Purple vs GlobalReach Technology: WiFi di livello carrier a confronto
Questa guida fornisce un confronto tecnico autorevole tra Purple e GlobalReach Technology in merito alle funzionalità di Captive Portal, prontezza per WBA OpenRoaming, architettura di offload carrier e modelli commerciali. È scritta per IT manager, architetti di rete e CTO di hotel, catene di vendita al dettaglio, stadi e municipalità che devono prendere una decisione sulla piattaforma in questo trimestre. Il risultato principale è che, mentre GlobalReach è leader nell'offload profondo per gli operatori MNO e nella definizione degli standard, Purple rivoluziona il mercato con un overlay indipendente dall'hardware e un livello Identity Provider OpenRoaming realmente gratuito, rendendo il WiFi di livello carrier accessibile a qualsiasi struttura senza costi iniziali di licenza software.
Video overview
Ascolta questa guida
Visualizza trascrizione del podcast
Parte della nostra serie principale: Guida al Captive Portal →
Sintesi Esecutiva
L'era delle reti WiFi guest aperte e non crittografate è finita. Con l'aumento delle aspettative degli utenti e l'evoluzione dello scenario delle minacce, i gestori delle sedi e i responsabili IT si trovano ad affrontare una transizione cruciale dai captive portal legacy ad architetture WiFi sicure e di livello carrier come Passpoint (Hotspot 2.0) e WBA OpenRoaming. Questa guida fornisce un riferimento tecnico autorevole che confronta due dei principali attori nel settore del WiFi carrier-grade e dei captive portal: Purple e GlobalReach Technology.
Per i responsabili IT, gli architetti di rete e i CTO di grandi spazi pubblici, catene Retail, gruppi di Hospitality e comuni, la scelta tra queste piattaforme detta la traiettoria della sicurezza di rete, dell'esperienza utente e del ROI commerciale. Mentre GlobalReach Technology offre una piattaforma formidabile e personalizzata, profondamente integrata nell'infrastruttura degli operatori di rete mobile (MNO) per l'offload cellulare, Purple rivoluziona il mercato con un overlay di intelligence cloud-native e indipendente dall'hardware. Fondamentalmente, Purple ha democratizzato l'accesso al roaming sicuro offrendo la sua piattaforma Connect e i servizi di Identity Provider (IDP) OpenRoaming in modo completamente gratuito, senza costi di licenza software, accelerando l'adozione dell'autenticazione basata su profili in tutti i parchi aziendali.
Questa guida di riferimento analizza l'architettura tecnica, le realtà di implementazione e l'impatto aziendale di entrambe le piattaforme, fornendo indicazioni pratiche per implementare un WiFi pubblico sicuro, conforme e commercialmente valido in questo trimestre.
Approfondimento Tecnico
Architettura e Conformità agli Standard
Sia Purple che GlobalReach Technology si basano sulle fondamenta dello standard IEEE 802.1X e del protocollo Extensible Authentication Protocol (EAP), fornendo una crittografia di livello enterprise e mitigando i rischi associati agli SSID aperti, come gli attacchi Evil Twin e gli access point non autorizzati. Entrambe le piattaforme sono Identity Provider (IDP) verificati all'interno della federazione OpenRoaming della Wireless Broadband Alliance (WBA), supportando Passpoint (Hotspot 2.0) per un onboarding automatico e trasparente.
GlobalReach Technology: L'Approccio Carrier-First‑First**
La piattaforma Odyssys di GlobalReach è progettata per una scalabilità massiva e accordi di roaming complessi, rivolgendosi principalmente a MNO, MVNO e grandi municipalità. Le loro implementazioni di riferimento includono LinkNYC a Manhattan, la metropolitana di Londra e programmi di carrier offload per AT&T e Virgin Media. La loro architettura si affida a un'infrastruttura proprietaria cloud RADIUS e AAA progettata per gestire volumi elevati di carrier offload. GlobalReach eccelle in scenari che richiedono ingegneria personalizzata per integrare il WiFi in modo trasparente nella rete centrale di un operatore di telecomunicazioni, consentendo al traffico mobile di trasferirsi su WiFi ad alte prestazioni per risparmiare CapEx e migliorare le prestazioni del servizio. Le loro funzionalità di captive portal sono robuste e supportano il WiFi sponsorizzato, l'inserimento di pubblicità video e politiche complesse di riaccettazione di termini e condizioni in catene multi-sede. Elemento fondamentale, GlobalReach siede nel consiglio della WBA e il loro team senior ha co-redatto gli standard Passpoint e Hotspot 2.0 - un pedigree che conferisce loro un'autorità tecnica impareggiabile nel segmento carrier-grade.
