पॉडकास्ट ट्रांसक्रिप्ट देखें
Purple आर्किटेक्चर ब्रीफिंग में आपका स्वागत है। आज हम एंटरप्राइज़ नेटवर्क के लिए एक महत्वपूर्ण एकीकरण पर चर्चा कर रहे हैं: Sophos इन्फ्रास्ट्रक्चर, विशेष रूप से Sophos AP6 और APX एक्सेस पॉइंट्स और Sophos XG और XGS फ़ायरवॉल के साथ Purple WiFi को तैनात करना। यदि आप एक IT मैनेजर, नेटवर्क आर्किटेक्ट, या किसी वेन्यू (चाहे वह रिटेल चेन हो, स्टेडियम हो, या अस्पताल हो) का प्रबंधन करने वाले CTO हैं, तो यह सत्र आपको इन दो शक्तिशाली प्लेटफार्मों को एक साथ निर्बाध रूप से काम करने के लिए एक व्यावहारिक ब्लूप्रिंट देने के लिए डिज़ाइन किया गया है।
आइए संदर्भ सेट करें। Sophos अपनी मजबूत सुरक्षा स्थिति के लिए प्रसिद्ध है। Sophos Firewall उपकरण डीप पैकेट इंस्पेक्शन और सिंक्रोनाइज़्ड सुरक्षा प्रदान करते हैं। हालांकि, जब अतिथि WiFi की बात आती है, तो आप केवल सुरक्षा नहीं चाहते हैं। आप व्यावसायिक मूल्य चाहते हैं। आप जनसांख्यिकीय डेटा कैप्चर करना चाहते हैं, विज़िटर के व्यवहार को समझना चाहते हैं, और मार्केटिंग निवेश पर रिटर्न (ROI) बढ़ाना चाहते हैं। यहीं पर Purple काम आता है। Purple को एक बाहरी कैप्टिव पोर्टल के रूप में एकीकृत करके, आप अतिथि पहचान प्रबंधन, GDPR सहमति और सोशल लॉगिन के भारी काम को Purple के क्लाउड RADIUS पर स्थानांतरित कर देते हैं, जबकि Sophos Firewall को वह करने देते हैं जो वह सबसे अच्छा करता है: परिधि को सुरक्षित करना।
तो, यह वास्तव में पर्दे के पीछे कैसे काम करता है? आइए तकनीकी रूप से गहराई से समझें।
यह आर्किटेक्चर मानक RADIUS प्रोटोकॉल और HTTP रीडायरेक्शन पर निर्भर करता है। जब कोई वेन्यू उपयोगकर्ता Sophos AP द्वारा प्रसारित आपके ओपन अतिथि WiFi SSID से जुड़ता है, तो Sophos Firewall उस प्रारंभिक वेब अनुरोध को इंटरसेप्ट करता है। एक बुनियादी, स्थानीय रूप से संग्रहीत पोर्टल पेज परोसने के बजाय, फ़ायरवॉल क्लाइंट को Purple के क्लाउड-होस्टेड स्प्लैश पेज पर रीडायरेक्ट करता है।
अब, यहाँ महत्वपूर्ण अवधारणा है: वॉल्ड गार्डन। इस पूर्व-प्रमाणीकरण चरण के दौरान, उपयोगकर्ता के पास इंटरनेट एक्सेस नहीं होता है। लेकिन उन्हें पोर्टल ग्राफिक्स लोड करने की आवश्यकता होती है, और उन्हें लॉग इन करने के लिए Facebook या Google तक पहुँचने की आवश्यकता हो सकती है। वॉल्ड गार्डन Sophos Firewall पर कॉन्फ़िगर की गई एक सख्त अनुमति-सूची है जो इन विशिष्ट डोमेन के ट्रैफ़िक की अनुमति देती है। एक बार जब उपयोगकर्ता प्रमाणित हो जाता है, तो Purple का प्लेटफ़ॉर्म Sophos Firewall को वापस एक RADIUS Access-Accept संदेश भेजता है। फ़ायरवॉल फिर स्विच को फ़्लिप करता है, सत्र की स्थिति को प्रमाणित में बदल देता है, और उपयोगकर्ता को आपकी पोस्ट-प्रमाणीकरण फ़ायरवॉल नीति में डाल देता है।
