Allied Telesis TQ Series AP आणि अतिथी WiFi: Purple सह कॅप्टिव्ह पोर्टल सेटअप

तुम्ही एका खाजगी ब्रीफिंगमध्ये क्लायंटच्या आयटी डायरेक्टरशी बोलणारे वरिष्ठ नेटवर्क सल्लागार आहात. आत्मविश्वासाने, अधिकृत आणि संभाषणात्मक स्वरात बोला. मोजलेला वेग, स्पष्ट शब्दोच्चार. कोणतेही निरर्थक शब्द नाहीत. भर देण्यासाठी अधूनमधून नैसर्गिक विराम: Allied Telesis TQ-Series ॲक्सेस पॉइंट्स Purple WiFi सोबत समाकलित करण्यावरील या तांत्रिक ब्रीफिंगमध्ये आपले स्वागत आहे. मी तुम्हाला अतिथी कॅप्टिव्ह पोर्टल रिडायरेक्शनपासून ते मल्टी-टेनंट PPSK आयसोलेशनपर्यंतच्या संपूर्ण डिप्लॉयमेंटच्या चित्राची माहिती देणार आहे. याच्या शेवटी, तुमच्याकडे एक स्पष्ट अंमलबजावणीचा रोडमॅप असेल। [medium pause] चला संदर्भापासून सुरुवात करूया. Allied Telesis हे TQ-Series चे उत्पादन करते, ज्यामध्ये TQ5403 आणि TQ6702 GEN2 Wi-Fi 6 ॲक्सेस पॉइंट्स समाविष्ट आहेत. हे AlliedWare Plus फर्मवेअरवर चालणारे एंटरप्राइझ-ग्रेड APs आहेत आणि ते आदरातिथ्य, किरकोळ विक्री आणि सार्वजनिक क्षेत्रातील वातावरणात मोठ्या प्रमाणावर तैनात केले जातात. Purple हे एक हार्डवेअर-अज्ञेयवादी क्लाउड ओव्हरले प्लॅटफॉर्म आहे जे ८०,००० हून अधिक ठिकाणी कार्यरत आहे आणि २०२४ मध्ये ४४० दशलक्ष लॉगिन हाताळते. या दोन प्लॅटफॉर्ममधील एकत्रीकरण स्वच्छ, मानकांवर आधारित आणि उत्पादनासाठी सज्ज आहे। [medium pause] आता, बहुतेक आयटी टीम्सना कॉन्फिगर करण्याची पहिली गोष्ट म्हणजे अतिथी कॅप्टिव्ह पोर्टल रिडायरेक्शन. Allied Telesis AP तीन कॅप्टिव्ह पोर्टल मोड्सना सपोर्ट करतो: क्लिक-थ्रू, RADIUS प्रमाणीकरण आणि external page redirect. Purple एकत्रीकरणासाठी, तुम्ही External Page Redirect मोड वापराल. हे प्रत्यक्षात कसे कार्य करते ते येथे आहे. तुम्ही AP च्या डिव्हाइस GUI मध्ये लॉग इन करा, Wireless वर जा, संबंधित VAP निवडा, Advanced Settings वर जा, नंतर Security टॅबवर जा. Captive Portal ला External Page Redirect वर सेट करा. External Page URL फील्डमध्ये, तुम्ही तुमच्या Purple डॅशबोर्डमध्ये प्रदान केलेली Purple स्प्लॅश पेज URL प्रविष्ट करा. ही ती URL आहे ज्यावर तुमचे अतिथी पहिल्यांदा कनेक्ट झाल्यावर पोहोचतील। [short pause] आता, AP प्रत्येक नवीन क्लायंटकडून पहिला HTTP किंवा HTTPS पॅकेट अडवतो आणि ती ट्रॅफिक तुमच्या Purple स्प्लॅश पेजवर रिडायरेक्ट करतो. अतिथी Purple द्वारे प्रमाणित होतो आणि Purple चा RADIUS सर्व्हर AP कडे परत Access-Accept पाठवतो. त्यानंतर AP नेटवर्क प्रवेश मंजूर करतो। [medium pause] RADIUS कॉन्फिगरेशनसाठी, Purple तुम्हाला RADIUS सर्व्हर IP पत्ता, एक सामायिक गुप्त की आणि प्रमाणीकरण पोर्ट प्रदान करते, जे UDP 1812 आहे. अकाउंटिंग UDP 1813 वर चालते. तुम्ही हे AP GUI मधील Network Services, नंतर RADIUS अंतर्गत कॉन्फिगर करा. NAS आयडेंटिफायर AP च्या व्यवस्थापन IP वर किंवा वर्णनात्मक होस्टनेमवर सेट केला पाहिजे. Purple चे RADIUS-as-a-Service