Starlink पर कैप्टिव पोर्टल कैसे सेटअप करें: दूरस्थ और समुद्री स्थानों के लिए एक गाइड

एक आत्मविषी, आधिकारिक और संवादात्मक स्वर में बोलें - जैसे कोई वरिष्ठ सलाहकार किसी ग्राहक को जानकारी दे रहा हो। मापी गई गति, स्पष्ट उच्चारण, गर्मजोशी से भरा लेकिन पेशेवर। कोई फालतू शब्द नहीं। जोर देने के लिए बीच-बीच में संक्षिप्त ठहराव: Purple टेक्निकल ब्रीफिंग में आपका स्वागत है। मैं आपको Starlink पर कैप्टिव पोर्टल स्थापित करने के बारे में जानने के लिए आवश्यक हर चीज़ के बारे में बताने जा रहा हूँ - विशेष रूप से दूरस्थ स्थानों, समुद्री ऑपरेटरों और अतिथि WiFi चलाने वाले किसी भी व्यक्ति के लिए जहाँ फाइबर का विकल्प उपलब्ध नहीं है। [medium pause] आइए समस्या से शुरू करते हैं। Starlink ने वास्तव में उन स्थानों के लिए कनेक्टिविटी की तस्वीर बदल दी है जो पहले धीमी, महंगी सैटेलाइट लिंक या पैची 4G के साथ फंसे हुए थे। एक क्रूज जहाज, एक दूरस्थ हाइलैंड होटल, एक निर्माण स्थल कल्याण इकाई, एक मैदान में एक उत्सव स्थल - ये सभी अब एक बड़े पिज्जा के आकार के डिश से 100 से 220 मेगाबिट प्रति सेकंड प्राप्त कर सकते हैं। यह उल्लेखनीय है। लेकिन बात यह है: कच्ची कनेक्टिविटी केवल आधा काम है। जैसे ही आप उस कनेक्शन को मेहमानों, यात्रियों या चालक दल के सामने रखते हैं, आपको प्रमाणीकरण, एक्सेस नियंत्रण, GDPR-compliant सहमति और बैंडविड्थ प्रबंधन की आवश्यकता होती है। Starlink आपको इनमें से कुछ भी सीधे तौर पर प्रदान नहीं करता है। यहीं पर एक कैप्टिव पोर्टल काम आता है। और यही हम आज बनाने जा रहे हैं। [medium pause] खंड एक: Starlink नेटवर्क की सीमाओं को समझना। इससे पहले कि आप किसी राउटर को छुएं, आपको यह समझना होगा कि Starlink वास्तव में आपको WAN इंटरफ़ेस पर क्या देता है। मानक Starlink डिश एक मालिकाना राउटर से जुड़ता है जो DHCP और NAT को संभालता है। डिफ़ॉल्ट रूप से, आप कैरियर-ग्रेड NAT के पीछे होते हैं - जिसे इंजीनियर CGNAT कहते हैं। इसका मतलब है कि आपका WAN IP पता 100.64 से 100.127 की सीमा में है। यह एक सार्वजनिक IP नहीं है। आप इंटरनेट से इनबाउंड कनेक्शन प्राप्त नहीं कर सकते। और यह कैप्टिव पोर्टल आर्किटेक्चर के लिए बहुत मायने रखता है। इसका समाधान बायपास मोड है - जिसे कभी-कभी ब्रिज मोड भी कहा जाता है। आप इसे Starlink ऐप में Settings के अंतर्गत सक्षम करते हैं, फिर "Bypass Starlink WiFi router" को टॉगल करते हैं। एक बार सक्षम होने पर, Starlink डिश CGNAT पते को सीधे आपके एंटरप्राइज़ राउटर के WAN पोर्ट पर भेज देता है। Starlink राउटर DHCP और NAT करना बंद कर देता है। आपका राउटर कार्यभार संभाल लेता है। आप अभी भी CGNAT के पीछे हैं, लेकिन अब आपके पास राउटिंग लेयर पर पूरा नियंत्रण है। एक महत्वपूर्ण बिंदु: यदि किसी भी कारण से Starlink डिश फ़ैक्टरी रीसेट हो जाती है, तो बायपास मोड अक्षम हो जाता है। आपको इसे फिर से सक्षम करना होगा। इसे अपने साइट रनबुक