SSID म्हणजे काय आणि कमी नावे अधिक प्रभावीपणे का काम करतात

SSID हे सर्व्हिस सेट आयडेंटिफायर आहे, म्हणजेच डिव्हाइस स्कॅन करताना दिसणारे WiFi नेटवर्क नाव आहे, पासवर्ड किंवा सुरक्षा नियंत्रण नाही. हा एकच फरक दोन लोकप्रिय सल्ल्यांना चुकीचे ठरवतो. नाव लपवल्याने नेटवर्क खाजगी होत नाही, आणि प्रत्येक टीम, मजला किंवा भाडेकरूसाठी नवीन नाव जोडल्याने ते अधिक सुरक्षित होत नाही.

व्यावहारिक दृष्टीने SSID म्हणजे काय, असा प्रश्न जर तुम्ही विचारत असाल, तर लोकांद्वारे सूचीमधून निवडले जाणारे एक लेबल म्हणून याकडे पाहा. सुरक्षा नंतर येते, जी ऑथेंटिकेशन, एनक्रिप्शन आणि लॉगिननंतर लागू केलेल्या पॉलिसीमधून मिळते. कमी आणि स्पष्ट नावांमुळे सहसा तुम्हाला जलद चॅनेल आणि स्पष्ट सुरक्षेची मदत मिळते.

अनुक्रमणिका

• SSID काय आहे आणि काय नाही
  • एक नाव, अनेक रेडिओ
  • लेबल, रेडिओ आणि लॉक
• डिव्हाइस ते नाव कसे शोधते आणि त्याला कसे जोडले जाते
  • क्लायंट प्रत्यक्षात पाळत असलेला क्रम
• अतिरिक्त SSID चॅनेल एअरटाइम कसा वापरतात
  • याचा खर्च प्रथम कुठे दिसून येतो
  • यादी कमी करा, वेगळेपण कायम ठेवा
• SSID नामकरणाचे नियम जे नेहमी उपयुक्त ठरतात
  • बंद करायची नावे, ठेवायची नावे
  • सर्वकाही खंडित न करता नाव कसे बदलायचे
• लपविलेले SSID खाजगी का नसते
  • लपविलेले ओपन नेटवर्क
  • प्रत्यक्षात काय वेगळे करण्याची गरज आहे
• वास्तविक स्थळांसाठी तीन SSID मॉडेल
  • तीन दरवाजे
  • तीन स्थळांमध्ये तोच पॅटर्न
• तुमचे नेटवर्क कमी नावांवर मॅप करा
  • मॅपिंग व्यायाम
  • रोल आउट करण्यापूर्वी पायलट करा

SSID म्हणजे काय आणि ते काय नाही

एखाद्या कॅफेमध्ये WiFi सेटिंग्ज उघडा आणि तुम्हाला Cafe Guest, Cafe Staff आणि Cafe Cameras दिसू शकतात. ती तीन लेबल्स आहेत, तीन कुलूपे नाहीत. प्रत्येक नाव तुमच्या फोनला हे सांगते की तुम्ही कोणत्या लॉजिकल नेटवर्कमध्ये सामील होण्यास विचारत आहात, आणि ते कोणी चालवले आहे किंवा तुमचा ट्रॅफिक एनक्रिप्ट केला आहे की नाही हे मजकुरातील कशावरूनही सिद्ध होत नाही.

SSID वरील विकिपीडिया नोंद SSID ला IEEE 802.11 मानकांच्या अंतर्गत वायरलेस लोकल-एरिया नेटवर्कला दिलेले लॉजिकल नाव म्हणून परिभाषित करते, जे मूळ 1997 मानकापासून सुरू होते जे सुमारे 1 ते 2 Mbit/s च्या लिंक दर ला सपोर्ट करत होते. जवळची नेटवर्क स्कॅन करताना फोन किंवा लॅपटॉपवर दिसणारे हेच ते नाव आहे.

एक नाव, अनेक रेडिओ

एका SSID मुळे service set ची ओळख पटते, जो एका लॉजिकल नेटवर्कप्रमाणे काम करणाऱ्या वायरलेस स्टेशन आणि ॲक्सेस पॉइंट्सचा एक समूह असतो. हे छतावरील एका फिजिकल बॉक्सची ओळख पटवत नाही. एखाद्या हॉटेल किंवा कॅम्पसमध्ये, अनेक ॲक्सेस पॉइंट्स एकाच SSID ची जाहिरात करतात जेणेकरून तुम्ही एकाच नेटवर्कवर राहून वेगवेगळ्या कव्हरेज एरियामध्ये फिरू शकता.

