Purple WiFi के साथ DrayTek Vigor Routers और Access Points का एकीकरण
यह गाइड हॉस्पिटैलिटी, रिटेल और मल्टी-टेनेंट स्थानों में Purple को तैनात करने वाले IT इंस्टॉलरों और SMB नेटवर्क प्रशासकों के लिए DrayTek Vigor routers और VigorAP access points को Purple के क्लाउड प्लेटफॉर्म के साथ एकीकृत करने के लिए चरण-दर-चरण तकनीकी निर्देश प्रदान करती है। इसमें Guest WiFi के लिए DrayTek कैप्टिव पोर्टल कॉन्फ़िगरेशन, सुरक्षित Staff WiFi के लिए 802.1X प्रमाणीकरण, Walled Garden सेटअप, और डायनेमिक VLAN असाइनमेंट के साथ Multi-Tenant नेटवर्क विभाजन के लिए DrayTek Multiple PSK (PPSK) कॉन्फ़िगरेशन शामिल है।
इस गाइड को सुनें
पॉडकास्ट ट्रांसक्रिप्ट देखें
執行摘要
DrayTek Vigor 路由器與 VigorAP 基地台已廣泛部署於英國與歐洲成千上萬的中小型企業、零售及餐旅場所。當與 Purple 的雲端重疊網路整合時，這些硬體將成為「基於身分的網路」之基石 — 從單一平台即可收集第一方數據、保護內部資源並區隔多租戶流量。
本指南涵蓋四種部署情境：採用品牌專屬引導頁面與 RADIUS 驗證的 Guest WiFi 、使用 IEEE 802.1X 企業級安全驗證的員工 WiFi、允許驗證前流量的 Walled Garden 配置，以及利用 DrayTek 的 WPA2-PPSK 功能搭配動態 VLAN 分配的多租戶 WiFi。Purple 已在超過 80,000 個實際營運場地運行，且達到 99.999% 的可用性，並獲得 ISO 27001、GDPR 及 Cyber Essentials 認證 — 因此您場地面臨的安全與合規要求均已融入平台之中。
支援的 DrayTek 型號包括 Vigor 2862、2865、2866、2926、2927、2952、2962、3220 與 3910 系列。所有透過中央基地台管理 (APM) 進行管理的 VigorAP 基地台皆與此整合相容。
技術深入剖析
整合運作原理
DrayTek 與 Purple 的整合依賴兩種機制協同運作：外部 Captive Portal 重新導向與 RADIUS（遠端驗證撥入使用者服務）驗證。Purple 扮演集中化的身分提供者和原則引擎。DrayTek Vigor 路由器則作為網路存取伺服器 (NAS)，執行 Purple RADIUS 伺服器傳回的存取決策。
當訪客連線到 WiFi SSID 時，DrayTek 路由器會將裝置置於驗證前的狀態。它會攔截該裝置的 HTTP 流量，並透過 DrayOS 中的 Hotspot Web Portal 功能將其重新導向至 Purple 的雲端託管 splash page。使用者在 Purple 的平台上完成登入流程 — 可使用社群登入、電子郵件、簡訊，或受管理的授權提供者（如 Microsoft Entra ID、Okta 或 Google Workspace）。Purple 的 RADIUS 伺服器隨後會向 DrayTek 路由器回傳 Access-Accept 訊息，進而授予網際網路存取權限並在連接埠 1813 上啟動 RADIUS 計費。
Guest WiFi 與 DrayTek Captive Portal
DrayTek Hotspot Web Portal 是訪客驗證的核心機制。在 DrayOS 中，您可以設定 Hotspot Profile，其中定義了 portal 方法、驗證伺服器、工作階段限制和登陸頁面。將 Portal Method 設定為 External Server 會指示 DrayOS 將未驗證的用戶端重新導向至外部 URL — 在此處即為您的 Purple 存取 URL — 而非提供本機託管的頁面。 Hotspot Profile 中的 RADIUS 設定指向 Purple 的 RADIUS 伺服器 IP（連接埠 1812 用於驗證，連接埠 1813 用於計費）。共用金鑰必須與您的 Purple 場域儀表板中顯示的完全一致。此處不匹配是導致驗證失敗最常見的原因。
工作階段管理由 Expired Time After Activation 設定控制。對於大多數餐旅和零售部署，六個小時是實用的預設值。您可以將此設定與您的 Purple 工作階段逾時時間保持一致，以確保兩個系統之間的行為一致。
Walled Garden 設定
在訪客進行驗證之前，其裝置無法存取網際網路。然而，裝置必須能夠連線至 Purple 的伺服器以載入歡迎頁面（splash page）。Walled Garden（透過 DrayTek Hotspot Profile 中的 Dest Domain 索引標籤進行設定）定義了驗證前可存取的網域。
您必須將 Purple 的驗證網域新增至此清單中，每個索引一個。如果您使用的是社群登入提供商（例如 Google 或 Facebook）或受管理的識別資訊提供商（如 Microsoft Entra ID），則也必須包含其網域。未能正確設定 Walled Garden 是 DrayTek Captive Portal 無法顯示歡迎頁面最常見的單一原因。Purple 的支援文件提供了每種登入方式目前所需的網域清單。
