Ruckus captive portal त्रुटी निवारण: WISPr redirect, hotspot आणि walled garden चेकलिस्ट
तुम्ही अतिथींच्या तक्रारींवरून अपयशी ठरणाऱ्या Ruckus captive portal चे निदान करू शकाल, आणि नंतर एका विशिष्ट क्रमाने ते दुरुस्त करू शकाल. या क्रमामध्ये hotspot (WISPr) logon URL, walled garden, northbound portal interface पासवर्ड, RADIUS authentication आणि accounting, आणि HTTPS redirect प्रमाणपत्रे समाविष्ट आहेत. हे चेक्स SmartZone, Ruckus One आणि Unleashed वर लागू होतात.
आमच्या मुख्य मालिकेचा भाग: Captive portal मार्गदर्शक →
बर्‍याच Ruckus captive portal त्रुटी पाच ठिकाणी शोधल्या जाऊ शकतात: hotspot (WISPr) logon URL आणि start page, portal आणि त्याच्या ॲसेटसाठी गहाळ असलेल्या walled garden नोंदी, न जुळणारा northbound portal interface पासवर्ड, RADIUS प्रमाणीकरण किंवा अकाऊंटिंग अपयश आणि HTTPS redirect प्रमाणपत्र चेतावणी. SmartZone, Ruckus One किंवा Unleashed वर क्लायंटचा इव्हेंट इतिहास वापरून, त्याच क्रमाने ते तपासा.
बिघडलेले Ruckus captive portal कसे दिसते?
एक Ruckus hotspot सेवा WISPr (Wireless Internet Service Provider roaming) चा वापर करते. ही अशी एक फ्रेमवर्क आहे ज्यामध्ये जोपर्यंत बाह्य सिस्टीम त्यांना मान्यता देत नाही तोपर्यंत कंट्रोलर अनधिकृत पाहुण्याला captive portal च्या मागे ठेवतो. captive portal हे स्प्लॅश पेज असते जे पाहुणे इंटरनेटवर पोहोचण्यापूर्वी पूर्ण करतात. जेव्हा ही साखळी तुटते, तेव्हा पाहुण्यांना सहापैकी एक लक्षण दिसते:
- काहीही redirect न होणे. डिव्हाइस SSID मध्ये सामील होते आणि त्याला IP ॲड्रेस मिळतो, परंतु कोणतीही लॉगिन सूचना दिसत नाही आणि ब्राउझरची वेळ संपून जाते (times out).
- रिकामे किंवा अर्धवट लोड झालेले स्प्लॅश पेज. सूचना उघडते, परंतु लोगो, फॉन्ट, स्क्रिप्ट किंवा सोशल लॉगिन बटणे लोड होण्यात अपयशी ठरतात.
- पोर्टलच्या आधी प्रमाणपत्र चेतावणी. ब्राउझर "Your connection is not private" किंवा तत्सम दाखवतो आणि पाहुण्याला त्यावर क्लिक करावे लागते.
- एक लॉगिन लूप (Login loop). पाहुणे फॉर्म पूर्ण करतात आणि पुन्हा स्प्लॅश पेजवर परत येतात, तरीही ते ऑफलाइनच असतात.
- कोणतीही सूचना नाही, तरीही इंटरनेट नाही. डिव्हाइस ऑनलाइन असल्याचे नोंदवते, त्यामुळे Captive Network Assistant कधीही उघडत नाही.
- ऑनलाइन, परंतु कोणताही सेशन डेटा नाही. पाहुणे नेहमीप्रमाणे ब्राउझ करतात, तरीही लॉगिन आणि सेशन कालावधी तुमच्या रिपोर्टिंगपर्यंत कधीही पोहोचत नाही.
शेवटची दोन लक्षणे लक्षात येणे कठीण आहे, कारण कोणीही हेल्प डेस्कला कॉल करत नाही. जेव्हा तुमचा पाहुण्यांचा डेटा वाढणे थांबते तेव्हा तुमच्या हे नंतर लक्षात येते.
Ruckus captive portal अपयशाचे सहसा काय कारण असते?
प्रथम हा क्रम जाणून घेणे उपयुक्त ठरते. Purple चा Captive Portal सहाय्य लेख हे स्पष्ट करतो. कंट्रोलर Purple च्या स्प्लॅश पेज सर्व्हरसह WiFi परस्परसंवाद व्यवस्थापित करतो. ते सर्व्हर पाहुण्यांचे तपशील गोळा करतात आणि वन-टाइम लॉगिन जारी करतात. त्यानंतर कंट्रोलर प्रवेश पूर्ण करण्यासाठी ते लॉगिन Purple च्या RADIUS सर्व्हरकडे पाठवतो. RADIUS (Remote Authentication Dial-In User Service, RFC 2865) हा प्रोटोकॉल आहे जो सेशनचे प्रमाणीकरण करतो. RADIUS अकाऊंटिंग (RFC 2866) त्यानंतर सेशनचा अहवाल देतो.
प्रत्येक पायरीची स्वतःची अपयशाची पद्धत असते.
Hotspot सेवा redirect आणि start-page सेटिंग्ज
hotspot सेवेमध्ये बाह्य logon URL आणि start page असते. logon URL अशी जागा आहे जिथे अनधिकृत पाहुण्यांना पाठवले जाते. start page ही अशी जागा आहे जिथे ते लॉगिननंतर पोहोचतात. स्पेलिंगमधील चूक, पोर्टल बदलल्यानंतर जुनी झालेली URL, किंवा WLAN ला जोडलेली चुकीची hotspot सेवा यामुळे redirect थांबते. ब्लॉक केलेल्या किंवा निवृत्त केलेल्या URL कडे निर्देशित करणारे start page यशस्वी लॉगिनला अपयशासारखे दाखवते.
