Step-by-Step Guide: Configuring Ruijie Wireless Controllers for Guest WiFi Captive Portals
यह मार्गदर्शिका एंटरप्राइज-ग्रेड अतिथि WiFi कैप्टिव पोर्टल को तैनात करने के लिए Ruijie वायरलेस कंट्रोलर और गेटवे को कॉन्फ़िगर करने के लिए एक संपूर्ण तकनीकी वॉकथ्रू प्रदान करती है। इसमें VLAN सेगमेंटेशन, WISPr प्रोटोकॉल के माध्यम से बाहरी RADIUS प्रमाणीकरण, वॉल्ड गार्डन कॉन्फ़िगरेशन, और हॉस्पिटैलिटी, रिटेल और सार्वजनिक क्षेत्र के वातावरण में फर्स्ट-पार्टी डेटा कैप्चर करने और मापने योग्य व्यावसायिक मूल्य बढ़ाने के लिए Purple के Identity-Based Networks प्लेटफॉर्म के साथ निर्बाध एकीकरण शामिल है।
इस गाइड को सुनें
पॉडकास्ट ट्रांसक्रिप्ट देखें
执行摘要
在分布式企业中部署访客 WiFi 不仅仅是提供一个开放的 SSID。对于 IT 经理和网络架构师而言，挑战在于如何在无缝接入与严格的安全、GDPR 合规性以及数据采集需求之间取得平衡。本指南详细介绍了使用锐捷无线控制器和网关部署安全、可扩展的 Captive Portal 的具体配置步骤，并展示了将该基础设施与 Purple 的 Guest WiFi 平台集成如何将基本的无线连接转化为合规且能带来收益的资产。
我们将涵盖技术先决条件、VLAN 隔离策略、通过 WISPr 协议进行的外部 RADIUS 认证、围墙花园（Walled Garden）配置，以及生产级部署所需的特定 QoS 设置。无论您管理的是拥有 200 间客房的酒店、拥有 50 家门店的零售连锁，还是可容纳 40,000 人的体育场，本指南都为安全的锐捷 Captive Portal 设置提供了权威蓝图。Purple 在全球 80,000 多个活跃场所运行，并在 2024 年处理了 4.4 亿次登录（Purple 内部数据），因此这里描述的集成模式在大规模应用中已得到验证。
技术架构与先决条件
在修改您的锐捷控制器之前，请先建立正确的网络架构。安全的访客网络要求在第 2 层（交换机级别）与企业流量进行完全隔离。
网络分段
安全访客 WiFi 的基石是 VLAN 隔离。您必须在锐捷网关或核心交换机上创建一个专用的访客 VLAN。这可以确保访客流量绝不会与内部系统、支付终端或员工设备发生交集。锐捷部署的标准企业 VLAN 方案如下所示：
| VLAN ID | 用途 | 备注 |
|---|---|---|
| 10 | 企业 | 员工设备、内部服务器 |
| 20 | 语音 | VoIP 话机 |
| 30 | 访客 | Captive Portal、仅限互联网 |
| 40 | 物联网 | 打印机、智能电视、传感器 |
| 99 | 管理 | 控制器、交换机管理 |
有关为什么消费级方法在此处会失败的更多信息，请阅读 为什么消费级 WiFi 设备不适用于您的访客网络 。
所需组件
要完成此部署，您需要：
- 一个锐捷云账号或本地锐捷 RG-WS 系列无线控制器（例如 RG-WS6008 或 RG-WS7110）。
- 一台锐捷 RG-EG 系列网关 - 通过 WISPr 进行外部门户认证所必需。
- 锐捷 RG-AP 系列无线接入点（例如 RG-AP820-I、RG-AP850-AR）。
- 需要 Purple Connect、Capture 或 Engage 许可。
- 允许从网关到 Purple 服务器的端口 1812（RADIUS 认证）和 1813（RADIUS 计费）的出站 UDP 访问。
认证协议概述
锐捷（Ruijie）支持多种认证方式。企业级部署应使用外部 RADIUS 认证。此方法使用 WISPr（无线互联网服务提供商漫游）协议，安全地将未认证的用户重定向到 Purple 的 Splash Page（登录页面），处理其凭据，并向锐捷控制器返回 RADIUS 接受（Accept）或拒绝（Reject）消息。
上表总结了锐捷平台提供的五种认证方式。电子邮件注册和社交媒体登录是酒店和零售环境中最常用的选择，因为它们可以捕获结构化的、符合 GDPR 规范的第一方数据。凭证码（Voucher codes）适用于会议室和付费访问层级。带有 802.1X 的 RADIUS 则专用于需要目录支持身份验证的员工网络。