使用 802.1X 安全保護員工 WiFi
對於內部員工而言，Captive Portal 並非合適的工具。共用的 WPA2 密碼存在安全性隱患：當員工離職時，您必須更新每台裝置上的密碼。IEEE 802.1X 企業級驗證完全解決了這個問題。
在 DrayOS 中，導覽至 Wireless LAN > Security，並為您的員工 SSID 選取 WPA2/802.1X。點擊 RADIUS Server 連結並輸入 Purple 的伺服器 IP、連接埠和共用金鑰。員工裝置會使用 PEAP（受保護的擴充驗證協定）並以 MS-CHAPv2 作為內部方法進行驗證。這是 Windows、macOS、iOS 和 Android 裝置連線至企業無線網路所需的設定。
Purple 會在識別資訊層級撤銷存取權限。當員工離職時，您只需在您的識別資訊提供商（Microsoft Entra ID、Okta 或 Google Workspace）中停用其帳戶即可。Purple 的 RADIUS 伺服器會立即停止接受該帳戶的驗證請求。無需在整個場域中變更密碼。
如欲了解更多關於企業無線網路安全性架構的資訊，請參閱我們的 企業級 WiFi 安全性：2026 年完整指南 。
使用 DrayTek 多重 PSK 進行多租戶網路分割
多租戶環境（例如設有外包餐廳或零售空間的飯店、共同工作空間、學生宿舍以及建屋出租專案）需要租戶之間實施嚴格的網路隔離。專櫃中的顧客絕不能存取飯店的內部網路，且兩個零售租戶之間必須無法看到彼此的流量。
DrayTek 透過兩項互補的功能來解決此問題：VLAN 標記和 WPA2-PPSK (Private Pre-Shared Key)。
Vigor 路由器上的 VLAN 設定會將每個租戶分配到獨立的邏輯網路。前往 LAN > VLAN，啟用 VLAN 設定，並為每個租戶區段分配一個唯一的 VLAN ID。所有連接到 VigorAP 的 LAN 連接埠必須是所有相關 VLAN 的成員，實際上是以 802.1Q 幹線 (trunk) 連接埠運作。LAN > General Setup 中的 Inter-LAN Routing Table 可控制流量是否可以跨 VLAN 傳輸——為了實現租戶隔離，必須停用此功能。
VigorAP 上的 WPA2-PPSK 會為每個租戶分配一個唯一的密碼。無線基地台會將此密碼與裝置的 MAC 位址綁定。當裝置連接時，AP 會識別所使用的密碼，並用對應的 VLAN ID 標記流量。這使得單一 SSID 能夠同時為多個隔離的租戶網路提供服務，從而減少無線開銷並簡化終端使用者體驗。
透過 RADIUS 進行動態 VLAN 分配
對於需要根據使用者身分而非靜態密碼來驅動 VLAN 分配的部署，Purple 的 RADIUS 伺服器支援動態 VLAN 引導。當使用者進行驗證時，Purple 會在 Access-Accept 訊息中傳回三個 RADIUS 屬性：
| RADIUS 屬性 | 值 |
|---|---|
| Tunnel-Type | VLAN (13) |
| Tunnel-Medium-Type | IEEE-802 (6) |
| Tunnel-Private-Group-ID | VLAN ID (例如 "20") |
DrayTek 路由器會讀取這些屬性，並將已驗證的用戶端分配到指定的 VLAN，無論他們連接到哪一個 SSID。這就是「基於身分的網路 (Identity-Based Networking)」：網路區段是由使用者的身分決定，而不是由他們輸入的密碼決定。
實作指南
部署前檢查清單
在開始之前，請確認以下事項：
| 項目 | 需求 |
|---|---|
| DrayTek 韌體 | 最新穩定的 DrayOS 版本 |
| Purple 場域 | 已在 Purple 控制面板中建立並啟用 |
| RADIUS 憑證 | 從 Purple 取得的存取 URL、RADIUS 伺服器 IP、共用金鑰、NAS 識別碼 |
| VLAN 計劃 | 已記錄 Guest、Staff 和每個租戶的 VLAN ID |
| VigorAP 回傳網路 | 已確認所有無線基地台皆使用實線乙太網路 |
步驟 1：在 DrayTek 路由器上設定 RADIUS
導覽至 DrayOS 網頁介面中的 Applications > RADIUS/TACACS+。在 External RADIUS 索引標籤上，啟用設定檔並輸入 Purple 的 RADIUS 伺服器 IP 位址、連接埠 (1812) 和共用金鑰。按一下 OK 儲存。路由器需要重新啟動才能套用此變更——請勿跳過此步驟。
步驟 2：建立 Captive Portal 設定檔
導覽至 Hotspot Web Portal > Profile Setup 並選擇一個可用的索引。依下列方式設定設定檔：
| 設定 | 值 |
|---|---|
| 啟用此設定檔 | 是 |
| Portal Method | External Server |
| Captive Portal URL | 您的 Purple 存取 URL |
| Redirection URL | http://portal.draytek.com |
| Authentication Method | External RADIUS Server |
| Server IP Address | Purple RADIUS 伺服器 IP |
| Destination Port | 1812 |
| Shared Secret | 您的 Purple 共用金鑰 |
