SSID क्या है और कम नाम बेहतर काम क्यों करते हैं

एक SSID एक Service Set Identifier है, वह WiFi नेटवर्क नाम जिसे एक डिवाइस स्कैन करने पर देखता है, न कि कोई पासवर्ड या सुरक्षा नियंत्रण। यह एकल अंतर लोकप्रिय सलाह के दो टुकड़ों को उलट देता है। नाम छिपाने से नेटवर्क निजी नहीं बनता है, और हर टीम, फ़्लोर या किरायेदार के लिए एक नया नाम जोड़ने से यह अधिक सुरक्षित नहीं बनता है।

यदि आप पूछ रहे हैं कि व्यावहारिक संदर्भ में SSID क्या है, तो इसे एक सूची से चुने जाने वाले लेबल के रूप में सोचें। सुरक्षा बाद में, प्रमाणीकरण, एन्क्रिप्शन और लॉगिन के बाद लागू नीति से आती है। कम, स्पष्ट नाम आमतौर पर आपको तेज़ चैनल और साफ़ सुरक्षा व्यवस्था देते हैं।

विषय सूची

• एक SSID क्या है और क्या नहीं है
  • एक नाम, कई रेडियो
  • लेबल, रेडियो और लॉक
• कोई डिवाइस उस नाम को कैसे खोजता है और उससे कैसे जुड़ता है
  • एक क्लाइंट वास्तव में जिस क्रम का पालन करता है
• अतिरिक्त SSIDs चैनल एयरटाइम कैसे खर्च करते हैं
  • जहाँ लागत सबसे पहले दिखाई देती है
  • सूची को छोटा करें, पृथक्करण बनाए रखें
• SSID नामकरण नियम जो उपयोगी बने रहते हैं
  • रिटायर किए जाने वाले नाम, रखे जाने वाले नाम
  • सब कुछ तोड़े बिना रीनाम कैसे करें
• एक छिपा हुआ SSID निजी क्यों नहीं है
  • छिपा हुआ ओपन नेटवर्क
  • वास्तव में किसे अलग करने की आवश्यकता है
• वास्तविक वेन्यू के लिए तीन SSID मॉडल
  • तीन दरवाजे
  • तीन वेन्यू में एक ही पैटर्न
• अपने नेटवर्क को कम नामों पर मैप करें
  • मैपिंग अभ्यास
  • रोल आउट करने से पहले पायलट परीक्षण करें

एक SSID क्या है और क्या नहीं है

किसी कैफे में WiFi सेटिंग्स खोलें और आपको Cafe Guest, Cafe Staff और Cafe Cameras दिखाई दे सकते हैं। वे तीन लेबल हैं, तीन लॉक नहीं। प्रत्येक नाम आपके फोन को बताता है कि आप किस लॉजिकल नेटवर्क से जुड़ने का अनुरोध कर रहे हैं, और टेक्स्ट में ऐसा कुछ भी नहीं है जो यह साबित करे कि इसे कौन चलाता है या आपका ट्रैफिक एन्क्रिप्टेड है या नहीं।

SSID पर विकिपीडिया प्रविष्टि SSID को मानक के IEEE 802.11 परिवार के तहत एक वायरलेस लोकल-एरिया नेटवर्क को दिए गए तार्किक नाम के रूप में परिभाषित करती है, जो मूल 1997 मानक से संबंधित है जो लगभग 1 से 2 Mbit/s की लिंक दरों का समर्थन करता था। यह वह नाम है जिसे कोई फोन या लैपटॉप पास के नेटवर्क को स्कैन करते समय दिखाता है।

एक नाम, कई रेडियो

एक SSID एक सर्विस सेट को पहचानता है, जो एक लॉजिकल नेटवर्क के रूप में काम करने वाले वायरलेस स्टेशनों और एक्सेस पॉइंट्स का एक समूह है। यह छत पर लगे किसी एक भौतिक बॉक्स की पहचान नहीं करता है। किसी होटल या परिसर में, कई एक्सेस पॉइंट समान SSID का विज्ञापन करते हैं ताकि आप कवरेज क्षेत्रों के बीच चल सकें और समान नेटवर्क पर बने रह सकें।

