Shield बनाम Cisco Umbrella: गेस्ट WiFi के लिए सुरक्षात्मक DNS चुनना

बिना किसी हार्डवेयर, एजेंट या प्रति सीटी शुल्क के तेजी से तैनाती की आवश्यकता वाली मल्टी-साइट संपत्तियों में अतिथि WiFi के लिए Shield चुनें। कॉरपोरेट एंडपॉइंट्स की सुरक्षा करने और SASE स्टैक का निर्माण करते समय Cisco Umbrella चुनें। Purple Cisco Meraki जैसे प्लेटफॉर्म के साथ एकीकृत होता है और ISO 27001 प्रमाणन द्वारा समर्थित, Keeping Children Safe in Education जैसे मानकों के अनुरूप है।

आपको कौन सा चुनना चाहिए: अतिथि WiFi के लिए Shield या Cisco Umbrella?

सही चुनाव इस बात पर निर्भर करता है कि आप किसकी सुरक्षा करते हैं। पूछें कि क्या वे आपके कर्मचारी हैं या आपके दरवाजे से अंदर आने वाली जनता।

Cisco Umbrella की शुरुआत Cisco द्वारा अधिग्रहित किए जाने से पहले OpenDNS के रूप में हुई थी। यह कॉरपोरेट नेटवर्क और हाइब्रिड कार्यबल के लिए एक सुरक्षा सेवा एज प्लेटफॉर्म के रूप में विकसित हुआ है। यह उन लोगों की रक्षा करता है जिन्हें Cisco गिन सकता है, नाम दे सकता है और एक नीति से जोड़ सकता है, चाहे उनका लैपटॉप कहीं भी जाए।

Shield अतिथि और सार्वजनिक नेटवर्क के लिए Purple की सुरक्षात्मक DNS सेवा है। आप इसे प्रति SSID (वह नेटवर्क नाम जिससे कोई डिवाइस जुड़ता है) चालू करते हैं। यह खतरों और अनुपयुक्त सामग्री को फ़िल्टर करता है, और उस नेटवर्क पर सभी के लिए विज्ञापनों को रोकता है। किसी को भी कुछ भी इंस्टॉल करने की आवश्यकता नहीं है। किसी को भी गिने जाने की आवश्यकता नहीं है।

दोनों सेवाएं एक ही मूल काम करती हैं। सुरक्षात्मक DNS एक रिज़ॉल्वर है जो खतरे और सामग्री सूचियों के खिलाफ हर डोमेन लुकअप की जांच करता है। यह अवरुद्ध डोमेन के लिए उत्तर देने से इंकार कर देता है, जिससे डिवाइस कभी कनेक्ट नहीं होता है। अंतर उस मूल कार्य के आसपास हैं: आप इसे कैसे खरीदते हैं, इसे कैसे तैनात करते हैं, और इसके साथ और क्या आता है।

यदि आप होटलों, दुकानों, स्टेशनों, स्कूलों या क्लीनिकों में अतिथि WiFi चलाते हैं, तो आप आमतौर पर एक भीड़ के लिए खरीद रहे होते हैं, न कि कर्मचारियों की संख्या के लिए। इस गाइड के बाकी हिस्सों के लिए यही दृष्टिकोण है।

जहां Shield और Cisco Umbrella वास्तव में भिन्न हैं

फ़िल्टरिंग कहाँ होती है, और एक फ़ायरवॉल से क्या छूट जाता है

दोनों सेवाएं DNS लुकअप पर काम करती हैं। जब कोई फोन किसी साइट को खोलना चाहता है, तो वह सबसे पहले रिज़ॉल्वर से डोमेन का IP पता मांगता है। एक सुरक्षात्मक DNS रिज़ॉल्वर जवाब देने से पहले डोमेन की जांच करता है। यदि डोमेन दुर्भावनापूर्ण है या नीति द्वारा अवरुद्ध है, तो लुकअप विफल हो जाता है और कोई कनेक्शन नहीं खुलता है। इसकी कार्यप्रणाली के लिए, देखें DNS लुकअप क्या है और नेटवर्क इसका उपयोग क्यों करते हैं।

फ़ायरवॉल अनुक्रम में बाद में काम करता है। यह कनेक्शन शुरू होने के बाद ट्रैफ़िक का निरीक्षण करता है। अधिकांश वेब ट्रैफ़िक अब TLS एन्क्रिप्शन का उपयोग करता है, इसलिए बिना डिक्रिप्शन वाले फ़ायरवॉल को केवल एक IP पता दिखता है और कुछ नहीं। किसी भी स्थिति में अतिथि ट्रैफ़िक को डिक्रिप्ट करना अव्यवहारिक है। आप किसी विज़िटर के व्यक्तिगत फ़ोन पर रूट प्रमाणपत्र इंस्टॉल नहीं कर सकते।

