OpenRoaming ॲक्सेस नेटवर्क प्रदाता बनणे: एक उपयोजन मार्गदर्शिका

तुम्ही आधीपासूनच मालकी असलेल्या ॲक्सेस पॉईंट्सवर आठ टप्प्यांमध्ये OpenRoaming ॲक्सेस नेटवर्क प्रदाता बना. तुम्ही IEEE 802.1X सह सुरक्षित केलेले Passpoint (Hotspot 2.0) SSID जोडता, ते Purple च्या क्लाउड RADIUS कडे पॉइंट करता आणि OpenRoaming कन्सोर्टियम आयडेंटिफायरची जाहिरात करता. Purple, एक प्रमाणित WBA ओळख ब्रॉकर, तुमच्या ठिकाणाला Connect परवान्याद्वारे विनामूल्य फेडरेशनशी जोडतो.

{"slot":"hero","alt":"हॉटेलच्या लॉबीमध्ये नेटवर्क व्यवस्थापक लॅपटॉपवर वायरलेस डॅशबोर्डचे पुनरावलोकन करत आहे तर समोर एक फोन दाखवतो की तो आपोआप WiFi शी जोडला गेला आहे","caption":"एक OpenRoaming ठिकाण: प्रोफाईल असलेले अभ्यागत कोणत्याही साइन-इन स्क्रीनशिवाय एनक्रिप्टेड WiFi मध्ये सामील होतात.","prompt":"Photographic, natural light, modern hotel lobby. A network manager at a desk with a laptop showing an abstract wireless dashboard, no readable text or logos. In the foreground a phone shows a connected WiFi icon. Calm palette with soft purple accent lighting, nobody looking at the camera, no brand marks."}

तुम्ही पूर्ण केल्यावर तुमचे OpenRoaming ठिकाण कसे दिसेल?

प्रत्येक साईट Passpoint चालू असलेला एक अतिरिक्त SSID प्रसारित करेल. Passpoint, ज्याला Hotspot 2.0 देखील म्हटले जाते, ते IEEE 802.11u वर बनवले आहे. हे फोनला सूचीमधून न निवडता नेटवर्क शोधण्याची आणि त्यात सामील होण्याची अनुमती देते.

SSID OpenRoaming रोमिंग कन्सोर्टियम ऑर्गनायझेशन आयडेंटिफायर (RCOI) ची जाहिरात करतो, जो फेडरेशनचा सामायिक टॅग आहे. OpenRoaming ओळख प्रदात्याकडून जुळणारे प्रोफाईल असलेला कोणताही फोन स्वयंचलितपणे सामील होतो.

साइन-इन WPA2-Enterprise आणि WPA3-Enterprise च्या मागे असलेला पोर्ट-आधारित ऑथेंटिकेशन मानक IEEE 802.1X वापरतो. ट्रॅफिक पहिल्या पॅकेटपासून एनक्रिप्ट केले जाते. येथे कोणताही Captive Portal नाही, तो वेब पृष्ठ जे ॲक्सेस देण्यापूर्वी ईमेल किंवा व्हाऊचर मागते.

ऑथेंटिकेशन Purple च्या क्लाउड RADIUS द्वारे चालते. RADIUS (Remote Authentication Dial-In User Service) हा तो प्रोटोकॉल आहे जो तुमचे ॲक्सेस पॉईंट्स दोन प्रश्न विचारण्यासाठी वापरतात: या डिव्हाइसला प्रवेश मिळाला पाहिजे का, आणि कोणत्या VLAN वर?

शेवटी तुमच्याकडे असेल:

• टेम्पलेटमधून तयार केलेला आणि Purple क्लाउड RADIUS कडे पॉइंट केलेला प्रति साईट एक Passpoint SSID.
• कर्मचारी, पॉईंट-ऑफ-सेल आणि बिल्डींग सिस्टीमपासून वेगळे ठेवलेले एक अलगीकृत अभ्यागत VLAN.
• प्रोफाईल नसलेल्या अभ्यागतांसाठी तुमचा विद्यमान गेस्ट SSID आणि Captive Portal, जसे आहे तसेच.
• प्रत्येक OpenRoaming साइन-इन Purple मधील त्याच्या ठिकाणाविरुद्ध लॉग केले जाईल.
• तुमची ठिकाणे जगभरातील 5 दशलक्ष+ OpenRoaming हॉटस्पॉट्समध्ये सूचीबद्ध केली जातील.

OpenRoaming मध्ये सामील होण्यापूर्वी तुम्हाला कशाची गरज आहे?

तुम्ही बदल विंडो बुक करण्यापूर्वी खालील प्रत्येक रोची पुष्टी करा. फर्मवेअर ही ती गोष्ट आहे जी बहुतेक रोलआउट्सना उशीर करते.

