技术 WiFi 指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
473 guides
大学园区WiFi：eduroam、宿舍楼与大规模BYOD部署
本参考架构提供了大学园区WiFi的高级部署策略，涵盖eduroam联邦机制、宿舍楼每房间VLAN微分段以及大规模自动化BYOD证书入网。它为IT领导者和网络架构师提供了供应商中立、可立即操作的指导，以增强安全性、减少服务台工作量，并在学术和宿舍环境提供无缝的连接体验。
由WiFi存在触发的事件驱动营销自动化
本架构参考指南为高级IT和运营领导者提供了一个蓝图，用于设计由WiFi存在触发的事件驱动营销自动化。它涵盖了企业规模部署所需的基础设施要求、延迟管理、去重策略和隐私合规框架。
Mailchimp Plus Purple：基于WiFi注册的自动化邮件营销
这份权威指南详细说明了如何将Purple的宾客WiFi平台与Mailchimp集成，以实现从WiFi注册自动进行电子邮件营销。它涵盖了架构设置、细分标记策略以及实施自动欢迎旅程，将现场客流转化为参与的数字化受众。
户外WiFi部署：防风雨、PoE及Mesh方案
本权威指南详细介绍了户外WiFi部署的关键工程考量，重点聚焦防风雨（IP等级）、长线缆运行的以太网供电（PoE）策略以及Mesh与有线回传的架构权衡。它为IT领导者提供了可操作的建议，以确保在恶劣的户外环境中实现弹性、高性能的连接。
Aruba ClearPass 对比 Cisco ISE：企业级 NAC 平台深度评估
对比 Aruba ClearPass Policy Manager 与 Cisco ISE。评估多厂商 RADIUS AAA、802.1X 策略引擎、许可授权成本以及访客 WiFi 集成。
通过 Zapier 和 Purple 将 WiFi 事件连接到 1,500 多个应用
本指南详细介绍了将 Purple WiFi 与 Zapier 集成的技术架构和实际实施。它为场所运营商和 IT 团队提供了可操作的方案，以自动化 CRM 同步、客户通信和运营警报，无需编写自定义代码。
访客 WiFi 上的年龄验证：游戏、酒精和成人场所的合规性
这份权威的技术参考指南探讨了在赌场、酒吧和体育场等高风险场所的访客 WiFi 网络上实施年龄验证的方法。它详细介绍了合规策略、架构部署模型，以及平衡监管要求与用户入门摩擦之间的方法。
WiFi 7 MLO 详解：多链路操作实现无缝漫游
本技术参考指南为企业的网络架构师和IT领导者提供对WiFi 7多链路操作（MLO）的全面深入解析。它阐明了三种MLO运行模式（eMLSR、NSTR和STR），解释了MLO如何取代传统频段引导，并基于无线宽带联盟的真实试验数据提供可操作的部署指导。酒店、零售和大型公共场所的场馆运营商将找到具体实施策略和投资回报率证据，以支持WiFi 7的投资决策。
非法AP检测：保护场所WiFi免受仿冒攻击
本指南为IT经理、网络架构师和场所运营总监提供了一份全面的技术参考，涉及部署无线入侵防御系统（WIPS）以检测和消除非法接入点及邪恶孪生攻击。内容涵盖检测方法、法律对策、合规要求及在酒店业、零售业和公共部门环境中的实际实施场景。实施此处所述策略的组织将加强其无线安全态势，降低合规风险，并保护其基础设施和用户免受WiFi仿冒威胁。
Microsoft Dynamics 365 与 Guest WiFi 数据充实化
本技术参考指南详细介绍了将访客 WiFi 数据与 Microsoft Dynamics 365 集成所需的架构、数据建模和字段映射。它为 IT 经理和网络架构师提供了可操作的实施策略，以充实统一的客户画像，并在实体场所中实现可衡量的 ROI。
ISO 27001 访客 WiFi：合规入门指南
这份权威技术参考资料将访客 WiFi 部署直接映射到 ISO 27001:2022 的控制措施，详细说明了网络隔离、日志记录和风险处理要求。它为 IT 经理和网络架构师提供了可操作的指导，帮助他们生成可审计的证据，并利用供应商的 SOC 2 证明来满足 ISMS 供应商保障要求。
用于访客WiFi的DNS过滤：阻止恶意软件和不当内容
本指南为IT经理、网络架构师和场所运营总监提供了在访客WiFi网络上部署DNS过滤的权威技术参考。它涵盖了DNS级别威胁阻止的架构、主流云DNS服务的供应商比较、逐步实施指导以及来自酒店业和零售业的真实案例研究。DNS过滤是面向公众网络防范恶意软件、钓鱼和不当内容最具成本效益的第一道防线，本指南使团队能够自信地部署并符合PCI DSS、GDPR和HIPAA的要求。
PoE预算规划：多站点WiFi部署
