跳至主要内容

技术指南

关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。

配置 RADIUS 策略以实现细粒度网络访问控制
Network Design

配置 RADIUS 策略以实现细粒度网络访问控制

本权威指南为 IT 经理、网络架构师和场所运营总监提供了配置 RADIUS 策略以实现细粒度网络访问控制的完整技术蓝图。内容涵盖 802.1X 架构、动态 VLAN 分配、EAP 方法选择以及分阶段部署策略。来自酒店和零售行业的真实实施案例展示了这些技术如何带来可衡量的合规性、安全性和运营投资回报率(ROI)。

6 分钟阅读1k 字
医疗保健行业的 NAC:保障医疗设备和患者数据安全
Network Design

医疗保健行业的 NAC:保障医疗设备和患者数据安全

本指南为在医疗保健环境中部署网络准入控制(NAC)提供了全面的技术参考,涵盖了针对医疗物联网、临床系统和访客接入的架构设计、认证机制、设备画像以及 VLAN 划分。它解决了 HIPAA、NHS DSP Toolkit、ISO 27001 和 GDPR 的合规要求,并提供了具体的实施方案和与厂商无关的最佳实践。对于医疗保健行业的 IT 总监和 CTO 而言,这是在不干扰临床工作流程的前提下保障医疗设备和患者数据安全的操作蓝图。

8 分钟阅读2k 字
如何在 Cisco Meraki 中配置 NAC 策略以进行 VLAN 引导
Hardware

如何在 Cisco Meraki 中配置 NAC 策略以进行 VLAN 引导

本权威指南为 IT 负责人、网络架构师和场所运营总监提供了在 Cisco Meraki 环境中配置 NAC 策略和 VLAN 引导的实用、逐步框架。它涵盖了 802.1X 实施、通过 MAC 身份验证旁路的 IoT 设备隔离,以及与 Purple 的客用 WiFi 分析平台的无缝集成,以确保在酒店、零售和公共部门部署中实现安全、合规且高性能的网络分段。

7 分钟阅读2k 字
使用 NAC 保护 K-12 学校网络的最佳实践
Network Design

使用 NAC 保护 K-12 学校网络的最佳实践

本技术参考指南为 IT 负责人提供了在 K-12 学校环境中构建、部署和管理网络准入控制(NAC)的可行策略。它涵盖了从 802.1X 认证和 VLAN 划分,到使用 MAB 和 MPSK 处理物联网(IoT)设备的核心主题,确保强有力的安全保障与合规性。

6 分钟阅读1k 字
MAC 随机化对 NAC 的影响以及如何应对该挑战
Network Design

MAC 随机化对 NAC 的影响以及如何应对该挑战

本指南深入探讨了 MAC 地址随机化对网络准入控制 (NAC) 系统和访客 WiFi 架构的技术影响。它详细解释了 iOS、Android 和 Windows 系统中针对每个网络以及定期进行 MAC 轮换的机制,并详细说明了由此引发的级联故障 - 从 Captive Portal 疲劳、DHCP 耗尽,到策略执行失效和分析数据不准确。IT 决策者和网络架构师将获得切实可行且不受特定厂商限制的策略,以便利用 IEEE 802.1X、Passpoint (Hotspot 2.0) 和 OpenRoaming,从以设备为中心的认证转向以身份为中心的认证,并为酒店、零售、医疗和公共部门环境提供具体的实施指南。

8 分钟阅读2k 字
使用 NAC 和 MPSK 管理 IoT 设备安全
Security

使用 NAC 和 MPSK 管理 IoT 设备安全

本技术指南详细介绍了企业场所如何使用多预共享密钥(MPSK)架构和网络准入控制(NAC)来保障无界面 IoT 设备的安全。它提供了实现微隔离、控制安全爆炸半径以及在不牺牲可扩展性的情况下保持合规性的可操作实施步骤。

5 分钟阅读1k 字
在 NAC 环境中利用 OCSP 和 CRL 自动执行证书吊销
Network Design

在 NAC 环境中利用 OCSP 和 CRL 自动执行证书吊销

本技术参考指南为 IT 经理和网络架构师提供了在网络准入控制(NAC)环境中自动执行证书吊销的全面解析。它探讨了 OCSP 和 CRL 之间的架构权衡,提供了与供应商无关的实施指南,并概述了实时策略执行对业务的影响。

