- Purple
- Captive portals: a complete guide
- WiFi invité natif Ruckus SmartZone et RUCKUS One WiFi vs plateformes de portail captif externe
WiFi invité natif Ruckus SmartZone et RUCKUS One WiFi vs plateformes de portail captif externe
Déterminez si l'accès Ruckus WiFi invité natif SmartZone ou RUCKUS One couvre votre parc, ou si un portail captif externe tel que Purple vaut son abonnement. Vous pouvez associer vos sites, vos fournisseurs et la propriété de vos données à une recommandation claire. Vous comprendrez également l'intégration de WISPr, de l'interface Northbound et de RADIUS, ainsi que le coût de chaque option.
- Devez-vous utiliser le WiFi invité natif Ruckus ou un portail captif externe ?
- En quoi le WiFi invité natif Ruckus et les portails externes diffèrent-ils réellement ?
- Ce que Ruckus vous offre de manière native
- Comment fonctionne l'authentification par l'interface WISPr Northbound sur Ruckus ?
- Qu'apportent les portails externes par rapport aux points d'accès Ruckus ?
- Comparaison côte à côte
- Quand l'accès WiFi invité natif Ruckus est le bon choix
- Où s'intègre Ruckus Cloudpath
- Quand une plateforme de Captive Portal externe est le bon choix
- Comment les opérateurs de MDU et de l'hôtellerie combinent-ils DPSK avec un portail invité personnalisé ?
- Scénarios appliqués sur les parcs Ruckus
- Un hôtel de 220 chambres sur SmartZone migre la connexion des invités vers un portail externe
- Un immeuble résidentiel de 400 logements sur RUCKUS One sépare les résidents des visiteurs
- Une chaîne de 60 magasins gère un portail unique sur Ruckus et Cisco Meraki
- Combien coûte chaque option sur un parc Ruckus
- Comment décider pour votre parc Ruckus ?
- Foire aux questions
- Est-ce que Purple fonctionne avec mes points d'accès et contrôleurs Ruckus existants ?
- Dois-je passer de SmartZone à RUCKUS One pour utiliser un portail captif externe ?
- Un portail captif externe sur Ruckus est-il conforme au GDPR ?
- Puis-je conserver Ruckus DPSK ou Cloudpath pour les résidents et utiliser Purple pour les visiteurs ?
- Quel travail représente une migration de l'accès visiteurs natif Ruckus vers Purple ?
- Comment un portail externe est-il sous licence par rapport à l'accès invité Ruckus natif ?
- Le Passpoint remplace-t-il le portail captif sur Ruckus ?

Ruckus SmartZone et RUCKUS One intègrent tous deux des portails invités natifs avec accès par simple clic et pass invité. Cela convient à un site unique nécessitant un accès de base avec acceptation des conditions d'utilisation. Les plateformes externes telles que Purple se connectent via le modèle de hotspot WISPr Ruckus et l'interface Northbound. Elles apportent des données first-party consenties, des registres de consentement GDPR auditables, un processus d'accueil Passpoint et des analyses à l'échelle de l'ensemble du parc, sans aucun nouvel point d'accès.
Devez-vous utiliser le WiFi invité natif Ruckus ou un portail captif externe ?
Choisissez le portail natif Ruckus lorsque le WiFi invité est une simple commodité et rien de plus. Choisissez un portail captif externe lorsque la connexion invitée doit produire un résultat utile. Il peut s'agir d'une audience marketing, d'un registre de consentement à présenter à un organisme de réglementation ou de données de visite sur plusieurs sites.
Les deux options fonctionnent sur les mêmes points d'accès. La décision concerne ce qui se passe après la connexion de l'invité, et non les performances radio.
Utilisez cette règle générale :
- Un seul site, accès uniquement, pas de marketing. L'accès invité natif SmartZone ou RUCKUS One suffit.
- De nombreux sites, ou toute utilisation marketing des données d'invités. Une plateforme externe justifie son abonnement, car le consentement et les données nécessitent un système d'enregistrement unique.
- Équipements multi-fournisseurs après une acquisition ou un renouvellement. Une plateforme externe est le seul moyen de faire fonctionner un seul portail sur les matériels Ruckus et autres.
- Résidents et visiteurs dans un même bâtiment. Utilisez DPSK pour les résidents et un portail invité aux couleurs de votre marque pour les visiteurs, sur des SSID et VLAN distincts.
Purple exploite le modèle externe dans plus de 80 000 sites actifs répartis dans plus de 90 pays. La plateforme gère 500 millions d'utilisateurs et de connexions par an. Les sections ci-dessous détaillent les différences entre les options, les coûts de fonctionnement de chacune et la manière de décider pour votre parc.
En quoi le WiFi invité natif Ruckus et les portails externes diffèrent-ils réellement ?
Ce que Ruckus vous offre de manière native
Les contrôleurs SmartZone, physiques ou virtuels, et le cloud RUCKUS One intègrent tous deux l'accès invité dans la configuration WLAN. Les flux de travail natifs comprennent l'acceptation des conditions d'utilisation par simple clic et les pass invités délivrés par le personnel. RUCKUS One ajoute l'auto-inscription et la validation par un hôte. Ces flux de travail existent pour contrôler l'accès au réseau. Ils capturent ce qui est nécessaire pour admettre un invité, et guère plus.
Comment fonctionne l'authentification par l'interface WISPr Northbound sur Ruckus ?
