Zum Hauptinhalt springen

Juniper Mist Gäste-WiFi-Portale vs. externe Captive Portal Overlays: Vergleich für mehrere Standorte

Sie werden für jeden Standort einzeln entscheiden können, ob das native Juniper Mist Gäste-Portal ausreicht oder ein externes Captive Portal Overlay seine Lizenz wert ist. Sie erfahren außerdem, wie Sie ein Mist WLAN an ein Overlay weiterleiten, RADIUS-Accounting konfigurieren und bei einer phasenweisen Migration von Legacy-Controllern einen einheitlichen Gäste-Datensatz beibehalten.

Von Tom HackettVeröffentlicht
📖 13 Min. Lesezeit2,998 Wörter3 ausgearbeitete Beispiele12 Schlüsseldefinitionen

Juniper Mist Gäste-WiFi-Portale vs. externe Captive Portal Overlays: Vergleich für mehrere Standorte

Nutzen Sie das native Juniper Mist Gäste-Portal, wenn ein Standort lediglich Click-Through, Passphrase, SMS- oder Social-Media-Anmeldung benötigt. Wählen Sie ein externes Captive Portal Overlay, wenn Sie eine PMS-Abfrage, Loyalty-Synchronisierung oder einwilligungsbasierte First-Party-Daten benötigen. Ein Overlay bietet Ihnen zudem eine einheitliche Gästeansicht über Mist und Legacy-Controller hinweg, wobei das RADIUS Accounting die Sitzungsdaten zurücküberträgt.

Sollten Sie das native Juniper Mist Portal oder ein externes Captive Portal nutzen?

Ein Captive Portal ist die Webseite, die ein Gast passieren muss, bevor das Netzwerk Internetzugriff gewährt. Juniper Mist integriert ein solches Portal in jedes WLAN, das über dasselbe Dashboard wie die Access Points konfiguriert wird. Es unterstützt die Click-Through-Anerkennung von AGB, Passphrasen, E-Mail, SMS, Social-Media- und gesponserte Anmeldungen. Wenn ein Standort nur einen Bestätigungsschritt benötigt, deckt das native Portal dies ab.

Die Entscheidung hängt davon ab, was passiert, nachdem sich der Gast verbindet:

  • Das Marketing möchte möglicherweise einwilligungsbasierte E-Mail-Adressen in einem CRM erfassen.
  • Der Empfang möchte möglicherweise eine Zimmernummernabfrage über das Property Management System (PMS) durchführen.
  • Loyalty-Teams möchten Mitglieder möglicherweise direkt bei der Ankunft erkennen.

Das native Portal autorisiert den Zugriff. Es wurde nicht für diese Integrationen entwickelt.

Ein externes Captive Portal Overlay setzt auf Mist auf und übernimmt die Anmeldeseite. Mist steuert weiterhin die Access Points, das WLAN und die Durchsetzung am Access Point. Das Overlay übernimmt die Identität, den Einwilligungsnachweis und die Datenflüsse. Purple betreibt Gäste-WiFi auf diese Weise als Cloud-Overlay in über 80.000 aktiven Standorten in 90 Ländern (eigene Daten von Purple).

Bei Unternehmen mit mehreren Standorten kommt ein dritter Faktor hinzu. Die wenigsten Gruppen stellen alle Standorte auf einmal auf Mist um, sodass Mist monatelang parallel zu Legacy-Controllern läuft. Nur ein hardwareunabhängiges Overlay bewahrt einen einheitlichen Gäste-Datensatz über beide Systeme hinweg.

Wo unterscheiden sich native Mist-Portale und externe Overlays tatsächlich?

Beide Optionen zeigen dem Gast eine Seite im eigenen Branding an. Die tatsächlichen Unterschiede liegen in der Hardware-Abdeckung, den Integrationen und den anschließenden Nutzungsmöglichkeiten der Daten.

Funktion Nativ Juniper Mist Portal Externes Captive Portal Overlay (Purple)
Anmeldemethoden Click-Through, Passphrase, E-Mail, SMS, Social Media, gesponsert Click-Through, E-Mail, SMS, Social Media, benutzerdefinierte Datenerfassungsformulare, PMS-Zimmerabfrage
Hardware-Abdeckung Nur Juniper Mist Access Points Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet
PMS-Abfrage Nicht enthalten; Eigenentwicklung über die Mist-API erforderlich Zimmernummer und Nachname werden bei der Anmeldung mit dem PMS abgeglichen
CRM- und Loyalty-Synchronisierung Export über Mist-API oder Webhooks; Konnektor muss selbst entwickelt und gewartet werden Integriert mit CRM- und Marketingplattformen
Einwilligungsnachweise AGB-Zustimmung bei der Anmeldung Bewusste Opt-ins werden pro Verwendungszweck protokolliert
Gäste-Analysen Netzwerkzentriert: Client-Erlebnis, Verbindungserfolg, Client-Anzahl Besucherzentriert: Verweildauer, wiederholte Besuche, Opt-in-Raten pro Standort
Multi-Site-Steuerung WLAN-Vorlagen auf Organisations-, Standortgruppen- oder Standortebene Ein Portal und eine Berichterstellungsebene für jeden Standort und Anbieter
Sitzungsdatenquelle Mist-Dashboard und API RADIUS Accounting (RFC 2866) pro Sitzung
Zusatzlizenz Keine über Ihr Mist-Access-Point-Abonnement hinaus Purple Abonnement pro Standort: Connect, Capture oder Engage

Einwilligung und First-Party-Daten

GDPR Artikel 7 fordert von Ihnen den Nachweis, dass jede Person eingewilligt hat. Außerdem muss die Einwilligung von anderen Sachverhalten klar unterscheidbar sein, weshalb die reine Zustimmung zu den Nutzungsbedingungen keine Einwilligung in Marketingmaßnahmen belegt. In Großbritannien ergänzen die Privacy and Electronic Communications Regulations (PECR) Regeln für E-Mail-Marketing. Das native Portal von Mist zeichnet auf, dass ein Gast die Bedingungen akzeptiert hat und autorisiert wurde. Purple zeichnet bewusst gewählte Opt-ins pro Zweck auf, sodass Sie nachweisen können, welche Gäste wozu zugestimmt haben.

