Ruckus Cloud साठी Captive portal: Purple अतिथी WiFi सह सेट अप करा

Purple तांत्रिक माहिती मालिकेमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण अशा विषयावर बोलणार आहोत जो आपल्याला प्रत्येक एंटरप्राइझ WiFi उपयोजनामध्ये पाहायला मिळतो - Ruckus SmartZone आणि Ruckus Unleashed कंट्रोलर्सवर captive portal सेट करणे. तुम्ही हॉटेल साखळीमध्ये अतिथी WiFi तैनात करणारे MSP असाल, नवीन मालमत्ता सुरू करणारे हॉस्पिटॅलिटी आयटी प्रमुख असाल किंवा Ruckus इन्फ्रास्ट्रक्चरसह Purple च्या प्लॅटफॉर्मचे एकत्रीकरण करणारे वायरलेस अभियंता असाल, हा एपिसोड तुमच्यासाठीच आहे. चला सुरुवात करूया. --- तर, प्रथम - Ruckus captive portal एकत्रीकरण का महत्त्वाचे आहे? Ruckus, जे आता CommScope च्या अंतर्गत आहे, हे जागतिक स्तरावर आघाडीच्या एंटरप्राइझ WiFi प्लॅटफॉर्मपैकी एक आहे. विशेषतः SmartZone हे स्टेडियम, कन्व्हेन्शन सेंटर्स, मोठी हॉटेल्स आणि रिटेल चेन्स यांसारख्या उच्च-घनतेच्या वातावरणासाठी पसंतीचे कंट्रोलर आहे. जेव्हा तुम्ही त्या प्रमाणात अतिथी WiFi तैनात करत असता, तेव्हा तुम्हाला केवळ ओपन SSID पेक्षा अधिक काहीतरी हवे असते. तुम्हाला एक संरचित प्रमाणीकरण प्रवाह, GDPR सुसंगत डेटा कॅप्चर आणि तो अतिथी डेटा तुमच्या मार्केटिंग स्टॅकमध्ये पाठवण्याची क्षमता आवश्यक असते. अशाच वेळी Purple सारख्या बाह्य captive portal प्लॅटफॉर्मची गरज भासते. येथील आर्किटेक्चर हे WISPr-आधारित हॉटस्पॉट प्रवाहावर चालते. WISPr चा अर्थ वायरलेस इंटरनेट सेवा प्रदाता रोमिंग असा आहे - हे एक उद्योग मानक आहे जे वायरलेस कंट्रोलर कसे अनधिकृत HTTP ट्रॅफिक अडवते आणि त्यास बाह्य पोर्टलवर पुनर्निर्देशित करते हे परिभाषित करते. अतिथी तुमच्या SSID शी कनेक्ट होतो, त्यांचे डिव्हाइस HTTP विनंती पाठवते, SmartZone कंट्रोलर ती विनंती अडवतो आणि तुमच्या बाह्य पोर्टल URL वर HTTP 302 पुनर्निर्देशन जारी करतो. अतिथी सोशल लॉगिन, ईमेल, एसएमएस किंवा सानुकूल फॉर्मद्वारे प्रमाणित होतो - आणि त्यानंतर पोर्टल प्रवेश मंजूर करण्यासाठी Northbound Interface किंवा NBI द्वारे कंट्रोलरशी परत संवाद साधते. योग्यरित्या कॉन्फिगर केल्यावर हे अत्यंत स्वच्छ, मानकांवर आधारित आणि अत्यंत विश्वसनीय आहे. --- आता तांत्रिक कॉन्फिगरेशनकडे वळूया. मी आधी SmartZone बद्दल सविस्तर माहिती देईन, त्यानंतर Unleashed च्या फरकांवर बोलेन. SmartZone वर - आणि हे भौतिक SZ300 आणि आभासी vSZ दोन्ही उपयोजनांना