Cambium Networks cnPilot आणि cnMaestro चे Purple WiFi सोबत एकत्रीकरण

Cambium Networks cnPilot आणि cnMaestro चे Purple WiFi सोबतचे एकत्रीकरण. एक कन्सल्टंट ब्रीफिंग. स्वागत आहे. जर तुम्ही Cambium Networks चे वातावरण चालवत असाल आणि तुम्हाला डेटा कॅप्चर करणारा, मार्केटिंगला चालना देणारा आणि नियमांचे पालन करणारा अतिथी WiFi अनुभव प्रदान करण्यास सांगितले गेले असेल — तर हे ब्रीफिंग नेमके तुम्हाला हवे तेच आहे. Cambium cnPilot ॲक्सेस पॉइंट्स, cnMaestro क्लाउड कंट्रोलर आणि Purple WiFi एकमेकांशी कसे जोडले जातात, हे मी तुम्हाला समजावून सांगणार आहे. आम्ही आर्किटेक्चर, RADIUS ऑथेंटिकेशन फ्लो, वॉल्ड गार्डन कॉन्फिगरेशन, 802.1X वापरून सुरक्षित स्टाफ WiFi आणि Cambium च्या ePSK वैशिष्ट्याचा वापर करून डायनॅमिक VLAN असाइनमेंटसह मल्टी-टेनंट सेगमेंटेशन या गोष्टी कव्हर करू. तुम्ही हॉटेल इस्टेट, रिटेल पोर्टफोलिओ, कॉन्फरन्स सेंटर किंवा सार्वजनिक क्षेत्रातील कॅम्पस व्यवस्थापित करत असाल, तरीही तत्त्वे सारखीच आहेत. चला सुरुवात करूया. प्रथम, दोन्ही प्लॅटफॉर्मची थोडक्यात ओळख करून घेऊ. Cambium Networks इनडोअर आणि आउटडोअर डिप्लॉयमेंटसाठी cnPilot श्रेणीतील एंटरप्राइझ WiFi ॲक्सेस पॉइंट्स — e410, e425H, e430H आणि e505 चे उत्पादन करते. हे APs Cambium चे क्लाउड मॅनेजमेंट प्लॅटफॉर्म असलेल्या cnMaestro द्वारे मध्यवर्ती पद्धतीने व्यवस्थापित केले जातात. cnMaestro तुम्हाला तुमच्या संपूर्ण AP इस्टेटमध्ये — मग ते एकाच ठिकाणी मोजकेच डिव्हाइसेस असोत किंवा राष्ट्रीय इस्टेटमध्ये हजारो APs असोत — केंद्रीकृत दृश्यमानता, कॉन्फिगरेशन व्यवस्थापन आणि फर्मवेअर अपडेट्स प्रदान करते. Purple WiFi हा एक एंटरप्राइझ अतिथी WiFi इंटेलिजन्स प्लॅटफॉर्म आहे. तो Captive Portal — म्हणजेच तुमचे अतिथी कनेक्ट झाल्यावर त्यांना दिसणारे ब्रँडेड स्प्लॅश पेज — हाताळतो आणि तो RADIUS ऑथेंटिकेशन सर्व्हर, डेटा कॅप्चर इंजिन आणि मार्केटिंग ऑटोमेशन प्लॅटफॉर्म म्हणूनही काम करतो. Purple ८०,००० हून अधिक थेट कार्यरत असलेल्या ठिकाणी कार्यरत आहे आणि केवळ २०२४ मध्येच याने ४४० दशलक्ष लॉगिन प्रक्रियांवर काम केले आहे. Cambium cnMaestro आणि Purple चे हे संयोजन तुम्हाला उत्पादन-दर्जाचा अतिथी WiFi स्टॅक देते जो तांत्रिकदृष्ट्या मजबूत आणि व्यावसायिकदृष्ट्या फायदेशीर आहे. आता, एकत्रीकरण आर्किटेक्चरबद्दल बोलूया. याची मुख्य कार्यपद्धती म्हणजे RADIUS ऑथेंटिकेशनसह एकत्रित केलेले Captive Portal