分步实施指南
请在锐捷云（Ruijie Cloud）或本地控制器界面中执行以下步骤。以下 UI 路径适用于锐捷云新界面（2024 年后）和锐捷 JaCS 平台。
第 1 步：配置访客 SSID
建立无线广播网络。
- 登录锐捷云或本地控制器 Web 界面。
- 导航至 Device Config（设备配置），并在 Wireless（无线）部分下选择 Wi-Fi。
- 点击 + 创建新的 SSID，或编辑现有 SSID。
- 设置 SSID Name（SSID 名称，例如 "Free Guest WiFi"）。
- 将 Security Mode（安全模式）设置为 Open（开放）- 无预共享密钥。
- 将该 SSID 分配给您的专用访客 VLAN（例如 VLAN 30）。
- 保存 SSID 配置。
第 2 步：定义 Captive Portal 策略
指示控制器拦截访客流量并将其重定向到 Purple。
- 导航至 Auth & Account（认证与账户），并在 Authentication（认证）下选择 Captive Portal。
- 创建新策略。设置一个描述性的 Policy Name（策略名称，例如 "Purple-Guest-Portal"）。
- 将 Policy Mode（策略模式）设置为 External（外部）。
- 将 Authentication Device（认证设备）设置为您的锐捷网关（RG-EG 系列）或接入点。
- 选择在第 1 步中创建的访客 SSID。
- 在 Portal Server URL 字段中，输入您专属的 Purple Splash Page URL（可在 Purple 控制面板的“硬件配置”下找到）。
- 在指定字段中输入 Purple RADIUS 服务器的 IP 地址。
- 设置 Seamless Online（无感上网）时长，以匹配您的会话超时策略（例如，酒店行业为 24 小时，零售行业为 1 小时）。
- 确定 Portal Escape（Portal 逃生）行为 - 请参阅下文的“最佳实践”部分。
第 3 步：配置围墙花园（白名单）
Captive Portal 会拦截所有流量，直到用户完成身份验证。某些特定流量必须允许在预身份验证阶段通过，以便加载登录页面并处理社交媒体登录。这是任何 Captive Portal 部署中最容易配置错误的部分。
- 导航至 Auth & Account（认证与账户）并选择 Allowlist（白名单）。
- 添加所有必需的 Purple 基础设施域名。您的 Purple 仪表板会提供您所在地区的具体列表。
- 如果您提供社交媒体登录，请添加每个提供商的 OAuth 域名：
- 对于 Microsoft Entra ID：
*.microsoft.com、*.microsoftonline.com、login.live.com - 对于 Google Workspace：
*.google.com、accounts.google.com - 对于 Okta：您特定的 Okta 租户域名
- 对于 Microsoft Entra ID：
- 如果您提供付费 WiFi 方案，请添加任何支付处理商的域名。
- 保存并应用白名单。
第 4 步：配置 RADIUS 身份验证
配置 Ruijie 与 Purple 之间的安全通信通道。
- 导航至 Ruijie 控制器或网关中的 RADIUS 服务器设置。
- 添加 Purple 主 RADIUS 服务器的 IP 地址和端口 1812 用于身份验证。
- 添加 Purple 备用 RADIUS 服务器的 IP 地址作为故障转移。
- 输入您 Purple 仪表板中的 Shared Secret（共享密钥）。这必须完全一致。
- 添加端口 1813 上的计费服务器并启用 RADIUS 计费。这将跟踪会话时长和数据使用情况，并直接反馈到 Purple 的 WiFi Analytics 报告中。
- 将 NAS Identifier 设置为有意义的字符串（例如您的场馆名称），以便在 Purple 的分析中区分流量。
第 5 步：应用 QoS 策略
在高峰时段，不受限制的访客访问可能会使您的互联网链路饱和。
- 导航至 Ruijie 网关的 QoS 或带宽管理部分。
- 设置单用户下载限制（例如：酒店住客为 10 Mbps，零售顾客为 5 Mbps）。
- 设置单用户上传限制（例如：2-5 Mbps）。
- 禁用 Client Escape，以确保在门户服务器暂时无法访问时，未经验证的用户无法访问网络。
- 保存并向所有相关设备推送配置。
第 6 步：测试部署
请务必使用没有缓存凭据的干净设备进行测试。
- 将移动设备连接到访客 SSID。
