Passpoint बनाम कैप्टिव पोर्टल: जब दोनों में से कौन सा सही साइन-इन विकल्प है

{{asset:header_image.png}}

यदि आपको उन आगंतुकों से शर्तें, सहमति और फ़र्स्ट-पार्टी डेटा चाहिए जिनसे आप केवल एक बार मिलते हैं, तो कैप्टिव पोर्टल चुनें। यदि वही लोग बार-बार वापस आते हैं और उन्हें प्रामाणिक, एन्क्रिप्टेड एक्सेस के मानक IEEE 802.1X के माध्यम से स्वचालित रूप से जुड़ना चाहिए, तो Passpoint चुनें। अधिकांश बहु-स्थान संपत्तियों को दोनों की आवश्यकता होती है, और Purple Access उन्हें एक ही प्लेटफ़ॉर्म पर एक साथ चलाता है।

Passpoint या कैप्टिव पोर्टल: संक्षेप में उत्तर क्या है?

विकल्प एक प्रश्न पर निर्भर करता है: क्या आप पहले से जानते हैं कि यह व्यक्ति कौन है? यदि वे आने से पहले कोई पहचान रखते हैं, तो Passpoint बेहतर विकल्प है। वह पहचान इनमें से एक हो सकती है:

• Microsoft Entra ID में एक स्टाफ खाता
• एक छात्र रिकॉर्ड
• एक निवासी कुंजी (रैजिडेंट की)
• उनके फोन पर एक OpenRoaming क्रेडेंशियल

यदि आप उनसे पहली बार दरवाजे पर मिलते हैं, तो कैप्टिव पोर्टल बेहतर विकल्प है। पोर्टल ही एकमात्र ऐसा बिंदु है जहां शर्तें और सहमति स्क्रीन पर दिखाई देती हैं।

प्रत्येक क्या है। Passpoint Hotspot 2.0 के लिए प्रमाणीकरण कार्यक्रम है, जो IEEE 802.11u संशोधन पर आधारित है। एक डिवाइस Passpoint नेटवर्क पाता है, संग्रहीत प्रोफ़ाइल से मेल खाता है और एक भी टैप किए बिना प्रामाणिक हो जाता है। एक कैप्टिव पोर्टल एक वेब पेज है जो एक नए डिवाइस को तब तक एक सीमित दायरे (वॉल्ड गार्डन) में रखता है जब तक कि आगंतुक साइन इन न कर ले। IETF कैप्टिव पोर्टल आर्किटेक्चर, RFC 8952 वर्णन करता है कि डिवाइस इसे कैसे पहचानते हैं और संभालते हैं।

वे अलग-अलग काम करते हैं। Passpoint उन लोगों के लिए लॉगिन पेज को बदल देता है जिन पर आप पहले से भरोसा करते हैं। पोर्टल उन लोगों से विश्वास अर्जित करता है जिन्हें आप अभी तक नहीं जानते हैं।

Purple Access पर वे अलग-अलग नेटवर्क पर होते हैं:

• ओपन नेटवर्क: कैप्टिव पोर्टल।
• सुरक्षित नेटवर्क: Passpoint।
• xPSK नेटवर्क: प्रत्येक डिवाइस या निवासी के लिए एक अद्वितीय प्री-शेयर्ड की, उस हार्डवेयर के लिए जो दोनों में से किसी का भी समर्थन नहीं करता है।

तीनों पर, पहचान यह निर्धारित करती है कि VLAN (वर्चुअल LAN) क्या होगा, वह नेटवर्क सेगमेंट जिस पर कोई डिवाइस पहुंचता है।

कौन से मानदंड Passpoint बनाम कैप्टिव पोर्टल का निर्णय करते हैं?

हमने आठ मानदंडों पर दोनों विकल्पों को अंक दिए हैं। प्रत्येक मानदंड एक ऐसे प्रश्न से संबंधित है जिसका सामना आईटी निदेशक को रोलआउट के बाद करना पड़ता है। हमने केवल वही उपयोग किया है जो प्रत्येक विकल्प की अपनी सार्वजनिक सामग्री का समर्थन करता है:

• Passpoint: Passpoint कार्यक्रम और WBA OpenRoaming सामग्री।
• कैप्टिव पोर्टल: IETF RFCs और विक्रेता पोर्टल दस्तावेज़ीकरण।

आठ मानदंड:

