Saltar al contenido principal

WiFi para invitados nativo de SmartZone y RUCKUS One frente a plataformas de portal cautivo externas de Ruckus y WiFi

Decida si el acceso de invitados nativo de Ruckus SmartZone o RUCKUS One cubre las necesidades de sus instalaciones, o si una plataforma de portal cautivo externa como la de Purple merece la pena por su suscripción. Puede mapear sus sedes, proveedores y la propiedad de los datos para obtener una recomendación clara. También entenderá la integración con WISPr, Northbound Interface y RADIUS, además del coste de cada opción.

Por Iain JewittPublicado
📖 14 min de lectura4,251 palabras3 ejemplos prácticos12 definiciones clave

WiFi para invitados nativo de SmartZone y RUCKUS One frente a plataformas de portal cautivo externas de Ruckus y WiFi

Ruckus SmartZone y RUCKUS One incluyen portales de invitados nativos con acceso mediante aceptación de términos ("click-through") y pases de invitado. Esto resulta adecuado para un único recinto que requiera un acceso básico con aceptación de condiciones. Las plataformas externas, como Purple, se conectan a través del modelo de punto de acceso (hotspot) WISPr y la interfaz Northbound Interface de Ruckus. Estas añaden datos propios consentidos, registros auditables de consentimiento del GDPR, incorporación Passpoint y analíticas en todas las instalaciones, sin necesidad de nuevos puntos de acceso.

¿Debería utilizar el WiFi para invitados nativo de Ruckus o un portal cautivo externo?

Elija el portal nativo de Ruckus cuando el WiFi para invitados sea una simple comodidad y nada más. Elija un portal cautivo externo cuando el inicio de sesión del invitado tenga que generar algo útil. Eso podría ser una audiencia de marketing, un registro de consentimiento que pueda mostrar a un organismo regulador o datos de visitas en múltiples sedes.

Ambas opciones funcionan en los mismos puntos de acceso. La decisión depende de lo que ocurra después de que el invitado se conecte, no del rendimiento del radio.

Utilice esta regla general:

  • Un solo recinto, solo acceso, sin uso de marketing. El acceso para invitados nativo de SmartZone o RUCKUS One es suficiente.
  • Múltiples recintos o cualquier uso de datos de invitados para marketing. Una plataforma externa justifica su suscripción, ya que el consentimiento y los datos requieren un único sistema de registro.
  • Proveedores mixtos tras una adquisición o renovación. Una plataforma externa es la única forma de ejecutar un solo portal en hardware de Ruckus y de otros fabricantes.
  • Residentes y visitantes en un mismo edificio. Utilice DPSK para los residentes y un portal de invitados personalizado con la imagen de su marca para los visitantes, en SSID y VLAN independientes.

Purple ejecuta el modelo externo en más de 80 000 recintos activos en más de 90 países. Gestiona 500 millones de usuarios e inicios de sesión al año. Las siguientes secciones detallan en qué se diferencian las opciones, cuánto cuesta ejecutar cada una y cómo decidir en el caso de sus instalaciones.

En qué se diferencian realmente el WiFi para invitados nativo de Ruckus y los portales externos

Lo que Ruckus le ofrece de forma nativa

Los controladores SmartZone, ya sean físicos o virtuales, y la nube de RUCKUS One incluyen acceso para invitados en la configuración de la WLAN. Los flujos de trabajo nativos incluyen la aceptación de términos mediante "click-through" y pases de invitado emitidos por el personal. RUCKUS One añade la opción de registro automático y la aprobación por parte del anfitrión. Estos flujos de trabajo existen para controlar el acceso a la red. Capturan lo necesario para admitir a un invitado y poco más.

¿Cómo funciona la autenticación de la interfaz Northbound Interface de WISPr en Ruckus?

WISPr (Wireless Internet Service Provider roaming) es el modelo de redirección y autenticación en el que se basan la mayoría de los portales cautivos externos. Un portal cautivo es la página web que ve un dispositivo antes de acceder a internet. En SmartZone se crea una WLAN de zona de cobertura (WISPr). En RUCKUS One se selecciona el tipo de red de portal cautivo de terceros (WISPr).

El flujo se desarrolla en cinco pasos:

  1. Asociación. El invitado se une a la red SSID. El punto de acceso mantiene el dispositivo en un estado no autorizado.
  2. Walled garden. Solo se puede acceder a los destinos aprobados. Estos son el DNS, los dominios del portal y cualquier dominio de inicio de sesión social que permita.
  3. Redirección. La primera solicitud web va a la URL del portal externo. Ruckus añade parámetros que identifican la dirección MAC del cliente, el punto de acceso y el SSID. En SmartZone, los parámetros también incluyen la dirección de la interfaz Northbound del controlador.
  4. Inicio de sesión en el portal. El invitado completa el flujo personalizado con la marca: formulario o inicio de sesión social, términos y condiciones y aceptaciones de comunicaciones comerciales.
  5. Autorización. El portal llama a la interfaz Northbound del controlador (un API JSON autenticado) para iniciar la sesión del cliente. A continuación, el controlador envía una solicitud Access-Request de RADIUS al servidor configurado. Tras recibir la respuesta Access-Accept, Ruckus libera al cliente y aplica los atributos devueltos, como el tiempo de espera de la sesión.

