Cisco Meraki आणि अतिथी WiFi: Purple सह captive portal सेटअप

Purple WiFi सोबत Cisco Meraki इंटिग्रेशन — एका सिनियर कन्सल्टंटचे ब्रीफिंग चालू वेळ: साधारणपणे १० मिनिटे प्रस्तावना आणि संदर्भ (साधारणपणे १ मिनिट) स्वागत आहे. जर तुमच्यावर Cisco Meraki डिप्लॉयमेंटची जबाबदारी असेल आणि तुम्ही तुमच्या सिस्टीमवर योग्य गेस्ट इंटेलिजन्स लेयर म्हणून Purple WiFi वापरण्याचा निर्णय घेण्याचा प्रयत्न करत असाल, तर हे ब्रीफिंग तुमच्यासाठी आहे. हे इंटिग्रेशन नेमके कसे काम करते, तुम्हाला काय कॉन्फिगर करावे लागेल, सामान्य अडचणी कुठे येतात आणि तुम्ही वास्तविकपणे कशा प्रकारच्या परताव्याची (ROI) अपेक्षा करू शकता, या सर्व गोष्टी मी तुम्हाला सविस्तरपणे सांगणार आहे. मी तुम्हाला आधी पार्श्वभूमी सांगतो. Cisco Meraki हे एंटरप्राइझ हॉस्पिटॅलिटी, रिटेल आणि पब्लिक सेक्टर क्षेत्रामध्ये सर्वात मोठ्या प्रमाणावर डिप्लॉय केले जाणारे क्लाउड मॅनेज्ड वायरलेस इन्फ्रास्ट्रक्चर आहे. हे विश्वासार्ह आणि स्केलेबल आहे आणि त्याचे क्लाउड डॅशबोर्ड खरोखरच उत्कृष्ट आहे. परंतु खरी गोष्ट अशी आहे की - Meraki चे मूळ गेस्ट WiFi फीचर्स फक्त कामापुरते आहेत, ते धोरणात्मक (strategic) नाहीत. तुम्ही गेस्टला ऑनलाइन आणू शकता, परंतु तुम्ही अर्थपूर्ण फर्स्ट पार्टी डेटा गोळा करू शकत नाही, त्यातून मार्केटिंग फनेल तयार करू शकत नाही आणि नक्कीच तुमच्या बोर्डाला ROI दाखवू शकत नाही. नेमकी हीच उणीव Purple भरून काढते. तांत्रिक सखोल माहिती (साधारणपणे ५ मिनिटे) आता आर्किटेक्चरबद्दल बोलूया. Purple आणि Meraki इंटिग्रेशन दोन वेगवेगळ्या तांत्रिक लेयर्सवर काम करते आणि एकाही कॉन्फिगरेशन सेटिंगला हात लावण्यापूर्वी या दोन्ही गोष्टी समजून घेणे आवश्यक आहे. पहिली लेयर आहे Meraki Dashboard API - ही प्रोव्हिजनिंग लेयर आहे. Purple तुमच्या संपूर्ण ॲक्सेस पॉइंट इस्टेटला एकाच बॅच ऑपरेशनमध्ये Purple Portal मध्ये इम्पोर्ट करण्यासाठी Meraki चे REST API वापरते. तुम्ही तुमच्या Meraki API की द्वारे ऑथेंटिकेट करता, जी तुम्ही Meraki डॅशबोर्डच्या ऑर्गनायझेशन सेक्शनमधील API and Webhooks अंतर्गत जनरेट करता. एकदा Purple कडे ती की आली की, ते थेट तुमच्या Meraki क्लाउडमधून प्रत्येक ॲक्सेस पॉइंट, प्रत्येक नेटवर्क आणि प्रत्येक SSID कॉन्फिगरेशन खेचू शकते. समजा, एखाद्या हॉटेल ग्रुपमधील ३०० ॲक्सेस पॉइंट्सच्या इस्टेटसाठी, यामुळे अनेक दिवसांचे मॅन्युअल कॉन्फिगरेशनचे काम कमी होऊन तुम्ही ते एका तासापेक्षा