OpenRoaming एक्सेस नेटवर्क प्रदाता बनना: एक डिप्लॉयमेंट गाइड

उन एक्सेस पॉइंट्स पर आठ चरणों में एक OpenRoaming एक्सेस नेटवर्क प्रदाता बनें जो आपके पास पहले से मौजूद हैं। आप IEEE 802.1X से सुरक्षित एक Passpoint (Hotspot 2.0) SSID जोड़ते हैं, इसे Purple के क्लाउड RADIUS पर प्वाइंट करते हैं और OpenRoaming कंसोर्टियम आइडेंटिफायर का विज्ञापन करते हैं। Purple, एक प्रमाणित WBA आइडेंटिटी ब्रोकर, आपके स्थान को फ़ेडरेशन से जोड़ता है, जो Connect लाइसेंस के माध्यम से मुफ़्त है।

{"slot":"hero","alt":"होटल की लॉबी में एक नेटवर्क मैनेजर लैपटॉप पर वायरलेस डैशबोर्ड की समीक्षा करता है, जबकि फोरग्राउंड में एक फोन दिखाता है कि वह स्वचालित रूप से WiFi से जुड़ गया है","caption":"एक OpenRoaming स्थान: प्रोफाइल वाले आगंतुक बिना किसी साइन-इन स्क्रीन के एन्क्रिप्टेड WiFi से जुड़ते हैं।","prompt":"Photographic, natural light, modern hotel lobby. A network manager at a desk with a laptop showing an abstract wireless dashboard, no readable text or logos. In the foreground a phone shows a connected WiFi icon. Calm palette with soft purple accent lighting, nobody looking at the camera, no brand marks."}

जब आप पूरा कर लेंगे तो आपका OpenRoaming स्थान कैसा दिखेगा?

प्रत्येक साइट Passpoint चालू करके एक अतिरिक्त SSID प्रसारित करेगी। Passpoint, जिसे Hotspot 2.0 भी कहा जाता है, IEEE 802.11u पर निर्मित है। यह किसी भी फोन को सूची से चुने बिना नेटवर्क खोजने और उससे जुड़ने की सुविधा देता है।

SSID OpenRoaming रोमिंग कंसोर्टियम ऑर्गनाइजेशन आइडेंटिफायर (RCOI) का विज्ञापन करता है, जो फ़ेडरेशन का साझा टैग है। OpenRoaming आइडेंटिटी प्रदाता से मेल खाने वाला प्रोफ़ाइल रखने वाला कोई भी फोन अपने आप जुड़ जाता है।

साइन-इन IEEE 802.1X का उपयोग करता है, जो WPA2-Enterprise और WPA3-Enterprise के पीछे का पोर्ट-आधारित प्रमाणीकरण मानक है। पहले पैकेट से ही ट्रैफ़िक एन्क्रिप्ट किया जाता है। कोई Captive Portal (वह वेब पेज जो एक्सेस देने से पहले ईमेल या वाउचर मांगता है) नहीं है।

प्रमाणीकरण Purple के क्लाउड RADIUS के माध्यम से चलता है। RADIUS (रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस) वह प्रोटोकॉल है जिसका उपयोग आपके एक्सेस पॉइंट दो प्रश्न पूछने के लिए करते हैं: क्या इस डिवाइस को एक्सेस मिलना चाहिए, और किस VLAN पर?

अंत में आपके पास होगा:

• प्रति साइट एक Passpoint SSID, जो एक टेम्पलेट से बनाया गया है और Purple क्लाउड RADIUS पर प्वाइंट किया गया है।
• एक अलग किया गया आगंतुक VLAN, जिसे कर्मचारियों, पॉइंट-ऑफ़-सेल और भवन प्रणालियों से अलग रखा गया है।
• बिना प्रोफ़ाइल वाले आगंतुकों के लिए आपका मौजूदा गेस्ट SSID और Captive Portal, अपरिवर्तित।
• Purple में प्रत्येक OpenRoaming साइन-इन उसके स्थान के विरुद्ध लॉग किया गया है।
• आपके स्थान दुनिया भर में 50 लाख से अधिक OpenRoaming हॉटस्पॉट में सूचीबद्ध हैं।

OpenRoaming में शामिल होने से पहले आपको क्या चाहिए?

चेंज विंडो बुक करने से पहले नीचे दी गई प्रत्येक पंक्ति की पुष्टि करें। फर्मवेयर वह आइटम है जो अधिकांश रोलआउट में देरी करता है।