WISPr (Wireless Internet Service Provider roaming) est le modèle de redirection et d'authentification utilisé par la plupart des portails captifs externes. Un portail captif est la page web qu'un appareil consulte avant d'accéder à Internet. Sur SmartZone, vous créez un WLAN Hotspot (WISPr). Sur RUCKUS One, vous choisissez le type de réseau portail captif tiers (WISPr).
Le flux se déroule en cinq étapes :
- Association. L'invité rejoint le SSID. Le point d'accès maintient l'appareil dans un état non autorisé.
- Walled garden. Seules les destinations approuvées sont accessibles. Il s'agit du DNS, des domaines du portail et de tous les domaines de connexion via les réseaux sociaux que vous autorisez.
- Redirection. La première requête web est dirigée vers l'URL du portail externe. Ruckus ajoute des paramètres identifiant l'adresse MAC du client, le point d'accès et SSID. Sur SmartZone, les paramètres comportent également l'adresse Northbound Interface du contrôleur.
- Connexion au portail. L'invité effectue le parcours aux couleurs de votre marque : formulaire ou connexion via les réseaux sociaux, conditions d'utilisation et adhésions marketing.
- Autorisation. Le portail appelle l'interface Northbound Interface du contrôleur, un API JSON authentifié, pour connecter le client. Le contrôleur envoie ensuite une demande Access-Request RADIUS au serveur configuré. Sur Access-Accept, Ruckus libère le client et applique les attributs retournés, tels que le délai d'expiration de la session.
RADIUS est le protocole d'authentification, d'autorisation et de traçabilité défini dans l'IETF RFC 2865. Les points d'accès l'utilisent pour demander à un serveur s'il convient d'autoriser un appareil. La traçabilité RADIUS signale ensuite le début, la fin et le volume de données de la session. Purple sert à la fois de portail et de serveur cloud RADIUS, vous n'avez donc besoin d'héberger ni l'un ni l'autre.
RUCKUS One suit le même modèle, avec des paramètres de redirection et des serveurs RADIUS définis dans la console cloud. Les noms de paramètres et le comportement de l'interface API changent d'une version à l'autre. Suivez la référence actuelle de l'interface Northbound Interface de Ruckus et l'article de configuration Ruckus de Purple dans le centre d'assistance Purple. Ne copiez pas les valeurs d'anciens guides tiers.
Trois habitudes de sécurité s'appliquent à toute création WISPr. Appelez l'interface Northbound Interface via HTTPS. Conservez son mot de passe sur le serveur du portail, jamais dans le code du navigateur. Limitez le walled garden aux domaines dont le portail a besoin.
Qu'apportent les portails externes par rapport aux points d'accès Ruckus ?
Capture des données invités. Les flux de travail natifs enregistrent suffisamment d'informations pour autoriser un invité. Une plateforme externe transforme chaque connexion en un profil de données de première partie : nom, e-mail, statut d'adhésion, nombre de visites et temps de présence par site. Purple WiFi Analytics signale les visites répétées et le temps de présence sur chaque site à partir d'un tableau de bord unique.
Audit du consentement. L'article 7(1) du GDPR exige que vous démontriez qu'une personne a donné son consentement. Vous devez enregistrer qui a donné son accord, quand, selon quel libellé et par quel canal. Purple utilise des adhésions basées sur un choix conscient, qui séparent le consentement marketing de l'acceptation des conditions d'utilisation. Cette conception respecte la définition du consentement de l'article 4(11) du GDPR et la réglementation britannique PECR 22 sur le marketing par e-mail. Chaque enregistrement est horodaté et exportable. Cela facilite la gestion des demandes d'accès des personnes concernées dans le délai d'un mois prévu à l'article 12(3) du GDPR.
Passpoint et OpenRoaming. Passpoint, également appelé Hotspot 2.0, repose sur la norme IEEE 802.11u. Un appareil disposant d'un profil enregistré détecte et rejoint le réseau automatiquement. Il s'authentifie via WPA2 ou WPA3-Enterprise à l'aide de la norme IEEE 802.1X, la norme de contrôle d'accès basée sur les ports. OpenRoaming, géré par la Wireless Broadband Alliance, fédère les fournisseurs d'identité Passpoint afin qu'un seul profil fonctionne sur de nombreux réseaux.
Ruckus prend en charge Hotspot 2.0 sur SmartZone et RUCKUS One, mais nécessite un fournisseur d'identité sous-jacent. Une plateforme externe remplit ce rôle. L'invité se connecte une fois via le portail, puis se reconnecte automatiquement et de manière chiffrée lors des visites ultérieures.
L'intérêt de Passpoint s'accroît chaque année. Les versions actuelles d' iOS et de Android utilisent par défaut une adresse MAC privée et aléatoire par réseau, conformément à la documentation des plateformes Apple et Google. Cela rend la reconnaissance basée sur l'adresse MAC des appareils récurrents peu fiable. Un profil Passpoint comporte à la place une identité stable.
Portée multiconstructeur. Purple est indépendant du matériel. Le même portail et la même politique de consentement s'exécutent sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet.