Purple: L'overlay indipendente dall'hardware
Purple approccia il WiFi carrier-grade come un overlay di intelligence nativo del cloud che si integra con l'infrastruttura esistente - che si tratti di Cisco, Meraki, Aruba, Ruckus o Ubiquiti. Questo modello indipendente dall'infrastruttura elimina la necessità di rimuovere e sostituire gli access point. Il prodotto SecurePass di Purple sfrutta EAP-TLS, iPSK e Passpoint per offrire un'autenticazione basata su profilo e senza password. Astraendo la complessa infrastruttura RADIUS in un servizio RADIUS-as-a-Service, Purple consente alle sedi di implementare una sicurezza di livello enterprise senza dover gestire autorità di certificazione o server RADIUS on-premises. Inoltre, la base utenti globale di Purple con oltre 440 milioni di profili crea un effetto di rete, consentendo agli utenti che ritornano di connettersi senza problemi tra diverse sedi, contrastando efficacemente le sfide poste dalla randomizzazione dei MAC nei moderni sistemi operativi mobili (iOS 14+). Il blocco di annunci e tracker a livello DNS di Purple può recuperare fino al 38% della larghezza di banda della rete, offrendo un vantaggio operativo tangibile insieme ai miglioramenti della sicurezza.
Il cambio di paradigma di OpenRoaming
WBA OpenRoaming sta trasformando l'esperienza WiFi consentendo ai dispositivi di connettersi automaticamente e in modo sicuro alle reti partecipanti utilizzando un modello di identità federata. Sono stati emessi più di 3.000 certificati OpenRoaming e oltre 800 entità finali utilizzano attivamente lo standard oggi.
"WBA OpenRoaming sta ridefinendo il WiFi pubblico per gli ospiti consentendo un'esperienza fluida, automatica e sicura per ogni utente... abbattendo le barriere finanziarie e tecniche, stiamo elevando il WiFi a un servizio di utilità globale affidabile." - Tiago Rodrigues, President and CEO, Wireless Broadband Alliance.
Sebbene entrambi i vendor supportino OpenRoaming come IDP verificati, i loro modelli commerciali differiscono in modo significativo. GlobalReach opera tipicamente su un modello di contratti enterprise con prezzi personalizzati e servizi professionali, adatto al mercato degli MNO e dei grandi operatori. Al contrario, Purple ha rivoluzionato il mercato offrendo la sua piattaforma Connect entry-level e l'abilitazione a OpenRoaming in modo completamente gratuito, senza costi di licenza software. Questa mossa strategica rimuove l'ostacolo finanziario per le strutture, consentendo a qualsiasi hotel, punto vendita retail o comune di fungere da hotspot OpenRoaming e di sfruttare Purple come IDP gratuito, democratizzando così l'accesso a una connettività sicura e fluida.
Panoramica comparativa delle piattaforme
| Funzionalità | Purple | GlobalReach |
|---|---|---|
| WBA OpenRoaming IDP | Sì (gratuito con Connect) | Sì (contratto enterprise) |
| Livello base gratuito | Sì (Connect) | No |
| Indipendente dall'hardware | Sì (overlay completo) | Parziale (integrazioni dei vendor) |
| RADIUS-as-a-Service | Sì (cloud-native) | Sì (cloud pubblico/privato) |
| Analisi di marketing | Complete (mappe di calore, tempi di permanenza, automazione) | Base (dati di sessione e presenza) |
| Carrier Offload (MNO) | Tramite partner | Sì (nativo, collaudato su scala) |
| Autori degli standard | Membro WBA | Membro del Board WBA, co-autore di Passpoint |
| Prezzi trasparenti | Sì | Contratti enterprise personalizzati |
| Filtraggio a livello DNS | Sì (recupero del 38% di larghezza di banda) | Non pubblicato |
| Rete di profili utente | Oltre 440 milioni di profili | Non pubblicato |
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
Guida all'implementazione
La distribuzione di una soluzione WiFi di livello carrier richiede una pianificazione e un'esecuzione attente. Le fasi seguenti delineano un approccio indipendente dal vendor, evidenziando i punti di integrazione specifici sia per Purple che per GlobalReach.
Fase 1: Valutazione della rete e compatibilità hardware
Prima di selezionare una piattaforma, valuta la tua infrastruttura esistente di Wireless LAN Controller (WLC) e punti di accesso (AP). Verifica che i tuoi AP supportino Passpoint (Hotspot 2.0) e IEEE 802.1X. La maggior parte dei moderni AP enterprise di Cisco, Aruba e Meraki è predisposta per Passpoint. Purple è rigorosamente indipendente dall'hardware e opera come un overlay, senza richiedere modifiche all'hardware. Anche GlobalReach offre un'elevata compatibilità, ma potrebbe richiedere un'integrazione più profonda per scenari specifici di carrier offload. Se sei un operatore del settore dei Trasporti che effettua installazioni su treni o autobus, assicurati che i tuoi router mobili (ad es. Cradlepoint, Teldat) siano supportati dalla piattaforma scelta. Per gli ambienti sanitari di Healthcare, verifica che il design della segmentazione di rete consenta di separare gli SSID degli ospiti da quelli clinici prima di abilitare OpenRoaming sulla rete ospiti.
