Starlink पर कैप्टिव पोर्टल कैसे सेटअप करें: दूरस्थ और समुद्री स्थानों के लिए एक गाइड

एक आत्मविश्वासी, आधिकारिक और संवादात्मक लहजे में बोलें - जैसे कोई वरिष्ठ सलाहकार किसी क्लाइंट को जानकारी दे रहा हो। मापी गई गति, स्पष्ट उच्चारण, गर्मजोशी से भरा लेकिन पेशेवर। कोई फालतू शब्द नहीं। जोर देने के लिए बीच-बीच में संक्षिप्त ठहराव: Purple टेक्निकल ब्रीफिंग में आपका स्वागत है। मैं आपको Starlink पर कैप्टिव पोर्टल स्थापित करने के बारे में जानने के लिए आवश्यक हर चीज़ के बारे में बताने जा रहा हूँ - विशेष रूप से दूरस्थ स्थानों, समुद्री ऑपरेटरों और अतिथि WiFi चलाने वाले किसी भी व्यक्ति के लिए जहाँ फाइबर का विकल्प ही नहीं है। [medium pause] आइए समस्या से शुरू करते हैं। Starlink ने वास्तव में उन स्थानों के लिए कनेक्टिविटी की तस्वीर बदल दी है जो पहले धीमी, महंगी सैटेलाइट लिंक या पैची 4G के साथ फंसे हुए थे। एक क्रूज जहाज, एक दूरस्थ हाइलैंड होटल, एक निर्माण स्थल कल्याण इकाई, एक मैदान में एक उत्सव स्थल - ये सभी अब एक बड़े पिज्जा के आकार की डिश से 100 से 220 मेगाबिट प्रति सेकंड प्राप्त कर सकते हैं। यह उल्लेखनीय है। लेकिन बात यह है: कच्ची कनेक्टिविटी केवल आधा काम है। जिस क्षण आप उस कनेक्शन को मेहमानों, यात्रियों या चालक दल के सामने रखते हैं, आपको प्रमाणीकरण, एक्सेस नियंत्रण, GDPR-अनुपालन सहमति और बैंडविड्थ प्रबंधन की आवश्यकता होती है। Starlink आपको इनमें से कुछ भी आउट ऑफ द बॉक्स प्रदान नहीं करता है। यहीं पर एक कैप्टिव पोर्टल काम आता है। और यही हम आज बनाने जा रहे हैं। [medium pause] अनुभाग एक: Starlink नेटवर्क बाधाओं को समझना। इससे पहले कि आप किसी राउटर को छुएं, आपको यह समझना होगा कि Starlink वास्तव में आपको WAN इंटरफ़ेस पर क्या देता है। मानक Starlink डिश एक मालिकाना राउटर से जुड़ती है जो DHCP और NAT को संभालता है। डिफ़ॉल्ट रूप से, आप कैरियर-ग्रेड NAT के पीछे होते हैं - जिसे इंजीनियर CGNAT कहते हैं। इसका मतलब है कि आपका WAN IP पता 100.64 से 100.127 की सीमा में है। यह एक सार्वजनिक IP नहीं है। आप इंटरनेट से इनबाउंड कनेक्शन प्राप्त नहीं कर सकते। और यह कैप्टिव पोर्टल आर्किटेक्चर के लिए बहुत मायने रखता है। इसका समाधान bypass mode है - जिसे कभी-कभी ब्रिज मोड भी कहा जाता है। आप इसे Starlink ऐप में Settings के अंतर्गत सक्षम करते हैं, फिर "Bypass Starlink WiFi router" को टॉगल करते हैं। एक बार सक्षम होने पर, Starlink डिश सीधे आपके एंटरप्राइज राउटर के WAN पोर्ट पर CGNAT पता भेजती है। Starlink राउटर DHCP और NAT करना बंद कर देता है। आपका राउटर कार्यभार संभाल लेता है। आप अभी भी CGNAT के पीछे हैं, लेकिन अब आपके पास राउटिंग लेयर पर पूरा नियंत्रण है। एक महत्वपूर्ण बिंदु: यदि किसी भी कारण से Starlink डिश फ़ैक्टरी रीसेट हो जाती है, तो bypass mode अक्षम हो जाता है। आपको इसे फिर से सक्षम करना होगा। इसे अपने साइट रनबुक में