{"caption":"OpenRoaming वेन्यूसाठी आवश्यक गोष्टी","asOf":"2026-06-10","columns":[{"key":"item","label":"आवश्यकता"},{"key":"why","label":"हे का महत्त्वाचे आहे"},{"key":"check","label":"नक्की कसे करावे"}],"rows":[["Purple Connect लायसन्स","OpenRoaming हे Connect सह मोफत समाविष्ट आहे","आपल्या Purple खात्यातील प्रत्येक वेन्यूवरील प्लॅन तपासा"],["Passpoint-सक्षम ॲक्सेस पॉइंट्स","APs ने इंटरवर्किंग एलिमेंट बीकन केले पाहिजे आणि ANQP क्वेरींना उत्तरे दिली पाहिजेत","प्रत्येक मॉडेलची व्हेन्डर डेटाशीट"],["Hotspot 2.0 फर्मवेअर","सपोर्ट हा हार्डवेअरमध्ये नसून बहुधा फर्मवेअरमध्ये येतो","व्हेन्डरच्या रिलीज नोट्सविरुद्ध चालू असलेली आवृत्ती तपासा"],["WPA2- किंवा WPA3-Enterprise","OpenRoaming हे IEEE 802.1X सह प्रमाणीकृत होते","SSID सुरक्षितता पर्यायांमध्ये Enterprise दिसते"],["डॅशबोर्ड किंवा कंट्रोलर ॲडमिन अधिकार","आपण RADIUS सर्व्हर आणि SSID जोडता","आपल्या स्वतःच्या खात्यासह SSID सेटिंग्ज उघडा"],["Purple कडे आउटबाउंड RADIUS","APs किंवा कंट्रोलर्स Purple क्लाउड RADIUS पर्यंत पोहोचले पाहिजेत","Purple प्रदान करत असलेल्या मूल्यांविरुद्ध फायरवॉलचे पुनरावलोकन"],["डेडिकेटेड व्हिजिटर VLAN","अभ्यागतांना कर्मचाऱ्यांपासून आणि पेमेंट नेटवर्कपासून दूर ठेवते","स्विच ट्रंक्सवर VLAN आणि अतिरिक्त क्षमता असलेली DHCP स्कोप"],["प्रोफाइलसह टेस्ट हँडसेट","एंड-टू-एंड जोडणी सिद्ध करते","हँडसेटच्या WiFi सेटिंग्जमध्ये लिस्ट केलेली प्रोफाइल"]],"footnote":"Hotspot 2.0 सपोर्ट हा मॉडेल आणि फर्मवेअर रिलीजवर अवलंबून बदलतो. आपण कामाचे वेळापत्रक ठरवण्यापूर्वी आपल्या व्हेन्डरच्या दस्तऐवजीकरणासह त्याची खात्री करा.","download":{"filename":"openroaming-anp-prerequisites.csv"}}

आपण प्रविष्ट कराल ती मूल्ये

Purple ऑनबोर्डिंग दरम्यान प्रत्येक फेडरेशन मूल्य पुरवते. फोरम पोस्टवरून RCOI किंवा realm मूल्ये कॉपी करू नका. एकही चुकीचा अंक प्रोफाइल केलेल्या प्रत्येक फोनला आपल्या नेटवर्कशी जुळण्यापासून थांबवतो.

मूल्य	हे कुठून येते	हे कुठे जाते
RADIUS सर्व्हर होस्ट्स आणि पोर्ट्स	आपला Purple ऑनबोर्डिंग पॅक	कंट्रोलर किंवा डॅशबोर्ड RADIUS सेटिंग्ज
RADIUS शेअर्ड सिक्रेट	आपला Purple ऑनबोर्डिंग पॅक	तीच RADIUS सेटिंग्ज
RCOI मूल्ये	Purple, WBA OpenRoaming तपशीलांशी जुळणारे	SSID ची Hotspot 2.0 सेटिंग्ज
NAI realm	आपला Purple ऑनबोर्डिंग पॅक	SSID ची Hotspot 2.0 सेटिंग्ज
वेन्यूचे नाव, गट आणि प्रकार	आपण	Hotspot 2.0 वेन्यू माहिती
व्हिजिटर VLAN ID	आपली नेटवर्क टीम	SSID VLAN सेटिंग किंवा RADIUS पॉलिसी

एक OpenRoaming ॲक्सेस नेटवर्क प्रदाता कसा काम करतो?

OpenRoaming ही Wireless Broadband Alliance (WBA) द्वारे चालवली जाणारी एक फेडरेशन आहे. यात दोन भूमिका आहेत. एक ॲक्सेस नेटवर्क प्रदाता (ANP) रेडिओ चालवतो, आणि तो प्रदाता म्हणजे आपण आहात. एक आयडेंटिटी प्रदाता (IDP) अभ्यागताचे क्रेडेंशियल जारी करतो आणि तपासतो. ठराविक आयडेंटिटी प्रदात्यांमध्ये मोबाईल ऑपरेटर, डिव्हाइस निर्माते आणि ॲप पब्लिशर्स यांचा समावेश होतो.

साइन इन प्रक्रियेचे सहा टप्पे असतात:

1. आपला ॲक्सेस पॉइंट एक इंटरवर्किंग एलिमेंट बीकन करतो ज्यामध्ये OpenRoaming RCOI असते.
2. जुळणारी प्रोफाइल असलेला फोन ॲक्सेस नेटवर्क क्वेरी प्रोटोकॉल (ANQP) क्वेरी पाठवतो. जोडणी करण्यापूर्वी तो आपल्या वेन्यू, realm आणि कन्सोर्टियमचा तपशील वाचतो.
3. फोन कनेक्ट होतो आणि 802.1X सुरू करतो. त्याची EAP (Extensible Authentication Protocol) पद्धत आयडेंटिटी प्रोव्हायडरवर अवलंबून असते.
4. तुमचा ॲक्सेस पॉइंट पर्पल क्लाउड RADIUS कडे विनंती पाठवतो.
5. पर्पल ही विनंती ॲक्सेस फेडरेशनद्वारे RadSec वर फॉरवर्ड करतो, जे TLS मधील RADIUS आहे (RFC 6614). OpenRoaming हे DNS आधारित डायनॅमिक पीअर डिस्कव्हरीद्वारे (RFC 7585) योग्य आयडेंटिटी प्रोव्हायडर शोधून काढते.
6. आयडेंटिटी प्रोव्हायडर क्रेडेंशियल स्वीकारतो. पर्पल तुमच्या ठिकाणाचे धोरण लागू करतो, ज्यामध्ये VLAN समाविष्ट आहे, आणि ॲक्सेस पॉइंट एन्क्रिप्शन की स्थापित करतो.

