TP-Link Omada and Purple WiFi for SMB Deployments

TP-Link Omada e Purple WiFi per installazioni SMB — Scaletta Podcast Durata approssimativa: 10 minuti | Voce inglese UK | Tono briefing di consulenza --- [INTRO & CONTESTO — circa 1 minuto] Benvenuti. Se state valutando un'infrastruttura WiFi per una piccola o media impresa — che si tratti di un boutique hotel, una catena retail, un centro congressi o una struttura del settore pubblico — questo briefing è per voi. Oggi parleremo degli access point TP-Link Omada integrati con la piattaforma guest WiFi di Purple. Nello specifico: funziona? Come si configura? Quando ha più senso rispetto a UniFi e quali sono i limiti che dovete conoscere prima di impegnarvi. Sarò sintetico e pratico. Senza fronzoli. Cominciamo. --- [APPROFONDIMENTO TECNICO — circa 5 minuti] Iniziamo con la notizia principale: sì, Purple supporta pienamente TP-Link Omada. È presente nell'elenco ufficiale dei dispositivi hardware supportati da Purple e c'è un percorso di configurazione documentato sia per Omada Controller v3 che per v4 e successivi. Se state eseguendo la versione software corrente — come dovreste — state lavorando con la v4 o superiore. Ora, come funziona effettivamente l'integrazione? Purple utilizza un modello con Server RADIUS Esterno combinato con un Captive Portal Web Esterno. Questo è il punto architetturale chiave. Il controller Omada non esegue l'autenticazione in locale, ma la delega interamente all'infrastruttura RADIUS in cloud di Purple. Questo è in realtà un punto di forza, non un limite, perché significa che Purple gestisce tutta la gestione delle identità, l'acquisizione dei dati, la conformità GDPR e l'analitica lato cloud, mentre Omada gestisce ciò in cui eccelle: la gestione radio, il roaming e il controllo della rete. Permettetemi di guidarvi attraverso i tre passaggi di configurazione. Il primo passo riguarda le impostazioni wireless. Create un nuovo SSID — chiamatelo Guest WiFi o come preferite in base al brand della vostra struttura. Abilitate la modalità Guest Network, impostate la sicurezza su Nessuna — poiché l'autenticazione è gestita a livello di portale, non a livello wireless — e applicate il dual-band su 2.4 e 5 gigahertz. Il secondo passo è la configurazione del portale ospiti. È qui che risiede l'integrazione. Nella scheda Wireless Control, aggiungete un nuovo portale e impostate il Tipo di Autenticazione su Server RADIUS Esterno. Inserite quindi l'indirizzo IP e la chiave segreta del server RADIUS di Purple, che ottenete dalla vostra dashboard di Purple. Porta 1812 per l'autenticazione, porta 1813 per l'accounting. Impostate la Modalità di Autenticazione su PAP, abilitate RADIUS Accounting con un intervallo di aggiornamento intermedio di 120 secondi e, aspetto fondamentale, impostate la Personalizzazione del Portale su Captive Portal Web Esterno e incollate l'URL di accesso di Purple. Quell'URL è ciò che reindirizza l'ospite alla splash page personalizzata di Purple. Il terzo passaggio riguarda il walled garden. Questo aspetto viene spesso trascurato ed è qui che le distribuzioni si bloccano. Prima che un ospite si autentichi, il suo dispositivo deve essere in grado di raggiungere i server di Purple per caricare la splash page. Per fare questo, aggiungi i domini di Purple alla Pre-Authentication Access List sotto Access Control. Purple mantiene un elenco pubblicato di questi domini: ti servono tutti, non solo quelli più ovvi. Per le sedi che desiderano spingersi oltre — nello specifico, abilitando la funzionalità SecurePass o Passpoint di Purple per una riconnessione fluida — è previsto un passaggio di configurazione aggiuntivo. Devi creare un profilo RADIUS separato che punti ai server secure WiFi di Purple, creare un SSID WPA-Enterprise denominato PurpleConnex, abilitare Hotspot 2.0 e configurare il realm NAI come