Starlink वर Captive Portal कसे सेट करावे: दुर्गम आणि सागरी ठिकाणांसाठी मार्गदर्शिका

आत्मविश्वासू, अधिकारयुक्त आणि संभाषणात्मक सुरात ब्रिटिश इंग्रजीमध्ये बोला - जसे की वरिष्ठ सल्लागार क्लायंटला माहिती देत आहेत. मोजलेला वेग, स्पष्ट उच्चार, उबदार पण व्यावसायिक. कोणतेही निरर्थक शब्द नाहीत. आवश्यकतेनुसार संक्षिप्त विराम: Purple तांत्रिक ब्रीफिंगमध्ये आपले स्वागत आहे. मी तुम्हाला Starlink वर captive portal सेट अप करण्याविषयी आवश्यक असणारी प्रत्येक गोष्ट समजावून सांगणार आहे - विशेषतः दुर्गम ठिकाणे, सागरी ऑपरेटर आणि फायबरचा पर्याय उपलब्ध नसलेल्या ठिकाणी अतिथी WiFi चालवणाऱ्या सर्वांसाठी. [मध्यम विराम] चला समस्येपासून सुरुवात करूया. Starlink ने खरोखरच अशा ठिकाणांसाठी कनेक्टिव्हिटीचे चित्र बदलले आहे जे पूर्वी धीमे, महागडे उपग्रह दुवे किंवा विस्कळीत 4G मुळे अडकून पडले होते. क्रूझ जहाज, दुर्गम डोंगराळ भागातील हॉटेल, बांधकाम साईट वेल्फेअर युनिट, मैदानावरील उत्सवाची जागा - या सर्व ठिकाणी आता एका मोठ्या पिझ्झाच्या आकाराच्या डिशमधून प्रति सेकंद 100 ते 220 मेगाबिट्स वेग मिळू शकतो. हे खरोखरच उल्लेखनीय आहे. पण एक गोष्ट लक्षात घ्या: कच्ची कनेक्टिव्हिटी हे केवळ निम्मे काम आहे. ज्या क्षणी तुम्ही ती कनेक्टिव्हिटी अतिथी, प्रवासी किंवा क्रू समोर आणता, त्या क्षणी तुम्हाला प्रमाणीकरण, प्रवेश नियंत्रण, GDPR-सुसंगत संमती आणि बँडविड्थ व्यवस्थापनाची आवश्यकता असते. Starlink तुम्हाला यापैकी काहीही थेट देत नाही. तिथेच captive portal ची गरज भासते. आणि आज आपण तेच तयार करणार आहोत. [मध्यम विराम] विभाग एक: Starlink नेटवर्कच्या मर्यादा समजून घेणे. तुम्ही राउटरला स्पर्श करण्यापूर्वी, Starlink तुम्हाला WAN इंटरफेसवर प्रत्यक्षात काय देते हे समजून घेणे आवश्यक आहे. मानक Starlink डिश एका मालकीच्या (proprietary) राउटरशी कनेक्ट होते जी DHCP आणि NAT हाताळते. डिफॉल्टनुसार, तुम्ही करिअर-ग्रेड NAT च्या मागे असता - ज्याला अभियंते CGNAT म्हणतात. याचा अर्थ तुमचा WAN IP पत्ता 100.64 ते 100.127 च्या दरम्यान असतो. तो पब्लिक IP नसतो. तुम्ही इंटरनेटवरून येणारे कनेक्शन स्वीकारू शकत नाही. आणि captive portal आर्किटेक्चरसाठी ही अत्यंत महत्त्वाची बाब आहे. यावर उपाय म्हणजे बायपास मोड - ज्याला काहीवेळा ब्रिज मोड देखील म्हटले जाते. तुम्ही हे Starlink ॲपमधील Settings अंतर्गत सक्षम करू शकता, नंतर "Bypass Starlink WiFi router" टॉगल करा. एकदा