MikroTik RouterOS कैप्टिव पोर्टल और Purple WiFi एकीकरण गाइड

MikroTik RouterOS कैप्टिव पोर्टल और Purple WiFi एकीकरण गाइड - पॉडकास्ट स्क्रिप्ट [INTRO - लगभग 1 मिनट] स्वागत है। यदि आप किसी होटल, रिटेल चेन, स्टेडियम या कॉन्फ्रेंस सेंटर में WiFi बुनियादी ढांचे का प्रबंधन कर रहे हैं, और आप MikroTik RouterOS चला रहे हैं, तो यह एपिसोड आपके लिए है। मैं आपको ठीक से बताने जा रहा हूँ कि MikroTik के Hotspot Gateway को Purple के गेस्ट WiFi प्लेटफॉर्म के साथ कैसे एकीकृत किया जाए - जिसमें तीन अलग-अलग उपयोग के मामलों को शामिल किया गया है: कैप्टिव पोर्टल और वॉल्ड गार्डन के साथ गेस्ट WiFi, 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi, और MikroTik की Private Pre-Shared Key सुविधा का उपयोग करके बहु-किराएदार नेटवर्क अलगाव। यह कोई सैद्धांतिक अवलोकन नहीं है। इसके अंत तक, आपके पास विशिष्ट CLI कमांड, RADIUS एट्रिब्यूट और कॉन्फ़िगरेशन लॉजिक होंगे जिनकी आपको इन सेटअपों को स्वयं तैनात करने या ऑडिट करने के लिए आवश्यकता है। आइए शुरू करते हैं। [TECHNICAL DEEP-DIVE - लगभग 5 मिनट] भाग एक: Guest WiFi और MikroTik कैप्टिव पोर्टल। MikroTik का Hotspot Gateway, RouterOS पर गेस्ट WiFi रीडायरेक्शन के पीछे का इंजन है। जब कोई विज़िटर आपके गेस्ट SSID से कनेक्ट होता है, तो Hotspot Gateway उनके HTTP ट्रैफ़िक को रोकता है और उन्हें एक स्प्लैश पेज पर रीडायरेक्ट करता है - वह आपका कैप्टिव पोर्टल है। Purple उस स्प्लैश पेज को होस्ट करता है। आपका MikroTik राउटर Hotspot Gateway और RADIUS क्लाइंट के रूप में कार्य करता है। Purple का प्लेटफ़ॉर्म RADIUS सर्वर के रूप में कार्य करता है। यहाँ बताया गया है कि आप इसे कैसे सेट करते हैं। सबसे पहले, Winbox में IP मेनू से या CLI के माध्यम से Hotspot Setup विज़ार्ड चलाएँ। आप इसे अपने गेस्ट-फेसिंग इंटरफ़ेस - आमतौर पर एक VLAN इंटरफ़ेस या एक ब्रिज पोर्ट पर असाइन करेंगे। अपना स्थानीय एड्रेस पूल सेट करें, अपने DNS सर्वर कॉन्फ़िगर करें, और हॉटस्पॉट को एक DNS नाम दें। वह DNS नाम वही है जो मेहमान प्रमाणित होने से पहले अपने ब्राउज़र में देखते हैं। एक बार विज़ार्ड पूरा हो जाने पर, आपको हॉटस्पॉट प्रोफ़ाइल को Purple के RADIUS सर्वर पर इंगित करना होगा। CLI में, यह इस तरह दिखता है: /radius add service=hotspot address=YOUR-PURPLE-RADIUS-IP secret=YOUR-SHARED-SECRET authentication-port=1812 accounting-port=1813 फिर हॉटस्पॉट प्रोफ़ाइल पर RADIUS सक्षम करें: /ip hotspot profile set default use-radius=yes जब आप