Guest WiFi साठी Starlink वर Captive Portal कसे सेट करावे

Purple च्या तांत्रिक माहिती पत्रकामध्ये आपले स्वागत आहे. आज आपण अशा एका प्रश्नावर चर्चा करणार आहोत जो Starlink अशा ठिकाणी पोहोचत असताना वारंवार विचारला जातो जिथे फायबर केबल पोहोचूच शकत नाही. Starlink कनेक्शनवर अतिथी WiFi साठी योग्य captive portal कसे सेट करावे? मी तुम्हाला याचे आर्किटेक्चर, तुम्ही एखादी सिंगल कॉन्फिगरेशन फाईल बदलण्यापूर्वी तुम्हाला माहित असणे आवश्यक असणारे निर्बंध आणि प्रोडक्शनमध्ये प्रत्यक्षात काम करणाऱ्या अंमलबजावणीच्या पायऱ्या समजावून सांगणार आहे. आपण दोन वास्तविक परिस्थिती, मला सहसा दिसणाऱ्या पाच त्रुटी कव्हर करू आणि आयटी (IT) टीम्स आम्हाला दर आठवड्याला विचारत असलेल्या प्रश्नांच्या जलद उत्तरांसह समाप्त करू. हा प्रश्न का सोपा नाही, यापासून आपण सुरुवात करूया. धीम्या, महागड्या सॅटेलाइट लिंक्स किंवा विस्कळीत 4G नेटवर्कमुळे अडकलेल्या ठिकाणांसाठी Starlink ने कनेक्टिव्हिटीचे चित्र खरोखरच बदलून टाकले आहे. दुर्गम डोंगराळ भागातील हॉटेल, क्रूझ जहाज, मैदानावरील उत्सवाचे ठिकाण, बांधकाम कल्याण युनिट - या सर्वांना आता एका मोठ्या पिझ्झाच्या आकाराच्या डिशमधून प्रति सेकंद 100 ते 220 मेगाबिट्स दरम्यान गती मिळू शकते. हे खरोखरच उल्लेखनीय आहे. पण केवळ कनेक्टिव्हिटी मिळणे हे अर्धेच काम आहे. जेव्हा तुम्ही ते कनेक्शन अतिथींसमोर ठेवता, तेव्हा तुम्हाला ऑथेंटिकेशन, ऍक्सेस कंट्रोल, GDPR सुसंगत संमती संकलन आणि बँडविड्थ व्यवस्थापनाची आवश्यकता असते. Starlink तुम्हाला यापैकी काहीही डीफॉल्ट स्वरूपात देत नाही. तिथेच captive portal ची गरज भासते. विभाग एक: Starlink नेटवर्कवरील निर्बंध समजून घेणे. तुम्ही राउटरला हात लावण्यापूर्वी, तुम्हाला WAN इंटरफेसवर Starlink प्रत्यक्षात काय देते हे समजून घेणे आवश्यक आहे. मानक Starlink डिश एका प्रोप्रायटरी राउटरशी जोडलेली असते जी DHCP आणि NAT हाताळते. डीफॉल्टनुसार, तुम्ही Carrier Grade NAT च्या मागे असता - ज्याला अभियंते CGNAT म्हणतात. तुमचा WAN IP पत्ता 100.64 ते 100.127 च्या दरम्यान असतो. हा पब्लिक IP नसतो. तुम्ही इंटरनेटवरून इनबाउंड कनेक्शन्स प्राप्त करू शकत नाही. आणि captive portal च्या आर्किटेक्चरसाठी ही अत्यंत महत्त्वाची गोष्ट आहे. Starlink चे रेसिडेन्शियल आणि Roam प्लॅन्स एकाच वेळी चालणाऱ्या सेशन्सना 1,200 पर्यंत मर्यादित ठेवतात. शेकडो डिवाइसेस असलेल्या गजबजलेल्या हॉटेल किंवा इव्हेंटच्या ठिकाणासाठी, ही मर्यादा एक मोठा अडथळा बनते. यावरील उपाय म्हणजे बायपास मोड. तुम्ही Starlink ॲपमधील सेटिंग्ज अंतर्गत हे सक्षम करू शकता, आणि त्यानंतर Bypass Starlink WiFi router