Purple WiFi के साथ NETGEAR Insight और एंटरप्राइज एक्सेस पॉइंट्स का एकीकरण

Purple की टेक्निकल ब्रीफिंग में आपका स्वागत है। आज हम एक ऐसे विषय को कवर कर रहे हैं जो हॉस्पिटैलिटी, रिटेल और मल्टी-टेनेंट वेन्यू में IT प्रबंधकों और नेटवर्क आर्किटेक्ट्स के साथ हमारी बातचीत में लगातार सामने आता है: NETGEAR Insight और WAX सीरीज़ के एक्सेस पॉइंट्स को Purple WiFi के साथ कैसे एकीकृत किया जाए। यदि आप एक होटल, एक रिटेल पार्क, एक कॉन्फ्रेंस सेंटर, या एक मिश्रित-उपयोग विकास का संचालन कर रहे हैं, तो यह ब्रीफिंग आपके अगले डिप्लॉयमेंट निर्णय के लिए सीधे प्रासंगिक है। आइए पृष्ठभूमि तैयार करें। NETGEAR की WAX सीरीज़ - WAX610, WAX620, और WAX630 - WiFi 6 एक्सेस पॉइंट्स हैं जिन्हें Insight क्लाउड प्लेटफ़ॉर्म के माध्यम से प्रबंधित किया जाता है। वे प्रति रेडियो आठ अलग-अलग SSIDs, WPA3 एन्क्रिप्शन और WAX630 पर छह गीगाबिट्स तक के थ्रूपुट का समर्थन करते हैं। वे PoE-संचालित हैं, छत पर लगाए जा सकते हैं, और Insight क्लाउड पोर्टल के माध्यम से एक ही स्थान से प्रबंधित किए जाते हैं। एक IT इंस्टॉलर या SMB नेटवर्क एडमिनिस्ट्रेटर के लिए, यह Cisco Meraki या HPE Aruba स्तर से काफी कम कीमत पर वास्तव में एक सक्षम प्लेटफ़ॉर्म है। Purple एक हार्डवेयर-अज्ञेयवादी क्लाउड ओवरले है। हम आपके मौजूदा इंफ्रास्ट्रक्चर के शीर्ष पर काम करते हैं और हम गेस्ट एक्सपीरियंस लेयर, डेटा कैप्चर लेयर और एनालिटिक्स लेयर जोड़ते हैं। हमने 2024 में 80,000 लाइव वेन्यू में 440 मिलियन लॉगिन प्रोसेस किए हैं। NETGEAR Insight के साथ एकीकरण स्पष्ट और अच्छी तरह से प्रलेखित है, और इसमें चार अलग-अलग उपयोग के मामले (use cases) शामिल हैं जिन्हें हम आज विस्तार से समझेंगे। अब आइए तकनीकी विश्लेषण में प्रवेश करें। चार उपयोग के मामले हैं: Purple कैप्टिव पोर्टल के साथ गेस्ट WiFi, 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi, NETGEAR की PPSK सुविधा का उपयोग करके मल्टी-टेनेंट सेगमेंटेशन, और आइडेंटिटी-बेस्ड नेटवर्क के लिए RADIUS के माध्यम से डायनेमिक VLAN असाइनमेंट। उपयोग का मामला एक: Purple कैप्टिव पोर्टल के साथ गेस्ट WiFi। यह सबसे आम शुरुआती बिंदु है। आप NETGEAR Insight में एक समर्पित गेस्ट SSID बनाते हैं और इसे एक ओपन नेटवर्क के रूप में कॉन्फ़िगर करते हैं। मुख्य कॉन्फ़िगरेशन SSID सेटिंग्स के कैप्टिव पोर्टल सेक्शन में है। आप External Captive Portal का चयन करते हैं, और Purple द्वारा प्रदान किए गए Splash Page URL को पेस्ट करते हैं। इसके बाद, आप ऑथेंटिकेशन