技术指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
478 guides
如何优化 Captive Portals 以实现最大化网络安全与用户转化
本指南为企业级场所优化 Captive Portals 提供了完整的技术蓝图，涵盖网络分段架构、身份验证方式选择、符合 GDPR 的合规同意设计以及转化率优化。本书专为酒店、连锁零售、体育场馆和公共部门机构的 IT 经理、网络架构师及 CTO 撰写，旨在帮助他们在网络安全与第一方数据采集之间取得平衡。Purple 在全球 80,000 多个场所运营 Captive Portal 基础设施，2024 年登录量达 4.4 亿次，本指南中的框架均源自这些丰富的运营经验。
酒店宾客 WiFi 架构：PMS 集成、Captive Portal 与带宽控制
本指南为构建企业级酒店 WiFi 网络提供了全面的架构框架。它详细介绍了 VLAN 隔离、通过 FIAS 进行 PMS 集成、Captive Portal 设计以及单客户端带宽控制的技术要求，以确保安全性、合规性和最佳性能。
如何配置 SCEP 以实现自动化企业级 WiFi 证书注册
本指南详细介绍了如何配置 SCEP（简单证书注册协议）以实现自动化企业级 WiFi 证书注册，涵盖了从 PKI 和 NDES 到 MDM 配置文件部署以及 RADIUS 验证的完整架构。本指南面向酒店、零售连锁、体育场馆、会议中心和公共部门组织的 IT 经理、网络架构师和 CTO，旨在帮助他们摆脱预共享密钥，实施可扩展的、基于身份的 802.1X EAP-TLS 认证。Purple 的硬件无关型云覆盖平台可与该架构直接集成，为您提供与证书认证的员工网络并行的访客和 BYOD WiFi 层。
平均无罪时间：如何证明问题不在 WiFi
平均无罪时间 (MTTI) 是定义 IT 团队花费多长时间来证明网络问题并非其过错的关键指标。本指南详细介绍了一种五步可观测性方法，旨在消除多租户环境中的推诿现象，用共享证据取代相互指责，从而降低平均解决时间 (MTTR)。
SCEP 企业指南：部署简单证书注册协议以实现自动化校园 WiFi 安全
本技术参考指南为使用 SCEP 进行企业 WiFi 证书部署提供了权威的架构蓝图和逐步实施策略。它涵盖了 SCEP 与 PKCS 之间的关键区别、成功部署所需的精确顺序，以及 IT 领导者的实际风险缓解策略。
为什么我的访客 WiFi 无法连接？Captive Portal 问题排查
本权威技术参考指南解释了 Captive Portal 检测的底层机制，并详细介绍了导致访客 WiFi 无法连接的六种主要故障模式。它为 IT 经理和网络架构师提供了一个实用的排查框架，以解决 HTTP 重定向问题、DNS 冲突和 MAC 随机化带来的挑战。
如何实施 SCEP 以实现自动化 WiFi 证书注册
本指南介绍了如何在企业场所中实施 SCEP（简单证书注册协议）以实现自动化 WiFi 证书注册。它涵盖了完整的架构蓝图——从 PKI 设计和 MDM 集成到强制性的三步部署顺序——并向 IT 经理和网络架构师展示了如何消除共享凭据、自动化证书生命周期管理，并大规模满足 PCI DSS 和 GDPR 要求。
GDPR和访客WiFi：场所营销人员与IT合规指南
本指南为IT经理和场所运营商提供了一个实用框架，以确保访客WiFi服务完全符合GDPR合规要求。内容涵盖技术架构、同意机制、数据保留，以及如何将合规转化为安全的第一方数据资产。
将微信身份验证集成到客用 WiFi Captive Portals 中
本指南阐述了如何将微信 OAuth 2.0 身份验证集成到企业级客用 WiFi captive portals 中。内容涵盖双平台注册要求、用于第一方数据获取的 Scope（作用域）选择、通过 RADIUS 授权变更（CoA）进行的网络强制实施，以及对 GDPR 和中国《个人信息保护法》（PIPL）的合规性。酒店、零售和会展行业的场所运营商将获得具体的实施步骤、真实案例研究和安全加固指南，以大规模部署微信登录客用 WiFi。
深入理解 Cisco SUDI：网络准入控制中基于硬件的设备身份
本指南详细介绍了 Cisco SUDI 的技术架构，阐述了如何通过硬件锚定的身份来保障网络准入控制的安全。它为 IT 决策者提供了可操作的实施步骤，以便在企业场所中部署 802.1X EAP-TLS 认证并自动执行零接触配置（Zero Touch Provisioning）。
自动化企业 WiFi 安全：SCEP 证书部署指南
本技术指南介绍了如何使用 SCEP 证书部署来实现企业 WiFi 安全的自动化。它为在企业和访客网络中部署 802.1X EAP-TLS 身份验证提供了详细的架构蓝图和实施步骤。
合规指南：GDPR 与宾客 WiFi 数据隐私
本综合指南为 IT 经理和场所运营商提供了构建符合 GDPR 规范的宾客 WiFi 网络的架构技术框架。它详细介绍了同意机制、网络隔离、自动数据保留，以及如何将合规性从监管负债转变为可防御的第一方数据资产。