कमी वेळेत पूर्ण करू शकता. हा एक मोठा ऑपरेशनल फायदा आहे. दुसरी लेयर आहे ऑथेंटिकेशन आणि कॅप्टिव्ह पोर्टल लेयर - जिथे प्रत्यक्षात गेस्टचा अनुभव सुरू होतो. Meraki चे Captive Portal API वापरून Purple एक एक्सटर्नल स्प्लॅश पेज प्रोव्हाइडर म्हणून काम करते. जेव्हा एखादा गेस्ट तुमच्या गेस्ट SSID शी कनेक्ट होतो, तेव्हा Meraki त्यांचे HTTP ट्रॅफिक अडवते आणि त्यांना Purple च्या होस्ट केलेल्या स्प्लॅश पेजवर - म्हणजेच तुमच्या ब्रँडेड captive portal वर रिडायरेक्ट करते. गेस्ट तुम्ही कॉन्फिगर केलेल्या कोणत्याही पद्धतीने ऑथेंटिकेट करतो: सोशल लॉगिन, ईमेल फॉर्म, SMS व्हेरिफिकेशन किंवा या सर्वांचे कॉम्बिनेशन. त्यानंतर Purple ऑथेंटिकेशनसाठी पोर्ट १८१२ आणि अकाउंटिंगसाठी पोर्ट १८१३ वर काम करणाऱ्या RADIUS - रिमोट ऑथेंटिकेशन डायल-इन युझर सर्व्हिस - द्वारे Meraki शी पुन्हा संवाद साधते. एकदा RADIUS ने ऑथेंटिकेशन कन्फर्म केले की, Meraki गेस्टला पूर्ण नेटवर्क ॲक्सेस देते. आता, मी तुम्हाला विशिष्ट Meraki डॅशबोर्ड कॉन्फिगरेशन समजावून सांगतो, कारण इथे बारीक तपशील खूप महत्त्वाचे आहेत. Meraki डॅशबोर्डमध्ये, Wireless आणि त्यानंतर Access Control वर जा. ड्रॉपडाउनमधून तुमचा अतिथी SSID निवडा. सुरक्षा Open वर सेट करा - होय, open, कारण प्रमाणीकरण RADIUS आणि captive portal लेयरद्वारे हाताळले जाते, 802.11 असोसिएशन स्तरावर नाही. स्प्लॅश पेजचा प्रकार Sign-on with my RADIUS server वर सेट करा. ही एक महत्त्वपूर्ण निवड आहे - यामुळे Meraki ला स्वतःच्या अंगभूत पर्यायांच्या ऐवजी प्रमाणीकरणासाठी बाह्य RADIUS सर्व्हर वापरण्यास सांगितले जाते. Advanced Splash Settings अंतर्गत, captive portal चे सामर्थ्य Block all access until sign-on is complete वर सेट करा. walled garden सक्षम करा - ही अशा डोमेन्सची सूची आहे जिथे अतिथी प्रमाणीकरण करण्यापूर्वी पोहोचू शकतात, ज्यामध्ये Purple च्या प्लॅटफॉर्म डोमेन्सचा समावेश असणे आवश्यक आहे जेणेकरून स्प्लॅश पेज स्वतः लोड होऊ शकेल. Purple त्यांच्या सपोर्ट दस्तऐवजीकरणामध्ये या डोमेन्सची अपडेटेड व्हाईटलिस्ट प्रदान करते. RADIUS सर्व्हर कॉन्फिगरेशनसाठी, तुम्हाला दोन सर्व्हर जोडणे आवश्यक असेल - सुरक्षिततेसाठी (redundancy) Purple प्राथमिक आणि दुय्यम एंडपॉइंट्स प्रदान करते. ऑथेंटिकेशन पोर्ट १८१२ आहे, आणि तुम्ही तुमच्या Purple पोर्टलमध्ये दिलेले RADIUS सिक्रेट वापराल. पोर्ट १८१३ वर RADIUS अकाउंटिंगसाठी संबंधित नोंदी