MikroTik RouterOS Captive Portal आणि Purple WiFi इंटिग्रेशन मार्गदर्शिका

MikroTik RouterOS Captive Portal आणि Purple WiFi इंटिग्रेशन मार्गदर्शिका - पॉडकास्ट स्क्रिप्ट [INTRO - अंदाजे १ मिनिट] स्वागत आहे. जर तुम्ही हॉटेल, रिटेल चेन, स्टेडियम किंवा कॉन्फरन्स सेंटरमध्ये WiFi इन्फ्रास्ट्रक्चर व्यवस्थापित करत असाल आणि तुम्ही MikroTik RouterOS चालवत असाल, तर हा एपिसोड तुमच्यासाठी आहे. मी तुम्हाला MikroTik च्या Hotspot Gateway ला Purple च्या अतिथी WiFi प्लॅटफॉर्मसह कसे समाकलित करायचे याबद्दल मार्गदर्शन करणार आहे - यामध्ये तीन वेगवेगळ्या वापराच्या प्रकरणांचा समावेश आहे: captive portal आणि walled garden सह अतिथी WiFi, 802.1X वापरून सुरक्षित स्टाफ WiFi, आणि MikroTik च्या Private Pre-Shared Key वैशिष्ट्याचा वापर करून मल्टि-टेनंट नेटवर्क वेगळे करणे. हे केवळ सैद्धांतिक विहंगावलोकन नाही. याच्या शेवटी, तुमच्याकडे विशिष्ट CLI कमांड्स, RADIUS ॲट्रिब्युट्स आणि कॉन्फिगरेशन लॉजिक असेल जे तुम्हाला या सेटअप्स स्वतः तैनात करण्यासाठी किंवा ऑडिट करण्यासाठी आवश्यक आहे. चला तर मग, सुरुवात करूया. [TECHNICAL DEEP-DIVE - अंदाजे ५ मिनिटे] भाग एक: Guest WiFi आणि MikroTik captive portal. MikroTik चे Hotspot Gateway हे RouterOS वरील अतिथी WiFi रिडायरेक्शनमागील इंजिन आहे. जेव्हा एखादा अभ्यागत तुमच्या अतिथी SSID शी कनेक्ट होतो, तेव्हा Hotspot Gateway त्यांचे HTTP ट्रॅफिक अडवतो आणि त्यांना स्प्लॅश पेजवर रिडायरेक्ट करतो - ते तुमचे captive portal आहे. Purple त्या स्प्लॅश पेजचे होस्टिंग करते. तुमचे MikroTik राउटर Hotspot Gateway आणि RADIUS क्लायंट म्हणून काम करते. Purple चे प्लॅटफॉर्म RADIUS सर्व्हर म्हणून काम करते. तुम्ही हे कसे सेट अप करता ते येथे आहे. प्रथम, Winbox मधील IP मेनूमधून किंवा CLI द्वारे Hotspot Setup विझार्ड चालवा. तुम्ही ते तुमच्या अतिथी-फेसिंग इंटरफेसवर नियुक्त कराल - सामान्यतः VLAN इंटरफेस किंवा ब्रिज पोर्ट. तुमचा स्थानिक ॲड्रेस पूल सेट करा, तुमचे DNS सर्व्हर कॉन्फिगर करा आणि हॉटस्पॉटला एक DNS नाव द्या. ते DNS नाव अतिथींना ऑथेंटिकेट होण्यापूर्वी त्यांच्या ब्राउझरमध्ये दिसते. विझार्ड पूर्ण झाल्यावर, तुम्हाला हॉटस्पॉट प्रोफाइल Purple च्या RADIUS सर्व्हरकडे निर्देशित करावे लागेल. CLI मध्ये, ते असे दिसते: /radius add service=hotspot address=YOUR-PURPLE-RADIUS-IP secret=YOUR-SHARED-SECRET authentication-port=1812 accounting-port=1813 त्यानंतर हॉटस्पॉट प्रोफाइलवर RADIUS सक्षम करा: /ip hotspot profile set default use-radius=yes