Starlink पर Captive Portal कैसे सेटअप करें: समुद्री, परिवहन और दूरस्थ स्थानों के लिए एक गाइड

Starlink पर Captive Portal कैसे सेटअप करें: समुद्री, परिवहन और दूरस्थ स्थानों के लिए एक गाइड [प्रस्तावना - लगभग 1 मिनट] ठीक है। तो आपके पास Starlink है। आपके पास अपने फेरी टर्मिनल की छत पर, या किसी जहाज के मस्तूल पर लगा हुआ, या किसी दूरदराज के निर्माण शिविर से आसमान की तरफ इशारा करता हुआ डिश एंटीना है। इंटरनेट काम कर रहा है। बहुत बढ़िया। लेकिन यहाँ एक ऐसी समस्या है जिसके बारे में किसी ने आपको पहले चेतावनी नहीं दी थी: Starlink, सीधे बॉक्स से निकालने पर, आपको केवल एक पाइप देता है। बस एक पाइप। कोई ऑथेंटिकेशन नहीं। कोई ब्रांडिंग नहीं। कोई GDPR - अनुकूल सहमति कैप्चर नहीं। यह जानने का कोई तरीका नहीं है कि आपके नेटवर्क पर कौन है, वे कितनी बैंडविड्थ खर्च कर रहे हैं, या आप डेटा सुरक्षा कानून के तहत कानूनी रूप से सुरक्षित हैं भी या नहीं। यह एपिसोड इसी कमी को पूरा करता है। मैं आपको विस्तार से बताने जा रहा हूँ कि कैसे Starlink के ऊपर एक उचित एंटरप्राइज़ captive portal की परत स्थापित की जाए - जिसमें आर्किटेक्चर, CGNAT की समस्या जिससे आपका तुरंत सामना होगा, समुद्री और दूरस्थ स्थानों के लिए VLAN सेगमेंटेशन, और Purple जैसे प्लेटफ़ॉर्म इस स्टैक में कैसे एकीकृत होते हैं, शामिल हैं। चाहे आप एक फेरी मार्ग चला रहे हों, कोई दूरस्थ होटल, मोटरवे सर्विस साइट, या कोई निर्माण शिविर, यह सब जगह एक ही बुनियादी समस्या है, और इसका समाधान भी एक ही है। आइए इस पर विस्तार से चर्चा करें। [तकनीकी विश्लेषण - लगभग 5 मिनट] सबसे पहले, आइए समझें कि Starlink वास्तव में आपको नेटवर्क लेयर पर क्या देता है। Starlink पृथ्वी की निचली कक्षा (low-Earth orbit) के उपग्रहों के माध्यम से कनेक्टिविटी प्रदान करता है। डिश एक राउटर से जुड़ती है - या तो मूल Starlink राउटर या, Business और Maritime श्रेणियों में, एक ईथरनेट एडाप्टर जो आपको अपने खुद के हार्डवेयर को प्लग इन करने की अनुमति देता है। मुख्य तकनीकी सीमा जिसे आपको तुरंत समझने की आवश्यकता है वह है CGNAT - Carrier-Grade Network Address Translation। मानक Starlink योजनाओं पर, आप एक साझा सार्वजनिक IP के पीछे होते हैं। आपको एक समर्पित सार्वजनिक IP पता नहीं मिलता है, और आप इनबाउंड कनेक्शन स्वीकार नहीं कर सकते। यह कोई त्रुटि नहीं है - यह इस बात का तरीका है कि Starlink लाखों ग्राहकों के बीच IP एड्रेस स्पेस को कैसे प्रबंधित करता है। कैप्टिव पोर्टल्स के लिए CGNAT क्यों मायने रखता है? क्योंकि पारंपरिक captive portal आर्किटेक्चर अक्सर इनबाउंड कनेक्शन पर निर्भर करते हैं - RADIUS ऑथेंटिकेशन कॉलबैक के लिए, प्रबंधन एक्सेस के लिए, पोर्टल रीडायरेक्ट लॉजिक के लिए। यदि आपके captive portal सिस्टम को एक स्थिर सार्वजनिक IP या इनबाउंड पोर्ट फ़ॉरवर्डिंग की आवश्यकता है, तो यह Starlink के CGNAT के पीछे विश्वसनीय रूप से काम नहीं करेगा। बिल्कुल नहीं। इसका समाधान एक क्लाउड-नेटिव RADIUS आर्किटेक्चर है। आपका ऑन-साइट कंट्रोलर इनबाउंड ऑथेंटिकेशन अनुरोधों को प्राप्त करने का प्रयास करने के बजाय, ऑथेंटिकेशन फ़्लो को आउटबाउंड भेजता है - आपके ऑन-साइट हार्डवेयर से एक क्लाउड RADIUS सर्वर पर। Purple का प्लेटफ़ॉर्म ठीक यही काम करता है। साइट पर मौजूद कंट्रोलर Purple के क्लाउड RADIUS इन्फ्रास्ट्रक्चर के लिए एक आउटबाउंड कनेक्शन शुरू करता है। स्प्लैश पेज क्लाउड में होस्ट किया जाता है। ऑथेंटिकेशन एक्सचेंज उस आउटबाउंड टनल के माध्यम से पूरा होता है। CGNAT अप्रासंगिक हो जाता है क्योंकि आपको कभी भी इनबाउंड कनेक्शन की आवश्यकता नहीं होती है।