अतिथि और सार्वजनिक WiFi के लिए सबसे अच्छा सुरक्षात्मक DNS

80,000+ से अधिक स्थानों पर गेस्ट और सार्वजनिक WiFi के लिए, Shield बिना किसी नए हार्डवेयर के एजेंटलेस, प्रति-SSID सुरक्षात्मक DNS प्रदान करता है। यह Keeping Children Safe in Education के तहत DfE फ़िल्टरिंग और मॉनिटरिंग मानकों को पूरा करते हुए Cisco Meraki MR जैसे नेटवर्क के साथ एकीकृत होता है। Shield आपके गेस्ट नेटवर्क को प्रबंधित करने वाले प्लेटफ़ॉर्म के भीतर सीधे DNS लुकअप पर खतरों और सामग्री को फ़िल्टर करता है।

आपको गेस्ट WiFi के लिए कौन सा सुरक्षात्मक DNS चुनना चाहिए?

रिज़ॉल्वर बेंचमार्क से नहीं, बल्कि इस बात से शुरुआत करें कि आप किसकी सुरक्षा कर रहे हैं। गेस्ट नेटवर्क में ऐसे फ़ोन और लैपटॉप शामिल होते हैं जो आपके नहीं हैं और जिन्हें आप कभी भी प्रबंधित नहीं करेंगे। यह एक अकेला तथ्य ही इस तुलना के अधिकांश हिस्से का निर्णय करता है।

सुरक्षात्मक DNS एक ऐसा रिज़ॉल्वर है जो दुर्भावनापूर्ण या अवांछित डोमेन के लिए लुकअप का उत्तर देने से इंकार कर देता है। UK का National Cyber Security Centre सार्वजनिक क्षेत्र के निकायों के लिए चलाई जाने वाली सेवा के लिए इसी शब्द का उपयोग करता है। गेस्ट नेटवर्क पर, यह फ़िल्टर करने का सबसे व्यावहारिक स्थान है, क्योंकि प्रत्येक डिवाइस चाहे कोई भी सॉफ़्टवेयर चला रहा हो, DNS लुकअप करता है।

यह गाइड छह मापदंडों पर तीन विकल्पों का आकलन करती है जिनकी वास्तव में एक WiFi ऑपरेटर परवाह करता है:

• एजेंटलेस, प्रति-SSID परिनियोजन। एक SSID वह नेटवर्क नाम है जिससे कोई डिवाइस जुड़ता है। क्या आप डिवाइस पर कुछ भी इंस्टॉल किए बिना प्रति नेटवर्क नीति निर्धारित कर सकते हैं?
• कोई नया हार्डवेयर नहीं। क्या यह उन एक्सेस पॉइंट्स पर चलता है जो आपके पास पहले से मौजूद हैं?
• परिवार के लिए सुरक्षित फ़िल्टरिंग। क्या आप उस मानक को पूरा कर सकते हैं जिसका आपका क्षेत्र उत्तर देता है, जैसे कि स्कूलों के लिए Department for Education फ़िल्टरिंग और मॉनिटरिंग मानक?
• विज्ञापन अवरोधन (Ad blocking)। क्या यह विज्ञापन ट्रैफ़िक को कम करता है, जो साझा बैंडविड्थ की खपत करता है?
• मल्टी-साइट प्रबंधन। क्या एक टीम एक ही कंसोल से 10, 100 या 1,000 स्थानों को चला सकती है?
• मूल्य निर्धारण मॉडल। क्या लाइसेंस तब समझ में आता है जब कनेक्ट होने वाले लोग हर दिन बदलते हैं?

यहाँ संक्षिप्त उत्तर दिया गया है, जो आपकी स्थिति के अनुसार मैप किया गया है।

आपकी स्थिति	सबसे उपयुक्त	क्यों
होटलों, दुकानों, स्टेशनों या स्थानों पर गेस्ट WiFi, कोई एजेंट संभव नहीं	Shield	प्रति-SSID नीति, कोई हार्डवेयर नहीं, आपके गेस्ट WiFi के साथ प्रबंधित
Cisco Meraki संपत्ति जहाँ Cisco सुरक्षा पहले से ही कर्मचारियों की सुरक्षा कर रही है	कर्मचारियों के लिए Cisco Umbrella, मेहमानों के लिए Shield या Umbrella	नेटिव Meraki एकीकरण और Cisco Talos थ्रेट इंटेलिजेंस
MSP जो साइट पर और बाहर छोटे व्यवसाय के लैपटॉप की सुरक्षा कर रहा है	DNSFilter	रोमिंग एजेंट और एक मल्टी-टेनेंट MSP डैशबोर्ड
विज़िटर और छात्र नेटवर्क वाला स्कूल या मल्टी-अकादमी ट्रस्ट	विज़िटर SSIDs पर Shield, DfE मानकों के विरुद्ध जाँच की गई	उन डिवाइसों के लिए एजेंटलेस फ़िल्टरिंग जिन्हें स्कूल प्रबंधित नहीं करता है
प्रबंधित कर्मचारी लैपटॉप और सार्वजनिक WiFi की मिश्रित संपत्ति	एंडपॉइंट्स पर Umbrella या DNSFilter, गेस्ट SSIDs पर Shield	प्रत्येक टूल उन डिवाइसों को कवर करता है जिनके लिए इसे डिज़ाइन किया गया था

सुरक्षात्मक DNS कहाँ फ़िल्टर करता है, और एक फ़ायरवॉल से क्या छूट जाता है?

