技术指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
341 guides
通过 Zapier 和 Purple 将 WiFi 事件连接到 1,500 多个应用
本指南详细介绍了将 Purple WiFi 与 Zapier 集成的技术架构和实际实施。它为场所运营商和 IT 团队提供了可操作的方案，以自动化 CRM 同步、客户通信和运营警报，无需编写自定义代码。
访客 WiFi 上的年龄验证：游戏、酒精和成人场所的合规性
这份权威的技术参考指南探讨了在赌场、酒吧和体育场等高风险场所的访客 WiFi 网络上实施年龄验证的方法。它详细介绍了合规策略、架构部署模型，以及平衡监管要求与用户入门摩擦之间的方法。
WiFi 7 MLO 详解：多链路操作实现无缝漫游
本技术参考指南为企业的网络架构师和IT领导者提供对WiFi 7多链路操作（MLO）的全面深入解析。它阐明了三种MLO运行模式（eMLSR、NSTR和STR），解释了MLO如何取代传统频段引导，并基于无线宽带联盟的真实试验数据提供可操作的部署指导。酒店、零售和大型公共场所的场馆运营商将找到具体实施策略和投资回报率证据，以支持WiFi 7的投资决策。
非法AP检测：保护场所WiFi免受仿冒攻击
本指南为IT经理、网络架构师和场所运营总监提供了一份全面的技术参考，涉及部署无线入侵防御系统（WIPS）以检测和消除非法接入点及邪恶孪生攻击。内容涵盖检测方法、法律对策、合规要求及在酒店业、零售业和公共部门环境中的实际实施场景。实施此处所述策略的组织将加强其无线安全态势，降低合规风险，并保护其基础设施和用户免受WiFi仿冒威胁。
Microsoft Dynamics 365 与 Guest WiFi 数据充实化
本技术参考指南详细介绍了将访客 WiFi 数据与 Microsoft Dynamics 365 集成所需的架构、数据建模和字段映射。它为 IT 经理和网络架构师提供了可操作的实施策略，以充实统一的客户画像，并在实体场所中实现可衡量的 ROI。
ISO 27001 访客 WiFi：合规入门指南
这份权威技术参考资料将访客 WiFi 部署直接映射到 ISO 27001:2022 的控制措施，详细说明了网络隔离、日志记录和风险处理要求。它为 IT 经理和网络架构师提供了可操作的指导，帮助他们生成可审计的证据，并利用供应商的 SOC 2 证明来满足 ISMS 供应商保障要求。
用于访客WiFi的DNS过滤：阻止恶意软件和不当内容
本指南为IT经理、网络架构师和场所运营总监提供了在访客WiFi网络上部署DNS过滤的权威技术参考。它涵盖了DNS级别威胁阻止的架构、主流云DNS服务的供应商比较、逐步实施指导以及来自酒店业和零售业的真实案例研究。DNS过滤是面向公众网络防范恶意软件、钓鱼和不当内容最具成本效益的第一道防线，本指南使团队能够自信地部署并符合PCI DSS、GDPR和HIPAA的要求。
PoE预算规划：多站点WiFi部署
本指南提供了一个实际框架，用于计算多站点WiFi部署中的以太网供电(PoE)预算。它涵盖了向WiFi 6E和7所需的PoE++过渡、交换机规模确定策略，以及在缓解功率超额订阅风险的同时保护基础设施未来的方法。
Guest WiFi 会话超时：平衡用户体验与安全性
本指南为配置 Guest WiFi 会话超时提供了一个实用的框架，在无缝的用户体验与强大的安全性之间取得平衡。它为 IT 和场所运营负责人介绍了空闲超时、绝对超时、重新认证策略以及针对特定行业的部署场景。
RADIUS 服务器高可用性：主-主架构 vs 主-备架构
为评估 RADIUS 高可用性架构的 IT 经理和网络架构师提供的权威技术参考指南。它对比了主-主和主-备部署，详细说明了数据库复制要求，并解释了云 RADIUS 如何为企业场所缓解故障转移延迟。
OFDMA 详解：WiFi 6 如何应对高密度环境
本指南对 OFDMA（正交频分多址）这一 IEEE 802.11ax (WiFi 6) 标准的核心多用户技术进行了深入的技术剖析。它解释了 OFDMA 与传统 OFDM 的区别，为何它对高密度场馆部署至关重要，并为网络架构师和 IT 主管提供了可操作的实施指导。酒店业、零售业、医疗保健和活动场馆的运营商将找到具体的部署策略、客户端要求以及 ROI 框架，以论证并执行 WiFi 6 基础设施更新。
网络入门用户体验：设计流畅的WiFi设置体验
本指南提供了一个综合技术框架，用于设计流畅的WiFi网络入门用户体验，涵盖跨iOS、Android、Windows和macOS的captive portal检测机制，并详细介绍了802.1X员工网络的自助证书注册。它为IT经理、网络架构师和场馆运营总监提供了可操作的策略，以减少帮助台工作量，提高首次连接成功率，并维护酒店、零售和校园环境中的GDPR和PCI DSS合规性。
Azure AD 和 Entra ID WiFi 身份验证：集成与配置指南