त्या प्रत्येक रेडिओचे स्वतःचे एक BSSID असते, जे एका इंडिव्हिज्युअल बेसिक सर्व्हिस सेटची ओळख पटवते आणि सामान्यतः ते ॲक्सेस पॉइंटच्या MAC ॲड्रेसशी जोडलेले असते. तुम्ही SSID निवडता. बॅकएंडला, तुमचे डिव्हाइस एखाद्या विशिष्ट BSSID शी कनेक्ट होते, आणि तुम्ही फिरत असताना दृश्यमान नाव न बदलता ते BSSIDs स्विच करू शकते.

लेबल, रेडिओ आणि लॉक

आयटम	हे काय नाव दर्शवते	तुम्हाला हे कुठे दिसते	हे काय करत नाही
SSID	एक लॉजिकल WiFi नेटवर्क	फोन किंवा लॅपटॉपची नेटवर्क लिस्ट	ओळख सिद्ध करणे किंवा ट्रॅफिक एनक्रिप्ट करणे
BSSID	एक ॲक्सेस पॉइंट रेडिओ, सहसा त्याचा MAC	असोसिएशन आणि डायाग्नोस्टिक तपशील	युझरने निवडलेल्या नेटवर्कचे नाव देणे
सुरक्षा सूट	ऑथेंटिकेशन आणि एनक्रिप्शन	WPA2, WPA3 किंवा 802.1X सेटिंग्ज	केवळ SSID टेक्स्ट बदलल्यामुळे बदलणे

तो तक्ता महत्त्वाचा आहे कारण एक बनावट ॲक्सेस पॉइंट Cafe Staff ची तंतोतंत कॉपी करू शकतो. ती स्ट्रिंग सार्वजनिक आहे, त्यामुळे जवळपासची कोणतीही व्यक्ती तिचा पुनर्वापर करू शकते. डिव्हाइसला बनावट नेटवर्कमध्ये सामील होण्यापासून किंवा बाहेरील व्यक्तीला अधिकृत नेटवर्कमध्ये सामील होण्यापासून रोखणारी गोष्ट म्हणजे स्वतंत्रपणे कॉन्फिगर केलेली सुरक्षा, जसे की प्रमाणपत्रे, मजबूत पासफ्रेज किंवा 802.1X ऑथेंटिकेशन.

एक SSID हे उपकरणाला नेटवर्क निवडण्यात मदत करते. ते स्वतःहून ते नेटवर्क अस्सल किंवा सुरक्षित असल्याचे कधीही सिद्ध करत नाही.

Cafe Staff चे नाव बदलून Cafe Team करणे म्हणजे तुम्ही फक्त पाटी बदलली आहे, लॉक नाही. जोपर्यंत तुम्ही ते सेटिंग्जदेखील बदलत नाही, तोपर्यंत त्यामागील युजर्स, की आणि परवानग्या जशा होत्या तशाच राहतात.

एक उपकरण त्या नावाचा शोध कसे घेते आणि कसे जोडले जाते

SSID ला दुकानाचा बोर्ड माना आणि beacon ला वेळापत्रकानुसार चमकणारा तो बोर्ड माना. क्लायंट रेडिओ स्कॅन करतो, काय चमकत आहे ते वाचतो आणि त्यानंतरच आत येण्याची विनंती करतो. बोर्डवरून दार निवडले तरीही तुम्हाला त्या दराच्या कुलूपासाठी की ची आवश्यकता असतेच.

व्हर्च्युअल ॲक्सेस पॉइंट्सवरील IEEE 802.11 मार्गदर्शक दस्तऐवज, बीकन्स, प्रोब रिस्पॉन्स आणि असोसिएशन विनंत्यांसह मॅनेजमेंट फ्रेम्समध्ये समाविष्ट असलेल्या लॉजिकल नेटवर्क नावाला SSID म्हणून वर्णन करतो, ज्याचा माहिती घटकाचा आकार 0 ते 32 ऑक्टेट्स असतो. शून्य लांबीचे मूल्य कोणत्याही एका नेटवर्कचे नाव देण्याऐवजी उपलब्ध असलेल्या कोणत्याही नेटवर्कची मागणी करते.