सुरू करू शकता. एकदा सक्षम झाल्यानंतर, Starlink डिश CGNAT पत्ता थेट तुमच्या एंटरप्राइझ राउटरच्या WAN पोर्टवर पाठवते. Starlink राउटर DHCP आणि NAT करणे थांबवते आणि तुमचे राउटर नियंत्रण स्वतःकडे घेते. तुम्ही अजूनही CGNAT च्या मागेच असता, पण आता तुमच्याकडे राउटिंग लेयरचे पूर्ण नियंत्रण असते. एक महत्त्वाची गोष्ट: जर कोणत्याही कारणास्तव Starlink डिश फॅक्टरी रिसेट झाली, तर बायपास मोड अक्षम होतो. तुम्हाला तो पुन्हा सक्षम करावा लागेल. हे तुमच्या साईटच्या रनबुकमध्ये समाविष्ट करून ठेवा.आता, Starlink ठिकाण ऑपरेटरसाठी उपयुक्त असलेले तीन प्लॅन टियर ऑफर करते. Residential आणि Roam तुम्हाला १०० मेगाबिट्स डाउन, बेस्ट-इफर्ट प्राधान्य आणि कोणताही स्टॅटिक IP पर्याय देत नाही. Starlink for Business तुम्हाला २२० मेगाबिट्स पर्यंत, प्राधान्य डेटा वाटप आणि स्टॅटिक IP ॲड-ऑन प्रदान करते. Starlink Maritime तुम्हाला जागतिक पोर्टेबिलिटीसह समान गती देते - जर जहाज समुद्राच्या वेगवेगळ्या क्षेत्रांमध्ये फिरत असेल तर हे आवश्यक आहे. कोणत्याही बहु-वापरकर्ता (multi-user) ठिकाणासाठी, मी किमान Business किंवा Maritime ची शिफारस करेन. Residential प्लॅनवरील बेस्ट-इफर्ट डेटा म्हणजे जेव्हा जेव्हा सॅटेलाइट सेल गर्दीचा असेल तेव्हा तुमच्या पाहुण्यांना कमी प्राधान्य दिले जाईल. विभाग दोन: आर्किटेक्चर स्टॅक. तुम्ही तयार करत असलेला चार-स्तरी (four-layer) स्टॅक येथे आहे. स्तर १ हा बायपास मोडमधील Starlink अपलिंक आहे. स्तर २ हा तुमचा एंटरप्राइझ राउटर किंवा फायरवॉल आहे. स्तर ३ हा स्विच किंवा ॲक्सेस पॉइंट स्तरावरील VLAN विभागणी आहे. स्तर ४ हा क्लाउड Captive Portal आहे, जो ऑथेंटिकेशन, संमती आणि ॲनालिटिक्स हाताळतो. मला VLAN विभागणीवर थोडा वेळ घालवू द्या कारण यावर तडजोड केली जाऊ शकत नाही. तुम्हाला किमान तीन VLANs ची आवश्यकता आहे. कर्मचाऱ्यांसाठी VLAN 10 - यामध्ये तुमची पॉइंट-ऑफ-सेल सिस्टीम, बॅक-ऑफिस ॲप्लिकेशन्स आणि व्यवस्थापन ट्रॅफिक असते. पाहुण्यांसाठी VLAN 20 - हा केवळ-इंटरनेटचा विभाग आहे जो Captive Portal ला जोडतो. IoT साठी VLAN 30 - कॅमेरे, स्मार्ट थर्मोस्टॅट्स, बिल्डिंग मॅनेजमेंट सिस्टीम्स. हे तीन नेटवर्क एकमेकांशी संवाद साधू शकणार नाहीत याची काळजी घेणे आवश्यक आहे. इंटर-VLAN राउटिंग फायरवॉलवर ब्लॉक केले पाहिजे. VLAN 20 वरील पाहुणा VLAN 10 वरील तुमच्या POS टर्मिनलपर्यंत कधीही पोहोचू शकणार नाही याची खात्री करा. ही केवळ एक चांगली पद्धत नाही - जर तुम्ही एकाच भौतिक पायाभूत सुविधांवर कुठेही कार्ड पेमेंट प्रक्रियेत आणत असाल तर ही PCI-DSS ची आवश्यकता आहे. Captive Portal स्वतः क्लाउडमध्ये स्थित असते. जेव्हा