लागू होते - कॉन्फिगरेशनचे चार मुख्य घटक आहेत: RADIUS प्रमाणीकरण सर्व्हर प्रोफाइल, RADIUS अकाउंटिंग सर्व्हर प्रोफाइल, हॉटस्पॉट WISPr पोर्टल प्रोफाइल आणि स्वतः WLAN. तुमच्या RADIUS सर्व्हरपासून सुरुवात करा. Services and Profiles वर जा, नंतर Authentication निवडा. एक नवीन AAA सर्व्हर प्रोफाइल तयार करा. Service Protocol ला RADIUS वर सेट करा. तुमचा मुख्य सर्व्हर IP आणि सामायिक गुप्त संकेतशब्द तुमच्या पोर्टल विक्रेत्याद्वारे प्रदान केला जाईल - Purple च्या बाबतीत, हे Purple पोर्टल ॲडमिन कन्सोलमध्ये दस्तऐवजीकरण केलेले आहेत. प्रमाणीकरणासाठी पोर्ट 1812 वापरा. लवचिकतेसाठी नेहमी बॅकअप RADIUS सर्व्हर कॉन्फिगर करा - दुय्यम सर्व्हरवर देखील पोर्ट 1812 वापरा. त्यानंतर Services and Profiles अंतर्गत अकाउंटिंगसाठी देखील तेच करा, Accounting - पोर्ट 1813, तोच सामायिक गुप्त संकेतशब्द.पुढे, Hotspot WISPr प्रोफाइल. Services and Profiles, Hotspots and Portals वर जा आणि Hotspot WISPr टॅब निवडा. नवीन प्रोफाइल तयार करा. Login URL ला External वर सेट करा आणि तुमची पोर्टल रीडायरेक्ट URL प्रविष्ट करा - ही अशी URL आहे जिथे तुमच्या पाहुण्यांना त्यांनी प्रमाणीकृत (authenticate) करण्यापूर्वी पाठवले जाईल. Start Page ला पोस्ट-ऑथेंटिकेशन URL वर रीडायरेक्ट करण्यासाठी सेट करा, सहसा हे यशस्वी पृष्ठ (success page) किंवा तुमच्या वेन्यूचे होमपेज असते. आता, Walled Garden. येथेच अनेक इंजिनिअर्स चुकतात. Walled Garden हे ठरवते की एखादा पाहुणा प्रमाणीकृत होण्यापूर्वी कोणत्या डोमेन्स आणि IP पत्त्यांवर पोहोचू शकतो. यामध्ये तुम्हाला तुमचे पोर्टल डोमेन, तुमचे पोर्टल ज्यावरून लोड होते ते कोणतेही CDN किंवा ॲसेट डोमेन्स आणि मानक OS Captive Portal शोधणारे एंडपॉइंट्स समाविष्ट करावे लागतील. SmartZone मध्ये, ॲस्टरिक्स-डॉट फॉरमॅट वापरून वाईल्डकार्ड्स समर्थित आहेत - उदाहरणार्थ, *-dot-purple-dot-ai. ती एकच नोंद सर्व सबडोमेन्स कव्हर करते. iOS आणि Android उपकरणांवर CNA मिनी-ब्राउझर गैरवर्तन करण्यापासून रोखण्यासाठी तुम्हाला Apple चे Captive Portal शोधणारे डोमेन्स - captive.apple.com - आणि Google चे कनेक्टिव्हिटी चेक एंडपॉइंट्स देखील समाविष्ट करावे लागतील. एक महत्त्वाचे पाऊल जे सहज चुकण्याची शक्यता असते: डीफॉल्टनुसार, SmartZone रीडायरेक्ट URL मधील बाह्य पोर्टलला पाठवला जाणारा MAC पत्ता आणि IP पत्ता एन्क्रिप्ट करतो. MAC-आधारित सत्र व्यवस्थापन (session management) करण्यासाठी तुमच्या पोर्टल विक्रेत्याला प्रत्यक्ष क्लायंटचा MAC पत्ता दिसणे आवश्यक आहे. तुम्ही CLI द्वारे हे अक्षम (disable) केले पाहिजे. तुमच्या SmartZone मध्ये SSH करा, कॉन्फिग मोडमध्ये जा आणि चालवा: no encrypt-mac-ip. बस इतकेच - एक कमांड, परंतु जर तुम्ही ते वगळले तर तो एक मोठा अडथळा ठरू शकतो. Northbound Interface हा दुसरा भाग आहे. हा तो API आहे जो तुमच्या पोर्टल प्लॅटफॉर्मला प्रमाणीकरणानंतर प्रवेश मंजूर करण्यासाठी किंवा नकार देण्यासाठी पुन्हा SmartZone शी संवाद साधण्याची परवानगी देतो. Administration, External Services, WISPr Northbound Interface अंतर्गत ते सक्षम (enable) करा. एक युझरनेम आणि पासवर्ड सेट करा आणि ती क्रेडेन्शियल्स तुमच्या पोर्टल विक्रेत्याला द्या. NBI हे HTTP साठी TCP पोर्ट 9080 आणि HTTPS साठी 9443 वर चालते - तुमच्या फायरवॉलने तुमच्या पोर्टल प्लॅटफॉर्मच्या IP श्रेणीवरून या पोर्ट्सवर येणाऱ्या कनेक्शनला परवानगी दिली आहे याची खात्री करा. शेवटी, तुमचे WLAN तयार करा. Authentication Type ला Hotspot WISPr वर सेट करा, तुमचे पोर्टल प्रोफाइल निवडा आणि तुमचे RADIUS प्रमाणीकरण आणि अकाउंटिंग सेवा नियुक्त करा. जर तुमच्या पोर्टल विक्रेत्याला विशिष्ट मूल्याची आवश्यकता असेल तर NAS ID ला User-defined वर सेट करा, Called Station ID ला AP MAC वर सेट करा आणि Single Session ID सक्षम करा. ती शेवटची सेटिंग हे सुनिश्चित करते की पाहुण्याचे सत्र एकाच कंट्रोलर सत्र रेकॉर्डशी जोडलेले आहे, जे अचूक अकाउंटिंगसाठी महत्त्वाचे आहे. --- आता Unleashed बद्दल. आर्किटेक्चर मूलभूतपणे भिन्न आहे - Unleashed हे एक वितरित, कंट्रोलर-मुक्त मॉडेल आहे जिथे एक AP मास्टर म्हणून काम करतो. कॉन्फिगरेशन Admin and Services, Services, Hotspot Services मध्ये असते. पायऱ्या साधारणपणे समान आहेत - Hotspot सेवा तयार करा, तुमची बाह्य पोर्टल URL कॉन्फिगर करा, तुमचे AAA प्रमाणीकरण सर्व्हर सेट करा, तुमच्या Walled Garden नोंदी जोडा - परंतु काही महत्त्वाचे फरक आहेत. पहिले म्हणजे, Unleashed मध्ये कोणतीही Northbound Interface ची आवश्यकता नाही. पोर्टल कम्युनिकेशन मॉडेल सोपे आहे. दुसरे म्हणजे, Unleashed मध्ये MAC ॲड्रेस एन्क्रिप्शन डीफॉल्टनुसार लागू केले जात नाही, त्यामुळे तुम्हाला CLI कमांडची गरज नाही. तिसरे म्हणजे, Unleashed चे वॉल गार्डन संपूर्ण वाइल्डकार्ड सिंटॅक्सऐवजी डोमेन-लेव्हल एंट्री