Passpoint विरुद्ध कॅप्टिव्ह पोर्टल: प्रत्येकाचा साइन-इन कधी योग्य ठरतो

{{asset:header_image.png}}

जर तुम्हाला फक्त एकाच वेळी भेटणाऱ्या अभ्यागतांकडून अटी, संमती आणि फर्स्ट-पार्टी डेटा हवा असेल, तर कॅप्टिव्ह पोर्टल निवडा. जर तेच लोक पुन्हा येत असतील आणि प्रामाणिक, एनक्रिप्टेड ॲक्सेससाठीचे मानक असलेल्या IEEE 802.1X द्वारे स्वयंचलितपणे कनेक्ट व्हावेत असे वाटत असेल, तर Passpoint निवडा. बहुतांश मल्टी-साइट मालमत्तांना दोन्हीची गरज असते आणि Purple Access या दोन्ही गोष्टी एकाच प्लॅटफॉर्मवर एकाच वेळी चालवते.

Passpoint की कॅप्टिव्ह पोर्टल: थोडक्यात उत्तर काय आहे?

हा पर्याय एका प्रश्नावर अवलंबून असतो: ही व्यक्ती कोण आहे हे तुम्हाला आधीच माहित आहे का? जर ते येण्यापूर्वीच त्यांची ओळख निश्चित असेल, तर Passpoint सर्वोत्तम आहे. ती ओळख खालीलपैकी एक असू शकते:

• Microsoft Entra ID मधील कर्मचाऱ्याचे खाते
• विद्यार्थ्याची नोंद
• रहिवाशाची की
• त्यांच्या फोनवरील OpenRoaming क्रेडेंशियल

जर तुम्ही त्यांना पहिल्यांदाच दारात भेटत असाल, तर कॅप्टिव्ह पोर्टल सर्वोत्तम आहे. पोर्टल ही एकमेव जागा आहे जिथे स्क्रीनवर अटी आणि संमती दिसतात.

प्रत्येक काय आहे. Passpoint हा Hotspot 2.0 साठीचा प्रमाणपत्र कार्यक्रम आहे, जो IEEE 802.11u दुरुस्तीवर आधारित आहे. डिव्हाइस Passpoint नेटवर्क शोधते, स्टोअर केलेल्या प्रोफाईलशी जुळवते आणि एकाही टॅपशिवाय प्रमाणीकरण करते. कॅप्टिव्ह पोर्टल हे एक वेब पृष्ठ आहे जे अभ्यागताने साइन इन करेपर्यंत नवीन डिव्हाइसला मर्यादित क्षेत्रात (वॉल्ड गार्डन) ठेवते. IETF कॅप्टिव्ह पोर्टल आर्किटेक्चर, RFC 8952, डिव्हाइसेस ते कसे शोधतात आणि हाताळतात याचे वर्णन करते.

ते वेगवेगळी कामे करतात. Passpoint तुम्ही आधीच विश्वास ठेवलेल्या लोकांसाठी लॉगिन पेजची जागा घेते. पोर्टल अशा लोकांकडून विश्वास मिळवते ज्यांना तुम्ही अद्याप ओळखत नाही.

Purple Access वर ते वेगवेगळ्या नेटवर्कवर असतात:

• ओपन नेटवर्क: कॅप्टिव्ह पोर्टल.
• सुरक्षित नेटवर्क: Passpoint.
• xPSK नेटवर्क: दोन्हीला सपोर्ट न करणाऱ्या हार्डवेअरसाठी प्रति डिव्हाइस किंवा रहिवाशासाठी एक अद्वितीय प्री-शेअर की.

तिन्हीवर, ओळख ही VLAN (व्हर्च्युअल LAN) सेट करते, ज्या नेटवर्क सेगमेंटवर डिव्हाइस कनेक्ट होते.

कोणते निकष Passpoint विरुद्ध कॅप्टिव्ह पोर्टल ठरवतात?

आम्ही आठ निकषांवर दोन्ही पर्यायांचे मूल्यांकन केले आहे. प्रत्येक निकष रोलआउटनंतर आयटी डायरेक्टरसमोरील प्रश्नाशी संबंधित आहे. आम्ही फक्त प्रत्येक पर्यायाच्या सार्वजनिक सामग्रीने समर्थित असलेल्या गोष्टींचा वापर केला आहे:

• Passpoint: Passpoint प्रोग्राम आणि WBA OpenRoaming सामग्री.
• कॅप्टिव्ह पोर्टल्स: IETF RFCs आणि व्हेंडर पोर्टल दस्तऐवजीकरण.

