- Purple
- Captive portals: a complete guide
- Ruckus SmartZone e WiFi per ospiti RUCKUS One WiFi vs piattaforme con portale captive esterno
Ruckus SmartZone e WiFi per ospiti RUCKUS One WiFi vs piattaforme con portale captive esterno
Valuti se l'accesso per gli ospiti nativo Ruckus SmartZone o RUCKUS One soddisfa le esigenze della Sua struttura, o se un portale captive esterno come Purple valga l'abbonamento. Può mappare sedi, fornitori e proprietà dei dati per ottenere una raccomandazione chiara. Comprenderà inoltre l'integrazione di WISPr, Northbound Interface e RADIUS, oltre ai costi di ciascuna opzione.
- È meglio utilizzare il WiFi per ospiti nativo di Ruckus o un portale captive esterno?
- Le vere differenze tra il WiFi per ospiti nativo di Ruckus e i portali esterni
- Cosa offre Ruckus a livello nativo
- Come funziona l'autenticazione tramite interfaccia Northbound WISPr su Ruckus?
- Che cosa aggiungono i portali esterni agli access point Ruckus?
- Confronto affiancato
- Quando l'accesso ospiti nativo di Ruckus è la scelta giusta
- Dove si colloca Ruckus Cloudpath
- Quando una piattaforma esterna di portale captive è la scelta giusta
- In che modo gli operatori di MDU e dell'hospitality combinano il DPSK con un portale per ospiti personalizzato?
- Scenari pratici su ambienti Ruckus
- Un hotel da 220 camere su SmartZone sposta il login ospiti su un portale esterno
- Un complesso residenziale build-to-rent da 400 unità su RUCKUS One separa residenti e visitatori
- Una catena retail di 60 negozi gestisce un unico portale tra Ruckus e Cisco Meraki
- Quanto costa la gestione di ciascuna opzione su un'infrastruttura Ruckus
- Come scegliere la soluzione ideale per la propria infrastruttura Ruckus?
- Domande frequenti
- Purple funziona con i miei access point e controller Ruckus esistenti?
- Devo passare da SmartZone a RUCKUS One per utilizzare un Captive Portal esterno?
- Un Captive Portal esterno su Ruckus è conforme al GDPR?
- Posso mantenere Ruckus DPSK o Cloudpath per i residenti e utilizzare Purple per i visitatori?
- Quanto lavoro comporta la migrazione dall'accesso ospiti nativo di Ruckus a Purple?
- Come vengono gestite le licenze per un portale esterno rispetto all'accesso ospiti nativo di Ruckus?
- Il servizio Passpoint sostituisce il portale captive su Ruckus?

Ruckus SmartZone e RUCKUS One includono entrambi portali per ospiti nativi con accesso tramite click-through e pass ospiti. Questa soluzione è adatta a una singola sede che necessita di un accesso di base previa accettazione dei termini. Le piattaforme esterne come Purple si collegano tramite il modello hotspot WISPr e l'interfaccia Northbound di Ruckus. Consentono di aggiungere dati di prima parte raccolti previo consenso, registri del consenso GDPR verificabili, onboarding Passpoint e analisi su tutta la rete, senza bisogno di nuovi access point.
È meglio utilizzare il WiFi per ospiti nativo di Ruckus o un portale captive esterno?
Scegliere il portale nativo di Ruckus quando il WiFi per ospiti è un semplice servizio e nulla di più. Scegliere un portale captive esterno quando il login dell'ospite deve produrre qualcosa di utile. Può trattarsi di un pubblico di marketing, di un registro del consenso da mostrare a un organo di controllo o di dati sulle visite in più sedi.
Entrambe le opzioni funzionano sugli stessi access point. La decisione riguarda ciò che accade dopo la connessione dell'ospite, non le prestazioni radio.
Regola generale:
- Una sola sede, solo accesso, nessun marketing. L'accesso ospiti nativo di SmartZone o RUCKUS One è sufficiente.
- Molte sedi o qualsiasi utilizzo di marketing dei dati degli ospiti. Una piattaforma esterna giustifica il costo dell'abbonamento, poiché il consenso e i dati richiedono un unico sistema di registrazione.
- Fornitori misti a seguito di un'acquisizione o di un aggiornamento. Una piattaforma esterna è l'unico modo per gestire un unico portale su hardware Ruckus e di altri marchi.
- Residenti e visitatori nello stesso edificio. Utilizzare DPSK per i residenti e un portale per ospiti personalizzato per i visitatori, su SSID e VLAN separati.
Purple gestisce il modello esterno in oltre 80.000 sedi attive in più di 90 Paesi, gestendo 500 milioni di utenti e accessi all'anno. Le sezioni seguenti illustrano le differenze tra le opzioni, i relativi costi di gestione e come scegliere la soluzione migliore per la propria infrastruttura.
Le vere differenze tra il WiFi per ospiti nativo di Ruckus e i portali esterni
Cosa offre Ruckus a livello nativo
I controller SmartZone, fisici o virtuali, e il cloud RUCKUS One includono entrambi l'accesso ospiti nella configurazione WLAN. I flussi di lavoro nativi comprendono l'accettazione dei termini tramite click-through e i pass ospiti rilasciati dal personale. RUCKUS One aggiunge la registrazione autonoma e l'approvazione dell'host. Questi flussi di lavoro esistono per controllare l'accesso alla rete: acquisiscono quanto necessario per ammettere un ospite, e poco altro.
Come funziona l'autenticazione tramite interfaccia Northbound WISPr su Ruckus?
