गेस्ट WiFi के लिए Ruijie कैप्टिव पोर्टल को कैसे कॉन्फ़िगर करें

एक आश्वस्त, आधिकारिक और संवादात्मक लहजे के साथ ब्रिटिश अंग्रेजी में बोलें - जैसे कोई वरिष्ठ IT सलाहकार किसी ग्राहक को जानकारी दे रहा हो। मापी गई गति, स्पष्ट उच्चारण, पेशेवर लेकिन कठोर नहीं। प्रमुख तकनीकी शब्दों पर कभी-कभी स्वाभाविक जोर: गेस्ट WiFi के लिए Ruijie कैप्टिव पोर्टल को कैसे कॉन्फ़िगर करें। एक Purple तकनीकी ब्रीफिंग। [medium pause] परिचय और संदर्भ। [short pause] स्वागत है। अगले दस मिनटों में, हम गेस्ट WiFi के लिए Ruijie कैप्टिव पोर्टल को कॉन्फ़िगर करने के बारे में वह सब कुछ कवर करने जा रहे हैं जो आपको जानना आवश्यक है - उन आर्किटेक्चर निर्णयों से जो यह निर्धारित करते हैं कि आपका परिनियोजन सफल होता है या विफल, उन विशिष्ट कॉन्फ़िगरेशन चरणों तक जिन्हें अधिकांश मार्गदर्शिकाएँ पूरी तरह से छोड़ देती हैं। यदि आप किसी होटल, रिटेल श्रृंखला, स्टेडियम या सम्मेलन केंद्र में IT प्रबंधक, नेटवर्क आर्किटेक्ट, या वेन्यू ऑपरेशंस निदेशक हैं, और आपके पास साइट पर Ruijie हार्डवेयर है या आप इसका मूल्यांकन कर रहे हैं, तो यह ब्रीफिंग आपके लिए है। Ruijie Networks विश्व स्तर पर सबसे तेजी से बढ़ते एंटरप्राइज वायरलेस विक्रेताओं में से एक है। IDC डेटा के अनुसार, Ruijie 23.34% हिस्सेदारी के साथ चीन के एंटरप्राइज WLAN बाजार में नंबर एक स्थान पर है, और उनका पदचिह्न यूरोप, मध्य पूर्व और एशिया प्रशांत क्षेत्र में तेजी से बढ़ रहा है। उनके RG-WS श्रृंखला के वायरलेस कंट्रोलर, Reyee EG श्रृंखला के गेटवे और क्लाउड-प्रबंधित RG-RAP एक्सेस पॉइंट अब दुनिया भर के हजारों वेन्यू में तैनात हैं। लेकिन बात यह है। Ruijie हार्डवेयर पर गेस्ट WiFi को सही तरीके से प्राप्त करना - विशेष रूप से कैप्टिव पोर्टल वाले हिस्से को - इसके लिए पहले से ही कुछ आर्किटेक्चरल निर्णयों को समझने की आवश्यकता होती है। उन निर्णयों को गलत लें, और आपको एक ऐसा पोर्टल मिलेगा जो iOS पर टूट जाता है, ऐसे गेस्ट जो प्रमाणित नहीं हो पाते हैं, और एक ऐसा नेटवर्क जो या तो बहुत अधिक खुला है या बहुत अधिक लॉक है। आइए इसे ठीक करें। [medium pause] तकनीकी गहन विश्लेषण। [short pause] सबसे पहले, आर्किटेक्चर। Ruijie आपको गेस्ट WiFi कैप्टिव पोर्टल के लिए तीन अलग-अलग परिनियोजन मॉडल देता है, और सही मॉडल का चयन आपके पैमाने और आपकी प्रबंधन आवश्यकताओं पर निर्भर करता है। मॉडल एक नेटिव Ruijie क्लाउड या JaCS प्रबंधित पोर्टल है। JaCS Ruijie का हॉस्पिटैलिटी-केंद्रित प्रबंधन सिस्टम है। यह इन-बिल्ट विकल्प है। आप Ruijie क्लाउड में लॉग इन करते हैं, Device Config, फिर Basic पर जाते हैं, अपना