技术 WiFi 指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
46 guides in Authentication
用于 WiFi 的 Microsoft Cloud PKI：结合 Intune 和 Entra ID 的 EAP-TLS 证书部署
您将能够评估并决定 Microsoft Cloud PKI、Cloud PKI 根或自带 CA (BYOCA) 是否适合您的环境。随后，您可以向 Intune 管理的设备部署 EAP-TLS WiFi 证书，无需使用 NDES。本指南还涵盖了让 RADIUS 信任证书链、通过 CRL 吊销证书以及解决 8 种最常见故障的方法。
在 Juniper Mist 上配置结合云 RADIUS 的 802.1X
您将学会在 Juniper Mist 上配置采用云 RADIUS 进行身份验证的 WPA2 或 WPA3-Enterprise WLAN，在 UDP RADIUS、RadSec 和 Mist Edge 代理之间做出合适选择，并将 RADIUS 属性映射到动态 VLAN。您还将了解 Mist 的客户端分析时间线和 Marvis 如何准确定位身份验证失败的环节。
iOS 和 macOS 802.1X 故障排查：Intune、Jamf 和 Microsoft Entra ID 部署清单
使用此清单诊断 iPhone、iPad 和 Mac 在 Intune 或 Jamf Pro 上无法通过 802.1X 验证的原因。每次失败都可归结为以下四个原因之一：服务器信任、身份证书、macOS 模式或 Microsoft Entra ID 组范围。您将通过 eapolclient 和 RADIUS 日志确认原因，应用修复程序并安排未来的证书轮换。
Intune WiFi 配置文件服务器信任：Entra ID 的证书服务器名称和根 CA 清单
您将能够配置 Intune WiFi 配置文件的服务器验证部分，从而使 EAP-TLS 和 PEAP 在 Windows、Apple 和 Android 上正常连接。您将使证书服务器名称与 RADIUS 证书相匹配、部署正确的根 CA、协调 Entra ID 组分配，并在证书到期静默中断连接之前对其进行阶段性更新。
Android 802.1X 和 EAP-TLS 故障排查：Intune 与 Microsoft Entra ID 部署清单
您将能够精准定位托管的 Android 手机在员工 SSID 上无法通过 EAP-TLS 认证的原因，并在 Intune 中进行修复。将每个症状与四个常见原因进行匹配：缺少 CA 或域名、客户端证书处于错误的文件配置文件中、RADIUS 服务器名称值不匹配或未送达受信任的根证书。然后应用防止重复停机的推广清单。
为访客和员工 WiFi 网络配置 RADIUS 认证
本技术参考指南概述了企业访客和员工 WiFi 网络的 RADIUS 认证架构、配置和部署。它为网络架构师和 IT 经理提供了构建安全、可扩展的无线访问控制系统所需的准确协议、安全标准和故障排除方法。
Passpoint and OpenRoaming: 完整指南
本技术参考指南对企业 WiFi 网络中的 Passpoint (Hotspot 2.0) 和 WBA OpenRoaming 框架进行了全面分析。它详细介绍了建立安全、无摩擦访客连接所需的底层身份验证协议、架构组件和部署策略。网络架构师和 IT 负责人将学习如何设计、实施这些标准并对其进行故障排除，从而在保持企业级安全性的同时消除手动登录障碍。
Aruba ClearPass 对比 Purple WiFi：功能与协同部署比较
一份全面的技术指南，详细介绍了 Aruba ClearPass 和 Purple WiFi 的协同部署架构。内容涵盖 RADIUS 代理配置、动态 VLAN 分配，以及在企业级网络准入控制（NAC）旁部署安全且由分析驱动的访客网络的最佳实践。
Cisco ISE 对比 Purple WiFi：如何进行对比与协同工作
本指南阐述了 Cisco ISE 和 Purple WiFi 在企业网络中如何承担不同但互补的角色。它详细介绍了如何使用 Cisco ISE 进行安全的 802.1X 企业访问，同时利用 Purple 实现符合 GDPR 合规要求的访客 WiFi、营销分析和 CRM 集成。
EAP-TLS 与 EAP-TTLS：您应该选择哪种基于证书的 WiFi 协议？
您将能够根据设备的所有权归属，将您财产范围内的每个设备组映射到 EAP-TLS、EAP-TTLS 或 iPSK。您还将了解每种方法如何影响凭据盗窃、离职人员权限移除、PCI DSS 审计合规证据以及运营成本。本指南末尾附有适用于无论您选择哪种方法的配置规则。
什么是 802.1X 客户端（Supplicant）？设备类型与设备配置
本指南阐述了 802.1X 客户端在企业 WiFi 身份验证中的角色。内容涵盖技术架构、原生操作系统客户端与第三方客户端的对比，并为部署 EAP-TLS 和 PEAP 的 IT 团队提供实用的配置指导。
各厂商每设备 PSK：iPSK、DPSK、MPSK 和 PPSK 比较（以及 WPA3 支持）
全面比较 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 和 Ubiquiti UniFi 的每设备 PSK 实现。了解 WPA3-SAE 如何影响每设备密钥策略，以及何时部署过渡模式或转向 802.1X。
