TP-Link Omada und Purple WiFi für SMB-Bereitstellungen

TP-Link Omada und Purple WiFi für SMB-Bereitstellungen - Podcast-Skript Ungefähre Laufzeit: 10 Minuten | UK-englische Stimme | Berater-Briefing-Tonfall --- [INTRO & KONTEXT - ca. 1 Minute] Willkommen. Wenn Sie die WiFi-Infrastruktur für ein kleines oder mittleres Unternehmen evaluieren - sei es ein Boutique-Hotel, eine Einzelhandelskette, ein Konferenzzentrum oder ein Veranstaltungsort im öffentlichen Sektor - dann ist dieses Briefing genau das Richtige für Sie. Heute befassen wir uns mit den TP-Link Omada Access Points in Kombination mit der Guest WiFi-Plattform von Purple. Konkret: Funktioniert es, wie wird es konfiguriert, wann ist es sinnvoller als UniFi und welche Einschränkungen müssen Sie kennen, bevor Sie sich festlegen. Ich werde mich kurz und praxisnah fassen. Kein Schnickschnack. Legen wir los. --- [TECHNISCHER DEEP-DIVE - ca. 5 Minuten] Zuerst die wichtigste Nachricht: Ja, Purple unterstützt TP-Link Omada vollständig. Es steht auf der offiziellen Liste der unterstützten Hardware von Purple, und es gibt einen dokumentierten Konfigurationspfad sowohl für den Omada Controller v3 als auch für v4 plus. Wenn Sie die aktuelle Software verwenden - was Sie tun sollten - arbeiten Sie mit v4 plus. Wie genau funktioniert nun die Integration? Purple nutzt ein externes RADIUS-Server-Modell in Kombination mit einem externen Webportal. Das ist der entscheidende architektonische Punkt. Der Omada-Controller übernimmt die Authentifizierung nicht selbst - er delegiert diese vollständig an die Cloud-RADIUS-Infrastruktur von Purple. Das ist eigentlich eine Stärke und keine Einschränkung, denn es bedeutet, dass Purple das gesamte Identitätsmanagement, die Datenerfassung, die GDPR-Konformität und die Analysen auf seiner Seite abwickelt, während Omada das tut, was es am besten kann: Funkmanagement, Roaming und Netzwerksteuerung. Ich führe Sie durch die drei Konfigurationsschritte. Schritt eins sind die Wireless-Einstellungen. Sie erstellen eine neue SSID - nennen Sie sie Guest WiFi oder wie auch immer es zu Ihrem Branding passt. Sie aktivieren den Guest Network-Modus, setzen die Sicherheit auf "None" - da die Authentifizierung auf der Portal-Ebene und nicht auf der Wireless-Ebene erfolgt - und wenden Dual-Band über 2,4 und 5 Gigahertz an. Schritt zwei ist die Konfiguration des Guest Portals. Hier findet die Integration statt. Auf der Registerkarte "Wireless Control" fügen Sie ein neues Portal hinzu und stellen den Authentifizierungstyp auf "External RADIUS Server". Anschließend geben Sie die IP-Adresse und das Secret des RADIUS-Servers von Purple ein, die Sie aus Ihrem Purple-Dashboard erhalten. Port 1812 für die Authentifizierung, Port 1813 für das Accounting. Sie stellen den Authentifizierungsmodus auf PAP ein, aktivieren RADIUS Accounting mit einem zwischenzeitlichen Aktualisierungsintervall von 120 Sekunden und, was besonders wichtig ist, Sie stellen die Portalanpassung auf "External Web Portal" ein und fügen die Zugriffs-URL von Purple ein. Diese URL leitet den Gast auf die gebrandete Splash-Page von Purple weiter. Schritt drei ist das Walled Garden. Dies wird oft übersehen und ist der Punkt, an dem Implementierungen scheitern. Bevor sich ein Gast authentifiziert, muss sein Gerät in der Lage sein, die Server von Purple zu erreichen, um die Landingpage zu laden. Dies tun Sie, indem Sie die Domains von Purple unter Access Control zur Pre-Authentication Access List hinzufügen. Purple pflegt eine veröffentlichte Liste dieser Domains - Sie benötigen alle davon, nicht nur die offensichtlichen. Für Standorte, die noch weiter gehen möchten - insbesondere um die Funktionen SecurePass oder Passpoint von Purple für eine nahtlose Wiederverbindung zu aktivieren - gibt es einen zusätzlichen Konfigurationsschritt. Sie erstellen ein separates RADIUS-Profil, das auf die sicheren WiFi-Server von Purple verweist, erstellen eine WPA-Enterprise-SSID namens PurpleConnex, aktivieren Hotspot 2.0 und konfigurieren den NAI-Bereich