हर कनेक्शन एक DNS लुकअप से शुरू होता है। एक डिवाइस डोमेन नाम के पीछे छिपे एड्रेस के लिए रिज़ॉल्वर से अनुरोध करता है, फिर उस एड्रेस से कनेक्ट होता है। Protective DNS उस पहले कदम पर ही हस्तक्षेप करता है। यदि डोमेन दुर्भावनापूर्ण है या नीति द्वारा अवरुद्ध है, तो रिज़ॉल्वर एक ब्लॉक पेज या कोई उत्तर नहीं लौटाता है। कनेक्शन कभी शुरू ही नहीं होता है।

फायरवॉल से क्या छूट जाता है

एक पारंपरिक फायरवॉल केवल IP एड्रेस और पोर्ट देखता है। इससे गेस्ट नेटवर्क पर तीन खामियां पैदा होती हैं:

1. शेयर किए गए एड्रेस। कंटेंट डिलीवरी नेटवर्क एक ही IP एड्रेस के पीछे हजारों डोमेन होस्ट करते हैं। एक एड्रेस को ब्लॉक करने से वैध साइटें खराब हो सकती हैं, जबकि हानिकारक डोमेन अन्य जगहों से पहुंच योग्य रहता है।
2. एनक्रिप्टेड ट्रैफिक। HTTPS पेज पाथ को बीच में मौजूद किसी भी चीज़ से छुपाता है। TLS 1.3 हैंडशेक के अधिक हिस्से को एनक्रिप्ट करता है, और Encrypted Client Hello साइट का नाम भी छुपा देता है।
3. नए डोमेन। फ़िशिंग और मैलवेयर अभियान लगातार नए डोमेन पंजीकृत करते हैं। खराब एड्रेस की सूची डोमेन-प्रतिष्ठा फ़ीड की तुलना में तेज़ी से पुरानी हो जाती है।

DNS फ़िल्टरिंग इन खामियों को दूर करती है क्योंकि यह एड्रेस के बजाय नाम का आकलन करती है। यह गेस्ट डिवाइस पर मौजूद ऐसे मैलवेयर को भी पकड़ती है जो कमांड-एंड-कंट्रोल डोमेन पर कॉल करने का प्रयास करता है। Shield कनेक्शन होने से पहले ही उभरते खतरों की पहचान कर लेता है।

DNS फ़िल्टरिंग क्या नहीं कर सकती

सीमाओं के बारे में ईमानदार रहें। DNS फ़िल्टरिंग केवल डोमेन देखती है, पूर्ण URL नहीं, इसलिए यह किसी अनुमति प्राप्त साइट पर किसी एक पेज को ब्लॉक नहीं कर सकती। यह फ़ाइल डाउनलोड का निरीक्षण नहीं कर सकती। जो डिवाइस किसी हार्ड-कोड किए गए IP एड्रेस से कनेक्ट होता है, या VPN के माध्यम से बाहर टनल बनाता है, वह लुकअप को पूरी तरह से बायपास कर देता है।

DNS over HTTPS (DoH) का उपयोग करने वाले ब्राउज़र सबसे आम अंतर हैं। DoH ब्राउज़र की पसंद के रिज़ॉल्वर को एनक्रिप्टेड वेब ट्रैफिक के अंदर लुकअप भेजता है। Firefox केनेरी डोमेन use-application-dns.net की जांच करता है और जब आपका रिज़ॉल्वर इसे ब्लॉक करता है तो डिफ़ॉल्ट DoH को बंद कर देता है। Chrome केवल तभी DoH में अपग्रेड होता है जब आपका कॉन्फ़िगर किया गया रिज़ॉल्वर इसका समर्थन करता है। पूरी जानकारी के लिए, DNS over HTTPS explained: privacy vs public WiFi filtering पढ़ें।

गेस्ट VLAN पर, अपने सुरक्षात्मक रिज़ॉल्वर को छोड़कर हर रिज़ॉल्वर के लिए आउटबाउंड DNS को ब्लॉक करें। VLAN एक वर्चुअल LAN है जो शेयर किए गए स्विच पर ट्रैफिक को अलग करता है। इसे How to Set Up Network Segmentation for Guests and Staff में दिए गए सेगमेंटेशन चरणों के साथ जोड़ें।

Shield, DNSFilter और Cisco Umbrella वास्तव में एक-दूसरे से कैसे भिन्न हैं?