Comparaison côte à côte
| Fonctionnalité | Natif Ruckus SmartZone | Natif RUCKUS One | Purple sur Ruckus (portail externe) |
|---|---|---|---|
| Lieu d'exécution | Votre contrôleur SmartZone, physique ou virtuel | Cloud Ruckus | Superposition cloud Purple sur SmartZone ou RUCKUS One |
| Méthodes d'accès invité | Validation en un clic et pass invités délivrés par le personnel | Validation en un clic, pass invité, inscription autonome et approbation de l'hôte | Formulaires personnalisés à votre image, connexion via réseaux sociaux et consentements explicites |
| Méthode d'intégration | Intégrée | Intégrée | WLAN Hotspot (WISPr), Northbound Interface et RADIUS |
| Données capturées | Informations nécessaires pour admettre l'invité | Informations nécessaires pour admettre l'invité | Profil de première partie, statut de consentement, visites et temps de présence par établissement |
| Audit du consentement | Acceptation des conditions | Acceptation des conditions | Enregistrements de consentement horodatés pour prouver la conformité à l'article 7 du GDPR |
| Passpoint | Hotspot 2.0 pris en charge, fournisseur d'identité extrait séparément | Hotspot 2.0 pris en charge, fournisseur d'identité extrait séparément | Profil proposé après la première connexion au portail |
| Couverture matérielle | Ruckus uniquement | Ruckus uniquement | Huit constructeurs, Ruckus inclus |
| Destinataires des rapports | Équipe réseau : état de santé des AP et des clients | Équipe réseau : état de santé de l'établissement et des AP | Marketing et opérations : comportement des visiteurs |
| Idéal pour | Site unique, WiFi uniquement axé sur l'accès | Sites Ruckus gérés dans le cloud, accès uniquement | Ensembles multisites utilisant les données des visiteurs |
Quand l'accès WiFi invité natif Ruckus est le bon choix
L'accès invité natif est la solution idéale lorsque l'équipe réseau gère le WiFi et que personne en aval n'a besoin des données. Il peut s'agir par exemple de la réception d'une mairie, du réseau visiteurs d'un entrepôt ou de la salle d'attente d'une clinique. Dans la Santé, les visiteurs et les patients ont souvent uniquement besoin d'un accès à Internet.
La solution native l'emporte sur trois points :
- Pas d'abonnement supplémentaire. Vos licences d'AP SmartZone existantes ou votre abonnement d'appareil RUCKUS One couvrent l'accès invité.
- Une seule console. Votre équipe configure le WLAN invité à côté des WLAN du personnel et de l'IoT, dans la même interface Ruckus.
- Moins de dépendances. Il n'y a pas de serveur RADIUS externe ni de jardin clos tiers à maintenir.
Acceptez les limites avant de vous engager. Il n'y a pas de registre de consentement marketing, et peu de rapports qu'une équipe marketing peut utiliser. Chaque domaine supplémentaire, ou chaque autre fournisseur, nécessite son propre portail. Si l'une de ces exigences survient pendant la durée de votre contrat, planifiez le portail externe dès maintenant. Reconfigurer deux fois coûte plus cher que de configurer une seule fois.
Où s'intègre Ruckus Cloudpath
Cloudpath Enrollment System est le produit d'intégration de Ruckus pour les certificats et DPSK. Si vous l'utilisez déjà pour le personnel, ses flux de travail pour invités parrainés peuvent également accueillir des visiteurs. Cela permet de conserver l'intégration au sein d'un seul produit Ruckus. Il reste un outil d'accès plutôt qu'une plateforme de données et de consentement des invités, il convient donc de le traiter comme une option native dans cette comparaison.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.
Quand une plateforme de Captive Portal externe est le bon choix
Un portail externe est le bon choix lorsque la connexion des invités a un responsable métier au-delà de la DSI. Pensez aux Hôtels qui se constituent des audiences de réservation directe, ou aux chaînes du Commerce de détail qui créent des listes d'acheteurs de première partie. Les stades en ont besoin pour l'activation des sponsors. Les opérateurs ferroviaires sur les Trains ont besoin des données de connexion des passagers pour leurs rapports.
Recherchez ces signaux :
- Vous gérez plus d'un établissement, ou prévoyez de le faire.
- Le marketing envoie des e-mails aux invités, vous avez donc besoin de preuves au titre de l'Article 7 du GDPR.
- Vous utilisez actuellement du matériel mixte, ou prévoyez de le faire après une acquisition.
- Les visiteurs de retour doivent se reconnecter automatiquement via Passpoint.
- Les opérations ont besoin de la fréquence des visites et du temps de présence pour planifier les effectifs et l'espace.
Rien de tout cela ne nécessite de nouveaux points d'accès. Purple s'ajoute au-dessus de vos contrôleurs et AP Ruckus existants sous forme de superposition cloud. L'argumentaire est détaillé dans Pourquoi votre prochaine mise à niveau WiFi n'a pas besoin de nouveau matériel. Pour une analyse approfondie par secteur, consultez Plateformes WiFi pour invités d'hôtels : comparaison de l'intégration PMS, de Passpoint et de la bande passante échelonnée et Plateformes WiFi pour invités de stades et d'arènes : comparaison de l'intégration à haute densité et de l'activation des sponsors.
Comment les opérateurs de MDU et de l'hôtellerie combinent-ils DPSK avec un portail invité personnalisé ?
DPSK (Dynamic Pre-Shared Key) est la fonctionnalité Ruckus qui donne à chaque personne ou appareil une clé unique sur un seul SSID. D'autres fournisseurs appellent cette idée iPSK ou PPSK (private pre-shared key). Le contrôleur associe chaque clé à un VLAN, un LAN virtuel IEEE 802.1Q. Les appareils de chaque résident se trouvent alors dans leur propre segment sur une infrastructure partagée.
Le modèle qui fonctionne dans le secteur de l'immobilier locatif (build-to-rent), du logement étudiant et de l'hôtellerie comporte trois parties :
- SSID résident sur DPSK. Chaque résident obtient une phrase secrète unique associée à un VLAN par logement. DPSK3 étend le modèle au WPA3. Les Smart TV, enceintes et consoles de jeux se connectent sans portail ni client 802.1X.