als securewifi.purple.ai mit EAP-TTLS-Authentifizierung. Dies ist der Weg zur passwortlosen, profilbasierten Wiederverbindung für wiederkehrende Gäste - ohne Landingpage bei nachfolgenden Besuchen. Nun ein Wort zum Omada-Controller selbst. Sie haben drei Bereitstellungsoptionen: Software-Controller auf einem lokalen Server oder einer VM, die Hardware-Controller-Appliance OC200 oder OC300 oder die Omada Cloud - die gehostete Cloud-Management-Plattform von TP-Link, die kostenlos ist. Für die meisten KMU-Implementierungen ist die Cloud-Option die richtige Wahl. Sie beseitigt den Single Point of Failure eines lokalen Controllers und ist völlig kostenlos. Der einzige Grund für eine lokale Installation sind strenge Anforderungen an die Datenresidenz oder eine unzuverlässige Internetverbindung am Standort. Ein wichtiger architektonischer Hinweis: Der Omada-Controller muss für die laufende Netzwerkverwaltung erreichbar bleiben, aber der RADIUS-Authentifizierungspfad führt direkt vom Access Point zu den Cloud-Servern von Purple. Wenn Ihr Controller also vorübergehend offline geht, bleiben bestehende authentifizierte Sitzungen aktiv - nur neue Authentifizierungen und Netzwerkänderungen sind davon betroffen. - [OMADA VS UNIFI - Teil der technischen Detailanalyse] Lassen Sie uns die Frage "Omada oder UniFi" direkt ansprechen, da sie ständig gestellt wird. Die Hardwarekosten sind der offensichtlichste Unterschied. Die Access Points von Omada sind durchweg 15 bis 30 Prozent günstiger als vergleichbare Hardware von UniFi. Ein WiFi 6 Decken-AP von Omada - zum Beispiel der EAP670 - kostet im Einzelhandel etwa 130 bis 150 US-Dollar. Der entsprechende UniFi U6 Pro liegt bei 179 Dollar. Wenn man das auf 20 oder 30 Access Points in einem mittelgroßen Standort hochrechnet, spricht man von einem erheblichen Budgetunterschied. Das Cloud-Management ist ein weiteres Unterscheidungsmerkmal. Die Omada Cloud ist dauerhaft kostenlos. Das Cloud-Management von UniFi - UniFi Cloud - erfordert ein Abonnement für 29 US-Dollar pro Standort und Monat, oder Sie hosten die Network Application selbst. Für MSPs, die mehrere KMU-Standorte verwalten, summieren sich diese Abonnementkosten schnell. Wo UniFi punktet, ist die Reife des Ökosystems und die Funktionstiefe. UniFi verfügt über eine ausgereiftere Verwaltungsoberfläche, eine breitere Hardware-Auswahl einschließlich Kameras und Zutrittskontrolle sowie eine größere Community, die Dokumentationen und Integrationen bereitstellt. Wenn Ihr Kunde bereits tief im UniFi-Ökosystem verwurzelt ist, gibt es keinen zwingenden Grund für eine Migration. Für eine neue KMU-Bereitstellung, bei der das Budget die wichtigste Einschränkung darstellt, ist Omada die richtige Wahl. Für einen Standort, der eine einheitliche Sicherheits- und Netzwerkplattform mit Kameras, Türzugang und VoIP in einer einzigen Benutzeroberfläche benötigt, wird der Vorteil des UniFi-Ökosystems relevant. Die gute Nachricht: Purple funktioniert auf beiden Systemen gleichermaßen gut. Der RADIUS-Integrationspfad ist identisch. Ihre Investition in Purple ist also hardwareunabhängig. - [IMPLEMENTIERUNGSEMPFEHLUNGEN & PHÄNOMENE - ca. 2 Minuten] Einige Dinge, die ich bei Omada plus Purple-Bereitstellungen schiefgehen sehe. Das häufigste Problem ist ein unvollständiges Walled Garden. Wenn Sie nicht alle von Purple benötigten Domains auf die Whitelist setzen, sehen Gäste auf iOS-Geräten ein fehlerhaftes Captive Portal - der Captive Network Assistant auf iOS ist in dieser Hinsicht besonders unbarmherzig. Gleichen Sie die veröffentlichte Walled Garden-Liste von Purple immer genau ab und testen Sie die Verbindung mit einem iPhone, bevor Sie eine Bereitstellung freigeben. Die zweite Falle ist die HTTPS-Weiterleitung. Lassen Sie diese deaktiviert. Der Portal-Flow von Purple erfordert eine HTTP-Weiterleitung, um die erste Verbindung abzufangen. Das Aktivieren der HTTPS-Weiterleitung auf dem Omada-Portal unterbricht die Weiterleitungskette der Begrüßungsseite. Drittens: NAS ID. Legen Sie einen