跳至主要內容

技術指南

關於訪客 WiFi、數據分析、Captive Portal 及場域技術的深入且由專家引導的技術指南。

網路管理員指南:如何為訪客 WiFi 設定 RADIUS 驗證
Authentication

網路管理員指南:如何為訪客 WiFi 設定 RADIUS 驗證

為網路管理員提供部署訪客 WiFi RADIUS 驗證的全面技術參考。涵蓋架構、不限廠商的設定步驟、安全最佳實作,以及常見部署失敗的疑難排解。

閱讀時間 5 分鐘1k 字
在高教機構中為安全 BYOD 與 802.1X WiFi 部署 SCEP
Authentication

在高教機構中為安全 BYOD 與 802.1X WiFi 部署 SCEP

本技術指南詳細介紹高等教育 IT 團隊如何使用 SCEP 為數萬台 BYOD 裝置自動進行 802.1X 憑證登錄。內容涵蓋架構、安全效益以及實際部署步驟,旨在以安全、零接觸的網路存取模式取代手動上線。

閱讀時間 5 分鐘1k 字
為訪客與員工 WiFi 網路配置 RADIUS 驗證
Authentication

為訪客與員工 WiFi 網路配置 RADIUS 驗證

本技術參考指南概述了企業訪客和員工 WiFi 網路的 RADIUS 驗證架構、配置與部署。它為網路架構師和 IT 經理提供了構建安全、可擴展的無線存取控制系統所需的確切協定、安全標準與疑難排解方法。

閱讀時間 8 分鐘2k 字
Passpoint and OpenRoaming: 完整指南
Authentication

Passpoint and OpenRoaming: 完整指南

本技術參考指南針對企業 WiFi 網路中的 Passpoint (Hotspot 2.0) 與 WBA OpenRoaming 架構提供全面分析。內容詳述了建立安全、無摩擦訪客連線所需的底層驗證協定、架構組件及部署策略。網路架構師與 IT 主管將學習如何設計、實作這些標準並進行疑難排解,以便在維持企業級安全性的同時,消除手動登入的障礙。

閱讀時間 6 分鐘1k 字
如何在大專院校實施 SCEP 以實現安全的 BYOD 與網路註冊
Authentication

如何在大專院校實施 SCEP 以實現安全的 BYOD 與網路註冊

本技術指南為網路架構師和 IT 經理提供了一個與廠商無關的藍圖,用於部署基於 SCEP 的憑證註冊,以保護大專院校校園網路的安全。它詳細介紹了如何從基於密碼的 PEAP 遷移到 802.1X EAP-TLS、自動化 BYOD 註冊,以及實施強大的 VLAN 區隔。

閱讀時間 5 分鐘1k 字
Server RADIUS:企業的完整指南
Authentication

Server RADIUS:企業的完整指南

本指南為 IT 經理、網路架構師和 CTO 提供企業級 WiFi 的 Server RADIUS 驗證權威技術參考。內容涵蓋 AAA 架構、802.1X 架構、EAP 方法選擇、雲端與地端部署權衡,以及動態 VLAN 分配。飯店、零售、活動和公共部門等場域營運商將能在此獲得實用的實作指南、真實案例研究,以及從不安全的預共用金鑰移轉至安全、識別導向之網路存取控制架構所需的決策框架。

閱讀時間 9 分鐘2k 字
Aruba ClearPass 對決 Purple WiFi:功能比較與協同部署
Authentication

Aruba ClearPass 對決 Purple WiFi:功能比較與協同部署

一份全面的技術指南,詳細介紹 Aruba ClearPass 與 Purple WiFi 的協同部署架構。內容涵蓋 RADIUS 代理設定、動態 VLAN 分配,以及在企業級 NAC 旁提供安全、數據分析驅動的訪客網路最佳實踐。

閱讀時間 6 分鐘1k 字
Cisco ISE 對比 Purple WiFi:兩者如何比較與協同工作
Authentication

Cisco ISE 對比 Purple WiFi:兩者如何比較與協同工作

本指南說明 Cisco ISE 與 Purple WiFi 如何在企業網路中扮演不同但互補的角色。內容詳細介紹了如何使用 Cisco ISE 進行安全的 802.1X 企業存取,同時利用 Purple 進行符合 GDPR 規範的訪客 WiFi、行銷分析以及 CRM 整合。

閱讀時間 6 分鐘1k 字
EAP-TLS 對決 EAP-TTLS:您應該選擇哪種憑證式 WiFi 協定?
Authentication

EAP-TLS 對決 EAP-TTLS:您應該選擇哪種憑證式 WiFi 協定?