securewifi.purple.ai con autenticazione EAP-TTLS. Questo è il percorso per una riconnessione basata su profilo e senza password per gli ospiti che ritornano — nessuna splash page nelle visite successive. Ora, due parole sul controller Omada stesso. Hai tre opzioni di distribuzione: controller software in esecuzione su un server locale o VM, l'appliance controller hardware OC200 o OC300, oppure Omada Cloud, che è la piattaforma di gestione cloud ospitata di TP-Link ed è gratuita. Per la maggior parte delle distribuzioni PMI, l'opzione cloud è la scelta giusta. Elimina il singolo punto di guasto di un controller locale e non costa nulla. L'unico motivo per scegliere una soluzione locale è se si hanno requisiti stringenti di residenza dei dati o una connessione Internet inaffidabile nel sito. Una nota architetturale importante: il controller Omada deve rimanere raggiungibile per la gestione continua della rete, ma il percorso di autenticazione RADIUS va direttamente dall'access point ai server cloud di Purple. Quindi, se il tuo controller va temporaneamente offline, le sessioni autenticate esistenti rimangono attive — sono interessate solo le nuove autenticazioni e le modifiche alla rete. --- [OMADA VS UNIFI — parte dell'approfondimento tecnico] Affrontiamo direttamente la questione Omada contro UniFi, perché si presenta costantemente. Il costo dell'hardware è la differenza più evidente. Gli access point Omada sono costantemente dal 15 al 30 percento più economici rispetto all'hardware UniFi paragonabile. Un AP WiFi 6 con montaggio a soffitto di Omada — l'EAP670, ad esempio — viene venduto a circa 130-150 dollari USA. L'equivalente UniFi U6 Pro costa 179 dollari. Moltiplica questo dato su 20 o 30 access point in una sede di medie dimensioni e si parla di una differenza di budget significativa. La gestione del cloud è un altro elemento di differenziazione. Omada Cloud è gratuito, in modo permanente. La gestione cloud di UniFi — UniFi Cloud — richiede un abbonamento di 29 dollari USA per sito al mese, oppure è necessario ospitare autonomamente l'applicazione Network. Per gli MSP che gestiscono più siti di PMI, questo costo di abbonamento si accumula rapidamente. Laddove UniFi vince è nella maturità dell'ecosistema e nella profondità delle funzionalità. UniFi ha un'interfaccia di gestione più rifinita, una gamma di hardware più ampia che include telecamere e controllo degli accessi, e una community più grande che produce documentazione e integrazioni. Se il tuo cliente è già radicato nell'ecosistema UniFi, non c'è una ragione convincente per migrare. Per un'installazione ex novo in una PMI dove il budget è il vincolo principale, Omada è la scelta giusta. Per una sede che necessita di una piattaforma di sicurezza e networking unificata con telecamere, controllo accessi e VoIP in un unico pannello di controllo, il vantaggio dell'ecosistema UniFi diventa rilevante. La buona notizia: Purple funziona ugualmente bene su entrambi. Il percorso di integrazione RADIUS è identico. Quindi il tuo investimento in Purple è indipendente dall'hardware. --- [RACCOMANDAZIONI DI IMPLEMENTAZIONE ED ERRORI DA EVITARE — circa 2 minuti] Alcuni problemi che riscontro spesso nelle implementazioni di Omada più Purple. Il problema più comune è un walled garden incompleto. Se non inserisci nella whitelist tutti i domini richiesti da Purple, gli ospiti sui dispositivi iOS vedranno un Captive Portal non funzionante — il Captive Network Assistant su iOS è particolarmente severo su questo aspetto. Confronta sempre l'elenco dei walled garden pubblicato da Purple e fai un test con un iPhone prima di approvare un'installazione. Il secondo errore da evitare è il reindirizzamento HTTPS. Lascialo disabilitato. Il flusso del portale di Purple richiede il reindirizzamento HTTP per intercettare la connessione iniziale. L'abilitazione