अब, दूसरी चीज़ जो आपको करने की ज़रूरत है वह है नेटिव Starlink राउटर को बायपास करना। Starlink राउटर एक कंज्यूमर-ग्रेड डिवाइस है। इसमें कोई VLAN सपोर्ट, कोई Captive Portal फ़ंक्शनैलिटी, प्रति-उपयोगकर्ता बैंडविड्थ कंट्रोल और एंटरप्राइज़ ऑथेंटिकेशन सिस्टम के लिए कोई इंटीग्रेशन पॉइंट नहीं है। आपको इसे बायपास मोड में रखना होगा - या Business और Performance हार्डवेयर पर ईथरनेट एडॉप्टर का उपयोग करना होगा - और इसे एक प्रबंधित एंटरप्राइज़ राउटर से बदलना होगा। इस संदर्भ में हम जिन प्लेटफॉर्म्स के साथ सबसे अधिक काम करते हैं वे हैं Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, और Ubiquiti UniFi। ये सभी VLAN टैगिंग, RADIUS इंटीग्रेशन और वॉल्ड गार्डन कॉन्फ़िगरेशन का समर्थन करते हैं जिसकी Captive Portals को आवश्यकता होती है। आइए मैं आपको उस VLAN आर्किटेक्चर के बारे में बताता हूँ जिसे आपको लागू करना चाहिए। एक समुद्री जहाज़ पर, आपको आम तौर पर कम से कम तीन VLAN की आवश्यकता होती है। अतिथि या यात्री WiFi के लिए VLAN 10 - यह वह जगह है जहाँ Captive Portal काम करता है। क्रू या स्टाफ के लिए VLAN 20 - आमतौर पर अलग ऑथेंटिकेशन के साथ एक अलग SSID पर। ऑपरेशन्स, नेविगेशन सिस्टम, या IoT डिवाइसेस के लिए VLAN 30 - सख्त फ़ायरवॉल नियमों के साथ अन्य दोनों से पूरी तरह से अलग, जो किसी भी लैटरल मूवमेंट को रोकता है। एक दूरस्थ निर्माण शिविर या परिवहन केंद्र पर भी यही तर्क लागू होता है: अतिथि एक्सेस, स्टाफ एक्सेस और ऑपरेशनल सिस्टम को कभी भी एक ब्रॉडकास्ट डोमेन साझा नहीं करना चाहिए। Captive Portal फ़्लो खुद इस तरह काम करता है। एक यात्री या अतिथि VLAN 10 पर ओपन SSID से कनेक्ट होता है। उनके डिवाइस का कैप्टिव नेटवर्क असिस्टेंट - CNA - यह पता लगाता है कि इंटरनेट एक्सेस ब्लॉक है। iOS पर, एक पॉप-अप दिखाई देता है। Android पर, एक नोटिफिकेशन सक्रिय होता है। Windows पर, एक ब्राउज़र विंडो खुलती है। ये सभी क्लाउड में होस्ट किए गए Purple के स्प्लैश पेज पर रीडायरेक्ट करते हैं। विज़िटर लॉगिन प्रक्रिया को पूरा करता है - ईमेल पंजीकरण, सोशल लॉगिन, या एक वाउचर कोड - और आपकी शर्तों के लिए सहमति देता है। Purple का स्प्लैश पेज सर्वर ऑन-साइट कंट्रोलर को एक बार उपयोग होने वाला ऑथेंटिकेशन टोकन वापस भेजता है। कंट्रोलर इसे Purple के क्लाउड RADIUS सर्वर पर फॉरवर्ड करता है। RADIUS एक एक्सेस एक्सेप्ट वापस करता है। कंट्रोलर उस डिवाइस के MAC एड्रेस के लिए Captive Portal प्रतिबंध हटा देता है। विज़िटर ऑनलाइन हो जाता है। वॉल्ड गार्डन एक महत्वपूर्ण कॉन्फ़िगरेशन चरण है। ऑथेंटिकेशन पूरा होने से पहले, डिवाइस केवल उन्हीं डोमेन तक पहुँच सकता है जो पोर्टल