Starlink वर Captive Portal कसे सेट करावे: सागरी, वाहतूक आणि दुर्गम क्षेत्रांसाठी मार्गदर्शिका

Starlink वर Captive Portal कसे सेट करावे: सागरी, वाहतूक आणि दुर्गम ठिकाणांसाठी एक मार्गदर्शक [प्रस्तावना - अंदाजे १ मिनिट] ठीक आहे. तर तुमच्याकडे Starlink आहे. तुमच्याकडे तुमच्या फेरी टर्मिनलच्या छतावर किंवा जहाजाच्या मस्तकावर बसवलेली किंवा दुर्गम बांधकाम कॅम्पमधून आकाशाकडे तोंड केलेली डिश आहे. इंटरनेट काम करत आहे. उत्कृष्ट. पण इथे एक समस्या आहे ज्याबद्दल तुम्हाला कोणीही सावध केले नाही: Starlink, थेट बॉक्समधून बाहेर आल्यावर, तुम्हाला फक्त एक पाईप देते. फक्त एक पाईप. कोणतेही ऑथेंटिकेशन नाही. कोणतेही ब्रँडिंग नाही. कोणतेही GDPR सुसंगत संमती संकलन नाही. तुमच्या नेटवर्कवर कोण आहे, ते किती बँडविड्थ वापरत आहेत किंवा तुम्ही डेटा संरक्षण कायद्यांतर्गत कायदेशीररित्या सुरक्षित आहात की नाही हे जाणून घेण्याचा कोणताही मार्ग नाही. हा भाग नेमकी तीच दरी भरून काढतो. मी तुम्हाला Starlink वर एक योग्य एंटरप्राइझ captive portal कशा प्रकारे तयार करायचे - यामध्ये आर्किटेक्चर, तुम्हाला लगेच भेडसावणारी CGNAT ची समस्या, सागरी आणि दुर्गम ठिकाणांसाठी VLAN सेगमेंटेशन आणि या स्टॅकमध्ये Purple सारखे प्लॅटफॉर्म कसे समाकलित होतात, याबद्दल तपशीलवार मार्गदर्शन करणार आहे. तुम्ही एखादा फेरी मार्ग, दुर्गम हॉटेल, मोटरवे सेवा ठिकाण किंवा एखादा बांधकाम कॅम्प चालवत असाल, तरीही ही मूळ समस्या सारखीच आहे आणि त्यावर उपाय देखील सारखाच आहे. चला तर मग, सुरुवात करूया. [तांत्रिक सखोल विश्लेषण - अंदाजे ५ मिनिटे] प्रथम, Starlink तुम्हाला नेटवर्क लेयरवर प्रत्यक्षात काय देते हे समजून घेऊया. Starlink लो-अर्थ ऑर्बिट उपग्रहांद्वारे कनेक्टिव्हिटी प्रदान करते. डिश एका राऊटरशी जोडली जाते - एकतर मूळ Starlink राऊटर किंवा Business आणि Maritime टियर्समध्ये, एक इथरनेट अडॅप्टर जे तुम्हाला तुमचे स्वतःचे हार्डवेअर प्लग इन करण्याची परवानगी देते. तुम्हाला लगेच समजून घेणे आवश्यक असलेली मुख्य तांत्रिक मर्यादा म्हणजे CGNAT - Carrier-Grade Network Address Translation. मानक Starlink प्लॅन्सवर, तुम्ही सामायिक केलेल्या सार्वजनिक IP च्या मागे असता. तुम्हाला समर्पित सार्वजनिक IP पत्ता मिळत नाही आणि तुम्ही इनबाउंड कनेक्शन स्वीकारू शकत नाही. हा कोणताही डिफेक्ट नाही - Starlink लाखो ग्राहकांमध्ये IP पत्ता स्पेसचे व्यवस्थापन अशाच प्रकारे करते. Captive portal साठी CGNAT का