रिडायरेक्ट. प्रत्यक्ष व्यवहारात हा फ्लो कसा काम करतो ते येथे दिले आहे. अतिथीचे डिव्हाइस तुमच्या अतिथी SSID शी जोडले जाते. तो SSID cnMaestro मध्ये एक ओपन नेटवर्क म्हणून कॉन्फिगर केलेला असतो — अतिथींसाठी कोणताही प्री-शेअर्ड की नसतो. Cambium AP डिव्हाइस कडून येणारी पहिली HTTP विनंती अडवतो आणि ती Purple च्या Captive Portal URL कडे रिडायरेक्ट करतो. हे रिडायरेक्ट cnMaestro मध्ये WLAN च्या Guest Access सेटिंग्ज अंतर्गत कॉन्फिगर केले जाते, जिथे तुम्ही External Page URL ला तुमच्या Purple वेन्यू पोर्टल एंडपॉइंटवर सेट करता. त्यानंतर अतिथी Purple पोर्टलशी संवाद साधतो. ते सोशल लॉगिन, ईमेल, SMS पडताळणी किंवा सानुकूल फॉर्मद्वारे ऑथेंटिकेट करू शकतात. एकदा त्यांनी ऑथेंटिकेशन फ्लो पूर्ण केला की, Purple चे बॅकएंड UDP पोर्ट १८१२ वर Cambium AP कडे RADIUS Access-Accept संदेश परत पाठवते. त्यानंतर AP डिव्हाइसला प्री-ऑथेंटिकेशन स्टेटमधून पूर्ण नेटवर्क ॲक्सेसवर हलवतो. मी तुम्हाला cnMaestro मधील अचूक कॉन्फिगरेशन पायऱ्या समजावून सांगतो. Configuration वर जा, नंतर WiFi Profiles, आणि नंतर WLANs वर जा. तुमच्या गेस्ट नेटवर्कसाठी नवीन WLAN तयार करा. SSID नाव सेट करा — जसे की "Hotel Guest WiFi" — आणि सुरक्षा Open वर सेट करा. Guest Access अंतर्गत, External Hotspot पर्याय सक्षम करा. ही मुख्य सेटिंग आहे जी cnMaestro ला अनधिकृत क्लायंटना बाह्य पोर्टलवर रीडायरेक्ट करण्यास सांगते. External Page URL तुमच्या Purple वेन्यू पोर्टल URL वर सेट करा. RADIUS प्रमाणीकरण सक्षम करा आणि Purple चा RADIUS सर्व्हर IP पत्ता, सामायिक गुप्त कोड (shared secret) प्रविष्ट करा आणि प्रमाणीकरण पोर्ट UDP 1812 वर सेट करा. UDP 1813 वर RADIUS अकाउंटिंग सक्षम करा — Purple च्या विश्लेषणाने (analytics) योग्यरित्या कार्य करण्यासाठी हे अत्यंत आवश्यक आहे. अकाउंटिंग रेकॉर्डशिवाय, Purple सत्र डेटा (session data), ड्वेल टाइम मेट्रिक्स किंवा भेट वारंवारता विश्लेषण तयार करू शकत नाही. आता, walled garden बद्दल. ही अशा डोमेन्स आणि IP पत्त्यांची सूची आहे जिथे गेस्ट डिव्हाइसेस प्रमाणीकरण करण्यापूर्वी पोहोचू शकतात. तुम्हाला Purple चे पोर्टल डोमेन आणि पोर्टल मालमत्ता सेवा देण्यासाठी वापरले जाणारे कोणतेही CDN एंडपॉइंट्स व्हाइटलिस्ट करणे आवश्यक आहे. तुम्हाला कोणतेही प्रमाणीकरण प्रदाता डोमेन्स देखील व्हाइटलिस्ट करणे आवश्यक आहे — जर तुम्ही Google किंवा Facebook द्वारे सोशल लॉगिन वापरत