- Purple
- Captive portals: a complete guide
- Ruckus SmartZone y RUCKUS One WiFi para invitados WiFi frente a plataformas de portal cautivo externas
Ruckus SmartZone y RUCKUS One WiFi para invitados WiFi frente a plataformas de portal cautivo externas
Decida si el acceso de WiFi para invitados nativo de Ruckus SmartZone o RUCKUS One cubre las necesidades de sus instalaciones, o si vale la pena pagar la suscripción a un portal cautivo externo como Purple. Puede asignar sus sitios, proveedores y propiedad de datos a una recomendación clara. También entenderá la integración de WISPr, la interfaz Northbound e RADIUS, así como el costo de cada opción.
- ¿Debería utilizar el portal nativo de Ruckus para WiFi o un portal cautivo externo?
- En qué se diferencian realmente el portal nativo de Ruckus para WiFi y los portales externos
- Lo que le ofrece Ruckus de forma nativa
- ¿Cómo funciona la autenticación mediante la interfaz Northbound de WISPr en Ruckus?
- ¿Qué añaden los portales externos a los puntos de acceso Ruckus?
- Comparativa lado a lado
- Cuándo el acceso nativo para invitados de Ruckus es la elección correcta
- Dónde encaja Ruckus Cloudpath
- Cuándo una plataforma de portal cautivo externa es la decisión correcta
- ¿Cómo combinan los operadores de MDU y de hospitalidad el DPSK con un portal para invitados personalizado?
- Escenarios prácticos en inmuebles con Ruckus
- Un hotel de 220 habitaciones en SmartZone traslada el inicio de sesión de invitados a un portal externo
- Un complejo residencial para alquiler de 400 unidades en RUCKUS One separa a residentes de visitantes
- Una cadena minorista de 60 tiendas opera un solo portal en Ruckus y Cisco Meraki
- Cuánto cuesta operar cada opción en un entorno de Ruckus
- ¿Cómo decidir para su entorno de Ruckus?
- Preguntas frecuentes
- ¿Purple funciona con mis puntos de acceso y controladores Ruckus actuales?
- ¿Necesito migrar de SmartZone a RUCKUS One para utilizar un portal cautivo externo?
- ¿Un portal cautivo externo en Ruckus cumple con el GDPR?
- ¿Puedo mantener Ruckus DPSK o Cloudpath para residentes y usar Purple para visitantes?
- ¿Cuánto trabajo implica una migración del acceso de invitados nativo de Ruckus a Purple?
- ¿Cómo se licencia un portal externo en comparación con el acceso de invitados nativo de Ruckus?
- ¿Passpoint reemplaza al portal cautivo en Ruckus?

Ruckus SmartZone y RUCKUS One incluyen portales nativos para invitados con acceso mediante clic y pases de invitados. Esto resulta ideal para un sitio único que requiere acceso básico con aceptación de términos. Las plataformas externas como Purple se conectan a través del modelo de zona de cobertura WISPr y la interfaz Northbound de Ruckus. Añaden datos propios consentidos, registros de consentimiento de GDPR auditables, incorporación Passpoint y analítica en toda la propiedad, sin necesidad de agregar nuevos puntos de acceso.
¿Debería utilizar el portal nativo de Ruckus para WiFi o un portal cautivo externo?
Elija el portal nativo de Ruckus cuando el WiFi sea solo un servicio de cortesía y nada más. Elija un portal cautivo externo cuando el inicio de sesión de los invitados deba generar un resultado útil. Esto podría ser una audiencia de marketing, un registro de consentimiento que pueda mostrar a un regulador o datos de visitas en múltiples sitios.
Ambas opciones funcionan en los mismos puntos de acceso. La decisión depende de lo que sucede después de que el invitado se conecta, no del rendimiento de la radio.
Utilice esta regla general:
- Un solo sitio, solo acceso, sin marketing. El acceso para invitados nativo de SmartZone o RUCKUS One es suficiente.
- Múltiples sitios o cualquier uso de marketing de datos de invitados. Una plataforma externa justifica su suscripción, ya que el consentimiento y los datos requieren un único sistema de registro.
- Proveedores mixtos tras una adquisición o renovación. Una plataforma externa es la única manera de ejecutar un solo portal en Ruckus y en otro hardware.
- Residentes y visitantes en el mismo edificio. Utilice DPSK para residentes y un portal para invitados personalizado para visitantes, en SSIDs y VLANs independientes.
Purple ejecuta el modelo externo en más de 80,000 sitios activos en más de 90 países. Procesa 500 millones de usuarios e inicios de sesión al año. Las siguientes secciones detallan en qué se diferencian las opciones, cuánto cuesta operar cada una y cómo decidir para su propiedad.
En qué se diferencian realmente el portal nativo de Ruckus para WiFi y los portales externos
Lo que le ofrece Ruckus de forma nativa
Los controladores SmartZone, ya sean físicos o virtuales, y la nube de RUCKUS One incluyen acceso para invitados en la configuración de WLAN. Los flujos de trabajo nativos incluyen la aceptación de términos mediante clic y pases de invitados emitidos por el personal. RUCKUS One añade el autoregistro y la aprobación por parte del anfitrión. Estos flujos de trabajo existen para controlar el acceso a la red. Capturan únicamente lo necesario para admitir a un invitado y poco más.
¿Cómo funciona la autenticación mediante la interfaz Northbound de WISPr en Ruckus?