PMS-Abfrage und Loyalty-Synchronisierung

Hotels binden Premium-Bandbreite häufig an eine Prüfung von Zimmernummer und Nachnamen. Dazu ist im Moment der Anmeldung eine Live-PMS-Abfrage erforderlich. Das native Portal von Mist verfügt über keinen PMS-Konnektor, sodass Sie einen über die Mist API erstellen müssten. Purple führt die Abfrage innerhalb des Portals aus und wendet die passende Zugriffsstufe an. Dasselbe Muster gleicht eine Anmeldung mit einem Loyalty- oder CRM-Profil ab. Der Leitfaden Hotel-WiFi-Plattformen: PMS-Integration, Passpoint und gestaffelte Bandbreite im Vergleich behandelt die PMS-Seite im Detail.

Berichterstellung über verschiedene Anbieter hinweg

Mist-Analysen beantworten eine Frage: Funktioniert das WiFi? Besucheranalysen beantworten andere Fragen: Wie lange bleiben Gäste, wie oft kehren sie zurück und welche Standorte wandeln Anmeldungen in Opt-ins um? Die Daten von Mist enden zudem an den Grenzen der Mist-Infrastruktur. Ein Overlay berichtet dieselben Kennzahlen für jeden Standort in WiFi Analytics, unabhängig von der Hardware.

Wann ist das native Juniper Mist-Portal die richtige Wahl?

Wählen Sie das native Portal, wenn alle folgenden Punkte zutreffen:

  • Jeder betroffene Standort nutzt Juniper Mist oder wird dies tun, bevor Sie eine einheitliche Berichterstellung benötigen.
  • Die Anforderung ist ein Akzeptanzschritt, z. B. eine Richtlinie für die akzeptable Nutzung.
  • Niemand plant, Besucher auf Basis von Anmeldedaten zu bewerben.
  • Es befindet sich keine PMS-, Loyalty- oder CRM-Integration auf der Roadmap.
  • Ein gesponserter oder passwortbasierter Zugang deckt externe Dienstleister und Gastpersonal ab.

In diesem Fall bringt ein Overlay eine zusätzliche Lizenz und eine Abhängigkeit ohne Mehrwert mit sich. Belassen Sie das Portal nativ und investieren Sie das Budget in die Abdeckung.

Praxisbeispiel: Ein Bibliotheksverbund mit 30 Filialen

Ein kommunaler Bibliotheksverbund hat veraltete Controller an 30 Standorten durch Juniper Mist ersetzt. Die einzige Anforderung an das Gäste-System war die Zustimmung der Besucher zu einer Richtlinie für die akzeptable Nutzung mit Inhaltsfilterung an der Firewall. Das Team erstellte ein natives Portal in einer WLAN-Vorlage auf Organisationsebene und wies es allen Filialen zu.

Das Ergebnis war eine einzige Portal-Konfiguration anstelle von 30 und keine zusätzliche Lizenz. Das Portal jeder Filiale ging im selben Änderungsfenster wie der Austausch des Access Points live. Als der Dienst später Besucherzahlen pro Filiale benötigte, lieferten die Client-Zahlen von Mist die Antwort.

Wann ist ein externes Captive Portal Overlay die richtige Wahl?

Wählen Sie ein Overlay, wenn eine der folgenden Bedingungen zutrifft:

  • Sie benötigen einwilligungsverfolgte First-Party-Daten in einem CRM oder einer Marketing-Plattform.
  • Der Empfangsbereich benötigt eine PMS-Abfrage oder Treuemitglieder müssen bei der Anmeldung erkannt werden.
  • Ihr Standortnetz kombiniert Mist mit anderen Anbietern, jetzt oder während der Migration.
  • Sie berichten über das Gästeverhalten über Standorte hinweg an das Marketing, den Betrieb oder einen Franchise-Vorstand.
  • Sie möchten, dass sich wiederkehrende Besucher ohne Portal über OpenRoaming erneut verbinden.

OpenRoaming ist eine Federation der Wireless Broadband Alliance, die auf Passpoint (Hotspot 2.0) basiert. Passpoint ermöglicht einem Gerät den automatischen Beitritt mithilfe eines gespeicherten Zugangsdaten-Sets. Purple unterstützt OpenRoaming zusammen mit seinem Captive Portal.

Das Overlay-Muster eignet sich für Hotels mit PMS-gestuftem Zugriff und Einzelhandelsketten mit Treueprogrammen. Es passt auch zu Gesundheitswesen-Standorten, die Patienten und Besucher bedienen. Auch Zug-Betreiber kommen infrage, da Bahnhofs- und Bordnetze selten denselben Anbieter nutzen.

Praxisbeispiel: Eine Gruppe mit 40 Hotels während der Migration

Eine Gruppe mit 40 Hotels plante einen 18-monatigen Wechsel von Legacy-Controllern zu Juniper Mist. Sie wünschte sich eine PMS-Abfrage für eine Premium-Bandbreitenstufe und eine einheitliche Sicht auf wiederkehrende Gäste. Die Gruppe stellte Purple zuerst auf ihren Legacy-Systemen bereit, mit einem Portal für jedes Hotel. Bei der Umstellung jedes Hotels leitete dessen Mist-WLAN-Vorlage die Gäste an dasselbe Portal weiter.