जेव्हा तुम्ही Purple डॅशबोर्डमध्ये तुमचे ठिकाण सेट अप कराल तेव्हा Purple तुम्हाला RADIUS IP ॲड्रेस, शेअर केलेला सिक्रेट आणि स्प्लॅश पेज URL प्रदान करेल. आता, walled garden. हे अत्यंत महत्त्वाचे आहे. अतिथी ऑथेंटिकेट होण्यापूर्वी, त्यांच्या डिव्हाइसला Purple च्या स्प्लॅश पेजवर आणि तुम्ही वापरत असलेल्या कोणत्याही OAuth प्रदात्यांपर्यंत - Google, Facebook इत्यादी - पोहोचता आले पाहिजे. walled garden नोंदींशिवाय, रिडायरेक्ट लूप तुटतो आणि अतिथी लॉग इन करू शकत नाहीत. RouterOS मध्ये, तुम्ही IP, Hotspot, Walled Garden अंतर्गत walled garden नोंदी जोडता. तुम्हाला Purple चे स्प्लॅश पेज डोमेन, कोणतेही सोशल लॉगिन डोमेन आणि लॉगिन पेजची मालमत्ता पुरवणारे कोणतेही CDN होस्ट जोडणे आवश्यक आहे. Purple चे दस्तऐवज तुमच्या प्रदेशासाठी अचूक डोमेन सूचीबद्ध करतात. त्यांना IP नोंदी किंवा होस्टनेम नोंदी म्हणून जोडा - IP ॲड्रेस बदलतात तेव्हा होस्टनेम नोंदी अधिक लवचिक असतात. यशस्वी ऑथेंटिकेशनवर Purple परत पाठवत असलेले मुख्य RADIUS ॲट्रिब्युट्स म्हणजे सेशन टाइमआउट, जे अतिथी पुन्हा विचारण्यापूर्वी किती वेळ कनेक्ट राहतो हे वैशिष्ट्य नियंत्रित करते, आणि पर्यायीपणे Mikrotik-Rate-Limit व्हेंडर-विशिष्ट ॲट्रिब्युट वापरून बँडविड्थ रेट मर्यादा. हे तुम्हाला राउटर कॉन्फिगरेशनला स्पर्श न करता थेट Purple डॅशबोर्डवरून प्रति अतिथी सेशनसाठी वाजवी-वापर धोरणे लागू करण्यास अनुमती देते. भाग दोन: 802.1X सह सुरक्षित Staff WiFi. येथे तुम्ही शेअर केलेले पासवर्ड वापरणे पूर्णपणे बंद करता. IEEE 802.1X हे पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोलचे मानक आहे. MikroTik वायरलेस इंटरफेसवर, तुम्ही WPA2-Enterprise किंवा WPA3-Enterprise ऑथेंटिकेशन सक्षम करता, ज्याचा अर्थ ॲक्सेस पॉइंट ऑथेंटिकेटर बनतो - तो स्टाफ डिव्हाइसवरून EAP क्रेडेंशियल्स RADIUS सर्व्हरकडे पाठवतो, जो त्यांची पडताळणी करतो आणि Access-Accept किंवा Access-Reject परत पाठवतो. Purple चे Staff WiFi उत्पादन ओळख प्रदाता म्हणून Microsoft Entra ID, Okta आणि Google Workspace सह समाकलित होते. जेव्हा एखाद्या स्टाफ सदस्याचे डिव्हाइस कनेक्ट होते, तेव्हा ते PEAP-MSCHAPv2 द्वारे प्रमाणपत्र किंवा युझरनेम आणि पासवर्ड सादर करते. Purple चा RADIUS सर्व्हर रिअल टाइममध्ये तुमच्या ओळख प्रदात्याविरुद्ध त्या क्रेडेंशियलची पडताळणी करतो. MikroTik च्या बाजूने, तुम्ही वायरलेस सुरक्षा प्रोफाइल कॉन्फिगर करता ज्यामध्ये authentication-types हे wpa2-eap वर सेट केलेले असते आणि तुम्ही RADIUS क्लायंटला service=wireless