本指南提供了一个实际框架，用于计算多站点WiFi部署中的以太网供电(PoE)预算。它涵盖了向WiFi 6E和7所需的PoE++过渡、交换机规模确定策略，以及在缓解功率超额订阅风险的同时保护基础设施未来的方法。
Guest WiFi 会话超时：平衡用户体验与安全性
本指南为配置 Guest WiFi 会话超时提供了一个实用的框架，在无缝的用户体验与强大的安全性之间取得平衡。它为 IT 和场所运营负责人介绍了空闲超时、绝对超时、重新认证策略以及针对特定行业的部署场景。
RADIUS 服务器高可用性：主-主架构 vs 主-备架构
为评估 RADIUS 高可用性架构的 IT 经理和网络架构师提供的权威技术参考指南。它对比了主-主和主-备部署，详细说明了数据库复制要求，并解释了云 RADIUS 如何为企业场所缓解故障转移延迟。
OFDMA 详解：WiFi 6 如何应对高密度环境
深入理解 WiFi 6 OFDMA、资源单元 (RU) 和子载波间隔。了解 802.11ax 如何消除竞争延迟并优化高密度场馆的容量。
网络入门用户体验：设计流畅的WiFi设置体验
本指南提供了一个综合技术框架，用于设计流畅的WiFi网络入门用户体验，涵盖跨iOS、Android、Windows和macOS的captive portal检测机制，并详细介绍了802.1X员工网络的自助证书注册。它为IT经理、网络架构师和场馆运营总监提供了可操作的策略，以减少帮助台工作量，提高首次连接成功率，并维护酒店、零售和校园环境中的GDPR和PCI DSS合规性。
Microsoft Entra ID (Azure AD) WiFi 身份验证：企业集成指南
本技术指南为网络工程师、IT 架构师和系统管理员提供了将 Microsoft Entra ID（前称 Azure AD）与企业级 802.1X WiFi 基础设施集成的权威蓝图。了解如何淘汰本地 RADIUS 服务器、通过 Microsoft Intune SCEP 和云 PKI 部署无密码 EAP-TLS 证书，以及如何使用 Entra ID 安全组自动进行动态 VLAN 分配。
无密码 WiFi 身份验证：超越预共享密钥
本指南为 IT 经理、网络架构师和场所运营总监提供了一份实用路线图，旨在消除共享 WiFi 密码并迁移到基于身份、证书驱动的身份验证。它涵盖了基于 PSK 的网络的安全性与合规性缺陷、802.1X 和 EAP-TLS 的技术架构，以及作为物联网和传统设备关键过渡技术的 Identity PSK (iPSK) 的作用。酒店、零售和公共部门的场所运营商将获得可行的迁移策略、真实世界的部署方案以及可衡量的业务成效，以此证明这项投资的合理性。
WiFi上的IoT设备隔离：隔离非标准设备
本指南提供了实用、企业级的策略，用于在场所WiFi网络上安全隔离非标准IoT设备。了解如何实施VLAN隔离、基于MAC的认证和严格的防火墙策略，以保护核心基础设施免受易受攻击的智能设备的影响。
Cloud RADIUS 对比本地部署 RADIUS：IT 团队决策指南
对比 Cloud RADIUS 与本地部署 RADIUS（FreeRADIUS、NPS）在企业级 802.1X WiFi 安全方面的表现。包含架构对比、TCO 分析、SCEP EAP-TLS 集成以及 WAN 容灾能力分析。
BYOD WiFi 注册：管理酒店和零售业中的非托管设备
本技术参考指南为酒店和零售环境中的员工自有设备 (BYOD) 注册到企业 WiFi 网络提供了可行的策略，无需完全 MDM 注册。内容涵盖自助证书注册流程、802.1X 认证和策略执行，以确保非托管设备的安全访问。
Okta 和 RADIUS：将您的身份提供商扩展至 WiFi 认证
本指南为以 Okta 为中心的企业 IT 管理员提供全面的技术参考，指导他们如何使用 Okta RADIUS 代理将云身份提供商扩展到 WiFi 认证。内容涵盖完整的认证架构、MFA 强制执行的权衡、通过 RADIUS 属性映射进行动态 VLAN 分配，以及在基于密码的 EAP-TTLS 和基于证书的 EAP-TLS 之间做出关键抉择。场所运营商和企业 IT 团队将获得实用的部署指导、来自酒店和零售业的真实案例研究，以及一个将 Okta RADIUS 与专用宾客 WiFi 解决方案相集成的清晰框架。
PEAP-MSCHAPv2：为何仍被广泛使用、为何存在风险以及如何迁移
一份全面的技术参考指南，详细说明PEAP-MSCHAPv2的关键安全漏洞，包括邪恶双子攻击和凭据捕获。为IT团队提供了一条实用、厂商中立的路线图，以将企业WiFi网络迁移至安全的、基于证书的EAP-TLS认证。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