असाल, तर त्यांचे OAuth डोमेन्स walled garden मध्ये असणे आवश्यक आहे. चुकीच्या पद्धतीने कॉन्फिगर केलेले walled garden हे Captive Portal अपयशाचे सर्वात सामान्य कारण आहे. गेस्ट डिव्हाइसला DNS रिझोल्व्ह करणे आणि प्रमाणीकरण करण्यापूर्वी HTTPS द्वारे Purple पोर्टलवर पोहोचणे आवश्यक आहे. cnMaestro मध्ये, walled garden हे External Hotspot सेटिंग्ज अंतर्गत कॉन्फिगर केले जाते. Purple चे पोर्टल डोमेन, कोणतेही सोशल लॉगिन प्रदाता डोमेन्स आणि जर तुम्ही सशुल्क WiFi स्तर चालवत असाल तर कोणतेही पेमेंट गेटवे डोमेन्स यासाठी नोंदी जोडा. आता IEEE 802.1X वापरून सुरक्षित कर्मचारी WiFi बद्दल बोलूया. कर्मचारी नेटवर्कसाठी, तुम्हाला Captive Portal नको आहे. तुम्हाला प्रमाणपत्र-आधारित किंवा क्रेडेंशियल-आधारित प्रमाणीकरण हवे आहे जे डिव्हाइस स्तरावर शांतपणे होते. cnMaestro मध्ये, कर्मचाऱ्यांसाठी स्वतंत्र WLAN तयार करा. सुरक्षा WPA2-Enterprise वर सेट करा. RADIUS सर्व्हर तपशील कॉन्फिगर करा — पुन्हा, UDP 1812 वर Purple चा RADIUS सर्व्हर IP. कर्मचारी डिव्हाइसेस वापरकर्तानाव आणि पासवर्ड क्रेडेंशियलसह EAP-PEAP वापरून किंवा सर्वोच्च सुरक्षा स्थितीसाठी डिव्हाइस प्रमाणपत्रांसह EAP-TLS वापरून प्रमाणित होतात. Purple हे ओळख प्रदाता (identity providers) म्हणून Microsoft Entra ID, Okta आणि Google Workspace सोबत समाकलित होते. याचा अर्थ तुमचे कर्मचारी त्यांचे विद्यमान कॉर्पोरेट क्रेडेंशियल वापरून WiFi वर प्रमाणित करू शकतात — व्यवस्थापित करण्यासाठी कोणताही स्वतंत्र WiFi पासवर्ड नाही. Purple तुमच्या ओळख प्रदात्याविरुद्ध क्रेडेंशियल सत्यापित करते आणि Cambium AP ला Access-Accept परत करते. डायनॅमिक VLAN असाइनमेंट नंतर प्रमाणित कर्मचारी डिव्हाइसला योग्य कर्मचारी VLAN वर ठेवते, ज्यामुळे ते गेस्ट ट्रॅफिकपासून वेगळे होते. आता, Cambium ePSK वापरून मल्टी-टेनंट सेगमेंटेशन. ePSK — एन्हान्स्ड प्री-शेअर्ड की (enhanced pre-shared key) — हे Cambium चे अंमलबजावणी रूप आहे ज्याला उद्योग क्षेत्रात PPSK किंवा iPSK म्हटले जाते. ही संकल्पना अगदी सोपी आहे: संपूर्ण SSID साठी एकाच सामायिक पासवर्डऐवजी, प्रत्येक वापरकर्त्याला किंवा भाडेकरूला स्वतःचा स्वतंत्र युनिक पासफ्रेज मिळतो. ते सर्व एकाच SSID शी कनेक्ट होतात, परंतु प्रत्येक युनिक की एका विशिष्ट VLAN शी मॅप होते, ज्यामुळे तुम्हाला एकाधिक SSIDs चालवण्याच्या गुंतागुंतीशिवाय नेटवर्क आयसोलेशन (network isolation) मिळते. cnMaestro