एखादा पाहुणा तुमच्या अतिथी SSID शी कनेक्ट होतो आणि ब्राउझर उघडतो, तेव्हा राउटर HTTP विनंती अडवतो आणि ती पोर्टल लॉगिन पृष्ठावर रीडायरेक्ट करतो. पाहुणा ईमेल, सोशल लॉगिन किंवा व्हाउचर कोडद्वारे ऑथेंटिकेट करतो, तुमच्या सेवा अटी स्वीकारतो आणि पोर्टल त्या MAC ॲड्रेसला इंटरनेट प्रवेश मंजूर करण्यासाठी राउटरला सिग्नल देते. मोबाईल फोनवर हा संपूर्ण प्रवाह १० सेकंदांपेक्षा कमी वेळेत पूर्ण झाला पाहिजे. Purple चे क्लाउड पोर्टल Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet सोबत थेट समाकलित (integrate) होते. तुम्ही RADIUS किंवा API समाकलन एकदा कॉन्फिगर करता आणि Purple ऑथेंटिकेशन हँडशेक हाताळते. कोणत्याही स्थानिक ऑथेंटिकेशन सर्व्हरची आवश्यकता नाही. दुर्गम ठिकाणांसाठी हे अत्यंत आवश्यक आहे जिथे तुम्ही स्थानिक RADIUS सर्व्हर चालवू शकत नाही. विभाग तीन: CGNAT ची समस्या आणि तिचे निवारण कसे करावे. हे असे आव्हान आहे जे बहुतांश IT टीम्सना पेचात पाडते. मानक Captive Portal आर्किटेक्चर असे गृहीत धरतात की क्लाउड पोर्टल तुमच्या नेटवर्कमध्ये परत पोहोचू शकते. CGNAT सह, हे अशक्य आहे. इनबाउंड कनेक्शन्स ब्लॉक केले जातात. यावर उपाय म्हणजे रिव्हर्स टनेल. तुमचा राउटर क्लाउड पोर्टलवर आऊटबाउंड कनेक्शन तयार करतो आणि ते सतत सुरू ठेवतो. सर्व ऑथेंटिकेशन ट्रॅफिक त्या टनेलमधून वाहते. क्लाउडला कधीही इनबाउंड कनेक्शन सुरू करण्याची गरज पडत नाही. Purple क्लाउड ओव्हरले आर्किटेक्चर हे मूळतः हाताळते. जर तुम्हाला स्टॅटिक IP ची गरज असेल, तर Starlink Business आणि Maritime हे एक ॲड-ऑन म्हणून स्टॅटिक IP ऑफर करतात. तुमच्या विशिष्ट प्रदेशासाठी Starlink चे सध्याचे प्लॅन पेजेस तपासा. विभाग चार: GDPR आणि डेटा अनुपालन. येथेच दूरवर असलेली ठिकाणे बऱ्याचदा अडचणीत येतात. तुमचे ठिकाण दूरवरच्या ठिकाणी आहे याचा अर्थ असा नाही की तुम्ही UK किंवा EU मधील रहिवाशांकडून डेटा गोळा करत असल्यास तुम्हाला GDPR मधून सूट मिळेल. तुमच्या Captive Portal वर मार्केटिंग संवादासाठी एक विशिष्ट, अनचेक केलेला संमती चेकबॉक्स दाखवणे आवश्यक आहे. तुम्ही कोणता डेटा गोळा करत आहात, का करत आहात आणि तो किती काळ साठवून ठेवणार आहात हे स्पष्टपणे नमूद केले पाहिजे. पाहुणा ऑथेंटिकेट होण्यापूर्वी सेवा अटी ॲक्सेस करण्यायोग्य असणे आवश्यक आहे. Purple हे ISO 27001 सर्टिफाइड, GDPR कंप्लायंट, CCPA कंप्लायंट आणि Cyber Essentials सर्टिफाइड आहे. प्रत्येक लॉगिन इव्हेंट हा टाईमस्टॅम्प, IP ॲड्रेस आणि संमतीच्या रेकॉर्डसह लॉग केला जातो. जर एखाद्या नियामकाने प्रश्न विचारले तर हीच ऑडिट ट्रेल तुमचे संरक्षण करते. विभाग पाच: बँडविड्थ व्यवस्थापन. Starlink वर, बँडविड्थ हा तुमचा सर्वात मर्यादित रिसोर्स आहे. 