IP आधारित ब्लॉकिंग को साझा होस्टिंग के साथ भी परेशानी होती है। कई डोमेन एक कंटेंट डिलीवरी नेटवर्क पते के पीछे स्थित हो सकते हैं। IP को ब्लॉक करें और आप वैध साइटों को तोड़ देंगे। इसे अनुमति दें और दुर्भावनापूर्ण डोमेन बाहर निकल जाता है।

DNS कोई भी डेटा स्थानांतरित होने से पहले, स्वयं डोमेन नाम देखता है। यही कारण है कि सुरक्षात्मक DNS उन खुले नेटवर्क के लिए उपयुक्त है जिन पर मौजूद डिवाइस आपके नहीं हैं।

सीमाओं के बारे में भी स्पष्ट रहें। DNS filtering प्रति डोमेन निर्णय लेता है, न कि प्रति पृष्ठ। यह अन्यथा अनुमत साइट पर एक विशिष्ट पथ को अवरुद्ध नहीं कर सकता है। DNS over HTTPS (DoH) जैसे एन्क्रिप्टेड DNS का उपयोग करने वाले उपकरण आपके रिज़ॉल्वर को बायपास करने का प्रयास कर सकते हैं। DNS Over HTTPS Explained: Privacy vs Public WiFi Filtering पर हमारा व्याख्याता यह बताता है कि ऑपरेटर इसे कैसे संभालते हैं।

लाइसेंसिंग इकाई: सीट्स बनाम नेटवर्क

अतिथि WiFi के लिए यह अंतर सबसे महत्वपूर्ण है।

Cisco Umbrella के लिए सूची मूल्य निर्धारण प्रकाशित नहीं करता है। आप Cisco बिक्री या किसी पुनर्विक्रेता के माध्यम से, एक कोट के आधार पर खरीदते हैं। पैकेज में DNS Security Essentials, DNS Security Advantage, SIG Essentials और SIG Advantage शामिल हैं, जिनमें से प्रत्येक की क्षमताएं और अवधि विकल्प अलग-अलग हैं।

Umbrella प्रति सीट लाइसेंस प्राप्त है। यह मॉडल ज्ञात कर्मचारियों की संख्या वाले व्यवसाय के लिए उपयुक्त है। जब आपका नेटवर्क एक शांत दिन में छोटी भीड़ और पीक इवेंट वाले दिन हजारों आगंतुकों को सेवा प्रदान करता है, तो यह अनुपयुक्त होता है। अपने पुनर्विक्रेता से पूछें कि अतिथि नेटवर्क की गणना सीट्स के विरुद्ध कैसे की जाती है। उत्तर पूरे कोट को आकार देता है।

इसके बजाय Purple Shield को नेटवर्क के आधार पर सीमित किया गया है। आप इसे उन SSIDs पर सक्षम करते हैं जिन्हें आप सुरक्षित रखना चाहते हैं। एक व्यस्त सप्ताहांत आपकी गणना को नहीं बदलता है।

परिनियोजन प्रयास

Umbrella कई परिनियोजन पथ प्रदान करता है। आप नेटवर्क DNS को Umbrella की ओर इंगित कर सकते हैं और अपने निकास IP पते पंजीकृत कर सकते हैं। आप आंतरिक IP पतों को जिम्मेदार ठहराने के लिए वर्चुअल उपकरण जोड़ सकते हैं। आप प्रबंधित लैपटॉप पर Cisco Secure Client में रोमिंग मॉड्यूल तैनात कर सकते हैं। वह लचीलापन कॉर्पोरेट IT के लिए एक ताकत है। इसका डिज़ाइन, दस्तावेज़ीकरण और रखरखाव करना भी अधिक है।

Purple Shield बिना किसी हार्डवेयर और एजेंट के मिनटों में प्रति SSID तैनात हो जाता है। Purple हार्डवेयर-अज्ञेयवादी है और क्लाउड ओवरले के रूप में चलता है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks और Fortinet के साथ काम करता है। आपके मौजूदा एक्सेस पॉइंट यथावत बने रहते हैं।

विज्ञापन अवरोधन और अतिथि अनुभव

विज्ञापन अवरोधन एक अतिथि-नेटवर्क सुविधा है, कॉर्पोरेट नहीं। Purple Shield लुकअप पर विज्ञापन और ट्रैकर डोमेन को अवरुद्ध करता है, जिससे शेयर किए गए बैंडविड्थ पर पेज तेजी से लोड होते हैं।

