Ruckus Cloud साठी कॅप्टिव्ह पोर्टल: Purple अतिथी WiFi सह सेट अप करा

Purple टेक्निकल ब्रीफिंग सिरीजमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण अशा विषयावर बोलणार आहोत जो आपण पाहतो त्या जवळजवळ प्रत्येक एंटरप्राइझ WiFi डिप्लॉयमेंटमध्ये येतो — Ruckus SmartZone आणि Ruckus Unleashed कंट्रोलर्सवर कॅप्टिव्ह पोर्टल सेट अप करणे. तुम्ही हॉटेल चेनमध्ये अतिथी WiFi डिप्लॉय करणारे MSP असाल, नवीन प्रॉपर्टी सुरू करणारे हॉस्पिटॅलिटी IT लीड असाल किंवा Ruckus इन्फ्रास्ट्रक्चरसह Purple च्या प्लॅटफॉर्मचे एकत्रीकरण करणारे वायरलेस इंजिनियर असाल, हा एपिसोड तुमच्यासाठी आहे. चला सुरुवात करूया. --- तर, प्रथम — Ruckus कॅप्टिव्ह पोर्टल एकत्रीकरण का महत्त्वाचे आहे? Ruckus, जे आता CommScope च्या अंतर्गत आहे, जागतिक स्तरावर आघाडीच्या एंटरप्राइझ WiFi प्लॅटफॉर्मपैकी एक आहे. विशेषतः SmartZone हे हाय-डेन्सिटी वातावरणासाठी — स्टेडियम, कन्व्हेन्शन सेंटर्स, मोठी हॉटेल्स आणि रिटेल चेन्ससाठी पसंतीचे कंट्रोलर आहे. जेव्हा तुम्ही त्या प्रमाणात अतिथी WiFi डिप्लॉय करत असता, तेव्हा तुम्हाला फक्त एका ओपन SSID पेक्षा अधिक काहीतरी हवे असते. तुम्हाला एक संरचित ऑथेंटिकेशन फ्लो, GDPR-सुसंगत डेटा कॅप्चर आणि तो अतिथी डेटा तुमच्या मार्केटिंग स्टॅकमध्ये ढकलण्याची क्षमता आवश्यक असते. नेमके याच ठिकाणी Purple सारखे बाह्य कॅप्टिव्ह पोर्टल प्लॅटफॉर्म उपयोगात येते. येथील आर्किटेक्चर हे WISPr-आधारित हॉटस्पॉट फ्लो आहे. WISPr म्हणजे Wireless Internet Service Provider roaming — हे एक उद्योग मानक आहे जे वायरलेस कंट्रोलर अन-ऑथेंटिकेटेड HTTP ट्रॅफिक कसा अडवतो आणि बाह्य पोर्टलवर कसा रिडायरेक्ट करतो हे परिभाषित करते. अतिथी तुमच्या SSID शी कनेक्ट होतो, त्यांचे डिव्हाइस HTTP विनंती पाठवते, SmartZone कंट्रोलर ती अडवतो आणि तुमच्या बाह्य पोर्टल URL वर HTTP 302 रिडायरेक्ट जारी करतो. अतिथी ऑथेंटिकेट करतो — मग ते सोशल लॉगिन, ईमेल, SMS किंवा सानुकूल फॉर्मद्वारे असो — आणि नंतर पोर्टल प्रवेश मंजूर करण्यासाठी Northbound Interface किंवा NBI द्वारे कंट्रोलरशी परत संवाद साधते. योग्यरित्या कॉन्फिगर केल्यावर हे स्वच्छ, मानकांवर आधारित आणि अत्यंत विश्वासार्ह असते. --- आता तांत्रिक कॉन्फिगरेशनकडे वळूया. मी आधी SmartZone बद्दल सांगेन, आणि नंतर Unleashed मधील फरक स्पष्ट करेन. SmartZone वर — आणि हे भौतिक SZ300 आणि व्हर्च्युअल vSZ दोन्ही डिप्लॉयमेंट्सना लागू