प्रकार को कॉन्फ़िगर करते हैं। अधिकांश Purple डिप्लॉयमेंट के लिए, आप RADIUS ऑथेंटिकेशन का चयन करेंगे। Purple आपको एक प्राइमरी RADIUS सर्वर IP एड्रेस, ऑथेंटिकेशन के लिए पोर्ट 1812 और अकाउंटिंग के लिए पोर्ट 1813, और एक शेयर्ड सीक्रेट प्रदान करता है। आप उन्हें NETGEAR Insight External Captive Portal कॉन्फ़िगरेशन में पेस्ट करते हैं। आप एक NAS Identifier भी सेट करते हैं - यह एक स्ट्रिंग है जो RADIUS सर्वर को इस विशिष्ट एक्सेस पॉइंट या स्थान की पहचान कराती है। कुछ सार्थक उपयोग करें, जैसे कि आपके वेन्यू का नाम और स्थान कोड। वॉल्ड गार्डन वह हिस्सा है जो अधिकांश इंस्टॉलरों को परेशान करता है। किसी गेस्ट के ऑथेंटिकेट होने से पहले, उनके डिवाइस को Purple स्प्लैश पेज, ऑथेंटिकेशन सर्वर और आपके द्वारा सक्षम किए गए किसी भी सोशल लॉगिन प्रदाता तक पहुंचने में सक्षम होना चाहिए। NETGEAR Insight के पास External Captive Portal कॉन्फ़िगरेशन में एक समर्पित Walled Garden सेक्शन है जहां आप इन URLs को जोड़ते हैं। Purple का सहायता दस्तावेज़ व्हाइटलिस्ट किए जाने वाले डोमेन की सटीक सूची प्रदान करता है। इसे गलत करने पर गेस्ट को आपके ब्रांडेड पोर्टल के बजाय एक खाली पेज दिखाई देगा। एक बार कॉन्फ़िगर होने के बाद, प्रवाह इस तरह काम करता है: एक गेस्ट होटल गेस्ट SSID से कनेक्ट होता है। एक्सेस पॉइंट उनके पहले HTTP अनुरोध को रोकता है और उन्हें Purple स्प्लैश पेज पर रीडायरेक्ट करता है। गेस्ट आपका ब्रांडेड पोर्टल देखता है, शर्तों को स्वीकार करता है, और वैकल्पिक रूप से अपना ईमेल पता प्रदान करता है या सोशल मीडिया के माध्यम से लॉग इन करता है। Purple का RADIUS सर्वर एक्सेस पॉइंट को Access-Accept संदेश लौटाता है, और गेस्ट को इंटरनेट एक्सेस प्रदान किया जाता है। Purple सहमति डेटा कैप्चर करता है, सेशन को लॉग करता है, और वह डेटा आपके Purple एनालिटिक्स डैशबोर्ड में प्रवाहित होता है। उपयोग का मामला दो: 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi। यह वह जगह है जहाँ आप शेयर्ड पासवर्ड से पूरी तरह दूर हो जाते हैं। स्टाफ नेटवर्क के लिए, एक प्री-शेयर्ड की एक जोखिम है - जब कोई कर्मचारी छोड़ता है, तो आपको सभी के लिए पासवर्ड बदलना पड़ता है। IEEE 802.1X मानक में परिभाषित 802.1X प्रत्येक उपयोगकर्ता को एक व्यक्तिगत क्रेडेंशियल देता है। जब वे छोड़ते हैं, तो आप अपनी डायरेक्टरी में उनके खाते को निष्क्रिय कर देते हैं और उनका एक्सेस तुरंत समाप्त हो जाता है। NETGEAR Insight में, आप WPA2-Enterprise सुरक्षा के साथ एक अलग स्टाफ SSID