Apple iOS में वाई-फाई की सुविधा और कॉर्पोरेट नेटवर्क पर प्रभाव

बिना किसी परिचय के, मैं कहता हूं कि कॉर्पोरेट नेटवर्क में Apple iOS पर बहुत सारे उपकरण हैं, और भविष्य में वे कम प्रतीत होते हैं (विशेषकर BYOD विचारधारा के इतने बड़े पैमाने पर लोकप्रियकरण के साथ)। और इससे कोई फर्क नहीं पड़ता कि वे सीधे व्यावसायिक उपकरणों के रूप में उपयोग किए जाते हैं या बस कर्मचारियों और वरिष्ठों के व्यक्तिगत गैजेट के रूप में। इसलिए, हमें उनके साथ काम करना चाहिए और किसी तरह साथ देना चाहिए। इस नोट में, Apple iOS में वाई-फाई सुविधाओं को एक छत के नीचे एकत्र किया गया है और आगे के अध्ययन के लिए सामग्रियों के लिंक प्रदान किए गए हैं। आइए एक नज़र डालते हैं कि आईओएस में क्या है और क्या नहीं है, और इसके साथ कैसे रहना है।

पहले तो अच्छा हुआ।

• सभी आवश्यक (और अनावश्यक) एन्क्रिप्शन तंत्र समर्थित हैं: WEP, TKIP, CCMP। उसी समय, हमें याद है कि यदि हम नेटवर्क पर 802.11n और उच्च गति चाहते हैं, तो WEP और TKIP गायब हो जाते हैं, जो Apple समर्थन साइट पर इसके बारे में चेतावनी देता है।
• सभी बुनियादी प्रमाणीकरण तंत्रों का समर्थन किया जाता है: ईएपी-टीएलएस, ईएपी-टीटीएलएस, ईएपी-सिम, PEAPv0 (MSCHAP-v2), PEAPv1 (GTC), साथ ही मालिकाना सिस्को LEAP और EAP-FAST।
• प्रमाणपत्रों में से, PKCS # 1 (.cer, .crt, .der) और PKCS # 12 समर्थित हैं
  
  • बहुत उपयोगकर्ता के अनुकूल 802.1x दमनकारी - अस्पष्ट विकल्पों के साथ कोई बहु-स्तरीय संवाद नहीं - बस एक पासवर्ड दर्ज करें, एक प्रमाण पत्र का चयन करें / पुष्टि करें और काम करें।
• इस प्रकार, हमारे पास व्यक्तिगत और एंटरप्राइज़ विकल्पों में WPA और WPA2 दोनों के लिए समर्थन है और विकल्पों की एक विस्तृत श्रृंखला है जो उपयोगकर्ता स्वतंत्र रूप से कॉन्फ़िगर कर सकता है।
• हाल के मॉडल 802.11n और यहां तक ​​कि 5GHz का समर्थन करते हैं।
• IOS6 में, 802.11k और 802.11r के लिए समर्थन है, जो डिवाइस को रोमिंग (APs उनके लोड के बारे में डेटा संचारित करता है) और जल्दी से इसे स्थानांतरित करने के लिए इष्टतम पहुंच बिंदु निर्धारित करने की अनुमति देता है।

सामान्य तौर पर, कॉर्पोरेट नेटवर्क, स्वर्ग, शांतता और अनुग्रह में आई-डिवाइसेस की ऐप्पल की दृष्टि में। एंटरप्राइज़ WLAN में iOS की तैनाती पर कागज सिर्फ एक उदाहरण के साथ प्रदान किया गया है। जाहिर है, आपको कुछ और जानने की जरूरत नहीं है।

