Huawei AirEngine आणि CloudCampus चे Purple WiFi सोबत एकत्रीकरण

Purple तांत्रिक मालिकेमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण क्षेत्रात पाहिल्या जाणाऱ्या अधिक सूक्ष्म एंटरप्राइझ WiFi एकत्रीकरणांपैकी एकावरून जात आहोत - Huawei AirEngine ॲक्सेस पॉइंट्स आणि CloudCampus iMaster NCE-Campus कंट्रोलर, जे पाहुण्यांचे WiFi, कर्मचारी प्रमाणीकरण आणि मल्टी-टिनंट नेटवर्क विभाजनासाठी Purple सोबत एकत्रित केले आहे. जर तुम्ही नेटवर्क आर्किटेक्ट किंवा IT मॅनेजर असाल जे Huawei इस्टेट चालवत आहेत - मग तो हॉटेल समूह असो, रिटेल साखळी असो, कॉन्फरन्स सेंटर असो किंवा सार्वजनिक क्षेत्रातील कॅम्पस असो - हा एपिसोड तुमच्यासाठी आहे. आम्ही संपूर्ण स्टॅक कव्हर करू: Captive Portal रिडायरेक्शन, पूर्व-प्रमाणीकरण ACLs, 802.1X वापरून सुरक्षित कर्मचारी WiFi, आणि एकाधिक भाडेकरूंमध्ये डायनॅमिक VLAN स्टिअरिंगसाठी Huawei चे Private Pre-Shared Key वैशिष्ट्य. चला सुरुवात करूया. विभाग एक: संदर्भ आणि आर्किटेक्चर. Huawei चे AirEngine पोर्टफोलिओ - ज्यामध्ये ५७००, ६७००, ८७०० आणि ९७०० मालिका समाविष्ट आहेत - WiFi 6 आणि WiFi 6E वर चालतात, ज्यामध्ये टोप-एंड ९७०० मालिका WiFi 7 ला सपोर्ट करते. हे गंभीर एंटरप्राइझ ॲक्सेस पॉइंट्स आहेत. व्यवस्थापन लेयर iMaster NCE-Campus आहे, जो Huawei चा क्लाउड-आधारित नेटवर्क कंट्रोलर आहे, जो SSID प्रोव्हिजनिंग आणि RADIUS रिलेपासून ते पॉलिसी अंमलबजावणी आणि syslog फॉरवर्डिंगपर्यंत सर्व काही हाताळतो. Purple याच्या वर क्लाउड ओव्हरले म्हणून काम करते. आम्ही ८०,००० हून अधिक थेट ठिकाणांवर कार्यरत आहोत आणि एकट्या २०२४ मध्ये आम्ही ४४० दशलक्ष लॉगिन प्रक्रियेत आणले आहेत. आम्ही हार्डवेअर-अज्ञेयवादी (hardware-agnostic) आहोत - याचा अर्थ आम्ही Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist आणि हो, Huawei AirEngine सोबत एकत्रित होतो - त्याच RADIUS आणि Captive Portal मानकांचा वापर करून जे प्रत्येक एंटरप्राइझ कंट्रोलर सपोर्ट करतो. येथील एकत्रीकरण मॉडेल सोपे आहे. iMaster NCE-Campus हा RADIUS रिले म्हणून काम करतो, जो ॲक्सेस पॉइंट्स कडून येणाऱ्या प्रमाणीकरण विनंत्या Purple च्या RADIUS सर्व्हरकडे फॉरवर्ड करतो. Purple प्रमाणीकरण लॉजिक हाताळते - मग ते पाहुण्यांचे स्प्लॅश पेज असो, 802.1X क्रेडेंशियल तपासणी असो किंवा PPSK लुकअप असो - आणि योग्य RADIUS प्रतिसाद परत पाठवते, ज्यामध्ये कोणत्याही डायनॅमिक VLAN असाइनमेंट ॲट्रिब्युट्सचा समावेश असतो. विभाग दोन: Guest WiFi आणि Captive Portal कॉन्फिगरेशन. चला सर्वात सामान्य तैनातीपासून सुरुवात करूया: Purple Captive Portal सह गेस्ट WiFi. iMaster NCE-Campus मध्ये, तुम्ही Design, नंतर Network Design, नंतर Template Management वर जा. तुम्ही RADIUS Relay Server टेम्पलेट तयार करा. मुख्य पॅरामीटर्स आहेत: प्रमाणीकरण सेवा Portal authentication वर सेट