RADIUS es el protocolo de autenticación, autorización y contabilidad definido en el RFC 2865 de la IETF. Los puntos de acceso lo utilizan para consultar a un servidor si deben admitir un dispositivo. La contabilidad de RADIUS informa del inicio y fin de la sesión, así como de los volúmenes de datos. Purple actúa como portal y como servidor RADIUS en la nube, por lo que no tendrá que alojar ninguno de los dos.

RUCKUS One sigue el mismo patrón, con parámetros de redirección y servidores RADIUS configurados en la consola en la nube. Los nombres de los parámetros y el comportamiento del API cambian entre versiones. Siga la referencia actual de la interfaz Northbound de Ruckus y el artículo de configuración de Ruckus de Purple en el centro de soporte de Purple. No copie valores de guías de terceros más antiguas.

Se aplican tres hábitos de seguridad a cualquier arquitectura WISPr. Llame a la interfaz Northbound mediante HTTPS. Mantenga su contraseña en el servidor del portal y nunca en el código del navegador. Limite el walled garden a los dominios que el portal necesite.

¿Qué añaden los portales externos a los puntos de acceso Ruckus?

Captura de datos de invitados. Los flujos de trabajo nativos registran lo suficiente para admitir a un invitado. Una plataforma externa convierte cada inicio de sesión en un perfil de datos de primera mano: nombre, correo electrónico, estado de consentimiento, recuento de visitas y tiempo de permanencia por ubicación. Purple WiFi Analytics informa sobre las visitas reiteradas y la permanencia en todos los sitios desde un único panel de control.

Auditoría del consentimiento. El Artículo 7(1) del GDPR exige demostrar que una persona ha dado su consentimiento. Debe almacenar quién aceptó, cuándo, qué texto exacto y a través de qué canal. Purple utiliza aceptaciones por elección consciente, lo que mantiene el consentimiento de marketing separado de la aceptación de los términos. Este diseño cumple con la definición de consentimiento del Artículo 4(11) del GDPR y con el reglamento 22 de la normativa PECR del Reino Unido sobre marketing por correo electrónico. Cada registro incluye una marca de tiempo y es exportable, lo que facilita el cumplimiento de las solicitudes de acceso de los interesados dentro del plazo de un mes establecido en el Artículo 12(3) del GDPR.

Passpoint y OpenRoaming. Passpoint, también denominado Hotspot 2.0, se basa en IEEE 802.11u. Un dispositivo con un perfil almacenado detecta la red y se conecta a ella de forma automática. Se autentica a través de WPA2 o WPA3-Enterprise utilizando IEEE 802.1X, el estándar de control de acceso basado en puertos. OpenRoaming, gestionado por la Wireless Broadband Alliance, federa los proveedores de identidad Passpoint para que un mismo perfil funcione en múltiples redes.

Ruckus es compatible con Hotspot 2.0 en SmartZone y RUCKUS One, pero requiere un proveedor de identidad subyacente. Una plataforma externa asume dicho rol. El invitado se identifica una vez a través del portal y, a partir de ese momento, se reconecta de forma automática y cifrada en sus posteriores visitas.

El argumento a favor de Passpoint cobra más fuerza cada año. Las versiones actuales de iOS y Android utilizan por defecto una dirección MAC privada y aleatoria por red, según la documentación oficial de las plataformas de Apple y Google. Esto hace que el reconocimiento de dispositivos habituales basado en direcciones MAC no sea fiable. En su lugar, un perfil de Passpoint ofrece una identidad estable.

Alcance multifabricante. Purple es independiente del hardware. El mismo portal y la misma política de consentimiento funcionan en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet.

Comparativa detallada

Capacidad Ruckus SmartZone nativo RUCKUS One nativo Purple en Ruckus (portal externo)
Dónde se ejecuta Su controlador SmartZone, físico o virtual La nube de Ruckus Capa en la nube de Purple sobre SmartZone o RUCKUS One
Métodos de acceso de invitados Pase con un clic y pases emitidos por el personal Pase con un clic, pase de invitado, autoregistro y aprobación del anfitrión Formularios personalizados con su marca, inicio de sesión mediante redes sociales y opciones de consentimiento expreso
Método de integración Integrado Integrado WLAN Hotspot (WISPr), Northbound Interface y RADIUS
Datos capturados Datos necesarios para permitir el acceso al invitado Datos necesarios para permitir el acceso al invitado Perfil de datos propios, estado de consentimiento, visitas y tiempo de permanencia por espacio
Auditoría de consentimiento Aceptación de términos Aceptación de términos Registros de consentimiento con marca de tiempo para acreditar el artículo 7 del GDPR
Passpoint Compatible con Hotspot 2.0; el proveedor de identidad se adquiere por separado Compatible con Hotspot 2.0; el proveedor de identidad se adquiere por separado Perfil ofrecido tras el primer inicio de sesión en el portal
Cobertura de hardware Solo Ruckus Solo Ruckus Ocho fabricantes, incluido Ruckus
Destinatarios de los informes Equipo de redes: estado de clientes y puntos de acceso Equipo de redes: estado del espacio y puntos de acceso Marketing y operaciones: comportamiento de los visitantes
Ideal para Ubicación única, WiFi para invitados exclusivamente de acceso Ubicaciones Ruckus gestionadas en la nube, solo acceso Organizaciones con múltiples ubicaciones que utilizan datos de invitados

Cuándo el acceso nativo para invitados de Ruckus es la decisión correcta

El acceso nativo para invitados es la opción adecuada cuando el equipo de redes gestiona el WiFi para invitados y nadie más adelante en la cadena necesita los datos. Entre los ejemplos se incluyen la recepción de un ayuntamiento, la red de visitantes de un almacén o la sala de espera de una clínica. En el sector de la Sanidad, los visitantes y los pacientes a menudo solo necesitan acceso a internet.