क्लायंट प्रत्यक्षात फॉलो करत असलेला क्रम

• बीकन्ससाठी ऐका: ॲक्सेस पॉइंट असोसिएशनपूर्वी SSID सह समर्थित दर आणि सुरक्षा संचांची (security suites) जाहिरात करतो.
• आवश्यक असल्यास प्रोब करा: डिव्हाइस जवळच्या रेडिओला त्याला आठवत असलेल्या विशिष्ट नावाबद्दल विचारू शकते आणि जुळणारे रेडिओ उत्तर देतात.
• असोसिएशनची विनंती पाठवा: डिव्हाइसला हवे असलेले SSID ते नमूद करते आणि एका BSSID सह क्षमतेची बोलणी करते.
• स्वतंत्रपणे ऑथेन्टिकेट करा: नेटवर्क निवडल्यानंतर WPA2-Enterprise, WPA3-Enterprise किंवा WPA3-Personal क्रेडिटशियल्स किंवा प्रमाणपत्रांची तपासणी करते.

फक्त त्या शेवटच्या पायरीनंतरच पॉलिसी लागू केली पाहिजे. एंटरप्राइज डिझाइनमध्ये, 802.1X, प्रमाणपत्रे, RADIUS ॲट्रीब्युट्स आणि फायरवॉल नियम कोणी किंवा कशाने ऑथेंटिकेट केले याच्या आधारे VLAN आणि विशेषाधिकार नियुक्त करतात. याचा अर्थ दोन व्यक्ती एकाच SSID मध्ये सामील होऊ शकतात आणि प्रत्येक ग्रुपसाठी वेगळे नाव न दाखवता वेगळ्या सेगमेंट्समध्ये उतरू शकतात.

खालील लहान वॉकथ्रू त्या स्कॅन आणि जॉईन क्रमाचे दृश्य स्वरूपात अनुसरण करतो.

नावे स्थिर आणि स्पष्ट ठेवा, कारण फोन, लॅपटॉप आणि व्यवस्थापित प्रोफाइल तंतोतंत तीच स्ट्रिंग स्टोअर करतात. आपण कॉपी केलेली नावे आणि बनावट रेडिओवर देखील लक्ष ठेवत असल्यास, बनावट ॲक्सेस पॉइंट ओळखण्यासाठी MSPs साठी GoSafe Dark Web मॉनिटरिंग हे एक उपयुक्त अतिरिक्त साधन आहे. अनोळखी BSSID कडून मिळालेले ओळखीचे SSID हे विश्वासासाठी नाही, तर तपासासाठी पात्र आहे.

अतिरिक्त SSIDs चॅनेलचा एअरटाइम कसा वापरतात

प्रत्येक स्वतंत्रपणे जाहिरात केलेल्या SSID ला स्वतःचे बीकन आणि स्वतःच्या प्रोब रिस्पॉन्सची गरज असते. गेस्ट, व्हॉइस, कॅमेरे आणि कंत्राटदारांसाठी नाव जोडा, आणि प्रत्येक ॲक्सेस पॉइंट कोणीही डेटा ट्रान्सफर करत नसतानाही, दिवसभर त्या सर्वांची पुनरावृत्ती करतो. हे मोफत नाही.

Cisco वायरलेस सर्वोत्तम सराव मार्गदर्शक SSID ची संख्या मर्यादित करण्याची शिफारस करते कारण अतिरिक्त SSIDs मुळे RF प्रदूषण वाढते आणि एअरटाइमचा वापर होतो, कॉर्पोरेट वातावरणासाठी साधारणपणे एक ते तीन SSIDs चे लक्ष्य ठेवले जाते, ज्यामध्ये 100-TU अंतराने बीकन्स अंदाजे दर 102.4 मिलिसेकंदांनी पुनरावृत्ती होतात. बीकन्स अनिवार्य अशा कमी बेसिक रेटवर देखील बाहेर जातात, त्यामुळे प्रत्येक बीकन समान आकाराच्या जलद डेटा फ्रेमपेक्षा जास्त वेळ चॅनेल व्यापतो.

याची किंमत सर्वात आधी कुठे दिसून येते

एखाद्या शांत कार्यालयात चुकीचे नामकरण वर्षानुवर्षे दुर्लक्षित केले जाऊ शकते. परंतु एखादे व्याख्यानगृह, स्टेडियम कॉनकोर्स किंवा व्यस्त हॉटेल लॉबी हे सहन करू शकत नाही. दाट गर्दीच्या खोल्यांमध्ये, डझनभर रेडिओ एकच चॅनेल शेअर करतात, क्लायंट्स एअरटाइमसाठी स्पर्धा करतात आणि व्यवस्थापन फ्रेम्स थेट व्हिडिओ कॉल्स, पेमेंट्स आणि व्हॉइस ट्रॅफिकशी स्पर्धा करतात.

