Ruijie साठी कॅप्टिव्ह पोर्टल: Purple अतिथी WiFi सह सेट अप करा

ब्रिटीश इंग्रजीमध्ये आत्मविश्वासाने, अधिकृत आणि संभाषणात्मक सुरात बोला - जसे की एखादा वरिष्ठ IT सल्लागार क्लायंटला माहिती देत आहे. मोजलेला वेग, स्पष्ट शब्दोच्चार, व्यावसायिक पण ताठर नाही. मुख्य तांत्रिक संज्ञांवर अधूनमधून नैसर्गिक भर द्या: अतिथी WiFi साठी Ruijie कॅप्टिव्ह पोर्टल कसे कॉन्फिगर करावे. एक Purple तांत्रिक माहिती सत्र (Technical Briefing). [medium pause] प्रस्तावना आणि संदर्भ. [short pause] स्वागत आहे. पुढील दहा मिनिटांत, आम्ही अतिथी WiFi साठी Ruijie कॅप्टिव्ह पोर्टल कॉन्फिगर करण्याबद्दल तुम्हाला माहित असणे आवश्यक असलेल्या प्रत्येक गोष्टीचा समावेश करणार आहोत - आर्किटेक्चरच्या निर्णयांपासून जे तुमचे उपयोजन (deployment) यशस्वी होते की अपयशी हे ठरवतात, ते बऱ्याच मार्गदर्शकांमध्ये पूर्णपणे वगळलेल्या विशिष्ट कॉन्फिगरेशन पायऱ्यांपर्यंत. जर तुम्ही हॉटेल, रिटेल चेन, स्टेडियम किंवा कॉन्फरन्स सेंटरमध्ये IT व्यवस्थापक, नेटवर्क आर्किटेक्ट किंवा वेन्यू ऑपरेशन्स डायरेक्टर असाल आणि तुमच्याकडे साइटवर Ruijie हार्डवेअर असेल किंवा तुम्ही त्याचे मूल्यांकन करत असाल, तर हे माहिती सत्र तुमच्यासाठी आहे. Ruijie Networks ही जागतिक स्तरावर सर्वात वेगाने वाढणाऱ्या एंटरप्राइझ वायरलेस विक्रेत्यांपैकी एक आहे. IDC च्या डेटानुसार, Ruijie चा चीनच्या एंटरप्राइझ WLAN मार्केटमध्ये २३.३४% हिश्श्यासह पहिला क्रमांक आहे आणि त्यांचा विस्तार युरोप, मध्य पूर्व आणि आशिया पॅसिफिकमध्ये वेगाने होत आहे. त्यांचे RG-WS मालिका वायरलेस कंट्रोलर्स, Reyee EG मालिका गेटवे आणि क्लाउड-व्यवस्थापित RG-RAP ॲक्सेस पॉइंट्स आता जगभरातील हजारो ठिकाणी तैनात आहेत. पण मुख्य गोष्ट अशी आहे. Ruijie हार्डवेअरवर अतिथी WiFi योग्यरित्या मिळवणे - विशेषतः कॅप्टिव्ह पोर्टलचा भाग - यासाठी काही आर्किटेक्चरल निर्णय आधीच समजून घेणे आवश्यक आहे. ते निर्णय चुकले, तर तुम्हाला असे पोर्टल मिळेल जे iOS वर काम करत नाही, अतिथी ऑथेंटिकेट करू शकत नाहीत आणि नेटवर्क एकतर खूप खुले किंवा खूप लॉक केलेले असते. चला हे दुरुस्त करूया. [medium pause] तांत्रिक सखोल माहिती (TECHNICAL DEEP-DIVE). [short pause] प्रथम, आर्किटेक्चर. Ruijie तुम्हाला अतिथी WiFi कॅप्टिव्ह पोर्टलसाठी तीन वेगळे डिप्लॉयमेंट मॉडेल्स देते आणि योग्य मॉडेल निवडणे हे तुमच्या स्केल आणि व्यवस्थापन आवश्यकतांवर अवलंबून असते. मॉडेल एक म्हणजे मूळ Ruijie Cloud किंवा JaCS व्यवस्थापित पोर्टल. JaCS ही Ruijie ची हॉस्पिटॅलिटी-केंद्रित व्यवस्थापन प्रणाली आहे. हा अंगभूत (built-in) पर्याय