आइए RADIUS कॉन्फ़िगरेशन के बारे में अधिक विस्तार से बात करें, क्योंकि यहीं पर सटीकता मायने रखती है। Purple आपको RADIUS क्रेडेंशियल के दो सेट प्रदान करता है: एक पोर्ट 1812 पर प्रमाणीकरण के लिए, और एक पोर्ट 1813 पर अकाउंटिंग के लिए। दोनों को कॉन्फ़िगर किया जाना चाहिए। अकाउंटिंग सर्वर वैकल्पिक नहीं है। यह वह तंत्र है जिसके द्वारा Sophos Firewall सत्र डेटा को वापस Purple को रिपोर्ट करता है, जिसमें अवधि, खपत की गई बैंडविड्थ और सत्र समाप्ति की घटनाएं शामिल हैं। सटीक अकाउंटिंग डेटा के बिना, आपका Purple एनालिटिक्स डैशबोर्ड अपूर्ण या गलत विज़िटर मेट्रिक्स दिखाएगा। अपने अकाउंटिंग अंतरिम अंतराल को 120 सेकंड पर सेट करें। यह वास्तविक समय की दृश्यता और नेटवर्क ओवरहेड के बीच एक अच्छा संतुलन प्रदान करता है।
अब आइए एक ऐसे परिदृश्य के बारे में बात करते हैं जो एंटरप्राइज़ डिप्लॉयमेंट में लगातार सामने आता है: मल्टी-टेनेंट WiFi। एक कोवर्किंग स्पेस, एक BTR आवासीय ब्लॉक, या एक छात्र आवास भवन के बारे में सोचें। आपके पास उपयोगकर्ताओं के कई अलग-अलग समूह हैं जिन्हें WiFi एक्सेस की आवश्यकता है, लेकिन उन्हें नेटवर्क स्तर पर एक-दूसरे से पूरी तरह से अलग किया जाना चाहिए। प्रत्येक टेनेंट के लिए एक अलग SSID प्रसारित करना व्यावहारिक नहीं है। यह रेडियो फ्रीक्वेंसी कंजेशन पैदा करता है और प्रबंधित करने के लिए एक परिचालन दुःस्वप्न है।
इसका उत्तर है Sophos प्राइवेट प्री-शेयर्ड कीज़, या PPSK, डायनेमिक VLAN असाइनमेंट के साथ संयुक्त। यह इस तरह काम करता है। आप अपने Sophos AP6 एक्सेस पॉइंट्स पर एक सिंगल SSID कॉन्फ़िगर करते हैं। फिर आप प्रत्येक टेनेंट या उपयोगकर्ता समूह को एक अद्वितीय पासफ़्रेज़ जारी करते हैं। जब कोई डिवाइस कनेक्ट होता है और अपनी अनूठी कुंजी प्रस्तुत करता है, तो Sophos AP RADIUS के माध्यम से उस कुंजी को प्रमाणित करता है। RADIUS सर्वर Access-Accept संदेश में एक विशिष्ट VLAN ID विशेषता लौटाता है। AP गतिशील रूप से उपयोगकर्ता के ट्रैफ़िक को उस VLAN ID के साथ टैग करता है, जिससे वे अपने समर्पित नेटवर्क सेगमेंट पर आ जाते हैं। आइडेंटिटी-बेस्ड नेटवर्किंग एक्शन में। एक SSID, कई पृथक नेटवर्क, अतिरिक्त प्रसारणों से शून्य रेडियो फ्रीक्वेंसी ओवरहेड।
इस आर्किटेक्चर का एक महत्वपूर्ण अनुपालन लाभ भी है। PCI-DSS आवश्यकताओं के तहत, अतिथि WiFi नेटवर्क को कार्डधारक डेटा को संभालने वाले किसी भी नेटवर्क सेगमेंट से पूरी तरह से अलग किया जाना चाहिए। अतिथि SSID को एक समर्पित VLAN पर रखकर और सभी RFC 1918 निजी IP स्पेस गंतव्यों को ब्लॉक करने के लिए Sophos Firewall पर सख्त फ़ायरवॉल नीतियां लागू करके, आप इस आवश्यकता को स्पष्ट रूप से पूरा करते हैं। Purple, जो 80,000 से अधिक लाइव वेन्यू में काम करता है और जिसने 2024 में 440 मिलियन लॉगिन संसाधित किए हैं, ISO 27001 प्रमाणित, GDPR अनुपालन और Cyber Essentials प्रमाणित है, इसलिए अनुपालन की कहानी पहचान परत तक भी फैली हुई है।
