Purple WiFi के साथ Allied Telesis Access Points का एकीकरण

आप एक निजी ब्रीफिंग में क्लाइंट के IT निदेशक से बात कर रहे एक वरिष्ठ नेटवर्क सलाहकार हैं। आत्मविश्वास से भरे, आधिकारिक, संवादात्मक लहजे में बात करें। मापी गई गति, स्पष्ट उच्चारण। कोई फालतू शब्द नहीं। जोर देने के लिए बीच-बीच में स्वाभाविक ठहराव: Allied Telesis TQ-Series एक्सेस पॉइंट्स को Purple WiFi के साथ एकीकृत करने पर इस तकनीकी ब्रीफिंग में आपका स्वागत है। मैं आपको गेस्ट कैप्टिव पोर्टल रीडायरेक्शन से लेकर मल्टी-टेनेंट PPSK अलगाव तक, पूरे परिनियोजन परिदृश्य के बारे में बताऊंगा। इसके अंत तक, आपके पास एक स्पष्ट कार्यान्वयन रोडमैप होगा। [medium pause] आइए संदर्भ से शुरू करें। Allied Telesis TQ-Series का उत्पादन करता है, जिसमें TQ5403 और TQ6702 GEN2 WiFi 6 एक्सेस पॉइंट्स शामिल हैं। ये AlliedWare Plus फर्मवेयर पर चलने वाले एंटरप्राइज-ग्रेड AP हैं, और इन्हें हॉस्पिटैलिटी, रिटेल और सार्वजनिक क्षेत्र के वातावरण में व्यापक रूप से तैनात किया गया है। Purple एक हार्डवेयर-अज्ञेयवादी (hardware-agnostic) क्लाउड ओवरले प्लेटफॉर्म है जो 80,000 से अधिक स्थानों पर काम कर रहा है और जिसने 2024 में 440 मिलियन लॉगिन संभाले हैं। इन दोनों प्लेटफार्मों के बीच एकीकरण साफ, मानकों पर आधारित और उत्पादन के लिए तैयार है। [medium pause] अब, पहली चीज़ जिसे अधिकांश IT टीमों को कॉन्फ़िगर करने की आवश्यकता होती है, वह है गेस्ट कैप्टिव पोर्टल रीडायरेक्शन। Allied Telesis AP तीन कैप्टिव पोर्टल मोड का समर्थन करता है: क्लिक-थ्रू, RADIUS प्रमाणीकरण, और बाहरी पेज रीडायरेक्ट। Purple एकीकरण के लिए, आप External Page Redirect मोड का उपयोग करेंगे। व्यावहारिक रूप से यह कैसे काम करता है, यहाँ बताया गया है। आप AP के डिवाइस GUI में लॉग इन करते हैं, Wireless पर जाते हैं, प्रासंगिक VAP का चयन करते हैं, Advanced Settings पर जाते हैं, फिर Security टैब पर जाते हैं। कैप्टिव पोर्टल को External Page Redirect पर सेट करें। External Page URL फ़ील्ड में, आप अपने Purple डैशबोर्ड में प्रदान किया गया Purple स्प्लैश पेज URL दर्ज करते हैं। यह वह URL है जिस पर आपके मेहमान पहली बार कनेक्ट होने पर पहुंचेंगे। [short pause] अब, AP प्रत्येक नए क्लाइंट से पहले HTTP या HTTPS पैकेट को रोकता है और उस ट्रैफ़िक को आपके Purple स्प्लैश पेज पर रीडायरेक्ट करता है। मेहमान Purple के माध्यम से प्रमाणित होता है, और Purple का RADIUS सर्वर AP को वापस एक Access-Accept भेजता है। AP फिर नेटवर्क एक्सेस प्रदान करता है। [medium pause] RADIUS कॉन्फ़िगरेशन के लिए, Purple आपको एक RADIUS सर्वर IP पता, एक साझा रहस्य (shared secret), और प्रमाणीकरण पोर्ट प्रदान करता है, जो UDP 1812 है। अकाउंटिंग UDP 1813 पर चलती है। आप इन्हें AP GUI में Network Services, फिर RADIUS के अंतर्गत कॉन्फ़िगर करते हैं। NAS identifier को AP के प्रबंधन IP या एक वर्णनात्मक होस्टनाम पर सेट किया जाना चाहिए। Purple का RADIUS as a Service प्रमाणीकरण बैकएंड को संभालता है, इसलिए आपको अपना खुद