La opción nativa ofrece tres ventajas principales:

  • Sin suscripciones adicionales. Sus licencias existentes de AP SmartZone o la suscripción de dispositivos RUCKUS One cubren el acceso de invitados.
  • Una sola consola. Su equipo configura la WLAN de invitados junto a las WLAN del personal y de IoT, dentro de la misma interfaz de Ruckus.
  • Menos dependencias. No hay que mantener ningún servidor RADIUS externo ni ningún portal cautivo de terceros.

Acepte los límites antes de comprometerse. No hay un registro de consentimiento de marketing y hay pocos informes que un equipo de marketing pueda utilizar. Cada recinto adicional, o cualquier otro proveedor, necesita su propio portal. Si cualquiera de estos aspectos se convierte en un requisito durante el plazo de su contrato, planifique el portal externo ahora. Reconfigurar dos veces cuesta más que configurar una sola vez.

Dónde encaja Ruckus Cloudpath

Cloudpath Enrollment System es el producto de incorporación de Ruckus para certificados y DPSK. Si ya lo utiliza para el personal, sus flujos de trabajo patrocinados para invitados también pueden admitir visitantes. Esto mantiene la incorporación en un solo producto de Ruckus. Sigue siendo una herramienta de acceso más que una plataforma de datos y consentimiento de invitados, por lo que debe considerarse como una opción nativa en esta comparación.

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.

Cuándo un portal cautivo externo es la decisión correcta

Un portal externo es la decisión correcta cuando el inicio de sesión de invitados tiene un responsable de negocio más allá del departamento de TI. Piense en Hoteles que crean audiencias de reserva directa, o cadenas de Retail que crean listas de compradores propios. Los estadios lo necesitan para la activación de patrocinadores. Los operadores ferroviarios en Trenes necesitan datos de conexión de pasajeros para la generación de informes.

Busque estas señales:

  • Gestiona más de un establecimiento, o tiene previsto hacerlo.
  • El departamento de marketing envía correos electrónicos a los invitados, por lo que necesita pruebas del Artículo 7 del GDPR.
  • Actualmente opera con hardware mixto, o prevé hacerlo tras una adquisición.
  • Los visitantes que regresan deberían reconectarse automáticamente a través de Passpoint.
  • El departamento de operaciones necesita la frecuencia de las visitas y el tiempo de permanencia para planificar el personal y el espacio.

Nada de esto requiere nuevos puntos de acceso. Purple se superpone a los controladores y AP de Ruckus existentes como una capa en la nube. El caso práctico se expone en Por qué su próxima actualización de WiFi no necesita nuevo hardware. Para un análisis más profundo por sectores, consulte Plataformas de WiFi para invitados en hoteles: comparación de integración con PMS, Passpoint y ancho de banda por niveles y Plataformas de WiFi para invitados en estadios y recintos de eventos: comparación de incorporación de alta densidad y activación de patrocinadores.

¿Cómo combinan los operadores de MDU y del sector hostelero el DPSK con un portal para invitados personalizado?

DPSK (Dynamic Pre-Shared Key) es la función de Ruckus que proporciona a cada persona o dispositivo una clave única en un SSID. Otros proveedores denominan a esta idea iPSK o PPSK (private pre-shared key). El controlador asigna cada clave a una VLAN, una LAN virtual IEEE 802.1Q. Así, los dispositivos de cada residente se ubican en su propio segmento dentro de una infraestructura compartida.

El modelo que funciona en viviendas de alquiler estructurado (build-to-rent), residencias estudiantiles u hoteles consta de tres partes:

  1. SSID para residentes en DPSK. Cada residente recibe una frase de contraseña única asignada a una VLAN por vivienda. DPSK3 amplía el modelo a WPA3. Las Smart TV, los altavoces y las videoconsolas se conectan sin necesidad de un portal ni de un cliente de 802.1X.
  2. SSID para invitados con un portal personalizado. Los visitantes y los espacios de ocio utilizan el portal externo mediante WISPr. Active el aislamiento de clientes y mantenga la VLAN para invitados separada de los residentes y de los sistemas del edificio.
  3. Control del ciclo de vida. Vincule las claves a las altas, traslados y bajas. Cuando un residente se mude, revoque su clave el mismo día.

Purple Guest WiFi ejecuta el portal de visitantes en este diseño. Para los residentes, puede mantener Ruckus DPSK o Cloudpath. Alternativamente, el WiFi multiinquilino de Purple con SecurePass es la alternativa a Cloudpath. Proporciona a cada residente una burbuja de red privada bajo el modelo de redes basadas en la identidad de Purple, gestionada junto al WiFi para invitados.