{"caption":"OpenRoaming वेन्यू के लिए पूर्व-आवश्यकताएं","asOf":"2026-06-10","columns":[{"key":"item","label":"पूर्व-आवश्यकता"},{"key":"why","label":"यह क्यों महत्वपूर्ण है"},{"key":"check","label":"पुष्टि कैसे करें"}],"rows":[["Purple Connect लाइसेंस","OpenRoaming, Connect के साथ मुफ्त में शामिल है","अपने Purple खाते में प्रत्येक वेन्यू पर प्लान की जांच करें"],["Passpoint-सक्षम एक्सेस पॉइंट्स","APs को इंटरवर्किंग एलिमेंट बीकन करना होगा और ANQP प्रश्नों का उत्तर देना होगा","प्रत्येक मॉडल के लिए वेंडर की डेटाशीट"],["Hotspot 2.0 फर्मवेयर","सपोर्ट अक्सर फर्मवेयर में आता है, हार्डवेयर में नहीं","वेंडर रिलीज नोट्स के साथ रनिंग वर्जन की तुलना करें"],["WPA2- या WPA3-Enterprise","OpenRoaming IEEE 802.1X के साथ प्रामाणिक करता है","SSID सुरक्षा विकल्पों में Enterprise दिखाई देता है"],["डैशबोर्ड या कंट्रोलर एडमिन अधिकार","आप एक RADIUS सर्वर और एक SSID जोड़ते हैं","अपने स्वयं के खाते से SSID सेटिंग्स खोलें"],["Purple के लिए आउटबाउंड RADIUS","APs या कंट्रोलर को Purple क्लाउड RADIUS तक पहुंचना चाहिए","Purple द्वारा प्रदान किए गए मूल्यों के साथ फ़ायरवॉल की समीक्षा"],["समर्पित विज़िटर VLAN","विज़िटर्स को कर्मचारियों और भुगतान नेटवर्क से दूर रखता है","स्विच ट्रंक पर VLAN और हेडरूम के साथ DHCP स्कोप"],["प्रोफ़ाइल के साथ परीक्षण हैंडसेट","एंड-टू-एंड जुड़ाव को सिद्ध करता है","हैंडसेट की WiFi सेटिंग्स में सूचीबद्ध प्रोफ़ाइल"]],"footnote":"Hotspot 2.0 सपोर्ट मॉडल और फर्मवेयर रिलीज के अनुसार अलग-अलग होता है। कार्य निर्धारित करने से पहले अपने वेंडर के दस्तावेज़ों से इसकी पुष्टि करें।","download":{"filename":"openroaming-anp-prerequisites.csv"}}

जो मान आप दर्ज करेंगे

Purple ऑनबोर्डिंग के दौरान प्रत्येक फेडरेशन मान प्रदान करता है। फोरम पोस्ट से RCOI या realm मान कॉपी न करें। एक भी गलत अंक हर प्रोफ़ाइल वाले फ़ोन को आपके नेटवर्क से मेल खाने से रोकता है।

मान	यह कहाँ से आता है	यह कहाँ जाता है
RADIUS सर्वर होस्ट और पोर्ट	आपका Purple ऑनबोर्डिंग पैक	कंट्रोलर या डैशबोर्ड RADIUS सेटिंग्स
RADIUS शेयर की गई गुप्त कुंजी (shared secret)	आपका Purple ऑनबोर्डिंग पैक	वही RADIUS सेटिंग्स
RCOI मान	Purple, WBA OpenRoaming विनिर्देश के मिलान में	SSID की Hotspot 2.0 सेटिंग्स
NAI realm	आपका Purple ऑनबोर्डिंग पैक	SSID की Hotspot 2.0 सेटिंग्स
वेन्यू का नाम, समूह और प्रकार	आप	Hotspot 2.0 वेन्यू जानकारी
विज़िटर VLAN ID	आपकी नेटवर्क टीम	SSID VLAN सेटिंग या RADIUS नीति

एक OpenRoaming एक्सेस नेटवर्क प्रदाता कैसे काम करता है?

OpenRoaming वायरलेस ब्रॉडबैंड एलायंस (WBA) द्वारा संचालित एक फेडरेशन है। इसकी दो भूमिकाएं हैं। एक एक्सेस नेटवर्क प्रदाता (ANP) रेडियो चलाता है, और वह आप हैं। एक पहचान प्रदाता (IDP) विज़िटर के क्रेडेंशियल जारी करता है और उसकी जांच करता है। विशिष्ट पहचान प्रदाता मोबाइल ऑपरेटर, डिवाइस निर्माता और ऐप प्रकाशक होते हैं।

एक साइन इन छह चरणों का पालन करता है:

1. आपका एक्सेस पॉइंट एक इंटरवर्किंग एलिमेंट बीकन करता है जो OpenRoaming RCOI को ले जाता है।
2. मेल खाने वाली प्रोफ़ाइल वाला एक फ़ोन एक्सेस नेटवर्क क्वेरी प्रोटोकॉल (ANQP) प्रश्न भेजता है। यह संबद्ध होने से पहले आपके वेन्यू, realm और कंसोर्टियम विवरण को पढ़ता है।
3. फोन कनेक्ट होता है और 802.1X शुरू करता है। इसका EAP (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल) तरीका पहचान प्रदाता पर निर्भर करता है।
4. आपका एक्सेस पॉइंट पर्पल क्लाउड RADIUS को अनुरोध भेजता है।
5. पर्पल इसे RadSec के माध्यम से फेडरेशन में आगे भेजता है, जो TLS के अंदर ले जाया जाने वाला RADIUS है (RFC 6614)। OpenRoaming DNS-आधारित डायनामिक पीयर डिस्कवरी (RFC 7585) के माध्यम से सही पहचान प्रदाता ढूंढता है।
6. पहचान प्रदाता क्रेडेंशियल स्वीकार करता है। पर्पल आपकी स्थान नीति (VLAN सहित) लागू करता है, और एक्सेस पॉइंट एन्क्रिप्शन कुंजी स्थापित करता है।

