Purple WiFi-এর সাথে EnGenius Cloud Access Points ইন্টিগ্রেশন
এই টেকনিক্যাল রেফারেন্সটিতে EnGenius Cloud Access Points এবং ECS সুইচগুলির সাথে Purple-এর গেস্ট WiFi প্ল্যাটফর্মের ধাপে ধাপে ইন্টিগ্রেশনের বিস্তারিত বিবরণ দেওয়া হয়েছে। এতে এক্সটার্নাল স্প্ল্যাশ পেজের মাধ্যমে গেস্ট Captive Portal রিডাইরেকশন, Walled Garden কনফিগারেশন, IEEE 802.1X ব্যবহার করে সুরক্ষিত স্টাফ WiFi এবং ডাইনামিক VLAN অ্যাসাইনমেন্ট সহ EnGenius MyPSK ব্যবহার করে মাল্টি-টেন্যান্ট নেটওয়ার্ক আইসোলেশন অন্তর্ভুক্ত রয়েছে। আইটি ইনস্টলার এবং নেটওয়ার্ক আর্কিটেক্টরা EnGenius হার্ডওয়্যার এস্টেট জুড়ে Purple স্থাপন করার জন্য কার্যকরী কনফিগারেশন সিকোয়েন্স, বাস্তব জীবনের কেস স্টাডি এবং একটি ট্রাবলশুটিং ফ্রেমওয়ার্ক পাবেন।
এই গাইডটি শুনুন
পডকাস্ট ট্রান্সক্রিপ্ট দেখুন
執行摘要
企業 WiFi 若依賴共用的預先共用金鑰，會使場域面臨重大的安全性風險，且無法收集有價值的首方數據。本指南詳細說明 EnGenius Cloud Access Points 與 Purple 的 Guest WiFi 平台的整合，旨在為 旅宿餐飲 、 零售 及多租戶環境提供安全、隔離且可衡量的無線網路。透過為員工實施 IEEE 802.1X 驗證、透過 EnGenius MyPSK 為住戶與租戶進行動態 VLAN 分配，以及為訪客提供雲端託管的 Captive Portal，IT 團隊可以執行嚴格的存取控制，同時將無線基礎設施轉化為商業智慧資產。
Purple 每年在 80,000 多個實體場域處理 4.4 億次登入（Purple 內部數據，2024 年）。該平台已通過 ISO 27001 認證、符合 GDPR 與 CCPA 規範，且不受硬體品牌限制，這也正是它能與 EnGenius 以及 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist 和 Ubiquiti UniFi 完美整合的原因。本指南涵蓋在 EnGenius Cloud 硬體上部署 Purple 所需的四個配置層：訪客 Captive Portal 重導向、Walled Garden 設定、安全員工 WiFi，以及使用 EnGenius MyPSK 的多租戶隔離。
技術深度解析
架構概述
EnGenius Cloud 與 Purple 之間的整合依賴於標準 RADIUS 協定與 HTTP 重導向。當訪客在啟用 Captive Portal 的 SSID 上連線至 EnGenius ECW 存取點（AP）時，AP 會攔截第一個 HTTP 請求，並將瀏覽器重導向至 Purple 的雲端託管歡迎頁面。此重導向會向該入口網站傳遞多個參數（包括 client_mac、ap_mac 與 userurl），Purple 會使用這些參數來追蹤工作階段並回傳驗證決策。
針對員工與營運設備，其架構則從 Captive Portal 重導向轉變為基於 IEEE 802.1X 連接埠的網路存取控制。EnGenius 存取點作為驗證器，透過 UDP 連接埠 1812 將可延伸驗證協定（EAP）訊息轉發至 Purple 的 RADIUS 伺服器。驗證成功後，RADIUS 伺服器會傳回包含 VLAN 分配屬性的 Access-Accept 訊息，指示 AP 將該裝置放置在正確的網路區段中。
| 層級 | SSID 類型 | 驗證方法 | VLAN 分配 |
|---|---|---|---|
| Guest WiFi | Open 或 WPA2 PSK | 透過自訂 RADIUS 的 Purple Captive Portal | 靜態（例如 VLAN 10） |
| Staff WiFi | WPA2/WPA3 Enterprise | 802.1X (PEAP 或 EAP-TLS) | 透過 RADIUS 屬性動態分配 |
| 多租戶 | 搭配 MyPSK 的 WPA2/WPA3 PSK | 每使用者 PSK | 每金鑰 VLAN 綁定 |
EnGenius Cloud 平台