होते — कॉन्फिगरेशनमध्ये चार मुख्य घटक असतात: RADIUS ऑथेंटिकेशन सर्व्हर प्रोफाइल, RADIUS अकाउंटिंग सर्व्हर प्रोफाइल, हॉटस्पॉट WISPr पोर्टल प्रोफाइल आणि स्वतः WLAN. तुमच्या RADIUS सर्व्हरपासून सुरुवात करा. Services and Profiles वर जा, नंतर Authentication निवडा. एक नवीन AAA सर्व्हर प्रोफाइल तयार करा. Service Protocol ला RADIUS वर सेट करा. तुमचा प्राथमिक सर्व्हर IP आणि सामायिक गुप्त की (shared secret) तुमच्या पोर्टल विक्रेत्याद्वारे प्रदान केली जाईल — Purple च्या बाबतीत, हे Purple पोर्टल ॲडमिन कन्सोलमध्ये दस्तऐवजीकरण केलेले आहे. ऑथेंटिकेशनसाठी पोर्ट १८१२. लवचिकतेसाठी नेहमी बॅकअप RADIUS सर्व्हर कॉन्फिगर करा — दुय्यम सर्व्हरवर देखील पोर्ट १८१२. नंतर Services and Profiles, Accounting अंतर्गत अकाउंटिंगसाठी तेच करा — पोर्ट १८१३, समान सामायिक गुप्त की. त्यानंतर, हॉटस्पॉट WISPr प्रोफाइल. Services and Profiles, Hotspots and Portals वर जा आणि Hotspot WISPr टॅब निवडा. एक नवीन प्रोफाइल तयार करा. Login URL ला External वर सेट करा आणि तुमची पोर्टल रिडायरेक्ट URL प्रविष्ट करा — ही ती URL आहे ज्यावर तुमच्या अतिथींना ते ऑथेंटिकेट होण्यापूर्वी पाठवले जाईल. ऑथेंटिकेशननंतरच्या URL वर, सामान्यतः यश पृष्ठ (success page) किंवा तुमच्या ठिकाणाच्या मुख्यपृष्ठावर रिडायरेक्ट करण्यासाठी Start Page सेट करा. आता, वॉल्ड गार्डन (Walled Garden). येथेच बरेच इंजिनियर्स चुकतात. वॉल्ड गार्डन हे परिभाषित करते की अतिथी ऑथेंटिकेट होण्यापूर्वी कोणत्या डोमेन्स आणि IP पत्त्यांवर पोहोचू शकतो. तुम्हाला तुमचे पोर्टल डोमेन, तुमचे पोर्टल ज्यावरून लोड होते ते कोणतेही CDN किंवा ॲसेट डोमेन्स आणि मानक OS कॅप्टिव्ह पोर्टल डिटेक्शन एंडपॉइंट्स समाविष्ट करणे आवश्यक आहे. SmartZone मध्ये, ॲस्टरिक्स-डॉट (asterisk-dot) फॉरमॅट वापरून वाइल्डकार्ड्स समर्थित आहेत — उदाहरणार्थ, star-dot-purple-dot-ai. ती एकच नोंद सर्व सबडोमेन्स कव्हर करते. iOS आणि Android डिव्हाइसेसवर CNA मिनी-ब्राउझरने चुकीचे वर्तन करू नये म्हणून तुम्हाला Apple चे कॅप्टिव्ह पोर्टल डिटेक्शन डोमेन्स — captive.apple.com — आणि Google चे कनेक्टिव्हिटी चेक एंडपॉइंट्स देखील समाविष्ट करणे आवश्यक आहे. एक महत्त्वाचा टप्पा जो सहज सुटू शकतो: डीफॉल्टनुसार, SmartZone रिडायरेक्ट URL मधील बाह्य पोर्टलवर पाठवला जाणारा MAC पत्ता आणि IP पत्ता कूटबद्ध (encrypt) करतो. MAC-आधारित सत्र व्यवस्थापन (session management) करण्यासाठी तुमच्या पोर्टल विक्रेत्याला प्रत्यक्ष क्लायंटचा MAC पत्ता पाहणे आवश्यक आहे. तुम्ही CLI द्वारे हे अक्षम (disable) केले पाहिजे. तुमच्या SmartZone मध्ये SSH करा, config मोडमध्ये प्रवेश करा आणि चालवा: no encrypt-mac-ip. बस्स — एकच कमांड, पण तुम्ही ती वगळल्यास ती अडथळा ठरू शकते. Northbound Interface हा दुसरा भाग आहे. हा तो API आहे जो तुमच्या पोर्टल प्लॅटफॉर्मला ऑथेंटिकेशननंतर प्रवेश मंजूर किंवा नाकारण्यासाठी SmartZone शी परत संवाद साधण्याची परवानगी देतो. Administration, External Services, WISPr Northbound Interface अंतर्गत ते सक्षम करा. एक युझरनेम आणि पासवर्ड सेट करा आणि ते क्रेडेंशियल्स तुमच्या पोर्टल विक्रेत्याला द्या. NBI हे HTTP साठी TCP पोर्ट ९०८० आणि HTTPS साठी ९४४३ वर चालते — तुमच्या फायरवॉलने तुमच्या पोर्टल प्लॅटफॉर्मच्या IP रेंजमधून या पोर्ट्सवर येणाऱ्या इनबाउंड कनेक्शन्सना परवानगी दिली आहे याची खात्री करा. शेवटी, तुमचे WLAN तयार करा. Authentication Type ला Hotspot WISPr वर सेट करा, तुमचे पोर्टल प्रोफाइल निवडा आणि तुमचे RADIUS ऑथेंटिकेशन आणि अकाउंटिंग सर्व्हिसेस नियुक्त करा. तुमच्या पोर्टल विक्रेत्याला विशिष्ट मूल्याची आवश्यकता असल्यास NAS ID ला User-defined वर सेट करा, Called Station ID ला AP MAC वर सेट करा आणि Single Session ID सक्षम करा. ती शेवटची सेटिंग हे सुनिश्चित करते की अतिथीचे सत्र एकाच कंट्रोलर सत्र रेकॉर्डशी जोडलेले आहे, जे अचूक अकाउंटिंगसाठी महत्त्वाचे आहे. --- आता Unleashed बद्दल. याचे आर्किटेक्चर मूलभूतपणे वेगळे आहे — Unleashed हे एक वितरित, कंट्रोलर-मुक्त (controller-less) मॉडेल आहे जिथे एक AP मास्टर म्हणून काम करतो. कॉन्फिगरेशन Admin and Services, Services, Hotspot Services येथे असते. पायऱ्या बऱ्याच अंशी समान आहेत — हॉटस्पॉट सर्व्हिस तयार करा, तुमची बाह्य पोर्टल URL कॉन्फिगर करा, तुमचा AAA ऑथेंटिकेशन सर्व्हर सेट अप करा, तुमच्या वॉल्ड गार्डन नोंदी जोडा — परंतु काही मुख्य फरक आहेत. पहिले म्हणजे, Unleashed मध्ये कोणतीही Northbound Interface ची आवश्यकता नसते. पोर्टल संवादाचे मॉडेल सोपे आहे. दुसरे म्हणजे, Unleashed मध्ये डीफॉल्टनुसार MAC पत्ता एन्क्रिप्शन लागू केले जात नाही, त्यामुळे तुम्हाला CLI कमांडची आवश्यकता नाही. तिसरे म्हणजे, Unleashed चे वॉल्ड गार्डन संपूर्ण वाइल्डकार्ड सिंटॅक्सऐवजी डोमेन-स्तरीय नोंदी स्वीकारते — त्यामुळे तुम्ही