में शामिल करें। [medium pause] अब, Starlink वेन्यू ऑपरेटरों के लिए प्रासंगिक तीन प्लान स्तर प्रदान करता है। Standard आपको 100 मेगाबिट डाउन, बेस्ट-एफर्ट प्राथमिकता और कोई स्थिर IP विकल्प नहीं देता है। Business आपको 220 मेगाबिट तक, प्राथमिकता डेटा आवंटन और एक स्थिर IP ऐड-ऑन देता है। Maritime आपको वैश्विक पोर्टेबिलिटी के साथ समान गति देता है - जो तब आवश्यक है जब जहाज महासागरीय क्षेत्रों के बीच चलता है। किसी भी बहु-उपयोगकर्ता स्थान के लिए, मैं न्यूनतम के रूप में Business या Maritime की सिफारिश करूँगा। Standard पर बेस्ट-एफर्ट डेटा का मतलब है कि जब भी सैटेलाइट सेल व्यस्त होगा, आपके मेहमानों को कम प्राथमिकता मिलेगी। [medium pause] खंड दो: आर्किटेक्चर स्टैक। यहाँ वह चार-स्तरीय स्टैक है जिसे आप बना रहे हैं। स्तर एक बायपास मोड में Starlink अपलिंक है। स्तर दो आपका एंटरप्राइज़ राउटर या फ़ायरवॉल है - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Fortinet - इनमें से कोई भी काम करता है। स्तर तीन स्विच या एक्सेस पॉइंट स्तर पर VLAN सेगमेंटेशन है। स्तर चार क्लाउड कैप्टिव पोर्टल है, जो प्रमाणीकरण, सहमति और एनालिटिक्स को संभालता है। मुझे VLAN सेगमेंटेशन पर थोड़ा समय देने दें क्योंकि यह गैर-परक्राम्य है। आपको कम से कम तीन VLANs की आवश्यकता है। कर्मचारियों के लिए VLAN 10 - यह आपके POS सिस्टम, बैक-ऑफिस एप्लिकेशन और प्रबंधन ट्रैफ़िक को ले जाता है। मेहमानों के लिए VLAN 20 - यह केवल-इंटरनेट खंड है जो कैप्टिव पोर्टल पर जाता है। IoT के लिए VLAN 30 - कैमरे, स्मार्ट थर्मोस्टेट, बिल्डिंग प्रबंधन सिस्टम। इन तीनों नेटवर्क को आपस में बात करने में सक्षम नहीं होना चाहिए। फ़ायरवॉल पर इंटर-VLAN राउटिंग को ब्लॉक किया जाना चाहिए। VLAN 20 पर एक अतिथि को कभी भी VLAN 10 पर आपके POS टर्मिनल तक पहुँचने में सक्षम नहीं होना चाहिए। यह केवल एक अच्छी प्रथा नहीं है - यदि आप एक ही भौतिक बुनियादी ढांचे पर कहीं भी कार्ड भुगतान संसाधित कर रहे हैं तो यह एक PCI-DSS आवश्यकता है। [medium pause] कैप्टिव पोर्टल स्वयं क्लाउड में स्थित होता है। जब कोई अतिथि आपके अतिथि SSID से जुड़ता है और ब्राउज़र खोलता है, तो राउटर HTTP अनुरोध को इंटरसेप्ट करता है और इसे पोर्टल लॉगिन पेज पर रीडायरेक्ट करता है। अतिथि प्रमाणित करता है - ईमेल, सोशल लॉगिन या वाउचर कोड के माध्यम से - आपकी सेवा की शर्तों को स्वीकार करता है, और पोर्टल राउटर को उस MAC पते को इंटरनेट एक्सेस देने का संकेत देता है। मोबाइल डिवाइस पर यह पूरा प्रवाह 10 सेकंड से कम समय में पूरा होना चाहिए। Purple के साथ, वह क्लाउड पोर्टल सीधे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के साथ एकीकृत होता है। आप एक बार RADIUS या API एकीकरण को कॉन्फ़िगर करते हैं, और Purple प्रमाणीकरण हैंडशेक को संभालता है। किसी ऑन-प्रिमाइसेस प्रमाणीकरण सर्वर की आवश्यकता नहीं है। यह उन दूरस्थ स्थानों के