Purple डैशबोर्ड में अपना स्थान सेट करेंगे तो Purple आपको RADIUS IP पता, साझा सीक्रेट और स्प्लैश पेज URL प्रदान करेगा। अब, वॉल्ड गार्डन। यह महत्वपूर्ण है। इससे पहले कि कोई अतिथि प्रमाणित हो, उनके डिवाइस को Purple के स्प्लैश पेज और आपके द्वारा उपयोग किए जा रहे किसी भी OAuth प्रदाताओं - जैसे Google, Facebook आदि तक पहुंचने में सक्षम होना चाहिए। वॉल्ड गार्डन प्रविष्टियों के बिना, रीडायरेक्ट लूप टूट जाता है और मेहमान लॉग इन नहीं कर पाते हैं। RouterOS में, आप IP, Hotspot, Walled Garden के अंतर्गत वॉल्ड गार्डन प्रविष्टियाँ जोड़ते हैं। आपको Purple का स्प्लैश पेज डोमेन, कोई भी सोशल लॉगिन डोमेन और लॉगिन पेज एसेट की सेवा करने वाले किसी भी CDN होस्ट को जोड़ना होगा। Purple के दस्तावेज़ आपके क्षेत्र के लिए सटीक डोमेन सूचीबद्ध करते हैं। उन्हें IP प्रविष्टियों या होस्टनाम प्रविष्टियों के रूप में जोड़ें - IP पते बदलने पर होस्टनाम प्रविष्टियाँ अधिक लचीली होती हैं। सफल प्रमाणीकरण पर Purple द्वारा लौटाए जाने वाले प्रमुख RADIUS एट्रिब्यूट्स में सत्र टाइमआउट शामिल है, जो यह नियंत्रित करता है कि दोबारा संकेत दिए जाने से पहले एक अतिथि कितने समय तक कनेक्टेड रहता है, और वैकल्पिक रूप से Mikrotik-Rate-Limit वेंडर-विशिष्ट एट्रिब्यूट का उपयोग करके बैंडविड्थ दर सीमा। यह आपको राउटर कॉन्फ़िगरेशन को छुए बिना सीधे Purple डैशबोर्ड से प्रति अतिथि सत्र निष्पक्ष-उपयोग नीतियों को लागू करने की अनुमति देता है। भाग दो: 802.1X के साथ सुरक्षित Staff WiFi। यह वह जगह है जहाँ आप साझा पासवर्ड से पूरी तरह से दूर हो जाते हैं। IEEE 802.1X पोर्ट-आधारित नेटवर्क एक्सेस नियंत्रण के लिए मानक है। MikroTik वायरलेस इंटरफ़ेस पर, आप WPA2-Enterprise या WPA3-Enterprise प्रमाणीकरण सक्षम करते हैं, जिसका अर्थ है कि एक्सेस पॉइंट एक ऑथेंटिकेटर बन जाता है - यह स्टाफ डिवाइस से EAP क्रेडेंशियल को RADIUS सर्वर पर भेजता है, जो उन्हें सत्यापित करता है और Access-Accept या Access-Reject लौटाता है। Purple का Staff WiFi उत्पाद पहचान प्रदाताओं के रूप में Microsoft Entra ID, Okta, और Google Workspace के साथ एकीकृत होता है। जब किसी स्टाफ सदस्य का डिवाइस कनेक्ट होता है, तो यह PEAP-MSCHAPv2 के माध्यम से एक प्रमाणपत्र या उपयोगकर्ता नाम और पासवर्ड प्रस्तुत करता है। Purple का RADIUS सर्वर वास्तविक समय में आपके पहचान प्रदाता के खिलाफ उस क्रेडेंशियल को सत्यापित करता है। MikroTik पक्ष पर, आप वायरलेस सुरक्षा प्रोफ़ाइल को wpa2-eap पर सेट प्रमाणीकरण-प्रकारों के साथ कॉन्फ़िगर करते