Walled garden मधील त्रुटी
वॉल गार्डन (walled garden) ही अशा ठिकाणांची सूची आहे जिथे लॉगिन करण्यापूर्वी प्रमाणीकरण नसलेला अतिथी पोहोचू शकतो. यामध्ये पोर्टल होस्टनाव आणि स्प्लॅश पेज ज्या प्रत्येक होस्टवरून मालमत्ता लोड करते त्याचा समावेश असणे आवश्यक आहे. आपण ऑफर करत असलेल्या कोणत्याही सोशल किंवा सिंगल साइन-ऑन आयडेंटिटी प्रदाताचे डोमेन देखील यामध्ये समाविष्ट असले पाहिजेत. आपण लॉगिन पर्याय जोडल्यास, how to enable single sign-on वाचा आणि त्या प्रदाताचे डोमेन जोडा. एक जरी मालमत्ता होस्ट गहाळ असेल तर अर्धवट लोड झालेले पृष्ठ दिसते.
याउलट होणारी चूक देखील समस्या निर्माण करते. डिव्हाइसेस पूर्वनिर्धारित डोमेन नाव तपासून कनेक्टिव्हिटीची चाचणी घेतात, जसे Purple च्या सपोर्ट लेखात सांगितले आहे. जर तो प्रोब डोमेन वॉल गार्डनमध्ये असेल, तर डिव्हाइसला वाटते की ते ऑनलाइन आहे. प्रॉम्ट कधीच दिसत नाही आणि अतिथी अडकून पडतो.
नॉर्थबाउंड पोर्टल इंटरफेस क्रेडेन्शियल
SmartZone वर, नॉर्थबाउंड पोर्टल इंटरफेसद्वारे बाह्य पोर्टल कंट्रोलरला सांगते की अतिथीने लॉगिन केले आहे. पोर्टल कंट्रोलरवर सेट केलेल्या पासवर्डसह त्या इंटरफेसवर प्रमाणीकरण करते. जर तो पासवर्ड फक्त एकाच बाजूने बदलला, तर पोर्टल कोणालाही अधिकृत करू शकत नाही. अतिथी फॉर्म पूर्ण करतो आणि पुन्हा स्प्लॅश पेजवर परत येतो.
RADIUS प्रमाणीकरण आणि अकाऊंटिंग
कंट्रोलर वन-टाइम लॉगिन RADIUS कडे फॉरवर्ड करतो. जर सामायिक गुप्त की (shared secret) भिन्न असेल, RADIUS सर्व्हरपर्यंत पोहोचता येत नसेल, किंवा सर्व्हर ओळखत नसलेल्या पत्त्यावरून विनंत्या आल्या तर प्रमाणीकरण अयशस्वी होते. अकाऊंटिंगमधील त्रुटी शांतपणे उद्भवतात. अतिथी ऑनलाइन तर होतात, परंतु सत्र सुरू आणि बंद झाल्याचे रेकॉर्ड कधीच पोहोचत नाहीत.
HTTPS रीडायरेक्ट वर्तन
आधुनिक ब्राउझर HTTPS वर लॉगिन पृष्ठाची अपेक्षा करतात. Purple चा Cisco WLC certificate article Cisco कंट्रोलरवरील प्रभावाचे वर्णन करतो. कंट्रोलर पत्त्यावरील HTTP रीडायरेक्ट सुरक्षा चेतावणी ट्रिगर करतो आणि अतिथीला त्यावर क्लिक करावे लागते. यासाठी उपाय म्हणजे सार्वजनिकरित्या विश्वसनीय प्रमाणपत्र ज्याचे सामान्य नाव (Common Name) कंट्रोलरच्या वेब प्रमाणीकरण होस्टनावाशी जुळते. हाच नियम लागू होतो जेव्हा आपण Ruckus कंट्रोलरवर HTTPS रीडायरेक्ट सक्षम करता. मुदत संपलेले प्रमाणपत्र किंवा नाव न जुळल्यास ती चेतावणी पुन्हा दिसते.
नेमके कोणते कारण आहे हे आपण कसे शोधू शकता?
कॉन्फिगरेशन ऐवजी लक्षणापासून सुरुवात करा. खालील तक्ता प्रत्येक लक्षणाला त्याच्या संभाव्य कारणाशी आणि आपण सर्वप्रथम कोठे पाहिले पाहिजे याच्याशी जोडतो.
| लक्षण | बहुधा संभाव्य कारण | सर्वप्रथम कोठे पाहावे | पहिली तपासणी |
|---|---|---|---|
| लॉगिन प्रॉम्ट नाही, ब्राउझरचा टाईम आऊट झाला | हॉटस्पॉट लॉगिन URL चुकीची आहे, किंवा WLAN वर चुकीची हॉटस्पॉट सेवा आहे | हॉटस्पॉट (WISPr) सेवा आणि WLAN सेटिंग्ज | चाचणी डिव्हाइसवर neverssl.com उघडा आणि ते कुठे पोहोचते ते पाहा |
| स्प्लॅश पेज इमेज किंवा बटणांशिवाय लोड होते | मालमत्ता किंवा आयडेंटिटी प्रदाता होस्ट वॉल गार्डनमधून गहाळ आहे | वॉल गार्डन सूची | लॅपटॉपवर पोर्टल लोड करा आणि ब्राउझर डेव्हलपर टूल्समध्ये प्रत्येक ब्लॉक केलेल्या होस्टची सूची पहा |
| डिव्हाइस ऑनलाइन दाखवते, प्रॉम्ट नाही, इंटरनेट नाही | कनेक्टिव्हिटी प्रोब डोमेन वॉल गार्डनमध्ये आहे | वॉल गार्डन सूची | विस्तृत वाइल्डकार्ड नोंदी काढून टाका आणि पुन्हा चाचणी करा |
| पोर्टलच्या आधी सर्टिफिकेट वॉर्निंग | विश्वसनीय, जुळणारे सर्टिफिकेट नसलेले HTTPS रिडायरेक्ट | कंट्रोलर सर्टिफिकेट सेटिंग्ज | रिडायरेक्ट होस्टनावसह सर्टिफिकेट नाव आणि एक्स्पायरी डेटची तुलना करा |
| फॉर्म पूर्ण होतो, गेस्ट परत तिथेच येतो | Northbound पोर्टल इंटरफेस पासवर्ड जुळत नाही | Northbound इंटरफेस सेटिंग्ज आणि पोर्टल इंटिग्रेशन | दोन्ही बाजूला पासवर्ड जुळत असल्याची खात्री करा |
| फॉर्म भरल्यानंतर लॉगिन नाकारले जाते | RADIUS शेअर्ड सिक्रेट किंवा सोर्स ॲड्रेस जुळत नाही | RADIUS ऑथेंटिकेशन सर्व्हिस आणि क्लायंट इव्हेंट्स | ऑथेंटिकेशन टाईमआउट्स किंवा रिजेक्ट्स तपासा |
| गेस्ट ऑनलाइन आहेत, पण सेशन डेटा नाही | RADIUS अकाउंटिंग चुकीचे कॉन्फिगर केले आहे किंवा जोडलेले नाही | WLAN वरील RADIUS अकाउंटिंग सर्व्हिस | अकाउंटिंग सक्षम आहे आणि योग्य सर्व्हरवर पॉइंट करत असल्याची खात्री करा |
नवीन डिव्हाइसवर याची पडताळणी करा
एका चाचणी फोन आणि चाचणी लॅपटॉपवर SSID विसरून जा (forget करा), आणि नंतर पुन्हा कनेक्ट करा. प्रॉम्ट उघडला नाही, तर Purple च्या सपोर्ट लेखात neverssl.com ब्राउझ करण्याचा सल्ला दिला आहे. ती साइट SSL रिडायरेक्ट समस्या टाळते, त्यामुळे रिडायरेक्ट स्वतः काम करत आहे की नाही हे समजते.
