Cambium cnPilot और गेस्ट WiFi: Purple के साथ कैप्टिव पोर्टल सेटअप

Purple WiFi के साथ Cambium Networks cnPilot और cnMaestro इंटीग्रेशन। एक कंसलटेंट ब्रीफिंग। स्वागत है। यदि आप Cambium Networks एनवायरनमेंट चला रहे हैं और आपसे एक ऐसा गेस्ट WiFi एक्सपीरियंस देने के लिए कहा गया है जो डेटा कैप्चर करता है, मार्केटिंग को बढ़ावा देता है, और कम्प्लायंट रहता है — तो यह ब्रीफिंग बिल्कुल वही है जिसकी आपको आवश्यकता है। मैं आपको बताऊंगा कि Cambium cnPilot एक्सेस पॉइंट्स, cnMaestro क्लाउड कंट्रोलर और Purple WiFi आपस में कैसे फिट होते हैं। हम आर्किटेक्चर, RADIUS ऑथेंटिकेशन फ़्लो, वॉल्ड गार्डन कॉन्फ़िगरेशन, 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi, और डायनेमिक VLAN असाइनमेंट के साथ Cambium के ePSK फ़ीचर का उपयोग करके मल्टी-टेनेंट सेगमेंटेशन को कवर करेंगे। चाहे आप किसी होटल एस्टेट, रिटेल पोर्टफोलियो, कॉन्फ्रेंस सेंटर या पब्लिक-सेक्टर कैंपस का मैनेजमेंट कर रहे हों, सिद्धांत वही हैं। आइए शुरू करते हैं। सबसे पहले, दोनों प्लेटफॉर्म्स के बारे में एक त्वरित जानकारी। Cambium Networks इनडोर और आउटडोर डिप्लॉयमेंट के लिए एंटरप्राइज़ WiFi एक्सेस पॉइंट्स की cnPilot रेंज — e410, e425H, e430H, और e505 का उत्पादन करता है। इन APs को Cambium के क्लाउड मैनेजमेंट प्लेटफॉर्म cnMaestro के माध्यम से सेंट्रली मैनेज किया जाता है। cnMaestro आपको आपके पूरे AP एस्टेट में सेंट्रलाइज्ड विजिबिलिटी, कॉन्फ़िगरेशन मैनेजमेंट और फर्मवेयर अपडेट देता है — चाहे वह किसी एक वेन्यू में कुछ डिवाइसेस हों या पूरे नेशनल एस्टेट में हजारों APs। Purple WiFi एक एंटरप्राइज़ गेस्ट WiFi इंटेलिजेंस प्लेटफॉर्म है। यह कैप्टिव पोर्टल को संभालता है — वह ब्रांडेड स्प्लैश पेज जो आपके गेस्ट कनेक्ट होने पर देखते हैं — और यह एक RADIUS ऑथेंटिकेशन सर्वर, एक डेटा कैप्चर इंजन और एक मार्केटिंग ऑटोमेशन प्लेटफॉर्म के रूप में भी काम करता है। Purple 80,000 से अधिक लाइव वेन्यू में काम करता है और इसने अकेले 2024 में 440 मिलियन लॉगिन प्रोसेस किए हैं। Cambium cnMaestro और Purple का कॉम्बिनेशन आपको एक PRODUCTION-GRADE गेस्ट WiFi स्टैक देता है जो तकनीकी रूप से मजबूत और व्यावसायिक रूप से मूल्यवान दोनों है। अब, आइए इंटीग्रेशन आर्किटेक्चर के बारे में बात करते हैं। मुख्य मैकेनिज्म RADIUS ऑथेंटिकेशन के साथ संयुक्त एक कैप्टिव पोर्टल रीडायरेक्ट है। व्यावहारिक रूप से यह फ़्लो इस प्रकार काम करता है। एक गेस्ट डिवाइस आपके गेस्ट SSID से जुड़ता है। वह SSID cnMaestro में एक ओपन नेटवर्क के रूप में कॉन्फ़िगर किया गया है — गेस्ट के लिए कोई प्री-शेयर्ड की नहीं। Cambium AP डिवाइस से पहले HTTP रिक्वेस्ट को इंटरसेप्ट करता है और इसे Purple के कैप्टिव पोर्टल URL पर रीडायरेक्ट करता है। यह रीडायरेक्ट cnMaestro में WLAN की Guest Access सेटिंग्स के तहत कॉन्फ़िगर किया गया है, जहां आप