| Enable Accounting | Yes |
| Accounting Port | 1813 |
| MAC Address Format | AA-BB-CC-DD-EE-FF |
點擊 OK 儲存。
步驟 3：設定 Walled Garden
點擊 Save and Next 進入 Dest Domain 頁籤。新增每個必要的 Purple 網域，每個索引一個。目前的網域列表請參閱支援文件中的 Purple Walled Garden 網域白名單。點擊 Save and Next 繼續。
步驟 4：設定工作階段與到達網頁設定
在最後的設定畫面上，設定：
| 設定 | 值 |
|---|---|
| Expired Time After Activation | 0 天, 6 小時, 0 分 (或您偏好的時長) |
| HTTPS Redirection | No |
| Captive Portal Detection | Yes |
| Landing Page After Authentication | 您的 Purple 重新導向 URL |
| Applied Interfaces | 選擇訪客 WiFi SSID |
點擊 Finish 儲存。測試前請重新啟動路由器。
步驟 5：設定 VLAN 進行網路區隔
導覽至 LAN > VLAN 並啟用 VLAN Configuration。為每個網路區隔建立一個 VLAN 項目。將所有連接到 VigorAPs 的 LAN 連接埠指派為所有相關 VLAN 的成員 (trunk 設定)。導覽至 LAN > General Setup，並使用 Inter-LAN Routing Table 在需要時封鎖跨 VLAN 的存取。
步驟 6：為員工 WiFi 設定 802.1X
導覽至 Wireless LAN > Security 並選擇員工 SSID。將安全模式設定為 WPA2/802.1X。點擊 RADIUS Server 連結並輸入 Purple 的伺服器 IP、連接埠 1812 以及共用金鑰。儲存設定。
步驟 7：設定 PPSK 進行多租戶隔離
在每個 VigorAP 上，導覽至 Wireless LAN > Security Settings 並選擇 WPA2PPSK。點擊 PPSK 按鈕以新增項目。為每個租戶建立一個包含該租戶裝置 MAC 位址與唯一密碼的 PPSK 項目。請確保該密碼與您路由器設定中正確的 VLAN 相關聯。請注意，2.4GHz 和 5GHz 的 PPSK 設定檔在 VigorAPs 上是分開管理的。
最佳實踐
以下建議反映了 Purple 在 80,000 多個場所的部署經驗，其中包括 餐旅 、 零售 、 醫療保健 以及 交通運輸 環境。
所有 VigorAPs 請使用有線回傳。 無線分佈系統 (WDS) 和通用中繼模式無法傳遞 802.1Q VLAN 標籤。如果您需要進行網路區隔 - 在任何多租戶或混合用途的場所中這都是必須的 - 每個無線基地台都必須透過乙太網路連接到路由器或網管型交換器。
啟用 AP 輔助漫遊 (AP-Assisted Mobility)。DrayTek VigorAP 支援預先驗證 (Pre-Authentication) 和 PMK 快取 (PMK Caching)，以在用戶端在存取點之間漫遊時加速 802.1X 重新驗證。啟用 AP 輔助漫遊以主動斷開訊號強度弱的用戶端，強迫其連接至最近的 AP。這在顧客持續移動的零售環境中尤為重要。
在部署前規劃您的 VLAN 方案。部署後變更 VLAN ID 需要重新設定路由器、所有存取點以及路徑中的任何網管型交換器。在接觸硬體之前，請先記錄您的方案（例如：訪客使用 VLAN 10、員工使用 VLAN 20、租戶使用 VLAN 30+）。
同步 DrayTek 與 Purple 之間的工作階段逾時時間。如果 DrayTek 熱點設定檔在 6 小時後結束工作階段，而 Purple 的工作階段設定為 24 小時，使用者將在工作階段中途被重新導向至 Splash Page。請將兩者設為相同的值。
針對 PPSK 部署停用 MAC 隨機化。iOS 和 macOS 裝置預設會使用專用 Wi-Fi 位址（隨機化 MAC）。由於 DrayTek PPSK 會將密碼綁定到特定的 MAC 位址，隨機化將導致驗證失敗。請指示使用者針對您的網路停用此設定，或在您的上線流程中清楚記錄此步驟。
在 VigorAP 上使用頻段導引 (Band Steering)。啟用頻段導引以引導支援雙頻的裝置使用 5GHz 頻段。這可以減少 2.4GHz 頻段的擁塞，並提高所有已連線裝置的吞吐量。
如需深入瞭解企業無線安全架構，請參閱我們的指南 Enterprise WiFi Security: A Complete Guide for 2026 。如果您是在包含不同硬體廠商的多個站點進行部署，我們的 SonicWall TZ and SonicWave Integration with Purple WiFi 指南涵蓋了類似的整合模式。
疑難排解與風險緩釋
Splash Page 無法載入。最常見的原因是 Walled Garden 設定不完整。請驗證 Dest Domain 索引標籤中是否列出了所有必要的 Purple 網域。同時確認訪客 DHCP 整合池已啟用，且預先驗證的用戶端能正常進行 DNS 解析。請透過連接裝置並嘗試瀏覽已知的 HTTP URL 來進行測試。