जोडा. अकाउंटिंग इंटरिम इंटरव्हल चार मिनिटांवर सेट करा - अचूक सत्र ट्रॅकिंग आणि विश्लेषणासाठी हे महत्त्वाचे आहे. सर्व्हर टाइमआउट पाच सेकंद आणि रिट्राय काउंट तीन वर सेट करा. Advanced RADIUS Settings अंतर्गत, AP MAC ॲड्रेस वापरण्यासाठी Called-Station-ID आणि NAS-ID कॉन्फिगर करा. Purple च्या लोकेशन ॲनालिटिक्ससाठी हे अत्यंत महत्त्वाचे आहे - याशिवाय, Purple सत्रांचे श्रेय विशिष्ट ॲक्सेस पॉइंट्सना अचूकपणे देऊ शकत नाही आणि त्यामुळे अर्थपूर्ण फ्लोअर-लेव्हल विश्लेषण व्युत्पन्न करू शकत नाही. त्यानंतर Wireless, Splash Page वर जा. तुमच्या Purple पोर्टलद्वारे प्रदान केलेले सानुकूल स्प्लॅश URL प्रविष्ट करा - हे तुमच्या ब्रँडेड captive portal चे URL आहे. पोस्ट-ऑथेंटिकेशन रीडायरेक्ट URL कॉन्फिगर करा - सहसा तुमच्या वेन्यूची वेबसाइट किंवा एखादे विशिष्ट लँडिंग पेज. आता, एक दुसरा घटक आहे ज्यावर सविस्तर चर्चा करणे आवश्यक आहे: PurpleConnex, जे Purple चे SecurePass सोल्यूशन आहे. हे एक दुसरे SSID तयार करते - सहसा ज्याचे नाव PurpleConnex असते - जे Purple च्या RadSec RADIUS सर्व्हरचा वापर करून WPA2 Enterprise नेटवर्क म्हणून कॉन्फिगर केलेले असते. RadSec म्हणजे TLS वरील RADIUS, जे प्रमाणीकरण ट्रॅफिकसाठी एन्क्रिप्टेड ट्रान्सपोर्ट प्रदान करते. हे SSID, Hotspot 2.0 कॉन्फिगरेशनसह - ज्याला Passpoint, IEEE 802.11u मानक म्हणून देखील ओळखले जाते - परत येणाऱ्या अतिथींना पुन्हा captive portal न दाखवता आपोआप रीकनेक्ट होण्याची अनुमती देते. त्यांचे डिव्हाइस Passpoint प्रोफाइल ओळखते आणि अखंडपणे कनेक्ट होते. हे अशा वातावरणात विशेषतः मौल्यवान आहे जिथे तुम्हाला वारंवार प्रमाणीकरणाचा त्रास दूर करायचा आहे, जसे की एखादे हॉटेल जिथे अतिथी तीन रात्री मुक्काम करत आहे, किंवा एखादा रिटेल लॉयल्टी सदस्य जो दर आठवड्याला भेट देतो. Meraki मधील Hotspot 2.0 कॉन्फिगरेशनसाठी तुम्हाला ऑपरेटरचे नाव PURPLE colon GB वर सेट करणे, डोमेन लिस्ट securewifi.purple.ai वर कॉन्फिगर करणे आणि Purple ने निर्दिष्ट केलेले Roaming Consortium OIs जोडणे आवश्यक आहे. NAI Realm हे EAP-TTLS आणि PAP ऑथेंटिकेशन पद्धतीसह कॉन्फिगर केले आहे. हे सर्व Purple च्या सपोर्ट पोर्टलमध्ये दस्तऐवजीकरण केलेले आहे आणि प्रत्येक फील्ड काय काम करते हे समजून घेतल्यावर ते अगदी सोपे आहे. अमलबजावणीच्या शिफारसी आणि संभाव्य अडचणी (अंदाजे 2 मिनिटे) मी तुम्हाला Meraki आणि Purple डिप्लॉयमेंटमध्ये दिसणारे तीन