करा, प्रमाणीकरणासाठी UDP पोर्ट १८१२ आणि अकाउंटिंगसाठी १८१३ वर Purple च्या RADIUS सर्व्हरचे IP पत्ते जोडा, NAS आयडेंटिफायर Device MAC वर सेट करा आणि सामायिक सीक्रेट कॉन्फिगर करा. Purple हे RADIUS क्रेडेंशियल्स Purple डॅशबोर्डमधील ठिकाण कॉन्फिगरेशन स्क्रीनवरून प्रदान करते. पुढे, तुम्ही एक ACL तयार करा - हा तुमचा Walled Garden आहे. पाहुण्यांचे प्रमाणीकरण होण्यापूर्वी, त्यांना Purple च्या स्प्लॅश पेज आणि कोणत्याही सहाय्यक डोमेन्सवर पोहोचणे आवश्यक आहे. तुमच्या ACL नियमांनी UDP ५३ वर DNS ला परवानगी दिली पाहिजे, Purple च्या पोर्टल डोमेनवर HTTPS ला परवानगी दिली पाहिजे आणि तुम्ही सक्षम केलेल्या कोणत्याही सोशल लॉगिन प्रदात्यांना परवानगी दिली पाहिजे - उदाहरणार्थ, जर तुम्ही सोशल साइन-ऑन वापरत असाल तर Facebook चे graph API एंडपॉइंट्स. इतर सर्व काही पूर्व-प्रमाणीकरणात नाकारले जाते. त्यानंतर तुम्ही SSID कॉन्फिगर करा. नेटवर्क प्रकार Open वर सेट करा, Open plus Portal authentication निवडा, प्रमाणीकरण प्रकार Relay authentication by cloud platform वर सेट करा आणि इंटरकनेक्शन मोड म्हणून RADIUS relay निवडा. पेज पुश प्रोटोकॉल HTTPS वर सेट करा. थर्ड-पार्टी पोर्टल प्रमाणीकरण पॅरामीटर्समध्ये, Purple रिडायरेक्ट URL पेस्ट करा - ही स्प्लॅश पेज URL आहे जी तुम्ही Purple ठिकाण डॅशबोर्डवरून कॉपी करता, ज्यामध्ये Huawei-विशिष्ट पॅरामीटर्स समाविष्ट करण्यासाठी प्रत्यय (suffix) सुधारित केला जातो: ap-mac, uaddress, umac, ssid आणि redirect-url. शेवटी, iMaster NCE-Campus मध्ये एक URL टेम्पलेट तयार करा जे या पॅरामीटर नावांना Huawei रिडायरेक्टमध्ये पाठवत असलेल्या मूल्यांशी मॅप करते. पॅरामीटर मॅपिंग खालीलप्रमाणे आहे: redirect-url ला redirect-url, loginurl ला login-url, device-mac ला ap-mac, user-ip ला uaddress, user-mac ला umac आणि ssid ला ssid. एकदा हे कॉन्फिगर झाल्यावर, पाहुणे SSID शी कनेक्ट होतात, त्यांना DHCP पत्ता मिळतो आणि त्यांचे HTTP ट्रॅफिक कंट्रोलरद्वारे अडवले जाते आणि Purple स्प्लॅश पेजवर रिडायरेक्ट केले जाते. ते प्रमाणीकृत होतात - ईमेल, सोशल लॉगिन किंवा SMS पडताळणीद्वारे - आणि Purple चे RADIUS सर्व्हर iMaster NCE-Campus कडे परत Access-Accept पाठवते, जे पाहुण्यांना पूर्ण इंटरनेट प्रवेश मंजूर करते. डेटाच्या दृष्टिकोनातून, Purple या टप्प्यावर फर्स्ट-पार्टी संमती डेटा गोळा करते. प्रत्येक लॉगिन हा GDPR आणि CCPA चे पालन करणारा जाणीवपूर्वक निवडलेला ऑप्ट-इन आहे. तो डेटा Purple च्या ॲनालिटिक्स प्लॅटफॉर्मला फीड करतो, ज्यामुळे तुम्हाला सेशनचा कालावधी, डिव्हाइसचा प्रकार, वारंवार भेट देणाऱ्यांचे दर आणि थांबण्याचा वेळ (dwell time) मिळतो - हे सर्व कोणत्याही थर्ड-पार्टी ट्रॅकिंगशिवाय. विभाग तीन: 802.1X सह सुरक्षित कर्मचारी WiFi. आता कर्मचारी WiFi बद्दल बोलूया. ही पूर्णपणे वेगळी सुरक्षा स्थिती आहे. तुम्हाला