Comment configurer le WiFi invité et les Captive Portals sur Ruijie Networks

Résumé exécutif

La configuration du WiFi invité et des Captive Portals sur le matériel Ruijie Networks nécessite une compréhension claire de l'architecture de la plateforme, en particulier le choix entre les portails cloud natifs et les intégrations RADIUS externes. Ce guide de référence technique fournit aux responsables informatiques, aux architectes réseau et aux directeurs des opérations sur site les étapes définitives pour déployer des réseaux invités sécurisés, isolés et évolutifs à l'aide de contrôleurs Ruijie RG-WS et de passerelles Reyee EG. Nous couvrons la transition du transfert NAT de base à une isolation VLAN robuste, la configuration de Captive Portals externes via WISPr, et l'intégration de plateformes tierces comme Purple pour collecter des données de première partie et générer des revenus. Que vous gériez un seul hôtel ou un parc de commerces multisites, ce guide fournit les étapes de configuration pratiques et indépendantes du fournisseur requises pour créer un réseau sans fil conforme et performant.

Zoom technique

Ruijie Networks fournit une architecture sans fil robuste de niveau entreprise qui prend en charge plusieurs modèles de déploiement pour l'accès invité. La décision fondamentale pour tout architecte réseau consiste à sélectionner le flux d'authentification et la stratégie d'isolation appropriés.

Modèles de déploiement de Captive Portal

Ruijie prend en charge trois modèles de déploiement de Captive Portal distincts, chacun adapté à des exigences opérationnelles différentes :

1. Portail cloud natif (Ruijie JaCS) : La plateforme intégrée Ruijie Cloud, en particulier l'interface JaCS pour l'hôtellerie, fournit un outil de création de portail par glisser-déposer. Ce modèle est configuré sous Device Config, où l'authentification SSID est définie sur Captive Portal. Il prend en charge des options de connexion de base, notamment l'accès en un clic et les codes de réduction. Cela convient aux sites uniques qui ne nécessitent pas d'analyses approfondies ni d'intégration CRM externe.
2. Captive Portal externe (WISPr/RADIUS) : Pour les déploiements d'entreprise, le commerce multisite et les grands espaces publics, le modèle de portail externe est obligatoire. Cette approche utilise le protocole WISPr pour rediriger le trafic invité vers une plateforme tierce comme Purple. L'authentification est gérée via un groupe de serveurs RADIUS externe utilisant le chiffrement PAP. Ce modèle permet une collecte de données avancée, la gestion de la conformité GDPR et une intégration transparente avec les piles marketing existantes.
3. Portail AP autonome : Les points d'accès Ruijie Reyee fonctionnant sous ReyeeOS 1.219 ou ultérieur prennent en charge un Captive Portal localisé sans nécessiter de passerelle EG. Il s'agit d'une option de secours pour les déploiements temporaires, mais elle ne dispose pas des fonctionnalités robustes de QoS et d'isolation d'une architecture basée sur un contrôleur.

Isolation réseau : NAT contre VLAN

La décision architecturale la plus critique est la manière d'isoler le trafic invité du réseau d'entreprise. Ruijie propose deux modes de transfert pour les SSID invités :

• Mode NAT : La passerelle attribue des adresses IP à partir d'un pool dédié (par défaut 192.168.23.0/24) et effectue une traduction d'adresse réseau (NAT) avant d'acheminer le trafic vers Internet. Bien que simple à déployer, cette méthode offre une visibilité et un contrôle limités sur le trafic invité au niveau de la couche 3.
• Mode VLAN : La norme d'entreprise recommandée. Le SSID invité est mappé sur un VLAN dédié (par exemple, le VLAN 100). La passerelle Reyee EG ou le contrôleur RG-WS utilise des listes de contrôle d'accès (ACL) pour appliquer une isolation stricte. Une ACL étendue doit être configurée pour refuser le trafic IP du sous-réseau invité vers le sous-réseau d'entreprise, tout en autorisant l'accès Internet sortant. Cette approche s'aligne sur les principes de Enterprise WiFi Security: A Complete Guide for 2026 .