शामिल करें। [medium pause] अब, Starlink वेन्यू ऑपरेटरों के लिए प्रासंगिक तीन प्लान स्तर प्रदान करता है। Standard आपको 100 मेगाबिट तक डाउनलोड, सर्वोत्तम-प्रयास प्राथमिकता और कोई स्टैटिक IP विकल्प नहीं देता है। Business आपको 220 मेगाबिट तक, प्राथमिकता डेटा आवंटन और एक स्टैटिक IP ऐड-ऑन देता है। Maritime आपको वैश्विक पोर्टेबिलिटी के साथ समान गति देता है - यदि जहाज महासागरीय क्षेत्रों के बीच चलता है तो यह आवश्यक है। किसी भी बहु-उपयोगकर्ता वेन्यू के लिए, मैं न्यूनतम के रूप में Business या Maritime की सिफारिश करूँगा। Standard पर सर्वोत्तम-प्रयास डेटा का अर्थ है कि जब भी सैटेलाइट सेल व्यस्त होगा, आपके मेहमानों को कम प्राथमिकता दी जाएगी। [medium pause] अनुभाग दो: आर्किटेक्चर स्टैक। यहाँ वह चार-स्तरीय स्टैक है जिसे आप बना रहे हैं। लेयर एक bypass mode में Starlink अपलिंक है। लेयर दो आपका एंटरप्राइज राउटर या फ़ायरवॉल है - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Fortinet - इनमें से कोई भी काम करता है। लेयर तीन स्विच या एक्सेस पॉइंट स्तर पर VLAN सेगमेंटेशन है। लेयर चार क्लाउड कैप्टिव पोर्टल है, जो प्रमाणीकरण, सहमति और एनालिटिक्स को संभालता है। मुझे VLAN सेगमेंटेशन पर थोड़ा समय देने दें क्योंकि यह गैर-परक्राम्य है। आपको कम से कम तीन VLAN की आवश्यकता है। स्टाफ के लिए VLAN 10 - यह आपके POS सिस्टम, बैक-ऑफिस एप्लिकेशन और प्रबंधन ट्रैफ़िक को ले जाता है। मेहमानों के लिए VLAN 20 - यह केवल-इंटरनेट सेगमेंट है जो कैप्टिव पोर्टल पर जाता है। IoT के लिए VLAN 30 - कैमरे, स्मार्ट थर्मोस्टेट, बिल्डिंग मैनेजमेंट सिस्टम। ये तीनों नेटवर्क आपस में बात करने में सक्षम नहीं होने चाहिए। फ़ायरवॉल पर इंटर-VLAN राउटिंग को ब्लॉक किया जाना चाहिए। VLAN 20 पर मौजूद एक अतिथि को कभी भी VLAN 10 पर आपके POS टर्मिनल तक पहुँचने में सक्षम नहीं होना चाहिए। यह न केवल एक अच्छी प्रथा है - बल्कि यह एक PCI-DSS आवश्यकता भी है यदि आप एक ही भौतिक बुनियादी ढांचे पर कहीं भी कार्ड भुगतान संसाधित कर रहे हैं। [medium pause] कैप्टिव पोर्टल स्वयं क्लाउड में स्थित होता है। जब कोई अतिथि आपके अतिथि SSID से जुड़ता है और ब्राउज़र खोलता है, तो राउटर HTTP अनुरोध को इंटरसेप्ट करता है और इसे पोर्टल लॉगिन पेज पर रीडायरेक्ट करता है। अतिथि प्रमाणित करता है - ईमेल, सोशल लॉगिन या वाउचर कोड के माध्यम से - आपकी सेवा की शर्तों को स्वीकार करता है, और पोर्टल राउटर को उस MAC पते को इंटरनेट एक्सेस देने का संकेत देता है। यह पूरा प्रवाह मोबाइल डिवाइस पर 10 सेकंड से कम समय में पूरा होना चाहिए। Purple के साथ, वह क्लाउड पोर्टल सीधे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के साथ एकीकृत होता है। आप एक बार RADIUS या API एकीकरण को कॉन्फ़िगर करते हैं, और Purple प्रमाणीकरण हैंडशेक को संभालता है। किसी ऑन-प्रिमाइसेस प्रमाणीकरण सर्वर की आवश्यकता नहीं है। यह