प्रमाणीकरण बॅकएंड हाताळते, त्यामुळे तुम्हाला तुमचे स्वतःचे RADIUS इन्फ्रास्ट्रक्चर चालवण्याची गरज नाही। [short pause] एक गोष्ट योग्य करणे आवश्यक आहे ती म्हणजे वॉल्ड गार्डन. अतिथी प्रमाणित होण्यापूर्वी, AP व्हाईटलिस्ट केलेल्या गंतव्यस्थानांशिवाय इतर सर्व ट्रॅफिक ब्लॉक करतो. स्प्लॅश पेज योग्यरित्या लोड होण्यासाठी तुम्हाला Purple चे प्लॅटफॉर्म डोमेन वॉल्ड गार्डनमध्ये जोडणे आवश्यक आहे. किमान, Purple स्प्लॅश पेज डोमेन, Purple मालमत्तेसाठी वापरत असलेले कोणतेही CDN एंडपॉइंट्स आणि तुम्ही सक्षम केलेले कोणतेही सोशल लॉगिन प्रदाते, जसे की Google किंवा Facebook व्हाईटलिस्ट करा. तुम्ही हे Walled Garden अंतर्गत त्याच VAP Advanced Settings पानामध्ये कॉन्फिगर करा। [medium pause] आता 802.1X वापरून कर्मचारी WiFi कडे वळूया. येथे तुम्ही वेगळ्या VAP वर WPA Enterprise कॉन्फिगर करता. AP GUI मध्ये, Security ड्रॉपडाउनमधून WPA Enterprise निवडा, नंतर RADIUS Authentication Group ला तुमच्या बाह्य RADIUS सर्व्हरकडे निर्देशित करा, जे या प्रकरणात Purple ची SecurePass सेवा किंवा तुमचे स्वतःचे Microsoft Entra ID किंवा Okta-बॅक्ड RADIUS आहे. कर्मचारी डिव्हाइसेस MSCHAPv2 सह EAP-PEAP वापरून किंवा उच्च सुरक्षा वातावरणासाठी प्रमाणपत्रांसह EAP-TLS वापरून प्रमाणित होतात. AP 802.1X ऑथेंटिकेटर म्हणून काम करतो, क्रेडेंशियल RADIUS सर्व्हरकडे पाठवतो आणि प्रतिसादाची अंमलबजावणी करतो। [short pause] कर्मचारी नेटवर्कवर डायनॅमिक VLAN असाइनमेंटसाठी, तुम्ही VAP च्या Advanced Security सेटिंग्जमध्ये Dynamic VLAN सक्षम करता. जेव्हा RADIUS सर्व्हर Access-Accept परत करतो, तेव्हा त्यात तीन मानक गुणधर्म समाविष्ट असतात: Tunnel-Type ला VLAN वर सेट केले जाते, Tunnel-Medium-Type ला IEEE 802 वर सेट केले जाते आणि Tunnel-Private-Group-Id ला VLAN ID वर सेट केले जाते. AP हे गुणधर्म वाचतो आणि प्रमाणित डिव्हाइसला स्वयंचलितपणे योग्य VLAN वर ठेवतो. ही RFC 3580 मध्ये परिभाषित केलेली यंत्रणा आहे आणि ती Allied Telesis हार्डवेअरवर सातत्याने काम करते। [medium pause] आता मल्टी-टेनंट डिप्लॉयमेंटसाठी सर्वात मनोरंजक क्षमतेबद्दल बोलूया: Allied Telesis PPSK, किंवा Private Pre-Shared Key. याला इतर प्लॅटफॉर्मवर कधीकधी iPSK म्हटले जाते. संकल्पना सरळ आहे. तुमच्याकडे एकच SSID आहे, परंतु प्रत्येक भाडेकरूला किंवा वापरकर्ता गटाला एक अद्वितीय पासफ्रेज मिळतो. जेव्हा एखादे डिव्हाइस कनेक्ट होते, तेव्हा AP तो पासफ्रेज RADIUS Access-Request मधील पासवर्ड फील्ड म्हणून RADIUS सर्व्हरकडे पाठवतो. RADIUS सर्व्हर वापरकर्ता रेकॉर्डशी पासफ्रेज जुळवतो आणि त्या भाडेकरूसाठी VLAN निर्दिष्ट करणाऱ्या Tunnel-Private-Group-Id गुणधर्मासह Access-Accept परत करतो। [short pause] त्यामुळे मिश्र-वापर असलेल्या इमारतीमध्ये, किरकोळ युनिटमधील Tenant A त्यांच्या पासफ्रेजसह कनेक्ट होतो आणि VLAN 100 वर पोहोचतो. तळमजल्यावरील रेस्टॉरंट वेगळा