HPE Aruba के लिए कैप्टिव पोर्टल: इसे Purple गेस्ट WiFi के साथ सेटअप करें

ARUBA के लिए कैप्टिव पोर्टल: एंटरप्राइज गेस्ट WIFI के लिए PURPLE को एकीकृत करना एक Purple तकनीकी ब्रीफिंग — लगभग 10 मिनट [परिचय और संदर्भ — लगभग 1 मिनट] Purple तकनीकी ब्रीफिंग श्रृंखला में आपका स्वागत है। मैं आपका होस्ट हूँ, और आज हम एक ऐसी चीज़ को कवर कर रहे हैं जो हमारे लगभग हर एंटरप्राइज वायरलेस डिप्लॉयमेंट बातचीत में सामने आती है: Aruba इन्फ्रास्ट्रक्चर पर कैप्टिव पोर्टल को कैसे कॉन्फ़िगर करें, और विशेष रूप से, उस पोर्टल को Purple के गेस्ट WiFi इंटेलिजेंस प्लेटफॉर्म से कैसे कनेक्ट करें। यदि आप Aruba Instant APs चला रहे हैं, या आप Aruba Central के माध्यम से एक्सेस पॉइंट्स के बेड़े का प्रबंधन कर रहे हैं, तो यह एपिसोड आपके लिए है। हम तेजी से आगे बढ़ेंगे — यह एक प्रैक्टिशनर ब्रीफिंग है, कोई लेक्चर नहीं — इसलिए मैं मान लूंगा कि आप WLAN कॉन्फ़िगरेशन स्क्रीन को अच्छी तरह जानते हैं और आप RADIUS ऑथेंटिकेशन की बुनियादी बातों को समझते हैं। हम जिस मुख्य समस्या का समाधान कर रहे हैं वह यह है: Aruba का इन-बिल्ट गेस्ट पोर्टल कार्यात्मक है, लेकिन यह सीमित है। यह आपको मार्केटिंग डेटा कैप्चर, GDPR-अनुरूप सहमति प्रवाह, या रीयल-टाइम एनालिटिक्स प्रदान नहीं करता है जिसकी एंटरप्राइज वेन्यू को आवश्यकता होती है। इसे Purple के एक्सटर्नल कैप्टिव पोर्टल से बदलना सही आर्किटेक्चरल निर्णय है, और आज मैं आपको बताऊंगा कि इसे बिल्कुल कैसे करना है। [तकनीकी गहन विश्लेषण — लगभग 5 मिनट] आइए आर्किटेक्चर से शुरू करते हैं। जब कोई गेस्ट आपके Aruba SSID से कनेक्ट होता है और ब्राउज़र खोलता है, तो AP TCP पोर्ट 80 पर उस HTTP अनुरोध को इंटरसेप्ट करता है और इसे एक्सटर्नल पोर्टल URL पर रीडायरेक्ट करता है — इस मामले में, Purple का क्लाउड-होस्टेड स्प्लैश पेज। गेस्ट Purple के पोर्टल के माध्यम से ऑथेंटिकेट करता है, जो फिर UDP पोर्ट 1812 पर Purple के RADIUS सर्वर को एक RADIUS Access-Request भेजता है। सफल होने पर, RADIUS सर्वर एक Access-Accept संदेश लौटाता है, और AP क्लाइंट को पूर्ण इंटरनेट एक्सेस प्रदान करता है। पूरे सत्र के दौरान UDP पोर्ट 1813 पर अकाउंटिंग रिकॉर्ड भेजे जाते हैं। यह बुनियादी प्रवाह है। अब आइए कॉन्फ़िगरेशन पर चलते हैं। दो प्रबंधन प्लेन हैं जिनके साथ आप काम कर रहे होंगे: Aruba Instant, जो ArubaOS 8.x चलाने वाला ऑन-प्रिमाइसेस वर्चुअल कंट्रोलर मॉडल है, और Aruba Central, जो HPE का क्लाउड प्रबंधन प्लेटफॉर्म है। कॉन्फ़िगरेशन चरण अवधारणा में समान हैं लेकिन इस बात में भिन्न हैं कि आपको सेटिंग्स कहाँ मिलती हैं। ArubaOS 8 पर Aruba Instant से शुरू करते हैं। सबसे पहले, आप अपने RADIUS सर्वर को कॉन्फ़िगर करेंगे। Security पर जाएं, फिर Authentication Server पर जाएं, और New पर क्लिक