का RADIUS इन्फ्रास्ट्रक्चर चलाने की आवश्यकता नहीं है। [short pause] एक चीज़ जो सही होनी चाहिए वह है Walled Garden। मेहमान के प्रमाणित होने से पहले, AP व्हाइटलिस्ट किए गए गंतव्यों को छोड़कर सभी ट्रैफ़िक को ब्लॉक कर देता है। आपको Walled Garden में Purple के प्लेटफ़ॉर्म डोमेन जोड़ने होंगे ताकि स्प्लैश पेज सही ढंग से लोड हो सके। कम से कम, Purple स्प्लैश पेज डोमेन, एसेट के लिए Purple द्वारा उपयोग किए जाने वाले किसी भी CDN एंडपॉइंट और आपके द्वारा सक्षम किए गए किसी भी सोशल लॉगिन प्रदाता, जैसे कि Google या Facebook को व्हाइटलिस्ट करें। आप इसे Walled Garden के तहत उसी VAP Advanced Settings पैनल में कॉन्फ़िगर करते हैं। [medium pause] आइए 802.1X का उपयोग करके Staff WiFi पर आगे बढ़ें। यह वह जगह है जहाँ आप एक अलग VAP पर WPA Enterprise कॉन्फ़िगर करते हैं। AP GUI में, Security ड्रॉपडाउन से WPA Enterprise चुनें, फिर RADIUS Authentication Group को अपने बाहरी RADIUS सर्वर की ओर इंगित करें, जो इस मामले में Purple की SecurePass सेवा या आपका अपना Microsoft Entra ID या Okta-समर्थित RADIUS है। स्टाफ डिवाइस EAP-PEAP के साथ MSCHAPv2 का उपयोग करके, या उच्च सुरक्षा वाले वातावरण के लिए प्रमाणपत्रों के साथ EAP-TLS का उपयोग करके प्रमाणित होते हैं। AP 802.1X प्रमाणक के रूप में कार्य करता है, क्रेडेंशियल्स को RADIUS सर्वर पर अग्रेषित करता है और प्रतिक्रिया को लागू करता है। [short pause] स्टाफ नेटवर्क पर डायनेमिक VLAN असाइनमेंट के लिए, आप VAP की Advanced Security सेटिंग्स में Dynamic VLAN को सक्षम करते हैं। जब RADIUS सर्वर एक Access-Accept लौटाता है, तो इसमें तीन मानक एट्रिब्यूट्स शामिल होते हैं: Tunnel-Type को VLAN पर सेट किया गया है, Tunnel-Medium-Type को IEEE 802 पर सेट किया गया है, और Tunnel-Private-Group-Id को VLAN ID पर सेट किया गया है। AP इन एट्रिब्यूट्स को पढ़ता है और प्रमाणित डिवाइस को स्वचालित रूप से सही VLAN पर रखता है। यह RFC 3580 में परिभाषित तंत्र है और यह Allied Telesis हार्डवेयर पर लगातार काम करता है। [medium pause] अब मल्टी-टेनेंट परिनियोजन के लिए सबसे दिलचस्प क्षमता के बारे में बात करते हैं: Allied Telesis PPSK, या Private Pre-Shared Key। इसे कभी-कभी अन्य प्लेटफार्मों पर iPSK भी कहा जाता है। अवधारणा सीधी है। आपके पास एक ही SSID है, लेकिन प्रत्येक टेनेंट या उपयोगकर्ता समूह को एक अद्वितीय पासफ़्रेज़ मिलता है। जब कोई डिवाइस कनेक्ट होता है, तो AP उस पासफ़्रेज़ को RADIUS Access-Request में पासवर्ड फ़ील्ड के रूप में RADIUS सर्वर पर भेजता है। RADIUS सर्वर पासफ़्रेज़ को उपयोगकर्ता रिकॉर्ड से मिलाता है, और उस टेनेंट के लिए VLAN निर्दिष्ट करने वाले Tunnel-Private-Group-Id एट्रिब्यूट के साथ एक Access-Accept लौटाता है। [short pause] तो एक मिश्रित उपयोग वाली इमारत में, रिटेल यूनिट में टेनेंट A अपने पासफ़्रेज़ के साथ कनेक्ट होता है और VLAN 100 पर पहुंचता है। भूतल पर स्थित रेस्तरां एक अलग पासफ़्रेज़ का उपयोग करता है और VLAN 300 पर पहुंचता