NETGEAR Insight आणि Enterprise Access Points चे Purple WiFi सोबत एकत्रीकरण

Purple च्या तांत्रिक ब्रीफिंगमध्ये आपले स्वागत आहे. आज आपण अशा विषयावर बोलत आहोत जो हॉस्पिटॅलिटी, रिटेल आणि मल्टी-टेनंट ठिकाणांमधील IT व्यवस्थापक आणि नेटवर्क आर्किटेक्ट्ससोबतच्या आमच्या संभाषणांमध्ये वारंवार येतो: NETGEAR Insight आणि WAX सिरीजच्या ॲक्सेस पॉइंट्सचे Purple WiFi सोबत एकत्रीकरण कसे करावे. जर तुम्ही हॉटेल, रिटेल पार्क, कॉन्फरन्स सेंटर किंवा मिश्र-वापर डेव्हलपमेंट चालवत असाल, तर हे ब्रीफिंग थेट तुमच्या पुढील डिप्लॉयमेंट निर्णयाशी संबंधित आहे. चला पार्श्वभूमी समजून घेऊया. NETGEAR ची WAX सिरीज - WAX610, WAX620 आणि WAX630 - हे WiFi 6 ॲक्सेस पॉइंट्स आहेत जे Insight क्लाउड प्लॅटफॉर्मद्वारे व्यवस्थापित केले जातात. ते प्रति रेडिओ आठ स्वतंत्र SSIDs, WPA3 एन्क्रिप्शन आणि WAX630 वर सहा गिगाबिट्सपर्यंतच्या थ्रूपुटला सपोर्ट करतात. ते PoE-सक्षम, छतावर बसवता येण्याजोगे आहेत आणि Insight क्लाउड पोर्टलद्वारे एकाच स्क्रीनवरून व्यवस्थापित केले जातात. IT इन्स्टॉलर किंवा SMB नेटवर्क ॲडमिनिस्ट्रेटरसाठी, हे Cisco Meraki किंवा HPE Aruba च्या तुलनेत खूपच कमी किमतीत उपलब्ध असणारे खरोखरच सक्षम प्लॅटफॉर्म आहे. Purple हे हार्डवेअर-अज्ञेयवादी (hardware-agnostic) क्लाउड ओव्हरले आहे. आम्ही तुमच्या सध्याच्या इन्फ्रास्ट्रक्चरवर काम करतो आणि अतिथी अनुभव स्तर (guest experience layer), डेटा कॅप्चर स्तर आणि ॲनालिटिक्स स्तर जोडतो. आम्ही २०२४ मध्ये ८०,००० थेट ठिकाणांवर ४४ कोटी लॉगइन्सवर प्रक्रिया केली आहे. NETGEAR Insight सोबतचे एकत्रीकरण सोपे आणि सुस्पष्ट आहे, आणि यामध्ये चार वेगवेगळ्या वापराच्या प्रकरणांचा (use cases) समावेश आहे ज्यांबद्दल आपण आज चर्चा करणार आहोत. आता आपण तांत्रिक सखोल विश्लेषणाकडे वळूया. चार वापराची प्रकरणे आहेत: Purple captive portal सह Guest WiFi, 802.1X वापरून सुरक्षित Staff WiFi, NETGEAR चे PPSK वैशिष्ट्य वापरून Multi-Tenant सेगमेंटेशन, आणि आयडेंटिटी-बेस्ड नेटवर्क्ससाठी RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट. वापराचे पहिले प्रकरण: Purple captive portal सह Guest WiFi. ही सर्वात सामान्य सुरुवात आहे. तुम्ही NETGEAR Insight मध्ये एक समर्पित Guest SSID तयार करता आणि ते ओपन नेटवर्क म्हणून कॉन्फिगर करता. मुख्य कॉन्फिगरेशन SSID सेटिंग्जमधील Captive Portal विभागात आहे. तुम्ही External Captive Portal निवडता आणि Purple