अब आइए कार्यान्वयन सिफारिशों पर चलते हैं। जब आप इसे सेट कर रहे होते हैं, तो आपको IP असाइनमेंट के संबंध में एक महत्वपूर्ण निर्णय लेना होता है: NAT मोड बनाम ब्रिज मोड।
यदि आप शायद पचास से सौ समवर्ती अतिथि कनेक्शनों के साथ एक छोटा रिटेल आउटलेट तैनात कर रहे हैं, तो NAT मोड पूरी तरह से पर्याप्त है। Sophos AP एक समर्पित आंतरिक सबनेट से मेहमानों को DHCP पते सौंपता है और ट्रैफ़िक बाहर निकलने पर उनका अनुवाद करता है। यह सरल है और इसके लिए न्यूनतम अतिरिक्त बुनियादी ढांचे की आवश्यकता होती है।
लेकिन यदि आप एक उच्च-घनत्व वाले वातावरण को तैनात कर रहे हैं, जैसे कि पांच सौ कमरों वाला होटल, कई समवर्ती आयोजनों वाला एक सम्मेलन केंद्र, या एक स्टेडियम, तो आपको ब्रिज मोड का उपयोग करना चाहिए। ब्रिज मोड में, Sophos AP अतिथि ट्रैफ़िक को सीधे एक समर्पित VLAN पर डाल देता है, जिससे आपके मुख्य एंटरप्राइज़ DHCP सर्वर लोड को संभाल सकते हैं। यह पीक कनेक्शन इवेंट्स के दौरान एक्सेस पॉइंट या फ़ायरवॉल को DHCP अड़चन बनने से रोकता है। ब्रिज मोड यह भी सुनिश्चित करता है कि Purple प्लेटफ़ॉर्म वास्तविक क्लाइंट IP पता देखे, जो सटीक एनालिटिक्स और समस्या निवारण के लिए महत्वपूर्ण है।
आइए चरण-दर-चरण कॉन्फ़िगरेशन अनुक्रम के बारे में बात करें, क्योंकि यहाँ क्रम मायने रखता है।
Purple पोर्टल से शुरुआत करें। अपने RADIUS सर्वर क्रेडेंशियल प्राप्त करें: सर्वर IP पते, साझा रहस्य, कैप्टिव पोर्टल URL, और रीडायरेक्ट URL। Sophos कॉन्फ़िगरेशन को छूने से पहले ये जानकारी के चार महत्वपूर्ण हिस्से हैं जिनकी आपको आवश्यकता है।
फिर, Sophos Central या अपने स्थानीय फ़ायरवॉल प्रबंधन इंटरफ़ेस पर जाएँ। पहले अपने RADIUS सर्वर परिभाषित करें, 1812 पर प्रमाणीकरण, 1813 पर अकाउंटिंग। फिर हॉटस्पॉट सेटिंग्स के तहत अपना वॉल्ड गार्डन कॉन्फ़िगर करें। इसके बाद, अपना अतिथि SSID बनाएं, एन्क्रिप्शन को Open पर सेट करें, कैप्टिव पोर्टल सक्षम करें, और Purple पोर्टल URL दर्ज करें। और अंत में, अपने पोस्ट-प्रमाणीकरण फ़ायरवॉल नियम परिभाषित करें।
विशेष रूप से वॉल्ड गार्डन के लिए, आपको न्यूनतम के रूप में निम्नलिखित डोमेन की अनुमति देनी होगी: Purple पोर्टल डोमेन, आमतौर पर region1.purpleportal.net; venuewifi.com; और कोई भी सोशल लॉगिन डोमेन जिसका आपके मेहमान उपयोग करेंगे, जैसे कि facebook.com, accounts.google.com, और उनके संबद्ध CDN डोमेन। यदि आप पहचान संघ के लिए Microsoft Entra ID या Okta का उपयोग कर रहे हैं, तो उन डोमेन को भी शामिल किया जाना चाहिए।
कमियों के बारे में क्या? डिप्लॉयमेंट आमतौर पर कहाँ गलत होते हैं?
