मुख्य मजकुराकडे जा
मराठी

UniFi captive portal सेटअप मार्गदर्शिका

Ubiquiti UniFi मध्ये Purple captive portal कसे जोडावे: एक external portal server, controller authorisation आणि walled garden, अचूक कॉन्फिगरेशनसाठी Purple च्या step-by-step सेटअप मार्गदर्शिकेच्या लिंकसह.

प्रकाशित अद्ययावत केले
📖 2 मिनिट वाचन417 शब्द5 महत्वाच्या व्याख्या

Video overview

हे मार्गदर्शक ऐका

पॉडकास्ट ट्रान्सक्रिप्ट पहा
Ubiquiti UniFi साठी Captive Portal - एक Purple तांत्रिक माहिती [प्रस्तावना आणि संदर्भ - साधारण १ मिनिट] Purple तांत्रिक माहिती मालिकेमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण Ubiquiti UniFi इन्फ्रास्ट्रक्चरवर बाह्य captive portal तैनात करण्याच्या तपशीलांबद्दल जाणून घेणार आहोत - जे जागतिक स्तरावर आदरातिथ्य, किरकोळ विक्री आणि व्यावसायिक वातावरणात सर्वाधिक तैनात केलेल्या नेटवर्क प्लॅटफॉर्मपैकी एक आहे. जर तुम्ही UniFi Cloud Gateways, Dream Machines, किंवा UniFi Network Application सोबत काम करणारे आयटी व्यवस्थापक, नेटवर्क आर्किटेक्ट किंवा सिस्टम्स इंटिग्रेटर असाल, तर हा एपिसोड तुमच्यासाठी आहे. बाह्य पोर्टल यंत्रणा प्रत्यक्षात कशी काम करते, ती योग्यरित्या कशी कॉन्फिगर करायची, सामान्य चुका कुठे होतात आणि ज्या ठिकाणांना मूलभूत स्पॅश पेजपेक्षा अधिक गोष्टींची आवश्यकता असते त्यांच्यासाठी UniFi तैनातीवर Purple चा वापर करणे हा योग्य आर्किटेक्चरल निर्णय का आहे, हे आपण सविस्तर पाहणार आहोत. चला तर मग, सुरुवात करूया. [तांत्रिक सखोल विश्लेषण - साधारण ५ मिनिटे] प्रथम, जेव्हा एखादे अतिथी डिव्हाइस captive portal सक्षम असलेल्या UniFi SSID शी जोडले जाते, तेव्हा प्रत्यक्षात काय घडते ते समजून घेऊया. जेव्हा एखादे अतिथी डिव्हाइस तुमच्या अतिथी SSID शी जोडले जाते, तेव्हा UniFi Access Point त्याला नेहमीप्रमाणे DHCP द्वारे एक IP ॲड्रेस नियुक्त करतो. परंतु ते डिव्हाइस त्वरित अशा स्थितीत ठेवले जाते ज्याला UniFi "प्रलंबित" (pending) स्थिती म्हणते. या स्थितीत, AP ची अंगभूत DNSmasq प्रक्रिया डिव्हाइस करत असलेल्या प्रत्येक DNS क्वेरीला अडवते, मग ते डिव्हाइस कोणत्याही DNS सर्व्हरचा वापर करत असले तरीही. AP सर्व DNS ट्रॅफिक स्वतःकडे वळवतो (redirect करतो). त्याच वेळी, AP पोर्ट 80 वर एक हलके HTTP रीडायरेक्टर चालवतो. ज्या क्षणी अतिथीचे ब्राउझर कोणतीही HTTP विनंती करते - आणि हा महत्त्वाचा शब्द आहे, HTTP, HTTPS नाही - रीडायरेक्टर त्वरित 302 रीडायरेक्ट पाठवतो, ज्यामुळे ब्राउझर captive portal च्या स्पॅश पेजवर जातो. हीच ती यंत्रणा आहे जी iOS आणि Android डिव्हाइसेसवर "Sign in to WiFi" अशी सूचना सक्रिय करते. आता, येथेच अंगभूत पोर्टल विरुद्ध बाह्य पोर्टल मधील फरक महत्त्वाचा ठरतो. अंगभूत UniFi Hotspot Portal सह, स्पॅश पेज थेट UniFi Network Application द्वारे प्रदान केले जाते. ते कार्यक्षम आहे, सेट अप करायला जलद आहे, परंतु अत्यंत मर्यादित आहे. तुम्हाला यामध्ये मूलभूत पासवर्ड ऑथेंटिकेशन, व्हाउचर आणि Stripe पेमेंट मिळते. यामध्ये ईमेल कॅप्चर, सोशल लॉगिन, GDPR संमती व्यवस्थापन, CRM इंटिग्रेशन आणि सेशन काउंट्सच्या पलीकडे कोणतेही महत्त्वपूर्ण विश्लेषण मिळत नाही. जेव्हा तुम्ही External Portal Server कॉन्फिगर करता - ज्या सेटिंगवर आपण आज लक्ष केंद्रित करत आहोत - तेव्हा तुम्ही UniFi कंट्रोलरला अतिथींना पूर्णपणे वेगळ्या वेब ॲप्लिकेशनवर रीडायरेक्ट करण्यास सांगत असता. आमच्या बाबतीत, ते Purple आहे. तुम्ही External Portal Server फील्डमध्ये प्रविष्ट केलेली URL त्या सर्व 302 रीडायरेक्ट्सचे अंतिम ठिकाण