सह Purple च्या सर्व्हरकडे निर्देशित करता. CAPsMAN मध्ये - जी MikroTik ची केंद्रीकृत ॲक्सेस पॉइंट व्यवस्थापन प्रणाली आहे - तुम्ही हे सुरक्षा कॉन्फिगरेशन स्तरावर सेट करता जेणेकरून ते तुमच्या सर्व व्यवस्थापित ॲक्सेस पॉइंट्सवर सुसंगतपणे लागू होईल. RADIUS सर्व्हर ऑथेंटिकेट झालेल्या स्टाफला विशिष्ट VLAN वर ठेवण्यासाठी Mikrotik-Wireless-VLANID ॲट्रिब्युट परत पाठवू शकतो. अशा प्रकारे तुम्ही नेटवर्कचे विभाजन लागू करता - फायनान्स स्टाफ VLAN 10 वर, ऑपरेशन्स VLAN 20 वर, आणि असेच - सर्व काही एकाच SSID वरून, सर्व काही ओळखीवर आधारित. स्वयंचलित रिव्होकेशनसाठी - जेव्हा एखादा स्टाफ सदस्य नोकरी सोडतो - Purple चे तुमच्या ओळख प्रदात्यासोबतचे समाकलन म्हणजे जेव्हा तुम्ही Entra ID किंवा Okta मध्ये खाते अक्षम करता, तेव्हा पुढील ऑथेंटिकेशनचा प्रयत्न अयशस्वी होतो आणि डिव्हाइस डिस्कनेक्ट होते. कोणत्याही मॅन्युअल राउटर कॉन्फिगरेशन बदलांची आवश्यकता नाही. भाग तीन: Private Pre-Shared Keys सह Multi-Tenant WiFi. हे तिन्हींपैकी सर्वात मनोरंजक आर्किटेक्चर आहे. Private PSK - ज्याला कधीकधी PPSK किंवा iPSK म्हटले जाते - तुम्हाला एकच SSID चालवण्याची परवानगी देते जिथे प्रत्येक भाडेकरू, रहिवासी किंवा डिव्हाइस ग्रुप एका युनिक पासफ्रेजसह कनेक्ट होतो आणि प्रत्येक पासफ्रेज वेगवेगळ्या VLAN शी मॅप होतो. MikroTik वर, हे वायरलेस इंटरफेसवर MAC-आधारित RADIUS ऑथेंटिकेशनद्वारे कार्य करते. जेव्हा एखादे डिव्हाइस कनेक्ट होते, तेव्हा ॲक्सेस पॉइंट डिव्हाइसचा MAC ॲड्रेस RADIUS सर्व्हरला युझरनेम म्हणून पाठवतो. RADIUS सर्व्हर - एकतर RouterOS 7 मधील MikroTik चा स्वतःचा User Manager किंवा FreeRADIUS - तो MAC ॲड्रेस शोधतो आणि दोन व्हेंडर-विशिष्ट ॲट्रिब्युट्स परत पाठवतो: Mikrotik-Wireless-Psk, जो प्रति-डिव्हाइस पासफ्रेज आहे, आणि Mikrotik-Wireless-VLANID, जो डिव्हाइसला योग्य VLAN वर ठेवतो. वायरलेस सुरक्षा प्रोफाइलमध्ये radius-mac-authentication हे yes वर सेट असणे आवश्यक आहे आणि RADIUS क्लायंटला service=wireless आवश्यक आहे. प्रत्यक्षात, २०० अपार्टमेंट्स असलेल्या बिल्ड-टू-रेंट प्रॉपर्टीसाठी, रहिवासी जेव्हा राहायला येतात तेव्हा तुम्ही त्यांच्या डिव्हाइसचे MAC ॲड्रेस Purple च्या प्लॅटफॉर्मवर आधीच नोंदवून घ्याल. Purple प्रत्येक MAC ला एका युनिक PSK आणि त्या अपार्टमेंटच्या नेटवर्क सेगमेंटशी संबंधित VLAN शी मॅप करते. रहिवासी त्यांच्या अपार्टमेंटच्या पासफ्रेजचा वापर करून कनेक्ट होतात. त्यांचे डिव्हाइसेस एका स्वतंत्र VLAN वर जातात. त्यांच्या शेजाऱ्यांचे डिव्हाइसेस पूर्णपणे वेगळ्या VLAN वर असतात. कोणीही एकमेकांचे ट्रॅफिक पाहू शकत नाही. 