हैं, और आप RADIUS क्लाइंट को `service=wireless` के साथ Purple के सर्वर पर इंगित करते हैं। CAPsMAN में - जो कि MikroTik का केंद्रीकृत एक्सेस पॉइंट प्रबंधन सिस्टम है - आप इसे सुरक्षा कॉन्फ़िगरेशन स्तर पर सेट करते हैं ताकि यह आपके सभी प्रबंधित एक्सेस पॉइंट्स पर लगातार लागू हो। RADIUS सर्वर प्रमाणित कर्मचारियों को एक विशिष्ट VLAN पर रखने के लिए Mikrotik-Wireless-VLANID एट्रिब्यूट लौटा सकता है। इस तरह आप नेटवर्क विभाजन लागू करते हैं - वित्त कर्मचारी VLAN 10 पर आते हैं, संचालन VLAN 20 पर, और इसी तरह - सब कुछ एक ही SSID से, सब कुछ पहचान द्वारा संचालित। स्वचालित निरसन के लिए - जब कोई स्टाफ सदस्य छोड़ता है - आपके पहचान प्रदाता के साथ Purple के एकीकरण का अर्थ है कि जब आप Entra ID या Okta में खाते को अक्षम करते हैं, तो अगला पुन: प्रमाणीकरण प्रयास विफल हो जाता है और डिवाइस डिस्कनेक्ट हो जाता है। किसी मैन्युअल राउटर कॉन्फ़िगरेशन परिवर्तन की आवश्यकता नहीं है। भाग तीन: Private Pre-Shared Keys के साथ Multi-Tenant WiFi। यह तीनों में से सबसे अधिक आर्किटेक्चरल रूप से दिलचस्प है। Private PSK - जिसे कभी-कभी PPSK या iPSK कहा जाता है - आपको एक एकल SSID चलाने की अनुमति देता है जहाँ प्रत्येक किराएदार, निवासी या डिवाइस समूह एक अद्वितीय पासफ़्रेज़ के साथ कनेक्ट होता है, और प्रत्येक पासफ़्रेज़ एक अलग VLAN पर मैप होता है। MikroTik पर, यह वायरलेस इंटरफ़ेस पर MAC-आधारित RADIUS प्रमाणीकरण के माध्यम से काम करता है। जब कोई डिवाइस कनेक्ट होता है, तो एक्सेस पॉइंट डिवाइस के MAC पते को उपयोगकर्ता नाम के रूप में RADIUS सर्वर पर भेजता है। RADIUS सर्वर - या तो RouterOS 7 में MikroTik का अपना User Manager, या FreeRADIUS - उस MAC पते को देखता है और दो वेंडर-विशिष्ट एट्रिब्यूट लौटाता है: Mikrotik-Wireless-Psk, जो प्रति-डिवाइस पासफ़्रेज़ है, और Mikrotik-Wireless-VLANID, जो डिवाइस को सही VLAN पर रखता है। वायरलेस सुरक्षा प्रोफ़ाइल में radius-mac-authentication को yes पर सेट करने की आवश्यकता होती है, और RADIUS क्लाइंट को `service=wireless` की आवश्यकता होती है। व्यवहार में, 200 अपार्टमेंट वाले BTR प्रॉपर्टी के लिए, जब निवासी रहने आते हैं तो आप Purple के प्लेटफ़ॉर्म में प्रत्येक निवासी के डिवाइस MAC पते को पहले से पंजीकृत करेंगे। Purple प्रत्येक MAC को एक अद्वितीय PSK और उस अपार्टमेंट के नेटवर्क सेगमेंट के अनुरूप एक VLAN पर मैप करता है। निवासी अपने अपार्टमेंट पासफ़्रेज़ का उपयोग करके कनेक्ट होता है। उनके डिवाइस एक अलग VLAN पर आते हैं। उनके