बनते. त्या रिडायरेक्ट URL बद्दलची महत्त्वाची तांत्रिक माहिती येथे दिली आहे. जेव्हा UniFi पाहुण्याला तुमच्या बाह्य पोर्टलवर रिडायरेक्ट करते, तेव्हा ते URL मध्ये अनेक क्वेरी पॅरामीटर्स जोडते. यामध्ये: AP MAC ॲड्रेस, क्लायंट डिव्हाइसचा MAC ॲड्रेस, Unix टाईमस्टॅम्प, क्लायंट ज्या मूळ URL वर पोहोचण्याचा प्रयत्न करत होता ती URL, आणि SSID नाव यांचा समावेश होतो. तुमचे बाह्य पोर्टल - या संदर्भात Purple - हे पॅरामीटर्स कॅप्चर करते, त्यांचा वापर कनेक्ट होणारे डिव्हाइस ओळखण्यासाठी करते, योग्य स्प्लॅश पेज दाखवते, ऑथेंटिकेशन हाताळते आणि नंतर त्या MAC ॲड्रेसला ऑथराइज करण्यासाठी UniFi Network Application ला परत API कॉल करते. तो API कॉल हा एक अत्यंत महत्त्वाचा संवाद आहे. UniFi Network Application 9.1 आणि त्यानंतरच्या आवृत्त्यांमध्ये, योग्य की-आधारित ऑथेंटिकेशनसह अधिकृत REST API उपलब्ध आहे. ऑथरायझेशन एंडपॉइंट हा साईट्स API च्या व्हर्जन १ ला केलेला POST रिक्वेस्ट आहे, ज्यामध्ये विशिष्ट क्लायंट आयडी लक्ष्यित केला जातो. यामध्ये JSON बॉडी असते जी मिनिटांमध्ये वेळ मर्यादा, मेगाबाइट्समध्ये डेटा वापर मर्यादा आणि प्रति सेकंद किलोबिट्समध्ये स्पीड मर्यादा निर्दिष्ट करू शकते. एकदा कंट्रोलरला ते ऑथरायझेशन मिळाले की, ते AP ला सूचना पाठवते आणि पाहुणा प्रलंबितवरून ऑथराइज्ड स्थितीत जातो. इंटरनेट ॲक्सेस मंजूर केला जातो. आता आपण Walled Garden बद्दल बोलूया, ज्याला UniFi प्री-ऑथरायझेशन ॲक्सेस (Pre-Authorization Access) म्हणते. ही अशा डोमेन्स आणि IP ॲड्रेसची व्हाईटलिस्ट आहे जिथे पाहुणे ऑथेंटिकेट होण्यापूर्वी पोहोचू शकतात. हे अत्यंत आवश्यक आहे आणि चुकीच्या कॉन्फिगरेशनच्या सर्वात सामान्य स्रोतांपैकी हे एक आहे. किमान, तुमच्या walled garden मध्ये तुमच्या Purple पोर्टलचे फुल्ली क्वालिफाइड डोमेन नाव आणि Purple च्या इन्फ्रास्ट्रक्चरशी संबंधित असलेले IP ॲड्रेस किंवा CIDR रेंज समाविष्ट असणे आवश्यक आहे. जर तुम्ही सोशल लॉगिन - Facebook, Google, Microsoft वापरत असाल - तर तुम्हाला त्या प्रदात्यांसाठी OAuth एंडपॉइंट डोमेन्स देखील जोडावे लागतील. Google चे लॉगिन एंडपॉइंट्स अनेक IP रेंजेस आणि accounts.google.com आणि oauth2.googleapis.com सह अनेक डोमेन्समध्ये पसरलेले आहेत. Facebook च्या लॉगिन इन्फ्रास्ट्रक्चरला देखील अशाच प्रकारे अनेक एंट्रीजची आवश्यकता असते. Purple चे डॉक्युमेंटेशन आवश्यक असलेल्या अचूक एंट्रीजची अद्ययावत यादी प्रदान करते आणि हे प्रदाते त्यांचे इन्फ्रास्ट्रक्चर अपडेट करत असल्याने ही यादी नेहमी अद्ययावत ठेवली जाते. UniFi च्या बाबतीत एक अत्यंत संवेदनशील तांत्रिक अडचण आहे जी बऱ्याच सिस्टीम्सच्या सेटअप दरम्यान अडथळा ठरते. AP वरील HTTP रिडायरेक्टर फक्त पोर्ट ८० वरील सामान्य HTTP ट्रॅफिकला अडवतो. आधुनिक डिव्हाइसेस - iOS, Android, Windows, macOS - हे सर्व HTTPS-आधारित Captive Portal डिटेक्शन करतात. Apple डिव्हाइसेस HTTPS वर captive.apple.com ला हिट करतात. Android डिव्हाइसेस connectivitycheck.gstatic.com ला हिट करतात. जर त्या HTTPS रिक्वेस्ट्सना विशिष्ट प्रतिसाद मिळाला नाही, तर डिव्हाइस असे ठरवू शकते की तेथे कोणतेही Captive Portal नाही आणि त्यामुळे साइन-इन प्रॉम्प्ट दाखवण्यास ते अपयशी ठरू शकते. याचा उपाय म्हणजे तुमच्या walled garden मध्ये प्रमुख ऑपरेटिंग सिस्टीम्सचे Captive Portal डिटेक्शन डोमेन्स समाविष्ट आहेत याची खात्री करणे, आणि तुमचे Purple पोर्टल एका वैध, विश्वसनीय SSL सर्टिफिकेटसह HTTPS वर ॲक्सेस करण्यायोग्य आहे याची खात्री करणे. सेल्फ-साइन केलेल्या सर्टिफिकेट्समुळे ब्राउझर सुरक्षा