रिज़ॉल्वर स्तर पर विज्ञापनों और ट्रैकिंग डोमेन को अवरुद्ध करके, Purple Shield कुल वेब ट्रैफ़िक वॉल्यूम को कम करते हुए तेज़ पेज लोड समय, कम डेटा उपयोग और कम DNS प्रश्नों को वितरित करता है। एक भीड़भाड़ वाले होटल नेटवर्क या सेलुलर बैकहॉल पर चलने वाली ट्रेन में, यह वह क्षमता है जो आपको नए हार्डवेयर के बिना वापस मिलती है।

Umbrella को विज्ञापन-अवरोधक उत्पाद के रूप में स्थान नहीं दिया गया है। आप इसके गंतव्य सूचियों के माध्यम से चुने गए डोमेन को अवरुद्ध कर सकते हैं, लेकिन वह एक मैन्युअल सूची है जिसे आप बनाए रखते हैं।

खतरा पहचान

Umbrella सबसे बड़ी व्यावसायिक खतरा खुफिया टीमों में से एक, Cisco Talos पर निर्भर करता है। वह गहराई एक वास्तविक ताकत है।

Purple Shield उभरते फ़िशिंग और मैलवेयर डोमेन को जल्दी पहचानता है, जिससे उन अनप्रबंधित अतिथि उपकरणों की सुरक्षा में मदद मिलती है जिन्हें आप पैच नहीं कर सकते। विकल्पों के व्यापक दृष्टिकोण के लिए, Phishing Protection Software Options for Shared WiFi देखें।

परिवार-सुरक्षित फ़िल्टरिंग मानक

उन स्थानों पर सार्वजनिक WiFi जहाँ बच्चे कनेक्ट होते हैं, अतिरिक्त जिम्मेदारियां लाता है। इंग्लैंड के स्कूलों को Keeping Children Safe in Education के तहत शिक्षा विभाग के फ़िल्टरिंग और निगरानी मानकों को पूरा करना होगा। स्थान अक्सर सुरक्षित ब्राउज़िंग के सार्वजनिक संकेत के रूप में यूके की Friendly WiFi योजना की ओर देखते हैं।

दोनों सेवाएं सामग्री श्रेणी के अनुसार फ़िल्टर करती हैं। प्रत्येक विक्रेता से पूछें कि उसकी श्रेणियां आपके द्वारा उत्तर दिए जाने वाले मानक से कैसे मेल खाती हैं। सबूत मांगें, केवल हाँ नहीं।

साथ-साथ तुलना

मापदंड	Shield	Cisco Umbrella
डिज़ाइन केंद्र	अतिथि और सार्वजनिक WiFi	कॉर्पोरेट एंडपॉइंट और हाइब्रिड कार्यबल
फ़िल्टरिंग कहाँ होती है	DNS लुकअप, कनेक्शन से पहले	DNS लुकअप, साथ ही SIG पैकेज में वेब प्रॉक्सी
प्रकाशित मूल्य निर्धारण	साइटों और SSIDs के लिए सीमित, Purple द्वारा उद्धृत	कोई सूची मूल्य निर्धारण नहीं; Cisco या पुनर्विक्रेता के माध्यम से उद्धरण
लाइसेंस इकाई	प्रति SSID	प्रति सीट
अतिथि SSID के लिए परिनियोजन	मिनटों में, प्रति SSID	नेटवर्क और DNS पंजीकृत करें; उपकरण वैकल्पिक
अतिरिक्त हार्डवेयर	कोई नहीं	DNS के लिए कोई नहीं; आंतरिक एट्रिब्यूशन के लिए वर्चुअल उपकरण
उपकरणों पर एजेंट	कोई नहीं	ऑफ-नेटवर्क सुरक्षा के लिए Cisco Secure Client
विज्ञापन अवरोधन (Ad blocking)	इन-बिल्ट	गंतव्य सूचियों के माध्यम से, मैनुअल
ऑफ-नेटवर्क सुरक्षा	अतिथि उपकरणों पर लागू नहीं	हाँ, रोमिंग मॉड्यूल के माध्यम से
व्यापक सुरक्षा स्टैक	DNS स्तर, Purple SecurePass और Verify ऐड-ऑन्स के साथ	उच्च पैकेजों में SWG, CASB, FWaaS, ZTNA
सबसे उपयुक्त	परिवर्तनशील फुटफॉल वाली बहु-साइट अतिथि संपत्तियां	हर जगह नामित कर्मचारियों की सुरक्षा करने वाले संगठन

Shield सही निर्णय कब है?