Captive Portal 认证方式深度对比
本权威技术参考指南评估了五种核心 Captive Portal 认证方式在架构、运营及合规性方面的折衷方案。它为网络架构师、IT 总监和营销经理提供了量化数据和决策框架，以在企业场所中平衡访客入网摩擦与数据收集需求。
什么是 MAC 地址认证？何时使用以及何时避免使用
本权威技术参考指南涵盖了企业 WiFi 环境中的 MAC 地址认证 - 基于 RADIUS 的 MAC 认证如何在第 2 层工作、其固有的安全漏洞（包括 MAC 欺骗和操作系统级 MAC 随机化的影响），以及其在管理物联网和无头设备时仍作为有效工具的具体运营环境。它为酒店、零售、医疗和公共部门场所的 IT 经理和网络架构师提供了可操作的部署指南，并结合了真实案例、决策框架以及 Purple 访客 WiFi 和分析平台的集成背景。
如何借助 802.1X 在 iOS 和 macOS 上配置 Enterprise WiFi
您将能够构建一个包含三个有效负载的配置文件，使 iPhone、iPad 和 Mac 能够通过 EAP-TLS 接入 WPA2 或 WPA3-Enterprise。随后，您可以在手动设置、Jamf Pro 和 Microsoft Intune 之间选择交付方式。您还将能够将员工与访客 WiFi 进行网络分段，测试证书生命周期，并在常见故障影响整个设备队列之前将其修复。
如何在带有 EAP-TLS 的 Android 设备上设置企业级 WiFi
无论是为试点项目手动配置，还是通过 MDM 推送 Android 企业级配置文件以用于全量设备，您都能够为 EAP-TLS 企业级 WiFi 配置 Android 设备。您还将了解如何验证身份验证、修复常见的证书和配置文件故障，并确定 EAP-TLS、基于身份的网络和访客 WiFi 分别适用的场景。
如何使用 Microsoft Intune 将 WiFi 证书推送到设备
您可以按正确顺序从 Microsoft Intune 推送 WiFi 证书：受信任的根证书、SCEP 或 PKCS 客户端证书，然后是 EAP-TLS WiFi 配置文件。您可以选择证书颁发机构和 RADIUS 服务器，验证每个层级，修复常见故障，并在无停机时间的情况下停用共享 WiFi 密钥。
如何设置 Azure Entra ID（Azure AD）以进行 WiFi 认证
这份权威指南详细介绍了将Azure Entra ID与802.1X集成以进行企业WiFi认证的架构、实施步骤和业务影响。它为网络架构师和IT经理提供了实用的部署策略，用基于零信任和证书的网络访问取代传统的PSK。
如何在常见接入点平台（Cisco、Aruba、Ubiquiti）上配置 WPA2-Enterprise
本技术参考指南为资深 IT 专业人员和网络架构师提供了在 Cisco、Aruba 和 Ubiquiti 平台上部署 WPA2-Enterprise 的权威、特定厂商的详细演练。它详细介绍了企业和场馆环境中的架构、RADIUS 集成、合规性要求以及实际部署场景。
如何为 WiFi 身份验证设置 RADIUS 服务器：分步 802.1X 指南
配置 FreeRADIUS、Windows Server NPS 和 Cloud RADIUS，以实现企业级 802.1X WiFi 身份验证。分步指南涵盖共享密钥、EAP-TLS 证书、动态 VLAN 分配以及 Microsoft Entra ID 集成。
如何配置 802.1X WiFi 认证：分步指南
本技术指南提供了配置 802.1X 企业 WiFi 认证的分步演练。内容涵盖 RADIUS 服务器设置、证书部署以及面向高人流量场所 IT 领导者的实用部署策略。
Eduroam 和 802.1X：高等教育的安全 WiFi 身份验证 | Purple
构建高等教育中安全的 eduroam 802.1X WiFi 并保障其安全。对比 EAP-TLS 与 PEAP，配置 RADIUS 联盟与 RadSec，并隔离访客网络。
什么是 PKI？公钥基础设施如何赋能 WiFi 安全
这份权威技术参考指南解释了公钥基础设施 (PKI) 及其在保护酒店、零售和公共部门场所企业 WiFi 网络中的关键作用。它专为 IT 经理、网络架构师和 CTO 设计，提供了关于基于证书的身份验证、采用 EAP-TLS 的 IEEE 802.1X 部署以及 Purple 的平台如何利用这些标准实现可扩展、合规的连接的可操作指导。读者将获得具体的部署路线图、真实案例研究，并清楚了解 PKI 如何消除共享密钥 WiFi 的漏洞。
简化安全网络接入的用户入网流程
本指南为 IT 经理、网络架构师和场所运营总监提供了关于如何简化安全网络接入的用户入网流程的全面技术参考。它涵盖了完整的认证堆栈 - 从自助服务 Captive Portal 和身份联邦到 IEEE 802.1X、WPA3、RADIUS 和 OpenRoaming - 并针对酒店、零售、活动和公共部门环境提供了实用的部署指导。本指南还解决了 GDPR 和 PCI DSS 合规要求、基于角色的访问控制以及 MAC 缓存策略，使团队能够在不妥协安全态势的前提下，减少入网摩擦和管理开销。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