6 分钟阅读1k 字
安全访客接入:针对非托管设备实施 NAC
Guest WiFi

安全访客接入:针对非托管设备实施 NAC

本权威技术参考指南详细介绍了实施网络准入控制(NAC)以保护非托管访客设备安全时的架构、部署和合规性注意事项。它为 IT 领导者提供了可行的指导,以便在不损害企业基础设施的情况下实现安全访客接入。

5 分钟阅读1k 字
SCEP与NAC在现代MDM基础设施中的作用
Network Design

SCEP与NAC在现代MDM基础设施中的作用

本指南对SCEP和NAC如何与MDM平台集成以在企业规模下提供安全、免接触的网络访问进行了全面的技术分析。它涵盖了从证书颁发到802.1X强制的完整架构,并提供了酒店和零售业的实际部署场景。专为需要在本季度消除密码漏洞、自动进行设备配置并满足合规性要求的大型场馆IT领导者而设计。

7 分钟阅读2k 字
NAC 状态评估:在网络接入前确保托管设备合规性
Network Design

NAC 状态评估:在网络接入前确保托管设备合规性

本技术参考指南深入探讨了 NAC 状态评估,详细介绍了强制执行托管设备合规性所需的架构、标准和部署策略。它为 IT 经理和网络架构师提供了切实可行的见解,以在多站点企业环境中降低风险并确保安全的网络接入。

6 分钟阅读1k 字
通过 NAC 与 MDM 集成提升网络可视化
Network Design

通过 NAC 与 MDM 集成提升网络可视化

本技术参考指南详细介绍了将网络接入控制 (NAC) 与移动设备管理 (MDM) 相结合的架构、集成和商业价值。它为在酒店、零售和公共场所等复杂多用途环境中运营的 IT 经理和网络架构师提供了切实可行的部署指导。

6 分钟阅读1k 字
室内 WiFi 定位系统:工作原理与部署指南
Analytics

室内 WiFi 定位系统:工作原理与部署指南

本综合指南详细介绍了基于 WiFi 的室内定位系统的技术架构、部署策略和业务价值。它为网络架构师和 IT 总监提供了关于 AP 部署、RF 校准以及克服 MAC 随机化以提供精确空间分析的实用指导。

8 分钟阅读2k 字
如何构建校园 WiFi 网络:大学 IT 指南
Network Design

如何构建校园 WiFi 网络:大学 IT 指南

本技术指南为设计和部署高密度校园 WiFi 网络提供了全面的蓝图,内容涵盖从主动站点勘测和接入点部署,到控制器架构、无缝漫游以及安全访客入网的所有内容。本指南专为大学和大型场馆的 IT 经理、网络架构师及 CTO 撰写,旨在为本季度规划和执行无线部署提供可操作的指导。该指南还将 Purple 的 Guest WiFi 和分析平台映射到部署生命周期中的实际集成点。

7 分钟阅读2k 字
如何为您的企业设置WiFi热点
Captive Portals

如何为您的企业设置WiFi热点

本权威指南为IT领导者、网络架构师和场馆运营总监提供了一份实用的、技术中立的蓝图,用于部署安全、合规且能增强业务的宾客WiFi热点。它涵盖了关键的架构决策 - 从VLAN分段和Captive Portal配置到GDPR合规和流量整形 - 并展示了如何利用Purple的宾客WiFi和分析功能,将网络基础设施从成本中心转变为收入驱动的分析平台。

9 分钟阅读2k 字
什么是 MAC 地址认证?何时使用以及何时避免使用
Authentication

什么是 MAC 地址认证?何时使用以及何时避免使用

本权威技术参考指南涵盖了企业 WiFi 环境中的 MAC 地址认证 - 基于 RADIUS 的 MAC 认证如何在第 2 层工作、其固有的安全漏洞(包括 MAC 欺骗和操作系统级 MAC 随机化的影响),以及其在管理物联网和无头设备时仍作为有效工具的具体运营环境。它为酒店、零售、医疗和公共部门场所的 IT 经理和网络架构师提供了可操作的部署指南,并结合了真实案例、决策框架以及 Purple 访客 WiFi 和分析平台的集成背景。