प्रदान करत असलेली Splash Page URL पेस्ट करता. त्यानंतर, तुम्ही ऑथेंटिकेशन प्रकार कॉन्फिगर करता. बऱ्याच Purple डिप्लॉयमेंट्ससाठी, तुम्ही RADIUS ऑथेंटिकेशन निवडाल. Purple तुम्हाला प्रायमरी RADIUS सर्व्हर IP ॲड्रेस, ऑथेंटिकेशनसाठी पोर्ट १८१२ आणि अकाउंटिंगसाठी पोर्ट १८१३ आणि एक सामायिक सिक्रेट (shared secret) प्रदान करते. तुम्ही ते NETGEAR Insight External Captive Portal कॉन्फिगरेशनमध्ये पेस्ट करता. तुम्ही NAS Identifier देखील सेट करता - ही एक स्ट्रिंग आहे जी या विशिष्ट ॲक्सेस पॉइंट किंवा ठिकाणाची RADIUS सर्व्हरकडे ओळख पटवून देते. तुमच्या ठिकाणाचे नाव आणि लोकेशन कोड यांसारखे अर्थपूर्ण काहीतरी वापरा. walled garden हा असा भाग आहे जिथे बहुतेक इन्स्टॉलर्सची चूक होते. अतिथी ऑथेंटिकेट होण्यापूर्वी, त्यांच्या उपकरणाला Purple स्प्लॅश पेज, ऑथेंटिकेशन सर्व्हर्स आणि तुम्ही सक्षम केलेल्या कोणत्याही सोशल लॉगिन प्रदात्यांपर्यंत पोहोचता आले पाहिजे. NETGEAR Insight मध्ये External Captive Portal कॉन्फिगरेशनमध्ये एक समर्पित Walled Garden विभाग आहे जिथे तुम्ही या URLs जोडता. Purple चे सपोर्ट डॉक्युमेंटेशन व्हाईटलिस्ट करायच्या डोमेन्सची अचूक यादी प्रदान करते. हे चुकल्यास अतिथींना तुमच्या ब्रँडेड पोर्टलऐवजी रिकामे पेज दिसेल. एकदा कॉन्फिगर केल्यावर, फ्लो याप्रमाणे काम करतो: अतिथी Hotel Guest SSID शी कनेक्ट होतो. ॲक्सेस पॉइंट त्यांच्या पहिल्या HTTP विनंतीला अडवतो आणि त्यांना Purple स्प्लॅश पेजवर रिडायरेक्ट करतो. अतिथीला तुमचे ब्रँडेड पोर्टल दिसते, ते अटी मान्य करतात आणि पर्यायीपणे त्यांचा ईमेल पत्ता देतात किंवा सोशल मीडियाद्वारे लॉग इन करतात. Purple चा RADIUS सर्व्हर ॲक्सेस पॉइंटला Access-Accept मेसेज पाठवतो आणि अतिथीला इंटरनेट ॲक्सेस दिला जातो. Purple संमती डेटा कॅप्चर करते, सेशन लॉग करते आणि तो डेटा तुमच्या Purple ॲनालिटिक्स डॅशबोर्डमध्ये येतो. वापराचे दुसरे प्रकरण: 802.1X वापरून सुरक्षित Staff WiFi. येथे तुम्ही सामायिक पासवर्डचा वापर पूर्णपणे बंद करता. कर्मचारी नेटवर्कसाठी, प्री-शेअर्ड की ही एक जोखीम असते - जेव्हा एखादा कर्मचारी नोकरी सोडतो, तेव्हा तुम्हाला प्रत्येकासाठी पासवर्ड बदलावा लागतो. IEEE 802.1X मानकामध्ये परिभाषित केलेले 802.1X प्रत्येक वापरकर्त्याला वैयक्तिक क्रेडेंशियल देते. जेव्हा ते नोकरी सोडतात, तेव्हा तुम्ही तुमच्या डिरेक्टरीमध्ये त्यांचे खाते निष्क्रिय करता आणि त्यांचा ॲक्सेस त्वरित रद्द केला जातो. NETGEAR