Los hoteles añaden un tercer grupo de población. El personal se autentica mediante 802.1X frente a Microsoft Entra ID, Okta o Google Workspace. Los huéspedes de larga estancia o de apartamentos con servicios gestionados utilizan DPSK. Los huéspedes de corta estancia y los asistentes a conferencias utilizan el portal personalizado.

Escenarios prácticos en instalaciones de Ruckus

Los siguientes escenarios son ilustrativos y se basan en patrones de despliegue habituales. Los resultados son los cambios cuantificables que produce cada arquitectura, no resultados declarados por un establecimiento concreto.

Un hotel de 220 habitaciones en SmartZone migra el inicio de sesión de invitados a un portal externo

Situación. El hotel utilizaba pases de invitados nativos de SmartZone. Recepción imprimía un código en cada registro de entrada y los códigos circulaban más allá de los residentes. El departamento de marketing no disponía de una lista de correo electrónico con consentimiento. El delegado de protección de datos no podía demostrar qué huéspedes habían aceptado ser contactados.

Qué se hizo. El departamento de TI creó una WLAN Hotspot (WISPr) que apuntaba al portal de Purple y al servidor RADIUS en la nube de Purple. Las WLAN de 802.1X del personal y de la oficina central se mantuvieron sin cambios. El portal solicitaba el consentimiento de marketing como una opción independiente y desmarcada. A los huéspedes se les ofreció un perfil de Passpoint tras el primer inicio de sesión.

Resultado.

  • Los códigos emitidos por recepción se redujeron de uno por registro de entrada a cero.
  • Puntos de acceso sustituidos: ninguno.
  • Cada huésped que dio su consentimiento generó un registro con marca de tiempo, exportable para solicitudes de acceso según el artículo 15 del GDPR.
  • Los huéspedes con un perfil de Passpoint se volvieron a conectar en estancias posteriores sin pasar por el portal, de forma encriptada mediante 802.1X.

Un edificio de 400 viviendas de alquiler institucional (BTR) en RUCKUS One separa a residentes y visitantes

Situación. Cada planta compartía una única clave precompartida. Quienes se mudaban conservaban claves activas hasta el siguiente cambio en toda la planta. Los residentes facilitaban su clave a los visitantes, y el WiFi del salón y del gimnasio se encontraba en la misma red.

Qué se hizo. El operador emitió una DPSK por residente, vinculada a una VLAN por vivienda. Un SSID para invitados independiente daba servicio a los visitantes y a las zonas comunes a través de un portal personalizado. La tramitación de la baja en el proceso de arrendamiento activaba la revocación de la clave.

Resultado.

  • Las claves compartidas en circulación se redujeron de una por planta a cero.
  • La revocación de claves para las bajas pasó del siguiente cambio general de la planta al mismo día de la salida.
  • Dispositivos de visitantes en las VLAN de residentes: ninguno, por diseño.
  • Operaciones obtuvo datos de permanencia por zona común para planificar la limpieza y los horarios de apertura.

Una cadena minorista de 60 tiendas ejecuta un único portal en Ruckus y Cisco Meraki

Situación. Tras una adquisición, la cadena se quedó con 40 tiendas en Ruckus y 20 en Cisco Meraki. Operaba dos portales, con dos conjuntos de condiciones y dos textos de consentimiento. El requisito 1 de PCI DSS también exige controles de seguridad de red entre el tráfico de invitados y el entorno de datos de titulares de tarjetas.

Qué se hizo. La cadena desplegó un portal de Purple en ambos proveedores, utilizando WISPr en Ruckus y la integración con la página de bienvenida de Meraki. Las VLAN de invitados se mantuvieron segmentadas de las redes de los puntos de venta en cada tienda.

Resultado.

  • Los portales se redujeron de dos a uno.
  • Los textos de consentimiento se redujeron de dos a uno.
  • Informes de visitas de compradores consolidados para las 60 tiendas en un único panel de control.

Costes de explotación de cada opción en un parque de Ruckus

Los costes se dividen en cuatro bloques: licencias, hardware, esfuerzo de configuración y carga de cumplimiento normativo. La partida de licencias es la visible. La partida de cumplimiento normativo es la que duele si algo sale mal.

Elemento de coste Nativo de Ruckus (SmartZone o RUCKUS One) Purple sobre Ruckus (portal externo)
Licencia Cubierta por las licencias existentes de AP de SmartZone o la suscripción de dispositivos RUCKUS One Suscripción a Purple adicional, en el plan Connect, Capture o Engage
Hardware nuevo Ninguno Ninguno: superposición en la nube sobre las controladoras y AP de Ruckus existentes
Configuración inicial WLAN para invitados por zona o recinto en la consola de Ruckus WLAN WISPr, jardín vallado y entrada de RADIUS por controladora o recinto, además del diseño del portal
Administración continuada El equipo de TI gestiona los pases, las condiciones y los cambios del portal El equipo de marketing edita el portal y las campañas; el equipo de TI administra la WLAN
Solicitudes de acceso y consentimiento Proceso manual gestionado fuera de la red Registros de perfiles y consentimientos exportables
Centros con varios proveedores Portal independiente por proveedor Un solo portal para los ocho proveedores
Migración de la controladora Los ajustes de invitados se vuelven a crear en la nueva consola El portal y los datos permanecen en Purple; la WLAN se vuelve a orientar

Hay dos costes que rara vez aparecen en un presupuesto. El primero es el tiempo que el personal dedica a emitir y restablecer los códigos de los invitados. El segundo es la exposición a las sanciones normativas. Las multas del UK GDPR alcanzan hasta los 17,5 millones de libras o el 4 % del volumen de negocio anual a nivel mundial, la cifra que sea mayor.

