Purple WiFi के साथ Cambium Networks cnPilot और cnMaestro का एकीकरण

Purple WiFi के साथ Cambium Networks cnPilot और cnMaestro एकीकरण। एक सलाहकार ब्रीफिंग। आपका स्वागत है। यदि आप Cambium Networks वातावरण चला रहे हैं और आपसे एक ऐसा गेस्ट WiFi अनुभव प्रदान करने के लिए कहा गया है जो डेटा कैप्चर करता, मार्केटिंग को बढ़ावा देता है, और अनुपालन में रहता है — तो यह ब्रीफिंग बिल्कुल वही है जिसकी आपको आवश्यकता है। मैं आपको यह बताने जा रहा हूँ कि Cambium cnPilot एक्सेस पॉइंट्स, cnMaestro क्लाउड कंट्रोलर और Purple WiFi एक साथ कैसे काम करते हैं। हम आर्किटेक्चर, RADIUS प्रमाणीकरण प्रवाह, वॉल्ड गार्डन कॉन्फ़िगरेशन, 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi, और डायनेमिक VLAN असाइनमेंट के साथ Cambium की ePSK सुविधा का उपयोग करके मल्टी-टेनेंट सेगमेंटेशन को कवर करेंगे। चाहे आप एक होटल एस्टेट, एक रिटेल पोर्टफोलियो, एक कॉन्फ्रेंस सेंटर, या एक सार्वजनिक क्षेत्र के परिसर का प्रबंधन कर रहे हों, सिद्धांत समान हैं। आइए इसमें गहराई से उतरें। सबसे पहले, दोनों प्लेटफार्मों पर एक त्वरित परिचय। Cambium Networks इनडोर और आउटडोर परिनियोजन के लिए एंटरप्राइज WiFi एक्सेस पॉइंट्स की cnPilot रेंज का उत्पादन करता है — जैसे e410, e425H, e430H, और e505। इन APs को Cambium के क्लाउड प्रबंधन प्लेटफ़ॉर्म, cnMaestro के माध्यम से केंद्रीय रूप से प्रबंधित किया जाता है। cnMaestro आपको आपके पूरे AP एस्टेट में केंद्रीकृत दृश्यता, कॉन्फ़िगरेशन प्रबंधन और फर्मवेयर अपडेट देता है — चाहे वह एक ही स्थान पर कुछ डिवाइस हों या राष्ट्रीय एस्टेट में हजारों APs हों। Purple WiFi एक एंटरप्राइज गेस्ट WiFi इंटेलिजेंस प्लेटफॉर्म है। यह कैप्टिव पोर्टल को संभालता है — वह ब्रांडेड स्प्लैश पेज जो आपके मेहमान कनेक्ट होने पर देखते हैं — और यह एक RADIUS प्रमाणीकरण सर्वर, एक डेटा कैप्चर इंजन और एक मार्केटिंग ऑटोमेशन प्लेटफॉर्म के रूप में भी कार्य करता है। Purple 80,000 लाइव स्थानों पर काम करता है और अकेले 2024 में 440 मिलियन लॉगिन संसाधित कर चुका है। Cambium cnMaestro और Purple का संयोजन आपको एक प्रोडक्शन-ग्रेड गेस्ट WiFi स्टैक देता है जो तकनीकी रूप से मजबूत और व्यावसायिक रूप से मूल्यवान दोनों है। अब, आइए एकीकरण आर्किटेक्चर के बारे में बात करते हैं। मुख्य तंत्र RADIUS प्रमाणीकरण के साथ संयुक्त एक कैप्टिव पोर्टल रीडायरेक्ट है। यहाँ बताया गया है कि यह प्रवाह व्यवहार में कैसे काम करता है। एक गेस्ट डिवाइस आपके गेस्ट SSID से जुड़ता है। वह SSID cnMaestro में एक ओपन नेटवर्क के रूप में कॉन्फ़िगर किया गया है — मेहमानों के लिए कोई प्री-शेयर्ड की नहीं। Cambium AP डिवाइस से पहले HTTP अनुरोध को रोकता है और इसे Purple के कैप्टिव पोर्टल URL पर रीडायरेक्ट करता है। यह रीडायरेक्ट cnMaestro में WLAN की Guest Access सेटिंग्स के तहत कॉन्फ़िगर किया गया है, जहाँ आप External Page URL को अपने Purple स्थान पोर्टल एंडपॉइंट पर सेट करते हैं। मेहमान फिर Purple पोर्टल के साथ इंटरैक्ट करता है। वे सोशल लॉगिन, ईमेल, SMS सत्यापन या कस्टम फ़ॉर्म के माध्यम से प्रमाणित हो सकते हैं। एक बार जब वे प्रमाणीकरण प्रवाह पूरा कर लेते हैं, तो Purple का बैकएंड UDP पोर्ट 1812 पर Cambium AP को एक RADIUS Access-Accept संदेश वापस भेजता है। AP फिर डिवाइस को प्री-ऑथेंटिकेशन स्थिति से पूर्ण नेटवर्क एक्सेस में ले जाता है। मैं आपको cnMaestro में सटीक कॉन्फ़िगरेशन चरणों के माध्यम से ले चलता हूँ। Configuration पर जाएँ, फिर WiFi Profiles, फिर WLANs पर जाएँ। अपने गेस्ट नेटवर्क के लिए एक नया WLAN बनाएँ। SSID नाम सेट करें — जैसे "Hotel Guest WiFi" — और सुरक्षा को Open पर सेट करें। Guest Access के तहत, External Hotspot विकल्प को सक्षम करें। यह वह मुख्य सेटिंग है जो cnMaestro को अप्रमाणित क्लाइंट्स को बाहरी पोर्टल पर रीडायरेक्ट करने के लिए कहती है। External Page URL को अपने Purple स्थान पोर्टल URL पर सेट करें। RADIUS प्रमाणीकरण सक्षम करें और Purple का RADIUS सर्वर IP पता, साझा रहस्य (shared secret) दर्ज करें, और प्रमाणीकरण पोर्ट को UDP 1812 पर सेट करें। UDP 1813 पर RADIUS अकाउंटिंग सक्षम करें — Purple के एनालिटिक्स के सही ढंग से काम करने के लिए यह महत्वपूर्ण है। अकाउंटिंग रिकॉर्ड के बिना, Purple सत्र डेटा, ड्वेल टाइम मेट्रिक्स या विज़िट फ़्रीक्वेंसी एनालिटिक्स का निर्माण नहीं कर सकता है। अब, वॉल्ड गार्डन। यह उन डोमेन और IP पतों की सूची है जिन तक गेस्ट डिवाइस प्रमाणित होने से पहले पहुँच सकते हैं। आपको Purple के पोर्टल डोमेन और पोर्टल संपत्तियों की सेवा के लिए उपयोग किए जाने वाले किसी भी CDN एंडपॉइंट को व्हाइटलिस्ट करने की आवश्यकता है। आपको किसी भी प्रमाणीकरण प्रदाता डोमेन को भी व्हाइटलिस्ट करने की आवश्यकता है — यदि आप Google या Facebook के माध्यम से सोशल लॉगिन का उपयोग कर रहे हैं, तो उनके OAuth डोमेन वॉल्ड गार्डन में होने चाहिए। एक गलत कॉन्फ़िगर किया गया वॉल्ड गार्डन कैप्टिव पोर्टल विफलताओं का सबसे आम कारण है। गेस्ट डिवाइस को प्रमाणित होने से पहले DNS को रिज़ॉल्व करने और HTTPS पर Purple पोर्टल तक पहुँचने की आवश्यकता होती है। cnMaestro में, वॉल्ड गार्डन को External Hotspot सेटिंग्स के तहत कॉन्फ़िगर किया गया है। Purple के पोर्टल डोमेन, किसी भी सोशल लॉगिन प्रदाता डोमेन और यदि आप पेड WiFi टियर चला रहे हैं तो किसी भी भुगतान गेटवे डोमेन के लिए प्रविष्टियाँ जोड़ें। अब आइए IEEE 802.1X का उपयोग करके सुरक्षित स्टाफ WiFi के बारे में बात करते हैं। स्टाफ नेटवर्क के लिए, आप कैप्टिव पोर्टल नहीं चाहते हैं। आप प्रमाणपत्र-आधारित या क्रेडेंशियल-आधारित प्रमाणीकरण चाहते हैं जो डिवाइस स्तर पर चुपचाप होता है। cnMaestro में, स्टाफ के लिए एक अलग WLAN बनाएँ। सुरक्षा को WPA2-Enterprise पर सेट