महत्त्वाचे आहे? कारण पारंपारिक captive portal आर्किटेक्चर बहुधा इनबाउंड कनेक्शनवर अवलंबून असतात - RADIUS ऑथेंटिकेशन कॉलबॅकसाठी, व्यवस्थापन प्रवेशासाठी, पोर्टल रिडायरेक्ट लॉजिकसाठी. जर तुमच्या captive portal सिस्टमला स्थिर सार्वजनिक IP किंवा इनबाउंड पोर्ट फॉरवर्डिंगची आवश्यकता असेल, तर ते Starlink च्या CGNAT मागे विश्वसनीयपणे काम करणार नाही. पूर्ण विराम. यावर उपाय म्हणजे क्लाउड-नेटिव्ह RADIUS आर्किटेक्चर. तुमचे ऑन-साइट कंट्रोलर इनबाउंड ऑथेंटिकेशन विनंत्या प्राप्त करण्याचा प्रयत्न करण्याऐवजी, ऑथेंटिकेशनचा प्रवाह आउटबाउंड जातो - तुमच्या ऑन-साइट हार्डवेअरकडून क्लाउड RADIUS सर्व्हरकडे. Purple चे प्लॅटफॉर्म नेमके हेच करते. साइटवरील कंट्रोलर Purple च्या क्लाउड RADIUS इन्फ्रास्ट्रक्चरशी आउटबाउंड कनेक्शन सुरू करतो. स्प्लॅश पेज क्लाउडमध्ये होस्ट केले जाते. ऑथेंटिकेशनची देवाणघेवाण त्या आउटबाउंड टनेलद्वारे पूर्ण होते. CGNAT मुळे काही फरक पडत नाही कारण तुम्हाला कधीही इनबाउंड कनेक्शनची आवश्यकता भासत नाही. आता, दुसरी गोष्ट तुम्हाला करणे आवश्यक आहे ती म्हणजे मूळ Starlink राउटरला बायपास करणे. Starlink राउटर हे सामान्य ग्राहकांसाठीचे डिव्हाइस आहे. यामध्ये कोणतेही VLAN सपोर्ट, captive portal कार्यक्षमता, प्रति-वापरकर्ता बँडविड्थ नियंत्रणे आणि एंटरप्राइझ ऑथेंटिकेशन सिस्टमसाठी इंटिग्रेशन पॉईंट्स उपलब्ध नाहीत. तुम्हाला हे बायपास मोडमध्ये ठेवावे लागेल - किंवा बिझनेस आणि परफॉर्मन्स हार्डवेअरवरील इथरनेट अडॅप्टर वापरावे लागेल - आणि त्याऐवजी व्यवस्थापित एंटरप्राइझ राउटर वापरावा लागेल. या संदर्भात आम्ही सर्वात जास्त काम करत असलेले प्लॅटफॉर्म म्हणजे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist आणि Ubiquiti UniFi हे आहेत. हे सर्व VLAN टॅगिंग, RADIUS इंटिग्रेशन आणि captive portals साठी आवश्यक असणारे वॉल्ड गार्डन कॉन्फिगरेशनला सपोर्ट करतात. तुम्ही अंमलात आणली पाहिजे अशी VLAN आर्किटेक्चर रचना मी तुम्हाला समजावून सांगतो. सागरी जहाजावर, तुम्हाला साधारणपणे किमान तीन VLAN ची आवश्यकता असते. अतिथी किंवा प्रवाशांच्या WiFi साठी VLAN 10 - जेथे captive portal कार्य करते. क्रू किंवा कर्मचाऱ्यांसाठी VLAN 20 - सामान्यत: वेगवेगळ्या ऑथेंटिकेशनसह स्वतंत्र SSID वर असते. ऑपरेशन्स, नेव्हिगेशन सिस्टम किंवा IoT डिव्हाइसेससाठी VLAN 30 - इतर दोघांपासून पूर्णपणे वेगळे, कठोर फायरवॉल नियमांसह जे कोणत्याही लॅटरल मूव्हमेंटला प्रतिबंधित