- 打开浏览器并导航至非 HTTPS URL（例如
http://example.com）。门户页面应当进行重定向。 - 验证 Purple 闪屏页面（splash page）是否正确加载。
- 完成身份验证流程。
- 确认身份验证后已授予互联网访问权限。
- 检查 Purple 仪表板以确认该会话已显示在您的分析数据中。
企业部署最佳实践
安全与合规性
切勿依赖共享 PSK 进行访客接入。共享密码无法实现责任追溯，且无法针对单个用户进行撤销。通过使用 Purple 带有个人身份验证的 Captive Portal，您可以强制要求用户对数据处理提供明确同意，从而满足 GDPR 第 7 条的要求。Purple 拥有 ISO 27001、GDPR、CCPA 和 Cyber Essentials 认证，确保数据捕获机制本身是可审计的。
如需深入了解安全架构，请阅读我们的《 企业 WiFi 安全：2026 年完整指南 》和《 什么是安全 WiFi：2026 年企业必备指南 》。
Portal Escape：深思熟虑的决策
锐捷（Ruijie）的 Portal Escape 功能会在 AP 与 Portal 服务器无法连接时，自动放行用户流量。在酒店环境中，您可能会选择启用它——因为服务器出现短暂波动导致访客无法连接 WiFi 会引发投诉。而在零售或医疗环境中，您可能会选择禁用它——未经身份验证的接入代表着合规与安全风险。请在您的网络运行手册中记录您的决定及理由。
多站点一致性
使用锐捷云（Ruijie Cloud）跨所有站点进行集中配置管理。同时推送 Portal 策略，以消除各站点之间的配置偏差——这是分布式资产中导致访客体验不一致的最常见原因。Purple 的云覆盖网络也基于相同的原理运行：一个控制面板，管理所有场所。
固件管理
某些锐捷 Captive Portal 功能（特别是带宽控制和动态 VLAN 分配）需要网关上运行特定的固件版本。锐捷的发布说明中记录了这些依赖关系。请确保您的 RG-EG 网关运行固件版本 RGOS11.9(6)B17T1 或以上，以在云管理部署中获得完整的 QoS 支持。
故障排除与风险缓解
Portal 页面加载失败
如果设备连接时未出现 Captive Portal，请先验证您的围墙花园（Walled Garden）设置。设备在进行身份验证之前，必须能够解析 DNS 并访问 Purple Portal URL。请检查您的锐捷白名单是否包含了所有必要的域名，以及您的 DNS 服务器是否可以从访客 VLAN 访问。
身份验证超时
如果用户能看到 Portal 但无法登录，问题通常出在 RADIUS 配置上。请验证 RADIUS 服务器的 IP 地址、端口（1812 用于身份验证，1813 用于计费）以及共享密钥。确保您的防火墙允许来自锐捷网关管理 IP 的这些端口的入站和出站 UDP 流量。
社交媒体登录卡死
如果用户点击社交媒体登录按钮后毫无反应，说明 OAuth 重定向被阻止了。请将所需的社交媒体提供商域名添加到您的锐捷白名单中。可以通过在身份验证前临时允许所有流量来进行测试，以确认 Portal 是否正常工作，然后逐步收紧白名单。
动态 VLAN 分配失败
如果您使用 RADIUS 动态地将用户分配到 VLAN，请确保 RADIUS 响应中包含正确的 VLAN 属性（Tunnel-Type、Tunnel-Medium-Type、Tunnel-Private-Group-ID）。锐捷的 RG-EG310GH-E 及类似网关支持动态 VLAN 分配，但该功能需要在 RADIUS 服务器和网关上进行显式配置。
ROI 与业务影响
部署安全的 Captive Portal 可将访客 WiFi 从成本中心转变为战略资产。Purple 的 WiFi Analytics 平台与您的锐捷基础设施集成，可捕获第一方数据、构建高意向联系人列表，并对您整个场所内的访客行为提供切实可行的洞察。
哈罗德百货（Harrods）使用 Purple 的 Guest WiFi 推广其会员计划，实现了行业领先的选择加入率和 57 倍的 ROI（Purple 客户数据）。c2c 铁路公司（c2c Rail）使用 Purple 鼓励直接预订，实现了 121% 的投资回报率，并节省了 76,000 英镑的运营成本（Purple 客户数据）。必胜客（Pizza Express）在 470 多家餐厅部署了 Purple，以构建更丰富的客户画像。
对于 酒店餐饮 运营商，登录时捕获的数据（电子邮件、人口统计数据、访问频率）可以直接馈送到 CRM 系统和会员计划中。对于 零售 环境，重复访问分析可以识别出您最具价值的购物者。对于 交通 枢纽，旅客流量数据可以优化人员配置和商业空间规划。