है। इमारत का गेस्ट WiFi तीसरे पासफ़्रेज़ का उपयोग करता है और VLAN 400 पर पहुंचता है जहाँ Purple का कैप्टिव पोर्टल सक्रिय है। यह सब एक ही SSID पर चलता है। कोई SSID प्रसार नहीं। साफ, स्केलेबल और प्रबंधित करने में आसान। [medium pause] Purple की तरफ, आप Purple डैशबोर्ड में या RADIUS as a Service इंटरफ़ेस के माध्यम से PPSK उपयोगकर्ता रिकॉर्ड कॉन्फ़िगर करते हैं। प्रत्येक टेनेंट को एक VLAN ID से मैप किया गया एक अद्वितीय पासफ़्रेज़ मिलता है। Purple का RADIUS सर्वर मिलान को संभालता है और सही Tunnel-Private-Group-Id लौटाता है। जब आपको किसी टेनेंट की पहुंच रद्द करने की आवश्यकता होती है, तो आप Purple में उनके PPSK रिकॉर्ड को हटा या अक्षम कर देते हैं। AP अगले प्रमाणीकरण प्रयास पर परिवर्तन को लागू करता है। [medium pause] मुझे आपको दो वास्तविक दुनिया के परिदृश्य देने दें जहाँ यह मायने रखता है। पहला, एक 250 कमरों वाला कॉन्फ्रेंस होटल। होटल तीन नेटवर्क चलाता है: Purple स्प्लैश पेज और सोशल लॉगिन के साथ गेस्ट WiFi, Microsoft Entra ID के माध्यम से Active Directory से जुड़ा 802.1X पर स्टाफ WiFi, और कार्यक्रमों के लिए एक कॉन्फ्रेंस डेलिगेट नेटवर्क। Allied Telesis TQ6702 GEN2 APs अलग-अलग VLAN के साथ अलग-अलग VAP पर इन तीनों को संभालते हैं। Purple गेस्ट स्प्लैश पेज का प्रबंधन करता है, होटल के CRM के लिए प्रथम-पक्ष डेटा एकत्र करता है, और चरम उपयोग अवधि पर विश्लेषण प्रदान करता है। होटल की IT टीम साइट पर एक अलग RADIUS सर्वर बनाए रखे बिना Purple के SecurePass के माध्यम से स्टाफ नेटवर्क का प्रबंधन करती है। [short pause] दूसरा परिदृश्य: 12 स्वतंत्र किरायेदारों वाला एक रिटेल पार्क। मकान मालिक प्रत्येक टेनेंट को एक दूसरे के ट्रैफ़िक तक पहुँच दिए बिना सेवा के रूप में WiFi की पेशकश करना चाहता है। वे एक ही SSID के साथ पूरी साइट पर Allied Telesis APs तैनात करते हैं। प्रत्येक टेनेंट को एक अद्वितीय PPSK प्राप्त होता है। Purple का RADIUS सर्वर प्रत्येक PPSK को एक समर्पित VLAN से मैप करता है। मकान मालिक Purple में एक नया PPSK रिकॉर्ड बनाकर और टेनेंट को पासफ़्रेज़ सौंपकर दस मिनट से कम समय में एक नए टेनेंट को ऑनबोर्ड कर सकता है। किसी AP पुनर्रचना की आवश्यकता नहीं है। [medium pause] अब, बचने के लिए कुछ गलतियाँ। सबसे आम समस्या जो हम देखते हैं वह है गलत तरीके से कॉन्फ़िगर किए गए Walled Gardens। यदि आप Purple CDN एंडपॉइंट को व्हाइटलिस्ट करना भूल जाते हैं, तो स्प्लैश पेज आंशिक रूप से लोड होगा या कुछ उपकरणों पर विफल हो जाएगा। लाइव होने से पहले एक नए डिवाइस के साथ परीक्षण करें जिसमें कोई कैश्ड DNS न हो। दूसरा, RADIUS साझा रहस्य (shared secret) बेमेल होना। AP पर कॉन्फ़िगर किया गया रहस्य Purple के RADIUS सर्वर कॉन्फ़िगरेशन में रहस्य से बिल्कुल मेल खाना चाहिए। एक भी वर्ण का अंतर मूक प्रमाणीकरण विफलताओं का कारण बनता है। रहस्य उत्पन्न करने और संग्रहीत करने के लिए पासवर्ड मैनेजर का उपयोग करें। तीसरा, Dynamic VLAN का सक्षम न होना। Allied Telesis APs पर, WPA Enterprise सक्रिय