EnGenius Cloud 是一個雲端管理的網路平台，支援 ECW 系列無線基地台（包括 ECW220、ECW230 和 ECW520 WiFi 7 機型）以及 ECS 系列管理型交換器。此平台為組織內所有裝置提供了一個集中式儀表板，用於管理 SSID、RADIUS 設定、VLAN 標記以及 Captive Portal 設定。EnGenius Cloud 支援三種基於 RADIUS 的 Captive Portal 認證類型：EnGenius Authentication（使用內建的 Cloud RADIUS）、Custom RADIUS（指向外部伺服器，例如 Purple）以及憑證服務（Voucher Service）。
對於企業級部署，與 Purple 進行整合時，正確的認證類型為 Custom RADIUS。此模式會指示無線基地台將認證請求代理傳送至 Purple 的 RADIUS 端點，從而啟用 Purple 的入口網站、分析和數據擷取功能。
EnGenius MyPSK 與多租戶隔離
在建案出租住宅、學生宿舍、服務式辦公室或共享工作空間等環境中，為每個租戶廣播獨立的 SSID 會降低無線射頻效能。每增加一個 SSID 都會產生信標訊框（beacon frames），消耗空中傳輸時間並減少可用於數據流量的容量。EnGenius MyPSK（亦稱為 PPSK 或個人預共用金鑰）透過在單一 SSID 上允許高達 500 個不重複的 PSK 來解決此問題。
每個金鑰都綁定至特定的 VLAN。當住戶使用其專屬金鑰連線時，無線基地台會自動將其置於指定的網路區段中。加密是針對每位使用者的：每個金鑰都會產生一個不重複的成對主金鑰（PMK），因此即使租戶共用相同的 SSID，其中一個租戶也無法解密另一個租戶的空中傳輸流量。相較於單一共用 PSK（任何知道密碼的使用者都可以解密網路上所有流量），這是一個根本上的安全性優勢。
MyPSK 金鑰支援到期日設定，非常適合有時間限制的存取情境：學生的金鑰在學年結束時過期、承包商的金鑰在其約期結束時過期，而會議出席者的金鑰則在活動最後一天的午夜過期。
實作指南
步驟 1：定義您的 VLAN 架構
在設定任何 SSID 之前，請先在您的 ECS 交換器上定義 VLAN 結構。典型的部署會使用三個 VLAN：
| VLAN ID | 用途 | 存取原則 |
|---|---|---|
| VLAN 10 | 訪客 WiFi | 僅限網際網路，與企業區域網路隔離 |
| VLAN 20 | 員工 WiFi | 完整企業區域網路存取權限 |
| VLAN 30 | 租戶/住戶 WiFi | 獨立的每租戶區段 |
步驟 2：配置訪客 Captive Portal（EnGenius Captive Portal 設定）
這是部署帶有 Purple 的 EnGenius Splash Page 的主要配置。
- 登入您的 EnGenius Cloud 控制面板： cloud.engenius.ai 。
- 導覽至 Configure > SSID 並選擇您的訪客網路（例如 "VenueGuest"）。
- 在 Wireless 索引標籤下，將安全性類型（Security Type）設定為 Open。這是訪客 WiFi 的標準設定；訪客是在 Portal 層進行識別與驗證，而非在關聯層。
- 切換至 Captive Portal 索引標籤並啟用 Portal。
- 將驗證類型（Authentication Type）設定為 Custom RADIUS。
- 輸入 Purple RADIUS 伺服器詳細資訊：
| 欄位 | 值 |
|---|---|
| RADIUS 伺服器 IP | 於 Purple 控制面板的硬體配置（Hardware Configuration）中提供 |
| 驗證連接埠 (Authentication Port) | UDP 1812 |
| 計費連接埠 (Accounting Port) | UDP 1813 |
| 共用金鑰 (Shared Secret) | 由 Purple 產生的 22 個以上字元的字串 |
| NAS 識別碼 (NAS Identifier) | 您的場地名稱或 Purple 場地 ID |
- 切換至 Splash Page 索引標籤。
- 選擇 External Splash Page URL。
- 輸入您場地的 Purple Portal URL（格式：
https://portal.purple.ai/[venue-id]）。 - 按一下 Apply。
步驟 3：配置 Walled Garden
必須配置 Walled Garden（EnGenius 訪客 WiFi 白名單），以允許在驗證前存取載入 Portal 所需的網域。導覽至 Captive Portal > Advanced Settings > Walled Garden 並新增以下項目：
Purple 基礎架構：
*.purple.ai*.purpleportal.net
作業系統 Captive Portal 探測（強制性）：
captive.apple.com(iOS 和 macOS)connectivitycheck.gstatic.com(Android)msftconnecttest.com(Windows)
社群登入（若啟用）：
- Google:
accounts.google.com,oauth2.googleapis.com,apis.google.com,*.gstatic.com - Facebook:
www.facebook.com,graph.facebook.com,connect.facebook.net,*.fbcdn.net - Microsoft Entra ID:
login.microsoftonline.com,login.live.com
請務必使用網域名稱而非靜態 IP 位址。社群登入供應商使用動態 IP 範圍和任播（Anycast）路由；隨著 CDN 位址的變更，靜態 IP 白名單效能將會逐漸下降。
步驟 4：配置安全員工 WiFi (802.1X)
用於員工 WiFi 的 EnGenius RADIUS 設定採用 WPA2 Enterprise，以提供憑證型、無密碼的驗證。
- 建立新的 SSID（例如 "VenueStaff"）。
- 在 Wireless 索引標籤下，將安全性類型設定為 WPA2 Enterprise。
- 選擇 Custom RADIUS 並輸入 RADIUS 伺服器 IP、連接埠 1812 以及共用金鑰。
- 不需要 Captive Portal。員工裝置會透過 802.1X 自動在背景完成驗證。
- 配置您的 RADIUS 伺服器，使其在
Access-Accept上傳回以下屬性：
| RADIUS 屬性 | 值 |
|---|---|
| Tunnel-Type | 13 (VLAN) |
| Tunnel-Medium-Type | 6 (802) |
| Tunnel-Private-Group-ID | 20 (或您的員工 VLAN ID) |
關於 EAP 方法的選擇：對於使用 Microsoft Entra ID 或 Active Directory 的環境，PEAP-MSCHAPv2 是最實用的選擇。EAP-TLS 透過完全消除密碼來提供更強的安全性，但需要公開金鑰基礎建設（PKI）和 MDM 解決方案來部署用戶端憑證。請務必透過群組原則（Windows）或 MDM 設定檔（macOS、iOS、Android），在所有用戶端裝置上強制執行嚴格的伺服器憑證驗證，以防止惡意存取點竊取憑證。
步驟 5：配置 EnGenius MyPSK 以實現多租戶隔離
適用於多租戶環境的 EnGenius MyPSK 設定：
- 建立一個新的 SSID（例如 "VenueResident"）。
- 在 Wireless 索引標籤下，將安全類型設定為 WPA2 PSK 或 WPA3 Personal。
- 啟用 MyPSK（Private PSK）。
- 按一下 Add PSK 建立個別的金鑰，或使用 Auto-Generate 一次批次產生最多 50 個金鑰。
- 為每個 PSK 分配一個 VLAN ID，並可選擇設定 Start Date（開始日期）和 Expiration Date（過期日期）。
- 將每個唯一的 PSK 分發給對應的租戶或住戶。
當租戶的租約結束時，刪除或使其 PSK 過期。存取權限會立即被撤銷，且不會影響網路上的任何其他租戶。
最佳實踐
在 802.1X 用戶端上強制執行嚴格的憑證驗證。 只有當用戶端設定為針對信任的 CA 驗證 RADIUS 伺服器的憑證時，PEAP-MSCHAPv2 才是安全的。如果沒有此設定，惡意存取點可能會呈現欺詐性憑證並竊取認證資訊。請透過 Windows 的群組原則物件（GPO）以及所有其他平台的 MDM 組態設定檔來部署驗證設定。對於任何受法規監管環境中的部署，這是不可妥協的要求。
在 Walled Garden 中使用動態 DNS 解析。 Google、Apple 和 Meta 的 OAuth 和 CDN 端點使用的是動態 IP 範圍。請將 Walled Garden 條目配置為網域名稱，並確保您的 EnGenius Cloud 控制器能對其進行動態解析。隨著 CDN IP 的更替，靜態 IP 白名單將會導致驗證失敗。
使用 MAC 驗證繞過（MAB）隔離 IoT 裝置。 印表機、顯示器和 IoT 感測器等無介面裝置無法透過 802.1X 進行驗證。請使用 MAC 驗證繞過（MAB）來識別它們，並將其放入受限制的 VLAN 中，同時配合防火牆規則以防止橫向移動。MAB並非一種安全控制手段，而是一種裝置識別機制。請將經 MAB 驗證的裝置視為不受信任的裝置。
實作 RADIUS 計費。 在 EnGenius Cloud 的 RADIUS 配置中啟用計費伺服器，將其指向 Purple 在 UDP 1813 上的計費端點。這會將工作階段持續時間、數據量和裝置資訊傳送到 Purple 的 WiFi Analytics 平台，提供證明基礎建設投資價值的場地使用率數據。
每季審查 Walled Garden。 OAuth 提供商與 CDN 會變更其網域結構。Apple 在 2023 年曾兩次更新其登入網域。請將 Walled Garden 的每季審查納入您的營運行事曆。如需企業 WiFi 安全實務的進一步指引，請參閱我們的 企業 WiFi 安全指南 。
疑難排解與風險緩釋
症狀：Captive Portal 無法在 iOS 裝置上載入。