RADIUS 驗證失敗。請檢查共用密鑰 (Shared Secret) 是否拼寫錯誤（區分大小寫）。確認 DrayTek 路由器已連接至網際網路，且未阻擋連接埠 1812 和 1813 上的輸出 UDP 流量。確認套用 RADIUS 設定後已重新啟動路由器。檢查 Purple 控制面板中的驗證記錄，以確認請求是否已到達 Purple 的伺服器。 客戶端被分配到錯誤的 VLAN。 請驗證 DrayTek 路由器與 VigorAP 之間的中繼埠（trunk port）設定。交換器連接埠必須允許特定的 VLAN 標籤。如果您使用的是無管理功能交換器，請確認它能傳遞 802.1Q 標記框架且未剝離標籤。檢查 PPSK 設定檔以確認密碼與 VLAN 的對應關係是否正確。
黏性用戶端未漫遊。 如果裝置未如預期在 VigorAP 之間漫遊，請驗證是否已啟用 AP 輔助行動功能（AP-Assisted Mobility），且 RSSI 閾值已針對您的場域進行適當設定。同時請確認所有 VigorAP 皆運行相同的韌體版本，因為版本不一致可能會影響漫遊行為。
iOS 裝置 PPSK 驗證失敗。 請確認使用者已在 設定 > WiFi > [網路名稱] > 專用 WiFi 位址 中針對您的特定網路停用了「專用 WiFi 位址」。PPSK 設定檔必須包含裝置的真實硬體 MAC 位址。
投資報酬率（ROI）與商業影響
將 DrayTek 硬體與 Purple 結合部署，可在營運效率、數據擷取和合規性三個方面帶來可衡量的回報。
營運效率。 802.1X 驗證消除了管理共用 WiFi 密碼的開銷。當員工離職時，您只需在 Microsoft Entra ID、Okta 或 Google Workspace 中停用其帳戶，Purple 的 RADIUS 伺服器便會立即停止接受其憑證，無需在整個場域中輪換密碼。對於擁有 50 家分店的零售連鎖店而言，單是這一項每年就能減少數百小時的 IT 額外開銷。
數據擷取與行銷投資報酬率。 每一位透過 Purple Captive Portal 連線的訪客都會提供經驗證的身份資訊——電子郵件地址、電話號碼或社群個人檔案。這些第一方數據會直接匯入 Purple 的 WiFi Analytics 平台，您可以在該平台追蹤停留時間、重複造訪率和行銷活動參與度。Purple 已在其網路中收集了 290 億個數據點。使用 Purple Engage 方案的場域報告指出，透過針對性的造訪後溝通，重複造訪率有了顯著增長。
合規性。 Purple 已通過 ISO 27001 認證、符合 GDPR 與 CCPA 規範，並獲得 Cyber Essentials 認證。Captive Portal 強制執行自願選擇加入（conscious-choice opt-ins），確保數據收集符合 GDPR 要求。VLAN 區段將付款卡環境與訪客流量隔離，以支援 PCI DSS 合規性。對於醫療保健機構，患者與訪客的網路隔離符合 NHS 和 ICO 的數據處理指南。
如欲詳細了解 Purple 如何在場域環境中推動以數據分析為導向的決策，請參閱我們的 WiFi Analytics platform overview 。
मुख्य परिभाषाएं
कैप्टिव पोर्टल
एक वेब पेज जो उपयोगकर्ता के HTTP ट्रैफ़िक को रोकता है और नेटवर्क एक्सेस प्रदान करने से पहले इंटरैक्शन - लॉगिन, शर्तों की स्वीकृति, या डेटा सबमिशन - की आवश्यकता होती है।
DrayTek Hotspot Web Portal पर फर्स्ट-पार्टी गेस्ट डेटा कैप्चर करने के लिए Purple द्वारा उपयोग किया जाने वाला तंत्र। DrayOS में External Server पोर्टल विधि के माध्यम से कॉन्फ़िगर किया गया।
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस। एक नेटवर्किंग प्रोटोकॉल जो नेटवर्क एक्सेस के लिए केंद्रीकृत प्रमाणीकरण, प्राधिकरण और अकाउंटिंग (AAA) प्रदान करता है।
DrayTek router UDP पोर्ट 1812 पर Purple के RADIUS सर्वर को प्रमाणीकरण अनुरोध और पोर्ट 1813 पर अकाउंटिंग डेटा भेजता है। साझा रहस्य दोनों पक्षों में मेल खाना चाहिए।
802.1X
पोर्ट-आधारित नेटवर्क एक्सेस नियंत्रण के लिए एक IEEE मानक। नेटवर्क एक्सेस दिए जाने से पहले उपकरणों को RADIUS सर्वर के साथ प्रमाणित करने की आवश्यकता होती है।
DrayTek हार्डवेयर पर Staff WiFi के लिए उपयोग किया जाता है। साझा पासवर्ड को समाप्त करता है और पहचान प्रदाता के माध्यम से प्रति-उपयोगकर्ता एक्सेस रद्दीकरण सक्षम करता है।
VLAN
वर्चुअल लोकल एरिया नेटवर्क। एक तार्किक नेटवर्क खंड जो लेयर 2 पर ट्रैफ़िक को अलग करता है, भले ही डिवाइस एक ही भौतिक बुनियादी ढांचे को साझा करते हों।
