NETGEAR Insight और एंटरप्राइज एक्सेस पॉइंट्स का Purple WiFi के साथ एकीकरण
यह गाइड IT प्रबंधकों को NETGEAR Insight और WAX एंटरप्राइज एक्सेस पॉइंट्स को Purple WiFi के साथ एकीकृत करने के लिए एक स्पष्ट तकनीकी रोडमैप प्रदान करती है। इसमें गेस्ट कैप्टिव पोर्टल, 802.1X स्टाफ नेटवर्क, और PPSK तथा डायनेमिक VLAN असाइनमेंट का उपयोग करके मल्टी-टेनेंट सेगमेंटेशन सहित आवश्यक कॉन्फ़िगरेशन शामिल हैं।
इस गाइड को सुनें
पॉडकास्ट ट्रांसक्रिप्ट देखें
Executive Summary
Relying on pre-shared keys for enterprise WiFi access is a significant security liability. A single compromised credential exposes the entire network, and revoking access requires changing the password for every device. This guide provides IT managers and network architects with a definitive roadmap for integrating NETGEAR Insight and WAX series enterprise access points with Purple.
We detail four core deployment architectures: Guest WiFi with a captive portal, Secure Staff WiFi using 802.1X, Multi-Tenant segmentation via NETGEAR Private Pre-Shared Keys (PPSK), and Identity-Based Networks using dynamic VLAN assignment. Whether you operate Hospitality venues, Retail spaces, or public-sector environments, these configurations eliminate shared passwords, enforce strict network segmentation, and capture actionable WiFi Analytics .
Listen to our technical briefing podcast below for a comprehensive overview of the architecture and common deployment pitfalls.
Technical Deep-Dive
NETGEAR WAX series access points (WAX610, WAX620, WAX630) are cloud-managed WiFi 6 devices designed for high-density environments. Managed via the NETGEAR Insight portal, they support up to eight separate SSIDs per radio, WPA3 encryption, and multi-gigabit throughput. Purple acts as a hardware-agnostic cloud overlay, integrating with NETGEAR Insight to deliver enterprise-grade access control and data capture.
1. Guest WiFi with Captive Portal
For public-facing environments, you must deploy an External Captive Portal. This configuration intercepts guest HTTP requests and redirects them to a Purple-hosted splash page.
Architecture:
- Access Point: NETGEAR WAX access point broadcasts an open or WPA2 Personal Guest SSID.
- Walled Garden: NETGEAR Insight permits pre-authentication traffic to Purple's servers and social login providers.
- Authentication: Purple handles the user session via RADIUS or HTTP web authentication.
When a guest connects, they are presented with a branded portal. Upon accepting the terms and providing details, Purple's RADIUS server returns an Access-Accept message, granting internet access. This approach guarantees compliance with data privacy regulations like GDPR while capturing valuable first-party data.
2. Secure Staff WiFi (802.1X)
Pre-shared keys are unacceptable for staff networks. You must implement IEEE 802.1X authentication. In this model, every user has an individual credential. When an employee departs, you disable their directory account, and their access is revoked instantly.
In NETGEAR Insight, you configure a Staff SSID with WPA2 Enterprise or WPA3 Enterprise security. The access point acts as the authenticator, relaying Extensible Authentication Protocol (EAP) messages to the RADIUS server. The RADIUS server validates the credentials against your directory (e.g., Microsoft Entra ID or Okta) and returns the authorisation decision.
3. Multi-Tenant Segmentation (PPSK)
Mixed-use developments and retail parks face a specific challenge: multiple tenants sharing physical WiFi infrastructure. Deploying separate SSIDs for each tenant creates radio frequency congestion. Providing a single shared password compromises security.
NETGEAR Private Pre-Shared Key (PPSK) solves this. You broadcast a single SSID. In NETGEAR Insight, you generate unique passwords for each tenant. Crucially, each password maps to a specific VLAN.
When a device connects using the retail unit's password, the access point places it on the isolated retail VLAN. When venue management connects using their password, they land on the management VLAN. You achieve complete traffic isolation with zero additional hardware. Note that PPSK requires WPA2 Personal and cannot be combined with a captive portal on the same SSID.