原因：captive.apple.com 未加入 Walled Garden。iOS 使用此端點來偵測 Captive Portal 的存在並觸發 Captive Network Assistant。若缺少此端點，裝置會報告「無網際網路連線」，且永遠不會開啟 Portal 瀏覽器。
解決方法：在 EnGenius Cloud 的「Captive Portal > 進階設定」中，將 captive.apple.com 新增至 Walled Garden。
症狀：驗證無聲無息地失敗 - RADIUS 沒有傳回回應。 原因：EnGenius Cloud 與 Purple RADIUS 伺服器設定之間的共用金鑰（Shared Secret）不一致。單一字元的差異就會導致所有驗證請求被捨棄。 解決方法：在兩個系統中重新輸入共用金鑰。請從純文字來源複製貼上，以避免隱形字元的置換。
症狀：802.1X 用戶端已驗證，但未收到 IP 地址。 原因：ECS 交換器上行鏈路連接埠未設定為 Trunk 埠，或者 RADIUS 伺服器傳回的 VLAN 在該 Trunk 上不被允許。 解決方法：驗證交換器連接埠設定。該連接埠必須是 Trunk 埠，且承載 RADIUS 回應中所參照的所有 VLAN。
症狀：MyPSK 用戶端已連線，但可以接觸到其他租戶的裝置。 原因：SSID 上未啟用用戶端隔離（Client Isolation），或者交換器上的 VLAN 設定未能正確隔離各個區段。 解決方法：在 EnGenius Cloud 的 SSID 中啟用用戶端隔離。驗證上游路由器或防火牆上，每個 VLAN 是否都設定了適當的跨 VLAN 路由規則。
症狀：社群媒體登入按鈕有載入，但驗證失敗。 原因：Walled Garden 中遺漏了一個或多個 OAuth 提供商的子網域。Google 與 Meta 在其驗證流程中使用了多個子網域。 解決方法：從未驗證的裝置上擷取瀏覽器主控台（Console）輸出，以識別哪個網域被封鎖。將遺漏的網域新增至 Walled Garden。請參閱 Purple 的 Walled Garden 網域白名單文件以取得最新列表。
投資報酬率（ROI）與業務影響
將 Purple 與 EnGenius Cloud 協同部署，能將無線基礎設施從成本中心轉變為數據資產。場地營運商可透過訪客自願同意的選擇，收集完全合規的第一方人口統計數據，進而實現精準的行銷活動與可衡量的參與度。對於 IT 團隊而言，轉向 802.1X 與 MyPSK 消除了管理共用密碼的營運開銷，減少了與存取問題相關的支援工單，並提供了網路使用狀況的精細可視性。
對於 旅宿業 營運商而言，Premier Inn（Purple 的知名客戶）利用顧客 WiFi 數據來提高忠誠度計劃的參與度，並個性化發送訪問後的溝通訊息。對於 零售 環境，結合來自 Purple 的 WiFi Analytics 平台的客流量分析與停留時間數據，可提供商品陳列洞察，獨立於安全效益之外，證明了基礎設施投資的合理性。
在多租戶環境中，MyPSK 消除了解決每個租戶需要獨立實體網路基礎設施的需求。單台 EnGenius ECW 基地台即可在單一 SSID 上為 500 個隔離的租戶提供服務，從而降低硬體成本並簡化日常管理。當租戶搬離時，其 PSK 會在幾秒鐘內被刪除，無需更改密碼，也不會對其他住戶造成影響。
Purple 的平台與硬體無關，這意味著相同的 Purple 設定、分析和數據擷取層可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 硬體上運行。如果您的資產中混合了 EnGenius 和其他廠商，Purple 可為所有設備提供單一管理介面來進行顧客 WiFi 管理。如需相關部署指南，請參閱我們的 DrayTek Vigor 整合指南 。
মূল সংজ্ঞাসমূহ
Captive Portal
একটি ওয়েব পেজ যা একটি WiFi নেটওয়ার্কের সাথে সংযোগ করার পরে ব্যবহারকারীর প্রথম HTTP অনুরোধটি আটকে দেয় এবং ইন্টারনেট অ্যাক্সেস দেওয়ার আগে তাদের প্রমাণীকরণ বা শর্তাবলী স্বীকার করতে বাধ্য করে।
Purple ডেপ্লয়মেন্টে গেস্ট অনবোর্ডিং, ডেটা ক্যাপচার এবং GDPR-সম্মত সম্মতি ব্যবস্থাপনার প্রাথমিক মাধ্যম। EnGenius Cloud অভ্যন্তরীণ এবং বাহ্যিক উভয় ধরনের Captive Portal পেজ সমর্থন করে।
Walled Garden
ডোমেন এবং IP ঠিকানার সুনির্দিষ্ট হোয়াইটলিস্ট যার সাথে একটি ক্লায়েন্ট ডিভাইস Captive Portal-এর মাধ্যমে সফলভাবে প্রমাণীকরণের আগে যোগাযোগ করতে পারে।