बिना किसी संदेह के, नंबर एक समस्या एक अपूर्ण वॉल्ड गार्डन है। यदि कोई अतिथि कनेक्ट होता है और उसे खाली स्क्रीन या कनेक्शन टाइमआउट मिलता है, तो इसका लगभग हमेशा मतलब यह होता है कि Sophos Firewall प्रमाणीकरण से पहले Purple की CSS फ़ाइलों, JavaScript संपत्तियों या सोशल लॉगिन API तक पहुंच को ब्लॉक कर रहा है। आपको यह सुनिश्चित करना होगा कि उस पूर्व-प्रमाणीकरण नीति में प्रत्येक आवश्यक डोमेन को स्पष्ट रूप से अनुमति दी गई है। Purple आवश्यक डोमेन की एक व्यापक सूची प्रदान करता है। इसका पूरा उपयोग करें।
इसके अलावा, DNS को न भूलें। अप्रमाणित क्लाइंट्स को DNS प्रश्नों को हल करने की अनुमति दी जानी चाहिए, अन्यथा रीडायरेक्ट काम नहीं करेगा। पेज लोड करने का प्रयास करने से पहले डिवाइस को Purple पोर्टल होस्टनाम को हल करने की आवश्यकता होती है।
दूसरा सबसे आम नुकसान प्रमाणपत्र त्रुटियां हैं। सुनिश्चित करें कि आपका Sophos Firewall रीडायरेक्शन इंटरफ़ेस के लिए एक वैध, सार्वजनिक रूप से विश्वसनीय SSL प्रमाणपत्र प्रस्तुत कर रहा है। यदि आप डिफ़ॉल्ट स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करते हैं, तो आधुनिक iPhones और Android डिवाइस महत्वपूर्ण सुरक्षा चेतावनियां देंगे, और आपके मेहमान कनेक्शन को पूरी तरह से छोड़ देंगे। यह आतिथ्य वातावरण में एक विशेष रूप से गंभीर समस्या है जहां अतिथि अनुभव सर्वोपरि है।
तीसरा नुकसान RADIUS टाइमआउट त्रुटियां हैं। यदि पोर्टल लोड होता है लेकिन प्रमाणीकरण लगातार विफल रहता है, तो सत्यापित करें कि आपके Sophos कॉन्फ़िगरेशन और Purple पोर्टल के बीच साझा रहस्य बिल्कुल मेल खाते हैं। एक भी वर्ण का अंतर सभी प्रमाणीकरण प्रयासों को चुपचाप विफल कर देगा। यह भी सत्यापित करें कि कोई मध्यवर्ती फ़ायरवॉल आपके Sophos इन्फ्रास्ट्रक्चर और Purple के क्लाउड RADIUS सर्वर के बीच UDP पोर्ट 1812 और 1813 को ब्लॉक नहीं कर रहा है।
आइए ग्राहकों से सुनी जाने वाली सबसे आम समस्याओं के आधार पर एक रैपिड-फायर प्रश्न और उत्तर सत्र के साथ समाप्त करें।
प्रश्न एक: क्या Purple का उपयोग करने से मेरी Sophos Firewall सुरक्षा नीतियां बायपास हो जाती हैं? बिल्कुल नहीं। Purple प्रमाणीकरण और पहचान कैप्चर को संभालता है। एक बार प्रमाणित होने के बाद, सभी अतिथि ट्रैफ़िक आपके Sophos Firewall की पोस्ट-प्रमाणीकरण नीति के माध्यम से प्रवाहित होते हैं। यह बिल्कुल वही जगह है जहाँ आप वेब फ़िल्टरिंग लागू करते हैं, पीयर-टू-पीयर ट्रैफ़िक को ब्लॉक करते हैं, और बैंडविड्थ को आकार देते हैं। इसे इस तरह सोचें: लॉगिन की अनुमति देने के लिए पूर्व-प्रमाणीकरण उदार है; नेटवर्क की सुरक्षा के लिए पोस्ट-प्रमाणीकरण सख्त है।