1. जुड़ने का अनुभव। पहली यात्रा पर, और उसके बाद की हर यात्रा पर किसी व्यक्ति को कितने टैप की आवश्यकता होती है।
2. ओवर-द-एयर सुरक्षा। क्या डिवाइस और एक्सेस प्वाइंट के बीच ट्रैफ़िक एन्क्रिप्टेड है, और कैसे।
3. पहचान और विभाजन। जब नेटवर्क यह सीखता है कि कौन जुड़ा है, और क्या पहचान स्वचालित रूप से VLAN सेट करती है।
4. सहमति और फ़र्स्ट-पार्टी डेटा। क्या जुड़ने का चरण शर्तों की स्वीकृति और मार्केटिंग ऑप्ट-इन दर्ज कर सकता है।
5. डिवाइस कवरेज। कौन से डिवाइस आईटी की मदद के बिना जुड़ सकते हैं।
6. रोमिंग। क्या एक ही साइन-इन आपकी सभी साइटों और साझेदार नेटवर्क में काम करता है।
7. हार्डवेयर उपयुक्तता। क्या आपके स्वामित्व वाले एक्सेस प्वाइंट आज इसका समर्थन करते हैं।
8. ऑपरेटिंग भार। आपकी टीम सप्ताह-दर-सप्ताह क्या रखरखाव करती है।कीमत यहाँ कोई मापदंड नहीं है। दोनों विकल्प आपके पास पहले से मौजूद एक्सेस पॉइंट्स पर सॉफ़्टवेयर के रूप में चलते हैं, इसलिए लागत संरचना का प्रश्न है। हम नीचे इसके अपने अनुभाग में इसे कवर करते हैं।

Passpoint और captive portal की तुलना कैसे की जाती है?

मैट्रिक्स आठ मापदंडों पर प्रत्येक विकल्प को स्कोर करता है। Purple Access कॉलम दिखाता है कि हम एक ही प्लेटफॉर्म पर दोनों को कैसे चलाते हैं।

{"caption":"आठ मापदंडों पर Passpoint बनाम captive portal","asOf":"2026-06-10","columns":[{"key":"c","label":"मापदंड"},{"key":"p","label":"Captive portal (ओपन नेटवर्क)"},{"key":"h","label":"Passpoint (सुरक्षित नेटवर्क)"},{"key":"u","label":"Purple Access","highlight":true}],"rows":[["जुड़ने का अनुभव","पहली विज़िट पर और सेशन समाप्त होने के बाद साइन-इन पृष्ठ","प्रोफ़ाइल एक बार इंस्टॉल की गई, फिर ऑटोमैटिक","दोनों: ओपन पर पोर्टल, सुरक्षित पर Passpoint"],["ओवर-द-एयर सुरक्षा","साधारण ओपन पर कुछ नहीं; Enhanced Open बिना पहचान के एन्क्रिप्ट करता है","802.1X के साथ WPA2 या WPA3-Enterprise","सुरक्षित नेटवर्क पर EAP-TLS और क्लाउड RADIUS"],["पहचान और VLAN","साइन-इन के बाद ज्ञात, भूमिका तब लागू की गई","पहले पैकेट से पहले ज्ञात; RADIUS VLAN सेट करता है","पहचान तीनों नेटवर्क पर VLAN सेट करती है"],["सहमति और डेटा","जुड़ते समय स्क्रीन पर नियम और ऑप्ट-इन","कोई जॉइन पेज नहीं; नियम केवल Release 3 के माध्यम से","जागरूक-पसंद ऑप्ट-इन्स; Engage में गेस्ट मार्केटिंग"],["डिवाइस कवरेज","ब्राउज़र वाला कोई भी डिवाइस","प्रोफ़ाइल के साथ वर्तमान iOS, Android, Windows और macOS","दोनों में से किसी का भी समर्थन न करने वाले डिवाइस के लिए xPSK"],["रोमिंग","प्रत्येक स्थान पर नया साइन-इन","साइटों और 5 मिलियन से अधिक OpenRoaming हॉटस्पॉट में एक प्रोफ़ाइल","प्रमाणित WBA पहचान ब्रोकर; Connect के साथ OpenRoaming मुफ़्त"],["हार्डवेयर फ़िट","Meraki, Aruba, Ruckus, Mist, UniFi पर स्प्लैश सेटिंग्स","इन्हीं एक्सेस पॉइंट्स पर Hotspot 2.0 सेटिंग्स, फ़र्मवेयर अनुमति के अनुसार","हार्डवेयर-अज्ञेयवादी क्लाउड ओवरले, कोई नया एक्सेस पॉइंट नहीं"],["ऑपरेटिंग लोड","पोर्टल पेज, वॉल्ड गार्डन सूचियां, CNA की विषमताएं","प्रमाणपत्र, प्रोफ़ाइल और RADIUS नीति","एक प्लेटफॉर्म में पोर्टल, क्लाउड RADIUS और EAP-TLS"]],"footnote":"Passpoint और OpenRoaming कार्यक्रम सामग्री, IETF RFC 8952 और विक्रेता दस्तावेज़ों से स्कोर किया गया। Purple के आंकड़े Purple के अपने डेटा हैं।","download":{"filename":"passpoint-vs-captive-portal.csv"}}

