DrayTek Vigor आणि अतिथी WiFi: Purple सह कॅप्टिव्ह पोर्टल सेटअप

Purple इंटिग्रेशन ब्रीफिंगमध्ये आपले स्वागत आहे. आज आपण DrayTek Vigor राउटर आणि VigorAP ॲक्सेस पॉइंट्स पाहत आहोत, आणि विशेषतः त्यांना Purple WiFi सह कसे समाकलित करायचे ते पाहत आहोत. हे ब्रीफिंग SMB आणि मध्यम-बाजारपेठेतील ठिकाणांवर अतिथी, कर्मचारी आणि बहु-भाडेकरू नेटवर्क तैनात करणाऱ्या IT व्यवस्थापक आणि नेटवर्क आर्किटेक्ट्ससाठी आहे. चला संदर्भापासून सुरुवात करूया. DrayTek हार्डवेअर रिटेल, हॉस्पिटॅलिटी आणि बहु-निवासी युनिट्समध्ये अत्यंत लोकप्रिय आहे कारण ते स्पर्धात्मक किंमतीत मजबूत राउटिंग, VPN आणि वायरलेस क्षमता प्रदान करते. जेव्हा तुम्ही DrayTek Vigor राउटरला Purple सोबत जोडता, तेव्हा तुम्ही एका मानक इंटरनेट कनेक्शनला ओळख-आधारित नेटवर्कमध्ये रूपांतरित करता. Purple कडे ८०,००० पेक्षा जास्त थेट ठिकाणे आहेत आणि ते वर्षाला ४४ कोटी लॉगिन प्रक्रियेतून जाते. आम्ही कॅप्टिव्ह पोर्टल, विश्लेषण आणि सुरक्षा स्तर आणतो. DrayTek विश्वसनीय एज इन्फ्रास्ट्रक्चर प्रदान करते. चला तांत्रिक सखोल माहिती घेऊया. आपण हे प्रत्यक्षात कसे कार्यन्वित करतो? या इंटिग्रेशनचा मुख्य भाग RADIUS प्रमाणीकरण आणि बाह्य कॅप्टिव्ह पोर्टल रिडायरेक्शनवर अवलंबून आहे. पहिले, अतिथी WiFi सेटअप. तुम्ही DrayTek Vigor राउटरला Hotspot Web Portal गेटवे म्हणून कॉन्फिगर कराल. DrayOS इंटरफेसमध्ये, Applications आणि RADIUS अंतर्गत, तुम्ही Purple चा RADIUS सर्व्हर IP आणि सामायिक गुप्त की जोडता. नंतर, Hotspot Web Portal अंतर्गत, तुम्ही पोर्टल पद्धत External Server वर सेट करता आणि तुमची विशिष्ट Purple ॲक्सेस URL पेस्ट करता. DrayTek राउटर अतिथी ट्रॅफिक अडवतो, प्रमाणीकरणासाठी ते Purple च्या क्लाउड ओव्हरलेवर रिडायरेक्ट करतो आणि नंतर प्रवेश मंजूर करण्यासाठी RADIUS वापरतो. येथे एक महत्त्वपूर्ण पायरी म्हणजे वॉल्ड गार्डन. अतिथी प्रमाणित होण्यापूर्वी त्यांनी Purple च्या सर्व्हरपर्यंत पोहोचणे आवश्यक आहे. Purple च्या प्रमाणीकरण डोमेन्सना ट्रॅफिकची परवानगी देण्यासाठी तुम्ही DrayTek हॉटस्पॉट प्रोफाइलमधील Destination Domain टॅब कॉन्फिगर करणे आवश्यक आहे. जर तुम्ही हे चुकवले, तर स्प्लॅश पेज लोड होणार नाही. सुरुवातीच्या तैनातीदरम्यान ही सर्वात सामान्य चुकांपैकी एक आहे. आता, कर्मचारी WiFi बद्दल काय? सुरक्षित कर्मचारी प्रवेशासाठी, तुम्ही कॅप्टिव्ह पोर्टल वापरत नाही. तुम्ही 802.1X प्रमाणीकरण वापरता, जे पोर्ट-आधारित नेटवर्क प्रवेश नियंत्रणासाठी IEEE मानक आहे. DrayTek Wireless LAN Security सेटिंग्जमध्ये, तुम्ही WPA2 / 802.1X निवडा आणि ते Purple RADIUS सर्व्हरकडे निर्देशित करा. कर्मचारी डिव्हाइसेस PEAP आणि MS-CHAPv2 वापरून अखंडपणे