आठ निकष:

1. कनेक्ट होण्याचा अनुभव. एखाद्या व्यक्तीला पहिल्या भेटीत आणि त्यानंतरच्या प्रत्येक भेटीत किती टॅप्स आवश्यक आहेत.
2. ओव्हर-द-एयर सुरक्षितता. डिव्हाइस आणि ॲक्सेस पॉइंटमधील ट्रॅफिक एनक्रिप्टेड आहे की नाही आणि कसे आहे.
3. ओळख आणि विभागणी. कोण कनेक्ट झाले हे नेटवर्कला कधी समजते आणि ओळख स्वयंचलितपणे VLAN सेट करते का.
4. संमती आणि फर्स्ट-पार्टी डेटा. कनेक्ट होण्याच्या टप्प्यात अटींची स्वीकृती आणि मार्केटिंग ऑप्ट-इन नोंदवले जाऊ शकते का.
5. डिव्हाइस कव्हरेज. आयटीच्या मदतीशिवाय कोणती डिव्हाइसेस कनेक्ट होऊ शकतात.
6. रोमिंग. एक साइन-इन तुमच्या सर्व साइट्स आणि पार्टनर नेटवर्क्सवर चालते का.
7. हार्डवेअर सुसंगतता. तुमच्या मालकीचे ॲक्सेस पॉइंट्स आज त्याला सपोर्ट करतात का.
8. ऑपरेटिंग लोड. तुमची टीम दर आठवड्याला काय व्यवस्थापित करते.

किंमत हा येथे निकष नाही. दोन्ही पर्याय तुमच्याकडे आधीपासूनच असलेल्या ॲक्सेस पॉईंट्सवर सॉफ्टवेअर म्हणून चालतात, त्यामुळे खर्च हा संरचनेचा प्रश्न आहे. आम्ही हे खालील त्यांच्या स्वतःच्या विभागात समाविष्ट केले आहे.

Passpoint आणि captive portal यांची तुलना कशी केली जाते?

मॅट्रिक्स आठ निकषांवर प्रत्येक पर्यायाचे गुण दर्शवते. Purple Access कॉलम आम्ही एकाच प्लॅटफॉर्मवर दोन्ही कसे चालवतो ते दाखवतो.

{"caption":"आठ निकषांवर Passpoint विरुद्ध captive portal","asOf":"2026-06-10","columns":[{"key":"c","label":"निकष"},{"key":"p","label":"Captive portal (ओपन नेटवर्क)"},{"key":"h","label":"Passpoint (सुरक्षित नेटवर्क)"},{"key":"u","label":"Purple Access","highlight":true}],"rows":[["जोडण्याचा अनुभव","पहिल्या भेटीत आणि सेशन संपल्यानंतर साइन-इन पृष्ठ","प्रोफाइल एकदा इन्स्टॉल केले की त्यानंतर स्वयंचलित","दोन्ही: ओपनवर पोर्टल, सुरक्षितवर Passpoint"],["ओव्हर-द-एयर सुरक्षितता","प्लेन ओपनवर काहीही नाही; Enhanced Open ओळखीशिवाय एन्क्रिप्ट करते","802.1X सह WPA2 किंवा WPA3-Enterprise","सुरक्षित नेटवर्कवर EAP-TLS आणि क्लाउड RADIUS"],["ओळख आणि VLAN","साइन-इननंतर ओळखले जाते, त्यानंतर भूमिका लागू केली जाते","पहिल्या पॅकेटपूर्वी ओळखले जाते; RADIUS VLAN सेट करते","ओळख तिन्ही नेटवर्कवर VLAN सेट करते"],["संमती आणि डेटा","जॉइन करताना स्क्रीनवर अटी आणि ऑप्ट-इन","जॉइन पेज नाही; केवळ Release 3 द्वारे अटी","जाणीवपूर्वक निवडीचे ऑप्ट-इन्स; Engage मध्ये गेस्ट मार्केटिंग"],["डिव्हाइस कव्हरेज","ब्राउझर असलेले कोणतेही डिव्हाइस","प्रोफाइलसह सध्याचे iOS, Android, Windows आणि macOS","दोन्हींना सपोर्ट न करणाऱ्या डिव्हाइसेससाठी xPSK"],["रोमिंग","प्रत्येक ठिकाणी नवीन साइन-इन","ठिकाणांवर आणि 5 दशलक्ष+ OpenRoaming हॉटस्पॉट्सवर एक प्रोफाइल","प्रमाणित WBA आयडेंटिटी ब्रोकर; Connect सह OpenRoaming मोफत"],["हार्डवेअर सुसंगतता","Meraki, Aruba, Ruckus, Mist, UniFi वर स्प्लॅश सेटिंग्ज","त्याच ॲक्सेस पॉईंट्सवर Hotspot 2.0 सेटिंग्ज, फर्मवेअर परवानगी देत असल्यास","हार्डवेअर-अग्नोस्टिक क्लाउड ओव्हरले, कोणतेही नवीन ॲक्सेस पॉईंट्स नाहीत"],["ऑपरेटिंग लोड","पोर्टल पृष्ठे, वॉल्ड गार्डन याद्या, CNA मधील विचित्र गोष्टी","प्रमाणपत्रे, प्रोफाइल आणि RADIUS पॉलिसी","एकाच प्लॅटफॉर्ममध्ये पोर्टल, क्लाउड RADIUS आणि EAP-TLS"]],"footnote":"Passpoint आणि OpenRoaming प्रोग्राम साहित्य, IETF RFC 8952 आणि व्हेंडर दस्तऐवजीकरणावरून गुण दिले आहेत. Purple चे आकडे हे Purple चा स्वतःचा डेटा आहेत.","download":{"filename":"passpoint-vs-captive-portal.csv"}}

एन्क्रिप्शन हा सर्वात मोठा फरक आहे

एक प्लेन ओपन SSID डिव्हाइस आणि ॲक्सेस पॉईंट दरम्यान एन्क्रिप्शनशिवाय ट्रॅफिक पाठवते. Enhanced Open अपॉर्च्युनिस्टिक वायरलेस एन्क्रिप्शन (OWE, RFC 8110) द्वारे एन्क्रिप्शन जोडते, परंतु त्यात कोणतीही ओळख नसते.