Shield तब सही बैठता है जब आपका नेटवर्क ऐसे लोगों को सेवा प्रदान करता है जो आपके कर्मचारी नहीं हैं और जिन्हें आप पहले से गिन नहीं सकते। कई स्थितियाँ इस बात को स्पष्ट रूप से सिद्ध करती हैं।

आप कई साइटों पर अतिथि WiFi चलाते हैं

एक बहु-साइट संपत्ति को हर जगह समान नीति और इसे प्रबंधित करने के लिए एक स्थान की आवश्यकता होती है। Shield के साथ, परिनियोजन की इकाई SSID है। किसी नए होटल, स्टोर या स्टेशन पर रोल आउट करना एक कॉन्फ़िगरेशन परिवर्तन है, न कि कोई खरीद प्रक्रिया। आप उसी Purple प्लेटफ़ॉर्म के माध्यम से हर साइट को देखते हैं जो आपके Guest WiFi को चलाता है।

आपका फुटफॉल मौसम या आयोजन के अनुसार बदलता है

हॉलिडे पार्क, स्टेडियम, शॉपिंग सेंटर और आगंतुक आकर्षण वाले स्थानों में पीक दिनों में उपस्थिति कई गुना बढ़ जाती है। सीट-आधारित लाइसेंसिंग आपको उस पीक का अनुमान लगाने और पूरे वर्ष इसके लिए भुगतान करने के लिए मजबूर करती है। नेटवर्क-स्कscoped सुरक्षा इस अनुमान को हटा देती है।

आप उपकरणों को छू नहीं सकते

अतिथि, खरीदार, यात्री और मरीज अपने स्वयं के फोन लाते हैं। आप उन पर एक एजेंट इंस्टॉल नहीं कर सकते और प्रयास भी नहीं करना चाहिए। DNS-स्तरीय सुरक्षा SSID में शामिल होने वाले प्रत्येक उपकरण के लिए काम करती है, जिसमें कुछ भी इंस्टॉल नहीं करना पड़ता है।

बैंडविड्थ कम या सीमित है

जहाँ बैकहॉल की कमी है, वहाँ विज्ञापन अवरोधन (Ad blocking) फायदेमंद साबित होता है। सेलुलर लिंक पर ट्रेनें, अस्थायी आयोजन स्थल और ग्रामीण स्थान सभी इसमें शामिल हैं। अनावश्यक वेब ट्रैफ़िक को कम करने से नए सर्किट की आवश्यकता के बिना क्षमता वापस मिल जाती है।

Cisco Umbrella सही निर्णय कब है?

कई स्थितियों में Umbrella एक मजबूत विकल्प है, और एक ईमानदार तुलना को ऐसा कहना चाहिए।

आप कॉर्पोरेट कार्यबल की सुरक्षा कर रहे हैं

यदि आपकी प्राथमिकता कार्यालय में, घर पर और यात्रा के दौरान कर्मचारियों के लैपटॉप की सुरक्षा है, तो Umbrella इसी के लिए बनाया गया है। रोमिंग मॉड्यूल नेटवर्क से बाहर भी नीति को प्रभावी रखता है। नीति आपकी डायरेक्टरी की पहचानों से जुड़ी होती है, जिसमें Microsoft Entra ID और Okta शामिल हैं।

आप SASE का मार्ग चाहते हैं

सिक्योर एक्सेस सर्विस एज (SASE) एक ही क्लाउड सेवा में नेटवर्किंग और सुरक्षा को जोड़ता है। Umbrella के उच्च पैकेज DNS सुरक्षा से आगे बढ़कर एक सिक्योर वेब गेटवे (SWG) तक विस्तृत होते हैं जो वेब ट्रैफिक का प्रॉक्सी और निरीक्षण करता है। वे एक क्लाउड एक्सेस सिक्योरिटी ब्रोकर (CASB) जोड़ते हैं, जो क्लाउड ऐप्स के उपयोग को नियंत्रित करता है। इनमें फ़ायरवॉल एज़ अ सर्विस (FWaaS) और, Cisco के व्यापक पोर्टफोलियो के माध्यम से, निजी अनुप्रयोगों के लिए ज़ीरो ट्रस्ट नेटवर्क एक्सेस (ZTNA) भी शामिल है। यदि आप उस स्टैक को समेकित कर रहे हैं, तो केवल-अतिथि DNS सेवा इसे प्रतिस्थापित नहीं करेगी।

आप Cisco सुरक्षा पर मानकीकृत हैं

जो संगठन पहले से ही Cisco सुरक्षा टूलिंग चला रहे हैं, उन्हें Talos के माध्यम से साझा थ्रेट इंटेलिजेंस से लाभ होता है। उन्हें एकल-विक्रेता सहायता और मौजूदा पुनर्विक्रेता संबंधों से भी लाभ मिलता है।

