Comment configurer le WiFi invité et les Captive Portals sur Ruijie Networks

Ce guide technique détaille la configuration du WiFi invité et des Captive Portals sur le matériel Ruijie Networks, couvrant à la fois les portails cloud natifs et les intégrations RADIUS externes. Il fournit aux responsables informatiques et aux architectes réseau des étapes concrètes pour l'isolation VLAN, la configuration du walled garden et l'intégration de plateformes tierces afin de stimuler les analyses et les revenus.

📖 6 min de lecture📝 1,432 mots🔧 2 exemples concrets❓ 3 questions d'entraînement📚 8 définitions clés

Écouter ce guide

Voir la transcription du podcast

Comment configurer le WiFi invité et les Captive Portals sur Ruijie Networks
Un briefing technique Purple - Environ 10 minutes

INTRODUCTION ET CONTEXTE - 1 minute

Bienvenue dans ce briefing technique Purple. Je suis votre hôte et, au cours des dix prochaines minutes, nous allons couvrir tout ce que vous devez savoir sur la configuration du WiFi invité et des Captive Portals sur le matériel Ruijie Networks.

Si vous êtes responsable informatique, architecte réseau ou directeur des opérations sur site dans un hôtel, une chaîne de magasins, un stade ou un centre de conférences, et que vous disposez d'équipements Ruijie sur site ou que vous les évaluez, ce briefing est pour vous.

Ruijie Networks est l'un des fournisseurs de solutions sans fil d'entreprise qui connaît la croissance la plus rapide au monde. Leurs contrôleurs de la série RG-WS, leurs passerelles Reyee EG et leurs points d'accès gérés dans le cloud sont désormais déployés dans des milliers de sites en Europe, au Moyen-Orient, en Asie et au-delà. Mais pour réussir le WiFi invité sur le matériel Ruijie - en particulier la partie Captive Portal - il faut comprendre quelques décisions architecturales dès le départ. Si vous prenez de mauvaises décisions, vous vous retrouverez avec un portail qui ne fonctionne pas sur iOS, des invités qui ne peuvent pas s'authentifier et un réseau soit trop ouvert, soit trop verrouillé.

Corrigeons cela.

ZOOM TECHNIQUE - 5 minutes

Tout d'abord, l'architecture. Ruijie vous propose trois modèles de déploiement distincts pour le WiFi invité, et le choix du bon modèle dépend de votre échelle et de votre approche de gestion.

Le premier modèle est le portail géré par Ruijie Cloud ou JaCS. Il s'agit de l'option native intégrée. Vous vous connectez à Ruijie Cloud, naviguez vers Device Config, puis Basic, créez ou modifiez votre SSID invité, activez le bouton d'authentification et sélectionnez Captive Portal comme mode. La plateforme JaCS de Ruijie, qui est leur système de gestion axé sur l'hôtellerie, prend en charge les scénarios hôteliers et autres, et vous offre un outil de création de portail par glisser-déposer avec des options de connexion comprenant l'accès en un clic, les codes de réduction et la connexion basée sur un compte. C'est le bon choix pour les déploiements plus modestes : un seul hôtel, une boutique ou un centre de conférences qui souhaite une page d'accueil rapide et personnalisée sans dépendances externes.

Le deuxième modèle est le Captive Portal externe via WISPr et RADIUS. Il s'agit de l'approche de niveau entreprise, et c'est ce dont vous avez besoin lorsque vous souhaitez intégrer Ruijie à une plateforme tierce d'intelligence WiFi invité, comme Purple. Ici, vous naviguez vers Auth and Account dans l'interface Ruijie, sélectionnez Captive Portal, définissez le mode de politique sur External et faites pointer l'URL du serveur de portail vers votre plateforme externe. Vous configurez ensuite un groupe de serveurs RADIUS avec les identifiants fournis par votre plateforme. Le protocole WISPr gère la redirection et l'échange d'authentification entre la passerelle Ruijie et le portail externe. Ce modèle s'adapte à des centaines de sites, vous offre des analyses centralisées et vous permet d'exécuter des flux de collecte de données conformes au GDPR.

Le troisième modèle est le mode AP autonome. Les points d'accès Reyee de Ruijie fonctionnant sous ReyeeOS version 1.219 ou ultérieure peuvent exécuter un Captive Portal local sans passerelle, ce qui est utile pour les déploiements temporaires ou les petits sites sans routeur EG.