Passpoint साठी WPA2-Enterprise किंवा WPA3-Enterprise आवश्यक आहे. Extensible Authentication Protocol (EAP) चा वापर करून प्रत्येक सेशन 802.1X वर ऑथेंटिकेट होते. प्रत्येक सेशनला त्याच्या स्वतःच्या कळा (keys) मिळतात.

ओळख वेगवेगळ्या क्षणी होते

पोर्टलसह, नेटवर्कला उशिरा ओळख समजते. हे घडते तेव्हा डिव्हाइसकडे आधीपासूनच IP ॲड्रेस आणि ब्राउझर सेशन असते.

Passpoint सह, ॲक्सेस पॉइंट आधी तपासणी करतो. डिव्हाइस त्याचा पहिला डेटा पॅकेट पाठवण्यापूर्वी तो RADIUS सर्व्हरला विचारतो. RADIUS हा ॲक्सेस पॉइंट्सद्वारे डिव्हाइसला प्रवेश द्यायचा की नाही हे ऑथेंटिकेशन सर्व्हरला विचारण्यासाठी वापरला जाणारा प्रोटोकॉल आहे.

तो क्रम तुम्ही काय लागू करू शकता हे ठरवतो. RADIUS ऑथेंटिकेशनच्या वेळी VLAN परत करतो. विद्यार्थी, कंत्राटदार आणि रहिवासी दुसऱ्या टप्प्याशिवाय वेगवेगळ्या सेगमेंटवर जातात.

{"kind":"lanes","direction":"lr","caption":"त्याच ॲक्सेस पॉइंट्सवर दोन साइन-इन मार्ग","alt":"कॅप्टिव्ह पोर्टल साइन-इन होईपर्यंत डिव्हाइसला वॉल्ड गार्डननमध्ये ठेवते, तर Passpoint पहिल्या डेटा पॅकेटपूर्वी 802.1X वर ऑथेंटिकेट करतो.","lanes":[{"id":"o","label":"ओपन नेटवर्कवर कॅप्टिव्ह पोर्टल"},{"id":"s","label":"सुरक्षित नेटवर्कवर Passpoint"}],"nodes":[{"id":"o1","label":"डिव्हाइस ओपन SSID मध्ये सामील होते","sub":"Enhanced Open असल्याशिवाय कोणतेही एनक्रिप्शन नाही","lane":"o","tone":"neutral"},{"id":"o2","label":"वॉल्ड गार्डन","sub":"पोर्टल पूर्ण होईपर्यंत ट्रॅफिक रोखले जाते","lane":"o","tone":"neutral"},{"id":"o3","label":"पोर्टल साइन-इन","sub":"अटी, ऑप्ट-इन आणि ओळख कॅप्चर केली","lane":"o","tone":"brand"},{"id":"o4","label":"प्रवेश मंजूर","sub":"साइन-इननंतर रोल किंवा VLAN लागू केले","lane":"o","tone":"success"},{"id":"s1","label":"डिव्हाइस बीकन वाचते","sub":"रिअल्म आणि रोमिंग कन्सोर्टियमसाठी ANQP क्वेरी","lane":"s","tone":"neutral"},{"id":"s2","label":"प्रोफाइल मॅच","sub":"साठवलेला क्रेडेंशियल किंवा OpenRoaming ओळख","lane":"s","tone":"neutral"},{"id":"s3","label":"क्लाउड RADIUS ला 802.1X","sub":"EAP-TLS किंवा EAP-TTLS, सुरुवातीपासूनच एनक्रिप्टेड","lane":"s","tone":"brand"},{"id":"s4","label":"ओळख VLAN सेट करते","sub":"WPA2 किंवा WPA3-Enterprise सेशन","lane":"s","tone":"success"}],"edges":[{"from":"o1","to":"o2"},{"from":"o2","to":"o3"},{"from":"o3","to":"o4"},{"from":"s1","to":"s2"},{"from":"s2","to":"s3"},{"from":"s3","to":"s4"},{"from":"o3","to":"s2","label":"सुरक्षित ऑनबोर्ड करा","style":"dashed"}]}

Passpoint कुठे बाजी मारतो?