इशारे मिळतील जे पोर्टल लोड होण्यापासून रोखतात. प्रॉडक्शन सिस्टीमच्या अंमलबजावणीसाठी हे अत्यंत आवश्यक आहे. इतर UniFi-विशिष्ट महत्त्वाचा विचार म्हणजे कंट्रोलरची उपलब्धता. API ऑथरायझेशन कॉल्स यशस्वी होण्यासाठी UniFi Network Application - मग ते Cloud Gateway, Cloud Key किंवा स्वतः होस्ट केलेल्या सर्व्हरवर चालत असो - Purple च्या इन्फ्रास्ट्रक्चरवरून पोहोचण्यायोग्य असणे आवश्यक आहे. जर तुमचा कंट्रोलर NAT च्या मागे खाजगी नेटवर्कवर असेल, तर तुम्हाला संबंधित API पोर्ट्स ॲक्सेस करण्यायोग्य असल्याची खात्री करावी लागेल. स्वतः होस्ट केलेल्या कंट्रोलर्ससाठी, हे सामान्यतः लेगसी API साठी पोर्ट 8443 असते, किंवा आवृत्ती 9.1 मध्ये सादर केलेल्या नवीन API साठी मानक HTTPS पोर्ट 443 असते. तुमच्या कंट्रोलरला इनबाउंड ॲक्सेसची आवश्यकता असलेल्या अचूक IP रेंज्स Purple चे सपोर्ट डॉक्युमेंटेशन निर्दिष्ट करते. RADIUS-आधारित ऑथेंटिकेशनसाठी - जे तुम्ही ओपन गेस्ट SSID मॉडेलऐवजी WPA2-Enterprise किंवा WPA3-Enterprise SSIDs सोबत Purple डिप्लॉय करत असताना संबंधित असते - UniFi चा अंगभूत RADIUS सर्व्हर मानक 802.1X EAP पद्धतींना सपोर्ट करतो. तुम्ही Settings, Networks, RADIUS Servers अंतर्गत RADIUS प्रोफाइल कॉन्फिगर करता आणि नंतर तुमच्या SSID कॉन्फिगरेशनमध्ये त्या प्रोफाइलचा संदर्भ देता. UniFi आवृत्ती 8.4 आणि त्यानंतरच्या आवृत्त्यांपासून TLS वरील RADIUS ला देखील सपोर्ट करते, ज्याला RADSEC म्हणून ओळखले जाते, जे AP आणि ऑथेंटिकेशन सर्व्हरमधील RADIUS ट्रॅफिक एनक्रिप्ट करते. ज्या मल्टि-साइट डिप्लॉयमेंट्समध्ये RADIUS ट्रॅफिक सार्वजनिक इंटरनेटवरून प्रवास करते, तिथे RADSEC ची जोरदार शिफारस केली जाते. [अंमलबजावणीच्या शिफारसी आणि त्रुटी - साधारणपणे 2 मिनिटे] मी तुम्हाला प्रॅक्टिकल अंमलबजावणीची चेकलिस्ट देतो जी मी UniFi वर Purple डिप्लॉय करणाऱ्या कोणत्याही क्लायंटसोबत वापरतो. पहिले, नेटवर्क सेगमेंटेशन. तुमचा गेस्ट SSID एका समर्पित VLAN वर असणे आवश्यक आहे, जे तुमच्या कॉर्पोरेट आणि IoT नेटवर्क्सपासून वेगळे असेल. UniFi हे सोपे करते - Settings, Networks मध्ये एक समर्पित नेटवर्क तयार करा, त्याला एक VLAN ID द्या आणि तुमचा गेस्ट SSID त्या नेटवर्कशी संलग्न करा. गेस्ट-टू-गेस्ट ट्रॅफिक रोखण्यासाठी गेस्ट नेटवर्कवर क्लायंट आयसोलेशन सक्षम करा. दुसरे, कंट्रोलरकडे एक वैध FQDN आणि एक विश्वसनीय SSL प्रमाणपत्र असणे आवश्यक आहे. IP ॲड्रेसवर अवलंबून राहू नका. योग्य डोमेन नेम वापरा, त्यावर Let's Encrypt किंवा व्यावसायिक प्रमाणपत्र मिळवा आणि ते प्रमाणपत्र वापरण्यासाठी UniFi कॉन्फिगर करा. यामुळे बहुतांश HTTPS रिडायरेक्टच्या समस्या सुटतात. तिसरे, तुमची वॉल्ड गार्डन (walled garden) काळजीपूर्वक तयार करा आणि त्याची चाचणी घ्या. किमान नोंदी पुढीलप्रमाणे आहेत: तुमचे Purple पोर्टल डोमेन आणि त्याच्या IP रेंज्स, iOS, Android, आणि Windows साठी कॅप्टिव्ह पोर्टल डिटेक्शन डोमेन्स, आणि तुम्ही वापरत असलेले कोणतेही OAuth प्रोव्हाइडर डोमेन्स. पूर्वी कधीही नेटवर्कशी कनेक्ट न झालेल्या डिव्हाइससह चाचणी करा - चाचणी दरम्यान कॅश केलेली DNS आणि नेटवर्क स्थिती वॉल्ड गार्डन मधील त्रुटी लपवू शकते. चौथे, API इंटिग्रेशनसाठी, किमान आवश्यक परवानग्यांसह UniFi Network Application मध्ये एक समर्पित स्थानिक ॲडमिन खाते वापरा. तुमची प्राथमिक ॲडमिन क्रेडेंशियल्स वापरू नका. जर तुम्ही Network Application 9.1 किंवा त्यानंतरची आवृत्ती वापरत असाल, तर Control Plane, Integrations अंतर्गत नवीन API की मेकॅनिझम वापरा - हे अधिक सुरक्षित आहे आणि यासाठी क्रेडेंशियल-आधारित