एन्क्रिप्शन सबसे बड़ा अंतर है

एक साधारण ओपन SSID डिवाइस और एक्सेस पॉइंट के बीच बिना एन्क्रिप्शन के ट्रैफ़िक भेजता है। Enhanced Open अपॉर्चुनिस्टिक वायरलेस एन्क्रिप्शन (OWE, RFC 8110) के माध्यम से एन्क्रिप्शन जोड़ता है, लेकिन यह कोई पहचान नहीं ले जाता है।

Passpoint को WPA2-Enterprise या WPA3-Enterprise की आवश्यकता होती है। प्रत्येक सेशन एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल (EAP) का उपयोग करके 802.1X पर प्रमाणित होता है। प्रत्येक सेशन को अपनी कुंजियाँ (keys) मिलती हैं।

पहचान अलग-अलग क्षणों में आती है

एक पोर्टल के साथ, नेटवर्क पहचान देर से सीखता है। ऐसा होने पर डिवाइस के पास पहले से ही एक IP पता और एक ब्राउज़र सेशन होता है।

Passpoint के साथ, एक्सेस पॉइंट पहले जांच करता है। डिवाइस द्वारा अपना पहला डेटा पैकेट भेजने से पहले यह RADIUS सर्वर से पूछता है। RADIUS वह प्रोटोकॉल है जिसका उपयोग एक्सेस पॉइंट किसी प्रमाणीकरण सर्वर से यह पूछने के लिए करते हैं कि डिवाइस को अनुमति दी जाए या नहीं।

वह क्रम तय करता है कि आप क्या लागू कर सकते हैं। प्रमाणीकरण पर RADIUS एक VLAN लौटाता है। एक छात्र, एक ठेकेदार और एक निवासी बिना किसी दूसरे चरण के अलग-अलग खंडों पर पहुंचते हैं।

{"kind":"lanes","direction":"lr","caption":"समान एक्सेस पॉइंट पर दो साइन-इन पथ","alt":"एक कैप्टिव पोर्टल साइन-इन तक डिवाइस को वॉल्ड गार्डन में रखता है, जबकि Passpoint पहले डेटा पैकेट से पहले 802.1X पर प्रमाणित करता है।","lanes":[{"id":"o","label":"ओपन नेटवर्क पर कैप्टिव पोर्टल"},{"id":"s","label":"सुरक्षित नेटवर्क पर Passpoint"}],"nodes":[{"id":"o1","label":"डिवाइस ओपन SSID से जुड़ता है","sub":"जब तक एन्हैंस्ड ओपन न हो, कोई एन्क्रिप्शन नहीं","lane":"o","tone":"neutral"},{"id":"o2","label":"वॉल्ड गार्डन","sub":"पोर्टल पूरा होने तक ट्रैफ़िक रोका गया","lane":"o","tone":"neutral"},{"id":"o3","label":"पोर्टल साइन-इन","sub":"शर्तें, ऑप्ट-इन और पहचान कैप्चर की गई","lane":"o","tone":"brand"},{"id":"o4","label":"पहुँच प्रदान की गई","sub":"साइन-इन के बाद भूमिका या VLAN लागू किया गया","lane":"o","tone":"success"},{"id":"s1","label":"डिवाइस बीकन पढ़ता है","sub":"क्षेत्र और रोमिंग कंसोर्टियम के लिए ANQP क्वेरी","lane":"s","tone":"neutral"},{"id":"s2","label":"प्रोफ़ाइल मिलान","sub":"संग्रहीत क्रेडेंशियल या OpenRoaming पहचान","lane":"s","tone":"neutral"},{"id":"s3","label":"क्लाउड RADIUS के लिए 802.1X","sub":"EAP-TLS या EAP-TTLS, शुरुआत से ही एन्क्रिप्टेड","lane":"s","tone":"brand"},{"id":"s4","label":"पहचान VLAN सेट करती है","sub":"WPA2 या WPA3-Enterprise सत्र","lane":"s","tone":"success"}],"edges":[{"from":"o1","to":"o2"},{"from":"o2","to":"o3"},{"from":"o3","to":"o4"},{"from":"s1","to":"s2"},{"from":"s2","to":"s3"},{"from":"s3","to":"s4"},{"from":"o3","to":"s2","label":"सुरक्षित पर ऑनबोर्ड करें","style":"dashed"}]}

Passpoint कहाँ जीतता है?