क्लायंटचे इव्हेंट्स वाचा
प्रत्येक Ruckus प्लॅटफॉर्म क्लायंट इव्हेंट हिस्ट्री ठेवतो. SmartZone वर, इव्हेंट आणि अलार्म लॉग आणि क्लायंटची कनेक्शन हिस्ट्री वापरा. Ruckus One वर, क्लायंट उघडा आणि त्याचे इव्हेंट्स तपासा. Unleashed वर, क्लायंटच्या MAC ॲड्रेससाठी इव्हेंट लॉग तपासा. तीन गोष्टी शोधा: क्लायंट असोसिएट झाला आहे का, तो रिडायरेक्ट झाला होता का, आणि RADIUS ने तो स्वीकारला की नाकारला. हा क्रम तुम्हाला साखळीतील कोणता दुवा तुटला आहे ते सांगतो.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.
तुम्ही SmartZone, Ruckus One आणि Unleashed वर हे कसे निश्चित करता?
सर्व तीन प्लॅटफॉर्मवर हे निश्चित करण्याचे उपाय समान क्रमाचे अनुसरण करतात. मेनू भिन्न असू शकतात, म्हणून आपल्या रिलीझसाठी Ruckus डॉक्युमेंटेशन आणि Purple च्या व्हॅल्यूजसाठी Captive Portal सपोर्ट लेख फॉलो करा.
SmartZone
WLAN तुम्हाला हवी असलेली हॉटस्पॉट (WISPr) सर्व्हिस वापरत आहे आणि तिची लॉगऑन URL इंटिग्रेशनशी जुळत असल्याची खात्री करा. वॉल्ड गार्डन (walled garden) मेमरीमधून नव्हे, तर सध्याच्या लिस्टवरून पुन्हा तयार करा. Northbound पोर्टल इंटरफेस पासवर्ड पोर्टलसाठी कॉन्फिगर केलेल्या पासवर्डशी जुळत असल्याचे तपासा. त्यानंतर RADIUS ऑथेंटिकेशन आणि अकाउंटिंग सर्व्हिसेस दोन्ही योग्य शेअर केलेल्या सिक्रेटसह योग्य सर्व्हरकडे पॉइंट करत असल्याची खात्री करा.
Ruckus One
Ruckus One समान WISPr घटकांचे मध्यवर्ती व्यवस्थापन करते. गेस्ट नेटवर्कच्या पोर्टल प्रदाता सेटिंग्ज, वॉल्ड गार्डन आणि RADIUS सर्व्हिसेस तपासा. व्हेन्यू-लेव्हल ओव्हरराइड्सकडे लक्ष देणे आवश्यक आहे, कारण एक व्हेन्यू इतर सर्व ठिकाणी लागू केलेल्या टेम्पलेटपेक्षा वेगळा असू शकतो.
Unleashed
Unleashed ॲक्सेस पॉइंटवर कंट्रोलर फंक्शन चालवते, त्यामुळे त्या मास्टर AP वरील हॉटस्पॉट सर्व्हिस तपासा. वॉल्ड गार्डन आणि RADIUS सेटिंग्जकडे लक्ष द्या, आणि हॉटस्पॉट सर्व्हिस गेस्ट WLAN शी जोडलेली असल्याची खात्री करा.
सारख्या दिसणाऱ्या त्रुटी वगळा
काही तक्रारी पोर्टलच्या दोषांसारख्या दिसतात परंतु त्या तशा नसतात. जर पाहुणे ॲक्सेस पॉईंट्स दरम्यान चालत असताना त्यांना पुन्हा विचारले जात असेल, तर resolving roaming issues in corporate WLANs वाचा. जर 5GHz चॅनेल्सवर सेशन्स यादृच्छिकपणे खंडित होत असतील, तर DFS radar event diagnostics checklist हा अधिक चांगला प्रारंभ बिंदू आहे.
प्रत्यक्ष सुरू असलेल्या ठिकाणी हे कसे दिसते?
खालील दोन परिस्थिती केवळ स्पष्टीकरणासाठी आहेत. त्या कोणत्याही नामांकित उपयोजनाचा अहवाल देण्याऐवजी पद्धत दर्शवतात.