गेस्ट SSID बनाते हैं या संपादित करते हैं, Authentication टॉगल सक्षम करते हैं, और मोड के रूप में Captive Portal चुनते हैं। JaCS होटल और अन्य परिदृश्यों का समर्थन करता है और आपको वन-क्लिक एक्सेस, वाउचर कोड और खाता-आधारित लॉगिन सहित लॉगिन विकल्पों के साथ एक ड्रैग-एंड-ड्रॉप पोर्टल बिल्डर देता है। यह छोटे परिनियोजन के लिए सही विकल्प है - एक एकल होटल, एक बुटीक रिटेल साइट, या एक सम्मेलन केंद्र जो बाहरी निर्भरताओं के बिना एक त्वरित, ब्रांडेड स्प्लैश पेज चाहता है। मॉडल दो WISPr और RADIUS के माध्यम से बाहरी कैप्टिव पोर्टल है। WISPr - वायरलेस इंटरनेट सेवा प्रदाता रोमिंग - वह प्रोटोकॉल है जो Ruijie गेटवे और एक बाहरी पोर्टल प्लेटफ़ॉर्म के बीच रीडायरेक्ट और प्रमाणीकरण हैंडशेक को संभालता है। यह एंटरप्राइज-ग्रेड दृष्टिकोण है। यह वही है जिसकी आपको आवश्यकता होती है जब आप Ruijie को तीसरे पक्ष के गेस्ट WiFi इंटेलिजेंस प्लेटफ़ॉर्म के साथ एकीकृत करना चाहते हैं। यहाँ, आप Ruijie इंटरफ़ेस में Auth and Account पर जाते हैं, Captive Portal चुनते हैं, Policy Mode को External पर सेट करते हैं, और Portal Server URL को अपने बाहरी प्लेटफ़ॉर्म पर इंगित करते हैं। फिर आप अपने प्लेटफ़ॉर्म द्वारा प्रदान किए गए क्रेडेंशियल्स के साथ एक RADIUS सर्वर समूह को कॉन्फ़िगर करते हैं। यह मॉडल सैकड़ों साइटों पर स्केल करता है, आपको केंद्रीकृत एनालिटिक्स देता है, और आपको GDPR-अनुपालन डेटा कैप्चर वर्कफ़्लो चलाने की अनुमति देता है। मॉडल तीन स्टैंडअलोन AP मोड है। ReyeeOS संस्करण 1.219 या बाद के संस्करण चलाने वाले Ruijie के Reyee एक्सेस पॉइंट बिना गेटवे के एक स्थानीय कैप्टिव पोर्टल चला सकते हैं, जो अस्थायी परिनियोजन या बिना EG राउटर वाली छोटी साइटों के लिए उपयोगी है। लेकिन गेटवे-आधारित परिनियोजन की तुलना में कार्यक्षमता सीमित है, इसलिए इसे एक फ़ॉलबैक के रूप में मानें, प्राथमिक आर्किटेक्चर के रूप में नहीं। [medium pause] अब, वह महत्वपूर्ण हिस्सा जिसे अधिकांश मार्गदर्शिकाएँ पूरी तरह से छोड़ देती हैं: VLAN आइसोलेशन। जब आप Ruijie पर एक गेस्ट SSID बनाते हैं, तो आपके पास दो फ़ॉरवर्डिंग विकल्प होते हैं - NAT मोड और VLAN मोड। NAT मोड सरल है। गेटवे गेस्ट उपकरणों को एक समर्पित पूल से पते असाइन करता है, जो आमतौर पर डिफ़ॉल्ट रूप से 192.168.23.0 स्लैश 24 होता है, और सभी गेस्ट ट्रैफ़िक को इंटरनेट पर NAT किया जाता है। यह प्रूफ ऑफ कॉन्सेप्ट के लिए काम करता है, लेकिन यह आपको लेयर 3 पर गेस्ट ट्रैफ़िक पर सीमित दृश्यता और नियंत्रण देता है। VLAN मोड किसी भी उत्पादन परिनियोजन के लिए सही विकल्प है। आप गेस्ट SSID को एक समर्पित