Purple 与 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme、Fortinet 以及锐捷集成，使其成为与硬件无关的云覆盖层，可与您现有的设备协同工作，而无需进行更换。
मुख्य परिभाषाएं
कैप्टिव पोर्टल
एक वेब पेज जिसे सार्वजनिक एक्सेस नेटवर्क के उपयोगकर्ता को इंटरनेट एक्सेस दिए जाने से पहले देखना और उसके साथ इंटरैक्ट करना आवश्यक है। यह सभी HTTP ट्रैफ़िक को रोकता है और उपयोगकर्ता के ब्राउज़र को पोर्टल पेज पर रीडायरेक्ट करता है।
अतिथि WiFi नेटवर्क पर प्रमाणीकरण लागू करने का मुख्य तंत्र। पहुंच को नियंत्रित करने और सहमति प्राप्त करने के लिए होटल, रिटेल, स्टेडियम और सार्वजनिक क्षेत्र के स्थानों में उपयोग किया जाता है।
वॉल्ड गार्डन
एक प्री-ऑथेंटिकेशन अनुमति सूची जो विशिष्ट डोमेन और IP पतों को कैप्टिव पोर्टल इंटरसेप्शन को बायपास करने की अनुमति देती है। उपयोगकर्ता के प्रमाणित होने से पहले इन गंतव्यों के ट्रैफ़िक की अनुमति होती है।
उपयोगकर्ता के पूरी तरह से प्रमाणित होने से पहले उपकरणों को स्प्लैश पेज लोड करने, सोशल लॉगिन प्रदाताओं तक पहुंचने और भुगतान प्रवाह को संसाधित करने की अनुमति देने के लिए आवश्यक है। यहाँ गलत कॉन्फ़िगरेशन कैप्टिव पोर्टल विफलताओं का प्रमुख कारण है।
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस। एक नेटवर्किंग प्रोटोकॉल जो नेटवर्क सेवा से जुड़ने वाले उपयोगकर्ताओं के लिए केंद्रीकृत प्रमाणीकरण (Authentication), प्राधिकरण (Authorisation), और अकाउंटिंग (Accounting) प्रबंधन प्रदान करता है।
सुरक्षित प्रोटोकॉल जिसका उपयोग Ruijie कंट्रोलर Purple के सर्वर के साथ संवाद करने के लिए करते हैं। प्रमाणीकरण अनुरोध पोर्ट 1812 (UDP) पर जाते हैं; अकाउंटिंग रिकॉर्ड पोर्ट 1813 (UDP) पर जाते हैं।
WISPr
वायरलेस इंटरनेट सर्विस प्रोवाइडर रोमिंग। एक प्रोटोकॉल विनिर्देश जो यह परिभाषित करता है कि एक कैप्टिव पोर्टल अप्रमाणित उपयोगकर्ताओं को लॉगिन पेज पर कैसे रीडायरेक्ट करता है और एक्सेस कंट्रोलर प्रमाणीकरण परिणाम कैसे प्राप्त करता है।
बाहरी कैप्टिव पोर्टल रीडायरेक्शन और प्रमाणीकरण प्रवाह को संभालने के लिए Ruijie और Purple द्वारा उपयोग किया जाने वाला विशिष्ट प्रोटोकॉल ढांचा। Ruijie गेटवे पर बाहरी पोर्टल मोड के लिए आवश्यक।
VLAN अलगाव
स्विच स्तर पर नेटवर्क ट्रैफ़िक को अलग-अलग वर्चुअल लोकल एरिया नेटवर्क में विभाजित करने का अभ्यास, जो विभिन्न VLAN पर मौजूद उपकरणों को सीधे संवाद करने से रोकता है।