पर्पल फेडरेशन चरण को संभालता है। WBA प्रमाणपत्र, RadSec सत्र और क्षेत्र रूटिंग आपके नियंत्रक पर नहीं, बल्कि पर्पल के क्लाउड RADIUS में स्थित हैं। आगंतुक के क्रेडेंशियल की जांच उनके पहचान प्रदाता द्वारा EAP विनिमय के अंदर की जाती है, इसलिए आपका स्थान इसे कभी भी संग्रहीत नहीं करता है। पहचान प्रदाता गाइड बताती है कि वह विश्वास कैसे स्थापित किया जाता है।

{"kind":"flow","direction":"lr","caption":"OpenRoaming साइन-इन आपके नेटवर्क को कैसे पार करता है","alt":"आगंतुक डिवाइस से आपके एक्सेस पॉइंट और पर्पल क्लाउड RADIUS के माध्यम से OpenRoaming फेडरेशन और आगंतुक के पहचान प्रदाता तक प्रवाह, जो आगंतुक VLAN पर डिवाइस के ऑनलाइन होने के साथ समाप्त होता है।","nodes":[{"id":"a","label":"आगंतुक डिवाइस","sub":"OpenRoaming प्रोफाइल रखता है","tone":"neutral"},{"id":"b","label":"आपका एक्सेस पॉइंट","sub":"RCOI को बीकन करता है और ANQP का उत्तर देता है","tone":"brand"},{"id":"c","label":"पर्पल क्लाउड RADIUS","sub":"802.1X प्राप्त करता है और स्थान नीति लागू करता है","tone":"brand"},{"id":"d","label":"OpenRoaming फेडरेशन","sub":"WBA प्रमाणपत्रों के साथ TLS पर RadSec","tone":"neutral"},{"id":"e","label":"पहचान प्रदाता","sub":"आगंतुक क्रेडेंशियल की जांच करता है","tone":"neutral"},{"id":"f","label":"आगंतुक VLAN पर ऑनलाइन","sub":"एन्क्रिप्टेड, कोई captive portal नहीं","tone":"success"}],"edges":[{"from":"a","to":"b","label":"ANQP क्वेरी","style":"solid"},{"from":"b","to":"c","label":"RADIUS के माध्यम से 802.1X","style":"solid"},{"from":"c","to":"d","label":"क्षेत्र लुकअप","style":"solid"},{"from":"d","to":"e","label":"RadSec","style":"solid"},{"from":"e","to":"c","label":"एक्सेस-स्वीकृत","style":"dashed"},{"from":"c","to":"f","label":"VLAN असाइन किया गया","style":"solid"}]}

आप चरण-दर-चरण OpenRoaming कैसे सेटअप करते हैं?

अपने डैशबोर्ड को खोलकर क्रम से चरणों को पूरा करें। प्रत्येक चरण में एक जांच है, और जब तक वह पास न हो जाए तब तक आपको आगे नहीं बढ़ना चाहिए। विक्रेता के अंतर को अगले से अगले अनुभाग में कवर किया गया है।

