技術 WiFi 指南
關於訪客 WiFi、數據分析、Captive Portal 及場域技術的深入且由專家引導的技術指南。
依主題瀏覽
先從符合您專案的支柱指南開始,再參考下方的逐步指南了解細節。
訪客 WiFi 指南
核心樞紐:部署模式、登入方式,以及與 Cisco Meraki、HPE Aruba 和 Ruckus 的相容性。
Captive Portal 指南
Captive Portal 如何驗證訪客身分,從點擊直通與社群登入到簡訊與兌換券。
企業 WiFi 安全指南
比較 WPA3 Enterprise、EAP-TLS、iPSK 與 PEAP,以及各自適用的情境。
多租戶 WiFi 指南
為公寓、學生宿舍與共享辦公空間建立以住戶為單位的網路,搭配 iPSK 與 VLAN 分段。
WiFi 數據分析指南
運用您現有的存取點衡量來客數、停留時間與回訪次數。
WiFi 行銷指南
將訪客 WiFi 登入轉化為取得同意的第一方數據,用於電子郵件、簡訊與 CRM 行銷活動。
WiFi RF 工程指南
現場勘測、頻道規劃、干擾與漫遊:如何設計 WiFi 網路的無線電層並進行疑難排解。
449 guides
網路拓撲對應指南:利用 CDP、LLDP 與 MTR 建立即時裝置地圖
您將能夠透過合併 CDP 與 LLDP 鄰近表、MTR 路徑躍點以及 LAN 子網路掃描,建立一個保持最新狀態的網路地圖。接著,您可以檢查地圖的準確性、修復常見的探索故障,並決定免費、付費或探索驅動的對應工具是否適合您的資產規模。
網路設備管理指南:在沒有完整 NMS 的情況下使用 SNMP、TFTP 和 syslog
您將能夠透過單一管理主機運作的 SNMP 輪詢、TFTP 設定備份以及 syslog 和 Trap 接收器,來管理小型交換器與路由器群。您也可以判定這種輕量級配置何時足夠,以及何時持續監控、趨勢歷史記錄或多站點規模才需要完整的 NMS。
員工 WiFi 如何幫助您符合 ISO/IEC 27001:將附錄 A 控制措施對應到您的無線網路
您將能夠評估您的員工 WiFi 是否能為 12 項 ISO/IEC 27001:2022 附錄 A 控制措施(包括 A.5.15、A.8.5 和 A.8.22)提供證據。您也將能夠使用 IEEE 802.1X 和動態 VLAN 取代共享的 WPA2-PSK 金鑰。最後,您可以收集稽核員在第二階段所接受的 RADIUS 記錄、隔離測試和供應商記錄。
訪客 WiFi 投資報酬率(ROI):計算方法與場所基準
您將能夠使用毛利率和對照組(而不是營收和歸因模型),建立一個讓財務總監願意簽字核准的 Guest WiFi ROI 模型。計算四個價值流,並透過將提升幅度假設減半來進行壓力測試,且在申請第二年預算之前,用您自己 90 天的基準線來取代每個第一年的估算值。
Cyber Essentials and Staff WiFi:在您的無線網路通過五項控制指標
您將能夠把 Cyber Essentials 的五項控制指標與您的員工 WiFi 進行對照,並補強評估人員發現的安全漏洞。接著,您可以為各類別裝置選擇使用 802.1X、iPSK 或隔離的 WPA2 - PSK 網路。最後,您將了解如何為 Cyber Essentials Plus 審計準備好存取點、控制器及 BYOD 裝置。
人流計數:WiFi、攝影機與門口感應器的比較
根據您需要解答的問題,決定最適合的人流計數技術:門口感應器適用於精確的進出總量、頭頂攝影機適用於單一區域的即時人數統計,而 WiFi 則適用於全場館的停留時間與重複造訪。您可以接著比較準確度、成本項目和隱私作業、針對人工計數進行試點,並為您的物業選擇單一方法或組合方案。
為什麼飯店式訪客 WiFi 在住宅大樓中會失敗
您將能夠診斷為什麼 BTR 住宅大樓、學生宿舍和 MDU 的居民不斷回報 WiFi 故障,並選擇能夠解決這些問題的驗證模型。解決方案是在您現有的存取點上為每個家庭提供一個 iPSK 金鑰,並為訪客保留一個獨立的 Captive Portal 網路。
存在感分析與互動分析的對比
