CommScope Ruckus चे Purple WiFi सोबत एकत्रीकरण: सेटअप आणि कॉन्फिगरेशन मार्गदर्शिका

Purple टेक्निकल ब्रीफिंगमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण एका अशा डेप्लॉयमेंट पॅटर्नबद्दल बोलणार आहोत जो मोठ्या प्रमाणावर पाहिल्या जाणाऱ्या जवळजवळ प्रत्येक एंटरप्राइझ WiFi प्रोजेक्टमध्ये समोर येतो - CommScope Ruckus ला Purple च्या क्लाउड प्लॅटफॉर्मसह इंटिग्रेट करणे. तुम्ही हॉटेल ग्रुप, रिटेल इस्टेट, स्टेडियम किंवा कॉन्फरन्स सेंटर चालवत असाल तरीही, हा एपिसोड तुम्हाला आवश्यक असलेली कॉन्फिगरेशन प्लेबुक देईल. पहिले पार्श्वभूमी समजून घेऊया. Ruckus - आता CommScope च्या अंतर्गत - जागतिक स्तरावर आघाडीच्या एंटरप्राइझ WiFi प्लॅटफॉर्मपैकी एक आहे. विशेषतः SmartZone हे हाय-डेन्सिटी (गर्दीच्या) वातावरणासाठी पसंतीचे कंट्रोलर आहे. प्रीमियर इन सारखी हॉटेल्स, मोठ्या रिटेल चेन्स, स्टेडियम्स आणि कन्व्हेन्शन सेंटर्स हे सर्व Ruckus इन्फ्रास्ट्रक्चर चालवतात. जेव्हा तुम्ही अशा मोठ्या प्रमाणावर गेस्ट WiFi डेप्लॉय करत असता, तेव्हा तुम्हाला फक्त ओपन SSID पेक्षा अधिक गोष्टींची आवश्यकता असते. तुम्हाला स्ट्रक्चर्ड ऑथेंटिकेशन, GDPR-सुसंगत डेटा कॅप्चर आणि तो गेस्ट डेटा तुमच्या मार्केटिंग स्टॅकमध्ये समाविष्ट करण्याची क्षमता हवी असते. नेमके याच ठिकाणी Purple उपयोगी पडते. Purple ८०,००० हून अधिक लाइव्ह व्हिन्यूजवर कार्यरत आहे, एकट्या २०२४ मध्ये याने ४४ कोटी (440 million) लॉगइन्स प्रोसेस केले आहेत, आणि याकडे ISO 27001, GDPR, आणि सायबर एसेन्शियल्स सर्टिफिकेशन आहे. Ruckus चे इंटिग्रेशन हे आमच्या सर्वात मॅच्युअर डेप्लॉयमेंट पॅटर्न्सपैकी एक आहे. आता, कॉन्फिगरेशन स्क्रीनला स्पर्श करण्यापूर्वी तुम्हाला Ruckus चे तीन वेगळे कंट्रोलर प्लॅटफॉर्म समजून घेणे आवश्यक आहे. SmartZone - जे फिजिकल SZ300 अप्लायन्स किंवा व्हर्च्युअल vSZ म्हणून उपलब्ध आहे - हे मोठ्या, मल्टि-साइट डेप्लॉयमेंट्ससाठी एंटरप्राइझ कंट्रोलर आहे. हे मल्टिपल झोन्समधील हजारो ॲक्सेस पॉइंट्स व्यवस्थापित करते, तुम्हाला सखोल पॉलिसी कंट्रोल देते आणि आज आम्ही कव्हर करणार असलेल्या सर्व ऑथेंटिकेशन पद्धतींना सपोर्ट करते. ZoneDirector हे जुने ऑन-प्रिमाइसेस कंट्रोलर आहे - जे अजूनही मोठ्या प्रमाणावर वापरले जाते, विशेषतः हॉस्पिटॅलिटी क्षेत्रात - आणि हे काहीशा वेगळ्या कॉन्फिगरेशन पाथसह त्याच WISPr-आधारित Captive Portal फ्लोला सपोर्ट करते. आणि Unleashed हे कंट्रोलर-लेस मॉडेल आहे, जिथे एक AP इतर १२८ AP पर्यंत मास्टर म्हणून काम करतो. हे लहान, सिंगल-साइट