सर्वात सामान्य अपयशाचे प्रकार आणि ते कसे टाळावे हे सांगतो. पहिले: walled garden चे चुकीचे कॉन्फिगरेशन. जर तुमची walled garden यादी अपूर्ण असेल, तर पाहुण्यांना तुटलेले स्प्लॅश पेज दिसेल - CSS लोड होणार नाही, प्रतिमा रेंडर होणार नाहीत आणि ऑथेंटिकेशन गुप्तपणे अयशस्वी होईल. Purple आवश्यक डोमेनची सद्य अलोवलिस्ट व्यवस्थापित करते. या यादीला एक जिवंत दस्तऐवज म्हणून समजा आणि जेव्हा जेव्हा Purple प्लॅटफॉर्म अपडेट रिलीज करेल तेव्हा त्याचे पुनरावलोकन करा. मी गो-लाइव्ह करण्यापूर्वी एका वेगळ्या नेटवर्क सेगमेंटवरील अतिथी डिव्हाइसवरून Captive Portal अनुभवाची चाचणी घेण्याची शिफारस करतो. दुसरे: RADIUS टाइमआउट सेटिंग्ज. डीफॉल्ट Meraki RADIUS टाइमआउट बऱ्याचदा क्लाउड-होस्ट केलेल्या RADIUS सर्व्हरसाठी खूप कमी सेट केलेला असतो. तीन प्रयत्नांसह पाच सेकंद हे योग्य कॉन्फिगरेशन आहे. आपण ते डीफॉल्ट दोन सेकंदांवर सोडल्यास, आपल्याला पीक लोड दरम्यान मधूनमधून ऑथेंटिकेशन अयशस्वी झालेले दिसेल - आपल्या अतिथींच्या अनुभवामध्ये बिघाड होण्यासाठी नेमकी हीच सर्वात वाईट वेळ असते. तिसरे: NAS-ID आणि Called-Station-ID चे चुकीचे कॉन्फिगरेशन. हे असे आहे जे अभियंत्यांना बऱ्याचदा गोंधळात टाकते. आपण हे फील्ड चुकीच्या पद्धतीने कॉन्फिगर केल्यास - किंवा त्यांना डीफॉल्ट म्हणून सोडल्यास - Purple चे ॲनालिटिक्स इंजिन विशिष्ट ॲक्सेस पॉइंट्सवर सेशन्स मॅप करू शकत नाही. तुम्हाला एकत्रित डेटा मिळेल परंतु फ्लोर-लेव्हल इंटेलिजन्स मिळणार नाही. हे मूल्य SSID नावाऐवजी किंवा इतर कोणत्याही पर्यायाऐवजी AP MAC ॲड्रेसवर सेट केले पाहिजे. अनुपालनाच्या बाजूने: Purple चे डेटा कॅप्चर हे डिझाइननुसार GDPR आणि CCPA सुसंगत आहे. Captive Portal दोन्ही नियमांच्या आवश्यकता पूर्ण करणारी संमती यंत्रणा सादर करतो. आपण PCI-DSS स्कोप वातावरणात कार्यरत असल्यास - उदाहरणार्थ, त्याच नेटवर्क सेगमेंटवर पेमेंट टर्मिनल असलेले हॉटेल - तर आपले अतिथी SSID योग्य फायरवॉल नियमांसह स्वतंत्र VLAN वर असल्याची खात्री करा. क्लायंट IP असाइनमेंटसाठी Meraki चे NAT मोड, जे शिफारस केलेले सेटिंग आहे, काही प्रमाणात आयसोलेशन प्रदान करते, परंतु आपल्या नेटवर्क सेगमेंटेशन आर्किटेक्चरचे आपल्या सुरक्षा टीमद्वारे स्वतंत्रपणे पुनरावलोकन करणे आवश्यक आहे. रॅपिड-फायर प्रश्न आणि उत्तरे (अंदाजे 1 मिनिट) प्रश्न: Purple हे Meraki MX सिक्युरिटी अप्लायन्सेस तसेच वायरलेस APs सोबत इंटिग्रेट होऊ शकते का? उत्तर: होय. कॉन्फिगरेशन