External Page URL को अपने Purple वेन्यू पोर्टल एंडपॉइंट पर सेट करते हैं। इसके बाद गेस्ट Purple पोर्टल के साथ इंटरैक्ट करता है। वे सोशल लॉगिन, ईमेल, SMS वेरिफिकेशन या कस्टम फॉर्म के ज़रिए ऑथेंटिकेट कर सकते हैं। एक बार जब वे ऑथेंटिकेशन फ़्लो पूरा कर लेते हैं, तो Purple का बैकएंड UDP पोर्ट 1812 पर Cambium AP को वापस एक RADIUS Access-Accept मैसेज भेजता है। इसके बाद AP डिवाइस को प्री-ऑथेंटिकेशन स्टेट से फुल नेटवर्क एक्सेस में ले जाता है। मैं आपको cnMaestro में सटीक कॉन्फ़िगरेशन स्टेप्स के बारे में बताता हूँ। Configuration पर जाएं, फिर WiFi Profiles, फिर WLANs पर जाएं। अपने गेस्ट नेटवर्क के लिए एक नया WLAN बनाएं। SSID नाम सेट करें — जैसे "Hotel Guest WiFi" — और सिक्योरिटी को Open पर सेट करें। Guest Access के तहत, External Hotspot विकल्प को इनेबल करें। यह वह मुख्य सेटिंग है जो cnMaestro को अन-ऑथेंटिकेटेड क्लाइंट्स को बाहरी पोर्टल पर रीडायरेक्ट करने के लिए कहती है। External Page URL को अपने Purple वेन्यू पोर्टल URL पर सेट करें। RADIUS ऑथेंटिकेशन को इनेबल करें और Purple का RADIUS सर्वर IP एड्रेस, शेयर्ड सीक्रेट दर्ज करें, और ऑथेंटिकेशन पोर्ट को UDP 1812 पर सेट करें। UDP 1813 पर RADIUS अकाउंटिंग को इनेबल करें — Purple के एनालिटिक्स के सही ढंग से काम करने के लिए यह महत्वपूर्ण है। अकाउंटिंग रिकॉर्ड के बिना, Purple सेशन डेटा, ड्वेल टाइम मैट्रिक्स या विज़िट फ्रीक्वेंसी एनालिटिक्स नहीं बना सकता है। अब, वॉल्ड गार्डन। यह उन डोमेन और IP एड्रेस की लिस्ट है जिन तक गेस्ट डिवाइसेस ऑथेंटिकेट करने से पहले पहुंच सकते हैं। आपको Purple के पोर्टल डोमेन और पोर्टल एसेट्स को सर्व करने के लिए उपयोग किए जाने वाले किसी भी CDN एंडपॉइंट को व्हाइटलिस्ट करना होगा। आपको किसी भी ऑथेंटिकेशन प्रोवाइडर डोमेन को भी व्हाइटलिस्ट करना होगा — यदि आप Google या Facebook के माध्यम से सोशल लॉगिन का उपयोग कर रहे हैं, तो उनके OAuth डोमेन वॉल्ड गार्डन में होने चाहिए। एक गलत कॉन्फ़िगर किया गया वॉल्ड गार्डन कैप्टिव पोर्टल विफलताओं का सबसे आम कारण है। गेस्ट डिवाइस को ऑथेंटिकेट करने से पहले DNS को रिज़ॉल्व करने और HTTPS पर Purple पोर्टल तक पहुंचने की आवश्यकता होती है। cnMaestro में, वॉल्ड गार्डन को External Hotspot सेटिंग्स के तहत कॉन्फ़िगर किया गया है। Purple के पोर्टल डोमेन, किसी भी सोशल लॉगिन प्रोवाइडर डोमेन, और यदि आप पेड WiFi टियर्स चला रहे हैं तो किसी भी पेमेंट गेटवे डोमेन के लिए एंट्रीज़ जोड़ें। अब आइए IEEE 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi के बारे में बात करते हैं। स्टाफ नेटवर्क के लिए, आप कैप्टिव पोर्टल नहीं चाहते हैं। आप सर्टिफिकेट-बेस्ड या क्रेडेंशियल-बेस्ड ऑथेंटिकेशन चाहते हैं जो डिवाइस लेवल पर चुपचाप हो। cnMaestro में, स्टाफ के लिए एक अलग WLAN बनाएं। सिक्योरिटी को WPA2-Enterprise पर सेट करें। RADIUS सर्वर