सक्षम झाल्यानंतर, Starlink डिश CGNAT पत्ता थेट तुमच्या एंटरप्राइझ राउटरच्या WAN पोर्टकडे पाठवते. Starlink राउटर DHCP आणि NAT करणे थांबवते. तुमचा राउटर नियंत्रण घेतो. तुम्ही अजूनही CGNAT च्या मागे आहात, पण आता तुमच्याकडे राउटिंग लेयरचे पूर्ण नियंत्रण आहे. एक महत्त्वपूर्ण मुद्दा: कोणत्याही कारणास्तव Starlink डिश फॅक्टरी रिसेट झाल्यास, बायपास मोड अक्षम केला जातो. तुम्हाला तो पुन्हा सक्षम करावा लागेल. हे तुमच्या साईट रनबुकमध्ये समाविष्ट करा. [मध्यम विराम] आता, Starlink ठिकाणच्या ऑपरेटरसाठी उपयुक्त असे तीन प्लॅन स्तर ऑफर करते. Standard तुम्हाला 100 मेगाबिट्सपर्यंत डाऊनलोड, बेस्ट-एफर्ट प्रायोरिटी आणि कोणताही स्टॅटिक IP चा पर्याय देत नाही. Business तुम्हाला 220 मेगाबिट्सपर्यंत वेग, प्राधान्यीकृत डेटा वाटप आणि एक स्टॅटिक IP ॲड-ऑन देते. Maritime तुम्हाला जागतिक पोर्टेबिलिटीसह समान वेग देते - जर जहाज समुद्राच्या वेगवेगळ्या क्षेत्रांमध्ये फिरत असेल तर हे आवश्यक आहे. कोणत्याही बहु-वापरकर्ता ठिकाणासाठी, मी किमान Business किंवा Maritime ची शिफारस करेन. Standard मधील बेस्ट-एफर्ट डेटा म्हणजे जेव्हा जेव्हा सॅटेलाइट सेल गर्दीचा असेल, तेव्हा तुमच्या अतिथींच्या डेटाला कमी प्राधान्य दिले जाईल. [मध्यम विराम] विभाग दोन: आर्किटेक्चर स्टॅक. तुम्ही तयार करत असलेला चार-स्तरांचा स्टॅक येथे आहे. स्तर एक बायपास मोडमधील स्टारलिंक अपलिंक आहे. स्तर दोन हा तुमचा एंटरप्राइझ राउटर किंवा फायरवॉल आहे - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Fortinet - यापैकी कोणताही कार्य करतो. स्तर तीन म्हणजे स्विच किंवा ॲक्सेस पॉइंट स्तरावरील VLAN विभाजन. स्तर चार हा क्लाउड captive portal आहे, जो ऑथेंटिकेशन, संमती आणि ॲनालिटिक्स हाताळतो. मला VLAN विभाजनावर थोडा वेळ घालवू द्या कारण यावर कोणतीही तडजोड केली जाऊ शकत नाही. तुम्हाला किमान तीन VLANs आवश्यक आहेत. कर्मचाऱ्यांसाठी VLAN 10 - यामध्ये तुमचे POS सिस्टम, बॅक-ऑफिस ॲप्लिकेशन्स आणि मॅनेजमेंट ट्रॅफिक समाविष्ट असते. पाहुण्यांसाठी VLAN 20 - हा फक्त इंटरनेट असलेला विभाग आहे जो captive portal वर जातो. IoT साठी VLAN 30 - कॅमेरे, स्मार्ट थर्मोस्टॅट्स, बिल्डिंग मॅनेजमेंट सिस्टम. या तीन नेटवर्कना एकमेकांशी संवाद साधता आला नाही पाहिजे. फायरवॉलवर इंटर-VLAN राउटिंग ब्लॉक केले पाहिजे. VLAN 20 वरील अतिथी कधीही VLAN 10 वरील तुमच्या POS टर्मिनलपर्यंत पोहोचू शकणार नाही. हे केवळ चांगली