Cómo configurar WiFi de invitados y Captive Portals en Ruijie Networks

Resumen Ejecutivo

Configurar el WiFi de invitados y los Captive Portals en el hardware de Ruijie Networks requiere una comprensión clara de la arquitectura de la plataforma, específicamente la elección entre portales en la nube nativos e integraciones RADIUS externas. Esta guía de referencia técnica proporciona a los gerentes de TI, arquitectos de redes y directores de operaciones de recintos los pasos definitivos para implementar redes de invitados seguras, aisladas y escalables utilizando controladores Ruijie RG-WS y gateways Reyee EG. Cubrimos la transición del reenvío NAT básico al aislamiento de VLAN robusto, la configuración de Captive Portals externos a través de WISPr y la integración de plataformas de terceros como Purple para capturar datos de primera mano e impulsar los ingresos. Ya sea que gestione un solo hotel o una propiedad de retail de múltiples sitios, esta guía ofrece los pasos de configuración prácticos e independientes del proveedor necesarios para construir una red inalámbrica de alto rendimiento y en cumplimiento normativo.

Análisis Técnico Detallado

Ruijie Networks proporciona a la industria una arquitectura inalámbrica robusta de nivel empresarial que admite múltiples modelos de implementación para el acceso de invitados. La decisión principal para cualquier arquitecto de redes es seleccionar el flujo de autenticación y la estrategia de aislamiento adecuados.

Modelos de Implementación de Captive Portal

Ruijie admite tres modelos distintos de implementación de Captive Portal, cada uno adaptado a diferentes requisitos operativos:

1. Portal en la nube nativo (Ruijie JaCS): La plataforma integrada Ruijie Cloud, específicamente la interfaz JaCS para hotelería, proporciona un creador de portales de arrastrar y soltar. Este modelo se configura en Device Config, donde la autenticación del SSID se establece en Captive Portal. Admite opciones básicas de inicio de sesión, incluido el acceso con un solo clic y códigos de cupón. Esto es adecuado para recintos de un solo sitio que no requieren análisis profundos ni integración con CRM externos.
2. Captive Portal externo (WISPr/RADIUS): Para implementaciones empresariales, retail de múltiples sitios y grandes recintos públicos, el modelo de portal externo es obligatorio. Este enfoque utiliza el protocolo WISPr para redireccionar el tráfico de invitados a una plataforma de terceros como Purple. La autenticación se maneja a través de un grupo de servidores RADIUS externo utilizando cifrado PAP. Este modelo permite la captura avanzada de datos, la gestión del cumplimiento del GDPR y una integración perfecta con las pilas de marketing existentes.
3. Portal de AP independiente: Los puntos de acceso Reyee de Ruijie que ejecutan ReyeeOS 1.219 o posterior admiten un Captive Portal localizado sin necesidad de un gateway EG. Esta es una opción de respaldo para implementaciones temporales, pero carece de las funciones robustas de QoS y aislamiento de una arquitectura basada en controlador.

Aislamiento de Red: NAT frente a VLAN

La decisión arquitectónica más crítica es cómo aislar el tráfico de invitados de la red corporativa. Ruijie ofrece dos modos de reenvío para los SSID de invitados:

• Modo NAT: El gateway asigna direcciones IP de un grupo dedicado (por defecto 192.168.23.0/24) y realiza la traducción de direcciones de red (Network Address Translation) antes de enrutar el tráfico a Internet. Aunque es sencillo de implementar, este método proporciona visibilidad y control limitados sobre el tráfico de invitados en la Capa 3.
• Modo VLAN: El estándar empresarial recomendado. El SSID de invitados se asigna a una VLAN dedicada (por ejemplo, la VLAN 100). El gateway Reyee EG o el controlador RG-WS utiliza listas de control de acceso (ACL) para aplicar un aislamiento estricto. Se debe configurar una ACL extendida para denegar el tráfico IP de la subred de invitados a la subred corporativa, al tiempo que se permite el acceso saliente a Internet. Este enfoque se alinea con los principios de Seguridad WiFi empresarial: Una guía completa para 2026 .