8 分钟阅读2k 字
RadSec: RADIUS over TLS 如何提升 WiFi 认证安全性
Security

RadSec: RADIUS over TLS 如何提升 WiFi 认证安全性

本权威技术指南介绍了 RadSec (RFC 6614) 如何通过将传统 RADIUS 流量封装在 TLS 加密中,从而保障企业级 WiFi 认证的安全。本书专为 IT 经理和网络架构师设计,涵盖了架构、部署策略以及降低企业和访客网络中未加密 UDP RADIUS 流量风险的实用步骤。

4 分钟阅读1k 字
如何在 iOS 和 macOS 上使用 802.1X 设置企业级 WiFi
Authentication

如何在 iOS 和 macOS 上使用 802.1X 设置企业级 WiFi

本权威指南为高级 IT 领导者提供了在 iOS 和 macOS 设备上部署 802.1X 企业级 WiFi 的可行步骤。内容涵盖基于证书的身份验证 (EAP-TLS)、MDM 配置描述文件以及架构集成,旨在保障企业网络安全,同时支持 BYOD 计划。

4 分钟阅读1k 字
如何在 Android 设备上通过 EAP-TLS 设置企业级 WiFi
Authentication

如何在 Android 设备上通过 EAP-TLS 设置企业级 WiFi

本技术参考指南为高级 IT 领导者提供了在 Android 设备上部署 802.1X EAP-TLS 身份验证的全面蓝图。它涵盖了架构原理、手动和 MDM 驱动的实施策略,以及确保企业无线网络安全所需的故障排除方法。

5 分钟阅读1k 字
如何使用 Microsoft Intune 向设备推送 WiFi 证书
Authentication

如何使用 Microsoft Intune 向设备推送 WiFi 证书

针对 IT 领导者的全面技术参考,介绍如何通过 Microsoft Intune 部署 802.1X WiFi 证书。内容涵盖 SCEP 与 PKCS 架构、实施步骤、合规性映射以及企业环境中的实际部署场景。

7 分钟阅读2k 字
如何设置 Azure Entra ID(Azure AD)以进行 WiFi 认证
Authentication

如何设置 Azure Entra ID(Azure AD)以进行 WiFi 认证

这份权威指南详细介绍了将Azure Entra ID与802.1X集成以进行企业WiFi认证的架构、实施步骤和业务影响。它为网络架构师和IT经理提供了实用的部署策略,用基于零信任和证书的网络访问取代传统的PSK。

4 分钟阅读1k 字
如何在常见接入点平台(Cisco、Aruba、Ubiquiti)上配置WPA2-Enterprise
Authentication

如何在常见接入点平台(Cisco、Aruba、Ubiquiti)上配置WPA2-Enterprise

本技术参考指南为资深IT专业人员和网络架构师提供了在Cisco、Aruba和Ubiquiti平台上部署WPA2-Enterprise的权威、针对特定供应商的演练。它详细介绍了架构、RADIUS集成、合规要求以及跨企业和场馆环境的实际部署场景。

6 分钟阅读1k 字
如何为 WiFi 身份验证设置 RADIUS 服务器:分步 802.1X 指南
Authentication

如何为 WiFi 身份验证设置 RADIUS 服务器:分步 802.1X 指南

配置 FreeRADIUS、Windows Server NPS 和 Cloud RADIUS,以实现企业级 802.1X WiFi 身份验证。分步指南涵盖共享密钥、EAP-TLS 证书、动态 VLAN 分配以及 Microsoft Entra ID 集成。

8 分钟阅读2k 字
如何配置 802.1X WiFi 认证:分步指南
Authentication

如何配置 802.1X WiFi 认证:分步指南

本技术指南提供了配置 802.1X 企业 WiFi 认证的分步演练。内容涵盖 RADIUS 服务器设置、证书部署以及面向高人流量场所 IT 领导者的实用部署策略。

5 分钟阅读1k 字
购物中心如何利用 WiFi 分析来吸引并留住零售商
Analytics

购物中心如何利用 WiFi 分析来吸引并留住零售商

本权威技术参考指南阐述了购物中心 IT 团队和物业经理如何部署 WiFi 分析来获取客流量数据、按区域衡量停留时间,并建立谈判租约、留住优质零售商和吸引新租户所需的实证基础。它涵盖了从 AP 部署、MAC 层数据捕获,到符合 GDPR 的分析仪表板的完整技术栈,并为准备在本季度实施的 IT 从业人员提供了具体的实际案例和决策框架。

7 分钟阅读2k 字