Maintenant, l'élément critique que la plupart des guides ignorent : l'isolation VLAN. Lorsque vous créez un SSID invité sur Ruijie, vous disposez de deux options de transfert : le mode NAT et le mode VLAN. Le mode NAT est plus simple. La passerelle attribue aux appareils invités des adresses provenant d'un pool dédié, généralement 192.168.23.0 slash 24 par défaut, et tout le trafic invité est traduit par NAT vers Internet. Cela fonctionne, mais vous offre moins de contrôle. Le mode VLAN est le bon choix pour tout déploiement sérieux. Vous attribuez le SSID invité à un VLAN dédié - par exemple le VLAN 100 - et utilisez des ACL sur la passerelle pour empêcher le trafic invité d'atteindre votre VLAN d'entreprise. Le modèle de commande CLI ressemble à ceci : vous créez une liste d'accès étendue, refusez le trafic IP de votre sous-réseau invité vers votre sous-réseau d'entreprise, autorisez tout le reste et appliquez cette liste d'accès en entrée sur l'interface BVI invité. C'est le même principe que vous appliqueriez sur Cisco Meraki, HPE Aruba ou Ruckus - Ruijie a simplement sa propre syntaxe CLI.

Les normes de sécurité sont importantes ici. Ruijie prend en charge le WPA3-Personal et le mode mixte WPA2/WPA3 sur les SSID invités. Pour un réseau invité où vous souhaitez un accès sans friction, vous utilisez généralement un SSID ouvert avec authentification par Captive Portal plutôt qu'une clé pré-partagée. Le Captive Portal devient votre couche d'authentification. Si vous avez besoin d'une sécurité plus forte - par exemple pour un environnement de santé ou de services financiers - vous pouvez superposer la norme IEEE 802.1X, en utilisant EAP-TLS ou PEAP avec un serveur RADIUS pour une authentification basée sur des certificats ou des identifiants. Les contrôleurs de la série RG-WS de Ruijie prennent en charge le 802.1X complet avec attribution dynamique de VLAN, ce qui signifie que vous pouvez pousser différents VLAN vers différents groupes d'utilisateurs en fonction des attributs RADIUS.

Le walled garden - ou liste d'autorisation - est un autre domaine qui pose souvent problème. Avant qu'un invité ne s'authentifie via le Captive Portal, son appareil ne peut atteindre que les domaines que vous avez explicitement mis sur liste blanche. Au minimum, vous devez autoriser le domaine et l'adresse IP de votre plateforme de portail, tous les fournisseurs de connexion sociale que vous utilisez et le point de terminaison de détection de Captive Portal d'Apple, qui est captive.apple.com. Si vous oubliez ce dernier, les appareils iOS afficheront une expérience de portail défectueuse. Vous configurez la liste d'autorisation dans Ruijie Cloud sous Auth and Account, puis Allowlist.

RECOMMANDATIONS DE DÉPLOIEMENT ET PIÈGES À ÉVITER - 2 minutes

Laissez-moi vous présenter les quatre décisions qui déterminent le succès ou l'échec de votre déploiement de WiFi invité Ruijie.

Décision un : portail natif ou plateforme externe. Si vous gérez plus de cinq sites, ou si vous devez collecter des données de première partie pour le marketing, utilisez une plateforme externe. Purple, par exemple, fonctionne comme une surcouche cloud indépendante du matériel sur plus de 80 000 sites actifs. Vous pointez votre passerelle Ruijie vers l'URL du portail de Purple, configurez les identifiants RADIUS, et vous obtenez des analyses centralisées, une collecte de données conforme au GDPR et des intégrations CRM - le tout sans toucher à nouveau au matériel Ruijie. Purple a traité 440 millions de connexions rien qu'en 2024 et détient la certification ISO 27001, la conformité est donc assurée.

Décision deux : NAT ou VLAN. Utilisez toujours le mode VLAN pour les déploiements de production. Le mode NAT convient pour un proof of concept, mais le mode VLAN vous offre une véritable isolation de couche 3, une gestion plus facile des politiques de pare-feu et la possibilité d'appliquer des politiques de QoS par VLAN.

