गेस्ट WiFi साठी Ruijie Captive Portal कसे कॉन्फिगर करावे

आत्मविश्वासू, अधिकृत आणि संभाषणात्मक सुरात ब्रिटिश इंग्रजीमध्ये बोला - जसे की एखादे वरिष्ठ IT सल्लागार क्लायंटला माहिती देत आहेत. मोजलेला वेग, स्पष्ट शब्दोच्चार, व्यावसायिक पण ताठर नसलेला. मुख्य तांत्रिक संज्ञांवर अधूनमधून नैसर्गिक भर: गेस्ट WiFi साठी Ruijie Captive Portal कसे कॉन्फिगर करावे. एक Purple तांत्रिक माहिती. [medium pause] प्रस्तावना आणि संदर्भ. [short pause] स्वागत आहे. पुढील दहा मिनिटांत, आम्ही गेस्ट WiFi साठी Ruijie captive portal कॉन्फिगर करण्याबद्दल तुम्हाला माहित असणे आवश्यक असलेल्या प्रत्येक गोष्टीचा समावेश करणार आहोत - तुमच्या उपयोजनाचे यश किंवा अपयश ठरवणाऱ्या आर्किटेक्चरच्या निर्णयांपासून ते विशिष्ट कॉन्फिगरेशन चरणांपर्यंत जे बहुतेक मार्गदर्शक पूर्णपणे वगळतात. जर तुम्ही हॉटेल, रिटेल चेन, स्टेडियम किंवा कॉन्फरन्स सेंटरमध्ये IT व्यवस्थापक, नेटवर्क आर्किटेक्ट किंवा व्हेन्यू ऑपरेशन्स डायरेक्टर असाल आणि तुमच्याकडे जागेवर Ruijie हार्डवेअर असेल किंवा तुम्ही त्याचे मूल्यमापन करत असाल, तर ही माहिती तुमच्यासाठी आहे. Ruijie Networks हा जागतिक स्तरावर सर्वात वेगाने वाढणाऱ्या एंटरप्राइझ वायरलेस विक्रेत्यांपैकी एक आहे. IDC च्या डेटा नुसार, Ruijie कडे चीनच्या एंटरप्राइझ WLAN मार्केटमध्ये २३.३४% हिश्श्यासह प्रथम स्थान आहे आणि युरोप, मध्य पूर्व आणि आशिया पॅसिफिकमध्ये त्यांचा विस्तार वेगाने होत आहे. त्यांचे RG-WS सिरीज वायरलेस कंट्रोलर्स, Reyee EG सिरीज गेटवे आणि क्लाउड-मॅनेज्ड RG-RAP ॲक्सेस पॉइंट्स आता जगभरातील हजारो ठिकाणी तैनात आहेत. पण मुख्य गोष्ट अशी आहे. Ruijie हार्डवेअरवर गेस्ट WiFi योग्यरित्या मिळवणे - विशेषतः captive portal चा भाग - यासाठी सुरुवातीला काही आर्किटेक्चरल निर्णय समजून घेणे आवश्यक आहे. ते निर्णय चुकीचे घ्या, आणि शेवटी तुमच्याकडे असे पोर्टल उरेल जे iOS वर चालणार नाही, पाहुणे जे प्रमाणीकरण करू शकत नाहीत आणि असे नेटवर्क जे एकतर खूप खुले असेल किंवा खूप लॉक केलेले असेल. चला हे दुरुस्त करूया. [medium pause] तांत्रिक सखोल माहिती. [short pause] पहिले, आर्किटेक्चर. Ruijie तुम्हाला गेस्ट WiFi captive portals साठी तीन स्वतंत्र उपयोजन मॉडेल देते आणि योग्य मॉडेल निवडणे हे तुमच्या स्केलवर आणि तुमच्या व्यवस्थापन आवश्यकतांवर अवलंबून असते. मॉडेल एक म्हणजे मूळ Ruijie Cloud किंवा JaCS व्यवस्थापित पोर्टल. JaCS ही Ruijie ची आदरातिथ्य-केंद्रित व्यवस्थापन प्रणाली आहे. हा अंगभूत पर्याय आहे. तुम्ही Ruijie Cloud मध्ये लॉग इन करा, Device Config वर जा, नंतर Basic वर