- SSID invité avec portail personnalisé. Les visiteurs et les espaces d'agrément utilisent le portail externe via WISPr. Activez l'isolement des clients et séparez le VLAN invité des résidents et des systèmes du bâtiment.
- Contrôle du cycle de vie. Associez les clés aux nouveaux arrivants, aux mutations et aux départs. Lorsqu'un résident déménage, révoquez sa clé le jour même.
Purple Guest WiFi gère le portail visiteurs dans cette configuration. Pour les résidents, vous pouvez conserver Ruckus DPSK ou Cloudpath. Alternativement, Purple Multi-Tenant WiFi avec SecurePass constitue l'alternative à Cloudpath. Il offre à chaque résident une bulle de réseau privé sous le modèle d'Identity-Based Networks de Purple, gérée aux côtés du WiFi invité.
Les hôtels ajoutent une troisième population. Le personnel s'authentifie avec 802.1X auprès de Microsoft Entra ID, Okta ou Google Workspace. Les clients en long séjour ou en résidence hôtelière utilisent DPSK. Les clients en court séjour et les congressistes utilisent le portail à la marque du lieu.
Scénarios appliqués sur les parcs Ruckus
Les scénarios ci-dessous sont donnés à titre illustratif, d'après des schémas de déploiement fréquents. Les résultats représentent les évolutions mesurables produites par chaque architecture, et non des résultats rapportés par un établissement nommé.
Un hôtel de 220 chambres sur SmartZone migre la connexion des invités vers un portail externe
Situation. L'hôtel utilisait les pass invités natifs de SmartZone. La réception imprimait un code à chaque enregistrement, et ces codes circulaient au-delà des résidents. L'équipe marketing ne disposait d'aucune liste d'e-mails ayant donné leur consentement. Le délégué à la protection des données ne pouvait pas prouver quels clients avaient accepté d'être contactés.
Ce qui a été fait. L'équipe informatique a créé un WLAN Hotspot (WISPr) pointant vers le portail Purple et le cloud Purple RADIUS. Le 802.1X du personnel et les WLAN du back-office sont restés inchangés. Le portail demandait le consentement marketing via une case séparée et non cochée. Un profil Passpoint a été proposé aux clients après leur première connexion.
Résultat.
- Les codes émis par la réception sont passés d'un par enregistrement à zéro.
- Points d'accès remplacés : aucun.
- Chaque client ayant donné son consentement a généré un enregistrement horodaté, exportable pour les demandes d'accès liées à l'article 15 du GDPR.
- Les clients possédant un profil Passpoint se sont reconnectés lors de séjours ultérieurs sans passer par le portail, avec un chiffrement via 802.1X.
Un immeuble résidentiel de 400 logements sur RUCKUS One sépare les résidents des visiteurs
Situation. Chaque étage partageait une seule clé prépartagée. Les personnes ayant quitté les lieux conservaient des clés fonctionnelles jusqu'au changement suivant à l'échelle de l'étage. Les résidents donnaient leur clé aux visiteurs, et le WiFi du salon et de la salle de sport se trouvait sur le même réseau.
Ce qui a été fait. L'exploitant a attribué un DPSK par résident, associé à un VLAN par logement. Un SSID invité séparé desservait les visiteurs et les espaces de convivialité via un portail aux couleurs de la marque. Le départ dans le processus de location déclenchait la révocation de la clé.
Résultat.
- Les clés partagées en circulation sont passées d'une par étage à zéro.
- La révocation des accès lors d'un départ est passée du changement de clé à l'échelle de l'étage au jour même du déménagement.
- Appareils visiteurs sur les VLAN résidents : aucun, par conception.
- Les équipes opérationnelles ont obtenu des données de fréquentation par espace de convivialité afin de planifier le nettoyage et les heures d'ouverture.
Une chaîne de 60 magasins gère un portail unique sur Ruckus et Cisco Meraki
Situation. Une acquisition a laissé 40 magasins sur Ruckus et 20 sur Cisco Meraki. La chaîne exploitait deux portails, avec deux séries de conditions et deux formulaires de consentement. L'exigence 1 de la norme PCI-DSS impose également des contrôles de sécurité réseau entre le trafic des visiteurs et l'environnement des données de cartes de paiement.
Action réalisée. La chaîne a déployé un seul portail Purple sur les deux fournisseurs, en utilisant WISPr sur Ruckus et l'intégration de la page d'accueil Meraki. Les VLAN invités sont restés segmentés des réseaux de points de vente dans chaque magasin.
Résultat.
- Passage de deux portails à un seul.
- Passage de deux formulaires de consentement à un seul.
- Les rapports de visite des clients ont couvert l'ensemble des 60 magasins dans un tableau de bord unique.
Combien coûte chaque option sur un parc Ruckus
Les coûts se divisent en quatre catégories : licences, matériel, effort de configuration et frais de conformité. La ligne des licences est la plus visible. La ligne de conformité est celle qui fait le plus mal en cas de problème.