लेकिन वहाँ यह था।

चलो उलटे क्रम में चलते हैं।

• 802.11k और 802.11r (aforementioned paper के अनुसार) केवल iPhone 4S, iPhone / iTouch 5 और नए iPad पर समर्थित हैं - तो अब के लिए, आपको उन पर निर्भर नहीं होना पड़ेगा।
• 5GHz केवल iPhone / Touch 5, iPad (1-4, mini) और Apple TV पर समर्थित है। हालांकि, iPhone 5 के लिए बहुत उत्साह दिखाई नहीं दे रहा है, iTouch 5 आमतौर पर स्पष्ट नहीं है कि इसे किसकी ज़रूरत है (आप लगभग उसी पैसे के लिए मिनी ले सकते हैं), और iPhone 4 / 4S अभी भी बहुत अच्छा लगता है। इसलिए, i-गैजेट्स के लिए "कुल" समर्थन के लिए केवल 5GHz पर निर्भर रहने से काम नहीं चलेगा - आपको सभी आगामी परिणामों (3 चैनल, हस्तक्षेप, पड़ोसियों के ढेर, आदि) के साथ 2.4GHz में काम करना होगा।
• मित्रतापूर्ण 802.1X सप्लीमेंट आपको किसी और के असत्यापित प्रमाणपत्र को सुरक्षित रूप से स्वीकार करने की अनुमति देता है।
  
  • यह प्रयोगशालाओं और प्रदर्शनों के लिए बहुत सुविधाजनक है, यह बहुत अच्छा नहीं है अगर कोई नकली एक्सेस प्वाइंट पर पहुंच जाता है ( MSCHAP को चुपचाप आगे खोला जाता है - अर्थात्, सक्रिय निर्देशिका की व्यापकता के कारण विशाल उपयोगकर्ता इसका उपयोग करता है - और उपयोगकर्ता नाम / पासवर्ड का खनन होता है)।
  • यह सुविधा कॉन्फ़िगरेशन प्रबंधक के माध्यम से अक्षम है, लेकिन इसके लिए आपको या तो फोन को आईटी-व्यक्ति को सौंपना होगा या प्रोफ़ाइल को उपयोगकर्ता को दूरस्थ रूप से भेजना होगा और सुनिश्चित करें कि उसने इसका उपयोग किया है।
• कंपनी के लिए, हम स्मार्टफ़ोन और टैबलेट में "सुपर स्पीड" 802.11n और MIMO जोड़ेंगे। कोई टिप्पणी नहीं ( अमेज़न दोष )

लेकिन, जैसा कि कई लोकप्रिय वित्तीय पिरामिड के लेखक कहना पसंद करते हैं, यह सब एक कहावत थी ...
Apple की समर्थन साइट पर एक लेख "iOS उपकरणों के लिए वाईफाई स्थापित करने की सिफारिशें" दिलचस्प विवरणों का खुलासा करती हैं

• iOS छिपे नेटवर्क नामों को पसंद नहीं करता है। IOS5 पर मेरा iTouch 4G एक छिपे हुए नेटवर्क के साथ काफी चुपचाप काम करता है, लेकिन मैंने दूसरों से शिकायतें सुनीं।
• वाइड चैनल (40 मेगाहर्ट्ज) समर्थित नहीं हैं।
  
  • एक तरफ - ठीक है, यह सही है, 2.4GHz में व्यापक चैनलों के साथ छड़ी करने के लिए कुछ भी नहीं है। वे वहां बिल्कुल फिट हैं, ज्यादातर मामलों में इससे हस्तक्षेप अच्छा से अधिक है। लेकिन क्यों 5GHz में 40MHz का समर्थन नहीं कर रहे हैं? ऊपर की तस्वीर में उत्तर 20MHz है, और आंखों के लिए इतना पर्याप्त है।
  • और कॉर्पोरेट नेटवर्क पर बाकी उपकरणों के बारे में क्या है जहां व्यापक चैनल सक्षम हैं (यदि आप अभी भी उपयोग करते हैं, कहते हैं, 5GHz पर iPads, जैसा कि कुछ फैशन रिटेलर्स करते हैं)? एक ही उत्तर भुगतना है। एचटी प्रोटेक्शन के समानांतर, 802.11 एन में 20MHz के साथ 40MHz की संगतता मोड है, जो समान तरीके (प्रारंभिक फ्रेम, आदि) में नेटवर्क के प्रदर्शन को भी कम करता है। कितना - कई मापदंडों पर निर्भर करता है, मुख्य रूप से कितनी बार iPad को प्रसारण की आवश्यकता होगी - आप सटीक भविष्यवाणी नहीं कर सकते।
  
