Guest WiFi के लिए Starlink पर Captive Portal कैसे सेटअप करें

Purple Technical Briefing में आपका स्वागत है। आज हम एक ऐसे प्रश्न पर चर्चा कर रहे हैं जो अक्सर तब सामने आता है जब Starlink उन स्थानों तक पहुँचता है जहाँ फाइबर बिल्कुल नहीं पहुँच सकता। Starlink कनेक्शन पर गेस्ट WiFi के लिए एक उचित captive portal कैसे सेटअप करें? मैं आपको इसके आर्किटेक्चर, उन सीमाओं के बारे में बताऊंगा जिन्हें आपको एक भी कॉन्फ़िगरेशन फ़ाइल को छूने से पहले समझना होगा, और उन कार्यान्वयन चरणों के बारे में बताऊंगा जो वास्तव में प्रोडक्शन में काम करते हैं। हम दो वास्तविक दुनिया के परिदृश्यों, उन पांच गलतियों को कवर करेंगे जो मैं अक्सर देखता हूँ, और अंत में उन प्रश्नों के त्वरित उत्तर देंगे जो IT टीमें हर सप्ताह हमसे पूछती हैं। आइए इस बात से शुरू करें कि यह कोई मामूली समस्या क्यों नहीं है। Starlink ने वास्तव में उन स्थानों के लिए कनेक्टिविटी परिदृश्य को बदल दिया है जो पहले धीमी, महंगी सैटेलाइट लिंक या खराब 4G से परेशान थे। एक सुदूर पर्वतीय होटल, एक क्रूज जहाज, एक मैदान में एक उत्सव स्थल, एक निर्माण कल्याण इकाई - ये सभी अब एक बड़े पिज्जा के आकार के डिश से 100 और 220 मेगाबिट्स प्रति सेकंड के बीच की गति प्राप्त कर सकते हैं। यह उल्लेखनीय है। लेकिन केवल रॉ कनेक्टिविटी ही आधा काम है। जैसे ही आप उस कनेक्शन को मेहमानों के सामने रखते हैं, आपको प्रमाणीकरण, एक्सेस कंट्रोल, GDPR-compliant सहमति कैप्चर, और बैंडविड्थ प्रबंधन की आवश्यकता होती है। Starlink आपको इनमें से कुछ भी सीधे तौर पर नहीं देता है। यहीं पर captive portal की आवश्यकता होती है। धारा एक: Starlink नेटवर्क की सीमाओं को समझना। इससे पहले कि आप किसी राउटर को छुएं, आपको यह समझना होगा कि Starlink वास्तव में आपको WAN इंटरफ़ेस पर क्या देता है। मानक Starlink डिश एक मालिकाना राउटर से जुड़ता है जो DHCP और NAT को संभालता है। डिफ़ॉल्ट रूप से, आप Carrier Grade NAT के पीछे होते हैं - जिसे इंजीनियर CGNAT कहते हैं। आपका WAN IP एड्रेस 100.64 से 100.127 की सीमा में होता है। यह एक पब्लिक IP नहीं है। आप इंटरनेट से इनबाउंड कनेक्शन प्राप्त नहीं कर सकते। और यह captive portal आर्किटेक्चर के लिए बहुत मायने रखता है। Starlink के आवासीय और Roam प्लान समवर्ती सत्रों को 1,200 पर सीमित करते हैं। सैकड़ों उपकरणों वाले व्यस्त होटल या कार्यक्रम स्थल के लिए, यह सीमा एक वास्तविक बाधा बन जाती है। इसका समाधान बाईपास मोड है। आप इसे Starlink ऐप में Settings के अंतर्गत सक्षम करते हैं, फिर Bypass Starlink WiFi router को टॉगल करते हैं। एक बार सक्षम होने पर, Starlink डिश सीधे आपके