कॉन्फ़िगर करते हैं। यह एक्सेस पॉइंट को प्री-शेयर्ड की के बजाय 802.1X ऑथेंटिकेशन का उपयोग करने के लिए कहता है। फिर आप नेटवर्क स्थान स्तर पर RADIUS सर्वर सेटिंग्स को कॉन्फ़िगर करते हैं। नेटवर्क स्थान सेटिंग्स पर जाएं, RADIUS चुनें, 802.1X एक्सेस ऑथेंटिकेशन सक्षम करें, और अपना RADIUS सर्वर IP, पोर्ट और शेयर्ड सीक्रेट दर्ज करें। डिफ़ॉल्ट री-ऑथेंटिकेशन अंतराल 3,600 सेकंड - एक घंटा - है, जो अधिकांश वेन्यू के लिए एक उचित शुरुआती बिंदु है। SMB डिप्लॉयमेंट में सबसे आम EAP विधि PEAP-MSCHAPv2 है, जो एक एन्क्रिप्टेड टनल बनाने के लिए सर्वर-साइड सर्टिफिकेट का उपयोग करती है जिसके अंदर उपयोगकर्ता अपने Active Directory उपयोगकर्ता नाम और पासवर्ड के साथ ऑथेंटिकेट होता है। EAP-TLS अधिक सुरक्षित है - यह दोनों पक्षों पर सर्टिफिकेट का उपयोग करता है - लेकिन इसके लिए उपकरणों पर सर्टिफिकेट भेजने के लिए एक PKI इंफ्रास्ट्रक्चर और MDM की आवश्यकता होती है। एक महत्वपूर्ण बिंदु: प्रत्येक क्लाइंट डिवाइस पर सर्टिफिकेट क्रेडेंशियल वैलिडेशन लागू करें। RADIUS सर्वर के सर्टिफिकेट को सत्यापित करने के लिए ग्रुप पॉलिसी ऑब्जेक्ट्स के माध्यम से अपने Windows उपकरणों को और MDM प्रोफाइल के माध्यम से अपने मोबाइल उपकरणों को कॉन्फ़िगर करें। यदि आप इस चरण को छोड़ देते हैं, तो डिवाइस नकली एक्सेस पॉइंट हमलों के प्रति संवेदनशील हो जाते हैं जहां एक हमलावर नकली सर्टिफिकेट प्रस्तुत करता है और क्रेडेंशियल्स कैप्चर करता है। उपयोग का मामला तीन: मल्टी-टेनेंट वेन्यू के लिए NETGEAR PPSK। Private Pre-Shared Key रिटेल पार्कों, मिश्रित-उपयोग वाले विकासों और को-वर्किंग स्पेस में एक विशिष्ट समस्या का समाधान करता है। आपके पास एक ही भौतिक WiFi इंफ्रास्ट्रक्चर को साझा करने वाले कई टेनेंट हैं। आप प्रत्येक टेनेंट के लिए अलग SSIDs नहीं चलाना चाहते हैं - इससे रेडियो फ्रीक्वेंसी कंजेशन और प्रबंधन जटिलता पैदा होती है। बट आप सभी को एक ही पासवर्ड भी नहीं दे सकते, क्योंकि तब टेनेंट A, टेनेंट B का ट्रैफ़िक देख सकता है। PPSK इसे खूबसूरती से हल करता है। आप एक सिंगल SSID बनाते हैं और NETGEAR Insight में Wireless, Settings, Advanced, Multi PSK Settings के अंतर्गत कई प्री-शेयर्ड कीज़ बनाते हैं। प्रत्येक की एक विशिष्ट VLAN से जुड़ी होती है। टेनेंट A को एक अद्वितीय 16-अक्षर का पासवर्ड मिलता है जो VLAN 30 से मैप होता है। टेनेंट B को एक अलग पासवर्ड मिलता है जो VLAN 40 से मैप होता है। वेन्यू मैनेजमेंट टीम को तीसरा पासवर्ड मिलता है जो VLAN 20 से मैप होता