  
• जब एक वाई-फाई नेटवर्क से कनेक्ट किया जाता है, तो डिवाइस एक Apple सर्वर से कनेक्ट करने की कोशिश करते हुए इंटरनेट कनेक्शन की जांच करता है और वहां से एक विशिष्ट वेब पेज चोरी करता है। यदि यह पृष्ठ उपलब्ध नहीं है, तो यह माना जाता है कि हम एक हॉटस्पॉट पर बैठे हैं और एक ब्राउज़र विंडो पॉप अप के लिए पूछ रही है, जबकि सिस्टम अब नेटवर्क में क्रॉल करने का प्रयास नहीं करता है। सुविधाजनक। IOS6 के साथ हाल ही की घटना के रूप में, इस पृष्ठ तक पहुंच के अभाव में - नेटवर्क तक कोई पहुंच नहीं है।

आईओएस समर्थन से सिस्को टीएसी के छापों के चयन के साथ एक दिलचस्प नोट

• यदि आप सॉफ्ट-फोन का उपयोग नहीं करते हैं या यदि आपके पास iOS6 डिवाइस हैं (802.11r सफलतापूर्वक OKC को बदल देगा) तो OKC समर्थन वास्तव में किसी को परेशान नहीं करेगा।
• यदि 20 मिनट से अधिक समय तक इंटरनेट तक कोई पहुंच नहीं है, तो डिवाइस दूसरे नेटवर्क को फिर से कनेक्ट करने या खोजने की कोशिश करता है (हो सकता है कि यह वहां भाग्यशाली हो)।
• टीएसी छिपे एसएसआईडी के साथ तस्वीर में एक और स्ट्रोक जोड़ता है - यदि दो या अधिक एसएसआईडी हैं, तो डिवाइस हमेशा खुले नेटवर्क से कनेक्ट होगा, भले ही आप जानबूझकर छिपे एसएसआईडी के साथ एक प्रोफ़ाइल का चयन करें।
• उपकरणों (विशेष रूप से iPad) में महत्वपूर्ण संचरण शक्ति है, लेकिन बदतर रिसेप्शन संवेदनशीलता (घर-विशिष्ट प्रभाव)।
• 11Mbps की गति को अक्षम करते समय विभिन्न जाम संभव है (जिसकी आवश्यकता है, वास्तव में, 802.11b समर्थन को सक्षम करने से)। मैंने अपने iOS4 / 5 डिवाइस पर ऐसी समस्याओं का अवलोकन नहीं किया, सबसे अधिक संभावना है कि ये पुराने संस्करणों के अवशेष हैं। हालांकि, कुछ मोटोरोला भागीदारों ने पुष्टि की है कि उन्हें ग्राहकों के साथ ऐसी समस्या का सामना करना पड़ा है।
• लेख जुलाई 2012 का है, शायद iOS6 के रिलीज के साथ कुछ समस्याएं दूर हो गई हैं। दुर्भाग्य से, Apple विवरण के साथ बहुत उदार नहीं है।

बोनजौर प्रोटोकॉल (सेवा घोषणा, एयरप्ले वीडियो ट्रांसमिशन, आदि) को रूट नहीं किया गया है। यानी उपकरणों को उसी वीएलएएन (जो घर पर सामान्य है) में होना चाहिए। हालांकि, एक कॉर्पोरेट वातावरण में, एक वायलैन AppleTV और एक वायरलेस iPhone को एक VLAN से जोड़ने की संभावना न्यूनतम है (यदि आपके पास सही नेटवर्क डिज़ाइन है)।

• हालांकि, AppleTV की लोकप्रियता ने कई विक्रेताओं को तथाकथित लागू करने के लिए प्रेरित किया है बोंजौर गेटवे अनिवार्य रूप से डीएचसीपी रिले का एक एनालॉग है, लेकिन बोंजौर के लिए, अब भी इसके प्रदर्शन को मापा जाता है, जो व्यास के विपरीत (ये दो अलग-अलग लिंक हैं) परिणाम दिखाते हुए :)। यह सुविधा सिस्को, अरूबा, एयरोहिव द्वारा समर्थित है। मोटोरोला अपने शुद्ध रूप में बोंजौर गेटवे का समर्थन नहीं करता है - अन्य L2 से L3 अग्रेषण विकल्प की पेशकश की जाती है - मालिकाना MiNT से L2TPv2 / 3 और PBR तक।
• अभी भी बहुत कम चीजें हैं (केवल 1 WEP कुंजी समर्थित है, आदि, डिवाइस WMM अक्षम के साथ नेटवर्क से कनेक्ट नहीं होते हैं ), लेकिन उन्हें वास्तव में किसी की चिंता नहीं करनी चाहिए, क्योंकि कॉरपोरेट नेटवर्क पर गैर-समान कॉन्फ़िगरेशन का उपयोग नहीं किया जाना चाहिए।