WISPr (Wireless Internet Service Provider roaming) es el modelo de redireccionamiento y autenticación detrás de la mayoría de los portales cautivos externos. Un portal cautivo es la página web que ve un dispositivo antes de acceder a internet. En SmartZone, usted configura una WLAN de tipo Hotspot (WISPr). En RUCKUS One, usted selecciona el tipo de red con portal cautivo de terceros (WISPr).
El flujo opera en cinco pasos:
- Asociación. El invitado se conecta a la SSID. El punto de acceso mantiene el dispositivo en un estado no autorizado.
- Walled garden. Solo se puede acceder a destinos aprobados. Estos son el DNS, los dominios del portal y cualquier dominio de inicio de sesión social que usted permita.
- Redirección. La primera solicitud web va a la URL del portal externo. Ruckus adjunta parámetros que identifican la dirección MAC del cliente, el punto de acceso y SSID. En SmartZone, los parámetros también incluyen la dirección de la interfaz Northbound del controlador.
- Inicio de sesión en el portal. El invitado completa el flujo personalizado de la marca: formulario o inicio de sesión social, términos y aceptación de comunicaciones de marketing.
- Autorización. El portal llama a la interfaz Northbound del controlador, un API JSON autenticado, para iniciar la sesión del cliente. Luego, el controlador envía una solicitud Access-Request de RADIUS al servidor configurado. Tras recibir Access-Accept, Ruckus libera al cliente y aplica los atributos devueltos, como el tiempo de espera de la sesión.
RADIUS es el protocolo de autenticación, autorización y contabilidad definido en la norma IETF RFC 2865. Los puntos de acceso lo utilizan para consultar a un servidor si deben admitir un dispositivo. La contabilidad de RADIUS informa el inicio, la finalización y los volúmenes de datos de la sesión. Purple funciona como el portal y como el servidor RADIUS en la nube, por lo que usted no necesita alojar ninguno de los dos.
RUCKUS One sigue el mismo patrón, con parámetros de redirección y servidores RADIUS configurados en la consola en la nube. Los nombres de los parámetros y el comportamiento de API cambian entre versiones. Siga la referencia actual de la interfaz Northbound de Ruckus y el artículo de configuración de Ruckus de Purple en el centro de soporte de Purple. No copie valores de guías de terceros anteriores.
Tres hábitos de seguridad se aplican a cualquier compilación de WISPr. Llame a la interfaz Northbound mediante HTTPS. Mantenga su contraseña en el servidor del portal, nunca en el código del navegador. Limite el walled garden a los dominios que el portal requiere.
¿Qué añaden los portales externos a los puntos de acceso Ruckus?
Captura de datos de invitados. Los flujos de trabajo nativos registran lo suficiente para admitir a un invitado. Una plataforma externa convierte cada inicio de sesión en un perfil propio: nombre, correo electrónico, estado de consentimiento, recuento de visitas y tiempo de permanencia por lugar. Purple WiFi Analytics reporta las visitas recurrentes y la permanencia en cada sitio desde un solo panel de control.
Auditoría de consentimiento. El Artículo 7(1) del GDPR exige demostrar que una persona dio su consentimiento. Usted debe almacenar quién aceptó, cuándo, qué texto específico y a través de qué canal. Purple utiliza la aceptación por elección consciente, la cual mantiene el consentimiento de marketing separado de la aceptación de los términos. Este diseño cumple con la definición de consentimiento del Artículo 4(11) del GDPR y con el reglamento 22 de las PECR del Reino Unido sobre marketing por correo electrónico. Cada registro includes marca de tiempo y se puede exportar. Esto respalda las solicitudes de acceso de los interesados dentro del plazo de un mes establecido en el Artículo 12(3) del GDPR.
Passpoint y OpenRoaming. Passpoint, también llamado Hotspot 2.0, se basa en IEEE 802.11u. Un dispositivo con un perfil almacenado encuentra la red y se conecta a ella de forma automática. Se autentica a través de WPA2 o WPA3-Enterprise utilizando IEEE 802.1X, el estándar de control de acceso basado en puertos. OpenRoaming, administrado por la Wireless Broadband Alliance, federa a los proveedores de identidad de Passpoint para que un solo perfil funcione en múltiples redes.
Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, pero requiere un proveedor de identidad subyacente. Una plataforma externa cumple esa función. El invitado inicia sesión una vez a través del portal y, posteriormente, se reconecta de manera automática y cifrada en las siguientes visitas.
Los argumentos a favor de Passpoint aumentan cada año. Las versiones actuales de iOS y Android utilizan por defecto una dirección MAC privada y aleatoria por red, según la documentación de las plataformas de Apple y Google. Esto hace que la identificación de dispositivos habituales basada en MAC sea poco confiable. En su lugar, un perfil de Passpoint mantiene una identidad estable.
Alcance multiproveedor. Purple es independiente del hardware. El mismo portal y la misma política de consentimiento funcionan en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet.