मर्यादित क्षमता असलेल्या क्लायंट्सनादेखील त्रास सहन करावा लागतो. जुने स्कॅनर्स, हँडहेल्ड्स आणि स्वस्त IoT रेडिओ यांना मोठ्या स्कॅन निकालांचे आणि अधिक प्रोब रिस्पॉन्सचे विश्लेषण करावे लागते. काही उपकरणे मोठ्या SSID सूची योग्य प्रकारे हाताळू शकत नाहीत, ज्यामुळे नावाची एक सामान्य सवय पुढे सुसंगततेच्या (कम्पेटीबिलिटी) समस्येत रूपांतरित होते.

डिझाइन	Beacon वर्तन	Airtime प्रभाव	हे कधी योग्य ठरते
एक ते तीन SSIDs	कमी बेसिक रेटवर दर 102.4 ms ला प्रत्येक SSID मागे एक स्वतंत्र beacon	मॅनेजमेंट ओव्हरहेड कमी राहते; Cisco कॉर्पोरेट टार्गेट	कार्यालये, हॉटेल्स, कॅम्पस आणि वेन्यू
अनेक ओव्हरलॅपिंग SSIDs	कोणताही युझर ट्रॅफिक नसतानाही, प्रत्येक नावासाठी स्वतंत्र beacon आणि probe उत्तर	पुनरावृत्ती होणारा airtime आणि RF पोल्यूशन; दाट खोल्यांमध्ये सर्वाधिक त्रासदायक	एकत्रित करण्यासाठीच्या जुन्या याद्या
WiFi 6E Multiple BSSID	एकाच beacon मध्ये अनेक लॉजिकल BSSIDs ची माहिती दिलेली असते	कमी रिपीटीव्ह beacon airtime	अद्याप काही लॉजिकल नेटवर्कची गरज असलेल्या दाट 6E साइट्स

सूची कमी करा, पृथक्करण कायम ठेवा

WiFi 6E Multiple BSSID मुळात एअरटाइमची बचत करण्याच्या उद्देशाने एकाच बीकनमध्ये अनेक लॉजिकल BSSIDs साठी माहिती वाहून नेण्यास मदत करते. क्लायंट जिथे याला सपोर्ट करतात तिथे याचा वापर करा, पण दहा ओव्हरलॅपिंग नावे ठेवण्याची ही परवानगी आहे असे समजू नका. हे पुनरावृत्ती कमी करते, मोठ्या सूचीतील ऑपरेनल गोंधळ दूर करत नाही.

फक्त लेबलमुळे भिन्न असलेल्या वापर प्रकरणांचे (use cases) विलीनीकरण करणे आणि नंतर ऑथेन्टिकेशननंतर लोकांना वेगळे करणे हा एक अधिक चांगला उपाय आहे. ओळख ही एकाच SSID मागे VLAN असाइनमेंट, बँडविड्थ मर्यादा आणि फायरवॉल पॉलिसी नियंत्रित करू शकते. तुम्ही एखाद्या साइटचे सुरुवातीपासून पुनर्रचना करत असल्यास, तुमच्या SSID च्या संख्येसोबत व्यापक WiFi नेटवर्क डिझाइन विचारांवर काम करा, कारण चॅनेल प्लॅनिंग आणि बेसिक रेट्स समान एअरटाइम बजेट आकारतात.

व्यावहारिक नियम: जर दोन SSIDs एकाच लोकांसाठी समान पॉलिसी लागू करत असतील, तर ते बहुधा दोन नावे असलेले एकच SSID आहे.

बँडविड्थला दोष देण्यापूर्वी बीकन्सची संख्या तपासा. व्यवस्थापन ट्रॅफिकने व्यस्त असलेल्या चॅनेलमध्ये युजर्सच्या लक्षात येणाऱ्या कार्यासाठी कमी जागा उरते.

SSID नेमिंगचे नियम जे उपयुक्त राहतात

फोन पकडलेल्या व्यक्तीसाठी एक चांगले SSID हे स्थिर, लहान आणि स्पष्ट असते. हे कोणते नेटवर्क आहे ते त्याने सांगितले पाहिजे. इमारतीचा मालक कोण आहे, त्यामागे कोणता VLAN आहे किंवा पासवर्डचा सूचक असा कोणताही मजकूर त्यात प्रकट होऊ नये.