तीनों DNS लेयर पर फ़िल्टर करते हैं, और नेटवर्क मोड में किसी को भी नए हार्डवेयर की आवश्यकता नहीं होती है। वे इसमें भिन्न हैं कि वे किसके लिए बनाए गए थे। Cisco Umbrella और DNSFilter नेटवर्क पर और नेटवर्क से बाहर, कर्मचारियों के उपकरणों की सुरक्षा के लिए विकसित हुए हैं। Shield को ऐसे नेटवर्क के लिए बनाया गया था जो उन उपकरणों से भरे हैं जिन्हें आप कभी प्रबंधित नहीं करेंगे।

मापदंड	Shield (Purple)	DNSFilter	Cisco Umbrella
यह कहाँ फ़िल्टर करता है	DNS लुकअप, प्रति SSID	DNS लुकअप, प्रति नेटवर्क या प्रति एजेंट	DNS लुकअप, प्रति नेटवर्क, पहचान या एजेंट
एजेंटलेस गेस्ट डिप्लॉयमेंट	हाँ, डिफ़ॉल्ट मॉडल	हाँ, नेटवर्क द्वारा	हाँ, नेटवर्क द्वारा
आवश्यक नया हार्डवेयर	कोई नहीं	कोई नहीं	कोई नहीं
प्रति-SSID नीति	हाँ, Purple प्लेटफ़ॉर्म में सेट करें	हाँ, जहाँ प्रत्येक SSID की पहचान अलग से की जाती है	Cisco Meraki MR पर नेटिव, अन्यथा जहाँ प्रत्येक SSID की पहचान अलग से की जाती है
विज्ञापन ब्लॉक करना	कोर विशेषता	कोर उपयोग का मामला नहीं	कोर उपयोग का मामला नहीं
ऑफ-नेटवर्क उपकरण	कवर नहीं किया गया, आपके WiFi पर उपकरणों की सुरक्षा करता है	रोमिंग क्लाइंट एजेंट	Cisco Secure Client रोमिंग मॉड्यूल
थ्रेट इंटेलिजेंस	शुरुआती खतरे की पहचान	स्वयं की AI-संचालित डोमेन श्रेणीकरण	Cisco Talos
मल्टी-साइट प्रबंधन	कैप्टिव पोर्टल और एनालिटिक्स के साथ एक ही प्लेटफ़ॉर्म पर प्रत्येक स्थान	MSPs के लिए निर्मित मल्टी-टेनेंट डैशबोर्ड	भागीदारों के लिए मल्टी-ऑर्ग कंसोल
मूल्य निर्धारण मॉडल	Purple योजना के लिए सुरक्षा ऐड-ऑन	प्रति-सीट सदस्यता	Cisco या किसी भागीदार के माध्यम से प्रति-सीट लाइसेंस
सबसे मजबूत उपयुक्तता	कई स्थानों पर अतिथि और सार्वजनिक WiFi	MSPs और रोमिंग एंडपॉइंट्स	Cisco-नेतृत्व वाले कर्मचारी और हाइब्रिड संपत्तियां

एजेंटलेस, प्रति-SSID परिनियोजन

एक अतिथि नेटवर्क को ऐसे फ़िल्टरिंग की आवश्यकता होती है जो बिना किसी इंस्टॉलेशन के जुड़ने वाले हर डिवाइस पर लागू हो। तीनों उत्पाद नेटवर्क की पहचान करके ऐसा कर सकते हैं। अंतर प्रयास का है। जब अतिथि और कर्मचारी SSIDs एक ही सार्वजनिक IP पते को साझा करते हैं, तो DNSFilter और Umbrella को उन्हें अलग बताने के लिए एक तरीके की आवश्यकता होती है, जैसे कि एक स्थानीय रिले या अलग बाहर निकलने का रास्ता। Cisco Umbrella Cisco Meraki MR पर इससे बचता है, जहाँ प्रति-SSID नीति नेटिव है। Shield उस प्लेटफ़ॉर्म के भीतर प्रति SSID नीति सेट करता है जो पहले से ही आपके अतिथि नेटवर्क को चलाता है।

परिवार के लिए सुरक्षित फ़िल्टरिंग

इंग्लैंड के स्कूलों को Keeping Children Safe in Education के तहत DfE फ़िल्टरिंग और निगरानी मानकों को पूरा करना होगा। होटलों, पुस्तकालयों और अवकाश स्थलों को वैधानिक नहीं, बल्कि प्रतिष्ठा संबंधी दबाव का सामना करना पड़ता है। जो भी लागू हो, प्रत्येक विक्रेता से तीन प्रश्न पूछें। क्या यह Internet Watch Foundation बाल शोषण सूची को ब्लॉक करता है? क्या यह प्रमुख खोज इंजनों पर SafeSearch लागू कर सकता है? क्या आप किसी ऑडिटर को एक नीति और उसके लॉग दिखा सकते हैं? हमारा गाइड Web filtering for schools: Policies that work स्कूल की नीति पर गहराई से चर्चा करता है।