आपको प्रबंधित उपकरणों पर पृष्ठ-स्तरीय निरीक्षण की आवश्यकता है

DNS प्रति डोमेन निर्णय लेता है। यदि नीति के अनुसार कॉर्पोरेट उपकरणों पर व्यक्तिगत URL या फ़ाइल डाउनलोड के निरीक्षण की आवश्यकता है, तो आपको एक प्रॉक्सी की आवश्यकता होगी। Umbrella के SIG पैकेज यह सुविधा प्रदान करते हैं। यह उन उपकरणों पर अर्थ रखता है जो आपके स्वामित्व में हैं और जिन्हें आप प्रबंधित करते हैं। मेहमानों के फोन पर इसका शायद ही कभी कोई औचित्य होता है।

Shield और Cisco Umbrella को चलाने में क्या लागत आती है?

सूचीबद्ध मूल्य केवल एक पहलू है। कुल लागत कई घटकों से आती है।

लाइसेंस लागत

Umbrella की लागत पैकेज, सीटों की संख्या, अवधि और पुनर्विक्रेता मार्जिन पर निर्भर करती है। चूंकि मूल्य निर्धारण केवल कोटेशन के आधार पर होता है, आप किसी वेबसाइट से इसका पूर्वानुमान नहीं लगा सकते। आपको बिक्री वार्तालाप और एक समर्थनीय सीट संख्या की आवश्यकता होती है। गेस्ट WiFi के लिए, वह संख्या तैयार करना सबसे कठिन काम है।

Shield की लागत आपके द्वारा सुरक्षित किए जाने वाले स्थलों और SSIDs के साथ बढ़ती है। आप अपनी संपत्ति सूची से इसका पूर्वानुमान लगा सकते हैं। Shield पृष्ठ के माध्यम से Purple से वर्तमान मूल्य निर्धारण का अनुरोध करें।

परिनियोजन और रखरखाव का समय

केवल DNS के लिए Umbrella का नेटवर्क परिनियोजन सीधा है। प्रत्येक अतिरिक्त घटक डिज़ाइन और रखरखाव को बढ़ाता है: वर्चुअल एप्लायंसेज, रोमिंग क्लाइंट्स, प्रॉक्सी चेनिंग और प्रमाणपत्र प्रबंधन। सुरक्षा टीम वाले कॉर्पोरेट IT के लिए, यह सामान्य काम है। एक नेटवर्क प्रशासक वाले स्थल संचालक के लिए, यह एक वास्तविक लागत है।

Shield कोई हार्डवेयर और कोई एजेंट नहीं जोड़ता है। आप इसे प्रति SSID कॉन्फ़िगर करते हैं और नीति को केंद्रीय रूप से प्रबंधित करते हैं।

पुनः प्राप्त बैंडविड्थ

विज्ञापन अवरोधन (Ad blocking) आपके बैंडविड्थ बिल पर दिखाई देता है। विज्ञापन अवरोधन Shield के साथ समग्र डेटा खपत और वेब ट्रैफिक की मात्रा को कम करता है। मीटर वाले लिंक्स पर, अपने मासिक अतिरंजित व्यय के साथ इसकी तुलना करें।

वहन किया गया जोखिम

फ़िल्टरिंग गायब होने पर आपके द्वारा वहन किए जाने वाले जोखिम की गणना करें। इसमें नेटवर्क तक पहुँचने वाला मालवेयर, अनुपयुक्त सामग्री के बारे में शिकायतें और विफल सुरक्षा समीक्षाएं शामिल हैं। दोनों सेवाएं उस जोखिम को कम करती हैं। सवाल यह है कि आप हर स्थल पर, पूरे वर्ष, हर गेस्ट SSID पर किसे चलाने का खर्च उठा सकते हैं।

आप अपनी संपत्ति के लिए निर्णय कैसे लेते हैं?

मुख्य प्रश्नों से शुरुआत करें। कौन कनेक्ट होता है: वे कर्मचारी जिन्हें आप नाम से जानते हैं, या जनता? वे कहाँ कनेक्ट होते हैं: कहीं भी प्रबंधित लैपटॉप पर, या आपके परिसर में व्यक्तिगत उपकरणों पर? DNS के अलावा आपको क्या चाहिए: एक SASE रोडमैप, या गेस्ट नेटवर्क पर सुरक्षा और तेज़ लोड होने वाले पेज?