करें। आपको Purple के प्लेटफॉर्म से चार जानकारियों की आवश्यकता होगी: प्राइमरी सर्वर IP पता, ऑथेंटिकेशन पोर्ट — आमतौर पर 1812 — अकाउंटिंग पोर्ट — आमतौर पर 1813 — और साझा रहस्य (shared secret)। Purple इन्हें आपके वेन्यू कॉन्फ़िगरेशन डैशबोर्ड में प्रदान करता है। लचीलेपन के लिए एक सेकेंडरी सर्वर जोड़ें; Purple एक मल्टि-रीजन RADIUS इन्फ्रास्ट्रक्चर संचालित करता है, इसलिए आपके पास भौगोलिक रूप से उपयुक्त बैकअप होगा। इसके बाद, External Captive Portal प्रोफाइल बनाएं। Security पर जाएं, फिर Captive Portal पर जाएं, New पर क्लिक करें, और Type को External पर सेट करें। अपने Purple वेन्यू कॉन्फ़िगरेशन से स्प्लैश पेज URL दर्ज करें — यह एक Purple-होस्टेड HTTPS एंडपॉइंट होगा। पोर्ट को 443 पर सेट करें, Use HTTPS को सक्षम करें, और महत्वपूर्ण रूप से, WISPr फ़ील्ड को Enabled पर सेट करें। WISPr — यानी वायरलेस इंटरनेट सर्विस प्रोवाइडर रोमिंग — वह प्रोटोकॉल है जो उपकरणों को कैप्टिव पोर्टल का स्वतः पता लगाने और इसे सही ढंग से प्रस्तुत करने की अनुमति देता है, विशेष रूप से iOS और Android उपकरणों पर जो बैकग्राउंड कैप्टिव पोर्टल डिटेक्शन का उपयोग करते हैं। WISPr सक्षम किए बिना, कुछ डिवाइस स्वचालित रूप से पोर्टल को ट्रिगर करने में विफल हो जाएंगे। अब, गेस्ट SSID। एक नया WLAN बनाएं, Primary Usage को Guest पर सेट करें, और Security टैब में, Splash Page Type को External — RADIUS Server पर सेट करें। आपके द्वारा अभी बनाए गए कैप्टिव पोर्टल प्रोफाइल और RADIUS सर्वर को असाइन करें। Reauth Interval को कुछ समझदारी भरा सेट करें — 1440 मिनट, जो कि 24 घंटे है, हॉस्पिटैलिटी वातावरण के लिए एक सामान्य विकल्प है। यदि आप चाहते हैं कि लौटने वाले मेहमान उस विंडो के भीतर बाद की विज़िट पर पोर्टल को बायपास करें, तो MAC ऑथेंटिकेशन सक्षम करें। AOS-8 पर Aruba Central के लिए, प्रवाह अनिवार्य रूप से वही है लेकिन Devices, Config, WLANs के तहत WLAN विजार्ड के माध्यम से एक्सेस किया जाता है। Security Level को Visitors पर, Type को External Captive Portal पर सेट करें, और Purple स्प्लैश URL के साथ एक नया कैप्टिव पोर्टल प्रोफाइल बनाएं। अपने प्राइमरी और सेकेंडरी RADIUS सर्वर जोड़ें, अकाउंटिंग सक्षम करें, और पांच मिनट का अकाउंटिंग अंतराल सेट करें। यह अंतराल महत्वपूर्ण है — यह सुनिश्चित करता है कि सटीक ड्वेल टाइम और जुड़ाव रिपोर्टिंग के लिए Purple के एनालिटिक्स प्लेटफॉर्म को नियमित सत्र अपडेट प्राप्त हों। AOS-10 पर, जो कि क्लाउड-फर्स्ट आर्किटेक्चर है, एक महत्वपूर्ण अंतर है: वॉल्ड गार्डन अब WLAN Security टैब में कॉन्फ़िगर नहीं किया गया है। इसके बजाय, आप इसे Access Rules के माध्यम से कॉन्फ़िगर करते हैं। आप एक प्री-ऑथेंटिकेशन रोल बनाते हैं — इसे Guest Logon नाम दें — और वॉल्ड गार्डन