WISPr (Wireless Internet Service Provider roaming) è il modello di reindirizzamento e autenticazione alla base della maggior parte dei portali captive esterni. Un portale captive è la pagina web mostrata a un dispositivo prima che questo acceda a Internet. Su SmartZone si crea una WLAN Hotspot (WISPr). Su RUCKUS One si seleziona il tipo di rete con portale captive di terze parti (WISPr).
Il flusso si articola in cinque fasi:
- Associazione. L'ospite si connette al SSID. L'access point mantiene il dispositivo in uno stato non autorizzato.
- Walled garden. È possibile raggiungere solo le destinazioni approvate. Si tratta del DNS, dei domini del portale e di qualsiasi dominio di login tramite social autorizzato.
- Reindirizzamento. La prima richiesta web viene inviata all'URL del portale esterno. Ruckus aggiunge i parametri che identificano l'indirizzo MAC del client, l'access point e SSID. Su SmartZone, i parametri includono anche l'indirizzo della Northbound Interface del controller.
- Accesso al portale. L'ospite completa il flusso personalizzato: modulo o login tramite social, termini e consenso al marketing.
- Autorizzazione. Il portale chiama la Northbound Interface del controller, una API JSON autenticata, per autenticare il client. Il controller invia quindi un Access-Request RADIUS al server configurato. In caso di Access-Accept, Ruckus sblocca il client e applica gli attributi restituiti, come il timeout della sessione.
RADIUS è il protocollo di autenticazione, autorizzazione e contabilizzazione definito dallo standard IETF RFC 2865. Gli access point lo utilizzano per chiedere a un server se ammettere un dispositivo. La contabilizzazione RADIUS segnala quindi l'inizio, la fine e i volumi di dati della sessione. Purple funge sia da portale sia da server RADIUS cloud, evitando di doverne ospitare uno.
RUCKUS One segue lo stesso schema, con parametri di reindirizzamento e server RADIUS impostati nella console cloud. I nomi dei parametri e il comportamento della API variano a seconda delle versioni. Seguire l'attuale riferimento della Northbound Interface Ruckus e l'articolo sulla configurazione di Ruckus di Purple nel centro assistenza di Purple. Non copiare valori da guide di terze parti meno recenti.
Tre pratiche di sicurezza si applicano a qualsiasi configurazione WISPr. Chiamare la Northbound Interface tramite HTTPS. Conservare la password nel server del portale, mai nel codice del browser. Limitare il walled garden ai soli domini necessari al portale.
Che cosa aggiungono i portali esterni agli access point Ruckus?
Acquisizione dei dati degli ospiti. I flussi di lavoro nativi registrano i dati sufficienti per ammettere un ospite. Una piattaforma esterna trasforma ogni accesso in un profilo di prima parte: nome, e-mail, stato del consenso, numero di visite e tempo di permanenza per ogni sede. Purple WiFi Analytics segnala le visite ripetute e la permanenza in tutti i siti da un'unica dashboard.
Audit del consenso. L'Articolo 7(1) del GDPR richiede di dimostrare che una persona ha espresso il proprio consenso. È necessario memorizzare chi ha acconsentito, quando, a quale testo e attraverso quale canale. Purple utilizza consensi basati su una scelta consapevole, che mantengono il consenso al marketing separato dall'accettazione dei termini. Tale struttura è conforme alla definizione di consenso dell'Articolo 4(11) del GDPR e alla normativa del Regno Unito PECR regulation 22 sul marketing via e-mail. Ogni record include un contrassegno temporale ed è esportabile. Ciò supporta le richieste di accesso da parte degli interessati entro il termine di un mese previsto dall'Articolo 12(3) del GDPR.
Passpoint e OpenRoaming. Passpoint, noto anche come Hotspot 2.0, si basa sullo standard IEEE 802.11u. Un dispositivo con un profilo salvato rileva e si connette alla rete automaticamente. L'autenticazione avviene tramite WPA2 o WPA3-Enterprise utilizzando lo standard IEEE 802.1X, lo standard di controllo dell'accesso basato su porte. OpenRoaming, gestito dalla Wireless Broadband Alliance, federa gli identity provider Passpoint consentendo l'uso di un unico profilo su più reti.
Ruckus supporta Hotspot 2.0 su SmartZone e RUCKUS One, ma necessita di un identity provider dedicato. Questo ruolo viene fornito da una piattaforma esterna. L'ospite effettua l'accesso una sola volta tramite il portale, per poi riconnettersi automaticamente, e in modo crittografato, nelle visite successive.
Il valore di Passpoint cresce ogni anno. Le attuali versioni di iOS e Android utilizzano di default un indirizzo MAC privato e casuale per ciascuna rete, in base alla documentazione delle piattaforme Apple e Google. Ciò rende inaffidabile il riconoscimento dei dispositivi ricorrenti basato su MAC. Un profilo Passpoint gestisce invece un'identità stabile.
Copertura multi-vendor. Purple è indipendente dall'hardware. Lo stesso portale e le stesse politiche di consenso funzionano su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet.