दररोज परत येणारे लोक

कर्मचारी, विद्यार्थी, रहिवासी आणि को-वर्किंग सदस्य दररोज त्याच नेटवर्कवर जोडले जातात. सेशन संपल्यावर पोर्टल त्यांना पुन्हा विचारते. Passpoint फक्त एकदाच, प्रोफाइल इन्स्टॉलेशनच्या वेळी विचारतो आणि त्यानंतर कधीही नाही.

सदस्यासाठी, हे तेच अखंड WiFi लॉगिन आहे ज्याची ते घरी अपेक्षा करतात. तुमच्या हेल्पडेस्कसाठी, ते बहुतांश पोर्टल तिकिटांमागील पुनरावृत्तीचे साइन-इन काढून टाकते.

पहिल्या पॅकेटपूर्वी एनक्रिप्शन आणि ओळख

कोणताही डेटा प्रवाहित होण्यापूर्वी Passpoint ऑथेंटिकेट करतो. हे EAP-TLS (प्रमाणपत्र-आधारित ऑथेंटिकेशन), EAP-TTLS किंवा SIM-आधारित पद्धती वापरते. तुमच्या सुरक्षा टीमला कोण, कधी आणि कोणत्या VLAN वर सामील झाले याचा पुरावा मिळतो.

Purple सह, क्लाउड RADIUS प्रत्येक क्रेडेंशियल Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध तपासतो. खाते रद्द करा आणि Purple नेटवर्क प्रवेश रद्द करतो. जॉइनर्स, मूव्हर्स आणि लीव्हर्स हे तिकिटांऐवजी पॉलिसी बनतात. आमची प्रमाणपत्रे, ओळख आणि Passpoint साठी सुरक्षित नेटवर्क मार्गदर्शिका पूर्ण मॉडेल समाविष्ट करते.

साइट्स, शहरे आणि भागीदार नेटवर्क दरम्यान रोमिंग

OpenRoaming विरुद्ध portal ची तुलना येथे अधिक स्पष्ट होते. portal एका वेळी एकाच ठिकाणी कार्य करते.

OpenRoaming भिन्न दृष्टिकोन स्वीकारते. Wireless Broadband Alliance (WBA) हे Passpoint नेटवर्क एकत्र आणण्यासाठी चालवते, जेणेकरून एकच ओळख प्रत्येक सदस्य हॉटस्पॉटवर कार्य करते. Purple हे एक प्रमाणित WBA ओळख ब्रोकर आहे आणि Connect परवान्याद्वारे OpenRoaming मोफत उपलब्ध आहे.

{"items":[{"value":"5 million+","label":" जगभरात OpenRoaming हॉटस्पॉट्स"},{"value":"53,000+","label":"न्यूकॅसलमध्ये रोमिंग करणारे विद्यार्थी","note":"कॅम्पस, शहर आणि ट्राम"},{"value":"80,000+","label":"Purple वर थेट ठिकाणे","note":"Purple चा स्वतःचा डेटा"}]}

{"tone":"proof","title":"न्यूकॅसल: जगातील पहिले शहरव्यापी OpenRoaming नेटवर्क","text":"Purple न्यूकॅसलचे शहरव्यापी OpenRoaming नेटवर्क चालवते. 53,000 हून अधिक विद्यार्थी एकाच ओळखीवर कॅम्पस, शहर आणि ट्राम दरम्यान रोमिंग करतात."}

तुमची सुरक्षा टीम भेट दिलेल्या नेटवर्कला काय दिसू शकते याबद्दल विचारत असल्यास, त्यांना OpenRoaming सुरक्षित आहे का? कडे निर्देशित करा.

त्यांची हार्डवेअर स्वाक्षरी लपवणारे डिव्हाइसेस

iOS आणि Android बाय डीफॉल्ट प्रति नेटवर्क खाजगी, यादृच्छिक MAC ॲड्रेस वापरतात. MAC ॲड्रेसद्वारे डिव्हाइसेस लक्षात ठेवणारे portal त्याचा मागोवा गमावू शकते आणि पुन्हा साइन इन करण्यास सांगू शकते. Passpoint क्रेडेन्शियल प्रमाणित करते, MAC ॲड्रेस नाही, त्यामुळे यादृच्छिकतेमुळे कधीही पुन्हा साइन-इनची आवश्यकता भासत नाही.

कॅप्टिव्ह portal कुठे जिंकते?

प्रथमच आणि एकदाच भेट देणारे

हॉटेलमधील पाहुणे, खरेदीदार किंवा एकाच इव्हेंटमधील चाहत्यांच्या फोनवर कोणताही प्रोफाईल नसतो. portal त्यांना कोणत्याही ब्राउझरवरून जोडण्याची अनुमती देते. त्या पाहुण्याला आधी प्रोफाईल इन्स्टॉल करण्यास सांगण्याने पुन्हा कधीही न होणाऱ्या भेटीत अडथळा निर्माण होतो.

संमती, अटी आणि प्रथम-पक्ष डेटा

portal ही एकमेव जागा आहे जिथे भेट देणारा तुमच्या अटी वाचतो आणि जागरूकपणे संमती देतो. ती नोंद GDPR संमतीसाठी पुरावा आहे. हे तुमच्या मार्केटिंग टीमद्वारे वापरला जाणारा प्रथम-पक्ष डेटा देखील सुरू करते.