व्हाइटलिस्ट में प्रत्येक डोमेन के लिए अनुमति नियम जोड़ते हैं। फिर आप उस रोल को SSID पर Pre-Authentication Role के रूप में असाइन करते हैं। वॉल्ड गार्डन की बात करें तो — यहीं पर अधिकांश डिप्लॉयमेंट गलत हो जाते हैं। वॉल्ड गार्डन उन डोमेन की सूची है जिन तक अनऑथेंटिकेटेड मेहमान पोर्टल प्रवाह पूरा करने से पहले पहुँच सकते हैं। इन प्रविष्टियों के बिना, पोर्टल स्वयं लोड नहीं होगा, क्योंकि गेस्ट का डिवाइस स्प्लैश पेज संपत्तियों को डाउनलोड करने के लिए Purple CDN तक नहीं पहुँच सकता है। अनिवार्य Purple प्रविष्टियाँ हैं: star dot purple dot ai, star dot cloudfront dot net, और star dot venuewifi dot com। यदि आप सोशल लॉगिन — Google, Facebook, Apple, Microsoft — का उपयोग कर रहे हैं, तो आपको प्रत्येक प्रदाता के लिए प्रासंगिक OAuth डोमेन जोड़ने होंगे। Google के लिए star dot google dot com, star dot googleapis dot com, और star dot gstatic dot com की आवश्यकता होती है। Facebook के लिए star dot facebook dot com, star dot fbcdn dot net, और connect dot facebook dot net की आवश्यकता होती है। Apple साइन-इन के लिए star dot apple dot com और appleid dot apple dot com की आवश्यकता होती है। Microsoft Entra ID के लिए star dot microsoft dot com और star dot microsoftonline dot com की आवश्यकता होती है। एक बात ध्यान देने योग्य है: Aruba पर, आप कैप्टिव पोर्टल प्रोफाइल में Automatic URL Whitelisting को सक्षम कर सकते हैं। यह सुविधा उन URLs को गतिशील रूप से व्हाइटलिस्ट करती है जिन्हें पोर्टल पेज संदर्भित करता है। यह एक फॉलबैक के रूप में उपयोगी है, लेकिन मैं प्रोडक्शन में स्वचालित व्हाइटलिस्टिंग पर भरोसा करने के बजाय स्पष्ट रूप से वॉल्ड गार्डन को कॉन्फ़िगर करने की सलाह दूंगा — यह अधिक पूर्वानुमानित और ऑडिट करने में आसान है। आइए विशेष रूप से RADIUS मापदंडों के बारे में बात करें। Purple जिन प्रमुख विशेषताओं का उपयोग करता है वे हैं: NAS-IP-Address, जो आपके AP या कंट्रोलर की पहचान करता है; Called-Station-Id, जो MAC-address:SSID-name के प्रारूप में BSSID और SSID को ले जाता है — Purple इसका उपयोग विशिष्ट वेन्यू और एक्सेस पॉइंट्स पर सत्रों को मैप करने के लिए करता है; और Calling-Station-Id, जो क्लाइंट MAC पता है। अकाउंटिंग पक्ष पर, Acct-Session-Id अद्वितीय सत्र पहचानकर्ता प्रदान करता है, और Acct-Status-Type Start, Interim-Update, और Stop घटनाओं को ले जाता है। सुनिश्चित करें कि आपका Aruba कॉन्फ़िगरेशन तीनों अकाउंटिंग इवेंट प्रकार भेज रहा है — कुछ डिप्लॉयमेंट केवल Start और Stop भेजते हैं, जिसका अर्थ है कि Purple के एनालिटिक्स सटीक ड्वेल टाइम गणना के लिए आवश्यक अंतरिम सत्र डेटा को याद कर देते हैं। [कार्यान्वयन सिफारिशें और नुकसान — लगभग 2 मिनट] मुझे आपको व्यावहारिक