करें। RADIUS सर्वर विवरण कॉन्फ़िगर करें — फिर से, UDP 1812 पर Purple का RADIUS सर्वर IP। स्टाफ डिवाइस उपयोगकर्ता नाम और पासवर्ड क्रेडेंशियल्स के साथ EAP-PEAP का उपयोग करके, या उच्चतम सुरक्षा स्थिति के लिए डिवाइस प्रमाणपत्रों के साथ EAP-TLS का उपयोग करके प्रमाणित होते हैं। Purple पहचान प्रदाताओं के रूप में Microsoft Entra ID, Okta और Google Workspace के साथ एकीकृत होता है। इसका मतलब है कि आपके कर्मचारी अपने मौजूदा कॉर्पोरेट क्रेडेंशियल्स का उपयोग करके WiFi पर प्रमाणित हो सकते हैं — प्रबंधित करने के लिए कोई अलग WiFi पासवर्ड नहीं। Purple आपके पहचान प्रदाता के खिलाफ क्रेडेंशियल्स को सत्यापित करता है और Cambium AP को एक Access-Accept लौटाता है। डायनेमिक VLAN असाइनमेंट फिर प्रमाणित स्टाफ डिवाइस को सही स्टाफ VLAN पर रखता है, जिससे यह गेस्ट ट्रैफ़िक से अलग हो जाता है। अब, Cambium ePSK का उपयोग करके मल्टी-टेनेंट सेगमेंटेशन। ePSK — एन्हांस्ड प्री-शेयर्ड की — उद्योग में PPSK या iPSK कहे जाने वाले का Cambium का कार्यान्वयन है। अवधारणा सीधी है: पूरे SSID के लिए एक साझा पासवर्ड के बजाय, प्रत्येक उपयोगकर्ता या किरायेदार को अपना अनूठा पासफ़्रेज़ मिलता है। वे सभी एक ही SSID से जुड़ते हैं, लेकिन प्रत्येक अद्वितीय कुंजी एक विशिष्ट VLAN से मैप होती है, जिससे आपको कई SSID चलाने की जटिलता के बिना नेटवर्क अलगाव मिलता है। cnMaestro प्रति WLAN 2,000 तक ePSK प्रविष्टियों का समर्थन करता है। प्रत्येक ePSK को एक विशिष्ट VLAN ID, एक दर सीमा (rate limit) और एक समाप्ति तिथि असाइन की जा सकती है। यह इसे मल्टी-टेनेंट वातावरण के लिए आदर्श बनाता है — जैसे कि एक कॉन्फ्रेंस सेंटर जहाँ प्रत्येक प्रदर्शक को अपना अलग नेटवर्क सेगमेंट मिलता है, या एक बिल्ड-टू-रेंट आवासीय भवन जहाँ प्रत्येक निवासी को अपना निजी क्षेत्र नेटवर्क मिलता है। cnMaestro में ePSK को कॉन्फ़िगर करने के लिए, Configuration, WiFi Profiles, WLANs पर जाएँ। एक नया WLAN बनाएँ। सुरक्षा को WPA2 Pre-Shared Key पर सेट करें। ePSK विकल्प को सक्षम करें। फिर आप मैन्युअल रूप से व्यक्तिगत ePSK प्रविष्टियाँ जोड़ सकते हैं, या उन्हें प्रोग्रामेटिक रूप से प्रोविज़न करने के लिए cnMaestro API का उपयोग कर सकते हैं — जो कि बड़े पैमाने पर परिनियोजन के लिए सही दृष्टिकोण है। प्रत्येक ePSK प्रविष्टि के लिए, पासफ़्रेज़, असाइन किया गया VLAN ID और वैकल्पिक रूप से दर सीमा और समाप्ति सेट करें। जब कोई डिवाइस उस पासफ़्रेज़ का उपयोग करके कनेक्ट होता है, तो Cambium AP स्वचालित रूप से इसे असाइन किए गए VLAN पर रख देता है। ePSK प्रवाह के लिए किसी RADIUS की आवश्यकता नहीं होती है — VLAN असाइनमेंट का प्रबंधन AP द्वारा उपयोग किए गए पासफ़्रेज़ के आधार पर स्थानीय रूप से किया जाता है। Purple cnMaestro API के माध्यम से ePSK लाइफसाइकल को प्रबंधित करके इस मॉडल के साथ एकीकृत होता है। जब कोई नया किरायेदार