En cuanto a la plataforma, Purple cuenta con la certificación ISO 27001, Cyber Essentials y B Corp, y cumple con GDPR y CCPA. Funciona con un tiempo de actividad del 99,999 % (datos de Purple).

¿Cómo tomar una decisión para su parque de Ruckus?

Asocie su situación actual a una recomendación:

Su situación Recomendación
Un centro, WiFi de invitados solo como servicio de cortesía, sin uso de marketing Acceso nativo para invitados de Ruckus
Cloudpath ya desplegado para el personal; los visitantes solo requieren acceso patrocinado Flujos de trabajo para invitados patrocinados de Cloudpath
Varios recintos de Ruckus; el equipo de marketing envía correos electrónicos a los invitados WiFi para invitados de Purple a través de WISPr y la interfaz Northbound
Ruckus combinado con otros proveedores Purple en todos los proveedores
Residencial para alquiler, viviendas estudiantes o bloque de MDU con residentes y visitantes DPSK para residentes, portal de Purple para visitantes
Hotel con habitaciones para estancias largas y asistentes a conferencias 802.1X para el personal, DPSK para estancias largas, portal Purple para huéspedes y asistentes
Los visitantes habituales deberían conectarse automáticamente Portal Purple más Passpoint en Ruckus Hotspot 2.0

A continuación, plantee cinco preguntas a su equipo:

  1. ¿Quién es el propietario de los datos de los huéspedes? Si es el departamento de marketing o de operaciones, necesita una plataforma externa.
  2. ¿Cuántos centros y proveedores gestionará en tres años? El crecimiento o las adquisiciones favorecen el uso de un portal independiente del hardware.
  3. ¿Puede demostrar el consentimiento a día de hoy? Si no es así, el Artículo 7 del GDPR ya supone una deficiencia.
  4. ¿Necesitan redes privadas los residentes o los huéspedes de estancias largas? En caso afirmativo, planifique DPSK o SecurePass junto al portal de huéspedes.
  5. ¿Va a migrar de SmartZone a RUCKUS One? Un portal externo le acompaña en la transición, por lo que reorienta una WLAN en lugar de volver a crear el acceso de invitados.

Preguntas frecuentes

¿Funciona Purple con mis puntos de acceso y controladores Ruckus actuales?

Sí, Purple se ejecuta en su infraestructura Ruckus existente sin necesidad de nuevo hardware. Se conecta a SmartZone a través de una WLAN Hotspot (WISPr), la interfaz Northbound y RADIUS. En RUCKUS One, utiliza el tipo de red de portal cautivo de terceros (WISPr). El mismo portal también funciona en Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. El artículo de configuración de Ruckus de Purple en el centro de soporte de Purple enumera los pasos de configuración actuales.

¿Necesito migrar de SmartZone a RUCKUS One para utilizar un portal cautivo externo?

No, ambas plataformas admiten portales cautivos externos a través de WISPr. Puede conectar Purple a SmartZone hoy mismo y mantenerlo cuando migre. Durante el traslado a RUCKUS One, el portal, los registros de consentimiento y los datos de los visitantes permanecen en Purple. Vuelve a crear una red WISPr en la consola de RUCKUS One y la apunta al mismo portal y servidores RADIUS.

¿Un portal cautivo externo en Ruckus cumple con el GDPR?

Sí, siempre que el portal registre el consentimiento correctamente. El Artículo 7(1) del GDPR exige demostrar que cada persona ha dado su consentimiento. Purple guarda un registro con marca de tiempo de quién aceptó, cuándo y con qué texto. El marcado explícito de casillas mantiene el consentimiento de marketing separado de la aceptación de los términos. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR y la CCPA. Su propio aviso de privacidad y su base legítima siguen siendo su responsabilidad como responsable del tratamiento de los datos.

¿Puedo mantener Ruckus DPSK o Cloudpath para los residentes y utilizar Purple para los visitantes?

Sí, esta es una distribución habitual en edificios de alquiler para residencia (BTR), residencias de estudiantes u hoteles. Los residentes permanecen en DPSK o Cloudpath en sus propios SSID y VLAN por unidad. Los visitantes y las zonas comunes utilizan un SSID independiente con el portal personalizado de Purple a través de WISPr. Si más adelante desea utilizar una sola plataforma para ambos casos, Purple WiFi multiinquilino WiFi con SecurePass sustituye a Cloudpath para el acceso de residentes.

¿Cuánto trabajo supone una migración del acceso de invitados nativo de Ruckus a Purple?

La migración es un cambio de configuración, no un proyecto de hardware. Cree una WLAN WISPr, añada entradas de walled garden y registre los servidores RADIUS de Purple en cada controlador o ubicación de RUCKUS One. A continuación, diseñe el portal y el texto del consentimiento. Las WLAN de personal, IoT y administración permanecen intactas. El artículo de soporte de Purple para Ruckus cubre los pasos exactos para la versión de su controlador.