Confronto affiancato
| Funzionalità | Ruckus SmartZone nativo | RUCKUS One nativo | Purple su Ruckus (portale esterno) |
|---|---|---|---|
| Dove viene eseguito | Il tuo controller SmartZone, fisico o virtuale | Cloud Ruckus | Overlay cloud Purple su SmartZone o RUCKUS One |
| Metodi di accesso ospiti | Click-through e pass ospiti emessi dallo staff | Click-through, pass ospiti, registrazione autonoma e approvazione dell'host | Moduli personalizzati con brand, social login e opt-in con scelta consapevole |
| Metodo di integrazione | Integrato | Integrato | WLAN Hotspot (WISPr), Northbound Interface e RADIUS |
| Dati acquisiti | Dettagli necessari per ammettere l'ospite | Dettagli necessari per ammettere l'ospite | Profilo di prima parte, stato dell'opt-in, visite e tempo di permanenza per sede |
| Audit del consenso | Accettazione dei termini | Accettazione dei termini | Registri di opt-in con marca temporale per dimostrare la conformità all'Articolo 7 del GDPR |
| Passpoint | Hotspot 2.0 supportato, identity provider fornito separatamente | Hotspot 2.0 supportato, identity provider fornito separatamente | Profilo offerto dopo il primo accesso al portale |
| Copertura hardware | Solo Ruckus | Solo Ruckus | Otto vendor, Ruckus incluso |
| Destinatari dei report | Team di rete: stato degli AP e dei client | Team di rete: stato della sede e degli AP | Marketing e operations: comportamento dei visitatori |
| Ideale per | Sede singola, guest WiFi solo accesso | Sedi Ruckus gestite in cloud, solo accesso | Strutture multi-sede che utilizzano i dati degli ospiti |
Quando l'accesso ospiti nativo di Ruckus è la scelta giusta
L'accesso ospiti nativo è la scelta giusta quando il team di rete gestisce il guest WiFi e nessuno a valle necessita dei dati. Gli esempi includono la reception di un ufficio comunale, la rete visitatori di un magazzino o la sala d'attesa di una clinica. Nel settore Healthcare, i visitatori e i pazienti hanno spesso bisogno solo di un accesso a internet e niente di più.
La soluzione nativa vince per tre motivi:
- Nessun abbonamento extra. Le licenze AP SmartZone esistenti o l'abbonamento ai dispositivi RUCKUS One coprono già l'accesso ospiti.
- Un'unica console. Il tuo team configura la WLAN ospiti accanto alle WLAN per lo staff e per l'IoT, all'interno della stessa interfaccia Ruckus.
- Meno dipendenze. Non c'è alcun server RADIUS esterno né walled garden di terze parti da mantenere.
Accetti i limiti prima di impegnarsi. Non esiste un registro dei consensi di marketing e i report utilizzabili da un team di marketing sono scarsi. Ogni sede aggiuntiva, o ogni altro fornitore, necessita di un proprio portale. Se uno di questi aspetti diventa un requisito entro la durata del contratto, pianifichi ora il portale esterno. Riconfigurare due volte costa più che configurare una volta sola.
Dove si colloca Ruckus Cloudpath
Cloudpath Enrollment System è il prodotto di onboarding di Ruckus per certificati e DPSK. Se lo utilizza già per il personale, i suoi flussi di lavoro per gli ospiti sponsorizzati possono ammettere anche i visitatori. In questo modo l'onboarding rimane all'interno di un unico prodotto Ruckus. Permane un dispositivo di accesso piuttosto che una piattaforma di dati e consensi degli ospiti, quindi lo consideri come un'opzione nativa in questo confronto.
Quando una piattaforma esterna di portale captive è la scelta giusta
Un portale esterno è la scelta giusta quando il login degli ospiti ha un responsabile aziendale che va oltre l'IT. Si pensi agli Hotel che creano pubblico per le prenotazioni dirette, o alle catene del settore Retail che creano elenchi di acquirenti di prime parti. Gli stadi ne hanno bisogno per l'attivazione degli sponsor. Gli operatori ferroviari sui Treni necessitano dei dati di connessione dei passeggeri per la reportistica.
Cerchi questi segnali:
- Gestisce più di una sede, o ha intenzione di farlo.
- Il marketing invia e-mail agli ospiti, quindi ha bisogno delle prove ai sensi dell'Articolo 7 del GDPR.
- Al momento gestisce hardware misto, o prevede di farlo dopo un'acquisizione.
- I visitatori che ritornano dovrebbero riconnettersi automaticamente tramite Passpoint.
- La gestione operativa richiede dati sulla frequenza delle visite e sul tempo di permanenza per pianificare il personale e gli spazi.
Niente di tutto questo richiede nuovi access point. Purple si sovrappone ai controller e agli AP Ruckus esistenti come overlay cloud. Il caso è illustrato in Perché il suo prossimo aggiornamento WiFi non richiede nuovo hardware. Per approfondimenti di settore, consulti Piattaforme WiFi per ospiti negli hotel: integrazione PMS, Passpoint e larghezza di banda a livelli a confronto e Piattaforme WiFi per ospiti in stadi e palazzetti: onboarding ad alta densità e attivazione degli sponsor a confronto.
In che modo gli operatori di MDU e dell'hospitality combinano il DPSK con un portale per ospiti personalizzato?
Il DPSK (Dynamic Pre-Shared Key) è la funzionalità Ruckus che fornisce a ciascuna persona o dispositivo una chiave univoca su una singola SSID. Altri fornitori chiamano questa idea iPSK o PPSK (private pre-shared key). Il controller associa ciascuna chiave a una VLAN, una LAN virtuale IEEE 802.1Q. I dispositivi di ciascun residente si trovano quindi nel proprio segmento su un'infrastruttura condivisa.
Il modello che funziona negli immobili build-to-rent, negli alloggi per studenti e negli hotel si compone di tre parti:
- SSID per residenti su DPSK. Ogni residente riceve una passphrase univoca associata a una VLAN per singola unità. DPSK3 estende il modello a WPA3. Smart TV, altoparlanti e console da gioco si connettono senza un portale o un client 802.1X.
- SSID per ospiti con portale personalizzato. I visitatori e gli spazi ricreativi utilizzano il portale esterno tramite WISPr. Attivi l'isolamento dei client e mantenga la VLAN degli ospiti separata dai residenti e dai sistemi dell'edificio.
