Ubiquiti UniFi y WiFi para invitados: configuración de Captive Portal con Purple

Bienvenido al Informe Técnico de Purple. Soy su anfitrión y, en los próximos diez minutos, le ofreceremos una guía de nivel senior para integrar la plataforma de inteligencia WiFi de Purple con redes Ubiquiti UniFi. Esto está dirigido a directores de TI, arquitectos de redes y directores de operaciones que necesitan orientación práctica para implementar una solución de WiFi de invitados de clase mundial. Cubriremos la arquitectura principal, un plan de implementación paso a paso y los errores comunes que se deben evitar. Pongámonos en contexto. Tiene una red UniFi: es potente, es escalable, pero sus capacidades nativas de portal de invitados son básicas. Su organización necesita algo más que una contraseña; necesita inteligencia. Quiere comprender el comportamiento de los visitantes, capturar datos para marketing de conformidad con el GDPR y ofrecer una experiencia de usuario de marca e impecable. Este es el problema que resuelve la integración de Purple. Transforma su infraestructura UniFi de un simple proveedor de internet en una rica fuente de inteligencia empresarial. El núcleo de esta integración radica en la función de Servidor de Portal Externo de UniFi. Cuando un invitado se conecta, el controlador UniFi no gestiona el inicio de sesión por sí mismo. En su lugar, redirige al usuario a la plataforma en la nube de Purple, que se hace cargo de todo el proceso de autenticación. Después de que el usuario inicia sesión a través de una cuenta de red social, un formulario o un código, Purple realiza una llamada API segura a su controlador UniFi para indicarle: "Este usuario está autenticado, concédale acceso". Es una arquitectura sencilla, robusta y sumamente eficaz. Pasemos ahora al análisis técnico detallado. Repasemos los cinco pasos clave para una implementación exitosa. Seré conciso. Paso uno: Accesibilidad del controlador. Su controlador UniFi debe ser accesible por la plataforma en la nube de Purple. Esto significa que necesita una IP pública estática o un nombre de host, y debe configurar una regla de reenvío de puertos en su cortafuegos. Es el puerto TCP 8443 para controladores de software y el puerto 443 para hardware como UDM Pro o Cloud Key Gen2. Paso dos: El SSID de invitados. Dentro de su aplicación de red UniFi, creará una nueva red inalámbrica. El ajuste crucial aquí es que el protocolo de seguridad debe ser Open. Esto no es negociable. Es este estado abierto el que permite que se realice la redirección del Captive Portal. No se preocupe, la seguridad se gestiona mediante el portal y la segmentación de red, no mediante una clave compartida previamente. Paso tres: El portal Hotspot. Aquí es donde le indica a UniFi que utilice Purple. Activará el portal Hotspot y configurará el tipo de autenticación en Servidor de Portal Externo. A continuación, introducirá la dirección IP específica y el dominio de acceso proporcionados por Purple. Un error clave que debe evitar aquí es activar la redirección HTTPS. Purple gestiona la seguridad, por lo que esto debe estar desactivado. Paso cuatro: el Walled Garden. Esta es la parte más crítica y a menudo malentendida de la configuración. El Walled Garden es su lista blanca de preautenticación. Debe añadir todos los dominios de Purple, además de los dominios de cualquier proveedor de inicio de sesión social que desee ofrecer, como facebook.com. Si esta lista está incompleta, el portal simplemente no se cargará para sus invitados. Es el primer lugar que debe verificar al solucionar problemas. Paso cinco: el portal de Purple. Por último, inicie sesión en su cuenta de Purple. En la configuración de su establecimiento, introducirá la dirección pública de su controlador UniFi y, muy importante, las credenciales de una cuenta de administrador local dedicada, no de su cuenta en la nube de Ubiquiti. Esto es lo que permite a Purple realizar esa llamada de API vital para autorizar al invitado. Siga esos cinco pasos y tendrá una solución de WiFi para invitados sólida y de nivel empresarial. Hablemos de recomendaciones de implementación y errores comunes. Práctica recomendada número uno: segmentación de red. Su SSID de invitados debe estar en su propia VLAN, completamente aislada de su red corporativa. Esto no es negociable para la seguridad y el cumplimiento de PCI-DSS. Segundo, utilice la limitación de ancho de banda. UniFi le permite establecer límites de velocidad por usuario. Utilícelos para garantizar una experiencia justa para todos. Tercero, como mencioné, use una cuenta de administrador local dedicada para la API. Limita su exposición de seguridad. El error más común que vemos es un fallo de redirección: el portal no se carga. Nueve de cada diez veces, se debe a un Walled Garden incompleto. El segundo problema más común es un inicio de sesión correcto pero sin acceso a internet. Esto apunta directamente a un fallo de comunicación entre Purple y su controlador. Compruebe sus reglas de reenvío de puertos y las credenciales de administrador en el portal de Purple. Es hora de una sesión de preguntas y respuestas rápida. A menudo me preguntan: ¿Puedo hacer esto con un UDM Pro? Sí, absolutamente. El proceso es idéntico, solo recuerde usar el puerto 443. ¿Qué pasa si cambia la IP de mi controlador? Necesita una IP estática o un nombre de host DNS dinámico. Si la dirección cambia, la integración dejará de funcionar. ¿Qué tan seguro es un SSID abierto? La seguridad se aplica mediante el aislamiento de clientes en el punto de acceso y las reglas de firewall de la VLAN. La red de invitados está aislada. Para una seguridad aún mayor, podemos implementar WPA3-Enterprise con RADIUS, que es lo que hace nuestra solución PurpleConnex. En resumen, integrar Purple con UniFi eleva su WiFi de invitados de una simple utilidad a un activo estratégico. Proporciona una profunda inteligencia de negocio, potentes capacidades de marketing y una experiencia de usuario profesional. La clave del éxito es un enfoque metódico para la configuración: asegure el acceso público al controlador, utilice un SSID abierto, configure correctamente el portal externo y el Walled Garden, y utilice un administrador local dedicado para la API. Al seguir esta guía, puede garantizar una implementación fluida, exitosa y de gran valor. Para obtener instrucciones escritas detalladas paso a paso y diagramas, consulte la guía de referencia técnica completa en nuestro sitio web. Gracias por escuchar el Purple Technical Briefing.