| Élément de coût | Ruckus natif (SmartZone ou RUCKUS One) | Purple sur Ruckus (portail externe) |
|---|---|---|
| Licence | Couverte par les licences d'AP SmartZone existantes ou l'abonnement d'équipement RUCKUS One | Abonnement Purple en supplément, sur le forfait Connect, Capture ou Engage |
| Nouveau matériel | Aucun | Aucun : surcouche cloud sur les AP et contrôleurs Ruckus existants |
| Configuration initiale | WLAN invité par zone ou site dans la console Ruckus | WLAN WISPr, jardin walled garden et entrée RADIUS par contrôleur ou site, plus création du portail |
| Administration continue | L'équipe informatique gère les accès, les conditions et les modifications du portail | Le marketing modifie le portail et les campagnes, l'informatique gère le WLAN |
| Demandes de consentement et d'accès | Procédure manuelle gérée en dehors du réseau | Enregistrements de profil et de consentement exportables |
| Sites multi-fournisseurs | Portail séparé par fournisseur | Un seul portail sur huit fournisseurs |
| Migration de contrôleur | Paramètres invités reconfigurés dans la nouvelle console | Le portail et les données restent dans Purple, le WLAN est réorienté |
Deux coûts apparaissent rarement sur un devis. Le premier est le temps passé par le personnel à émettre et réinitialiser les codes invités. Le second est l'exposition réglementaire. Les amendes liées au UK GDPR atteignent 17,5 millions de livres sterling ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.
Du côté de la plateforme, Purple est certifié ISO 27001, Cyber Essentials et B Corp, et respecte les normes GDPR et CCPA. Il fonctionne avec une disponibilité de 99,999 % (données Purple).
Comment décider pour votre parc Ruckus ?
Associez votre situation à une recommandation :
| Votre situation | Recommandation |
|---|---|
| Un seul site, WiFi invité comme service complémentaire, aucune utilisation marketing | Accès invité natif Ruckus |
| Cloudpath déjà déployé pour le personnel, les visiteurs ont seulement besoin d'un accès par parrainage | Flux de travail d'invités parrainés Cloudpath |
| Plusieurs sites Ruckus, envois d'e-mails marketing aux invités | Purple Guest WiFi via WISPr et l'interface Northbound |
| Ruckus associé à d'autres fournisseurs | Purple sur l'ensemble des fournisseurs |
| Secteur résidentiel locatif, logements étudiants ou immeubles collectifs avec résidents et visiteurs | DPSK pour les résidents, portail Purple pour les visiteurs |
| Hôtel disposant de chambres pour longs séjours et accueillant des congressistes | 802.1X pour le personnel, DPSK pour les longs séjours, portail Purple pour les clients et les délégués |
| Les visiteurs récurrents doivent se connecter automatiquement | Portail Purple plus Passpoint sur Ruckus Hotspot 2.0 |
Posez ensuite cinq questions à votre équipe :
- À qui appartiennent les données des visiteurs ? Si elles appartiennent au marketing ou aux opérations, vous avez besoin d'une plateforme externe.
- Combien de sites et de fournisseurs gérerez-vous dans trois ans ? La croissance ou les acquisitions plaident en faveur d'un portail unique, indépendant du matériel.
- Pouvez-vous prouver le consentement aujourd'hui ? Si ce n'est pas le cas, l'article 7 du GDPR constitue déjà une lacune.
- Les résidents ou les clients en long séjour ont-ils besoin de réseaux privés ? Si oui, prévoyez le DPSK ou le SecurePass à côté du portail visiteurs.
- Passez-vous de SmartZone à RUCKUS One ? Un portail externe vous suit dans votre transition, de sorte que vous redirigez un seul WLAN plutôt que de reconstruire l'accès visiteurs.
Foire aux questions
Est-ce que Purple fonctionne avec mes points d'accès et contrôleurs Ruckus existants ?
Oui, Purple fonctionne sur votre parc Ruckus existant sans aucun nouveau matériel. Il se connecte à SmartZone via un WLAN Hotspot (WISPr), l'interface Northbound et RADIUS. Sur RUCKUS One, il utilise le type de réseau portail captif (WISPr) tiers. Le même portail fonctionne également sur Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. L'article sur la configuration de Ruckus par Purple dans le centre d'assistance Purple répertorie les étapes de configuration actuelles.
Dois-je passer de SmartZone à RUCKUS One pour utiliser un portail captif externe ?
Non, les deux plateformes prennent en charge les portails captifs externes via WISPr. Vous pouvez connecter Purple à SmartZone dès aujourd'hui et le conserver lors de votre migration. Pendant le passage à RUCKUS One, le portail, les enregistrements de consentement et les données des visiteurs restent dans Purple. Vous récréez un réseau WISPr dans la console RUCKUS One et le pointez vers le même portail et les mêmes serveurs RADIUS.
Un portail captif externe sur Ruckus est-il conforme au GDPR ?
Oui, à condition que le portail enregistre correctement le consentement. L'article 7(1) du GDPR exige que vous démontriez que chaque personne a donné son consentement. Purple conserve un enregistrement horodaté indiquant qui a donné son accord, quand et sur quel texte. Les opt-ins de choix éclairé séparent le consentement marketing de l'acceptation des conditions d'utilisation. Purple est certifié ISO 27001 et conforme au GDPR et à la loi CCPA. Votre propre politique de confidentialité et votre base légale restent sous votre responsabilité en tant que responsable du traitement des données.
Puis-je conserver Ruckus DPSK ou Cloudpath pour les résidents et utiliser Purple pour les visiteurs ?
Oui, c'est un découpage courant dans le secteur du secteur locatif privé (build-to-rent), des résidences étudiantes et des hôtels. Les résidents restent sur DPSK ou Cloudpath sur leur propre SSID et leurs VLANs dédiés par logement. Les visiteurs et les espaces communs utilisent un SSID distinct avec le portail aux couleurs de la marque Purple via WISPr. Si vous souhaitez ultérieurement une plateforme unique pour les deux, le WiFi WiFi multi-locataire de Purple avec SecurePass remplace Cloudpath pour l'accès des résidents.