आहे. तुम्ही Ruijie Cloud मध्ये लॉग इन करा, Device Config वर जा, नंतर Basic वर जा, तुमचा अतिथी SSID तयार करा किंवा संपादित करा, Authentication टॉगल सक्षम करा आणि मोड म्हणून Captive Portal निवडा. JaCS हॉटेल आणि इतर परिस्थितींना सपोर्ट करते आणि तुम्हाला वन-क्लिक ॲक्सेस, व्हाउचर कोड आणि अकाउंट-आधारित लॉगिनसह लॉगिन पर्यायांसह ड्रॅग-अँड-ड्रॉप पोर्टल बिल्डर देते. लहान उपयोजनांसाठी हा योग्य पर्याय आहे - एकच हॉटेल, बुटीक रिटेल साइट किंवा कॉन्फरन्स सेंटर ज्यांना बाह्य अवलंबनांशिवाय जलद, ब्रँडेड स्प्लॅश पेज हवे आहे. मॉडेल दोन म्हणजे WISPr आणि RADIUS द्वारे बाह्य कॅप्टिव्ह पोर्टल. WISPr - वायरलेस इंटरनेट सर्व्हिस प्रोव्हाइडर रोमिंग - हा प्रोटोकॉल आहे जो Ruijie गेटवे आणि बाह्य पोर्टल प्लॅटफॉर्म दरम्यान रिडायरेक्ट आणि ऑथेंटिकेशन हँडशेक हाताळतो. हा एंटरप्राइझ-ग्रेड दृष्टिकोन आहे. जेव्हा तुम्हाला Ruijie ला थर्ड-पार्टी अतिथी WiFi इंटेलिजन्स प्लॅटफॉर्मसह समाकलित (integrate) करायचे असते तेव्हा याची गरज असते. येथे, तुम्ही Ruijie इंटरफेसमध्ये Auth and Account वर जा, Captive Portal निवडा, Policy Mode ला External वर सेट करा आणि Portal Server URL ला तुमच्या बाह्य प्लॅटफॉर्मवर निर्देशित करा. त्यानंतर तुम्ही तुमच्या प्लॅटफॉर्मने प्रदान केलेल्या क्रेडेंशियल्ससह RADIUS सर्व्हर ग्रुप कॉन्फिगर करा. हे मॉडेल शेकडो साइट्सवर स्केल होते, तुम्हाला केंद्रीकृत विश्लेषण (analytics) देते आणि तुम्हाला GDPR-अनुरूप डेटा कॅप्चर वर्कफ्लो चालवू देते. मॉडेल तीन म्हणजे स्टँडअलोन AP मोड. ReyeeOS आवृत्ती १.२१९ किंवा त्यानंतरची आवृत्ती चालवणारे Ruijie चे Reyee ॲक्सेस पॉइंट्स गेटवेशिवाय स्थानिक कॅप्टिव्ह पोर्टल चालवू शकतात, जे तात्पुरत्या उपयोजनांसाठी किंवा EG राउटर नसलेल्या लहान साइट्ससाठी उपयुक्त आहे. परंतु गेटवे-आधारित उपयोजनांच्या तुलनेत कार्यक्षमता मर्यादित आहे, म्हणून याकडे प्राथमिक आर्किटेक्चर म्हणून न पाहता एक पर्याय म्हणून पहा. [medium pause] आता, तो महत्त्वाचा भाग जो बहुतेक मार्गदर्शक पूर्णपणे वगळतात: VLAN आयसोलेशन. जेव्हा तुम्ही Ruijie वर अतिथी SSID तयार करता, तेव्हा तुमच्याकडे दोन फॉरवर्डिंग पर्याय असतात - NAT मोड आणि VLAN मोड. NAT मोड सोपा आहे. गेटवे अतिथी डिव्हाइसेसना एका समर्पित पूलधून पत्ते नियुक्त करतो, सामान्यतः डीफॉल्टनुसार 192.168.23.0 स्लॅश 24, आणि सर्व अतिथी ट्रॅफिक इंटरनेटवर NAT केले जाते. हे संकल्पनेच्या पुराव्यासाठी (proof of concept) काम करते, परंतु हे तुम्हाला लेयर ३ वर अतिथी ट्रॅफिकवर मर्यादित दृश्यमानता आणि नियंत्रण देते. VLAN