डेप्लॉयमेंट्ससाठी - जसे की स्वतंत्र हॉटेल्स, रिटेल शाखा, SMB कार्यालये - आदर्श आहे. चला, आता तांत्रिक तपशीलांकडे वळूया. मी तीन वेगळे युज केसेस कव्हर करेन: Captive Portal रीडायरेक्शनसह गेस्ट WiFi, 802.1X वापरून सुरक्षित स्टाफ WiFi, आणि Ruckus डायनॅमिक PSK वापरून मल्टि-टेनंट नेटवर्क आयसोलेशन. गेस्ट WiFi पासून सुरुवात करूया. येथील आर्किटेक्चर हे WISPr-आधारित हॉटस्पॉट फ्लो आहे. WISPr - म्हणजेच वायरलेस इंटरनेट सर्व्हिस प्रोव्हाइडर रोमिंग - हे एक इंडस्ट्री स्टँडर्ड आहे जे वायरलेस कंट्रोलर अनऑथेंटिकेटेड HTTP ट्रॅफिक कसे इंटरसेप्ट करतो आणि बाह्य पोर्टलवर रीडायरेक्ट करतो हे स्पष्ट करते. गेस्ट तुमच्या SSID शी कनेक्ट होतो. त्यांचे डिव्हाइस एक HTTP रिक्वेस्ट पाठवते. SmartZone ते इंटरसेप्ट करते आणि तुमच्या बाह्य पोर्टल URL वर - या प्रकरणात, Purple च्या Captive Portal वर - HTTP 302 रीडायरेक्ट जारी करते. गेस्ट सोशल लॉगिन, ईमेल, एसएमएस किंवा कस्टम फॉर्मद्वारे स्वतःला ऑथेंटिकेट करतो आणि नंतर ॲक्सेस प्रदान करण्यासाठी पोर्टल नॉर्थबाउंड इंटरफेस (NBI) द्वारे कंट्रोलरशी परत संवाद साधते. SmartZone वर, कॉन्फिगरेशनचे चार मुख्य घटक आहेत. पहिले, RADIUS ऑथेंटिकेशन सर्व्हर प्रोफाइल. Services and Profiles वर जा, आणि नंतर Authentication निवडा. एक नवीन AAA सर्व्हर प्रोफाइल तयार करा. Service Protocol हे RADIUS वर सेट करा. तुमचा मुख्य सर्व्हर IP आणि शेअर केलेला सिक्रेट कोड Purple ॲडमिन कन्सोलमध्ये प्रदान केला आहे. ऑथेंटिकेशनसाठी पोर्ट १८१२ वापरा. बॅकअपसाठी नेहमी दुसरा RADIUS सर्व्हर कॉन्फिगर करा. त्यानंतर Services and Profiles अंतर्गत Accounting सर्व्हर तयार करा - पोर्ट १८१३, समान शेअर केलेला सिक्रेट कोड. दुसरे, Hotspot WISPr प्रोफाइल. Services and Profiles, Hotspots and Portals वर जा आणि Hotspot WISPr टॅब निवडा. एक नवीन प्रोफाइल तयार करा. Login URL हे External वर सेट करा आणि तुमची पोर्टल रिडायरेक्ट URL प्रविष्ट करा. Start Page हे तुमच्या ऑथेंटिकेशननंतरच्या URL वर रिडायरेक्ट करण्यासाठी सेट करा - सामान्यतः यश दर्शवणारे पृष्ठ (success page) किंवा तुमच्या वेन्यूचे होमपेज. आता, Walled Garden. येथेच इंजिनिअर्सकडून सर्वात जास्त चुका होतात. Walled Garden हे ठरवते की अतिथी ऑथेंटिकेशन करण्यापूर्वी कोणत्या डोमेन आणि IP पत्त्यांवर पोहोचू शकतात. यामध्ये तुमचे पोर्टल डोमेन, तुमचे पोर्टल लोड होणारे कोणतेही CDN किंवा ॲसेट डोमेन आणि मानक OS चे Captive Portal डिटेक्शन एंडपॉइंट्स समाविष्ट करणे आवश्यक आहे. SmartZone