है, जिसके पास मैनेजमेंट सिस्टम तक पहुंच होती है। जब टेनेंट A के डिवाइस उनके पासवर्ड का उपयोग करके कनेक्ट होते हैं, तो एक्सेस पॉइंट स्वचालित रूप से उन्हें VLAN 30 पर रख देता है। वे VLAN 40 या VLAN 20 पर कोई ट्रैफ़िक नहीं देख सकते हैं। टेनेंट के दृष्टिकोण से, उनके पास केवल एक WiFi पासवर्ड है। नेटवर्क एडमिनिस्ट्रेटर के रूप में आपके दृष्टिकोण से, आपके पास बिना किसी अतिरिक्त हार्डवेयर के टेनेंट्स के बीच पूर्ण ट्रैफ़िक आइसोलेशन है। जानने के लिए दो महत्वपूर्ण सीमाएं हैं। पहला, NETGEAR Insight में PPSK के लिए WPA2 Personal या WPA2 Personal Mixed एन्क्रिप्शन की आवश्यकता होती है। यह 6 GHz बैंड पर काम नहीं करता है। दूसरा, PPSK को एक ही SSID पर कैप्टिव पोर्टल के साथ जोड़ा नहीं जा सकता है। यदि आपको दोनों की आवश्यकता है, तो आपको दो अलग SSIDs की आवश्यकता होगी - जो कि ठीक है, क्योंकि WAX सीरीज़ के एक्सेस पॉइंट्स आठ तक का समर्थन करते हैं। उपयोग का मामला चार: RADIUS के माध्यम से डायनेमिक VLAN असाइनमेंट। यह सबसे परिष्कृत कॉन्फ़िगरेशन है और यही Purple की आइडेंटिटी-बेस्ड नेटवर्क क्षमता का आधार है। किसी पासवर्ड या SSID पर VLAN को स्टैटिक रूप से असाइन करने के बजाय, आप RADIUS सर्वर को यह तय करने देते हैं कि कौन ऑथेंटिकेट हो रहा है, इसके आधार पर कौन सा VLAN असाइन करना है। इस तंत्र में तीन मानक RADIUS एट्रिब्यूट्स का उपयोग किया जाता है: Tunnel-Type, जिसे VLAN के लिए मान 13 पर सेट किया जाना चाहिए; Tunnel-Medium-Type, जिसे IEEE 802 के लिए मान 6 पर सेट किया जाना चाहिए; और Tunnel-Private-Group-ID, जो VLAN ID को एक स्ट्रिंग के रूप में ले जाता है। जब कोई उपयोगकर्ता सफलतापूर्वक ऑथेंटिकेट होता है, तो RADIUS सर्वर Access-Accept संदेश में इन तीन एट्रिब्यूट्स को लौटाता है। एक्सेस पॉइंट उन्हें पढ़ता है और क्लाइंट को निर्दिष्ट VLAN पर रख देता है। व्यवहार में, इसका मतलब है कि आपके पास एक सिंगल WPA2-Enterprise SSID हो सकता है जहां एक होटल मैनेजर ऑथेंटिकेट होता है और प्रॉपर्टी मैनेजमेंट सिस्टम तक पहुंच के साथ VLAN 20 पर पहुंचता है, एक फ्रंट डेस्क एजेंट ऑथेंटिकेट होता है और केवल चेक-इन सिस्टम तक पहुंच के साथ VLAN 21 पर पहुंचता है, और एक ठेकेदार ऑथेंटिकेट होता है और केवल इंटरनेट एक्सेस के साथ VLAN 50 पर पहुंचता है। सब कुछ एक ही SSID से, सब कुछ Active Directory समूह सदस्यता के आधार पर RADIUS सर्वर द्वारा स्वचालित रूप से लागू किया जाता है। अब आइए कार्यान्वयन सिफारिशों और समस्याओं के बारे में बात करते हैं। पहली समस्या वॉल्ड