- Controllo del ciclo di vita. Associa le chiavi al personale o agli inquilini in entrata, con cambi di mansione o in uscita. Quando un residente si trasferisce, revoca la sua chiave il giorno stesso.
Purple Guest WiFi gestisce il portale visitatori in questa configurazione. Per i residenti, puoi mantenere Ruckus DPSK o Cloudpath. In alternativa, Purple Multi-Tenant WiFi con SecurePass costituisce l'alternativa a Cloudpath. Offre a ciascun residente una bolla di rete privata secondo il modello Identity-Based Networks di Purple, gestita insieme al WiFi ospiti.
Gli hotel aggiungono una terza categoria di utenti. Il personale si autentica tramite 802.1X con Microsoft Entra ID, Okta o Google Workspace. Gli ospiti di soggiorni di lunga durata o in appartamenti con servizi utilizzano DPSK. Gli ospiti di brevi soggiorni e i delegati ai congressi utilizzano il portale personalizzato.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.
Scenari pratici su ambienti Ruckus
Gli scenari seguenti sono illustrativi e si basano su modelli di distribuzione comuni. I risultati rappresentano le modifiche misurabili prodotte da ciascuna architettura, non i risultati dichiarati di una struttura specifica.
Un hotel da 220 camere su SmartZone sposta il login ospiti su un portale esterno
Situazione. L'hotel utilizzava i pass ospiti nativi di SmartZone. La reception stampava un codice a ogni check-in e i codici circolavano anche al di fuori dei residenti. Il team di marketing non disponeva di una lista e-mail con consenso. Il responsabile della protezione dei dati non poteva dimostrare quali ospiti avessero acconsentito a essere contattati.
Azione intrapresa. L'IT ha creato una WLAN Hotspot (WISPr) che punta al portale Purple e al cloud RADIUS di Purple. Le WLAN 802.1X del personale e del back-office sono rimaste invariate. Il portale richiedeva il consenso al marketing come opzione separata e non selezionata. Agli ospiti veniva offerto un profilo Passpoint dopo il primo login.
Risultato.
- I codici emessi dalla reception sono scesi da uno per check-in a zero.
- Access point sostituiti: nessuno.
- Ogni ospite che ha prestato il consenso ha generato un registro del consenso con data e ora, esportabile per le richieste di accesso ai sensi dell'Articolo 15 del GDPR.
- Gli ospiti in possesso di un profilo Passpoint si sono riconnessi nei soggiorni successivi senza passare dal portale, con crittografia 802.1X.
Un complesso residenziale build-to-rent da 400 unità su RUCKUS One separa residenti e visitatori
Situazione. Ogni piano condivideva un'unica chiave precondivisa. Chi si trasferiva manteneva le chiavi funzionanti fino al successivo cambio a livello di piano. I residenti fornivano la propria chiave ai visitatori, mentre il WiFi della lounge e della palestra risiedeva sulla stessa rete.
Azione intrapresa. L'operatore ha emesso una DPSK per residente, associata a una VLAN per singola unità. Un SSID ospiti separato serviva i visitatori e gli spazi comuni tramite un portale personalizzato. Il checkout nel processo di locazione attivava la revoca della chiave.
Risultato.
- Le chiavi condivise in circolazione sono scese da una per piano a zero.
- La revoca delle chiavi per chi abbandona la struttura è passata dal successivo cambio a livello di piano al giorno stesso del trasloco.
- Dispositivi dei visitatori sulle VLAN dei residenti: nessuno, per progettazione.
- Il team operativo ha ottenuto dati sul tempo di permanenza per ogni spazio comune per pianificare le pulizie e gli orari di apertura.
Una catena retail di 60 negozi gestisce un unico portale tra Ruckus e Cisco Meraki
Situazione. Un'acquisizione ha lasciato 40 punti vendita su Ruckus e 20 su Cisco Meraki. La catena gestiva due portali, con due set di termini e condizioni e due formule di consenso. Il requisito 1 dello standard PCI DSS richiede inoltre controlli di sicurezza della rete tra il traffico degli ospiti e l'ambiente dei dati dei titolari di carta.
Intervento effettuato. La catena ha distribuito un unico portale Purple su entrambi i fornitori, utilizzando WISPr su Ruckus e l'integrazione della pagina splash Meraki. Le VLAN degli ospiti sono rimaste segregate dalle reti dei punti vendita (POS) in ogni negozio.
Risultato.
- I portali sono passati da due a uno.
- Le formule di consenso sono passate da due a una.
- La reportistica sulle visite dei clienti ha coperto tutti i 60 punti vendita in un'unica dashboard.
Quanto costa la gestione di ciascuna opzione su un'infrastruttura Ruckus
I costi si dividono in quattro categorie: licenze, hardware, impegno di configurazione e costi indiretti di conformità. La voce relativa alle licenze è quella visibile. La voce relativa alla conformità è quella che penalizza in caso di problemi.