एंटरप्राइज़ राउटर के WAN पोर्ट पर CGNAT एड्रेस पास करता है। Starlink राउटर DHCP और NAT करना बंद कर देता है। आपका राउटर कार्यभार संभाल लेता है। आप अभी भी CGNAT के पीछे हैं, लेकिन अब आपके पास राउटिंग लेयर पर पूरा नियंत्रण है। एक महत्वपूर्ण बिंदु: यदि किसी भी कारण से Starlink डिश को फ़ैक्टरी रीसेट किया जाता है, तो बाईपास मोड अक्षम हो जाता है। आपको इसे फिर से सक्षम करना होगा। इसे अपने साइट रनबुक में शामिल करें।अब, Starlink वेन्यू ऑपरेटरों के लिए प्रासंगिक तीन प्लान टियर प्रदान करता है। Residential और Roam आपको 100 megabits down तक की स्पीड, बेस्ट-एफर्ट प्रायोरिटी, और कोई static IP विकल्प नहीं देते हैं। Starlink for Business आपको 220 megabits तक की स्पीड, प्रायोरिटी डेटा आवंटन, और एक static IP ऐड-ऑन प्रदान करता है। Starlink Maritime आपको वैश्विक पोर्टेबिलिटी के साथ समान स्पीड प्रदान करता है - जो तब आवश्यक है जब जहाज महासागरीय क्षेत्रों के बीच यात्रा करता है। किसी भी मल्टी-यूज़र वेन्यू के लिए, मैं न्यूनतम रूप से Business या Maritime की सिफारिश करूँगा। Residential प्लान पर बेस्ट-एफर्ट डेटा का अर्थ है कि जब भी सैटेलाइट सेल व्यस्त होगा, आपके मेहमानों को कम प्राथमिकता मिलेगी। अनुभाग दो: आर्किटेक्चर स्टैक। यहाँ वह चार-परत वाला स्टैक दिया गया है जिसे आप बना रहे हैं। परत एक bypass मोड में Starlink अपलिंक है। परत दो आपका एंटरप्राइज राउटर या फ़ायरवॉल है। परत तीन स्विच या एक्सेस पॉइंट स्तर पर VLAN सेगमेंटेशन है। परत चार क्लाउड Captive Portal है, जो ऑथेंटिकेशन, सहमति, और एनालिटिक्स को संभालता है। मुझे VLAN सेगमेंटेशन पर थोड़ा समय देने दें क्योंकि यह गैर-परक्राम्य है। आपको न्यूनतम तीन VLAN की आवश्यकता है। स्टाफ के लिए VLAN 10 - यह आपके पॉइंट-ऑफ-सेल सिस्टम, बैक-ऑफिस एप्लिकेशन और मैनेजमेंट ट्रैफ़िक को ले जाता है। मेहमानों के लिए VLAN 20 - यह केवल-इंटरनेट सेगमेंट है जो Captive Portal पर जाता है। IoT के लिए VLAN 30 - कैमरे, स्मार्ट थर्मोस्टेट, बिल्डिंग मैनेजमेंट सिस्टम। इन तीनों नेटवर्क को एक-दूसरे से बात करने में सक्षम नहीं होना चाहिए। फ़ायरवॉल पर इंटर-VLAN राउटिंग को ब्लॉक किया जाना चाहिए। VLAN 20 पर मौजूद अतिथि को VLAN 10 पर आपके POS टर्मिनल तक पहुँचने में कभी भी सक्षम नहीं होना चाहिए। यह केवल एक अच्छी प्रथा नहीं है - यदि आप समान भौतिक बुनियादी ढांचे पर कहीं भी कार्ड भुगतान संसाधित कर रहे हैं तो यह एक PCI-DSS आवश्यकता है। Captive Portal स्वयं क्लाउड में स्थित होता है। जब कोई अतिथि आपके अतिथि SSID से जुड़ता है और ब्राउज़र खोलता है, तो राउटर HTTP अनुरोध को रोकता है और इसे पोर्टल