जा, तुमचे गेस्ट SSID तयार करा किंवा संपादित करा, Authentication टॉगल सक्षम करा आणि मोड म्हणून Captive Portal निवडा. JaCS हॉटेल आणि इतर परिस्थितींना सपोर्ट करते आणि तुम्हाला वन-क्लिक ॲक्सेस, व्हाउचर कोड आणि अकाउंट-आधारित लॉगिनसह लॉगिन पर्यायांसह ड्रॅग-अँड-ड्रॉप पोर्टल बिल्डर देते. लहान उपयोजनांसाठी हा योग्य पर्याय आहे - एकच हॉटेल, बुटीक रिटेल साइट किंवा कॉन्फरन्स सेंटर ज्याला बाह्य अवलंबनांशिवाय जलद, ब्रँडेड स्प्लॅश पेज हवे आहे. मॉडेल दोन हे WISPr आणि RADIUS द्वारे बाह्य Captive Portal आहे. WISPr - Wireless Internet Service Provider roaming - हा प्रोटोकॉल आहे जो Ruijie गेटवे आणि बाह्य पोर्टल प्लॅटफॉर्ममधील रिडायरेक्ट आणि ऑथेंटिकेशन हँडशेक हाताळतो. हा एंटरप्राइझ-ग्रेड दृष्टिकोन आहे. जेव्हा तुम्हाला Ruijie ला थर्ड-पार्टी गेस्ट WiFi इंटेलिजन्स प्लॅटफॉर्मसह एकत्रित करायचे असते तेव्हा तुम्हाला याची आवश्यकता असते. येथे, तुम्ही Ruijie इंटरफेसमध्ये Auth आणि Account वर जा, Captive Portal निवडा, Policy Mode ला External वर सेट करा आणि Portal Server URL तुमच्या बाह्य प्लॅटफॉर्मवर निर्देशित करा. त्यानंतर तुम्ही तुमच्या प्लॅटफॉर्मद्वारे प्रदान केलेल्या क्रेडेंशियल्ससह RADIUS सर्व्हर ग्रुप कॉन्फिगर करा. हे मॉडेल शेकडो साईट्सवर स्केल होते, तुम्हाला केंद्रीकृत ॲनालिटिक्स देते आणि तुम्हाला GDPR-सुसंगत डेटा कॅप्चर वर्कफ्लो चालवू देते. मॉडेल तीन हे स्टँडअलोन AP मोड आहे. Ruijie चे Reyee ॲक्सेस पॉइंट्स जे ReyeeOS व्हर्जन 1.219 किंवा त्यानंतरचे व्हर्जन चालवत आहेत ते गेटवेशिवाय स्थानिक captive portal चालवू शकतात, जे तात्पुरत्या उपयोजनांसाठी किंवा EG राउटर नसलेल्या लहान साईट्ससाठी उपयुक्त आहे. परंतु गेटवे-आधारित उपयोजनांच्या तुलनेत कार्यक्षमता मर्यादित आहे, त्यामुळे याला प्राथमिक आर्किटेक्चर न मानता एक फॉलबॅक पर्याय म्हणून पहा. [medium pause] आता, सर्वात महत्त्वाचा भाग जो बहुतेक मार्गदर्शक पूर्णपणे वगळतात: VLAN आयसोलेशन. जेव्हा तुम्ही Ruijie वर गेस्ट SSID तयार करता, तेव्हा तुमच्याकडे दोन फॉरवर्डिंग पर्याय असतात - NAT मोड आणि VLAN मोड. NAT मोड सोपा आहे. गेटवे गेस्ट डिव्हाइसेसना एका समर्पित पूलधून पत्ते नियुक्त करतो, सामान्यतः डीफॉल्टनुसार 192.168.23.0 स्लॅश 24, आणि सर्व गेस्ट ट्रॅफिक इंटरनेटवर NAT केले जाते. हे प्रूफ ऑफ कन्सेप्टसाठी काम करते, परंतु हे तुम्हाला लेयर 3 वर गेस्ट ट्रॅफिकवर मर्यादित दृश्यमानता आणि नियंत्रण देते. VLAN मोड हा कोणत्याही प्रोडक्शन उपयोजनासाठी योग्य पर्याय आहे. तुम्ही गेस्ट SSID ला एका समर्पित VLAN ला नियुक्त करता, समजा VLAN 