वे लोग जो हर दिन वापस आते हैं

कर्मचारी, छात्र, निवासी और सह-कार्य सदस्य प्रतिदिन एक ही नेटवर्क से जुड़ते हैं। सत्र समाप्त होने पर एक पोर्टल उनसे दोबारा पूछता है। Passpoint प्रोफ़ाइल इंस्टाल के समय केवल एक बार पूछता है, और फिर कभी नहीं।

एक सदस्य के लिए, यह निर्बाध WiFi लॉगिन है जिसकी वे घर पर उम्मीद करते हैं। आपके हेल्पडेस्क के लिए, यह अधिकांश पोर्टल टिकटों के पीछे दोहराए जाने वाले साइन-इन को हटा देता है।

पहले पैकेट से पहले एन्क्रिप्शन और पहचान

Passpoint किसी भी डेटा के प्रवाहित होने से पहले प्रमाणित करता है। यह EAP-TLS (प्रमाणपत्र-आधारित प्रमाणीकरण), EAP-TTLS या SIM-आधारित तरीकों का उपयोग करता है। आपकी सुरक्षा टीम को सबूत मिलता है कि कौन, कब और किस VLAN पर जुड़ा था।

Purple के साथ, क्लाउड RADIUS Microsoft Entra ID, Okta या Google Workspace के विरुद्ध प्रत्येक क्रेडेंशियल की जांच करता है। खाता रद्द करें और Purple नेटवर्क पहुंच रद्द कर देता है। नए जुड़ने वाले, स्थानांतरित होने वाले और छोड़ने वाले कर्मचारियों का प्रबंधन टिकटों के बजाय नीति बन जाता है। हमारा प्रमाणपत्रों, पहचान और Passpoint के लिए सुरक्षित नेटवर्क गाइड पूरे मॉडल को कवर करता है।

साइटों, शहरों और भागीदार नेटवर्क के बीच रोमिंग

OpenRoaming बनाम पोर्टल की तुलना यहाँ सबसे अधिक स्पष्ट होती है। एक पोर्टल एक समय में केवल एक ही स्थान पर काम करता है।

OpenRoaming एक अलग दृष्टिकोण अपनाता है। Wireless Broadband Alliance (WBA) इसे Passpoint नेटवर्क को फेडरेट करने के लिए चलाता है, ताकि एक ही पहचान हर सदस्य हॉटस्पॉट पर काम करे। Purple एक प्रमाणित WBA पहचान ब्रोकर है, और Connect लाइसेंस के माध्यम से OpenRoaming मुफ़्त उपलब्ध है।

{"items":[{"value":"50 लाख+","label":"दुनिया भर में OpenRoaming हॉटस्पॉट"},{"value":"53,000+","label":"न्यूकैसल में रोमिंग करने वाले छात्र","note":"कैंपस, शहर और ट्राम"},{"value":"80,000+","label":"Purple पर लाइव स्थान","note":"Purple का अपना डेटा"}]}

{"tone":"proof","title":"न्यूकैसल: दुनिया का पहला शहर-व्यापी OpenRoaming नेटवर्क","text":"Purple न्यूकैसल का शहर-व्यापी OpenRoaming नेटवर्क चलाता है। 53,000 से अधिक छात्र एक ही पहचान के आधार पर कैंपस, शहर और ट्राम के बीच रोमिंग करते हैं।"}

यदि आपकी सुरक्षा टीम यह पूछती है कि कोई विज़िट किया गया नेटवर्क क्या देख सकता है, तो उन्हें क्या OpenRoaming सुरक्षित है? पर निर्देशित करें

ऐसे डिवाइस जो अपना हार्डवेयर एड्रेस छिपाते हैं

iOS और Android डिफ़ॉल्ट रूप से प्रति नेटवर्क एक निजी, रैंडमाइज़्ड MAC एड्रेस का उपयोग करते हैं। MAC एड्रेस द्वारा डिवाइस को याद रखने वाला एक पोर्टल उन्हें ट्रैक करना भूल सकता है और फिर से साइन इन करने के लिए कह सकता है। Passpoint क्रेडेंशियल को प्रमाणित करता है, न कि MAC एड्रेस को, इसलिए रैंडमाइज़ेशन कभी भी बार-बार साइन-इन करने का कारण नहीं बनता है।

कैप्टिव पोर्टल कहाँ बाज़ी मारता है?