परिस्थिती १: स्प्लॅश पेजच्या पुनर्रचनेनंतर २०० खोल्यांचे हॉटेल
परिस्थिती. मार्केटिंग टीमने हॉटेलचे स्प्लॅश पेज पुन्हा लाँच केले. दुसऱ्या दिवशी सकाळी, फ्रंट डेस्कने कळवले की पाहुण्यांना एक कोरे पेज आणि त्यावर केवळ एक फॉर्म फील्ड दिसत आहे.
काय केले गेले. इंजिनियरने लॅपटॉपवर पोर्टल लोड केले आणि ब्राउझरच्या डेव्हलपर टूल्समध्ये ब्लॉक केलेल्या विनंत्यांची यादी केली. नवीन डिझाइनने अशा होस्टवरून फॉन्ट आणि इमेजेस घेतल्या होत्या जो SmartZone walled garden मधून गहाळ होता. इंजिनियरने तो होस्ट जोडला, एक चाचणी फोन आणि चाचणी लॅपटॉप पुन्हा कनेक्ट केला आणि दोन्हीवर पूर्ण पेज लोड होत असल्याची खात्री केली.
परिणाम. पहिल्या पुनर्रचना चाचणीवर दोन्ही चाचणी डिव्हाइसेसवर संपूर्ण स्प्लॅश पेज लोड झाले. याचे निवारण केवळ एक walled garden नोंद जोडून झाले आणि क्लायंट इव्हेंटने पाहुणे पुन्हा रीडायरेक्ट आणि RADIUS मंजुरी पार करत असल्याचे दाखवले. या क्षेत्रातील अतिथी अनुभवाबद्दल अधिक माहितीसाठी, Hotels साठी Purple पहा.
परिस्थिती २: कंट्रोलर मायग्रेशननंतर ४० स्टोअर्सची रिटेल चेन
परिस्थिती. एका रिटेल कंपनीने तिची स्टोअर्स नवीन SmartZone क्लस्टरवर स्थलांतरित केली. ग्राहक अद्याप ऑनलाइन जाऊ शकत होते, परंतु अतिथी अहवालात सर्व ४० स्टोअर्समध्ये शून्य नवीन सेशन्स दिसत होते.
काय केले गेले. क्लायंट इव्हेंटने RADIUS ऑथेंटिकेशन स्वीकारल्याचे दाखवले परंतु कोणतेही अकाउटिंग रेकॉर्ड दाखवले नाही. नवीन क्लस्टरवरील अतिथी WLAN ला अकाउटिंग सर्व्हिस जोडली गेली नव्हती. इंजिनियरने ती जोडली आणि शेअर्ड सिक्रेट जुळत असल्याची खात्री केली.
परिणाम. सर्व ४० स्टोअर्समधून सेशन रेकॉर्ड पुन्हा दिसू लागले. ग्राहकांना कोणताही व्यत्यय आला नाही, कारण केवळ अहवाल प्रभावित झाला होता. हा सेशन डेटा ग्राहकांच्या आकलनात कशा प्रकारे मदत करतो हे पाहण्यासाठी Retail साठी Purple पहा.
तुम्ही Ruckus captive portal दोष पुन्हा उद्भवण्यापासून कसे रोखू शकता?
बहुतेक वारंवार होणारे दोष हे बदलांमुळे येतात, अपयशामुळे नाही. पाच सवयी हे दोष रोखतात:
- walled garden कडे एक नियंत्रित दस्तऐवज म्हणून पहा. प्रत्येक नोंद, त्याचा मालक आणि ती अस्तित्वात असण्याचे कारण नोंदवून ठेवा. जेव्हा जेव्हा स्प्लॅश पेज बदलेल तेव्हा त्याचे पुनरावलोकन करा.
- दोन्ही बाजूंचे सिक्रेट्स एकत्र रोटेट करा. नॉर्थबाउंड पोर्टल इंटरफेस पासवर्ड आणि RADIUS शेअर्ड सिक्रेट एकाच चेंज विंडोमध्ये बदला, कधीही केवळ एका बाजूला बदलू नका.
- प्रमाणपत्राच्या कालबाह्यतेचा मागोवा घ्या. HTTPS रीडायरेक्ट प्रमाणपत्र कालबाह्य होण्यापूर्वी नूतनीकरणाची तारीख निश्चित करा आणि त्यानंतर नाव जुळत असल्याची पुन्हा तपासणी करा.
- प्रत्येक बदलानंतर चाचणी घ्या. iPhone, Android फोन, Windows लॅपटॉप आणि macOS लॅपटॉपवर सारखीच चाचणी चालवा. भिन्न ऑपरेटिंग सिस्टम्स Captive Network Assistant वेगवेगळ्या प्रकारे हाताळतात.5. दैनंदिन सेशनच्या संख्येवर लक्ष ठेवा. तुमच्या WiFi ॲनालिटिक्समध्ये अचानक संख्या शून्य होणे हे कोणताही अतिथी तक्रार करण्यापूर्वी अकाउंटिंगमधील त्रुटी दर्शवते.
Purple च्या सपोर्ट लेखात शिफारस केल्यानुसार अतिथी नेटवर्क उघडे ठेवा. ओपन नेटवर्क हा एक प्रमाणित नियम आहे, आणि परिचित पद्धतीमुळे लॉगिन करताना येणारा अडथळा कमी होतो. ट्रान्सपोर्ट ऑपरेटर्ससाठी, जेथे प्रवासी प्रवासात असताना जोडले जातात, तिथेही हेच निकष लागू होतात; अधिक माहितीसाठी Purple चे Trains पहा.
वारंवार विचारले जाणारे प्रश्न
Purple हे Ruckus SmartZone, Ruckus One आणि Unleashed सोबत काम करते का?