Purple चे गेस्ट मार्केटिंग Engage मध्ये चालते. आमची गेस्ट WiFi मार्गदर्शिका ही बाजू समाविष्ट करते.

Passpoint Release 3 अटी आणि शर्ती स्वीकारण्याचे चरण जोडते, परंतु कोणताही मार्केटिंग संमती पर्याय नाही. Passpoint Release 3 मध्ये काय बदलले ते पहा.

ब्राउझर असलेले कोणतेही डिव्हाइस

portals डिव्हाइसकडून ब्राउझरशिवाय कशाचीही मागणी करत नाहीत. Passpoint ला अद्ययावत ऑपरेटिंग सिस्टम सपोर्ट आणि प्रोफाईल आवश्यक आहे. जुने फोन, अभ्यागतांचे लॅपटॉप आणि सामायिक केलेले टॅब्लेट सहसा या श्रेणीत येतात.

Portal डिटेक्शन आता प्रमाणित केले गेले आहे. RFC 8910 नेटवर्कला DHCP द्वारे portal ची घोषणा करू देते. RFC 8908 एक API परिभाषित करते जे portal स्थितीची नोंद करते. दोन्ही कॅप्टिव्ह नेटवर्क असिस्टंट (CNA) मधील त्रुटी कमी करतात ज्यामुळे तक्रारी वाढतात.

सुरक्षित नेटवर्कवर ऑनबोर्डिंग

ओपन नेटवर्क ही अशी जागा देखील आहे जिथे तुम्ही वैयक्तिक डिव्हाइसेसना सुरक्षित नेटवर्कवर ऑनबोर्ड करता. एक विद्यार्थी portal द्वारे एकदा साइन इन करतो आणि क्रेडेन्शियल्स प्राप्त करतो. त्यानंतर, ते 802.1X नेटवर्कमध्ये सामील होतात. या दृष्टीने वापरल्यास, portal हे Passpoint चे मुख्य प्रवेशद्वार आहे, त्याचा प्रतिस्पर्धी नाही.```pk:callout {"tone":"warning","title":"पोर्टल काढून टाकल्याने opt-in देखील काढले जाते","text":"Passpoint मध्ये जोडणीच्या वेळी कोणतेही पेज नसते, त्यामुळे ते मार्केटिंग opt-in गोळा करू शकत नाही. गेस्ट SSID ला फक्त Passpoint वर स्विच केल्यास नवीन फर्स्ट-पार्टी डेटा येणे बंद होते."}