स्वीकारते - म्हणजेच तुम्ही star-dot-purple.ai ऐवजी purple.ai प्रविष्ट कराल. त्यांना आवश्यक असलेल्या अचूक फॉरमॅटसाठी तुमच्या व्हेंडरचे दस्तऐवज तपासा. Unleashed सुमारे 50 ॲक्सेस पॉइंट्सपर्यंत मर्यादित राहते, ज्यामुळे ते मध्यम आकाराचे हॉटेल्स, रिटेल शाखा आणि SMB उपयोजनांसाठी योग्य बनते. याहून मोठ्या कशासाठीही - मल्टि-प्रॉपर्टी हॉटेल ग्रुप्स, स्टेडियम्स, मोठे रिटेल इस्टेट्स - SmartZone हे योग्य प्लॅटफॉर्म आहे. --- मी क्षेत्रात पाहणाऱ्या दोन सर्वात सामान्य अपयश मोड्सबद्दल सांगतो. पहिले म्हणजे वॉल गार्डनचे चुकीचे कॉन्फिगरेशन. रीडायरेक्ट केल्यानंतर तुमचे पोर्टल पेज लोड करण्यात अयशस्वी झाल्यास, सर्वप्रथम तपासण्याची गोष्ट म्हणजे तुमच्या पोर्टल पेजने संदर्भित केलेले सर्व डोमेन वॉल गार्डनमध्ये आहेत की नाही. आधुनिक पोर्टल पेजेस मल्टिपल CDN डोमेन्स, ॲनालिटिक्स स्क्रिप्ट्स, सोशल लॉगिन SDKs कडून मालमत्ता लोड करतात. प्री-ऑथेंटिकेशनपूर्वी त्यापैकी कोणतीही ब्लॉक केली असल्यास, पेज लोड होण्यास अपयशी ठरेल किंवा अर्धवट लोड होईल. गेस्ट SSID शी कनेक्ट केलेल्या चाचणी डिव्हाइसवर कोणत्या विनंत्या ब्लॉक केल्या जात आहेत हे ओळखण्यासाठी तुमच्या ब्राउझरचे डेव्हलपर टूल्स वापरा. दुसरे म्हणजे NBI कनेक्टिव्हिटीची समस्या. जर अतिथींना पोर्टल दिसू शकत असेल आणि ते ऑथेंटिकेट करू शकत असतील, परंतु त्यांना कधीही इंटरनेट ॲक्सेस मिळत नसेल, तर याचे संभाव्य कारण म्हणजे SmartZone तुमच्या पोर्टल प्लॅटफॉर्मवरून NBI कॉलबॅक प्राप्त करू शकत नाही. तुमच्या पोर्टल व्हेंडरच्या IP रेंजमधून SmartZone च्या मॅनेजमेंट IP वर इनकमिंग पोर्ट्स 9080 आणि 9443 उघडे असल्याचे तपासा. तसेच तुम्ही कॉन्फिगर केलेले NBI क्रेडेंशियल्स तुमच्या पोर्टल व्हेंडरच्या फाईलवरील क्रेडेंशियल्सशी जुळत असल्याची खात्री करा. तिसरे नमूद करण्यासारखे - Apple CNA, म्हणजेच Captive Network Assistant. iOS वर, जेव्हा एखादे डिव्हाइस नेटवर्कशी कनेक्ट होते, तेव्हा ते captive.apple.com वर प्रोब पाठवते. त्या प्रोबला नॉन-200 प्रतिसाद मिळाल्यास, iOS मिनी-ब्राउझर पॉप करते. जर captive.apple.com तुमच्या वॉल गार्डनमध्ये असेल, तर प्रोब यशस्वी होतो, iOS ला वाटते की इंटरनेट आहे आणि CNA दिसत नाही. हे ऐकायला चांगले वाटते, परंतु याचा अर्थ असा आहे की तुमच्या अतिथींना पोर्टल आपोआप दिसणार नाही. तुम्हाला निर्णय घ्यावा लागेल: तुम्हाला CNA दिसावा असे वाटते की अतिथींनी मॅन्युअली ब्राउझर उघडावा