ऑथेंटिकेशनची आवश्यकता नसते. पाचवे, session duration चा काळजीपूर्वक विचार करा. UniFi ची डिफॉल्ट guest session expiry ८ तासांइतकी कमी असू शकते. हॉटेल किंवा इतर आदरातिथ्य क्षेत्रातील प्रकल्पांसाठी जिथे पाहुणे अनेक रात्री राहू शकतात, Purple पोर्टल सेटिंग्जमध्ये योग्य session durations कॉन्फिगर करा आणि त्या durations API authorisation कॉलमध्ये योग्यरित्या पास झाल्याची खात्री करा. मी पाहलेली सर्वात सामान्य चूक म्हणजे अशा self-hosted controller वर सेटअप करणे जो सार्वजनिकरित्या ॲक्सेसिबल नसतो. जर Purple पाहुण्यांना ऑथोराइज करण्यासाठी तुमच्या controller पर्यंत पोहोचू शकले नाही, तर पोर्टल लोड होईल परंतु ऑथेंटिकेशन शांतपणे फेल होईल. लाइव्ह जाण्यापूर्वी नेहमी Purple च्या इन्फ्रास्ट्रक्चरवरून API कनेक्टिव्हिटीची खात्री करा. [रॅपिड-फायर प्रश्नोत्तरे - साधारण १ मिनिट] हे UniFi Dream Machine Pro वर कार्य करते का? होय. सर्व UniFi OS कन्सोल - UDM, UDM Pro, UDM SE, UCG Ultra, UCG-Max - External Portal Server कॉन्फिगरेशनला सपोर्ट करतात. Network Application डिव्हाइसवरच चालते. मी एकाच Purple अकाउंटवरून अनेक UniFi साईट्सवर Purple वापरू शकतो का? होय. Purple चे मल्टी-साईट आर्किटेक्चर यासाठीच डिझाइन केले आहे. प्रत्येक ठिकाण (venue) Purple मध्ये एक स्वतंत्र साईट म्हणून कॉन्फिगर केले जाते, जे संबंधित UniFi साईटशी मॅप होते. मला UniFi गेटवेवर फायरवॉल पोर्ट्स ओपन करावे लागतील का? तुम्हाला हे सुनिश्चित करावे लागेल की guest VLAN ट्रॅफिक पोर्ट ४४३ वर Purple पोर्टल डोमेनपर्यंत पोहोचू शकेल. controller API पोर्ट देखील Purple च्या सर्व्हरवरून ॲक्सेसिबल असणे आवश्यक आहे. Purple चे डॉक्युमेंटेशन विशिष्ट IP ranges प्रदान करते. WPA3 बद्दल काय? UniFi हे WPA3 Personal आणि WPA3 Enterprise ला सपोर्ट करते. Captive Portal ची यंत्रणा guest नेटवर्कवर WPA3 Personal सोबत कार्य करते. WPA3 Enterprise हे 802.1X आणि RADIUS वापरते, जो एक वेगळा ऑथेंटिकेशन फ्लो आहे. [सारांश आणि पुढील पावले - साधारण १ मिनिट] सारांश सांगायचा तर: UniFi वर एक्सटर्नल Captive Portal म्हणून Purple तैनात करणे हे एक चांगला सपोर्ट असलेले आणि आर्किटेक्चरली सक्षम एकत्रीकरण आहे. मुख्य पायऱ्या आहेत: तुमच्या guest SSID ला तुमच्या Purple पोर्टल URL कडे निर्देशित करणाऱ्या External Portal Server पर्यायाने कॉन्फिगर करा, एक सर्वसमावेशक walled garden तयार करा ज्यामध्ये Purple चे इन्फ्रास्ट्रक्चर आणि तुम्ही वापरत असलेले कोणतेही OAuth प्रोव्हाइडर्स समाविष्ट असतील, तुमच्या UniFi controller कडे वैध SSL सर्टिफिकेट असल्याची आणि तो Purple च्या API सर्व्हरवरून ॲक्सेसिबल असल्याची खात्री करा, आणि तुमच्या ठिकाणाच्या प्रकारानुसार योग्य session durations कॉन्फिगर करा. याचा व्यावसायिक फायदा स्पष्ट आहे. अंगभूत UniFi पोर्टल तुम्हाला फक्त एक splash page देते. Purple तुम्हाला एक कंप्लायन्स-रेडी, ॲनालिटिक्स-चालित guest experience प्लॅटफॉर्म देते जो तुमच्या CRM सोबत इंटिग्रेट होतो, GDPR संमती अंतर्गत फर्स्ट-पार्टी डेटा गोळा करतो, आणि फूटफॉल व ड्वेल-टाइम ॲनालिटिक्स प्रदान करतो ज्याची प्रत्यक्ष गरज ठिकाणाचे ऑपरेटर आणि मार्केटिंग टीम्सना असते. तुम्ही मोठे UniFi नेटवर्क सेटअप करणारे MSP किंवा सिस्टम्स इंटिग्रेटर असाल, तर Purple चे मल्टी-साईट मॅनेजमेंट आणि व्हाईट-लेबल क्षमता याला तुमच्या क्लायंटसाठी एक योग्य पर्याय बनवतात. तपशीलवार कॉन्फिगरेशन डॉक्युमेंटेशन, walled garden IP लिस्ट आणि API इंटिग्रेशन गाईड्ससाठी purple.ai ला भेट द्या. ऐकल्याबद्दल धन्यवाद.

