TP-Link Omada e Purple WiFi per installazioni in piccole e medie imprese

TP-Link Omada and Purple WiFi for SMB Deployments - Script Podcast Durata approssimativa: 10 minuti | Voce inglese UK | Tono briefing di consulenza --- [INTRODUZIONE E CONTESTO - circa 1 minuto] Benvenuti. Se state valutando un'infrastruttura WiFi per una piccola o media impresa - che si tratti di un boutique hotel, una catena di negozi, un centro congressi o una sede del settore pubblico - questo briefing fa al caso vostro. Oggi parleremo degli access point TP-Link Omada integrati con la piattaforma di guest WiFi di Purple. Nello specifico: funziona, come si configura, quando ha più senso rispetto a UniFi e quali sono i limiti da conoscere prima di impegnarsi. Sarò sintetico e pratico. Niente fronzoli. Cominciamo. --- [APPROFONDIMENTO TECNICO - circa 5 minuti] Iniziamo con la notizia principale: sì, Purple supporta pienamente TP-Link Omada. È presente nell'elenco ufficiale dell'hardware supportato da Purple e include un percorso di configurazione documentato sia per Omada Controller v3 sia per v4 e successivi. Se utilizzate la versione software corrente - come dovreste - state lavorando con la v4 e successive. Ora, come funziona effettivamente l'integrazione? Purple utilizza un modello con External RADIUS Server combinato con un External Web Portal. Questo è il punto chiave dell'architettura. Il controller Omada non esegue l'autenticazione in autonomia - la delega interamente all'infrastruttura RADIUS cloud di Purple. Questo è in realtà un punto di forza, non un limite, perché significa che Purple gestisce tutta la gestione delle identità, l'acquisizione dei dati, la conformità GDPR e l'analitica dal proprio lato, mentre Omada si occupa di ciò in cui eccelle: gestione radio, roaming e controllo di rete. Vi illustro i tre passaggi per la configurazione. Il primo passaggio riguarda le impostazioni wireless. Si crea un nuovo SSID - chiamatelo Guest WiFi o come preferite in base al brand della vostra struttura. Abilitate la modalità Guest Network, impostate la sicurezza su None - poiché l'autenticazione è gestita a livello di portale, non a livello wireless - e applicate la doppia banda su 2.4 e 5 gigahertz. Il secondo passaggio è la configurazione del portale ospiti. È qui che risiede l'integrazione. Nella scheda Wireless Control, si aggiunge un nuovo portale e si imposta l'Authentication Type su External RADIUS Server. Successivamente si inseriscono l'indirizzo IP del server RADIUS di Purple e la chiave segreta, che si ottengono dalla dashboard di Purple. Porta 1812 per l'autenticazione, porta 1813 per l'accounting. Si imposta l'Authentication Mode su PAP, si abilita RADIUS Accounting con un intervallo di aggiornamento intermedio di 120 secondi e, aspetto fondamentale, si imposta Portal Customisation su External Web Portal inserendo l'URL di accesso di Purple. Questo URL è ciò che reindirizza l'ospite alla splash page personalizzata di Purple. Il terzo passaggio riguarda il walled garden. Questo viene spesso trascurato ed è il punto in cui le distribuzioni si bloccano. Prima che un ospite si autentichi, il suo dispositivo deve essere in grado di raggiungere i server di Purple per caricare la splash page. Per fare questo, aggiungi i domini di Purple alla Pre-Authentication Access List sotto la voce Access Control. Purple mantiene un elenco pubblicato di questi domini - ne hai bisogno di tutti, non solo di quelli più ovvi. Per le sedi che vogliono spingersi oltre - nello specifico, abilitando le funzionalità SecurePass o Passpoint di Purple per una riconnessione fluida - è previsto un passaggio di configurazione aggiuntivo. Crei un profilo RADIUS separato che punta ai server WiFi sicuri di Purple, crei un SSID WPA-Enterprise chiamato PurpleConnex, abiliti Hotspot 2.0 e configuri il realm NAI come securewifi.purple.ai con autenticazione