पहली बार आने वाले और कभी-कभार आने वाले विज़िटर

एक होटल के मेहमान, एक खरीदार या किसी एक इवेंट में आए प्रशंसक के फोन में कोई प्रोफाइल नहीं होती है। एक पोर्टल उन्हें किसी भी ब्राउज़र से कनेक्ट होने की अनुमति देता है। उस मेहमान को पहले एक प्रोफाइल इंस्टॉल करने के लिए कहना उस विज़िट में बाधा डालता है जो शायद कभी दोबारा न हो।

सहमति, शर्तें और फर्स्ट-पार्टी डेटा

पोर्टल ही वह एकमात्र स्थान है जहाँ कोई विज़िटर आपकी शर्तों को पढ़ता है और सचेत रूप से ऑप्ट-इन चुनता है। वह रिकॉर्ड GDPR सहमति का प्रमाण होता है। यह उस फर्स्ट-पार्टी डेटा की भी शुरुआत करता है जिसका उपयोग आपकी मार्केटिंग टीम करती है।

Purple की गेस्ट मार्केटिंग Engage में चलती है। हमारी गैस्ट WiFi गाइड उस पहलू को कवर करती है।

Passpoint Release 3 एक नियम और शर्तों की स्वीकृति का चरण जोड़ता है, लेकिन कोई मार्केटिंग ऑप्ट-इन नहीं। देखें Passpoint Release 3 में क्या बदलाव हुए हैं।

ब्राउज़र वाला कोई भी डिवाइस

पोर्टल डिवाइस से ब्राउज़र के अलावा किसी चीज़ की मांग नहीं करते हैं। Passpoint को वर्तमान ऑपरेटिंग सिस्टम सपोर्ट और एक प्रोफाइल की आवश्यकता होती है। पुराने फोन, विज़िटर लैपटॉप और शेयर किए गए टैबलेट अक्सर इस दायरे से बाहर रह जाते हैं।

पोर्टल डिटेक्शन अब मानकीकृत हो गया है। RFC 8910 नेटवर्क को DHCP के माध्यम से पोर्टल की घोषणा करने की अनुमति देता है। RFC 8908 एक API को परिभाषित करता है जो पोर्टल स्थिति की रिपोर्ट करता है। दोनों ही कैप्टिव नेटवर्क असिस्टेंट (CNA) की विफलताओं को कम करते हैं जो सपोर्ट टिकट का कारण बनती हैं।

सुरक्षित नेटवर्क पर ऑनबोर्डिंग

ओपन नेटवर्क वह जगह भी है जहाँ आप व्यक्तिगत डिवाइसों को सुरक्षित नेटवर्क पर ऑनबोर्ड करते हैं। एक छात्र पोर्टल के माध्यम से एक बार साइन इन करता है और क्रेडेंशियल प्राप्त करता है। इसके बाद, वे 802.1X नेटवर्क में शामिल हो जाते हैं। इस तरह से इस्तेमाल किया जाने वाला पोर्टल Passpoint का मुख्य द्वार है, उसका प्रतिद्वंद्वी नहीं।

{"tone":"warning","title":"पोर्टल को हटाने से साइन-अप (opt-in) विकल्प हट जाता है","text":"Passpoint में जुड़ते समय कोई वेब पेज नहीं होता, इसलिए यह मार्केटिंग opt-in एकत्र नहीं कर सकता। अतिथि SSID को केवल Passpoint पर स्विच करने से नया फर्स्ट-पार्टी डेटा आना बंद हो जाता है।"}

प्रत्येक को चलाने में क्या लागत आती है?

किसी भी विकल्प के लिए नए एक्सेस पॉइंट की आवश्यकता नहीं है। लागत लाइसेंस, पहचान और कर्मचारियों के समय में होती है। हम यहाँ लागत संरचना का वर्णन कर रहे हैं, राशि का नहीं।

{"caption":"प्रत्येक साइन-इन को चलाने में क्या लागत आती है: लागत मदें, राशि नहीं","asOf":"2026-06-10","columns":[{"key":"c","label":"लागत मद"},{"key":"p","label":"Captive Portal"},{"key":"h","label":"Passpoint"},{"key":"u","label":"Purple Access पर","highlight":true}],"rows":[["सॉफ़्टवेयर लाइसेंस","पोर्टल प्लेटफॉर्म लाइसेंस","क्लाउड RADIUS, प्रमाण पत्र और प्रोफ़ाइल टूलिंग","Connect, Capture या Engage प्लान"],["हार्डवेयर","मौजूदा एक्सेस पॉइंट पर कोई नया नहीं","कोई नया नहीं; यदि Hotspot 2.0 गायब है तो फ़र्मवेयर अपग्रेड","हार्डवेयर-अग्नोस्टिक क्लाउड ओवरले"],["फ़ेडरेशन","पोर्टल फ़्लो का हिस्सा नहीं","WBA आइडेंटिटी ब्रोकर के माध्यम से वैकल्पिक OpenRoaming","Connect के माध्यम से OpenRoaming मुफ़्त"],["पहचान","सोशल, ईमेल या फ़ॉर्म साइन-इन","एक डायरेक्टरी जिसका आपके पास पहले से लाइसेंस है","Microsoft Entra ID, Okta, Google Workspace"],["सामग्री रखरखाव","पेज डिज़ाइन, नियमों का पाठ, वॉल्ड गार्डन सूचियां","प्रोफ़ाइल टेम्प्लेट और RADIUS नीति","दोनों एक ही प्लेटफॉर्म में चलते हैं"],["लाइफ़साइकिल कार्य","सत्र टाइमर और बार-बार साइन-इन","प्रमाणपत्र जारी करना, नवीनीकरण और निरस्तीकरण","निरस्तीकरण डायरेक्टरी खाते से जुड़ा है"]],"footnote":"केवल लागत संरचना। अपनी साइट और डिवाइस संख्या के अनुसार राशि के लिए प्रत्येक विक्रेता से संपर्क करें।"}