¿Cómo se licencia un portal externo en comparación con el acceso de invitados nativo de Ruckus?

El acceso de invitados nativo de Ruckus está cubierto por sus licencias de AP de SmartZone existentes o por la suscripción de dispositivos RUCKUS One. Un portal externo añade una suscripción a Purple adicional, con el plan Connect, Capture o Engage. Tampoco pagará nada por el nuevo hardware en ninguno de los casos. La suscripción incluye registros de consentimiento, datos de invitados de primera mano, informes de múltiples proveedores e incorporación Passpoint que los flujos de trabajo de invitados nativos no proporcionan.

¿Passpoint sustituye al portal cautivo en Ruckus?

No, Passpoint complementa al portal cautivo en lugar de sustituirlo. El invitado inicia sesión a través del portal una vez y acepta los términos y cualquier consentimiento de marketing. A continuación, Purple ofrece un perfil Passpoint. En visitas posteriores, el dispositivo se conecta automáticamente a través de WPA2 o WPA3-Enterprise con 802.1X, sin ver el portal. Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, y Purple proporciona la función de proveedor de identidad.

Definiciones clave

Portal cautivo

La página web que ve un dispositivo antes de acceder a internet. El punto de acceso mantiene al cliente en un estado no autorizado, solo permite destinos del jardín vallado y redirige la primera solicitud web al portal para iniciar sesión.

Aparece al configurar la red WiFi para invitados. El hecho de que el portal sea nativo de Ruckus o externo determina qué datos y registros de consentimiento genera cada inicio de sesión.

WISPr

Itinerancia para proveedores de servicios de internet inalámbricos (Wireless Internet Service Provider roaming), el modelo de redirección y autenticación en el que se basan la mayoría de los portales cautivos externos. En Ruckus, la redirección incluye parámetros que identifican la dirección MAC del cliente, el punto de acceso y el SSID; en SmartZone incluye la dirección Northbound Interface del controlador.

Permite crear una WLAN Hotspot (WISPr) en SmartZone o seleccionar el tipo de red de portal cautivo de terceros (WISPr) en RUCKUS One para conectar una plataforma externa.

Interfaz Northbound

La API JSON autenticada del controlador Ruckus. Un portal externo la invoca tras el inicio de sesión para registrar al cliente, lo que desencadena una solicitud Access-Request de RADIUS desde el controlador.

Es el enlace entre Purple y SmartZone. Realice llamadas a través de HTTPS y mantenga su contraseña en el lado del servidor. Los nombres de los parámetros cambian entre versiones, por lo que se debe consultar la referencia actual de Ruckus.

RADIUS

El protocolo de autenticación, autorización y contabilización definido en la norma IETF RFC 2865. Los puntos de acceso preguntan a un servidor RADIUS si deben admitir un dispositivo, reciben una respuesta Access-Accept con atributos como el tiempo de espera de la sesión e informan sobre el inicio, la detención y los volúmenes de datos de la sesión a través de la contabilización.

Un portal externo necesita un servidor RADIUS registrado en cada controlador o ubicación de RUCKUS One. Purple actúa como portal y servidor RADIUS en la nube, por lo que no es necesario alojar ninguno de los dos.

Jardín vallado (walled garden)

El conjunto de destinos accesibles antes de la autorización: DNS, los dominios del portal y cualquier dominio de inicio de sesión social permitido.

Las entradas del jardín vallado se añaden por controlador o ubicación durante la migración. Mantener la lista ajustada es uno de los tres hábitos de seguridad para cualquier despliegue de WISPr.

Passpoint (Hotspot 2.0)

Un programa de Wi-Fi Alliance basado en IEEE 802.11u. Un dispositivo con un perfil almacenado descubre y se une a la red de forma automática y se autentica a través de WPA2 o WPA3-Enterprise mediante IEEE 802.1X.

Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, pero necesita un proveedor de identidades detrás. Purple asume ese rol, ofreciendo a los visitantes habituales una reconexión automática cifrada.

IEEE 802.1X

El estándar de control de acceso a redes basado en puertos de IEEE. Autentica un dispositivo antes de conceder acceso a la red y sirve de base para WPA2 y WPA3-Enterprise.

El personal del hotel se autentica con 802.1X mediante Microsoft Entra ID, Okta o Google Workspace, y los huéspedes de Passpoint se vuelven a conectar a través de él sin ver el portal.

OpenRoaming

Una federación de la Wireless Broadband Alliance de proveedores de identidad Passpoint, de modo que un perfil funciona en múltiples redes.

Amplía el valor de un perfil de Passpoint emitido tras el primer inicio de sesión en el portal más allá de una sola propiedad.

DPSK (Clave Precompartida Dinámica)

La función de Ruckus que proporciona a cada persona o dispositivo una clave única en una SSID, donde cada clave se asigna a una VLAN IEEE 802.1Q. Otros fabricantes denominan a este concepto iPSK o PPSK. DPSK3 amplía este modelo a WPA3.