पड़ोसी के डिवाइस पूरी तरह से अलग VLAN पर होते हैं। कोई भी दूसरे का ट्रैफ़िक नहीं देख सकता है। उन उपकरणों के लिए जो 802.1X का समर्थन नहीं करते हैं - स्मार्ट टीवी, गेम कंसोल, IoT डिवाइस - यह दृष्टिकोण व्यावहारिक विकल्प है। डिवाइस को केवल WPA2-PSK का समर्थन करने की आवश्यकता है, जो कि हर डिवाइस करता है। [IMPLEMENTATION RECOMMENDATIONS AND PITFALLS - लगभग 2 मिनट] मैं आपको चार ऐसी चीजें बताता हूं जो इन परिनियोजनों में सबसे अधिक गलत होती हैं। पहला: वॉल्ड गार्डन अंतराल। यदि Purple का स्प्लैश पेज लोड होने में विफल रहता है, तो अपनी वॉल्ड गार्डन प्रविष्टियों की जांच करें। सबसे आम कारण एक गायब CDN डोमेन या एक सोशल लॉगिन रीडायरेक्ट है जो श्वेतसूची में नहीं है। प्रमाणीकरण से पहले कौन सी DNS क्वेरीज़ ब्लॉक की जा रही हैं, यह देखने के लिए MikroTik torch टूल या पैकेट स्निफर का उपयोग करें। दूसरा: RADIUS टाइमआउट बेमेल। MikroTik का डिफ़ॉल्ट RADIUS टाइमआउट 1,100 मिलीसेकंड है। यदि Purple का RADIUS सर्वर भौगोलिक रूप से दूर है या नेटवर्क पथ में लेटेंसी है, तो आपको रुक-रुक कर प्रमाणीकरण विफलताएं दिखाई देंगी। टाइमआउट को बढ़ाकर 3,000 मिलीसेकंड करें और लचीलेपन के लिए एक बैकअप RADIUS सर्वर कॉन्फ़िगर करें। तीसरा: ब्रिज पर VLAN फ़िल्टरिंग सक्षम नहीं है। RADIUS के माध्यम से डायनेमिक VLAN असाइनमेंट केवल तभी काम करता है जब ब्रिज VLAN फ़िल्टरिंग सक्षम हो। यह एक RouterOS आवश्यकता है। यदि आप देख रहे हैं कि RADIUS द्वारा लौटाए जाने के बावजूद सभी क्लाइंट डिफ़ॉल्ट VLAN पर आ रहे हैं, तो जांचें कि आपके ब्रिज इंटरफ़ेस पर `vlan-filtering=yes` सेट है या नहीं। चौथा: CAPsMAN संस्करण बेमेल। यदि आप CAPsMAN संस्करण 2 और संस्करण 3 प्रबंधित एक्सेस पॉइंट्स का मिश्रण चला रहे हैं, तो VLAN टैगिंग व्यवहार भिन्न हो सकता है। डायनेमिक VLAN सुविधाओं को तैनात करने से पहले अपने पूरे AP एस्टेट में CAPsMAN संस्करण 3 के साथ RouterOS 7 पर मानकीकरण करें। एक आर्किटेक्चरल सिफारिश: पहले दिन से ही अपने गेस्ट, स्टाफ और प्रबंधन ट्रैफ़िक को अलग VLAN पर चलाएं, भले ही आप तुरंत तीनों Purple उपयोग के मामलों का उपयोग नहीं कर रहे हों। एक फ्लैट नेटवर्क पर VLAN विभाजन को बाद में फिट करना शुरू से ही इसे बनाने की तुलना में काफी अधिक विघटनकारी है। [RAPID-FIRE Q AND A - लगभग 1 मिनट] क्या मैं बाहरी RADIUS सर्वर के बजाय MikroTik के अंतर्निहित User Manager का उपयोग कर सकता हूँ? हाँ, छोटे परिनियोजनों के लिए। RouterOS 7 में User Manager वायरलेस 802.1X के लिए PEAP-MSCHAPv2 का