根據您本季必須解答的問題,評估您的場域需要存在感分析、互動分析還是兩者兼具。您將了解每個層級的測量指標、MAC 隨機化如何限制存在感數據、兩者分別適用何種 GDPR 法律依據,以及如何在您現有的存取點上跨多個站點規劃部署順序。
HPE Aruba Central 存在感分析:設定、匯出與限制
您將能夠針對每個場地啟用 Aruba Central 存在感分析、根據實地真實數量校準 RSSI 閾值與停留時間界限,並透過 Central REST API 匯出場地層級的彙總數據。您還將了解原生存在感分析在何處受限,以及像 Purple 這樣與硬體無關的平台層何時能在您現有的 Aruba 基地台(AP)上發揮其價值。
多住戶單元 (MDU) WiFi 中的租戶工作階段追蹤與濫用歸屬:將 Meraki 流量對應至 Purple iPSK 身分
您將能夠把多住戶單元 (MDU)、出租專用住宅 (BTR) 或學生網路上的單一公用 IP 濫用通知追蹤到特定的公寓。您可透過 MAC、VLAN 和時間,將 Meraki MX 流量匯出資料與 Purple iPSK 身分以及 RADIUS Accounting 紀錄進行聯結。您也將了解保留期、NTP 與演練控制,這些控制措施能確保該證據鏈在法律顧問面前站得住腳。
CIPA 合規性:場所營運商的合規檢查清單
您將能夠判定您的 WiFi 是否受到 CIPA 約束,進而對網路進行區隔、將 DNS 路由導向 Purple Shield 並關閉繞過路徑。您還將了解為 Form 486 或 Form 479 認證需要保留哪些證據。此檢查清單為每項要求都指定了負責人,讓您在下一個資助年度的認證中不會遺漏任何內容。
免密 WiFi 的合規案例分析:HIPAA、PCI、ISO 27001
您將能夠評估將員工網路從共享密碼遷移至使用 EAP-TLS 的 802.1X,是否能解決您在 PCI DSS 4.0、HIPAA 和 ISO 27001:2022 下的稽核缺陷。您將了解它滿足了哪些控制措施、未滿足哪些,以及在進行實地審查前應準備哪些證據。
企業部署中 IronWiFi 的替代方案選擇
您將能根據網路必須執行的任務(身分驗證、身分識別、同意管理、硬體覆蓋範圍和三年成本)來篩選 IronWiFi 的替代方案。您將了解何時 Purple、Cloud4Wi、Spotipo 或 Cloudi-Fi 更適合,何時 IronWiFi 仍具優勢,以及如何運行單一場域的試點專案來驗證各家廠商的宣告。
iOS 與 macOS 802.1X 疑難排解:Intune、Jamf 與 Microsoft Entra ID 的部署檢查清單
使用此檢查清單診斷 iPhone、iPad 與 Mac 在 Intune 或 Jamf Pro 上無法通過 802.1X 驗證的原因。每種失敗皆對應到四種原因之一:伺服器信任、身分識別憑證、macOS 模式或 Microsoft Entra ID 群組範圍。您將透過 eapolclient 和 RADIUS 紀錄確認原因,套用修正程式,並為未來的憑證輪替做好準備。
Intune WiFi 設定檔伺服器信任:Entra ID 憑證伺服器名稱與根 CA 檢查清單
您將能夠設定 Intune WiFi 設定檔的伺服器驗證端,讓 EAP-TLS 與 PEAP 在 Windows、Apple 和 Android 上順利連線。您將學會如何將憑證伺服器名稱與 RADIUS 憑證進行比對、部署正確的根 CA、調整 Entra ID 群組指派,並在憑證更新前進行預排,以免其在背後無預警中斷連線。
Android 802.1X and EAP-TLS 疑難排解:Intune 與 Microsoft Entra ID 的部署檢核清單
您將能夠精確找出託管的 Android 手機在員工 SSID 上無法通過 EAP-TLS 驗證的原因,並在 Intune 中進行修正。將每個症狀與四個常見原因進行比對:遺失憑證授權單位 (CA) 或網域、用戶端憑證位於錯誤的設定檔中、RADIUS 伺服器名稱值不符,或是未遞送受信任的根憑證。然後套用可防止重複斷線的推出檢核清單。
Ruckus captive portal 疑難排解:WISPr 重新導向、熱點與 walled garden 檢查清單