प्रक्रिया मूलतः समान आहे - MX वायरलेस APs प्रमाणेच स्प्लॅश पेज आणि RADIUS कॉन्फिगरेशनला सपोर्ट करते. सपोर्ट आर्टिकलमध्ये AP, MX आणि Z1 टेलिवर्कर गेटवे कॉन्फिगरेशनचा समावेश आहे. प्रश्न: 50-साइट हॉटेल ग्रुपसाठी संपूर्ण डिप्लॉयमेंटला किती वेळ लागतो? उत्तर: Meraki API द्वारे स्वयंचलित प्रोव्हिजनिंगसह, ॲक्सेस पॉइंट इंपोर्ट करणे ही प्रति संस्था केवळ एकच प्रक्रिया आहे. SSID आणि RADIUS कॉन्फिगरेशन सर्व नेटवर्कवर टेम्पलेट केले जाऊ शकते. एका सक्षम नेटवर्क इंजिनिअरसह ५०-साइट्सचे डिप्लॉयमेंट दोन ते तीन दिवसांच्या कॉन्फिगरेशन कामात आणि चाचणीच्या वेळेत साध्य होऊ शकते. प्रश्न: Purple हे Meraki च्या नवीन Wi-Fi 6 आणि Wi-Fi 6E ॲक्सेस पॉइंट्सना सपोर्ट करते का? उत्तर: होय. हे इंटिग्रेशन ॲप्लिकेशन लेयरवर - RADIUS आणि HTTP रिडायरेक्ट - कार्यरत असते, त्यामुळे हे कोणत्याही जनरेशनच्या हार्डवेअरसाठी सुसंगत आहे. Purple हे स्प्लॅश पेज आणि वर्णन केलेल्या RADIUS कॉन्फिगरेशनला सपोर्ट करणाऱ्या कोणत्याही Meraki AP सोबत काम करते. सारांश आणि पुढील पायऱ्या (अंदाजे १ मिनिट) सारांश सांगायचा तर: Cisco Meraki आणि Purple WiFi इंटिग्रेशन हे एक प्रगत, उत्तम दस्तऐवजीकरण केलेले डिप्लॉयमेंट आहे जे Meraki च्या उत्कृष्ट क्लाउड-मॅनेज्ड इन्फ्रास्ट्रक्चरला Purple च्या गेस्ट इंटेलिजन्स आणि डेटा कॅप्चर क्षमतेसह एकत्रित करते. हे इंटिग्रेशन दोन मुख्य यंत्रणा वापरते - स्वयंचलित प्रोव्हिजनिंगसाठी Meraki Dashboard API आणि अतिथींच्या अनुभवासाठी RADIUS ऑथेंटिकेशनसह Captive Portal API. योग्य पद्धतीने करायच्या तीन गोष्टी म्हणजे: तुमचे वॉल गार्डन कॉन्फिगरेशन, तुमचे RADIUS टाइमआउट आणि रिट्राय सेटिंग्ज, आणि अचूक लोकेशन ॲनालिटिक्ससाठी तुमचे NAS-ID कॉन्फिगरेशन. हा बिझनेस केस अत्यंत प्रभावी आहे. McDonald's Belgium, Walmart Canada, आणि Harrods हे सर्व थेट सुरू असणारे Purple आणि Cisco डिप्लॉयमेंट्स आहेत. AGS Airports ने गुंतवणुकीवर ८४२ टक्के परतावा मिळवला. Harrods ने ६००,००० WiFi लॉगिनचे रूपांतर गुंतवणुकीवरील ५७ पट परताव्यामध्ये केले. तुम्ही पुढे जाण्यास तयार असल्यास, पुढील पायरी म्हणजे तुमची Meraki API की तयार करणे, Purple Portal मध्ये लॉग इन करणे आणि तुमची ॲक्सेस पॉइंट मालमत्ता इंपोर्ट करण्यासाठी Hardware Import Wizard वापरणे. तिथून, तुमची Purple अकाउंट टीम एकाच सत्रात तुम्हाला SSID आणि RADIUS कॉन्फिगरेशन समजून सांगू शकते. तुमच्या वेळेबद्दल धन्यवाद.