कुल।

क्या आपको लगता है कि आईओएस कॉर्पोरेट वातावरण के लिए उपयुक्त है या ऐसा नहीं लगता है - लेकिन किसी तरह आपको इसके साथ रहना होगा। आइए कॉर्पोरेट वायरलेस नेटवर्क में iOS समर्थन के लिए सिफारिशों के रूप में सब कुछ संक्षेप में प्रस्तुत करें
आदर्श रूप से, हम लोगों को इंटरनेट तक पहुंच देना चाहते हैं और इससे ज्यादा कुछ नहीं। यदि आपको मेल वगैरह की आवश्यकता है, तो यह बहुत आसान है (वाई-फाई के दृष्टिकोण से) इन सभी उपकरणों को वीपीएन के माध्यम से कॉर्पोरेट नेटवर्क में प्रवेश करने के लिए मजबूर करने के लिए कहर बरपाना और विनाश के लिए वाई-फाई नेटवर्क में कुछ भी बदलने के लिए।

• इस स्थिति में, अतिथि नेटवर्क बनाने के लिए पर्याप्त है, कॉर्पोरेट उपयोगकर्ता आधार (AD या किसी अन्य) से बंधे RADIUS प्राधिकरण के साथ उस पर एक https हॉटस्पॉट बनाएं। मैंने पहले ही यहां हॉटस्पॉट्स पर अनिवार्य प्रमाणीकरण के कारणों के बारे में लिखा था।
• यह सब कुछ के लिए कुल अतिथि पहुंच मोड में 2.4GHz में नेटवर्क को तैनात करने के लिए पर्याप्त है: b / g / n-speed समर्थन (बेशक, यदि संभव हो तो 1,2,5.5Mbps की कम गति को बंद करें), 20MHz चैनल, बिना SSID, आदि। ।
• आई-डिवाइस तक पहुंच को सक्षम करने के लिए एक शर्त एक सुरक्षा प्रोफ़ाइल का उपयोग होना चाहिए जो अन्य लोगों के प्रमाण पत्र (फ़िशिंग के खिलाफ सुरक्षा और कॉर्पोरेट क्रेडेंशियल्स के प्रकटीकरण) को स्वीकार करने की क्षमता को अवरुद्ध करता है।

यदि आप कॉर्पोरेट नेटवर्क में एंटरप्राइज़ एप्लिकेशन का समर्थन करने की योजना बनाते हैं - तो आपको सोचना चाहिए

• क्या हम सिंक्रोनस ट्रैफ़िक (आवाज़, वीडियो) प्रसारित करते हैं? उदाहरण के लिए, यूएस के कई स्कूल अब अनुदेशात्मक वीडियो प्रसारित करने के लिए iPads का उपयोग करते हैं।
• यदि नहीं, तो हम पिछले पैराग्राफ की सिफारिशों का पालन करते हैं, लेकिन हॉटस्पॉट के बजाय हम 802.1X को कॉन्फ़िगर करते हैं, सौभाग्य से, बहुत सारे विकल्प हैं। चूंकि औसत उपयोगकर्ता "RADIUS" शब्द से भयभीत है - नेटवर्क सेटिंग्स के साथ इसे पूरा करके सुरक्षा प्रोफ़ाइल लागू करने के लिए उसे समझाने के लिए बहुत आसान है ("यहां क्लिक करें और सब कुछ अपने आप कॉन्फ़िगर हो जाएगा")।
  
  • आपको नेटवर्क पर गति सेटिंग्स के साथ थोड़ा खेलना पड़ सकता है (यदि अनुकूलन किए गए थे) और कुछ दरों को चालू करें।
  • सुनिश्चित करें कि पृष्ठ www.apple.com/library/test/success.html आपके नेटवर्क से एक्सेस करता है, या आपके वेब सर्वर पर एक रीडायरेक्ट कॉन्फ़िगर करता है, जो iPhones को आश्वस्त करेगा कि सब कुछ क्रम में है। :)
  