आमच्या मुख्य मालिकेचा भाग: Captive Portal Guide →

UniFi Network Hotspot ArchitectUbiquiti UniFi OS & Network Application 8.x

Ubiquiti UniFi captive portal and guest WiFi configurator

Generate UniFi Network Hotspot Manager settings, configure pre-authorization walled gardens, calculate guest VLAN subnet sizing, and validate cloud RADIUS accounting for seamless Purple deployment.

Target controller
UniFi Dream Machine Pro / SE
UniFi OS 3.x / Network 8.x
Native Hotspot Manager (External Portal Server)
Walled garden domains
9 FQDN rules
OS captive probe safe
Recommended subnet
/23 (509 IPs)
73% peak pool load
AAA interim accounting
300s
RFC 2866 accounting sync

Internal routing engine handles guest captive redirection with native gateway isolation.

Local IP or internal hostname used for controller API communication.

Redirection security parameters
UniFi Network Hotspot Manager Configuration Payload
{
  "hotspot_portal": {
    "authentication": "external_portal_server",
    "server_ip_or_hostname": "auth.purplewifi.net",
    "port": 443,
    "use_secure_portal": true,
    "redirect_mode": "original_url"
  },
  "controller_authorisation_profile": {
    "target_model": "UDM-Pro / UDM-SE / UDM-Enterprise",
    "controller_management_host": "192.168.1.1",
    "controller_api_port": 8843,
    "enable_https": true
  },
  "pre_authorization_allowed_hostnames": [
    "auth.purplewifi.net",
    "securelogin.purplewifi.net",
    "api.purplewifi.net",
    "cdn.purplewifi.net",
    "fonts.googleapis.com",
    "fonts.gstatic.com",
    "accounts.google.com",
    "graph.facebook.com",
    "linkedin.com"
  ],
  "radius_profile": {
    "profile_name": "Purple-Guest-RADIUS",
    "auth_server": "10.0.10.15",
    "auth_port": 1812,
    "acct_server": "10.0.10.15",
    "acct_port": 1813,
    "interim_update_interval_sec": 300,
    "dynamic_vlan_rfc3580": true,
    "default_guest_vlan": 20
  },
  "wireless_guest_profile": {
    "ssid": "Guest-WiFi",
    "client_isolation": true,
    "dhcp_recommended_lease_seconds": 7200,
    "recommended_cidr_scope": "/23",
    "per_client_bandwidth_limit_down_kbps": 10240,
    "per_client_bandwidth_limit_up_kbps": 3072
  }
}
Looking to deploy guest WiFi across enterprise UniFi hardware?
Review our architecture framework or talk directly to our wireless solutions engineering team.
Explore Captive Portal Guide
Useful? Link to this tool