लॉगिन पेज पर रीडायरेक्ट करता है। अतिथि ऑथेंटिकेट करता है - ईमेल, सोशल लॉगिन या वाउचर कोड के माध्यम से - आपकी सेवा की शर्तों को स्वीकार करता है, और पोर्टल राउटर को उस MAC एड्रेस को इंटरनेट एक्सेस प्रदान करने का संकेत देता है। मोबाइल फोन पर यह पूरा फ्लो 10 सेकंड से कम समय में पूरा होना चाहिए। Purple का क्लाउड पोर्टल सीधे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, और Fortinet के साथ एकीकृत होता है। आप RADIUS या API एकीकरण को एक बार कॉन्फ़िगर करते हैं, और Purple ऑथेंटिकेशन हैंडशेक को संभालता है। किसी ऑन-प्रिमाइसेस ऑथेंटिकेशन सर्वर की आवश्यकता नहीं है। यह उन दूरस्थ वेन्यू के लिए महत्वपूर्ण है जहाँ आप स्थानीय RADIUS सर्वर नहीं चला सकते। अनुभाग तीन: CGNAT समस्या और इसे कैसे हल करें। यहाँ वह चुनौती दी गई है जो अधिकांश IT टीमों को संकट में डालती है। मानक Captive Portal आर्किटेक्चर यह मानकर चलते हैं कि क्लाउड पोर्टल आपके नेटवर्क में वापस पहुँच सकता है। CGNAT के साथ, यह असंभव है। इनबाउंड कनेक्शन ब्लॉक कर दिए जाते हैं।इसका समाधान एक रिवर्स टनल है। आपका राउटर क्लाउड पोर्टल पर एक आउटबाउंड कनेक्शन स्थापित करता है और इसे लगातार खुला रखता है। सभी ऑथेंटिकेशन ट्रैफ़िक इसी टनल के माध्यम से प्रवाहित होते हैं। क्लाउड को कभी भी इनबाउंड कनेक्शन शुरू करने की आवश्यकता नहीं होती है। Purple क्लाउड ओवरले आर्किटेक्चर इसे स्वाभाविक रूप से संभालता है। यदि आपको वास्तव में एक स्टैटिक IP की आवश्यकता है, तो Starlink Business और Maritime एक ऐड-ऑन के रूप में स्टैटिक IP प्रदान करते हैं। अपने विशिष्ट क्षेत्र के लिए Starlink के वर्तमान प्लान पेजों की जाँच करें। अनुभाग चार: GDPR और डेटा अनुपालन। यह वह जगह है जहाँ दूरदराज के स्थान अक्सर फंस जाते हैं। यदि आप UK या EU के निवासियों से डेटा एकत्र कर रहे हैं, तो आपके स्थान का दूरदराज के इलाके में होना आपको GDPR से छूट नहीं देता है। आपके Captive Portal में मार्केटिंग संचार के लिए एक विशिष्ट, अनचेक्ड सहमति चेकबॉक्स होना चाहिए। इसमें स्पष्ट रूप से लिखा होना चाहिए कि आप कौन सा डेटा एकत्र कर रहे हैं, क्यों कर रहे हैं, और आप इसे कब तक रखेंगे। अतिथि द्वारा ऑथेंटिकेट करने से पहले सेवा की शर्तें उपलब्ध होनी चाहिए। Purple ISO 27001 प्रमाणित, GDPR अनुपालक, CCPA अनुपालक, और Cyber Essentials प्रमाणित है। प्रत्येक लॉगिन इवेंट को टाइमस्टैम्प, IP एड्रेस और सहमति रिकॉर्ड के साथ लॉग किया जाता है। यदि कोई रेगुलेटर सवाल पूछता है, तो यही ऑडिट ट्रेल आपकी रक्षा करता है। अनुभाग पाँच: बैंडविड्थ प्रबंधन। Starlink पर, बैंडविड्थ आपका सबसे सीमित संसाधन है। 