Décision trois : gestion de la bande passante. Les passerelles EG de Ruijie disposent de contrôles de QoS intégrés. Définissez des limites de téléchargement et d'envoi par utilisateur sur le SSID invité - généralement de deux à cinq megabits par seconde en téléchargement pour un réseau invité standard. Cela évite qu'un seul invité diffusant des vidéos 4K ne dégrade l'expérience de tous les autres. Si vous utilisez une plateforme externe, désactivez Client Escape du côté Ruijie pour vous assurer que les contrôles de bande passante de la plateforme s'appliquent correctement.

Décision quatre : expiration de session et réauthentification. Définissez une expiration de session raisonnable - de huit à 24 heures pour l'hôtellerie, plus courte pour le commerce ou les événements. Ruijie vous permet de configurer cela par politique de portail. Associez-le à une URL de redirection post-connexion afin que les invités atterrissent sur le site web de votre établissement ou sur une page promotionnelle après s'être connectés.

Le piège le plus courant que je constate est le déploiement d'un Captive Portal sans le tester simultanément sur iOS et Android. Apple et Google ont tous deux des mécanismes de détection de Captive Portal qui se comportent différemment. Testez les deux avant la mise en service. Le deuxième piège le plus courant consiste à oublier de synchroniser la configuration du portail avec le produit EG dans JaCS - il y a un bouton Synchronise explicite sur lequel vous devez cliquer après avoir créé ou modifié un portail, sinon la passerelle ne prend pas en compte les modifications.

QUESTIONS-RÉPONSES RAPIDES - 1 minute

Passons en revue les questions que l'on me pose le plus souvent.

Les points d'accès Ruijie peuvent-ils exécuter un Captive Portal sans passerelle ? Oui, sur ReyeeOS 1.219 ou ultérieur, mais les fonctionnalités sont limitées par rapport aux déploiements basés sur une passerelle.

Ruijie prend-il en charge le 802.1X pour les réseaux invités ? Oui, les contrôleurs de la série RG-WS prennent en charge le 802.1X complet avec attribution dynamique de VLAN via RADIUS.

Puis-je intégrer Ruijie avec Purple ? Oui. Configurez le mode de Captive Portal externe, faites pointer l'URL du portail vers le point de terminaison de Purple, configurez le groupe de serveurs RADIUS avec les identifiants de Purple et ajoutez les domaines de Purple à la liste d'autorisation. L'architecture indépendante du matériel de Purple s'occupe du reste.

Le WPA3 fonctionne-t-il avec les Captive Portals ? Oui. Vous utilisez un SSID ouvert pour le flux du Captive Portal. Le WPA3 s'applique aux SSID authentifiés. Pour les réseaux invités, le portail lui-même constitue la couche d'authentification.

RÉSUMÉ ET PROCHAINES ÉTAPES - 1 minute

Pour résumer : Ruijie Networks vous offre une plateforme performante et flexible pour le déploiement de WiFi invité et de Captive Portal. Les trois modèles de déploiement - portail cloud natif, portail externe basé sur RADIUS et AP autonome - couvrent tous les besoins, de l'hôtel-boutique sur site unique à la chaîne de magasins multisites. Les décisions clés sont l'isolation VLAN plutôt que le NAT, une plateforme externe pour tout cas d'usage multisite ou de collecte de données, et une configuration correcte du walled garden pour éviter les échecs d'authentification sur iOS.

Vos prochaines étapes : auditez vos versions actuelles de firmware Ruijie pour confirmer la compatibilité avec ReyeeOS, décidez si vous avez besoin d'une gestion de portail native ou externe, et si vous gérez plus de cinq sites ou avez besoin d'analyses, contactez Purple pour intégrer leur plateforme à votre infrastructure Ruijie. Vous pouvez trouver la documentation d'intégration de Purple et demander une démo sur purple.ai.

Merci pour votre écoute. Nous vous donnons rendez-vous lors du prochain briefing.

📚 Fait partie de notre série principale : Captive Portal Guide →

Executive Summary

Die Konfiguration von Gäste-WiFi und Captive Portals auf Hardware von Ruijie Networks erfordert ein klares Verständnis der Plattformarchitektur, insbesondere der Wahl zwischen nativen Cloud-Portalen und externen RADIUS-Integrationen. Dieser technische Leitfaden bietet IT-Managern, Netzwerkarchitekten und Betriebsleitern von Veranstaltungsorten die entscheidenden Schritte zur Bereitstellung sicherer, isolierter und skalierbarer Gästenetzwerke mit Ruijie RG-WS-Controllern und Reyee EG-Gateways. Wir behandeln den Übergang von der einfachen NAT-Weiterleitung zur robusten VLAN-Isolierung, die Konfiguration externer Captive Portals über WISPr und die Integration von Drittanbieter-Plattformen wie Purple, um First-Party-Daten zu erfassen und den Umsatz zu steigern. Unabhängig davon, ob Sie ein einzelnes Hotel oder ein standortübergreifendes Einzelhandelsportfolio verwalten, bietet dieser Leitfaden die praktischen, herstellerneutralen Konfigurationsschritte, die für den Aufbau eines konformen und leistungsstarken drahtlosen Netzwerks erforderlich sind.