डिफॉल्ट्स त्या चाचणीत अयशस्वी ठरतात. 2025 च्या ब्रॉडबँड जिनी सर्वेक्षणावरील बिटडिफेंडर अहवालात असे आढळून आले की 3,242 ब्रॉडबँड वापरकर्त्यांपैकी 85% वापरकर्ते अजूनही त्यांच्या राउटरसोबत दिलेले डिफॉल्ट नेटवर्क नाव वापरत होते. डिफॉल्ट नावांमुळे अनेकदा उत्पादकाचे नाव उघड होते, ज्यामुळे फॅक्टरी सेटिंग्ज आणि माहित असलेल्या त्रुटींचा अंदाज लावणे सोपे होते.

काढून टाकायची नावे, ठेवायची नावे

• वैयक्तिक आयडेंटिफायर्स वापरणे बंद करा: SmithFamilyWiFi वरून अनोळखी व्यक्तींना हे कोणाचे नेटवर्क आहे ते समजते.
• हार्डवेअरचे डिफॉल्ट नाव वापरणे बंद करा: TP-Link_2G4 मुळे तुम्ही कोणते उपकरण वापरत आहात याची माहिती जाहीर होते.
• अंतर्गत तपशील दाखवणे बंद करा: Finance-VLAN40 स्कॅन करणाऱ्या कोणालाही तुमच्या सेगमेंटेशनचा मॅप दाखवते.
• उघडपणे गुपिते दाखवणे बंद करा: Camera-Pass123 हे एक क्रेडेंशियल क्लू आहे, नाव नाही.
• एकसारखा पॅटर्न ठेवा: Northwind Guest आणि Northwind Staff, प्रत्येक साइटवर तंतोतंत असेच स्पेलिंग राहिल्यास, उपकरणांना कोणत्याही ठिकाणी अपेक्षित प्रोफाइल सहज शोधता येते.

स्ट्रिंगमध्ये मजला, भाडेकरू ब्रँड किंवा विभाग पुनर्रचना एनकोड करू नका. सेव्ह केलेल्या डिव्हाइस प्रोफाइलपेक्षा इमारती आणि संस्थात्मक तक्ते (org charts) वेगाने बदलतात. एक तटस्थ नाव वेदनादायक पुनर्नामकरणाशिवाय त्या बदलांना टिकवून ठेवते.

सर्व काही न बिघडवता नाव कसे बदलावे

राऊटर किंवा कंट्रोलर ॲडमिन पेजवर साइन इन करा, वायरलेस सेटिंग्ज उघडा आणि तीच सुरक्षा मोड ठेवून SSID एडिट करा. बदल सेव्ह करा, त्यानंतर प्रत्येक डिव्हाइस पुन्हा कनेक्ट करा, कारण क्लायंट नवीन स्ट्रिंगला वेगळे नेटवर्क मानतात. मोठ्या प्रमाणावर अंमलबजावणी करताना, एकाच चेंज विंडोमध्ये प्रिंट केलेले साइनबोर्ड, MDM प्रोफाइल आणि कॅप्टिव्ह पोर्टल सूचना अपडेट करा.

ते छोटेदेखील ठेवा. या फील्डमध्ये फक्त 32 ऑक्टेट्स असतात, आणि एकापेक्षा जास्त ऑक्टेट घेणारे कॅरेक्टर्स हे बजेट वेगाने संपवतात. लांब किंवा वेगळी नावे काही क्लायंट्सकडून ट्रंकेट (कापली) केली जाऊ शकतात, ज्यामुळे सेव्ह केलेल्या प्रोफाइलशी जुळणी तुटते आणि युजर्स ते कनेक्ट न होऊ शकणाऱ्या नेटवर्ककडे पाहत राहतात.

लपवलेले SSID खाजगी का नसते

लोक तीन वेगळे प्रश्न विचारतात जणू ते एकच आहेत. जवळील डिव्हाइसेस नाव पाहू शकतात का? ते तरीही नेटवर्क शोधू शकतात का? ते त्यात सामील होऊ शकतात किंवा ट्रॅफिकची तपासणी करू शकतात का? SSID लपवण्याने फक्त पहिल्या प्रश्नाचे उत्तर मिळते, आणि तेही केवळ अंशतः.

हिडन नेटवर्कवरील ॲपलची डिप्लॉयमेंट मार्गदर्शिका सांगते की हिडन नेटवर्क अजूनही व्यवस्थापन ट्रॅफिकवरून शोधले जाऊ शकतात, असोसिएशन आणि रोमिंगला उशीर करू शकतात आणि डिव्हाइसची बॅटरी वापर वाढवू शकतात. ॲपल असा इशाराही देते की सुरक्षित नसलेले किंवा ओपन नेटवर्क ऑथेंटिकेशन आणि एन्क्रिप्शन निष्क्रिय करते, ज्यामुळे सामायिक संसाधने आणि नेटवर्क ॲक्टिव्हिटी उघड होण्याचा धोका असतो.