करतात. दुर्गम बांधकाम कॅम्प किंवा वाहतूक केंद्रावरही हाच नियम लागू होतो: अतिथी प्रवेश, कर्मचारी प्रवेश आणि ऑपरेशनल सिस्टम्सनी कधीही ब्रॉडकास्ट डोमेन शेअर करू नये. captive portal चा फ्लो स्वतः अशा प्रकारे काम करतो. एखादा प्रवासी किंवा अतिथी VLAN 10 वरील ओपन SSID शी जोडला जातो. त्यांच्या डिव्हाइसचे कॅप्टिव्ह नेटवर्क असिस्टंट - म्हणजेच CNA - इंटरनेट प्रवेश अवरोधित असल्याचे ओळखते. iOS वर, एक पॉप - अप दिसतो. Android वर, एक नोटिफिकेशन येते. Windows वर, ब्राउझर विंडो उघडते. हे सर्व क्लाउडमध्ये होस्ट केलेल्या Purple च्या स्प्लॅश पेजवर रिडायरेक्ट करतात. भेट देणारा लॉगिन प्रक्रिया पूर्ण करतो - जसे की ईमेल नोंदणी, सोशल लॉगिन किंवा व्हाउचर कोड - आणि तुमच्या अटींना संमती देतो. Purple चे स्प्लॅश पेज सर्व्हर ऑन-साईट कंट्रोलरकडे वन-टाइम ऑथेंटिकेशन टोकन परत पाठवते. कंट्रोलर हे Purple च्या क्लाउड RADIUS सर्व्हरकडे फॉरवर्ड करतो. RADIUS कडून ॲक्सेस एक्सेप्ट (Access Accept) प्राप्त होतो. कंट्रोलर त्या डिव्हाइसच्या MAC ॲड्रेससाठी असलेली captive portal ची मर्यादा काढून टाकतो. भेट देणारा ऑनलाइन येतो. वॉल्ड गार्डन ही एक अत्यंत महत्त्वाची कॉन्फिगरेशन पायरी आहे. ऑथेंटिकेशन पूर्ण होण्यापूर्वी, डिव्हाइस केवळ पोर्टल लोड करण्यासाठी आवश्यक असलेल्या डोमेन्सपर्यंतच पोहोचू शकते - जसे की Purple चे स्प्लॅश पेज इन्फ्रास्ट्रक्चर, कोणतेही सोशल लॉगिन एंडपॉइंट्स आणि ऑपरेटिंग सिस्टम वापरत असलेले CNA डिटेक्शन URLs. इतर सर्व काही ब्लॉक केले जाते. तुम्ही तुमच्या एंटरप्राइझ राउटर किंवा वायरलेस कंट्रोलरमध्ये हे वॉल्ड गार्डन कॉन्फिगर करता. तुम्हाला व्हाइटलिस्ट करण्यासाठी आवश्यक असलेली विशिष्ट डोमेन यादी Purple कडून दिली जाते - सध्याच्या यादीसाठी support.purple.ai वरील सपोर्ट दस्तऐवज पहा. तांत्रिक बाजूची आणखी एक गोष्ट: SSL प्रमाणपत्रे. तुम्ही Cisco WLC वापरत असल्यास, एक ज्ञात समस्या अशी आहे की वेब ऑथेंटिकेशन रीडायरेक्ट HTTPS ऐवजी HTTP URL वर समाप्त होते. आधुनिक ब्राउझर सुरक्षा चेतावणी दाखवतात. यावर उपाय म्हणजे WLC वर सार्वजनिकरित्या विश्वासू SSL प्रमाणपत्र स्थापित करणे आणि प्रमाणपत्राच्या Common Name शी जुळण्यासाठी व्हर्च्युअल होस्टनाव कॉन्फिगर करणे हा आहे. Cisco Catalyst 9800 सिरीज कंट्रोलर्ससाठी Purple कडे यावर एक समर्पित सपोर्ट लेख आहे - मी तो शो नोट्समध्ये लिंक करेन. [अंमलबजावणीच्या शिफारसी आणि अडचणी - अंदाजे २ मिनिटे] Starlink captive