Technischer Deep-Dive

Ruijie Networks bietet eine robuste, professionelle Wireless-Architektur, die mehrere Bereitstellungsmodelle für den Gästezugang unterstützt. Die Kernentscheidung für jeden Netzwerkarchitekten ist die Auswahl des geeigneten Authentifizierungsflusses und der Isolationsstrategie.

Captive Portal Bereitstellungsmodelle

Ruijie unterstützt drei verschiedene Bereitstellungsmodelle für Captive Portals, die jeweils für unterschiedliche betriebliche Anforderungen geeignet sind:

Natives Cloud-Portal (Ruijie JaCS): Die integrierte Ruijie Cloud-Plattform, insbesondere die JaCS-Schnittstelle für das Gastgewerbe, bietet einen Drag-and-Drop-Portal-Builder. Dieses Modell wird unter „Device Config“ konfiguriert, wo die SSID-Authentifizierung auf Captive Portal eingestellt ist. Es unterstützt grundlegende Anmeldeoptionen wie One-Click-Zugang und Gutscheincodes. Dies eignet sich für Einzelstandorte, die keine tiefgehenden Analysen oder externen CRM-Integrationen erfordern.
Externes Captive Portal (WISPr/RADIUS): Für Unternehmensbereitstellungen, standortübergreifenden Einzelhandel und große öffentliche Veranstaltungsorte ist das externe Portalmodell zwingend erforderlich. Dieser Ansatz verwendet das WISPr-Protokoll, um den Gästeverkehr auf eine Drittanbieter-Plattform wie Purple umzuleiten. Die Authentifizierung erfolgt über eine externe RADIUS-Servergruppe mit PAP-Verschlüsselung. Dieses Modell ermöglicht eine fortschrittliche Datenerfassung, ein GDPR-Konformitätsmanagement und eine nahtlose Integration in bestehende Marketing-Systeme.
Standalone AP Portal: Ruijie Reyee Access Points mit ReyeeOS 1.219 oder höher unterstützen ein lokalisiertes Captive Portal, ohne dass ein EG-Gateway erforderlich ist. Dies ist eine Fallback-Option für temporäre Bereitstellungen, bietet jedoch nicht die robusten QoS- und Isolationsfunktionen einer Controller-basierten Architektur.

Netzwerkisolation: NAT versus VLAN

Die wichtigste architektonische Entscheidung ist die Frage, wie der Gast-Traffic vom Unternehmensnetzwerk isoliert werden soll. Ruijie bietet zwei Weiterleitungsmodi für Gast-SSIDs:

NAT-Modus: Das Gateway weist IP-Adressen aus einem dedizierten Pool zu (standardmäßig 192.168.23.0/24) und führt eine Network Address Translation durch, bevor der Traffic ins Internet geleitet wird. Diese Methode ist zwar einfach zu implementieren, bietet jedoch nur eingeschränkte Sichtbarkeit und Kontrolle über den Gast-Traffic auf Layer 3.
VLAN-Modus: Der empfohlene Unternehmensstandard. Die Gast-SSID wird einem dedizierten VLAN (z. B. VLAN 100) zugewiesen. Das Reyee EG-Gateway oder der RG-WS-Controller verwendet Access Control Lists (ACLs), um eine strikte Isolation durchzusetzen. Es muss eine erweiterte ACL konfiguriert werden, um IP-Traffic vom Gast-Subnetz zum Unternehmensnetzwerk zu blockieren, während der ausgehende Internetzugriff erlaubt wird. Dieser Ansatz entspricht den Prinzipien von Enterprise WiFi Security: A Complete Guide for 2026 .