कर्मचारी पाहुण्यांच्या सारख्याच नेटवर्क सेगमेंटवर नको आहेत आणि तुम्हाला सामायिक केलेले PSK पासवर्ड नको आहेत जे एखादी棲 नोकरी सोडून गेल्यावर बाहेर जातील. याचे उत्तर IEEE 802.1X-2020 मध्ये परिभाषित केलेले 802.1X प्रमाणीकरण आहे, जे EAP-TLS किंवा EAP-PEAP वापरते. iMaster NCE-Campus मध्ये, तुम्ही कर्मचाऱ्यांसाठी एक स्वतंत्र SSID तयार करा - त्याला CorpNet म्हणूया. या SSID च्या प्रमाणीकरण प्रोफाइलमध्ये, तुम्ही प्रमाणीकरण मोड 802.1X वर सेट करा, त्याला Purple च्या RADIUS सर्व्हरकडे निर्देशित करा आणि सुरक्षा प्रोफाइल AES-CCMP एन्क्रिप्शनसह WPA2-Enterprise किंवा WPA3-Enterprise वर सेट करा. Purple येथे देखील RADIUS सर्व्हर म्हणून काम करते, परंतु आता ते तुमच्या आयडेंटिटी प्रदाता (identity provider) विरुद्ध क्रेडेंशियल्स प्रमाणित करत आहे. Purple हे Microsoft Entra ID, Okta आणि Google Workspace सोबत मूळ स्वरूपात एकत्रित होते. जेव्हा एखादा कर्मचारी CorpNet शी कनेक्ट होतो, तेव्हा त्यांचे डिव्हाइस ॲक्सेस पॉइंटवर EAP क्रेडेंशियल्स पाठवते, जे RADIUS द्वारे Purple कडे रिले करते, जे SCIM किंवा SAML वापरून Entra ID विरुद्ध त्यांचे प्रमाणीकरण करते. क्रेडेंशियल्स वैध असल्यास, Purple कर्मचाऱ्यांचे VLAN - समजा VLAN 20 - निर्दिष्ट करणारे RADIUS ॲट्रिब्युटसह Access-Accept परत पाठवते. iMaster NCE-Campus क्लायंटला स्वयंचलितपणे त्या VLAN मध्ये निर्देशित करते. डायनॅमिक VLAN असाइनमेंटसाठी मुख्य RADIUS ॲट्रिब्युट्स आहेत: Tunnel-Type ला VLAN किंवा १३ हे मूल्य सेट करणे, Tunnel-Medium-Type ला 802 किंवा ६ हे मूल्य सेट करणे आणि Tunnel-Private-Group-ID ला VLAN ID वर सेट करणे. हे तीन ॲट्रिब्युट्स मिळून Huawei कंट्रोलरला अचूकपणे सांगतात की प्रमाणीकृत क्लायंटला कोणत्या VLAN वर नियुक्त करायचे आहे. विशेषतः EAP-TLS साठी - जे कर्मचारी प्रमाणीकरणासाठी सुवर्ण मानक आहे - तुम्हाला क्लायंट प्रमाणपत्रांची आवश्यकता आहे. Purple चे SecurePass ॲड-ऑन प्रमाणपत्र जारी करणे आणि लाइफसायकल व्यवस्थापन हाताळते, जे तुमच्या विद्यमान PKI सोबत एकत्रित होते किंवा हलके प्रमाणपत्र प्राधिकरण (lightweight certificate authority) म्हणून काम करते. यामुळे पासवर्ड-आधारित हल्ले पूर्णपणे नाहीसे होतात. पासवर्ड नाही, तर फिशिंगचा धोका नाही. विभाग चार: Huawei PPSK सह मल्टी-टिनंट विभाजन. येथेच हे खरोखर मनोरंजक बनते. जर तुम्ही मिश्र-वापर ठिकाण चालवत असाल - जसे की एकाधिक रिटेल भाडेकरू असलेले शॉपिंग सेंटर, एकाधिक सदस्य कंपन्या असलेले को-वर्किंग स्पेस किंवा एकाच वेळी कार्यक्रम आयोजित करणारे कॉन्फरन्स सेंटर - तर तुम्हाला प्रत्येक भाडेकरूसाठी स्वतंत्र SSID तैनात न करता त्यांच्यामध्ये नेटवर्क विलगीकरण आवश्यक आहे. Huawei चे PPSK वैशिष्ट्य - Private Pre-Shared Key - हे सोडवते. इतर व्हेंडर इकोसिस्टममध्ये याला कधीकधी iPSK म्हटले जाते. संकल्पना अशी आहे: एक