Se utiliza para residentes en proyectos de alquiler residencial (build-to-rent), residencias de estudiantes y hoteles, de modo que los Smart TV y las consolas se conecten sin portal y se puedan revocar los accesos cuando el usuario se mude.

VLAN

Una LAN virtual definida por IEEE 802.1Q, que etiqueta el tráfico para segmentar una red física en redes lógicas aisladas.

Las claves DPSK se asignan a VLAN por vivienda y las VLAN de invitados se mantienen separadas de los residentes, los sistemas del edificio y las redes de puntos de venta de acuerdo con el requisito 1 de PCI DSS.

Prueba de consentimiento del artículo 7(1) del GDPR

El artículo 7(1) del GDPR exige que el responsable del tratamiento demuestre que la persona ha prestado su consentimiento, tal como se define en el artículo 4(11). La norma 22 del PECR del Reino Unido regula el consentimiento para marketing por correo electrónico, y el artículo 12(3) establece un plazo de un mes para responder a las solicitudes de acceso de los interesados.

Los portales nativos del Ruckus solo registran la aceptación de los términos. Una plataforma externa almacena quién dio su conformidad, cuándo, con qué texto exacto y a través de qué canal.

Suscripciones mediante elección consciente

El diseño de consentimiento de Purple que mantiene el consentimiento de marketing como una opción independiente y no marcada previamente con respecto a la aceptación de los términos, siguiendo la definición de consentimiento del artículo 4(11) del GDPR.

Genera un registro de consentimiento exportable con marca de tiempo por cada visitante suscrito, que es la evidencia que necesita un delegado de protección de datos.

Ejemplos prácticos

Un hotel de 220 habitaciones con SmartZone utilizaba pases de invitado nativos. En recepción se imprimía un código en cada registro, los códigos circulaban fuera de los huéspedes residentes, el departamento de marketing no tenía una lista de correos electrónicos con consentimiento y el delegado de protección de datos no podía demostrar quién había aceptado ser contactado.

El departamento de TI creó una WLAN de tipo Hotspot (WISPr) apuntando al portal de Purple y a la RADIUS en la nube de Purple, dejando intactas las WLAN del personal de 802.1X y de administración. El portal solicitaba el consentimiento de marketing como una opción independiente y desmarcada, y a los huéspedes se les ofreció un perfil de Passpoint tras el primer inicio de sesión. Los códigos emitidos por recepción pasaron de uno por registro a cero y no se sustituyó ningún punto de acceso. Cada huésped que dio su consentimiento generó un registro con marca de tiempo, exportable para solicitudes de acceso del Artículo 15 del GDPR. Los huéspedes con un perfil de Passpoint se reconectaban en estancias posteriores sin pasar por el portal, de forma cifrada mediante 802.1X.

Un bloque de viviendas de alquiler de 400 unidades con RUCKUS One compartía una clave precompartida por planta. Los inquilinos salientes conservaban las claves operativas, los residentes daban las claves a los visitantes, y la red de la zona común y el gimnasio de WiFi compartían la misma infraestructura.

El operador emitió una clave DPSK por residente, vinculada a una VLAN por vivienda, de modo que los dispositivos de cada residente quedaran en su propio segmento. Una red de WiFi para invitados independiente de SSID daba servicio a los visitantes y a las zonas comunes a través de una página de bienvenida personalizada mediante WISPr. La baja en el proceso de arrendamiento activaba la revocación de la clave. Las claves compartidas en circulación pasaron de una por planta a cero, y la revocación de exinquilinos se trasladó al mismo día de la mudanza. Los dispositivos de visitantes en la VLAN de los residentes se redujeron a cero por diseño. Además, operaciones obtuvo datos de permanencia en cada espacio común para planificar la limpieza y los horarios de apertura.

Tras una adquisición, una cadena minorista de 60 tiendas tenía 40 tiendas en Ruckus y 20 en Cisco Meraki, ejecutando dos portales con dos conjuntos de condiciones y dos redacciones de consentimiento, mientras que el requisito 1 de PCI DSS exigía controles entre el tráfico de invitados y el entorno de datos de los titulares de tarjetas.

La cadena desplegó un único portal de Purple en ambos proveedores, utilizando WISPr en Ruckus y la integración con la página de bienvenida de Meraki. Las VLAN de invitados se mantuvieron segmentadas de las redes de punto de venta en cada tienda, cumpliendo el requisito de control de seguridad de la red. Los portales pasaron de dos a uno y las redacciones de consentimiento se redujeron de dos a una. Los informes de visitas de compradores cubrieron las 60 tiendas en un solo panel de control. Un portal independiente del hardware era la única forma de aplicar una sola política de consentimiento en un entorno con hardware mixto.

Preguntas frecuentes

¿Funciona Purple con mis puntos de acceso y controladores Ruckus actuales?

Sí, Purple se ejecuta en sus instalaciones actuales de Ruckus sin necesidad de hardware nuevo. Se conecta a SmartZone a través de una WLAN Hotspot (WISPr), la interfaz Northbound y RADIUS. En RUCKUS One, utiliza el tipo de red de portal cautivo (WISPr) de terceros. El mismo portal también se ejecuta en Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. El artículo sobre la configuración de Ruckus de Purple en el centro de soporte de Purple detalla los pasos de configuración actuales.