aussagekräftigen Wert fest - in der Regel den Namen des Standorts oder den SSID-Namen. Dieser Wert erscheint in den RADIUS-Accounting-Protokollen von Purple und erleichtert die Fehlerbehebung erheblich, wenn Sie feststellen möchten, von welchem Standort oder welcher SSID eine Sitzung stammt. Viertens: Intervall für Zwischen-Updates. Stellen Sie dieses auf 120 Sekunden für das Standard-Captive-Portal und auf 240 Sekunden für das SecurePass RADIUS-Profil ein. Dies steuert, wie häufig Sitzungs-Accounting-Daten an Purple gesendet werden. Ist das Intervall zu lang, geht die Detailtiefe in den Analysen verloren. Ist es zu kurz, erzeugen Sie unnötigen RADIUS-Datenverkehr. Schließlich: Erreichbarkeit des Controllers. Wenn Sie den OC200 Hardware-Controller vor Ort verwenden, stellen Sie sicher, dass er an eine USV angeschlossen ist. Ein Neustart des Controllers während der Hauptverkehrszeiten führt zwar nicht zum Abbruch bestehender Sitzungen, verhindert jedoch neue Authentifizierungen, bis er wieder hochgefahren ist. - [SCHNELLE FRAGEN & ANTWORTEN - ca. 1 Minute] Funktioniert Purple mit TP-Link Omada? Ja. Eine vollständig unterstützte und dokumentierte Konfiguration ist verfügbar. Benötige ich ein kostenpflichtiges Purple-Abonnement? Nein. Der Connect-Tarif ist kostenlos und unterstützt die vollständige RADIUS Captive Portal-Integration mit Omada. Sie erhalten gebrandete Begrüßungsseiten, Netzwerk-Analysen und eine GDPR-konforme Datenverarbeitung ohne zusätzliche Kosten. Kann ich mehrere SSIDs - eine für Gäste und eine für Mitarbeiter - auf derselben Omada-Bereitstellung betreiben? Ja. Erstellen Sie separate SSIDs: Gast-SSID über das externe RADIUS-Portal von Purple, Mitarbeiter-SSID über WPA2 oder WPA3-Enterprise gegen Ihr Active Directory oder Microsoft Entra ID über den SAML-Connector von Purple.Wie viele gleichzeitige Benutzer unterstützen Omada APs maximal? Das variiert je nach Modell. Der EAP670 unterstützt bis zu 574 gleichzeitige Clients. Für Standorte mit hoher Dichte wie Konferenzzentren oder Stadien sollten Sie sich den EAP660 HD ansehen, der speziell für dichte Implementierungen entwickelt wurde. Ist die Integration PCI-DSS-konform? Die Isolierung des Gastnetzwerks - erzwungen durch den Guest Network Modus von Omada - bietet Ihnen in Kombination mit der GDPR-konformen Datenverarbeitung von Purple eine solide Compliance-Basis. Für den vollständigen PCI-DSS-Umfang müssen Sie sicherstellen, dass das Gast-VLAN ordnungsgemäß von allen Karteninhaber-Datenumgebungen segmentiert ist. - [ZUSAMMENFASSUNG & NÄCHSTE SCHRITTE - ca. 1 Minute] Zusammenfassend lässt sich sagen: TP-Link Omada und Purple ist eine gut unterstützte, kostengünstige Kombination für KMU-Gast-WiFi-Implementierungen. Der Hardware-Kostenvorteil gegenüber UniFi ist bei der Skalierung real und bedeutend. Die Integration ist unkompliziert, wenn Sie die dreistufige Konfiguration befolgen - SSID, Portal mit externem RADIUS und Walled Garden. Die häufigsten Fehlerquellen sind der Walled Garden und die HTTPS-Weiterleitungseinstellungen, die beide leicht richtig eingestellt werden können, wenn man weiß, worauf man achten muss. Für die nächsten Schritte: Wenn Sie dies für einen Kunden evaluieren, beginnen Sie mit dem kostenlosen Purple Connect Tarif - es gibt kein finanzielles Risiko. Richten Sie ein Omada-Cloud-Konto ein, stellen Sie einen einzelnen EAP650 oder EAP670 als Proof of Concept bereit und gehen Sie die Konfiguration durch. Sie werden in weniger als einer Stunde ein funktionierendes Captive Portal haben. Wenn Sie noch einen Schritt weiter gehen möchten - Data Capture, CRM-Integration, Verhaltensanalysen -, kommen die Tarife Purple Capture und Purple Engage ins Spiel. Aber beginnen Sie mit Connect, beweisen Sie den Nutzen und skalieren Sie von dort aus. Vielen Dank fürs Zuhören. Wenn Sie dies nützlich fanden, steht Ihnen ein vollständiger schriftlicher Leitfaden mit Konfigurationstabellen, Architekturdiagrammen und ausgearbeiteten Beispielen unter purple.ai zur Verfügung. - ENDE DES SKRIPTS