Comparativa lado a lado
| Capacidad | Ruckus SmartZone nativo | RUCKUS One nativo | Purple en Ruckus (portal externo) |
|---|---|---|---|
| Dónde se ejecuta | En su controlador SmartZone, físico o virtual | En la nube de Ruckus | Capa superpuesta en la nube de Purple sobre SmartZone o RUCKUS One |
| Métodos de acceso para invitados | Clic de acceso y pases de invitado emitidos por el personal | Clic de acceso, pase de invitado, autorregistro y aprobación del anfitrión | Formularios personalizados con su marca, inicio de sesión mediante redes sociales y opciones de inclusión voluntaria explícitas |
| Método de integración | Integrado | Integrado | WLAN Hotspot (WISPr), Northbound Interface y RADIUS |
| Datos capturados | Detalles necesarios para admitir al invitado | Detalles necesarios para admitir al invitado | Perfil propio (first-party), estado de inclusión voluntaria, visitas y tiempo de permanencia por ubicación |
| Auditoría de consentimiento | Aceptación de términos | Aceptación de términos | Registros de inclusión voluntaria con marca de tiempo para acreditar el Artículo 7 del GDPR |
| Passpoint | Compatible con Hotspot 2.0, proveedor de identidad obtenido de forma independiente | Compatible con Hotspot 2.0, proveedor de identidad obtenido de forma independiente | Perfil ofrecido tras el primer inicio de sesión en el portal |
| Cobertura de hardware | Solo Ruckus | Solo Ruckus | Ocho proveedores, incluido Ruckus |
| Audiencia de los informes | Equipo de red: estado de clientes y puntos de acceso | Equipo de red: estado del recinto y de los puntos de acceso | Mercadotecnia y operaciones: comportamiento de los visitantes |
| Ideal para | Un solo sitio, WiFi para invitados exclusivamente de acceso | Sitios administrados en la nube de Ruckus, solo acceso | Propiedades multisitio que utilizan datos de invitados |
Cuándo el acceso nativo para invitados de Ruckus es la elección correcta
El acceso nativo para invitados es la opción adecuada cuando el equipo de red administra el WiFi para invitados y nadie más requiere los datos. Entre los ejemplos se incluyen la recepción de una oficina gubernamental, la red de visitantes de un almacén o la sala de espera de una clínica. En el sector de Salud, los visitantes y pacientes con frecuencia solo necesitan acceso a internet y nada más.
La opción nativa destaca en tres aspectos:
- Sin suscripciones adicionales. Sus licencias existentes de AP SmartZone o su suscripción de dispositivos RUCKUS One cubren el acceso de invitados.
- Una sola consola. Su equipo configura la WLAN de invitados junto con las WLAN del personal y de IoT, dentro de la misma interfaz de Ruckus.
- Menos dependencias. No hay un servidor RADIUS externo ni un walled garden de terceros que mantener.
Acepte los límites antes de comprometerse. No hay un registro de consentimiento de marketing y hay pocos informes que un equipo de marketing pueda utilizar. Cada propiedad adicional o cada otro proveedor necesita su propio portal. Si cualquiera de estos se convierte en un requisito dentro del plazo de su contrato, planifique el portal externo ahora. Reconfigurar dos veces cuesta más que configurar una sola vez.
Dónde encaja Ruckus Cloudpath
Cloudpath Enrollment System es el producto de incorporación de Ruckus para certificados y DPSK. Si ya lo utiliza para el personal, sus flujos de trabajo para invitados patrocinados también pueden admitir visitantes. Esto mantiene la incorporación en un solo producto de Ruckus. Sigue siendo una herramienta de acceso más que una plataforma de datos e impresiones de consentimiento de invitados, por lo que debe tratarla como una opción nativa en esta comparación.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.
Cuándo una plataforma de portal cautivo externa es la decisión correcta
Un portal externo es la decisión correcta cuando el inicio de sesión de invitados tiene un responsable de negocio más allá del departamento de TI. Piense en los Hoteles que crean audiencias de reserva directa, o en las cadenas de Retail que crean listas de compradores de datos propios. Los estadios lo necesitan para la activación de patrocinadores. Los operadores ferroviarios en Trenes necesitan datos de conexión de pasajeros para la generación de informes.
Busque estas señales:
- Opera más de un recinto o planea hacerlo.
- El equipo de marketing envía correos electrónicos a los invitados, por lo que necesita evidencia según el Artículo 7 del GDPR.
- Opera con hardware mixto actualmente o espera hacerlo después de una adquisición.
- Los visitantes recurrentes deben reconectarse automáticamente a través de Passpoint.
- El equipo de operaciones desea conocer la frecuencia de las visitas y el tiempo de permanencia para planificar el personal y el espacio.
Nada de esto requiere nuevos puntos de acceso. Purple se superpone a los controladores y AP de Ruckus existentes como una capa en la nube. El caso de uso se expone en Por qué su próxima actualización de WiFi no necesita nuevo hardware. Para obtener información detallada por sector, consulte Plataformas de WiFi para invitados de hoteles: comparación de integración con PMS, Passpoint y ancho de banda por niveles y Plataformas de WiFi para invitados en estadios y arenas: comparación de incorporación de alta densidad y activación de patrocinadores.
¿Cómo combinan los operadores de MDU y de hospitalidad el DPSK con un portal para invitados personalizado?
DPSK (Dynamic Pre-Shared Key) es la función de Ruckus que otorga a cada persona o dispositivo una clave única en una SSID. Otros proveedores llaman a esta idea iPSK o PPSK (private pre-shared key). El controlador asigna cada clave a una VLAN, una LAN virtual IEEE 802.1Q. Así, los dispositivos de cada residente se ubican en su propio segmento sobre una infraestructura compartida.
El patrón que funciona en viviendas de alquiler especializado, residencias estudiantiles u hoteles consta de tres partes:
- SSID para residentes en DPSK. Cada residente obtiene una frase de contraseña única asignada a una VLAN por unidad. DPSK3 amplía el modelo a WPA3. Las pantallas inteligentes, bocinas y consolas de videojuegos se conectan sin un portal ni un cliente de 802.1X.