Guest, Staff और किरायेदार ट्रैफ़िक को अलग करने के लिए DrayTek Vigor routers पर उपयोग किया जाता है। router और VigorAPs के बीच 802.1Q ट्रंक पोर्ट की आवश्यकता होती है।
Walled Garden
डोमेन या IP श्रेणियों का एक सेट जिसे अनऑथेंटिकेटेड उपयोगकर्ता कैप्टिव पोर्टल प्रवाह को पूरा करने से पहले एक्सेस कर सकते हैं।
DrayTek Hotspot Profile के Dest Domain टैब में कॉन्फ़िगर किया गया। इसमें Purple के प्रमाणीकरण सर्वर और लॉगिन के लिए उपयोग किए जाने वाले कोई भी पहचान प्रदाता डोमेन शामिल होने चाहिए।
PPSK
प्राइवेट प्री-शेयर्ड की। एक सुरक्षा विधि जहां प्रत्येक उपयोगकर्ता या डिवाइस को एक ही नेटवर्क पासवर्ड साझा करने के बजाय एक अद्वितीय पासफ़्रेज़ असाइन किया जाता है।
मल्टी-टेनेंट उपकरणों को विशिष्ट VLANs में असाइन करने के लिए DrayTek VigorAPs पर उपयोग किया जाता है। पासफ़्रेज़ डिवाइस के MAC पते से बंधा होता है।
AP-Assisted Mobility
एक DrayTek VigorAP सुविधा जो क्लाइंट सिग्नल शक्ति की निगरानी करती है और एक परिभाषित RSSI थ्रेशोल्ड से नीचे के क्लाइंट्स को सक्रिय रूप से डिस्कनेक्ट करती है, जिससे उन्हें करीब के एक्सेस पॉइंट पर रोम करने के लिए प्रेरित किया जाता है।
रिटेल और हॉस्पिटैलिटी परिनियोजन के लिए महत्वपूर्ण जहां उपयोगकर्ता स्थान के माध्यम से घूमते हैं। स्टिकी क्लाइंट व्यवहार को रोकता है जो कैप्टिव पोर्टल सत्रों को छोड़ने का कारण बनता है।
PEAP
प्रोटेक्टेड एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल। एक 802.1X EAP विधि जो प्रमाणीकरण एक्सचेंज को TLS टनल में समाहित करती है, जिससे पारगमन में क्रेडेंशियल्स की रक्षा होती है।
DrayTek हार्डवेयर पर Staff WiFi के लिए उपयोग की जाने वाली EAP विधि। Windows, macOS, iOS, और Android उपकरणों के लिए आंतरिक प्रमाणीकरण विधि के रूप में MS-CHAPv2 के साथ संयुक्त।
डायनेमिक VLAN असाइनमेंट
एक तंत्र जहां RADIUS सर्वर Access-Accept संदेश में VLAN विशेषताएँ लौटाता है, और नेटवर्क डिवाइस प्रमाणित क्लाइंट को स्वचालित रूप से निर्दिष्ट VLAN में असाइन करता है।
Purple का RADIUS सर्वर Tunnel-Type, Tunnel-Medium-Type, और Tunnel-Private-Group-ID विशेषताएँ लौटाता है। DrayTek router उपयोगकर्ता की पहचान के आधार पर VLAN असाइनमेंट लागू करता है।
हल किए गए उदाहरण
150 कमरों वाला एक बुटीक होटल छह VigorAP 903 access points के साथ DrayTek Vigor 2865 router तैनात कर रहा है। उन्हें डेटा कैप्चर के साथ ब्रांडेड Guest WiFi, 40 कर्मचारियों के लिए सुरक्षित Staff WiFi, और लीज पर दिए गए ग्राउंड-फ्लोर रेस्तरां के लिए एक अलग नेटवर्क प्रदान करने की आवश्यकता है। होटल के IT मैनेजर ने पहले कभी 802.1X कॉन्फ़िगर नहीं किया है।