您將能夠根據訪客回報的症狀診斷發生故障的 Ruckus captive portal,並依序進行修復。此順序涵蓋熱點 (WISPr) 登入 URL、walled garden、北向入口網站介面密碼、RADIUS 驗證與計費,以及 HTTPS 重新導向憑證。這些檢查適用於 SmartZone、Ruckus One 與 Unleashed。
Ubiquiti UniFi 上的 802.11k 與 802.11r:快速漫遊設定與部署檢查清單
您將能夠決定在每個 SSID 上啟用哪些 UniFi 漫遊設定、其順序,以及如何證明其運作正常。本指南將 Fast Roaming、BSS Transition 和 802.11k 對應到其 IEEE 標準,標記舊版裝置被鎖定無法連線的風險,並提供六步驟檢查表以及針對黏著用戶端的用戶端歷程記錄檢查。
Cisco Meraki、HPE Aruba 與 Ruckus 上的 DFS 雷達事件:頻道變更診斷清單
診斷您的 5GHz 斷線是否由 Cisco Meraki、HPE Aruba 或 Ruckus 上的 DFS 雷達事件所引起。區分真實雷達、虛警(誤報)與規劃工具的自動調整,進而決定在哪些 AP 上排除哪些頻道,同時兼顧場域所需的網路容量。
Ubiquiti UniFi captive portal 疑難排解:外部入口網站、熱點與 walled garden 檢查表
使用此檢查表找出您的 Ubiquiti UniFi captive portal 無法運作的原因並予以解決。您將對照症狀與六大原因、執行兩項快速測試,並修正外部入口網站伺服器、預先授權存取、訪客子網路限制、HTTPS 重新導向、控制器可達性或用戶端設定。
HPE Aruba captive portal疑難排解:重新導向、憑證與 walled garden 檢查清單
使用此檢查清單,從您看到的症狀診斷發生故障的 HPE Aruba captive portal:無重新導向、憑證警告或訪客永遠無法登入上網。接著您可以將故障追溯至 DNS、DHCP、walled garden、重新導向 URL、憑證或 RADIUS。最後,在 Instant AP、Aruba Central 或行動控制器上套用修正程式。
Cisco Meraki Captive Portal 疑難排解:Splash 頁面、Walled Garden 與 RADIUS 檢查清單
使用此檢查清單來找出阻礙您 Cisco Meraki Captive Portal 正常運作的四種常見故障:Splash 頁面類型、Walled Garden、授權 URL (Grant URL) 銜接或 RADIUS 連線能力。您將能夠解讀 Meraki 事件記錄、將症狀與其原因進行比對,並在不重複設定 SSID 的情況下套用正確的修正程式。
WPA3 過渡模式連線失敗:Cisco Meraki、HPE Aruba 與 Ruckus 的部署檢查清單
使用此檢查清單來診斷裝置在 WPA3 SAE 過渡模式 SSID 上失敗的原因,並在 Cisco Meraki、HPE Aruba 或 Ruckus 上進行修復。您將把 802.11 狀態碼與原因進行比對,隔離 PMF、802.11r 與 6GHz 問題,並決定何時移動到僅限 WPA3 的 SSID。
Android 上的 Captive Portal 登入:Cisco Meraki、HPE Aruba 與 Ubiquiti UniFi 的部署檢查表
使用此檢查表,讓 Android 登入通知在 Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上穩定顯示。您將規劃嚴格的 walled garden、在登入前封鎖流量、使用 HTTPS 保護登入頁面並保持 DNS 正常運作。您還將選擇工作階段逾時時間、決定 DHCP option 114,並追蹤每位訪客的症狀以進行修復。
對於您的特定設置有任何疑問嗎?
我們的團隊與超過 80,000 個場域的場域營運商、IT 經理和網路工程師合作。立即預約 20 分鐘的通話,我們將向您展示其他與您相似的用戶是如何解決此問題的。