প্রমাণীকরণ সম্পন্ন হওয়ার আগে ডিভাইসগুলোকে Purple পোর্টাল সার্ভার, OS প্রোব এন্ডপয়েন্ট এবং তৃতীয় পক্ষের আইডেন্টিটি প্রোভাইডার যেমন Google বা Microsoft Entra ID-তে পৌঁছানোর অনুমতি দেওয়ার জন্য প্রয়োজন।
EnGenius MyPSK
একটি বৈশিষ্ট্য যা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের একটি একক SSID-এ একাধিক অনন্য প্রি-শেয়ার্ড কী তৈরি করতে দেয়, যার প্রতিটি নেটওয়ার্ক বিচ্ছিন্নতার জন্য একটি নির্দিষ্ট VLAN-এর সাথে যুক্ত থাকে।
একাধিক SSID ব্রডকাস্ট না করে নিরাপদ, বিচ্ছিন্ন নেটওয়ার্ক সেগমেন্ট প্রদান করতে মাল্টি-টেন্যান্ট এনভায়রনমেন্টে ব্যবহৃত হয়। ঐচ্ছিক মেয়াদের শেষ তারিখ সহ একটি একক SSID প্রতি ৫০০টি পর্যন্ত অনন্য কী সমর্থন করে।
Dynamic VLAN assignment
এমন একটি প্রক্রিয়া যেখানে একটি RADIUS সার্ভার একটি অ্যাক্সেস পয়েন্টকে নির্দেশ দেয় একটি প্রমাণীকৃত ডিভাইসকে একটি নির্দিষ্ট VLAN-এ স্থাপন করতে, যা ডিরেক্টরি গ্রুপ মেম্বারশিপের উপর ভিত্তি করে Tunnel-Private-Group-ID অ্যাট্রিবিউট ব্যবহার করে করা হয়।
প্রতিটি ডিভাইসে ম্যানুয়াল VLAN কনফিগারেশন ছাড়াই স্বয়ংক্রিয়ভাবে বিভিন্ন স্টাফ রোলের জন্য ট্রাফিকের নিরাপদ বিভাজন করতে একটি একক 802.1X SSID-কে অনুমতি দেয়।
IEEE 802.1X
পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য একটি IEEE স্ট্যান্ডার্ড যা LAN বা WLAN-এর সাথে সংযুক্ত হতে চাওয়া ডিভাইসগুলোর জন্য একটি প্রমাণীকরণ ব্যবস্থা প্রদান করে, এটি RADIUS সার্ভারে শংসাপত্র প্রেরণের জন্য EAP ব্যবহার করে।
স্টাফ নেটওয়ার্কের জন্য এন্টারপ্রাইজ WiFi সুরক্ষার ভিত্তি, যা দুর্বল শেয়ার্ড পাসওয়ার্ডকে ব্যক্তিগতকৃত শংসাপত্র বা সার্টিফিকেট যাচাইকরণের মাধ্যমে প্রতিস্থাপন করে।
RADIUS
রিমোট অথেন্টিকেশন ডায়াল-ইন ইউজার সার্ভিস; একটি নেটওয়ার্কিং প্রোটোকল যা নেটওয়ার্ক অ্যাক্সেসের জন্য কেন্দ্রীভূত প্রমাণীকরণ, অনুমোদন এবং অ্যাকাউন্টিং পরিচালনা প্রদান করে।
EnGenius অ্যাক্সেস পয়েন্টগুলো Purple-এর প্রমাণীকরণ সার্ভারের সাথে যোগাযোগ করতে এই প্রোটোকল ব্যবহার করে। প্রমাণীকরণে UDP পোর্ট 1812 ব্যবহৃত হয়; অ্যাকাউন্টিংয়ে UDP পোর্ট 1813 ব্যবহৃত হয়।
PEAP-MSCHAPv2
Microsoft Challenge Handshake Authentication Protocol সংস্করণ ২ সহ প্রটেক্টেড এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল; একটি 802.1X পদ্ধতি যা সার্ভার-সাইড সার্টিফিকেট ব্যবহার করে একটি TLS টানেল তৈরি করে, যার ভিতরে ইউজারনেম-পাসওয়ার্ড শংসাপত্র বিনিময় করা হয়।
Active Directory বা Microsoft Entra ID ব্যবহার করা এনভায়রনমেন্টের জন্য সবচেয়ে সাধারণ 802.1X ডেপ্লয়মেন্ট পদ্ধতি। শংসাপত্র চুরি রোধ করতে ক্লায়েন্টদের উপর কঠোর সার্ভার সার্টিফিকেট যাচাইকরণ প্রয়োজন।