Fase 2: Configurazione RADIUS e AAA
L'autenticazione sicura si basa su un'infrastruttura RADIUS robusta. Configura il tuo WLC per puntare ai server RADIUS cloud forniti dal fornitore scelto. Stabilisci tunnel sicuri (RadSec) se richiesto dalle tue policy di sicurezza, in particolare per ambienti conformi a PCI-DSS. Entrambe le piattaforme forniscono RADIUS in hosting su cloud. Purple lo sintetizza in RADIUS-as-a-Service, semplificando l'implementazione per i team IT che non dispongono di competenze specifiche nella gestione delle identità. GlobalReach offre opzioni RADIUS cloud sia pubbliche che private, supportando l'autenticazione VPN e firewall oltre al WiFi, un aspetto rilevante per ambienti aziendali complessi.
Fase 3: Captive Portal e Progettazione della User Journey
Anche con Passpoint, un captive portal è spesso necessario per il caricamento iniziale, l'accettazione dei termini o l'accesso di fallback per i dispositivi non Passpoint. Progetta un percorso captive portal pulito e personalizzato con il tuo brand. Garantisci la conformità alle normative locali sulla privacy dei dati (GDPR, CCPA) durante l'acquisizione dei dati. Per indicazioni regionali specifiche, consulta risorse come Conformità PIPEDA per il WiFi ospiti in Canada. Purple offre un editor di splash page drag-and-drop con una robusta integrazione di marketing automation. GlobalReach fornisce template preconfigurati e un content manager adatto per campagne pubblicitarie video e WiFi sponsorizzato.
Fase 4: Abilitazione OpenRoaming
Abilita il roaming senza interruzioni per migliorare l'esperienza utente e la sicurezza. Registrati come partecipante OpenRoaming e configura la tua rete per trasmettere l'OpenRoaming Organisation Identifier (OI) e instradare le richieste di autenticazione al tuo IDP. Con Purple Connect, questa fase è notevolmente semplificata, poiché Purple funge da IDP gratuito. Le sedi possono attivare OpenRoaming senza sostenere costi aggiuntivi per le licenze software. Per le distribuzioni GlobalReach, l'abilitazione di OpenRoaming fa parte del contratto enterprise e in genere comporta il coinvolgimento di servizi professionali.
Fase 5: Analisi, Monitoraggio e Ottimizzazione
Dopo l'implementazione, stabilisci una baseline per le metriche chiave: conteggio degli utenti simultanei, tassi di successo dell'autenticazione, durata della sessione e latenza RADIUS. La piattaforma WiFi Analytics di Purple fornisce mappe di calore, analisi del tempo di permanenza e dati sull'affluenza che possono essere inseriti direttamente nei flussi di lavoro di marketing automation. Per gli ambienti Guest WiFi, questi dati sono fondamentali per dimostrare il ROI e ottimizzare la user journey. Per le implementazioni ad alta densità di IoT, considera come la piattaforma scelta gestisce il caricamento dei dispositivi su scala - un argomento trattato in modo approfondito nella nostra Architettura Internet of Things: una guida completa.
Best Practice
Prioritizza l'autenticazione basata su profilo. Abbandona gli SSID aperti e le password condivise (WPA2-PSK). Implementa EAP-TLS, iPSK o Passpoint per garantire che ogni utente o dispositivo disponga di un'identità unica e verificabile crittograficamente. Questo è il singolo miglioramento della sicurezza più d'impatto oggi disponibile per i gestori di sedi.
Scegli l'agnosticismo hardware. Evita il vincolo del fornitore scegliendo un overlay intelligente che si integra con gli AP e i controller esistenti. Questo protegge il tuo investimento CapEx e offre flessibilità per i futuri aggiornamenti hardware. Il modello indipendente dall'infrastruttura di Purple è l'esempio più chiaro di questo approccio sul mercato.
Sfrutta gli effetti di rete. Scegli un provider di identità con un'ampia base di utenti esistente. Con 440 milioni di profili, Purple aumenta la probabilità che i visitatori della tua sede si connettano automaticamente tramite profili esistenti, riducendo l'attrito di onboarding e migliorando l'esperienza utente fin dal primo giorno.