लपलेले ओपन नेटवर्क

तर मग तुम्ही एखादे ओपन SSID लपवून त्याला सुरक्षित म्हणू शकता का? नाही. दृश्यमानता आणि सुरक्षा हे वेगळे निर्णय आहेत, आणि लपवण्याने फक्त दृश्यमानता बदलते. व्यवस्थापन ट्रॅफिकमधून नाव जाणून घेणारी कोणतीही व्यक्ती अद्याप ओपन नेटवर्कमध्ये सामील होऊ शकते आणि अनएनक्रिप्टेड क्रियाकलाप पाहू शकते.

लपवलेली नेटवर्क्स ब्रॉडकास्ट होणाऱ्या नेटवर्क्सपेक्षा जास्त माहिती लीक करू शकतात. लपवलेल्या नेटवर्कमध्ये सामील झालेले डिव्हाइस नंतर इतर ठिकाणी असताना ते नाव असलेले probe requests पाठवू शकते, ज्यामुळे ते कुठे होते याची माहिती मिळते. मजबूत ऑथेंटिकेशन आणि एनक्रिप्शनद्वारे बॅक केलेले एखादे न्यूट्रल नाव ब्रॉडकास्ट करणे हा बऱ्याचदा कमी माहिती उघड करणारा पर्याय असतो.

प्रत्यक्षात कशाचे पृथक्करण करणे आवश्यक आहे

गेस्ट, कर्मचारी, IoT आणि ऑपरेशन्समधील ट्रॅफिकला अस्पष्ट लेबल्सऐवजी वेगळ्या ऑथेंटिकेशन आणि पॉलिसीची गरज असते. एका ओळखल्या जाणाऱ्या नावाची बनावट ॲक्सेस पॉइंटद्वारे कॉपी केली जाऊ शकते, आणि एक सामायिक पासवर्ड प्रत्येकाला त्रास न देता एकाच सोडणाऱ्या व्यक्तीसाठी किंवा एका हरवलेल्या डिव्हाइससाठी रद्द केला जाऊ शकत नाही. या ओळख आणि रद्द करण्याच्या समस्या आहेत, आणि कोणतीही नावाची युक्ती त्या सोडवू शकत नाही.

नावाला गोपनीयतेच्या रचनेचा भाग माना. ते तटस्थ ठेवा आणि ब्रॉडकास्ट करा, नंतर त्याच्यामागे खरी ॲक्सेस नियंत्रणे ठेवा.

वास्तविक ठिकाणांसाठी तीन SSID चे मॉडेल

एकदा का नाव केवळ एक दरवाजा बनले की, बहुतांश संस्थांना दहा नव्हे, तर तीन दरवाजांची गरज असते. पाहुणे, विश्वासू कर्मचारी आणि डिव्हाइस वेगळ्या प्रकारे वर्तन करतात, वेगळ्या प्रकारे ऑथेंटिकेट होतात आणि त्यांच्या समस्याही वेगळ्या असतात. उर्वरित सर्व गोष्टी पॉलिसीमधील फरक असतात, जे लॉगिननंतर ओळखद्वारे व्यवस्थापित केले जाऊ शकतात.

तीन दरवाजे

ओपन SSID हे कॅप्टिव्ह पोर्टल किंवा समकक्ष ऑनबोर्डिंग लेनद्वारे पाहुण्यांना आणि प्रथमच वापरणाऱ्या वैयक्तिक उपकरणांना सेवा देते. यामध्ये क्लायंट आयसोलेशन आणि गेस्ट VLAN जोडा, जेणेकरून भेट देणाऱ्यांना कॅश काउंटर, कॅमेरे किंवा स्थानिक ट्रॅफिक कधीही दिसणार नाही. हे मुख्य प्रवेशद्वार आहे, स्वागतार्ह पण संवेदनशील डेटापासून दूर ठेवणारे.

सुरक्षित SSID हे तुम्ही विश्वास ठेवणाऱ्या लोकांसाठी एक WPA-Enterprise नेटवर्क आहे, आदर्शपणे तुमच्या MDM द्वारे वितरित केलेल्या EAP-TLS प्रमाणपत्रांसह. कर्मचारी पासफ्रेज शेअर करत नाहीत आणि उर्वरित प्रत्येक लॅपटॉपवर पासवर्ड न बदलता तुम्ही सोडणाऱ्या व्यक्तीचे प्रमाणपत्र रद्द करू शकता. मजबूत WiFi ॲक्सेस कंट्रोल मुळेच हे एकच दार पाच विभागीय दारांपेक्षा अधिक सुरक्षित बनते.

