HPE Aruba साठी कॅप्टिव्ह पोर्टल: Purple अतिथी WiFi सह सेट अप करा

ARUBA साठी कॅप्टिव्ह पोर्टल: एंटरप्राइझ अतिथी WIFI साठी PURPLE समाकलित करणे एक Purple तांत्रिक माहितीपत्रक — अंदाजे १० मिनिटे [INTRODUCTION & CONTEXT — approx. 1 minute] Purple तांत्रिक माहितीपत्रक मालिकेत आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण अशा विषयावर बोलणार आहोत जो आपल्या प्रत्येक एंटरप्राइझ वायरलेस डिप्लॉयमेंट संभाषणात येतो: Aruba इन्फ्रास्ट्रक्चरवर कॅप्टिव्ह पोर्टल कसे कॉन्फिगर करायचे, आणि विशेषतः, ते पोर्टल Purple च्या अतिथी WiFi इंटेलिजन्स प्लॅटफॉर्मशी कसे जोडायचे. तुम्ही Aruba Instant APs चालवत असाल किंवा Aruba Central द्वारे ॲक्सेस पॉइंट्सचा समूह व्यवस्थापित करत असाल, तर हा एपिसोड तुमच्यासाठी आहे. आपण वेगाने पुढे जाऊ — हे अभ्यासकांसाठीचे माहितीपत्रक आहे, व्याख्यान नाही — त्यामुळे मला खात्री आहे की तुम्हाला WLAN कॉन्फिगरेशन स्क्रीनची माहिती आहे आणि तुम्हाला RADIUS प्रमाणीकरणाच्या मूलभूत गोष्टी समजतात. आपण सोडवत असलेली मुख्य समस्या ही आहे: Aruba चे अंगभूत अतिथी पोर्टल कार्यक्षम आहे, परंतु ते मर्यादित आहे. ते तुम्हाला मार्केटिंग डेटा कॅप्चर, GDPR-सुसंगत संमती प्रवाह किंवा एंटरप्राइझ ठिकाणांना आवश्यक असलेले रिअल-टाइम विश्लेषण देत नाही. त्याऐवजी Purple च्या बाह्य कॅप्टिव्ह पोर्टलचा वापर करणे हा योग्य आर्किटेक्चरल निर्णय आहे, आणि आज मी तुम्हाला ते नेमके कसे करायचे ते दाखवणार आहे. [TECHNICAL DEEP-DIVE — approx. 5 minutes] चला आर्किटेक्चरपासून सुरुवात करूया. जेव्हा एखादा अतिथी तुमच्या Aruba SSID शी कनेक्ट होतो आणि ब्राउझर उघडतो, तेव्हा AP तो HTTP विनंती TCP पोर्ट 80 वर अडवतो आणि बाह्य पोर्टल URL वर रिडायरेक्ट करतो — या प्रकरणात, Purple चे क्लाउड-होस्ट केलेले स्प्लॅश पृष्ठ. अतिथी Purple च्या पोर्टलद्वारे प्रमाणीकृत होतो, जे नंतर UDP पोर्ट 1812 वर Purple च्या RADIUS सर्व्हरला RADIUS Access-Request पाठवते. यशस्वी झाल्यावर, RADIUS सर्व्हर Access-Accept संदेश परत करतो आणि AP क्लायंटला पूर्ण इंटरनेट प्रवेश देतो. संपूर्ण सत्रादरम्यान UDP पोर्ट 1813 वर अकाउंटिंग रेकॉर्ड पाठवले जातात. हा मूलभूत प्रवाह आहे. आता कॉन्फिगरेशनकडे वळूया. तुम्ही दोन व्यवस्थापन प्लॅटफॉर्मवर काम करत असाल: Aruba Instant, जे ArubaOS 8.x चालवणारे ऑन-प्रिमाइसेस व्हर्च्युअल कंट्रोलर मॉडेल आहे, आणि Aruba Central, जे HPE चे क्लाउड व्यवस्थापन प्लॅटफॉर्म आहे. कॉन्फिगरेशनच्या पायऱ्या संकल्पनेमध्ये सारख्याच आहेत परंतु तुम्हाला सेटिंग्ज कुठे मिळतात यामध्ये फरक आहे. ArubaOS 8 वरील Aruba Instant पासून सुरुवात करूया. प्रथम, तुम्ही तुमचा RADIUS सर्व्हर कॉन्फिगर कराल. Security