100, आणि गेस्ट ट्रॅफिकला तुमच्या कॉर्पोरेट VLAN पर्यंत पोहोचण्यापासून रोखण्यासाठी गेटवेवर ACLs वापरता. पॅटर्न असा आहे: एक विस्तारित ॲक्सेस लिस्ट तयार करा, गेस्ट सबनेटवरून कॉर्पोरेट सबनेटवर जाणाऱ्या IP ट्रॅफिकला नकार द्या, इतर सर्व गोष्टींना परवानगी द्या आणि ती ॲक्सेस लिस्ट गेस्ट BVI इंटरफेसवर इनबाउंड लागू करा. हा तोच सिद्धांत आहे जो तुम्ही Cisco Meraki, HPE Aruba किंवा Ruckus वर लागू कराल - Ruijie चे फक्त स्वतःचे CLI सिंटॅक्स आहे. सुरक्षा मानके येथे महत्त्वाची आहेत. Ruijie गेस्ट SSIDs वर WPA3-Personal आणि WPA2 स्लॅश WPA3 मिक्स मोडला सपोर्ट करते. गेस्ट नेटवर्कसाठी जिथे तुम्हाला शून्य-अडथळा प्रवेश हवा आहे, तिथे तुम्ही प्री-शेअर्ड की ऐवजी सामान्यतः captive portal ऑथेंटिकेशनसह ओपन SSID चालवता. Captive portal हा तुमचा ऑथेंटिकेशन लेयर बनतो. जर तुम्हाला अधिक मजबूत सुरक्षेची आवश्यकता असेल - समजा हेल्थकेयर किंवा फायनान्शियल सर्व्हिसेस वातावरणासाठी - तर तुम्ही सर्टिफिकेट-आधारित किंवा क्रेडेंशियल-आधारित ऑथेंटिकेशनसाठी RADIUS सर्व्हरसह EAP-TLS किंवा PEAP वापरून वरून IEEE 802.1X चा लेयर जोडू शकता. Ruijie चे RG-WS सिरीज कंट्रोलर्स डायनॅमिक VLAN असाइनमेंटसह पूर्ण 802.1X ला सपोर्ट करतात, ज्याचा अर्थ तुम्ही RADIUS ॲट्रिब्युट्सवर आधारित वेगवेगळ्या युझर ग्रुप्सना वेगवेगळे VLANs पुश करू शकता. [medium pause] वॉल्ड गार्डन - किंवा अलाउलिस्ट - हे आणखी एक क्षेत्र आहे जिथे लोक चुकतात. पाहुण्याने Captive Portal द्वारे प्रमाणीकरण (authenticate) करण्यापूर्वी, त्यांचे डिव्हाइस मर्यादित स्थितीत कार्य करते. ते केवळ तुम्ही स्पष्टपणे व्हाइटलिस्ट केलेल्या डोमेन्सपर्यंतच पोहोचू शकते. किमान, तुम्हाला तुमच्या पोर्टल प्लॅटफॉर्मचे डोमेन आणि IP ॲड्रेस, तुम्ही वापरत असलेले कोणतेही सोशल लॉगिन प्रदाते आणि Apple चे Captive Portal डिटेक्शन एंडपॉइंट - captive.apple.com ला अनुमती देणे आवश्यक आहे. हे शेवटचे राहून गेले तर iOS डिव्हाइसेसवर पोर्टलचा अनुभव खंडित झालेला दिसेल. तुम्ही Ruijie Cloud मध्ये Auth and Account, आणि नंतर Allowlist अंतर्गत अलाउलिस्ट कॉन्फिगर करू शकता. प्रत्येक डोमेन आणि IP ॲड्रेस वैयक्तिकरित्या जोडा. [medium pause] अमलबजावणीच्या शिफारसी आणि संभाव्य अडचणी. [short pause] तुमचे Ruijie गेस्ट WiFi उपयोजन यशस्वी होते की अपयशी, हे ठरवणारे चार निर्णय मी तुम्हाला सांगतो. निर्णय पहिला: नेटिव्ह पोर्टल विरुद्ध बाह्य प्लॅटफॉर्म. जर तुम्ही पाचपेक्षा जास्त साइट्स चालवत असाल, किंवा तुम्हाला मार्केटिंगसाठी फर्स्ट-पार्टी डेटा गोळा करायचा असेल, तर बाह्य प्लॅटफॉर्म