Purple पर, लाइसेंसिंग प्लान के अनुसार चलती है: Connect, Capture और Engage। OpenRoaming Connect लाइसेंस के माध्यम से मुफ़्त आता है, इसलिए फ़ेडरेशन एक अलग मद नहीं है। पहचान प्रदाता आमतौर पर वे लाइसेंस होते हैं जो आपके पास पहले से मौजूद हैं। कर्मचारियों और छात्रों के लिए Passpoint उन डायरेक्टरीज़ का पुन: उपयोग करता है जिनके लिए आप पहले से भुगतान करते हैं।

छिपी हुई लागतें भिन्न हैं:

• Portals में सामग्री रखरखाव और दोहराए गए लॉगिन सहायता की लागत आती है।
• Passpoint में प्रमाणपत्र लाइफ़साइकिल कार्य की लागत आती है: जुड़ने पर जारी करना, बदलने पर अपडेट करना, छोड़ने पर रद्द करना।

उस लाइफ़साइकिल को डायरेक्टरी से जोड़ें और यह मैन्युअल कार्य के बजाय नीति के रूप में चलता है।

Captive Portal से Passpoint पर जाने में क्या शामिल है?

स्थानान्तरण योगात्मक है। आप पोर्टल SSID रखते हैं और इसके बगल में एक सुरक्षित नेटवर्क जोड़ते हैं। इसमें कोई बदलाव (rip and replace) या कटओवर सप्ताहांत नहीं है।

1. Hotspot 2.0 के लिए फ़र्मवेयर जांचें। Cisco Meraki डैशबोर्ड, HPE Aruba Central, Ruckus SmartZone, Juniper Mist या Ubiquiti UniFi Network एप्लिकेशन में समर्थन की पुष्टि करें। प्रत्येक विक्रेता प्रति फ़र्मवेयर रिलीज़ Hotspot 2.0 का दस्तावेजीकरण करता है।
2. प्रति दर्शक एक पहचान स्रोत चुनें। कर्मचारियों और छात्रों के लिए Microsoft Entra ID, Okta या Google Workspace का उपयोग करें। उन आगंतुकों के लिए OpenRoaming का उपयोग करें जो अन्यत्र से पहचान रखते हैं।
3. क्लाउड RADIUS और प्रमाणपत्र तैयार करें। प्रबंधित और ऑनबोर्ड किए गए डिवाइसों के लिए EAP-TLS का उपयोग करें। RADIUS नीति लिखें जो प्रत्येक पहचान को उसके VLAN से मैप करती है।
4. Passpoint नेटवर्क प्रकाशित करें। SSID पर नेटवर्क एक्सेस आइडेंटिफायर (NAI) रियल्म, रोमिंग कंसोर्टियम और डोमेन सेट करें। इनका अनुमान लगाने के बजाय अपने RADIUS प्रदाता से मान प्राप्त करें।
5. प्रोफ़ाइल वितरित करें। प्रबंधित उपकरणों के लिए मोबाइल डिवाइस मैनेजमेंट (MDM) का उपयोग करें और व्यक्तिगत उपकरणों के लिए ओपन नेटवर्क का उपयोग करें। OpenRoaming बाकी सभी को कवर करता है।
6. बदलाव को मापें। प्रत्येक साइट पर पोर्टल के सेशन की तुलना Passpoint के सेशन से करें। फिर पोर्टल सेशन टाइमर को ट्यून करें।

{"tone":"tip","title":"दोनों SSID साथ-साथ चलाएं","text":"मौजूदा पोर्टल SSID को बदलने के बजाय Passpoint नेटवर्क को उसके बगल में जोड़ें। बिना प्रोफ़ाइल वाले उपकरण पोर्टल पर बने रहते हैं; प्रोफ़ाइल वाले उपकरण अपने आप इस पर स्थानांतरित हो जाते हैं।"}

दो गाइड इन चरणों पर अधिक गहराई से जानकारी देते हैं:

• आपकी साइटों पर आगंतुकों की OpenRoaming पहचान स्वीकार करने के लिए OpenRoaming एक्सेस नेटवर्क प्रदाता बनना।
• iOS, Android, Windows और macOS प्रोफ़ाइल को कैसे संभालते हैं, इसके लिए Passpoint डिवाइस सपोर्ट की तुलना।

आपको निर्णय कैसे लेना चाहिए?