VLAN, मान लीजिए VLAN 100, में असाइन करते हैं और कॉर्पोरेट VLAN तक पहुँचने से गेस्ट ट्रैफ़िक को ब्लॉक करने के लिए गेटवे पर ACL का उपयोग करते हैं। पैटर्न है: एक विस्तारित एक्सेस सूची बनाएं, गेस्ट सबनेट से कॉर्पोरेट सबनेट तक IP ट्रैफ़िक को अस्वीकार करें, बाकी सब कुछ अनुमति दें, और उस एक्सेस सूची को गेस्ट BVI इंटरफ़ेस पर इनबाउंड लागू करें। यह वही सिद्धांत है जिसे आप Cisco Meraki, HPE Aruba, या Ruckus पर लागू करेंगे - Ruijie का अपना CLI सिंटैक्स है। सुरक्षा मानक यहाँ महत्वपूर्ण हैं। Ruijie गेस्ट SSID पर WPA3-Personal और WPA2 स्लैश WPA3 मिश्रित मोड का समर्थन करता है। एक गेस्ट नेटवर्क के लिए जहाँ आप शून्य-घर्षण पहुंच चाहते हैं, आप आमतौर पर प्री-शेयर्ड कुंजी के बजाय कैप्टिव पोर्टल प्रमाणीकरण के साथ एक ओपन SSID चलाते हैं। कैप्टिव पोर्टल आपका प्रमाणीकरण स्तर बन जाता है। यदि आपको अधिक मजबूत सुरक्षा की आवश्यकता है - मान लीजिए स्वास्थ्य सेवा या वित्तीय सेवा वातावरण के लिए - तो आप प्रमाणपत्र-आधारित या क्रेडेंशियल-आधारित प्रमाणीकरण के लिए RADIUS सर्वर के साथ EAP-TLS या PEAP का उपयोग करके शीर्ष पर IEEE 802.1X की परत चढ़ा सकते हैं। Ruijie के RG-WS श्रृंखला के कंट्रोलर RADIUS विशेषताओं के आधार पर विभिन्न उपयोगकर्ता समूहों को विभिन्न VLAN पुश करने की क्षमता के साथ डायनेमिक VLAN असाइनमेंट के साथ पूर्ण 802.1X का समर्थन करते हैं। [medium pause] वॉल्ड गार्डन - या अनुमति सूची (allowlist) - एक और क्षेत्र है जो लोगों को भ्रमित करता है। इससे पहले कि कोई गेस्ट कैप्टिव पोर्टल के माध्यम से प्रमाणित हो, उसका डिवाइस एक प्रतिबंधित स्थिति में काम करता है। यह केवल उन्हीं डोमेन तक पहुँच सकता है जिन्हें आप स्पष्ट रूप से श्वेतसूची (whitelist) में डालते हैं। कम से कम, आपको अपने पोर्टल प्लेटफ़ॉर्म के डोमेन और IP पते, आपके द्वारा उपयोग किए जा रहे किसी भी सोशल लॉगिन प्रदाता और Apple के कैप्टिव पोर्टल डिटेक्शन एंडपॉइंट - `captive.apple.com` की अनुमति देनी होगी। इसे छोड़ दें और iOS डिवाइस एक टूटा हुआ पोर्टल अनुभव दिखाएंगे। आप Ruijie क्लाउड में Auth and Account, फिर Allowlist के तहत अनुमति सूची को कॉन्फ़िगर करते हैं। प्रत्येक डोमेन और IP पते को व्यक्तिगत रूप से जोड़ें। [medium pause] कार्यान्वयन सिफारिशें और नुकसान। [short pause] मुझे आपको वे चार निर्णय बताने दें जो यह निर्धारित करते हैं कि आपका Ruijie गेस्ट WiFi परिनियोजन सफल होता है या विफल। निर्णय एक: नेटिव पोर्टल बनाम बाहरी प्लेटफ़ॉर्म। यदि आप पांच से अधिक साइटें चला रहे हैं, या यदि आपको मार्केटिंग के लिए फ़र्स्ट-पार्टी डेटा कैप्चर करने की आवश्यकता