उनमें से प्रत्येक रेडियो का अभी भी अपना BSSID होता है, जो एक व्यक्तिगत बेसिक सर्विस सेट की पहचान करता है और सामान्य रूप से एक्सेस पॉइंट के MAC एड्रेस से जुड़ा होता है। आप SSID चुनते हैं। पर्दे के पीछे, आपका डिवाइस एक विशिष्ट BSSID से जुड़ता है, और जैसे ही आप आगे बढ़ते हैं यह दिखाई देने वाले नाम को बदले बिना BSSID बदल सकता है।

लेबल, रेडियो और लॉक

आइटम	यह क्या नाम देता है	आप इसे कहां देखते हैं	यह क्या नहीं करता है
SSID	एक लॉजिकल WiFi नेटवर्क	फोन या लैपटॉप नेटवर्क सूची	पहचान प्रमाणित करना या ट्रैफिक को एन्क्रिप्ट करना
BSSID	एक एक्सेस प्वाइंट रेडियो, आमतौर पर इसका MAC	एसोसिएशन और डायग्नोस्टिक विवरण	उस नेटवर्क को नाम देना जो उपयोगकर्ता चुनता है
सुरक्षा सूट	प्रमाणीकरण और एन्क्रिप्शन	WPA2, WPA3 या 802.1X सेटिंग्स	केवल इसलिए बदलना क्योंकि SSID टेक्स्ट बदल गया है

वह तालिका महत्वपूर्ण है क्योंकि एक अनधिकृत एक्सेस पॉइंट Cafe Staff की सटीक कॉपी बना सकता है। स्ट्रिंग सार्वजनिक है, इसलिए आस-पास का कोई भी व्यक्ति इसका पुन: उपयोग कर सकता है। किसी डिवाइस को नकली डिवाइस से जुड़ने से क्या रोकता है, या किसी बाहरी व्यक्ति को प्रामाणिक डिवाइस से जुड़ने से क्या रोकता है, वह है अलग से कॉन्फ़िगर की गई सुरक्षा, जैसे कि प्रमाणपत्र, एक मजबूत पासफ़्रेज़ या 802.1X प्रमाणीकरण।

एक SSID डिवाइस को नेटवर्क चुनने में मदद करता है। यह अपने आप में कभी भी यह साबित नहीं करता है कि वह नेटवर्क वास्तविक है या सुरक्षित।

Cafe Staff का नाम बदलकर Cafe Team करना एक साइनबोर्ड बदलने जैसा है, ताला बदलने जैसा नहीं। इसके पीछे के उपयोगकर्ता, कुंजियां (keys) और अनुमतियां (permissions) बिल्कुल वैसी ही रहेंगी जैसी वे थीं, जब तक कि आप उन सेटिंग्स को भी नहीं बदलते।

कोई डिवाइस उस नाम को कैसे ढूंढता है और उससे जुड़ता है

SSID को एक दुकान के साइनबोर्ड के रूप में देखें और बीकन को एक तय समय पर चमकने वाले साइनबोर्ड के रूप में देखें। एक क्लाइंट रेडियो स्कैन करता है, पढ़ता है कि क्या चमक रहा है, और उसके बाद ही अंदर आने का अनुरोध करता है। इसके साइनबोर्ड से दरवाजा चुनने के बाद भी आपको उस दरवाजे के ताले के लिए एक चाबी की आवश्यकता होती है।

वर्चुअल एक्सेस पॉइंट्स पर IEEE 802.11 मेंटर दस्तावेज़ SSID को मैनेजमेंट फ्रेम्स में ले जाए जाने वाले लॉजिकल नेटवर्क नाम के रूप में वर्णित करता है, जिसमें बीकन, प्रोब रिस्पॉन्स और एसोसिएशन रिक्वेस्ट शामिल हैं, जिसमें 0 से 32 ऑक्टेट्स का एक सूचना तत्व होता है। शून्य-लंबाई मान किसी एक का नाम निर्दिष्ट करने के बजाय किसी भी उपलब्ध नेटवर्क का अनुरोध करता है।