लिए महत्वपूर्ण है जहाँ आप स्थानीय RADIUS सर्वर नहीं चला सकते हैं। [medium pause] खंड तीन: CGNAT की समस्या और इसे कैसे हल करें। यहाँ वह चुनौती है जो अधिकांश IT टीमों को फंसाती है। मानक कैप्टिव पोर्टल आर्किटेक्चर यह मान लेते हैं कि क्लाउड पोर्टल आपके नेटवर्क में वापस पहुँच सकता है। CGNAT के साथ, यह असंभव है। इनबाउंड कनेक्शन ब्लॉक कर दिए जाते हैं। इसका समाधान एक रिवर्स टनल है। आपका राउटर क्लाउड पोर्टल के लिए एक आउटबाउंड कनेक्शन स्थापित करता है और इसे लगातार खुला रखता है। सभी प्रमाणीकरण ट्रैफ़िक उस टनल के माध्यम से प्रवाहित होते हैं। क्लाउड को कभी भी इनबाउंड कनेक्शन शुरू करने की आवश्यकता नहीं होती है। Purple का क्लाउड ओवरले आर्किटेक्चर इसे मूल रूप से संभालता है - आपको मैन्युअल रूप से WireGuard या OpenVPN कॉन्फ़िगर करने की आवश्यकता नहीं है, हालांकि यदि आप अपना खुद का बुनियादी ढांचा चला रहे हैं तो दोनों वैध विकल्प हैं। यदि आपको वास्तव में एक स्थिर IP की आवश्यकता है - उदाहरण के लिए, यदि आप ऑन-साइट RADIUS सर्वर चला रहे हैं या लगातार IP अनुमति सूची की आवश्यकता है - तो Starlink Business और Maritime एक ऐड-ऑन के रूप में एक स्थिर IP प्रदान करते हैं। रिकॉर्डिंग के समय, यह अधिकांश क्षेत्रों में उपलब्ध है। अपने विशिष्ट क्षेत्र के लिए Starlink के वर्तमान प्लान पेजों की जांच करें। [medium pause] खंड चार: GDPR और डेटा अनुपालन। यहीं पर दूरस्थ और समुद्री स्थान अक्सर पकड़े जाते हैं। तथ्य यह है कि आपका स्थान अंतरराष्ट्रीय जलक्षेत्र में एक जहाज पर है, या किसी दूरस्थ स्थान पर है, यदि आप यूरोपीय संघ के निवासियों से डेटा एकत्र कर रहे हैं तो आपको GDPR से छूट नहीं देता है। और यदि आप ब्रेक्सिट के बाद यूके के जलक्षेत्र में काम कर रहे हैं, तो UK GDPR लागू होता है। आपके कैप्टिव पोर्टल को विपणन संचार के लिए एक विशिष्ट, बिना टिक किया हुआ सहमति चेकबॉक्स प्रस्तुत करना होगा। इसमें स्पष्ट रूप से उल्लेख होना चाहिए कि आप कौन सा डेटा एकत्र कर रहे हैं, क्यों, और आप इसे कब तक रखेंगे। अतिथि के प्रमाणित होने से पहले सेवा की शर्तें सुलभ होनी चाहिए। और आपको अनुरोध पर यह प्रदर्शित करने में सक्षम होना चाहिए कि किसी विशिष्ट व्यक्ति ने एक विशिष्ट तिथि और समय पर सहमति दी थी। Purple ISO 27001 प्रमाणित, GDPR अनुपालन, CCPA अनुपालन और Cyber Essentials प्रमाणित है। प्रत्येक लॉगिन इवेंट को टाइमस्टैम्प, IP पते और सहमति रिकॉर्ड के साथ लॉग किया जाता है। यदि कोई नियामक सवाल पूछता है तो यही ऑडिट ट्रेल आपकी रक्षा करता है। [medium pause] खंड पांच: बैंडविड्थ प्रबंधन। Starlink पर, बैंडविड्थ आपका सबसे सीमित संसाधन है। 4K वीडियो स्ट्रीम करने वाला एक अकेला यात्री लगातार 25 मेगाबिट प्रति सेकंड की खपत कर सकता है। 