## प्रत्येक पर्याय चालवण्यासाठी किती खर्च येतो?

कोणत्याही पर्यायासाठी नवीन ॲक्सेस पॉइंट्सची आवश्यकता नाही. खर्च हा लायसन्स, ओळख आणि लोकांच्या वेळेमध्ये असतो. आम्ही येथे संरचनेचे वर्णन करत आहोत, रकमेचे नाही.

```pk:table
{"caption":"प्रत्येक साइन-इन चालवण्यासाठी किती खर्च येतो: खर्चाच्या बाबी, रकमा नाहीत","asOf":"2026-06-10","columns":[{"key":"c","label":"खर्चाची बाब"},{"key":"p","label":"Captive Portal"},{"key":"h","label":"Passpoint"},{"key":"u","label":"Purple Access वर","highlight":true}],"rows":[["सॉफ्टवेअर लायसन्स","पोर्टल प्लॅटफॉर्म लायसन्स","क्लाउड RADIUS, सर्टिफिकेट्स आणि प्रोफाइल टूलिंग","Connect, Capture किंवा Engage प्लॅन"],["हार्डवेअर","विद्यमान ॲक्सेस पॉइंट्सवर काहीही नवीन नाही","काहीही नवीन नाही; Hotspot 2.0 नसल्यास फर्मवेअर अपग्रेड","हार्डवेअर-अग्नॉस्टिक क्लाउड ओव्हरले"],["फेडरेशन","पोर्टल फ्लोचा भाग नाही","WBA आयडेंटिटी ब्रोकरद्वारे पर्यायी OpenRoaming","Connect द्वारे OpenRoaming मोफत"],["आयडेंटिटी (ओळख)","सोशल, ईमेल किंवा फॉर्म साइन-इन","आपल्याकडे आधीपासूनच लायसन्स असलेली डिरेक्टरी","Microsoft Entra ID, Okta, Google Workspace"],["सामग्रीची निगा","पेज डिझाइन, अटींचा मजकूर, वॉल्ड गार्डन याद्या","प्रोफाइल टेम्पलेट्स आणि RADIUS पॉलिसी","दोन्ही एकाच प्लॅटफॉर्मवर चालतात"],["लाइफसायकल काम","सेशन टायमर्स आणि पुन्हा साइन-इन","सर्टिफिकेट देणे, नूतनीकरण आणि रद्द करणे","रद्द करणे डिरेक्टरी अकाउंटशी जोडलेले असते"]],"footnote":"फक्त खर्चाची रचना. आपल्या साइट आणि उपकरणांच्या संख्येनुसार रकमांसाठी प्रत्येक व्हेंडरला विचारा."}

Purple वर, लायसन्सिंग प्लॅननुसार चालते: Connect, Capture आणि Engage. Connect लायसन्सद्वारे OpenRoaming मोफत मिळते, त्यामुळे फेडरेशन ही वेगळी बाब नाही. आयडेंटिटी प्रोव्हायडर्स हे सामान्यतः तुमच्याकडे आधीपासूनच असलेले लायसन्स असतात. कर्मचारी आणि विद्यार्थ्यांसाठी Passpoint तुम्ही आधीच पैसे भरत असलेल्या डिरेक्टरीजचा पुनर्वापर करते.

लपलेले खर्च वेगवेगळे असतात:

• Portals साठी सामग्रीची निगा राखणे आणि पुन्हा लॉग-इन सपोर्टचा खर्च येतो.
• Passpoint साठी सर्टिफिकेट लाइफसायकल कामाचा खर्च येतो: जॉइनरच्या वेळी देणे, मूव्हरच्या वेळी अपडेट करणे, लीव्हरच्या वेळी रद्द करणे.

ती लाइफसायकल डिरेक्टरीशी जोडा आणि ती मॅन्युअल कामाऐवजी पॉलिसी म्हणून चालते.

Captive Portal वरून Passpoint कडे जाण्यात कशाचा समावेश होतो?

हे स्थलांतर जोडणारे आहे. तुम्ही पोर्टल SSID ठेवता आणि त्यासोबत एक सुरक्षित नेटवर्क जोडता. यामध्ये जुने काढून नवीन बसवणे आणि कटओव्हर वीकेंडची गरज नसते.

1. Hotspot 2.0 साठी फर्मवेअर तपासा. Cisco Meraki डॅशबोर्ड, HPE Aruba Central, Ruckus SmartZone, Juniper Mist किंवा Ubiquiti UniFi Network ॲप्लिकेशनमध्ये सपोर्टची खात्री करा. प्रत्येक व्हेंडर प्रत्येक फर्मवेअर रिलीजसाठी Hotspot 2.0 चे दस्तऐवजीकरण करतो.
2. प्रत्येक प्रेक्षकवर्गानुसार आयडेंटिटी सोर्स निवडा. कर्मचारी आणि विद्यार्थ्यांसाठी Microsoft Entra ID, Okta किंवा Google Workspace वापरा. इतर ठिकाणची ओळख असलेल्या अभ्यागतांसाठी OpenRoaming वापरा.
3. क्लाउड RADIUS आणि सर्टिफिकेट्स उभे करा. मॅनेज केलेल्या आणि ऑनबोर्ड केलेल्या उपकरणांसाठी EAP-TLS वापरा. प्रत्येक आयडेंटिटीला तिच्या VLAN शी मॅप करणारी RADIUS पॉलिसी लिहा.
4. Passpoint नेटवर्क पब्लिश करा. SSID वर Network Access Identifier (NAI) realm, roaming consortium आणि domain सेट करा. अंदाज लावण्याऐवजी तुमच्या RADIUS प्रदात्याकडून मूल्ये घ्या.