उन दूरस्थ स्थानों के लिए महत्वपूर्ण है जहाँ आप स्थानीय RADIUS सर्वर नहीं चला सकते। [medium pause] अनुभाग तीन: CGNAT की समस्या और इसे कैसे हल किया जाए। यहाँ वह चुनौती है जो अधिकांश IT टीमों को फंसाती है। मानक कैप्टिव पोर्टल आर्किटेक्चर यह मान लेते हैं कि क्लाउड पोर्टल आपके नेटवर्क में वापस पहुँच सकता है। CGNAT के साथ, यह असंभव है। इनबाउंड कनेक्शन ब्लॉक कर दिए जाते हैं। समाधान एक रिवर्स टनल है। आपका राउटर क्लाउड पोर्टल के लिए एक आउटबाउंड कनेक्शन स्थापित करता है और इसे लगातार खुला रखता है। सभी प्रमाणीकरण ट्रैफ़िक उस टनल के माध्यम से प्रवाहित होते हैं। क्लाउड को कभी भी इनबाउंड कनेक्शन शुरू करने की आवश्यकता नहीं होती है। Purple का क्लाउड ओवरले आर्किटेक्चर इसे मूल रूप से संभालता है - आपको मैन्युअल रूप से WireGuard या OpenVPN कॉन्फ़िगर करने की आवश्यकता नहीं है, हालांकि यदि आप अपना खुद का बुनियादी ढांचा चला रहे हैं तो दोनों वैध विकल्प हैं। यदि आपको वास्तव में एक स्टैटिक IP की आवश्यकता है - उदाहरण के लिए, यदि आप साइट पर एक RADIUS सर्वर चला रहे हैं या लगातार IP अनुमति सूची की आवश्यकता है - तो Starlink Business और Maritime एक ऐड-ऑन के रूप में एक स्टैटिक IP प्रदान करते हैं। रिकॉर्डिंग के समय, यह अधिकांश क्षेत्रों में उपलब्ध है। अपने विशिष्ट क्षेत्र के लिए Starlink के वर्तमान प्लान पेजों की जांच करें। [medium pause] अनुभाग चार: GDPR और डेटा अनुपालन। यहीं पर दूरस्थ और समुद्री स्थान अक्सर पकड़े जाते हैं। तथ्य यह है कि आपका वेन्यू अंतरराष्ट्रीय जलक्षेत्र में एक जहाज पर है, या किसी दूरस्थ स्थान पर है, यदि आप यूरोपीय संघ के निवासियों से डेटा एकत्र कर रहे हैं तो आपको GDPR से छूट नहीं देता है। और यदि आप ब्रेक्सिट के बाद यूके के जलक्षेत्र में काम कर रहे हैं, तो UK GDPR लागू होता है। आपके कैप्टिव पोर्टल को मार्केटिंग संचार के लिए एक विशिष्ट, बिना टिक किया हुआ सहमति चेकबॉक्स प्रस्तुत करना होगा। इसमें स्पष्ट रूप से उल्लेख होना चाहिए कि आप कौन सा डेटा एकत्र कर रहे हैं, क्यों, और आप इसे कब तक रखेंगे। अतिथि के प्रमाणित होने से पहले सेवा की शर्तें सुलभ होनी चाहिए। और आपको अनुरोध पर यह प्रदर्शित करने में सक्षम होना चाहिए कि किसी विशिष्ट व्यक्ति ने एक विशिष्ट तिथि और समय पर सहमति दी थी। Purple ISO 27001 प्रमाणित, GDPR अनुपालन, CCPA अनुपालन और Cyber Essentials प्रमाणित है। प्रत्येक लॉगिन इवेंट को टाइमस्टैम्प, IP पते और सहमति रिकॉर्ड के साथ लॉग किया जाता है। वह ऑडिट ट्रेल ही आपकी रक्षा करता है यदि कोई नियामक प्रश्न पूछता है। [medium pause] अनुभाग पांच: बैंडविड्थ प्रबंधन। Starlink पर, बैंडविड्थ आपका सबसे सीमित संसाधन है। 4K वीडियो स्ट्रीम करने वाला एक अकेला यात्री लगातार 25 मेगाबिट प्रति सेकंड की खपत कर सकता है। 