Walled Garden Konfiguration

Bevor ein Gast die Authentifizierung über das Captive Portal abschließt, befindet sich sein Gerät in einem eingeschränkten Zustand. Ein Walled Garden (eine Whitelist) muss konfiguriert werden, um den Zugriff auf wichtige Dienste zu ermöglichen. Wenn Sie eine externe Plattform nutzen, müssen Sie die Domain der Plattform, die IP-Adressen und die Authentifizierungs-Endpunkte aller Social-Login-Anbieter (wie Facebook oder Google) hinzufügen. Besonders wichtig ist die Aufnahme von captive.apple.com, um sicherzustellen, dass iOS-Geräte den Mini-Browser des Captive Portals korrekt aktivieren.

Implementierungsleitfaden

Die Bereitstellung eines externen Captive Portals auf Ruijie-Hardware erfordert eine präzise Konfiguration der SSID, der Authentifizierungsrichtlinien und der Netzwerkisolationsschichten. Befolgen Sie diese Schritte, um Ruijie mit einer externen Plattform wie Purple zu integrieren.

Schritt 1: Konfigurieren der Gast-SSID und des VLANs

Melden Sie sich in der Ruijie Cloud oder auf der lokalen eWeb-Benutzeroberfläche Ihres Controllers an.
Navigieren Sie zu den Wireless-Einstellungen und erstellen Sie eine neue SSID mit einem für Ihren Standort passenden Namen.
Stellen Sie den Sicherheitsmodus auf "Open". Das Captive Portal dient als Authentifizierungsmechanismus.
Weisen Sie die SSID Ihrem dafür vorgesehenen Gast-VLAN zu. Stellen Sie sicher, dass die entsprechende VLAN-Schnittstelle auf Ihrem EG-Gateway mit einem DHCP-Bereich konfiguriert ist.

Schritt 2: Konfigurieren der externen Captive Portal Richtlinie

Navigieren Sie zum Bereich „Auth & Account“.
Wählen Sie Captive Portal unter dem Menü „Authentication“.
Erstellen Sie eine neue Richtlinie und setzen Sie den „Policy Mode“ auf „External“.
Wählen Sie die in Schritt 1 erstellte Guest SSID aus.
Geben Sie die Portal-Server-URL ein, die von Ihrer externen Plattform bereitgestellt wird (z. B. der Portal-Endpunkt von Purple).
Konfigurieren Sie die RADIUS-Servergruppe mit den IP-Adressen, Ports (normalerweise 1812 für die Authentifizierung und 1813 für das Accounting) und den von Ihrer Plattform bereitgestellten Shared Secrets.

Schritt 3: Walled Garden implementieren

Suchen Sie im Bereich „Auth & Account“ die Konfiguration für die „Allowlist“.
Fügen Sie die erforderlichen Domains und IP-Adressen für Ihre externe Plattform hinzu.
Fügen Sie die Domains für alle Social-Identity-Anbieter hinzu, die Sie verwenden möchten.
Stellen Sie sicher, dass Standard-Domains zur Erkennung von Captive Portals zugelassen sind.

Schritt 4: ACL-Isolierung erzwingen

Verbinden Sie sich mit der Befehlszeilenschnittstelle (CLI) Ihres Ruijie-Gateways oder -Controllers, um die Isolations-ACL zu konfigurieren. Dieser Schritt stellt sicher, dass Gäste keine internen Ressourcen erreichen können.

Ruijie(config)# access-list extended 107
Ruijie(config-ext-nacl)# deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255
Ruijie(config-ext-nacl)# permit ip any any
Ruijie(config-ext-nacl)# exit
Ruijie(config)# interface BVI 100
Ruijie(config-if-BVI 100)# access-group 107 in

Best Practices

Um ein zuverlässiges und sicheres Gäste-WiFi-Erlebnis zu gewährleisten, halten Sie sich an diese branchenüblichen Best Practices:

Externe Authentifizierung für Skalierbarkeit nutzen: Wenn Sie mehrere Standorte verwalten oder detaillierte Guest WiFi -Analysen benötigen, umgehen Sie das native Portal und nutzen Sie eine externe RADIUS-Integration. Plattformen wie Purple bieten eine hardwareunabhängige Verwaltung, mit der Sie das Gästeerlebnis über Ruijie-, Cisco Meraki-, HPE Aruba- und Ruckus-Hardware hinweg standardisieren können.
Gestaffelte Bandbreite implementieren: Nutzen Sie die QoS-Funktionen des Ruijie EG-Gateways, um Bandbreitenbegrenzungen pro Benutzer durchzusetzen. Bieten Sie eine kostenlose Basisstufe an (z. B. 5 Mbps) und binden Sie über Ihr externes Portal ein Zahlungs-Gateway ein, um eine kostenpflichtige Premium-Stufe mit hoher Geschwindigkeit anzubieten. Dies schafft eine direkte Einnahmequelle aus Ihrer Infrastruktur.
Konfigurationen synchronisieren: Wenn Sie die Ruijie JaCS-Plattform verwenden, müssen Sie nach dem Ändern einer Captive Portal-Richtlinie explizit auf die Schaltfläche „Synchronise“ klicken. Andernfalls erhält das EG-Gateway die aktualisierte Konfiguration nicht, was zu einem inkonsistenten Verhalten des Portals führt.
Datenschutzbestimmungen einhalten: Stellen Sie sicher, dass Ihr Captive Portal explizite Opt-ins mit bewusster Zustimmung für Marketingkommunikation enthält. Bei der Verwendung von Purple übernimmt die Plattform automatisch die GDPR- und CCPA-Konformität und bietet eine sichere Datenschutzebene. Detaillierte Anforderungen finden Sie im Leitfaden The Network Administrator’s Guide to GDPR and Guest Data Privacy Compliance .

Fehlerbehebung & Risikominderung

Selbst bei sorgfältiger Konfiguration kann es bei der Bereitstellung von Captive Portals zu Problemen kommen. Hier sind die häufigsten Fehlerszenarien und deren Behebung:

iOS-Geräte zeigen das Portal nicht an: Dies ist fast immer ein Problem mit dem Walled Garden. Apple-Geräte prüfen captive.apple.com, um festzustellen, ob sie sich hinter einem Portal befinden. Wenn diese Domain blockiert ist, geht das Gerät davon aus, dass es vollen Internetzugang hat, und startet den Captive Network Assistant nicht. Überprüfen Sie Ihre Allowlist-Konfiguration.
Gäste können sich nicht über RADIUS authentifizieren: Überprüfen Sie das RADIUS Shared Secret und die Portkonfigurationen auf dem Ruijie-Gateway. Stellen Sie sicher, dass die öffentliche IP-Adresse des Gateways auf Ihrer externen Plattform korrekt registriert ist. Nutzen Sie die Ruijie-Diagnosetools, um die RADIUS-Erreichbarkeit zu überprüfen.
Bandbreitenbegrenzungen werden ignoriert: Wenn Sie eine externe Plattform zur Durchsetzung von Bandbreitenstufen nutzen, müssen Sie die Funktion "Client Escape" auf dem Ruijie-Gateway deaktivieren. Wenn Client Escape aktiv ist, umgeht das Gateway unter Umständen die QoS-Anweisungen der externen Plattform.
Gast-Traffic gelangt in das Unternehmensnetzwerk: Überprüfen Sie Ihre ACL-Konfiguration. Stellen Sie sicher, dass die erweiterte Access-Liste eingehend auf dem richtigen VLAN- oder BVI-Interface angewendet wird. Testen Sie die Isolierung, indem Sie ein Gerät mit der Gast-SSID verbinden und versuchen, eine bekannte interne IP-Adresse anzupingen.

ROI & geschäftlicher Nutzen

Die Bereitstellung eines robusten Captive Portals auf Ruijie-Hardware verwandelt das Gast-WiFi von einem Kostenfaktor in einen messbaren Geschäftswert. Durch die Integration einer externen WiFi Analytics -Plattform wie Purple können Veranstaltungsorte erhebliche Renditen erzielen.

Erfassung von First-Party-Daten: Das Captive Portal fungiert als primärer Datenerfassungspunkt. Indem sie kostenloses WiFi im Austausch gegen eine E-Mail-Adresse oder einen Social-Login anbieten, bauen Veranstaltungsorte eine reichhaltige Datenbank mit Kundenprofilen auf. Diese Daten speisen zielgerichtete Marketingkampagnen und steigern den Customer Lifetime Value.
Operative Effizienz: Das zentrale Cloud-Management über Ruijie Cloud und Purple reduziert den Zeitaufwand für IT-Teams bei der Behebung lokaler Netzwerkprobleme. Da das Overlay hardwareunabhängig ist, können Sie Access Points aktualisieren oder austauschen, ohne Ihren gesamten Analytics-Stack neu aufbauen zu müssen.
Direkte Umsatzgenerierung: Die Implementierung von gestuften Bandbreitenmodellen ermöglicht es Veranstaltungsorten, das Netzwerk direkt zu monetarisieren. So implementierte beispielsweise AGS Airports eine gestufte WiFi-Strategie und erzielte eine Investitionsrendite von 842 %.
Verbessertes Besuchererlebnis: Ein nahtloser, gebrandeter Login-Prozess steigert die Kundenzufriedenheit. In Branchen wie dem Gastgewerbe und dem Einzelhandel ist eine zuverlässige Konnektivität eine Grunderwartung; eine sichere Bereitstellung stärkt das Markenvertrauen.