होय, Purple Guest WiFi हे बाह्य Captive Portal म्हणून Ruckus हॉटस्पॉट (WISPr) सेवांवर चालते. Purple हे कोणत्याही हार्डवेअरवर चालणारे (hardware-agnostic) आहे आणि ते Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet सोबत देखील काम करते. कंट्रोलर रिडायरेक्ट आणि RADIUS हाताळतो, तर Purple स्प्लॅश पेज होस्ट करते आणि अतिथीचे प्रमाणीकरण करते. कॉन्फिगरेशन मूल्ये आणि पायऱ्या Purple च्या Captive Portal सपोर्ट लेखात उपलब्ध आहेत.
विद्यमान Ruckus नेटवर्कमध्ये Purple जोडण्यासाठी आम्हाला नवीन ऍक्सेस पॉईंट्सची आवश्यकता आहे का?
नाही, Purple तुमच्याकडे आधीपासून असलेल्या Ruckus ऍक्सेस पॉईंट्स आणि कंट्रोलरवर क्लाउड ओव्हरले म्हणून चालते. तुम्ही कंट्रोलरवर हॉटस्पॉट सेवा, वॉल्ड गार्डन आणि RADIUS सेटिंग्ज कॉन्फिगर करता आणि नंतर अतिथी WLAN ला Purple कडे निर्देशित करता. जागेवर काहीही बदलले जात नाही. जास्तीत जास्त काम तुम्ही लाइव्ह जाण्यापूर्वी iOS, Android, Windows आणि macOS उपकरणांवर रिडायरेक्टची चाचणी घेण्यात असते.
आम्ही अतिथींना कोणताही त्रास न देता अंगभूत Ruckus अतिथी पोर्टलवरून Purple वर स्थलांतरित करू शकतो का?
होय, जर तुम्ही प्रथम स्वतंत्र चाचणी WLAN वर Purple कॉन्फिगरेशन तयार केले तर. तुमच्या लाइव्ह अतिथी नेटवर्कसह हॉटस्पॉट सेवा, वॉल्ड गार्डन आणि RADIUS सेवा सेट करा आणि चाचणी उपकरणांवर पूर्ण लॉगिन तपासा. एकदा ते यशस्वीरित्या काम करू लागल्यास, कमी गर्दीच्या वेळेत नवीन हॉटस्पॉट सेवा लाइव्ह WLAN ला जोडा. अतिथींना एक नवीन स्प्लॅश पेज दिसेल, आउटेज नाही.
Ruckus Captive Portal द्वारे गोळा केलेला अतिथी डेटा Purple कसा हाताळते?
Purple स्प्लॅश पेजवरील जाणीवपूर्वक घेतलेल्या संमतीच्या (opt-ins) माध्यमातून फर्स्ट-पार्टी डेटा गोळा करते. Purple हे ISO 27001 आणि Cyber Essentials प्रमाणित आहे आणि GDPR व CCPA च्या सुसंगतपणे काम करते. Ruckus कंट्रोलर कोणताही मार्केटिंग डेटा ठेवत नाही. तो Purple च्या RADIUS सर्व्हरवर वन-टाइम लॉगिन पाठवतो, ज्यामुळे अतिथींचे तपशील वैयक्तिक साइट कंट्रोलर्सवर पसरण्याऐवजी Purple च्या प्रमाणित प्लॅटफॉर्ममध्ये सुरक्षित राहतात.
Purple सह Ruckus Captive Portal उपयोजनासाठी किती वेळ लागतो?
एका सिंगल साइटचे कॉन्फिगरेशन सहसा एकाच कामकाजाच्या सत्रात पूर्ण होते, कारण कोणतेही हार्डवेअर बदलले जात नाही. कंट्रोलरला हॉटस्पॉट सेवा, वॉल्ड गार्डन आणि RADIUS ऑथेंटिकेशन व अकाउंटिंगची आवश्यकता असते. मल्टि-साइट मालमत्तांसाठी कॉन्फिगरेशनपेक्षा प्रामुख्याने चाचणी आणि बदल नियंत्रणासाठी अधिक वेळ लागतो. Ruckus One किंवा SmartZone वर, मध्यवर्तीरित्या लागू केलेला टेम्पलेट प्रत्येक ठिकाण सुसंगत ठेवतो आणि साइट्समधील फरकाचा धोका कमी करतो.
Purple चे अतिथी WiFi प्लॅटफॉर्म कोणत्या स्तरावर सिद्ध झाले आहे?
Purple च्या स्वतःच्या कंपनीच्या डेटाचा विचार करता, Purple ८०,००० पेक्षा जास्त थेट वेन्यूमध्ये कार्यरत आहे आणि २०२४ मध्ये ४४० दशलक्ष लॉगिनची नोंद झाली आहे. हे वेन्यू हॉस्पिटॅलिटी, रिटेल, ट्रान्सपोर्ट, शिक्षण आणि सार्वजनिक क्षेत्रातील आहेत. Purple २०१२ पासून कार्यरत आहे, आणि नेटवर्कच्या मागे कोणताही सपोर्टेड हार्डवेअर व्हेंडर असला तरीही, प्रत्येक डिप्लॉयमेंट या मार्गदर्शकामध्ये वर्णन केलेल्या समान स्प्लॅश पेज आणि RADIUS फ्लोचा वापर करते.
महत्वाच्या व्याख्या
WISPr
Wireless Internet Service Provider roaming, हा एक hotspot फ्रेमवर्क आहे ज्यामध्ये कंट्रोलर अनधिकृत क्लायंटला captive portal च्या मागे धरून ठेवतो आणि ट्रॅफिक सोडण्यापूर्वी बाह्य पोर्टल आणि RADIUS सर्व्हरसह लॉगइन आणि लॉगऑफ संदेशांची देवाणघेवाण करतो.
Ruckus आपली hotspot सेवा WISPr वर तयार करते. जर WLAN चुकीच्या hotspot (WISPr) सेवेशी जोडलेले असेल, तर अतिथी कधीही Purple splash page पर्यंत पोहोचू शकत नाहीत.
Captive portal
एक वेब पेज जे अनधिकृत क्लायंटने नेटवर्कद्वारे त्याचे ट्रॅफिक इंटरनेटवर पाठवण्यापूर्वी पूर्ण करणे आवश्यक आहे, सहसा कंट्रोलर किंवा ऍक्सेस पॉईंटवर HTTP इंटरसेप्शन आणि redirect द्वारे लागू केले जाते.
