Alcatel-Lucent OmniAccess Stellar आणि अतिथी WiFi: Purple सह कॅप्टिव्ह पोर्टल सेटअप

Purple तांत्रिक ब्रीफिंगमध्ये आपले स्वागत आहे. आज आपण Purple WiFi सह Alcatel-Lucent Enterprise OmniAccess Stellar एकत्रीकरण कव्हर करत आहोत. हे ब्रीफिंग IT व्यवस्थापक, नेटवर्क आर्किटेक्ट्स आणि वेन्यू ऑपरेशन्स डायरेक्टर्ससाठी आहे ज्यांना सुरक्षित, स्केलेबल आणि बुद्धिमान वायरलेस नेटवर्क तैनात करण्याची आवश्यकता आहे. चला संदर्भापासून सुरुवात करूया. तुमचे एक ठिकाण आहे. कदाचित हॉटेल, रिटेल साखळी किंवा स्टेडियम. तुम्ही ALE OmniAccess हार्डवेअरमध्ये गुंतवणूक केली आहे. आता तुम्हाला त्या पायाभूत सुविधांमधून व्यावसायिक मूल्य मिळवणे आवश्यक आहे. तुम्हाला फर्स्ट-पार्टी डेटा कॅप्चर करणे, तुमच्या वापरकर्त्यांचे सुरक्षितपणे वर्गीकरण करणे आणि अखंड ऑनबोर्डिंग अनुभव प्रदान करणे आवश्यक आहे. तिथेच Purple क्लाउड ओव्हरले कामाला येतो. Purple जगभरात 80,000 पेक्षा जास्त थेट ठिकाणांवर कार्यरत आहे आणि 2024 मध्ये 440 दशलक्षपेक्षा जास्त लॉगिन प्रक्रियेतून गेले आहेत. हे हार्डवेअर-स्वतंत्र आहे, ज्याचा अर्थ असा आहे की कोणत्याही हार्डवेअर बदलीची आवश्यकता नसताना ते तुमच्या विद्यमान ALE पायाभूत सुविधांवर बसते. संपूर्ण प्रमाणीकरण आणि डेटा-कॅप्चर लॉजिक Purple क्लाउडमध्ये राहते. या एकत्रीकरणाचा मुख्य भाग RADIUS वर अवलंबून आहे. जेव्हा एखादा अतिथी तुमच्या ठिकाणी येतो आणि खुल्या Guest WiFi SSID शी कनेक्ट होतो, तेव्हा ALE AP त्यांच्या वेब ट्रॅफिकला अडवतो. त्यांना थेट इंटरनेटवर जाऊ देण्याऐवजी, ते त्यांच्या ब्राउझरला Purple-होस्ट केलेल्या कॅप्टिव्ह पोर्टलवर रीडायरेक्ट करते. हे तुमचे स्प्लॅश पेज आहे. येथे तुम्ही तुमचा ब्रँड सादर करता, ईमेल पत्ते गोळा करता किंवा Facebook, LinkedIn किंवा Google द्वारे सोशल लॉगिन ऑफर करता. एकदा वापरकर्त्याने त्यांचे तपशील सबमिट केले की, Purple क्लाउड RADIUS सर्व्हर त्यांना प्रमाणित करतो आणि ALE AP कडे परत Access-Accept संदेश पाठवतो. त्यानंतर AP फायरवॉल नियम काढून टाकतो आणि इंटरनेट प्रवेश मंजूर करतो. या संपूर्ण प्रवासाला तीन सेकंदांपेक्षा कमी वेळ लागतो. आता, तांत्रिक सखोल विश्लेषणाकडे वळूया. आपण प्रत्यक्षात हे कसे कॉन्फिगर करू? प्रथम, तुम्हाला तुमच्या OmniVista किंवा Stellar व्यवस्थापन इंटरफेसमध्ये RADIUS सर्व्हर सेटिंग्ज कॉन्फिगर करणे आवश्यक आहे. तुम्ही Purple RADIUS IP पत्ते प्रविष्ट कराल, प्रमाणीकरण