Das Ergebnis war eine Portal-Konfiguration für 40 Hotels anstelle von zwei parallelen Aufbauten. Gästeprofile blieben bei jeder Umstellung ohne Unterbrechung erhalten. Das Marketing berichtete während der gesamten Migration über ein einziges Dashboard über wiederholte Aufenthalte für die gesamte Gruppe.

Praxisbeispiel: Eine Modekette mit 120 Filialen

Eine Modekette betrieb das native Portal von Mist mit Social Sign-in in 120 Filialen. Das Marketing wollte, dass Anmeldungen mit Treueprofilen abgeglichen werden, mit Opt-ins, die gemäß GDPR nachgewiesen werden können. Das Netzwerk-Team änderte eine WLAN-Vorlage auf Organisationsebene, um Käufer an Purple weiterzuleiten, und fügte die Walled-Garden-Einträge hinzu.

Das Ergebnis war eine einzige Vorlagenbearbeitung anstelle von 120 Standortänderungen. Jedes neue Opt-in wurde mit dem vom Käufer gewählten Zweck gespeichert. Die Teams in den Filialen sahen keine Änderung an der SSID oder den Funkmodulen.

Wie konfigurieren Sie ein Mist WLAN für ein externes Captive Portal?

Die Netzwerkänderung ist gering. Der größte Aufwand liegt im Portal-Design und in den Integrationstests. Entnehmen Sie die genauen Feldwerte, Serveradressen und Shared Secrets dem Juniper Mist Integrationsartikel von Purple im Purple Support Centre. Gleichen Sie diese mit der Mist-Dokumentation von Juniper ab und kopieren Sie niemals Werte aus einer anderen Bereitstellung.

Gäste vom WLAN weiterleiten

Ersetzen Sie in den Einstellungen des Gäste-Portals des WLANs das native Portal durch die Option zur Weiterleitung an ein externes Portal. Geben Sie die Portal-URL aus dem Integrationsartikel von Purple ein. Mist fügt der Weiterleitung Kennungen hinzu, einschließlich der MAC-Adressen von Client und Access Point. Diese Kennungen teilen dem Portal mit, welcher Gast sich wo verbindet. Die externen Portaleinstellungen von Mist legen auch fest, wie das Portal dem Access Point mitteilt, den Gast freizugeben. Verwenden Sie die im Artikel von Purple angegebene Methode.

Walled Garden erstellen

Ein Walled Garden ist die Liste der Ziele, die ein Gast vor der Autorisierung erreichen kann. Mist führt diese als zugelassene Hostnamen und Subnetze im WLAN. Er muss die Portal-Domain selbst enthalten, da die Anmeldeseite sonst nicht lädt. Fügen Sie jeden Identitätsanbieter hinter der Social-Anmeldung sowie alle Zahlungs-Gateways oder Content Delivery Networks hinzu, die die Seite verwendet. Purple veröffentlicht seine erforderlichen Domains im Integrationsartikel. Ein fehlender Eintrag zeigt sich in der Regel als leere oder sich wiederholende Anmeldeseite.

Richten Sie die RADIUS-Authentifizierung und das Accounting auf das Overlay aus

RADIUS, definiert in RFC 2865, ist das Protokoll, mit dem Access Points einen Server fragen, ob ein Gerät zugelassen werden soll. Die Accounting-Erweiterung RFC 2866 meldet, wann jede Sitzung startet, aktualisiert und stoppt. Fügen Sie die Authentifizierungs- und Accounting-Server von Purple genau so zum WLAN hinzu, wie im Artikel aufgeführt. Aktivieren Sie zwischenzeitliche Accounting-Updates in dem von Purple empfohlenen Intervall.

Accounting-Datensätze enthalten die Sitzungsdauer, das Datenvolumen und die Client-MAC-Adresse im Attribut Calling-Station-Id. Dieser Datenstrom speist Berichte über Verweildauer und wiederholte Besuche. Wenn RADIUS das öffentliche Internet kreuzt, verschlüsselt RADIUS over TLS (RadSec, RFC 6614) den Austausch.

Bereitstellung nach Vorlage, nicht nach Standort

Mist wendet WLAN-Vorlagen auf Organisations-, Standortgruppen- oder Standortebene an. Erstellen Sie das externe Portal-WLAN einmal, weisen Sie es einem Pilot-Standort zu und erweitern Sie dann die Zuweisung. Eine Standortgruppe pro Region oder Marke ermöglicht es Ihnen, den Rollout schrittweise durchzuführen und in einem Schritt rückgängig zu machen. Belassen Sie den Namen von SSID unverändert, damit wiederkehrende Geräte das Netzwerk weiterhin erkennen.

Auf jedem Betriebssystem testen

iOS, Android, Windows und macOS erkennen Captive Portals jeweils auf ihre eigene Weise. Die meisten öffnen Anmeldeseiten in einem eingeschränkten Mini-Browser. Testen Sie jede Plattform auf dem Pilot-Standort, einschließlich Social-Anmeldung und PMS-Abfragen. Bestätigen Sie anschließend, dass die Accounting-Starts und -Stopps Purple erreichen, bevor Sie die Vorlage weiter zuweisen.

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.

Wo fügt sich Mist Access Assurance in das Gäste-Onboarding ein?