Insight मध्ये, तुम्ही WPA2 Enterprise किंवा WPA3 Enterprise सुरक्षेसह एक स्वतंत्र Staff SSID कॉन्फिगर करता. ॲक्सेस पॉइंट ऑथेंटिकेटर म्हणून काम करतो, जो Extensible Authentication Protocol (EAP) मेसेज RADIUS सर्व्हरकडे पाठवतो. RADIUS सर्व्हर तुमच्या डिरेक्टरीच्या (उदा. Microsoft Entra ID किंवा Okta) तुलनेत क्रेडेंशियल्सची पडताळणी करतो आणि ऑथरायझेशनचा निर्णय देतो. डीफॉल्ट री-ऑथेंटिकेशन इंटरव्हल ३,६०० सेकंद - एक तास - आहे, जो बऱ्याच ठिकाणांसाठी योग्य आहे. SMB डिप्लॉयमेंट्समध्ये सर्वात सामान्य EAP पद्धत PEAP-MSCHAPv2 आहे, जी एक एनक्रिप्टेड टनेल तयार करण्यासाठी सर्व्हर-साइड सर्टिफिकेट वापरते ज्यामध्ये वापरकर्ता त्यांच्या Active Directory युझरनेम आणि पासवर्डसह ऑथेंटिकेट करतो. EAP-TLS अधिक सुरक्षित आहे - हे दोन्ही बाजूंनी सर्टिफिकेट्स वापरते - परंतु यासाठी PKI इन्फ्रास्ट्रक्चर आणि उपकरणांवर सर्टिफिकेट्स पाठवण्यासाठी MDM ची आवश्यकता असते. एक महत्त्वाचा मुद्दा: प्रत्येक क्लायंट डिव्हाइसवर सर्टिफिकेट व्हॅलिडेशन सक्तीचे करा. RADIUS सर्व्हरच्या सर्टिफिकेटची पडताळणी करण्यासाठी ग्रुप पॉलिसी ऑब्जेक्ट्सद्वारे तुमचे Windows डिव्हाइसेस आणि MDM प्रोफाइलद्वारे तुमचे मोबाईल डिव्हाइसेस कॉन्फिगर करा. जर तुम्ही ही पायरी वगळली, तर डिव्हाइसेस बनावट ॲक्सेस पॉइंट हल्ल्यांना बळी पडू शकतात जिथे हल्लेखोर बनावट सर्टिफिकेट दाखवून क्रेडेंशियल्स चोरू शकतो. वापराचे तिसरे प्रकरण: मल्टी-टेनंट ठिकाणांसाठी NETGEAR PPSK. Private Pre-Shared Key हे रिटेल पार्क, मिश्र-वापर डेव्हलपमेंट आणि को-वर्किंग स्पेस मधील एका विशिष्ट समस्येचे निराकरण करते. तुमच्याकडे एकाच भौतिक WiFi इन्फ्रास्ट्रक्चरचा वापर करणारे अनेक भाडेकरू आहेत. तुम्हाला प्रत्येक भाडेकरूसाठी स्वतंत्र SSIDs चालवायचे नाहीत - यामुळे रेडिओ फ्रिक्वेन्सीमध्ये अडथळा निर्माण होतो आणि व्यवस्थापन कठीण होते. परंतु तुम्ही प्रत्येकाला एकच पासवर्ड देखील देऊ शकत नाही, कारण तसे केल्यास भाडेकरू A ला भाडेकरू B चा ट्रॅफिक दिसू शकतो. PPSK हे अत्यंत हुशारीने सोडवते. तुम्ही एकच SSID तयार करता आणि NETGEAR Insight मध्ये Wireless, Settings, Advanced, Multi PSK Settings अंतर्गत एकाधिक प्री-शेअर्ड की तयार करता. प्रत्येक की एका विशिष्ट VLAN शी संबंधित असते. भाडेकरू A ला एक युनिक १६-अक्षरी पासवर्ड मिळतो जो VLAN ३० वर मॅप होतो. भाडेकरू B ला वेगळा पासवर्ड मिळतो जो VLAN ४० वर मॅप होतो. व्यवस्थापन टीमला तिसरा पासवर्ड