EAP-TTLS. Questo è il percorso per una riconnessione senza password e basata su profili per gli ospiti che ritornano - nessuna splash page nelle visite successive. Ora, una parola sul controller Omada stesso. Hai tre opzioni di distribuzione: controller software in esecuzione su un server locale o VM, l'hardware controller OC200 o OC300, oppure Omada Cloud - che è la piattaforma di gestione cloud ospitata di TP-Link ed è gratuita. Per la maggior parte delle distribuzioni per le PMI, l'opzione cloud è la scelta giusta. Elimina il singolo punto di vulnerabilità di un controller locale ed è gratuita. L'unico motivo per scegliere una soluzione locale è se si hanno severi requisiti di residenza dei dati o una connessione internet inaffidabile sul sito. Una nota architetturale importante: il controller Omada deve rimanere raggiungibile per la gestione continua della rete, ma il percorso di autenticazione RADIUS va direttamente dall'access point ai server cloud di Purple. Quindi, se il tuo controller va temporaneamente offline, le sessioni autenticate esistenti rimangono attive - influisce solo sulle nuove autenticazioni e sulle modifiche di rete. - [OMADA VS UNIFI - parte dell'approfondimento tecnico] Affrontiamo direttamente la questione Omada rispetto a UniFi, perché si presenta costantemente. Il costo dell'hardware è la differenza più evidente. Gli access point Omada sono costantemente dal 15 al 30 percento più economici rispetto all'hardware UniFi paragonabile. Un AP Omada con montaggio a soffitto WiFi 6 - l'EAP670, ad esempio - viene venduto al dettaglio a circa 130 o 150 dollari USA. L'equivalente UniFi U6 Pro costa 179 dollari. Moltiplica questo dato per 20 o 30 access point in una sede di medie dimensioni e si parla di una differenza di budget significativa. La gestione in cloud è un altro elemento di differenziazione. Omada Cloud è gratuito, in modo permanente. La gestione cloud di UniFi - UniFi Cloud - richiede un abbonamento di 29 dollari USA per sito al mese, oppure l'hosting autonomo della Network Application. Per gli MSP che gestiscono più siti di PMI, questo costo di abbonamento si somma rapidamente. Il punto di forza di UniFi risiede nella maturità dell'ecosistema e nella profondità delle funzionalità. UniFi offre un'interfaccia di gestione più rifinita, una gamma di hardware più ampia che include telecamere e controllo degli accessi, e una community più vasta che produce documentazione e integrazioni. Se il tuo cliente è già profondamente integrato nell'ecosistema UniFi, non c'è un motivo valido per migrare. Per un'installazione ex novo in una PMI in cui il budget rappresenta il vincolo principale, Omada è la scelta giusta. Per una struttura che necessita di una piattaforma unificata per la sicurezza e il networking con telecamere, controllo accessi e VoIP in un unico pannello di controllo, il vantaggio dell'ecosistema UniFi diventa rilevante. La buona notizia: Purple funziona altrettanto bene su entrambi. Il percorso di integrazione RADIUS è identico. Pertanto, il tuo investimento in Purple è indipendente dall'hardware. - [CONSIGLI DI IMPLEMENTAZIONE E TRAPPOLE DA EVITARE - circa 2 minuti] Alcuni problemi che riscontro spesso nelle installazioni di Omada con Purple. Il problema più comune è un walled garden incompleto. Se non inserisci nella whitelist tutti i domini richiesti da Purple, gli ospiti che utilizzano dispositivi iOS vedranno un Captive Portal non funzionante - il Captive Network Assistant su iOS è particolarmente severo su questo aspetto. Confronta sempre l'elenco dei walled garden pubblicato da Purple ed effettua un test con un iPhone prima di approvare un'installazione. La seconda trappola è il reindirizzamento HTTPS. Lascialo disabilitato. Il flusso del portale di Purple richiede il reindirizzamento HTTP per intercettare la connessione iniziale. L'abilitazione del reindirizzamento HTTPS sul