Juniper Mist Access Assurance ist der Cloud-Netzwerkzugriffssteuerungsdienst von Mist. Er authentifiziert Geräte mit IEEE 802.1X, dem standardmäßigen portbasierten Zugriffskontrollstandard. Geräte ohne 802.1X-Unterstützung nutzen stattdessen MAC Authentication Bypass (MAB). Die Identität stammt von Microsoft Entra ID, Okta oder Google Workspace. Das eignet sich für Mitarbeiter, verwaltete Laptops und IoT.Die Erfassung von Gästen ist eine andere Aufgabe. Gäste bringen unverwaltete Geräte mit und verfügen über keine Unternehmensidentität. Access Assurance ist nicht für die Erfassung von Marketingdaten oder Einwilliungen ausgelegt, weshalb viele Unternehmen beide Systeme nutzen. Access Assurance schützt das Mitarbeiter-SSID, während ein Overlay-Portal das Gäste-SSID betreibt. Der Artikel BYOD WiFi Onboarding: Managing Unmanaged Devices in Hotels and Retail behandelt das Thema der unverwalteten Geräte. Langzeitgäste und Anwohner benötigen private Gerätegruppen. Für diese bietet Purple SecurePass und iPSK (Identity Pre-Shared Key), wodurch jede Person ein individuelles WiFi-Passwort erhält.

Wie halten Sie Gastanalysen während einer Migration zu Juniper Mist einheitlich?

Das Risiko bei einer schrittweisen Migration sind getrennte Datensätze. Altsystem-Standorte melden Gäste in einem Portal an und Mist-Standorte in einem anderen, sodass ein Gast, der beide besucht, doppelt gezählt wird. Einwilligungsnachweise landen in zwei Systemen mit unterschiedlichem Wortlaut. Die Zahlen zu wiederholten Besuchen werden bei jeder Umstellung zurückgesetzt.

Vier Regeln verhindern dies:

  1. Bereitstellung des Overlays vor dem ersten Mist-Standort. Purple unterstützt Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Wenn sich Ihre bestehende Hardware auf dieser Liste befindet, deckt eine Plattform beide Netzwerke ab.
  2. Verwendung eines Portals und eines SSID-Namens für beide Netzwerke. Jeder Mist-Standort verweist dann auf ein Portal, das den Gästen bereits bekannt ist.
  3. Verknüpfung von Profilen mit der Identität, nicht mit der Geräte-MAC. Apple hat private Adressen in iOS 14 eingeführt, und Android 10 randomisiert MAC-Adressen standardmäßig. Ein Profil, das an eine Anmeldeidentität gebunden ist, bleibt bestehen; ein an eine MAC-Adresse gebundenes Profil hingegen nicht.
  4. Kennzeichnung jedes Standorts nach Hardware in Berichten. Erfassen Sie Anmeldungen, Opt-in-Raten und Verweildauer vor der Umstellung als Referenzwert und vergleichen Sie diese anschließend. Ein Rückgang an einem Standort deutet meist auf ein Walled-Garden- oder Vorlagenproblem hin.

Dieser Ansatz macht die Hardware für Gastdaten von der kritischen Route unabhängig. Why your next WiFi upgrade doesn't need new hardware vertieft dasselbe Prinzip.

Was kostet der Betrieb der einzelnen Optionen über mehrere Standorte hinweg?

Die Lizenzkosten sind der sichtbare Posten. Integrationsaufwand und Standort-Administration sind die verborgenen Kosten.

Kostenposition Nativ Juniper Mist Portal Externes Captive Portal Overlay (Purple)
Portallizenz In Ihrem Mist Access Point-Abonnement enthalten Purple-Abonnement pro Standort: Connect, Capture oder Engage
SMS-Anmeldung Abrechnung über Ihr eigenes SMS-Anbieterkonto, z. B. Twilio Konfiguration innerhalb der Purple-Plattform
Netzwerkänderung zur Bereitstellung Portal innerhalb der WLAN-Vorlage erstellt Eine Anpassung der WLAN-Vorlage plus Walled-Garden- und RADIUS-Einträge
PMS- oder Treueprogramm-Integration Eigenentwicklung über die Mist-API, intern gewartet Konfiguration in der Plattform
Marketing-Einwilligung Separates Einwilligungstool oder manueller Prozess Bewusste Opt-ins pro Zweck erfasst
Gemischte Herstellernumgebung Zweites Portal auf Alt-Hardware bis zum Ende der Migration Ein Portal über alle acht unterstützten Hersteller hinweg
Standort hinzufügen Vorlage zuweisen Vorlage zuweisen und Standort in Purple hinzufügen

Das native Portal wirkt kostenlos, da die Lizenz enthalten ist. Kosten entstehen jedoch, sobald das Marketing CRM-Daten anfordert. Jemand baut einen PMS-Konnektor und eine andere Person wartet ihn bei jeder API-Änderung. In einer gemischten Umgebung betreiben und konsolidieren Sie zudem ein zweites Portal, bis der letzte Standort migriert ist.

Die Plattform von Purple bietet eine Verfügbarkeit von 99,999 % und verarbeitet 500 Millionen Nutzer und Anmeldungen pro Jahr (eigene Daten von Purple). Purple ist zertifiziert nach ISO 27001, GDPR, CCPA, Cyber Essentials und B Corp. Wägen Sie dies gegen die internen Kosten ab, die für den Aufbau und die Absicherung derselben Integrationen entstehen.

Wie treffen Sie die Entscheidung für Ihre Infrastruktur?