4. Dynamic VLAN Assignment via RADIUS
For sophisticated Identity-Based Networks, you must use dynamic VLAN assignment. Instead of statically assigning a VLAN to an SSID or a password, the RADIUS server dictates the VLAN based on the user's directory profile.
The RADIUS server returns three standard attributes in the Access-Accept message:
[64] Tunnel-Type = 13 (VLAN)[65] Tunnel-Medium-Type = 6 (802)[81] Tunnel-Private-Group-ID = [VLAN ID]
A single WPA2 Enterprise SSID can serve the entire organisation. A hotel manager authenticates and lands on VLAN 20. A front desk agent lands on VLAN 21. A contractor lands on VLAN 50. The network adapts to the identity of the user. For a broader look at securing your environment, review our Enterprise WiFi Security: A Complete Guide for 2026 .
Implementation Guide
Follow these steps to deploy NETGEAR Insight with Purple Guest WiFi .
Step 1: Configure the Guest SSID
- Log in to the NETGEAR Insight Cloud Portal.
- Select your network location and navigate to Wireless > Settings.
- Create a new SSID (e.g., "Venue Guest WiFi").
- Select Captive Portal and choose External Captive Portal.
Step 2: Configure the Captive Portal
- In the Splash Page URL field, enter the URL provided by Purple.
- Select the Radius radio button.
- Enter the Primary Authentication Server IP, port (1812), and shared secret provided by Purple.
- Enter the Primary Accounting Server IP, port (1813), and shared secret.
- Set a descriptive NAS-Identifier (e.g., "London-Retail-01").
Step 3: Configure the Walled Garden
This is the most critical step. If the walled garden is incorrect, guests will see a blank screen.
- Scroll to the Walled Garden section in the Captive Portal settings.
- Add every domain provided in Purple's integration documentation. This includes Purple's CDN domains, authentication servers, and any enabled social login providers (e.g., Facebook, Google).
- Click Save.
Step 4: Verify RADIUS Reachability
Ensure your firewall permits UDP ports 1812 and 1813 outbound from the access point management IP addresses to the Purple RADIUS servers.
Best Practices
- Enforce Certificate Validation: For 802.1X deployments, you must enforce strict certificate validation on all client devices via Group Policy Objects (GPO) or Mobile Device Management (MDM). If clients do not validate the RADIUS server certificate, they are vulnerable to rogue access point attacks.
- Isolate Management Traffic: Always place access point management IP addresses on a dedicated management VLAN, isolated from guest and staff traffic.
- Enable Failsafe: In the NETGEAR Insight Captive Portal settings, enable the FailSafe option. If the RADIUS servers become unreachable, guests are granted temporary internet access, preventing a total WiFi outage.
- Separate SSIDs for PPSK: Because NETGEAR Insight does not support PPSK and Captive Portal on the same SSID, you must create dedicated SSIDs (e.g., "Venue-Guest" and "Venue-Tenant").
Troubleshooting & Risk Mitigation
Symptom: Guests connect to the SSID but the splash page does not load.
- Cause: Incomplete Walled Garden configuration.
- Resolution: Verify that all Purple domains and social login domains are entered correctly in the NETGEAR Insight Walled Garden settings. Test with a device that has no cached credentials.
Symptom: Staff devices fail to authenticate via 802.1X.
- Cause: RADIUS timeout or incorrect shared secret.
- Resolution: Verify that UDP ports 1812 and 1813 are open outbound. Confirm the shared secret matches exactly between the NETGEAR Insight portal and the RADIUS server. Check the RADIUS server logs for
Access-Rejectmessages.
Symptom: PPSK clients are placed on the wrong VLAN.
- Cause: Incorrect VLAN mapping or missing VLAN configuration on the switch.
- Resolution: Ensure the VLAN is created in NETGEAR Insight under Wired settings. Verify the Multi PSK Settings map the correct password to the correct VLAN ID. Ensure the switch port connecting the access point is configured as a trunk port allowing the target VLAN.