निर्णय मैट्रिक्स (Decision matrix)

आपकी स्थिति	सिफारिश
केवल गेस्ट WiFi, बहु-साइट (multi-site), परिवर्तनशील उपस्थिति	Shield
नेटवर्क से बाहर कॉर्पोरेट लैपटॉप, नामित कर्मचारी	Cisco Umbrella
गेस्ट और कर्मचारी नेटवर्क, अलग-अलग SSIDs	गेस्ट SSIDs पर Shield, कॉर्पोरेट पर Umbrella
SWG, CASB और FWaaS को समेकित करना	Cisco Umbrella
मीटर्ड या सेल्यूलर बैकहॉल	विज्ञापन ब्लॉक करने के लिए Shield
बच्चे मौजूद हैं, परिवार के लिए सुरक्षित फ़िल्टरिंग की आवश्यकता है	सार्वजनिक SSIDs पर Shield, जो आपके मानक के अनुसार मैप की गई हो
कई छोटे स्थानों का प्रबंधन करने वाला MSP	Shield, प्रति क्लाइंट साइट प्रति-SSID स्कोपिंग

व्यावहारिक परिदृश्य: मौसमी अधिभोग वाला होटल समूह

स्थिति। एक होटल समूह हेड-ऑफ़िस लैपटॉप के लिए Umbrella चलाता था। इसके सुरक्षा प्रमुख ने रीसेलर से इसे गेस्ट WiFi तक विस्तारित करने के लिए कहा। कोटेशन में गेस्ट सीट के अनुमान की आवश्यकता थी। कम सीज़न से लेकर पिक समर तक अधिभोग में काफी भिन्नता थी, साथ ही कॉन्फ्रेंस पिक भी शामिल थे। कोई भी एक निश्चित संख्या का बचाव नहीं कर सका।

क्या किया गया। समूह ने कॉर्पोरेट उपकरणों पर Umbrella को बनाए रखा। इसने उसी Purple प्लेटफॉर्म का उपयोग करके, एक बदलाव विंडो के दौरान सभी होटलों में गेस्ट SSID पर Shield को सक्षम किया जो इसका Captive Portal चलाता है। Captive Portal वह साइन-इन पृष्ठ है जो मेहमानों को जुड़ने पर दिखाई देता है। किसी भी साइट पर कोई हार्डवेयर नहीं भेजा गया और न ही किसी गेस्ट ने कुछ इंस्टॉल किया।

परिणाम। समूह ने शून्य एजेंट और शून्य नए हार्डवेयर के साथ अपने गेस्ट नेटवर्क की सुरक्षा की। इसने गेस्ट बजट से सीट पूर्वानुमान को पूरी तरह से हटा दिया। इसकी नेटवर्क टीम ने गेस्ट वेब ट्रैफ़िक के लिए एक बेसलाइन स्थापित की और ध्यान देने योग्य बैंडविड्थ बचत को मापा। इस परिणाम ने नेटवर्क टीम को अगली क्षमता समीक्षा में रिपोर्ट करने के लिए स्पष्ट प्रमाण दिया।

व्यावहारिक परिदृश्य: परिषद पुस्तकालय और अवकाश केंद्र

स्थिति। एक स्थानीय परिषद ने अपनी पुस्तकालयों और अवकाश केंद्रों में सार्वजनिक WiFi संचालित किया। बच्चे दोनों का उपयोग करते थे। परिषद को परिवार के लिए सुरक्षित फ़िल्टरिंग की आवश्यकता थी और वह हर साइट को एक नीति के तहत चाहती थी। इसका नेटवर्क प्रशासक रोमिंग क्लाइंट या उपकरणों का रखरखाव नहीं कर सकता था।

क्या किया गया। परिषद ने प्रत्येक साइट पर सार्वजनिक SSID पर Shield को सक्षम किया और एक परिवार-सुरक्षित नीति लागू की। कर्मचारी उपकरण मौजूदा कॉर्पोरेट नियंत्रणों के तहत एक अलग SSID पर रहे। नेटवर्क टीम ने सार्वजनिक VLAN (वर्चुअल नेटवर्क सेगमेंट जो सार्वजनिक ट्रैफ़िक को कर्मचारी ट्रैफ़िक से अलग रखता है) पर ज्ञात DoH एंडपॉइंट्स को ब्लॉक कर दिया। इसने उपकरणों को हलकर्ता (resolver) को बायपास करने से रोक दिया।

परिणाम। सभी साइटों ने एक स्थान से प्रबंधित एक नीति चलाई, जिसमें आगंतुकों के उपकरणों पर कोई सॉफ़्टवेयर नहीं था। परिषद अपने सुरक्षा प्रमुख को एक एकल, प्रलेखित फ़िल्टरिंग कॉन्फ़िगरेशन दिखा सकती थी। DoH ब्लॉक ने सार्वजनिक नेटवर्क पर सबसे आम बायपास मार्ग को बंद कर दिया।