802.1X ला सपोर्ट न करणाऱ्या डिव्हाइसेससाठी - जसे की स्मार्ट टीव्ही, गेमिंग कन्सोल, IoT डिव्हाइसेस - हा दृष्टिकोन एक व्यावहारिक पर्याय आहे. डिव्हाइसला फक्त WPA2-PSK सपोर्ट करणे आवश्यक आहे, जे सर्वच डिव्हाइसेस करतात. [IMPLEMENTATION RECOMMENDATIONS AND PITFALLS - अंदाजे २ मिनिटे] या तैनातींमध्ये सामान्यतः चुकीच्या घडणाऱ्या चार गोष्टी मी तुम्हाला सांगतो. पहिले: walled garden मधील त्रुटी. जर Purple चे स्प्लॅश पेज लोड होत नसेल, तर तुमच्या walled garden मधील नोंदी तपासा. सर्वात सामान्य कारण म्हणजे गहाळ असलेले CDN डोमेन किंवा सोशल लॉगिन रिडायरेक्ट ज्याला व्हाईटलिस्ट केलेले नाही. ऑथेंटिकेशनपूर्वी कोणते DNS क्वेरी ब्लॉक केले जात आहेत हे पाहण्यासाठी MikroTik टॉर्च टूल किंवा पॅकेट स्निफर वापरा. दुसरे: RADIUS टाइमआउट विसंगती. MikroTik चा डीफॉल्ट RADIUS टाइमआउट १,१०० मिलिसेकंद आहे. जर Purple चा RADIUS सर्व्हर भौगोलिकदृष्ट्या दूर असेल किंवा नेटवर्क मार्गामध्ये लेटन्सी असेल, तर तुम्हाला मधूनमधून ऑथेंटिकेशन अयशस्वी झाल्याचे दिसेल. टाइमआउट ३,००० मिलिसेकंदपर्यंत वाढवा आणि लवचिकतेसाठी बॅकअप RADIUS सर्व्हर कॉन्फिगर करा. तीसरे: ब्रिजवर VLAN फिल्टरिंग सक्षम नसणे. RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट केवळ तेव्हाच कार्य करते जेव्हा ब्रिज VLAN फिल्टरिंग सक्षम असते. ही RouterOS ची आवश्यकता आहे. RADIUS काहीही परत करत असले तरी सर्व क्लायंट डीफॉल्ट VLAN वर जात असल्याचे तुम्हाला दिसत असल्यास, तुमच्या ब्रिज इंटरफेसवर vlan-filtering=yes सेट केले आहे की नाही ते तपासा. चौथे: CAPsMAN व्हर्जन विसंगती. जर तुम्ही CAPsMAN व्हर्जन २ आणि व्हर्जन ३ व्यवस्थापित ॲक्सेस पॉइंट्सचे मिश्रण चालवत असाल, तर VLAN टॅगिंगचे वर्तन भिन्न असू शकते. डायनॅमिक VLAN वैशिष्ट्ये तैनात करण्यापूर्वी तुमच्या संपूर्ण AP क्षेत्रामध्ये CAPsMAN व्हर्जन ३ सह RouterOS 7 वर प्रमाणीकरण करा. एक आर्किटेक्चरल शिफारस: तुमचे अतिथी, स्टाफ आणि मॅनेजमेंट ट्रॅफिक पहिल्या दिवसापासूनच वेगवेगळ्या VLAN वर चालवा, जरी तुम्ही लगेचच तिन्ही Purple वापराची प्रकरणे वापरत नसलात तरीही. सपाट नेटवर्कवर नंतर VLAN सेगमेंटेशन लागू करणे हे सुरुवातीपासूनच ते तयार करण्यापेक्षा खूपच जास्त त्रासदायक ठरते. [RAPID-FIRE Q AND A - अंदाजे १ मिनिट] मी बाह्य RADIUS सर्व्हरऐवजी MikroTik चे अंगभूत User Manager वापरू शकतो का? होय, लहान तैनातींसाठी. RouterOS 7 मधील User Manager वायरलेस 802.1X साठी PEAP-MSCHAPv2 ला सपोर्ट