हे ते splash page आहे जे तुमच्या अतिथींना दिसते. या मार्गदर्शकातील प्रत्येक लक्षण, redirect न होण्यापासून ते लॉगइन लूपपर्यंत, captive portal साखळीतील कुठल्यातरी तुटलेल्या दुव्यामुळे असते.
Walled garden
होस्टनाव किंवा IP पत्त्यांची परवानगी यादी ज्यांच्यापर्यंत अनधिकृत क्लायंट लॉगइन करण्यापूर्वी पोहोचू शकतो, जी RADIUS अधिकृततेच्या आधी Ruckus hotspot सेवेद्वारे लागू केली जाते.
गहाळ ॲसेट किंवा आयडेंटिटी प्रदाता होस्टमुळे अपूर्ण splash page दिसते. डिव्हाइस कनेक्टिव्हिटी प्रोब डोमेन समाविष्ट केल्यास लॉगइन प्रॉम्प्ट उघडणेच बंद होते.
Hotspot logon URL and start page
Ruckus hotspot (WISPr) सेवेमधील दोन मूल्ये: बाह्य URL ज्यावर अनधिकृत क्लायंट redirect केले जातात, आणि यशस्वी authentication नंतर ते ज्या URL वर पोहोचतात.
टायपो किंवा जुनी logon URL यामुळे redirect थांबते. ब्लॉक केलेल्या किंवा बंद केलेल्या URL कडे निर्देशित करणारे start page यशस्वी लॉगइन देखील अयशस्वी झाल्यासारखे दाखवते.
Northbound portal interface
SmartZone इंटरफेस ज्याद्वारे बाह्य पोर्टल कंट्रोलरला सांगते की क्लायंट ऑथेंटिकेट झाला आहे, जो कंट्रोलर आणि पोर्टल इंटिग्रेशनमध्ये कॉन्फिगर केलेल्या पासवर्डद्वारे सुरक्षित केला जातो.
जर पासवर्ड फक्त एका बाजूला बदलला, तर पोर्टल कोणालाही ऑथोराईज करू शकत नाही आणि पाहुणे फॉर्म पूर्ण केल्यानंतर पुन्हा स्प्लॅश पेजवर परत येतात.
RADIUS
Remote Authentication Dial-In User Service, जे RFC 2865 मध्ये परिभाषित केले आहे. हे नेटवर्क ऍक्सेस सर्व्हर आणि ऑथेंटिकेशन सर्व्हर दरम्यानचे Access-Request, Access-Accept आणि Access-Reject मेसेजेस निर्दिष्ट करते, जे एका शेअर्ड सिक्रेटद्वारे सुरक्षित केले जातात.
Ruckus कंट्रोलर Purple च्या स्प्लॅश पेजवरील वन-टाइम लॉगिन Purple च्या RADIUS सर्व्हरकडे पाठवतो. नाकारलेली किंवा टाईम-आऊट झालेली विनंती म्हणजे पाहुणा कधीही ऑनलाइन जाऊ शकत नाही.
RADIUS accounting
RFC 2866 मध्ये परिभाषित केल्यानुसार, हे नेटवर्क ऍक्सेस सर्व्हरकडून अकाउंटिंग सर्व्हरकडे सेशन सुरू होणे, अंतरिम आणि थांबणे याच्या नोंदी वाहून नेणारे Accounting-Request मेसेजेस निर्दिष्ट करते.
अकाउंटिंगमधील त्रुटी शांतपणे होतात: पाहुणे सामान्यपणे ब्राउझ करतात, परंतु लॉगिन आणि सेशनचा कालावधी तुमच्या रिपोर्टिंगपर्यंत कधीच पोहोचत नाही. गेस्ट WLAN ला अकाउंटिंग सर्व्हिस जोडल्याने हे दुरुस्त होते.
Shared secret
RFC 2865 अंतर्गत RADIUS क्लायंट आणि सर्व्हर दोन्हीवर कॉन्फिगर केलेली की, जी User-Password ॲट्रिब्यूट लपवण्यासाठी आणि उत्तरांवर Response Authenticator सत्यापित करण्यासाठी वापरली जाते.
मायग्रेशननंतर किंवा एका बाजूने रोटेशन झाल्यानंतर विसंगती आढळल्यास ऑथेंटिकेशन नाकारले जाते. एकाच चेंज विंडोमध्ये कंट्रोलर आणि RADIUS सर्व्हरवर हे बदला.
Captive Network Assistant
iOS, macOS, Android आणि Windows वरील ऑपरेटिंग सिस्टम घटक जो असोसिएशननंतर पूर्वनिर्धारित डोमेनची तपासणी करतो आणि जेव्हा त्याला Captive Portal द्वारे अडथळा जाणवतो तेव्हा मिनी ब्राउझर उघडतो.
प्रत्येक ऑपरेटिंग सिस्टम हे वेगळ्या पद्धतीने हाताळते, म्हणून प्रत्येक बदलानंतर चारही प्रणालींवर चाचणी करा. वॉल्ड गार्डनमधील प्रोब डोमेन याला उघडण्यापासून रोखतो.
HTTPS redirect certificate
जेव्हा कंट्रोलर रीडिरेक्टसाठी HTTPS ट्रॅफिक अडवतो तेव्हा त्याच्याद्वारे सादर केलेले X.509 प्रमाणपत्र. ब्राउझर यावर केवळ तेव्हाच विश्वास ठेवतात जर ते सार्वजनिकरित्या विश्वासू असेल, कालबाह्य झाले नसेल आणि त्याचे Common Name रीडिरेक्ट होस्टनेमशी जुळत असेल.
विश्वासू, जुळणाऱ्या प्रमाणपत्राशिवाय, पाहुण्यांना पोर्टलच्या आधी प्रायव्हसीची चेतावणी दिसते. प्रत्येक नूतनीकरणानंतर कालबाह्यता ट्रॅक करा आणि नावाचे साम्य पुन्हा तपासा.