अतिथि नेटवर्क के लिए गैर-परक्राम्य। यह सुनिश्चित करता है कि अतिथि उपकरण कॉर्पोरेट सर्वर, कर्मचारियों के लैपटॉप या भुगतान टर्मिनलों के साथ संवाद न कर सकें, भले ही वे एक ही भौतिक बुनियादी ढांचे से जुड़े हों।
Portal Escape
एक Ruijie सुविधा जो एक्सेस पॉइंट और पोर्टल सर्वर के अनुपलब्ध होने पर उपयोगकर्ता ट्रैफ़िक को स्वचालित रूप से जारी कर देती है, जिससे आउटेज के दौरान अप्रमाणित इंटरनेट पहुंच की अनुमति मिलती है।
उपलब्धता और सुरक्षा के बीच एक सोच-समझकर किया गया समझौता। हॉस्पिटैलिटी ऑपरेटर आउटेज के दौरान मेहमानों की शिकायतों को रोकने के लिए इसे सक्षम कर सकते हैं। स्वास्थ्य सेवा और रिटेल ऑपरेटर आमतौर पर हर समय सख्त प्रमाणीकरण लागू करने के लिए इसे अक्षम करते हैं।
SSID
सर्विस सेट आइडेंटिफायर। एक वायरलेस नेटवर्क का सार्वजनिक नाम जिसे डिवाइस अपनी उपलब्ध नेटवर्क सूची में प्रदर्शित करते हैं।
नेटवर्क का नाम जिसे मेहमान अपने उपकरणों पर चुनते हैं, जो कैप्टिव पोर्टल रीडायरेक्शन को ट्रिगर करता है। Ruijie परिनियोजन में प्रत्येक SSID को एक विशिष्ट VLAN और प्रमाणीकरण नीति पर मैप किया जाता है।
QoS
क्वालिटी ऑफ सर्विस। तकनीकों का एक सेट जो पैकेट हानि, विलंबता, और जिटर को कम करने और विशिष्ट ट्रैफ़िक प्रकारों के लिए अनुमानित प्रदर्शन सुनिश्चित करने के लिए डेटा ट्रैफ़िक का प्रबंधन करता है।
प्रति-उपयोगकर्ता बैंडविड्थ को सीमित करने के लिए अतिथि नेटवर्क में उपयोग किया जाता है, जिससे एक ही डिवाइस को इंटरनेट लिंक को संतृप्त करने और अन्य सभी जुड़े उपयोगकर्ताओं के अनुभव को खराब करने से रोका जा सके।
802.1X
पोर्ट-आधारित नेटवर्क एक्सेस नियंत्रण के लिए एक IEEE मानक, जो LAN या WLAN से जुड़ने वाले उपकरणों के लिए एक प्रमाणीकरण तंत्र प्रदान करता है।
निर्देशिका-समर्थित पहचान (जैसे, Microsoft Entra ID या Okta के माध्यम से) की आवश्यकता वाले स्टाफ नेटवर्क के लिए उपयोग किया जाता है। आमतौर पर अतिथि नेटवर्क के लिए उपयोग नहीं किया जाता है, जहां RADIUS के साथ कैप्टिव पोर्टल उपयुक्त पैटर्न है।
हल किए गए उदाहरण
एक 250 कमरों वाला होटल Ruijie RG-AP820-I एक्सेस पॉइंट्स और एक RG-EG310GH-E गेटवे का उपयोग करता है। उन्हें मार्केटिंग डेटाबेस बनाने के लिए मेहमानों को ईमेल के माध्यम से प्रमाणित करने की आवश्यकता होती है। प्रबंधन मेहमानों द्वारा पोर्टल को बायपास करने और कॉन्फ्रेंस कार्यक्रमों के दौरान पीक-ऑवर बैंडविड्थ संतृप्ति को लेकर चिंतित है।