4K व्हिडिओ स्ट्रीम करणारा एकच पाहुणा सतत प्रति सेकंद 25 मेगाबिट्स वापरू शकतो. 50 पाहुणे आणि 220 मेगाबिट कनेक्शन असलेल्या ठिकाणी, ती एकच व्यक्ती एकूण क्षमतेच्या 11% वापरत असते. तुम्ही हे Captive Portal आणि राउटर स्तरावर सोडवू शकता. प्रति डिव्हाइस बँडविड्थ मर्यादा सेट करा. दैनंदिन डेटा मर्यादेनंतर स्पीड कमी करणाऱ्या फेअर-युज पॉलिसी लागू करा. व्हिडिओ स्ट्रीमिंगपेक्षा वेब ब्राउझिंगला प्राधान्य देण्यासाठी ट्रॅफिक शेपिंग वापरा. आणि टायर्ड ॲक्सेसचा विचार करा: मूलभूत कनेक्टिव्हिटीसाठी विनामूल्य टायर, स्ट्रीमिंगसाठी सशुल्क प्रीमियम टायर. यामुळे तुमचे WiFi खर्चाच्या बाबीतून महसूल मिळवण्याच्या स्रोतात रूपांतरित होते. आता मी तुम्हाला दोन वास्तविक परिस्थितींची उदाहरणे देतो. पहिली परिस्थिती: 40 खोल्या असलेले आणि फायबर नसलेले एक दुर्गम डोंगराळ हॉटेल. ते सरासरी 150 मेगाबिट्सवर Starlink for Business चालवतात. HPE Aruba ॲक्सेस पॉईंट्स मुख्य इमारत आणि तीन बाहेरील इमारती कव्हर करतात. पाहुणे Purple पोर्टलवर ईमेलद्वारे ऑथेंटिकेट होतात. त्यांच्या मागील 4G बाँडिंग सेटअपच्या तुलनेत पाहुण्यांच्या WiFi च्या तक्रारी 60% नी कमी झाल्या. हे पोर्टल फर्स्ट-पार्टी ईमेल डेटा देखील गोळा करते, जो थेट त्यांच्या स्टे-नंतरच्या मार्केटिंग मोहिमांमध्ये पाठवला जातो. दुसरी परिस्थिती: 220 मेगाबिट्सवर Starlink Maritime चालवणारे 120 केबिनचे क्रूझ जहाज. ऑपरेटर संपूर्ण जहाजावर तीन VLANs - क्रू, पॅसेंजर आणि शिप सिस्टम्ससह Cisco Meraki ॲक्सेस पॉईंट्स तैनात करतो. Purple Captive Portal प्रॉपर्टी मॅनेजमेंट सिस्टमशी समाकलित केलेल्या ईमेल किंवा केबिन नंबर लुकअपद्वारे पॅसेंजर ऑथेंटिकेशन हाताळते. WiFi मधून मिळणारा महसूल Starlink सबस्क्रिप्शनचा खर्च भागवतो आणि ऑपरेटरकडे थेट मार्केटिंगची वाढती यादी तयार होते. अंमलबजावणीमधील त्रुटी. मला सर्वात जास्त दिसणाऱ्या पाच त्रुटी मी तुम्हाला सांगतो. एक: डिश रिसेट केल्यानंतर बायपास मोड पुन्हा सुरू करायला विसरणे. तुमच्या रनबुकमध्ये हे लिहून ठेवा. दोन: inter-VLAN राउटींग ब्लॉक न करणे. मी परीक्षण केलेल्या अशा प्रत्येक डिप्लॉयमेंटमध्ये जिथे सुरक्षेची समस्या उद्भवली होती, तिथे हे चुकीच्या पद्धतीने कॉन्फिगर केले गेले होते. हे दोनदा तपासून घ्या. तीन: ज्या नेटवर्कवर पाहुणे HTTPS-first ब्राउझर वापरत आहेत तिथे HTTP रिडायरेक्ट वापरणे. आधुनिक ब्राउझर डीफॉल्टनुसार HTTPS वापरतात. तुमच्या राउटरला HTTPS इंटरसेप्ट योग्यरित्या हाताळणे आवश्यक आहे, अन्यथा पाहुणे पोर्टलवर पोहोचण्यापूर्वी त्यांना सर्टिफिकेट एरर दिसतील. चार: iOS आणि