पासफ्रेज वापरते आणि VLAN 300 वर पोहोचते. इमारतीचे अतिथी WiFi तिसरा पासफ्रेज वापरते आणि VLAN 400 वर पोहोचते जिथे Purple चे कॅप्टिव्ह पोर्टल सक्रिय आहे. हे सर्व एकाच SSID वर चालते. कोणतीही SSID ची गर्दी नाही. स्वच्छ, स्केलेबल आणि व्यवस्थापित करण्यास सोपे। [medium pause] Purple च्या बाजूने, तुम्ही Purple डॅशबोर्डमध्ये किंवा RADIUS-as-a-Service इंटरफेसद्वारे PPSK वापरकर्ता रेकॉर्ड कॉन्फिगर करता. प्रत्येक भाडेकरूला VLAN ID शी मॅप केलेला एक अद्वितीय पासफ्रेज मिळतो. Purple चा RADIUS सर्व्हर जुळणी हाताळतो आणि योग्य Tunnel-Private-Group-Id परत करतो. जेव्हा तुम्हाला एखाद्या भाडेकरूचा प्रवेश रद्द करायचा असतो, तेव्हा तुम्ही Purple मधील त्यांचे PPSK रेकॉर्ड हटवता किंवा निष्क्रिय करता. AP पुढील प्रमाणीकरण प्रयत्नात बदलाची अंमलबजावणी करतो। [medium pause] मला तुम्हाला दोन वास्तविक-जगातील परिस्थिती सांगू द्या जिथे हे महत्त्वाचे आहे. पहिली, २५० खोल्यांचे कॉन्फरन्स हॉटेल. हॉटेल तीन नेटवर्क चालवते: Purple स्प्लॅश पेज आणि सोशल लॉगिनसह अतिथी WiFi, Microsoft Entra ID द्वारे ॲक्टिव्ह डिरेक्टरीशी जोडलेले 802.1X वरील कर्मचारी WiFi, आणि इव्हेंटसाठी कॉन्फरन्स प्रतिनिधी नेटवर्क. Allied Telesis TQ6702 GEN2 APs स्वतंत्र VLANs सह स्वतंत्र VAPs वर हे तिन्ही हाताळतात. Purple अतिथी स्प्लॅश पेज व्यवस्थापित करते, हॉटेलच्या CRM साठी फर्स्ट-पार्टी डेटा गोळा करते आणि पीक वापर कालावधीचे विश्लेषण प्रदान करते. हॉटेलची आयटी टीम साइटवर स्वतंत्र RADIUS सर्व्हर न ठेवता Purple च्या SecurePass द्वारे कर्मचारी नेटवर्क व्यवस्थापित करते। [short pause] दुसरी परिस्थिती: १२ स्वतंत्र भाडेकरू असलेले रिटेल पार्क. घरमालकाला प्रत्येक भाडेकरूला एकमेकांच्या ट्रॅफिकमध्ये प्रवेश न देता सेवा म्हणून WiFi ऑफर करायचे आहे. ते संपूर्ण साइटवर एकाच SSID सह Allied Telesis APs तैनात करतात. प्रत्येक भाडेकरूला एक अद्वितीय PPSK मिळतो. Purple चा RADIUS सर्व्हर प्रत्येक PPSK ला समर्पित VLAN शी मॅप करतो. घरमालक Purple मध्ये नवीन PPSK रेकॉर्ड तयार करून आणि भाडेकरूला पासफ्रेज देऊन दहा मिनिटांपेक्षा कमी वेळात नवीन भाडेकरू समाविष्ट करू शकतो. कोणत्याही AP रीकॉन्फिगरेशनची आवश्यकता नाही। [medium pause] आता, टाळण्यासारख्या काही त्रुटी. आम्ही पाहत असलेली सर्वात सामान्य समस्या म्हणजे चुकीच्या पद्धतीने कॉन्फिगर केलेले वॉल्ड गार्डन्स. तुम्ही Purple CDN एंडपॉइंट व्हाईटलिस्ट करायला विसरल्यास, स्प्लॅश पेज अंशतः लोड होईल किंवा काही डिव्हाइसेसवर अयशस्वी होईल. लाइव्ह जाण्यापूर्वी कॅश केलेला DNS नसलेल्या नवीन डिव्हाइससह चाचणी करा। दुसरे, RADIUS सामायिक गुप्त की विसंगती. AP वर कॉन्फिगर केलेली गुप्त की Purple च्या RADIUS सर्व्हर कॉन्फिगरेशनमधील गुप्त कीशी तंतोतंत जुळली पाहिजे. एका अक्षराच्या फरकामुळे देखील मूक प्रमाणीकरण अपयश येते. गुप्त की तयार करण्यासाठी आणि संचयित करण्यासाठी पासवर्ड व्यवस्थापक वापरा। तिसरे, Dynamic