技术指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
49 guides in Authentication
网络管理员配置访客 WiFi RADIUS 认证指南
面向网络管理员的全面技术参考，介绍如何为访客 WiFi 部署 RADIUS 认证。内容涵盖架构、不限厂商的配置步骤、安全最佳实践以及常见部署故障排查。
在高等教育机构中为安全的 BYOD 和 802.1X WiFi 部署 SCEP
本技术指南详细介绍了高等教育 IT 团队如何使用 SCEP 为数万台 BYOD 设备自动进行 802.1X 证书注册。内容涵盖架构设计、安全优势以及将手动入网替换为安全、零接触网络准入模型的实际部署步骤。
为访客和员工 WiFi 网络配置 RADIUS 认证
本技术参考指南概述了企业访客和员工 WiFi 网络的 RADIUS 认证架构、配置和部署。它为网络架构师和 IT 经理提供了构建安全、可扩展的无线访问控制系统所需的准确协议、安全标准和故障排除方法。
Passpoint and OpenRoaming: 完整指南
本技术参考指南对企业 WiFi 网络中的 Passpoint (Hotspot 2.0) 和 WBA OpenRoaming 框架进行了全面分析。它详细介绍了建立安全、无摩擦访客连接所需的底层身份验证协议、架构组件和部署策略。网络架构师和 IT 负责人将学习如何设计、实施这些标准并对其进行故障排除，从而在保持企业级安全性的同时消除手动登录障碍。
如何在高等教育机构中实施 SCEP 以实现安全的 BYOD 和网络注册
本技术指南为网络架构师和 IT 经理提供了一个与厂商无关的蓝图，用于部署基于 SCEP 的证书注册，以保护高等教育校园网络的安全。它详细介绍了如何从基于密码的 PEAP 迁移到 802.1X EAP-TLS、如何自动执行 BYOD 引导注册以及如何实施强大的 VLAN 隔离。
Server RADIUS：企业全面指南
本指南为 IT 经理、网络架构师和 CTO 提供了关于企业 WiFi 的 Server RADIUS 认证的权威技术参考。内容涵盖 AAA 框架、802.1X 架构、EAP 方法选择、云端与本地部署的权衡以及动态 VLAN 分配。酒店、零售、活动和公共部门的场所运营商将获得实用的实施指导、真实案例研究以及从不安全的预共享密钥迁移到安全的、身份驱动的网络准入控制架构所需的决策框架。
Aruba ClearPass 对比 Purple WiFi：功能与协同部署比较
一份全面的技术指南，详细介绍了 Aruba ClearPass 和 Purple WiFi 的协同部署架构。内容涵盖 RADIUS 代理配置、动态 VLAN 分配，以及在企业级网络准入控制（NAC）旁部署安全且由分析驱动的访客网络的最佳实践。
Cisco ISE 对比 Purple WiFi：如何进行对比与协同工作
本指南阐述了 Cisco ISE 和 Purple WiFi 在企业网络中如何承担不同但互补的角色。它详细介绍了如何使用 Cisco ISE 进行安全的 802.1X 企业访问，同时利用 Purple 实现符合 GDPR 合规要求的访客 WiFi、营销分析和 CRM 集成。
EAP-TLS 对比 EAP-TTLS：您应该选择哪种基于证书的 WiFi 协议？
本指南针对 IEEE 802.1X 下的企业级 WiFi 认证，对 EAP-TLS 和 EAP-TTLS 进行了权威的直接对比。它阐述了双向证书认证与仅服务器证书隧道之间的架构差异，并根据设备管理能力和合规性要求为 IT 经理、网络架构师和 CISO 提供了清晰的决策框架。Purple 支持针对员工 WiFi 的 EAP-TLS 和 EAP-TTLS 认证路径，本指南可帮助企业在致力于采用任何一种方法之前，了解基础设施的权衡取舍。
什么是 802.1X 客户端（Supplicant）？设备类型与设备配置
本指南阐述了 802.1X 客户端在企业 WiFi 身份验证中的角色。内容涵盖技术架构、原生操作系统客户端与第三方客户端的对比，并为部署 EAP-TLS 和 PEAP 的 IT 团队提供实用的配置指导。
管理用于 EAP-TLS WiFi 身份验证的数字证书
本技术参考指南详细介绍了用于 EAP-TLS WiFi 身份验证的数字证书生命周期管理。它提供了通过 SCEP 和 MDM 集成在企业网络中进行大规模部署、更新和注销证书的可行策略。
部署 SCEP 以实现安全的网络安全高等教育 BYOD 和 WiFi 认证