है, तो एक बाहरी प्लेटफ़ॉर्म का उपयोग करें। Purple, उदाहरण के लिए, 80,000 से अधिक लाइव वेन्यू में हार्डवेयर-अज्ञेयवादी (hardware-agnostic) क्लाउड ओवरले के रूप में काम करता है। आप अपने Ruijie गेटवे को Purple के पोर्टल URL पर इंगित करते हैं, RADIUS क्रेडेंशियल्स कॉन्फ़िगर करते हैं, और आपको केंद्रीकृत एनालिटिक्स, GDPR-अनुपालन डेटा कैप्चर और CRM एकीकरण मिलते हैं - वह भी Ruijie हार्डवेयर को फिर से छुए बिना। Purple ने अकेले 2024 में 440 मिलियन लॉगिन संसाधित किए हैं और ISO 27001 प्रमाणन रखता है, इसलिए अनुपालन का हिस्सा संभाल लिया गया है। निर्णय दो: NAT बनाम VLAN। उत्पादन परिनियोजन के लिए हमेशा VLAN मोड का उपयोग करें। NAT मोड प्रूफ ऑफ कॉन्सेप्ट के लिए ठीक है, लेकिन VLAN मोड आपको उचित लेयर 3 आइसोलेशन, आसान फ़ायरवॉल नीति प्रबंधन और प्रति VLAN QoS नीतियां लागू करने की क्षमता देता है। निर्णय तीन: बैंडविड्थ प्रबंधन। Ruijie के EG गेटवे में इन-बिल्ट QoS नियंत्रण हैं। गेस्ट SSID पर प्रति-उपयोगकर्ता डाउनलोड और अपलोड सीमाएं सेट करें - आमतौर पर एक मानक गेस्ट नेटवर्क के लिए दो से पांच मेगाबिट प्रति सेकंड डाउनलोड। यह किसी एकल गेस्ट को चार-K वीडियो स्ट्रीम करने से रोकता है जिससे बाकी सभी के लिए अनुभव खराब न हो। यदि आप एक बाहरी प्लेटफ़ॉर्म का उपयोग कर रहे हैं, तो यह सुनिश्चित करने के लिए Ruijie की ओर से Client Escape को अक्षम करें कि प्लेटफ़ॉर्म के बैंडविड्थ नियंत्रण सही ढंग से प्रभावी हों। निर्णय चार: सत्र समय समाप्त (session timeout) और पुनः प्रमाणीकरण। एक समझदारी भरा सत्र समय समाप्त सेट करें - हॉस्पिटैलिटी के लिए आठ से 24 घंटे, रिटेल या इवेंट के लिए कम। Ruijie आपको प्रति पोर्टल नीति इसे कॉन्फ़िगर करने की अनुमति देता है। इसे पोस्ट-लॉगिन रीडायरेक्ट URL के साथ जोड़ें ताकि कनेक्ट होने के बाद गेस्ट आपके वेन्यू की वेबसाइट या किसी प्रचार पृष्ठ पर पहुंचें। [medium pause] सबसे आम गलती जो मैं देखता हूँ वह यह है कि टीमें iOS और Android पर एक साथ परीक्षण किए बिना कैप्टिव पोर्टल तैनात करती हैं। Apple और Google दोनों के पास कैप्टिव पोर्टल डिटेक्शन तंत्र हैं जो अलग तरह से व्यवहार करते हैं। गो-लाइव से पहले दोनों का परीक्षण करें। दूसरी सबसे आम गलती JaCS में EG उत्पाद के लिए पोर्टल कॉन्फ़िगरेशन को सिंक्रोनाइज़ करना भूल जाना है - एक स्पष्ट Synchronise बटन है जिसे आपको पोर्टल बनाने या संपादित करने के बाद क्लिक करना होगा, अन्यथा गेटवे परिवर्तनों को नहीं उठाता है। [medium pause] रैपिड-फायर प्रश्न और उत्तर। [short pause] मुझे उन प्रश्नों को देखने दें जो मुझसे सबसे अधिक पूछे जाते हैं। क्या