सोडवलेली उदाहरणे
एका २०० खोल्यांच्या हॉटेलने आपले splash page पुन्हा लाँच केले. दुसऱ्या दिवशी सकाळी, फ्रंट डेस्कने कळवले की अतिथींना फक्त एकच फॉर्म फील्ड असलेले रिकामे पेज दिसत आहे. काय चुकले आणि ते कसे दुरुस्त केले गेले?
अभियंत्याने लॅपटॉपवर पोर्टल लोड केले आणि ब्राउझरच्या डेव्हलपर टूल्समध्ये ब्लॉक केलेल्या विनंत्यांची यादी पाहिली. नवीन डिझाइनने असे फॉन्ट आणि इमेज लोड केले होते जे SmartZone walled garden मधून गहाळ असलेल्या होस्टचे होते. अभियंत्याने तो एक होस्ट जोडला, आणि नंतर चाचणी फोन आणि चाचणी लॅपटॉप पुन्हा कनेक्ट केला. पहिल्याच पुनर्तपासणीत दोघांनाही संपूर्ण splash page दिसले. त्यानंतर क्लायंट इव्हेंट्समध्ये अतिथी पुन्हा redirect आणि RADIUS स्वीकार पार करत असल्याचे दिसून आले. यातून धडा हाच मिळतो की walled garden ला नियंत्रित दस्तऐवज म्हणून हाताळावे आणि जेव्हा जेव्हा splash page बदलेल तेव्हा त्याचे पुनरावलोकन करावे.
४० स्टोअर्सची रिटेल चेन एका नवीन SmartZone क्लस्टरवर स्थलांतरित झाली. खरेदीदार अजूनही ऑनलाइन जाऊ शकत होते, परंतु अतिथी रिपोर्टिंगमध्ये प्रत्येक स्टोअरमध्ये शून्य नवीन सेशन्स दिसत होते. त्रुटी कुठे होती?
क्लायंट इव्हेंट्समध्ये RADIUS authentication स्वीकारले गेल्याचे दिसत होते परंतु कोणतेही accounting रेकॉर्ड नव्हते. या पॅटर्नने redirect, walled garden आणि authentication मधील त्रुटी नाकारली आणि accounting कडे बोट दाखवले. नवीन क्लस्टरवर अतिथी WLAN ला accounting सेवा जोडली गेली नव्हती. अभियंत्याने ती जोडली आणि shared secret जुळत असल्याची पुष्टी केली. सर्व ४० स्टोअर्समधून सेशन रेकॉर्ड पुन्हा दिसू लागले. खरेदीदारांना कोणताही व्यत्यय आला नाही, कारण केवळ रिपोर्टिंगवर परिणाम झाला होता. रोजच्या सेशन संख्येवर लक्ष ठेवल्यास अशा प्रकारच्या छुपे दोष लवकर लक्षात येतात.
अतिथींना कोणताही व्यत्यय न आणता तुम्हाला अंगभूत Ruckus अतिथी पोर्टलवरून Purple वर स्थलांतर करायचे आहे. तुम्ही या बदलाचा क्रम कसा लावाल?
प्रथम एका स्वतंत्र चाचणी WLAN वर Purple कॉन्फिगरेशन तयार करा. तुमच्या लाईव्ह अतिथी नेटवर्कच्या सोबतीने hotspot सेवा, walled garden आणि RADIUS authentication आणि accounting सेट अप करा. आयफोन, Android फोन, Windows लॅपटॉप आणि macOS लॅपटॉपवर पूर्ण लॉगइनची चाचणी घ्या, कारण प्रत्येक डिव्हाइस Captive Network Assistant वेगळ्या पद्धतीने हाताळते. एकदा हे यशस्वीरित्या काम करू लागल्यावर, शांत वेळेत नवीन hotspot सेवा लाईव्ह WLAN ला जोडा. अतिथींना नवीन splash page दिसेल, कोणताही आउटेज नाही आणि कोणतेही ऍक्सेस पॉईंट्स बदलण्याची गरज पडणार नाही.
वारंवार विचारले जाणारे प्रश्न
Purple हे Ruckus SmartZone, Ruckus One आणि Unleashed सोबत कार्य करते का?
होय, Purple Guest WiFi हे बाह्य captive portal म्हणून Ruckus हॉटस्पॉट (WISPr) सेवांवर चालते. Purple हे हार्डवेअर-स्वतंत्र आहे आणि Cisco Meraki, HPE Aruba, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet सोबत देखील कार्य करते. कंट्रोलर रीडिरेक्ट आणि RADIUS हाताळतो, तर Purple स्प्लॅश पेज होस्ट करते आणि पाहुण्याला ऑथेंटिकेट करते. कॉन्फिगरेशन व्हॅल्यूज आणि पायऱ्या Purple च्या Captive Portal सपोर्ट आर्टिकलमध्ये आहेत.
विद्यमान Ruckus नेटवर्कमध्ये Purple जोडण्यासाठी आम्हाला नवीन ॲक्सेस पॉइंट्सची आवश्यकता आहे का?
नाही, Purple हे तुमच्या मालकीच्या आधीपासूनच्या Ruckus ॲक्सेस पॉइंट्स आणि कंट्रोलरवर क्लाउड ओव्हरले म्हणून चालते. तुम्ही कंट्रोलरवर हॉटस्पॉट सर्व्हिस, वॉल्ड गार्डन आणि RADIUS सेटिंग्ज कॉन्फिगर करता, त्यानंतर गेस्ट WLAN ला Purple कडे निर्देशित करता. साइटवर काहीही बदलले जात नाही. तुम्ही लाइव्ह जाण्यापूर्वी iOS, Android, Windows आणि macOS उपकरणांवर रीडायरेक्टची चाचणी घेण्यातच मुख्य काम असते.