डिटेल्स कॉन्फ़िगर करें — फिर से, UDP 1812 पर Purple का RADIUS सर्वर IP। स्टाफ डिवाइसेस यूजरनेम और पासवर्ड क्रेडेंशियल्स के साथ EAP-PEAP का उपयोग करके, या उच्चतम सुरक्षा स्थिति के लिए डिवाइस सर्टिफिकेट के साथ EAP-TLS का उपयोग करके ऑथेंटिकेट करते हैं। Purple आइडेंटिटी प्रोवाइडर्स के रूप में Microsoft Entra ID, Okta और Google Workspace के साथ इंटीग्रेट होता है। इसका मतलब है कि आपका स्टाफ अपने मौजूदा कॉर्पोरेट क्रेडेंशियल्स का उपयोग करके WiFi पर ऑथेंटिकेट कर सकता है — मैनेज करने के लिए कोई अलग WiFi पासवर्ड नहीं। Purple आपके आइडेंटिटी प्रोवाइडर के खिलाफ क्रेडेंशियल्स को वैलिडेट करता है और Cambium AP को एक Access-Accept वापस करता है। इसके बाद डायनेमिक VLAN असाइनमेंट ऑथेंटिकेटेड स्टाफ डिवाइस को सही स्टाफ VLAN पर रखता है, जिससे यह गेस्ट ट्रैफ़िक से अलग हो जाता है। अब, Cambium ePSK का उपयोग करके मल्टी-टेनेंट सेगमेंटेशन। ePSK — एन्हांस्ड प्री-शेयर्ड की — Cambium का इम्प्लीमेंटेशन है जिसे इंडस्ट्री PPSK या iPSK कहती है। कॉन्सेप्ट सीधा है: पूरे SSID के लिए एक शेयर्ड पासवर्ड के बजाय, प्रत्येक यूजर या टेनेंट को अपना अनूठा पासफ़्रेज़ मिलता है। वे सभी एक ही SSID से कनेक्ट होते हैं, लेकिन प्रत्येक अनूठी की (key) एक विशिष्ट VLAN पर मैप होती, जिससे आपको कई SSIDs चलाने की जटिलता के बिना नेटवर्क आइसोलेशन मिलता है। cnMaestro प्रति WLAN 2,000 तक ePSK एंट्रीज़ का सपोर्ट करता है। प्रत्येक ePSK को एक विशिष्ट VLAN ID, एक रेट लिमिट और एक एक्सपायरी डेट असाइन की जा सकती है। यह इसे मल्टी-टेनेंट एनवायरनमेंट्स के लिए आदर्श बनाता है — जैसे कि एक कॉन्फ्रेंस सेंटर जहां प्रत्येक एक्ज़िबिटर को अपना अलग नेटवर्क सेगमेंट मिलता है, या एक BTR रेजिडेंशियल बिल्डिंग जहां प्रत्येक निवासी को अपना निजी एरिया नेटवर्क मिलता है। cnMaestro में ePSK कॉन्फ़िगर करने के लिए, Configuration, WiFi Profiles, WLANs पर जाएं। एक नया WLAN बनाएं। सिक्योरिटी को WPA2 Pre-Shared Key पर सेट करें। ePSK विकल्प को इनेबल करें। फिर आप मैन्युअल रूप से व्यक्तिगत ePSK एंट्रीज़ जोड़ सकते हैं, या उन्हें प्रोग्रामेटिक रूप से प्रोविज़न करने के लिए cnMaestro API का उपयोग कर सकते हैं — जो कि बड़े पैमाने पर डिप्लॉयमेंट के लिए सही तरीका है। प्रत्येक ePSK एंट्री के लिए, पासफ़्रेज़, असाइन किया गया VLAN ID, और वैकल्पिक रूप से रेट लिमिट और एक्सपायरी सेट करें। जब कोई डिवाइस उस पासफ़्रेज़ का उपयोग करके कनेक्ट होता है, तो Cambium AP स्वचालित रूप से इसे असाइन किए गए VLAN पर रख देता है। ePSK फ़्लो के लिए किसी RADIUS की आवश्यकता नहीं होती है — VLAN असाइनमेंट को उपयोग किए गए पासफ़्रेज़ के आधार पर AP द्वारा स्थानीय रूप से संभाला जाता है। Purple cnMaestro API के माध्यम से ePSK लाइफसाइकिल को मैनेज करके इस मॉडल के साथ इंटीग्रेट होता है। जब कोई नया टेनेंट ऑनबोर्ड होता है तो Purple