- SSID para invitados con un portal personalizado. Los visitantes y las áreas comunes utilizan el portal externo a través de WISPr. Active el aislamiento de clientes y mantenga la VLAN de invitados separada de los residentes y de los sistemas del edificio.
- Control del ciclo de vida. Vincule las claves a las altas, cambios y bajas de personal o residentes. Cuando un residente se mude, revoque su clave el mismo día.
Purple Guest WiFi ejecuta el portal de visitantes en este diseño. Para los residentes, puede mantener Ruckus DPSK o Cloudpath. Como alternativa, Purple Multi-Tenant WiFi con SecurePass es la opción frente a Cloudpath. Le otorga a cada residente una burbuja de red privada bajo el modelo de Redes Basadas en la Identidad de Purple, administrada junto con WiFi para invitados.
Los hoteles añaden una tercera población. El personal se autentica mediante 802.1X frente a Microsoft Entra ID, Okta o Google Workspace. Los huéspedes de estancia prolongada o departamentos amueblados utilizan DPSK. Los huéspedes de estancia corta y los asistentes a conferencias utilizan el portal con la imagen de la marca.
Escenarios prácticos en inmuebles con Ruckus
Los siguientes escenarios son ilustrativos y se basan en patrones de despliegue comunes. Los resultados representan los cambios cuantificables que produce cada arquitectura, no reportes de un recinto específico.
Un hotel de 220 habitaciones en SmartZone traslada el inicio de sesión de invitados a un portal externo
Situación. El hotel utilizaba pases de invitado nativos de SmartZone. Recepción imprimía un código en cada registro y los códigos circulaban más allá de los residentes. El área de Mercadotecnia no contaba con una lista de correos electrónicos con consentimiento. El oficial de protección de datos no podía demostrar qué huéspedes habían aceptado ser contactados.
Lo que se hizo. El equipo de TI creó una WLAN Hotspot (WISPr) vinculada al portal de Purple y al servidor RADIUS en la nube de Purple. Las WLAN de administración del personal y de 802.1X se mantuvieron sin cambios. El portal solicitó el consentimiento de mercadotecnia como una opción independiente y desmarcada. A los huéspedes se les ofreció un perfil Passpoint tras su primer inicio de sesión.
Resultado.
- Los códigos emitidos por recepción se redujeron de uno por registro a cero.
- Puntos de acceso reemplazados: ninguno.
- Cada huésped que otorgó su consentimiento generó un registro con marca de tiempo, exportable para solicitudes de acceso según el Artículo 15 de la GDPR.
- Los huéspedes con un perfil Passpoint se volvieron a conectar en estancias posteriores sin pasar por el portal, de forma cifrada mediante 802.1X.
Un complejo residencial para alquiler de 400 unidades en RUCKUS One separa a residentes de visitantes
Situación. Cada piso compartía una misma clave compartida previa. Quienes dejaban el inmueble conservaban claves funcionales hasta el siguiente cambio a nivel de piso. Los residentes daban su clave a los visitantes, y la red WiFi de las áreas comunes como el lounge y el gimnasio compartía la misma infraestructura.
Lo que se hizo. El operador asignó una DPSK por residente, vinculada a una VLAN por unidad. Una red SSID para invitados independiente brindó servicio a los visitantes y a los espacios de amenidades a través de un portal personalizado. El proceso de entrega de la vivienda activó la revocación de la clave.
Resultado.
- Las claves compartidas en circulación disminuyeron de una por piso a cero.
- La revocación de accesos tras una baja pasó de ser en el siguiente cambio general de claves a realizarse el mismo día de la mudanza.
- Dispositivos de visitantes en las VLAN de residentes: ninguno, por diseño.
- Operaciones obtuvo datos de permanencia por espacio de amenidad para planificar la limpieza y los horarios de atención.
Una cadena minorista de 60 tiendas opera un solo portal en Ruckus y Cisco Meraki
Situación. Una adquisición dejó 40 tiendas en Ruckus y 20 en Cisco Meraki. La cadena operaba dos portales, con dos conjuntos de términos y dos textos de consentimiento. El Requisito 1 de PCI DSS también exige controles de seguridad de red entre el tráfico de invitados y el entorno de datos de tarjetahabientes.
Lo que se hizo. La cadena implementó un portal de Purple en ambos proveedores, utilizando WISPr en Ruckus y la integración de página de bienvenida de Meraki. Las VLAN de invitados se mantuvieron segmentadas de las redes de punto de venta en cada tienda.
Resultado.
- Los portales se redujeron de dos a uno.
- Los textos de consentimiento se redujeron de dos a uno.
- Los informes de visitas de compradores cubrieron las 60 tiendas en un solo panel de control.