| Elemento di costo | Nativo Ruckus (SmartZone o RUCKUS One) | Purple su Ruckus (portale esterno) |
|---|---|---|
| Licenza | Coperta dalle licenze AP SmartZone esistenti o dall'abbonamento per dispositivi RUCKUS One | Abbonamento Purple aggiuntivo, con piano Connect, Capture o Engage |
| Nuovo hardware | Nessuno | Nessuno: overlay cloud sugli AP e controller Ruckus esistenti |
| Configurazione iniziale | WLAN per ospiti per zona o sede nella console Ruckus | WLAN WISPr, walled garden e voce RADIUS per controller o sede, oltre alla personalizzazione del portale |
| Amministrazione continua | L'IT gestisce pass, termini e modifiche al portale | Il marketing modifica portale e campagne, l'IT gestisce la WLAN |
| Richieste di consenso e di accesso | Processo manuale gestito all'esterno della rete | Record esportabili di consensi e profili |
| Sedi con fornitori misti | Portale separato per ogni fornitore | Un unico portale gestito tra otto fornitori |
| Migrazione del controller | Impostazioni per gli ospiti ricreate nella nuova console | Portale e dati rimangono in Purple, WLAN riorientata |
Sono due i costi che compaiono raramente in un preventivo. Il primo è il tempo impiegato dal personale per rilasciare e reimpostare i codici per gli ospiti. Il secondo è l'esposizione al rischio normativo. Le sanzioni ai sensi del UK GDPR raggiungono i 17,5 milioni di sterline o il 4% del fatturato annuo globale, a seconda di quale sia l'importo più elevato.
Per quanto riguarda la piattaforma, Purple possiede le certificazioni ISO 27001, Cyber Essentials e B Corp, ed è conforme a GDPR e CCPA. Funziona con un uptime del 99,999% (dati Purple).
Come scegliere la soluzione ideale per la propria infrastruttura Ruckus?
Identificare la raccomandazione più adatta alla propria situazione:
| Situazione | Raccomandazione |
|---|---|
| Una sola sede, WiFi per ospiti fornito come servizio accessorio, nessun utilizzo di marketing | Accesso ospiti nativo Ruckus |
| Cloudpath già distribuito per il personale, i visitatori necessitano solo di accesso sponsorizzato | Flussi di lavoro per ospiti sponsorizzati Cloudpath |
| Diverse sedi Ruckus, il marketing invia e-mail agli ospiti | Purple per WiFi per ospiti tramite WISPr e Northbound Interface |
| Ruckus e altri fornitori | Purple per tutti i fornitori |
| Settore Build-to-rent, alloggi per studenti o complesso MDU con residenti e visitatori | DPSK per i residenti, portale Purple per i visitatori |
| Hotel con camere per soggiorni lunghi e partecipanti a conferenze | 802.1X per il personale, DPSK per i soggiorni lunghi, portale Purple per ospiti e delegati |
| I visitatori che ritornano dovrebbero connettersi automaticamente | Portale Purple più Passpoint su Ruckus Hotspot 2.0 |
Poni poi cinque domande al tuo team:
- Chi possiede i dati degli ospiti? Se appartengono al marketing o alle operations, hai bisogno di una piattaforma esterna.
- Quanti siti e fornitori gestirai tra tre anni? La crescita o le acquisizioni favoriscono un unico portale agnostico rispetto all'hardware.
- Puoi dimostrare il consenso oggi stesso? In caso contrario, l'Articolo 7 del GDPR costituisce già una lacuna.
- I residenti o gli ospiti di soggiorni lunghi hanno bisogno di reti private? In caso affermativo, pianifica DPSK o SecurePass accanto al Captive Portal per gli ospiti.
- Stai passando da SmartZone a RUCKUS One? Un portale esterno migra con te, consentendoti di reindirizzare una singola WLAN anziché ricostruire l'accesso ospiti.
Domande frequenti
Purple funziona con i miei access point e controller Ruckus esistenti?
Sì, Purple funziona sull'infrastruttura Ruckus esistente senza richiedere nuovo hardware. Si collega a SmartZone tramite una WLAN Hotspot (WISPr), la Northbound Interface e RADIUS. Su RUCKUS One, utilizza il tipo di rete Captive Portal di terze parti (WISPr). Lo stesso portale funziona anche su Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. L'articolo sulla configurazione di Ruckus nel centro di supporto Purple elenca i passaggi di configurazione attuali.
Devo passare da SmartZone a RUCKUS One per utilizzare un Captive Portal esterno?
No, entrambe le piattaforme supportano Captive Portal esterni tramite WISPr. Puoi collegare Purple a SmartZone oggi stesso e mantenerlo al momento della migrazione. Durante il passaggio a RUCKUS One, il portale, i registri del consenso e i dati dei visitatori rimangono in Purple. È sufficiente ricreare una rete WISPr nella console RUCKUS One e puntarla al medesimo portale e ai server RADIUS.
Un Captive Portal esterno su Ruckus è conforme al GDPR?
Sì, a condizione che il portale registri correttamente il consenso. L'Articolo 7(1) del GDPR richiede di dimostrare che ogni persona abbia dato il proprio consenso. Purple memorizza un registro con marca temporale di chi ha acconsentito, quando e a quale testo. Le opzioni di opt-in basate su una scelta consapevole mantengono il consenso al marketing separato dall'accettazione dei termini. Purple è certificato ISO 27001 e conforme a GDPR e CCPA. L'informativa sulla privacy e le basi giuridiche rimangono sotto la tua responsabilità in qualità di titolare del trattamento dei dati.
Posso mantenere Ruckus DPSK o Cloudpath per i residenti e utilizzare Purple per i visitatori?
Sì, questa è una suddivisione comune nel settore build-to-rent, negli alloggi per studenti e negli hotel. I residenti rimangono su DPSK o Cloudpath sul proprio SSID e VLAN per singola unità. I visitatori e gli spazi comuni utilizzano un SSID separato con il portale personalizzato Purple tramite WISPr. Se in seguito desideri un'unica piattaforma per entrambi, Purple Multi-Tenant WiFi con SecurePass sostituisce Cloudpath per l'accesso dei residenti.
Quanto lavoro comporta la migrazione dall'accesso ospiti nativo di Ruckus a Purple?