पोर्ट 1812 वर आणि अकाउंटिंग पोर्ट 1813 वर सेट कराल. महत्त्वाचे म्हणजे, RADIUS Accounting 300 सेकंदांच्या अंतराने सक्षम केले असल्याची खात्री करा. हेच विश्लेषण आणि अनुपालन लॉगिंगसाठी सत्र डेटा परत Purple कडे पाठवते. पुढे आहे वॉल्ड गार्डन. यामुळे बऱ्याच उपयोजनांमध्ये अडथळा येतो. वापरकर्ता प्रमाणित होण्यापूर्वी, त्यांना इंटरनेट प्रवेश नसतो. परंतु लॉग इन करण्यासाठी त्यांना Purple पोर्टलवर पोहोचणे आवश्यक आहे. तुम्ही तुमच्या पूर्व-प्रमाणीकरण प्रवेश सूचीमध्ये Purple डोमेन्सना व्हाइटलिस्ट केले पाहिजे. मुख्य डोमेन्स region1.purpleportal.net, venuewifi.com आणि cloudfront.net आहेत. तुम्ही Facebook किंवा LinkedIn लॉगिन वापरत असल्यास, तुम्ही त्यांचे डोमेन देखील व्हाइटलिस्ट केले पाहिजेत. वॉल्ड गार्डन चुकीचे असल्यास, कॅप्टिव्ह पोर्टल लोड होणार नाही. पूर्णविराम. SSID कॉन्फिगरेशनसाठी, एक नवीन वायरलेस नेटवर्क तयार करा, सुरक्षा पातळी Open वर सेट करा आणि बाह्य कॅप्टिव्ह पोर्टल पर्याय सक्षम करा. रीडायरेक्ट URL ला तुमच्या विशिष्ट Purple स्प्लॅश पेज URL कडे निर्देशित करा, जी तुम्हाला तुमच्या ठिकाणाच्या हार्डवेअर सेटिंग्ज अंतर्गत Purple पोर्टलमध्ये मिळेल. चला अधिक प्रगत परिस्थितीकडे वळूया: मल्टी-टेनंट WiFi. एका कोवर्किंग स्पेस किंवा विद्यार्थी निवासाची कल्पना करा. तुमच्याकडे एकाधिक भाडेकरू आहेत ज्यांना स्वतःचे सुरक्षित, वेगळे नेटवर्क हवे आहे. तुम्ही 20 वेगवेगळे SSIDs ब्रॉडकास्ट करू इच्छित नाही. यामुळे तुमची RF कामगिरी खराब होते आणि वापरकर्त्याचा अनुभव खराब होतो. यावर उपाय म्हणजे PPSK - Private Pre-Shared Keys - डायनॅमिक VLAN स्टीयरिंगसह एकत्रित. तुम्ही एक सुरक्षित SSID ब्रॉडकास्ट करता. परंतु प्रत्येक भाडेकरूला एक युनिक पासफ्रेज मिळतो. जेव्हा भाडेकरू A त्यांचा पासफ्रेज प्रविष्ट करतो, तेव्हा ALE AP ती विनंती Purple RADIUS सर्व्हरकडे पाठवतो. Purple पासफ्रेज ओळखते, वापरकर्त्याला प्रमाणित करते आणि Access-Accept संदेश परत पाठवते. पण इथे महत्त्वाचा भाग आहे. त्या संदेशामध्ये विशिष्ट RADIUS गुणधर्म समाविष्ट असतात. Tunnel-Type साठी Attribute 64, जो VLAN साठी 13 वर सेट केला जातो. Tunnel-Medium-Type साठी Attribute 65, जो Ethernet साठी 6 वर सेट केला जातो. आणि Attribute 81, Tunnel-Private-Group-ID, ज्यामध्ये वास्तविक VLAN ID असतो. ALE AP हे प्राप्त करतो आणि भाडेकरू A ला थेट VLAN 30 वर आणतो. जेव्हा