Définitions clés

Captive Portal

Une page web qu'un utilisateur d'un réseau d'accès public est obligé de consulter et avec laquelle il doit interagir avant que l'accès ne lui soit accordé.

Le mécanisme principal pour authentifier les invités et collecter des données de première partie sur un réseau sans fil Ruijie.

RADIUS

Remote Authentication Dial-In User Service. Un protocole réseau qui fournit une gestion centralisée de l'authentification, de l'autorisation et de la comptabilisation (AAA).

Utilisé pour connecter de manière sécurisée les passerelles Ruijie à des plateformes externes comme Purple pour l'authentification des invités.

Walled Garden

Une liste d'autorisation de domaines et d'adresses IP auxquels un appareil invité peut accéder avant de terminer l'authentification sur le Captive Portal.

Essentiel pour permettre le fonctionnement des fournisseurs de connexion sociale et des mécanismes de détection de Captive Portal (comme le CNA d'Apple).

VLAN Isolation

La pratique consistant à attribuer le trafic invité à un réseau local virtuel (VLAN) distinct et à utiliser des listes de contrôle d'accès (ACL) pour empêcher la communication avec les réseaux d'entreprise internes.

La posture de sécurité standard pour les déploiements de WiFi invité d'entreprise sur le matériel Ruijie.

WISPr

Wireless Internet Service Provider roaming. Un protocole qui permet aux utilisateurs de basculer entre différents fournisseurs de services sans fil, souvent utilisé pour gérer la redirection vers des Captive Portals externes.

Le mécanisme sous-jacent utilisé par Ruijie lorsque la politique de Captive Portal est définie sur le mode External.

Ruijie JaCS

La plateforme de gestion cloud de Ruijie spécialement conçue pour les scénarios d'hôtellerie, offrant des outils natifs de création de Captive Portal.

Utilisé pour gérer les déploiements sur site unique qui ne nécessitent pas de plateformes externes de collecte de données.

Reyee EG Gateway

La gamme de routeurs de sécurité d'entreprise de Ruijie qui gèrent le routage, les politiques de pare-feu et la redirection vers le Captive Portal pour le réseau sans fil.

Le composant matériel central où les ACL et les configurations RADIUS sont appliquées dans un déploiement Ruijie.

Client Escape

Une fonctionnalité sur les passerelles Ruijie qui, si elle est activée, peut permettre aux clients de contourner certaines restrictions de QoS ou de portail.

Doit être désactivé lors de l'utilisation d'une plateforme externe pour appliquer des limites de bande passante par paliers.

Exemples concrets

Un hôtel de 200 chambres déployant des points d'accès Ruijie RG-AP et une passerelle EG doit fournir un WiFi invité gratuit tout en collectant des adresses e-mail pour sa base de données marketing. Il nécessite également une isolation stricte de son réseau de système de gestion hôtelière (PMS).

L'équipe informatique configure un nouvel SSID Open attribué au VLAN 100. Sur la passerelle EG, elle configure une ACL étendue pour refuser le trafic du VLAN 100 vers le VLAN PMS, en l'appliquant en entrée sur l'interface invité. Elle définit la politique de Captive Portal sur le mode External, en faisant pointer l'URL du serveur de portail vers la plateforme de Purple. Elle configure le groupe de serveurs RADIUS avec les identifiants de Purple et ajoute les domaines de Purple à la liste d'autorisation. La plateforme Purple gère la page d'accueil personnalisée et le flux de collecte d'e-mails.

Commentaire de l'examinateur : Cette approche utilise correctement l'isolation VLAN au lieu d'un simple NAT, garantissant ainsi la sécurité du PMS. En s'appuyant sur un portail externe via RADIUS, l'hôtel bénéficie de capacités de collecte de données conformes au GDPR que le portail natif Ruijie ne peut pas fournir à un niveau d'entreprise.