वर जा, नंतर Authentication Server वर जा आणि New वर क्लिक करा. तुम्हाला Purple च्या प्लॅटफॉर्मवरून चार माहितीचे तुकडे हवे असतील: प्राथमिक सर्व्हरचा IP पत्ता, प्रमाणीकरण पोर्ट — सामान्यतः 1812 — अकाउंटिंग पोर्ट — सामान्यतः 1813 — आणि सामायिक गुप्त की. Purple हे तुमच्या ठिकाणच्या कॉन्फिगरेशन डॅशबोर्डमध्ये प्रदान करते. लवचिकतेसाठी दुय्यम सर्व्हर जोडा; Purple बहु-प्रादेशिक RADIUS इन्फ्रास्ट्रक्चर चालवते, त्यामुळे तुमच्याकडे भौगोलिकदृष्ट्या योग्य बॅकअप असेल. Next, create the External Captive Portal profile. Go to Security, then Captive Portal, click New, and set the Type to External. Enter the splash page URL from your Purple venue configuration — this will be a Purple-hosted HTTPS endpoint. Set the port to 443, enable Use HTTPS, and critically, set the WISPr field to Enabled. WISPr — म्हणजेच Wireless Internet Service Provider roaming — हा प्रोटोकॉल आहे जो डिव्हाइसेसना कॅप्टिव्ह पोर्टल स्वयंचलितपणे शोधण्याची आणि ते योग्यरित्या सादर करण्याची परवानगी देतो, विशेषतः पार्श्वभूमीत कॅप्टिव्ह पोर्टल शोध वापरणाऱ्या iOS आणि Android डिव्हाइसेसवर. WISPr सक्षम केल्याशिवाय, काही डिव्हाइसेस स्वयंचलितपणे पोर्टल ट्रिगर करण्यात अयशस्वी ठरतील. आता, अतिथी SSID. नवीन WLAN तयार करा, Primary Usage ला Guest वर सेट करा आणि Security टॅबमध्ये, Splash Page Type ला External — RADIUS Server वर सेट करा. तुम्ही नुकतेच तयार केलेले कॅप्टिव्ह पोर्टल प्रोफाइल आणि RADIUS सर्व्हर नियुक्त करा. Reauth Interval काहीतरी योग्य सेट करा — 1440 मिनिटे, म्हणजेच 24 तास, हा आदरातिथ्य वातावरणासाठी सामान्य पर्याय आहे. जर तुम्हाला परत येणाऱ्या अतिथींनी त्या कालावधीत पुढील भेटींवर पोर्टल बायपास करावे असे वाटत असेल तर MAC प्रमाणीकरण सक्षम करा. For Aruba Central on AOS-8, the flow is essentially the same but accessed through the WLAN wizard under Devices, Config, WLANs. Set Security Level to Visitors, Type to External Captive Portal, and create a new captive portal profile with the Purple splash URL. Add your primary and secondary RADIUS servers, enable accounting, and set an accounting interval of five minutes. हे अंतराल महत्त्वाचे आहे — हे अचूक ड्वेल टाइम आणि प्रतिबद्धता अहवालासाठी Purple च्या विश्लेषण प्लॅटफॉर्मला नियमित सत्र अद्यतने मिळण्याची खात्री देते. On AOS-10, which is the cloud-first architecture, there's one important difference: the walled garden is no longer configured in the WLAN Security tab. Instead, you configure it through Access Rules. You create