Ruijie AP बिना गेटवे के कैप्टिव पोर्टल चला सकते हैं? हाँ, ReyeeOS 1.219 या बाद के संस्करण पर, लेकिन गेटवे-आधारित परिनियोजन की तुलना में कार्यक्षमता सीमित है। क्या Ruijie गेस्ट नेटवर्क के लिए 802.1X का समर्थन करता है? हाँ, RG-WS श्रृंखला के कंट्रोलर RADIUS के माध्यम से डायनेमिक VLAN असाइनमेंट के साथ पूर्ण 802.1X का समर्थन करते हैं। क्या मैं Ruijie को Purple के साथ एकीकृत कर सकता हूँ? हाँ। बाहरी कैप्टिव पोर्टल मोड को कॉन्फ़िगर करें, पोर्टल URL को Purple के एंडपॉइंट पर इंगित करें, Purple के क्रेडेंशियल्स के साथ RADIUS सर्वर समूह सेट करें, और Purple के डोमेन को अनुमति सूची (allowlist) में जोड़ें। Purple का हार्डवेयर-अज्ञेयवादी आर्किटेक्चर बाकी काम संभालता है। क्या WPA3 कैप्टिव पोर्टल के साथ काम करता है? हाँ। आप कैप्टिव पोर्टल प्रवाह के लिए एक ओपन SSID चलाते हैं। WPA3 प्रमाणित SSID पर लागू होता है। गेस्ट नेटवर्क के लिए, पोर्टल ही प्रमाणीकरण स्तर है। Ruijie किन RADIUS पोर्ट्स का उपयोग करता है? प्रमाणीकरण के लिए पोर्ट 1812 और अकाउंटिंग के लिए पोर्ट 1813 - ये RFC 2865 और RFC 2866 के अनुसार मानक IANA-असाइन किए गए पोर्ट हैं। [medium pause] सारांश और अगले कदम। [short pause] संक्षेप में। Ruijie Networks आपको गेस्ट WiFi और कैप्टिव पोर्टल परिनियोजन के लिए एक सक्षम, लचीला प्लेटफ़ॉर्म देता है। तीन परिनियोजन मॉडल - नेटिव क्लाउड पोर्टल, बाहरी RADIUS-आधारित पोर्टल, और स्टैंडअलोन AP - एक एकल-साइट बुटीक होटल से लेकर बहु-साइट रिटेल श्रृंखला तक सब कुछ कवर करते हैं। मुख्य निर्णय हैं: किसी भी उत्पादन परिनियोजन के लिए NAT के बजाय VLAN आइसोलेशन। किसी भी बहु-साइट या डेटा-कैप्चर उपयोग के मामले के लिए बाहरी प्लेटफ़ॉर्म। iOS प्रमाणीकरण विफलताओं से बचने के लिए उचित वॉल्ड गार्डन कॉन्फ़िगरेशन। और गो-लाइव से पहले हमेशा iOS और Android दोनों पर परीक्षण करें। आपके अगले कदम: ReyeeOS संगतता की पुष्टि करने के लिए अपने वर्तमान Ruijie फ़र्मवेयर संस्करणों का ऑडिट करें। तय करें कि आपको नेटिव या बाहरी पोर्टल प्रबंधन की आवश्यकता है या नहीं। यदि आप पांच से अधिक साइटें चला रहे हैं या आपको एनालिटिक्स की आवश्यकता है, तो अपने Ruijie इन्फ्रास्ट्रक्चर के साथ उनके प्लेटफ़ॉर्म को एकीकृत करने के बारे में Purple से बात करें। Purple 80,000 से अधिक वेन्यू में काम करता है, प्रति वर्ष सैकड़ों मिलियन लॉगिन संसाधित करता है, और ISO 27001, GDPR, और Cyber Essentials प्रमाणित है। आप Purple के एकीकरण दस्तावेज़ पा सकते हैं और purple.ai पर डेमो का अनुरोध कर सकते हैं। सुनने के लिए धन्यवाद। हम आपसे अगली ब्रीफिंग में मिलेंगे।