मिळतो जो VLAN २० वर मॅप होतो, ज्याला व्यवस्थापन प्रणालींचा ॲक्सेस असतो. जेव्हा भाडेकरू A ची उपकरणे त्यांच्या पासवर्डचा वापर करून कनेक्ट होतात, तेव्हा ॲक्सेस पॉइंट त्यांना आपोआप VLAN ३० वर ठेवतो. त्यांना VLAN ४० किंवा VLAN २० वरील कोणताही ट्रॅफिक दिसत नाही. भाडेकरूच्या दृष्टीकोनातून, त्यांच्याकडे फक्त एक WiFi पासवर्ड असतो. नेटवर्क प्रशासक म्हणून तुमच्या दृष्टीकोनातून, तुमच्याकडे अतिरिक्त हार्डवेअरशिवाय भाडेकरूंमध्ये पूर्ण ट्रॅफिक आयसोलेशन असते. जाणून घेण्यासारख्या दोन महत्त्वाच्या मर्यादा आहेत. पहिली, NETGEAR Insight मधील PPSK साठी WPA2 Personal किंवा WPA2 Personal Mixed एन्क्रिप्शन आवश्यक आहे. हे ६ GHz बँडवर काम करत नाही. दुसरी, PPSK एकाच SSID वर captive portal सोबत एकत्र केले जाऊ शकत नाही. जर तुम्हाला दोन्ही हवे असतील, तर तुम्हाला दोन स्वतंत्र SSIDs हवे असतील - जे ठीक आहे, कारण WAX सिरीजचे ॲक्सेस पॉइंट्स आठ SSIDs पर्यंत सपोर्ट करतात. वापराचे चौथे प्रकरण: RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट. हे सर्वात प्रगत कॉन्फिगरेशन आहे आणि हेच Purple च्या Identity-Based Networks क्षमतेला आधार देते. पासवर्ड किंवा SSID ला VLAN स्टॅटिकली नियुक्त करण्याऐवजी, ऑथेंटिकेट कोण करत आहे याच्या आधारे कोणता VLAN नियुक्त करायचा हे RADIUS सर्व्हर ठरवतो. ही यंत्रणा तीन मानक RADIUS ॲट्रिब्युट्स वापरते: Tunnel-Type, जे VLAN साठी मूल्य १३ वर सेट केले पाहिजे; Tunnel-Medium-Type, जे IEEE 802 साठी मूल्य ६ वर सेट केले पाहिजे; आणि Tunnel-Private-Group-ID, जे VLAN ID ला स्ट्रिंग म्हणून वाहून नेते. जेव्हा एखादा वापरकर्ता यशस्वीरित्या ऑथेंटिकेट होतो, तेव्हा RADIUS सर्व्हर हे तीन ॲट्रिब्युट्स Access-Accept मेसेजमध्ये परत करतो. ॲक्सेस पॉइंट ते वाचतो आणि क्लायंटला निर्दिष्ट VLAN वर ठेवतो. प्रत्यक्षात, याचा अर्थ असा आहे की तुमच्याकडे एकच WPA2 Enterprise SSID असू शकते जिथे हॉटेल व्यवस्थापक ऑथेंटिकेट करतो आणि प्रॉपर्टी मॅनेजमेंट सिस्टमच्या ॲक्सेससह VLAN २० वर पोहोचतो, फ्रंट डेस्क एजंट ऑथेंटिकेट करतो आणि केवळ चेक-इन सिस्टमच्या ॲक्सेससह VLAN २१ वर पोहोचतो, आणि कंत्राटदार ऑथेंटिकेट करतो आणि केवळ इंटरनेट ॲक्सेससह VLAN ५० वर पोहोचतो. सर्व काही एकाच SSID वरून होते, जे Active Directory ग्रुप मेंबरशिपच्या आधारे RADIUS सर्व्हरद्वारे आपोआप लागू केले जाते. आता अंमलबजावणीच्या शिफारसी आणि संभाव्य त्रुटींबद्दल बोलूया. पहिली त्रुटी म्हणजे