Implementa il filtraggio a livello DNS. Migliora la sicurezza e ottimizza la larghezza di banda bloccando i domini dannosi, gli annunci e i tracker a livello DNS. Questo può recuperare una capacità di rete significativa e proteggere gli utenti dagli attacchi di phishing, particolarmente rilevanti negli ambienti WiFi pubblici ad alta densità.
Pianifica per la randomizzazione del MAC. iOS 14+ e Android 10+ randomizzano gli indirizzi MAC per impostazione predefinita. Qualsiasi implementazione che si affida al tracciamento basato su MAC per visite di ritorno fluide fallirà. L'unica mitigazione affidabile è l'autenticazione basata su profilo tramite Passpoint o EAP-TLS.
Documenta le tue policy di conservazione dei dati. Sia il GDPR che il CCPA impongono requisiti rigorosi su come raccogli e memorizzi i dati degli utenti durante l'onboarding WiFi. Assicurati che l'acquisizione dei dati del tuo Captive Portal sia conforme prima del go-live e stabilisci flussi di lavoro chiari per la conservazione e la cancellazione dei dati.
Risoluzione dei problemi e mitigazione dei rischi
Rischio: la randomizzazione del MAC compromette l'analytics e la riconnessione fluida. Le moderne funzionalità del sistema operativo (iOS 14+, Android 10+) randomizzano gli indirizzi MAC, interrompendo il tracciamento tradizionale del Captive Portal e richiedendo agli utenti di accedere ripetutamente. La mitigazione consiste nell'implementare Passpoint/OpenRoaming. Poiché l'autenticazione si basa su un profilo crittografico anziché su un indirizzo MAC, l'identità dell'utente rimane coerente anche se l'indirizzo MAC del dispositivo cambia.
Rischio: Access Point canagglia (Evil Twins). Gli aggressori trasmettono un SSID identico a quello della tua rete per intercettare le credenziali e il traffico degli utenti. Lo standard 802.1X e Passpoint richiedono che il dispositivo client verifichi l'identità della rete (tramite certificati server) prima di stabilire una connessione, neutralizzando completamente la minaccia dell'Evil Twin. Questo è un miglioramento fondamentale della sicurezza rispetto a qualsiasi rete SSID aperta o WPA2-PSK.
Rischio: Alta latenza nel Cloud RADIUS. Risposte di autenticazione lente da parte dei server RADIUS in cloud possono causare timeout di connessione e una scarsa esperienza utente, in particolare in ambienti ad alta densità come gli stadi. Assicurati che il tuo fornitore offra un'infrastruttura RADIUS distribuita a livello globale e altamente disponibile. Monitora le metriche di latenza di autenticazione all'interno della dashboard della piattaforma e stabilisci i requisiti SLA prima della firma del contratto.
Rischio: Compatibilità Passpoint su hardware legacy. Se i tuoi access point hanno più di cinque anni, potrebbero non supportare Passpoint Release 2 o il flusso di Online Sign-Up (OSU). Esegui un audit hardware completo prima di impegnarti con una piattaforma. Sia Purple che GlobalReach forniscono matrici di compatibilità hardware.
Rischio: Gap di conformità nell'acquisizione dei dati. L'implementazione di un Captive Portal senza un flusso di consenso GDPR o CCPA configurato correttamente espone la struttura a rischi normativi. Assicurati che la piattaforma scelta fornisca meccanismi di consenso conformi e che i contratti di elaborazione dei dati con il fornitore siano in vigore prima del go-live.
ROI e impatto sul business
La transizione a una piattaforma WiFi di livello carrier offre un impatto aziendale misurabile attraverso tre vettori principali.
Riduzione dei costi (CapEx e OpEx). Per gli MNO, l'offload carrier tramite piattaforme come GlobalReach riduce significativamente le CapEx necessarie per l'espansione delle macro-celle nelle aree urbane dense. Per i gestori di strutture, l'adozione di un overlay agnostico rispetto all'hardware come Purple elimina la necessità di costosi aggiornamenti hardware. Il livello gratuito Connect di Purple rimuove completamente i costi di licenza software associati all'abilitazione di OpenRoaming, rendendo il calcolo del ROI immediato per le strutture dotate di hardware già compatibile con Passpoint.
Generazione di ricavi e marketing. Andando oltre la connettività di base, piattaforme come Purple offrono solide funzionalità di Guest WiFi e WiFi Analytics. L'acquisizione di dati di prima parte in modo conforme al GDPR consente ai team di marketing di attivare campagne automatizzate basate sul tempo di permanenza e sul flusso di visitatori, incentivando le visite ripetute e l'aumento della spesa nei settori del Retail e dell'Hospitality. Per i gestori di grandi strutture, la possibilità di offrire WiFi sponsorizzato e pubblicità all'interno del portale (un punto di forza di GlobalReach) fornisce un ulteriore flusso di entrate dirette.