होने पर भी Dynamic VLAN डिफ़ॉल्ट रूप से अक्षम रहता है। आपको इसे VAP Advanced Security सेटिंग्स में स्पष्ट रूप से सक्षम करना होगा। हम इसे नियमित रूप से छूटते हुए देखते हैं। चौथा, PPSK और MAC प्रमाणीकरण संघर्ष। यदि आपके पास PPSK के समान VAP पर MAC प्रमाणीकरण सक्षम है, तो प्रमाणीकरण का क्रम मायने रखता है। यह पुष्टि करने के लिए कि किस विधि को प्राथमिकता मिलती है, अपने फर्मवेयर संस्करण के लिए AP दस्तावेज़ की जांच करें। [medium pause] IT टीमों से मुझे मिलने वाले त्वरित प्रश्न। क्या मैं एक ही परिनियोजन पर गेस्ट कैप्टिव पोर्टल और स्टाफ 802.1X दोनों के लिए Purple के RADIUS सर्वर का उपयोग कर सकता हूँ? हाँ। Purple का RADIUS as a Service दोनों प्रमाणीकरण प्रवाहों का समर्थन करता है। आप प्रत्येक उपयोग के मामले के लिए Purple में अलग RADIUS समूह या नीतियां कॉन्फ़िगर करते हैं। क्या Allied Telesis APs कैप्टिव पोर्टल के साथ WPA3 का समर्थन करते हैं? फर्मवेयर 5.5.4-2.3 या बाद के संस्करण पर चलने वाला TQ6702 GEN2 WPA3 CCMP सिफर का समर्थन करता है। हालांकि, बाहरी रीडायरेक्ट के साथ कैप्टिव पोर्टल आमतौर पर एक ओपन या WPA2 Personal SSID पर चलता है। स्टाफ 802.1X WPA3 Enterprise का उपयोग कर सकता है। यदि Purple RADIUS सर्वर अनुपलब्ध हो तो क्या होगा? AP नए प्रमाणीकरण प्रयासों को अस्वीकार कर देगा। मौजूदा सत्र तब तक जारी रहते हैं जब तक वे समाप्त नहीं हो जाते। आपको रेडंडेंसी के लिए AP के RADIUS समूह में एक माध्यमिक RADIUS सर्वर कॉन्फ़िगर करना चाहिए। Purple का प्लेटफ़ॉर्म 99.999% अपटाइम बनाए रखता है, लेकिन गहराई से सुरक्षा (defence in depth) एक अच्छी प्रथा है। [medium pause] संक्षेप में। Allied Telesis TQ-Series APs तीन प्राथमिक तंत्रों के माध्यम से Purple के साथ एकीकृत होते हैं: गेस्ट WiFi के लिए बाहरी कैप्टिव पोर्टल रीडायरेक्ट, स्टाफ 802.1X के लिए RADIUS के साथ WPA Enterprise, और मल्टी-टेनेंट अलगाव के लिए डायनेमिक VLAN के साथ PPSK। जिन RADIUS एट्रिब्यूट्स की आपको आवश्यकता है वे हैं Tunnel-Type VLAN, Tunnel-Medium-Type IEEE 802, और VLAN ID ले जाने वाला Tunnel-Private-Group-Id। Purple, RADIUS as a Service बैकएंड, स्प्लैश पेज प्लेटफॉर्म और एनालिटिक्स लेयर प्रदान करता है। [short pause] आपके अगले कदम: अपने डैशबोर्ड से Purple RADIUS क्रेडेंशियल्स प्राप्त करें, अपने गेस्ट VAP पर बाहरी पेज रीडायरेक्ट को कॉन्फ़िगर करें, Walled Garden प्रविष्टियां जोड़ें, अपने स्टाफ VAP पर Dynamic VLAN सक्षम करें, और लाइव होने से पहले प्रत्येक नेटवर्क सेगमेंट के लिए एक परीक्षण प्रमाणीकरण चलाएं। यदि आप मल्टी-टेनेंट के लिए PPSK तैनात कर रहे हैं, तो शुरू करने से पहले अपनी VLAN नंबरिंग योजना की योजना बनाएं, क्योंकि किरायेदारों के लाइव होने के बाद VLAN ID बदलने के लिए समन्वय की आवश्यकता होती है। [medium pause] यह ब्रीफिंग समाप्त होती है। पूर्ण चरण-दर-चरण कॉन्फ़िगरेशन संदर्भ, Mermaid आर्किटेक्चर आरेख, और RADIUS एट्रिब्यूट तालिका के लिए, लिखित गाइड देखें। आपके समय के लिए धन्यवाद।