असे वाटते? बहुतांश हॉस्पिटॅलिटी उपयोजने CNA ट्रिगर करण्यासाठी captive.apple.com ला वॉल गार्डनच्या बाहेर ठेवतात. --- जलद प्रश्नोत्तरे. मला सतत विचारले जाणारे तीन प्रश्न. माझ्या गेस्ट WLAN साठी मला VLAN ची आवश्यकता आहे का? होय. नेहमी एका समर्पित VLAN वर अतिथी रहदारी वेगळी ठेवा. जर तुमचे ठिकाण एकाच नेटवर्कवर कार्ड पेमेंट प्रक्रियेत गुंतलेले असेल तर ही सुरक्षा आवश्यकता आणि PCI-DSS अनुपालन दोन्ही बाबतीत आवश्यक आहे. मी SmartZone ऐवजी Ruckus Cloud सह Purple वापरू शकतो का? होय, परंतु कॉन्फिगरेशन पाथ वेगळा आहे - तो WiFi Networks अंतर्गत Guest Access सेटिंग्जमध्ये आहे. वॉल गार्डन आणि RADIUS कॉन्फिगरेशनची तत्त्वे सारखीच आहेत. Purple SmartZone मल्टी-झोन उपयोजनांना सपोर्ट करते का? होय. Purple चे इंटिग्रेशन मल्टी-झोन SmartZone वातावरणाचे व्यवस्थापन करते, आणि तुम्ही वेगवेगळ्या ठिकाणी किंवा मजल्यांसाठी वैयक्तिक झोननुसार पोर्टल कॉन्फिगरेशन सेट करू शकता. --- थोडक्यात सांगायचे तर. Purple सोबतचे Ruckus SmartZone Captive Portal इंटिग्रेशन हे एक प्रगत, उत्तम-दस्तऐवजीकरण केलेले उपयोजन मॉडेल आहे जे मोठ्या प्रमाणावर विश्वसनीय अतिथी प्रमाणीकरण प्रदान करते. मुख्य कॉन्फिगरेशन मुद्दे खालीलप्रमाणे आहेत: बॅकअप सर्व्हरसह पोर्ट 1812 आणि 1813 वर RADIUS, एक्सटर्नल लॉगिन URL सह Hotspot WISPr प्रोफाइल, वाईल्डकार्ड एंट्रीज वापरून अचूकपणे सेट केलेले वॉल्ड गार्डन, no encrypt-mac-ip CLI कमांड, आणि योग्य क्रेडेंशियलसह सक्षम केलेले Northbound Interface. या पाच गोष्टी योग्य प्रकारे केल्यास तुमचा पाया भक्कम होईल. Unleashed उपयोजनांसाठी, सोप्या कॉन्फिगरेशन मॉडेलसह हेच नियम लागू होतात आणि यासाठी कोणतीही NBI आवश्यकता नसते. तुम्ही Ruckus वर Purple उपयोजित करत असाल आणि थेट सुरू करण्यापूर्वी तुमचे कॉन्फिगरेशन प्रमाणित करू इच्छित असाल, तर Purple ची तांत्रिक ऑनबोर्डिंग टीम तुम्हाला लॉन्च-पूर्व चेकलिस्टद्वारे मार्गदर्शन करू शकते. Purple प्लॅटफॉर्म पोर्टल लोड होण्याची वेळ, प्रमाणीकरण यश दर आणि सत्र डेटा यावर रिअल-टाइम ॲनालिटिक्स देखील प्रदान करतो - ज्यामुळे तुमच्या अतिथींना समस्या येण्यापूर्वीच तुम्हाला ती शोधण्याची स्पष्टता मिळते. ऐकल्याबद्दल धन्यवाद. पुढील भागात आपण Cloud RADIUS सह 802.1X प्रमाणीकरण कव्हर करू - हे आणखी एक इंटिग्रेशन आहे जे कॉर्पोरेट अतिथी प्रवेशासाठी Ruckus SmartZone सोबत उत्तम प्रकारे जुळते. तोपर्यंत.