技术 WiFi 指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
46 guides in Authentication
在移动设备上实施 802.1X 身份验证
本综合指南为 IT 负责人提供了在 iOS 和 Android 设备上实施 802.1X 身份验证的技术蓝图。内容涵盖架构、EAP 方法选择、MDM 预配以及故障排除，以确保安全、可扩展的移动网络访问。
WiFi 证书身份验证：数字证书如何保护无线网络安全
本权威指南详细介绍了X.509数字证书和EAP-TLS如何取代企业WiFi中易受攻击的密码。它为网络架构师和IT经理提供了实用的实施步骤、PKI架构设计和业务ROI分析。
WPA2 对比 802.1X：有什么区别？
本指南阐明了 WPA2 加密与 IEEE 802.1X 身份验证框架之间的关系。这两个互补的标准在供应商文档和网络设计讨论中经常被混淆。本指南为 IT 总监、网络架构师和场所运营负责人提供了这些协议如何交互的清晰技术分析、在酒店、零售和公共部门环境中的实用部署策略，以及关于合规性、风险缓解和访客 WiFi 集成的可行指导。
EAP-TLS 与 PEAP：哪种认证协议适合您的网络？
确定您网络上每个设备组应使用的 802.1X 方法：针对可注册的公司所有设备使用 EAP-TLS，针对个人和承包商设备使用带有锁定服务器证书验证的 PEAP，针对访客使用 Captive Portal 或 OpenRoaming。您还可以计划一次迁移，在单个 RADIUS 服务上同时运行这两种方法，且无需停机。
什么是 PEAP 身份验证？PEAP 如何保障您的 WiFi 安全
您将能够评估 PEAP-MSCHAPv2 是否仍然适合您的员工 WiFi，对其进行配置以使设备拒绝不受信任的 RADIUS 服务器，并规划升级到 EAP-TLS 或 iPSK 的路线。您还将了解为什么访客应当使用独立的强制门户网络，以及 Windows 11 Credential Guard 和云身份识别如何改变这一决策。
什么是 EAP-TLS？基于证书的 WiFi 身份验证详解
本指南提供了关于 EAP-TLS（可扩展身份验证协议 - 传输层安全）的全面技术参考。EAP-TLS 是目前企业级 WiFi 最安全、最主流的 802.1X 身份验证方法。本指南涵盖了所需的 X.509 证书基础设施、双向身份验证握手，以及在酒店、零售、医疗和公共部门环境中的实际部署模式。IT 经理、网络架构师和 CTO 将能在此获得关于 PKI 设计、集成 MDM 的证书分发、RADIUS 配置，以及如何符合 PCI-DSS 和 GDPR 合规要求的实用操作指南。
什么是 802.1X 认证？其工作原理及重要性
一份面向 IT 经理和网络架构师的 IEEE 802.1X 认证全面技术参考指南。本指南涵盖了底层架构、实施策略、相较于 PSK 的安全优势，以及如何将企业级准入控制与访客 WiFi 解决方案结合并进行高效部署。
WPA2 Enterprise：完整指南
本指南为 WPA2-Enterprise 提供全面的技术参考，涵盖 802.1X 架构、EAP 方法选择以及适用于企业环境的分阶段部署策略。它专为需要从共享密钥 WiFi 过渡到可扩展、可审计且符合合规性要求的身份验证模型的 IT 经理、网络架构师和场所运营总监而设计。Purple 的平台定位为实用身份管理层，适用于大规模部署安全访客和员工 WiFi 的场所。
RADIUS 服务器高可用性：主-主架构 vs 主-备架构
为评估 RADIUS 高可用性架构的 IT 经理和网络架构师提供的权威技术参考指南。它对比了主-主和主-备部署，详细说明了数据库复制要求，并解释了云 RADIUS 如何为企业场所缓解故障转移延迟。
无密码 WiFi 身份验证：超越预共享密钥
本指南为 IT 经理、网络架构师和场所运营总监提供了一份实用路线图，旨在消除共享 WiFi 密码并迁移到基于身份、证书驱动的身份验证。它涵盖了基于 PSK 的网络的安全性与合规性缺陷、802.1X 和 EAP-TLS 的技术架构，以及作为物联网和传统设备关键过渡技术的 Identity PSK (iPSK) 的作用。酒店、零售和公共部门的场所运营商将获得可行的迁移策略、真实世界的部署方案以及可衡量的业务成效，以此证明这项投资的合理性。
Cloud RADIUS 对比本地部署 RADIUS：IT 团队决策指南
对比 Cloud RADIUS 与本地部署 RADIUS（FreeRADIUS、NPS）在企业级 802.1X WiFi 安全方面的表现。包含架构对比、TCO 分析、SCEP EAP-TLS 集成以及 WAN 容灾能力分析。
BYOD WiFi 注册：管理酒店和零售业中的非托管设备