पर्पल फेडरेशन लेग हाताळतो. WBA प्रमाणपत्रे, RadSec सत्रे आणि रीअलम राउटिंग हे पर्पलच्या क्लाउड RADIUS मध्ये असतात, तुमच्या कंट्रोलरवर नाहीत. भेट देणाऱ्यांचे क्रेडेंशियल EAP एक्सचेंज दरम्यान त्यांच्या आयडेंटिटी प्रोव्हायडरद्वारे तपासले जाते, त्यामुळे तुमचे ठिकाण ते कधीही स्टोअर करत नाही. आयडेंटिटी प्रोव्हायडर मार्गदर्शक हा विश्वास कसा स्थापित केला जातो याचे स्पष्टीकरण देते.

{"kind":"flow","direction":"lr","caption":"OpenRoaming साइन इन तुमच्या नेटवर्कवरून कसे जाते","alt":"भेट देणाऱ्याच्या उपकरणापासून तुमच्या ॲक्सेस पॉइंट आणि पर्पल क्लाउड RADIUS द्वारे OpenRoaming फेडरेशन आणि भेट देणाऱ्याच्या आयडेंटिटी प्रोव्हायडरपर्यंतचा प्रवाह, जो भेट देणाऱ्याच्या VLAN वर डिव्हाइस ऑनलाइन होण्याने पूर्ण होतो.","nodes":[{"id":"a","label":"भेट देणाऱ्याचे डिव्हाइस","sub":"OpenRoaming प्रोफाईल समाविष्ट आहे","tone":"neutral"},{"id":"b","label":"तुमचा ॲक्सेस पॉइंट","sub":"RCOI बीकन करतो आणि ANQP चे उत्तर देतो","tone":"brand"},{"id":"c","label":"Purple क्लाउड RADIUS","sub":"802.1X प्राप्त करतो आणि वेन्यू पॉलिसी लागू करतो","tone":"brand"},{"id":"d","label":"OpenRoaming फेडरेशन","sub":"WBA प्रमाणपत्रांसह TLS वर RadSec","tone":"neutral"},{"id":"e","label":"आयडेंटिटी प्रोव्हायडर","sub":"भेट देणाऱ्याचे क्रेडेंशियल तपासतो","tone":"neutral"},{"id":"f","label":"भेट देणाऱ्याच्या VLAN वर ऑनलाइन","sub":"एन्क्रिप्ट केलेले, कोणतेही Captive Portal नाही","tone":"success"}],"edges":[{"from":"a","to":"b","label":"ANQP क्वेरी","style":"solid"},{"from":"b","to":"c","label":"RADIUS द्वारे 802.1X","style":"solid"},{"from":"c","to":"d","label":"रीअलम लुकअप","style":"solid"},{"from":"d","to":"e","label":"RadSec","style":"solid"},{"from":"e","to":"c","label":"Access-Accept","style":"dashed"},{"from":"c","to":"f","label":"VLAN नियुक्त केले","style":"solid"}]}

तुम्ही पायरीनुसार OpenRoaming कसे सेट करता?

तुमचे डॅशबोर्ड उघडे ठेवून क्रमाने पायऱ्यांवर काम करा. प्रत्येक पायरीवर तपासणी केली जाते आणि ती पास होईपर्यंत तुम्ही पुढे जाऊ नये. व्हेंडरमधील फरक पुढील भागामध्ये दिलेले आहेत.