मध्ये, ॲस्टरिक्स-डॉट फॉरमॅट वापरून वाइल्डकार्ड्सना सपोर्ट दिला जातो - त्यामुळे star-dot-purple-dot-ai सर्व सबडोमेन कव्हर करते. iOS आणि Android डिव्हाइसेसवर CNA मिनी-ब्राउझर व्यवस्थित चालावा यासाठी तुम्हाला Apple चे Captive Portal डिटेक्शन डोमेन - captive.apple.com - आणि Google चे कनेक्टिव्हिटी चेक एंडपॉइंट्स देखील समाविष्ट करणे आवश्यक आहे. एक अत्यंत महत्त्वाची पायरी जी सहजपणे सुटू शकते. बाय डीफॉल्ट, SmartZone हे रिडायरेक्ट URL मध्ये बाह्य पोर्टलकडे पाठवले जाणारे MAC ॲड्रेस आणि IP ॲड्रेस एन्क्रिप्ट करते. MAC-आधारित सेशन मॅनेजमेंट करण्यासाठी Purple ला क्लायंटचा प्रत्यक्ष MAC ॲड्रेस पाहणे आवश्यक असते. तुम्ही CLI द्वारे हे अक्षम (disable) केले पाहिजे. तुमच्या SmartZone मध्ये SSH करा, कॉन्फिगरेशन मोडमध्ये जा आणि हा कमांड चालवा: no encrypt-mac-ip. हा एक साधा कमांड आहे, पण तुम्ही हे न केल्यास पुढील काम पूर्णपणे अडकू शकते. Northbound Interface हा दुसरा आवश्यक भाग आहे. हा तो API आहे जो Purple ला ऑथेंटिकेशननंतर प्रवेश मंजूर किंवा नाकारण्यासाठी पुन्हा SmartZone शी संवाद साधण्याची परवानगी देतो. Administration, External Services, WISPr Northbound Interface अंतर्गत ते सक्षम करा. एक युझरनेम आणि पासवर्ड सेट करा आणि ते क्रेडेंशियल्स Purple ला द्या. NBI हे HTTP साठी TCP पोर्ट ९०८० आणि HTTPS साठी ९४४३ वर चालते - तुमच्या फायरवॉलमधून Purple च्या IP रेंजवरून या पोर्ट्सवर येणाऱ्या कनेक्शन्सना परवानगी असल्याची खात्री करा. शेवटी, तुमचे WLAN तयार करा. Authentication Type हे Hotspot WISPr वर सेट करा, तुमचे पोर्टल प्रोफाइल निवडा आणि तुमचे RADIUS ऑथेंटिकेशन आणि अकाउंटिंग सर्व्हिसेस असाइन करा. जर Purple ला विशिष्ट व्हॅल्यू हवी असेल तर NAS ID हे User-defined वर सेट करा, Called Station ID हे AP MAC वर सेट करा आणि Single Session ID सक्षम करा.Unleashed साठी, आर्किटेक्चर मूलभूतपणे भिन्न आहे - हे एक डिस्ट्रिब्युटेड, कंट्रोलर-लेस मॉडेल आहे. कॉन्फिगरेशन Admin आणि Services, Services, Hotspot Services वर असते. पायऱ्या साधारणपणे सारख्याच आहेत - Hotspot सर्व्हिस तयार करा, तुमचे एक्सटर्नल पोर्टल URL कॉन्फिगर करा, तुमचे AAA ऑथेंटिकेशन सर्व्हर सेट अप करा, तुमच्या Walled Garden एंट्रीज जोडा - परंतु दोन मुख्य फरक आहेत. Unleashed मध्ये कोणतीही Northbound Interface ची आवश्यकता नाही. आणि MAC ॲड्रेस एन्क्रिप्शन बाय डीफॉल्ट लागू केले जात नाही, त्यामुळे तुम्हाला CLI कमांडची गरज नाही. Unleashed चे walled garden संपूर्ण