50 यात्रियों और 220 मेगाबिट कनेक्शन वाले जहाज पर, यह एक व्यक्ति कुल क्षमता का 11% ले रहा है। आप इसे कैप्टिव पोर्टल और राउटर स्तर पर संबोधित करते हैं। प्रति-डिवाइस बैंडविड्थ सीमाएं सेट करें - उदाहरण के लिए, प्रति अतिथि डिवाइस 5 मेगाबिट डाउन और 2 मेगाबिट अप। उचित-उपयोग नीतियां लागू करें जो दैनिक डेटा भत्ते के बाद गति को कम करती हैं। वीडियो स्ट्रीमिंग पर वेब ब्राउज़िंग और मैसेजिंग को प्राथमिकता देने के लिए ट्रैफ़िक शेपिंग का उपयोग करें। और स्तरीकृत पहुंच पर विचार करें: बुनियादी कनेक्टिविटी के लिए एक निःशुल्क स्तर, स्ट्रीमिंग के लिए एक सशुल्क प्रीमियम स्तर। यह आपके WiFi को लागत लाइन से राजस्व स्रोत में बदल देता है। [medium pause] अब मैं आपको दो वास्तविक दुनिया के परिदृश्य देता हूँ। परिदृश्य एक: एक 120-कैबिन वाला क्रूज जहाज। ऑपरेटर 220 मेगाबिट पर Starlink Maritime चलाता है। वे पूरे जहाज में तीन VLAN - क्रू, पैसेंजर और शिप सिस्टम के साथ Cisco Meraki एक्सेस पॉइंट्स तैनात करते हैं। Purple का कैप्टिव पोर्टल PMS के साथ एकीकृत ईमेल या कैबिन नंबर लुकअप के माध्यम से यात्री प्रमाणीकरण को संभालता है। प्रत्येक यात्री को 2-गीगाबाइट दैनिक भत्ता मिलता है। प्रीमियम स्तर के यात्रियों को 10 गीगाबाइट मिलते हैं। पोर्टल यात्रा के बाद के विपणन के लिए फर्स्ट-पार्टी ईमेल डेटा एकत्र करता है। परिणाम: WiFi राजस्व Starlink सदस्यता लागत को कवर करता है, और ऑपरेटर के पास एक बढ़ती हुई प्रत्यक्ष विपणन सूची है। परिदृश्य दो: बिना फाइबर वाला एक दूरस्थ हाइलैंड होटल। वे औसतन 150 मेगाबिट पर Starlink Business चलाते हैं। HPE Aruba एक्सेस पॉइंट्स मुख्य भवन और तीन बाहरी भवनों को कवर करते हैं। मेहमान Purple के पोर्टल पर ईमेल के माध्यम से प्रमाणित होते हैं। होटल पीक उपयोग के समय को समझने के लिए Purple के एनालिटिक्स का उपयोग करता है और तदनुसार बैंडविड्थ नीतियों को समायोजित करता है। उन्होंने अपने स्वयं के परिचालन डेटा के अनुसार, अपने पिछले 4G बॉन्डिंग सेटअप की तुलना में अतिथि WiFi शिकायतों को 60% तक कम कर दिया है। [medium pause] आम गलतियाँ। मैं उन पांच गलतियों को बताता हूँ जिन्हें मैं सबसे अक्सर देखता हूँ। एक: डिश रीसेट के बाद bypass mode को फिर से सक्षम करना भूल जाना। इसे अपने रनबुक में दस्तावेज़ित करें और अपने राउटर के WAN इंटरफ़ेस पर एक मॉनिटरिंग अलर्ट सेट करें। दो: इंटर-VLAN राउटिंग को ब्लॉक न करना। मैंने जिस भी परिनियोजन की समीक्षा की है जिसमें सुरक्षा घटना हुई थी, उसमें यह गलत कॉन्फ़िगर किया गया था। इसे दो बार जांचें। तीन: ऐसे नेटवर्क पर कैप्टिव पोर्टल के लिए HTTP रीडायरेक्ट का उपयोग करना जहाँ मेहमान HTTPS-प्रथम ब्राउज़र का उपयोग कर रहे हैं। आधुनिक ब्राउज़र डिफ़ॉल्ट रूप से HTTPS का उपयोग करते हैं। आपके राउटर को HTTPS इंटरसेप्ट को सही ढंग से संभालने की आवश्यकता है, अन्यथा मेहमानों को पोर्टल पर पहुँचने से पहले सर्टिफिकेट त्रुटियां दिखाई देंगी। Purple का पोर्टल इसे संभालता है, लेकिन आपके राउटर का कॉन्फ़िगरेशन सही होना