विज्ञापन ब्लॉक करना

विज्ञापन ब्लॉक करना तब तक एक सुविधा की विशेषता जैसा लगता है जब तक आप एक भीड़भाड़ वाले अतिथि नेटवर्क को मापते नहीं हैं। विज्ञापन और उनकी स्क्रिप्ट लुकअप और ट्रैफ़िक उत्पन्न करते हैं जो हर अतिथि के साथ प्रतिस्पर्धा करते हैं। Shield लुकअप परत पर विज्ञापन अनुरोधों को हटा देता है, जिससे अनावश्यक DNS प्रश्नों और समग्र वेब ट्रैफ़िक को कम करके पृष्ठ लोड गति में सुधार होता है। DNSFilter और Umbrella विज्ञापन हटाने के बजाय सुरक्षा और सामग्री श्रेणियों पर ध्यान केंद्रित करते हैं।

मल्टी-साइट प्रबंधन

मल्टी-साइट का अलग-अलग खरीदारों के लिए अलग-अलग अर्थ होता है। एक MSP कई अलग-अलग व्यवसायों को सेवा प्रदान करता है, जिनमें से प्रत्येक अपना स्वयं का किरायेदार और रिपोर्ट चाहता है, और DNSFilter का डैशबोर्ड ठीक उसी के लिए डिज़ाइन किया गया है। एक होटल समूह या खुदरा विक्रेता कई स्थानों पर एक ब्रांड चलाता है। उस खरीदार के लिए, कैप्टिव पोर्टल के बगल में फ़िल्टरिंग का प्रबंधन करना, वह साइन-इन पृष्ठ जिसे अतिथि पहले देखते हैं, एक दूसरे कंसोल को हटा देता है। DNS filtering for MSPs and multi-site estates दोनों मॉडलों को कवर करता है।

Shield सही सुरक्षात्मक DNS कब है?

Shield को तब चुनें जब आपको जिन उपकरणों की सुरक्षा करनी है वे मेहमानों, खरीदारों, यात्रियों, मरीजों या आगंतुकों के हों। यह आतिथ्य, खुदरा, परिवहन, स्वास्थ्य सेवा और स्थानों में अधिकांश सार्वजनिक WiFi को कवर करता है।

Shield सही विकल्प है जब:

• आप डिवाइस पर कुछ भी इंस्टॉल नहीं कर सकते। प्रति SSID एजेंटलेस फ़िल्टरिंग जुड़ने वाले हर फ़ोन और लैपटॉप को कवर करती है।
• आपके पास मिश्रित हार्डवेयर है। Purple हार्डवेयर-अग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। रैैक करने के लिए कोई उपकरण नहीं है।
• बैंडविड्थ मेहमानों की शिकायत है। लुकअप पर विज्ञापन ब्लॉगिंग व्यस्त नेटवर्क पर अनावश्यक वेब ट्रैफ़िक को कम करता है।
• आप एक छोटी टीम के साथ कई स्थान चलाते हैं। Purple 80,000+ लाइव स्थानों पर गेस्ट WiFi चलाता है और इसने 2024 में 440 मिलियन लॉगिन संभाले हैं। Shield उसी प्लेटफ़ॉर्म में स्थित है।
• अनुपालन टीमों को प्रमाणित आपूर्तिकर्ताओं की आवश्यकता है। Purple के पास ISO 27001, Cyber Essentials और B Corp प्रमाणन है और यह GDPR का अनुपालन करता है।

Shield अपने आप में गलत विकल्प है जब आपको होम ब्रॉडबैंड या होटल नेटवर्क पर कर्मचारियों के लैपटॉप की सुरक्षा करनी होती है। यह आपके WiFi पर उपकरणों की सुरक्षा करता है। जब वे जाते हैं, तो कवरेज बंद हो जाता है। उन उपकरणों के लिए Shield को एक एंडपॉइंट एजेंट के साथ जोड़ें। Shield पेज पर उत्पाद विवरण देखें।

DNSFilter कब सही विकल्प है?

DNSFilter अच्छे कारणों से MSP स्टैक में अपना स्थान बनाता है। इसे तीन खूबियों का श्रेय दें।

पहला, इसका मल्टी-टेनेंट डैशबोर्ड एक MSP को दर्जनों क्लाइंट व्यवसायों के लिए अलग-अलग नीतियां और रिपोर्ट चलाने की अनुमति देता है। दूसरा, इसके रोमिंग क्लाइंट नेटवर्क से बाहर Windows, macOS, iOS, Android और ChromeOS उपकरणों को कवर करते हैं। तीसरा, इसका AI-संचालित वर्गीकरण नए डोमेन को जल्दी से वर्गीकृत करता है, जो नए पंजीकृत फ़िशिंग साइटों के खिलाफ मायने रखता है।

DNSFilter को तब चुनें जब:

• आप एक MSP हैं जो कई छोटे व्यवसायों को फ़िल्टरिंग बेच रहे हैं, जिनमें से प्रत्येक की अपनी बिलिंग है।
• आपके द्वारा सुरक्षित किए जाने वाले अधिकांश उपकरण कंपनी के लैपटॉप हैं जो कहीं से भी काम करते हैं।
• आप एक एजेंट-आधारित नीति चाहते हैं जो नेटवर्क के पार एक डिवाइस का अनुसरण करती है।