प्रत्येक WLAN साठी 2,000 पर्यंत ePSK एंट्रीजला सपोर्ट करते. प्रत्येक ePSK ला एक विशिष्ट VLAN ID, रेट लिमिट आणि एक्स्पायरी डेट नियुक्त केली जाऊ शकते. यामुळे हे मल्टी-टेनंट वातावरणासाठी अत्यंत योग्य ठरते — जसे की एखादे कॉन्फरन्स सेंटर जिथे प्रत्येक प्रदर्शकाला स्वतःचा स्वतंत्र नेटवर्क विभाग मिळतो, किंवा एखादी बिल्ड-टू-रेंट निवासी इमारत जिथे प्रत्येक रहिवाशाचे स्वतःचे खाजगी एरिया नेटवर्क असते. cnMaestro मध्ये ePSK कॉन्फिगर करण्यासाठी, Configuration, WiFi Profiles, WLANs वर जा. एक नवीन WLAN तयार करा. सिक्युरिटी WPA2 Pre-Shared Key वर सेट करा. ePSK पर्याय सक्षम (Enable) करा. त्यानंतर तुम्ही मॅन्युअली वैयक्तिक ePSK एंट्रीज जोडू शकता, किंवा प्रोग्रामॅटिकली प्रोव्हिजन करण्यासाठी cnMaestro API चा वापर करू शकता — मोठ्या प्रमाणावर अंमलबजावणीसाठी हाच दृष्टिकोन योग्य आहे. प्रत्येक ePSK एंट्रीसाठी, पासफ्रेज, नियुक्त केलेला VLAN ID आणि पर्यायी रेट लिमिट व एक्स्पायरी सेट करा. जेव्हा एखादे डिव्हाइस त्या पासफ्रेजचा वापर करून कनेक्ट होते, तेव्हा Cambium AP त्याला स्वयंचलितपणे नियुक्त केलेल्या VLAN वर पाठवते. स्वतः ePSK फ्लोसाठी कोणत्याही RADIUS ची आवश्यकता नसते — VLAN असाइनमेंट वापरलेल्या पासफ्रेजच्या आधारे AP द्वारे स्थानिक पातळीवर हाताळले जाते. Purple हे cnMaestro API द्वारे ePSK लाइफसायकल व्यवस्थापित करून या मॉडेलशी जोडले जाते. जेव्हा एखादा नवीन भाडेकरू ऑनबोर्ड केला जातो तेव्हा Purple नवीन ePSK एंट्रीज प्रोव्हिजन करू शकते, VLAN असाइनमेंट अपडेट करू शकते, एक्स्पायरी डेट सेट करू शकते आणि भाडेकरू सोडून गेल्यास ॲक्सेस रद्द करू शकते. यामुळे शेकडो किंवा हजारो वैयक्तिक की व्यवस्थापित करण्याचा मॅन्युअल त्रास दूर होतो. चला, आता काय चुका होऊ शकतात आणि त्या कशा टाळायच्या याबद्दल बोलूया. सर्वात सामान्य चूक म्हणजे 'वॉल्ड गार्डन' (walled garden). जर तुमच्या वॉल्ड गार्डन एंट्रीज अपूर्ण असतील, तर Captive Portal रिडायरेक्ट कधीही पूर्ण होत नाही. पाहुण्यांना लॉगिन पेजऐवजी कनेक्शन टाईमआऊट दिसतो. नेहमी नवीन डिव्हाइससह चाचणी करा — ज्याने आधी कधीही कनेक्ट केलेले नाही अशा डिव्हाइससह — आणि ऑथेंटिकेशनपूर्वी Purple पोर्टल लोड होत असल्याची खात्री करा. प्री-ऑथेंटिकेशन स्टेटमधून Purple पोर्टल डोमेनसाठी DNS रिझोल्यूशन काम करत असल्याची पडताळणी करा. दुसरे: RADIUS शेअर्ड सिक्रेट विसंगती. एकाधिक साईट्स असलेल्या मोठ्या