Ordnen Sie Ihre Situation einer Empfehlung zu:

Ihre Situation Empfehlung Grund
Reine Mist-Umgebung, nur Bestätigungsschritt, keine Marketingnutzung Natives Mist-Portal Erfüllt die Anforderungen ohne zusätzliche Lizenz
Reine Mist-Umgebung, Marketing benötigt eingewilligte E-Mail-Adressen Externe Overlay-Lösung Nachweis der Einwilligung pro Verwendungszweck und CRM-Synchronisierung
Hotels, die eine Abfrage der Zimmernummer oder gestaffelte Bandbreiten benötigen Externe Overlay-Lösung PMS-Abfrage läuft innerhalb des Portals
Phasenweise Migration von bestehenden Controllern zu Mist Overlay-Bereitstellung vor dem ersten Mist-Standort Ein einzelner Datensatz für Gäste über beide Umgebungen hinweg
Gemischte Hersteller, keine Migration geplant Externe Overlay-Lösung Ein Portal über alle unterstützten Hardwarekomponenten hinweg
Mitarbeiter und verwaltete Geräte Mist Access Assurance mit 802.1X Identität von Microsoft Entra ID, Okta oder Google Workspace
Standorte mit häufig wiederkehrenden Besuchern Overlay mit OpenRoaming Wiederkehrende Geräte verbinden sich automatisch erneut

Drei Maßnahmen bringen in diesem Quartal Klarheit. Erstens: Listen Sie jeden Standort nach Hersteller und geplantem Migrationsdatum auf. Zweitens: Fragen Sie Marketing und Betrieb, was sie in 12 Monaten von den Gästedaten erwarten. Drittens: Testen Sie das Overlay an einem Mist-Standort und vergleichen Sie die Anmelde- und Opt-in-Raten mit Ihren bisherigen Richtwerten.

Häufig gestellte Fragen

Funktionierte Purple mit Access Points von Juniper Mist?

Ja, Purple läuft auf Juniper Mist als Cloud-Overlay ohne neue Hardware. Sie stellen das Gäste-WLAN so um, dass es an das Captive Portal von Purple weiterleitet, und fügen die Domains von Purple zum Walled Garden hinzu. Anschließend richten Sie die RADIUS-Authentifizierung und das Accounting auf Purple aus. Mist betreibt weiterhin die Funkmodule und das WLAN. Purple läuft auch auf Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme und Fortinet, sodass gemischte Umgebungen ein gemeinsames Portal nutzen.

Benötigen wir Mist Access Assurance, um ein externes Captive Portal zu nutzen?

Nein, ein externes Captive Portal funktioniert über das Gästeportal des WLANs und die RADIUS-Einstellungen, ganz ohne Access Assurance. Access Assurance ist der Cloud-basierte Netzwerkzugriffskontrolldienst von Mist für die Authentifizierung von 802.1X und MAB. Er richtet sich an Mitarbeiter, verwaltete Geräte und IoT. Viele Umgebungen betreiben Access Assurance im Mitarbeiter-SSID und ein Overlay-Portal im Gäste-SSID. Erwerben Sie es für die Mitarbeiteridentität, nicht für die Erfassung von Gästedaten.

Können wir das native Mist-Portal an einigen Standorten beibehalten und an anderen Purple nutzen?

Ja, da Mist WLAN-Vorlagen pro Standort oder Standortgruppe zuweist. Sie könnten ein natives Portal an Back-Office-Standorten beibehalten und kundenorientierte Standorte an Purple weiterleiten. Der Kompromiss liegt im Reporting. Gäste an Standorten mit nativem Portal erscheinen weder in den Besucheranalysen noch in den Einwilligungsprotokollen von Purple. Wenn Sie eine einheitliche Ansicht wiederkehrender Besucher wünschen, binden Sie jeden kundenorientierten Standort an dasselbe Portal an.

Wie lange dauert die Umstellung einer Mist-Umgebung auf ein externes Portal?

Die Netzwerkänderung besteht aus der Bearbeitung einer WLAN-Vorlage sowie aus Einträgen für Walled Garden und RADIUS. Der Großteil des Aufwands entfällt auf das Portal-Design, die PMS- oder CRM-Integration und das Testen auf iOS, Android, Windows und macOS. Starten Sie ein Pilotprojekt an einem Standort, bestätigen Sie den Eingang der Accounting-Datensätze und weiten Sie die Vorlage dann nach Standortgruppen aus. Da Vorlagen standortübergreifend gelten, erfordern 10 Standorte denselben Netzwerkaufwand wie 200 Standorte.

Wie handhabt ein externes Captive Portal die GDPR-Einwilligung?

Purple zeichnet bei der Anmeldung bewusste Opt-ins pro Zweck auf, sodass Sie die Einwilligung gemäß Artikel 7 der GDPR nachweisen können. Die Marketing-Einwilligung bleibt von der Zustimmung zu den Nutzungsbedingungen getrennt. Gästedaten bleiben First-Party-Daten, und Sie entscheiden, welches CRM- oder Marketing-System diese erhält. Purple ist nach ISO 27001, GDPR, CCPA, Cyber Essentials und B Corp zertifiziert, was Ihre eigene Compliance-Prüfung unterstützt.

Geht die Gästehistorie verloren, wenn Standorte von Legacy-Controllern zu Mist migriert werden?

Nein, sofern das Overlay vor dem Umstieg des ersten Standorts eingerichtet ist. Weisen Sie Legacy- und Mist-WLANs demselben Purple-Portal zu und belassen Sie den SSID-Namen unverändert. Profile, die auf Basis der Anmeldeidentität erstellt wurden, erkennen einen wiederkehrenden Gast in beiden Umgebungen. Taggen Sie Standorte im Reporting nach Hardware, um Standorte zu identifizieren, deren Anmelderate nach der Umstellung sinkt.

Macht die Randomisierung von MAC-Adressen die Gästeanalysen auf Mist zunichte?

Sie beeinträchtigt Analysen, die ausschließlich auf MAC-Adressen basieren, nicht jedoch Profile, die an eine Anmeldeidentität geknüpft sind. Mit iOS 14 wurden private Adressen eingeführt, und Android 10 randomisiert MAC-Adressen standardmäßig. Infolgedessen kann ein Gerät als mehrere Geräte erscheinen. Ein Overlay verknüpft jede Sitzung mit der vom Gast angegebenen E-Mail-Adresse oder dem Login. Das Accounting von RADIUS ordnet diesem Profil anschließend die Sitzungsdauer und das Datenvolumen zu.