VLAN सक्षम न होणे. Allied Telesis APs वर, WPA Enterprise सक्रिय असताना देखील Dynamic VLAN डीफॉल्टनुसार अक्षम असते. तुम्ही ते VAP Advanced Security सेटिंग्जमध्ये स्पष्टपणे सक्षम केले पाहिजे. आम्ही हे नियमितपणे सुटलेले पाहतो। चौथे, PPSK आणि MAC प्रमाणीकरण संघर्ष. तुमच्याकडे PPSK सारख्याच VAP वर MAC प्रमाणीकरण सक्षम असल्यास, प्रमाणीकरण क्रम महत्त्वाचा आहे. कोणत्या पद्धतीला प्राधान्य दिले जाते हे तपासण्यासाठी तुमच्या फर्मवेअर आवृत्तीसाठी AP दस्तऐवज तपासा। [medium pause] आयटी टीम्सकडून मला मिळणारे काही जलद प्रश्न. मी एकाच डिप्लॉयमेंटवर अतिथी कॅप्टिव्ह पोर्टल आणि कर्मचारी 802.1X दोन्हीसाठी Purple चा RADIUS सर्व्हर वापरू शकतो का? होय. Purple चे RADIUS-as-a-Service दोन्ही प्रमाणीकरण प्रवाहांना सपोर्ट करते. तुम्ही प्रत्येक वापराच्या केससाठी Purple मध्ये स्वतंत्र RADIUS गट किंवा धोरणे कॉन्फिगर करता। Allied Telesis APs कॅप्टिव्ह पोर्टलसह WPA3 ला सपोर्ट करतात का? फर्मवेअर 5.5.4-2.3 किंवा नंतरचे चालवणारे TQ6702 GEN2 WPA3 CCMP सायफरला सपोर्ट करते. तथापि, बाह्य रिडायरेक्टसह कॅप्टिव्ह पोर्टल सामान्यतः ओपन किंवा WPA2 Personal SSID वर चालते. कर्मचारी 802.1X WPA3-Enterprise वापरू शकतात। जर Purple RADIUS सर्व्हर पोहोचण्याबाहेर असेल तर काय होईल? AP नवीन प्रमाणीकरण प्रयत्न नाकारेल. विद्यमान सत्रे कालबाह्य होईपर्यंत सुरू राहतात. तुम्ही रिडंडन्सीसाठी AP च्या RADIUS गटामध्ये दुय्यम RADIUS सर्व्हर कॉन्फिगर केला पाहिजे. Purple चा प्लॅटफॉर्म ९९.९९९% अपटाइम राखतो, परंतु सखोल संरक्षण ही चांगली पद्धत आहे। [medium pause] थोडक्यात सांगायचे तर. Allied Telesis TQ-Series APs तीन प्राथमिक यंत्रणांद्वारे Purple सोबत समाकलित होतात: अतिथी WiFi साठी बाह्य कॅप्टिव्ह पोर्टल रिडायरेक्ट, कर्मचारी 802.1X साठी RADIUS सह WPA Enterprise, आणि मल्टी-टेनंट आयसोलेशनसाठी डायनॅमिक VLAN सह PPSK. तुम्हाला आवश्यक असलेले RADIUS गुणधर्म Tunnel-Type VLAN, Tunnel-Medium-Type IEEE 802 आणि VLAN ID वाहून नेणारे Tunnel-Private-Group-Id आहेत. Purple हे RADIUS-as-a-Service बॅकएंड, स्प्लॅश पेज प्लॅटफॉर्म आणि विश्लेषण स्तर प्रदान करते। [short pause] तुमच्या पुढील पायऱ्या: तुमच्या डॅशबोर्डवरून Purple RADIUS क्रेडेंशियल मिळवा, तुमच्या अतिथी VAP वर external page redirect कॉन्फिगर करा, वॉल्ड गार्डन नोंदी जोडा, तुमच्या कर्मचारी VAP वर Dynamic VLAN सक्षम करा आणि लाइव्ह जाण्यापूर्वी प्रत्येक नेटवर्क विभागासाठी चाचणी प्रमाणीकरण चालवा. तुम्ही मल्टी-टेनंटसाठी PPSK तैनात करत असल्यास, सुरू करण्यापूर्वी तुमच्या VLAN नंबरिंग योजनेचे नियोजन करा, कारण भाडेकरू लाइव्ह झाल्यानंतर VLAN IDs बदलण्यासाठी समन्वयाची आवश्यकता असते। [medium pause] हे ब्रीफिंग आहे. संपूर्ण टप्प्याटप्प्याने कॉन्फिगरेशन संदर्भ, Mermaid आर्किटेक्चर आकृती आणि RADIUS गुणधर्म सारणीसाठी, लेखी मार्गदर्शक पहा. तुमच्या वेळेबद्दल धन्यवाद।