वह क्रम जिसका एक क्लाइंट वास्तव में पालन करता है

• बीकन सुनें: एक्सेस प्वाइंट एसोसिएशन से पहले SSID के साथ-साथ समर्थित दरों और सुरक्षा सुइट्स का विज्ञापन करता है।
• आवश्यकता होने पर प्रोब करें: डिवाइस आस-पास के रेडियो से उस विशिष्ट नाम के बारे में पूछ सकता है जो उसे याद है, और मेल खाने वाले रेडियो उत्तर देते हैं।
• एसोसिएशन अनुरोध भेजें: डिवाइस अपनी पसंद के SSID का नाम बताता है और एक BSSID के साथ क्षमताओं पर बातचीत करता है।
• अलग से प्रमाणित करें: WPA2-Enterprise, WPA3-Enterprise या WPA3-Personal नेटवर्क चुने जाने के बाद क्रेडेंशियल या प्रमाणपत्रों की जांच करता है।

उस अंतिम चरण के बाद ही नीति लागू की जानी चाहिए। एंटरप्राइज़ डिज़ाइन में, 802.1X, प्रमाणपत्र, RADIUS विशेषताएं और फ़ायरवॉल नियम इस आधार पर एक VLAN और विशेषाधिकार प्रदान करते हैं कि किसने या किस चीज़ ने प्रामाणिक किया है। इसका मतलब है कि दो लोग एक ही SSID से जुड़ सकते हैं और अलग-अलग सेगमेंट में पहुंच सकते हैं, बिना इसके कि आप प्रत्येक समूह के लिए एक अलग नाम का विज्ञापन करें।

नीचे दिया गया छोटा वॉकथ्रू विज़ुअल रूप से उस स्कैन और जॉइन अनुक्रम का पालन करता है।

नामो को स्थिर और स्पष्ट रखें, क्योंकि फोन, लैपटॉप और प्रबंधित प्रोफाइल ठीक उसी स्ट्रिंग को स्टोर करते हैं। यदि आप कॉपी किए गए नामो और अनधिकृत रेडियो की भी निगरानी करते हैं, तो MSPs के लिए GoSafe डार्क वेब मॉनिटरिंग अनधिकृत एक्सेस पॉइंट्स की पहचान करने के लिए एक उपयोगी पूरक संसाधन है। किसी अज्ञात BSSID से परिचित SSID जांच का हकदार है, विश्वास का नहीं।

अतिरिक्त SSID चैनल के एयरटाइम का उपयोग कैसे करते हैं

प्रत्येक अलग से विज्ञापित SSID को अपने स्वयं के बीकन और स्वयं के जांच प्रतिक्रियाओं की आवश्यकता होती है। मेहमानों, वॉयस, कैमरों और ठेकेदारों के लिए एक नाम जोड़ें, और प्रत्येक एक्सेस पॉइंट दिन भर उन सभी को दोहराता है, तब भी जब कोई डेटा ट्रांसफर नहीं कर रहा होता है। यह मुफ़्त नहीं है।

Cisco वायरलेस बेस्ट प्रैक्टिस गाइड SSID की संख्या सीमित करने की सिफारिश करती है क्योंकि अतिरिक्त SSIDs RF प्रदूषण को बढ़ाते हैं और एयरटाइम की खपत करते हैं, जो आमतौर पर कॉर्पोरेट वातावरण के लिए एक से तीन SSIDs को लक्षित करते हैं, जिसमें 100-TU के अंतराल पर बीकन लगभग हर 102.4 मिलीसेकंड में दोहराए जाते हैं। बीकन एक अनिवार्य कम बुनियादी दर पर भी बाहर जाते हैं, इसलिए इनमें से प्रत्येक समान आकार के तेज़ डेटा फ्रेम की तुलना में चैनल को अधिक समय तक घेरे रहता है।

लागत सबसे पहले कहाँ दिखाई देती है

एक शांत कार्यालय वर्षों तक खराब नामकरण व्यवस्था को सहन कर सकता है। लेकिन एक व्याख्यान कक्ष, स्टेडियम परिसर या व्यस्त होटल की लॉबी ऐसा नहीं कर सकती। अधिक भीड़ वाले कमरों में, दर्जनों रेडियो एक ही चैनल साझा करते हैं, क्लाइंट्स एयरटाइम के लिए प्रतिस्पर्धा करते हैं, और मैनेजमेंट फ्रेम्स सीधे वीडियो कॉल, भुगतान और वॉयस ट्रैफिक के साथ प्रतिस्पर्धा करते हैं।