{"title":"OpenRoaming ॲक्सेस नेटवर्क प्रदाता बना","steps":[{"title":"Purple मध्ये OpenRoaming सक्षम करा","body":"तुमचे Connect लायसन्स कव्हरेजमधील प्रत्येक ठिकाणासाठी आहे याची खात्री करा आणि OpenRoaming अटी स्वीकारा. Purple, एक प्रमाणित WBA ओळख ब्रोकर, फेडरेशन ऑनबोर्डिंग पूर्ण करते.","check":"Purple कव्हरेजमधील प्रत्येक ठिकाणासाठी OpenRoaming सक्षम असल्याचे दाखवते."},{"title":"ॲक्सेस पॉइंट फर्मवेअर ऑडिट करा","body":"प्रत्येक मॉडेल आणि त्याचे चालू असलेले फर्मवेअर सूचीबद्ध करा. Hotspot 2.0 सपोर्टसाठी व्हेंडर रिलीज नोट्स तपासा आणि प्रथम कोणतीही त्रुटी असल्यास ती पूर्ण करा.","check":"तुमच्या इन्व्हेंटरी शीटवरील प्रत्येक मॉडेल Passpoint-रेडी म्हणून चिन्हांकित केले आहे."},{"title":"Purple क्लाउड RADIUS जोडा","body":"तुमच्या Purple ऑनबोर्डिंग पॅकमधून RADIUS होस्ट, पोर्ट आणि शेअर केलेले सिक्रेट जोडा. त्यांना तुमच्या फायरवॉलवर आउटबाउंड करण्याची अनुमती द्या.","check":"चाचणी प्रमाणीकरणाला उत्तर मिळते, टाइमआउट नाही."},{"title":"OpenRoaming SSID तयार करा","body":"Purple RADIUS कडे निर्देशीत, WPA2- किंवा WPA3-Enterprise (802.1X) सुरक्षेसह एक नवीन SSID तयार करा. स्प्लॅश पेज जोडू नका.","check":"स्कॅन केल्यानंतर SSID हे Enterprise नेटवर्क म्हणून दिसते."},{"title":"Passpoint सुरू करा","body":"SSID वर Hotspot 2.0 सक्षम करा. Purple द्वारे पुरवलेले RCOI आणि NAI रिअल्म व्हॅल्यूज प्रविष्ट करा, नंतर ठिकाणाचे नाव, ठिकाणाचा प्रकार आणि इंटरनेट ॲक्सेस टाका.","check":"WiFi ॲनालायझर बिकनमध्ये इंटरवर्किंग एलिमेंट आणि RCOI दाखवतो."},{"title":"VLAN आणि आयसोलेशन सेट करा","body":"SSID ला व्हिजिटर VLAN शी मॅप करा किंवा Purple द्वारे मिळालेला VLAN स्वीकारा. क्लायंट आयसोलेशन आणि प्रति-डिव्हाइस रेट लिमिट सुरू करा.","check":"चाचणी डिव्हाइसला व्हिजिटर DHCP स्कोपमधून पत्ता मिळतो."},{"title":"एका साइटचे पायलट करा","body":"OpenRoaming प्रोफाईल असलेले हँडसेट रेंजमध्ये आणा. ते कोणत्याही प्रॉम्प्ट किंवा पोर्टलशिवाय जोडले गेले पाहिजे.","check":"Purple पायलट ठिकाणासाठीचे प्रमाणीकरण नोंदवते."},{"title":"टेंप्लेटद्वारे रोल आउट करा","body":"साइट टेंप्लेट किंवा नेटवर्क ग्रुप्सद्वारे एका वेळी एका क्षेत्रासाठी SSID पुश करा. साइट्सच्या सॅम्पलवर पायलट चाचण्यांची पुनरावृत्ती करा.","check":"प्रत्येक साइट Purple मध्ये OpenRoaming प्रमाणीकरणे नोंदवते."}]}

स्वतंत्र SSID की विद्यमान एक?

OpenRoaming साठी नवीन SSID तयार करा. तुमचे कर्मचारी नेटवर्क तुमच्या स्वतःच्या ओळख प्रदात्यावर विश्वास ठेवते. OpenRoaming फेडरेशनमधील प्रत्येक ओळख प्रदात्यावर विश्वास ठेवते. एकाच SSID वर दोन्ही एकत्र केल्यास त्यांच्या डीफॉल्ट धोरणांची सरमिसळ होते.

{"tone":"warning","title":"तुमच्या कर्मचारी SSID मध्ये Passpoint कधीही जोडू नका","text":"OpenRoaming व्हिजिटर फेडरेशनमधील कोणत्याही ओळख प्रदात्याद्वारे प्रमाणित करू शकतो. स्वतंत्र VLAN धोरणाशिवाय कर्मचारी SSID वर, तो व्हिजिटर तुमच्या कर्मचारी नेटवर्कवर पोहोचतो."}

WPA2 की WPA3-Enterprise?

प्रत्येक क्लायंट आणि ॲक्सेस पॉइंट मॉडेल सपोर्ट करत असेल तिथे WPA3-Enterprise निवडा. अन्यथा तुमचा व्हेंडर ऑफर करत असलेला WPA2 आणि WPA3 मिक्स मोड वापरा. WPA2-Personal कडे परत जाऊ नका, कारण Passpoint ला 802.1X आवश्यक आहे.

{"tone":"tip","text":"Passpoint SSID ला असे नाव द्या जे तुमचे कर्मचारी स्कॅनमध्ये ओळखू शकतील, नंतर ते तसेच राहू द्या. प्रोफाईल केलेले डिव्हाइसेस RCOI आणि रिअल्मशी जुळतात, SSID नावाशी नाही, त्यामुळे नंतर नाव बदलल्यास साइन-इन थांबत नाही."}

OpenRoaming कार्यरत असल्याची तपासणी कशी करावी?

तीन स्तरांवर तपासणी करा: रेडिओ, ऑथेंटिकेशन आणि पॉलिसी. खालच्या स्तरावरील त्रुटी तिच्या वरचे सर्व काही लपवते, त्यामुळे खालपासून वरच्या दिशेने काम करा.

रेडिओ स्तर प्रथम येतो. बीकनमध्ये इंटरवर्किंग एलिमेंट आणि RCOI दिसत असल्याची खात्री करण्यासाठी WiFi ॲनालायझर वापरा. नंतर ॲक्सेस पॉइंट ANQP ला प्रतिसाद देत असल्याची पुष्टी करा. इंटरवर्किंग सपोर्टसह wpa_supplicant चालवणारा Linux लॅपटॉप थेट ANQP प्रतिसाद वाचू शकतो. इंटरफेसचे नाव आणि BSSID आपल्या स्वतःच्या तपशिलांसह बदला.

# Linux laptop running wpa_supplicant built with interworking support
sudo wpa_cli -i wlan0 scan
sudo wpa_cli -i wlan0 scan_results
# Request venue name (258), roaming consortium (261) and NAI realm (263)
sudo wpa_cli -i wlan0 anqp_get <BSSID> 258,261,263
sudo wpa_cli -i wlan0 bss <BSSID>

आउटपुटमध्ये तुमचे वेन्यूचे नाव, RCOI मूल्ये आणि Purple ने पुरवलेला NAI realm सूचीबद्ध असावा. रोमिंग कन्सोर्टियम फील्ड रिकामे असल्यास, स्टेप 5 वर परत जा.