50 यात्रियों और 220 मेगाबिट कनेक्शन वाले जहाज पर, यह एक व्यक्ति कुल क्षमता का 11% ले रहा है। आप इसे कैप्टिव पोर्टल और राउटर स्तर पर संबोधित करते हैं। प्रति-डिवाइस बैंडविड्थ सीमाएं सेट करें - उदाहरण के लिए, प्रति अतिथि डिवाइस 5 मेगाबिट डाउन और 2 मेगाबिट अप। उचित-उपयोग नीतियां लागू करें जो दैनिक डेटा भत्ते के बाद गति को कम कर दें। वीडियो स्ट्रीमिंग पर वेब ब्राउज़िंग और मैसेजिंग को प्राथमिकता देने के लिए ट्रैफ़िक शेपिंग का उपयोग करें। और स्तरीकृत एक्सेस पर विचार करें: बुनियादी कनेक्टिविटी के लिए एक निःशुल्क स्तर, स्ट्रीमिंग के लिए एक भुगतान प्रीमियम स्तर। यह आपके WiFi को लागत रेखा से राजस्व स्रोत में बदल देता है। [medium pause] अब मैं आपको दो वास्तविक दुनिया के परिदृश्य देता हूँ। परिदृश्य एक: एक 120-केबिन वाला क्रूज जहाज। ऑपरेटर 220 मेगाबिट पर Starlink Maritime चलाता है। वे पूरे जहाज में तीन VLANs - चालक दल, यात्री और जहाज प्रणालियों के साथ Cisco Meraki एक्सेस पॉइंट्स तैनात करते हैं। Purple का कैप्टिव पोर्टल PMS के साथ एकीकृत ईमेल या केबिन नंबर लुकअप के माध्यम से यात्री प्रमाणीकरण को संभालता है। प्रत्येक यात्री को 2-गीगाबाइट दैनिक भत्ता मिलता है। प्रीमियम स्तर के यात्रियों को 10 गीगाबाइट मिलते हैं। पोर्टल यात्रा के बाद के विपणन के लिए फर्स्ट-पार्टी ईमेल डेटा एकत्र करता है। परिणाम: WiFi राजस्व Starlink सदस्यता लागत को कवर करता है, और ऑपरेटर के पास एक बढ़ती हुई प्रत्यक्ष विपणन सूची है। परिदृश्य दो: बिना फाइबर वाला एक दूरस्थ हाइलैंड होटल। वे औसतन 150 मेगाबिट पर Starlink Business चलाते हैं। HPE Aruba एक्सेस पॉइंट्स मुख्य भवन और तीन बाहरी भवनों को कवर करते हैं। मेहमान Purple के पोर्टल पर ईमेल के माध्यम से प्रमाणित होते हैं। होटल पीक उपयोग के समय को समझने के लिए Purple के एनालिटिक्स का उपयोग करता है और तदनुसार बैंडविड्थ नीतियों को समायोजित करता है। उन्होंने अपने स्वयं के परिचालन डेटा के अनुसार, अपने पिछले 4G बॉन्डिंग सेटअप की तुलना में अतिथि WiFi शिकायतों को 60% तक कम कर दिया है। [medium pause] सामान्य गलतियाँ। मुझे उन पांच गलतियों के बारे में बताने दें जो मैं सबसे अक्सर देखता हूँ। एक: डिश रीसेट के बाद बायपास मोड को फिर से सक्षम करना भूल जाना। इसे अपने रनबुक में दस्तावेज़ित करें और अपने राउटर के WAN इंटरफ़ेस पर एक मॉनिटरिंग अलर्ट सेट करें। दो: इंटर-VLAN राउटिंग को ब्लॉक न करना। मैंने सुरक्षा घटना वाले जितने भी परिनियोजनों की समीक्षा की है, उन सभी में यह गलत कॉन्फ़िगर किया गया था। इसे दो बार जांचें। तीन: ऐसे नेटवर्क पर कैप्टिव पोर्टल के लिए HTTP रीडायरेक्ट का उपयोग करना जहाँ मेहमान HTTPS-फर्स्ट ब्राउज़र का उपयोग कर रहे हैं। आधुनिक ब्राउज़र डिफ़ॉल्ट रूप से HTTPS का उपयोग करते हैं। आपके राउटर को HTTPS इंटरसेप्ट को सही ढंग से संभालने की आवश्यकता है, अन्यथा मेहमानों को पोर्टल पर पहुँचने से पहले प्रमाणपत्र त्रुटियां दिखाई देंगी। Purple का पोर्टल इसे संभालता है, लेकिन आपके राउटर का कॉन्फ़िगरेशन सही होना चाहिए। चार: iOS और