walled garden. प्रत्येक बाह्य captive portal डिप्लॉयमेंट किमान एकदा तरी walled garden मुळे अयशस्वी होते. याचे लक्षण म्हणजे अतिथी SSID शी कनेक्ट होतात परंतु त्यांना स्प्लॅश पेजऐवजी ब्राउझर एरर दिसते. यावर पद्धतशीर उपाय आहे: Purple चे सपोर्ट डॉक्युमेंटेशन उघडा, walled garden च्या सूचीमधील प्रत्येक डोमेन कॉपी करा आणि ते NETGEAR Insight च्या Walled Garden विभागात पेस्ट करा. क्रेडेंशियल्स सेव्ह नसलेल्या उपकरणासह चाचणी करा. दुसरी त्रुटी म्हणजे RADIUS रीचेबिलिटी. NETGEAR ॲक्सेस पॉइंट तुमच्या RADIUS सर्व्हरपर्यंत पोहोचणे आवश्यक आहे. RADIUS ऑथेंटिकेशनसाठी UDP पोर्ट १८१२ आणि अकाउंटिंगसाठी UDP पोर्ट १८१३ वापरते. ॲक्सेस पॉइंट व्यवस्थापन IP वरून RADIUS सर्व्हर IP कडे हे पोर्ट्स उघडा. लाइव्ह जाण्यापूर्वी RADIUS चाचणी साधनासह चाचणी करा. तिसरी त्रुटी म्हणजे PPSK आणि captive portal मधील संघर्ष. NETGEAR Insight एकाच SSID वर PPSK आणि captive portal ला अनुमती देत नाही. जर तुम्हाला दोन्ही हवे असतील, तर दोन SSIDs तयार करा. त्यांना स्पष्ट नावे द्या - एक PPSK भाडेकरूंसाठी आणि एक captive portal अतिथींसाठी. चौथी त्रुटी म्हणजे 802.1X क्लायंटवरील सर्टिफिकेट व्हॅलिडेशन. प्रत्येक Windows डिव्हाइसला एका ग्रुप पॉलिसी ऑब्जेक्टची आवश्यकता असते जी विश्वसनीय सर्टिफिकेट ऑथॉरिटी आणि अपेक्षित RADIUS सर्व्हरचे नाव निर्दिष्ट करते. प्रत्येक मोबाईल डिव्हाइसला समान सेटिंग्जसह MDM प्रोफाइलची आवश्यकता असते. याशिवाय, एखादा वापरकर्ता नकळत बनावट ॲक्सेस पॉइंटवर ऑथेंटिकेट करू शकतो आणि त्याचे Active Directory क्रेडेंशियल्स देऊ शकतो. आता रॅपिड-फायर प्रश्न आणि उत्तर सत्रासाठी. प्रश्न एक: मी RADIUS सर्व्हरशिवाय NETGEAR Insight सोबत Purple वापरू शकतो का? होय, अतिथी captive portal डिप्लॉयमेंट्ससाठी, तुम्ही RADIUS ऐवजी Purple का वेब ऑथेंटिकेशन मोड वापरू शकता. ॲक्सेस पॉइंट HTTP द्वारे स्प्लॅश पेजवर रिडायरेक्ट करतो आणि Purple वेब सेशनद्वारे ऑथेंटिकेशन हाताळते. RADIUS तुम्हाला अधिक नियंत्रण आणि चांगला अकाउंटिंग डेटा देते, परंतु मूलभूत अतिथी पोर्टल डिप्लॉयमेंट्ससाठी ते अनिवार्य नाही. प्रश्न दोन: मी NETGEAR Insight मध्ये किती PPSK की तयार करू शकतो? NETGEAR Insight WAX सिरीजच्या ॲक्सेस पॉइंट्सवर प्रति SSID ६४ PPSK की पर्यंत सपोर्ट करते. बहुतेक मल्टी-टेनंट ठिकाणांसाठी, हे पुरेसे आहे. तुमच्याकडे ६४ पेक्षा जास्त भाडेकरू असल्यास, तुम्हाला त्याऐवजी RADIUS-आधारित