गार्डन है। प्रत्येक एक्सटर्नल कैप्टिव पोर्टल डिप्लॉयमेंट कम से कम एक बार वॉल्ड गार्डन में विफल होता है। लक्षण यह है कि गेस्ट SSID से कनेक्ट होते हैं लेकिन स्प्लैश पेज के बजाय ब्राउज़र त्रुटि देखते हैं। इसका समाधान व्यवस्थित है: Purple सहायता दस्तावेज़ खोलें, वॉल्ड गार्डन सूची में प्रत्येक डोमेन को कॉपी करें, और उन्हें NETGEAR Insight के Walled Garden सेक्शन में पेस्ट करें। ऐसे डिवाइस के साथ परीक्षण करें जिसमें कोई कैश्ड क्रेडेंशियल न हो। दूसरी समस्या RADIUS रीचेबिलिटी है। NETGEAR एक्सेस पॉइंट को आपके RADIUS सर्वर तक पहुंचने की आवश्यकता है। RADIUS ऑथेंटिकेशन के लिए UDP पोर्ट 1812 और अकाउंटिंग के लिए UDP पोर्ट 1813 का उपयोग करता है। एक्सेस पॉइंट मैनेजमेंट IP से RADIUS सर्वर IP तक उन पोर्ट्स को खोलें। लाइव होने से पहले RADIUS परीक्षण टूल के साथ परीक्षण करें। तीसरी समस्या PPSK और कैप्टिव पोर्टल का टकराव है। NETGEAR Insight एक ही SSID पर PPSK और कैप्टिव पोर्टल की अनुमति नहीं देता है। यदि आपको दोनों की आवश्यकता है, तो दो SSIDs बनाएं। उन्हें स्पष्ट रूप से नाम दें - एक PPSK टेनेंट्स के लिए और एक कैप्टिव पोर्टल गेस्ट के लिए। चौठी समस्या 802.1X क्लाइंट्स पर सर्टिफिकेट वैलिडेशन है। प्रत्येक Windows डिवाइस को एक ग्रुप पॉलिसी ऑब्जेक्ट की आवश्यकता होती है जो विश्वसनीय सर्टिफिकेट अथॉरिटी और अपेक्षित RADIUS सर्वर नाम निर्दिष्ट करता है। प्रत्येक मोबाइल डिवाइस को समान सेटिंग्स वाले MDM प्रोफाइल की आवश्यकता होती है। इसके बिना, एक उपयोगकर्ता अनजाने में एक नकली एक्सेस पॉइंट पर ऑथेंटिकेट हो सकता है और अपने Active Directory क्रेडेंशियल्स सौंप सकता है। अब रैपिड-फायर प्रश्न और उत्तर सत्र के लिए। प्रश्न एक: क्या मैं RADIUS सर्वर के बिना NETGEAR Insight के साथ Purple का उपयोग कर सकता हूँ? हाँ, गेस्ट कैप्टिव पोर्टल डिप्लॉयमेंट के लिए, आप RADIUS के बजाय Purple के वेब ऑथेंटिकेशन मोड का उपयोग कर सकते हैं। एक्सेस पॉइंट HTTP के माध्यम से स्प्लैश पेज पर रीडायरेक्ट करता है, और Purple एक वेब सेशन के माध्यम से ऑथेंटिकेशन को संभालता है। RADIUS आपको अधिक नियंत्रण और बेहतर अकाउंटिंग डेटा देता है, लेकिन बुनियादी गेस्ट पोर्टल डिप्लॉयमेंट के लिए यह अनिवार्य नहीं है। प्रश्न दो: मैं NETGEAR Insight में कितने PPSK कीज़ बना सकता हूँ? NETGEAR Insight WAX सीरीज़ के एक्सेस पॉइंट्स पर प्रति SSID 64 PPSK कीज़ तक का समर्थन करता है। अधिकांश मल्टी-टेनेंट वेन्यू के लिए, यह पर्याप्त से अधिक है। यदि आपके पास 64 से अधिक टेनेंट