Configuration du Walled Garden

Avant qu'un invité ne termine l'authentification sur le Captive Portal, son appareil fonctionne dans un état restreint. Un walled garden, ou liste d'autorisation, doit être configuré pour permettre l'accès aux services essentiels. Si vous utilisez une plateforme externe, vous devez ajouter le domaine de la plateforme, ses adresses IP et les points de terminaison d'authentification de tous les fournisseurs de connexion sociale (tels que Facebook ou Google). De plus, vous devez absolument inclure captive.apple.com pour garantir que les appareils iOS déclenchent correctement le mini-navigateur du Captive Portal.

Guide d'implémentation

Le déploiement d'un Captive Portal externe sur le matériel Ruijie nécessite une configuration précise du SSID, des politiques d'authentification et des couches d'isolation réseau. Suivez ces étapes pour intégrer Ruijie à une plateforme externe comme Purple.

Étape 1 : Configurer le SSID invité et le VLAN

1. Connectez-vous à Ruijie Cloud ou à l'interface eWeb locale de votre contrôleur.
2. Naviguez vers Wireless Settings et créez un nouveau SSID nommé de manière appropriée pour votre site.
3. Définissez le Security Mode sur Open. Le Captive Portal servira de mécanisme d'authentification.
4. Attribuez le SSID à votre VLAN invité désigné. Assurez-vous que l'interface VLAN correspondante est configurée sur votre passerelle EG avec une plage DHCP.

Étape 2 : Configurer la politique de Captive Portal externe

1. Naviguez vers la section Auth & Account.
2. Sélectionnez Captive Portal sous le menu Authentication.
3. Créez une nouvelle politique et définissez le Policy Mode sur External.
4. Sélectionnez le SSID invité que vous avez créé à l'étape 1.
5. Saisissez l'URL du serveur de portail fournie par votre extplateforme externe (par exemple, le point de terminaison du portail de Purple).
6. Configurez le groupe de serveurs RADIUS à l'aide des adresses IP, des ports (généralement 1812 pour l'authentification et 1813 pour la comptabilité) et des secrets partagés fournis par votre plateforme.

Étape 3 : Implémenter le Walled Garden

1. Dans la section Auth & Account, localisez la configuration de la liste d'autorisation (Allowlist).
2. Ajoutez les domaines et les adresses IP requis pour votre plateforme externe.
3. Ajoutez les domaines de tous les fournisseurs d'identité sociale que vous prévoyez d'utiliser.
4. Assurez-vous que les domaines standard de détection de Captive Portal sont autorisés.

Étape 4 : Appliquer l'isolation ACL

Connectez-vous à l'interface de ligne de commande de votre passerelle ou contrôleur Ruijie pour configurer l'ACL d'isolation. Cette étape garantit que les invités ne peuvent pas accéder aux ressources internes.

Ruijie(config)# access-list extended 107
Ruijie(config-ext-nacl)# deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255
Ruijie(config-ext-nacl)# permit ip any any
Ruijie(config-ext-nacl)# exit
Ruijie(config)# interface BVI 100
Ruijie(config-if-BVI 100)# access-group 107 in

Bonnes pratiques

Pour garantir une expérience WiFi invité fiable et sécurisée, respectez ces bonnes pratiques standard de l'industrie :

• Utiliser l'authentification externe pour l'évolutivité : Si vous gérez plusieurs sites ou si vous avez besoin d'analyses détaillées sur le WiFi invité , contournez le portail natif et utilisez une intégration RADIUS externe. Les plateformes comme Purple offrent une gestion indépendante du matériel, vous permettant de standardiser l'expérience invité sur les équipements Ruijie, Cisco Meraki, HPE Aruba et Ruckus.
• Implémenter une bande passante à plusieurs niveaux : Utilisez les fonctionnalités QoS de la passerelle Ruijie EG pour appliquer des limites de bande passante par utilisateur. Proposez un niveau de base gratuit (par exemple, 5 Mbps) et intégrez une passerelle de paiement via votre portail externe pour proposer un niveau premium à haut débit. Cela crée une source de revenus directe à partir de votre infrastructure.
• Synchroniser les configurations : Lors de l'utilisation de la plateforme Ruijie JaCS, vous devez cliquer explicitement sur le bouton Synchroniser après avoir modifié une politique de Captive Portal. Dans le cas contraire, la passerelle EG ne recevra pas la configuration mise à jour, ce qui entraînera un comportement incohérent du portail.
• Se conformer aux réglementations sur la confidentialité des données : Assurez-vous que votre Captive Portal inclut des options d'adhésion (opt-in) explicites et volontaires pour les communications marketing. Lorsque vous utilisez Purple, la plateforme gère automatiquement la conformité au GDPR et à la CCPA, offrant ainsi une couche sécurisée de confidentialité des données. Reportez-vous au Guide de l'administrateur réseau pour la conformité au GDPR et à la confidentialité des données des invités pour obtenir des exigences détaillées.