नई ePSK एंट्रीज़ को प्रोविज़न कर सकता है, VLAN असाइनमेंट को अपडेट कर सकता है, एक्सपायरी डेट सेट कर सकता है, और टेनेंट के जाने पर एक्सेस को रिवोक कर सकता है। यह सैकड़ों या हजारों व्यक्तिगत कीज़ (keys) को मैनेज करने के मैन्युअल ओवरहेड को समाप्त करता है। ठीक है, आइए बात करते हैं कि क्या गलत हो सकता है और इससे कैसे बचा जाए। सबसे आम समस्या वॉल्ड गार्डन की है। यदि आपकी वॉल्ड गार्डन एंट्रीज़ अधूरी हैं, तो कैप्टिव पोर्टल रीडायरेक्ट कभी पूरा नहीं होता है। गेस्ट को कनेक्शन टाइमआउट दिखाई देता है, लॉगिन पेज नहीं। हमेशा एक नए डिवाइस के साथ टेस्ट करें — न कि ऐसे डिवाइस से जो पहले कनेक्ट हो चुका हो — और सत्यापित करें कि ऑथेंटिकेशन से पहले Purple पोर्टल लोड हो रहा है। जांचें कि प्री-ऑथेंटिकेशन स्टेट से Purple पोर्टल डोमेन के लिए DNS रिज़ॉल्यूशन काम कर रहा है। दूसरा: RADIUS शेयर्ड सीक्रेट मिसमैच। कई साइटों वाले बड़े डिप्लॉयमेंट में, cnMaestro में शेयर्ड सीक्रेट को Purple के रिकॉर्ड की तुलना में अलग तरह से कॉन्फ़िगर करना आसान होता है। लाइव होने से पहले हमेशा दोनों तरफ शेयर्ड सीक्रेट को सत्यापित करें। एक मजबूत, रैंडमली जनरेट किए गए सीक्रेट का उपयोग करें — कम से कम 32 कैरेक्टर — और इसे एक सीक्रेट्स मैनेजर में स्टोर करें, न कि किसी स्प्रेडशीट में। तीसरा: RADIUS अकाउंटिंग। इसे न छोड़ें। अकाउंटिंग रिकॉर्ड वे हैं जिनका उपयोग Purple सेशन एनालिटिक्स बनाने के लिए करता है — ड्वेल टाइम, विज़िट फ्रीक्वेंसी, डिवाइस टाइप। cnMaestro में UDP 1813 पर RADIUS अकाउंटिंग को कॉन्फ़िगर करें। इसके बिना, आप उस एनालिटिक्स वैल्यू को खो देते हैं जो Purple प्रदान करता है। यह पांच मिनट का कॉन्फ़िगरेशन स्टेप है। चौथा: VLAN ट्रंकिंग। डायनेमिक VLAN असाइनमेंट के काम करने के लिए, आपके Cambium APs से कनेक्ट होने वाले स्विच पोर्ट्स पर VLANs को ट्रंक किया जाना चाहिए। यदि गेस्ट के लिए VLAN 100 ट्रंक पर अलाउड नहीं है, तो ऑथेंटिकेटेड गेस्ट को IP एड्रेस नहीं मिलेगा और सफल ऑथेंटिकेशन के बाद भी ऐसा लगेगा कि उनके पास इंटरनेट एक्सेस नहीं है। टेस्टिंग से पहले अपने स्विच ट्रंक कॉन्फ़िगरेशन को सत्यापित करें। पांचवां: ePSK VLAN रेंज कॉन्फ्लिक्ट्स। सुनिश्चित करें कि आपकी ePSK VLAN रेंज आपके नेटवर्क में मौजूदा VLANs के साथ कॉन्फ्लिक्ट न करे — विशेष रूप से मैनेजमेंट VLANs या इन्फ्रास्ट्रक्चर VLANs। शुरू करने से पहले अपने VLAN एलोकेशन को डॉक्यूमेंट करें। छठा: फर्मवेयर वर्जन। पूर्ण एक्सटर्नल हॉटस्पॉट सपोर्ट और ePSK फंक्शनलिटी के लिए सुनिश्चित करें कि आपके cnPilot APs फर्मवेयर वर्जन 6.0 या उसके बाद के वर्जन पर चल रहे हों। पहले के फर्मवेयर वर्जन्स में कैप्टिव पोर्टल रीडायरेक्ट व्यवहार के साथ ज्ञात समस्याएं हैं। अब कुछ रैपिड-फायर प्रश्न। क्या मैं RADIUS के बिना Cambium के साथ Purple का उपयोग कर सकता हूँ — केवल एक साधारण रीडायरेक्ट? हाँ, लेकिन आप