मोड कोणत्याही प्रोडक्शन उपयोजनासाठी योग्य पर्याय आहे. तुम्ही अतिथी SSID एका समर्पित VLAN ला नियुक्त करता, समजा VLAN 100, आणि अतिथी ट्रॅफिकला तुमच्या कॉर्पोरेट VLAN पर्यंत पोहोचण्यापासून रोखण्यासाठी गेटवेवर ACLs वापरता. पॅटर्न असा आहे: एक विस्तारित ॲक्सेस लिस्ट तयार करा, अतिथी सबनेटमधून कॉर्पोरेट सबनेटवर जाणाऱ्या IP ट्रॅफिकला नकार द्या, इतर सर्व गोष्टींना परवानगी द्या आणि ती ॲक्सेस लिस्ट अतिथी BVI इंटरफेसवर इनबाउंड लागू करा. हाच नियम तुम्ही Cisco Meraki, HPE Aruba किंवा Ruckus वर लागू कराल - Ruijie चे स्वतःचे CLI सिंटॅक्स आहे. येथे सुरक्षा मानके महत्त्वाची आहेत. Ruijie अतिथी SSIDs वर WPA3-Personal आणि WPA2 स्लॅश WPA3 मिक्स मोडला सपोर्ट करते. अतिथी नेटवर्कसाठी जिथे तुम्हाला विना-अडथळा प्रवेश हवा आहे, तिथे तुम्ही प्री-शेअर्ड की ऐवजी कॅप्टिव्ह पोर्टल ऑथेंटिकेशनसह ओपन SSID चालवता. कॅप्टिव्ह पोर्टल तुमचा ऑथेंटिकेशन स्तर बनते. जर तुम्हाला अधिक मजबूत सुरक्षेची गरज असेल - समजा हेल्थकेअर किंवा वित्तीय सेवा वातावरणासाठी - तर तुम्ही प्रमाणपत्र-आधारित किंवा क्रेडेंशियल-आधारित ऑथेंटिकेशनसाठी RADIUS सर्व्हरसह EAP-TLS किंवा PEAP वापरून वर IEEE 802.1X चा स्तर जोडू शकता. Ruijie चे RG-WS मालिका कंट्रोलर्स डायनॅमिक VLAN असाइनमेंटसह पूर्ण 802.1X ला सपोर्ट करतात, याचा अर्थ तुम्ही RADIUS वैशिष्ट्यांवर आधारित वेगवेगळ्या वापरकर्ता गटांना वेगवेगळे VLAN पाठवू शकता. [medium pause] वॉल गार्डन - किंवा परवानगी यादी (allowlist) - हा आणखी एक भाग आहे जिथे लोक अडखळतात. अतिथीने कॅप्टिव्ह पोर्टलद्वारे ऑथेंटिकेट करण्यापूर्वी, त्यांचे डिव्हाइस मर्यादित स्थितीत कार्य करते. ते केवळ तुम्ही स्पष्टपणे परवानगी दिलेल्या डोमेन्सपर्यंत पोहोचू शकते. किमान, तुम्हाला तुमच्या पोर्टल प्लॅटफॉर्मचे डोमेन आणि IP पत्ता, तुम्ही वापरत असलेले कोणतेही सोशल लॉगिन प्रदाते आणि Apple चे कॅप्टिव्ह पोर्टल डिटेक्शन एंडपॉइंट - captive.apple.com ला परवानगी देणे आवश्यक आहे. ते शेवटचे चुकले तर iOS डिव्हाइसेसवर पोर्टलचा अनुभव खंडित होईल. तुम्ही Ruijie Cloud मध्ये Auth and Account, नंतर Allowlist अंतर्गत परवानगी यादी कॉन्फिगर करा. प्रत्येक डोमेन आणि IP पत्ता स्वतंत्रपणे जोडा. [medium pause] अंमलबजावणीच्या शिफारसी आणि त्रुटी. [short pause] मी तुम्हाला ते चार निर्णय देतो जे तुमचे Ruijie अतिथी WiFi उपयोजन यशस्वी होते की अपयशी हे ठरवतात. निर्णय एक: मूळ पोर्टल विरुद्ध बाह्य प्लॅटफॉर्म. जर तुम्ही पाचपेक्षा जास्त साइट्स चालवत असाल किंवा तुम्हाला मार्केटिंगसाठी फर्स्ट-पार्टी डेटा कॅप्चर