सिफारिशें देने दें जो मैं इस डिप्लॉयमेंट को करने वाले किसी भी क्लाइंट को दूंगा। पहला: लाइव होने से पहले हमेशा एक समर्पित परीक्षण डिवाइस के साथ परीक्षण करें। गेस्ट SSID से कनेक्ट करें, एक HTTP URL — न कि HTTPS — पर ब्राउज़र खोलें, और सत्यापित करें कि रीडायरेक्ट काम कर रहा है। यदि आप सीधे HTTPS पर जाते हैं, तो रीडायरेक्ट काम नहीं करेगा क्योंकि AP एन्क्रिप्टेड ट्रैफ़िक को इंटरसेप्ट नहीं कर सकता है। यह हमारे द्वारा देखी जाने वाली नंबर एक सपोर्ट कॉल है। दूसरा: फ़ायरवॉल नियम। आपके AP प्रबंधन VLAN या कंट्रोलर को पोर्ट 1812 और 1813 पर Purple के RADIUS सर्वर IPs के लिए आउटबाउंड UDP एक्सेस की आवश्यकता होती है। यदि आपके APs और इंटरनेट के बीच एक स्टेटफुल फ़ायरवॉल है, तो सुनिश्चित करें कि यह इन UDP प्रवाहों की अनुमति देता है। RADIUS कनेक्शन रहित (connectionless) है, इसलिए कुछ फ़ायरवॉल को स्टेटफुल निरीक्षण पर भरोसा करने के बजाय स्पष्ट नियमों की आवश्यकता होती है। तीसरा: प्रमाणपत्र ट्रस्ट। जब आप स्प्लैश पेज URL को HTTPS के रूप में कॉन्फ़िगर करते हैं, तो AP को Purple के पोर्टल सर्वर द्वारा प्रस्तुत प्रमाणपत्र पर भरोसा करने की आवश्यकता होती है। Aruba Central पर, आपको HTTPS पर पोर्टल रीडायरेक्ट सही ढंग से काम करने से पहले वैश्विक सेटिंग्स में एक विश्वसनीय CA प्रमाणपत्र आयात करने की आवश्यकता हो सकती है। Purple व्यापक रूप से विश्वसनीय CA के प्रमाणपत्रों का उपयोग करता है, लेकिन आपके वातावरण में इसे सत्यापित करना उचित है। चौथा: VLAN सेगमेंटेशन। आपका गेस्ट SSID एक समर्पित VLAN पर होना चाहिए जो आपके कॉर्पोरेट नेटवर्क से अलग हो। यह एक सुरक्षा आवश्यकता भी है — PCI-DSS 3.2.1 को कार्डधारक डेटा वातावरण के लिए नेटवर्क सेगमेंटेशन की आवश्यकता होती है — और कैप्टिव पोर्टल कार्यक्षमता के लिए एक व्यावहारिक आवश्यकता भी है। गेस्ट VLAN के पास इंटरनेट एक्सेस होना चाहिए लेकिन आंतरिक संसाधनों के लिए कोई रूट नहीं होना चाहिए। पांचवां: WISPr सेटिंग। मैंने इसका उल्लेख पहले किया था लेकिन इसे दोहराना उचित है। WISPr सक्षम करें। इसके बिना, विशेष रूप से iOS डिवाइस स्वचालित रूप से कैप्टिव पोर्टल का पता नहीं लगाएंगे, और मेहमानों को एक भ्रमित करने वाला अनुभव होगा जहां वे कनेक्टेड दिखाई देते हैं लेकिन उनके पास कोई इंटरनेट एक्सेस नहीं होता है। [रैपिड-फायर प्रश्नोत्तर — लगभग 1 मिनट] आइए उन प्रश्नों पर नज़र डालें जो मुझसे सबसे अक्सर पूछे जाते हैं। क्या मैं Purple के साथ Aruba Instant On — छोटे व्यवसाय का उत्पाद — उपयोग कर सकता हूँ? हाँ, कुछ सीमाओं के साथ। Instant On एक्सटर्नल कैप्टिव पोर्टल का समर्थन करता है, लेकिन कॉन्फ़िगरेशन इंटरफ़ेस पूर्ण Aruba Central की तुलना में अधिक सीमित है। Purple के पास एक समर्पित Instant On एकीकरण गाइड है। क्या Purple एन्क्रिप्टेड RADIUS के