को लोड करने के लिए आवश्यक हैं - Purple का स्प्लैश पेज इंफ्रास्ट्रक्चर, कोई भी सोशल लॉगिन एंडपॉइंट्स, और CNA डिटेक्शन URL जिनका ऑपरेटिंग सिस्टम उपयोग करते हैं। बाकी सब कुछ ब्लॉक रहता है। आप इस वॉल्ड गार्डन को अपने एंटरप्राइज़ राउटर या वायरलेस कंट्रोलर में कॉन्फ़िगर करते हैं। Purple उन विशिष्ट डोमेन की सूची प्रदान करता है जिन्हें आपको व्हाइटलिस्ट करने की आवश्यकता है - वर्तमान सूची के लिए support.purple.ai पर सपोर्ट डॉक्यूमेंटेशन देखें।तकनीकी पक्ष पर एक और बात: SSL सर्टिफिकेट। यदि आप Cisco WLC का उपयोग कर रहे हैं, तो एक ज्ञात समस्या है जहां वेब ऑथेंटिकेशन रीडायरेक्ट HTTPS के बजाय HTTP URL पर ले जाता है। आधुनिक ब्राउज़र एक सुरक्षा चेतावनी दिखाते हैं। इसका समाधान WLC पर सार्वजनिक रूप से विश्वसनीय SSL सर्टिफिकेट इंस्टॉल करना और वर्चुअल होस्टनेम को सर्टिफिकेट के कॉमन नेम से मेल खाने के लिए कॉन्फ़िगर करना है। Cisco Catalyst 9800 series controllers के लिए Purple के पास इस पर एक समर्पित सहायता लेख है - मैं इसे शो नोट्स में लिंक करूँगा। [कार्यान्वयन की सिफारिशें और कमियां - लगभग 2 मिनट] आइए मैं आपको वे तीन चीजें बताता हूँ जो Starlink captive portal के परिनियोजन में सबसे अधिक बार गलत होती हैं। नंबर एक: पहले दिन ही CGNAT को ध्यान में न रखना। टीमें हार्डवेयर का ऑर्डर देती हैं, बेंच पर सब कुछ कॉन्फ़िगर करती हैं, मानक ब्रॉडबैंड कनेक्शन पर इसका परीक्षण करती हैं, और यह पूरी तरह से काम करता है। फिर वे इसे Starlink के पीछे परिनियोजित करती हैं और ऑथेंटिकेशन काम करना बंद कर देता है। इसका समाधान शुरू करने से पहले एक क्लाउड RADIUS प्रदाता - जैसे Purple - को चुनना है, और यह पुष्टि करना है कि आपका चुना हुआ प्लेटफ़ॉर्म केवल आउटबाउंड ऑथेंटिकेशन फ़्लो का उपयोग करता है। यह मान न लें कि कोई भी captive portal प्लेटफ़ॉर्म CGNAT को आसानी से संभाल लेता है। यह सवाल स्पष्ट रूप से पूछें। नंबर दो: फ्लैट नेटवर्क डिज़ाइन। मैं इसे जहाजों और दूरस्थ स्थानों पर लगातार देखता हूँ। Starlink चालू होता है, कोई उसमें एक उपभोक्ता WiFi राउटर प्लग करता है, और अचानक क्रू, मेहमान, नेविगेशन सिस्टम और CCTV कैमरे सभी एक ही सबनेट पर आ जाते हैं। एक भी सुरक्षित न रहने वाला क्रू डिवाइस परिचालन प्रणालियों तक पहुँच सकता है। 4K वीडियो स्ट्रीम करने वाला एक मेहमान सभी के लिए लिंक को संतृप्त कर देता है। साझा सैटेलाइट कनेक्शन पर VLAN सेगमेंटेशन वैकल्पिक नहीं है। यह एक प्रबंधित नेटवर्क और एक जोखिम के बीच का अंतर है। नंबर तीन: macOS पर CNA के बारे में भूल जाना। Apple का macOS, CNA ब्राउज़र सत्र में कुकीज़ की अनुमति नहीं देता है। लॉगिन यात्रा को बनाए रखने के लिए Purple के captive portal को एक सत्र कुकी की आवश्यकता होती है। macOS लैपटॉप पर, CNA पॉप-अप आगंतुकों को neverssl.com पर रीडायरेक्ट करेगा - एक साधारण HTTP साइट जो SSL हस्तक्षेप के बिना रीडायरेक्ट को सही ढंग से ट्रिगर करती है। सुनिश्चित करें कि आपके सहायता कर्मचारियों को यह पता हो, और लैपटॉप उपयोगकर्ताओं के लिए अपने स्प्लैश पेज पर एक नोट जोड़ने पर विचार करें। हार्डवेयर पक्ष पर: समुद्री परिनियोजन