本指南針對 IEEE 802.1X 架構下的企業級 WiFi 驗證,提供 EAP-TLS 與 EAP-TTLS 的終極對比。它解釋了雙向憑證驗證與僅伺服器憑證通道之間的架構差異,並為 IT 經理、網路架構師及 CISO 提供基於裝置管理能力和合規要求的清晰決策框架。Purple 支援 Staff WiFi 的 EAP-TLS 與 EAP-TTLS 兩種驗證路徑,本指南可協助企業在投入特定方法之前,評估基礎設施的權衡。

閱讀時間 9 分鐘2k 字
什麼是 802.1X 請求項(Supplicant)?用戶端類型與裝置設定
Authentication

什麼是 802.1X 請求項(Supplicant)?用戶端類型與裝置設定

本指南說明 802.1X 請求項在企業 WiFi 驗證中扮演的角色。內容涵蓋技術架構、比較原生 OS 請求項與第三方用戶端,並為部署 EAP-TLS 與 PEAP 的 IT 團隊提供實用的設定指引。

閱讀時間 5 分鐘1k 字
管理用於 EAP-TLS WiFi 驗證的數位憑證
Authentication

管理用於 EAP-TLS WiFi 驗證的數位憑證

本技術參考指南詳細介紹用於 EAP-TLS WiFi 驗證的數位憑證生命週期管理。它提供了實用的策略,協助企業透過 SCEP 與 MDM 整合,在企業網路中大規模部署、更新與撤銷憑證。

閱讀時間 4 分鐘1k 字
為高等教育的安全 BYOD 與 WiFi 驗證部署 SCEP
Authentication

為高等教育的安全 BYOD 與 WiFi 驗證部署 SCEP

本技術指南為網路架構師和 IT 經理提供了一個與廠商無關的藍圖,用於部署基於 SCEP 的憑證註冊,以確保高等教育 WiFi 的安全。它詳細介紹了從脆弱的密碼驗證過渡到 EAP-TLS 的過程,重點是可擴充的 BYOD 上網引導與 MDM 整合。

閱讀時間 5 分鐘1k 字
各廠商單一裝置 PSK 比較:iPSK、DPSK、MPSK 及 PPSK(與 WPA3 支援)
Authentication

各廠商單一裝置 PSK 比較:iPSK、DPSK、MPSK 及 PPSK(與 WPA3 支援)

Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 與 Ubiquiti UniFi 的單一裝置 PSK 實作全面比較。了解 WPA3-SAE 如何影響單一裝置金鑰策略,以及何時部署過渡模式或移轉至 802.1X。

閱讀時間 6 分鐘1k 字
Captive Portal 驗證方式比較
Authentication

Captive Portal 驗證方式比較

本權威技術參考指南評估了五種核心 Captive Portal 驗證方式在架構、營運和合規性方面的權衡。它為網路架構師、IT 總監和行銷經理提供所需的量化數據和決策框架,以在企業場域中平衡訪客登入摩擦與數據收集需求。

閱讀時間 6 分鐘1k 字
什麼是 MAC Address 驗證?何時該使用以及何時該避免
Authentication

什麼是 MAC Address 驗證?何時該使用以及何時該避免

本權威技術參考指南涵蓋企業 WiFi 環境中的 MAC Address 驗證 - 說明基於 RADIUS 的 MAC 驗證在 Layer 2 的運作方式、其固有的安全性漏洞(包括 MAC 欺騙與作業系統層級 MAC 隨機化造成的影響),以及其作為管理 IoT 與無介面裝置(headless devices)有效工具的確切運作情境。本指南為餐飲旅宿、零售、醫療保健及公共部門場域的 IT 經理與網路架構師提供具體可行的部署指引,並附帶實際案例、決策框架,以及與 Purple 的客用 WiFi 及分析平台整合的情境。