Quel travail représente une migration de l'accès visiteurs natif Ruckus vers Purple ?
La migration est une modification de configuration et non un projet matériel. Vous créez un WLAN WISPr, ajoutez des entrées de walled garden et enregistrez les serveurs RADIUS de Purple sur chaque contrôleur ou site RUCKUS One. Vous concevez ensuite le portail et la rédaction du consentement. Les WLAN du personnel, de l'IoT et du back-office restent intacts. L'article d'assistance Ruckus de Purple détaille les étapes exactes pour la version de votre contrôleur.
Comment un portail externe est-il sous licence par rapport à l'accès invité Ruckus natif ?
L'accès invité Ruckus natif est couvert par vos licences d'AP SmartZone existantes ou votre abonnement d'équipement RUCKUS One. Un portail externe ajoute un abonnement Purple supplémentaire, basé sur le forfait Connect, Capture ou Engage. Dans les deux cas, vous ne payez rien pour le nouveau matériel. L'abonnement permet d'obtenir des enregistrements de consentement, des données invités de première partie, des rapports multi-fournisseurs et un accueil Passpoint que les flux de travail invités natifs ne fournissent pas.
Le Passpoint remplace-t-il le portail captif sur Ruckus ?
Non, le Passpoint complète le portail captif plutôt que de le remplacer. L'invité se connecte une fois via le portail et accepte les conditions ainsi que les éventuelles options de marketing. Purple propose ensuite un profil Passpoint. Lors de ses visites ultérieures, l'appareil se connecte automatiquement via WPA2 ou WPA3-Enterprise avec 802.1X, sans passer par le portail. Ruckus prend en charge Hotspot 2.0 sur SmartZone et RUCKUS One, et Purple fournit le rôle de fournisseur d'identité.
Définitions clés
Portail captif
La page web qu'un appareil voit avant d'accéder à Internet. Le point d'accès maintient le client dans un état non autorisé, n'autorise que les destinations du walled garden et redirige la première requête web vers le portail pour la connexion.
Vous le rencontrez lors de la configuration des WLANs invités. La nature du portail, qu'il soit natif Ruckus ou externe, détermine les données et les enregistrements de consentement générés par chaque connexion.
WISPr
Wireless Internet Service Provider roaming, le modèle de redirection et d'authentification sous-jacent à la plupart des portails captifs externes. Sur Ruckus, la redirection transmet des paramètres identifiant l'adresse MAC du client, le point d'accès et le SSID, et sur SmartZone, l'adresse de l'interface Northbound du contrôleur.
Vous configurez un WLAN Hotspot (WISPr) sur SmartZone ou sélectionnez le type de réseau portail captif tiers (WISPr) sur RUCKUS One pour connecter une plateforme externe.
Interface Northbound
L'API JSON authentifiée du contrôleur Ruckus API. Un portail externe l'appelle après la connexion pour authentifier le client, ce qui déclenche une requête d'accès RADIUS depuis le contrôleur.
C'est le lien entre Purple et SmartZone. Appelez-la via HTTPS et conservez son mot de passe côté serveur. Les noms de paramètres changent d'une version à l'autre, suivez donc la référence actuelle de Ruckus.
RADIUS
Le protocole d'authentification, d'autorisation et de traçabilité défini dans l'IETF RFC 2865. Les points d'accès demandent à un serveur RADIUS s'il faut admettre un équipement, reçoivent une réponse Access-Accept avec des attributs tels que la durée maximale de session, et signalent le début, la fin et les volumes de données des sessions via la traçabilité (accounting).
Un portail externe nécessite un serveur RADIUS enregistré sur chaque contrôleur ou site RUCKUS One. Purple fait office à la fois de portail et de serveur RADIUS cloud, vous n'avez donc aucun des deux à héberger.
Jardin fermé (Walled garden)
L'ensemble des destinations accessibles avant autorisation : le DNS, les domaines du portail et tous les domaines de connexion via réseaux sociaux autorisés.
Vous ajoutez des entrées de jardin fermé par contrôleur ou par site pendant la migration. Conserver une liste restreinte fait partie des trois habitudes de sécurité pour tout déploiement WISPr.
Passpoint (Hotspot 2.0)
Un programme de la Wi-Fi Alliance basé sur la norme IEEE 802.11u. Un équipement possédant un profil enregistré découvre et rejoint le réseau automatiquement, puis s'authentifie via WPA2 ou WPA3-Enterprise à l'aide d'IEEE 802.1X.
Ruckus prend en charge Hotspot 2.0 sur SmartZone et RUCKUS One, mais nécessite un fournisseur d'identité sous-jacent. Purple remplit ce rôle, offrant aux visiteurs réguliers une reconnexion automatique chiffrée.
IEEE 802.1X
La norme IEEE de contrôle d'accès au réseau basée sur les ports. Elle authentifie un équipement avant d'accorder l'accès au réseau et constitue le socle de WPA2 et WPA3-Enterprise.
Le personnel de l'hôtel s'authentifie avec 802.1X auprès de Microsoft Entra ID, Okta ou Google Workspace, et les clients Passpoint s'y reconnectent sans voir le portail.
OpenRoaming
Une fédération de fournisseurs d'identité Passpoint de la Wireless Broadband Alliance, permettant à un seul profil de fonctionner sur plusieurs réseaux.
Elle étend la valeur d'un profil Passpoint délivré après la première connexion au portail au-delà d'un seul établissement.