वाइल्डकार्ड सिंटॅक्सऐवजी डोमेन-लेव्हल एंट्रीज देखील स्वीकारते. आता 802.1X वापरून Secure Staff WiFi कडे वळूया. हे पूर्णपणे वेगळे ऑथेंटिकेशन मॉडेल आहे. Captive Portal ऐवजी, कर्मचाऱ्यांची डिव्हाइसेस थेट Extensible Authentication Protocol - EAP चा वापर करून ऑथेंटिकेट होतात. एंटरप्राइझ वातावरणातील सर्वात सामान्य पद्धत म्हणजे PEAP-MSCHAPv2 आहे, जिथे युझर त्यांचे Active Directory क्रेडेंशियल्स प्रविष्ट करतात, किंवा EAP-TLS, जिथे डिव्हाइस सर्टिफिकेट सादर करते. Purple चे SecurePass ॲड-ऑन या फ्लोसाठी RADIUS बॅकएंड म्हणून काम करण्यासाठी Microsoft Entra ID, Okta, आणि Google Workspace सोबत इंटिग्रेट होते. SmartZone वर, एक नवीन WLAN तयार करा आणि ऑथेंटिकेशन टाईप 802.1X EAP वर सेट करा. AAA सेटिंग्जच्या अंतर्गत, तुमच्या RADIUS सर्व्हरकडे - Purple च्या SecurePass एंडपॉइंटकडे पॉइंट करा. गेस्ट फ्लो मधील मुख्य फरक असा आहे की तुम्ही येथे डायनॅमिक VLAN असाइनमेंट देखील कॉन्फिगर करता. जेव्हा Purple चे RADIUS सर्व्हर Access-Accept रिटर्न करते, तेव्हा त्यामध्ये तीन IETF स्टँडर्ड ॲट्रिब्युट्स समाविष्ट असतात: Tunnel-Type सेट टू VLAN, व्हॅल्यू 13; Tunnel-Medium-Type सेट टू IEEE-802, व्हॅल्यू 6; आणि Tunnel-Private-Group-ID ज्यामध्ये VLAN ID स्ट्रिंग असते - उदाहरणार्थ, Staff VLAN साठी twenty. SmartZone हे ॲट्रिब्युट्स वाचते आणि कर्मचारी कोणत्या AP शी कनेक्ट आहेत याचा विचार न करता त्यांच्या ट्रॅफिकला योग्य VLAN सह डायनॅमिकली टॅग करते. याला डायनॅमिक VLAN स्टिअरिंग म्हणतात, आणि यामुळेच एकच SSID वेगवेगळ्या नेटवर्क ॲक्सेस पॉलिसीसह अनेक युझर रोल्सना सेवा देऊ शकते. SmartZone हे RADIUS-रिटर्न केलेल्या VLAN ॲट्रिब्युट्सवर प्रक्रिया करते याची खात्री करण्यासाठी WLAN ॲडव्हान्स्ड सेटिंग्जमध्ये AAA Override सक्षम करा. त्या चेकबॉक्सशिवाय, RADIUS सर्व्हर योग्य ॲट्रिब्युट्स पाठवत असला तरीही डायनॅमिक असाइनमेंट काम करणार नाही. तिसरा युझ केस Ruckus Dynamic PSK - किंवा DPSK वापरून Multi-Tenant आयसोलेशन आहे. हे Ruckus चे प्रोप्रायटरी तंत्रज्ञान आहे जे प्रत्येक युझर किंवा टेनंटला एकाच SSID वर एक युनिक WPA2 पासफ्रेज असाइन करते. शेअर्ड PSK च्या विरुद्ध जिथे प्रत्येकजण एकच पासवर्ड वापरतो, DPSK चा अर्थ असा आहे की Tenant A कडे युनिक ६२-कॅरेक्टरची की आहे, Tenant B कडे दुसरी वेगळी आहे, इत्यादी. प्रत्येक की एका विशिष्ट VLAN शी बाइंड केलेली असते, त्यामुळे Tenant A चे ट्रॅफिक VLAN 101 वर आणि Tenant B चे ट्रॅफिक VLAN 102 वर जाते - पूर्ण आयसोलेशन, शेअर्ड पासवर्डचा कोणताही धोका नाही आणि इतर टेनंट्सना प्रभावित न करता त्वरित रिव्होकेशन (रद्द करणे). हे विशेषतः को-वर्किंग स्पेस, बिल्ड-टू-रेंट निवासी इमारती, विद्यार्थ्यांचे निवासस्थान आणि बहु-भाडेकरू रिटेल पार्क्समध्ये अत्यंत प्रभावी आहे. Purple की प्रोविझनिंग स्वयंचलित करण्यासाठी SmartZone API द्वारे Ruckus DPSK सोबत समाकलित होते - जेव्हा Purple मध्ये नवीन भाडेकरू ऑनबोर्ड केला जातो, तेव्हा एक DPSK तयार केला जातो, योग्य VLAN शी बाइंड केला जातो आणि भाडेकरूला आपोआप वितरीत केला जातो. SmartZone वर DPSK कॉन्फिगर करण्यासाठी: WLANs वर जा, नवीन WLAN जोडा आणि Security अंतर्गत पद्धत Dynamic PSK वर सेट करा. कमाल एंट्रॉपीसाठी DPSK लांबी ६२ कॅरेक्टर्सवर सेट करा. VLAN अंतर्गत, Per-DPSK VLAN असाइनमेंट सक्षम करा. त्यानंतर प्रत्येक भाडेकरूसाठी वैयक्तिक की तयार करण्यासाठी SmartZone API किंवा DPSK व्यवस्थापन इंटरफेस वापरा, ज्यातील प्रत्येक की स्वतःच्या VLAN ID शी मॅप केलेली असेल. Unleashed वर, हेच वैशिष्ट्य WiFi Networks, Advanced Options, Dynamic PSK अंतर्गत उपलब्ध आहे. DPSK3 हा WPA3 व्हेरिएंट आहे, जो अधिक मजबूत SAE-आधारित एन्क्रिप्शन ऑफर करतो. जर तुमचा AP ताफा WPA3 ला सपोर्ट करत असेल - जे सर्व सध्याचे Ruckus R-सिरीज APs करतात - तर नवीन डिप्लॉयमेंटसाठी DPSK3 हा पसंतीचा पर्याय आहे. हे तीन युझ केसेस एकत्र कसे येतात हे स्पष्ट करणार्‍या दोन प्रत्यक्ष अंमलबजावणीच्या उदाहरणांवरून मी तुम्हाला सांगतो. पहिले उदाहरण: २५० खोल्यांचे हॉटेल. हे हॉटेल संपूर्ण आवारात R750 ऍक्सेस पॉईंट्ससह Ruckus SmartZone चालवते. त्यांना तीन प्रकारच्या नेटवर्कची आवश्यकता आहे: हॉटेलच्या पाहुण्यांसाठी guest WiFi, फ्रंट-ऑफ-हाऊस आणि बॅक-ऑफ-हाऊस कर्मचाऱ्यांसाठी सुरक्षित staff WiFi, आणि स्मार्ट रूम कंट्रोल्स आणि CCTV साठी एक IoT नेटवर्क. guest WLAN हे Purple सह WISPr captive portal फ्लो वापरते. पाहुणे कनेक्ट होतात, त्यांना ब्रँडेड Purple पोर्टलवर रिडायरेक्ट केले जाते, ईमेल किंवा सोशल लॉगिनद्वारे प्रमाणीकरण करतात आणि VLAN 10 वर पोहोचतात. हे पोर्टल फर्स्ट-पार्टी डेटा गोळा करते - ईमेल, मार्केटिंग संमती, मुक्कामाची पसंती - जो थेट हॉटेलच्या CRM मध्ये फीड केला जातो. Purple चा ॲनालिटिक्स डॅशबोर्ड हॉटेलला दाखवतो की कोणत्या मजल्यांवर सर्वाधिक कनेक्शन रेट, पीक वापरण्याची वेळ आणि वारंवार येणाऱ्या अभ्यागतांचे प्रमाण आहे. Premier Inn ने त्यांच्या संपूर्ण UK इस्टेटमध्ये हे मॉडेल तैनात केले आणि थेट WiFi अनुभवाशी जोडलेल्या