閱讀時間 8 分鐘2k 字
如何使用 802.1X 在 iOS 和 macOS 上設定企業級 WiFi
Authentication

如何使用 802.1X 在 iOS 和 macOS 上設定企業級 WiFi

本權威指南為高階 IT 主管提供在 iOS 和 macOS 裝置上部署 802.1X 企業級 WiFi 的實作步驟。內容涵蓋憑證驗證 (EAP-TLS)、MDM 組態設定檔以及架構整合,旨在確保企業網路安全,同時支援 BYOD 方案。

閱讀時間 4 分鐘1k 字
如何在 Android 裝置上設定支援 EAP-TLS 的企業級 WiFi
Authentication

如何在 Android 裝置上設定支援 EAP-TLS 的企業級 WiFi

本技術參考指南為高階 IT 主管提供在 Android 裝置上部署 802.1X EAP-TLS 驗證的完整藍圖,內容涵蓋架構原理、手動與 MDM 驅動的實施策略,以及確保企業無線網路安全所需的疑難排解方法。

閱讀時間 5 分鐘1k 字
如何使用 Microsoft Intune 將 WiFi 憑證推送至裝置
Authentication

如何使用 Microsoft Intune 將 WiFi 憑證推送至裝置

一份針對 IT 主管的完整技術參考指南,介紹如何透過 Microsoft Intune 部署 802.1X WiFi 憑證。內容涵蓋 SCEP 與 PKCS 架構比較、實作步驟、合規性對應,以及企業環境中的實際部署情境。

閱讀時間 7 分鐘2k 字
如何設定 Azure Entra ID (Azure AD) 進行 WiFi 驗證
Authentication

如何設定 Azure Entra ID (Azure AD) 進行 WiFi 驗證

本權威指南詳細介紹了整合 Azure Entra ID 與 802.1X 以進行企業級 WiFi 驗證的架構、實作步驟和商業影響。它為網路架構師和 IT 經理提供了實用的部署策略,以零信任、基於憑證的網路存取取代舊有的 PSK。

閱讀時間 4 分鐘1k 字
如何在常見的存取點平台(Cisco、Aruba、Ubiquiti)上設定 WPA2-Enterprise
Authentication

如何在常見的存取點平台(Cisco、Aruba、Ubiquiti)上設定 WPA2-Enterprise

本技術參考指南為資深 IT 專業人員和網路架構師提供在 Cisco、Aruba 和 Ubiquiti 平台上部署 WPA2-Enterprise 的權威且針對特定廠商的逐步說明。內容詳細介紹了企業和場域環境中的架構、RADIUS 整合、合規性要求以及實際部署情境。

閱讀時間 6 分鐘1k 字
如何為 WiFi 驗證設定 RADIUS 伺服器:逐步 802.1X 指南
Authentication

如何為 WiFi 驗證設定 RADIUS 伺服器:逐步 802.1X 指南

為企業級 802.1X WiFi 驗證設定 FreeRADIUS、Windows Server NPS 和 Cloud RADIUS。逐步指南涵蓋共用秘密、EAP-TLS 憑證、動態 VLAN 分配以及 Microsoft Entra ID 整合。

閱讀時間 8 分鐘2k 字
如何設定 802.1X WiFi 驗證:逐步設定指南
Authentication

如何設定 802.1X WiFi 驗證:逐步設定指南

本技術指南提供設定 802.1X 企業級 WiFi 驗證的逐步說明。內容涵蓋 RADIUS 伺服器設定、憑證部署,以及針對高人流量場所 IT 主管的實用部署策略。

閱讀時間 5 分鐘1k 字
Eduroam 與 802.1X:高等教育的安全 WiFi 驗證 | Purple
Authentication

Eduroam 與 802.1X:高等教育的安全 WiFi 驗證 | Purple

規劃高等教育中的 eduroam 802.1X WiFi 網絡並保障其安全。比較 EAP-TLS 與 PEAP,設定 RADIUS 聯盟與 RadSec,並隔離訪客網路。

閱讀時間 6 分鐘1k 字
無密碼 WiFi:是什麼以及如何實施
Authentication

無密碼 WiFi:是什麼以及如何實施

這份技術參考指南為網路架構師和 IT 管理者提供了一個全面的藍圖,從易受攻擊的共享密碼過渡到安全、基於證書的 WiFi 驗證。內容涵蓋 802.1X 架構、EAP-TLS 部署策略、PKI 管理,以及在減少服務台開銷的同時,提升企業安全態勢與合規準備度的可衡量業務影響。

閱讀時間 8 分鐘2k 字