वापरा. उदाहरणार्थ, Purple हे ८०,००० हून अधिक लाइव्ह ठिकाणांवर हार्डवेअर-अज्ञेयवादी (hardware-agnostic) क्लाउड ओव्हरले म्हणून काम करते. तुम्ही तुमचे Ruijie गेटवे Purple च्या पोर्टल URL कडे निर्देशित करता, RADIUS क्रेडेंशियल्स कॉन्फिगर करता आणि तुम्हाला केंद्रीकृत विश्लेषणे, GDPR-सुसंगत डेटा संकलन आणि CRM इंटिग्रेशन्स मिळतात - तेही Ruijie हार्डवेअरला पुन्हा स्पर्श न करता. Purple ने एकट्या २०२४ मध्ये ४४० दशलक्ष लॉगिनवर प्रक्रिया केली आहे आणि त्यांच्याकडे ISO 27001 प्रमाणपत्र आहे, त्यामुळे अनुपालनाचा (compliance) भाग सुरक्षितपणे हाताळला जातो. निर्णय दुसरा: NAT विरुद्ध VLAN. प्रॉडक्शन उपयोजनांसाठी नेहमी VLAN मोड वापरा. प्रूफ ऑफ कन्सेप्टसाठी NAT मोड ठीक आहे, परंतु VLAN मोड तुम्हाला योग्य लेयर ३ आयसोलेशन, सोपे फायरवॉल पॉलिसी व्यवस्थापन आणि प्रति VLAN QoS पॉलिसी लागू करण्याची क्षमता देतो. निर्णय तिसरा: बँडविड्थ व्यवस्थापन. Ruijie च्या EG गेटवेमध्ये अंगभूत QoS नियंत्रणे आहेत. गेस्ट SSID वर प्रति-वापरकर्ता डाउनलोड आणि अपलोड मर्यादा सेट करा - सामान्यत: मानक गेस्ट नेटवर्कसाठी प्रति सेकंद दोन ते पाच मेगाबिट्स डाउनलोड. हे एकाच पाहुण्याला ४K व्हिडिओ स्ट्रीम करून इतरांचा अनुभव खराब करण्यापासून रोखते. तुम्ही बाह्य प्लॅटफॉर्म वापरत असल्यास, प्लॅटफॉर्मची बँडविड्थ नियंत्रणे योग्यरित्या लागू होतील याची खात्री करण्यासाठी Ruijie बाजूने Client Escape निष्क्रिय करा. निर्णय चौथा: सेशन टाइमआउट आणि पुन्हा-प्रमाणीकरण. एक वाजवी सेशन टाइमआउट सेट करा - आदरातिथ्य (hospitality) क्षेत्रासाठी ८ ते २४ तास, रिटेल किंवा इव्हेंट्ससाठी कमी वेळ. Ruijie तुम्हाला प्रति पोर्टल पॉलिसीनुसार हे कॉन्फिगर करण्याची परवानगी देते. याला पोस्ट-लॉगिन रीडायरेक्ट URL सह जोडा जेणेकरून पाहुणे कनेक्ट झाल्यानंतर तुमच्या ठिकाणाच्या वेबसाइटवर किंवा प्रमोशनल पेजवर पोहोचतील. [medium pause] मी पाहत असलेली सर्वात सामान्य अडचण म्हणजे टीम्स iOS आणि Android वर एकाच वेळी चाचणी न करता Captive Portal उपयोजित करतात. Apple आणि Google दोन्हीकडे Captive Portal डिटेक्शन यंत्रणा आहेत ज्या वेगवेगळ्या प्रकारे काम करतात. लाइव्ह जाण्यापूर्वी दोन्हीवर चाचणी घ्या. दुसरी सर्वात सामान्य अडचण म्हणजे JaCS मधील EG उत्पादनाशी पोर्टल कॉन्फिगरेशन सिंक्रोनाइझ करायला विसरणे - पोर्टल तयार केल्यानंतर किंवा संपादित केल्यानंतर तुम्ही क्लिक केलेच पाहिजे असे एक स्पष्ट Synchronise बटण आहे, अन्यथा गेटवे बदल स्वीकारत नाही. [medium pause] रॅपिड-फायर प्रश्न आणि उत्तरे. [short pause] मला वारंवार विचारले जाणारे प्रश्न पटकन पाहू