त्यानंतर ऑथेंटिकेशन येते. प्रोफाइल केलेला हँडसेट त्याचे WiFi चालू ठेवून रेंजमध्ये आणा. तो कोणत्याही प्रॉम्प्टशिवाय कनेक्ट झाला पाहिजे. त्यानंतर Purple ने त्या वेन्यूसाठी स्वीकारलेले ऑथेंटिकेशन लॉग केले पाहिजे. प्रोफाइल नसलेला हँडसेट Passpoint SSID शी कनेक्ट होऊ नये. ते योग्य वर्तन आहे, त्रुटी नाही.

शेवटी पॉलिसी येते. कनेक्ट केलेल्या डिव्हाइसचा पत्ता, आयसोलेशन आणि रीच तपासा.

{"title":"OpenRoaming गो-लाइव्ह चेक्स","groups":[{"heading":"रेडिओ","items":[{"text":"साइटवरील प्रत्येक ॲक्सेस पॉइंटवर SSID दृश्यमान आहे"},{"text":"बीकनमध्ये इंटरवर्किंग एलिमेंट आणि RCOI उपस्थित आहे"},{"text":"ANQP वेन्यूचे नाव, रोमिंग कन्सोर्टियम आणि NAI realm परत करतो"}]},{"heading":"ऑथेंटिकेशन","items":[{"text":"प्रोफाइल केलेला हँडसेट कोणत्याही प्रॉम्प्टशिवाय कनेक्ट होतो"},{"text":"Purple वेन्यूसाठी स्वीकारलेले ऑथेंटिकेशन लॉग करते"},{"text":"प्रोफाइल नसलेला हँडसेट गेस्ट SSID वरच राहतो","why":"दोन नेटवर्क स्वतंत्र असल्याची पुष्टी करतो"}]},{"heading":"पॉलिसी","items":[{"text":"डिव्हाइसचा पत्ता व्हिजिटर DHCP स्कोपमध्ये आहे"},{"text":"डिव्हाइस SSID वरील दुसऱ्या क्लायंटपर्यंत पोहोचू शकत नाही"},{"text":"डिव्हाइस स्टाफ किंवा पेमेंट सबनेटपर्यंत पोहोचू शकत नाही","why":"PCI-DSS सेगमेंटेशनचा पुरावा"}]}],"download":{"filename":"openroaming-go-live-checks.csv"}}

Meraki, Aruba, Ruckus, Mist आणि UniFi वर या पायऱ्या कशा भिन्न आहेत?

आठही पायऱ्या प्रत्येक प्लॅटफॉर्मवर समान आहेत. प्रत्येक कन्सोलमध्ये Hotspot 2.0 कुठे आहे तेवढेच बदलते. तुमच्या फर्मवेअर रिलीजसाठी तुमच्या व्हेंडरच्या दस्तऐवजीकरणाचे अनुसरण करा आणि Purple द्वारे पुरवलेली मूल्ये प्रविष्ट करा.

{"title":"एक्सेस पॉइंट प्लॅटफॉर्मनुसार Passpoint","tabs":[{"label":"Cisco Meraki","body":"समर्थित मॉडेल्स आणि फर्मवेअरवर Meraki प्रत्येक SSID नुसार वैशिष्ट्य म्हणून Hotspot 2.0 ऑफर करते.","bullets":["SSID वर Purple RADIUS सह Enterprise सुरक्षा सेट करा","SSID वर व्हिजिटर VLAN टॅग करा किंवा RADIUS द्वारे असाइन केलेले VLAN स्वीकारा","मल्टी-साइट रोलआउटसाठी कॉन्फिगरेशन टेम्पलेट्स वापरा","तपशील: [Cisco Meraki वर Passpoint](guide:passpoint-configuration-meraki)"]},{"label":"HPE Aruba","body":"Aruba 802.1X सर्व्हर सेटिंग्जच्या शेजारी, WLAN सह बाइंड केलेल्या Hotspot 2.0 आणि ANQP सेटिंग्जमधून Passpoint असेंबल करते.","bullets":["साइट्स Aruba Central की कंट्रोलर्सअंतर्गत चालतात याची पुष्टी करा, कारण दोन्हीचा मार्ग वेगळा आहे","RCOI आणि realm व्हॅल्यूज WLAN च्या Hotspot 2.0 सेटिंग्जशी बाइंड करा","WLAN वर व्हिजिटर VLAN मॅप करा"]},{"label":"Ruckus","body":"SmartZone वर, Passpoint एका आयडेंटिटी प्रोव्हायडर प्रोफाईल आणि WLAN ला लिंक केलेल्या Hotspot 2.0 ऑपरेटर प्रोफाईलचा वापर करते.","bullets":["आयडेंटिटी प्रोव्हायडर प्रोफाईलमध्ये RCOI आणि realm प्रविष्ट करा","ऑथेंटिकेशन सर्व्हिस म्हणून Purple RADIUS जोडा","मल्टी-साइटसाठी झोन टेम्पलेट्सद्वारे लागू करा"]},{"label":"Juniper Mist","body":"Mist Enterprise सुरक्षेसोबत WLAN वर Hotspot 2.0 सेट करते.","bullets":["WLAN टेम्पलेटमध्ये WLAN तयार करा जेणेकरून प्रत्येक साइटला ते वारशाने मिळेल","Purple द्वारे पुरवलेल्या RCOI, realm आणि वेन्यू व्हॅल्यूज प्रविष्ट करा","WLAN वर व्हिजिटर VLAN सेट करा"]},{"label":"Ubiquiti UniFi","body":"Hotspot 2.0 सपोर्ट तुमच्या UniFi Network ॲप्लिकेशन आणि एक्सेस पॉइंट फर्मवेअरवर अवलंबून असतो.","bullets":["तुम्ही तारखा निश्चित करण्यापूर्वी Hotspot 2.0 सेटिंग्ज उपलब्ध असल्याची पुष्टी करा","WLAN ला Enterprise सुरक्षेसह Purple RADIUS कडे पॉइंट करा","WLAN वर व्हिजिटर VLAN असाइन करा"]}]}