चाहिए। चार: iOS और Android पर अलग-अलग परीक्षण न करना। Apple का Captive Network Assistant और Android का नेटवर्क प्रोब अलग तरह से व्यवहार करते हैं। गो-लाइव से पहले दोनों का परीक्षण करें। पांच: लेटेंसी को नजरअंदाज करना। Starlink का LEO तारामंडल 20 से 40 मिलीसेकंड की लेटेंसी प्रदान करता है - पारंपरिक भूस्थैतिक सैटेलाइट से कहीं बेहतर। लेकिन सैटेलाइटों के बीच हैंडऑफ़ के दौरान, आप संक्षिप्त स्पाइक्स देख सकते हैं। आपके कैप्टिव पोर्टल टाइमआउट सेटिंग्स को इसका ध्यान रखना होगा। सत्र कीपअलाइव अंतराल को 60 सेकंड या उससे कम पर सेट करें। [medium pause] रैपिड-फायर प्रश्न। क्या मुझे Starlink पर कैप्टिव पोर्टल के लिए स्टैटिक IP की आवश्यकता है? नहीं, यदि आपका पोर्टल रिवर्स टनलिंग के साथ क्लाउड-होस्टेड आर्किटेक्चर का उपयोग करता है। हाँ, यदि आप ऑन-प्रिमाइसेस RADIUS चला रहे हैं। क्या मैं Starlink पर कई SSID चला सकता हूँ? हाँ - आपके एंटरप्राइज एक्सेस पॉइंट्स SSID निर्माण को संभालते हैं। bypass mode में Starlink केवल अपलिंक प्रदान करता है। आप उतने SSID चला सकते हैं जितने आपके एक्सेस पॉइंट्स सपोर्ट करते हैं। क्या Purple आउट ऑफ द बॉक्स Starlink के साथ काम करता है? हाँ। आप Starlink डिश पर bypass mode कॉन्फ़िगर करते हैं, अपने समर्थित एक्सेस पॉइंट्स को कनेक्ट करते हैं, और RADIUS या API एकीकरण को Purple के क्लाउड पर इंगित करते हैं। पोर्टल एक घंटे के भीतर लाइव हो जाता है। यदि Starlink कनेक्शन टूट जाता है तो क्या होगा? Purple का पोर्टल एक कॉन्फ़िगर करने योग्य अवधि - आमतौर पर 24 घंटे - के लिए राउटर पर स्थानीय रूप से सक्रिय सत्रों को कैश करता है। जो मेहमान पहले से प्रमाणित हैं वे ऑनलाइन रहते हैं। कनेक्टिविटी बहाल होने तक नए प्रमाणीकरण कतार में रहते हैं। [medium pause] संक्षेप में। Starlink आपको पाइप देता है। bypass mode में आपका एंटरप्राइज राउटर आपको राउटिंग लेयर पर नियंत्रण देता है। VLAN सेगमेंटेशन आपके अतिथि, स्टाफ और IoT ट्रैफ़िक को अलग करता है। एक क्लाउड कैप्टिव पोर्टल - इस मामले में Purple का - प्रमाणीकरण, GDPR सहमति, बैंडविड्थ नीति और फर्स्ट-पार्टी डेटा संग्रह को संभालता है। CGNAT की बाधा को रिवर्स टनल आर्किटेक्चर द्वारा हल किया जाता है, न कि स्टैटिक IP द्वारा। और पोर्टल स्तर पर बैंडविड्थ प्रबंधन ही आपके Starlink कनेक्शन को सभी के लिए उपयोगी बनाए रखता है। यदि आप अपने वेन्यू के लिए इसका मूल्यांकन कर रहे हैं, तो अगला कदम यह जांचना है कि आप कौन सा एक्सेस पॉइंट हार्डवेयर चला रहे हैं - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, या Fortinet - और उस प्लेटफॉर्म के लिए Purple के एकीकरण दस्तावेज़ की पुष्टि करें। आप purple.ai पर पूरी तकनीकी गाइड पा सकते हैं, और Purple टीम आपकी विशिष्ट साइट के लिए प्रूफ-ऑफ-कॉन्सेप्ट कॉन्फ़िगरेशन में आपकी मदद कर सकती है। सुनने के लिए धन्यवाद। मैं आपसे अगली ब्रीफिंग में मिलूँगा।