Mitigazione del rischio e conformità. L'implementazione di una crittografia di livello enterprise (WPA3-Enterprise, 802.1X) protegge la struttura dalle responsabilità associate alle violazioni dei dati su reti aperte. Garantisce inoltre la conformità alle rigide normative sulla protezione dei dati (GDPR, CCPA) e agli standard di settore (PCI-DSS). Il costo di una singola violazione dei dati o di una sanzione normativa supera di gran lunga l'investimento in una piattaforma WiFi conforme e di livello carrier. Per il posizionamento indoor e i servizi basati sulla posizione che estendono il valore del tuo investimento WiFi, consulta la nostra guida su Indoor Positioning System: UWB, BLE, & WiFi, e per le implementazioni specifiche per i trasporti, la nostra guida su Enterprise In-Car WiFi Solutions fornisce schemi di architettura rilevanti.
Riferimenti
[1] GlobalReach Technology, "Why Use Passpoint for WiFi Offload," globalreachtech.com. [2] Purple AI, "Passwordless WiFi: EAP-TLS, iPSK & Certificate Auth," purple.ai. [3] Purple AI, "Purple's free initiative to accelerate OpenRoaming™ adoption for businesses," purple.ai, Nov. 21, 2025. [4] GlobalReach Technology, "GlobalReach Passpoint," globalreachtech.com. [5] Wireless Broadband Alliance, "WBA OpenRoaming Profile Signup," wballiance.com.
Definizioni chiave
WBA OpenRoaming
Uno standard della Wireless Broadband Alliance (WBA) che consente ai dispositivi di connettersi in modo automatico e sicuro alle reti WiFi partecipanti utilizzando un modello di identità federato, senza richiedere il login manuale. Utilizza IEEE 802.1X e Passpoint (Hotspot 2.0) come base tecnica.
I team IT si confrontano con questo aspetto quando valutano piattaforme WiFi di livello carrier. È importante perché elimina la necessità di accedere tramite Captive Portal per gli utenti di ritorno, migliorando significativamente l'esperienza utente e la sicurezza delle implementazioni WiFi pubbliche.
Identity Provider (IDP)
Nel contesto di WBA OpenRoaming, un IDP è un'organizzazione che emette e gestisce le credenziali digitali (certificati o profili) che consentono al dispositivo di un utente di autenticarsi automaticamente su qualsiasi rete OpenRoaming partecipante. Sia Purple che GlobalReach sono IDP OpenRoaming verificati.
I team IT si confrontano con questo aspetto durante la configurazione di OpenRoaming. La scelta dell'IDP determina il modello di costo e la portata della rete di profili utente disponibile per la struttura.
Passpoint (Hotspot 2.0)
Un programma di certificazione della WiFi Alliance che definisce un insieme di protocolli (basati su IEEE 802.11u e IEEE 802.1X) per un onboarding WiFi sicuro e senza interruzioni. I dispositivi abilitati per Passpoint rilevano e si connettono automaticamente alle reti compatibili utilizzando credenziali pre-configurate, senza richiedere l'interazione dell'utente.
I team IT affrontano questo aspetto quando progettano reti WiFi aziendali che devono eliminare le barriere del Captive Portal. Rappresenta la base tecnica sia per le implementazioni OpenRoaming della WBA sia per quelle di offload degli operatori.
Carrier Offload
Il processo mediante il quale un operatore di rete mobile (MNO) instrada il traffico dati cellulare dalla sua rete macro-cellulare a una rete WiFi, riducendo il carico sull'infrastruttura cellulare e migliorando la qualità del servizio per gli abbonati. Passpoint ed EAP-SIM/AKA sono le tecnologie abilitanti principali.
I team IT dei comuni e dei gestori di grandi spazi si confrontano con questo aspetto quando negoziano con i partner MNO. È importante perché può fornire una fonte di entrate per il gestore dello spazio e ridurre le spese in conto capitale (CapEx) per l'MNO.
RADIUS-as-a-Service
Un'implementazione ospitata in cloud del protocollo Remote Authentication Dial-In User Service (RADIUS), che elimina la necessità per i gestori delle sedi di distribuire e gestire server RADIUS on-premises. Il servizio gestisce l'autenticazione, l'autorizzazione e il monitoraggio degli accessi (AAA) per le connessioni WiFi.
I team IT si confrontano con questo aspetto quando implementano reti WiFi basate su IEEE 802.1X senza disporre del budget o delle competenze per gestire un'infrastruttura AAA on-premises. Il servizio RADIUS-as-a-Service di Purple è un elemento abilitante chiave per il suo modello di implementazione indipendente dall'hardware.