IT मैनेजर Vigor 2865 पर तीन VLANs बनाता है: मेहमानों के लिए VLAN 10 (192.168.10.0/24), स्टाफ के लिए VLAN 20 (192.168.20.0/24), और रेस्तरां के लिए VLAN 30 (192.168.30.0/24)। तीनों खंडों के बीच इंटर-LAN रूटिंग अक्षम है। सभी छह VigorAP 903 इकाइयाँ ईथरनेट के माध्यम से जुड़ी हुई हैं और router पर Central AP Management के माध्यम से प्रबंधित की जाती हैं। तीन SSIDs प्रसारित किए जाते हैं: 'Hotel Guest' (VLAN 10, Hotspot Web Portal जो Purple की ओर इशारा करता है), 'Hotel Staff' (VLAN 20, WPA2/802.1X जो Purple RADIUS की ओर इशारा करता है), और 'Restaurant' (VLAN 30, रेस्तरां के POS उपकरणों के लिए विशिष्ट पासफ़्रेज़ के साथ WPA2-PPSK)। रेस्तरां की PPSK प्रविष्टि POS MAC पतों को VLAN 30 से बांधती है। IT मैनेजर होटल के Microsoft Entra ID टेनेंट को Purple के साथ पंजीकृत करता है, जिससे स्टाफ अपने मौजूदा कंपनी क्रेडेंशियल्स के साथ प्रमाणित हो सके। Walled Garden को सभी आवश्यक Purple डोमेन के साथ कॉन्फ़िगर किया गया है। router को रीबूट करने के बाद, IT मैनेजर प्रत्येक SSID का परीक्षण करता है और router की DHCP लीज तालिका के माध्यम से सही VLAN असाइनमेंट की पुष्टि करता है।
80 स्टोर वाली एक रिटेल श्रृंखला खराब कैप्टिव पोर्टल पूर्णता दरों का सामना कर रही है। एनालिटिक्स से पता चलता है कि Guest WiFi SSID से कनेक्ट होने वाले 40% खरीदार कभी भी स्प्लैश पेज तक नहीं पहुँच पाते हैं। श्रृंखला DrayTek Vigor 2865 routers और VigorAP 912C access points का उपयोग करती है। स्टोर के लेआउट बड़े हैं, फर्श के दोनों सिरों पर एक्सेस पॉइंट हैं।
नेटवर्क प्रशासक दो मूल कारणों की जांच करता है। पहला, वे DrayTek के केंद्रीय प्रबंधन प्लेटफॉर्म VigorACS 3 का उपयोग करके सभी 80 साइटों पर Walled Garden कॉन्फ़िगरेशन का ऑडिट करते हैं। वे पाते हैं कि 23 साइटों में आवश्यक Purple प्रमाणीकरण डोमेन में से दो गायब हैं, जिससे उन नेटवर्क पर खरीदारों के लिए स्प्लैश पेज टाइम आउट हो जाता है। वे VigorACS 3 के माध्यम से केंद्रीय रूप से Hotspot प्रोफाइल को अपडेट करते हैं। दूसरा, वे -75 dBm के RSSI थ्रेशोल्ड के साथ सभी VigorAPs पर AP-Assisted Mobility सक्षम करते हैं। यह खरीदारों के उपकरणों को स्टोर में घूमने पर निकटतम AP पर रोम करने के लिए मजबूर करता है, जिससे स्टिकी क्लाइंट की समस्या रुकती है जो प्रमाणीकरण के बीच में कैप्टिव पोर्टल सत्रों को छोड़ने का कारण बन रही थी। दोनों बदलावों के बाद, पूरे एस्टेट में पोर्टल पूर्णता दर 60% से बढ़कर 89% हो जाती है।
अभ्यास प्रश्न
Q1. आपने DrayTek Hotspot Web Portal को कॉन्फ़िगर किया है और इसे Purple एक्सेस URL की ओर निर्देशित किया है। RADIUS सेटिंग्स सही हैं। हालाँकि, जब क्लाइंट Guest WiFi SSID से कनेक्ट होते हैं, तो उनके ब्राउज़र कनेक्शन टाइमआउट की रिपोर्ट करते हैं और स्प्लैश पेज कभी लोड नहीं होता है। सबसे संभावित कारण क्या है, और इसका निदान करने का पहला चरण क्या है?