यहाँ निर्णय का नियम दिया गया है। जब संबंध प्रवेश द्वार पर शुरू होता है तो पोर्टल का उपयोग करें। जब यह आगंतुक के पहुँचने से पहले शुरू हो चुका हो तो Passpoint का उपयोग करें। यह नियम प्रति दर्शक लागू करें, प्रति एस्टेट नहीं।

{"title":"Passpoint या Captive Portal: प्रत्येक दर्शक के लिए कौन सा उपयुक्त है","options":[{"name":"Captive portal","fitsWhen":["आप अधिकांश आगंतुकों से एक बार मिलते हैं","आपको जुड़ते समय शर्तों और मार्केटिंग ऑप्ट-इन की आवश्यकता होती है","आगंतुक ऐसे उपकरण लाते हैं जिन्हें आप पहले से प्रावधानित नहीं कर सकते"],"notWhen":["वही कर्मचारी, छात्र या निवासी प्रतिदिन जुड़ते हैं","आपकी नीति के लिए प्रत्येक कनेक्शन पर एन्क्रिप्शन की आवश्यकता होती है"]},{"name":"Passpoint","fitsWhen":["लोग वापस आते हैं और पहले से ही पहचान रखते हैं","आपको पहले पैकेट से पहले एन्क्रिप्शन और पहचान की आवश्यकता होती है","आप सभी साइटों और OpenRoaming भागीदारों में एक साइन-इन चाहते हैं"],"notWhen":["आपका मुख्य लक्ष्य पहली बार आने वाले आगंतुकों से फ़र्स्ट-पार्टी डेटा प्राप्त करना है","उपकरण प्रोफ़ाइल नहीं रख सकते"]},{"name":"Purple Access पर दोनों","fitsWhen":["आपका एस्टेट मेहमानों, कर्मचारियों, छात्रों और निवासियों को मिलाता है","आप सुरक्षित नेटवर्क में उपकरणों को ऑनबोर्ड करने के लिए ओपन नेटवर्क चाहते हैं"],"notWhen":["साइट पर मौजूद प्रत्येक डिवाइस प्रबंधित और कर्मचारियों के स्वामित्व वाला है"]}],"recommendation":"पोर्टल को वहीं रखें जहाँ आप पहली बार लोगों से मिलते हैं, और जिन्हें आप पहले से जानते हैं उन्हें Passpoint पर ले जाएँ।"}

आपका अगला कदम साइट-दर-साइट अपने दर्शकों की सूची बनाना है: मेहमान, कर्मचारी, छात्र, निवासी, सदस्य और ठेकेदार। चिह्नित करें कि कौन पहले से पहचान रखते हैं। वे समूह Passpoint पर चले जाते हैं, और बाकी पोर्टल को बनाए रखते हैं। फिर देखें कि Purple Access पर Passpoint और OpenRoaming कैसे चलते हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या Passpoint Captive Portal से अधिक सुरक्षित है?

हां, ओवर द एयर। Passpoint के लिए 802.1X के साथ WPA2-Enterprise या WPA3-Enterprise की आवश्यकता होती है, इसलिए डेटा प्रवाह शुरू होने से पहले प्रत्येक सत्र प्रमाणित और एन्क्रिप्टेड होता है। पोर्टल वाला एक साधारण ओपन SSID डिवाइस और एक्सेस प्वाइंट के बीच कुछ भी एन्क्रिप्ट नहीं करता है। एन्हांस्ड ओपन एन्क्रिप्शन जोड़ता है लेकिन पहचान नहीं। एक पोर्टल अभी भी सहमति का प्रमाण देता है, जो Passpoint नहीं दे सकता है। OpenRoaming के विवरण के लिए, क्या OpenRoaming सुरक्षित है? पढ़ें।

क्या Passpoint Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist और Ubiquiti UniFi पर काम करता है?

हां। पांचों में से प्रत्येक SSID पर हॉटस्पॉट 2.0 सेटिंग्स का दस्तावेजीकरण करता है, जो कंट्रोलर और फर्मवेयर संस्करण के अधीन है। Purple हार्डवेयर-अज्ञेयवादी क्लाउड ओवरले के रूप में क्लाउड RADIUS और पहचान जोड़ता है, इसलिए आपको नए एक्सेस प्वाइंट की आवश्यकता नहीं है। नेटवर्क प्रकाशित करने से पहले हॉटस्पॉट 2.0 के लिए प्रत्येक विक्रेता के फर्मवेयर नोट्स की जांच करें। पुराने संस्करण चलाने वाली किसी भी साइट को पहले अपग्रेड करें।

क्या मैं Passpoint के साथ मार्केटिंग सहमति एकत्र कर सकता हूं?