La migrazione è una modifica della configurazione, non un progetto hardware. È sufficiente creare una WLAN WISPr, aggiungere le voci del walled garden e registrare i server RADIUS di Purple su ciascun controller o sede RUCKUS One. Successivamente, è possibile progettare il portale e il testo per il consenso. Le WLAN per il personale, l'IoT e il back-office rimangono invariate. L'articolo di supporto di Purple per Ruckus illustra la procedura dettagliata per la versione specifica del controller in uso.
Come vengono gestite le licenze per un portale esterno rispetto all'accesso ospiti nativo di Ruckus?
L'accesso ospiti nativo di Ruckus è coperto dalle licenze AP SmartZone esistenti o dall'abbonamento per dispositivi RUCKUS One. Un portale esterno aggiunge un abbonamento Purple aggiuntivo con il piano Connect, Capture o Engage. In entrambi i casi, non è previsto alcun costo per nuovo hardware. L'abbonamento include il registro dei consensi, i dati di prima parte sugli ospiti, la reportistica interfornitore e l'onboarding Passpoint, funzionalità non fornite dai flussi di lavoro nativi per gli ospiti.
Il servizio Passpoint sostituisce il portale captive su Ruckus?
No, Passpoint integra il portale captive anziché sostituirlo. L'ospite effettua l'accesso tramite il portale una sola volta, accettando i termini e l'eventuale consenso al marketing. In seguito, Purple offre un profilo Passpoint. Nelle visite successive, il dispositivo si connette automaticamente tramite WPA2 o WPA3-Enterprise con 802.1X, senza mostrare il portale. Ruckus supporta Hotspot 2.0 su SmartZone e RUCKUS One, mentre Purple svolge il ruolo di identity provider.
Definizioni chiave
Portale captive
La pagina web visualizzata da un dispositivo prima di accedere a Internet. L'access point mantiene il client in uno stato non autorizzato, consente solo le destinazioni del walled garden e reindirizza la prima richiesta web al portale captive per l'accesso.
Lo si incontra durante la configurazione delle WLAN per gli ospiti. Che il portale sia nativo Ruckus o esterno determina quali dati e registri di consenso vengono generati da ciascun accesso.
WISPr
Wireless Internet Service Provider roaming, il modello di reindirizzamento e autenticazione alla base della maggior parte dei portali captive esterni. Su Ruckus il reindirizzamento trasmette parametri che identificano l'indirizzo MAC del client, l'access point e il SSID, e su SmartZone l'indirizzo della Northbound Interface del controller.
Si crea una WLAN Hotspot (WISPr) su SmartZone o si sceglie il tipo di rete con portale captive di terze parti (WISPr) su RUCKUS One per collegare una piattaforma esterna.
Interfaccia Northbound
La API JSON autenticata del controller Ruckus. Un portale esterno la richiama dopo l'accesso per autenticare il client, attivando una richiesta Access-Request RADIUS dal controller.
È il collegamento tra Purple e SmartZone. Va richiamata tramite HTTPS e la relativa password va conservata lato server. I nomi dei parametri cambiano tra le versioni, pertanto si raccomanda di seguire il riferimento Ruckus corrente.
RADIUS
Il protocollo di autenticazione, autorizzazione e tracciamento delle attività definito nello standard IETF RFC 2865. Gli access point richiedono a un server RADIUS se ammettere un dispositivo, ricevono un messaggio Access-Accept con attributi quali il timeout della sessione e segnalano l'inizio, la fine e i volumi di dati della sessione tramite il tracciamento.
Un portale esterno richiede un server RADIUS registrato su ciascun controller o sede RUCKUS One. Purple funge sia da portale sia da server RADIUS in cloud, evitando così di doverli ospitare localmente.
Giardino recintato (Walled garden)
L'insieme delle destinazioni raggiungibili prima dell'autorizzazione: DNS, domini del portale ed eventuali domini autorizzati per il social login.
Le voci del walled garden vengono aggiunte per ciascun controller o sede durante la migrazione. Mantenere l'elenco ristretto è una delle tre abitudini di sicurezza per qualsiasi configurazione WISPr.
Passpoint (Hotspot 2.0)
Un programma della Wi-Fi Alliance basato sullo standard IEEE 802.11u. Un dispositivo con un profilo salvato rileva e si connette alla rete automaticamente, autenticandosi tramite WPA2 o WPA3-Enterprise con l'uso dello standard IEEE 802.1X.
Ruckus supporta Hotspot 2.0 su SmartZone e RUCKUS One, ma richiede un fornitore di identità sottostante. Purple ricopre tale ruolo, offrendo ai visitatori che ritornano una riconnessione automatica crittografata.
IEEE 802.1X
Lo standard IEEE per il controllo dell'accesso alla rete basato su porte. Autentica un dispositivo prima di concedere l'accesso alla rete ed è alla base di WPA2 e WPA3-Enterprise.
Il personale dell'hotel si autentica con 802.1X tramite Microsoft Entra ID, Okta o Google Workspace, mentre gli ospiti Passpoint si riconnettono attraverso di esso senza visualizzare il portale.
OpenRoaming
Una federazione della Wireless Broadband Alliance composta da fornitori di identità Passpoint, che consente di utilizzare un singolo profilo su più reti.
Estende l'efficacia di un profilo Passpoint, rilasciato dopo il primo accesso al portale, oltre la singola struttura.
DPSK (Chiave pre-condivisa dinamica)
La funzionalità Ruckus che assegna a ciascuna persona o dispositivo una chiave univoca su una singola rete SSID, mappando ogni chiave a una VLAN IEEE 802.1Q VLAN. Altri produttori definiscono questo concetto iPSK o PPSK. DPSK3 estende questo modello a WPA3.