यह वहां कम उपयुक्त बैठता है जहां संपत्ति मुख्य रूप से गेस्ट WiFi है। प्रति-सीट मूल्य निर्धारण एक ज्ञात कर्मचारियों की संख्या मानता है। एक साझा सार्वजनिक IP पते पर प्रति-SSID नीति को अतिरिक्त सेट-अप की आवश्यकता होती है। यदि आप आमने-सामने Shield के खिलाफ इसका वजन कर रहे हैं, तो हमारी गाइड लाइब्रेरी में Purple का Shield बनाम DNSFilter तुलना विवरण को कवर करता है।

Cisco Umbrella कब सही विकल्प है?

Cisco Umbrella एक परिपक्व DNS-स्तर सुरक्षा सेवा है, और यह तीन तरीकों से मजबूत है। Cisco Talos, जो सबसे बड़ी वाणिज्यिक खतरे की खुफिया टीमों में से एक है, इसके फैसलों का समर्थन करता है। यह प्रति-SSID नीति सहित Cisco Meraki MR एक्सेस पॉइंट के साथ मूल रूप से एकीकृत होता है। यह Cisco Secure Access सहित Cisco के व्यापक सुरक्षा पोर्टफोलियो के भीतर भी बैठता है, इसलिए DNS सुरक्षा एक पूर्ण सुरक्षा सेवा किनारे में बढ़ सकती है।

Cisco Umbrella को तब चुनें जब:

• आपका स्टाफ नेटवर्क पहले से ही Cisco Meraki और Cisco सुरक्षा टूल पर चलता है।
• आपको Cisco Secure Client के माध्यम से साइट से बाहर कर्मचारियों के लैपटॉप की सुरक्षा की आवश्यकता है।
• आपकी सुरक्षा रणनीति में एक ही विक्रेता से सुरक्षित वेब गेटवे और क्लाउड एक्सेस नियंत्रण शामिल हैं।

यह तब कम उपयुक्त बैठता है जब आपके एक्सेस पॉइंट कई विक्रेताओं के हों, या जब गेस्ट WiFi मुख्य कार्य हो। लाइसेंसिंग कर्मचारियों की संख्या के आधार पर बनाई गई है, और DNS से परे की सुविधाएं लागत बढ़ाती हैं जिनकी आवश्यकता आपको मेहमानों के लिए नहीं हो सकती है। हमारा विस्तृत तुलनात्मक विवरण यहाँ उपलब्ध है Shield बनाम Cisco Umbrella: गेस्ट WiFi के लिए सुरक्षात्मक DNS चुनना।

प्रत्येक सुरक्षात्मक DNS को चलाने में क्या लागत आती है?

लाइसेंस केवल एक लागत पंक्ति है। हार्डवेयर, एजेंट, एडमिन का समय और आपके द्वारा खरीदे गए बैंडविड्थ की गणना करें।

लागत पंक्ति	Shield	DNSFilter	Cisco Umbrella
नया हार्डवेयर	कोई नहीं	कोई नहीं	कोई नहीं
गेस्ट डिवाइस पर एजेंट	कोई नहीं	नेटवर्क मोड में कोई नहीं	नेटवर्क मोड में कोई नहीं
स्टाफ डिवाइस पर एजेंट	उपलब्ध नहीं	वैकल्पिक रोमिंग क्लाइंट	वैकल्पिक Secure Client मॉड्यूल
लाइसेंस का आधार	Purple योजना के लिए सुरक्षा एड-ऑन	प्रति सीट	प्रति सीट
चलाने के लिए अतिरिक्त कंसोल	नहीं, गेस्ट WiFi के समान प्लेटफ़ॉर्म	हाँ, जब तक कि पहले से उपयोग न किया जा रहा हो	हाँ, जब तक कि पहले से उपयोग न किया जा रहा हो
बैंडविड्थ ऑफसेट	विज्ञापन ट्रैफ़िक में कमी	कोई निर्दिष्ट लक्ष्य नहीं	कोई निर्दिष्ट लक्ष्य नहीं

गेस्ट लाइसेंसिंग की समस्या

प्रति सीट मूल्य निर्धारण तब काम करता है जब आपको अपने कर्मचारियों की संख्या पता हो। एक होटल अपने कर्मचारियों की संख्या जानता है। वह यह नहीं जानता कि अगले महीने कितने गेस्ट डिवाइस कनेक्ट होंगे। उद्धरणों की तुलना करने से पहले, प्रत्येक विक्रेता से लिखित में पूछें कि वह गेस्ट डिवाइस की गणना कैसे करता है, और सम्मेलन या मैच के दिन संख्या बढ़ने पर क्या होता है।