प्रमाणित होतात. यामुळे सामायिक पासवर्डची आवश्यकता पूर्णपणे संपुष्टात येते आणि एखादा कर्मचारी सोडून गेल्यावर तुम्हाला त्वरित प्रवेश रद्द करण्याची परवानगी मिळते. संपूर्ण ठिकाणाचा पासवर्ड बदलण्याची गरज उरत नाही. चला बहु-भाडेकरू वातावरणाबद्दल बोलूया. विद्यार्थी निवास, कोवर्किंग स्पेस किंवा रिटेल सवलतींचा विचार करा. तुम्हाला नेटवर्क विभाजनाची गरज आहे. DrayTek हे VLANs आणि Multiple PSK द्वारे हाताळते, ज्याला PPSK किंवा Private Pre-Shared Key म्हणून देखील ओळखले जाते. तुम्ही DrayTek राउटरवर VLANs कॉन्फिगर करता. उदाहरणार्थ, अतिथींसाठी VLAN 10, कर्मचाऱ्यांसाठी VLAN 20 आणि भाडेकरूंसाठी VLAN 30. VigorAPs वर DrayTek चे WPA2-PPSK वैशिष्ट्य वापरून, प्रत्येक भाडेकरूला एक अद्वितीय पासफ्रेज मिळतो. जेव्हा ते कनेक्ट होतात, तेव्हा ॲक्सेस पॉइंट तो पासफ्रेज त्यांच्या MAC पत्त्याशी जोडतो आणि त्यांना त्यांच्या वेगळ्या VLAN मध्ये ठेवतो. याचा अर्थ हॉटेलच्या तळमजल्यावरील कॉफी शॉपचा भाडेकरू हॉटेलचे अंतर्गत नेटवर्क पाहू शकत नाही, जरी ते एकच भौतिक ॲक्सेस पॉइंट सामायिक करत असले तरीही. डायनॅमिक VLAN असाइनमेंट याला आणखी पुढे नेते. Purple चा RADIUS सर्व्हर प्रमाणीकरणावर विशिष्ट RADIUS गुणधर्म परत करू शकतो. हे Tunnel-Type, Tunnel-Medium-Type आणि Tunnel-Private-Group-ID गुणधर्म आहेत. DrayTek राउटर ही मूल्ये वाचतो आणि प्रमाणित क्लायंटला योग्य VLAN मध्ये डायनॅमिकरित्या नियुक्त करतो. हे प्रत्यक्षात ओळख-आधारित नेटवर्किंग आहे: नेटवर्क वापरकर्त्याच्या ओळखीनुसार जुळवून घेते, उलट नाही. अंमलबजावणीच्या शिफारसी आणि त्रुटींकडे वळूया. शिफारस एक: तुमच्या VigorAPs साठी नेहमी वायर्ड बॅकहॉल वापरा. वायरलेस वितरण प्रणाली किंवा युनिव्हर्सल रिपीटर, योग्य नेटवर्क विभाजनासाठी आवश्यक असलेले 802.1Q VLAN टॅग पास करू शकत नाहीत. जर तुम्हाला तुमच्या अंतर्गत LAN पासून वेगळे केलेले अतिथी नेटवर्क हवे असेल, तर तुम्हाला ते VLAN टॅग अखंड हवे आहेत आणि याचा अर्थ प्रत्येक ॲक्सेस पॉइंटपासून DrayTek राउटर किंवा मॅनेज्ड स्विचपर्यंत भौतिक इथरनेट केबल असणे आवश्यक आहे. शिफारस दोन: VigorAPs वर AP-Assisted Mobility सक्षम करा. हे वैशिष्ट्य कमकुवत सिग्नल स्ट्रेंथ असलेल्या क्लायंटला हुशारीने डिस्कनेक्ट करते, ज्यामुळे त्यांना जवळच्या ॲक्सेस पॉइंटवर रोम करण्यास भाग पाडले जाते. हे स्टिकी क्लायंट समस्येचे निराकरण करते जी अनेक SMB तैनातींमध्ये अडथळा आणते. रिटेल वातावरणात, दुकानाच्या पुढच्या भागातून मागच्या बाजूला जाणारा खरेदीदार अखंडपणे ॲक्सेस points दरम्यान हस्तांतरित झाला पाहिजे. AP-Assisted Mobility शिवाय, सिग्नल कमकुवत असतानाही त्यांचे डिव्हाइसेस पुढच्या ॲक्सेस पॉइंटला चिकटून राहू शकतात. शिफारस तीन: तुम्ही सुरू करण्यापूर्वी तुमच्या VLAN नंबरिंग योजनेचे नियोजन करा. तैनातीनंतर VLAN आयडी बदलण्यासाठी राउटर, सर्व ॲक्सेस points आणि संभाव्यतः मार्गातील कोणत्याही मॅनेज्ड स्विचेसचे पुन्हा कॉन्फिगरेशन करावे लागते. तुमची योजना स्पष्टपणे दस्तऐवजीकरण करा. सर्वात मोठी चूक? RADIUS आणि हॉटस्पॉट कॉन्फिगरेशन लागू केल्यानंतर DrayTek राउटर रीबूट करायला विसरणे. हे विशिष्ट बदल लागू करण्यासाठी DrayOS ला रीबूट आवश्यक आहे. जर तुम्ही हे वगळले, तर तुम्ही प्रत्यक्षात बरोबर असलेल्या परंतु अद्याप सक्रिय नसलेल्या कॉन्फग्युलेशनच्या ट्रबलशूटिंगमध्ये तास घालवाल. हे DrayTek हार्डवेअरसाठी Purple च्या अधिकृत सपोर्ट गाईडमध्ये दस्तऐवजीकरण केले आहे. चला एक जलद प्रश्नोत्तरे घेऊया. प्रश्न: मी Vigor राउटरचा अंतर्गत RADIUS सर्व्हर वापरू शकतो का? उत्तर: तुम्ही स्थानिक 802.1X प्रमाणीकरणासाठी वापरू शकता, परंतु Purple इंटिग्रेशनसाठी, तुम्ही Purple चे बाह्य RADIUS सर्व्हर वापरणे आवश्यक आहे. यामुळेच केंद्रीकृत धोरण व्यवस्थापन आणि Purple प्रदान करत असलेले विश्लेषण सक्षम होते. प्रश्न: DrayTek RADIUS द्वारे डायनॅमिक VLAN स्टिअरिंगला सपोर्ट करते का? उत्तर: होय. Purple चा RADIUS सर्व्हर प्रमाणीकरणावर Tunnel-Type आणि Tunnel-Private-Group-ID गुणधर्म परत करतो. DrayTek राउटर हे वाचतो आणि क्लायंटला योग्य VLAN मध्ये डायनॅमिकरित्या नियुक्त करतो. प्रश्न: वापरकर्त्याचे iOS डिव्हाइस PPSK सह खाजगी MAC पत्ता वापरत असल्यास काय होईल? उत्तर: त्याचे प्रमाणीकरण अयशस्वी होईल. PPSK प्रोफाइल एका विशिष्ट MAC पत्त्याशी जोडलेले असते. स्थिर कनेक्टिव्हिटी सुनिश्चित करण्यासाठी तुम्ही वापरकर्त्यांना त्यांच्या iOS सेटिंग्जमध्ये तुमच्या विशिष्ट नेटवर्कसाठी Private WiFi Address निष्क्रिय करण्यास सांगितले पाहिजे. प्रश्न: कोणते DrayTek मॉडेल्स Purple सह सपोर्टेड आहेत? उत्तर: सध्या सपोर्टेड मॉडेल्समध्ये 2862, 3220, 2926, 2952, 2765, 2865, 2866, 2927, 2962 आणि 3910 मालिका समाविष्ट आहेत. नवीनतम सूचीसाठी Purple चे सपोर्ट दस्तऐवज तपासा. थोडक्यात सांगायचे तर. DrayTek आणि Purple एकत्र तुम्हाला SMB किमतीत एंटरप्राइझ-ग्रेड नेटवर्क नियंत्रण देतात. तुम्ही अतिथींसाठी Hotspot Web Portal, कर्मचाऱ्यांसाठी 802.1X आणि भाडेकरूंसाठी VLANs सह PPSK वापरता. तुमचे VLANs काळजीपूर्वक मॅप करा, तुमचे वॉल्ड गार्डन्स कॉन्फिगर करा आणि RADIUS सेटिंग्ज लागू केल्यानंतर नेहमी रीबूट करा. तुमच्या ॲक्सेस points साठी वायर्ड बॅकहॉल वापरा, AP-Assisted Mobility सक्षम करा आणि iOS डिव्हाइसेसवर MAC रँडमायझेशनचे नियोजन करा. हे तांत्रिक ब्रीफिंग ऐकल्याबद्दल धन्यवाद. तुमचे हार्डवेअर कॉन्फिगर करा, आणि आम्ही तुम्हाला Purple प्लॅटफॉर्मवर भेटू.