समर्थन करता है और Mikrotik-Wireless-VLANID एट्रिब्यूट लौटा सकता है। Purple के साथ प्रोडक्शन परिनियोजन के लिए, आप Purple के होस्ट किए गए RADIUS बुनियादी ढांचे का उपयोग करेंगे, जो आपके लिए पहचान प्रदाता एकीकरण और सत्र प्रबंधन को संभालता है। क्या Purple, MikroTik CAPsMAN का समर्थन करता है? हाँ। Purple हार्डवेयर-अज्ञेयवादी है। एकीकरण RADIUS और हॉटस्पॉट रीडायरेक्ट स्तर पर काम करता, इसलिए यह स्टैंडअलोन MikroTik एक्सेस पॉइंट्स और CAPsMAN-प्रबंधित परिनियोजन दोनों के साथ समान रूप से संगत है। मुझे किस RouterOS संस्करण की आवश्यकता है? इस गाइड में शामिल सभी तीन उपयोग के मामलों के लिए RouterOS 7.x की सिफारिश की जाती है। वायरलेस RADIUS के माध्यम से डायनेमिक VLAN असाइनमेंट और अपडेटेड User Manager, RouterOS 7 की विशेषताएं हैं। RouterOS 6.x हॉटस्पॉट और बुनियादी RADIUS प्रमाणीकरण का समर्थन करता है लेकिन इसमें कुछ वायरलेस VLAN क्षमताओं की कमी है। [SUMMARY AND NEXT STEPS - लगभग 1 मिनट] संक्षेप में: MikroTik RouterOS आपको Purple के साथ तीन अलग-अलग एकीकरण बिंदु देता है। Hotspot Gateway गेस्ट WiFi रीडायरेक्शन और कैप्टिव पोर्टल प्रमाणीकरण को संभालता है। RADIUS के साथ वायरलेस 802.1X कॉन्फ़िगरेशन पहचान-आधारित पहुंच के साथ सुरक्षित स्टाफ WiFi को संभालता है। और Private PSK के साथ MAC-आधारित RADIUS प्रमाणीकरण आवासीय और मिश्रित-उपयोग वाली संपत्तियों के लिए बहु-किराएदार नेटवर्क अलगाव को संभालता है। तीनों में समान सूत्र RADIUS है। अपने RADIUS क्लाइंट कॉन्फ़िगरेशन को सही करें - सही IP, सही साझा सीक्रेट, सही सेवा प्रकार, सही टाइमआउट - और बाकी सब अपने आप हो जाता है। आपके अगले कदम: अपने Purple डैशबोर्ड में लॉग इन करें, स्थान कॉन्फ़िगरेशन पर जाएं, और अपने RADIUS क्रेडेंशियल प्राप्त करें। फिर अपनी हॉटस्पॉट प्रोफ़ाइल, अपनी वायरलेस सुरक्षा प्रोफ़ाइल और अपनी वॉल्ड गार्डन प्रविष्टियों को कॉन्फ़िगर करने के लिए लिखित गाइड में CLI कमांड का पालन करें। अपने पूरे एस्टेट में रोल आउट करने से पहले एक एकल एक्सेस पॉइंट के साथ परीक्षण करें। यदि आप इसे बड़े पैमाने पर तैनात कर रहे हैं - कई साइटें, सैकड़ों एक्सेस पॉइंट - तो Purple की व्यावसायिक सेवा टीम रोलआउट का समर्थन कर सकती है। Purple विश्व स्तर पर 80,000 लाइव स्थानों पर चलता है, 99.999% अपटाइम के साथ, और ISO 27001, GDPR, और Cyber Essentials के लिए प्रमाणित है। सुनने के लिए धन्यवाद। सभी CLI कमांड, RADIUS एट्रिब्यूट टेबल और हल किए गए उदाहरणों के साथ पूरी लिखित गाइड शो नोट्स में लिंक की गई है।