एडमिन समय की समस्या

एक दूसरा कंसोल हर साइट पर समय लेता है। जब कोई वेन्यू मैनेजर किसी ब्लॉक की गई साइट की रिपोर्ट करता है, तो किसी को नीति ढूंढनी होगी, लॉग की जांच करनी होगी और इसे बदलना होगा। Shield के साथ, यह उसी Purple प्लेटफ़ॉर्म में होता है जो Guest WiFi चलाता है। एक अलग DNS सेवा के साथ, इसका अर्थ है एक दूसरा लॉगिन और साइट रिकॉर्ड का एक दूसरा समूह जिसे तालमेल में रखना होगा।

बैंडविड्थ ऑफसेट

विज्ञापन ट्रैफ़िक उस बैकहॉल की खपत करता है जिसके लिए आप भुगतान करते हैं। Shield सामग्री लोड होने से पहले विज्ञापन अनुरोधों को रोककर वेब ट्रैफ़िक को कम करता है। एक भीड़भाड़ वाली साइट पर, वह जगह लाइन अपग्रेड को टाल सकती है। विक्रेता के औसत पर भरोसा करने के बजाय पायलट से पहले और बाद में अपने स्वयं के ट्रैफ़िक को मापें।

वास्तविक स्थानों पर यह विकल्प कैसे काम करता है?

ये व्यावहारिक परिदृश्य विधि को दर्शाने के लिए अनुमानित साइट आंकड़ों का उपयोग करते हैं। अपने स्वयं के ट्रैफ़िक डेटा पर यही अंकगणित लागू करें।

परिदृश्य 1: मिश्रित हार्डवेयर वाला 12-होटल समूह

स्थिति। एक होटल समूह लगभग 200 कमरों वाली 12 संपत्तियों को चलाता है। पुराने होटल Cisco Meraki का उपयोग करते हैं और नए होटल HPE Aruba का उपयोग करते हैं। मेहमान धीमी शामों की शिकायत करते हैं, और मुख्य कार्यालय मालवेयर और वयस्क साइटों को ब्लॉक करना चाहता है। किसी भी होटल में ऑन-साइट IT नहीं है।

क्या किया गया। समूह ने Umbrella के मूल एकीकरण को खारिज कर दिया क्योंकि यह केवल Meraki साइटों को कवर करता है। इसने एक Purple डैशबोर्ड से सभी 12 होटलों में गेस्ट SSID पर Shield को सक्षम किया। कर्मचारी अपनी मौजूदा नीति के साथ एक अलग VLAN पर रहे।

परिणाम। समूह ने सभी साइटों पर DNS स्तर पर अवांछित सामग्री और विज्ञापन ट्रैफ़िक को ब्लॉक करने के लिए Shield को सक्षम किया। लोड होने से पहले ही विज्ञापन ट्रैफ़िक को हटाकर, होटलों ने शाम के पीक आवर्स के दौरान नेटवर्क की भीड़ को कम किया। मुख्य कार्यालय एक केंद्रीय डैशबोर्ड से सभी 12 संपत्तियों में ब्लॉक किए गए खतरों और DNS क्वेरी वॉल्यूम को ट्रैक करता है।

परिदृश्य 2: ओपन गेस्ट WiFi वाला एक शॉपिंग सेंटर

स्थिति। एक क्षेत्रीय शॉपिंग सेंटर दुकानदारों को ओपन WiFi प्रदान करता है। यह WPA3 Enhanced Open (OWE, RFC 8110 में परिभाषित) पर स्थानांतरित हो गया है, जो बिना पासवर्ड के ओवर-द-एयर ट्रैफ़िक को एन्क्रिप्ट करता है। टीम को एहसास होता है कि एन्क्रिप्शन किसी खरीदार को फ़िशिंग लिंक पर टैप करने से नहीं रोकता है।

क्या किया गया। सेंटर ने खतरे से सुरक्षा और एड ब्लॉकिंग ऑन के साथ, गेस्ट SSID में Shield को जोड़ा। इसने गेस्ट VLAN पर अन्य रिज़ॉल्वर्स के लिए आउटबाउंड DNS को ब्लॉक कर दिया।

परिणाम। OWE रेडियो लिंक की सुरक्षा करता है और Shield लुकअप की सुरक्षा करता है, इसलिए दोनों अलग-अलग कमियों को पूरा करते हैं। Shield खतरे वाले डोमेन की जल्दी पहचान करता है और विज्ञापन नेटवर्क कनेक्शन को ब्लॉक करके ब्राउज़िंग को तेज़ करता है। सेंटर बार-बार होने वाले फ़िशिंग अभियानों के लिए साप्ताहिक ब्लॉक किए गए डोमेन रिपोर्ट की समीक्षा करता है।

परिदृश्य 3: एक परिषद पुस्तकालय सेवा

स्थिति। एक परिषद बच्चों और वयस्कों द्वारा उपयोग किए जाने वाले 25 पुस्तकालयों में सार्वजनिक WiFi चलाती है। कर्मचारियों के लैपटॉप पहले से ही Cisco Umbrella का उपयोग करते हैं। IT टीम ने सार्वजनिक SSID तक Umbrella का विस्तार करने पर विचार किया।