अंमलबजावणीमध्ये, cnMaestro मधील शेअर्ड सिक्रेट आणि Purple कडे नोंदवलेले शेअर्ड सिक्रेट यामध्ये तफावत असणे सोपे आहे. लाईव्ह जाण्यापूर्वी नेहमी दोन्ही बाजूंच्या शेअर्ड सिक्रेटची पडताळणी करा. एक मजबूत, यादृच्छिकपणे जनरेट केलेले सिक्रेट वापरा — किमान 32 कॅरेक्टर्सचे — आणि ते स्प्रेडशीटमध्ये न ठेवता सिक्रेट्स मॅनेजरमध्ये स्टोअर करा. तिसरे: RADIUS अकाउंटिंग. हे वगळू नका. Purple द्वारे सेशन ॲनालिटिक्स — ड्वेल टाईम (dwell time), व्हिजिट फ्रिक्वेन्सी, डिव्हाइस टाईप — तयार करण्यासाठी अकाउंटिंग रेकॉर्ड्सचाच वापर केला जातो. cnMaestro मध्ये UDP 1813 वर RADIUS अकाउंटिंग कॉन्फिगर करा. याशिवाय, तुम्ही Purple प्रदान करत असलेले ॲनालिटिक्सचे मूल्य गमावून बसाल. ही केवळ पाच मिनिटांची कॉन्फिगरेशन पायरी आहे. चौथे: VLAN ट्रंकिंग. डायनॅमिक VLAN असाइनमेंट कार्य करण्यासाठी, तुमच्या Cambium APs ला जोडणाऱ्या स्विच पोर्ट्सवर VLANs ट्रंक केलेले असणे आवश्यक आहे. जर अतिथींसाठी VLAN 100 ला ट्रंकवर परवानगी नसेल, तर ऑथेंटिकेट झालेल्या अतिथींना IP ॲड्रेस मिळणार नाही आणि यशस्वी ऑथेंटिकेशननंतरही त्यांच्याकडे इंटरनेट ॲक्सेस नसल्यासारखे दिसेल. चाचणी करण्यापूर्वी तुमच्या स्विच ट्रंक कॉन्फिगरेशनची पडताळणी करा. पाचवे: ePSK VLAN रेंजमधील संघर्ष. तुमच्या ePSK VLAN ची रेंज तुमच्या नेटवर्कमधील सध्याच्या VLANs सोबत — विशेषतः मॅनेजमेंट VLANs किंवा इन्फ्रास्ट्रक्चर VLANs सोबत विसंगत ठरत नाही ना, याची खात्री करा. काम सुरू करण्यापूर्वी तुमच्या VLAN वाटपाचे दस्तऐवजीकरण करा. सहावे: फर्मवेअर व्हर्जन. संपूर्ण एक्सटर्नल हॉटस्पॉट सपोर्ट आणि ePSK फंक्शनॅलिटीसाठी तुमचे cnPilot APs फर्मवेअर व्हर्जन 6.0 किंवा त्यापुढील व्हर्जनवर चालत असल्याची खात्री करा. पूर्वीच्या फर्मवेअर व्हर्जनमध्ये Captive Portal रिडायरेक्ट वर्तनाबाबत ज्ञात समस्या आहेत. आता काही जलद प्रश्नोत्तरे. मी RADIUS शिवाय Cambium सोबत Purple वापरू शकतो का — फक्त एक साधे रिडायरेक्ट? होय, परंतु यामुळे तुम्ही डायनॅमिक VLAN असाइनमेंट आणि सेशन अकाउंटिंग डेटा गमावाल. बेसिक स्प्लॅश पेज व्यतिरिक्त इतर कशासाठीही, RADIUS वापरण्याची जोरदार शिफारस केली जाते. Purple हे Cambium APs वर WPA3 ला सपोर्ट करते का? होय. Purple चे पोर्टल-आधारित ऑथेंटिकेशन हे SSID वरील WPA3-SAE शी सुसंगत आहे. RADIUS फ्लो हा वायरलेस सिक्युरिटी प्रोटोकॉलपासून स्वतंत्र असतो. मी एकाच Purple अकाऊंटवरून अनेक Cambium साईट्सवर Purple चालवू शकतो