captive portal हे साइन-इन पृष्ठ आहे जे पाहुण्यांना ऑनलाईन जाण्यापूर्वी दिसते. Ubiquiti UniFi वर, ॲक्सेस पॉइंट्स आणि UniFi Network controller WiFi चालवतात; Purple हे तुमचे कोणतेही UniFi किट न बदलता ते पोर्टल आणि त्यामागील फर्स्ट-पार्टी डेटा चालवते.

Ubiquiti UniFi आणि Purple guest WiFi एकत्र कसे काम करतात

Purple हा एक क्लाउड ओव्हरले आहे. तुमचा UniFi Network controller WiFi चालवणे सुरू ठेवतो; Purple पाहुण्यांच्या अनुभवाचे व्यवस्थापन UniFi मध्ये आधीपासून असलेल्या वैशिष्ट्यांद्वारे करते.

  • External portal server. UniFi च्या Hotspot Manager मध्ये तुम्ही लँडिंग पेज UniFi च्या अंगभूत पृष्ठाऐवजी Purple कडे निर्देशित करता. नवीन डिव्हाइस तुमच्या Purple स्प्लॅश पृष्ठावर रिडायरेक्ट केले जाते, अभ्यागत साइन इन करतो आणि नियंत्रण पुन्हा UniFi कडे जाते.
  • Controller authorisation. Purple तुमच्या UniFi Network controller शी थेट संवाद साधून, त्याचा सार्वजनिक पत्ता आणि तुम्ही या उद्देशासाठी तयार केलेले समर्पित कंट्रोलर लॉगिन वापरून प्रत्येक पाहुण्याला अधिकृत करते. कंट्रोलर सार्वजनिकरित्या पोहोचण्यायोग्य नसल्यास, पोर्ट फॉरवर्ड तो कनेक्शन शक्य करतो.
  • Walled garden. UniFi चे प्री-ऑथोरायझेशन नियम स्प्लॅश पृष्ठ आणि कोणतेही पेमेंट किंवा सोशल-लॉगिन टप्पे अभ्यागताने साइन इन करण्यापूर्वी लोड करू देतात.

वारंवार येणाऱ्या अभ्यागतांसाठी, UniFi चा SecurePass (Passpoint) पर्याय RADIUS द्वारे समर्थित सुरक्षित, एन्क्रिप्टेड कनेक्शन जोडतो, ज्यामुळे ओळखीचे वापरकर्ते पुन्हा साइन इन न करता जोडले जातात.

हेच संपूर्ण मॉडेल आहे: UniFi पॅकेट्स हलवते आणि रेडिओ व्यवस्थापित करते, Purple साइन-इन आणि डेटाची मालकी घेते. हे मानक बाह्य वेब ऑथेंटिकेशन आणि RADIUS वर चालत असल्याने, ते Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet मध्ये समान पद्धतीने कार्य करते. Purple डिझाइननुसार हार्डवेअर-अज्ञेयवादी (hardware-agnostic) आहे.

तुम्हाला काय आवश्यक आहे

  • ॲडमिन ॲक्सेससह एक UniFi Network controller (Dream Machine, CloudKey किंवा तुमच्या स्वतःच्या सर्व्हरवर).
  • तुमच्या स्प्लॅश पृष्ठ आणि साइन-इन प्रवासाच्या सेटअपसह एक Purple स्थान.
  • एक समर्पित UniFi कंट्रोलर लॉगिन आणि तुमच्या कंट्रोलरचा सार्वजनिक पत्ता, जेणेकरून Purple पाहुण्यांना अधिकृत करू शकेल.

Purple सह सेटअप करा

अचूक सेटिंग्ज, external portal server पत्ता, Hotspot Manager लँडिंग पेज पर्याय, प्री-ऑथॉरायझेशन डोमेन्स, Purple ला तुमच्या कंट्रोलरशी जोडणारी Venue Settings आणि पर्यायी SecurePass कॉन्फिगरेशन, हे सर्व नोंदवण्यासाठी अचूक मूल्यांसह Purple च्या सपोर्ट मार्गदर्शिकेमध्ये टप्प्याटप्प्याने दस्तऐवजीकरण केले आहे.