करायचा असेल, तर बाह्य प्लॅटफॉर्म वापरा. उदाहरणार्थ, Purple हे ८०,००० पेक्षा जास्त थेट ठिकाणांवर हार्डवेअर-अज्ञेयवादी क्लाउड ओव्हरले म्हणून काम करते. तुम्ही तुमच्या Ruijie गेटवेला Purple च्या पोर्टल URL वर निर्देशित करता, RADIUS क्रेडेंशियल्स कॉन्फिगर करता आणि तुम्हाला केंद्रीकृत विश्लेषण, GDPR-अनुरूप डेटा कॅप्चर आणि CRM इंटिग्रेशन्स मिळतात - तेही Ruijie हार्डवेअरला पुन्हा स्पर्श न करता. Purple ने एकट्या २०२४ मध्ये ४४ कोटी (440 million) लॉगिनवर प्रक्रिया केली आहे आणि त्यांच्याकडे ISO 27001 प्रमाणपत्र आहे, त्यामुळे अनुपालनाचा (compliance) भाग हाताळला गेला आहे. निर्णय दोन: NAT विरुद्ध VLAN. प्रोडक्शन उपयोजनांसाठी नेहमी VLAN मोड वापरा. संकल्पनेच्या पुराव्यासाठी NAT मोड ठीक आहे, परंतु VLAN मोड तुम्हाला योग्य लेयर ३ आयसोलेशन, सुलभ फायरवॉल पॉलिसी व्यवस्थापन आणि प्रति VLAN QoS पॉलिसी लागू करण्याची क्षमता देतो. निर्णय तीन: बँडविड्थ व्यवस्थापन. Ruijie च्या EG गेटवेमध्ये अंगभूत QoS नियंत्रणे आहेत. अतिथी SSID वर प्रति-वापरकर्ता डाउनलोड आणि अपलोड मर्यादा सेट करा - सामान्यतः मानक अतिथी नेटवर्कसाठी प्रति सेकंद दोन ते पाच मेगाबिट्स डाउनलोड. हे ४K व्हिडिओ स्ट्रीम करणाऱ्या एकाच अतिथीमुळे इतरांचा अनुभव खराब होण्यापासून रोखते. तुम्ही बाह्य प्लॅटफॉर्म वापरत असल्यास, प्लॅटफॉर्मची बँडविड्थ नियंत्रणे योग्यरित्या लागू होतील याची खात्री करण्यासाठी Ruijie बाजूला Client Escape अक्षम करा. निर्णय चार: सत्र कालबाह्यता (session timeout) आणि पुन्हा-ऑथेंटिकेशन. एक वाजवी सत्र कालबाह्यता सेट करा - हॉस्पिटॅलिटीसाठी ८ ते २४ तास, रिटेल किंवा इव्हेंटसाठी कमी. Ruijie तुम्हाला प्रति पोर्टल पॉलिसी हे कॉन्फिगर करण्याची परवानगी देते. याला पोस्ट-लॉगिन रिडायरेक्ट URL सह जोडा जेणेकरून अतिथी कनेक्ट झाल्यानंतर तुमच्या ठिकाणाच्या वेबसाइटवर किंवा प्रमोशनल पेजवर पोहोचतील. [medium pause] मी पाहत असलेली सर्वात सामान्य त्रुटी म्हणजे टीम्स iOS आणि Android वर एकाच वेळी चाचणी न करता कॅप्टिव्ह पोर्टल तैनात करतात. Apple आणि Google दोन्हीकडे कॅप्टिव्ह पोर्टल शोधण्याची यंत्रणा आहे जी वेगळ्या पद्धतीने वागते. गो-लाइव्हपूर्वी दोन्हीची चाचणी घ्या. दुसरी सर्वात सामान्य त्रुटी म्हणजे JaCS मधील EG उत्पादनाशी पोर्टल कॉन्फिगरेशन सिंक्रोनाइझ करायला विसरणे - पोर्टल तयार केल्यानंतर किंवा संपादित केल्यानंतर तुम्हाला एका स्पष्ट 'Synchronise' बटणावर क्लिक करावे लागेल, अन्यथा गेटवे बदल स्वीकारत नाही. [medium pause] रॅपिड-फायर प्रश्न आणि उत्तरे. [short pause] मला वारंवार विचारले जाणारे प्रश्न पाहू द्या. Ruijie APs गेटवेशिवाय कॅप्टिव्ह पोर्टल चालवू शकतात का? होय, ReyeeOS १.