EAP-TLS
এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল - ট্রান্সপোর্ট লেয়ার সিকিউরিটি; একটি 802.1X প্রমাণীকরণ পদ্ধতি যার জন্য RADIUS সার্ভার এবং প্রতিটি ক্লায়েন্ট ডিভাইস উভয় ক্ষেত্রেই ডিজিটাল সার্টিফিকেটের প্রয়োজন হয়, যা পাসওয়ার্ডের প্রয়োজনীয়তা সম্পূর্ণরূপে দূর করে।
সবচেয়ে নিরাপদ 802.1X পদ্ধতি, উচ্চ-সুরক্ষা সম্পন্ন এনভায়রনমেন্টের জন্য প্রস্তাবিত। ক্লায়েন্ট সার্টিফিকেট ডেপ্লয় করতে একটি পাবলিক কী ইনফ্রাস্ট্রাকচার এবং MDM সলিউশন প্রয়োজন।
NAS Identifier
নেটওয়ার্ক অ্যাক্সেস সার্ভার আইডেন্টিফায়ার; প্রমাণীকরণ অনুরোধ শুরুকারী অ্যাক্সেস পয়েন্ট বা কন্ট্রোলারকে শনাক্ত করতে RADIUS অনুরোধে অন্তর্ভুক্ত একটি স্ট্রিং অ্যাট্রিবিউট।
Purple প্ল্যাটফর্মের ভেন্যু আইডেন্টিফায়ারের সাথে মেলানোর জন্য EnGenius Cloud-এ কনফিগার করা হয়, যা নিশ্চিত করে যে অ্যানালিটিক্স এবং সেশন ডেটা সঠিক লোকেশনের সাথে যুক্ত হচ্ছে।
PMK
পেয়ারওয়াইজ মাস্টার কী; একটি PSK এবং SSID নাম থেকে প্রাপ্ত ক্রিপ্টোগ্রাফিক কী, যা একটি নির্দিষ্ট ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্টের মধ্যে ওয়্যারলেস সেশন এনক্রিপ্ট করতে ব্যবহৃত হয়।
MyPSK ডেপ্লয়মেন্টে, প্রতিটি অনন্য PSK একটি পৃথক PMK তৈরি করে, যা একই SSID-তেও একজন টেন্যান্টকে অন্যজনের ট্রাফিক ডিক্রিপ্ট করা থেকে বিরত রাখে।
সমাধানকৃত উদাহরণসমূহ
একটি ২০০ রুমের হোটেল একই EnGenius ECW অ্যাক্সেস পয়েন্ট এবং ECS সুইচ ব্যবহার করে অতিথিদের নির্বিঘ্ন WiFi অ্যাক্সেস, হোটেলের কর্মীদের সুরক্ষিত অ্যাক্সেস এবং লবিতে তিনটি খুচরা কনসেশনের জন্য আইসোলেটেড নেটওয়ার্ক সরবরাহ করতে চায়।
একই হার্ডওয়্যারে তিনটি SSID স্থাপন করুন। SSID ১ (VenueGuest): Purple-এর RADIUS এন্ডপয়েন্ট নির্দেশকারী কাস্টম RADIUS সহ ওপেন সিকিউরিটি। এক্সটার্নাল স্প্ল্যাশ পেজ URL-টি Purple পোর্টালে কনফিগার করা হয়েছে। Walled Garden-এ OS প্রোভস, Purple CDN ডোমেন এবং Google OAuth এন্ডপয়েন্ট রয়েছে। VLAN ১০ স্ট্যাটিকভাবে অ্যাসাইন করা হয়েছে। SSID ২ (VenueStaff): কাস্টম RADIUS সহ WPA2 এন্টারপ্রাইজ। কোনো Captive Portal নেই। RADIUS সার্ভার সমস্ত স্টাফের জন্য ২০-এর Tunnel-Private-Group-ID রিটার্ন করে, যেখানে সাব-গ্রুপগুলি (ফাইন্যান্স, অপারেশন, রক্ষণাবেক্ষণ) যথাক্রমে VLAN ২১, ২২ এবং ২৩-এ ম্যাপ করা থাকে। SSID ৩ (VenueRetail): MyPSK সক্রিয় সহ WPA2 PSK। তিনটি অনন্য PSK তৈরি করা হয়েছে, প্রতিটি যথাক্রমে VLAN ৩১, ৩২ এবং ৩৩-এর সাথে আবদ্ধ। প্রতিটি কনসেশনের লিজ মেয়াদের সাথে মিলিয়ে এক্সপায়ারেশন ডেট সেট করা হয়েছে। ECS সুইচের আপলিঙ্ক পোর্টটি একটি ট্রাঙ্ক হিসেবে কনফিগার করা হয়েছে যা VLAN ১০, ২০-২৩ এবং ৩১-৩৩ বহন করে।