ROI & Business Impact
Deploying NETGEAR Insight with Purple transforms your wireless infrastructure from a cost centre into a revenue-generating asset. By implementing Identity-Based Networks and captive portals, you achieve:
- Reduced IT Overhead: PPSK and 802.1X eliminate the need to manually manage shared passwords or dispatch engineers for routine access changes.
- Actionable Analytics: Capture demographic data, dwell times, and return rates to optimise venue operations and tenant mix.
- Marketing ROI: Build a high-intent, GDPR-compliant CRM database. Venues typically see a significant reduction in customer acquisition costs when leveraging first-party data collected via WiFi.
- Enhanced Security: Dynamic VLAN assignment isolates IoT devices, point-of-sale systems, and guest traffic, significantly reducing the attack surface and ensuring PCI DSS compliance.
मुख्य परिभाषाएं
802.1X
पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए एक IEEE मानक जो LAN या WLAN से जुड़ने वाले उपकरणों को एक ऑथेंटिकेशन तंत्र प्रदान करता है।
एंटरप्राइज सुरक्षा के लिए आवश्यक; शेयर्ड पासवर्ड को व्यक्तिगत यूजर क्रेडेंशियल्स से बदलता है।
Captive Portal
एक वेब पेज जिसे सार्वजनिक एक्सेस नेटवर्क के यूजर को एक्सेस दिए जाने से पहले देखने और इंटरैक्ट करने के लिए बाध्य किया जाता है।
फर्स्ट-पार्टी डेटा कैप्चर करने और सेवा की शर्तों की स्वीकृति सुनिश्चित करने के लिए Purple द्वारा उपयोग किया जाता है।
PPSK (Private Pre-Shared Key)
एक सिंगल SSID पर कई अद्वितीय पासवर्ड की अनुमति देने वाली सुविधा, जहां प्रत्येक पासवर्ड यूजर को एक विशिष्ट VLAN असाइन करता है।
मल्टी-टेनेंट इमारतों या बिना कई SSIDs बनाए IoT उपकरणों को अलग करने के लिए आदर्श।
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस; एक नेटवर्किंग प्रोटोकॉल जो केंद्रीकृत ऑथेंटिकेशन, ऑथराइजेशन और अकाउंटिंग (AAA) प्रबंधन प्रदान करता है।
मुख्य सर्वर जो क्रेडेंशियल्स को सत्यापित करता है और NETGEAR AP को बताता है कि एक्सेस देना है या नहीं।
Walled Garden
एक सीमित वातावरण जो पूर्ण ऑथेंटिकेशन से पहले वेब सामग्री और सेवाओं तक यूजर की पहुंच को नियंत्रित करता है।
उपकरणों को Purple स्प्लैश पेज और सोशल लॉगिन प्रदाताओं तक पहुंचने की अनुमति देने के लिए NETGEAR Insight में कॉन्फ़िगर किया जाना चाहिए।
Dynamic VLAN Assignment
वह प्रक्रिया जहां एक RADIUS सर्वर एक्सेस पॉइंट को ऑथेंटिकेट यूजर को उसकी पहचान के आधार पर एक विशिष्ट VLAN पर रखने का निर्देश देता है।
आइडेंटिटी-बेस्ड नेटवर्क को सक्षम बनाता है, जिससे एक सिंगल SSID सुरक्षित रूप से कई विभागों की सेवा कर सकता है।
NAS-Identifier
नेटवर्क एक्सेस सर्वर आइडेंटिफायर; एक स्ट्रिंग जिसका उपयोग RADIUS एक्सेस अनुरोध के स्रोत की पहचान करने के लिए किया जाता है।
NETGEAR Insight में कॉन्फ़िगर किया गया ताकि Purple को पता चल सके कि यूजर किस वेन्यू या एक्सेस पॉइंट से कनेक्ट हो रहा है।
EAP-TLS
एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल - ट्रांसपोर्ट लेयर सिक्योरिटी; एक ऑथेंटिकेशन विधि जिसके लिए क्लाइंट और सर्वर दोनों पर डिजिटल सर्टिफिकेट की आवश्यकता होती है।
सबसे सुरक्षित 802.1X विधि, जो पासवर्ड को पूरी तरह से समाप्त कर देती है, हालांकि इसके लिए सर्टिफिकेट डिप्लॉय करने के लिए MDM की आवश्यकता होती है।
हल किए गए उदाहरण
एक 40-यूनिट वाले रिटेल पार्क को प्रत्येक टेनेंट के पॉइंट-ऑफ-सेल सिस्टम के लिए सुरक्षित, अलग WiFi प्रदान करने के साथ-साथ खरीदारों के लिए एक ब्रांडेड सार्वजनिक WiFi नेटवर्क प्रदान करने की आवश्यकता है। उन्होंने NETGEAR WAX630 एक्सेस पॉइंट्स डिप्लॉय किए हैं। नेटवर्क को कैसे कॉन्फ़िगर किया जाना चाहिए?
