技术指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
478 guides
托管服务WiFi：面向企业的综合指南
本指南为在包括建设出租型（Build-to-Rent，简称BTR）物业、零售地产和酒店场所在内的多租户环境中部署托管服务WiFi提供了全面的技术框架。它涵盖了VLAN细分、通过IEEE 802.1X进行的动态VLAN分配、WPA3-Enterprise安全以及云覆盖管理，为物业开发商、业主和BTR运营商提供了一个不限厂商的蓝图，以隔离住户流量、简化合规性，并将共享的网络基础设施转化为创收资产。
托管 WiFi 即服务：企业综合指南
针对评估托管 WiFi 即服务的 IT 经理和物业运营商的综合技术参考。内容涵盖多租户 VLAN 架构、安全标准以及适用于长租公寓（BTR）和企业部署的合规框架。
如何安全隔离员工和访客 WiFi 网络
本权威技术指南为 IT 负责人提供了使用 VLAN 和 802.1X 安全隔离员工、访客和 IoT WiFi 网络的实用策略。它详细介绍了如何保护企业基础设施、维持 PCI DSS 合规性，以及利用 captive portals 收集第一方数据。
设计 B2B Captive Portal：收集注册姓名与公司数据
本指南为 IT 经理和场所运营者提供了一个与供应商无关的技术框架，用于设计 B2B captive portals。它详细介绍了如何构建注册字段以捕获注册姓名和公司数据，在确保高完成率的同时，保持 GDPR 合规并构建账户级智能。
如何设置访客 WiFi：企业网络分段指南
本指南详细介绍了构建安全、分段的企业 WiFi 网络所需的技术架构、认证标准和部署方法。您将学习如何实施三 SSID 模型、部署 802.1X 进行员工认证、配置符合 GDPR 规范的访客接入 Captive Portal，以及缩小 PCI-DSS 评估范围。
最佳 DNS filtering：面向企业用户的全面指南
本技术参考指南阐述了企业级 DNS filtering 如何通过在解析层（即在建立连接之前）拦截恶意域名来保障公共网络的安全。它为 IT 总监、网络架构师和场所运营团队提供了在酒店、零售和公共部门环境中保护宾客 WiFi 所需的部署架构、防火墙配置以及合规性背景信息。Purple Shield 在 DNS 级别为超过 80,000 个实时场所拦截恶意软件、僵尸网络和不当内容。
了解 Cisco SUDI：安全网络准入控制中的硬件锚定身份
本指南阐述了 Cisco SUDI 如何为企业网络基础设施提供硬件锚定且加密安全的身份。了解如何使用不可更改的 802.1AR 证书取代易受欺骗的 MAC 地址，以保障您场所的网络准入控制安全。
三大 SSID 统领全局：访客、Passpoint 与 IoT WiFi 设置指南
本技术指南为企业级场馆实施三 SSID WiFi 设计提供了权威蓝图。它详细介绍了开放式访客 Captive Portal 的配置、自动化 Passpoint 引导以及单设备 xPSK 身份验证，以实现完全的 VLAN 隔离和零信任网络访问。
Server RADIUS：面向企业的全面指南
本指南为 IT 经理、网络架构师和 CTO 提供关于企业 WiFi 的 server RADIUS 身份验证的权威技术参考。它涵盖了 AAA 框架、802.1X 架构、EAP 方法选择、云端与本地部署的权衡以及动态 VLAN 分配。酒店、零售、活动和公共部门的场所运营商将获得可行的实施指导、真实案例研究以及从不安全的预共享密钥迁移到安全的、身份驱动的网络访问控制架构所需的决策框架。
Aruba ClearPass vs. Purple WiFi: 比较功能与协同部署
一份全面的技术指南，详细介绍了 Aruba ClearPass 和 Purple WiFi 的协同部署架构。内容涵盖 RADIUS 代理配置、动态 VLAN 分配，以及在企业级 NAC 旁部署安全且由数据分析驱动的访客网络的最佳实践。
Cisco ISE 对比 Purple WiFi：如何比较以及如何协同工作
本指南阐述了 Cisco ISE 和 Purple WiFi 在企业网络中如何承担不同但互补的角色。它详细介绍了如何使用 Cisco ISE 进行安全的 802.1X 企业级访问，同时利用 Purple 进行符合 GDPR 要求的客用 WiFi、营销分析和 CRM 集成。
EAP-TLS 与 EAP-TTLS：您应该选择哪种基于证书的 WiFi 协议？
本指南针对 IEEE 802.1X 下的企业 WiFi 身份验证，对 EAP-TLS 和 EAP-TTLS 进行了权威的直接对比。它解释了双向证书身份验证与仅服务器证书隧道之间的架构差异，并根据设备管理能力和合规要求为 IT 经理、网络架构师和 CISO 提供了清晰的决策框架。Purple 在员工 WiFi 中同时支持 EAP-TLS 和 EAP-TTLS 身份验证路径，本指南旨在帮助组织在确定采用哪种方案之前了解基础设施的权衡取舍。
什么是 802.1X Supplicant（客户端）？客户端类型与设备配置