5. प्रोफाइल्स वितरीत करा. व्यवस्थापित डिव्हाइसेससाठी मोबाईल डिव्हाइस मॅनेजमेंट (MDM) आणि वैयक्तिक डिव्हाइसेससाठी ओपन नेटवर्क वापरा. OpenRoaming इतर सर्वांना समाविष्ट करते.
6. शिफ्ट मोजा. प्रत्येक साइटवरील पोर्टलवरील सेशन्सच्या तुलनेत Passpoint वरील सेशन्सची तुलना करा. त्यानंतर पोर्टल सेशन टायमर ट्यून करा.

{"tone":"tip","title":"दोन्ही SSIDs एकमेकांच्या शेजारी चालवा","text":"विद्यमान पोर्टल SSID बदलण्याऐवजी Passpoint नेटवर्क त्याच्या शेजारी जोडा. प्रोफाईल नसलेली डिव्हाइसेस पोर्टल वापरणे सुरू ठेवतील; प्रोफाइल असलेली डिव्हाइसेस स्वतःहून दुसरीकडे शिफ्ट होतात."}

या पायऱ्यांबद्दल अधिक सखोल माहिती दोन मार्गदर्शकांमध्ये दिली आहे:

• OpenRoaming ॲक्सेस नेटवर्क प्रदाता बनणे, तुमच्या साइट्सवर भेट देणाऱ्यांच्या OpenRoaming ओळखी स्वीकारण्यासाठी.
• Passpoint डिव्हाइस सपोर्टची तुलना, iOS, Android, Windows आणि macOS प्रोफाइल्स कसे हाताळतात यासाठी.

तुम्ही कसा निर्णय घ्यावा?

येथे निर्णयाचा नियम आहे. जेव्हा नाते दारापासून सुरू होते तेव्हा पोर्टल वापरा. जेव्हा ते भेट देणारी व्यक्ती येण्यापूर्वीच सुरू झाले असेल तेव्हा Passpoint वापरा. संपूर्ण इस्टेटऐवजी प्रत्येक प्रेक्षकवर्गासाठी नियम लागू करा.

{"title":"Passpoint की captive portal: प्रत्येक प्रेक्षकवर्गासाठी कोणते योग्य आहे","options":[{"name":"Captive portal","fitsWhen":["तुम्ही बहुतांश भेट देणाऱ्यांना एकदाच भेटता","तुम्हाला जॉइन होताना अटी आणि मार्केटिंग ऑप्ट इन आवश्यक आहे","भेट देणाऱ्यांकडे अशी डिव्हाइसेस असतात जी तुम्ही आगाऊ प्रोव्हिजन करू शकत नाही"],"notWhen":["तेच कर्मचारी, विद्यार्थी किंवा रहिवासी दररोज जॉइन होतात","तुमच्या धोरणाला प्रत्येक कनेक्शनवर एन्क्रिप्शन आवश्यक असते"]},{"name":"Passpoint","fitsWhen":["लोक पुन्हा येतात आणि आधीच ओळख धारण करतात","तुम्हाला पहिल्या पॅकेटपूर्वी एन्क्रिप्शन आणि ओळख आवश्यक आहे","तुम्हाला साइट्स आणि OpenRoaming भागीदारांमध्ये एक साईन इन हवे आहे"],"notWhen":["तुमचे मुख्य ध्येय पहिल्यांदा येणाऱ्या भेट देणाऱ्यांकडून फर्स्ट पार्टी डेटा मिळवणे हे आहे","डिव्हाइसेस प्रोफाइल धारण करू शकत नाहीत"]},{"name":"Purple Access वर दोन्ही","fitsWhen":["तुमच्या इस्टेटमध्ये पाहुणे, कर्मचारी, विद्यार्थी आणि रहिवासी यांचे मिश्रण आहे","सुरक्षित नेटवर्कवर डिव्हाइसेस ऑनबोर्ड करण्यासाठी तुम्हाला ओपन नेटवर्क हवे आहे"],"notWhen":["साइटवरील प्रत्येक डिव्हाइस व्यवस्थापित आणि कर्मचाऱ्यांच्या मालकीचे आहे"]}],"recommendation":"तुम्ही ज्या लोकांना पहिल्यांदा भेटता त्यांच्यासाठी पोर्टल ठेवा आणि तुम्ही आधीपासून ओळखत असलेल्या प्रत्येकाला Passpoint वर हलवा."}

तुमची पुढील पायरी म्हणजे साइटनुसार तुमच्या प्रेक्षकवर्गाची यादी करणे: पाहुणे, कर्मचारी, विद्यार्थी, रहिवासी, सदस्य आणि कंत्राटदार. ज्यांच्याकडे आधीपासूनच ओळख आहे त्यांना चिन्हांकित करा. ते गट Passpoint वर हलवले जातात आणि बाकीचे पोर्टल वापरणे सुरू ठेवतात. नंतर Purple Access वर Passpoint आणि OpenRoaming कसे चालतात ते पहा.

वारंवार विचारले जाणारे प्रश्न

Passpoint हे captive portal पेक्षा अधिक सुरक्षित आहे का?

होय, ओव्हर द एअर. Passpoint साठी 802.1X सह WPA2-Enterprise किंवा WPA3-Enterprise आवश्यक आहे, ज्यामुळे डेटाचा प्रवाह सुरू होण्यापूर्वी प्रत्येक सत्र प्रमाणित आणि एन्क्रिप्ट केले जाते. पोर्टलसह एक साधे ओपन SSID डिव्हाइस आणि ॲक्सेस पॉइंट दरम्यान काहीही एन्क्रिप्ट करत नाही. एन्हान्सड ओपन एन्क्रिप्शन जोडते पण ओळख नाही. एक पोर्टल अजूनही संमतीचा पुरावा देते, जो Passpoint देऊ शकत नाही. OpenRoaming च्या तपशीलांसाठी, is OpenRoaming safe? वाचा