करतो आणि Mikrotik-Wireless-VLANID ॲट्रिब्युट परत पाठवू शकतो. Purple सह व्यावसायिक तैनातीसाठी, तुम्ही Purple च्या होस्ट केलेल्या RADIUS इन्फ्रास्ट्रक्चरचा वापर कराल, जे तुमच्यासाठी ओळख प्रदाता समाकलन आणि सेशन व्यवस्थापन हाताळते. Purple हे MikroTik CAPsMAN ला सपोर्ट करते का? होय. Purple हे हार्डवेअर-अज्ञेयवादी आहे. हे समाकलन RADIUS आणि हॉटस्पॉट रिडायरेक्ट स्तरावर कार्य करते, त्यामुळे ते स्वतंत्र MikroTik ॲक्सेस पॉइंट्स आणि CAPsMAN-व्यवस्थापित तैनातींशी समान रीतीने सुसंगत आहे. मला कोणत्या RouterOS व्हर्जनची आवश्यकता आहे? या मार्गदर्शकामध्ये समाविष्ट असलेल्या तिन्ही वापराच्या प्रकरणांसाठी RouterOS 7.x ची शिफारस केली जाते. वायरलेस RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट आणि अद्ययावत User Manager ही RouterOS 7 ची वैशिष्ट्ये आहेत. RouterOS 6.x हॉटस्पॉट आणि मूलभूत RADIUS ऑथेंटिकेशनला सपोर्ट करते परंतु त्यामध्ये काही वायरलेस VLAN क्षमतांचा अभाव आहे. [SUMMARY AND NEXT STEPS - अंदाजे १ मिनिट] थोडक्यात सांगायचे तर: MikroTik RouterOS तुम्हाला Purple सह तीन वेगळे समाकलन बिंदू देते. Hotspot Gateway अतिथी WiFi रिडायरेक्शन आणि captive portal ऑथेंटिकेशन हाताळते. RADIUS सह वायरलेस 802.1X कॉन्फिगरेशन ओळख-आधारित प्रवेशासह सुरक्षित स्टाफ WiFi हाताळते. आणि Private PSK सह MAC-आधारित RADIUS ऑथेंटिकेशन निवासी आणि मिश्र-वापर मालमत्तांसाठी मल्टि-टेनंट नेटवर्क विभाजन हाताळते. या तिन्हींमधील समान धागा म्हणजे RADIUS. तुमचे RADIUS क्लायंट कॉन्फिगरेशन योग्य करा - योग्य IP, योग्य शेअर केलेले सिक्रेट, योग्य सर्व्हिस प्रकार, योग्य टाइमआउट - आणि बाकीचे आपोआप होईल. तुमची पुढील पावले: तुमच्या Purple डॅशबोर्डवर लॉग इन करा, व्हेन्यू कॉन्फिगरेशनवर जा आणि तुमचे RADIUS क्रेडेंशियल्स मिळवा. त्यानंतर तुमचे हॉटस्पॉट प्रोफाइल, तुमचे वायरलेस सुरक्षा प्रोफाइल आणि तुमच्या walled garden नोंदी कॉन्फिगर करण्यासाठी लेखी मार्गदर्शकातील CLI कमांड्सचे अनुसरण करा. तुमच्या संपूर्ण क्षेत्रात लागू करण्यापूर्वी एकाच ॲक्सेस पॉइंटसह चाचणी घ्या. जर तुम्ही हे मोठ्या प्रमाणावर तैनात करत असाल - एकाधिक साइट्स, शेकडो ॲक्सेस पॉइंट्स - तर Purple ची प्रोफेशनल सर्व्हिसेस टीम या तैनातीला मदत करू शकते. Purple जागतिक स्तरावर ८०,००० थेट ठिकाणांवर ९९.९९९% अपटाइमसह चालते आणि ISO 27001, GDPR आणि Cyber Essentials प्रमाणित आहे. ऐकल्याबद्दल धन्यवाद. सर्व CLI कमांड्स, RADIUS ॲट्रिब्युट टेबल्स आणि सराव उदाहरणांसह संपूर्ण लेखी मार्गदर्शकाची लिंक शो नोट्समध्ये दिली आहे.