Cuánto cuesta operar cada opción en un entorno de Ruckus
Los costos se dividen en cuatro categorías: licencias, hardware, esfuerzo de configuración y gastos generales de cumplimiento. El rubro de licencias es el visible. El rubro de cumplimiento es el que duele si algo sale mal.
| Elemento de costo | Nativo de Ruckus (SmartZone o RUCKUS One) | Purple en Ruckus (portal externo) |
|---|---|---|
| Licencia | Cubierta por las licencias existentes de AP de SmartZone o suscripción de dispositivos de RUCKUS One | Suscripción de Purple adicional, en el plan Connect, Capture o Engage |
| Hardware nuevo | Ninguno | Ninguno: superposición en la nube sobre controladores y AP existentes de Ruckus |
| Configuración inicial | WLAN de invitados por zona o sitio en la consola de Ruckus | WLAN de WISPr, jardín amurallado y entrada de RADIUS por controlador o sitio, más diseño de portal |
| Administración continua | TI gestiona pases, términos y cambios en el portal | Mercadotecnia edita el portal y las campañas, TI es propietario de la WLAN |
| Solicitudes de acceso y consentimiento | Proceso manual llevado fuera de la red | Registros de perfil y consentimiento exportables |
| Sitios con múltiples proveedores | Portal independiente por proveedor | Un solo portal en ocho proveedores |
| Migración de controlador | Configuración de invitados reestructurada en la nueva consola | El portal y los datos permanecen en Purple, WLAN reorientada |
Dos costos rara vez aparecen en una cotización. El primero es el tiempo que el personal dedica a emitir y restablecer códigos de invitados. El segundo es la exposición regulatoria. Las multas del UK GDPR alcanzan hasta £17.5 millones o el 4% de la facturación anual global, lo que sea mayor.
En cuanto a la plataforma, Purple cuenta con las certificaciones ISO 27001, Cyber Essentials y B Corp, y cumple con GDPR y CCPA. Funciona con un tiempo de actividad del 99.999% (datos de Purple).
¿Cómo decidir para su entorno de Ruckus?
Asigne su situación a una recomendación:
| Su situación | Recomendación |
|---|---|
| Un sitio, WiFi para invitados como servicio de cortesía, sin uso de mercadotecnia | Acceso de invitados nativo de Ruckus |
| Cloudpath ya implementado para el personal, los visitantes solo necesitan acceso patrocinado | Flujos de trabajo para invitados patrocinados de Cloudpath |
| Varios sitios de Ruckus, mercadotecnia envía correos electrónicos a invitados | Purple Guest WiFi a través de WISPr y la interfaz Northbound |
| Ruckus más otros proveedores | Purple en todos los proveedores |
| Sector residencial multifamiliar (BTR), estudiantil o bloque de MDU con residentes y visitantes | DPSK para residentes, portal de Purple para visitantes |
| ... | Hotel con habitaciones de larga estancia y delegados de conferencias |
| Los visitantes recurrentes deben conectarse automáticamente | Portal de Purple más Passpoint en Ruckus Hotspot 2.0 |
A continuación, plantee cinco preguntas a su equipo:
- ¿Quién es el propietario de los datos de los huéspedes? Si es marketing u operaciones, necesita una plataforma externa.
- ¿Cuántos sitios y proveedores operará en tres años? El crecimiento o las adquisiciones favorecen un portal independiente del hardware.
- ¿Puede demostrar el consentimiento hoy mismo? Si no es así, el Artículo 7 del GDPR ya representa un incumplimiento.
- ¿Los residentes o huéspedes de larga estancia necesitan redes privadas? En caso afirmativo, planifique DPSK o SecurePass junto al portal para huéspedes.
- ¿Se está migrando de SmartZone a RUCKUS One? Un portal externo viaja con usted, por lo que solo vuelve a apuntar una WLAN en lugar de reconstruir el acceso de invitados.
Preguntas frecuentes
¿Purple funciona con mis puntos de acceso y controladores Ruckus actuales?
Sí, Purple se ejecuta en su infraestructura Ruckus existente sin necesidad de nuevo hardware. Se conecta a SmartZone a través de una WLAN Hotspot (WISPr), la interfaz Northbound y RADIUS. En RUCKUS One, utiliza el tipo de red de portal cautivo de terceros (WISPr). El mismo portal también se ejecuta en Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. El artículo de configuración de Ruckus de Purple en el centro de soporte de Purple enumera los pasos de configuración actuales.
¿Necesito migrar de SmartZone a RUCKUS One para utilizar un portal cautivo externo?
No, ambas plataformas admiten portales cautivos externos a través de WISPr. Puede conectar Purple a SmartZone hoy mismo y conservarlo cuando realice la migración. Durante el cambio a RUCKUS One, el portal, los registros de consentimiento y los datos de los visitantes se mantienen en Purple. Solo debe volver a crear una red WISPr en la consola de RUCKUS One y apuntarla al mismo portal y servidores RADIUS.
¿Un portal cautivo externo en Ruckus cumple con el GDPR?
Sí, siempre que el portal registre correctamente el consentimiento. El Artículo 7(1) del GDPR exige demostrar que cada persona ha dado su consentimiento. Purple almacena un registro con marca de tiempo de quién lo aceptó, cuándo y con qué texto exacto. Las opciones de inclusión mediante elección consciente mantienen el consentimiento de marketing separado de la aceptación de los términos. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR y el CCPA. Su propio aviso de privacidad y la base legal siguen siendo su responsabilidad como controlador de datos.
¿Puedo mantener Ruckus DPSK o Cloudpath para residentes y usar Purple para visitantes?
Sí, esta es una división habitual en edificios de alquiler multifamiliar (build-to-rent), residencias de estudiantes u hoteles. Los residentes permanecen en DPSK o Cloudpath en su propio SSID y VLAN por unidad. Los visitantes y los espacios comunes utilizan un SSID independiente con el portal personalizado de Purple a través de WISPr. Si más adelante desea una sola plataforma para ambos, Purple WiFi multiinquilino WiFi con SecurePass reemplaza a Cloudpath para el acceso de residentes.