star-dot-purple-dot-ai ऐवजी purple.ai प्रविष्ट कराल. त्यांना आवश्यक असलेल्या अचूक फॉरमॅटसाठी तुमच्या विक्रेत्याचे दस्तऐवज तपासा. Unleashed सुमारे ५० ॲक्सेस पॉइंट्सपर्यंत स्केल करते, ज्यामुळे ते मध्यम आकाराची हॉटेल्स, रिटेल शाखा आणि SMB डिप्लॉयमेंट्ससाठी योग्य बनते. त्याहून मोठ्या कशासाठीही — बहु-मालमत्ता हॉटेल गट, स्टेडियम, मोठे रिटेल इस्टेट्स — SmartZone हे योग्य प्लॅटफॉर्म आहे. --- मला या क्षेत्रात दिसणाऱ्या दोन सर्वात सामान्य अपयशाच्या पद्धतींबद्दल (failure modes) सांगू द्या. पहिले म्हणजे वॉल्ड गार्डनचे चुकीचे कॉन्फिगरेशन. रिडायरेक्ट केल्यानंतर तुमचे पोर्टल पृष्ठ लोड होण्यात अयशस्वी झाल्यास, सर्वप्रथम तपासण्याची गोष्ट म्हणजे तुमचे पोर्टल पृष्ठ ज्या सर्व डोमेन्सचा संदर्भ देते ते वॉल्ड गार्डनमध्ये आहेत की नाही. आधुनिक पोर्टल पृष्ठे एकाधिक CDN डोमेन्स, विश्लेषण स्क्रिप्ट्स, सोशल लॉगिन SDKs वरून ॲसेट्स लोड करतात. प्री-ऑथेंटिकेशन दरम्यान यापैकी कोणतेही ब्लॉक केले असल्यास, पृष्ठ लोड होणार नाही किंवा तुटलेले लोड होईल. कोणत्या विनंत्या ब्लॉक केल्या जात आहेत हे ओळखण्यासाठी अतिथी SSID शी कनेक्ट केलेल्या चाचणी डिव्हाइसवर तुमच्या ब्राउझरची डेव्हलपर टूल्स वापरा. दुसरे म्हणजे NBI कनेक्टिव्हिटीची समस्या. जर अतिथी पोर्टल पाहू शकत असतील आणि ऑथेंटिकेट करू शकत असतील, परंतु त्यांना कधीही इंटरनेट प्रवेश मिळत नसेल, तर याचे संभाव्य कारण म्हणजे SmartZone ला तुमच्या पोर्टल प्लॅटफॉर्मवरून NBI कॉलबॅक मिळू शकत नाही. तुमच्या पोर्टल विक्रेत्याच्या IP रेंजमधून SmartZone च्या व्यवस्थापन IP कडे पोर्ट ९०८० आणि ९४४३ इनबाउंड उघडे आहेत याची खात्री करा. तसेच तुम्ही कॉन्फिगर केलेले NBI क्रेडेंशियल्स तुमच्या पोर्टल विक्रेत्याकडे असलेल्या क्रेडेंशियल्सशी जुळत असल्याची पडताळणी करा. उल्लेख करण्यासारखी तिसरी गोष्ट — Apple CNA, म्हणजेच Captive Network Assistant. iOS वर, जेव्हा एखादे डिव्हाइस नेटवर्कशी कनेक्ट होते, तेव्हा ते captive.apple.com वर एक प्रोब पाठवते. जर त्या प्रोबला नॉन-२०० प्रतिसाद मिळाला, तर iOS मिनी-ब्राउझर पॉप अप करते. जर captive.apple.com तुमच्या वॉल्ड गार्डनमध्ये असेल, तर प्रोब यशस्वी होतो, iOS ला वाटते की इंटरनेट आहे आणि CNA दिसत नाही. हे ऐकायला चांगले वाटते, परंतु याचा अर्थ असा आहे की तुमच्या अतिथींना पोर्टल आपोआप दिसणार नाही. तुम्हाला ठरवावे लागेल: तुम्हाला CNA दिसावा असे वाटते की अतिथींनी मॅन्युअली