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
Un metodo EAP che utilizza certificati X.509 sia sul client che sul server per fornire un'autenticazione reciproca. È considerato il metodo EAP più sicuro per l'autenticazione WiFi ed è la base del prodotto WiFi passwordless SecurePass di Purple.
I team IT si imbattono in questo protocollo quando implementano un WiFi passwordless di livello enterprise. Richiede un'infrastruttura a chiave pubblica (PKI) per emettere e gestire i certificati client, che Purple semplifica tramite la sua piattaforma cloud.
Randomizzazione MAC
Una funzione di privacy nei moderni sistemi operativi mobili (iOS 14+, Android 10+) che fa sì che il dispositivo utilizzi un indirizzo MAC diverso e randomizzato ogni volta che si connette a una rete WiFi. Ciò impedisce il tracciamento tra le reti e nel tempo, ma compromette i sistemi di Captive Portal legacy che si affidano agli indirizzi MAC per l'identificazione degli utenti.
I team IT si imbattono in questo problema quando diagnosticano il motivo per cui agli utenti che ritornano viene ripetutamente richiesto di accedere al Captive Portal. L'unica mitigazione affidabile è l'autenticazione basata su profilo tramite Passpoint o EAP-TLS.
Online Sign-Up (OSU)
Una funzionalità di Passpoint Release 2 che consente agli utenti di configurare una credenziale Passpoint (certificato o nome utente/password) direttamente da un dispositivo, senza richiedere un'app separata o una configurazione manuale. Il dispositivo rileva il server OSU tramite la rete WiFi e completa automaticamente il processo di provisioning.
I team IT si imbattono in questo elemento quando distribuiscono Passpoint per la prima volta. L'OSU è il meccanismo attraverso il quale gli utenti che accedono per la prima volta passano da un Captive Portal a un profilo Passpoint persistente, consentendo una riconnessione fluida nelle visite future.
IEEE 802.1X
Uno standard IEEE per il controllo dell'accesso alla rete basato su porta, che fornisce un framework di autenticazione per i dispositivi che si connettono a una LAN o WLAN. Richiede un supplicant (dispositivo client), un authenticator (access point) e un server di autenticazione (RADIUS) per completare lo scambio di autenticazione.
I team IT lo incontrano come standard fondamentale per la sicurezza del WiFi aziendale. È la base per le distribuzioni WPA2-Enterprise, WPA3-Enterprise e Passpoint, ed è un prerequisito per qualsiasi piattaforma WiFi di livello carrier.
Esempi pratici
Un hotel per conferenze da 500 camere nel centro di Londra utilizza un SSID aperto legacy con un Captive Portal di base. Il direttore IT deve sostituirlo con una soluzione conforme ai requisiti GDPR, in grado di gestire fino a 3.000 utenti simultanei durante i grandi eventi e di fornire al team marketing analisi sulle presenze. L'hotel utilizza access point Cisco Meraki. Qual è il percorso di implementazione consigliato?
Il percorso consigliato consiste nell'implementare Purple come overlay nativo del cloud sull'infrastruttura Meraki esistente. Passaggio 1: configurare la dashboard Meraki per puntare ai server RADIUS cloud di Purple utilizzando l'integrazione standard del Captive Portal di Meraki. Passaggio 2: creare un Captive Portal personalizzato con il brand utilizzando l'editor drag-and-drop di Purple, configurando l'acquisizione dei dati conforme al GDPR con meccanismi di consenso esplicito. Passaggio 3: abilitare OpenRoaming con la licenza gratuita Purple Connect, trasmettendo l'OI di OpenRoaming insieme all'SSID standard. Passaggio 4: configurare un SSID Passpoint secondario per gli utenti di ritorno che hanno già completato il flusso OSU, consentendo una riconnessione automatica e fluida. Passaggio 5: collegare la dashboard di analisi di Purple al CRM del team marketing per l'attivazione automatica di campagne basate sul tempo di permanenza e sulla frequenza delle visite. L'intera implementazione può essere completata in pochi giorni anziché settimane, senza investimenti aggiuntivi in hardware e con zero costi di licenza software per il livello Connect.
La municipalità di una grande città sta implementando il WiFi pubblico gratuito in 200 chioschi e nodi di trasporto, con l'obiettivo di fornire l'offload dei carrier per un partner MNO Tier 1. L'MNO richiede un'integrazione profonda con la gestione delle identità degli abbonati (autenticazione basata su SIM) e desidera monetizzare la rete WiFi tramite accordi di roaming. Quale piattaforma dovrebbe valutare la municipalità?