DPSK (clé dynamique pré-partagée)
La fonctionnalité de Ruckus attribuant à chaque personne ou équipement une clé unique sur un SSID, chaque clé étant associée à un VLAN IEEE 802.1Q. D'autres fournisseurs désignent cette idée sous le nom de iPSK ou PPSK. DPSK3 étend ce modèle à WPA3.
Utilisée pour les résidents dans les déploiements résidentiels locatifs, étudiants et hôteliers, afin que les Smart TV et les consoles se connectent sans portail et que les accès des personnes déménageant puissent être révoqués le jour de leur départ.
VLAN
Un réseau local virtuel (VLAN) défini par la norme IEEE 802.1Q, qui marque le trafic afin de segmenter un réseau physique en réseaux logiques isolés.
Vous associez les clés DPSK à des VLAN par logement et séparez les VLAN invités des réseaux de résidents, des systèmes du bâtiment et des points de vente, conformément à l'exigence 1 du PCI DSS.
Preuve de consentement au titre de l'article 7(1) du GDPR
L'article 7(1) du GDPR exige qu'un responsable du traitement démontre qu'une personne a consenti, le consentement étant défini à l'article 4(11). La réglementation britannique PECR article 22 régit le consentement à la prospection par e-mail, et l'article 12(3) fixe un délai d'un mois pour répondre aux demandes d'accès des personnes concernées.
Les portails natifs Ruckus enregistrent uniquement l'acceptation des conditions d'utilisation. Une plateforme externe stocke qui a donné son accord, quand, pour quel texte et via quel canal.
Opt-ins par choix éclairé
La conception du consentement de Purple qui maintient l'accord marketing comme un choix séparé et non précoché par rapport à l'acceptation des conditions d'utilisation, conformément à la définition du consentement de l'article 4(11) du GDPR.
Il produit un enregistrement de consentement horodaté et exportable par visiteur ayant donné son accord, fournissant la preuve dont un délégué à la protection des données a besoin.
Exemples concrets
Un hôtel de 220 chambres utilisant SmartZone utilisait des pass invités natifs. La réception imprimait un code à chaque enregistrement, les codes circulaient au-delà des résidents, le marketing ne disposait d'aucune liste d'e-mails consentie et le délégué à la protection des données ne pouvait pas prouver qui avait accepté d'être contacté.
L'équipe informatique a créé un WLAN Hotspot (WISPr) pointant vers le portail Purple et le cloud RADIUS Purple, laissant les WLANs du personnel 802.1X et du back-office intacts. Le portail a demandé le consentement marketing sous la forme d'un choix séparé et non coché, et un profil Passpoint a été proposé aux clients après leur première connexion. Le nombre de codes délivrés par la réception est passé d'un par enregistrement à zéro, et aucun point d'accès n'a été remplacé. Chaque client ayant donné son accord a produit un enregistrement de consentement horodaté, exportable pour les demandes d'accès à l'article 15 du GDPR. Les clients disposant d'un profil Passpoint se sont reconnectés lors de séjours ultérieurs sans passer par le portail, avec un chiffrement 802.1X.
Un immeuble résidentiel locatif de 400 logements sur RUCKUS One partageait une clé prépartagée par étage. Les personnes ayant quitté les lieux conservaient des clés fonctionnelles, les résidents transmettaient les clés aux visiteurs, et le WiFi du salon et de la salle de sport se trouvait sur le même réseau.
L'opérateur a attribué une clé DPSK par résident, associée à un VLAN par logement, afin que les appareils de chaque résident se trouvent dans leur propre segment. Un réseau SSID WiFi invité séparé desservait les visiteurs et les espaces communs via un portail aux couleurs de la marque sur WISPr. Le départ dans le processus de location déclenchait la révocation de la clé. Le nombre de clés partagées en circulation a passé d'une par étage à zéro, et la révocation des personnes ayant quitté les lieux a été déplacée au jour du départ. Le nombre d'appareils de visiteurs sur les VLANs des résidents est tombé à zéro dès la conception. Les équipes opérationnelles ont également obtenu des données de fréquentation par espace commun afin de planifier le nettoyage et les heures d'ouverture.
Après une acquisition, une chaîne de 60 magasins comptait 40 magasins sur Ruckus et 20 sur Cisco Meraki, exploitant deux portails avec deux ensembles de conditions générales et deux libellés de consentement, tandis que la exigence 1 de la norme PCI DSS imposait des contrôles entre le trafic invité et l'environnement des données de titulaires de cartes.
La chaîne a déployé un portail unique Purple sur les deux équipements réseau, en utilisant WISPr sur Ruckus et l'intégration du portail captif Meraki. Les VLANs invités sont restés segmentés des réseaux de points de vente dans chaque magasin, répondant ainsi à l'exigence de contrôle de la sécurité réseau. Le nombre de portails a été réduit de deux à un, et les libellés de consentement sont passés de deux à un. Le rapport sur les visites des clients a couvert les 60 magasins sur un seul tableau de bord. Un portail indépendant du matériel était le seul moyen d'appliquer une politique de consentement unique sur un parc d'équipements mixte.
Questions fréquentes
Purple fonctionne-t-il avec mes contrôleurs et points d'accès Ruckus existants ?
Oui, Purple fonctionne sur votre parc Ruckus existant, sans aucun nouveau matériel. Il se connecte à SmartZone via un WLAN Hotspot (WISPr), l'interface Northbound et RADIUS. Sur RUCKUS One, il utilise le type de réseau de portail captif tiers (WISPr). Ce même portail fonctionne également sur Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme et Fortinet. L'article de configuration Ruckus de Purple dans le centre d'assistance de Purple détaille les étapes de configuration actuelles.