{"title":"OpenRoaming एक्सेस नेटवर्क प्रदाता बनें","steps":[{"title":"Purple में OpenRoaming सक्षम करें","body":"पुष्टि करें कि आपका Connect लाइसेंस दायरे में आने वाले प्रत्येक स्थान को कवर करता है और OpenRoaming की शर्तों को स्वीकार करता है। Purple, एक प्रमाणित WBA पहचान ब्रोकर, फ़ेडरेशन ऑनबोर्डिंग को पूरा करता है।","check":"Purple दायरे में मौजूद प्रत्येक स्थान के लिए OpenRoaming सक्षम दिखाता है।"},{"title":"एक्सेस पॉइंट फ़र्मवेयर का ऑडिट करें","body":"प्रत्येक मॉडल और उसके चल रहे फ़र्मवेयर की सूची बनाएं। Hotspot 2.0 समर्थन के लिए वेंडर रिलीज़ नोट्स जांचें और पहले किसी भी कमी को दूर करें।","check":"आपकी इन्वेंट्री शीट का प्रत्येक मॉडल Passpoint-रेडी चिह्नित है।"},{"title":"Purple क्लाउड RADIUS जोड़ें","body":"अपने Purple ऑनबोर्डिंग पैक से RADIUS होस्ट, पोर्ट और साझा रहस्य (shared secret) जोड़ें। उन्हें अपने फ़ायरवॉल पर आउटबाउंड की अनुमति दें।","check":"परीक्षण प्रमाणीकरण को उत्तर मिलता है, टाइमआउट नहीं।"},{"title":"OpenRoaming SSID बनाएं","body":"WPA2- या WPA3-Enterprise (802.1X) सुरक्षा के साथ एक नया SSID बनाएं, जो Purple RADIUS की ओर इंगित हो। इसमें कोई स्प्लैश पेज न जोड़ें।","check":"स्कैन करने पर SSID एक Enterprise नेटवर्क के रूप में दिखाई देता है।"},{"title":"Passpoint चालू करें","body":"SSID पर Hotspot 2.0 सक्षम करें। Purple द्वारा प्रदान किए गए RCOI और NAI क्षेत्र मान दर्ज करें, फिर स्थान का नाम, स्थान का प्रकार और इंटरनेट एक्सेस दर्ज करें।","check":"एक WiFi विश्लेषक बीकन में इंटरवर्किंग तत्व और RCOI दिखाता है।"},{"title":"VLAN और आइसोलेशन सेट करें","body":"SSID को विज़िटर VLAN में मैप करें, या Purple द्वारा लौटाए गए VLAN को स्वीकार करें। क्लाइंट आइसोलेशन और प्रति-डिवाइस दर सीमा (rate limit) चालू करें।","check":"एक परीक्षण डिवाइस को विज़िटर DHCP स्कोप से एक पता मिलता है।"},{"title":"एक साइट पर पायलट चलाएं","body":"OpenRoaming प्रोफ़ाइल वाले हैंडसेट को सीमा में लाएं। इसे बिना किसी प्रॉम्प्ट और बिना किसी पोर्टल के कनेक्ट होना चाहिए।","check":"Purple पायलट स्थान के विरुद्ध प्रमाणीकरण लॉग करता है।"},{"title":"टैम्प्लेट द्वारा रोल आउट करें","body":"साइट टैम्प्लेट या नेटवर्क समूहों के माध्यम से, एक समय में एक क्षेत्र में SSID पुश करें। साइटों के नमूने पर पायलट जांच दोहराएं।","check":"प्रत्येक साइट Purple में OpenRoaming प्रमाणीकरण रिकॉर्ड करती है।"}]}

अलग SSID या मौजूदा SSID?

OpenRoaming के लिए एक नया SSID बनाएं। आपका कर्मचारी नेटवर्क आपके स्वयं के पहचान प्रदाता पर भरोसा करता है। OpenRoaming फ़ेडरेशन में प्रत्येक पहचान प्रदाता पर भरोसा करता है। एक ही SSID पर दोनों को मिलाने से उनकी डिफ़ॉल्ट नीतियां मिश्रित हो जाती हैं।

{"tone":"warning","title":"अपने कर्मचारी SSID में कभी भी Passpoint न जोड़ें","text":"एक OpenRoaming विज़िटर फ़ेडरेशन में किसी भी पहचान प्रदाता के माध्यम से प्रमाणित हो सकता है। बिना किसी अलग VLAN नीति वाले कर्मचारी SSID पर, वह विज़िटर आपके कर्मचारी नेटवर्क पर पहुंच जाता है।"}

WPA2 या WPA3-Enterprise?

जहां प्रत्येक क्लाइंट और एक्सेस पॉइंट मॉडल इसका समर्थन करता है, वहां WPA3-Enterprise चुनें। अन्यथा आपका वेंडर जो WPA2 और WPA3 मिश्रित मोड प्रदान करता है उसका उपयोग करें। WPA2-Personal पर वापस न जाएं, क्योंकि Passpoint को 802.1X की आवश्यकता होती है।

{"tone":"tip","text":"Passpoint SSID को एक ऐसा नाम दें जिसे आपके कर्मचारी स्कैन में पहचान सकें, फिर इसे ऐसे ही छोड़ दें। प्रोफ़ाइल किए गए डिवाइस RCOI और क्षेत्र से मेल खाते हैं, SSID नाम से नहीं, इसलिए बाद में नाम बदलने से साइन इन बाधित नहीं होता है।"}

आप कैसे जांचते हैं कि OpenRoaming काम कर रहा है?

तीन परतों में जांचें: रेडियो, प्रमाणीकरण और नीति। निचली परत में एक विफलता इसके ऊपर की सभी चीज़ों को छिपा देती है, इसलिए नीचे से ऊपर की ओर काम करें।

रेडियो परत सबसे पहले आती है। यह पुष्टि करने के लिए WiFi विश्लेषक का उपयोग करें कि बीकन में इंटरवर्किंग तत्व और RCOI दिखाई दे रहे हैं। फिर पुष्टि करें कि एक्सेस प्वाइंट ANQP का उत्तर देता है। इंटरवर्किंग समर्थन के साथ wpa_supplicant चलाने वाला एक Linux लैपटॉप ANQP प्रतिक्रिया को सीधे पढ़ सकता है। इंटरफ़ेस नाम और BSSID को अपने स्वयं के नाम से बदलें।

# Linux laptop running wpa_supplicant built with interworking support
sudo wpa_cli -i wlan0 scan
sudo wpa_cli -i wlan0 scan_results
# Request venue name (258), roaming consortium (261) and NAI realm (263)
sudo wpa_cli -i wlan0 anqp_get <BSSID> 258,261,263
sudo wpa_cli -i wlan0 bss <BSSID>