सर्वात जास्त काय चुकते, आणि तुम्ही ते कसे दुरुस्त करता?

बहुतेक अपयश सात कारणांपैकी एकाशी संबंधित असतात. लक्षण शोधा, नंतर तुम्ही पुन्हा चाचणी करण्यापूर्वी ते कारण दुरुस्त करा.

लक्षण	संभाव्य कारण	दुरुस्ती
SSID दृश्यमान आहे, प्रोफाईल केलेले फोन कधीही कनेक्ट होत नाहीत	RCOI गहाळ किंवा चुकीचे टाइप केले आहे	Purple मधील RCOI व्हॅल्यूज पुन्हा प्रविष्ट करा, नंतर बीकन पुन्हा तपासा
बीकनमध्ये कोणतेही इंटरवर्किंग एलिमेंट नाही	मॉडेल किंवा फर्मवेअरमध्ये Hotspot 2.0 नाही	फर्मवेअर अपग्रेड करा किंवा SSID मधून ते मॉडेल वगळा
फोन प्रयत्न करतो, नंतर अयशस्वी होतो	शेअर्ड सिक्रेट मिसमॅच किंवा RADIUS ब्लॉक केले आहे	सिक्रेट पुन्हा प्रविष्ट करा आणि आउटबाउंड फायरवॉल नियम उघडा
फोन कनेक्ट होतो पण IP ॲड्रेस मिळत नाही	VLAN ट्रंक केलेले नाही किंवा DHCP स्कोप पूर्ण भरला आहे	AP स्विच पोर्टवर VLAN ट्रंक करा आणि स्कोप वाढवा
अभ्यागतांना एकमेकांची डिव्हाइसेस दिसू शकतात	क्लायंट आयसोलेशन बंद आहे	SSID वर आयसोलेशन सक्षम करा
पायलट कार्य करते, काही साइट्स अयशस्वी होतात	टेम्पलेट लागू केले नाही किंवा जुने फर्मवेअर आहे	अयशस्वी झालेल्या साइटची टेम्पलेट आणि फर्मवेअर लिस्टशी तुलना करा
प्रोफाईलशिवाय टेस्ट फोन कनेक्ट होऊ शकत नाही	अपेक्षांप्रमाणे वर्तणूक	प्रोफाईल इंस्टॉल करा किंवा गेस्ट SSID वापरा

RCOI मधील त्रुटी ही सर्वात सामान्य आहे, कारण काहीही खराब झालेले दिसत नाही. SSID ब्रॉडकास्ट होतो आणि रेडिओ सुस्थितीत दिसतात, परंतु कोणताही फोन जुळत नाही. तुम्ही हँडसेटला दोष देण्यापूर्वी नेहमी ANQP चेक चालवा.

Purple मध्ये फायरवॉलच्या त्रुटी नकारण्याऐवजी टाइमआउट म्हणून दिसतात. नकारण्याचा अर्थ असा आहे की विनंती पोहोचली आणि क्रेडेन्शियल अयशस्वी झाले. टाइमआउटचा अर्थ असा आहे की विनंती कधीही पोहोचलीच नाही, त्यामुळे प्रथम नेटवर्क पाथ तपासा.

या दुरुस्त्यांनंतरही एखादी पायरी अयशस्वी झाल्यास, तपशीलवार तपासणी क्रमासाठी Passpoint configuration on Cisco Meraki द्वारे काम करा. हाच तपासणीचा क्रम प्रत्येक व्हेंडरवर लागू होतो.

तुमच्या सुरक्षित नेटवर्कमध्ये OpenRoaming कुठे बसते

Purple Access तुमच्या मालकीच्या ॲक्सेस पॉइंट्सवर तीन नेटवर्क चालवते. ओपन नेटवर्क कॅप्टिव्ह पोर्टल साइन-इन आणि BYOD ऑनबोर्डिंग हाताळते. सुरक्षित नेटवर्क EAP-TLS, ओळख प्रदाते, Passpoint आणि क्लाउड RADIUS हाताळते. xPSK नेटवर्क प्रत्येक डिव्हाइसला किंवा रहिवाशाला त्याची स्वतःची की देते. तिन्ही नेटवर्कवर, ओळख VLAN सेट करते.

OpenRoaming हे सुरक्षित नेटवर्कशी संबंधित आहे. एकाच प्लॅटफॉर्मवरील कर्मचारी Microsoft Entra ID, Okta किंवा Google Workspace शी जोडलेल्या प्रमाणपत्रांसह EAP-TLS वापरतात. दोन्ही गट वेगळ्या SSIDs आणि वेगळ्या VLANs वर, Purple क्लाउड RADIUS द्वारे प्रमाणीकृत होतात. secure network pillar प्रमाणपत्रे, ओळख आणि Passpoint एकत्र कव्हर करते. secure network overview तीन नेटवर्क कसे बसतात ते दाखवते.