本指南阐述了 802.1X supplicant 在企业 WiFi 身份验证中的作用。内容涵盖技术架构、原生操作系统 supplicant 与第三方客户端的对比，并为部署 EAP-TLS 和 PEAP 的 IT 团队提供实用的配置指导。
管理用于 EAP-TLS WiFi 身份验证的数字证书
本技术参考指南详细介绍了 EAP-TLS WiFi 身份验证数字证书的生命周期管理。它提供了利用 SCEP 和 MDM 集成在企业网络中大规模部署、更新和吊销证书的可行策略。
故障排除公共 WiFi：解决“已连接但无法访问互联网”和登录页面重定向失败的问题
本权威技术参考指南解释了 Captive Portal 检测的底层机制，并详细介绍了导致访客 WiFi 无法连接的六种主要失效模式。它为 IT 经理和网络架构师提供了一个实用的故障排除框架，用于解决 HTTP 重定向问题、DNS 冲突和 MAC 随机化带来的挑战。
Captive Portal 架构：安全性、重定向与最佳实践
关于企业级 Captive Portal 架构的权威技术参考。本指南为部署安全且数据丰富的访客 WiFi 网络的 IT 决策者深入剖析了网络隔离、DNS 重定向、RADIUS 认证以及安全合规性。
优化 B2B Captive Portals：获取公司名称和专业数据
本指南阐述了 IT 经理、网络架构师和场所运营总监如何配置 B2B captive portals，以便在 WiFi 登录时捕获专业数据（公司名称、职位和企业电子邮箱）。内容涵盖了从 VLAN 隔离和 RADIUS 认证到与 Salesforce 和 HubSpot 的 CRM 集成等完整的技术架构，并内置了 GDPR 和 CCPA 合规性。正确部署该系统的场所可将其访客 WiFi 网络转化为第一方数据引擎和自动化潜客生成系统。
部署 SCEP 以实现安全的网络高等教育 BYOD 和 WiFi 身份验证
本技术指南为网络架构师和 IT 经理提供了一个独立于厂商的蓝图，用于部署基于 SCEP 的证书注册，以保障高等教育 WiFi 的安全。它详细介绍了从易受攻击的基于密码的身份验证向 EAP-TLS 的转变，重点是可扩展的 BYOD 引导和 MDM 集成。
RADIUS as a Service 助力混合办公人群的安全优势
本技术参考指南详细介绍了 RADIUS as a Service 如何为分布式场所的混合办公人群保障网络接入安全。内容涵盖了用云管理认证服务替代本地 RADIUS 基础设施的架构、安全优势和部署步骤。本指南为酒店、连锁零售、体育场馆和公共部门组织的 IT 经理及网络架构师提供了本季度评估和执行云 RADIUS 迁移所需的数据支撑与依据。
将 RADIUS 即服务与云目录（Azure AD 和 Google Workspace）进行集成
本技术参考指南详细介绍了如何将 RADIUS 即服务与云目录（Microsoft Entra ID 和 Google Workspace）进行集成，以实现企业级 WiFi 身份验证。内容涵盖了从本地 NPS 到云原生 RADIUS 的架构转变、基于证书的 EAP-TLS 身份验证的部署，以及在酒店、零售和公共部门环境中保障无线接入安全的运营最佳实践。对于已经采用云身份识别的 IT 经理和网络架构师，本指南弥合了目录管理与物理网络安全之间的鸿沟。
为多租户写字楼设计 WiFi 网络
本指南为 IT 经理、网络架构师和 CTO 提供了一套独立于厂商的蓝图，用于在多租户写字楼中设计可扩展、安全且隔离的 WiFi 网络。内容涵盖 IEEE 802.1Q 下的 VLAN 分段、通过 802.1X 和 RADIUS 实现的动态 VLAN 分配、高密度环境下的 RF 规划，以及 GDPR 和 PCI DSS 框架下的合规性考量。场馆运营方和楼宇管理人员将获得可操作的架构指导、真实案例研究以及部署前需避免的配置陷阱。
如何在 Starlink 上设置 Captive Portal：远程与海洋场所指南
本指南详细介绍了如何绕过原生 Starlink 硬件，并使用企业级路由设备集成云端托管的 Captive Portal。您将学习如何克服 CGNAT 限制、强制执行 VLAN 隔离、管理卫星带宽限制并确保合规性。
酒店访客 WiFi 管理：整合 PMS、门户与品牌标准
本技术指南详细介绍了如何构建企业级酒店 WiFi 网络，重点关注 VLAN 隔离、用于自动化会话管理的 PMS 集成，以及符合 GDPR 合规要求的数据采集 Captive Portal 优化。
Captive Portal 最佳实践：兼顾高转化率与合规性设计
本技术指南为 IT 经理、网络架构师和场所运营总监提供了部署 Captive Portal 的完整蓝图，旨在平衡网络安全与高用户转化率。内容涵盖了从 VLAN 划分和 RADIUS 认证到符合 GDPR 的同意书设计以及认证方式选择的完整架构。结合 Purple 在 2024 年跨越 80,000 多个场所、4.4 亿次登录的实际运营经验，每一项建议均基于真实的部署数据。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