Dépannage et atténuation des risques

Même avec une configuration minutieuse, les déploiements de Captive Portal peuvent rencontrer des problèmes. Voici les modes de défaillance courants et la manière de les résoudre :

• Les appareils iOS ne parviennent pas à afficher le portail : Il s'agit presque toujours d'un problème de Walled Garden. Les appareils Apple vérifient captive.apple.com pour déterminer s'ils se trouvent derrière un portail. Si ce domaine est bloqué, l'appareil suppose qu'il dispose d'un accès Internet complet et ne parvient pas à lancer l'assistant de réseau captif. Vérifiez la configuration de votre liste d'autorisation (allowlist).
• Les invités ne peuvent pas s'authentifier via RADIUS : Vérifiez le secret partagé RADIUS et les configurations de port sur la passerelle Ruijie. Assurez-vous que l'adresse IP publique de la passerelle est correctement enregistrée sur votre plateforme externe. Utilisez les outils de diagnostic Ruijie pour vérifier l'accessibilité de RADIUS.
• Les limites de bande passante sont ignorées : Si vous utilisez une plateforme externe pour appliquer des niveaux de bande passante, vous devez désactiver la fonctionnalité Client Escape sur la passerelle Ruijie. Si Client Escape est actif, la passerelle peut contourner les instructions QoS de la plateforme externe.
• Le trafic invité atteint le réseau de l'entreprise : Examinez votre configuration ACL. Assurez-vous que la liste d'accès étendue est appliquée en entrée sur le bon VLAN ou l'interface BVI. Testez l'isolation en connectant un appareil au SSID invité et en essayant de pinger une adresse IP interne connue.

ROI et impact commercial

Le déploiement d'un Captive Portal robuste sur le matériel Ruijie transforme le WiFi invité d'un coût perdu en un actif commercial mesurable. En intégrant une plateforme externe de WiFi Analytics comme Purple, les établissements peuvent obtenir des retours significatifs.

• Acquisition de données de première partie (First-Party) : Le Captive Portal sert de point principal de collecte de données. En offrant du WiFi gratuit en échange d'une adresse e-mail ou d'une connexion via les réseaux sociaux, les établissements constituent une base de données riche en profils clients. Ces données alimentent des campagnes marketing ciblées, augmentant ainsi la valeur de vie du client.
• Efficacité opérationnelle : La gestion centralisée dans le cloud via Ruijie Cloud et Purple réduit le temps que les équipes informatiques consacrent au dépannage des problèmes de réseau local. La nature indépendante du matériel de la solution de superposition signifie que vous pouvez mettre à niveau ou remplacer des points d'accès sans avoir à reconstruire l'ensemble de votre infrastructure d'analyse.
• Génération de revenus directs : L'implémentation de modèles de bande passante à plusieurs niveaux permet aux établissements de monétiser directement le réseau. Par exemple, AGS Airports a mis en œuvre une stratégie WiFi à plusieurs niveaux et a constaté un retour sur investissement de 842 %.
• Expérience visiteur améliorée : Une expérience de connexion fluide et personnalisée améliore la satisfaction des clients. Dans des secteurs comme l' Hôtellerie et le Commerce de détail , une connectivité fiable est une attente fondamentale ; la fournir de manière sécurisée renforce la confiance dans la marque.