पद्धत नाही - तर तुम्ही एकाच फिजिकल इन्फ्रास्ट्रक्चरवर कुठेही कार्ड पेमेंट प्रोसेस करत असल्यास ही PCI-DSS ची आवश्यकता आहे. [मध्यम विराम] captive portal स्वतः क्लाउडमध्ये असते. जेव्हा एखादा अतिथी तुमच्या अतिथी SSID शी कनेक्ट होतो आणि ब्राउझर उघडतो, तेव्हा राउटर HTTP विनंती अडवतो आणि त्याला पोर्टल लॉगिन पेजवर रिडायरेक्ट करतो. अतिथी ऑथेंटिकेट करतो - ईमेल, सोशल लॉगिन किंवा व्हाउचर कोडद्वारे - तुमच्या सेवा अटी स्वीकारतो आणि पोर्टल त्या MAC ॲड्रेसला इंटरनेट प्रवेश मंजूर करण्यासाठी राउटरला सिग्नल पाठवते. मोबाईल डिव्हाइसवर हा संपूर्ण फ्लो १० सेकंदांपेक्षा कमी वेळेत पूर्ण झाला पाहिजे. Purple सह, तो क्लाउड पोर्टल थेट Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet सोबत इंटिग्रेट होतो. तुम्ही RADIUS किंवा API इंटिग्रेशन एकदा कॉन्फिगर करता आणि Purple ऑथेंटिकेशन हँडशेक हाताळते. कोणत्याही ऑन-प्रिमाइसेस ऑथेंटिकेशन सर्व्हरची आवश्यकता नाही. हे अशा दुर्गम ठिकाणांसाठी महत्त्वपूर्ण आहे जिथे तुम्ही स्थानिक RADIUS सर्व्हर चालवू शकत नाही. [मध्यम विराम] विभाग तीन: CGNAT ची समस्या आणि ती कशी सोडवायची. येथे असे आव्हान आहे जे बहुतेक IT टीम्सना अडचणीत आणते. मानक captive portal आर्किटेक्चर गृहीत धरतात की क्लाउड पोर्टल तुमच्या नेटवर्कमध्ये परत पोहोचू शकते. CGNAT सह, हे अशक्य आहे. इनबाउंड कनेक्शन्स ब्लॉक केले जातात. यावर उपाय म्हणजे रिव्हर्स टनेल. तुमचा राउटर क्लाउड पोर्टलवर आउटबाउंड कनेक्शन स्थापित करतो आणि ते सातत्याने सुरू ठेवतो. सर्व ऑथेंटिकेशन ट्रॅफिक त्या टनेलमधून वाहते. क्लाउडला कधीही इनबाउंड कनेक्शन सुरू करण्याची आवश्यकता नसते. Purple चे क्लाउड ओव्हरले आर्किटेक्चर हे नेटिव्हली हाताळते - तुम्हाला मॅन्युअली WireGuard किंवा OpenVPN कॉन्फिगर करण्याची गरज नाही, जरी तुम्ही तुमचे स्वतःचे इन्फ्रास्ट्रक्चर चालवत असल्यास हे दोन्ही वैध पर्याय आहेत. जर तुम्हाला खरोखरच स्टॅटिक IP ची आवश्यकता असेल - उदाहरणार्थ, जर तुम्ही ऑन-साइट RADIUS सर्व्हर चालवत असाल किंवा सातत्यपूर्ण IP परवानगी सूची (allowlisting) आवश्यक असेल - तर Starlink Business आणि Maritime अतिरिक्त पर्याय म्हणून स्टॅटिक IP ऑफर करतात. रेकॉर्डिंगच्या वेळी, हे बहुतांश प्रदेशांमध्ये उपलब्ध आहे. तुमच्या विशिष्ट क्षेत्रासाठी Starlink च्या वर्तमान प्लॅनचे पेजेस तपासा. [medium pause] विभाग चार: GDPR आणि डेटा अनुपालन. येथेच दुर्गम आणि सागरी ठिकाणे