ब्राउझर उघडावा असे वाटते? बहुतेक हॉस्पिटॅलिटी डिप्लॉयमेंट्स CNA ट्रिगर करण्यासाठी captive.apple.com ला वॉल्ड गार्डनच्या बाहेर ठेवतात. --- रॅपिड फायर. मला सतत विचारले जाणारे तीन प्रश्न. माझ्या अतिथी WLAN साठी मला VLAN ची आवश्यकता आहे का? होय. अतिथी ट्रॅफिक नेहमी समर्पित VLAN वर वेगळे करा. जर तुमचे ठिकाण त्याच नेटवर्कवर कार्ड पेमेंट प्रविष्ट करत असेल, तर ही सुरक्षा आवश्यकता आणि PCI-DSS अनुपालन विचार दोन्ही आहे. मी SmartZone ऐवजी Ruckus Cloud सह Purple वापरू शकतो का? होय, परंतु कॉन्फिगरेशनचा मार्ग वेगळा आहे — तो WiFi Networks, Guest Access सेटिंग्ज अंतर्गत आहे. वॉल्ड गार्डन आणि RADIUS कॉन्फिगरेशनची तत्त्वे समान आहेत. Does Purple support SmartZone multi-zone deployments? होय. Purple चे एकत्रीकरण मल्टी-झोन SmartZone वातावरणांना हाताळते आणि तुम्ही वेगवेगळ्या ठिकाणांसाठी किंवा मजल्यांसाठी वैयक्तिक झोनमध्ये पोर्टल कॉन्फिगरेशन मर्यादित करू शकता. --- शेवट करताना. Purple सह Ruckus SmartZone कॅप्टिव्ह पोर्टल एकत्रीकरण हा एक परिपक्व, चांगल्या प्रकारे दस्तऐवजीकरण केलेला डिप्लॉयमेंट पॅटर्न आहे जो मोठ्या प्रमाणावर विश्वासार्ह अतिथी ऑथेंटिकेशन प्रदान करतो. मुख्य कॉन्फिगरेशन मुद्दे आहेत: बॅकअप सर्व्हरसह पोर्ट १८१२ आणि १८१३ वर RADIUS, बाह्य लॉगिन URL सह हॉटस्पॉट WISPr प्रोफाइल, वाइल्डकार्ड नोंदी वापरून योग्यरित्या मर्यादित केलेले वॉल्ड गार्डन, no encrypt-mac-ip CLI कमांड आणि योग्य क्रेडेंशियल्ससह सक्षम केलेले Northbound Interface. या पाच गोष्टी योग्य करा आणि तुमच्याकडे एक मजबूत पाया असेल. Unleashed डिप्लॉयमेंट्ससाठी, सोप्या कॉन्फिगरेशन मॉडेलसह आणि NBI ची आवश्यकता नसताना तीच तत्त्वे लागू होतात. तुम्ही Ruckus वर Purple डिप्लॉय करत असल्यास आणि गो-लाइव्ह होण्यापूर्वी तुमच्या कॉन्फिगरेशनची पडताळणी करू इच्छित असल्यास, Purple ची तांत्रिक ऑनबोर्डिंग टीम तुम्हाला लॉन्च-पूर्व चेकलिस्टद्वारे मार्गदर्शन करू शकते. Purple प्लॅटफॉर्म पोर्टल लोड होण्याची वेळ, ऑथेंटिकेशन यश दर आणि सत्र डेटा यावर रिअल-टाइम विश्लेषण देखील प्रदान करते — ज्यामुळे तुमच्या अतिथींना समजण्यापूर्वीच तुम्हाला समस्या शोधण्याची दृश्यमानता मिळते. ऐकल्याबद्दल धन्यवाद. पुढील एपिसोडमध्ये आपण Cloud RADIUS सह 802.1X ऑथेंटिकेशन कव्हर करणार आहोत — कॉर्पोरेट अतिथी प्रवेशासाठी Ruckus SmartZone सोबत चांगले जुळणारे आणखी एक एकत्रीकरण. तोपर्यंत निरोप.