व्यावहारिक परिदृश्य: सेल्यूलर बैकहॉल पर महोत्सव

स्थिति. एक महोत्सव ने बॉन्डेड सेलुलर लिंक पर उपस्थित लोगों को WiFi की सुविधा प्रदान की। डेटा सीमित था, और पिछले आयोजनों में पीक ऑवर्स के दौरान लिंक संतृप्त हो गए थे।

क्या किया गया. आयोजक ने गेट खुलने से पहले ही सहभागी SSID पर Shield को सक्षम कर दिया। टिकट और भुगतान पृष्ठों को लक्षित करने वाले ज्ञात फ़िशिंग डोमेन के साथ-साथ विज्ञापन और ट्रैकर डोमेन को लुकअप पर ही ब्लॉक कर दिया गया था।

परिणाम. आयोजक ने पिछले बेसलाइन के खिलाफ डेटा उपयोग की तुलना की, जिससे तेज़ पृष्ठ लोड और कम डेटा खपत हासिल हुई। प्रति सीट के हिसाब से एक महोत्सव की भीड़ को लाइसेंस देने का अर्थ टिकट बिकने से पहले उपस्थिति का पूर्वानुमान लगाना होता।

दोनों विक्रेताओं से पूछे जाने वाले प्रश्न

• लाइसेंसिंग के लिए एक गेस्ट नेटवर्क की गणना कैसे की जाती है, और पीक डे पर क्या होता है?
• एक SSID के लिए परिनियोजन में कितना समय लगता है, और क्या इंस्टॉल करना पड़ता है?
• आपकी सामग्री श्रेणियां हमारे द्वारा उत्तर दिए जाने वाले फ़ैमिली-सेफ मानक से कैसे मेल खाती हैं?
• आप HTTPS के माध्यम से DNS का उपयोग करने वाले उपकरणों को कैसे संभालते हैं?
• क्वेरी लॉग कहाँ संग्रहीत किए जाते हैं, कितने समय के लिए, और किस प्रमाणन के तहत?

यदि DNSFilter भी आपकी संक्षिप्त सूची में है, तो Shield vs DNSFilter: a protective DNS comparison for WiFi operators पढ़ें। अधिक निर्णय गाइडों के लिए, All guides ब्राउज़ करें।

बार-बार पूछे जाने वाले प्रश्न

क्या गेस्ट WiFi के लिए कोई Cisco Umbrella विकल्प है?

हाँ। Shield, Purple की सुरक्षात्मक DNS सेवा है जिसे कॉर्पोरेट एंडपॉइंट्स के बजाय गेस्ट और सार्वजनिक WiFi के लिए बनाया गया है। आप इसे बिना किसी हार्डवेयर और विज़िटर डिवाइस पर बिना किसी एजेंट के, मिनटों में प्रति SSID सक्षम करते हैं। यह खतरों और अनुपयुक्त सामग्री को फ़िल्टर करता है और DNS लुकअप पर विज्ञापनों को ब्लॉक करता है। कई संगठन कर्मचारियों के उपकरणों पर Umbrella रखते हैं और गेस्ट नेटवर्क पर Shield चलाते हैं। इसके बाद प्रत्येक टूल वही काम करता है जिसके लिए उसे डिज़ाइन किया गया था।

गेस्ट WiFi के लिए Cisco Umbrella की कीमत कैसे तय की जाती है?

Cisco Umbrella की कोई प्रकाशित सूची कीमत नहीं है। आप DNS Security Essentials, DNS Security Advantage, SIG Essentials और SIG Advantage जैसे पैकेज में एक उद्धरण के विरुद्ध Cisco बिक्री या किसी पुनर्विक्रेता के माध्यम से खरीदारी करते हैं। लाइसेंसिंग प्रति सीट है। गेस्ट WiFi के लिए, उद्धरण स्वीकार करने से पहले पूछें कि अज्ञात विज़िटर सीटों के विरुद्ध कैसे गिने जाते हैं। मौसमी या आयोजन-संचालित फ़ुटफ़ॉल उस संख्या का पूर्वानुमान लगाना और उसका बचाव करना कठिन बना देता है।

क्या सार्वजनिक WiFi फ़िल्टरिंग के लिए Umbrella बहुत अधिक है?