तिसरा SSID प्रत्येक डिव्हाइस, व्यक्ती किंवा भाडेकरूसाठी एक अद्वितीय की वापरून गोष्टी, भाडेकरू, सवलती आणि कंत्राटदार कॅरी करतो. ऑथेंटिकेशनवेळी RADIUS त्या कीसाठी VLAN, पॉलिसी आणि बँडविड्थ मर्यादा परत पाठवतो. इतर कोणालाही स्पर्श न करता एक कॅमेरा किंवा एक दुकान रिव्होक करा.

SSID भूमिका	कोण जोडले जाते	ते कसे ऑथेंटिकेट करतात	हे रिप्लेस करत असलेले SSIDs
Open	पाहुणे आणि प्रथमच जोडले जाणारे BYOD	पोर्टल किंवा समतुल्य ऑनबोर्डिंग, आयसोलेशन, गेस्ट VLAN	प्रति-ब्रांड किंवा प्रति-इव्हेंट गेस्ट नावे
Secure	कर्मचारी आणि विश्वासू वापरकर्ते	WPA-Enterprise, शक्यतो EAP-TLS प्रमाणपत्रे	प्रति-विभाग कर्मचारी पासवर्ड
डिव्हाइस आणि भाडेकरू	IoT, रहिवासी, सवलतधारक, कंत्राटदार	प्रति डिव्हाइस किंवा भाडेकरू युनिक की, RADIUS कडून VLAN	प्रति दुकान, कॅमेरा फ्लीट किंवा कंत्राटदारासाठी एक SSID
eduroam, फक्त शिक्षणासाठी	रोमिंग शैक्षणिक भेट देणारे आणि कर्मचारी	eduroam चे स्वतःचे ऑथेंटिकेशन	भेट देणाऱ्या कॅम्पस नेटवर्कच्या स्थानिक प्रती

तीन ठिकाणांमध्ये समान पॅटर्न

एक हॉटेल अल्पमुदतीच्या पाहुण्यांना ओपन नेटवर्कवर, कर्मचाऱ्यांना सुरक्षित नेटवर्कवर आणि दाराचे कुलूप, टीव्ही व दीर्घमुदतीच्या रहिवाशांना वैयक्तिक की (keys) सह तिसऱ्या नेटवर्कवर ठेवते. एक मॉल प्रत्येक दुकानाला त्या तिसऱ्या SSID वर की (key) आणि VLAN द्वारे वेगळे करतो, ज्यामध्ये प्रत्येक भाडेतत्त्वानुसार नाव जाहीर केले जात नाही. इव्हेंट्समध्ये लोक वेगाने जोडले जातात आणि तात्पुरत्या टीमचे नियोजन करणारे नियोजक इव्हेंट स्टाफचे व्यवस्थापन करण्यासाठी GM GROUP Services कडून कर्मचाऱ्यांविषयीच्या सल्ल्याची मदत घेऊ शकतात, तर नेटवर्क बाजू समान तीन नावांसह सोपी राहते.

एखादी शाळा तीच तीन नावे ठेवते आणि चौथा पर्याय म्हणून eduroam जोडते, कारण कॅम्पस दरम्यान रोming हे eduroam चे काम आहे. प्रति-डिव्हाइस की पूर्णपणे वगळा आणि मॉडेल दोनवर येते. प्रत्येक विभाग, मजला किंवा ब्रँडसाठी नवीन बीकन तयार करण्यास हे स्पष्टपणे नाकारते, कारण लॉगिननंतरची ओळख हे काम आधीच करते.

तुमचे नेटवर्क कमी नावांवर मॅप करा

पुनर्निर्माणापूर्वी इन्व्हेंटरी केली जाते. एक प्रातिनिधिक साइट निवडा आणि ती ब्रॉडकास्ट करत असलेल्या प्रत्येक SSID ची यादी करा, ज्यामध्ये कोणी तयार केल्याचे लक्षात नसलेल्या नावांचाही समावेश आहे. प्रत्येक नावासाठी, आज कोणता वास्तविक गट त्याच्याशी जोडला जातो, तो गट कसा प्रमाणित करतो आणि त्या गटाला कोणता VLAN किंवा पॉलिसी मिळते याची नोंद घ्या. ज्या नावात कोणतेही विशिष्ट प्रमाणीकरण किंवा पॉलिसी नाही ते केवळ एक लेबल आहे.