हैं, तो आपको इसके बजाय RADIUS-आधारित डायनेमिक VLAN समाधान पर जाना होगा। प्रश्न तीन: क्या NETGEAR Insight 802.1X के लिए WPA3-Enterprise का समर्थन करता है? हाँ, WAX सीरीज़ के एक्सेस पॉइंट्स WPA3-Enterprise का समर्थन करते हैं। अधिकांश SMB डिप्लॉयमेंट के लिए, WPA2-Enterprise पर्याप्त है और इसमें व्यापक क्लाइंट डिवाइस संगतता है। स्वास्थ्य सेवा या वित्तीय सेवाओं जैसे संवेदनशील डेटा को संभालने वाले वातावरण के लिए WPA3-Enterprise पर विचार करना उचित है। प्रश्न चार: यदि Purple RADIUS सर्वर अनुपलब्ध हो तो क्या होगा? NETGEAR Insight External Captive Portal कॉन्फ़िगरेशन में एक फ़ेलसेफ़ विकल्प का समर्थन करता है। यदि आप फ़ेलसेफ़ सक्षम करते हैं, तो कैप्टिव पोर्टल सर्वर के अनुपलब्ध होने पर भी गेस्ट को थोड़े समय के लिए इंटरनेट एक्सेस दिया जाता है। Purple हमारे इंफ्रास्ट्रक्चर में 99.999% अपटाइम बनाए रखता है, लेकिन किसी भी प्रोडक्शन डिप्लॉयमेंट के लिए फ़ेलसेफ़ सक्षम करना एक अच्छी प्रथा है। आज की ब्रीफिंग के मुख्य निष्कर्षों को संक्षेप में प्रस्तुत करने के लिए। NETGEAR WAX सीरीज़ के एक्सेस पॉइंट्स NETGEAR Insight में External Captive Portal तंत्र के माध्यम से Purple के साथ एकीकृत होते हैं। आप Insight क्लाउड पोर्टल में स्प्लैश पेज URL, RADIUS सर्वर क्रेडेंशियल्स और वॉल्ड गार्डन डोमेन कॉन्फ़िगर करते हैं। स्टाफ नेटवर्क के लिए, 802.1X के साथ WPA2-Enterprise का उपयोग करें और प्रत्येक क्लाइंट डिवाइस पर सर्टिफिकेट वैलिडेशन लागू करें। मल्टी-टेनेंट वेन्यू के लिए, NETGEAR की PPSK सुविधा आपको 64 अद्वितीय कीज़ तक के साथ एक सिंगल SSID से प्रति-टेनेंट VLAN आइसोलेशन देती है। सबसे परिष्कृत डिप्लॉयमेंट के लिए, RADIUS एट्रिब्यूट्स के माध्यम से डायनेमिक VLAN असाइनमेंट आपको पहचान-संचालित नेटवर्क सेगमेंटेशन देता है जो इस बात के अनुकूल होता है कि कौन कनेक्ट हो रहा है, न कि केवल वे कहाँ से कनेक्ट हो रहे हैं। यदि आप Purple के साथ NETGEAR डिप्लॉयमेंट की योजना बना रहे हैं, तो अगला कदम Purple की सहायता टीम से अपने Purple RADIUS क्रेडेंशियल्स और वॉल्ड गार्डन डोमेन सूची का अनुरोध करना है, और प्रोडक्शन में रोल आउट करने से पहले एक स्टेजिंग SSID पर कैप्टिव पोर्टल रीडायरेक्ट का परीक्षण करना है। क्रेडेंशियल्स हाथ में होने के बाद कॉन्फ़िगरेशन में 30 मिनट से कम का समय लगता है। Purple की टेक्निकल ब्रीफिंग सुनने के लिए धन्यवाद। चरण-दर-चरण कॉन्फ़िगरेशन विवरण और व्यावहारिक उदाहरणों सहित पूरी लिखित गाइड के लिए, purple.ai पर जाएं।