भाडेकरू B वेगवेगळ्या पासफ्रेजसह लॉग इन करतो, तेव्हा ते VLAN 40 वर येतात. एक SSID, संपूर्ण Layer 2 अलगाव. हे प्रत्यक्षात ओळख-आधारित नेटवर्किंग आहे. चला एक वास्तविक जगातील उदाहरण पाहूया. एका 200 खोल्यांच्या हॉटेलने त्यांच्या विद्यमान ALE OmniAccess Stellar APs वर ही आर्किटेक्चर तैनात केली. त्यांना हॉटेलचे अतिथी, बॅक-ऑफ-हाउस कर्मचारी आणि तळमजल्यावरील रेस्टॉरंट यांना तीन पूर्णपणे स्वतंत्र नेटवर्क विभाग म्हणून सेवा देणे आवश्यक होते. तीन SSIDs तैनात करण्याऐवजी, त्यांनी डायनॅमिक VLAN स्टीयरिंगसह PPSK चा वापर केला. याचा परिणाम म्हणजे एकच SSID, तीन वेगळे VLANs आणि त्यांच्या मागील मल्टी-SSID दृष्टिकोनाच्या तुलनेत व्यवस्थापन ओव्हरहेडमध्ये लक्षणीय घट झाली. आता अंमलबजावणीच्या शिफारसी आणि त्रुटींबद्दल चर्चा करूया. प्रथम, हार्डवेअर-स्वतंत्र डिझाइन राखा. तुमची धोरणे स्थानिक कंट्रोलरवर नव्हे, तर Purple मध्ये तयार करा. हे तुम्हाला तुमची सुरक्षा धोरणे सुरुवातीपासून न बनवता नंतर हार्डवेअर विक्रेते स्केल किंवा बदलण्याची परवानगी देते. दुसरे, फर्मवेअर आवृत्त्यांवर लक्ष ठेवा. तुमचे ALE APs RADIUS द्वारे डायनॅमिक VLAN असाइनमेंटला स्पष्टपणे समर्थन देणारे फर्मवेअर चालवत असल्याची खात्री करा. जुन्या Stellar फर्मवेअर आवृत्त्या कदाचित Tunnel-Private-Group-ID गुणधर्माला पूर्णपणे समर्थन देणार नाहीत. तैनात करण्यापूर्वी ALE रिलीज नोट्स तपासा. तिसरे, DNS तुमचा मित्र आणि शत्रू दोन्ही आहे. तुमचे कॅप्टिव्ह पोर्टल दिसत नसल्यास, आधी तुमची DHCP व्याप्ती तपासा. क्लायंटला वैध DNS सर्व्हर मिळत नसल्यास, ते पोर्टल URL रिझॉल्व्ह करू शकत नाहीत आणि संपूर्ण प्रक्रिया थांबते. कॅप्टिव्ह पोर्टल उपयोजनांमधील ही सर्वात सामान्य सपोर्ट समस्या आहे. चौथे, 802.1X वापरून सुरक्षित स्टाफ WiFi साठी, बहुतांश वातावरणासाठी MSCHAPv2 सह PEAP वापरा, किंवा प्रमाणपत्र-आधारित उपयोजनांसाठी EAP-TLS वापरा. Purple RADIUS सर्व्हर दोन्हीला समर्थन देतो. स्टाफ डिव्हाइसेस Microsoft Entra ID किंवा Okta विरुद्ध प्रमाणित होतात आणि RADIUS सर्व्हर स्टाफ नेटवर्क विभागासाठी योग्य VLAN असाइनमेंट परत करतो. चला एक जलद प्रश्न आणि उत्तर सत्र करूया. प्रश्न: मी रिटेल वातावरणात PCI DSS अनुपालनासाठी या एकत्रीकरणाचा वापर करू शकतो का? उत्तर: होय. डायनॅमिक VLAN स्टीयरिंगचा वापर करून, तुम्ही हे सुनिश्चित करू शकता कि पॉइंट-ऑफ-सेल डिव्हाइसेस नेहमी एका वेगळ्या VLAN वर ठेवले