¿Cuánto trabajo implica una migración del acceso de invitados nativo de Ruckus a Purple?
La migración es un cambio de configuración, no un proyecto de hardware. Usted crea una WLAN WISPr, agrega entradas de jardín vallado y registra los servidores RADIUS de Purple en cada controlador o ubicación de RUCKUS One. Luego, diseña el portal y la redacción del consentimiento. Las WLAN de personal, IoT y administración permanecen intactas. El artículo de soporte de Ruckus de Purple cubre los pasos exactos para su versión de controlador.
¿Cómo se licencia un portal externo en comparación con el acceso de invitados nativo de Ruckus?
El acceso de invitados nativo de Ruckus está cubierto por sus licencias existentes de AP SmartZone o por la suscripción de dispositivos RUCKUS One. Un portal externo agrega una suscripción de Purple adicional en el plan Connect, Capture o Engage. No paga nada por hardware nuevo en ninguno de los dos casos. La suscripción adquiere registros de consentimiento, datos de invitados de primera fuente, informes entre proveedores e incorporación de Passpoint que los flujos de trabajo de invitados nativos no proporcionan.
¿Passpoint reemplaza al portal cautivo en Ruckus?
No, Passpoint complementa al portal cautivo en lugar de reemplazarlo. El invitado inicia sesión a través del portal una vez y acepta los términos y cualquier opción de marketing. Luego, Purple ofrece un perfil de Passpoint. En visitas posteriores, el dispositivo se conecta automáticamente a través de WPA2 o WPA3-Enterprise con 802.1X, sin ver el portal. Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, y Purple proporciona el rol de proveedor de identidad.
Definiciones clave
Portal cautivo
La página web que ve un dispositivo antes de acceder a internet. El punto de acceso mantiene al cliente en un estado no autorizado, solo permite destinos en la lista de acceso permitido y redirige la primera solicitud web al portal para iniciar sesión.
Lo encontrará al configurar las WLAN de WiFi para invitados. El hecho de que el portal sea nativo de Ruckus o externo determina qué datos y registros de consentimiento genera cada inicio de sesión.
WISPr
Roaming de proveedor de servicios de internet inalámbrico (Wireless Internet Service Provider roaming), el modelo de redirección y autenticación en el que se basan la mayoría de los portales cautivos externos. En Ruckus, la redirección incluye parámetros que identifican la dirección MAC del cliente, el punto de acceso y el SSID; en SmartZone incluye la dirección de la interfaz Northbound del controlador.
Cree una WLAN Hotspot (WISPr) en SmartZone o elija el tipo de red de portal cautivo de terceros (WISPr) en RUCKUS One para conectar una plataforma externa.
Interfaz Northbound
La API JSON autenticada del controlador Ruckus. Un portal externo la llama después de iniciar sesión para autenticar al cliente, lo que activa una solicitud de acceso RADIUS de RADIUS desde el controlador.
Es el enlace entre Purple y SmartZone. Llámela sobre HTTPS y mantenga su contraseña del lado del servidor. Los nombres de los parámetros cambian entre versiones, por lo que se recomienda consultar la referencia actual de Ruckus.
RADIUS
El protocolo de autenticación, autorización y contabilidad definido en el RFC 2865 de la IETF. Los puntos de acceso preguntan a un servidor RADIUS si deben admitir un dispositivo, reciben una respuesta Access-Accept con atributos como el tiempo de expiración de la sesión y reportan el inicio, la finalización y el volumen de datos de la sesión mediante la contabilidad.
Un portal externo requiere un servidor RADIUS registrado en cada controlador o sitio de RUCKUS One. Purple funciona tanto como portal como servidor RADIUS en la nube, por lo que usted no necesita alojar ninguno de los dos.
Jardín amurallado (Walled garden)
El conjunto de destinos accesibles antes de la autorización: DNS, los dominios del portal y cualquier dominio de inicio de sesión social permitido.
Usted agrega entradas a la lista de walled garden por controlador o sitio durante la migración. Mantener una lista restringida es uno de los tres hábitos de seguridad para cualquier implementación de WISPr.
Passpoint (Hotspot 2.0)
Un programa de Wi-Fi Alliance basado en IEEE 802.11u. Un dispositivo con un perfil almacenado detecta la red y se une a ella automáticamente, y se autentica a través de WPA2 o WPA3-Enterprise mediante IEEE 802.1X.
Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, pero requiere un proveedor de identidad secundario. Purple asume esa función, ofreciendo a los visitantes recurrentes una reconexión automática cifrada.
IEEE 802.1X
El estándar IEEE de control de acceso a redes basado en puertos. Autentica un dispositivo antes de conceder acceso a la red y sirve de base para WPA2 y WPA3-Enterprise.
El personal del hotel se autentica mediante 802.1X contra Microsoft Entra ID, Okta o Google Workspace, y los huéspedes de Passpoint se reconectan a través de él sin ver el portal.
OpenRoaming
Una federación de proveedores de identidad de Passpoint de la Wireless Broadband Alliance, que permite que un solo perfil funcione en múltiples redes.
Extiende el valor de un perfil de Passpoint emitido tras el primer inicio de sesión en el portal más allá de una sola propiedad.
DPSK (Clave Precompartida Dinámica)
La función de Ruckus que asigna a cada persona o dispositivo una clave única en una SSID, donde cada clave se mapea a una VLAN IEEE 802.1Q. Otros proveedores denominan a este concepto iPSK o PPSK. DPSK3 extiende el modelo a WPA3.