NETGEAR Insight में दो SSIDs बनाएं। SSID 1: 'RetailPark-Guest'। इसे Purple के स्प्लैश पेज की ओर इशारा करते हुए एक एक्सटर्नल कैप्टिव पोर्टल के साथ कॉन्फ़िगर करें, जिसमें RADIUS ऑथेंटिकेशन और एक व्यापक वॉल्ड गार्डन हो। इसे VLAN 10 (केवल इंटरनेट) से मैप करें। SSID 2: 'RetailPark-Tenants'। इसे WPA2 Personal के साथ कॉन्फ़िगर करें और Multi PSK (PPSK) सक्षम करें। 40 अद्वितीय पासवर्ड बनाएं। टेनेंट A के पासवर्ड को VLAN 101 से, टेनेंट B को VLAN 102 से मैप करें, आदि। सुनिश्चित करें कि कोर स्विच सभी VLANs को एक्सेस पॉइंट्स पर ट्रंक करता है।
एक कॉर्पोरेट मुख्यालय शेयर्ड WPA2 पासवर्ड का उपयोग बंद करना चाहता है। उन्हें अपने कर्मचारियों को उनके Microsoft Entra ID क्रेडेंशियल्स के साथ ऑथेंटिकेट करने की आवश्यकता है, और वे फाइनेंस टीम को VLAN 50 पर और मार्केटिंग टीम को VLAN 60 पर रखना चाहते हैं।
WPA2 Enterprise के लिए कॉन्फ़िगर किया गया एक सिंगल 'Corporate-Secure' SSID डिप्लॉय करें। NETGEAR Insight RADIUS सेटिंग्स को Entra ID के साथ एकीकृत RADIUS सर्वर पर इंगित करें। यूजर की डायरेक्टरी ग्रुप सदस्यता के आधार पर मानक टनल एट्रिब्यूट (Tunnel-Type=13, Tunnel-Medium-Type=6, Tunnel-Private-Group-ID=50 या 60) वापस करने के लिए RADIUS सर्वर को कॉन्फ़िगर करें। MDM के माध्यम से सभी कॉर्पोरेट लैपटॉप पर सर्टिफिकेट वैलिडेशन लागू करें।
अभ्यास प्रश्न
Q1. आपने NETGEAR WAX620 पर एक Purple कैप्टिव पोर्टल डिप्लॉय किया है। गेस्ट WiFi से कनेक्ट हो सकते हैं, लेकिन उनके ब्राउज़र स्प्लैश पेज के बजाय 'Cannot reach destination' त्रुटि दिखाते हैं। सबसे संभावित कॉन्फ़िगरेशन त्रुटि क्या है?
संकेत: विचार करें कि बाहरी सर्वर तक पहुंचने के लिए गेस्ट के पूरी तरह से ऑथेंटिकेट होने से पहले क्या होना चाहिए।
मॉडल उत्तर देखें
वॉल्ड गार्डन गलत तरीके से कॉन्फ़िगर किया गया है या अपूर्ण है। NETGEAR एक्सेस पॉइंट Purple के सर्वर पर जाने वाले शुरुआती ट्रैफ़िक को ब्लॉक कर रहा है। आपको यह सुनिश्चित करना होगा कि सभी आवश्यक Purple CDN डोमेन, ऑथेंटिकेशन URLs और सोशल लॉगिन डोमेन Insight पोर्टल में वॉल्ड गार्डन सूची में जोड़े गए हैं।
Q2. एक वेन्यू को 10 अलग-अलग रिटेल टेनेंट के लिए गेस्ट कैप्टिव पोर्टल और सुरक्षित, अलग WiFi दोनों की आवश्यकता है। वे RF हस्तक्षेप को कम करना चाहते हैं। आप NETGEAR एक्सेस पॉइंट्स को कैसे कॉन्फ़िगर करते हैं?