a pre-authentication role — call it Guest Logon — and add allow rules for each domain in the walled garden whitelist. Then you assign that role as the Pre-Authentication Role on the SSID. वॉल्ड गार्डनबद्दल बोलायचे तर — इथेच बहुतेक डिप्लॉयमेंट्स चुकतात. वॉल्ड गार्डन ही अशा डोमेनची सूची आहे जिथे अप्रमाणित अतिथी पोर्टल प्रवाह पूर्ण करण्यापूर्वी पोहोचू शकतात. या नोंदींशिवाय, पोर्टल स्वतः लोड होणार नाही, कारण अतिथीचे डिव्हाइस स्प्लॅश पृष्ठ मालमत्ता डाउनलोड करण्यासाठी Purple CDN पर्यंत पोहोचू शकत नाही. अनिवार्य Purple नोंदी आहेत: star dot purple dot ai, star dot cloudfront dot net, आणि star dot venuewifi dot com. जर तुम्ही सोशल लॉगिन वापरत असाल — Google, Facebook, Apple, Microsoft — तर तुम्हाला प्रत्येक प्रदात्यासाठी संबंधित OAuth डोमेन जोडावे लागतील. Google ला star dot google dot com, star dot googleapis dot com, आणि star dot gstatic dot com आवश्यक आहे. Facebook ला star dot facebook dot com, star dot fbcdn dot net, आणि connect dot facebook dot net आवश्यक आहे. Apple Sign-In ला star dot apple dot com आणि appleid dot apple dot com आवश्यक आहे. Microsoft Entra ID ला star dot microsoft dot com आणि star dot microsoftonline dot com आवश्यक आहे. एक गोष्ट नमूद करण्यासारखी आहे: Aruba वर, तुम्ही कॅप्टिव्ह पोर्टल प्रोफाइलमध्ये Automatic URL Whitelisting सक्षम करू शकता. हे वैशिष्ट्य पोर्टल पृष्ठ संदर्भित करत असलेल्या URL ला डायनॅमिकपणे व्हाइटलिस्ट करते. हे फॉलबॅक म्हणून उपयुक्त आहे, परंतु मी उत्पादनात स्वयंचलित व्हाइटलिस्टिंगवर अवलंबून राहण्याऐवजी स्पष्टपणे वॉल्ड गार्डन कॉन्फिगर करण्याची शिफारस करेन — हे अधिक अंदाज लावण्यायोग्य आणि ऑडिट करणे सोपे आहे. चला विशेषतः RADIUS पॅरामीटर्सबद्दल बोलूया. Purple वापरत असलेले मुख्य गुणधर्म आहेत: NAS-IP-Address, जे तुमचे AP किंवा कंट्रोलर ओळखते; Called-Station-Id, जे MAC-address:SSID-name या स्वरूपात BSSID आणि SSID वाहून नेते — Purple याचा वापर सत्रांना विशिष्ट ठिकाणांशी आणि ॲक्सेस पॉइंट्सशी मॅप करण्यासाठी करते; आणि Calling-Station-Id, जे क्लायंटचा MAC पत्ता आहे. अकाउंटिंगच्या बाजूने, Acct-Session-Id अद्वितीय सत्र आयडेंटिफायर प्रदान करते, आणि Acct-Status-Type हे Start, Interim-Update, आणि Stop इव्हेंट्स वाहून नेते. तुमचे Aruba कॉन्फिगरेशन हे तिन्ही अकाउंटिंग इव्हेंट प्रकार पाठवत असल्याची खात्री करा — काही डिप्लॉयमेंट्स फक्त Start आणि Stop पाठवतात, ज्याचा अर्थ असा की Purple चे विश्लेषण अचूक ड्वेल टाइमच्या गणनेसाठी आवश्यक असलेला अंतरिम सत्र डेटा गमावते. [IMPLEMENTATION RECOMMENDATIONS & PITFALLS — approx. 