आउटपुट में आपके स्थल का नाम, RCOI मान और Purple द्वारा प्रदान किया गया NAI realm सूचीबद्ध होना चाहिए। यदि रोमिंग कंसोर्टियम फ़ील्ड खाली है, तो चरण 5 पर वापस जाएं।

इसके बाद प्रमाणीकरण आता है। एक प्रोफ़ाइल किए गए हैंडसेट को WiFi चालू करके सीमा में लाएं। इसे बिना किसी संकेत के कनेक्ट होना चाहिए। फिर Purple को उस स्थल के लिए एक स्वीकृत प्रमाणीकरण लॉग करना चाहिए। प्रोफ़ाइल के बिना एक हैंडसेट को Passpoint SSID से कनेक्ट नहीं होना चाहिए। यह सही व्यवहार है, कोई त्रुटि नहीं।

नीति अंतिम स्थान पर आती है। कनेक्टेड डिवाइस के पते, अलगाव और पहुंच की जांच करें।

{"title":"OpenRoaming लाइव होने की जांच","groups":[{"heading":"रेडियो","items":[{"text":"साइट पर प्रत्येक एक्सेस प्वाइंट पर SSID दिखाई दे रहा है"},{"text":"बीकन में इंटरवर्किंग तत्व और RCOI मौजूद हैं"},{"text":"ANQP स्थल का नाम, रोमिंग कंसोर्टियम और NAI realm लौटाता है"}]},{"heading":"प्रमाणीकरण","items":[{"text":"प्रोफ़ाइल किया गया हैंडसेट बिना किसी संकेत के कनेक्ट होता है"},{"text":"Purple स्थल के लिए एक स्वीकृत प्रमाणीकरण लॉग करता है"},{"text":"बिना प्रोफ़ाइल वाला हैंडसेट गेस्ट SSID पर ही रहता है","why":"पुष्टि करता है कि दोनों नेटवर्क स्वतंत्र हैं"}]},{"heading":"नीति","items":[{"text":"डिवाइस का पता विज़िटर DHCP स्कोप में है"},{"text":"डिवाइस SSID पर किसी अन्य क्लाइंट तक नहीं पहुंच सकता है"},{"text":"डिवाइस कर्मचारियों या भुगतान सबनेट तक नहीं पहुंच सकता है","why":"PCI-DSS के अलगाव का प्रमाण"}]}],"download":{"filename":"openroaming-go-live-checks.csv"}}

Meraki, Aruba, Ruckus, Mist और UniFi पर ये चरण कैसे भिन्न हैं?

आठों चरण हर प्लेटफॉर्म पर समान हैं। जो बदलता है वह यह है कि प्रत्येक कंसोल में Hotspot 2.0 कहाँ स्थित है। अपने फर्मवेयर रिलीज़ के लिए अपने विक्रेता के दस्तावेज़ीकरण का पालन करें, और Purple द्वारा प्रदान किए गए मान दर्ज करें।

{"title":"एक्सेस पॉइंट प्लेटफॉर्म के अनुसार Passpoint","tabs":[{"label":"Cisco Meraki","body":"Meraki समर्थित मॉडल और फर्मवेयर पर प्रति-SSID सेटिंग के रूप में Hotspot 2.0 प्रदर्शित करता है।","bullets":["SSID पर Purple RADIUS के साथ Enterprise सुरक्षा सेट करें","SSID पर विज़िटर VLAN को टैग करें या RADIUS-असाइन किए गए VLAN को स्वीकार करें","मल्टी-साइट रोलआउट के लिए कॉन्फ़िगरेशन टेम्पलेट्स का उपयोग करें","विवरण: [Cisco Meraki पर Passpoint](guide:passpoint-configuration-meraki)"]},{"label":"HPE Aruba","body":"Aruba 802.1X सर्वर सेटिंग्स के आगे, WLAN से बंधे Hotspot 2.0 और ANQP सेटिंग्स से Passpoint को असेंबल करता है।","bullets":["पुष्टि करें कि साइटें Aruba Central या कंट्रोलर के तहत चल रही हैं, क्योंकि दोनों का मार्ग अलग है","RCOI और दायरे के मानों को WLAN की Hotspot 2.0 सेटिंग्स से बांधें","WLAN पर विज़िटर VLAN को मैप करें"]},{"label":"Ruckus","body":"SmartZone पर, Passpoint एक पहचान प्रदाता प्रोफ़ाइल और WLAN से जुड़े Hotspot 2.0 ऑपरेटर प्रोफ़ाइल का उपयोग करता है।","bullets":["पहचान प्रदाता प्रोफ़ाइल में RCOI और दायरा दर्ज करें","प्रामाणिकरण सेवा के रूप में Purple RADIUS संलग्न करें","मल्टी-साइट के लिए ज़ोन टेम्पलेट के माध्यम से लागू करें"]},{"label":"Juniper Mist","body":"Mist Enterprise सुरक्षा के साथ-साथ WLAN पर Hotspot 2.0 सेट करता है।","bullets":["WLAN को WLAN टेम्पलेट में बनाएं ताकि हर साइट इसे इनहेरिट करे","Purple द्वारा प्रदान किए गए RCOI, दायरे और स्थान के मान दर्ज करें","WLAN पर विज़िटर VLAN सेट करें"]},{"label":"Ubiquiti UniFi","body":"Hotspot 2.0 समर्थन आपके UniFi Network एप्लिकेशन और एक्सेस पॉइंट फर्मवेयर पर निर्भर करता है।","bullets":["तारीख तय करने से पहले पुष्टि करें कि Hotspot 2.0 सेटिंग्स मौजूद हैं","WLAN को Enterprise सुरक्षा के साथ Purple RADIUS पर पॉइंट करें","WLAN पर विज़िटर VLAN असाइन करें"]}]}