IT टीम कोर स्विच पर एक समर्पित अतिथि VLAN (VLAN 40) बनाती है और इसे Ruijie गेटवे और APs से ट्रंक करती है। Ruijie Cloud में, वे VLAN 40 पर मैप किया गया एक ओपन SSID बनाते हैं। वे Purple डैशबोर्ड से पोर्टल सर्वर URL और RADIUS क्रेडेंशियल्स के साथ, Purple स्प्लैश पेज URL की ओर इशारा करते हुए एक बाहरी कैप्टिव पोर्टल नीति कॉन्फ़िगर करते हैं। महत्वपूर्ण रूप से, वे वॉल्ड गार्डन को केवल Purple के डोमेन पर ट्रैफ़िक की अनुमति देने के लिए कॉन्फ़िगर करते हैं और Ruijie गेटवे पर Portal Escape सुविधा को अक्षम करते हैं, जिससे किसी भी पोर्टल आउटेज के दौरान अप्रमाणित पहुंच को रोका जा सके। वे एक QoS नीति लागू करते हैं जो प्रत्येक क्लाइंट को 10 Mbps डाउन और 3 Mbps अप तक सीमित करती है। कॉन्फ्रेंस कार्यक्रमों के लिए, वे VLAN 50 पर एक वाउचर-आधारित पोर्टल और प्रति डिवाइस 5 Mbps की सख्त बैंडविड्थ सीमाओं के साथ एक अलग SSID बनाते हैं।
50 स्थानों वाली एक रिटेल चेन Ruijie WS6008 कंट्रोलर का उपयोग करती है। वे WiFi का उपयोग करने वाले खरीदारों के लिए सोशल लॉगिन (Facebook और Google Workspace) लागू करते हैं, लेकिन जब उपयोगकर्ता सोशल लॉगिन बटन पर क्लिक करते हैं तो पोर्टल पेज हैंग हो जाता है। यह समस्या एक साथ सभी 50 साइटों को प्रभावित करती है।
IT प्रबंधक पहचान करता है कि Ruijie कंट्रोलर पर अनुमति सूची (वॉल्ड गार्डन) कॉन्फ़िगरेशन में Facebook और Google द्वारा आवश्यक OAuth डोमेन गायब हैं। हालांकि Purple पोर्टल URL को सही ढंग से अनुमति दी गई थी, लेकिन OAuth हैंडशेक के लिए आवश्यक सोशल प्रदाता डोमेन कैप्टिव पोर्टल इंटरसेप्शन द्वारा अवरुद्ध कर दिए गए थे। टीम Ruijie अनुमति सूची में आवश्यक वाइल्डकार्ड डोमेन - विशेष रूप से *.facebook.com, *.fbcdn.net, accounts.google.com, और *.googleapis.com - जोड़ती है। वे Ruijie Cloud के माध्यम से एक ही ऑपरेशन में पूरी संपत्ति में समस्या का समाधान करते हुए, सभी 50 साइटों पर एक साथ अपडेट किए गए कॉन्फ़िगरेशन को पुश करते हैं।
अभ्यास प्रश्न
Q1. आपने Ruijie RG-EG गेटवे पर एक बाहरी कैप्टिव पोर्टल कॉन्फ़िगर किया है। मेहमान SSID से कनेक्ट होते हैं, लेकिन उनके डिवाइस 'कोई इंटरनेट कनेक्शन नहीं' रिपोर्ट करते हैं और पोर्टल पेज कभी लोड नहीं होता है। सबसे संभावित कॉन्फ़िगरेशन त्रुटि क्या है और आप इसे कैसे हल करते हैं?