क्या किया गया। टीम ने स्टाफ लैपटॉप पर Umbrella को बनाए रखा, जहां ऑफ-साइट रोमिंग मायने रखती है। इसने नीतिगत आवश्यकताओं के रूप में परिवार-सुरक्षित श्रेणियों और SafeSearch प्रवर्तन के साथ सार्वजनिक SSIDs पर Shield को तैनात किया।

परिणाम। सार्वजनिक उपकरण कभी भी कर्मचारियों के लाइसेंस में नहीं गिने जाते हैं। प्रत्येक शाखा को केंद्रीय रूप से किए गए केवल एक बदलाव की आवश्यकता थी, बिना किसी विजिट के। परिषद अब हर महीने अपने सुरक्षा प्रमुख को प्रति शाखा ब्लॉक की गई श्रेणियों की रिपोर्ट देती है।

आप अपनी संपत्ति के लिए सुरक्षात्मक DNS कैसे चुनते हैं?

अपनी शॉर्टलिस्ट तैयार करने से पहले इन छह चरणों पर काम करें।

1. उन उपकरणों की सूची बनाएं जिनकी आप सुरक्षा करते हैं। उन्हें उन उपकरणों में विभाजित करें जिन्हें आप प्रबंधित करते हैं और जिन्हें आप प्रबंधित नहीं करते हैं। गैर-प्रबंधित उपकरणों को एजेंट-रहित, प्रति-SSID फ़िल्टरिंग की आवश्यकता होती है।
2. अपने हार्डवेयर का नक्शा बनाएं। यदि प्रत्येक साइट Cisco Meraki चलाती है, तो Umbrella का मूल एकीकरण एक वास्तविक लाभ है। यदि आप कई विक्रेताओं को चलाते हैं, तो हार्डवेयर-अज्ञेयवादी विकल्प का पक्ष लें।
3. अपने मानक का नाम बताएं। स्कूल DfE फ़िल्टरिंग और निगरानी मानकों का उत्तर देते हैं। कार्ड भुगतान लेने वाले खुदरा विक्रेताओं को विभाजन के माध्यम से गेस्ट WiFi को PCI-DSS दायरे से बाहर रखना चाहिए। प्रत्येक स्थान GDPR के तहत DNS लॉग संभालता है।
4. अपनी बैंडविड्थ मापें। यदि गेस्ट ट्रैफ़िक आपके लिंक को बाधित करता है, तो एड ब्लॉकिंग को अधिक महत्व दें। यदि नहीं, तो थ्रेट इंटेलिजेंस को महत्व दें।
5. अपने कंसोल की गिनती करें। कई साइटों पर एक ब्रांड एक ही प्लेटफॉर्म के अनुकूल होता है। कई अलग-अलग ग्राहक एक MSP डैशबोर्ड के अनुकूल होते हैं।
6. एक स्थान का पायलट करें। चार सप्ताह चलाएं, ब्लॉक किए गए-अनुरोध लॉग और ट्रैफ़िक की तुलना करें, फिर निर्णय लें।

अधिकांश संपत्तियों में दो टूल होते हैं: कर्मचारियों के लैपटॉप के लिए एक एंडपॉइंट एजेंट और गेस्ट SSIDs के लिए Shield। सेटअप और नीति विवरण के लिए सभी गाइड ब्राउज़ करें।

अक्सर पूछे जाने वाले प्रश्न

गेस्ट WiFi के लिए सबसे अच्छा सुरक्षात्मक DNS कौन सा है?

Shield गेस्ट WiFi के लिए सबसे उपयुक्त है क्योंकि यह बिना किसी एजेंट और बिना नए हार्डवेयर के प्रति SSID लागू होता है। यह DNS लुकअप पर कंटेंट को फ़िल्टर करता है, खतरों को रोकता है और विज्ञापनों को ब्लॉक करता है, जिसे आपके Captive Portal के साथ प्रबंधित किया जाता है। Cisco Umbrella और DNSFilter वहां अधिक मजबूत हैं जहां आपको रोमिंग एजेंट के माध्यम से साइट से बाहर कर्मचारियों के लैपटॉप की सुरक्षा करने की भी आवश्यकता होती है।

क्या मुझे गेस्ट WiFi पर सुरक्षात्मक DNS के लिए नए हार्डवेयर या सॉफ़्टवेयर एजेंटों की आवश्यकता है?

नहीं, गेस्ट नेटवर्क पर सुरक्षात्मक DNS के लिए किसी की भी आवश्यकता नहीं है। फ़िल्टरिंग तब होती है जब कोई डिवाइस किसी डोमेन को खोजता है, इसलिए आप गेस्ट SSID को सुरक्षात्मक हलकर्ता (resolver) की ओर इंगित करते हैं और हर कनेक्टेड डिवाइस कवर हो जाता है। एजेंट केवल आपके स्वामित्व वाले उन डिवाइसों के लिए मायने रखते हैं जो इमारत से बाहर जाते हैं। गेस्ट फ़ोन में कभी भी आपका एजेंट नहीं होगा, इसलिए एजेंट-रहित परिनियोजन ही इसका निर्णय करता है।

क्या Shield मेरे मौजूदा एक्सेस पॉइंट्स के साथ काम करेगा?