2 minutes] हे डिप्लॉय करणाऱ्या कोणत्याही क्लायंटला मी देईन अशा व्यावहारिक शिफारसी मला देऊ द्या. पहिले: लाइव्ह जाण्यापूर्वी नेहमी समर्पित चाचणी डिव्हाइससह चाचणी करा. अतिथी SSID शी कनेक्ट करा, HTTP URL वर ब्राउझर उघडा — HTTPS नाही — आणि रिडायरेक्ट कार्य करत असल्याची पडताळणी करा. तुम्ही थेट HTTPS वर गेल्यास, रिडायरेक्ट कार्य करणार नाही कारण AP एनक्रिप्टेड ट्रॅफिक अडवू शकत नाही. हा आम्हाला येणारा सर्वात पहिला सपोर्ट कॉल आहे. दुसरे: फायरवॉल नियम. तुमच्या AP व्यवस्थापन VLAN किंवा कंट्रोलरला पोर्ट 1812 आणि 1813 वर Purple च्या RADIUS सर्व्हर IP कडे आउटबाउंड UDP प्रवेश आवश्यक आहे. तुमच्या AP आणि इंटरनेट दरम्यान स्टेटफुल फायरवॉल असल्यास, ते या UDP प्रवाहांना परवानगी देत असल्याची खात्री करा. RADIUS कनेक्शनरहित आहे, त्यामुळे काही फायरवॉलना स्टेटफुल तपासणीवर अवलंबून राहण्याऐवजी स्पष्ट नियमांची आवश्यकता असते. तिसरे: प्रमाणपत्र विश्वास. जेव्हा तुम्ही स्प्लॅश पृष्ठ URL HTTPS म्हणून कॉन्फिगर करता, तेव्हा AP ने Purple च्या पोर्टल सर्व्हरद्वारे सादर केलेल्या प्रमाणपत्रावर विश्वास ठेवणे आवश्यक आहे. Aruba Central वर, पोर्टल रिडायरेक्ट HTTPS वर योग्यरित्या कार्य करण्यापूर्वी तुम्हाला जागतिक सेटिंग्जमध्ये विश्वसनीय CA प्रमाणपत्र आयात करावे लागेल. Purple मोठ्या प्रमाणावर विश्वसनीय CA कडील प्रमाणपत्रे वापरते, परंतु तुमच्या वातावरणात याची पडताळणी करणे योग्य ठरेल. चौथे: VLAN विभागणी. तुमचा अतिथी SSID एका समर्पित VLAN वर असावा जो तुमच्या कॉर्पोरेट नेटवर्कपासून वेगळा असेल. ही सुरक्षा आवश्यकता देखील आहे — PCI DSS 3.2.1 ला कार्डधारक डेटा वातावरणासाठी नेटवर्क विभागणी आवश्यक आहे — आणि कॅप्टिव्ह पोर्टल कार्यक्षमतेसाठी व्यावहारिक गरज देखील आहे. अतिथी VLAN कडे इंटरनेट प्रवेश असावा परंतु अंतर्गत संसाधनांचा कोणताही मार्ग नसावा. पाचवे: WISPr सेटिंग. मी याचा आधी उल्लेख केला आहे परंतु तो पुन्हा सांगणे महत्त्वाचे आहे. WISPr सक्षम करा. त्याशिवाय, विशेषतः iOS डिव्हाइसेस कॅप्टिव्ह पोर्टल स्वयंचलितपणे शोधणार नाहीत, आणि अतिथींना एक गोंधळात टाकणारा अनुभव येईल जिथे ते कनेक्ट केलेले दिसतील परंतु त्यांना इंटरनेट प्रवेश नसेल. [RAPID-FIRE Q&A — approx. 1 minute] मला वारंवार विचारल्या जाणाऱ्या प्रश्नांचा आढावा घेऊ द्या. मी Purple सह Aruba Instant On — लहान व्यवसायाचे उत्पादन — वापरू शकतो का? होय, काही मर्यादांसह. Instant On बाह्य कॅप्टिव्ह पोर्टल्सना सपोर्ट करते, परंतु कॉन्फिगरेशन इंटरफेस पूर्ण Aruba Central पेक्षा अधिक मर्यादित आहे. Purple कडे समर्पित Instant On एकत्रीकरण मार्गदर्शक आहे. Does Purple support RadSec for encrypted RADIUS? Yes. Purple