4K वीडियो स्ट्रीम करने वाला एक अकेला अतिथि लगातार 25 मेगाबिट प्रति सेकंड की खपत कर सकता है। 50 अतिथियों और 220 मेगाबिट कनेक्शन वाले स्थान पर, इसका मतलब है कि एक व्यक्ति कुल क्षमता का 11% हिस्सा ले रहा है। आप इसे Captive Portal और राउटर स्तर पर ठीक करते हैं। प्रति-डिवाइस बैंडविड्थ सीमाएं निर्धारित करें। ऐसी निष्पक्ष उपयोग नीतियां लागू करें जो दैनिक डेटा सीमा के बाद गति को कम कर दें। वीडियो स्ट्रीमिंग की तुलना में वेब ब्राउज़िंग को प्राथमिकता देने के लिए ट्रैफ़िक शेपिंग का उपयोग करें। और टियर एक्सेस पर विचार करें: बुनियादी कनेक्टिविटी के लिए एक मुफ्त टियर, और स्ट्रीमिंग के लिए एक भुगतान वाला प्रीमियम टियर। यह आपके WiFi को लागत के बजाय राजस्व के स्रोत में बदल देता है। अब मैं आपको दो वास्तविक दुनिया के उदाहरण देता हूँ। पहला उदाहरण: एक सुदूर पहाड़ी होटल जिसमें 40 कमरे हैं और कोई फाइबर नहीं है। वे औसतन 150 मेगाबिट पर Starlink for Business चलाते हैं। HPE Aruba एक्सेस पॉइंट्स मुख्य इमारत और तीन बाहरी इमारतों को कवर करते हैं। अतिथि Purple पोर्टल पर ईमेल के माध्यम से ऑथेंटिकेट करते हैं। उनके पिछले 4G बॉन्डिंग सेटअप की तुलना में अतिथि WiFi शिकायतों में 60% की कमी आई है। पोर्टल फर्स्ट-पार्टी ईमेल डेटा भी कैप्चर करता है, जो सीधे उनके प्रवास के बाद के मार्केटिंग अभियानों में जाता है। दूसरा उदाहरण: एक 120-केबिन वाला क्रूज़ पोत जो 220 मेगाबिट पर Starlink Maritime चला रहा है। ऑपरेटर पूरे पोत में तीन VLAN - चालक दल, यात्री और जहाज प्रणालियों के साथ Cisco Meraki एक्सेस पॉइंट्स तैनात करता है। Purple Captive Portal प्रॉपर्टी मैनेजमेंट सिस्टम के साथ एकीकृत ईमेल या केबिन नंबर लुकअप के माध्यम से यात्री ऑथेंटिकेशन को संभालता है। WiFi राजस्व से Starlink सब्सक्रिप्शन की लागत निकल जाती है, और ऑपरेटर के पास एक बढ़ता हुआ प्रत्यक्ष मार्केटिंग डेटाबेस है। कार्यान्वयन की गलतियाँ। मैं उन पाँच गलतियों के बारे में बताता हूँ जो मैं सबसे अक्सर देखता हूँ। एक: डिश रीसेट के बाद बाईपास मोड को फिर से सक्षम करना भूल जाना। इसे अपने रनबुक में दस्तावेज़बद्ध करें। दूसरा: इंटर-VLAN राउटिंग को ब्लॉक न करना। मैंने जितने भी डिप्लॉयमेंट्स की समीक्षा की है जिनमें सुरक्षा से जुड़ी कोई घटना हुई थी, उनमें इसे गलत तरीके से कॉन्फ़िगर किया गया था। इसे दो बार जांचें। तीसरा: ऐसे नेटवर्क पर HTTP रीडायरेक्ट का उपयोग करना जहां अतिथि HTTPS-प्रथम ब्राउज़र का उपयोग कर रहे हैं। आधुनिक ब्राउज़र डिफ़ॉल्ट रूप से HTTPS पर चलते हैं। आपके राउटर को HTTPS इंटरसेप्ट को सही ढंग से संभालने की आवश्यकता है, अन्यथा अतिथियों को पोर्टल पर पहुँचने से पहले