Une chaîne de magasins de 50 points de vente déploie du matériel Ruijie. Les clients signalent que lorsqu'ils se connectent au WiFi invité sur leurs iPhones, l'écran de connexion ne s'affiche pas automatiquement, les obligeant à ouvrir un navigateur manuellement.

L'administrateur réseau se connecte à Ruijie Cloud, navigue vers Auth & Account et ouvre la configuration de l'Allowlist. Il ajoute 'captive.apple.com' à la liste du walled garden et synchronise la configuration sur toutes les passerelles EG du parc.

Commentaire de l'examinateur : Cela résout l'échec classique du Captive Network Assistant (CNA). Les appareils iOS nécessitent un accès à des points de terminaison Apple spécifiques pour déclencher l'affichage automatique du portail. L'ajout de cet élément au walled garden est une étape obligatoire pour tout déploiement de Captive Portal.

Questions d'entraînement

Q1. Vous déployez le WiFi Ruijie dans un stade. Vous devez collecter les données des supporters pour le marketing et imposer une limite de bande passante de 5 Mbps par utilisateur. Devez-vous utiliser le portail natif Ruijie ou une plateforme externe, et comment appliquez-vous la bande passante ?

Conseil : Prenez en compte l'échelle du déploiement et les exigences de collecte de données.

Voir la réponse type

Vous devez utiliser une plateforme externe comme Purple pour la collecte de données et l'intégration marketing. Pour appliquer la bande passante, configurez les paramètres de QoS sur la passerelle Ruijie EG pour le SSID invité, et assurez-vous que la fonctionnalité Client Escape est désactivée afin que les politiques de la plateforme externe soient respectées.

Q2. Un client se plaint que son réseau invité n'est pas sécurisé car le SSID est défini sur 'Open'. Il vous demande d'implémenter une clé pré-partagée (WPA2-Personal) en parallèle du Captive Portal. Comment le conseillez-vous ?

Conseil : Prenez en compte l'expérience utilisateur et l'objectif du Captive Portal.

Voir la réponse type

Conseillez au client que pour les réseaux invités publics, l'ajout d'une clé pré-partagée introduit des frictions inutiles sans améliorer de manière significative la sécurité, car la clé doit de toute façon être partagée publiquement. Le Captive Portal lui-même sert de couche d'authentification et d'autorisation. Pour une véritable sécurité, il convient d'utiliser WPA3-Enterprise avec 802.1X, mais cela est rarement adapté à un accès invité public.

Q3. Après avoir configuré une nouvelle politique de Captive Portal externe sur Ruijie Cloud et l'avoir fait pointer vers Purple, les invités voient toujours la page de connexion Ruijie par défaut. Quelle est la cause la plus probable ?

Conseil : Pensez au processus de déploiement de la configuration dans l'interface Ruijie.

Voir la réponse type

L'administrateur a probablement enregistré la configuration dans Ruijie Cloud mais a oublié de cliquer sur le bouton Synchronise. La configuration n'a pas été poussée vers la passerelle EG locale, qui continue donc d'afficher le portail local par défaut.

Continuer la lecture de cette série

Captive Portal pour Ruijie : configurez-le avec le WiFi invité Purple

Découvrez comment le WiFi invité cloud de Purple se superpose aux points d'accès Ruijie RG Series en utilisant l'authentification web et RADIUS, configuré en ligne de commande, et où trouver les étapes exactes de configuration.

Conception de Captive Portals B2B : Collecter le Nom Enregistré et les Données de l'Entreprise

Ce guide fournit aux responsables informatiques et aux exploitants de sites un cadre technique indépendant des fournisseurs pour concevoir des Captive Portals B2B. Il détaille comment structurer les champs d'inscription pour capturer le nom enregistré et les données de l'entreprise, garantissant des taux de complétion élevés tout en maintenant la conformité GDPR et en développant une intelligence au niveau des comptes.

Architecture de Captive Portal : Sécurité, redirection et bonnes pratiques

Une référence technique définitive sur l'architecture de captive portal d'entreprise. Ce guide détaille l'isolation réseau, la redirection DNS, l'authentification RADIUS et la conformité en matière de sécurité pour les responsables informatiques déployant des réseaux WiFi invités sécurisés et riches en données.