सबसे अधिक बार क्या गलत होता है, और आप इसे कैसे ठीक करते हैं?

अधिकांश विफलताएं सात कारणों में से एक के कारण होती हैं। लक्षण ढूंढें, फिर पुनः परीक्षण करने से पहले कारण को ठीक करें।

लक्षण	संभावित कारण	समाधान
SSID दृश्यमान है, प्रोफ़ाइल किए गए फ़ोन कभी कनेक्ट नहीं होते हैं	RCOI गायब है या गलत टाइप किया गया है	Purple से RCOI मानों को पुनः दर्ज करें, फिर बीकन की पुनः जांच करें
बीकन में कोई इंटरवर्किंग तत्व नहीं है	मॉडल या फर्मवेयर में Hotspot 2.0 की कमी है	फर्मवेयर अपग्रेड करें या उस मॉडल को SSID से बाहर करें
फ़ोन प्रयास करता है, फिर विफल हो जाता है	साझा रहस्य का बेमेल होना या RADIUS का ब्लॉक होना	रहस्य को पुनः दर्ज करें और आउटबाउंड फ़ायरवॉल नियम खोलें
फ़ोन कनेक्ट हो जाता है लेकिन कोई पता नहीं मिलता है	VLAN ट्रंक नहीं किया गया है या DHCP स्कोप पूर्ण है	AP स्विच पोर्ट पर VLAN को ट्रंक करें और स्कोप को विस्तृत करें
आगंतुक एक-दूसरे के डिवाइस देख सकते हैं	क्लाइंट आइसोलेशन बंद है	SSID पर आइसोलेशन सक्षम करें
पायलट काम करता है, कुछ साइटें विफल हो जाती हैं	टेम्पलेट लागू नहीं किया गया है या पुराना फर्मवेयर है	विफल साइट की तुलना टेम्पलेट और फर्मवेयर सूची से करें
बिना प्रोफ़ाइल वाला टेस्ट फ़ोन कनेक्ट नहीं हो सकता	अपेक्षित व्यवहार	प्रोफ़ाइल इंस्टॉल करें या गेस्ट SSID का उपयोग करें

RCOI दोष सबसे आम है, क्योंकि कुछ भी टूटा हुआ नहीं दिखता है। SSID प्रसारित होता है और रेडियो स्वस्थ दिखते हैं, लेकिन कोई भी फ़ोन कभी मेल नहीं खाता है। हैंडसेट को दोष देने से पहले हमेशा ANQP जांच चलाएं।

Purple में फ़ायरवॉल त्रुटियाँ अस्वीकृति के बजाय टाइमआउट के रूप में दिखाई देती हैं। अस्वीकृति का मतलब है कि अनुरोध पहुँच गया और क्रेडेंशियल विफल हो गया। टाइमआउट का मतलब है कि अनुरोध कभी पहुँचा ही नहीं, इसलिए पहले नेटवर्क पाथ की जाँच करें।

यदि इन सुधारों के बाद भी कोई चरण विफल रहता है, तो विस्तृत जाँच अनुक्रम के लिए Cisco Meraki पर Passpoint कॉन्फ़िगरेशन के माध्यम से काम करें। जाँच का यही क्रम हर वेंडर पर लागू होता है।

आपके सुरक्षित नेटवर्क में OpenRoaming कहाँ स्थित है

Purple Access आपके स्वामित्व वाले एक्सेस पॉइंट्स पर तीन नेटवर्क चलाता है। ओपन नेटवर्क में कैप्टिव पोर्टल साइन - इन और BYOD ऑनबोर्डिंग शामिल है। सुरक्षित नेटवर्क EAP-TLS, पहचान प्रदाता, Passpoint और क्लाउड RADIUS को संभालता है। xPSK नेटवर्क प्रत्येक डिवाइस या निवासी को उसकी अपनी कुंजी देता है। तीनों पर, पहचान VLAN निर्धारित करती है।