Schlüsseldefinitionen

Captive Portal

Eine Webseite, die die erste HTTP-Anfrage eines Gastes abfängt und das Gerät in einem Vor-Autorisierungsstatus hält, bis der Gast einen Anmeldeschritt abschließt, woraufhin der Access Point oder Controller die Sitzung freigibt.

Beide Optionen in diesem Leitfaden sind Captive Portals. Die Entscheidung liegt darin, ob das integrierte Portal von Mist oder ein externes Overlay die Anmeldung, die Identität und den Einwilligungsdatensatz verwaltet.

Externes Captive Portal Overlay

Ein in der Cloud gehostetes Portal, an das das WLAN die Gäste weiterleitet, wobei Client- und Access-Point-MAC-Kennungen in der Weiterleitung übergeben werden und die Autorisierung sowie das Sitzungs-Reporting über RADIUS zurückgesendet werden.

Sie begegnen ihm, wenn Mist das Gäste-WLAN an Purple weiterleitet. Mist behält die Kontrolle über die Access Points und die Durchsetzung, während das Overlay PMS-Abfragen, CRM-Synchronisierung und herstellerübergreifendes Reporting übernimmt.

Walled Garden (abgeriegelter Bereich)

Die Positivliste (Allow-List) von Hostnamen und Subnetzen, die ein Client vor der Autorisierung erreichen kann, gespeichert im Mist WLAN und durchgesetzt am Access Point.

Er muss die Portal-Domain, Social-Identity-Provider sowie etwaige Payment-Gateways oder CDNs enthalten. Ein fehlender Eintrag ist die häufigste Ursache für weiße Anmeldeseiten oder Anmeldeschleifen.

RADIUS (RFC 2865)

Remote Authentication Dial In User Service - das IETF-Protokoll in RFC 2865, über das ein Network Access Server einen Authentifizierungsserver mithilfe von durch ein Shared Secret geschützten Access-Request- und Access-Accept-Nachrichten fragt, ob ein Client zugelassen werden soll.

Sie weisen den Authentifizierungsserver des Mist WLANs dem Overlay zu, damit das Portal Gäste autorisieren kann. Entnehmen Sie Serveradressen und Secrets ausschließlich dem Integrationsartikel von Purple.

RADIUS accounting (RFC 2866)

Die Erweiterung nach RFC 2866, die Accounting-Request-Nachrichten für Sitzungsstart, intermittierende Updates und Stopps sendet und Attribute wie Sitzungsdauer, übertragene Oktets und Calling-Station-Id (die Client-MAC) überträgt.

Accounting ist der Datenstrom hinter Berichten zu Verweildauer und wiederkehrenden Besuchen. Aktivieren Sie intermittierende Updates im von Purple empfohlenen Intervall und bestätigen Sie, dass die Datensätze am Teststandort eingehen.

RadSec (RFC 6614)

RADIUS over TLS, spezifiziert in RFC 6614, das RADIUS-Datenverkehr innerhalb einer TLS-verschlüsselten TCP-Verbindung überträgt, anstatt sich nur auf UDP mit einem Shared Secret zu verlassen.

Verwenden Sie es dort, wo RADIUS zwischen Mist und dem Overlay über das öffentliche Internet läuft, damit Authentifizierungs- und Accounting-Daten bei der Übertragung verschlüsselt bleiben.

IEEE 802.1X

Der IEEE-Standard für portbasierte Netzwerzzugangskontrolle, der einen Port oder eine WLAN-Verbindung blockiert, bis sich das Gerät über einen EAP-Austausch (Extensible Authentication Protocol) mit einem Authentifizierungsserver authentifiziert.

Mist Access Assurance nutzt 802.1X für Mitarbeiter, verwaltete Laptops und IoT. Es eignet sich für Geräte mit Unternehmensidentität, nicht für unverwaltete Gastgeräte.

MAC Authentication Bypass (MAB)

Eine Fallback-Methode, die ein Gerät anhand seiner MAC-Adresse gegen eine Positivliste authentifiziert, wenn das Gerät keinen 802.1X-Supplikanten ausführen kann.

Mist Access Assurance nutzt MAB für Geräte ohne 802.1X-Unterstützung, wie zum Beispiel einige IoT-Geräte. Es ist kein Verfahren für Gast-Onboarding oder Einwilligung.

Juniper Mist Access Assurance

Der Cloud-Netzwerkzugangskontrolldienst von Juniper, der Geräte mit 802.1X oder MAB authentifiziert und Identitäten aus Microsoft Entra ID, Okta oder Google Workspace bezieht.

Viele Umgebungen betreiben es auf der Mitarbeiter-SSID und ein Overlay-Portal auf der Gast-SSID. Sie benötigen es nicht, um ein externes Captive Portal zu nutzen.

Passpoint and OpenRoaming

Passpoint (Hotspot 2.0) ermöglicht einem Gerät den automatischen Beitritt zu einem Netzwerk unter Verwendung eines gespeicherten Anmeldedaten-Datensatzes. OpenRoaming ist ein auf Passpoint aufbauendes Verbundnetzwerk der Wireless Broadband Alliance.

Standorte mit häufig wiederkehrenden Besuchern können Geräte ohne Portal erneut verbinden lassen. Purple unterstützt OpenRoaming neben seinem Captive Portal.

GDPR Article 7 consent

Artikel 7 der Verordnung (EU) 2016/679 (GDPR) verlangt vom Verantwortlichen den Nachweis, dass die Person eingewilligt hat, und fordert, dass die Einwilligung in einer schriftlichen Erklärung deutlich von anderen Sachverhalten unterschieden werden muss.