EnGenius Cloud স্থাপনকারী একটি বিশ্ববিদ্যালয় ক্যাম্পাস রিপোর্ট করেছে যে শিক্ষার্থীরা তাদের Google Workspace অ্যাকাউন্ট ব্যবহার করে Purple গেস্ট পোর্টালে লগইন করার চেষ্টা করার সময়, Google লগইন বাটনে ক্লিক করার পরে একটি ব্রাউজার এরর পাচ্ছে। পোর্টাল পেজটি নিজে সঠিকভাবে লোড হচ্ছে।
পোর্টাল পেজ লোড হওয়া নিশ্চিত করে যে Purple CDN ডোমেনগুলি সঠিকভাবে হোয়াইটলিস্ট করা হয়েছে। Google লগইন ধাপে ব্যর্থতা নির্দেশ করে যে এক বা একাধিক Google OAuth ডোমেন Walled Garden থেকে অনুপস্থিত। EnGenius Cloud > Captive Portal > Advanced Settings > Walled Garden-এ যান এবং যোগ করুন: accounts.google.com, oauth2.googleapis.com, apis.google.com এবং *.gstatic.com। gstatic.com ওয়াইল্ডকার্ডটি প্রয়োজন কারণ Google এই CDN থেকে তার ক্লায়েন্ট-সাইড জাভাস্ক্রিপ্ট লাইব্রেরিগুলি পরিবেশন করে। Walled Garden আপডেট করার পরে, একটি আনঅথেন্টিকেটেড ডিভাইস দিয়ে পরীক্ষা করুন এবং আর কোনো ডোমেন ব্লক করা নেই তা নিশ্চিত করতে ব্রাউজার কনসোল আউটপুট ক্যাপচার করুন।
অনুশীলনী প্রশ্নসমূহ
Q1. আপনি EnGenius ECW অ্যাক্সেস পয়েন্টগুলিতে একটি Purple Captive Portal স্থাপন করেছেন। Android অতিথিরা রিপোর্ট করছেন যে তাদের ডিভাইসে 'Connected, no internet' দেখাচ্ছে এবং পোর্টালটি কখনই প্রদর্শিত হচ্ছে না। একই SSID-এ থাকা iOS অতিথিরা পোর্টালটি সঠিকভাবে দেখতে পাচ্ছেন। সবচেয়ে সম্ভাব্য কনফিগারেশন ত্রুটি কী এবং আপনি কীভাবে এটি সমাধান করবেন?
ইঙ্গিত: Android এবং iOS আলাদা Captive Portal প্রোব এন্ডপয়েন্ট ব্যবহার করে।
মডেল উত্তর দেখুন
Android তার Captive Portal প্রোব এন্ডপয়েন্ট হিসাবে connectivitycheck.gstatic.com ব্যবহার করে। iOS captive.apple.com ব্যবহার করে। যদি iOS অতিথিরা পোর্টাল দেখতে পান কিন্তু Android অতিথিরা না পান, তাহলে Walled Garden-এ connectivitycheck.gstatic.com অনুপস্থিত রয়েছে। EnGenius Cloud-এ Captive Portal > Advanced Settings > Walled Garden-এর অধীনে এটি যোগ করুন। এছাড়াও connectivitycheck.android.com এবং www.google.com যোগ করুন কারণ ডিভাইস সংস্করণের উপর ভিত্তি করে Android একাধিক প্রোব URL ব্যবহার করে।
Q2. একটি ভেন্যু একটি EnGenius SSID-এ 802.1X কনফিগার করে। কর্মীদের ডিভাইসগুলি সফলভাবে প্রমাণীকরণ করে (RADIUS সার্ভার লগগুলি Access-Accept দেখায়), কিন্তু ডিভাইসগুলি একটি কর্পোরেট IP-এর পরিবর্তে একটি 169.x.x.x APIPA ঠিকানা পায়। সবচেয়ে সম্ভাব্য কারণ কী?
