TP-Link Omada und Purple WiFi für SMB-Bereitstellungen

TP-Link Omada und Purple WiFi für SMB-Bereitstellungen — Podcast-Skript Ungefähre Laufzeit: 10 Minuten | UK-englische Stimme | Beratender Briefing-Ton --- [EINFÜHRUNG & KONTEXT — ca. 1 Minute] Willkommen. Wenn Sie die WiFi-Infrastruktur für ein kleines oder mittleres Unternehmen evaluieren — sei es ein Boutique-Hotel, eine Einzelhandelskette, ein Konferenzzentrum oder ein öffentlicher Veranstaltungsort —, ist dieses Briefing genau das Richtige für Sie. Hente befassen wir uns mit den TP-Link Omada Access Points, die in die Guest-WiFi-Plattform von Purple integriert sind. Konkret: Funktioniert es, wie wird es konfiguriert, wann ist es sinnvoller als UniFi und welche Einschränkungen müssen Sie kennen, bevor Sie sich festlegen. Ich werde mich kurz und praxisnah halten. Kein Drumherumgerede. Legen wir los. --- [TECHNISCHE TIEFENANALYSE — ca. 5 Minuten] Zuerst die wichtigste Nachricht vorweg: Ja, Purple unterstützt TP-Link Omada vollumfänglich. Es steht auf der offiziellen Liste der von Purple unterstützten Hardware, und es gibt einen dokumentierten Konfigurationspfad sowohl für Omada Controller v3 als auch für v4 plus. Wenn Sie die aktuelle Software ausführen — was Sie tun sollten —, arbeiten Sie mit v4 plus. Wie genau funktioniert nun die Integration? Purple nutzt ein externes RADIUS-Server-Modell in Kombination mit einem externen Web-Portal. Das ist der entscheidende architektonische Punkt. Der Omada-Controller übernimmt die Authentifizierung nicht selbst — er delegiert diese vollständig an die Cloud-RADIUS-Infrastruktur von Purple. Das ist eigentlich eine Stärke und keine Einschränkung, denn es bedeutet, dass Purple das gesamte Identitätsmanagement, die Datenerfassung, die GDPR-Konformität und die Analysen auf seiner Seite abwickelt, während Omada das tut, was es am besten kann: Funknetzverwaltung, Roaming und Netzwerksteuerung. Lassen Sie mich Sie durch die drei Konfigurationsschritte führen. Schritt eins sind die Wireless-Einstellungen. Sie erstellen eine neue SSID — nennen Sie sie Guest WiFi oder wie auch immer es zu Ihrem Branding passt. Sie aktivieren den Gastnetzwerk-Modus, stellen die Sicherheit auf "Keine" — da die Authentifizierung auf der Portal-Ebene und nicht auf der Wireless-Ebene erfolgt — und wenden Dual-Band über 2,4 und 5 Gigahertz an. Schritt zwei ist die Konfiguration des Captive Portals. Hier lebt die Integration. Auf der Registerkarte "Wireless Control" fügen Sie ein neues Portal hinzu und stellen den Authentifizierungstyp auf "Externer RADIUS-Server" ein. Anschließend geben Sie die RADIUS-Server-IP-Adresse und das Passwort von Purple ein, die Sie aus Ihrem Purple-Dashboard erhalten. Port 1812 für die Authentifizierung, Port 1813 für das Accounting. Sie stellen den Authentifizierungsmodus auf PAP ein, aktivieren RADIUS-Accounting mit einem Intervall für Zwischen-Updates von 120 Sekunden und, was ganz wichtig ist, Sie stellen die Portalanpassung auf "Externes Web-Portal" und fügen die Zugriffs-URL von Purple ein. Diese URL leitet den Gast auf die gebrandete Splash-Page von Purple weiter. Schritt drei ist der Walled Garden. Dies wird oft übersehen und ist der Punkt, an dem Implementierungen scheitern. Bevor sich ein Gast authentifiziert, muss sein Gerät in der Lage sein, die Server von Purple zu erreichen, um die Splash Page zu laden. Dies tun Sie, indem Sie die Domains von Purple zur Pre-Authentication Access List unter Access Control hinzufügen. Purple stellt eine veröffentlichte Liste dieser Domains zur Verfügung — Sie benötigen alle davon, nicht nur die offensichtlichen. Für Standorte, die noch weiter gehen wollen — insbesondere durch die Aktivierung der SecurePass- oder Passpoint-Funktionalität von Purple für eine nahtlose Wiederverbindung — gibt es einen zusätzlichen Konfigurationsschritt. Sie erstellen ein separates RADIUS-Profil, das auf die sicheren WiFi-Server von Purple verweist, erstellen eine WPA-Enterprise SSID namens PurpleConnex, aktivieren Hotspot 2.0 und konfigurieren den NAI-Bereich