本技术参考指南为 IT 经理、网络架构师和场所运营总监提供了将 Microsoft Entra ID (Azure AD) 与使用 RADIUS 和 802.1X 的企业 WiFi 网络集成的实用路线图。它涵盖了本地 Windows NPS 与云原生 RADIUS 之间的架构决策、通过 Microsoft Intune 部署基于证书的 EAP-TLS 身份验证，以及在酒店业、零售业和公共部门环境中保护无线访问的运营最佳实践。对于已经投资于 Microsoft 365 和 Entra ID 生态系统的组织，本指南架起了一座连接云身份管理与物理网络安全的桥梁。
无密码 WiFi 身份验证：超越预共享密钥
本指南为 IT 经理、网络架构师和场所运营总监提供了一份实用路线图，旨在消除共享 WiFi 密码并迁移到基于身份、证书驱动的身份验证。它涵盖了基于 PSK 的网络的安全性与合规性缺陷、802.1X 和 EAP-TLS 的技术架构，以及作为物联网和传统设备关键过渡技术的 Identity PSK (iPSK) 的作用。酒店、零售和公共部门的场所运营商将获得可行的迁移策略、真实世界的部署方案以及可衡量的业务成效，以此证明这项投资的合理性。
WiFi上的IoT设备隔离：隔离非标准设备
本指南提供了实用、企业级的策略，用于在场所WiFi网络上安全隔离非标准IoT设备。了解如何实施VLAN隔离、基于MAC的认证和严格的防火墙策略，以保护核心基础设施免受易受攻击的智能设备的影响。
Cloud RADIUS 对比本地部署 RADIUS：IT 团队决策指南
对比 Cloud RADIUS 与本地部署 RADIUS（FreeRADIUS、NPS）在企业级 802.1X WiFi 安全方面的表现。包含架构对比、TCO 分析、SCEP EAP-TLS 集成以及 WAN 容灾能力分析。
BYOD WiFi 注册：管理酒店和零售业中的非托管设备
本技术参考指南为酒店和零售环境中的员工自有设备 (BYOD) 注册到企业 WiFi 网络提供了可行的策略，无需完全 MDM 注册。内容涵盖自助证书注册流程、802.1X 认证和策略执行，以确保非托管设备的安全访问。
Okta 与 RADIUS：将您的身份提供者扩展至 WiFi 认证
本指南为以 Okta 为中心的组织中的 IT 管理员提供全面的技术参考，他们希望使用 Okta RADIUS 代理将其云身份提供者扩展到 WiFi 认证。它涵盖了完整的认证架构、MFA 执行权衡、通过 RADIUS 属性映射的动态 VLAN 分配，以及基于密码的 EAP-TTLS 和基于证书的 EAP-TLS 之间的关键决策。场所运营商和企业 IT 团队将找到可行的部署指导、来自酒店业和零售业的真实案例研究，以及将 Okta RADIUS 与专用访客 WiFi 解决方案集成的清晰框架。
PEAP-MSCHAPv2：为何仍被广泛使用、为何存在风险以及如何迁移
一份全面的技术参考指南，详细说明PEAP-MSCHAPv2的关键安全漏洞，包括邪恶双子攻击和凭据捕获。为IT团队提供了一条实用、厂商中立的路线图，以将企业WiFi网络迁移至安全的、基于证书的EAP-TLS认证。
零信任WiFi架构：将零信任应用于场馆网络
一份详尽的技术参考指南，详细介绍场馆运营商如何将零信任原则应用于企业WiFi网络。内容涵盖持续验证、微隔离和设备状态强制，以保护酒店、零售和公共部门环境免受横向移动和合规风险的影响。
EAP 方法对比：PEAP、EAP-TLS、EAP-TTLS 与 EAP-FAST
这份权威的技术参考指南对 PEAP、EAP-TLS、EAP-TTLS 和 EAP-FAST 进行了全面的同类对比，用于企业 WiFi 认证。它提供关于安全态势、部署复杂性和设备兼容性的可行指导，帮助 IT 经理和网络架构师选择最佳的 802.1X 部署策略。
通过 SCEP 和 PKCS 的 Microsoft Intune WiFi 证书部署
本指南为通过 Microsoft Intune 使用 SCEP 和 PKCS 部署 WiFi 身份验证证书提供了分步技术参考。它专为实施无密码 802.1X WiFi 的 IT 经理和网络架构师而设计，以确保在企业环境中实现无缝、安全的连接。
Jamf 与 RADIUS：基于证书的 Apple 设备群 WiFi 认证
本技术参考指南为 IT 经理、网络架构师和 CTO 提供了使用 Jamf Pro 和 RADIUS 为 Apple 设备群部署基于证书的 802.1X WiFi 认证的可操作步骤。它涵盖了完整的 SCEP 证书配置工作流程、WiFi 配置描述文件结构、RADIUS 集成要求以及来自医疗保健和企业环境的实际实施场景。对于任何寻求消除基于密码的 WiFi 漏洞、减少服务台开销并达到 PCI DSS 和 GDPR 网络访问标准的组织而言，本指南至关重要。
WiFi管理员PKI基础：证书、CA和信任链
本技术参考指南为企业WiFi管理员解释了公钥基础设施（PKI）的基础概念，涵盖了证书颁发机构、信任链和X.509证书。它详细说明了PKI如何支撑EAP-TLS双向认证，并为酒店业、零售业和公共部门环境中的IT团队提供了可操作的部署指导。理解PKI是使用Purple部署基于证书的员工WiFi认证的强制性前提。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