Utilizzata per i residenti in contesti abitativi in affitto, alloggi studenteschi e strutture alberghiere, consente a smart TV e console di connettersi senza passare da un portale e permette di revocare gli accessi nel giorno di riconsegna dell'immobile.
VLAN
Una LAN virtuale definita dallo standard IEEE 802.1Q, che etichetta il traffico per segmentare una singola rete fisica in reti logiche isolate.
Le chiavi DPSK vengono mappate su VLAN dedicate a ciascuna unità abitative, mantenendo separate le VLAN degli ospiti da quelle dei residenti, dei sistemi dell'edificio e delle reti POS ai sensi del requisito 1 dello standard PCI DSS.
Dimostrazione del consenso ai sensi dell'Articolo 7(1) del GDPR
L'Articolo 7(1) del GDPR richiede che il titolare del trattamento dimostri che l'interessato ha espresso il proprio consenso, definendo il consenso stesso nell'Articolo 4(11). La normativa britannica PECR norma 22 disciplina il consenso per il marketing via email, mentre l'Articolo 12(3) stabilisce il termine di un mese per rispondere alle richieste degli interessati.
I portali nativi Ruckus registrano unicamente l'accettazione dei termini. Una piattaforma esterna archivia chi ha acconsentito, quando, a quale testo e attraverso quale canale.
Consensi tramite scelta consapevole
La struttura del consenso di Purple che mantiene il consenso al marketing come una scelta separata e priva di casella preselezionata rispetto all'accettazione dei termini, in conformità con la definizione di consenso prevista dall'Articolo 4(11) del GDPR.
Genera un registro del consenso con marca temporale ed esportabile per ogni visitatore che ha prestato il consenso, fornendo la prova necessaria al responsabile della protezione dei dati.
Esempi pratici
Un hotel da 220 camere su SmartZone utilizzava pass per gli ospiti nativi. La reception stampava un codice a ogni check-in, i codici circolavano oltre i residenti, il marketing non aveva un elenco e-mail con consenso e il responsabile della protezione dei dati non poteva dimostrare chi avesse acconsentito al contatto.
L'IT ha creato una WLAN Hotspot (WISPr) puntata al portale Purple e al RADIUS cloud Purple, lasciando intatte le WLAN del personale 802.1X e del back-office. Il portale richiedeva il consenso al marketing come scelta separata e non selezionata, e agli ospiti veniva offerto un profilo Passpoint dopo il primo accesso. I codici emessi dalla reception sono scesi da uno per check-in a zero e non è stato sostituito alcun access point. Ogni ospite che ha prestato il consenso ha generato un registro di consenso con data e ora, esportabile per le richieste di accesso dell'Articolo 15 del GDPR. Gli ospiti in possesso di un profilo Passpoint si sono riconnessi nei soggiorni successivi senza passare dal portale, con la crittografia di 802.1X.
Un complesso residenziale in affitto da 400 unità su RUCKUS One condivideva una chiave pre-condivisa per piano. Gli ex inquilini mantenevano le chiavi funzionanti, i residenti passavano le chiavi ai visitatori e il WiFi della lounge e della palestra si trovavano sulla stessa rete.
L'operatore ha emesso una DPSK per residente, mappata su una VLAN per unità, in modo che i dispositivi di ciascun residente si trovassero nel proprio segmento. Un WiFi per ospiti SSID separato serviva i visitatori e gli spazi comuni tramite un portale personalizzato su WISPr. Il rilascio dell'immobile nel processo di locazione attivava la revoca della chiave. Le chiavi condivise in circolazione sono scese da una per piano a zero e la revoca per gli ex inquilini è stata spostata al giorno del rilascio. I dispositivi dei visitatori sulle VLAN dei residenti sono scesi a zero per progettazione. La gestione delle operazioni ha inoltre ottenuto dati sulle soste per ciascuno spazio comune per pianificare le pulizie e gli orari di apertura.
A seguito di un'acquisizione, una catena di negozi con 60 punti vendita aveva 40 negozi su Ruckus e 20 su Cisco Meraki, gestendo due portali con due set di termini e due formulazioni per il consenso, mentre il requisito 1 PCI DSS richiedeva controlli tra il traffico degli ospiti e l'ambiente dei dati dei titolari di carta.
La catena ha implementato un unico portale Purple per entrambi i fornitori, utilizzando WISPr su Ruckus e l'integrazione della splash page di Meraki. Le VLAN degli ospiti sono rimaste separate dalle reti dei punti vendita in ogni negozio, soddisfacendo il requisito di controllo della sicurezza di rete. I portali sono passati da due a uno e le formulazioni del consenso da due a una. I report sulle visite dei clienti hanno coperto tutti i 60 negozi in un'unica dashboard. Un portale agnostico rispetto all'hardware era l'unico modo per applicare un'unica politica di consenso su hardware misto.
Domande frequenti
Purple funziona con i miei access point e controller Ruckus esistenti?
Sì, Purple funziona sulla Sua infrastruttura Ruckus esistente senza bisogno di nuovo hardware. Si connette a SmartZone tramite una WLAN Hotspot (WISPr), l'interfaccia Northbound e RADIUS. Su RUCKUS One, utilizza il tipo di rete con portale captive di terze parti (WISPr). Lo stesso portale funziona anche su Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. L'articolo sulla configurazione di Ruckus di Purple nel centro di supporto di Purple elenca i passaggi di configurazione attuali.
È necessario passare da SmartZone a RUCKUS One per utilizzare un portale captive esterno?