OpenRoaming सुरक्षित नेटवर्क से संबंधित है। एक ही प्लेटफॉर्म पर कर्मचारी Microsoft Entra ID, Okta या Google Workspace से जुड़े प्रमाणपत्रों के साथ EAP-TLS का उपयोग करते हैं। दोनों समूह अलग-अलग SSID और अलग-अलग VLAN पर, Purple क्लाउड RADIUS के माध्यम से प्रमाणित होते हैं। सुरक्षित नेटवर्क पिलर प्रमाणपत्रों, पहचान और Passpoint को एक साथ कवर करता है। सुरक्षित नेटवर्क अवलोकन दिखाता है कि तीनों नेटवर्क कैसे फिट होते हैं।

इस काम के साथ दो ऐड - ऑन उपलब्ध हैं। आपके कैप्टिव पोर्टल से अतिथि मार्केटिंग Engage पर चलती है, जिसे अतिथि WiFi गाइड में कवर किया गया है। विज़िटर ट्रैफ़िक के लिए DNS फ़िल्टरिंग Shield पर चलती है।

व्यावहारिक परिदृश्य: न्यूकैसल में एक शहर-व्यापी नेटवर्क

स्थिति: छात्र परिसर, शहर के केंद्र और ट्राम के बीच आवाजाही करते थे। हर जगह का मतलब एक अलग नेटवर्क और एक अलग साइन - इन था।

क्या किया गया: Purple ने न्यूकैसल को दुनिया के पहले शहर-व्यापी OpenRoaming नेटवर्क में निर्मित किया। Purple ने पूरे फ़ेडरेशन में पहचान ब्रोकर के रूप में कार्य किया।

परिणाम: 53,000 से अधिक छात्र अब फिर से साइन इन किए बिना परिसर, शहर और ट्राम के बीच रोमिंग करते हैं।

{"tone":"proof","title":"न्यूकैसल","text":"Purple न्यूकैसल को संचालित करता है, जो दुनिया का पहला शहर-व्यापी OpenRoaming नेटवर्क है। 53,000 से अधिक छात्र इस पर परिसर, शहर और ट्राम के बीच रोमिंग करते हैं।"}

व्यावहारिक परिदृश्य: Cisco Meraki पर 40-साइटों वाला एक उदाहरणात्मक होटल समूह

स्थिति: मेहमानों को हर होटल में एक कैप्टिव पोर्टल का सामना करना पड़ता था, और हर ठहराव पर इसे दोहराना पड़ता था। IT हार्डवेयर खरीदे बिना एन्क्रिप्टेड साइन - इन चाहता था।

क्या किया गया: टीम ने सभी 40 होटलों में चरण 2 फ़र्मवेयर ऑडिट चलाया। उन्होंने एक Meraki कॉन्फ़िगरेशन टेम्पलेट में एक Passpoint SSID बनाया। विज़िटर VLAN को संपत्ति प्रबंधन और भुगतान प्रणालियों से अलग रखा गया था। मौजूदा अतिथि SSID और पोर्टल प्रोफ़ाइल के बिना आने वाले मेहमानों के लिए यथावत रहा।

परिणाम: 40 होटल एक टेम्पलेट पर चलते हैं, जिसमें प्रति होटल एक नया SSID है और शून्य नए एक्सेस पॉइंट हैं। OpenRoaming प्रोफ़ाइल वाले मेहमान बिना किसी पोर्टल के एन्क्रिप्टेड रूप से जुड़ते हैं।

प्रबंधित कॉर्पोरेट डिवाइसों के लिए, अपने MDM के माध्यम से प्रोफ़ाइल पुश करें; Intune के साथ Passpoint प्रोफ़ाइल परिनियोजित करना देखें। लाइसेंसिंग और सुविधाओं का विवरण Passpoint और OpenRoaming उत्पाद पृष्ठ पर उपलब्ध है।

अक्सर पूछे जाने वाले प्रश्न

OpenRoaming एक्सेस नेटवर्क प्रदाता बनने में कितना खर्च आता है?

OpenRoaming, Purple Connect लाइसेंस के साथ मुफ़्त में शामिल है। यदि आपके एक्सेस पॉइंट पहले से ही फ़र्मवेयर में Hotspot 2.0 का समर्थन करते हैं, तो आपको कोई नया हार्डवेयर खरीदने की भी आवश्यकता नहीं है। आपकी मुख्य लागत कर्मचारियों के समय की है: फ़र्मवेयर ऑडिट, प्रति साइट एक SSID और एक वेन्यू पर पायलट। सुरक्षा ऐड-ऑन जैसे SecurePass, Verify और Shield अलग विकल्प हैं। इन्हें केवल तभी जोड़ें जब आपका जोखिम मूल्यांकन इसकी मांग करता हो।

क्या OpenRoaming हमारे पास पहले से मौजूद एक्सेस पॉइंट पर काम करेगा?

हाँ, यदि आपके मॉडल और फ़र्मवेयर Passpoint का समर्थन करते हैं। Purple हार्डवेयर-अग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। Hotspot 2.0 का समर्थन मॉडल और फ़र्मवेयर रिलीज़ पर निर्भर करता है। तारीखें तय करने से पहले चरण 2 का ऑडिट चलाएं। बिना समर्थन वाले पुराने मॉडल आपके अन्य SSIDs को सेवा देना जारी रखते हैं।

क्या हमें अभी भी कैप्टिव पोर्टल की आवश्यकता है?