Passpoint हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist आणि Ubiquiti UniFi वर काम करते का?

होय. या पाचपैकी प्रत्येक कंट्रोलर आणि फर्मवेअर आवृत्तीच्या अधीन राहून, SSID वर हॉटस्पॉट 2.0 सेटिंग्जचे दस्तऐवजीकरण करतो. Purple हे क्लाउड RADIUS आणि ओळखीला हार्डवेअर-ॲग्नोस्टिक क्लाउड ओव्हरले म्हणून जोडते, त्यामुळे तुम्हाला नवीन ॲक्सेस पॉइंट्सची आवश्यकता नाही. नेटवर्क प्रकाशित करण्यापूर्वी हॉटस्पॉट 2.0 साठी प्रत्येक व्हेंडरच्या फर्मवेअर नोट्स तपासा. जुन्या रिलीज चालवणाऱ्या कोणत्याही साइट्स प्रथम अपग्रेड करा.

मी Passpoint द्वारे मार्केटिंग संमती मिळवू शकतो का?

नाही. Passpoint मध्ये जॉइन होण्याच्या वेळी कोणतेही पेज नसते, त्यामुळे ते मार्केटिंग ऑप्ट-इन दाखवू शकत नाही. रिलीज 3 अटींची स्वीकृती जोडते, मार्केटिंगची संमती नाही. पहिल्यांदा भेट देणाऱ्यांसाठी ओपन नेटवर्कवर कॅप्टिव्ह पोर्टल ठेवा, जिथे जाणीवपूर्वक निवडलेले ऑप्ट-इन्स फर्स्ट-पार्टी डेटा तयार करतात. Purple चे गेस्ट मार्केटिंग Engage मध्ये चालते. परत येणारे भेट देणारे नंतर Passpoint वर जाऊ शकतात आणि तुमच्याकडे आधीपासून असलेली संमतीची नोंद राहते.

Purple सह OpenRoaming ची किंमत किती आहे?

Purple च्या Connect लायसन्सद्वारे OpenRoaming मोफत आहे. तुम्ही स्वतंत्र फेडरेशन लाइन बजेट करत नाही. Purple हा एक सर्टिफाइड WBA आयडेंटिटी ब्रोकर आहे, त्यामुळे तुमच्या Purple कराराद्वारे तुमच्या साइट्स जगभरातील 5 दशलक्ष+ हॉटस्पॉट्सच्या फेडरेशनमध्ये सामील होतात. तुमची प्लॅनची निवड (Connect, Capture किंवा Engage) उर्वरित किंमत ठरवते. OpenRoaming नाही.

मी एकाच ॲक्सेस पॉइंट्सवर Passpoint आणि कॅप्टिव्ह पोर्टल चालवू शकतो का?

होय. ते एकाच रेडिओवर स्वतंत्र SSID म्हणून चालतात: पोर्टलसह एक ओपन नेटवर्क आणि हॉटस्पॉट 2.0 सक्षम असलेले सुरक्षित नेटवर्क. Purple एकाच प्लॅटफॉर्मवर ओपन, सुरक्षित आणि xPSK नेटवर्क चालवते, आणि ओळख प्रत्येकावर VLAN सेट करते. तुमची SSID संख्या कमी ठेवा. प्रत्येक अतिरिक्त SSID प्रत्येक रेडिओवर बीकन ओव्हरहेड वाढवतो.

कॅप्टिव्ह पोर्टलवरून Passpoint कडे जाण्यासाठी किती प्रयत्न लागतात?

हार्डवेअर प्रकल्पापेक्षा कमी, कारण तुम्ही कशाचेही रिप्लेसमेंट करत नाही. काम म्हणजे ओळख आणि धोरण (पॉलिसी). तुम्ही प्रति प्रेक्षक (ऑडियन्स) एक डिरेक्टरी निवडता, क्लाउड RADIUS आणि प्रमाणपत्रे (सर्टिफिकेट्स) उभी करता, हॉटस्पॉट 2.0 सक्षम करता आणि प्रोफाइल्स वितरीत करता. पोर्टल संपूर्ण वेळेत लाइव्ह राहते, त्यामुळे कोणताही कटओव्हर नाही. बहुतेक प्रयत्न प्रोफाइल वितरणात असतात, जे तुम्ही MDM द्वारे किती डिव्हाइसेस व्यवस्थापित करता यावर अवलंबून असते.

कॅप्टिव्ह पोर्टल GDPR साठी ऑडिट पुरावा देते का?

जर ऑप्ट-इन ही जाणीवपूर्वक केलेली निवड असेल आणि तुम्ही त्याची नोंद ठेवली तर ते संमतीचा पुरावा देते. पोर्टल अटी दाखवते आणि जॉइन होण्याच्या वेळी स्वीकृती कॅप्चर करते. Purple कडे ISO 27001 आणि Cyber Essentials सर्टिफिकेशन आहे, जे तुमच्या सप्लायर असेसमेंटला सपोर्ट करते. Passpoint वेगवेगळ्या प्रकारचा पुरावा देते: प्रत्येक सत्रासाठी एक प्रमाणित ओळख आणि VLAN.

Passpoint ला कोणती उपकरणे सपोर्ट करतात?

iOS, Android, Windows आणि macOS च्या वर्तनमान आवृत्त्या Passpoint ला सपोर्ट करतात, परंतु प्रत्येक प्रोफाइल वेगवेगळ्या प्रकारे इंस्टॉल आणि व्यवस्थापित करते. जुने फोन आणि हेडलेस उपकरणांमध्ये बऱ्याचदा सपोर्ट नसतो किंवा प्रोफाइल इंस्टॉल करण्याचा कोणताही मार्ग नसतो. xPSK तिथे योग्य ठरते, जे प्रत्येक उपकरणाला किंवा रहिवाशाला सेगमेंटेड नेटवर्कवर स्वतःची की देते. प्लॅटफॉर्म तपशीलासाठी, Passpoint डिव्हाइस सपोर्टची तुलना वाचा.