Questo profilo di implementazione si allinea direttamente alla competenza principale di GlobalReach Technology. Passaggio 1: Coinvolgere il team di servizi professionali di GlobalReach per definire i requisiti di integrazione con l'operatore di rete mobile (MNO), in particolare la configurazione del proxy RADIUS necessaria per instradare l'autenticazione basata su SIM (EAP-SIM/AKA) verso l'Home Subscriber Server (HSS) dell'MNO. Passaggio 2: Implementare la piattaforma Odyssys di GlobalReach come backbone AAA, configurandola per gestire sia l'onboarding tramite Captive Portal per i dispositivi senza SIM, sia Passpoint/OpenRoaming per i dispositivi dotati di SIM. Passaggio 3: Configurare la federazione OpenRoaming per consentire agli abbonati dell'MNO di connettersi automaticamente alla rete WiFi municipale utilizzando la propria identità cellulare. Passaggio 4: Stabilire accordi di roaming tramite il servizio di roaming gestito di GlobalReach per consentire al comune di monetizzare l'infrastruttura WiFi fornendo copertura agli abbonati dell'MNO. Passaggio 5: Implementare la dashboard di analisi di GlobalReach per fornire al comune i dati delle sessioni e all'MNO i report di offload.
Domande di esercitazione
Q1. Una catena di vendita al dettaglio regionale con 80 negozi nel Regno Unito utilizza attualmente WPA2-PSK su tutte le reti ospiti. Il loro team IT ha segnalato che circa il 40% delle sessioni WiFi ospiti proviene da clienti di ritorno a cui viene ripetutamente richiesto di inserire la password condivisa. Il direttore marketing desidera utilizzare i dati WiFi per l'analisi dei flussi pedonali e campagne di fidelizzazione automatizzate. I negozi utilizzano un mix di access point Aruba e Ubiquiti. Qual è la strategia di piattaforma raccomandata e quali modifiche tecniche specifiche sono richieste?
Suggerimento: Considera le implicazioni della randomizzazione MAC dell'attuale configurazione WPA2-PSK e valuta quale modello di prezzo della piattaforma e compatibilità hardware si adatta meglio a un'implementazione in 80 punti vendita.
Visualizza risposta modello
La strategia consigliata consiste nell'implementare Purple come overlay indipendente dall'hardware in tutti gli 80 punti vendita. L'attuale configurazione WPA2-PSK è fondamentalmente inadeguata per l'identificazione degli utenti di ritorno a causa della randomizzazione dei MAC in iOS 14+ e Android 10+. La soluzione richiede: (1) l'implementazione del cloud RADIUS di Purple sia sugli AP Aruba che Ubiquiti tramite configurazione standard 802.1X; (2) la sostituzione del PSK condiviso con un captive portal per i visitatori che accedono per la prima volta, acquisendo dati di prima parte conformi al GDPR; (3) l'abilitazione di OpenRoaming con la licenza Connect gratuita di Purple, in modo che i clienti ricorrenti che hanno completato il flusso OSU si riconnettano automaticamente e in sicurezza senza alcuna richiesta di login; (4) il collegamento della dashboard di analisi di Purple al CRM del team di marketing per l'attivazione automatica di campagne di fidelizzazione. Il livello Connect gratuito rende il business case estremamente vantaggioso per un'implementazione in 80 punti vendita. Se il direttore marketing richiede una segmentazione avanzata e l'attivazione automatica di campagne, si dovrebbe valutare il livello Engage. GlobalReach non è la scelta consigliata in questo caso, poiché la catena di negozi non richiede l'offload dell'operatore MNO o un'ingegnerizzazione di rete personalizzata per l'operatore.
Q2. Un operatore ferroviario nazionale sta implementando il WiFi in 150 stazioni e desidera offrire una connettività fluida ai passeggeri che sono abbonati a tre diversi partner MNO. Gli MNO desiderano che i loro abbonati si connettano automaticamente utilizzando le credenziali della SIM, senza alcuna interazione con il captive portal. L'operatore desidera inoltre fornire un captive portal per i passeggeri non abbonati. Quale piattaforma è la più appropriata e quali sono i principali requisiti di integrazione tecnica?
Suggerimento: Il requisito dell'autenticazione basata su SIM (EAP-SIM/AKA) e la gestione dell'identità degli abbonati MNO rappresentano il fattore di differenziazione critico in questo scenario.