portal अंमलबजावणीमध्ये सामान्यतः चुकणाऱ्या तीन गोष्टी मी तुम्हाला सांगतो. नंबर एक: पहिल्याच दिवशी CGNAT लक्षात न घेणे. टीम्स हार्डवेअरची ऑर्डर देतात, बेंचवर सर्व काही कॉन्फिगर करतात, मानक ब्रॉडबँड कनेक्शनवर त्याची चाचणी घेतात आणि ते उत्तम प्रकारे कार्य करते. त्यानंतर ते Starlink च्या मागे ते तैनात करतात आणि ऑथेंटिकेशन खंडित होते. यावर उपाय म्हणजे तुम्ही सुरू करण्यापूर्वी एक क्लाउड RADIUS प्रदाता - जसे की Purple - निवडा आणि तुमचे निवडलेले प्लॅटफॉर्म केवळ-आउटबाउंड ऑथेंटिकेशन फ्लो वापरत असल्याची खात्री करा. कोणतेही captive portal प्लॅटफॉर्म CGNAT सहजपणे हाताळते असे गृहीत धरू नका. थेट हा प्रश्न विचारा. नंबर दोन: फ्लॅट नेटवर्क डिझाइन. मी जहाजांवर आणि दुर्गम ठिकाणी हे सतत पाहतो. Starlink सुरू होते, कोणीतरी त्यात ग्राहक WiFi राउटर प्लग करते आणि अचानक कर्मचारी, अतिथी, नेव्हिगेशन सिस्टम आणि CCTV कॅमेरे सर्व एकाच सबनेटवर येतात. एक तडजोड केलेले क्रू डिव्हाइस ऑपरेशनल सिस्टम्सपर्यंत पोहोचू शकते. 4K व्हिडिओ स्ट्रीम करणारा एक अतिथी प्रत्येकासाठी लिंक संपवून टाकतो. सामायिक सॅटेलाइट कनेक्शनवर VLAN सेगमेंटेशन पर्यायी नाही. हा एका व्यवस्थापित नेटवर्कमधील आणि दायित्वामधील फरक आहे. नंबर तीन: macOS वरील CNA बद्दल विसरणे. Apple चे macOS CNA ब्राउझर सेशनमध्ये कुकीजला अनुमती देत नाही. लॉगिन प्रवास सुरू ठेवण्यासाठी Purple च्या captive portal ला सेशन कुकी आवश्यक असते. macOS लॅपटॉपवर, CNA पॉप-अप अभ्यागतांना neverssl.com वर रीडायरेक्ट करेल - ही एक साधी HTTP साइट आहे जी SSL हस्तक्षेपाशिवाय रीडायरेक्ट योग्यरित्या ट्रिगर करते. तुमच्या सपोर्ट स्टाफला हे माहित असल्याची खात्री करा आणि लॅपटॉप वापरकर्त्यांसाठी तुमच्या स्पॅश पेजवर एक नोट जोडण्याचा विचार करा. हार्डवेअर बाजूला: सागरी उपयोजनांसाठी, Starlink Performance किट वापरा - कठोर वातावरणासाठी डिझाइन केलेले ॲल्युमिनियम-केस केलेले युनिट. हे १० वर्षांच्या टिकाऊपणासाठी रेट केलेले आहे आणि AC आणि DC दोन्ही पॉवरवर चालते. दुर्गम जमीन साइट्ससाठी, मानक Business किट सामान्यतः पुरेशी असते, परंतु वीज स्थिरतेची चिंता असल्यास UPS चे नियोजन करा. [रॅपिड-फायर प्रश्न आणि उत्तरे - अंदाजे १ मिनिट] मला नेहमी विचारले जाणारे द्रुत प्रश्न. captive portal साठी मी मूळ Starlink राउटर वापरू शकतो का? नाही. यामध्ये कोणतेही VLAN सपोर्ट आणि कोणतेही RADIUS इंटिग्रेशन नाही. ते बायपास करा. Purple चे captive