Android वर स्वतंत्रपणे चाचणी न करणे. Apple Captive Network Assistant आणि Android नेटवर्क प्रोब वेगळ्या पद्धतीने कार्य करतात. लाईव्ह जाण्यापूर्वी दोन्हीवर चाचणी करा. पाच: लेटन्सीकडे दुर्लक्ष करणे. Starlink लो-अर्थ ऑर्बिट कॉन्स्टेलेशन २० ते ४० मिलिसेकंद लेटन्सी प्रदान करते. परंतु सॅटेलाइट्समधील हँडऑफ दरम्यान, तुम्हाला काही काळासाठी चढ-उतार दिसू शकतात. सेशन कीपअलाईव्ह इंटरव्हल्स ६० सेकंद किंवा त्यापेक्षा कमी कालावधीवर सेट करा. रॅपिड-फायर प्रश्न. Starlink वरील Captive Portal साठी मला स्टॅटिक IP ची आवश्यकता आहे का? नाही, जर तुमचे पोर्टल रिव्हर्स टनेलिंगसह क्लाउड-होस्टेड आर्किटेक्चर वापरत असेल. होय, जर तुम्ही ऑन-प्रिमाइसेस RADIUS चालवत असाल. मी Starlink वर अनेक SSIDs चालवू शकतो का? होय. तुमचे एंटरप्राइझ ॲक्सेस पॉइंट्स SSID तयार करणे हाताळतात. बायपास मोडमधील Starlink फक्त अपलिंक प्रदान करते. Purple हे Starlink सोबत थेट काम करते का? होय. तुम्ही Starlink डिशवर बायपास मोड कॉन्फिगर करता, तुमचे सपोर्टेड ॲक्सेस पॉइंट्स कनेक्ट करता आणि RADIUS किंवा API इंटिग्रेशन Purple क्लाउडकडे निर्देशित करता. पोर्टल एका तासाच्या आत लाईव्ह होते. Starlink कनेक्शन खंडित झाल्यास काय होईल? Purple पोर्टल ॲक्टिव्ह सेशन्सना राउटरवर स्थानिक पातळीवर कॉन्फिगर करण्यायोग्य कालावधीसाठी - साधारणपणे २४ तास कॅशे करून ठेवते. आधीच ऑथेंटिकेट झालेले पाहुणे ऑनलाईन राहतात. थोडक्यात सांगायचे तर, Starlink तुम्हाला पाईप प्रदान करते. बायपास मोडमधील तुमचा एंटरप्राइझ राउटर तुम्हाला राउटींग लेयरचे नियंत्रण देतो. VLAN सेगमेंटेशन तुमच्या पाहुण्यांचे, कर्मचाऱ्यांचे आणि IoT ट्रॅफिकला वेगळे ठेवते. एक क्लाउड captive portal ऑथेंटिकेशन, GDPR संमती, बँडविड्थ पॉलिसी आणि फर्स्ट-पार्टी डेटा कलेक्शन हाताळते. CGNAT ची मर्यादा रिव्हर्स टनेल आर्किटेक्चरद्वारे सोडवली जाते, स्टॅटिक IP द्वारे नाही. Purple हे ९० पेक्षा जास्त देशांमधील ८०,००० पेक्षा जास्त लाईव्ह ठिकाणी कार्यरत आहे आणि २०२४ मध्ये याने ४४० दशलक्ष लॉगिन प्रक्रियेचे व्यवस्थापन केले आहे. हे प्लॅटफॉर्म हार्डवेअर-अँग्नोस्टिक, क्लाउड-नेटिव्ह आहे आणि तुमच्या विद्यमान इन्फ्रास्ट्रक्चरच्या वर एक लेयर म्हणून तैनात केले जाते. जुने काढून नवीन टाकण्याची (rip and replace) आवश्यकता नाही. तुमच्या विशिष्ट वातावरणात हे कसे कार्य करते हे तुम्हाला पाहायचे असल्यास, purple.ai ला भेट द्या आणि तांत्रिक सल्लामसलत बुक करा. आमची टीम तुमच्या हार्डवेअरनुसार आर्किटेक्चरचा मॅप तयार करेल आणि एका दिवसात प्रुफ ऑफ कन्सेप्ट सुरू करेल. ऐकल्याबद्दल धन्यवाद. पुढील ब्रीफिंगमध्ये आपली भेट होईल.