本技术指南为网络架构师和 IT 经理提供了一个与厂商无关的蓝图，用于部署基于 SCEP 的证书注册，以确保高等教育 WiFi 的安全。它详细介绍了从易受攻击的基于密码的认证向 EAP-TLS 的转变，重点关注可扩展的 BYOD 接入和 MDM 集成。
各厂商每设备 PSK：iPSK、DPSK、MPSK 和 PPSK 比较（以及 WPA3 支持）
全面比较 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 和 Ubiquiti UniFi 的每设备 PSK 实现。了解 WPA3-SAE 如何影响每设备密钥策略，以及何时部署过渡模式或转向 802.1X。
Captive Portal 认证方式深度对比
本权威技术参考指南评估了五种核心 Captive Portal 认证方式在架构、运营及合规性方面的折衷方案。它为网络架构师、IT 总监和营销经理提供了量化数据和决策框架，以在企业场所中平衡访客入网摩擦与数据收集需求。
什么是 MAC 地址认证？何时使用以及何时避免使用
本权威技术参考指南涵盖了企业 WiFi 环境中的 MAC 地址认证 - 基于 RADIUS 的 MAC 认证如何在第 2 层工作、其固有的安全漏洞（包括 MAC 欺骗和操作系统级 MAC 随机化的影响），以及其在管理物联网和无头设备时仍作为有效工具的具体运营环境。它为酒店、零售、医疗和公共部门场所的 IT 经理和网络架构师提供了可操作的部署指南，并结合了真实案例、决策框架以及 Purple 访客 WiFi 和分析平台的集成背景。
如何在 iOS 和 macOS 上使用 802.1X 设置企业级 WiFi
本权威指南为高级 IT 领导者提供了在 iOS 和 macOS 设备上部署 802.1X 企业级 WiFi 的可行步骤。内容涵盖基于证书的身份验证 (EAP-TLS)、MDM 配置描述文件以及架构集成，旨在保障企业网络安全，同时支持 BYOD 计划。
如何在 Android 设备上通过 EAP-TLS 设置企业级 WiFi
本技术参考指南为高级 IT 领导者提供了在 Android 设备上部署 802.1X EAP-TLS 身份验证的全面蓝图。它涵盖了架构原理、手动和 MDM 驱动的实施策略，以及确保企业无线网络安全所需的故障排除方法。
如何使用 Microsoft Intune 向设备推送 WiFi 证书
针对 IT 领导者的全面技术参考，介绍如何通过 Microsoft Intune 部署 802.1X WiFi 证书。内容涵盖 SCEP 与 PKCS 架构、实施步骤、合规性映射以及企业环境中的实际部署场景。
如何设置 Azure Entra ID（Azure AD）以进行 WiFi 认证
这份权威指南详细介绍了将Azure Entra ID与802.1X集成以进行企业WiFi认证的架构、实施步骤和业务影响。它为网络架构师和IT经理提供了实用的部署策略，用基于零信任和证书的网络访问取代传统的PSK。
如何在常见接入点平台（Cisco、Aruba、Ubiquiti）上配置WPA2-Enterprise
本技术参考指南为资深IT专业人员和网络架构师提供了在Cisco、Aruba和Ubiquiti平台上部署WPA2-Enterprise的权威、针对特定供应商的演练。它详细介绍了架构、RADIUS集成、合规要求以及跨企业和场馆环境的实际部署场景。
如何为 WiFi 身份验证设置 RADIUS 服务器：分步 802.1X 指南
配置 FreeRADIUS、Windows Server NPS 和 Cloud RADIUS，以实现企业级 802.1X WiFi 身份验证。分步指南涵盖共享密钥、EAP-TLS 证书、动态 VLAN 分配以及 Microsoft Entra ID 集成。
如何配置 802.1X WiFi 认证：分步指南
本技术指南提供了配置 802.1X 企业 WiFi 认证的分步演练。内容涵盖 RADIUS 服务器设置、证书部署以及面向高人流量场所 IT 领导者的实用部署策略。
Eduroam 和 802.1X：高等教育的安全 WiFi 身份验证 | Purple
构建高等教育中安全的 eduroam 802.1X WiFi 并保障其安全。对比 EAP-TLS 与 PEAP，配置 RADIUS 联盟与 RadSec，并隔离访客网络。
无密码 WiFi：它是什么以及如何实施
本技术参考指南为网络架构师和 IT 经理提供了全面的蓝图，从易受攻击的共享密码过渡到安全的、基于证书的 WiFi 认证。它涵盖了 802.1X 架构、EAP-TLS 部署策略、PKI 管理，以及减少帮助台开销同时增强企业安全态势和合规就绪程度的可衡量的业务影响。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