अनेकदा अडचणीत येतात. तुमचे ठिकाण आंतरराष्ट्रीय पाण्यात असलेल्या जहाजावर आहे किंवा दुर्गम ठिकाणी आहे या वस्तुस्थितीमुळे, तुम्ही EU रहिवाशांकडून डेटा गोळा करत असल्यास तुम्हाला GDPR मधून सूट मिळत नाही. आणि जर तुम्ही ब्रेक्सिटनंतर UK च्या पाण्यात काम करत असाल, तर UK GDPR लागू होतो. तुमच्या Captive Portal ने मार्केटिंग संवादांसाठी एक विशिष्ट, अनटिक केलेला संमती चेकबॉक्स दाखवला पाहिजे. तुम्ही कोणता डेटा गोळा करत आहात, का आणि किती काळ तो संग्रहित ठेवणार आहात हे स्पष्टपणे नमूद केले पाहिजे. पाहुणा प्रमाणीकृत (authenticate) होण्यापूर्वी सेवा अटी प्रवेशयोग्य असणे आवश्यक आहे. आणि तुम्ही विनंती केल्यावर हे सिद्ध करू शकले पाहिजे की, एखाद्या विशिष्ट व्यक्तीने विशिष्ट तारखेला आणि वेळेला संमती दिली होती. Purple हे ISO 27001 प्रमाणित, GDPR अनुपालन, CCPA अनुपालन आणि Cyber Essentials प्रमाणित आहे. प्रत्येक लॉगिन इव्हेंट टाइमस्टॅम्प, IP पत्ता आणि संमती रेकॉर्डसह लॉग केला जातो. रेगुलेटरने प्रश्न विचारल्यास हा ऑडिट ट्रेलच तुमचे रक्षण करतो. [medium pause] विभाग पाच: बँडविड्थ व्यवस्थापन. Starlink वर, बँडविड्थ हा तुमचा सर्वात मर्यादित स्त्रोत आहे. 4K व्हिडिओ स्ट्रीम करणारा एकच प्रवासी सतत प्रति सेकंद 25 मेगाबिट्स वापरू शकतो. 50 प्रवासी आणि 220 मेगाबिट कनेक्शन असलेल्या जहाजावर, तो एकटा व्यक्ती एकूण क्षमतेच्या 11% हिस्सा वापरत असतो. तुम्ही याचे निराकरण Captive Portal आणि राउटर स्तरावर करता. प्रति-डिव्हाइस बँडविड्थ मर्यादा सेट करा - उदाहरणार्थ, प्रत्येक गेस्ट डिव्हाइससाठी 5 मेगाबिट्स डाउन आणि 2 मेगाबिट्स अप. दैनंदिन डेटा मर्यादेनंतर स्पीड कमी करणाऱ्या फेअर-युज पॉलिसी लागू करा. व्हिडिओ स्ट्रीमिंगपेक्षा वेब ब्राउझिंग आणि मेसेजिंगला प्राधान्य देण्यासाठी ट्रॅफिक शेपिंगचा वापर करा. आणि टायर्ड ॲक्सेसचा विचार करा: मूलभूत कनेक्टिव्हिटीसाठी विनामूल्य स्तर, स्ट्रीमिंगसाठी सशुल्क प्रीमियम स्तर. यामुळे तुमचे WiFi खर्चाच्या बाबीतून महसूल मिळवून देणाऱ्या स्त्रोतामध्ये रूपांतरित होते. [medium pause] आता मी तुम्हाला दोन वास्तविक जगातील उदाहरणे देतो. परिदृश्य एक: 120-केबिन असलेले क्रूझ जहाज. ऑपरेटर Starlink Maritime 220 मेगाबिट्सवर चालवतो. ते संपूर्ण जहाजावर तीन VLAN - क्रू, पॅसेंजर आणि शिप सिस्टम्ससह Cisco Meraki ॲक्सेस पॉइंट्स तैनात करतात. Purple चे Captive Portal PMS सह समाकलित केलेल्या ईमेल किंवा केबिन नंबर शोध याद्वारे