डायनेमिक VLAN असाइनमेंट और सेशन अकाउंटिंग डेटा खो देते हैं। एक बेसिक स्प्लैश पेज से परे किसी भी चीज़ के लिए, RADIUS की दृढ़ता से सिफारिश की जाती है। क्या Purple Cambium APs पर WPA3 का सपोर्ट करता है? हाँ। Purple का पोर्टल-आधारित ऑथेंटिकेशन SSID पर WPA3-SAE के साथ कम्पैटिबल है। RADIUS फ़्लो वायरलेस सिक्योरिटी प्रोटोकॉल से स्वतंत्र है। क्या मैं एक ही Purple अकाउंट से कई Cambium साइटों पर Purple चला सकता हूँ? बिल्कुल। Purple का मल्टी-वेन्यू आर्किटेक्चर इसी के लिए डिज़ाइन किया गया है। प्रत्येक साइट Purple में एक वेन्यू पर मैप होती है, और cnMaestro की नेटवर्क नीतियां पूरे नेशनल एस्टेट में आसानी से स्केल होती हैं। cnMaestro कितने ePSK एंट्रीज़ का सपोर्ट कर सकता है? प्रति WLAN 2,000 तक। अधिक आवश्यकता वाले डिप्लॉयमेंट के लिए, की (key) मैनेजमेंट के लिए RADIUS-आधारित दृष्टिकोण का उपयोग करें। संक्षेप में: Cambium cnMaestro और Purple WiFi इंटीग्रेशन एक अच्छी तरह से प्रमाणित आर्किटेक्चर है जो डेटा कैप्चर, RADIUS ऑथेंटिकेशन, डायनेमिक VLAN सेगमेंटेशन और पूर्ण एनालिटिक्स के साथ गेस्ट WiFi प्रदान करता है — यह सब cnMaestro के क्लाउड कंसोल के माध्यम से सेंट्रली मैनेज किया जाता है। इसे लाइव करने के मुख्य स्टेप्स: cnMaestro में अपने गेस्ट WLAN को External Hotspot इनेबल करके और Purple पोर्टल URL सेट करके कॉन्फ़िगर करें, ऑथेंटिकेशन और अकाउंटिंग के लिए Purple के RADIUS सर्वर डिटेल्स जोड़ें, अपनी वॉल्ड गार्डन एंट्रीज़ को कॉन्फ़िगर करें, अपने स्विचेस पर VLAN ट्रंकिंग को सत्यापित करें, और गो-लाइव से पहले एक नए डिवाइस के साथ टेस्ट करें। मल्टी-टेनेंट डिप्लॉयमेंट के लिए, एक डेडिकेटेड WLAN पर ePSK कॉन्फ़िगर करें, प्रति टेनेंट VLAN IDs असाइन करें, और बड़े पैमाने पर लाइफसाइकिल मैनेजमेंट के लिए cnMaestro API का उपयोग करें। ROI का मामला सीधा है। Purple का एनालिटिक्स प्लेटफॉर्म आपके गेस्ट WiFi को कॉस्ट सेंटर से फर्स्ट-पार्टी डेटा एसेट में बदल देता है। Harrods ने अपने Purple गेस्ट WiFi डिप्लॉयमेंट से 57 गुना मार्केटिंग ROI हासिल किया। AGS Airports ने 842% ROI जनरेट किया। Cambium के एंटरप्राइज़-ग्रेड इन्फ्रास्ट्रक्चर के साथ मिलकर, आपको एक ऐसा समाधान मिलता है जो बिना किसी आर्किटेक्चरल बदलाव के एक सिंगल वेन्यू से लेकर नेशनल एस्टेट तक स्केल होता है। आपके अगले स्टेप्स के लिए: अपने Purple अकाउंट मैनेजर से Purple के RADIUS सर्वर डिटेल्स प्राप्त करें, अपने गेस्ट SSID के लिए cnMaestro WLAN कॉन्फ़िगरेशन खोलें, और कॉन्फ़िगरेशन चेकलिस्ट को पूरा करें। अधिकांश सिंगल-साइट डिप्लॉयमेंट एक दिन के भीतर लाइव हो जाते हैं। सुनने के लिए धन्यवाद। यदि आप कैप्टिव पोर्टल डिज़ाइन, VLAN सेगमेंटेशन स्ट्रेटेजी, या ePSK लाइफसाइकिल मैनेजमेंट के बारे में अधिक गहराई से जानना चाहते हैं, तो Purple डॉक्यूमेंटेशन और सपोर्ट टीम से संपर्क करना अगला सही कदम है।