Se utiliza para residentes en desarrollos de alquiler corporativo (build-to-rent), residencias estudiantiles y hoteles, de modo que las pantallas inteligentes y consolas se conecten sin necesidad de un portal y sus accesos se puedan revocar el día de la mudanza.
VLAN
Una LAN virtual definida por IEEE 802.1Q, la cual etiqueta el tráfico para segmentar una red física en redes lógicas aisladas.
Usted mapea las claves DPSK a las VLAN por departamento y mantiene separadas las VLAN de invitados de las de los residentes, los sistemas del inmueble y las redes de puntos de venta según el Requisito 1 de PCI DSS.
Evidencia de consentimiento conforme al Artículo 7(1) del GDPR
El Artículo 7(1) del GDPR exige que el responsable del tratamiento demuestre que la persona dio su consentimiento, según se define en el Artículo 4(11). La norma 22 del PECR del Reino Unido regula el consentimiento para marketing por correo electrónico, y el Artículo 12(3) establece un plazo de un mes para responder a las solicitudes de los interesados.
Los portales nativos de Ruckus solo registran la aceptación de los términos. Una plataforma externa almacena quién aceptó, cuándo, qué texto exacto y a través de qué canal.
Aceptaciones voluntarias de elección consciente
El diseño de consentimiento de Purple que mantiene la aceptación de marketing como una casilla independiente y desmarcada de la aceptación de los términos, siguiendo la definición de consentimiento del Artículo 4(11) del GDPR.
Genera un registro de consentimiento exportable y con marca de tiempo por cada visitante que acepta, que es la evidencia que necesita un oficial de protección de datos.
Ejemplos resueltos
Un hotel de 220 habitaciones con SmartZone utilizaba pases para invitados nativos. La recepción imprimía un código en cada registro, los códigos circulaban más allá de los huéspedes, el equipo de mercadotecnia no tenía una lista de correos electrónicos con consentimiento y el oficial de protección de datos no podía demostrar quién había aceptado el contacto.
El departamento de TI creó una WLAN Hotspot (WISPr) vinculada al portal de Purple y a RADIUS en la nube de Purple, manteniendo intactas las WLAN del personal, 802.1X y la oficina administrativa. El portal solicitaba el consentimiento de mercadotecnia como una opción independiente y desmarcada, y a los huéspedes se les ofrecía un perfil Passpoint después del primer inicio de sesión. Los códigos emitidos por recepción disminuyeron de uno por registro a cero, y no se reemplazó ningún punto de acceso. Cada huésped que dio su consentimiento generó un registro con marca de tiempo, exportable para solicitudes de acceso según el Artículo 15 de GDPR. Los huéspedes con un perfil Passpoint se reconectaban en estancias posteriores sin pasar por el portal, cifrados mediante 802.1X.
Un edificio de departamentos en renta de 400 unidades con RUCKUS One compartía una clave precompartida por piso. Las personas que se mudaban conservaban las claves activas, los residentes entregaban las claves a sus visitantes, y la red de WiFi de la sala común y el gimnasio compartían la misma red.
El operador emitió una DPSK por residente, asignada a una VLAN por unidad, de modo que los dispositivos de cada residente quedaran en su propio segmento. Una red de WiFi SSID para invitados independiente ofreció servicio a los visitantes y a las áreas comunes a través de un portal personalizado sobre WISPr. El proceso de desocupación en el trámite de arrendamiento activaba la revocación de la clave. Las claves compartidas en circulación disminuyeron de una por piso a cero, y la revocación de acceso para exresidentes se trasladó al día de la entrega del departamento. Los dispositivos de visitantes en las VLAN de los residentes cayeron a cero por diseño. Operaciones también obtuvo datos de permanencia por área común para planificar la limpieza y los horarios de apertura.
Tras una adquisición, una cadena minorista de 60 tiendas tenía 40 tiendas en Ruckus y 20 en Cisco Meraki, operando dos portales con dos conjuntos de términos y dos textos de consentimiento, mientras que el Requisito 1 de PCI DSS exigía controles entre el tráfico de invitados y el entorno de datos de tarjetahabientes.
La cadena implementó un solo portal de Purple en ambos proveedores, utilizando WISPr en Ruckus y la integración de página de bienvenida de Meraki. Las VLAN de invitados permanecieron segmentadas de las redes de punto de venta en cada tienda, cumpliendo con el requisito de control de seguridad de la red. Los portales se redujeron de dos a uno, y las redacciones de consentimiento se redujeron de dos a una. Los informes de visitas de compradores cubrieron las 60 tiendas en un solo panel. Un portal independiente del hardware fue la única forma de aplicar una sola política de consentimiento en un entorno con hardware mixto.
Preguntas frecuentes
¿Funciona Purple con mis puntos de acceso y controladores Ruckus existentes?
Sí, Purple se ejecuta en su infraestructura existente de Ruckus sin necesidad de hardware nuevo. Se conecta a SmartZone a través de una WLAN Hotspot (WISPr), la interfaz Northbound y RADIUS. En RUCKUS One, utiliza el tipo de red de portal cautivo de terceros (WISPr). El mismo portal también funciona en Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. El artículo de configuración de Ruckus de Purple en el centro de soporte de Purple detalla los pasos de configuración actuales.
¿Necesito migrar de SmartZone a RUCKUS One para usar un portal cautivo externo?