SSID, अनेक युनिक पासवर्ड, प्रत्येक पासवर्ड एका विशिष्ट VLAN शी मॅप केलेला असतो. भाडेकरू A ला Alpha पासवर्ड मिळतो, जो VLAN 30 शी मॅप करतो. भाडेकरू B ला Beta पासवर्ड मिळतो, जो VLAN 40 शी मॅप करतो. दोन्ही भाडेकरूंना एकच SSID दिसतो, परंतु ते लेयर २ (Layer 2) वर पूर्णपणे वेगळे असतात. Huawei CLI मध्ये, तुम्ही ppsk-user कमांड वापरून WLAN व्ह्यूमध्ये हे कॉन्गिफर करता. प्रत्येक भाडेकरूसाठी, तुम्ही चालवता: ppsk-user psk pass-phrase, त्यानंतर युनिक पासफ्रेज, नंतर user-name, भाडेकरू आयडेंटिफायर, नंतर vlan, VLAN ID, नंतर ssid, SSID नाव. जर तुम्हाला अधिक कडक नियंत्रणाची आवश्यकता असेल तर तुम्ही कालबाह्यता तारीख, कमाल डिव्हाइस संख्या सेट करू शकता आणि विशिष्ट MAC पत्त्याशी बाइंड करू शकता. iMaster NCE-Campus मध्ये, PPSK लुकअप कंट्रोलरवर स्थानिक पातळीवर किंवा - मोठ्या प्रमाणावर तैनातीसाठी - RADIUS द्वारे हाताळले जाऊ शकते. जेव्हा RADIUS-समर्थित PPSK वापरले जाते, तेव्हा Purple हे PPSK-ते-VLAN मॅपिंगसाठी अधिकृत स्त्रोत बनते. भाडेकरूचे डिव्हाइस त्यांच्या युनिक पासफ्रेजसह कनेक्ट होते, कंट्रोलर क्रेडेंशियल म्हणून पासफ्रेजसह Purple कडे RADIUS Access-Request पाठवतो, Purple मॅपिंग शोधते आणि तीन VLAN टनेल ॲट्रिब्युट्ससह Access-Accept परत पाठवते. कंट्रोलर क्लायंटला योग्य VLAN मध्ये निर्देशित करतो. हे आर्किटेक्चर एकाच SSID वर शेकडो भाडेकरूंपर्यंत स्केल करते. याचा अर्थ असा देखील आहे की तुम्ही कंट्रोलर कॉन्फिगरेशनला स्पर्श न करता Purple डॅशबोर्डवरून भाडेकरू क्रेडेंशियल्स प्रोव्हिजन, रोटेट आणि रद्द करू शकता. विभाग पाच: अंमलबजावणीतील त्रुटी आणि त्या कशा टाळाव्यात. मी तुम्हाला Huawei आणि Purple तैनातीमध्ये वारंवार दिसणारे तीन बिघाड प्रकार (failure modes) सांगतो. पहिले: Walled Garden अपूर्ण आहे. पाहुणे SSID वर येतात, स्प्लॅश पेजवर रिडायरेक्ट होतात, परंतु आवश्यक डोमेन - सहसा CDN एंडपॉइंट किंवा सोशल लॉगिन API - पूर्व-प्रमाणीकरण ACL द्वारे ब्लॉक केल्यामुळे पेज लोड होत नाही. यावरील उपाय म्हणजे गो-लाइव्हपूर्वी नवीन डिव्हाइसवरून स्प्लॅश पेज प्रवाहाची चाचणी घेणे, ते करत असलेल्या DNS क्वेरी आणि HTTPS कनेक्शन्स कॅप्चर करणे आणि प्रत्येक आवश्यक डोमेन ACL मध्ये जोडणे. Purple एकत्रीकरण दस्तऐवजामध्ये आवश्यक डोमेन्सची यादी प्रकाशित करते. दुसरे: RADIUS shared secret विसंगती. iMaster NCE-Campus मध्ये कॉन्फिगर केलेले सीक्रेट Purple डॅशबोर्डमधील सीक्रेटशी तंतोतंत जुळले पाहिजे. एका अक्षराच्या फरकामुळे देखील मूक प्रमाणीकरण अपयश येते - कंट्रोलर लॉग्स कोणत्याही उपयुक्त एरर मेसेजशिवाय Access-Reject दाखवतात. नेहमी सीक्रेट कॉपी-पेस्ट करा, ते कधीही मॅन्युअली टाईप करू नका. तिसरे: VLAN ट्रंक चुकीचे कॉन्फिगरेशन. RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट केवळ तेव्हाच कार्य करते जेव्हा VLAN आधीपासूनच ॲक्सेस पॉइंट