本技术参考指南为酒店和零售环境中的员工自有设备 (BYOD) 注册到企业 WiFi 网络提供了可行的策略，无需完全 MDM 注册。内容涵盖自助证书注册流程、802.1X 认证和策略执行，以确保非托管设备的安全访问。
EAP 方法对比 (PEAP、EAP-TLS、EAP-TTLS、EAP-FAST)：企业级 802.1X 指南
对比企业级 802.1X EAP 身份验证协议：安全等级、客户端证书要求、PKI 复杂性以及适用于 WPA3 企业版的 RADIUS 集成。
802.1X 认证：保护现代设备上的网络访问
本指南为资深IT专业人士和网络架构师提供了IEEE 802.1X认证的全面、可操作的概述。它详细说明了在多样化的企业环境中保护网络访问的关键步骤，侧重于实用的、供应商中立的部署指导，以降低风险、确保合规性并提供无缝、安全的用户体验。
防范 MD5 碰撞攻击以强化 RADIUS (BlastRADIUS)
缓解 CVE-2024-3596 BlastRADIUS 攻击。强制执行 RADIUS Message-Authenticator，修补 FreeRADIUS 与 Cisco ISE，并迁移至 802.1X EAP-TLS。
Passpoint (Hotspot 2.0)：安全无缝 WiFi 漫游综合指南
本指南为 IT 领导者和网络架构师提供了 Passpoint (Hotspot 2.0) 的全面技术概述，涵盖 IEEE 802.11u 标准、GAS/ANQP 发现协议、WPA3-Enterprise 安全以及 WBA OpenRoaming 联盟。它提供了一个供应商中立的实施框架，包括分阶段部署指南、来自酒店业和零售业的实际案例研究，并清晰分析了企业场馆运营商的 ROI 和合规性优势。
WiFi 短信认证：工作原理与适用场景
面向 IT 经理和场所运营商的技术参考，关于实施基于短信的 WiFi 认证。本指南详细介绍了技术工作流程，将其与社交媒体登录进行比较，并提供了在酒店、零售和体育场馆等企业环境中部署的可操作最佳实践。
访客WiFi社交登录：Facebook、Google、Apple和LinkedIn
本指南为IT经理、网络架构师和场所运营商部署访客WiFi网络社交登录提供了全面的技术参考。它涵盖了支撑Facebook、Google、Apple和LinkedIn身份验证的OAuth 2.0授权码流程，每个平台提供的具体数据，以及影响Captive Portal环境下Google OAuth的关键iOS兼容性限制。包括英国GDPR下的合规义务、平台选择框架以及来自酒店和零售业实际部署的案例研究，以支持本季度的实施决策。
员工WiFi的SAML身份验证
本指南深入探讨了如何利用SAML 2.0实现企业级员工WiFi身份验证，涵盖协议架构、身份提供程序集成和部署最佳实践。它为IT领导者和网络架构师提供了可操作的指导，将Azure AD或Okta连接到Purple WiFi智能平台，用强大、基于身份驱动的访问控制取代不安全的预共享密钥。其结果是可衡量的安全态势改进、合规准备就绪和运营效率提升，适用于酒店、零售连锁店、体育场馆和公共部门场馆。
802.1X vs PSK vs Open WiFi：哪种身份验证方法适合您？
本指南针对IT经理、网络架构师和酒店、零售、活动及公共部门的CTO，提供了三种主要WiFi身份验证方法 - 802.1X (WPA2/3-Enterprise)、预共享密钥（PSK）和Open WiFi - 的权威、供应商中立比较。它透过技术复杂性，提供可操作的部署指导、真实案例研究，以及一个清晰的决策框架，用于保护员工和访客网络。了解部署哪种身份验证模型不仅是一个技术选择，更是一项战略性业务决策，直接影响安全态势、法规遵从、运维效率以及从WiFi基础设施中提取商业价值的能力。
什么是RADIUS认证？它是如何工作的？
本指南为负责管理企业和访客WiFi部署的IT领导者提供了关于RADIUS身份验证的权威技术参考。它揭秘了AAA协议，解释了802.1X和EAP方法如何协同工作，并详细说明了Purple的云平台如何简化酒店、零售连锁店、体育场馆和公共部门组织的部署。读者将获得清晰的实施路线图、真实案例研究以及在从不安全的预共享密钥迁移到稳健的、身份驱动的网络访问控制架构时所需的决策框架。
IPSK 解析：用于 WiFi 接入的身份预共享密钥
本指南为IT经理、网络架构师和场馆运营总监提供了一份关于用于WiFi接入的身份预共享密钥（IPSK）的权威技术参考 - 解释了其架构，将其与标准PSK和802.1X企业版进行了对比，并针对酒店、零售、活动和公共部门环境提供了可操作的部署指导。它解决了在混合设备群（包括物联网和无头设备）中提供安全、可单独管理的WiFi接入这一关键运营挑战，而无需完整的802.1X部署所需的基础设施开销。Purple的平台被定位为一个编排层，可大规模自动化IPSK密钥生命周期管理。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