द्या. Ruijie APs गेटवेशिवाय Captive Portal चालवू शकतात का? होय, ReyeeOS 1.219 किंवा त्यानंतरच्या आवृत्तीवर, परंतु गेटवे-आधारित उपयोजनांच्या तुलनेत कार्यक्षमता मर्यादित आहे. Ruijie अतिथी नेटवर्कसाठी 802.1X ला सपोर्ट करते का? होय, RG-WS मालिका नियंत्रक RADIUS द्वारे डायनॅमिक VLAN असाइनमेंटसह पूर्ण 802.1X ला सपोर्ट करतात. मी Ruijie ला Purple सोबत समाकलित करू शकतो का? होय. बाह्य Captive Portal मोड कॉन्फिगर करा, पोर्टल URL ला Purple च्या एंडपॉइंटवर निर्देशित करा, Purple च्या क्रेडेंशियल्ससह RADIUS सर्व्हर ग्रुप सेट करा आणि Purple चे डोमेन अलाउलिस्टमध्ये जोडा. Purple चे हार्डवेअर-अज्ञेयवादी आर्किटेक्चर उर्वरित गोष्टी हाताळते. WPA3 हे Captive Portals सोबत काम करते का? होय. तुम्ही Captive Portal प्रवाहासाठी ओपन SSID चालवता. WPA3 हे ऑथेंटिकेटेड SSIDs ला लागू होते. अतिथी नेटवर्कसाठी, पोर्टल स्वतःच ऑथेंटिकेशन लेयर असते. Ruijie कोणते RADIUS पोर्ट वापरते? ऑथेंटिकेशनसाठी पोर्ट 1812 आणि अकाउंटिंगसाठी पोर्ट 1813 - हे RFC 2865 आणि RFC 2866 नुसार मानक IANA-असाइन केलेले पोर्ट आहेत. [medium pause] सारांश आणि पुढील पावले. [short pause] सारांश सांगायचा तर. Ruijie Networks तुम्हाला अतिथी WiFi आणि Captive Portal उपयोजनासाठी एक सक्षम, लवचिक प्लॅटफॉर्म देते. तीन उपयोजन मॉडेल्स - नेटिव्ह क्लाउड पोर्टल, बाह्य RADIUS-आधारित पोर्टल आणि स्टँडअलोन AP - एकाच ठिकाणच्या बुटीक हॉटेलपासून ते बहु-साइट रिटेल चेनपर्यंत सर्व काही कव्हर करतात. महत्त्वाचे निर्णय आहेत: कोणत्याही प्रोडक्शन उपयोजनासाठी NAT ऐवजी VLAN आयसोलेशन. कोणत्याही बहु-साइट किंवा डेटा-कॅप्चर वापराच्या केससाठी बाह्य प्लॅटफॉर्म. iOS ऑथेंटिकेशन अपयश टाळण्यासाठी योग्य वॉल्ड गार्डन कॉन्फिगरेशन. आणि लाइव्ह जाण्यापूर्वी नेहमी iOS आणि Android दोन्हीवर चाचणी करा. तुमची पुढील पावले: ReyeeOS सुसंगततेची पुष्टी करण्यासाठी तुमच्या सध्याच्या Ruijie फर्मवेअर आवृत्त्यांचे ऑडिट करा. तुम्हाला नेटिव्ह की बाह्य पोर्टल व्यवस्थापनाची आवश्यकता आहे ते ठरवा. तुम्ही पाचपेक्षा जास्त साइट्स चालवत असल्यास किंवा तुम्हाला ॲनालिटिक्सची आवश्यकता असल्यास, तुमच्या Ruijie इन्फ्रास्ट्रक्चरसह त्यांचे प्लॅटफॉर्म समाकलित करण्याबद्दल Purple शी बोला. Purple 80,000 पेक्षा जास्त ठिकाणी कार्यरत आहे, दरवर्षी कोट्यवधी लॉगइन्सवर प्रक्रिया करते आणि ISO 27001, GDPR आणि सायबर एसेन्शियल्स प्रमाणित आहे. तुम्ही Purple चे एकत्रीकरण दस्तऐवज शोधू शकता आणि purple.ai वर डेमोची विनंती करू शकता. ऐकल्याबद्दल धन्यवाद. आम्ही तुम्हाला पुढील ब्रीफिंगमध्ये भेटू.