या कामाच्या शेजारी दोन ॲड-ऑन्स बसतात. तुमच्या कॅप्टिव्ह पोर्टलवरून अतिथी मार्केटिंग Engage वर चालते, जे guest WiFi guide मध्ये कव्हर केले आहे. अभ्यागत रहदारीसाठी DNS फिल्टरिंग Shield वर चालते.

वर्क केलेले उदाहरण: न्यूकॅसलमधील शहरव्यापी नेटवर्क

परिस्थिती: विद्यार्थी कॅम्पस, शहर केंद्र आणि ट्रॅम दरम्यान फिरत होते. प्रत्येक ठिकाणाचा अर्थ एक वेगळे नेटवर्क आणि वेगळे साइन-इन असा होता.

काय केले गेले: Purple ने न्यूकॅसलला जगातील पहिल्या शहरव्यापी OpenRoaming नेटवर्कमध्ये तयार केले. Purple ने फेडरेशनमध्ये ओळख ब्रोकर म्हणून काम केले.

निकाल: 53,000 हून अधिक विद्यार्थी आता पुन्हा साइन इन न करता कॅम्पस, शहर आणि ट्रॅम दरम्यान रोमिंग करतात.

{"tone":"proof","title":"न्यूकॅसल","text":"Purple जगातील पहिले शहरव्यापी OpenRoaming नेटवर्क, न्यूकॅसल चालवते. 53,000 हून अधिक विद्यार्थी यावर कॅम्पस, शहर आणि ट्रॅम दरम्यान रोमिंग करतात."}

वर्क केलेले उदाहरण: Cisco Meraki वरील 40-साइट हॉटेल ग्रुपचे प्रातिनिधिक उदाहरण

परिस्थिती: अतिथींना प्रत्येक हॉटेलमध्ये कॅप्टिव्ह पोर्टल भेटायचे आणि प्रत्येक मुक्कामावर त्याची पुनरावृत्ती व्हायची. IT ला हार्डवेअर न खरेदी करता एनक्रिप्टेड साइन-इन हवे होते.

काय केले गेले: टीमने सर्व 40 हॉटेल्समध्ये स्टेप 2 फर्मवेअर ऑडिट चालवले. त्यांनी Meraki कॉन्फिगरेशन टेम्पलेटमध्ये एक Passpoint SSID तयार केले. अभ्यागत VLAN प्रॉपर्टी मॅनेजमेंट आणि पेमेंट सिस्टमपासून वेगळे ठेवले होते. प्रोफाईल नसलेल्या अतिथींसाठी विद्यमान अतिथी SSID आणि पोर्टल कायम ठेवले होते.

निकाल: 40 हॉटेल्स एका टेम्पलेटवर चालतात, प्रति हॉटेल एक नवीन SSID आणि शून्य नवीन ॲक्सेस पॉइंट्ससह. OpenRoaming प्रोफाईल असलेले अतिथी पोर्टलशिवाय एनक्रिप्टेड सह जोडले जातात.

मॅनेज केलेल्या कॉर्पोरेट उपकरणांसाठी, तुमच्या MDM द्वारे प्रोफाईल पुश करा; Intune सह Passpoint प्रोफाईल डिप्लॉय करणे पहा. लायसन्सिंग आणि वैशिष्ट्यांचा तपशील Passpoint आणि OpenRoaming उत्पादन पृष्ठ वर आहे.

वारंवार विचारले जाणारे प्रश्न

OpenRoaming ॲक्सेस नेटवर्क प्रदाता बनण्यासाठी किती खर्च येतो?

OpenRoaming हे Purple Connect लायसन्ससह मोफत समाविष्ट आहे. तुमचे ॲक्सेस पॉईंट्स आधीपासूनच फर्मवेअरमध्ये Hotspot 2.0 ला सपोर्ट करत असल्यास, तुम्हाला कोणतेही नवीन हार्डवेअर खरेदी करावे लागत नाही. तुमचा मुख्य खर्च म्हणजे कर्मचाऱ्यांचा वेळ: फर्मवेअर ऑडिट, प्रति साईट एक SSID आणि एका व्हेन्यूवर पायलट. SecurePass, Verify आणि Shield यांसारखी सुरक्षा ॲड-ऑन्स हे स्वतंत्र पर्याय आहेत. तुमच्या जोखीम मूल्यांकनानुसार आवश्यक असल्यास केवळ त्यांना जोडा.

आम्ही आधीपासूनच मालकी हक्क असलेल्या ॲक्सेस पॉईंट्सवर OpenRoaming काम करेल का?

होय, तुमचे मॉडेल्स आणि फर्मवेअर Passpoint ला सपोर्ट करत असल्यास काम करेल. Purple हे हार्डवेअर-ॲग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. Hotspot 2.0 सपोर्ट हा मॉडेल आणि फर्मवेअर रीलीजवर अवलंबून असतो. तुम्ही तारखा निश्चित करण्यापूर्वी पायरी 2 चे ऑडिट करा. सपोर्ट नसलेले जुने मॉडेल्स तुमच्या इतर SSIDs ना सेवा देणे सुरू ठेवतात.

आम्हाला अजूनही कॅप्टिव्ह पोर्टलची गरज आहे का?