प्रवाशांचे प्रमाणीकरण हाताळते. प्रत्येक प्रवाशाला दररोज 2-गीगाबाईट मर्यादा मिळते. प्रीमियम स्तरावरील प्रवाशांना 10 गीगाबाईट्स मिळतात. हे पोर्टल प्रवासानंतरच्या मार्केटिंगसाठी फर्स्ट-पार्टी ईमेल डेटा गोळा करते. परिणाम: WiFi मधून मिळणारा महसूल Starlink सबस्क्रिप्शन खर्च कव्हर करतो आणि ऑपरेटरकडे थेट मार्केटिंगची वाढती यादी तयार होते. दुसरी परिस्थिती: फायबर नसलेले डोंगराळ भागातील एक रिमोट हॉटेल. ते सरासरी १५० मेगाबिट्सवर Starlink Business चालवतात. HPE Aruba ॲक्सेस पॉइंट्स मुख्य इमारतीला आणि इतर तीन इमारतींना कव्हर करतात. पाहुणे Purple च्या पोर्टलवर ईमेलद्वारे ऑथेंटिकेट करतात. हॉटेल सर्वाधिक वापराच्या वेळा समजून घेण्यासाठी Purple च्या ॲनालिटिक्सचा वापर करते आणि त्यानुसार बँडविड्थ पॉलिसी समायोजित करते. त्यांच्या स्वतःच्या ऑपरेशनल डेटानुसार, त्यांच्या पूर्वीच्या 4G बाँडिंग सेटअपच्या तुलनेत त्यांनी पाहुण्यांच्या WiFi तक्रारींमध्ये ६०% घट केली आहे. [medium pause] सामान्य चुका. मी सर्वात जास्त पाहत असलेल्या पाच चुकांबद्दल थोडक्यात सांगतो. पहिली: डिश रीसेट केल्यानंतर बायपास मोड पुन्हा सुरू करायला विसरणे. तुमच्या रनबुकमध्ये याची नोंद करा आणि तुमच्या राउटरच्या WAN इंटरफेसवर मॉनिटरिंग अलर्ट सेट करा. दुसरी: इंटर-VLAN राउटिंग ब्लॉक न करणे. ज्या प्रत्येक डिप्लॉयमेंटमध्ये सुरक्षिततेची समस्या निर्माण झाली होती, त्या सर्व ठिकाणी याचे कॉन्फिगरेशन चुकीचे होते. हे दोनदा तपासा. तिसरी: ज्या नेटवर्कवर पाहुणे HTTPS-first ब्राउझर वापरत आहेत, तिथे Captive Portal साठी HTTP रीडायरेक्ट वापरणे. आधुनिक ब्राउझर डीफॉल्टनुसार HTTPS वापरतात. तुमच्या राउटरने HTTPS इंटरसेप्ट योग्यरित्या हाताळणे आवश्यक आहे, अन्यथा पाहुण्यांना पोर्टलवर पोहोचण्यापूर्वी सर्टिफिकेट एरर दिसेल. Purple चे पोर्टल हे हाताळते, परंतु तुमचे राउटर कॉन्फिगरेशन योग्य असणे आवश्यक आहे. चौथी: iOS आणि Android वर स्वतंत्रपणे चाचणी न करणे. Apple चे Captive Network Assistant आणि Android चे नेटवर्क प्रोब वेगवेगळ्या प्रकारे काम करतात. लाईव्ह जाण्यापूर्वी दोन्हीवर चाचणी करा. पाचवी: लेटन्सीकडे दुर्लक्ष करणे. Starlink चे LEO कॉन्स्टेलेशन २० ते ४० मिलीसेकंद लेटन्सी देते - जे पारंपारिक जिओस्टेशनरी सॅटेलाइटपेक्षा खूप चांगले आहे. परंतु सॅटेलाइट्स दरम्यानच्या हँडऑफ दरम्यान, तुम्हाला लेटन्सीमध्ये काही क्षणांसाठी वाढ झालेली दिसू शकते. तुमच्या Captive Portal च्या