संकेत: प्री-ऑथेंटिकेशन स्थिति में क्लाइंट्स के पास अत्यधिक प्रतिबंधित नेटवर्क एक्सेस होता है। विचार करें कि प्रमाणीकरण पूरा होने से पहले router किस ट्रैफ़िक की अनुमति देता है।
मॉडल उत्तर देखें
सबसे संभावित कारण एक अधूरा या गायब Walled Garden कॉन्फ़िगरेशन है। DrayTek router अनऑथेंटिकेटेड क्लाइंट्स के सभी ट्रैफ़िक को ब्लॉक कर देता है, सिवाय उन डोमेन के जो Dest Domain टैब में स्पष्ट रूप से सूचीबद्ध हैं। यदि Purple के प्रमाणीकरण डोमेन सूचीबद्ध नहीं हैं, तो क्लाइंट का ब्राउज़र स्प्लैश पेज सर्वर तक नहीं पहुँच सकता है। पहला नैदानिक चरण Hotspot Profile पर जाना, Dest Domain टैब पर क्लिक करना और यह सत्यापित करना है कि सभी आवश्यक Purple डोमेन मौजूद हैं। सहायता दस्तावेज़ में Purple की Walled Garden डोमेन व्हाइटलिस्ट के साथ क्रॉस-रेफरेंस करें। एक माध्यमिक जाँच यह पुष्टि करना है कि प्री-ऑथेंटिकेटेड क्लाइंट्स के लिए DNS सही ढंग से रिज़ॉल्यूशन कर रहा है।
Q2. एक कोवर्किंग स्थान में 12 सदस्य कंपनियाँ एक ही DrayTek Vigor 2865 और चार VigorAP 912C access points साझा कर रही हैं। प्रत्येक कंपनी को दूसरों से अलग करने की आवश्यकता है, लेकिन स्थान प्रबंधक सदस्यों के उपकरणों पर WiFi सूची को अव्यवस्थित करने से बचने के लिए केवल एक SSID प्रसारित करना चाहता है। आप इसे कैसे डिज़ाइन करेंगे?
संकेत: विचार करें कि DrayTek एक ही SSID पर अद्वितीय पासफ़्रेज़ को कैसे संभालता है, और कंपनियों के बीच अलगाव लागू करने के लिए किस अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता है।
मॉडल उत्तर देखें
एक ही SSID के साथ VigorAPs पर WPA2-PPSK कॉन्फ़िगर करें। Vigor 2865 पर 12 VLANs बनाएं, प्रति कंपनी एक। प्रत्येक कंपनी के लिए, एक PPSK प्रविष्टि बनाएं जो उस कंपनी के डिवाइस MAC पतों के साथ एक अद्वितीय पासफ़्रेज़ को बांधती है और उन्हें उनके समर्पित VLAN में असाइन करती है। क्रॉस-कंपनी ट्रैफ़िक को रोकने के लिए Inter-LAN Routing Table में इंटर-VLAN रूटिंग को अक्षम करें। प्रत्येक कंपनी के डिवाइस अपने अद्वितीय पासफ़्रेज़ का उपयोग करके एक ही SSID से कनेक्ट होते हैं, और VigorAP स्वचालित रूप से उन्हें उनके अलग VLAN में डाल देता है। कई उपकरणों वाली कंपनियों के लिए, प्रत्येक डिवाइस को अपने विशिष्ट MAC पते और साझा कंपनी पासफ़्रेज़ के साथ अपनी स्वयं की PPSK प्रविष्टि की आवश्यकता होती है।
Q3. DrayTek Vigor 2865 पर एक नियमित फर्मवेयर अपडेट के बाद, स्टाफ सदस्य रिपोर्ट करते हैं कि उनके लैपटॉप अब Staff WiFi SSID से कनेक्ट नहीं हो सकते हैं। SSID दिखाई दे रहा है, लेकिन प्रमाणीकरण विफल हो जाता है। Guest WiFi सामान्य रूप से काम करना जारी रखता है। तीन सबसे संभावित कारण क्या हैं, और आपको उनकी जांच किस क्रम में करनी चाहिए?