ऑनबोर्ड होता है, तो Purple नई ePSK प्रविष्टियाँ प्रदान कर सकता है, VLAN असाइनमेंट को अपडेट कर सकता है, समाप्ति तिथियां सेट कर सकता है और किरायेदार के जाने पर एक्सेस रद्द कर सकता है। यह सैकड़ों या हजारों व्यक्तिगत कुंजियों को प्रबंधित करने के मैन्युअल ओवरहेड को समाप्त करता है। ठीक है, आइए बात करते हैं कि क्या गलत हो सकता है और इससे कैसे बचा जाए। सबसे आम गलती वॉल्ड गार्डन है। यदि आपकी वॉल्ड गार्डन प्रविष्टियाँ अपूर्ण हैं, तो कैप्टिव पोर्टल रीडायरेक्ट कभी पूरा नहीं होता है। मेहमानों को कनेक्शन टाइमआउट दिखाई देता है, लॉगिन पेज नहीं। हमेशा एक नए डिवाइस के साथ परीक्षण करें — न कि ऐसे डिवाइस से जो पहले कनेक्ट हो चुका हो — और सत्यापित करें कि प्रमाणीकरण से पहले Purple पोर्टल लोड होता है। जाँचें कि प्री-ऑथेंटिकेशन स्थिति से Purple पोर्टल डोमेन के लिए DNS रिज़ॉल्यूशन काम करता है। दूसरा: RADIUS साझा रहस्य (shared secret) का बेमेल होना। कई साइटों वाले बड़े परिनियोजनों में, cnMaestro में साझा रहस्य को Purple के रिकॉर्ड की तुलना में अलग तरह से कॉन्फ़िगर करना आसान है। लाइव होने से पहले हमेशा दोनों पक्षों पर साझा रहस्य को सत्यापित करें। एक मजबूत, बेतरतीब ढंग से उत्पन्न रहस्य का उपयोग करें — कम से कम 32 वर्ण — और इसे स्प्रेडशीट के बजाय सीक्रेट्स मैनेजर में संग्रहीत करें। तीसरा: RADIUS अकाउंटिंग। इसे न छोड़ें। अकाउंटिंग रिकॉर्ड वे हैं जिनका उपयोग Purple सत्र एनालिटिक्स बनाने के लिए करता है — जैसे ड्वेल टाइम, विज़िट फ़्रीक्वेंसी, डिवाइस का प्रकार। cnMaestro में UDP 1813 पर RADIUS अकाउंटिंग कॉन्फ़िगर करें। इसके बिना, आप उस एनालिटिक्स मूल्य को खो देते हैं जो Purple प्रदान करता है। यह पाँच मिनट का कॉन्फ़िगरेशन चरण है। चौथा: VLAN ट्रंकिंग। डायनेमिक VLAN असाइनमेंट के काम करने के लिए, VLANs को आपके Cambium APs से जुड़ने वाले स्विच पोर्ट पर ट्रंक किया जाना चाहिए। यदि मेहमानों के लिए VLAN 100 ट्रंक पर अनुमत नहीं है, तो प्रमाणित मेहमानों को IP पता नहीं मिलेगा और सफल प्रमाणीकरण के बाद भी ऐसा प्रतीत होगा कि उनके पास कोई इंटरनेट एक्सेस नहीं है। परीक्षण करने से पहले अपने स्विच ट्रंक कॉन्फ़िगरेशन को सत्यापित करें। पांचवां: ePSK VLAN range conflicts। सुनिश्चित करें कि आपकी ePSK VLAN रेंज आपके नेटवर्क में मौजूदा VLANs के साथ संघर्ष नहीं करती है — विशेष रूप से प्रबंधन VLANs या इन्फ्रास्ट्रक्चर VLANs। शुरू करने से पहले अपने VLAN आवंटन का दस्तावेजीकरण करें। छठा: फर्मवेयर संस्करण। पूर्ण बाहरी हॉटस्पॉट समर्थन और ePSK कार्यक्षमता के लिए सुनिश्चित करें कि आपके cnPilot APs फर्मवेयर संस्करण 6.0 या बाद के संस्करण पर चल रहे हैं। पहले के फर्मवेयर संस्करणों में कैप्टिव पोर्टल रीडायरेक्ट व्यवहार के साथ ज्ञात समस्याएं हैं। अब कुछ त्वरित प्रश्नों के लिए। क्या मैं RADIUS के बिना Cambium के साथ Purple का उपयोग कर सकता हूँ — केवल एक साधारण रीडायरेक्ट? हाँ, लेकिन आप डायनेमिक VLAN असाइनमेंट और सत्र अकाउंटिंग डेटा खो देते हैं। एक बुनियादी स्प्लैश पेज से परे किसी भी चीज़ के लिए, RADIUS की दृढ़ता से अनुशंसा की जाती है। क्या Purple Cambium APs पर WPA3 का समर्थन करता है? हाँ। Purple का पोर्टल-आधारित प्रमाणीकरण SSID पर WPA3-SAE के साथ संगत है। RADIUS प्रवाह वायरलेस सुरक्षा प्रोटोकॉल से स्वतंत्र है। क्या मैं एक ही Purple खाते से कई Cambium साइटों पर Purple चला सकता हूँ? बिल्कुल। Purple का मल्टी-वेन्यू आर्किटेक्चर बिल्कुल इसी के लिए डिज़ाइन किया गया है। प्रत्येक साइट Purple में एक स्थान (venue) से मैप होती है, और cnMaestro की नेटवर्क नीतियां राष्ट्रीय एस्टेट में आसानी से स्केल होती हैं। cnMaestro कितने ePSK प्रविष्टियों का समर्थन कर सकता है? प्रति WLAN 2,000 तक। अधिक आवश्यकता वाले परिनियोजन के लिए, कुंजी प्रबंधन के लिए RADIUS-आधारित दृष्टिकोण का उपयोग करें। संक्षेप में: Cambium cnMaestro और Purple WiFi एकीकरण एक अच्छी तरह से सिद्ध आर्किटेक्चर है जो डेटा कैप्चर, RADIUS प्रमाणीकरण, डायनेमिक VLAN सेगमेंटेशन और पूर्ण एनालिटिक्स के साथ गेस्ट WiFi प्रदान करता है — यह सब cnMaestro के क्लाउड कंसोल के माध्यम से केंद्रीय रूप से प्रबंधित होता है। इसे लाइव करने के मुख्य चरण: cnMaestro में External Hotspot सक्षम और Purple पोर्टल URL सेट के साथ अपने गेस्ट WLAN को कॉन्फ़िगर करें, प्रमाणीकरण और अकाउंटिंग के लिए Purple के RADIUS सर्वर विवरण जोड़ें, अपनी वॉल्ड गार्डन प्रविष्टियों को कॉन्फ़िगर करें, अपने स्विच पर VLAN ट्रंकिंग सत्यापित करें, और लाइव होने से पहले एक नए डिवाइस के साथ परीक्षण करें। मल्टी-टेनेंट परिनियोजन के लिए, एक समर्पित WLAN पर ePSK कॉन्फ़िगर करें, प्रति किरायेदार VLAN IDs असाइन करें, और बड़े पैमाने पर लाइफसाइकल प्रबंधन के लिए cnMaestro API का उपयोग करें। ROI का मामला सीधा है। Purple का एनालिटिक्स प्लेटफॉर्म आपके गेस्ट WiFi को लागत केंद्र से फर्स्ट-पार्टी डेटा संपत्ति में बदल देता है। Harrods ने अपने Purple गेस्ट WiFi परिनियोजन से 57 गुना मार्केटिंग ROI प्राप्त किया। AGS Airports ने 842% ROI उत्पन्न किया। Cambium के एंटरप्राइज-ग्रेड इन्फ्रास्ट्रक्चर के साथ संयुक्त, आपको एक ऐसा समाधान मिलता है जो बिना किसी आर्किटेक्चरल बदलाव के एक ही स्थान से राष्ट्रीय एस्टेट तक स्केल होता है। आपके अगले कदमों के लिए: अपने Purple खाता प्रबंधक से Purple के RADIUS सर्वर विवरण प्राप्त करें, अपने गेस्ट SSID के लिए cnMaestro WLAN कॉन्फ़िगरेशन खोलें, और कॉन्फ़िगरेशन चेकलिस्ट को पूरा करें। अधिकांश सिंगल-साइट परिनियोजन एक दिन के भीतर लाइव हो जाते हैं। सुनने के लिए धन्यवाद। यदि आप कैप्टिव पोर्टल डिज़ाइन, VLAN सेगमेंटेशन रणनीति, या ePSK लाइफसाइकल प्रबंधन पर गहराई से जाना चाहते हैं, तो Purple दस्तावेज़ और सहायता टीम अगला सही कदम हैं।