No, ambas plataformas admiten portales cautivos externos a través de WISPr. Puede conectar Purple a SmartZone hoy mismo y mantenerlo cuando realice la migración. Durante la transición a RUCKUS One, el portal, los registros de consentimiento y los datos de los visitantes permanecen en Purple. Solo debe recrear una red WISPr en la consola de RUCKUS One y apuntarla al mismo portal y servidores RADIUS.
¿Un portal cautivo externo en Ruckus cumple con el GDPR?
Sí, siempre que el portal registre el consentimiento adecuadamente. El Artículo 7(1) del GDPR exige demostrar que cada persona dio su consentimiento. Purple guarda un registro con marca de tiempo de quién aceptó, cuándo y con qué texto específico. Las casillas de verificación de elección consciente mantienen el consentimiento de mercadotecnia separado de la aceptación de los términos. Purple cuenta con la certificación ISO 27001 y cumple con GDPR y CCPA. Su propio aviso de privacidad y base legal siguen siendo su responsabilidad como controlador de datos.
¿Puedo conservar Ruckus DPSK o Cloudpath para residentes y usar Purple para visitantes?
Sí, esta es una separación común en propiedades Build-to-Rent, alojamientos estudiantiles u hoteles. Los residentes permanecen en DPSK o Cloudpath en sus propias VLAN por unidad y SSID. Los visitantes y las áreas comunes utilizan un SSID separado con el portal con la marca de Purple a través de WISPr. Si más adelante desea una sola plataforma para ambos, el WiFi Multiinquilino de Purple con SecurePass reemplaza a Cloudpath para el acceso de residentes.
¿Cuánto trabajo implica una migración del acceso nativo de invitados de Ruckus a Purple?
La migración es un cambio de configuración, no un proyecto de hardware. Usted crea una WLAN WISPr, agrega entradas de walled garden y registra los servidores RADIUS de Purple en cada controlador o sitio de RUCKUS One. Después, diseña el portal y la redacción del consentimiento. Las WLAN del personal, IoT y administración interna no se modifican. El artículo de soporte de Ruckus de Purple cubre los pasos exactos para la versión de su controlador.
¿Cómo se licencian los portales cautivos externos en comparación con el acceso nativo de WiFi para invitados de Ruckus?
El acceso nativo de WiFi para invitados de Ruckus está cubierto por sus licencias de AP de SmartZone o la suscripción de dispositivos RUCKUS One existentes. Un portal externo añade una suscripción adicional de Purple en los planes Connect, Capture o Engage. Tampoco pagará nada por hardware nuevo en ningún caso. La suscripción incluye registros de consentimiento, datos de invitados de primera fuente, informes entre múltiples proveedores y la incorporación mediante Passpoint que los flujos de trabajo nativos de invitados no proporcionan.
¿Passpoint reemplaza el portal cautivo en Ruckus?
No, Passpoint complementa el portal cautivo en lugar de reemplazarlo. El invitado inicia sesión a través del portal una vez, acepta los términos y cualquier opción de mercadotecnia. Después, Purple ofrece un perfil de Passpoint. En visitas posteriores, el dispositivo se conecta automáticamente a través de WPA2 o WPA3-Enterprise con 802.1X, sin mostrar el portal. Ruckus admite Hotspot 2.0 en SmartZone y RUCKUS One, y Purple asume el rol de proveedor de identidad.
Fuentes
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Regulation (EU) 2016/679 (GDPR), official text
- Privacy and Electronic Communications (EC Directive) Regulations 2003, regulation 22
- IEEE 802.1X-2020: Port-Based Network Access Control
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: PCI DSS
- RUCKUS Networks support and documentation
Continúe leyendo esta serie
Plataformas de WiFi centralizadas de Aruba para invitados frente a plataformas dedicadas de portal cautivo: comparativa de CRM, Passpoint e informes
Utilice esta comparativa para elegir entre Cloud Guest nativo de Aruba Central, ClearPass Guest y una plataforma dedicada en la nube como Purple para su entorno de HPE Aruba. Puede adaptar cada opción en función de quién sea el propietario del WiFi para invitados, dónde deban guardarse sus datos, cómo registre el consentimiento de GDPR, si los invitados que regresan necesitan Passpoint y cuánto cuesta cada opción a tres años vista.
Portales de Juniper Mist para invitados de WiFi vs. superposiciones externas de portal cautivo: comparación multisitio
Usted podrá decidir, establecimiento por establecimiento, si el portal nativo de Juniper Mist para invitados es suficiente o si una superposición externa de portal cautivo justifica su licencia. También sabrá cómo reenviar una WLAN de Mist a una superposición, configurar la contabilidad de RADIUS y mantener un solo registro de invitados a lo largo de una migración por fases desde controladores heredados.
Captive Portals vs. Redes Abiertas: Balanceando la Seguridad y la UX
Esta guía de referencia técnica proporciona a los arquitectos de red y gerentes de TI un plan integral para implementar redes WiFi para invitados. Analiza las compensaciones técnicas entre las redes abiertas y los captive portals, detallando cómo balancear los protocolos de seguridad con la experiencia de usuario. Los lectores aprenderán a configurar mecanismos de redirección resilientes, gestionar la aleatorización de direcciones MAC e implementar flujos de trabajo de autenticación fluidos.
¿Tiene preguntas sobre su configuración específica?
Nuestro equipo trabaja con gestores de espacios, responsables de TI e ingenieros de redes en 80 000 establecimientos. Reserve una llamada de 20 minutos y le mostraremos cómo lo resolvieron otros profesionales como usted.