सीमित क्षमता वाले क्लाइंट्स (Constrained clients) भी प्रभावित होते हैं। पुराने स्कैनर, हैंडहेल्ड डिवाइस और सस्ते IoT रेडियो को लंबे स्कैन परिणामों और अधिक प्रोब प्रतिक्रियाओं (probe responses) का विश्लेषण करना पड़ता है। कुछ उपकरण लंबी SSID सूचियों को ठीक से संभाल नहीं पाते हैं, जिससे नामकरण की एक आदत संगतता टिकट (compatibility ticket) का रूप ले लेती है।

डिजाइन	बीकन व्यवहार	एयरटाइम प्रभाव	यह कब उपयुक्त होता है
एक से तीन SSIDs	प्रति SSID एक अलग बीकन लगभग हर 102.4 ms पर कम बेसिक रेट पर	मैनेजमेंट ओवरहेड कम रहता है; Cisco कॉर्पोरेट लक्ष्य	कार्यालय, होटल, कैंपस और स्थान
कई ओवरलैपिंग SSIDs	बिना किसी उपयोगकर्ता ट्रैफिक के भी, प्रत्येक नाम के लिए एक अलग बीकन और प्रोब रिस्पॉन्स	बार-बार होने वाला एयरटाइम और RF प्रदूषण; घने कमरों में सबसे खराब	समेकित करने के लिए विरासत सूची
WiFi 6E मल्टीपल BSSID	एक ही बीकन में ले जाई जाने वाली कई लॉजिकल BSSIDs के लिए जानकारी	कम बार-बार होने वाला बीकन एयरटाइम	सघन 6E साइटें जिन्हें अभी भी कुछ लॉजिकल नेटवर्क की आवश्यकता है

सूची को छोटा करें, पृथक्करण (separation) बनाए रखें

WiFi 6E Multiple BSSID एयरटाइम संरक्षण को मुख्य लक्ष्य बनाते हुए, एक ही बीकन में कई लॉजिकल BSSID के लिए जानकारी ले जाने में मदद करता है। जहाँ क्लाइंट इसका समर्थन करते हैं वहाँ इसका उपयोग करें, लेकिन इसे दस ओवरलैपिंग नाम रखने की अनुमति के रूप में न देखें। यह दोहराव को कम करता है, यह लंबी सूची के परिचालन संबंधी भ्रम को दूर नहीं करता है।

अधिक स्पष्ट समाधान उन उपयोग मामलों को मर्ज करना है जो केवल लेबल द्वारा भिन्न होते हैं, फिर प्रमाणीकरण के बाद लोगों को अलग करना है। पहचान एक SSID के पीछे VLAN असाइनमेंट, बैंडविड्थ सीमा और फ़ायरवॉल नीति को संचालित कर सकती है। यदि आप किसी साइट को शुरुआत से फिर से डिज़ाइन कर रहे हैं, तो अपने SSID काउंट के साथ-साथ व्यापक WiFi नेटवर्क डिज़ाइन विचारों के माध्यम से काम करें, क्योंकि चैनल प्लानिंग और बेसिक रेट्स समान एयरटाइम बजट को आकार देते हैं।

व्यावहारिक नियम: यदि दो SSID एक ही लोगों पर समान नीति लागू करते हैं, तो वे संभवतः दो अलग नामों वाले एक ही SSID हैं।

बैंडविड्थ को दोष देने से पहले बीकन (beacons) की गणना करें। प्रबंधन ट्रैफ़िक से व्यस्त चैनल में उन कार्यों के लिए कम स्थान होता है जिन पर उपयोगकर्ताओं का ध्यान जाता है।

SSID नामकरण नियम जो उपयोगी बने रहते हैं

एक अच्छा SSID फोन रखने वाले व्यक्ति के लिए स्थिर, छोटा और स्पष्ट होता है। इसे यह बताना चाहिए कि यह कौन सा नेटवर्क है। इसे यह उजागर नहीं करना चाहिए कि भवन का मालिक कौन है, इसके पीछे कौन सा VLAN है, या ऐसा कुछ भी जो पासवर्ड का संकेत देता हो।