ইঙ্গিত: RADIUS সার্ভারটি প্রমাণীকরণ গ্রহণ করছে, তাই সমস্যাটি প্রমাণীকরণের পরে ঘটছে।
মডেল উত্তর দেখুন
RADIUS সার্ভারটি একটি VLAN ID নির্দিষ্ট করে একটি Tunnel-Private-Group-ID অ্যাট্রিবিউট ফেরত দিচ্ছে। EnGenius অ্যাক্সেস পয়েন্ট ক্লায়েন্টের ট্র্যাফিককে সেই VLAN দিয়ে ট্যাগ করার চেষ্টা করছে, কিন্তু ECS সুইচের আপলিঙ্ক পোর্টটি সেই VLAN বহনকারী ট্রাঙ্ক পোর্ট (trunk port) হিসাবে কনফিগার করা নেই। ডিভাইসটিকে এমন একটি VLAN-এ রাখা হয়েছে যেখানে কোনো DHCP সার্ভার অ্যাক্সেসযোগ্য নয়। সমাধান: ECS সুইচের আপলিঙ্ক পোর্টটি ট্রাঙ্ক হিসাবে কনফিগার করুন, RADIUS সার্ভার দ্বারা ফেরত দেওয়া VLAN ID-টি স্পষ্টভাবে অনুমোদন করুন।
Q3. একটি বিল্ড-টু-রেন্ট প্রপার্টি ম্যানেজার জিজ্ঞাসা করছেন কেন আপনি ৮০টি আবাসিক ইউনিটের প্রতিটির জন্য আলাদা SSID তৈরি না করে EnGenius MyPSK ব্যবহারের পরামর্শ দিচ্ছেন। একটি প্রযুক্তিগত যৌক্তিকতা প্রদান করুন।
ইঙ্গিত: WiFi পারফরম্যান্সের উপর SSID বিকনের (beacons) প্রভাব বিবেচনা করুন।
মডেল উত্তর দেখুন
প্রতিটি SSID নির্দিষ্ট সময় পর পর (সাধারণত প্রতি 100ms) বিকন ফ্রেম (beacon frames) প্রচার করে। একটি ঘনবসতিপূর্ণ পরিবেশে, ৮০টি SSID ক্রমাগত বিকন ওভারহেড তৈরি করবে যা উল্লেখযোগ্য এয়ারটাইম গ্রাস করবে, বাস্তব ডেটা ট্রাফিকের জন্য উপলব্ধ ক্ষমতা হ্রাস করবে এবং সমস্ত ব্যবহারকারীর জন্য পারফরম্যান্স নষ্ট করবে। বেশিরভাগ এন্টারপ্রাইজ অ্যাক্সেস পয়েন্ট প্রতিটি রেডিওতে ৮-১৬টি SSID-এর একটি ব্যবহারিক সীমাও আরোপ করে। MyPSK একটি একক SSID ব্যবহার করে একই ধরণের আইসোলেশন (একটি অনন্য এনক্রিপশন কী সহ প্রতিটি বাসিন্দাকে একটি অনন্য VLAN-এ রাখা) প্রদান করে, যা বিকন ওভারহেডকে সম্পূর্ণরূপে দূর করে। প্রতি-ব্যবহারকারীর PMK বাসিন্দাদের একে অপরের ট্র্যাফিক ডিক্রিপ্ট করতেও বাধা দেয়, যা একটি একক শেয়ার্ড PSK দিয়ে অর্জন করা অসম্ভব।
এই সিরিজে পড়া চালিয়ে যান
Purple WiFi -এর সাথে Cisco WLC এবং Catalyst ইন্টিগ্রেশন: ধাপে ধাপে গেস্ট অ্যাক্সেস গাইড
এই প্রামাণিক নির্দেশিকাটিতে Purple WiFi -এর সাথে Cisco Catalyst 9800 WLCs -এর ধাপে ধাপে ইন্টিগ্রেশনের বিস্তারিত বিবরণ দেওয়া হয়েছে। এতে গেস্ট Captive Portal -এর জন্য External Web Authentication, নিরাপদ কর্মীদের অ্যাক্সেসের জন্য 802.1X EAP-TLS, এবং মাল্টি-টেন্যান্ট ডাইনামিক VLAN সেগমেন্টেশনের জন্য Cisco iPSK কভার করা হয়েছে।
Purple WiFi-এর সাথে CommScope Ruckus ইন্টিগ্রেশন: সেটআপ এবং কনফিগারেশন গাইড
এই টেকনিক্যাল রেফারেন্স গাইডটি Purple WiFi-এর সাথে CommScope Ruckus আর্কিটেকচার ইন্টিগ্রেট করার জন্য একটি নির্ভরযোগ্য কনফিগারেশন প্লেবুক প্রদান করে। এটি গেস্ট WiFi Captive Portal, 802.1X-এর মাধ্যমে সিকিউর স্টাফ WiFi এবং Ruckus ডাইনামিক PSK ব্যবহার করে মাল্টি-টেন্যান্ট নেটওয়ার্ক আইসোলেশনের জন্য ধাপে ধাপে ডেপ্লয়মেন্টের বিবরণ দেয়।
Purple WiFi-এর সাথে Allied Telesis Access Points ইন্টিগ্রেশন
এই গাইডটি Purple WiFi-এর সাথে Allied Telesis TQ-Series access points ইন্টিগ্রেট করার জন্য একটি ব্যাপক কনফিগারেশন প্লেবুক প্রদান করে। এটি নিরাপদ মাল্টি-টেন্যান্ট ডেপ্লয়মেন্টের জন্য এক্সটার্নাল Captive Portal রিডাইরেকশন, 802.1X RADIUS অথেন্টিকেশন এবং প্রাইভেট প্রি-শেয়ার্ড কি (PPSK) ব্যবহার করে ডাইনামিক VLAN স্টিয়ারিং কভার করে।