del reindirizzamento HTTPS sul portale Omada interrompe la catena di reindirizzamento della splash page. Terzo: NAS ID. Impostalo su un valore significativo — in genere il nome della sede o il nome dell'SSID. Questo valore appare nei log di accounting RADIUS di Purple e semplifica notevolmente la risoluzione dei problemi quando cerchi di identificare da quale sito o SSID proviene una sessione. Quarto: intervallo di aggiornamento provvisorio. Impostalo su 120 secondi per il Captive Portal standard e su 240 secondi per il profilo SecurePass RADIUS. Questo controlla la frequenza con cui i dati di accounting della sessione vengono inviati a Purple. Un intervallo troppo lungo fa perdere granularità nell'analisi. Un intervallo troppo breve genera traffico RADIUS non necessario. Infine: raggiungibilità del controller. Se utilizzi il controller hardware OC200 in loco, assicurati che sia collegato a un UPS. Un riavvio del controller durante le ore di punta non interromperà le sessioni esistenti, ma impedirà nuove autenticazioni fino al ripristino. --- [DANDE E RISPOSTE RAPIDE — circa 1 minuto] Purple funziona con TP-Link Omada? Sì. È completamente supportato, con una configurazione documentata disponibile. Ho bisogno di un piano Purple a pagamento? No. Il piano Connect è gratuito e supporta l'integrazione completa del Captive Portal RADIUS con Omada. Ottieni splash page personalizzate, analisi di rete e gestione dei dati conforme al GDPR a costo zero. Posso eseguire più SSID — uno per gli ospiti e uno per il personale — sulla stessa installazione Omada? Sì. Crea SSID separati: SSID ospite utilizzando il portale RADIUS esterno di Purple, SSID personale utilizzando WPA2 o WPA3-Enterprise con il tuo Active Directory o Entra ID tramite il connettore SAML di Purple. Qual è il numero massimo di utenti simultanei supportato dagli AP Omada? Varia a seconda del modello. L'EAP670 supporta fino a 574 client simultanei. Per sedi ad alta densità come centri congressi o stadi, si consiglia l'EAP660 HD, progettato specificamente per implementazioni dense. L'integrazione è conforme allo standard PCI DSS? L'isolamento della rete ospiti — imposto dalla modalità Guest Network di Omada — combinato con la gestione dei dati conforme al GDPR di Purple offre una solida base di conformità. Per la conformità completa al PCI DSS, sarà necessario assicurarsi che la VLAN ospiti sia adeguatamente segmentata da qualsiasi ambiente contenente dati dei titolari di carta. --- [RIASSUNTO E PROSSIMI PASSI — circa 1 minuto] Per riassumere: TP-Link Omada e Purple rappresentano una combinazione ben supportata ed economicamente vantaggiosa per le implementazioni di guest WiFi nelle PMI. Il vantaggio in termini di costi hardware rispetto a UniFi è reale e significativo su larga scala. L'integrazione è lineare se si segue la configurazione in tre fasi: SSID, Captive Portal con RADIUS esterno e walled garden. I punti di errore più comuni sono il walled garden e le impostazioni di reindirizzamento HTTPS, entrambi facili da configurare correttamente se si sa cosa verificare. Per i prossimi passi: se stai valutando questa soluzione per un cliente, inizia con il piano gratuito Connect di Purple — non c'è alcun rischio finanziario. Crea un account Omada Cloud, distribuisci un singolo EAP650 o EAP670 come proof of concept ed esegui la configurazione. Avrai un Captive Portal funzionante in meno di un'ora. Se sei pronto ad andare oltre — acquisizione dati, integrazione CRM, analisi comportamentale — è qui che entrano in gioco i piani Capture ed Engage di Purple. Ma inizia con Connect, dimostra il valore e scala da lì. Grazie per l'attenzione. Se hai trovato utile questa guida, su purple.ai è disponibile una guida scritta completa con tabelle di configurazione, diagrammi di architettura ed esempi pratici. --- FINE DELLO SCRIPT