डिफ़ॉल्ट मान उस परीक्षण में विफल रहते हैं। 2025 ब्रॉडबैंड जीनी सर्वेक्षण पर बिटडिफेंडर रिपोर्ट में पाया गया कि 3,242 ब्रॉडबैंड उपयोगकर्ताओं में से 85% अभी भी अपने राउटर के साथ दिए गए डिफ़ॉल्ट नेटवर्क नाम का उपयोग करते हैं। डिफ़ॉल्ट नाम अक्सर निर्माता का खुलासा करते हैं, जिससे फ़ैक्टरी सेटिंग्स और ज्ञात कमज़ोरियों का अनुमान लगाना आसान हो जाता है।

हटाने योग्य नाम, रखने योग्य नाम

• व्यक्तिगत पहचानकर्ताओं को हटाएं: SmithFamilyWiFi अजनबियों को बताता है कि यह किसका नेटवर्क है।
• हार्डवेयर डिफ़ॉल्ट्स को हटाएं: TP-Link_2G4 उस किट का विज्ञापन करता है जिसे आप चला रहे हैं।
• आंतरिक विवरण हटाएं: Finance-VLAN40 स्कैन करने वाले किसी भी व्यक्ति के लिए आपके सेगमेंटेशन को मैप करता है।
• छिपे हुए रहस्यों को हटाएं: Camera-Pass123 एक क्रेडेंशियल सुराग है, कोई नाम नहीं।
• एक सुसंगत पैटर्न बनाए रखें: Northwind Guest और Northwind Staff, जो हर साइट पर समान रूप से लिखे गए हैं, उपकरणों को कहीं भी वांछित प्रोफ़ाइल खोजने की अनुमति देते हैं।

स्ट्रिंग में फ़्लोर, किरायेदार ब्रांड या विभागीय पुनर्गठन को कोड न करें। इमारतें और ऑर्ग चार्ट सहेजे गए डिवाइस प्रोफाइल की तुलना में तेज़ी से बदलते हैं। एक तटस्थ नाम बिना किसी कठिन नाम परिवर्तन के उन बदलावों में बना रहता है।

बिना किसी गड़बड़ी के नाम कैसे बदलें

राउटर या कंट्रोलर एडमिन पेज पर साइन इन करें, वायरलेस सेटिंग्स खोलें, और समान सुरक्षा मोड रखते हुए SSID को संपादित करें। परिवर्तन को सहेजें, फिर प्रत्येक डिवाइस को फिर से कनेक्ट करें, क्योंकि क्लाइंट एक नई स्ट्रिंग को एक अलग नेटवर्क के रूप में मानते हैं। बड़े पैमाने पर, एक ही बदलाव विंडो में मुद्रित संकेतों, MDM प्रोफाइल और कैप्टिव पोर्टल निर्देशों को अपडेट करें।

इसे छोटा भी रखें। फ़ील्ड में केवल 32 ऑक्टेट होते हैं, और एक से अधिक ऑक्टेट लेने वाले वर्ण उस सीमा को जल्दी से समाप्त कर देते हैं। लंबे या असामान्य नामों को कुछ क्लाइंट द्वारा छोटा किया जा सकता है, जो सहेजे गए प्रोफ़ाइल के साथ मिलान को तोड़ता है और उपयोगकर्ताओं को ऐसे नेटवर्क पर छोड़ देता है जिससे वे जुड़ नहीं सकते।

छिपा हुआ SSID निजी क्यों नहीं है

लोग तीन अलग-अलग सवाल ऐसे पूछते हैं जैसे कि वे एक ही हों। क्या आसपास के उपकरण नाम देख सकते हैं? क्या वे फिर भी नेटवर्क की खोज कर सकते हैं? क्या वे इसमें शामिल हो सकते हैं या ट्रैफिक का निरीक्षण कर सकते हैं? SSID को छिपाने से केवल पहले प्रश्न का उत्तर मिलता है, और वह भी आंशिक रूप से।