Ubiquiti UniFi Network setup guide

कॉन्फिगरेशनसाठी त्या मार्गदर्शिकेचे अनुसरण करा. हे पृष्ठ हे तुकडे एकत्र कसे बसतात हे स्पष्ट करते, जेणेकरून तुम्हाला प्रत्येक टप्पा काय करत आहे हे समजेल.

तुम्हाला काय मिळते

एकदा पाहुण्यांनी Purple द्वारे साइन इन केले की, प्रत्येक भेट सत्यापित, जागरूक-पसंतीची निवड असलेली फर्स्ट-पार्टी डेटा बनते: कोणी भेट दिली, किती वेळा आणि परवानगीसह त्यांच्यापर्यंत कसे पोहोचायचे. हाच फरक आहे लोकांना जोडणाऱ्या WiFi मध्ये आणि तुमच्या मालकीचे मार्केटिंग ऑडियन्स तयार करणाऱ्या WiFi मध्ये. Purple हे GDPR-aligned आणि ISO 27001 प्रमाणित आहे, ज्याचा 80,000 पेक्षा जास्त थेट ठिकाणी 99.999% अपटाईम आहे.

महत्वाच्या व्याख्या

Captive portal

अभ्यागताला ऑनलाईन जाण्यापूर्वी दिसणारे साइन-इन पृष्ठ. Purple हे होस्ट आणि रन करते; UniFi उपकरणांना त्यावर रिडायरेक्ट करते.

Purple तुमच्या UniFi WiFi वर जोडणारा अतिथी अनुभव स्तर.

External portal server

एक UniFi सेटिंग जी अन-ऑथेंटिकेट केलेल्या डिव्हाइसला UniFi च्या अंगभूत पृष्ठाऐवजी बाह्यरित्या होस्ट केलेल्या साइन-इन पृष्ठावर पाठवते.

UniFi चा Hotspot Manager पाहुण्याला Purple स्प्लॅश पृष्ठाकडे कसा सुपूर्द करतो.

Controller authorisation

प्रत्येक पाहुण्याचे सत्र अधिकृत करण्यासाठी Purple समर्पित लॉगिनचा वापर करून तुमच्या UniFi Network controller शी त्याच्या सार्वजनिक पत्त्यावर संवाद साधते.

Purple साइन-इन केलेल्या पाहुण्याला UniFi वर ऑनलाईन कसे येऊ देते.

Walled garden

डिव्हाइस साइन इन करण्यापूर्वी ज्या पत्त्यांपर्यंत पोहोचू शकते अशा पत्त्यांची एक लहान परवानगी-सूची (allow-list).

स्प्लॅश पृष्ठ, पेमेंट्स आणि सोशल लॉगिन प्री-ऑथेंटिकेशन लोड करण्याची परवानगी देते.

SecurePass (Passpoint)

RADIUS द्वारे समर्थित एक एन्क्रिप्टेड WiFi कनेक्शन जे ओळखीच्या वापरकर्त्यांना पुन्हा साइन इन न करता जोडण्याची परवानगी देते.

पुन्हा भेट देणाऱ्या अभ्यागतांसाठी एक पर्यायी सुरक्षित स्तर.

वारंवार विचारले जाणारे प्रश्न

Ubiquiti UniFi बाह्य captive portal सोबत कसे समाकलित होते?

UniFi Network Hotspot Manager प्रशासकांना अतिथी प्रमाणीकरण बाह्य पोर्टल सर्व्हरकडे सोपवण्याची परवानगी देतो. जेव्हा एखादा अनधिकृत अभ्यागत अतिथी SSID शी कनेक्ट होतो, तेव्हा UniFi गेटवे सुरुवातीचा HTTP ट्रॅफिक अडवतो आणि क्लायंटच्या ब्राउझरला auth.purplewifi.net वर Purple कडे रिडायरेक्ट करतो. अभ्यागताने प्रमाणीकरण पूर्ण केल्यावर, Purple इंटरनेट प्रवेशासाठी क्लायंटचा MAC पत्ता अधिकृत करण्यासाठी UniFi कंट्रोलर API ला कॉल करते.

UniFi कंट्रोलर आणि captive portal यांच्यात कोणते पोर्ट उघडे असणे आवश्यक आहे?

क्लाउड किंवा बाह्य captive portal समाकलनासाठी, UniFi Network कंट्रोलर TCP पोर्ट 8843 (किंवा जुन्या इन्स्टॉलेशन्सवर TCP पोर्ट 8443) वरील प्रमाणीकरण API कॉल्ससाठी पोहोचण्यायोग्य असणे आवश्यक आहे. सुरक्षित अतिथी ब्राउझर रिडायरेक्शनसाठी, अतिथी प्री-ऑथरायझेशन फायरवॉल प्रोफाइलमध्ये TCP पोर्ट 443 वर आउटबाउंड HTTPS आणि UDP पोर्ट 53 वर DNS ला परवानगी असल्याची खात्री करा.