संकेत: NETGEAR Insight में कैप्टिव पोर्टल और PPSK को मिलाने के संबंध में विशिष्ट सीमाएं हैं।
मॉडल उत्तर देखें
आपको ठीक दो SSIDs बनाने होंगे। NETGEAR एक ही SSID पर PPSK और कैप्टिव पोर्टल का समर्थन नहीं करता है। Purple की ओर इशारा करते हुए एक एक्सटर्नल कैप्टिव पोर्टल के साथ 'Venue-Guest' बनाएं। WPA2 Personal के साथ 'Venue-Retail' बनाएं और 10 अद्वितीय पासवर्ड के साथ Multi PSK (PPSK) कॉन्फ़िगर करें, जिनमें से प्रत्येक एक अलग VLAN से मैप हो।
Q3. 802.1X का उपयोग करके कर्मचारियों के लिए डायनेमिक VLAN असाइनमेंट कॉन्फ़िगर करते समय, सर्वर को Access-Accept संदेश में कौन से तीन RADIUS एट्रिब्यूट वापस करने चाहिए?
संकेत: टनल कॉन्फ़िगरेशन के लिए RFC 2868 मानक एट्रिब्यूट के बारे में सोचें।
मॉडल उत्तर देखें
RADIUS सर्वर को वापस करना होगा: [64] Tunnel-Type = 13 (VLAN), [65] Tunnel-Medium-Type = 6 (802), और [81] Tunnel-Private-Group-ID = [विशिष्ट VLAN ID स्ट्रिंग]।
इस श्रृंखला में आगे पढ़ें
Cisco WLC और Catalyst का Purple WiFi के साथ एकीकरण: चरण-दर-चरण गेस्ट एक्सेस गाइड
यह आधिकारिक गाइड Cisco Catalyst 9800 WLCs के Purple WiFi के साथ चरण-दर-चरण एकीकरण का विवरण देती है। इसमें गेस्ट Captive Portal के लिए External Web Authentication, सुरक्षित स्टाफ एक्सेस के लिए 802.1X EAP-TLS, और मल्टी-टेनेंट डायनेमिक VLAN सेगमेंटेशन के लिए Cisco iPSK शामिल है।
Purple WiFi के साथ CommScope Ruckus एकीकरण: सेटअप और कॉन्फ़िगरेशन गाइड
यह तकनीकी संदर्भ मार्गदर्शिका CommScope Ruckus आर्किटेक्चर को Purple WiFi के साथ एकीकृत करने के लिए एक आधिकारिक कॉन्फ़िगरेशन प्लेबुक प्रदान करती है। यह Guest WiFi कैप्टिव पोर्टल, 802.1X के माध्यम से सुरक्षित स्टाफ WiFi, और Ruckus Dynamic PSK का उपयोग करके मल्टी-टेनेंट नेटवर्क आइसोलेशन के लिए चरण-दर-चरण परिनियोजन का विवरण देती है।
Purple WiFi के साथ Allied Telesis Access Points का एकीकरण
यह गाइड Allied Telesis TQ-Series एक्सेस पॉइंट्स को Purple WiFi के साथ एकीकृत करने के लिए एक व्यापक कॉन्फ़िगरेशन प्लेबुक प्रदान करती है। इसमें सुरक्षित मल्टी-टेनेंट परिनियोजन के लिए बाहरी कैप्टिव पोर्टल रीडायरेक्शन, 802.1X RADIUS प्रमाणीकरण, और Private Pre-Shared Keys (PPSK) का उपयोग करके डायनेमिक VLAN स्टीयरिंग शामिल है।