Visualizza risposta modello
GlobalReach Technology è la piattaforma più appropriata per questa implementazione. Il requisito per l'autenticazione basata su SIM (EAP-SIM/AKA) e l'integrazione con gli Home Subscriber Server (HSS) di tre MNO richiede un'ingegnerizzazione RADIUS di livello carrier che GlobalReach ha già dimostrato su larga scala in implementazioni comparabili (London Underground, AT&T LinkNYC). I principali requisiti di integrazione tecnica sono: (1) implementare la piattaforma Odyssys di GlobalReach come backbone AAA in ciascuna stazione; (2) configurare le regole di proxy RADIUS per instradare le richieste di autenticazione EAP-SIM/AKA all'HSS di ciascun MNO; (3) stabilire accordi di federazione OpenRoaming con ciascun MNO per consentire ai loro abbonati di effettuare il roaming sul WiFi della stazione; (4) configurare un SSID captive portal separato per i passeggeri non abbonati, con acquisizione dei dati conforme al GDPR; (5) stabilire accordi commerciali di roaming attraverso il servizio di roaming gestito di GlobalReach per definire il modello di condivisione dei ricavi con ciascun MNO. Purple non è la scelta consigliata in questo scenario perché non supporta nativamente EAP-SIM/AKA con il livello di profondità richiesto per l'integrazione diretta con l'HSS degli MNO.
Q3. Un grande festival di musica all'aperto ha in programma di implementare un'infrastruttura WiFi temporanea per 50.000 partecipanti nell'arco di tre giorni. L'organizzatore dell'evento desidera acquisire i dati dei partecipanti per il marketing post-evento, offrire un WiFi sponsorizzato con captive portal brandizzati per due sponsor aziendali e garantire che la rete sia sicura e conforme al GDPR. L'implementazione utilizza access point Cisco Meraki a noleggio. Quale piattaforma e quale approccio di configurazione consiglieresti?
Suggerimento: Nel valutare entrambe le piattaforme, si consideri la natura temporanea dell'implementazione, il requisito del WiFi sponsorizzato e l'obbligo di conformità al GDPR.
Visualizza risposta modello
Purple è la piattaforma consigliata per questa implementazione. La natura temporanea dell'evento, l'hardware Meraki e il requisito di acquisizione dei dati conforme al GDPR con automazione del marketing sono in linea con i punti di forza di Purple. La configurazione consigliata è: (1) Distribuire il RADIUS cloud di Purple sugli AP Meraki noleggiati - nessuna modifica hardware richiesta; (2) Creare due percorsi Captive Portal personalizzati utilizzando l'editor drag-and-drop di Purple, uno per ciascuno sponsor aziendale, con il branding dello sponsor e flussi di consenso conformi al GDPR; (3) Configurare l'acquisizione dei dati conforme al GDPR per raccogliere gli indirizzi email dei partecipanti e il consenso esplicito per il marketing post-evento; (4) Abilitare OpenRoaming con la licenza gratuita Connect per consentire ai partecipanti che sono già utenti OpenRoaming di connettersi in modo automatico e sicuro; (5) Utilizzare la dashboard di analisi di Purple per monitorare il numero di utenti simultanei e i dati delle sessioni in tempo reale durante l'evento; (6) Esportare i dati dei partecipanti conformi al GDPR nel CRM dell'organizzatore dell'evento dopo l'evento per campagne di follow-up automatizzate. Il livello gratuito Connect e la possibilità di implementazione su hardware a noleggio senza un contratto a lungo termine rendono Purple la scelta più pratica per un'installazione temporanea in un evento. Il modello contrattuale enterprise di GlobalReach non è adatto a un'implementazione di soli tre giorni.
Continua a leggere questa serie
Ubiquiti UniFi guest portal non reindirizza: cause e soluzioni
Questa guida isola un errore di reindirizzamento del portale ospiti UniFi analizzando in sequenza lo stato dell'ospite, il reindirizzamento, il percorso di pre-autorizzazione e l'autorizzazione del controller. Fornisce ai team IT locali un metodo collaudato per risolvere i dubbi tra rete ospiti e Hotspot, i passaggi ai portali esterni, i requisiti correnti degli account UniFi OS e i test di isolamento DNS.
Cisco Meraki splash page non funzionante: un diagramma di flusso per la risoluzione dei problemi
Questa guida pratica per il secondo giorno isola il punto in cui un flusso di splash Cisco Meraki ha fallito: autorizzazione del client, avvio del redirect HTTP, raggiungibilità del walled garden o sign-on RADIUS. Fornisce ai team IT delle sedi un percorso di prove controllato per ripristinare il WiFi per gli ospiti senza apportare modifiche estese a un'infrastruttura attiva.
Guida alla configurazione del WiFi ospiti aziendale: segmentazione VLAN, sicurezza e Captive Portals
Questa guida tecnica mostra ai team IT come configurare il WiFi ospiti come servizio di accesso internet controllato, utilizzando la segmentazione VLAN, le policy del firewall e un Captive Portal. Spiega inoltre come i moduli di registrazione e i controlli di onboarding di Purple supportino un'esperienza per i visitatori proporzionata senza indebolire il perimetro che circonda il personale, i pagamenti e i sistemi operativi.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.