जातील, जे अतिथी ट्रॅफिकपासून पूर्णपणे वेगळे असेल. हे PCI DSS 4.0 अंतर्गत नेटवर्क सेगमेंटेशन आवश्यकता पूर्ण करते. प्रश्न: Purple ला ऑन-साइट हार्डवेअर उपकरणाची आवश्यकता आहे का? उत्तर: नाही. Purple हा क्लाउड ओव्हरले आहे. हे इंटरनेटवर मानक RADIUS द्वारे तुमच्या विद्यमान ALE हार्डवेअरशी थेट संवाद साधते. रॅक आणि स्टॅक करण्यासाठी काहीही नाही. प्रश्न: Purple क्लाउड पोहोचण्याबाहेर असल्यास काय होईल? उत्तर: तुम्ही ALE AP वर फॉलबॅक पॉलिसी कॉन्फिगर करू शकता. अतिथी नेटवर्कसाठी, तुम्ही फॉलबॅक म्हणून खुला प्रवेश देऊ शकता. स्टाफ नेटवर्कसाठी, सुरक्षा राखण्यासाठी डेनाय-ऑल फॉलबॅक कॉन्फिगर करा. प्रश्न: मी एकत्रीकरणातून विश्लेषण डेटा कॅप्चर करू शकतो का? उत्तर: होय. प्रत्येक प्रमाणित सत्र Purple प्लॅटफॉर्ममध्ये अभ्यागत प्रोफाइल तयार करते. तुम्हाला नोंदणी फॉर्ममधून ड्वेल टाइम, भेट वारंवारता, डिव्हाइस प्रकार आणि लोकसंख्याशास्त्रीय डेटा मिळतो. हे थेट Purple च्या 400 हून अधिक कनेक्टर्सच्या लायब्ररीद्वारे तुमच्या CRM मध्ये फीड होते. आजच्या ब्रीफिंगमधील मुख्य मुद्दे थोडक्यात सांगायचे तर. एक: Purple सह ALE OmniAccess एकत्रीकरण पोर्ट्स 1812 and 1813 वर मानक RADIUS वापरते. कोणत्याही प्रोप्रायटरी प्रोटोकॉलची आवश्यकता नाही. दोन: वॉल्ड गार्डन महत्त्वपूर्ण आहे. ते चुकीचे झाल्यास कॅप्टिव्ह पोर्टल लोड होणार नाही. इतर कशाच्याही आधी Purple डोमेन्सना व्हाइटलिस्ट करा. तीन: मल्टी-टेनंट वातावरणासाठी डायनॅमिक VLAN स्टीयरिंगसह PPSK हे योग्य आर्किटेक्चर आहे. एक SSID, युनिक पासफ्रेज, प्रति भाडेकरू वेगळे VLANs. चार: डायनॅमिक VLAN असाइनमेंटसाठी तुम्हाला RADIUS Attributes 64, 65, आणि 81 या तिन्हींची आवश्यकता आहे. यापैकी कोणताही एक गहाळ असल्यास, स्टीयरिंग अपयशी ठरते. पाच: Purple हे हार्डवेअर-स्वतंत्र आहे. तुमची धोरणे क्लाउडमध्ये राहतात, कंट्रोलरवर नाही. हे तुम्हाला वेगवेगळ्या हार्डवेअर विक्रेत्यांमध्ये स्केल करण्याची लवचिकता देते. तुमची पुढची पायरी म्हणजे तुमच्या Purple पोर्टलमध्ये लॉग इन करणे, तुमच्या ठिकाणाच्या हार्डवेअर सेटिंग्जवर जाणे आणि तुमचे विशिष्ट RADIUS क्रेडेंशियल आणि स्प्लॅश पेज URL मिळवणे. नंतर तुमच्या ALE OmniAccess पायाभूत सुविधांना Purple क्लाउडशी जोडण्यासाठी या मार्गदर्शकातील कॉन्फिगरेशन पायऱ्यांचे अनुसरण करा. हे Purple तांत्रिक ब्रीफिंग ऐकल्याबद्दल धन्यवाद. अधिक माहितीसाठी, purple.ai ला भेट द्या.