Gästaccess och åtkomst för externa användare
I en idealisk värld bör gäster alltid ansluta till ett säkert gäst-Internet-SSID (WiFi-nätverks-ID som kör 802.1x). Men, vi är inte där än. Du måste balansera säkerhet med bekvämlighet för dina gäster. Behovet av okrypterade öppna WiFi SSID för gäster kommer inte att försvinna snart.
Leverans av engångslösenordet i ett SMS med en klickbar länk, är ett bra alternativ. Men det var också avgörande av säkerhetsskäl. Om du använder ett öppet gästinternet-SSID måste du kunna få spårbarhet. Det är precis vad SMS-verifieringen gör. Du kan knyta gästkontot och enheten till en verifierad identitet, mobilnumret. Det behöver inte sägas att du måste separera det öppna SSID från ditt företagsnätverk t.ex. via ett virtuellt LAN (VLAN).
Säkerhet för långtidsgäster
Entreprenörer, elever och konsulter bör alla ansluta till ett säkert och krypterat gästinternet-SSID med 802.1x-stöd. Separerad från företagsnätverket men fortfarande med tillgång till kontorsutrustning som skrivare.
Tillhandahåll ett certifikat (EAP-TLS) eller användarnamn/lösenord (EAP-TTLS) i varje enhet för att få den ansluten till 1x SSID. I framtiden, med utbrett enhetsstöd för Hotspot 2.0 R2 online-registrering (OSU) och Passpoint, kommer denna process att bli mer automatisk. Just nu måste vi förlita oss på manuell installation av certifikat i varje enhet. Intelligens som stödjer användare under installationen kan byggas in i captive-portalerna i Aptilo Service Management Platform™ (SMP).
Om enheten stöder Hotspot 2.0 Passpoint-profiler kommer användare att ha möjlighet att se en instruktionsvideo om hur man installerar certifikatet för den enheten. Detta kommer att förbättra användarupplevelsen och därmed adoptionsfrekvensen. Efter installationen kommer de att få krypterad kommunikation och sömlöst flyga till det säkra gästens WiFi-nätverk.
Enea Aptilo erbjuder en omfattande lösning för hantering av gäster och användare. Den innefattar betalfunktioner och integrationsmöjligheter
RUCKUS Cloudpath fungerar med alla vertikaler och branscher, oavsett om det är skolor, hotell eller publika platser. Dess snabba självbetjäningsfunktion säkerställer att användare får snabb åtkomst, med möjligheter att till och med förkonfigurera sina enheter innan de anländer till en platsen. Gästanvändare registrerar sig helt enkelt för internetåtkomst via en intuitiv portal och får inloggningsinformation via SMS, e-post eller en kupong.
Magnus guidar dig när det gäller bredband och säkerhet. Vi tillhandahåller den teknik och hårdvara som krävs för nästa generationens WiFi vilket ger förbättrade hastigheter, bättre prestanda och bättre säkerhet.
Hej, jag heter Magnus Hellström och arbetar med WiFi och svarar gärna på något du undrar över. Kontakta mig gärna.