प्रश्न दो: क्या मुझे स्थानीय RADIUS सर्वर तैनात करने की आवश्यकता है? नहीं। Purple RADIUS-as-a-Service प्रदान करता है। आप Sophos APs को सीधे Purple के क्लाउड RADIUS IP पतों पर इंगित करने के लिए कॉन्फ़िगर करते हैं। अतिथि नेटवर्क के लिए FreeRADIUS या Windows NPS को तैनात करने और बनाए रखने की कोई आवश्यकता नहीं है।
प्रश्न तीन: क्या मैं Sophos AP6 और पुरानी APX श्रृंखला दोनों के साथ Purple का उपयोग कर सकता हूँ? हाँ। एकीकरण दृष्टिकोण दोनों हार्डवेयर पीढ़ियों में सुसंगत है। हालांकि, ध्यान दें कि Sophos ने APX श्रृंखला के लिए 31 दिसंबर 2027 की समाप्ति तिथि घोषित की है। यदि आप एक नए डिप्लॉयमेंट की योजना बना रहे हैं, तो AP6 श्रृंखला में निवेश करें, जो WiFi 6 और WiFi 6E का समर्थन करती है।
प्रश्न चार: GDPR अनुपालन के बारे में क्या? Purple पोर्टल स्तर पर स्पष्ट सहमति कैप्चर करता है, प्रमाणीकरण से पहले आपके नियम और शर्तें और डेटा प्रोसेसिंग नोटिस प्रस्तुत करता है। यह सहमति डेटा Purple प्लेटफ़ॉर्म के भीतर संग्रहीत किया जाता है और ऑडिट करने योग्य है। Sophos Firewall की भूमिका विशुद्ध रूप से नेटवर्क प्रवर्तन की है।
आज की ब्रीफिंग के मुख्य निष्कर्षों को संक्षेप में प्रस्तुत करने के लिए।
पहला: अपने स्टाफ और अतिथि SSIDs को पूरी तरह से अलग करें। WPA2-Enterprise के साथ 802.1X पर स्टाफ। बाहरी कैप्टिव पोर्टल के साथ Purple पर अतिथि।
दूसरा: अपने वॉल्ड गार्डन को सावधानीपूर्वक कॉन्फ़िगर करें। यह सबसे आम विफलता बिंदु और सबसे महत्वपूर्ण पूर्व-प्रमाणीकरण कॉन्फ़िगरेशन तत्व है।
तीसरा: DHCP अड़चनों से बचने और सटीक क्लाइंट IP दृश्यता सुनिश्चित करने के लिए किसी भी उच्च-घनत्व वाले डिप्लॉयमेंट के लिए ब्रिज मोड का उपयोग करें।
चौथा: RADIUS प्रमाणीकरण और अकाउंटिंग सर्वर दोनों को कॉन्फ़िगर करें। यदि आप सार्थक एनालिटिक्स चाहते हैं तो अकाउंटिंग वैकल्पिक नहीं है।
पांचवां: गतिशील VLAN असाइनमेंट के साथ आइडेंटिटी-बेस्ड नेटवर्किंग को सक्षम करने के लिए मल्टी-टेनेंट वातावरण के लिए Sophos PPSK का लाभ उठाएं। एक SSID, कई पृथक नेटवर्क।
छठा: पोस्ट-प्रमाणीकरण के बाद Sophos सुरक्षा नीतियों को सख्ती से लागू करें। वेब फ़िल्टरिंग, एप्लिकेशन नियंत्रण और बैंडविड्थ शेपिंग सभी को पोस्ट-प्रमाणीकरण फ़ायरवॉल नीति में लागू किया जाना चाहिए।
इस एकीकरण को सही ढंग से निष्पादित करके, आप अतिथि WiFi को एक लागत केंद्र से एक अनुपालन, सुरक्षित और राजस्व उत्पन्न करने वाली संपत्ति में बदल देते हैं। Sophos सुरक्षा गहराई और Purple की मार्केटिंग इंटेलिजेंस का संयोजन किसी भी वेन्यू ऑपरेटर के लिए वास्तव में शक्तिशाली है जो अपने अतिथि अनुभव और डेटा रणनीति को गंभीरता से लेना चाहता है।
Purple आर्किटेक्चर ब्रीफिंग सुनने के लिए धन्यवाद। यदि आप अपनी विशिष्ट डिप्लॉयमेंट आवश्यकताओं पर चर्चा करना चाहते हैं, तो समाधान टीम से बात करने के लिए purple.ai पर जाएँ।