  
• यदि आप आवाज और वीडियो प्रसारित करने की योजना बनाते हैं, तो सब कुछ अधिक जटिल हो जाता है।
  
  • परंपरागत रूप से, ऐसे नेटवर्क 5GHz में बनाए जाते हैं, क्योंकि एक "प्रदूषित" 2.4 में क्यूओएस प्रदान करना बहुत समस्याग्रस्त है। सबसे अच्छा तरीका सीधे यह घोषित करना है कि iPhone4S और नीचे के लिए स्ट्रीमिंग एप्लिकेशन के संचालन की गारंटी या समर्थन नहीं है, और फिर आईपैड और अन्य नए उपकरणों को 5GHz में स्थानांतरित करें।
  • उसी समय, व्यापक चैनलों पर विचार किया जाना चाहिए यदि उनका उपयोग 5GHz पर किया जाता है। परीक्षण ऐसे नेटवर्क में आईपैड की उपस्थिति के कारण प्रदर्शन ड्रॉप का मूल्यांकन करने में मदद करेगा।
  • तेज़ रोमिंग (यदि आवश्यक हो) के लिए, यह उपयोगकर्ताओं को iOS6 में अपग्रेड करने के लिए समझ में आता है (एक संदेह है कि 802.11k / r ओएस की एक विशेषता है, चिपसेट नहीं, हालांकि) और उन्हें अपने वायरलेस बुनियादी ढांचे में कॉन्फ़िगर करें। अन्यथा, कम से कम पीएमके कैशिंग सक्षम करें।
  • यदि आप बोन्जौर का उपयोग करने की योजना बनाते हैं, तो हम ट्रैफ़िक प्रवाह का विश्लेषण करते हैं और L3 को L3 के शीर्ष पर अग्रेषित करते हैं (या बोन्जौर गेटवे को सक्षम और कॉन्फ़िगर करते हैं)। यह बहुत अच्छा है यदि आप चयनात्मक ACL अग्रेषण कर सकते हैं ताकि सभी ट्रैफ़िक न भेजें, लेकिन यह आपके मौजूदा नेटवर्क उपकरणों की क्षमताओं पर निर्भर करता है।
  • हम अलग-अलग पीढ़ियों के उपकरणों और अलग-अलग गति पर अलग-अलग फर्मवेयर के व्यवहार का अच्छी तरह से परीक्षण करते हैं। आमतौर पर, उच्च प्रदर्शन वाले WLAN में, 18Mbps और कम दर अक्षम होती हैं। इस मामले में, आपको यह परीक्षण करना होगा कि कौन सी गति को अक्षम किया जा सकता है - और किन लोगों को छोड़ना है। शायद, सिग्नल की शक्ति के लिए विशेष आवश्यकताओं के साथ युग्मित, यह रेडियो नियोजन में बदलावों को पूरा करेगा, जिसके लिए आपको तैयार रहने की आवश्यकता है।

सुरक्षा पर एक महान NSA दस्तावेज़ है। मुझे लगता है कि उन पर भरोसा किया जा सकता है ( यदि यह एक संभावित विरोधी की जानबूझकर गलत सूचना नहीं है )।

अंत में, मैं ध्यान देता हूं कि वाई-फाई के मामले में एप्पल ने महत्वपूर्ण सफलता हासिल की है। अगर iPhone के लिए पहला फर्मवेयर इतना टेढ़ा था कि उन्होंने सिस्को नेटवर्क को पूरी तरह से पिघला दिया , तो अब सब कुछ बहुत बेहतर है। मैं अभी भी iOS उपकरणों को "कॉर्पोरेट" नहीं कह सकता, लेकिन, सामान्य तौर पर, कॉर्पोरेट नेटवर्क पर iOS का समर्थन करना पहले से ही संभव है। अपने भूख और वादों से सावधान रहने के लिए। (यह सामान्य रूप से उपकरणों और BYOD के बेड़े के प्रबंधन के बारे में नहीं है!)
अपनी राय साझा करें। विशेष रूप से रुचि 50+ उपकरणों का समर्थन करने वाले लोगों का अनुभव है।