२१९ किंवा त्यानंतरच्या आवृत्तीवर, परंतु गेटवे-आधारित उपयोजनांच्या तुलनेत कार्यक्षमता मर्यादित आहे. Ruijie अतिथी नेटवर्कसाठी 802.1X ला सपोर्ट करते का? होय, RG-WS मालिका कंट्रोलर्स RADIUS द्वारे डायनॅमिक VLAN असाइनमेंटसह पूर्ण 802.1X ला सपोर्ट करतात. मी Ruijie ला Purple सह समाकलित करू शकतो का? होय. बाह्य कॅप्टिव्ह पोर्टल मोड कॉन्फिगर करा, पोर्टल URL ला Purple च्या एंडपॉइंटवर निर्देशित करा, Purple च्या क्रेडेंशियल्ससह RADIUS सर्व्हर ग्रुप सेट करा आणि Purple च्या डोमेन्सना परवानगी यादीत जोडा. Purple चे हार्डवेअर-अज्ञेयवादी आर्किटेक्चर बाकीचे हाताळते. WPA3 कॅप्टिव्ह पोर्टलसह काम करते का? होय. तुम्ही कॅप्टिव्ह पोर्टल फ्लोसाठी ओपन SSID चालवता. WPA3 ऑथेंटिकेट केलेल्या SSIDs वर लागू होते. अतिथी नेटवर्कसाठी, पोर्टल स्वतःच ऑथेंटिकेशन स्तर आहे. Ruijie कोणते RADIUS पोर्ट्स वापरते? ऑथेंटिकेशनसाठी पोर्ट १८१२ आणि अकाउंटिंगसाठी पोर्ट १८१३ - हे RFC 2865 आणि RFC 2866 नुसार मानक IANA-नियुक्त पोर्ट्स आहेत. [medium pause] थोडक्यात आणि पुढील पायऱ्या. [short pause] थोडक्यात सांगायचे तर. Ruijie Networks तुम्हाला अतिथी WiFi आणि कॅप्टिव्ह पोर्टल उपयोजनासाठी एक सक्षम, लवचिक प्लॅटफॉर्म देते. तीन उपयोजन मॉडेल्स - मूळ क्लाउड पोर्टल, बाह्य RADIUS-आधारित पोर्टल आणि स्टँडअलोन AP - एकाच साइटच्या बुटीक हॉटेलपासून ते मल्टी-साइट रिटेल चेनपर्यंत सर्व गोष्टींचा समावेश करतात. महत्त्वाचे निर्णय आहेत: कोणत्याही प्रोडक्शन उपयोजनासाठी NAT ऐवजी VLAN आयसोलेशन. कोणत्याही मल्टी-साइट किंवा डेटा-कॅप्चर वापरासाठी बाह्य प्लॅटफॉर्म. iOS ऑथेंटिकेशन अपयश टाळण्यासाठी योग्य वॉल गार्डन कॉन्फिगरेशन. आणि गो-लाइव्हपूर्वी नेहमी iOS आणि Android दोन्हीवर चाचणी घ्या. तुमच्या पुढील पायऱ्या: ReyeeOS सुसंगततेची पुष्टी करण्यासाठी तुमच्या सध्याच्या Ruijie फर्मवेअर आवृत्त्यांचे ऑडिट करा. तुम्हाला मूळ की बाह्य पोर्टल व्यवस्थापनाची आवश्यकता आहे ते ठरवा. जर तुम्ही पाचपेक्षा जास्त साइट्स चालवत असाल किंवा तुम्हाला विश्लेषणाची गरज असेल, तर तुमच्या Ruijie पायाभूत सुविधांसह त्यांचे प्लॅटफॉर्म समाकलित करण्याबद्दल Purple शी बोला. Purple ८०,००० पेक्षा जास्त ठिकाणी कार्यरत आहे, दरवर्षी कोट्यवधी लॉगिनवर प्रक्रिया करते आणि ISO 27001, GDPR आणि Cyber Essentials प्रमाणित आहे. तुम्ही Purple चे इंटिग्रेशन दस्तऐवज शोधू शकता आणि purple.ai वर डेमोची विनंती करू शकता. ऐकल्याबद्दल धन्यवाद. पुढील माहिती सत्रात भेटू.