नहीं। Passpoint में शामिल होने के बिंदु पर कोई पृष्ठ नहीं होता है, इसलिए यह मार्केटिंग ऑप्ट-इन प्रस्तुत नहीं कर सकता है। रिलीज़ 3 शर्तों की स्वीकृति जोड़ता है, न कि मार्केटिंग की सहमति। पहली बार आने वाले आगंतुक के लिए खुले नेटवर्क पर एक कैप्टिव पोर्टल रखें, जहां सचेत-पसंद ऑप्ट-इन प्रथम-पक्ष डेटा बनाते हैं। Purple की गेस्ट मार्केटिंग Engage में चलती है। लौटने वाले आगंतुक फिर Passpoint पर जा सकते हैं, और आप अपने पास पहले से मौजूद सहमति रिकॉर्ड बनाए रखते हैं।

Purple के साथ OpenRoaming की लागत कितनी है?

OpenRoaming, Purple के Connect लाइसेंस के माध्यम से मुफ़्त है। आप एक अलग फेडरेशन लाइन का बजट नहीं बनाते हैं। Purple एक प्रमाणित WBA पहचान ब्रोकर है, इसलिए आपकी साइटें आपके Purple अनुबंध के माध्यम से दुनिया भर में 5 मिलियन से अधिक हॉटस्पॉट के फेडरेशन में शामिल होती हैं। आपकी योजना का चयन (Connect, Capture या Engage) शेष लागत निर्धारित करता है। OpenRoaming नहीं करता है।

क्या मैं एक ही एक्सेस पॉइंट पर Passpoint और एक कैप्टिव पोर्टल चला सकता हूं?

हां। वे एक ही रेडियो पर अलग-अलग SSID के रूप में चलते हैं: पोर्टल के साथ एक ओपन नेटवर्क और हॉटस्पॉट 2.0 सक्षम के साथ एक सुरक्षित नेटवर्क। Purple एक ही प्लेटफॉर्म पर ओपन, सिक्योर और xPSK नेटवर्क चलाता है, और पहचान प्रत्येक पर VLAN निर्धारित करती है। अपनी SSID संख्या कम रखें। प्रत्येक अतिरिक्त SSID प्रत्येक रेडियो पर बीकन ओवरहेड जोड़ता है।

कैप्टिव पोर्टल से Passpoint पर जाने में कितना प्रयास लगता है?

हार्डवेयर प्रोजेक्ट की तुलना में कम, क्योंकि आप कुछ भी नहीं बदलते हैं। काम पहचान और नीति का है। आप प्रति दर्शक एक निर्देशिका चुनते हैं, क्लाउड RADIUS और प्रमाणपत्र स्थापित करते हैं, हॉटस्पॉट 2.0 सक्षम करते हैं और प्रोफाइल वितरित करते हैं। पोर्टल पूरे समय लाइव रहता है, इसलिए कोई कटओवर नहीं होता है। अधिकांश प्रयास प्रोफाइल वितरण में लगता है, जो इस बात पर निर्भर करता है कि आप MDM के माध्यम से कितने उपकरणों का प्रबंधन करते हैं।

क्या कैप्टिव पोर्टल GDPR के लिए ऑडिट साक्ष्य देता है?

यह सहमति के लिए साक्ष्य प्रदान करता है, बशर्ते ऑप्ट-इन एक सचेत विकल्प हो और आप इसे रिकॉर्ड करें। पोर्टल शर्तें दिखाता है और शामिल होने के बिंदु पर स्वीकृति प्राप्त करता है। Purple के पास ISO 27001 और Cyber Essentials प्रमाणन है, जो आपके आपूर्तिकर्ता मूल्यांकन का समर्थन करता है। Passpoint एक अलग प्रकार का साक्ष्य देता है: प्रत्येक सत्र के लिए एक प्रमाणित पहचान और VLAN।

कौन से डिवाइस Passpoint का समर्थन करते हैं?

iOS, Android, Windows और macOS के वर्तमान रिलीज़ Passpoint का समर्थन करते हैं, लेकिन प्रत्येक प्रोफाइल को अलग-अलग तरीके से इंस्टॉल और मैनेज करता है। पुराने फोन और हेडलेस डिवाइस में अक्सर समर्थन की कमी होती है या उनमें प्रोफाइल इंस्टॉल करने का कोई तरीका नहीं होता है। xPSK वहां उपयुक्त है, जो एक सेगमेंटेड नेटवर्क पर प्रत्येक डिवाइस या निवासी को उसकी खुद की कुंजी देता है। प्लेटफॉर्म विवरण के लिए, Passpoint डिवाइस समर्थन की तुलना पढ़ें।