Configuración de Walled Garden

Antes de que un invitado complete la autenticación del Captive Portal, su dispositivo opera en un estado restringido. Se debe configurar un walled garden, o lista de permitidos, para permitir el acceso a servicios esenciales. Si utiliza una plataforma externa, debe agregar el dominio de la plataforma, las direcciones IP y los endpoints de autenticación para cualquier proveedor de inicio de sesión social (como Facebook o Google). Fundamentalmente, debe incluir captive.apple.com para garantizar que los dispositivos iOS activen correctamente el mini-navegador del Captive Portal.

Guía de Implementación

Implementar un Captive Portal externo en el hardware de Ruijie requiere una configuración precisa en el SSID, las políticas de autenticación y las capas de aislamiento de red. Siga estos pasos para integrar Ruijie con una plataforma externa como Purple.

Paso 1: Configurar el SSID de invitados y la VLAN

1. Inicie sesión en Ruijie Cloud o en la interfaz eWeb local de su controlador.
2. Navegue a Wireless Settings y cree un nuevo SSID con el nombre adecuado para su recinto.
3. Establezca el Security Mode en Open. El Captive Portal servirá como mecanismo de autenticación.
4. Asigne el SSID a su VLAN de invitados designada. Asegúrese de que la interfaz VLAN correspondiente esté configurada en su gateway EG con un alcance DHCP.

Paso 2: Configurar la política de Captive Portal externo

1. Navegue a la sección Auth & Account.
2. Seleccione Captive Portal en el menú de Authentication.
3. Cree una nueva política y establezca el Policy Mode en External.
4. Seleccione el SSID de invitados que creó en el Paso 1.
5. Ingrese la URL del Portal Server proporcionada por su extplataforma externa (por ejemplo, el endpoint del portal de Purple).
6. Configure el grupo de servidores RADIUS utilizando las direcciones IP, los puertos (normalmente 1812 para autenticación y 1813 para contabilidad) y los secretos compartidos proporcionados por su plataforma.

Paso 3: Implementar el Walled Garden

1. En la sección Auth & Account, localice la configuración de la Allowlist.
2. Agregue los dominios y direcciones IP requeridos para su plataforma externa.
3. Agregue los dominios de cualquier proveedor de identidad social que planee utilizar.
4. Asegúrese de permitir los dominios estándar de detección de Captive Portal.

Paso 4: Forzar el aislamiento de ACL

Conéctese a la interfaz de línea de comandos de su gateway o controlador Ruijie para configurar la ACL de aislamiento. Este paso garantiza que los invitados no puedan acceder a los recursos internos.

Ruijie(config)# access-list extended 107
Ruijie(config-ext-nacl)# deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255
Ruijie(config-ext-nacl)# permit ip any any
Ruijie(config-ext-nacl)# exit
Ruijie(config)# interface BVI 100
Ruijie(config-if-BVI 100)# access-group 107 in

Mejores prácticas

Para garantizar una experiencia de WiFi para invitados confiable y segura, siga estas mejores prácticas estándar de la industria:

• Utilice autenticación externa para escalar: Si administra múltiples sucursales o requiere analíticas detalladas de WiFi para invitados , evite el portal nativo y utilice una integración RADIUS externa. Las plataformas como Purple ofrecen una gestión independiente del hardware, lo que le permite estandarizar la experiencia del invitado en hardware Ruijie, Cisco Meraki, HPE Aruba y Ruckus.
• Implemente ancho de banda escalonado: Utilice las funciones de QoS en el gateway Ruijie EG para aplicar límites de ancho de banda por usuario. Ofrezca un nivel básico gratuito (por ejemplo, 5 Mbps) e intégrelo con una pasarela de pago a través de su portal externo para ofrecer un nivel premium de alta velocidad. Esto crea un flujo de ingresos directo a partir de su infraestructura.
• Sincronice las configuraciones: Al utilizar la plataforma Ruijie JaCS, debe hacer clic explícitamente en el botón Sincronizar después de modificar una política de Captive Portal. De lo contrario, el gateway EG no recibirá la configuración actualizada, lo que provocará un comportamiento inconsistente del portal.
• Cumpla con las regulaciones de privacidad de datos: Asegúrese de que su Captive Portal incluya opciones de consentimiento explícitas y conscientes para las comunicaciones de marketing. Al utilizar Purple, la plataforma gestiona automáticamente el cumplimiento de GDPR y CCPA, proporcionando una capa segura de privacidad de datos. Consulte La guía del administrador de red para el cumplimiento de GDPR y la privacidad de datos de invitados para conocer los requisitos detallados.

Resolución de problemas y mitigación de riesgos

Incluso con una configuración cuidadosa, las implementaciones de Captive Portal pueden presentar problemas. Estos son los modos de falla más comunes y cómo resolverlos:

• Los dispositivos iOS no muestran el portal: Casi siempre se trata de un problema del walled garden. Los dispositivos Apple verifican captive.apple.com para determinar si están detrás de un portal. Si este dominio está bloqueado, el dispositivo asume que tiene acceso total a Internet y no inicia el asistente de red cautiva. Verifique la configuración de su allowlist.
• Los invitados no pueden autenticarse a través de RADIUS: Verifique el secreto compartido de RADIUS y las configuraciones de puertos en el gateway Ruijie. Asegúrese de que la dirección IP pública del gateway esté registrada correctamente en su plataforma externa. Utilice las herramientas de diagnóstico de Ruijie para verificar la accesibilidad de RADIUS.
• Se ignoran los límites de ancho de banda: Si utiliza una plataforma externa para aplicar niveles de ancho de banda, debe desactivar la función Client Escape en el gateway Ruijie. Si Client Escape está activo, el gateway podría omitir las instrucciones de QoS de la plataforma externa.
• El tráfico de invitados llega a la red corporativa: Revise su configuración de ACL. Asegúrese de que la lista de acceso extendida se aplique de entrada (inbound) en la VLAN o interfaz BVI correcta. Pruebe el aislamiento conectando un dispositivo al SSID de invitados e intentando hacer ping a una dirección IP interna conocida.

ROI e impacto comercial

Implementar un Captive Portal sólido en el hardware Ruijie transforma el WiFi para invitados de un costo perdido a un activo comercial medible. Al integrar una plataforma externa de Analíticas de WiFi como Purple, los establecimientos pueden obtener retornos significativos.

• Adquisición de datos de primera mano (First-Party Data): El Captive Portal actúa como el punto principal de captura de datos. Al ofrecer WiFi gratuito a cambio de una dirección de correo electrónico o inicio de sesión social, los establecimientos construyen una base de datos enriquecida de perfiles de clientes. Estos datos impulsan campañas de marketing dirigidas, aumentando el valor de vida del cliente.
• Eficiencia operativa: La gestión centralizada en la nube a través de Ruijie Cloud y Purple reduce el tiempo que los equipos de TI dedican a resolver problemas de la red local. La naturaleza independiente del hardware de la solución superpuesta (overlay) significa que puede actualizar o reemplazar los puntos de acceso sin tener que reconstruir toda su infraestructura de analíticas.
• Generación de ingresos directos: La implementación de modelos de ancho de banda escalonados permite a los establecimientos monetizar la red directamente. Por ejemplo, AGS Airports implementó una estrategia de WiFi escalonada y obtuvo un retorno de inversión del 842%.
• Experiencia del visitante mejorada: Una experiencia de inicio de sesión fluida y personalizada con la marca mejora la satisfacción del cliente. En sectores como la Hotelería y el Comercio minorista , la conectividad confiable es una expectativa básica; ofrecerla de forma segura genera confianza en la marca.