supports RADIUS over TLS — RadSec — for deployments where RADIUS traffic traverses untrusted networks. This is increasingly relevant for cloud-managed deployments where the RADIUS exchange crosses the public internet. Purple पोर्टल पोहोचण्यायोग्य नसल्यास काय होईल? तुम्ही Captive Portal Failure सेटिंग एकतर Deny Internet — जे सुरक्षित डीफॉल्ट आहे — किंवा Allow Internet वर कॉन्फिगर करू शकता, जे फॉलबॅक ओपन ॲक्सेस मोड प्रदान करते. बहुतेक एंटरप्राइझ ठिकाणांसाठी, Deny Internet हा योग्य पर्याय आहे. मी एकाच Aruba इन्फ्रास्ट्रक्चरवर वेगवेगळ्या Purple ठिकाणांसह एकाधिक SSID चालवू शकतो का? नक्कीच. प्रत्येक SSID ला स्वतःचे कॅप्टिव्ह पोर्टल प्रोफाइल मिळते जे वेगवेगळ्या Purple ठिकाणच्या URL कडे निर्देशित करते. Called-Station-Id RADIUS गुणधर्म SSID नाव वाहून नेतो, ज्याचा वापर Purple सत्राला योग्य ठिकाणच्या कॉन्फिगरेशनवर पाठवण्यासाठी करते. [SUMMARY & NEXT STEPS — approx. 1 minute] चला हे एकत्र आणूया. Aruba इन्फ्रास्ट्रक्चरवर बाह्य कॅप्टिव्ह पोर्टल म्हणून Purple डिप्लॉय करणे हा एक चांगला मार्ग आहे. मुख्य पायऱ्या आहेत: तुमच्या RADIUS सर्व्हरला Purple च्या क्रेडेंशियल्ससह कॉन्फिगर करा, WISPr सक्षम करून तुमच्या Purple स्प्लॅश URL कडे निर्देशित करणारे बाह्य कॅप्टिव्ह पोर्टल प्रोफाइल तयार करा, External RADIUS Server स्प्लॅश प्रकारासह तुमचा अतिथी SSID तयार करा, आणि तुमच्या वॉल्ड गार्डनला Purple कोर डोमेनसह आणि तुम्ही सक्षम करत असलेल्या कोणत्याही सोशल लॉगिन प्रदाता डोमेनसह कॉन्फिगर करा. लक्षात ठेवण्यासारखा AOS-10 मधील फरक म्हणजे वॉल्ड गार्डन कॉन्फिगरेशन WLAN Security टॅबऐवजी Access Rules कडे जाते. व्यावसायिक दृष्टिकोनातून, Aruba च्या मूलभूत स्थानिक पोर्टलला Purple ने बदलल्याने तुम्हाला GDPR-सुसंगत डेटा कॅप्चर, रिअल-टाइम स्थान विश्लेषण, लोकसंख्याशास्त्रीय अहवाल आणि मार्केटिंग ऑटोमेशन मिळते — हे सर्व तुमच्याकडे आधीपासून असलेल्या त्याच WiFi इन्फ्रास्ट्रक्चरवरून. तुमच्या पुढील पायऱ्यांसाठी: Purple डॅशबोर्डवरून तुमच्या Purple ठिकाणाचे RADIUS क्रेडेंशियल्स मिळवा, सोबतच्या लेखी मार्गदर्शकातील कॉन्फिगरेशन चेकलिस्टचा आढावा घ्या, आणि उत्पादनात आणण्यापूर्वी समर्पित डिव्हाइससह चाचणी करा. तुम्ही एकाधिक साइट्सवर डिप्लॉय करत असल्यास, Purple चे मल्टी-साइट व्यवस्थापन कन्सोल तुम्हाला एकाच इंटरफेसवरून तुमच्या संपूर्ण मालमत्तेवर कॅप्टिव्ह पोर्टल कॉन्फिगरेशन, ब्रँडिंग आणि विश्लेषण व्यवस्थापित करू देते. ऐकल्याबद्दल धन्यवाद. संपूर्ण लेखी मार्गदर्शक, कॉन्फिगरेशन टेबल्स आणि वॉल्ड गार्डन संदर्भ सूची purple dot ai वर उपलब्ध आहेत. पुन्हा भेटूया. [END OF SCRIPT]