सर्टिफिकेट त्रुटियां दिखाई देंगी। चौथा: iOS और Android पर अलग-अलग परीक्षण न करना। Apple Captive Network Assistant और Android नेटवर्क प्रोब अलग तरह से व्यवहार करते हैं। लाइव होने से पहले दोनों का परीक्षण करें। पांचवां: लेटेंसी को नजरअंदाज करना। Starlink लो-अर्थ ऑर्बिट कॉन्स्टेलेशन 20 से 40 मिलीसेकंड की लेटेंसी प्रदान करता है। लेकिन सैटेलाइटों के बीच हैंडऑफ के दौरान, आपको संक्षिप्त स्पाइक्स दिखाई दे सकते हैं। सेशन कीपअलाइव इंटरवल को 60 सेकंड या उससे कम पर सेट करें। रैपिड-फायर प्रश्न। क्या मुझे Starlink पर Captive Portal के लिए स्टैटिक IP की आवश्यकता है? नहीं, यदि आपका पोर्टल रिवर्स टनलिंग के साथ क्लाउड-होस्टेड आर्किटेक्चर का उपयोग करता है। हाँ, यदि आप ऑन-प्रिमाइसेस RADIUS चला रहे हैं। क्या मैं Starlink पर कई SSIDs चला सकता हूँ? हाँ। आपके एंटरप्राइज़ एक्सेस पॉइंट्स SSID निर्माण को संभालते हैं। बायपास मोड में Starlink केवल अपलिंक प्रदान करता है। क्या Purple बिना किसी झंझट के Starlink के साथ काम करता है? हाँ। आप Starlink डिश पर बायपास मोड को कॉन्फ़िगर करते हैं, अपने समर्थित एक्सेस पॉइंट्स को कनेक्ट करते हैं, और RADIUS या API इंटीग्रेशन को Purple क्लाउड पर इंगित करते हैं। पोर्टल एक घंटे के भीतर लाइव हो जाता है। क्या होगा यदि Starlink कनेक्शन टूट जाता है? Purple पोर्टल कॉन्फ़िगर करने योग्य अवधि - आमतौर पर 24 घंटे के लिए राउटर पर स्थानीय रूप से सक्रिय सेशन को कैश करता है। जो अतिथि पहले से प्रमाणित हैं वे ऑनलाइन रहते हैं। संक्षेप में कहें तो। Starlink आपको पाइप देता है। बायपास मोड में आपका एंटरप्राइज़ राउटर आपको राउटिंग लेयर का नियंत्रण देता है। VLAN सेगमेंटेशन आपके अतिथि, स्टाफ और IoT ट्रैफ़िक को अलग करता है। एक क्लाउड Captive Portal प्रमाणीकरण, GDPR सहमति, बैंडविड्थ नीति और फर्स्ट-पार्टी डेटा संग्रह को संभालता है। CGNAT की समस्या को रिवर्स टनल आर्किटेक्चर द्वारा हल किया जाता है, न कि स्टैटिक IP द्वारा। Purple 90 से अधिक देशों में 80,000 लाइव स्थानों पर काम करता है और इसने 2024 में 440 मिलियन लॉगिन को प्रोसेस किया है। यह प्लेटफ़ॉर्म हार्डवेयर-स्वतंत्र, क्लाउड-नेटिव है, और आपके मौजूदा इंफ्रास्ट्रक्चर के शीर्ष पर एक लेयर के रूप में तैनात होता है। किसी रिप एंड रिप्लेस की आवश्यकता नहीं है। यदि आप देखना चाहते हैं कि यह आपके विशिष्ट वातावरण में कैसे काम करता है, तो purple.ai पर जाएं और एक तकनीकी परामर्श बुक करें। टीम आपके हार्डवेयर के अनुसार आर्किटेक्चर का खाका तैयार करेगी और एक दिन के भीतर प्रूफ ऑफ कॉन्सेप्ट चला देगी। सुनने के लिए धन्यवाद। मैं आपसे अगले ब्रीफिंग में मिलूँगा।