संकेत: Guest WiFi, Staff WiFi की तुलना में एक अलग प्रमाणीकरण तंत्र का उपयोग करता है। अलग करें कि 802.1X स्टैक की कौन सी लेयर टूट गई है।
मॉडल उत्तर देखें
तीन सबसे संभावित कारण हैं: (1) फर्मवेयर अपडेट ने WPA2/802.1X SSID के लिए RADIUS सर्वर कॉन्फ़िगरेशन को रीसेट कर दिया - Wireless LAN > Security पर जाएं, पुष्टि करें कि RADIUS सर्वर IP और साझा रहस्य अभी भी सही हैं, और यदि आप कोई बदलाव करते हैं तो रीबूट करें। (2) फर्मवेयर अपडेट ने EAP विधि या RADIUS पोर्ट सेटिंग्स को बदल दिया - सत्यापित करें कि पोर्ट 1812 अभी भी कॉन्फ़िगर है और router उस पोर्ट पर Purple के RADIUS सर्वर तक पहुँच सकता है। (3) फर्मवेयर अपडेट ने एक प्रमाणपत्र परिवर्तन पेश किया जो क्लाइंट उपकरणों पर EAP-TLS सत्यापन को विफल कर रहा है - यह देखने के लिए कि क्या अनुरोध सर्वर तक पहुँच रहे हैं, प्रमाणीकरण लॉग प्रविष्टियों के लिए Purple डैशबोर्ड की जाँच करें। इस क्रम में जाँच करें: पहले RADIUS कॉन्फ़िगरेशन (फर्मवेयर अपडेट के बाद सबसे आम), फिर RADIUS सर्वर से नेटवर्क कनेक्टिविटी, फिर प्रमाणपत्र या EAP विधि की समस्याएँ।
इस श्रृंखला में आगे पढ़ें
Cisco WLC और Catalyst का Purple WiFi के साथ एकीकरण: चरण-दर-चरण गेस्ट एक्सेस गाइड
यह आधिकारिक गाइड Cisco Catalyst 9800 WLCs के Purple WiFi के साथ चरण-दर-चरण एकीकरण का विवरण देती है। इसमें गेस्ट Captive Portal के लिए External Web Authentication, सुरक्षित स्टाफ एक्सेस के लिए 802.1X EAP-TLS, और मल्टी-टेनेंट डायनेमिक VLAN सेगमेंटेशन के लिए Cisco iPSK शामिल है।
Purple WiFi के साथ CommScope Ruckus एकीकरण: सेटअप और कॉन्फ़िगरेशन गाइड
यह तकनीकी संदर्भ मार्गदर्शिका CommScope Ruckus आर्किटेक्चर को Purple WiFi के साथ एकीकृत करने के लिए एक आधिकारिक कॉन्फ़िगरेशन प्लेबुक प्रदान करती है। यह Guest WiFi कैप्टिव पोर्टल, 802.1X के माध्यम से सुरक्षित स्टाफ WiFi, और Ruckus Dynamic PSK का उपयोग करके मल्टी-टेनेंट नेटवर्क आइसोलेशन के लिए चरण-दर-चरण परिनियोजन का विवरण देती है।
Purple WiFi के साथ Allied Telesis Access Points का एकीकरण
यह गाइड Allied Telesis TQ-Series एक्सेस पॉइंट्स को Purple WiFi के साथ एकीकृत करने के लिए एक व्यापक कॉन्फ़िगरेशन प्लेबुक प्रदान करती है। इसमें सुरक्षित मल्टी-टेनेंट परिनियोजन के लिए बाहरी कैप्टिव पोर्टल रीडायरेक्शन, 802.1X RADIUS प्रमाणीकरण, और Private Pre-Shared Keys (PPSK) का उपयोग करके डायनेमिक VLAN स्टीयरिंग शामिल है।