Android पर अलग से परीक्षण न करना। Apple का Captive Network Assistant और Android का नेटवर्क प्रोब अलग तरह से व्यवहार करते हैं। गो-लाइव से पहले दोनों का परीक्षण करें। पांच: लेटेंसी को नजरअंदाज करना। Starlink का LEO तारामंडल 20 से 40 मिलीसेकंड की लेटेंसी प्रदान करता है - पारंपरिक भूस्थैतिक सैटेलाइट की तुलना में बहुत बेहतर। लेकिन सैटेलाइटों के बीच हैंडऑफ़ के दौरान, आप संक्षिप्त स्पाइक्स देख सकते हैं। आपके कैप्टिव पोर्टल टाइमआउट सेटिंग्स को इसका ध्यान रखना होगा। सत्र कीपअलाइव अंतराल को 60 सेकंड या उससे कम पर सेट करें। [medium pause] रैपिड-फायर प्रश्न। क्या मुझे Starlink पर कैप्टिव पोर्टल के लिए एक स्थिर IP की आवश्यकता है? नहीं, यदि आपका पोर्टल रिवर्स टनलिंग के साथ क्लाउड-होस्टेड आर्किटेक्चर का उपयोग करता है। हाँ, यदि आप ऑन-प्रिमाइसेस RADIUS चला रहे हैं। क्या मैं Starlink पर कई SSIDs चला सकता हूँ? हाँ - आपके एंटरप्राइज़ एक्सेस पॉइंट्स SSID निर्माण को संभालते हैं। बायपास मोड में Starlink केवल अपलिंक प्रदान करता है। आप उतने SSIDs चला सकते हैं जितने आपके एक्सेस पॉइंट्स सपोर्ट करते हैं। क्या Purple सीधे तौर पर Starlink के साथ काम करता है? हाँ। आप Starlink डिश पर बायपास मोड कॉन्फ़िगर करते हैं, अपने समर्थित एक्सेस पॉइंट्स को कनेक्ट करते हैं, और RADIUS या API एकीकरण को Purple के क्लाउड पर इंगित करते हैं। पोर्टल एक घंटे के भीतर लाइव हो जाता है। क्या होगा यदि Starlink कनेक्शन टूट जाता है? Purple का पोर्टल एक कॉन्फ़िगर करने योग्य अवधि - आमतौर पर 24 घंटे - के लिए राउटर पर स्थानीय रूप से सक्रिय सत्रों को कैश करता है। जो मेहमान पहले से प्रमाणित हैं वे ऑनलाइन रहते हैं। नए प्रमाणीकरण कनेक्टिविटी बहाल होने तक कतार में रहते हैं। [medium pause] संक्षेप में। Starlink आपको पाइप देता है। बायपास मोड में आपका एंटरप्राइज़ राउटर आपको राउटिंग लेयर पर नियंत्रण देता है। VLAN सेगमेंटेशन आपके अतिथि, कर्मचारी और IoT ट्रैफ़िक को अलग करता है। एक क्लाउड कैप्टिव पोर्टल - इस मामले में Purple का - प्रमाणीकरण, GDPR सहमति, बैंडविड्थ नीति और फर्स्ट-पार्टी डेटा संग्रह को संभालता है। CGNAT की सीमा को रिवर्स टनल आर्किटेक्चर द्वारा हल किया जाता है, न कि स्थिर IP द्वारा। और पोर्टल स्तर पर बैंडविड्थ प्रबंधन ही आपके Starlink कनेक्शन को सभी के लिए उपयोगी बनाए रखता है। यदि आप अपने स्थान के लिए इसका मूल्यांकन कर रहे हैं, तो अगला कदम यह जांचना है कि आप कौन सा एक्सेस पॉइंट हार्डवेयर चला रहे हैं - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, या Fortinet - और उस प्लेटफ़ॉर्म के लिए Purple के एकीकरण दस्तावेज़ की पुष्टि करें। आप purple.ai पर पूरी तकनीकी गाइड पा सकते हैं, और Purple टीम आपकी विशिष्ट साइट के लिए प्रूफ-ऑफ-कांसेप्ट कॉन्फ़िगरेशन में आपका मार्गदर्शन कर सकती है। सुनने के लिए धन्यवाद। मैं आपसे अगली ब्रीफिंग में मिलूँगा।