部门户、热点与walled garden检查清单
使用此检查清单找出您的Ubiquiti UniFi captive portal无法正常工作的原因并进行修复。您将根据六种原因之一匹配症状，运行两项快速测试，并纠正外部门户服务器、预授权访问、访客子网限制、HTTPS重定向、控制器可达性或客户端设置。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