portal कार्य करण्यासाठी मला स्टॅटिक IP ची आवश्यकता आहे का? नाही. Purple चे क्लाउड RADIUS आर्किटेक्चर CGNAT च्या मागे काम करते. कोणत्याही स्टॅटिक IP ची आवश्यकता नाही. जेव्हा Starlink मिड-सेशन दरम्यान ऑफलाइन जाते तेव्हा काय होते? ऑथेंटिकेट झालेले सेशन्स सहसा सेशन्सचा टाईमआउट संपेपर्यंत सुरू राहतात. नवीन ऑथेंटिकेशन कनेक्टिव्हिटी पुन्हा सुरू होईपर्यंत क्यूप्रमाणे थांबतील. तुमच्या अपेक्षेनुसार येणाऱ्या आउटेज विंडोशी जुळण्यासाठी तुमचा सेशन टाईमआउट कॉन्फिगर करा. हे GDPR सुसंगत आहे का? होय, योग्यरित्या कॉन्फिगर केल्यावर. Purple स्प्लॅश पेजवर स्पष्ट संमतीसह सजग-निवडीचे ऑप्ट-इन्स कॅप्चर करते. डेटावर GDPR च्या अनुषंगाने प्रक्रिया केली जाते आणि Purple कडे ISO 27001 प्रमाणपत्र आहे. मी एकाच डॅशबोर्डवरून एकाधिक साईट्स चालवू शकतो का? होय. Purple चे प्लॅटफॉर्म एकाच छताखाली 80,000 पेक्षा जास्त लाईव्ह व्हेन्यूज व्यवस्थापित करते. रिमोट साईट्स, वेसल्स आणि ट्रान्सपोर्ट हब हे सर्व एकाच व्यवस्थापन इंटरफेसमध्ये दिसतात. [सारांश आणि पुढील पायऱ्या - अंदाजे 1 मिनिट] चला, आता समारोप करूया. मुख्य संदेश असा आहे: Starlink रिमोट आणि सागरी साईट्सवरील कनेक्टिव्हिटीची समस्या सोडवते. हे ॲक्सेस कंट्रोल, सुसंगतता किंवा ॲनालिटिक्सची समस्या सोडवत नाही. यासाठी तुम्हाला त्यावर एक एंटरप्राइझ लेयरची आवश्यकता आहे. या आठवड्यात करायच्या तीन गोष्टी: पहिली, तुमच्या Starlink हार्डवेअर टियरची खात्री करा आणि बायपास मोडसाठी तुमच्याकडे इथरनेट अडॅप्टर ॲक्सेस आहे की नाही ते तपासा. दुसरी, सपोर्टेड हार्डवेअर सूचीमधून एक एंटरप्राइझ WiFi कंट्रोलर निवडा - Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist किंवा Ubiquiti UniFi हे सर्व उत्तम पर्याय आहेत. तिसरी, Connect प्लॅनबद्दल Purple शी बोला - हा Captive Portal उपयोजनाचा सुरुवातीचा टप्पा आहे आणि यामध्ये क्लाउड RADIUS, स्प्लॅश पेज एडिटर आणि GDPR सुसंगत संमती कॅप्चर समाविष्ट आहे. आर्किटेक्चर डायग्राम्स, कामाची उदाहरणे आणि कॉन्फिगरेशन संदर्भांसह संपूर्ण लिखित मार्गदर्शिका purple.ai वर उपलब्ध आहे. जर तुम्ही विशेषतः सागरी किंवा वाहतूक संदर्भात हे उपयोजित करत असाल, तर मार्गदर्शिका विभागात या नेमक्या सेटअपवर एक समर्पित लेख आहे. ऐकल्याबद्दल धन्यवाद. पुढील एपिसोडमध्ये, आम्ही मल्टी-साईट एंटरप्राइझ नेटवर्कसाठी RADIUS ऑथेंटिकेशन कॉन्फिगरेशन कव्हर करणार आहोत - तीच प्रेक्षकसंख्या, तेवढीच खोली. तिथेच भेटू.