संकेत: विचार करें कि उपयोगकर्ता को लॉगिन पेज दिखाई देने से पहले कौन से नेटवर्क संचालन सफल होने चाहिए।
मॉडल उत्तर देखें
वॉल्ड गार्डन (अनुमति सूची) गलत तरीके से कॉन्फ़िगर किया गया है। Ruijie गेटवे बाहरी Purple स्प्लैश पेज URL तक पहुँचने के लिए आवश्यक DNS रिज़ॉल्यूशन या HTTP ट्रैफ़िक को अवरुद्ध कर रहा है। प्रमाणीकरण से पहले, डिवाइस को पोर्टल डोमेन को हल करने और उससे HTTP कनेक्शन बनाने में सक्षम होना चाहिए। Ruijie Auth & Account अनुभाग में प्री-ऑथेंटिकेशन अनुमति सूची में विशिष्ट Purple डोमेन जोड़ें। यह भी सत्यापित करें कि अतिथि VLAN के पास DHCP के माध्यम से असाइन किया गया एक वैध DNS सर्वर है।
Q2. एक स्टेडियम IT निदेशक कार्यक्रमों के दौरान प्रशंसकों के WiFi के लिए Ruijie APs तैनात करना चाहता है। वे मार्केटिंग डेटा एकत्र करना चाहते हैं लेकिन चिंतित हैं कि दरवाजे खुलने के पहले 30 मिनट के दौरान जब 10,000 प्रशंसक एक साथ कनेक्ट होंगे तो RADIUS प्रमाणीकरण के कारण देरी होगी। डेटा कैप्चर और उपयोगकर्ता अनुभव को संतुलित करने के लिए उन्हें प्रमाणीकरण प्रवाह को कैसे डिज़ाइन करना चाहिए?
संकेत: बड़े पैमाने पर डेटा समृद्धि और प्रमाणीकरण घर्षण के बीच समझौते पर विचार करें।
मॉडल उत्तर देखें
उन्हें उन लौटने वाले प्रशंसकों के लिए Purple के वन-क्लिक लॉगिन का उपयोग करना चाहिए जिन्होंने पहले प्रमाणित किया है, जो फॉर्म भरने को बायपास करता है और RADIUS लोड को कम करता है। नए प्रशंसकों के लिए, सोशल लॉगिन की तुलना में एक न्यूनतम ईमेल कैप्चर फॉर्म बेहतर है, जिसके लिए अतिरिक्त OAuth राउंड-ट्रिप की आवश्यकता होती है। Ruijie गेटवे का आकार समवर्ती RADIUS अनुरोधों को संभालने के लिए उपयुक्त होना चाहिए - 10,000 एक साथ कनेक्शन के लिए, एक उच्च-क्षमता वाले RG-EG सीरीज गेटवे की आवश्यकता होती है। 30-दिन की सत्र अवधि के साथ Seamless Online को सक्षम करने का अर्थ है कि लौटने वाले प्रशंसक बाद के कार्यक्रमों में स्वचालित रूप से कनेक्ट हो जाते हैं। मुख्य भीड़ के आने से पहले शुरुआती आगंतुकों को लिंक को संतृप्त करने से रोकने के लिए QoS सीमाएं सख्त (प्रति डिवाइस 5 Mbps) होनी चाहिए।
Q3. एक सुरक्षा ऑडिट के दौरान, एक पेनेट्रेशन टेस्टर Ruijie AP द्वारा प्रसारित 'Guest WiFi' SSID से कनेक्ट होने के दौरान कॉर्पोरेट फ़ाइल सर्वर तक पहुँचता है। अतिथि नेटवर्क एक सही ढंग से कॉन्फ़िगर किए गए कैप्टिव पोर्टल का उपयोग करता है। आप इस गंभीर भेद्यता को कैसे हल करते हैं?
संकेत: प्रमाणीकरण और नेटवर्क सेगमेंटेशन अलग-अलग चिंताएं हैं। एक का मतलब दूसरा नहीं है।
मॉडल उत्तर देखें
कैप्टिव पोर्टल सही ढंग से काम कर रहा है, लेकिन VLAN अलगाव गायब है या गलत तरीके से कॉन्फ़िगर किया गया है। अतिथि SSID प्रमाणित उपयोगकर्ताओं को कॉर्पोरेट VLAN या मूल VLAN पर छोड़ रहा है, जिसके पास आंतरिक सर्वर तक रूटिंग पहुंच है। आपको यह करना होगा: (1) कोर स्विच पर एक समर्पित अतिथि VLAN (जैसे, VLAN 50) बनाएं; (2) Ruijie कंट्रोलर में अतिथि SSID को VLAN 50 में असाइन करें; (3) APs को जोड़ने वाले स्विच पोर्ट को 802.1Q ट्रंक के रूप में कॉन्फ़िगर करें जो VLAN 50 की अनुमति देते हैं; (4) VLAN 50 और सभी कॉर्पोरेट सबनेट के बीच रूटिंग को अवरुद्ध करने के लिए Ruijie गेटवे को कॉन्फ़िगर करें, जिससे अतिथि VLAN से केवल इंटरनेट-बाउंड ट्रैफ़िक की अनुमति मिले। प्रमाणीकरण और नेटवर्क सेगमेंटेशन स्वतंत्र नियंत्रण हैं - दोनों को सही ढंग से कॉन्फ़िगर किया जाना चाहिए।
Q4. आपके Ruijie परिनियोजन में Portal Escape सक्षम है। Purple RADIUS सर्वर पर एक नियोजित रखरखाव विंडो के दौरान, आप देखते हैं कि मेहमान बिना प्रमाणित किए इंटरनेट का उपयोग कर रहे हैं। क्या यह अपेक्षित व्यवहार है, और इसके अनुपालन निहितार्थ क्या हैं?