portale Omada interrompe la catena di reindirizzamento della splash page. Terzo: il NAS ID. Impostalo su un valore significativo, in genere il nome della struttura o il nome del SSID. Questo valore compare nei log di accounting RADIUS di Purple e semplifica notevolmente la risoluzione dei problemi quando si cerca di identificare da quale sito o SSID proviene una sessione. Quarto: l'intervallo di aggiornamento provvisorio (interim update interval). Impostalo a 120 secondi per il Captive Portal standard e a 240 secondi per il profilo RADIUS di SecurePass. Questo parametro controlla la frequenza con cui i dati di accounting della sessione vengono inviati a Purple. Se il valore è troppo alto, si perde granularità nei dati analitici; se è troppo basso, si genera traffico RADIUS non necessario. Infine: la raggiungibilità del controller. Se utilizzi il controller hardware OC200 in loco, assicurati che sia collegato a un gruppo di continuità (UPS). Un riavvio del controller durante le ore di punta non interromperà le sessioni esistenti, ma impedirà nuove autenticazioni fino al ripristino del sistema. - [DOMANDE E RISPOSTE RAPIDE - circa 1 minuto] Purple funziona con TP-Link Omada? Sì. È completamente supportato ed è disponibile una configurazione documentata. Ho bisogno di un piano Purple a pagamento? No. Il piano Connect è gratuito e supporta l'integrazione completa del Captive Portal RADIUS con Omada. Ottieni splash page personalizzate, analisi di rete e gestione dei dati conforme al GDPR a costo zero. Posso gestire più SSID - uno per gli ospiti e uno per lo staff - sulla stessa installazione Omada? Sì. Crea SSID separati: un SSID ospiti che utilizza il portale RADIUS esterno di Purple e un SSID staff che utilizza WPA2 o WPA3-Enterprise configurato con Active Directory o Microsoft Entra ID tramite il connettore SAML di Purple.Qual è il numero massimo di utenti simultanei supportato dagli AP Omada? Varia a seconda del modello. L'EAP670 supporta fino a 574 client simultanei. Per sedi ad alta densità come centri congressi o stadi, orientati sull'EAP660 HD, progettato specificamente per implementazioni dense. L'integrazione è conforme allo standard PCI-DSS? L'isolamento della rete guest - applicato dalla modalità Guest Network di Omada - combinato con la gestione dei dati conforme al GDPR di Purple ti offre una solida base di conformità. Per la conformità PCI-DSS completa, dovrai assicurarti che la VLAN guest sia correttamente segmentata da qualsiasi ambiente di dati dei titolari di carta. - [RIASSUNTO E PROSSIMI PASSI - circa 1 minuto] Per concludere: TP-Link Omada e Purple rappresentano una combinazione ben supportata e conveniente per le implementazioni di reti WiFi guest per le PMI. Il vantaggio in termini di costo dell'hardware rispetto a UniFi è reale e significativo su scala. L'integrazione è semplice se segui la configurazione in tre passaggi: SSID, portale con RADIUS esterno e walled garden. I punti di errore più comuni sono le impostazioni del walled garden e del reindirizzamento HTTPS, entrambi facili da configurare correttamente se sai cosa cercare. Per i prossimi passi: se stai valutando questa soluzione per un cliente, inizia con il piano gratuito Purple Connect - non c'è alcun rischio finanziario. Attiva un account Omada Cloud, distribuisci un singolo EAP650 o EAP670 come proof of concept ed esegui la configurazione. Avrai un Captive Portal funzionante in meno di un'ora. Se sei pronto a fare un passo avanti - con Purple Capture, integrazione CRM e analisi comportamentale - è qui che entrano in gioco i piani Purple Capture e Purple Engage. Ma inizia con Purple Connect, dimostra il valore e scala da lì. Grazie per l'attenzione. Se hai trovato utile questo contenuto, su purple.ai è disponibile una guida scritta completa con tabelle di configurazione, diagrammi di architettura ed esempi pratici. - FINE DELLO SCRIPT