¿Es necesario migrar de SmartZone a RUCKUS One para utilizar un portal cautivo externo?

No, ambas plataformas admiten portales cautivos externos a través de WISPr. Puede conectar Purple a SmartZone hoy mismo y mantenerlo al migrar. Durante la migración a RUCKUS One, el portal, los registros de consentimiento y los datos de las visitas permanecen en Purple. Solo tiene que volver a crear una red WISPr en la consola de RUCKUS One y apuntarla al mismo portal y servidores RADIUS.

¿Cumple un portal cautivo externo en Ruckus con el GDPR?

Sí, siempre que el portal registre el consentimiento de manera adecuada. El artículo 7, apartado 1, del GDPR exige poder demostrar que cada persona ha dado su consentimiento. Purple guarda un registro con marca de tiempo de quién aceptó, cuándo y con qué texto exacto. El consentimiento expreso mantiene la aceptación de marketing separada de la aceptación de los términos y condiciones. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR y la CCPA. Su propio aviso de privacidad y la base jurídica siguen siendo responsabilidad suya como responsable del tratamiento de datos.

¿Puedo mantener DPSK o Cloudpath de Ruckus para los residentes y usar Purple para los visitantes?

Sí, es una combinación habitual en viviendas del sector build-to-rent, residencias estudiantiles y hoteles. Los residentes permanecen en DPSK o Cloudpath en su propia SSID y VLAN por vivienda. Los visitantes y las zonas de ocio utilizan una SSID independiente con el portal personalizado de Purple a través de WISPr. Si más adelante desea una única plataforma para ambos casos, el WiFi multiinquilino de Purple con SecurePass sustituye a Cloudpath para el acceso de residentes.

¿Cuánto trabajo supone una migración del acceso nativo de invitados de Ruckus a Purple?

La migración es un cambio de configuración, no un proyecto de hardware. Debe crear una WLAN WISPr, añadir entradas de walled garden y registrar los servidores RADIUS de Purple en cada controlador o ubicación de RUCKUS One. A continuación, diseña el portal y el texto de consentimiento. Las WLAN del personal, IoT y administración permanecen intactas. El artículo de soporte de Ruckus de Purple incluye los pasos exactos para la versión de su controlador.

¿Cómo se licencias un portal externo en comparación con el acceso nativo de invitados a Ruckus?

El acceso nativo de invitados a la Ruckus está cubierto por sus licencias de AP de SmartZone o su suscripción de dispositivos de RUCKUS One. Un portal externo añade una suscripción adicional a Purple en el plan Connect, Capture o Engage. En ningún caso tendrá que pagar por hardware nuevo. La suscripción incluye registros de consentimiento, datos de invitados propios, informes de múltiples proveedores y un proceso de incorporación a Passpoint que los flujos de trabajo de invitados nativos no ofrecen.

¿Sustituye Passpoint al portal cautivo en Ruckus?

No, Passpoint complementa al portal cautivo en lugar de sustituirlo. El invitado inicia sesión a través del portal una vez y acepta los términos y cualquier opción de marketing. A continuación, Purple ofrece un perfil de Passpoint. En visitas posteriores, el dispositivo se conecta automáticamente a través de WPA2 o WPA3-Enterprise con 802.1X, sin mostrar el portal. Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, y Purple actúa como proveedor de identidad.

Continúe leyendo esta serie

Plataformas de WiFi centralizadas de Aruba frente a plataformas de portal cautivo dedicadas: comparativa de CRM, Passpoint e informes

Utilice esta comparativa para elegir entre Cloud Guest nativo de Aruba Central, ClearPass Guest y una plataforma en la nube dedicada como Purple para su parque de HPE Aruba. Puede adaptar cada opción en función de quién sea el propietario del WiFi para invitados, dónde deban recalar los datos de los invitados, cómo registre el consentimiento de GDPR, si los invitados habituales necesitan Passpoint y qué coste tiene cada opción a lo largo de tres años.

Leer la guía →

Portales de WiFi para invitados de Juniper Mist frente a capas de portal cautivo externo WiFi: comparación multisede

Podrá decidir, centro por centro, si el portal nativo de WiFi para invitados de Juniper Mist es suficiente o si una capa de portal cautivo externo justifica su licencia. También sabrá cómo reenviar una WLAN de Mist a una capa externa, configurar la contabilidad RADIUS y mantener un único registro de invitados durante una migración por fases desde controladores heredados.

Leer la guía →

Captive Portals frente a redes abiertas: equilibrio entre seguridad y experiencia de usuario

Esta guía de referencia técnica proporciona a los arquitectos de red y responsables de TI un modelo completo para desplegar redes WiFi de invitados. Analiza las ventajas y desventajas técnicas entre las redes abiertas y los Captive Portals, detallando cómo equilibrar los protocolos de seguridad con la experiencia del usuario. Los lectores aprenderán a configurar mecanismos de redirección resilientes, gestionar la aleatorización de direcciones MAC e implementar flujos de trabajo de autenticación fluidos.

Leer la guía →

¿Tiene preguntas sobre su configuración específica?

Nuestro equipo trabaja con operadores de recintos, responsables de TI e ingenieros de redes en 80 000 espacios. Reserve una llamada de 20 minutos y le mostraremos cómo lo han solucionado otros profesionales como usted.