हाँ, इसे बनाए रखें। OpenRoaming केवल उन डिवाइसों को सेवा प्रदान करता है जिनके पास फ़ेडरेशन पहचान प्रदाता से पहले से प्रोफ़ाइल मौजूद है। अन्य सभी आगंतुकों को अभी भी कैप्टिव पोर्टल या BYOD ऑनबोर्डिंग फ़्लो वाले आपके ओपन गेस्ट SSID की आवश्यकता होती है। दोनों को एक ही एक्सेस पॉइंट पर साथ-साथ चलाएं। Passpoint बनाम कैप्टिव पोर्टल गाइड में बताया गया है कि कौन सा साइन-इन कब सही विकल्प है।

क्या OpenRoaming में शामिल होने के लिए हमें अपनी खुद की WBA सदस्यता की आवश्यकता है?

नहीं। Purple एक प्रमाणित WBA पहचान ब्रोकर है, इसलिए आपके वेन्यू आपके Purple खाते के माध्यम से फ़ेडरेशन में शामिल होते हैं। जब आप चरण 1 में इसे सक्षम करते हैं तो आप OpenRoaming की शर्तों को स्वीकार करते हैं। इसके बाद Purple का क्लाउड RADIUS फ़ेडरेशन प्रमाणपत्र रखता है और RadSec राउटिंग को संभालता है। आपके कंट्रोलर और डैशबोर्ड कभी भी WBA प्रमाणपत्रों को स्टोर नहीं करते हैं, इसलिए आपकी ओर से रीन्यू करने के लिए कुछ भी अतिरिक्त नहीं है।

OpenRoaming हमारे GDPR और PCI DSS ऑडिट को कैसे प्रभावित करता है?

यह आपको अनुपालन प्रमाणपत्र के बजाय दोनों के लिए साक्ष्य प्रदान करता है। आगंतुक क्रेडेंशियल्स को EAP एक्सचेंज के भीतर उनके पहचान प्रदाता द्वारा जांचा जाता है, इसलिए आपका वेन्यू उन्हें स्टोर नहीं करता है। कार्डधारक डेटा वातावरण से बाहर, OpenRoaming को अपने स्वयं के VLAN पर अलग करना PCI DSS स्कोपिंग का साक्ष्य है। Purple के पास ISO 27001 और Cyber Essentials प्रमाणन है, जो आपके आपूर्तिकर्ता की उचित सावधानी (due diligence) का समर्थन करता है।

क्या OpenRoaming हमारे कर्मचारियों के 802.1X नेटवर्क के साथ चल सकता है?

हाँ, एक अलग SSID पर। कर्मचारी Microsoft Entra ID, Okta या Google Workspace से जुड़े प्रमाणपत्रों के साथ EAP-TLS रखते हैं, और पहचान उनके VLAN को निर्धारित करती है। OpenRoaming आगंतुक Passpoint SSID से जुड़ते हैं और आगंतुक VLAN पर उतरते हैं। दोनों Purple क्लाउड RADIUS के माध्यम से प्रमाणित होते हैं, इसलिए आप एक ही स्थान पर उनकी निगरानी करते हैं। एयरटाइम बचाने के लिए कभी भी दो SSIDs को मर्ज न करें।

किसी मल्टी-साइट एस्टेट में OpenRoaming रोलआउट में कितना समय लगता है?

फ़र्मवेयर ऑडिट गति तय करता है, न कि कॉन्फ़िगरेशन। एक पायलट साइट पर SSID और Passpoint सेटिंग बनाना एक ही परिवर्तन विंडो में फिट हो जाता है। एक बार पायलट प्रत्येक जांच पास कर लेता है, तो टेम्पलेट या नेटवर्क ग्रुप वही सेटिंग शेष साइटों पर भेज देते हैं। मिश्रित फ़र्मवेयर वाले एस्टेट को पहले क्षेत्र-दर-क्षेत्र अपग्रेड का शेड्यूल बनाना चाहिए, फिर SSID जोड़ना चाहिए।

कौन से डिवाइस OpenRoaming वेन्यू से जुड़ सकते हैं?

कोई भी डिवाइस जो Passpoint का समर्थन करता है और किसी फ़ेडरेशन पहचान प्रदाता से OpenRoaming प्रोफ़ाइल रखता है, वह जुड़ सकता है। वर्तमान iOS और Android रिलीज़ Passpoint का समर्थन करते हैं, इसलिए प्रोफ़ाइल इंस्टॉल होने के बाद अधिकांश आधुनिक फ़ोन योग्य हो जाते हैं। प्रबंधित कॉर्पोरेट डिवाइस के लिए, अपने MDM के माध्यम से प्रोफ़ाइल पुश करें। बिना प्रोफ़ाइल वाले डिवाइस इसके बजाय आपके गेस्ट SSID का उपयोग करते हैं, जिससे उनके अनुभव में कोई बदलाव नहीं होता है।