हिडन नेटवर्क पर Apple डिप्लॉयमेंट गाइड में कहा गया है कि हिडन नेटवर्क के बारे में अभी भी प्रबंधन ट्रैफ़िक से सीखा जा सकता है, वे जुड़ाव और रोमिंग में देरी कर सकते हैं, और डिवाइस की बैटरी का उपयोग बढ़ा सकते हैं। Apple यह भी चेतावनी देता है कि एक असुरक्षित या ओपन नेटवर्क प्रमाणीकरण और एन्क्रिप्शन को अक्षम कर देता है, जिससे संभावित रूप से साझा संसाधनों और नेटवर्क गतिविधि को खतरा हो सकता है।

छिपा हुआ खुला नेटवर्क

तो क्या आप किसी ओपन SSID को छिपा सकते हैं और इसे सुरक्षित कह सकते हैं? नहीं। दृश्यता और सुरक्षा अलग-अलग निर्णय हैं, और छिपाने से केवल दृश्यता बदलती है। मैनेजमेंट ट्रैफिक से नाम जानने वाला कोई भी व्यक्ति अभी भी एक ओपन नेटवर्क में शामिल हो सकता है और अनएन्क्रिप्टेड गतिविधि देख सकता है।

हिडन नेटवर्क, ब्रॉडकास्ट नेटवर्क की तुलना में अधिक जानकारी लीक कर सकते हैं। हिडन नेटवर्क से जुड़ा कोई डिवाइस बाद में कहीं और होने के दौरान उस नाम को शामिल करते हुए प्रोब अनुरोध भेज सकता है, जिससे यह घोषणा होती है कि वह कहाँ-कहाँ रहा है। मजबूत प्रमाणीकरण और एन्क्रिप्शन द्वारा समर्थित तटस्थ नाम ब्रॉडकास्ट करना अक्सर कम खुलासा करने वाला विकल्प होता है।

वास्तव में किसे अलग करने की आवश्यकता है

गेस्ट, स्टाफ, IoT और ऑपरेशनल ट्रैफिक को अलग-अलग प्रमाणीकरण और नीति की आवश्यकता होती है, न कि अस्पष्ट लेबल की। एक पहचाने जाने योग्य नाम को किसी अनधिकृत एक्सेस पॉइंट द्वारा कॉपी किया जा सकता है, और एक साझा पासवर्ड को सभी को परेशान किए बिना किसी एक जाने वाले व्यक्ति या एक खोए हुए डिवाइस के लिए रद्द नहीं किया जा सकता है। वे पहचान और निरसन की समस्याएं हैं, और नामकरण की कोई भी तरकीब उन्हें हल नहीं करती है।

नाम को प्राइवेसी डिज़ाइन के हिस्से के रूप में देखें। इसे तटस्थ रखें और ब्रॉडकास्ट करें, फिर इसके पीछे वास्तविक एक्सेस कंट्रोल लगाएं।

वास्तविक स्थलों (venues) के लिए एक तीन-SSID मॉडल

एक बार जब नाम केवल एक दरवाजा बन जाता है, तो अधिकांश संगठनों को दस नहीं, बल्कि तीन दरवाजों की आवश्यकता होती है। गेस्ट, विश्वसनीय स्टाफ और चीजें अलग तरह से व्यवहार करती हैं, अलग तरह से प्रमाणित होती हैं और अलग तरह से विफल होती हैं। लगभग सब कुछ एक पॉलिसी अंतर है जिसे लॉगिन के बाद पहचान द्वारा संभाला जा सकता है।

तीन दरवाजे

ओपन SSID कैप्टिव पोर्टल या समकक्ष ऑनबोर्डिंग लेन के माध्यम से अतिथियों और पहली बार उपयोग किए जाने वाले व्यक्तिगत उपकरणों को सेवा प्रदान करता है। क्लाइंट आइसोलेशन और गेस्ट VLAN जोड़ें ताकि आगंतुक कभी भी टिल, कैमरा या निवासी ट्रैफ़िक न देख सकें। यह मुख्य द्वार है, स्वागत योग्य लेकिन संवेदनशील स्थानों तक नहीं जाने वाला।