लिए RadSec का समर्थन करता है? हाँ। Purple उन डिप्लॉयमेंट के लिए TLS पर RADIUS — RadSec — का समर्थन करता है जहाँ RADIUS ट्रैफ़िक अविश्वसनीय नेटवर्क से होकर गुजरता है। यह क्लाउड-प्रबंधित डिप्लॉयमेंट के लिए तेजी से प्रासंगिक हो रहा है जहाँ RADIUS एक्सचेंज सार्वजनिक इंटरनेट को पार करता है। क्या होगा यदि Purple पोर्टल अनुपलब्ध है? आप Captive Portal Failure सेटिंग को या तो Deny Internet — जो कि सुरक्षित डिफ़ॉल्ट है — या Allow Internet पर कॉन्फ़िगर कर सकते हैं, जो एक फॉलबैक ओपन एक्सेस मोड प्रदान करता है। अधिकांश एंटरप्राइज वेन्यू के लिए, Deny Internet सही विकल्प है। क्या मैं एक ही Aruba इन्फ्रास्ट्रक्चर पर विभिन्न Purple वेन्यू के साथ कई SSIDs चला सकता हूँ? बिल्कुल। प्रत्येक SSID को एक अलग Purple वेन्यू URL की ओर इशारा करते हुए अपना स्वयं का कैप्टिव पोर्टल प्रोफाइल मिलता है। Called-Station-Id RADIUS विशेषता SSID नाम ले जाती है, जिसका उपयोग Purple सत्र को सही वेन्यू कॉन्फ़िगरेशन पर रूट करने के लिए करता है। [सारांश और अगले चरण — लगभग 1 मिनट] आइए इसे एक साथ लाएं। Aruba इन्फ्रास्ट्रक्चर पर एक एक्सटर्नल कैप्टिव पोर्टल के रूप में Purple को तैनात करना एक अच्छी तरह से परखा हुआ एकीकरण मार्ग है। मुख्य चरण हैं: Purple के क्रेडेंशियल्स के साथ अपने RADIUS सर्वर को कॉन्फ़िगर करें, WISPr सक्षम के साथ अपने Purple स्प्लैश URL की ओर इशारा करते हुए एक एक्सटर्नल कैप्टिव पोर्टल प्रोफाइल बनाएं, एक्सटर्नल RADIUS सर्वर स्प्लैश प्रकार के साथ अपना गेस्ट SSID बनाएं, और Purple कोर डोमेन के साथ-साथ आपके द्वारा सक्षम किए जा रहे किसी भी सोशल लॉगिन प्रदाता डोमेन के साथ अपने वॉल्ड गार्डन को कॉन्फ़िगर करें। याद रखने योग्य AOS-10 अंतर यह है कि वॉल्ड गार्डन कॉन्फ़िगरेशन WLAN Security टैब के बजाय Access Rules में चला जाता है। व्यावसायिक दृष्टिकोण से, Aruba के बुनियादी स्थानीय पोर्टल को Purple से बदलने से आपको GDPR-अनुरूप डेटा कैप्चर, रीयल-टाइम लोकेशन एनालिटिक्स, जनसांख्यिकीय रिपोर्टिंग और मार्केटिंग ऑटोमेशन मिलता है — वह भी उसी WiFi इन्फ्रास्ट्रक्चर से जो आपके पास पहले से है। आपके अगले चरणों के लिए: Purple डैशबोर्ड से अपने Purple वेन्यू RADIUS क्रेडेंशियल्स प्राप्त करें, साथ में दी गई लिखित गाइड में कॉन्फ़िगरेशन चेकलिस्ट को पूरा करें, और प्रोडक्शन में रोल आउट करने से पहले एक समर्पित डिवाइस के साथ परीक्षण करें। यदि आप कई साइटों पर डिप्लॉय कर रहे हैं, तो Purple का मल्टी-साइट प्रबंधन कंसोल आपको एक ही इंटरफ़ेस से आपके पूरे एस्टेट में कैप्टिव पोर्टल कॉन्फ़िगरेशन, ब्रांडिंग और एनालिटिक्स का प्रबंधन करने देता है। सुनने के लिए धन्यवाद। पूरी लिखित गाइड, कॉन्फ़िगरेशन टेबल और वॉल्ड गार्डन संदर्भ सूचियां purple dot ai पर उपलब्ध हैं। अगली बार तक। [स्क्रिप्ट का अंत]