मॅपिंग प्रक्रिया

1. गट सूचीबद्ध करा: अतिथी, कर्मचाऱ्यांचे लॅपटॉप, फोन, कॅमेरे, टिल्स, रहिवासी, सवलती आणि कंत्राटदार.
2. ओळखीच्या पुराव्यानुसार प्रत्येक गट ठेवा: ते कोणत्या विभागाच्या मालकीचे आहे याऐवजी ते कसे ऑथेंटिकेट होते त्यानुसार ते ओपन, सुरक्षित किंवा थिंग्ज आणि भाडेकरूंच्या SSID कडे पाठवा.
3. केवळ लेबल असलेली नावे हटवा: फक्त VLAN, मजला किंवा विभागाची नक्कल करण्यासाठी असलेले कोणतेही SSID काढून टाका. VLAN आणि पॉलिसी लॉगिनचे अनुसरण करू शकतात.
4. परिणामाची गणना करा: सेगमेंटेशन न गमावता अनेक साइट्स तीन नावांवर येतात, कारण पॉलिसी लॉगिनच्या मागे जाते.

एका चॅनेलवरील सात SSIDs तीन नेटवर्कमध्ये एकत्र केले जाऊ शकतात आणि 12 Mbps बेसिक रेटसह तीन SSIDs ते एअरटाइम परत मिळवून देतात जो 8 ते 10 SSIDs बीकन्सवर चॅनेल एअरटाइमच्या 15 ते 25% इतका वापरत होते. अधिक डिव्हाइसेस असलेल्या मालमत्तांसाठी, या सरावाला योग्य IoT नेटवर्क सेगमेंटेशन सोबत जोडा, जेणेकरून कॅमेरे आणि सेन्सर्स अशा सेगमेंट्समध्ये राहतील ज्यातून ते बाहेर जाऊ शकत नाहीत.

रोल आउट करण्यापूर्वी पायलट चाचणी करा

एका साइटवर पायलट टप्प्यात चाचणी करा आणि नावांची यादी किती नीटनेटकी दिसते यावरून नाही, तर पुराव्यांवरून त्याचे मूल्यमापन करा. हेल्प-डेस्क तिकीट तपासा, इतर वापरकर्त्यांना स्पर्श न करता तुम्ही एकाच डिव्हाइसची की किंवा प्रमाणपत्र रद्द करू शकता का ते तपासा आणि तुमच्या सर्वाधिक व्यस्त असलेल्या खोलीतील बीकन लोड कमी झाला आहे का ते तपासा. त्यानंतर तीच तीन नावे टप्प्याटप्प्याने पुढील साइट्सवर लागू करा आणि साइनबोर्ड, MDM प्रोफाइल आणि पोर्टल सूचना एकाच वेळी अपडेट करा.

जर इन्व्हेंटरी विस्कळीत असेल, तर Purple Access तुमच्या SSIDs चे तीन नेटवर्कमध्ये मॅपिंग करण्यासाठी प्लॅनर प्रदान करते, ज्यामुळे प्रत्येक गट कुठे जातो ते दिसते. हे एक 45-मिनिटांचे डिझाइन सत्र देखील प्रदान करते जिथे एक Purple नेटवर्क इंजिनिअर तुमच्या मालकीच्या ॲक्सेस पॉइंट्सवर तुमच्या SSIDs चे ओपन, सुरक्षित आणि xPSK नेटवर्कमध्ये मॅपिंग करतो, आणि तो प्लॅन तुमच्याकडेच राहतो. जर तुम्हाला एकट्याने सुरुवात करायची असेल तर स्प्रेडशीट आणि एका साइट व्हिजिटद्वारे देखील हीच प्रक्रिया काम करते.

Purple Access सह 45-मिनिटांचे डिझाइन सत्र बुक करा, आणि नेटवर्क इंजिनिअर तुम्ही आज चालवत असलेल्या प्रत्येक SSID चे तुमच्या मालकीच्या ॲक्सेस पॉइंट्सवर ओपन, सुरक्षित आणि xPSK नेटवर्कमध्ये मॅपिंग करेल. पाहुणे, कर्मचारी आणि डिव्हाइसेस कुठे जातात तसेच कोणते की आणि प्रमाणपत्रे तुमचे सामायिक पासवर्ड बदलतात हे दर्शवणारा एक लिखित तीन-नेटवर्क प्लॅन तुम्हाला मिळेल. तो प्लॅन पूर्णपणे तुमचाच राहील.