का? नक्कीच. Purple चे मल्टी-व्हेन्यू आर्किटेक्चर नेमके याचसाठी डिझाइन केले आहे. प्रत्येक साईट Purple मधील एका व्हेन्यूशी मॅप होते, आणि cnMaestro च्या नेटवर्क पॉलिसी संपूर्ण राष्ट्रीय मालमत्तेत सहजपणे स्केल होतात. cnMaestro किती ePSK एंट्रीजला सपोर्ट करू शकते? प्रति WLAN 2,000 पर्यंत. यापेक्षा जास्त आवश्यकता असलेल्या डिप्लॉयमेंट्ससाठी, की मॅनेजमेंटसाठी RADIUS-आधारित दृष्टिकोन वापरा. थोडक्यात सांगायचे तर: Cambium cnMaestro आणि Purple WiFi चे इंटिग्रेशन हे एक उत्तम प्रकारे सिद्ध झालेले आर्किटेक्चर आहे जे डेटा कॅप्चर, RADIUS ऑथेंटिकेशन, डायनॅमिक VLAN सेगमेंटेशन आणि संपूर्ण ॲनालिटिक्ससह गेस्ट WiFi प्रदान करते — हे सर्व cnMaestro च्या क्लाउड कन्सोलद्वारे मध्यवर्ती पद्धतीने व्यवस्थापित केले जाते. हे लाईव्ह करण्यासाठी महत्त्वाच्या पायऱ्या: cnMaestro मध्ये एक्सटर्नल हॉटस्पॉट सक्षम करून आणि Purple पोर्टल URL सेट करून तुमचा गेस्ट WLAN कॉन्फिगर करा, ऑथेंटिकेशन आणि अकाउंटिंगसाठी Purple चे RADIUS सर्व्हर तपशील जोडा, तुमच्या वॉल्ड गार्डन एंट्रीज कॉन्फिगर करा, तुमच्या स्विचेसवर VLAN ट्रंकिंगची पडताळणी करा आणि लाईव्ह जाण्यापूर्वी एका नवीन डिव्हाइससह चाचणी करा. मल्टी-टेनंट डिप्लॉयमेंट्ससाठी, समर्पित WLAN वर ePSK कॉन्फिगर करा, प्रति टेनंट VLAN IDs असाइन करा आणि मोठ्या प्रमाणावर लाइफसायकल मॅनेजमेंटसाठी cnMaestro API वापरा. ROI चे गणित अगदी सोपे आहे. Purple चा ॲनालिटिक्स प्लॅटफॉर्म तुमच्या गेस्ट WiFi ला एका खर्चिक बाबीमधून थेट फर्स्ट-पार्टी डेटा ॲसेटमध्ये रूपांतरित करतो. Harrods ने त्यांच्या Purple गेस्ट WiFi डिप्लॉयमेंटमधून 57 पट मार्केटिंग ROI मिळवला. AGS Airports ने 842% ROI जनरेट केला. Cambium च्या एंटरप्राइझ-ग्रेड इन्फ्रास्ट्रक्चरसह एकत्रितपणे, तुम्हाला असे सोल्यूशन मिळते जे आर्किटेक्चरल बदलांशिवाय एका सिंगल व्हेन्यूपासून राष्ट्रीय मालमत्तेपर्यंत स्केल होते. तुमच्या पुढील चरणांसाठी: तुमच्या Purple खाते व्यवस्थापकाकडून Purple च्या RADIUS सर्व्हरचे तपशील मिळवा, तुमच्या अतिथी SSID साठी cnMaestro WLAN कॉन्फिगरेशन उघडा आणि कॉन्फिगरेशन चेकलिस्ट पूर्ण करा. बहुतेक सिंगल-साइट उपयोजन एका दिवसात लाइव्ह होतात. ऐकल्याबद्दल धन्यवाद. तुम्हाला Captive Portal डिझाइन, VLAN सेगमेंटेशन स्ट्रॅटेजी किंवा ePSK लाइफसायकल मॅनेजमेंटबद्दल अधिक सखोल माहिती हवी असल्यास, Purple चे दस्तऐवज आणि सपोर्ट टीमशी संपर्क साधणे हा योग्य पुढील पर्याय आहे.