टाईमआउट सेटिंग्जमध्ये याचा विचार करणे आवश्यक आहे. सेशन कीपअलाईव्ह इंटरव्हल्स ६० सेकंद किंवा त्यापेक्षा कमी सेट करा. [medium pause] तडकाफडकी प्रश्न. मला Starlink वर Captive Portal साठी स्टॅटिक IP ची गरज आहे का? नाही, जर तुमचे पोर्टल रिव्हर्स टनेलिंगसह क्लाउड-होस्टेड आर्किटेक्चर वापरत असेल. होय, जर तुम्ही ऑन-प्रिमाइसेस RADIUS चालवत असाल. मी Starlink वर एकाधिक SSIDs चालवू शकतो का? होय - तुमचे एंटरप्राइझ ॲक्सेस पॉइंट्स SSID क्रिएशन हाताळतात. बायपास मोडमधील Starlink फक्त अपलिंक प्रदान करते. तुमचे ॲक्सेस पॉइंट्स जेवढ्या SSIDs ला सपोर्ट करतात, तेवढे तुम्ही चालवू शकता. Purple हे Starlink सोबत थेट काम करते का? होय. तुम्ही Starlink डिशवर बायपास मोड कॉन्फिगर करता, तुमचे सपोर्टेड ॲक्सेस पॉइंट्स कनेक्ट करता आणि RADIUS किंवा API इंटिग्रेशनला Purple च्या क्लाउडकडे निर्देशित करता. पोर्टल एका तासाच्या आत लाईव्ह होते. जर Starlink कनेक्शन तुटले तर काय होईल? Purple चे पोर्टल एका ठराविक कालावधीसाठी - सामान्यतः २४ तासांसाठी - राउटरवर स्थानिक पातळीवर ॲक्टिव्ह सेशन्स कॅशे करते. जे पाहुणे आधीच ऑथेंटिकेट झाले आहेत ते ऑनलाईन राहतात. नवीन ऑथेंटिकेशन्स कनेक्टिव्हिटी पूर्ववत होईपर्यंत रांगेत राहतात. [medium pause] थोडक्यात सांगायचे तर, Starlink तुम्हाला पाईप प्रदान करते. बायपास मोडमधील तुमचे एंटरप्राइझ राउटर तुम्हाला राउटींग लेयरवर नियंत्रण देते. VLAN विभागणी तुमचे अतिथी, कर्मचारी आणि IoT ट्रॅफिक वेगळे करते. एक क्लाउड Captive Portal - या प्रकरणात, Purple चे - प्रमाणीकरण, GDPR संमती, बँडविड्थ पॉलिसी आणि फर्स्ट-पार्टी डेटा संकलन व्यवस्थापित करते. CGNAT ची मर्यादा स्टॅटिक IP द्वारे नाही तर रिव्हर्स टनेल आर्किटेक्चरद्वारे सोडवली जाते. आणि पोर्टल स्तरावरील बँडविड्थ व्यवस्थापन हे तुमचे Starlink कनेक्शन प्रत्येकासाठी वापरण्यायोग्य ठेवते. तुम्ही तुमच्या वेन्यूसाठी याचे मूल्यमापन करत असल्यास, पुढील पायरी म्हणजे तुम्ही कोणते ॲक्सेस पॉइंट हार्डवेअर वापरत आहात हे तपासणे - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks किंवा Fortinet - आणि त्या प्लॅटफॉर्मसाठी Purple च्या इंटिग्रेशन दस्तऐवजीकरणाची पुष्टी करणे. तुम्ही पूर्ण तांत्रिक मार्गदर्शिका purple.ai वर शोधू शकता आणि Purple टीम तुमच्या विशिष्ट साइटसाठी प्रूफ-ऑफ-कॉन्सेप्ट कॉन्फिगरेशनमध्ये तुम्हाला मदत करू शकते. ऐकल्याबद्दल धन्यवाद. पुढील ब्रीफिंगमध्ये भेटू.