Dois-je passer de SmartZone à RUCKUS One pour utiliser un portail captif externe ?
Non, les deux plateformes prennent en charge les portails captifs externes via WISPr. Vous pouvez connecter Purple à SmartZone dès aujourd'hui et le conserver lors de votre migration. Durant le passage à RUCKUS One, le portail, les enregistrements de consentement et les données des visiteurs restent dans Purple. Il vous suffit de recréer un réseau WISPr dans la console RUCKUS One et de le pointer vers le même portail et les mêmes serveurs RADIUS.
Un portail captif externe sur Ruckus est-il conforme au GDPR ?
Oui, à condition que le portail enregistre correctement le consentement. L'article 7(1) du GDPR exige que vous prouviez le consentement de chaque personne. Purple conserve un enregistrement horodaté précisant qui a donné son accord, quand et sur quel texte. Les options d'opt-in par choix conscient séparent le consentement marketing de l'acceptation des conditions d'utilisation. Purple est certifié ISO 27001 et conforme aux normes GDPR et CCPA. Vos propres mentions d'information relatives à la confidentialité et votre base légale restent sous votre responsabilité en tant que responsable du traitement.
Puis-je conserver Ruckus DPSK ou Cloudpath pour les résidents et utiliser Purple pour les visiteurs ?
Oui, il s'agit d'une répartition courante dans le secteur du Build-to-Rent (BTR), les résidences étudiantes et l'hôtellerie. Les résidents restent sur DPSK ou Cloudpath avec leur propre SSID et leurs VLANs par logement. Les visiteurs et les espaces de vie utilisent un SSID séparé avec le portail aux couleurs de la marque Purple via WISPr. Si vous souhaitez ultérieurement utiliser une plateforme unique pour les deux, Purple Multi-Tenant WiFi avec SecurePass remplace Cloudpath pour l'accès des résidents.
Quel travail représente une migration d'un accès invité natif Ruckus vers Purple ?
La migration est un simple changement de configuration, et non un projet matériel. Vous créez un WLAN WISPr, ajoutez des règles de walled garden et enregistrez les serveurs RADIUS de Purple sur chaque contrôleur ou site RUCKUS One. Ensuite, vous concevez le portail et le texte de consentement. Les réseaux WLAN du personnel, de l'IoT et du back-office restent inchangés. L'article d'assistance Ruckus de Purple décrit les étapes exactes pour la version de votre contrôleur.
Comment un portail externe est-il sous licence par rapport à un accès invité Ruckus natif ?
L'accès invité Ruckus natif est couvert par vos licences d'AP SmartZone existantes ou votre abonnement d'équipement RUCKUS One. Un portail externe ajoute un abonnement Purple supplémentaire, sur les formules Connect, Capture ou Engage. Dans les deux cas, vous ne payez rien pour le nouveau matériel. L'abonnement vous permet d'obtenir les enregistrements de consentement, les données visiteurs propriétaires, des rapports multi-fournisseurs et une intégration Passpoint que les parcours invités natifs ne proposent pas.
Passpoint remplace-t-il le portail captif sur Ruckus ?
Non, Passpoint complète le portail captif plutôt que de le remplacer. L'invité se connecte une fois via le portail et accepte les conditions ainsi que l'éventuel opt-in marketing. Purple propose ensuite un profil Passpoint. Lors de ses visites ultérieures, l'appareil se connecte automatiquement via WPA2 ou WPA3-Enterprise avec 802.1X, sans afficher le portail. Ruckus prend en charge Hotspot 2.0 sur SmartZone et RUCKUS One, et Purple fournit le rôle de fournisseur d'identité.
Sources
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Regulation (EU) 2016/679 (GDPR), official text
- Privacy and Electronic Communications (EC Directive) Regulations 2003, regulation 22
- IEEE 802.1X-2020: Port-Based Network Access Control
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: PCI DSS
- RUCKUS Networks support and documentation
Continuer la lecture de cette série
Aruba WiFi invité centralisé WiFi ou plateformes de portail captif dédiées : comparaison des CRM, Passpoint et rapports
Utilisez ce comparatif pour choisir entre Cloud Guest natif de Aruba Central, ClearPass Guest et une plateforme cloud dédiée telle que Purple pour votre parc HPE Aruba. Vous pouvez adapter chaque option en fonction du responsable du WiFi invité WiFi, de la destination des données visiteurs, de la façon dont vous enregistrez le consentement GDPR, du besoin de réauthentification Passpoint pour les visiteurs réguliers et du coût de chaque option sur trois ans.
Portails Juniper Mist invité WiFi vs surcouches de portail captif externe : comparaison multi-sites
Vous serez en mesure de décider, site par site, si le portail invité Juniper Mist natif est suffisant ou si une surcouche de portail captif externe justifie sa licence. Vous saurez également comment rediriger un WLAN Mist vers une surcouche, configurer la comptabilité RADIUS et conserver un registre unique d'invités lors d'une migration progressive depuis des contrôleurs hérités.
Captive Portals vs. Réseaux Ouverts : Équilibrer Sécurité et Expérience Utilisateur
Ce guide de référence technique fournit aux architectes réseau et aux directeurs informatiques un plan complet pour le déploiement de réseaux WiFi invités. Il analyse les compromis techniques entre réseaux ouverts et portails captifs, en détaillant comment équilibrer les protocoles de sécurité avec l'expérience utilisateur. Les lecteurs apprendront à configurer des mécanismes de redirection résilients, à gérer la randomisation MAC et à mettre en œuvre des flux d'authentification fluides.
Vous avez des questions sur votre configuration spécifique ?
Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.