Die Akzeptanz von AGB bei der Anmeldung belegt keine Marketing-Einwilligung. Nachweisfähige Opt-in-Datensätze pro Zweck ermöglichen den Beleg, welcher Gast wozu zugestimmt hat - zusammen mit den UK PECR-Regeln für E-Mail-Marketing.

iPSK (identity pre-shared key)

Ein WPA2- oder WPA3-Personal-Mode-Ansatz, der jeder Person oder Gerätegruppe einen eindeutigen Pre-Shared Key auf einer gemeinsam genutzten SSID zuweist, sodass der Zugriff an eine Identität gebunden und für diese widerrufen werden kann.

Purple bietet SecurePass und iPSK für Langzeitgäste und Anwohner, die private Gerätegruppen benötigen, die ein Captive Portal nicht bereitstellen kann.

Ausgearbeitete Beispiele

Ein Kreisbibliotheksdienst ersetzt an 30 Standorten veraltete Controller durch Juniper Mist. Die einzige Anforderung an den Gäste-Zugang ist die Zustimmung zu einer Richtlinie für die angemessene Nutzung (Acceptable Use Policy) mit Inhaltsfiltering an der Firewall. Benötigt er ein Overlay?

Nein. Das Team hat ein natives Mist-Portal in einer WLAN-Vorlage auf Organisationsebene erstellt und allen Filialen zugewiesen. Jede Bedingung für die native Option war erfüllt: eine reine Mist-Umgebung, nur ein Akzeptanzschritt, keine Marketingnutzung und keine geplante PMS-, Treueprogramm- oder CRM-Integration. Das Ergebnis war eine einzige Portal-Konfiguration statt 30 und keine zusätzliche Lizenz. Das Portal jeder Filiale ging im selben Änderungsfenster wie der Austausch der Access Points live. Als der Dienst später Besucherzahlen pro Filiale benötigte, lieferte die Client-Anzahl von Mist die Antwort ohne zusätzliche Tools.

Eine Hotelgruppe mit 40 Hotels plant einen 18-monatigen Umstieg von Legacy-Controllern auf Juniper Mist. Sie wünscht sich eine PMS-Abfrage für eine Premium-Bandbreitenstufe und durchgehend eine einheitliche Sicht auf wiederkehrende Gäste. Wie sollte sie das Gäste-Portal strukturieren?

Die Gruppe hat Purple zuerst auf ihrer bestehenden Legacy-Infrastruktur bereitgestellt, wobei ein einziges Portal alle Hotels versorgte. Bei der Umstellung jedes Hotels leitete dessen Mist-WLAN-Vorlage die Gäste an dasselbe Portal weiter. Die Bereitstellung des Overlays vor dem ersten Mist-Standort verhinderte zwei parallele Portal-Setups und gespaltene Gäste-Datensätze. Das Ergebnis war eine einzige Portal-Konfiguration über 40 Hotels hinweg. Gästeprofofile, die an die Anmeldeidentität statt an die Geräte-MAC gebunden waren, blieben bei jeder Umstellung nahtlos erhalten. Das Marketing berichtete während der gesamten Migration über wiederholte Aufenthalte für die gesamte Gruppe von einem einzigen Dashboard aus, während die PMS-Abfrage die Premium-Stufe direkt bei der Anmeldung anwandte.

Eine Modekette betreibt das native Portal von Mist mit Social-Anmeldung in 120 Filialen. Das Marketing möchte die Anmeldungen nun mit Treueprofilen abgleichen - mit Opt-ins, die gemäß GDPR nachgewiesen werden können. Wie nimmt das Netzwerkteam diese Änderung vor?

Das Team hat eine WLAN-Vorlage auf Organisationsebene bearbeitet, um Kunden an Purple weiterzuleiten, und die erforderlichen Walled-Garden-Einträge hinzugefügt. Da Mist Vorlagen standortübergreifend anwendet, war dies eine einzige Bearbeitung anstelle von 120 Standortänderungen. Purple glich dann jede Anmeldung mit einem Treueprofil ab und speicherte jedes neue Opt-in zusammen mit dem vom Kunden gewählten Zweck. Dies liefert den Nachweis pro Zweck, den GDPR Artikel 7 vorschreibt. Für die Filialteams änderte sich nichts am SSID oder an den Access Points, da Mist weiterhin das WLAN betreibt und die Durchsetzung am Access Point erfolgt.

Häufig gestellte Fragen

Funktioniert Purple mit Access Points von Juniper Mist?

Ja, Purple läuft auf Juniper Mist als Cloud-Overlay ohne neue Hardware. Sie stellen das Gäste-WLAN so um, dass es auf das Captive Portal von Purple weiterleitet, und fügen die Domains von Purple zum Walled Garden hinzu. Anschließend richten Sie die RADIUS-Authentifizierung und das -Accounting auf Purple aus. Mist betreibt weiterhin die Funkmodule und das WLAN. Purple läuft auch auf Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi, Cambium, Extreme und Fortinet, sodass gemischte Umgebungen ein gemeinsames Portal nutzen.

Benötigen wir Mist Access Assurance, um ein externes Captive Portal zu nutzen?

Nein, ein externes Captive Portal funktioniert über das Gästeportal und die RADIUS-Einstellungen des WLANs, ohne Access Assurance. Access Assurance ist der Cloud-Netzwerkzugriffskontrolldienst von Mist für die 802.1X- und MAB-Authentifizierung. Er richtet sich an Mitarbeiter, verwaltete Geräte und IoT. Viele Unternehmen betreiben Access Assurance im Mitarbeiter-SSID und ein Overlay-Portal im Gäste-SSID. Kaufen Sie es für die Mitarbeiteridentität, nicht für die Erfassung von Gästedaten.