हां। Purple हार्डवेयर-अज्ञेयवादी (hardware-agnostic) है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में चलता है। आप अपने एक्सेस पॉइंट्स, कंट्रोलर और स्विच रख सकते हैं। Shield गेस्ट SSID की DNS परत पर काम करता है, इसलिए किसी भी उपकरण को बदलने या हर स्थान पर रैक करने की आवश्यकता नहीं है।

गेस्ट WiFi के लिए सुरक्षात्मक DNS की कीमत कैसे तय की जाती है?

मूल्य निर्धारण मॉडल अलग-अलग होते हैं, और मॉडल हेडलाइन दर से अधिक मायने रखता है। Shield एक Purple योजना के लिए एक सुरक्षा ऐड-ऑन है। DNSFilter और Cisco Umbrella प्रति सीट लाइसेंस देते हैं, जो कर्मचारियों की ज्ञात संख्या के लिए उपयुक्त है। गेस्ट नेटवर्क पर कनेक्ट होने वाले लोग रोजाना बदलते हैं, इसलिए कोटेशन की तुलना करने से पहले प्रत्येक विक्रेता से लिखित रूप में पूछें कि वह गेस्ट डिवाइसों की गिनती कैसे करता है।

क्या मैं Cisco Umbrella या DNSFilter से Shield पर स्विच कर सकता हूं?

हां, और आपको सब कुछ एक साथ स्विच करने की आवश्यकता नहीं है। सुरक्षात्मक DNS हलकर्ता (resolver) पर स्थित होता है, इसलिए गेस्ट SSID को स्विच करने का अर्थ है कि वह किस हलकर्ता का उपयोग करता है उसे बदलना और अपनी श्रेणी नीति को फिर से बनाना। कई संस्थान कर्मचारियों के लैपटॉप पर Cisco Umbrella या DNSFilter रखते हैं और गेस्ट SSIDs पर Shield चलाते हैं। एक स्थान पर पायलट करें, ब्लॉक की गई-अनुरोध लॉग की तुलना करें, फिर आगे बढ़ाएं।

क्या गेस्ट HTTPS या VPN पर DNS के साथ सुरक्षात्मक DNS को बायपास कर सकते हैं?

कुछ कर सकते हैं, इसलिए स्पष्ट रास्तों को बंद कर दें। गेस्ट VLAN पर, आपके सुरक्षात्मक हलकर्ता को छोड़कर किसी भी हलकर्ता के लिए आउटबाउंड DNS को ब्लॉक करें, और HTTPS एंडपॉइंट्स पर ज्ञात DNS को ब्लॉक करें। Firefox कैनरी डोमेन use-application-dns.net की जांच करता है और जब आपका हलकर्ता इसे ब्लॉक करता है तो HTTPS पर डिफ़ॉल्ट DNS को बंद कर देता है। कमर्शियल VPN पर एक गेस्ट अभी भी टनल आउट करेगा, इसलिए आपकी स्वीकार्य उपयोग नीति उस मामले को कवर करती है।

क्या सुरक्षात्मक DNS GDPR और PCI DSS में मदद करता है?

यह दोनों का समर्थन करता है, लेकिन यह किसी भी नियंत्रण सेट को प्रतिस्थापित नहीं करता है। PCI DSS सबसे अधिक इस बात का ध्यान रखता है कि गेस्ट WiFi आपके कार्डहोल्डर डेटा वातावरण से अलग हो, जो कि VLAN और फ़ायरवॉल का काम है। GDPR के तहत, किसी डिवाइस से जुड़े DNS लॉग व्यक्तिगत डेटा हो सकते हैं, इसलिए अवधारण और प्रसंस्करण शर्तों की जांच करें। Purple ISO 27001 प्रमाणित है और GDPR अनुपालनकर्ता है।

मल्टी-साइट स्थानों के लिए कौन सा सुरक्षात्मक DNS सबसे अच्छा है?

कई स्थानों पर अतिथि WiFi के लिए, Shield सबसे उपयुक्त है क्योंकि प्रत्येक साइट की नीति उसी Purple प्लेटफ़ॉर्म में रहती है जहाँ उसका captive portal और एनालिटिक्स स्थित है। DNSFilter का मल्टी-टेनेंट डैशबोर्ड कई अलग-अलग ग्राहकों को सेवा प्रदान करने वाले MSPs के लिए बनाया गया है। Cisco Umbrella का मल्टी-ऑर्ग कंसोल Cisco संपत्तियों को चलाने वाले भागीदारों के अनुकूल है। कंसोल को इस आधार पर मैच करें कि आपकी साइटें एक ब्रांड हैं या कई ग्राहक।