सुरक्षित SSID उन लोगों के लिए एक WPA-Enterprise नेटवर्क है जिन पर आप भरोसा करते हैं, आदर्श रूप से आपके MDM द्वारा दिए गए EAP-TLS प्रमाण पत्र के साथ। स्टाफ कोई पासफ्रेज साझा नहीं करता है, और आप प्रत्येक शेष लैपटॉप पर पासवर्ड बदले बिना संस्थान छोड़ने वाले का प्रमाणपत्र रद्द कर सकते हैं। मजबूत WiFi एक्सेस नियंत्रण ही इस एकल द्वार को पांच विभागीय द्वारों की तुलना में अधिक सुरक्षित बनाता है।

तीसरा SSID प्रति डिवाइस, व्यक्ति या किरायेदार के लिए एक यूनीक कुंजी का उपयोग करके चीजें, किरायेदार, रियायतें और ठेकेदारों को संभालता है। RADIUS ऑथेंटिकेशन के समय उस कुंजी के लिए VLAN, पॉलिसी और बैंडविड्थ सीमा प्रदान करता है। किसी अन्य को प्रभावित किए बिना एक कैमरा या एक दुकान की पहुंच को रद्द करें।

SSID भूमिका	कौन जुड़ता है	वे कैसे प्रमाणित होते हैं	SSIDs जिन्हें यह रिप्लेस करता है
Open	गेस्ट और पहली बार वाले BYOD	पोर्टल या समकक्ष ऑनबोर्डिंग, आइसोलेशन, गेस्ट VLAN	प्रति-ब्रांड या प्रति-इवेंट गेस्ट नाम
Secure	स्टाफ और विश्वसनीय यूज़र्स	WPA-Enterprise, अधिमानतः EAP-TLS प्रमाण पत्र	प्रति-विभाग स्टाफ पासवर्ड
चीजें और किरायेदार	IoT, निवासी, रियायतें, ठेकेदार	प्रति डिवाइस या किरायेदार यूनिक की, RADIUS से VLAN	प्रति दुकान, कैमरा बेड़ा या ठेकेदार एक SSID
eduroam, केवल शिक्षा	रोमिंग अकादमिक आगंतुक और स्टाफ	eduroam का अपना प्रमाणीकरण	आगंतुक परिसर नेटवर्क की स्थानीय प्रतियां

तीन स्थलों में समान पैटर्न

एक होटल कम समय के लिए ठहरने वाले मेहमानों को ओपन नेटवर्क पर, कर्मचारियों को सुरक्षित नेटवर्क पर, और दरवाजे के ताले, टीवी और लंबे समय तक रहने वाले निवासियों को व्यक्तिगत कुंजी वाले तीसरे नेटवर्क पर रखता है। एक मॉल उस तीसरे SSID पर प्रत्येक दुकान को कुंजी और VLAN द्वारा अलग करता है, बिना प्रति लीज एक नाम का विज्ञापन किए। इवेंट्स लोगों को तेज़ी से जोड़ते हैं, और अस्थायी टीमों का समन्वय करने वाले योजनाकार इवेंट स्टाफ को व्यवस्थित करने के लिए GM GROUP Services की स्टाफिंग सलाह से विचार ले सकते हैं, जबकि नेटवर्क पक्ष उन्हीं तीन नामों के साथ सरल रहता है।

एक स्कूल वही तीन नाम रखता है और चौथे के रूप में eduroam जोड़ता है, क्योंकि परिसरों के बीच रोमिंग eduroam का काम है। प्रति-डिवाइस कुंजियों को पूरी तरह से छोड़ दें और मॉडल घटकर दो हो जाता है। यह हर विभाग, मंजिल या ब्रांड के लिए एक नए बीकन को अस्वीकार करता है, क्योंकि लॉगिन के बाद पहचान पहले से ही वह काम करती है।

अपने नेटवर्क को कम नामों पर मैप करें

इन्वेंट्री का काम नया डिज़ाइन बनाने से पहले आता है। एक प्रतिनिधि साइट चुनें और उसके द्वारा प्रसारित होने वाले प्रत्येक SSID को सूचीबद्ध करें, जिसमें वे नाम भी शामिल हैं जिन्हें बनाने की बात किसी को याद नहीं है। प्रत्येक नाम के लिए, ध्यान दें कि आज कौन सा वास्तविक समूह इससे जुड़ता है, वह समूह कैसे प्रमाणित होता है, और उस समूह को क्या VLAN या नीति मिलती है। ऐसा नाम जो कोई विशिष्ट प्रमाणीकरण या नीति नहीं रखता है, केवल एक लेबल है।