होय, ते सुरू ठेवा. OpenRoaming केवळ अशा उपकरणांना सेवा देते ज्यांच्याकडे आधीपासूनच फेडरेशन आयडेंटिटी प्रदाता कडून प्रोफाईल आहे. इतर प्रत्येक भेट देणाऱ्यास अजूनही कॅप्टिव्ह पोर्टल किंवा BYOD ऑनबोर्डिंग फ्लोसह तुमच्या ओपन गेस्ट SSID ची आवश्यकता असते. एकाच ॲक्सेस पॉईंट्सवर दोन्ही एकाच वेळी चालवा. प्रत्येक साइन-इन कधी योग्य पर्याय ठरतो याविषयीची माहिती Passpoint विरुद्ध कॅप्टिव्ह पोर्टल मार्गदर्शिका मध्ये दिली आहे.

OpenRoaming मध्ये सामील होण्यासाठी आम्हाला स्वतःच्या WBA सदस्यतेची आवश्यकता आहे का?

नाही. Purple हा एक सर्टिफाइड WBA आयडेंटिटी ब्रोकर आहे, त्यामुळे तुमचे व्हेन्यू तुमच्या Purple खात्याद्वारे फेडरेशनमध्ये सामील होतात. तुम्ही पायरी 1 मध्ये सक्षम करता तेव्हा तुम्ही OpenRoaming च्या अटी स्वीकारता. Purple चे क्लाउड RADIUS नंतर फेडरेशन प्रमाणपत्रे धरून ठेवते आणि RadSec राऊटिंग हाताळते. तुमचे कंट्रोलर्स आणि डॅशबोर्ड्स कधीही WBA प्रमाणपत्रे स्टोअर करत नाहीत, त्यामुळे तुमच्या बाजूने अतिरिक्त काहीही नूतनीकरण करण्याची आवश्यकता नाही.

OpenRoaming आमच्या GDPR आणि PCI DSS ऑडिटवर कसा परिणाम करतो?

हे तुम्हाला अनुपालन प्रमाणपत्राऐवजी दोन्हीचे पुरावे देते. EAP एक्सचेंजमध्ये भेट देणाऱ्यांचे क्रेडेंशियल्स त्यांच्या आयडेंटिटी प्रदाताद्वारे तपासले जातात, त्यामुळे तुमचे व्हेन्यू ते स्टोअर करत नाही. कार्डधारक डेटा वातावरणाच्या बाहेर, OpenRoaming ला त्याच्या स्वतःच्या VLAN वर स्वतंत्र ठेवणे हा PCI DSS स्कोपिंगसाठी पुरावा आहे. Purple कडे ISO 27001 आणि Cyber Essentials प्रमाणपत्रे आहेत, जे तुमच्या पुरवठादार ड्यु डिलिजन्सला पाठिंबा देतात.

OpenRoaming आमच्या कर्मचारी 802.1X नेटवर्कसह चालू शकते का?

होय, एका स्वतंत्र SSID वर. कर्मचारी Microsoft Entra ID, Okta किंवा Google Workspace शी जोडलेल्या प्रमाणपत्रांसह EAP-TLS ठेवतात आणि आयडेंटिटी त्यांचा VLAN सेट करते. OpenRoaming भेट देणारे Passpoint SSID वर सामील होतात आणि भेट देणाऱ्यांच्या VLAN वर उतरतात. दोन्ही Purple क्लाउड RADIUS द्वारे प्रमाणित होतात, त्यामुळे तुम्ही त्यांचे एकाच ठिकाणी निरीक्षण करता. एरटाईम वाचवण्यासाठी दोन SSIDs कधीही एकत्र करू नका.

मल्टी-साइट इस्टेटमध्ये OpenRoaming रोलआउट पूर्ण होण्यासाठी किती वेळ लागतो?

कॉन्फिगरेशन नाही, तर फर्मवेअर ऑडिट रोलआउटचा वेग ठरवते. एका पायलट साइटवर SSID आणि Passpoint सेटिंग्ज तयार करणे एकाच बदल विन्डोमध्ये पूर्ण होते. पायलट सर्व चाचण्यांमध्ये यशस्वी झाल्यावर, टेम्पलेट्स किंवा नेटवर्क ग्रुप्स समान सेटिंग्ज उर्वरित साइट्सवर लागू करतात. मिश्र फर्मवेअर असलेल्या इस्टेट्सने प्रथम प्रदेशानुसार अपडेट्सचे शेड्यूलिंग केले पाहिजे आणि नंतर SSID जोडले पाहिजे.

OpenRoaming ठिकाणावर कोणती डिव्हाइसेस जॉइन होऊ शकतात?

Passpoint ला सपोर्ट करणारे आणि फेडरेशन आयडेंटिटी प्रोव्हायडरकडून OpenRoaming प्रोफाईल असलेले कोणतेही डिव्हाइस जॉइन होऊ शकते. सध्याच्या iOS आणि Android रीलिजेस Passpoint ला सपोर्ट करतात, त्यामुळे एकदा प्रोफाईल इंस्टॉल केल्यावर बहुतेक आधुनिक फोन यासाठी पात्र ठरतात. मॅनेज केलेल्या कॉर्पोरेट डिव्हाइसेससाठी, तुमच्या MDM द्वारे प्रोफाईल पुश करा. प्रोफाईल नसलेली डिव्हाइसेस त्यांच्या अनुभवात कोणताही बदल न करता त्याऐवजी तुमचे गेस्ट SSID वापरतात.