अतिथी समाधान स्कोअरमध्ये लक्षणीय सुधारणा पाहिली. staff WLAN हे Purple च्या SecurePass सह 802.1X वापरते. कर्मचारी PEAP-MSCHAPv2 द्वारे त्यांच्या Active Directory क्रेडेंशियलसह प्रमाणीकृत करतात. फ्रंट डेस्क कर्मचारी प्रॉपर्टी मॅनेजमेंट सिस्टमच्या ऍक्सेससह VLAN 20 वर पोहोचतात. बॅक-ऑफ-हाउस कर्मचारी केवळ HR आणि शेड्यूलिंग सिस्टमच्या ऍक्सेससह VLAN 21 वर पोहोचतात. VLAN असाइनमेंट पूर्णपणे Purple द्वारे परत मिळवलेल्या RADIUS ॲट्रिब्युट्सवर आधारित असते - कोणत्याही मॅन्युअल पोर्ट कॉन्फिगरेशनची आवश्यकता नसते. जेव्हा एखादा कर्मचारी नोकरी सोडतो, तेव्हा त्यांचे खाते Microsoft Entra ID मध्ये निष्क्रिय केले जाते आणि सर्व मालमत्तांवरून त्वरित प्रवेश रद्द केला जातो. IoT WLAN हे क्लायंट आयसोलेशन सक्षम असलेले, VLAN 30 वर वेगळे केलेले स्थिर PSK वापरते. स्मार्ट थर्मोस्टॅट्स, डोअर लॉक्स आणि CCTV कॅमेरे येथे असतात, जे अतिथी आणि कर्मचाऱ्यांच्या ट्रॅफिकपासून पूर्णपणे वेगळे असतात. दुसरी परिस्थिती: १५ भाडेकरू कंपन्या असलेली एक को-वर्किंग जागा. येथेच DPSK खरोखरच उपयुक्त ठरते. ऑपरेटर तीन मजल्यांवर Ruckus Unleashed चालवतो. प्रत्येक भाडेकरू कंपनीला स्वतःच्या VLAN शी जोडलेला एक युनिक DPSK मिळतो. भाडेकरू A चे २० कर्मचारी सर्व एकाच DPSK-A पासफ्रेजचा वापर करतात, परंतु तो पासफ्रेज भाडेकरू A साठी युनिक असतो आणि केवळ VLAN 101 शी मॅप केला जातो. भाडेकरू B, VLAN 102 शी मॅप केलेला DPSK-B वापरतो. नेटवर्क लेयरवर भाडेकरू एकमेकांपासून पूर्णपणे वेगळे असतात. जेव्हा एखादा भाडेकरू निघून जातो, तेव्हा ऑपरेटर SmartZone मध्ये - किंवा Purple च्या मॅनेजमेंट इंटरफेसद्वारे - त्यांचा DPSK रद्द करतो, आणि बस एवढेच. इतर कोणत्याही भाडेकरूवर परिणाम होत नाही, कोणतेही SSID बदलण्याची आवश्यकता नसते, संपूर्ण इमारतीमध्ये पासवर्ड रिसेट करण्याची गरज नसते. Purple चे मल्टी-टेनंट मॅनेजमेंट लेयर याच्या वर कार्य करते, ज्यामुळे को-वर्किंग ऑपरेटरला सर्व १५ भाडेकरूंचे ऑनबोर्डिंग, ॲक्सेस रद्द करणे आणि वापर विश्लेषण (usage analytics) व्यवस्थापित करण्यासाठी एकच डॅशबोर्ड मिळतो. आता मला सर्वात सामान्य बिघाड मोड आणि ते कसे टाळावे याबद्दल सांगू द्या. नंबर एक: Walled Garden चुकीचे कॉन्फिगरेशन. रिडायरेक्ट केल्यानंतर जर तुमचे पोर्टल पेज लोड झाले नाही, तर सर्वात पहिली गोष्ट म्हणजे तुमच्या पोर्टल पेजने संदर्भित केलेले सर्व डोमेन walled garden मध्ये आहेत का हे तपासणे. आधुनिक पोर्टल पेजेस अनेक CDN डोमेन, ॲनालिटिक्स स्क्रिप्ट्स आणि सोशल लॉगिन SDKs कडून