आणि ॲग्रीगेशन स्विचमधील अपलिंक पोर्टवर ट्रंक केलेले असते. जर स्विच इंटरफेसवरील ट्रंक allow-pass लिस्टमध्ये VLAN 20 नसेल, तर प्रमाणीकृत कर्मचारी क्लायंटना DHCP टाइमआउट मिळेल आणि प्रमाणीकरण अयशस्वी झाल्यासारखे वाटेल. RADIUS-नियुक्त VLANs ची चाचणी घेण्यापूर्वी तुमच्या ट्रंक कॉन्फिगरेशनचे ऑडिट करा. विभाग सहा: रॅपिड-फायर प्रश्न. प्रश्न: मी Huawei च्या ऑन-प्रिमाइसेस iMaster NCE-Campus तैनातीसोबत Purple चे अंगभूत (built-in) RADIUS वापरू शकतो का, क्लाउड आवृत्ती नाही? होय. Purple चे RADIUS सर्व्हर क्लाउड-होस्ट केलेले आहेत आणि इंटरनेटवर पोहोचण्यायोग्य आहेत. तुमच्या ऑन-प्रिमाइसेस iMaster NCE-Campus कंट्रोलरला Purple च्या RADIUS IP श्रेणींसाठी आउटबाउंड UDP १८१२ आणि १८१३ ची आवश्यकता आहे. Purple या IP श्रेणी डॅशबोर्डमध्ये ठिकाण सेटिंग्ज अंतर्गत प्रकाशित करते. प्रश्न: Huawei PPSK WPA3-SAE ला सपोर्ट करते का? AirEngine फर्मवेअर V600R025 नुसार, ६७०० आणि ९७०० मालिकेवर WPA3-SAE-PPSK समर्थित आहे. PPSK SSIDs वर WPA3 सक्षम करण्यापूर्वी तुमची फर्मवेअर आवृत्ती tपासा. प्रश्न: Purple Huawei हार्डवेअरवरील गेस्ट WiFi साठी GDPR संमती कशी हाताळते? Purple चे स्प्लॅश पेज प्रमाणीकरणाच्या वेळी संमती गोळा करते. संमती रेकॉर्ड - ज्यामध्ये टाइमस्टॅम्प, IP पत्ता आणि स्वीकारलेल्या विशिष्ट अटींचा समावेश आहे - Purple च्या प्लॅटफॉर्मवर संग्रहित केला जातो आणि अनुपालन ऑडिटसाठी निर्यात करण्यायोग्य असतो. हे अंतर्निहित हार्डवेअर व्हेंडर काहीही असला तरी लागू होते. विभाग सात: सारांश आणि पुढील पावले. थोडक्यात सांगायचे तर: Huawei AirEngine आणि iMaster NCE-Campus हे पाहुण्यांच्या Captive Portal साठी RADIUS रिलेद्वारे, कर्मचारी WiFi साठी 802.1X आणि मल्टी-टिनंट VLAN विभाजनासाठी PPSK द्वारे Purple सोबत एकत्रित होतात. हे कॉन्फिगरेशन iMaster NCE-Campus मध्ये RADIUS आणि ACL सेटअपसाठी Design, Network Design, Template Management अंतर्गत आणि SSID आणि प्रमाणीकरण प्रोफाइल बाइंडिंगसाठी Provision, Device Configuration, Site Configuration अंतर्गत असते. तुमची पुढील पावले: तुमच्या ठिकाण डॅशबोर्डवरून Purple RADIUS क्रेडेंशियल्स मिळवा, iMaster NCE-Campus मध्ये RADIUS रिले सर्व्हर टेम्पलेट कॉन्फिगर करा, तुमचे Walled Garden ACL तयार करा, Open plus Portal प्रमाणीकरणासह गेस्ट SSID तयार करा आणि प्रत्यक्ष वापरात आणण्यापूर्वी नवीन डिव्हाइससह एंड-टू-एंड चाचणी घ्या. जर तुम्ही मल्टी-टिनंट आयसोलेशनसाठी PPSK तैनात करत असाल, तर आधी तुमच्या VLAN योजनेचे नियोजन करा - तुम्ही एकही PPSK वापरकर्ता कॉन्फिगर करण्यापूर्वी प्रत्येक भाडेकरू VLAN एंड-टू-एंड ट्रंक केलेले असल्याची खात्री करा. CLI उदाहरणे आणि आर्किटेक्चर आकृत्यांसह संपूर्ण टप्प्याटप्प्याने कॉन्फिगरेशन मार्गदर्शकासाठी, Purple वेबसाइटवरील संपूर्ण लिखित मार्गदर्शक वाचा. ऐकल्याबद्दल धन्यवाद.