als securewifi.purple.ai mit EAP-TTLS-Authentifizierung. Dies ist der Weg zur passwortlosen, profilbasierten Wiederverbindung für wiederkehrende Gäste — keine Splash Page bei nachfolgenden Besuchen. Nun noch ein Wort zum Omada-Controller selbst. Sie haben drei Bereitstellungsoptionen: Software-Controller auf einem lokalen Server oder einer VM, die Hardware-Controller-Appliance OC200 oder OC300 oder die Omada Cloud — die gehostete Cloud-Management-Plattform von TP-Link, die kostenlos ist. Für die meisten KMU-Implementierungen ist die Cloud-Option die richtige Wahl. Sie eliminiert den Single Point of Failure eines lokalen Controllers und kostet nichts. Der einzige Grund für eine lokale Lösung sind strenge Anforderungen an die Datenresidenz oder eine unzuverlässige Internetverbindung am Standort. Ein wichtiger architektonischer Hinweis: Der Omada-Controller muss für die laufende Netzwerkverwaltung erreichbar bleiben, aber der RADIUS-Authentifizierungspfad verläuft direkt vom Access Point zu den Cloud-Servern von Purple. Wenn Ihr Controller also vorübergehend offline geht, bleiben bestehende authentifizierte Sitzungen aktiv — nur neue Authentifizierungen und Netzwerkänderungen sind davon betroffen. --- [OMADA VS UNIFI — Teil des technischen Deep-Dive] Lassen Sie uns die Frage Omada versus UniFi direkt ansprechen, da sie ständig gestellt wird. Die Hardwarekosten sind der offensichtlichste Unterschied. Omada Access Points sind durchweg 15 bis 30 Prozent günstiger als vergleichbare UniFi-Hardware. Ein WiFi 6 Decken-AP von Omada — zum Beispiel der EAP670 — kostet im Einzelhandel etwa 130 bis 150 US-Dollar. Das Äquivalent UniFi U6 Pro liegt bei 179 Dollar. Wenn Sie das auf 20 oder 30 Access Points in einem mittelgroßen Standort hochrechnen, sprechen wir von einem erheblichen Budgetunterschied. Das Cloud-Management ist ein weiteres Unterscheidungsmerkmal. Omada Cloud ist dauerhaft kostenlos. Das Cloud-Management von UniFi — UniFi Cloud — erfordert ein Abonnement für 29 US-Dollar pro Standort und Monat, oder Sie hosten die Network Application selbst. Für MSPs, die mehrere KMU-Standorte verwalten, summieren sich diese Abonnementkosten schnell.UniFi überzeugt vor allem durch die Reife seines Ökosystems und die Tiefe seiner Funktionen. UniFi bietet eine ausgereiftere Verwaltungsoberfläche, ein breiteres Hardware-Sortiment einschließlich Kameras und Zutrittskontrolle sowie eine größere Community, die Dokumentationen und Integrationen bereitstellt. Wenn Ihr Kunde bereits tief im UniFi-Ökosystem verwurzelt ist, gibt es keinen zwingenden Grund für eine Migration. Für eine neue Bereitstellung im KMU-Bereich (Greenfield), bei der das Budget im Vordergrund steht, ist Omada die richtige Wahl. Für einen Standort, der eine einheitliche Sicherheits- und Netzwerkplattform mit Kameras, Zutrittskontrolle und VoIP in einer einzigen Benutzeroberfläche benötigt, wird der Vorteil des UniFi-Ökosystems relevant. Die gute Nachricht: Purple funktioniert auf beiden Systemen gleichermaßen gut. Der Integrationspfad über RADIUS ist identisch. Ihre Investition in Purple ist also hardwareunabhängig. --- [EMPFEHLUNGEN FÜR DIE IMPLEMENTIERUNG & STOLPERSTEINE — ca. 2 Minuten] Einige Dinge, die ich bei Bereitstellungen von Omada in Kombination mit Purple schiefgehen sehe. Das häufigste Problem ist ein unvollständiges Walled Garden. Wenn Sie nicht alle von Purple benötigten Domains auf die Whitelist setzen, sehen Gäste auf iOS-Geräten ein fehlerhaftes Captive Portal — der Captive Network Assistant auf iOS reagiert hier besonders empfindlich. Gleichen Sie die Konfiguration immer mit der von Purple veröffentlichten Walled-Garden-Liste ab und testen Sie sie mit einem iPhone, bevor Sie das Projekt freigeben. Der zweite Stolperstein ist die HTTPS-Weiterleitung. Lassen Sie diese deaktiviert. Der Portal-Flow von Purple erfordert eine HTTP-Weiterleitung, um die erste Verbindung abzufangen. Die Aktivierung der HTTPS-Weiterleitung auf dem Omada-Portal unterbricht die Weiterleitungskette der Splash-Page. Drittens: NAS-ID. Setzen