ॲसेट्स लोड करतात. प्रमाणीकरणापूर्वी यापैकी कोणतेही ब्लॉक केले असल्यास, पेज लोड होणार नाही किंवा खराब लोड होईल. गेस्ट SSID शी कनेक्ट केलेल्या चाचणी डिव्हाइसवर तुमच्या ब्राउझरची डेव्हलपर टूल्स वापरून कोणते रिक्वेस्ट ब्लॉक केले जात आहेत ते ओळखा. Purple, SmartZone आणि Unleashed साठी एक दस्तऐवजीकरण केलेली walled garden सूची प्रदान करते - तिचा तुमचा बेसलाइन म्हणून वापर करा आणि त्यावर कोणतेही ठिकाण-विशिष्ट डोमेन जोडा. नंबर दोन: NBI कनेक्टिव्हिटी समस्या. जर पाहुणे पोर्टल पाहू शकत असतील आणि प्रमाणीकृत करू शकत असतील, परंतु त्यांना कधीही इंटरनेटचा ॲक्सेस मिळत नसेल, तर याचे संभाव्य कारण म्हणजे SmartZone ला Purple कडून NBI कॉलबॅक मिळू शकत नाही. Purple च्या IP रेंजमधून SmartZone च्या मॅनेजमेंट IP कडे पोर्ट ९०८० आणि ९४४३ इनबाउंड उघडे आहेत का हे तपासा. तसेच तुम्ही कॉन्फिगर केलेले NBI क्रेडेंशियल हे Purple कडे असलेल्या फाईलशी जुळतात का हे सत्यापित करा. नंबर तीन: गहाळ असलेली no encrypt-mac-ip कमांड. ही सर्वात सामान्य SmartZone-विशिष्ट त्रुटी आहे. जर Purple ला रिडायरेक्ट रिक्वेस्ट मिळत असतील परंतु ते सेशनचा MAC ॲड्रेसशी मेळ घालू शकत नसेल, तर हे नक्कीच याचे कारण आहे. हा एक-लाइनचा CLI फिक्स आहे, परंतु GUI मध्ये दिसत नसल्यामुळे तो सुटणे सोपे आहे. नंबर चार: डायनॅमिक VLAN साठी AAA Override सक्षम नसणे. जर कर्मचारी 802.1X वर यशस्वीरित्या प्रमाणीकृत होत असतील परंतु त्यांच्या भूमिका-विशिष्ट VLAN ऐवजी सर्व एकाच डीफॉल्ट VLAN वर येत असतील, तर WLAN प्रगत सेटिंग्जमध्ये AAA Override सक्षम केले आहे का ते तपासा. हा तो स्विच आहे जो SmartZone ला RADIUS सर्व्हरद्वारे परत केलेल्या VLAN ॲट्रिब्युट्सचा आदर करण्यास सांगतो. क्रमांक पाच: DPSK VLAN प्रोपेगेट होत नाही आहे. जर DPSK वापरकर्ते प्रमाणित (authenticate) होत असतील परंतु योग्य VLAN वर जात नसतील, तर WLAN सेटिंग्जमध्ये Per-DPSK VLAN असाइनमेंट सक्षम (enabled) असल्याची आणि तुमच्या APs शी जोडलेले स्विच पोर्ट्स सर्व DPSK VLANs वाहून नेणारे ट्रंक पोर्ट्स म्हणून कॉन्फिगर केले असल्याची खात्री करा. स्विच पोर्ट ॲक्सेस पोर्ट असल्यास, VLAN टॅगिंग काढून टाकले जाईल. आता, प्रत्येक Ruckus-Purple डिप्लॉयमेंटवर मला विचारले जाणारे तीन जलद प्रश्न. मला गेस्ट WiFi साठी स्वतंत्र VLAN ची आवश्यकता आहे का? होय, नेहमीच. गेस्ट ट्रॅफिक स्वतंत्र VLAN वर वेगळे करा. ही सुरक्षा आवश्यकता आणि PCI DSS अनुपालन विचार देखील आहे जर तुमचे ठिकाण एकाच नेटवर्कवर कार्ड पेमेंट प्रक्रियेत आणत असेल. अतिथी