के लिए, Starlink परफॉर्मेंस किट का उपयोग करें - कठोर वातावरण के लिए डिज़ाइन की गई एल्यूमीनियम-केस वाली यूनिट। इसे 10 साल की उत्तरजीविता के लिए रेट किया गया है और यह AC और DC दोनों पावर पर काम करती है। दूरस्थ भूमि साइटों के लिए, मानक व्यावसायिक किट आमतौर पर पर्याप्त होती है, लेकिन यदि बिजली की स्थिरता एक चिंता का विषय है तो UPS की योजना बनाएं। [रैपिड-फायर प्रश्न और उत्तर - लगभग 1 मिनट] त्वरित प्रश्न जो मुझसे हमेशा पूछे जाते हैं। क्या मैं captive portal के लिए मूल Starlink राउटर का उपयोग कर सकता हूँ? नहीं। इसमें कोई VLAN सपोर्ट नहीं है और कोई RADIUS एकीकरण नहीं है। इसे बायपास करें। क्या मुझे Purple के captive portal के काम करने के लिए स्टेटिक IP की आवश्यकता है? नहीं। Purple का क्लाउड RADIUS आर्किटेक्चर CGNAT के पीछे काम करता है। किसी स्टेटिक IP की आवश्यकता नहीं है।क्या होता है जब Starlink सत्र के बीच में ऑफलाइन हो जाता है? प्रमाणित सत्र आम तौर पर तब तक बने रहते हैं जब तक कि सत्र का टाइमआउट समाप्त नहीं हो जाता। कनेक्टिविटी बहाल होने तक नए प्रमाणीकरण कतार (क्यू) में रहेंगे। अपने सत्र के टाइमआउट को अपनी संभावित आउटेज अवधि के अनुसार कॉन्फ़िगर करें। क्या यह GDPR के अनुकूल है? हाँ, सही तरीके से कॉन्फ़िगर होने पर। Purple स्प्लैश पेज पर स्पष्ट सहमति के साथ सचेत रूप से चुने गए ऑप्ट-इन को कैप्चर करता है। डेटा को GDPR के अनुरूप प्रोसेस किया जाता है और Purple के पास ISO 27001 सर्टिफिकेशन है। क्या मैं एक ही डैशबोर्ड से कई साइटें चला सकता हूँ? हाँ। Purple का प्लेटफ़ॉर्म एक ही स्क्रीन से 80,000 से अधिक लाइव स्थानों को प्रबंधित करता है। दूरस्थ साइटें, पोत और परिवहन हब सभी एक ही प्रबंधन इंटरफ़ेस में दिखाई देते हैं। [सारांश और अगले कदम - लगभग 1 मिनट] ठीक है, आइए समाप्त करते हैं। मुख्य संदेश यह है: Starlink दूरस्थ और समुद्री साइटों पर कनेक्टिविटी की समस्या को हल करता है। यह एक्सेस कंट्रोल, अनुपालन या एनालिटिक्स की समस्या को हल नहीं करता है। इसके लिए आपको इसके ऊपर एक एंटरप्राइज़ लेयर की आवश्यकता होगी। इस सप्ताह करने के लिए तीन काम: पहला, अपने Starlink हार्डवेयर टियर की पुष्टि करें और यह भी कि बाईपास मोड के लिए आपके पास ईथरनेट एडाप्टर एक्सेस है या नहीं। दूसरा, समर्थित हार्डवेयर सूची से एक एंटरप्राइज़ WiFi कंट्रोलर चुनें - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, या Ubiquiti UniFi सभी बेहतरीन विकल्प हैं। तीसरा, Connect प्लान के बारे में Purple से बात करें - यह Captive Portal परिनियोजन का प्रारंभिक बिंदु है और इसमें क्लाउड RADIUS, स्प्लैश पेज संपादक और GDPR-अनुकूल सहमति कैप्चर शामिल है। आर्किटेक्चर आरेख, व्यावहारिक उदाहरणों और कॉन्फ़िगरेशन संदर्भों के साथ पूरी लिखित मार्गदर्शिका purple.ai पर उपलब्ध है। यदि आप विशेष रूप से समुद्री या परिवहन संदर्भ में परिनियोजन कर रहे हैं, तो गाइड अनुभाग में इस सटीक सेटअप पर एक समर्पित लेख है। सुनने के लिए धन्यवाद। अगले एपिसोड में, हम मल्टी-साइट एंटरप्राइज़ नेटवर्क के लिए RADIUS प्रमाणीकरण कॉन्फ़िगरेशन को कवर करेंगे - वही दर्शक, उतनी ही गहराई। मिलते हैं फिर।