ऑपरेटिंग सिस्टमचे captive प्रोब होस्ट कधीही अलाउलिस्ट का केले जाऊ नयेत?

iOS, Android, macOS आणि Windows सह इतर ऑपरेटिंग सिस्टम्स captive नेटवर्क शोधण्यासाठी captive.apple.com आणि connectivitycheck.gstatic.com सारख्या विशिष्ट एंडपॉइंट्सचा शोध घेतात. जर हे प्रोब होस्टनेम्स UniFi प्री-ऑथरायझेशन ऍक्सेसमध्ये ठेवले गेले, तर उपकरणांना न अडवलेला HTTP 200 प्रतिसाद मिळतो, त्यांना समजते की इंटरनेट सुरू आहे, आणि ते स्वयंचलित लॉगिन ब्राउझर पॉपअप दाबून टाकतात.

UniFi वर Purple साठी कोणते प्री-ऑथरायझेशन ऍक्सेस नियम आवश्यक आहेत?

UniFi Hotspot Manager ला अतिथी साइन-इन करण्यापूर्वी प्री-ऑथरायझेशन ऍक्सेसमध्ये Purple चे प्रमाणीकरण आणि मालमत्ता डोमेन अलाउलिस्ट करणे आवश्यक आहे. यामध्ये auth.purplewifi.net, securelogin.purplewifi.net, api.purplewifi.net आणि cdn.purplewifi.net चा समावेश होतो. सोशल लॉगिन किंवा पेड स्तर सक्षम असल्यास, संबंधित OAuth आणि पेमेंट गेटवे एंडपॉइंट्स देखील अलाउलिस्ट करणे आवश्यक आहे.

RADIUS अकाउंटिंग UniFi वर अतिथी WiFi व्यवस्थापन कसे सुधारेल?

UDP पोर्ट 1812 (प्रमाणीकरण) आणि 1813 (अकाउंटिंग) वर Purple कडे निर्देश करणारे RADIUS प्रोफाइल कॉन्फिगर केल्याने रिअल-टाइम सेशन ट्रॅकिंग सक्षम होते. हंगामी अकाउंटिंग अपडेट अंतराल 300 सेकंदांवर सेट केल्याने UniFi ऍक्सेस पॉइंट्सना कंट्रोलर रिसॉर्सेसवर जास्त ताण न पडता अतिथींचा एअरटाइम, ट्रान्समिट केलेले बाईट्स आणि मुक्कामाचा कालावधी नियमितपणे Purple ॲनालिटिक्स प्लॅटफॉर्मला कळवण्याची परवानगी मिळते.

अतिथी नेटवर्कसाठी कोणत्या सबनेटचा आकार आणि DHCP लीज कालावधीची शिफारस केली जाते?

अतिथी नेटवर्कवर मोठ्या प्रमाणावर वापरकर्त्यांची ये-जा आणि लीज बदल होत असतात. जास्त रहदारी असलेल्या ठिकाणी किमान /22 सबनेट (1,021 वापरण्यायोग्य IP पत्ते) कॉन्फिगर करावे आणि DHCP लीज वेळ कमी करून 2 तास (7,200 सेकंद) करावी. यामुळे अभ्यागतांच्या गर्दीच्या वेळी पत्त्यांचा पूल संपत नाही, तर क्लायंट डिव्हाइस आयसोलेशनमुळे उपकरणांमधील अनधिकृत संवाद टळतो.

या मालिकेमध्ये पुढे वाचा

Juniper Mist आणि अतिथी WiFi: Purple सह कॅप्टिव्ह पोर्टल सेटअप

बाह्य पोर्टल आणि Mist API secret चा वापर करून Juniper Mist ॲक्सेस पॉइंट्स Purple अतिथी WiFi सह कसे कार्य करतात, ज्यामध्ये Mist कॅप्टिव्ह पोर्टलसाठी RADIUS वापरत नसल्यामुळे काय फरक पडतो याचा समावेश आहे.

मार्गदर्शिका वाचा →

Cisco Meraki आणि अतिथी WiFi: Purple सह captive portal सेटअप

Cisco Meraki ॲक्सेस पॉइंट्स आणि MX आणि Z-series अप्लायन्सेस Purple अतिथी WiFi सह कसे काम करतात: अचूक कॉन्फिगरेशनसाठी Purple च्या चरण - दर - चरण सेटअप मार्गदर्शिकेच्या लिंकसह, बाह्य वेब ऑथेंटिकेशन, RADIUS आणि walled garden.

मार्गदर्शिका वाचा →

Grandstream GWN आणि अतिथी WiFi: Purple सह captive portal सेटअप

Grandstream GWN ऍक्सेस पॉइंट्स Purple अतिथी WiFi सोबत कसे कार्य करतात: अचूक कॉन्फिगरेशनसाठी Purple च्या टप्प्याटप्प्याने दिलेल्या सेटअप मार्गदर्शकाच्या लिंकसह बाह्य स्प्लॅश पेज, RADIUS आणि walled garden.

मार्गदर्शिका वाचा →

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.