उपकरणांना एकमेकांशी संवाद साधण्यापासून रोखण्यासाठी गेस्ट WLAN वर क्लायंट आयसोलेशन सक्षम करा. मी SmartZone ऐवजी Ruckus One - क्लाउड-मॅनेज्ड प्लॅटफॉर्म - सोबत Purple वापरू शकतो का? होय. कॉन्फिगरेशनचा मार्ग वेगळा आहे - तो Ruckus One पोर्टलमध्ये WiFi Networks, Guest Access सेटिंग्ज अंतर्गत आहे - परंतु वॉल्ड गार्डन (walled garden) आणि RADIUS कॉन्फिगरेशनची तत्त्वे समान आहेत. Purple हे SmartZone मल्टी-झोन डिप्लॉयमेंटला सपोर्ट करते का? होय. Purple चे एकत्रीकरण मल्टी-झोन SmartZone वातावरणास हाताळते आणि तुम्ही एकाच SmartZone इन्स्टन्समध्ये वेगवेगळ्या ठिकाणांसाठी किंवा मजल्यांसाठी वैयक्तिक झोनमध्ये पोर्टल कॉन्फिगरेशन मर्यादित करू शकता. थोडक्यात सांगायचे तर. Ruckus आणि Purple एकत्रीकरण तीन स्वतंत्र युझ केसेस कव्हर करते, प्रत्येकाचे स्वतःचे कॉन्फिगरेशन मॉडेल आहे. गेस्ट WiFi हे WISPr Captive Portal फ्लो वापरते - पाच मुख्य कॉन्फिगरेशन पॉइंट्स: बॅकअप सर्व्हरसह पोर्ट्स १८१२ आणि १८१३ वर RADIUS, बाह्य लॉगिन URL सह हॉटस्पॉट WISPr प्रोफाइल, वाइल्डकार्ड एंट्री वापरून योग्य रीतीने तयार केलेले वॉल्ड गार्डन, no encrypt-mac-ip CLI कमांड आणि योग्य क्रेडेंशियलसह सक्षम केलेला नॉर्थबाउंड इंटरफेस. सुरक्षित स्टाफ WiFi डायनॅमिक VLAN स्टीअरिंगसह ८०२.१X EAP वापरतो RADIUS ॲट्रिब्युट्सद्वारे - याचे सर्वात महत्त्वाचे इनेबलर WLAN प्रगत सेटिंग्जमधील AAA Override आहे. मल्टी-टेनंट आयसोलेशन Ruckus DPSK चा वापर करते - युनिक प्रति-टेनंट की, प्रत्येक एका समर्पित VLAN शी जोडलेली, त्वरित मागे घेण्याच्या (revocation) सुविधेसह आणि शून्य सामायिक-पासवर्ड जोखमीसह. हे तीन पॅटर्न योग्य प्रकारे अमलात आणा, आणि तुमच्याकडे एक नेटवर्क आर्किटेक्चर असेल जे Unleashed वरील ५०-खोल्यांच्या स्वतंत्र हॉटेलपासून ते SmartZone वरील ५,०००-आसनांच्या स्टेडियमपर्यंत स्केल होऊ शकते, ज्यामध्ये तेच Purple प्लॅटफॉर्म युनिफाइड ॲनालिटिक्स, GDPR-अनुपालन डेटा कॅप्चर आणि केंद्रीकृत प्रवेश व्यवस्थापन प्रदान करते. तुम्ही Purple सह Ruckus डिप्लॉयमेंटची योजना आखत असल्यास, तांत्रिक ऑनबोर्डिंग टीम तुम्हाला प्री-लॉन्च चेकलिस्टद्वारे मार्गदर्शन करू शकते आणि लाइव्ह जाण्यापूर्वी तुमच्या कॉन्फिगरेशनची पडताळणी करू शकते. Purple प्लॅटफॉर्म पोर्टल लोड वेळा, प्रमाणीकरण यशस्वी दर आणि सेशन डेटावर रिअल-टाइम ॲनालिटिक्स देखील प्रदान करतो - ज्यामुळे तुमच्या पाहुण्यांना समजण्यापूर्वी तुम्हाला समस्या शोधण्याची दृश्यमानता मिळते. ऐकल्याबद्दल धन्यवाद. पुढील वेळेपर्यंत.