संकेत: Portal Escape के उद्देश्य और अपने GDPR दायित्वों पर विचार करें।
मॉडल उत्तर देखें
हाँ, यह Portal Escape का अपेक्षित व्यवहार है। जब पोर्टल सर्वर अनुपलब्ध होता है, तो Ruijie कनेक्टिविटी बनाए रखने के लिए ट्रैफ़िक को स्वचालित रूप से जारी कर देता है। हालांकि, यह एक अनुपालन अंतर पैदा करता: उपयोगकर्ता डेटा प्रोसेसिंग के लिए सहमति प्रदान किए बिना इंटरनेट का उपयोग कर रहे हैं, जो GDPR आवश्यकताओं का उल्लंघन कर सकता है यदि आपकी सेवा की शर्तें या डेटा कैप्चर प्रमाणीकरण घटना से जुड़े हैं। उन स्थानों के लिए जहां सहमति कैप्चर एक कानूनी या व्यावसायिक आवश्यकता है, Portal Escape को अक्षम किया जाना चाहिए। न्यूनतम अतिथि गतिविधि की अवधि के दौरान RADIUS सर्वर रखरखाव का समय निर्धारित करें, और रखरखाव विंडो को स्थान प्रबंधन के साथ साझा करें। इस परिदृश्य को पूरी तरह से समाप्त करने के लिए फ़ेलओवर के रूप में एक द्वितीयक Purple RADIUS सर्वर को लागू करने पर विचार करें।
इस श्रृंखला में आगे पढ़ें
Ruijie के लिए कैप्टिव पोर्टल: इसे Purple गेस्ट WiFi के साथ सेटअप करें
कैसे Purple का क्लाउड गेस्ट WiFi वेब ऑथेंटिकेशन और RADIUS का उपयोग करके Ruijie RG Series एक्सेस पॉइंट्स के ऊपर काम करता है, जिसे कमांड लाइन से कॉन्फ़िगर किया गया है, और सटीक सेटअप चरण कहाँ खोजें।
B2B Captive Portals डिजाइन करना: पंजीकृत नाम और कंपनी डेटा एकत्र करना
यह गाइड IT प्रबंधकों और स्थल ऑपरेटरों को B2B captive portals डिजाइन करने के लिए एक विक्रेता-तटस्थ तकनीकी ढांचा प्रदान करती है। यह पंजीकृत नाम और कंपनी डेटा को कैप्चर करने के लिए पंजीकरण फ़ील्ड को संरचित करने का विवरण देती है, जिससे GDPR अनुपालन बनाए रखते हुए और खाता-स्तरीय बुद्धिमत्ता का निर्माण करते हुए उच्च पूर्णता दर सुनिश्चित होती है।
कैप्टिव पोर्टल आर्किटेक्चर: सुरक्षा, रीडायरेक्शन और सर्वोत्तम प्रथाएं
एंटरप्राइज कैप्टिव पोर्टल आर्किटेक्चर पर एक निश्चित तकनीकी संदर्भ। यह गाइड सुरक्षित, डेटा-समृद्ध गेस्ट WiFi नेटवर्क तैनात करने वाले IT लीडर्स के लिए नेटवर्क आइसोलेशन, DNS रीडायरेक्शन, RADIUS ऑथेंटिकेशन और सुरक्षा अनुपालन का विश्लेषण करती है।