आम्ही अतिथींना कोणताही त्रास न देता बिल्ट-इन Ruckus गेस्ट पोर्टलवरून Purple वर स्थलांतरित करू शकतो का?
होय, जर तुम्ही प्रथम एका स्वतंत्र चाचणी WLAN वर Purple कॉन्फिगरेशन तयार केले तर हे शक्य आहे. तुमच्या लाइव्ह गेस्ट नेटवर्कसह हॉटस्पॉट सर्व्हिस, वॉल्ड गार्डन आणि RADIUS सर्व्हिसेस सेट अप करा आणि चाचणी उपकरणांवर संपूर्ण लॉगिन तपासा. एकदा ते यशस्वीरित्या कार्य करू लागल्यावर, शांत वेळेत नवीन हॉटस्पॉट सर्व्हिस थेट लाइव्ह WLAN ला जोडा. अतिथींना एक नवीन स्प्लॅश पेज दिसेल, कोणताही आउटेज जाणवणार नाही.
Ruckus captive portal द्वारे गोळा केलेला अतिथी डेटा Purple कसा व्यवस्थापित करते?
Purple स्प्लॅश पेजवरील जाणीवपूर्वक केलेल्या ऑप्ट-इन्सद्वारे फर्स्ट-पार्टी डेटा गोळा करते. Purple हे ISO 27001 आणि Cyber Essentials प्रमाणित आहे आणि GDPR व CCPA च्या अनुपालनासह कार्य करते. Ruckus कंट्रोलरमध्ये कोणताही मार्केटिंग डेटा ठेवला जात नाही. तो Purple च्या RADIUS सर्व्हरवर वन-टाइम लॉगिन पाठवतो, ज्यामुळे अतिथींचे तपशील वैयक्तिक साइट कंट्रोलरवर पसरण्याऐवजी Purple च्या प्रमाणित प्लॅटफॉर्ममध्ये सुरक्षित राहतात.
Purple सह Ruckus captive portal डिप्लॉयमेंटसाठी किती वेळ लागतो?
हार्डवेअरमध्ये कोणतेही बदल करावे लागत नसल्यामुळे, एका सिंगल साइटचे कॉन्फिगरेशन सहसा एकाच वर्किंग सेशनमध्ये पूर्ण होते. कंट्रोलरला हॉटस्पॉट सर्व्हिस, वॉल्ड गार्डन आणि RADIUS ऑथेंटिकेशन व अकाउंटिंगची आवश्यकता असते. मल्टी-साइट मालमत्तेसाठी जास्त वेळ लागतो, जो प्रामुख्याने कॉन्फिगरेशनऐवजी चाचणी आणि चेंज कंट्रोलसाठी असतो. Ruckus One किंवा SmartZone वर, केंद्रीय पातळीवर लागू केलेला टेम्पलेट प्रत्येक ठिकाण सुसंगत ठेवतो आणि वेगवेगळ्या साइट्समधील फरकाची जोखीम कमी करतो.
Purple चा गेस्ट WiFi प्लॅटफॉर्म कोणत्या स्तरावर सिद्ध झाला आहे?
Purple च्या स्वतःच्या कंपनीच्या डेटानुसार, Purple हे ८०,००० पेक्षा जास्त लाइव्ह ठिकाणी कार्यरत आहे आणि २०२४ मध्ये ४४० दशलक्ष लॉगिन नोंदवले गेले आहेत. या ठिकाणांमध्ये आदरातिथ्य, किरकोळ विक्री, वाहतूक, शिक्षण आणि सार्वजनिक क्षेत्रांचा समावेश आहे. Purple २०१२ पासून कार्यरत आहे आणि खाली कोणतेही सपोर्टेड हार्डवेअर वेंडर नेटवर्क चालवत असले, तरी प्रत्येक डिप्लॉयमेंटमध्ये या मार्गदर्शकात वर्णन केलेले तेच स्प्लॅश पेज आणि RADIUS फ्लो वापरला जातो.
या मालिकेमध्ये पुढे वाचा
Ubiquiti UniFi captive portal troubleshooting: external portal, hotspot आणि walled garden चेकलिस्ट
तुमचे Ubiquiti UniFi captive portal का काम करत नाही आहे हे शोधण्यासाठी आणि ते दुरुस्त करण्यासाठी या चेकलिस्टचा वापर करा. तुम्ही लक्षणांची सांगड सहा कारणांपैकी एकाशी घालू शकाल, दोन जलद चाचण्या रन करू शकाल आणि external portal server, pre-authorisation access, guest subnet restrictions, HTTPS redirects, controller reachability किंवा client settings दुरुस्त करू शकाल.
HPE Aruba captive portal त्रुटी निवारण: रिडायरेक्ट, प्रमाणपत्र आणि walled garden चेकलिस्ट
तुम्हाला दिसणाऱ्या लक्षणांवरून - जसे की redirect न होणे, certificate warning येणे किंवा गेस्ट कधीही कनेक्ट न होणे - बिघडलेल्या HPE Aruba captive portal चे निदान करण्यासाठी या चेकलिस्टचा वापर करा. त्यानंतर तुम्ही DNS, DHCP, walled garden, redirect URL, certificate किंवा RADIUS मधील त्रुटी शोधू शकता. शेवटी, Instant APs, Aruba Central किंवा mobility controller वर हे दुरुस्त करा.
Cisco Meraki captive portal ट्रबलशूटिंग: splash page, walled garden आणि RADIUS चेकलिस्ट
तुमचा Cisco Meraki captive portal कोणत्या चार दोषांमुळे खंडित होत आहे हे शोधण्यासाठी या चेकलिस्टचा वापर करा: splash page प्रकार, walled garden, grant URL हँड-ऑफ किंवा RADIUS पोहोचक्षमता. तुम्ही Meraki इव्हेंट लॉग वाचण्यास, लक्षणांना त्यांच्या कारणांशी जुळवण्यास आणि SSID सेटअपची पुनरावृत्ती न करता योग्य उपाय लागू करण्यास सक्षम व्हाल.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.