मैपिंग अभ्यास

1. समूहों की सूची बनाएं: अतिथि, कर्मचारी लैपटॉप, फोन, कैमरे, टिल, निवासी, रियायतें और ठेकेदार।
2. प्रत्येक समूह को पहचान के प्रमाण के अनुसार रखें: इसे इस बात के अनुसार ओपन, सुरक्षित या थिंग्स और टेनेंट्स SSID पर भेजें कि यह कैसे प्रमाणित होता है, न कि इस बात के अनुसार कि किस विभाग का इस पर स्वामित्व है।
3. केवल-लेबल वाले नाम हटाएं: किसी भी ऐसे SSID को हटाएं जो केवल VLAN, किसी मंजिल या किसी विभाग की नकल करने के लिए अस्तित्व में था। VLAN और नीति इसके बजाय लॉगिन का पालन कर सकती हैं।
4. परिणाम की गणना करें: कई साइटें सेगमेंटेशन खोए बिना तीन नामों पर आ जाती हैं, क्योंकि नीति लॉगिन के पीछे चली जाती है।

एक चैनल पर सात SSIDs को तीन नेटवर्क में समेटा जा सकता है, और 12 Mbps की बुनियादी दर वाले तीन SSIDs उस एयरटाइम को वापस हासिल कर लेते हैं जिसे 8 से 10 SSIDs बीकन पर चैनल एयरटाइम के 15 से 25% के रूप में उपयोग कर रहे थे। अत्यधिक डिवाइसों वाले परिसरों के लिए, इस प्रक्रिया को उचित IoT नेटवर्क सेगमेंटेशन के साथ जोड़ें ताकि कैमरा और सेंसर ऐसे सेगमेंट में रहें जिनसे वे बाहर न जा सकें।

रोल आउट करने से पहले पायलट परीक्षण करें

एक साइट पर पायलट चलाएं और इसका मूल्यांकन साक्ष्यों के आधार पर करें, न कि इस बात पर कि नामो की सूची कितनी व्यवस्थित दिखती है। हेल्प-डेस्क टिकटों पर नज़र रखें, यह परीक्षण करें कि क्या आप अन्य उपयोगकर्ताओं को प्रभावित किए बिना किसी एकल डिवाइस कुंजी या प्रमाणपत्र को रद्द कर सकते हैं, और जांचें कि क्या आपके सबसे व्यस्त कमरे में बीकन लोड कम हुआ है। फिर बाद की साइटों पर चरणों में वही तीन नाम कॉपी करें, साथ ही साइन, MDM प्रोफाइल और पोर्टल निर्देशों को एक साथ अपडेट करें।

यदि इन्वेंट्री अव्यवस्थित है, तो Purple Access आपके SSIDs को तीन नेटवर्क पर मैप करने के लिए एक प्लानर प्रदान करता है, जिससे यह दिखाई देता है कि प्रत्येक समूह कहाँ स्थित होता है। यह 45-मिनट का डिज़ाइन सत्र भी प्रदान करता है जहाँ एक Purple नेटवर्क इंजीनियर आपके SSIDs को आपके पहले से स्वामित्व वाले एक्सेस पॉइंट्स पर खुले, सुरक्षित और xPSK नेटवर्क पर मैप करता है, और योजना आपके पास ही रहती है। यदि आप अकेले शुरुआत करना चाहते हैं तो यही चरण स्प्रेडशीट और एक साइट वॉक के साथ भी काम करते हैं।

Purple Access के साथ 45 मिनट का डिज़ाइन सत्र बुक करें, और एक नेटवर्क इंजीनियर आपके द्वारा आज चलाए जा रहे प्रत्येक SSID को आपके स्वामित्व वाले एक्सेस पॉइंट्स पर खुले, सुरक्षित और xPSK नेटवर्क में मैप करेगा। आपको एक लिखित तीन-नेटवर्क योजना मिलेगी जो यह दिखाएगी कि अतिथि, कर्मचारी और डिवाइस कहाँ स्थित होते हैं और कौन सी कुंजियाँ और प्रमाण पत्र आपके साझा पासवर्ड को बदलते हैं। वह योजना आपकी अपनी होगी।