डायनॅमिक VLAN सोल्यूशनकडे जावे लागेल. प्रश्न तीन: NETGEAR Insight 802.1X साठी WPA3 Enterprise ला सपोर्ट करते का? होय, WAX सिरीजचे ॲक्सेस पॉइंट्स WPA3 Enterprise ला सपोर्ट करतात. बहुतेक SMB डिप्लॉयमेंट्ससाठी, WPA2 Enterprise पुरेसे आहे आणि त्याची क्लायंट डिव्हाइस सुसंगतता (compatibility) अधिक आहे. संवेदनशील डेटा हाताळणाऱ्या वातावरणासाठी, जसे की आरोग्य सेवा किंवा वित्तीय सेवा, WPA3 Enterprise चा विचार करणे योग्य आहे. प्रश्न चार: जर Purple RADIUS सर्व्हर अनरीचेबल (unreachable) झाला तर काय होईल? NETGEAR Insight External Captive Portal कॉन्फिगरेशनमध्ये फेल्सेफ (failsafe) पर्यायाला सपोर्ट करते. जर तुम्ही फेल्सेफ सक्षम केले, तर captive portal सर्व्हर्स अनरीचेबल असले तरीही अतिथींना थोड्या काळासाठी इंटरनेट ॲक्सेस दिला जातो. Purple आमच्या इन्फ्रास्ट्रक्चरमध्ये ९९.९९९% अपटाइम राखते, परंतु कोणत्याही प्रोडक्शन डिप्लॉयमेंटसाठी फेल्सेफ सक्षम करणे ही चांगली पद्धत आहे. आजच्या ब्रीफिंगमधील मुख्य मुद्दे थोडक्यात सांगायचे तर. NETGEAR WAX सिरीजचे ॲक्सेस पॉइंट्स NETGEAR Insight मधील External Captive Portal यंत्रणेद्वारे Purple सोबत एकत्रित होतात. तुम्ही Insight क्लाउड पोर्टलमध्ये स्प्लॅश पेज URL, RADIUS सर्व्हर क्रेडेंशियल्स आणि walled garden डोमेन्स कॉन्फिगर करता. कर्मचारी नेटवर्कसाठी, 802.1X सह WPA2 Enterprise वापरा आणि प्रत्येक क्लायंट डिव्हाइसवर सर्टिफिकेट व्हॅलिडेशन सक्तीचे करा. मल्टी-टेनंट ठिकाणांसाठी, NETGEAR चे PPSK वैशिष्ट्य तुम्हाला ६४ युनिक की सह एकाच SSID वरून प्रति-भाडेकरू VLAN आयसोलेशन देते. सर्वात प्रगत डिप्लॉयमेंट्ससाठी, RADIUS ॲट्रिब्युट्सद्वारे डायनॅमिक VLAN असाइनमेंट तुम्हाला आयडेंटिटी-आधारित नेटवर्क सेगमेंटेशन देते जे वापरकर्ता कुठून कनेक्ट होत आहे यावर नाही, तर कोण कनेक्ट होत आहे यावर आधारित असते. जर तुम्ही Purple सोबत NETGEAR डिप्लॉयमेंटचे नियोजन करत असाल, तर पुढील पायरी म्हणजे Purple च्या सपोर्ट टीमकडून तुमचे Purple RADIUS क्रेडेंशियल्स आणि walled garden डोमेन सूचीची विनंती करणे आणि प्रोडक्शनमध्ये आणण्यापूर्वी स्टेजिंग SSID वर captive portal रिडायरेक्टची चाचणी घेणे. एकदा तुमच्याकडे ते क्रेडेंशियल्स आले की कॉन्फिगरेशनला ३० मिनिटांपेक्षा कमी वेळ लागतो. Purple चे तांत्रिक ब्रीफिंग ऐकल्याबद्दल धन्यवाद. टप्प्याटप्प्याने कॉन्फिगरेशन तपशील आणि उदाहरणांसह संपूर्ण लिखित मार्गदर्शकासाठी, purple.ai ला भेट द्या.