No, entrambe le piattaforme supportano portali captive esterni tramite WISPr. Può connettere Purple a SmartZone oggi stesso e mantenerlo durante la migrazione. Durante il passaggio a RUCKUS One, il portale, i registri dei consensi e i dati dei visitatori rimangono in Purple. Sarà sufficiente ricreare una rete WISPr nella console di RUCKUS One e indirizzarla allo stesso portale e ai server RADIUS.
Un portale captive esterno su Ruckus è conforme al GDPR?
Sì, a condizione che il portale registri correttamente il consenso. L'Articolo 7(1) del GDPR richiede di dimostrare che ciascuna persona abbia prestato il proprio consenso. Purple memorizza un registro con marca temporale di chi ha acconsentito, quando e a quale testo. Le opzioni di opt-in a scelta consapevole mantengono il consenso al marketing separato dall'accettazione dei termini. Purple è certificato ISO 27001 e conforme al GDPR e al CCPA. L'informativa sulla privacy e la base giuridica rimangono sotto la Sua responsabilità in qualità di titolare del trattamento dei dati.
È possibile mantenere Ruckus DPSK o Cloudpath per i residenti e utilizzare Purple per i visitatori?
Sì, si tratta di una suddivisione comune nel settore BTR (build-to-rent), negli alloggi studenteschi e negli hotel. I residenti rimangono su DPSK o Cloudpath con la propria rete SSID e VLAN per singola unità. I visitatori e gli spazi comuni utilizzano una rete SSID separata con il portale personalizzato Purple tramite WISPr. Se in seguito desidera un'unica piattaforma per entrambi, Purple Multi-Tenant WiFi con SecurePass sostituisce Cloudpath per l'accesso dei residenti.
Quanto lavoro richiede la migrazione dall'accesso ospiti nativo Ruckus a Purple?
La migrazione è una modifica della configurazione, non un progetto hardware. È necessario creare una WLAN WISPr, aggiungere le voci per il walled garden e registrare i server RADIUS di Purple su ciascun controller o sede RUCKUS One. Successivamente, si progetta il portale e la formulazione del consenso. Le WLAN del personale, IoT e di back-office rimangono invariate. L'articolo di supporto su Ruckus di Purple copre i passaggi esatti per la versione del Suo controller.
Come viene concesso in licenza un portale esterno rispetto all'accesso ospiti nativo Ruckus?
L'accesso nativo per ospiti su Ruckus è coperto dalle licenze AP SmartZone esistenti o dall'abbonamento ai dispositivi RUCKUS One. Un portale esterno aggiunge un abbonamento Purple separato, con il piano Connect, Capture o Engage. In entrambi i casi non si paga nulla per il nuovo hardware. L'abbonamento include il registro dei consensi, i dati di prima parte sugli ospiti, la reportistica multi-vendor e l'onboarding Passpoint che i flussi di lavoro nativi per ospiti non forniscono.
Passpoint sostituisce il portale captive su Ruckus?
No, Passpoint integra il portale captive anziché sostituirlo. L'ospite effettua l'accesso tramite il portale una sola volta e accetta i termini e l'eventuale opt-in al marketing. Purple offre quindi un profilo Passpoint. Nelle visite successive, il dispositivo si connette automaticamente tramite WPA2 o WPA3-Enterprise con 802.1X, senza visualizzare il portale. Ruckus supporta Hotspot 2.0 su SmartZone e RUCKUS One, mentre Purple fornisce il ruolo di identity provider.
Fonti
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Regulation (EU) 2016/679 (GDPR), official text
- Privacy and Electronic Communications (EC Directive) Regulations 2003, regulation 22
- IEEE 802.1X-2020: Port-Based Network Access Control
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: PCI DSS
- RUCKUS Networks support and documentation
Continua a leggere questa serie
Confronto tra Aruba Central guest WiFi e le piattaforme con portale captive dedicate: CRM, Passpoint e reportistica
Utilizzi questo confronto per scegliere tra Cloud Guest nativo di Aruba Central, ClearPass Guest e una piattaforma cloud dedicata come Purple per la Sua rete HPE Aruba. Può adattare ciascuna opzione in base a chi possiede le credenziali del WiFi per ospiti, dove devono essere inviati i dati degli ospiti, come si registra il consenso alle norme sulla GDPR, se gli ospiti che ritornano necessitano di Passpoint e al costo di ciascuna opzione nell'arco di tre anni.
Portali WiFi per ospiti Juniper Mist vs overlay con portale captive esterno: confronto per contesti multi-sito
Sarà in grado di decidere, sede per sede, se il portale per ospiti Juniper Mist nativo è sufficiente o se l'installazione di un overlay con portale captive esterno giustifica il costo della licenza. Imparerà inoltre come reindirizzare una WLAN Mist a un overlay, configurare l'accounting RADIUS e mantenere un unico registro ospiti durante una migrazione graduale da controller legacy.
Captive Portal vs. Reti Aperte: Bilanciare Sicurezza e UX
Questa guida di riferimento tecnico fornisce ad architetti di rete e IT manager un progetto completo per la distribuzione di reti WiFi per ospiti. Analizza i compromessi tecnici tra reti aperte e Captive Portal, dettagliando come bilanciare i protocolli di sicurezza con l'esperienza utente. I lettori impareranno a configurare meccanismi di reindirizzamento resilienti, gestire la randomizzazione dei MAC e implementare flussi di lavoro di autenticazione fluidi.
Hai domande sulla tua configurazione specifica?
Il nostro team collabora con gestori di sedi, responsabili IT e ingegneri di rete in 80.000 sedi. Prenota una chiamata di 20 minuti e ti mostreremo come altri professionisti come te hanno risolto il problema.