Sie diese auf einen aussagekräftigen Wert — in der Regel den Namen des Standorts oder den SSID-Namen. Dieser Wert erscheint in den RADIUS-Accounting-Logs von Purple und erleichtert die Fehlerbehebung erheblich, wenn Sie feststellen müssen, von welchem Standort oder welcher SSID eine Sitzung ausging. Viertens: Intervall für temporäre Updates (Interim Update Interval). Stellen Sie dieses auf 120 Sekunden für das Standard-Captive Portal und auf 240 Sekunden für das SecurePass RADIUS-Profil ein. Dies steuert, wie häufig Sitzungsdaten an Purple gesendet werden. Ein zu langes Intervall führt zu einem Verlust an Detailgenauigkeit in den Analysen. Ein zu kurzes Intervall erzeugt unnötigen RADIUS-Datenverkehr. Schließlich: Erreichbarkeit des Controllers. Wenn Sie den Hardware-Controller OC200 vor Ort verwenden, stellen Sie sicher, dass er an eine USV angeschlossen ist. Ein Neustart des Controllers während der Hauptverkehrszeiten führt zwar nicht zum Abbruch bestehender Sitzungen, verhindert jedoch neue Authentifizierungen, bis er wieder hochgefahren ist. --- [SCHNELLE FRAGEN & ANTWORTEN — ca. 1 Minute] Funktioniert Purple mit TP-Link Omada? Ja. Eine vollständig unterstützte und dokumentierte Konfiguration ist verfügbar. Benötige ich einen kostenpflichtigen Purple-Tarif? Nein. Der Connect-Tarif ist kostenlos und unterstützt die vollständige RADIUS Captive Portal-Integration mit Omada. Sie erhalten gebrandete Splash-Pages, Netzwerk-Analysen und eine GDPR-konforme Datenverarbeitung zum Nulltarif. Kann ich mehrere SSIDs — eine für Gäste und eine für Mitarbeiter — auf derselben Omada-Bereitstellung betreiben? Ja. Erstellen Sie separate SSIDs: eine Gäste-SSID, die das externe RADIUS-Portal von Purple nutzt, und eine Mitarbeiter-SSID mit WPA2 oder WPA3-Enterprise, die über den SAML-Connector von Purple mit Ihrem Active Directory oder Entra ID abgeglichen wird. Wie viele gleichzeitige Benutzer unterstützen Omada APs maximal? Das hängt vom Modell ab. Der EAP670 unterstützt bis zu 574 gleichzeitige Clients. Für hochfrequentierte Veranstaltungsorte wie Konferenzzentren oder Stadien sollten Sie sich den EAP660 HD ansehen, der speziell für dichte Implementierungen entwickelt wurde. Ist die Integration PCI DSS-konform? Die Isolierung des Gastnetzwerks — erzwungen durch den Guest Network-Modus von Omada — kombiniert mit der GDPR-konformen Datenverarbeitung von Purple bietet Ihnen eine solide Compliance-Basis. Für den vollständigen PCI DSS-Umfang müssen Sie sicherstellen, dass das Gast-VLAN ordnungsgemäß von allen Umgebungen mit Karteninhaberdaten segmentiert ist. --- [ZUSAMMENFASSUNG & NÄCHSTE SCHRITTE — ca. 1 Minute] Zusammenfassend: TP-Link Omada und Purple ist eine hervorragend unterstützte, kostengünstige Kombination für Guest WiFi-Implementierungen im KMU-Bereich. Der Hardware-Kostenvorteil gegenüber UniFi ist real und bei großen Stückzahlen signifikant. Die Integration ist unkompliziert, wenn Sie der dreistufigen Konfiguration folgen — SSID, Portal mit externem RADIUS und Walled Garden. Die häufigsten Fehlerquellen sind der Walled Garden und die HTTPS-Weiterleitungseinstellungen, die jedoch beide leicht zu beheben sind, wenn man weiß, worauf man achten muss. Nächste Schritte: Wenn Sie dies für einen Kunden evaluieren, starten Sie mit dem kostenlosen Connect-Tarif von Purple — es gibt kein finanzielles Risiko. Richten Sie ein Omada Cloud-Konto ein, stellen Sie einen einzelnen EAP650 oder EAP670 als Proof of Concept bereit und gehen Sie die Konfiguration durch. Sie werden in weniger als einer Stunde ein funktionierendes Captive Portal haben. Wenn Sie bereit sind, weiterzugehen — Datenerfassung, CRM-Integration, Verhaltensanalysen —, kommen die Capture- und Engage-Tarife von Purple ins Spiel. Aber beginnen Sie mit Connect, beweisen Sie den Mehrwert und skalieren Sie von dort aus. Vielen Dank fürs Zuhören. Wenn Sie dies nützlich fanden, finden Sie einen vollständigen schriftlichen Leitfaden mit Konfigurationstabellen, Architekturdiagrammen und Praxisbeispielen unter purple.ai. --- ENDE DES SKRIPTS