Können wir das native Mist-Portal an einigen Standorten beibehalten und Purple an anderen nutzen?

Ja, da Mist WLAN-Vorlagen pro Standort oder Standortgruppe zuweist. Sie könnten ein natives Portal an Back-Office-Standorten beibehalten und öffentlich zugängliche Standorte mit Kundenverkehr an Purple weiterleiten. Der Kompromiss liegt im Berichtswesen. Gäste an Standorten mit nativem Portal erscheinen nicht in den Besucheranalysen oder Einwilligungsaufzeichnungen von Purple. Wenn Sie eine einheitliche Übersicht über wiederkehrende Besucher wünschen, binden Sie jeden Standort mit Kundenverkehr an dasselbe Portal an.

Wie lange dauert die Umstellung einer Mist-Umgebung auf ein externes Portal?

Die Netzwerkänderung besteht aus einer einzigen Anpassung der WLAN-Vorlage sowie Walled-Garden- und RADIUS-Einträgen. Der Großteil des Aufwands entfällt auf das Portal-Design, die PMS- oder CRM-Integration und das Testen auf iOS, Android, Windows und macOS. Führen Sie einen Pilotbetrieb an einem Standort durch, bestätigen Sie den Eingang der Accounting-Datensätze und erweitern Sie dann die Vorlage nach Standortgruppen. Da Vorlagen standortübergreifend gelten, erfordern 10 Standorte und 200 Standorte dieselbe Netzwerkänderung.

Wie handhabt ein externes Captive Portal die GDPR-Einwilligung?

Purple erfasst bei der Anmeldung bewusste Opt-ins pro Zweck, sodass Sie die Einwilligung gemäß Artikel 7 der GDPR nachweisen können. Die Marketing-Einwilligung bleibt von der Zustimmung zu den Nutzungsbedingungen getrennt. Gästedaten bleiben First-Party-Daten, und Sie entscheiden, welche CRM- oder Marketingplattform diese erhält. Purple ist nach ISO 27001, GDPR, CCPA, Cyber Essentials und B Corp zertifiziert, was Ihre eigene Compliance-Prüfung unterstützt.

Geht die Historie der Gäste verloren, wenn Standorte von Legacy-Controllern zu Mist wechseln?

Nein, vorausgesetzt, das Overlay ist vorhanden, bevor der erste Standort umgestellt wird. Richten Sie Legacy- und Mist-WLANs auf dasselbe Purple-Portal aus und lassen Sie den SSID-Namen unverändert. Profile, die aus der Anmeldeidentität erstellt wurden, erkennen einen wiederkehrenden Gast in beiden Umgebungen. Verschlagworten Sie Standorte in Berichten nach Hardware, um Standorte zu identifizieren, deren Anmelderate nach der Umstellung sinkt.

Beeinträchtigt die Randomisierung von MAC-Adressen die Gästeanalysen auf Mist?

Analysen, die ausschließlich auf MAC-Adressen basieren, werden dadurch beeinträchtigt, nicht jedoch Profile, die auf der Anmeldeidentität aufbauen. iOS 14 hat private Adressen eingeführt, und Android 10 randomisiert MAC-Adressen standardmäßig. Infolgedessen kann ein Gerät als mehrere Geräte erscheinen. Ein Overlay verknüpft jede Sitzung mit der E-Mail-Adresse oder dem Login, das der Gast angegeben hat. Das RADIUS-Accounting ordnet diesem Profil anschließend die Sitzungsdauer und das Datenvolumen zu.

Weiterlesen in dieser Reihe

Native Gäste-WiFi-Lösungen von Ruckus SmartZone und RUCKUS One im Vergleich zu externen Captive Portal-Plattformen WiFi

Entscheiden Sie, ob der native Gästezugang von Ruckus SmartZone oder RUCKUS One für Ihre Standorte ausreicht oder ob sich das Abonnement eines externen Captive Portals wie Purple lohnt. Sie können Ihre Standorte, Anbieter und Dateninhaberschaft einer klaren Empfehlung zuordnen. Zudem lernen Sie die Integration von WISPr, Northbound Interface und RADIUS sowie die Kosten der jeweiligen Option kennen.

Leitfaden lesen →

Aruba Central Gäste-WiFi vs. dedizierte Captive Portal-Plattformen: CRM, Passpoint und Berichterstattung im Vergleich

Verwenden Sie diesen Vergleich, um zwischen der nativen Cloud Guest-Funktion von Aruba Central, ClearPass Guest und einer dedizierten Cloud-Plattform wie Purple für Ihren HPE Aruba-Bestand zu wählen. Sie können jede Option danach ausrichten, wer Eigentümer der Gäste-WiFi ist, wo Gästedaten abgelegt werden müssen, wie Sie die Einwilligung zum GDPR erfassen, ob wiederkehrende Gäste ein Passpoint benötigen und was jede Option über drei Jahre kostet.

Leitfaden lesen →

Captive Portals vs. offene Netzwerke: Die Balance zwischen Sicherheit und UX

Dieser technische Leitfaden bietet Netzwerkarchitekten und IT-Managern ein umfassendes Konzept für die Bereitstellung von Gast-WiFi-Netzwerken. Er analysiert die technischen Kompromisse zwischen offenen Netzwerken und Captive Portals und zeigt detailliert auf, wie sich Sicherheitsprotokolle mit der User Experience vereinbaren lassen. Leser erfahren, wie sie robuste Weiterleitungsmechanismen konfigurieren, MAC-Randomisierung verwalten und nahtlose Authentifizierungs-Workflows implementieren.

Leitfaden lesen →

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.