如何设置访客 WiFi：安全企业配置指南
本权威指南为 IT 领导者和网络架构师提供了部署安全企业访客 WiFi 的确定性蓝图。它涵盖了基本架构、WPA3 迁移、VLAN 隔离以及 Captive Portal 集成，旨在保护内部系统的同时捕获合规的第一方数据。
集成微信 WiFi 认证：面向亚太地区客户的 Captive Portal 引导流程
微信拥有 14.1 亿月活跃用户，是全球中国消费者的主要数字身份。本指南介绍了如何将微信 OAuth 2.0 认证集成到亚太地区场所的企业级 Captive Portal 中，涵盖平台注册、范围选择、RADIUS 授权变更（CoA）强制执行，以及符合 GDPR 和中国《个人信息保护法》（PIPL）的双重框架合规性。本指南旨在为需要在本季度采取行动的 IT 经理、网络架构师和场所运营总监提供指导。
在企业网络控制器上配置 Captive Portal 重定向
本权威指南详细介绍了在企业网络控制器上实施 Captive Portal 重定向所需的技术架构和特定于供应商的配置步骤。它为 IT 团队在配置 Walled Garden、集成 RADIUS 身份验证以及确保符合 GDPR 和 PCI DSS 规范方面提供了可操作的指导。
逐步指南：为访客 WiFi Captive Portal 配置锐捷无线控制器
本指南提供了配置锐捷无线控制器和网关以部署企业级访客 WiFi Captive Portal 的完整技术演练。内容涵盖 VLAN 隔离、通过 WISPr 协议进行外部 RADIUS 认证、Walled Garden 配置，以及与 Purple 的基于身份的网络（Identity-Based Networks）平台的无缝集成，旨在捕获第一方数据，并在酒店、零售和公共部门环境中推动可衡量的商业价值。
如何配置 SCEP 以实现安全的 BYOD 和 802.1X 网络身份验证
本指南为配置 SCEP 以部署基于证书的 802.1X 网络身份验证提供了全面的技术参考。它涵盖了从共享密码到 EAP-TLS 的架构转变、移动设备管理（MDM）集成以及在企业环境中实现安全 BYOD 访问的严格网络分段。
企业访客 WiFi 设置指南：VLAN 隔离、安全与 Captive Portal
本指南为企业访客 WiFi 部署提供了技术蓝图，重点关注 VLAN 隔离、安全协议和 Captive Portal 架构。它详细介绍了如何在复杂的场所中安全地隔离流量、执行加密标准并捕获第一方数据。
员工 WiFi 条款与条件：法律与合规要点
本指南涵盖了为企业场所起草和执行员工 WiFi 条款与条件的法律和技术要点。它详细介绍了可接受使用政策 (AUP) 中应包含的内容、如何满足 GDPR 和 PCI DSS 要求，以及如何部署基于身份的身份验证和网络分段来保护企业资产。酒店、零售连锁、体育场馆和公共部门组织的 IT 经理、人力资源团队和运营总监将在此找到本季度可实施的切实可行的指导。
管理员工 WiFi 的带宽：流量整形、QoS 与减少流量
本指南详细介绍了管理企业场所员工 WiFi 带宽的实用方法。内容涵盖流量整形、QoS 实施，以及如何部署 Purple Shield 在无需升级基础设施的情况下减轻网络负载。
Staff WiFi Captive Portal: 员工入网与身份验证
面向 IT 领导者的全面技术参考指南，旨在设计和部署员工 WiFi Captive Portal。本指南涵盖 EAP-TLS 身份验证、BYOD 入网、VLAN 隔离和带宽管理，以提高运营效率并降低安全风险。
零售业员工 WiFi 政策：保障后勤网络安全
本指南涵盖了保障零售后勤 WiFi 网络安全的关键技术和政策要求——从 VLAN 隔离和 PCI DSS 4.0 合规性，到管理卖场员工的个人自带设备（BYOD）。它为 IT 经理、网络架构师和运营总监提供了一个可在本季度付诸行动的、不限厂商的实用蓝图。
衡量客用 WiFi 和位置分析的商业投资回报率
本指南为衡量客用 WiFi 和位置分析的商业投资回报率 (ROI) 提供了技术和运营框架。它详细介绍了如何通过零售、酒店和公共场所的停留时间提升、运营效率以及第一方数据采集，来计算硬件投资的价值。IT 经理、网络架构师、CTO 和场所运营总监将获得具体的衡量框架、真实案例研究和合规性指南，以证明并最大化其 WiFi 投资。
集成微信 WiFi 登录：通过社交 Captive Portals 捕捉互动
本指南详细介绍了如何将微信 WiFi 认证集成到企业级 captive portals 中，涵盖了 OAuth 2.0 架构、RADIUS 集成以及在 Cisco Meraki、HPE Aruba 和 Juniper Mist 硬件上的分步部署。它为 IT 经理和网络架构师提供了一个实用的框架，用于捕获微信 13 亿用户的首方数据，同时通过关注官方账号和登录后重定向来推动用户互动。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