अक्सर, हाँ, यदि गेस्ट नेटवर्क ही केवल वही हैं जिन्हें आपको सुरक्षित रखने की आवश्यकता है। Umbrella की ताकत प्रबंधित लैपटॉप के लिए रोमिंग सुरक्षा, पहचान-आधारित नीति और SWG, CASB, FWaaS और ZTNA में एक मार्ग है। गेस्ट डिवाइस इनमें से किसी का भी उपयोग नहीं करते हैं। सार्वजनिक WiFi के लिए, मुख्य आवश्यकता जुड़ने वाले प्रत्येक डिवाइस पर DNS-स्तर के खतरे और सामग्री फ़िल्टरिंग की है। Shield बिना सीट संख्या या एजेंटों के प्रति SSID वह प्रदान करता है।

क्या Shield हमारे मौजूदा एक्सेस पॉइंट्स के साथ काम करता है?

हाँ। Purple हार्डवेयर-अज्ञेयवादी है और आपके मौजूदा नेटवर्क पर क्लाउड ओवरले के रूप में चलता है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के साथ काम करता है। Shield DNS लेयर पर काम करता है, इसलिए आप इसे बिना किसी नए हार्डवेयर के प्रति SSID कॉन्फ़िगर करते हैं। आपके एक्सेस पॉइंट्स, स्विच और कंट्रोलर अपनी जगह पर बने रहते हैं।

क्या हम Shield और Cisco Umbrella को एक साथ चला सकते हैं?

हाँ, और मिश्रित संपत्तियों के लिए यह अक्सर सबसे सही डिज़ाइन होता है। कॉर्पोरेट SSIDs और प्रबंधित लैपटॉप पर Umbrella रखें, जहाँ सीट लाइसेंसिंग और रोमिंग सुरक्षा उपयुक्त होती है। गेस्ट और सार्वजनिक SSIDs पर Shield चलाएँ, जहाँ कनेक्ट होने वाले लोग अज्ञात और परिवर्तनशील होते हैं। अलग-अलग SSIDs और VLANs दोनों नीतियों को अलग रखते हैं। इसके बाद प्रत्येक नेटवर्क उस रिज़ॉल्वर का उपयोग करता है जो उस पर मौजूद लोगों के लिए अनुकूल हो।

Shield को तैनात करने में कितना समय लगता है?

प्रति SSID केवल कुछ मिनट। Shield को आगंतुक उपकरणों पर किसी हार्डवेयर और सॉफ़्टवेयर की आवश्यकता नहीं होती है, इसलिए परिनियोजन किसी बड़े प्रोजेक्ट के बजाय केवल एक कॉन्फ़िगरेशन परिवर्तन है। एक बहु-साइट संपत्ति एक ही परिवर्तन विंडो में प्रत्येक गेस्ट नेटवर्क को सुरक्षित कर सकती है। Purple के सहायता दस्तावेज़ आपके हार्डवेयर के लिए कॉन्फ़िगरेशन चरणों को कवर करते हैं। प्रत्येक SSID के लाइव होने के बाद नीति को केंद्रीय रूप से प्रबंधित किया जाता है।

सुरक्षात्मक DNS GDPR और डेटा हैंडलिंग को कैसे प्रभावित करता है?

DNS क्वेरी लॉग को व्यक्तिगत डेटा के रूप में समझें जहाँ वे किसी डिवाइस से जुड़े हो सकते हैं, और रिटेंशन को उसी के अनुसार सेट करें। Purple ISO 27001 प्रमाणन रखता है और GDPR का अनुपालन करता है, और Shield उसी ढांचे के भीतर आता है। किसी भी विक्रेता के लिए, पूछें कि लॉग कहाँ संग्रहीत हैं, वे कितने समय तक रखे जाते हैं और कौन उन तक पहुँच सकता है। फिर अपने डेटा सुरक्षा प्रभाव आकलन में उत्तर दर्ज करें।

क्या आगंतुक गेस्ट WiFi पर DNS फ़िल्टरिंग को बायपास कर सकते हैं?

कुछ प्रयास कर सकते हैं, मुख्य रूप से DNS over HTTPS या VPN का उपयोग करके जो अन्य रिज़ॉल्वर को लुकअप भेजता है। आप गेस्ट VLAN पर ज्ञात DoH एंडपॉइंट और सार्वजनिक रिज़ॉल्वर को ब्लॉक करके इसे कम करते हैं। यह आपकी सुरक्षात्मक DNS सेवा के माध्यम से लुकअप करने के लिए बाध्य करता है। कोई भी DNS फ़िल्टर हर दृढ़ संकल्पित बायपास को नहीं रोकता है। नेटवर्क नियंत्रणों के साथ मिलकर, यह अधिकांश उपकरणों पर अधिकांश आगंतुकों को कवर करता है।