SonicWall TZ आणि SonicWave चे Purple WiFi सोबत इंटिग्रेशन

PURPLE WIFI सोबत SONICWALL TZ आणि SONICWAVE CHE इंटिग्रेशन Purple WiFi इंटेलिजन्स प्लॅटफॉर्म - तांत्रिक माहिती मालिका कालावधी: साधारणपणे १० मिनिटे आवाज: UK इंग्लिश, वरिष्ठ सल्लागाराचा टोन - आत्मविश्वासू, संभाषणात्मक, अधिकारयुक्त --- विभाग १: ओळख आणि संदर्भ (साधारणपणे १ मिनिट) Purple तांत्रिक माहिती मालिकेत आपले स्वागत आहे. आज आपण एंटरप्राइझ WiFi क्षेत्रातील अधिक तांत्रिकदृष्ट्या गुंतागुंतीच्या इंटिग्रेशन्सपैकी एकाचा आढावा घेत आहोत: SonicWall TZ फायरवॉल्स आणि SonicWave ॲक्सेस पॉइंट्स, जे गेस्ट ऑथेंटिकेशन, स्टाफ ॲक्सेस कंट्रोल आणि मल्टी-टेनंट नेटवर्क आयसोलेशनसाठी Purple सोबत तैनात केले आहेत. जर तुम्ही आयटी सुरक्षा अभियंता किंवा हॉटेल, रिटेल चेन्स, कॉन्फरन्स सेंटर्स किंवा मिश्र-वापर विकसित क्षेत्रांचे व्यवस्थापन करणारे MSP असाल - तर ही माहिती तुमच्यासाठी आहे. आपण आर्किटेक्चर, कॉन्फिगरेशनचे टप्पे आणि जिथे तैनाती (deployment) चुकते अशा ठिकाणांचा वेगाने आढावा घेणार आहोत. SonicWall हा SMB आणि मिड-मार्केट क्षेत्रात एक उत्तम पर्याय आहे. TZ सिरीजचे फायरवॉल्स मोठ्या प्रमाणावर तैनात केले जातात आणि SonicWave APs हे SonicOS आणि वायरलेस नेटवर्क मॅनेजरद्वारे नेटिव्हली इंटिग्रेट होतात. जेव्हा तुम्ही वरून Purple जोडता, तेव्हा तुम्हाला ब्रँडेड स्प्लॅश पेजेस, RADIUS-आधारित ऑथेंटिकेशन आणि फर्स्ट-पार्टी डेटा कॅप्चरसह क्लाउड-मॅनेज्ड गेस्ट WiFi स्तर मिळतो - आणि तेही तुमची सध्याची SonicWall इन्फ्रास्ट्रक्चर न बदलता. चला, आर्किटेक्चर समजून घेऊया. --- विभाग २: सखोल तांत्रिक माहिती (साधारणपणे ५ मिनिटे) येथे चार वेगळे युज केसेस आहेत आणि प्रत्येकाचा कॉन्फिगरेशन मार्ग वेगळा आहे. Captive Portal रिडायरेक्शनसह गेस्ट WiFi. Walled Garden अपवाद. 802.1X वापरून सुरक्षित स्टाफ WiFi. आणि डायनॅमिक VLAN स्टीयरिंगसह SonicWall प्रायव्हेट प्री-शेअर्ड की - PPSK - वापरून मल्टी-टेनंट आयसोलेशन. चला गेस्ट WiFi आणि SonicWall captive portal पासून सुरुवात करूया. SonicOS एक्सटर्नल captive portal रिडायरेक्ट्स हाताळण्यासाठी 'लाइटवेट हॉटस्पॉट मेसेजिंग' - LHM - नावाचे मेकॅनिझम वापरते. जेव्हा एखादा गेस्ट तुमच्या गेस्ट SSID शी कनेक्ट होतो आणि ब्राउझर उघडतो, तेव्हा SonicWall तो HTTP रिक्वेस्ट इंटरसेप्ट करते आणि ती Purple च्या स्प्लॅश पेज URL कडे रिडायरेक्ट करते. गेस्ट Purple च्या प्लॅटफॉर्मवर ऑथेंटिकेट करतो - सोशल लॉगिन, ईमेल किंवा क्लिक-थ्रूद्वारे - आणि Purple टीसीपी पोर्ट ४०४३ (TCP port 4043) वर SonicWall कडे LHM ऑथरायझेशन परत पाठवते. त्यानंतर SonicWall त्या डिव्हाइसच्या MAC ॲड्रेससाठी इंटरनेट ॲक्सेस सुरू करते. SonicOS 7.x मधील कॉन्फिगरेशन याप्रमाणे काम करते. प्रथम, Object वर जा, नंतर Match Objects, आणि नंतर Zones वर जा. तुमच्या गेस्ट WiFi ला नियुक्त केलेले झोन एडिट करा - सहसा WLAN किंवा कस्टम झोन. Guest Services अंतर्गत, "Enable Guest Services" आणि "External Guest Authentication" दोन्ही सक्षम करा. नंतर Configure, Guest Services, General वर जा. Client Redirect Protocol ला HTTP वर सेट करा. वेब सर्व्हर ॲड्रेस म्हणून Purple च्या पोर्टलचा होस्टनेम प्रविष्ट करा - जे portal.purple.ai आहे. रिडायरेक्ट पाथ तुमच्या व्हेन्यूच्या विशिष्ट स्प्लॅश पेज URL वर सेट करा, जी Purple द्वारे व्हेन्यू डॅशबोर्डमध्ये दिली जाते. पोर्ट ४०४३ आहे. Auth Pages टॅबवर, लॉगिन URL हे Purple च्या बाह्य पोर्टल URL वर सेट करा. तुम्हाला सेशन संपुष्टात आणायचे असल्यास लॉगआउट URL सेट करा. Advanced टॅबवर, तुम्हाला HTTPS-फर्स्ट डिव्हाइसेसना सपोर्ट करायचा असल्यास फक्त "Allow unauthenticated users to access HTTPS sites" सक्षम करा - परंतु लक्षात ठेवा यामुळे रिडायरेक्ट अंमलबजावणी कमकुवत होते. एकदा सेव्ह केल्यावर, SonicOS स्वयंचलितपणे NAT पॉलिसी आणि TCP 4043 ला परवानगी देणारा WAN-to-WAN ॲक्सेस नियम तयार करते. हे ऑटो-जनरेट केलेले नियम हटवू नका. यामुळेच LHM हँडशेक पूर्ण होऊ शकतो. आता, Walled Garden कॉन्फिगरेशन. गेस्टचे प्रमाणीकरण होण्यापूर्वी, स्प्लॅश पेज काम करण्यासाठी त्यांच्या डिव्हाइसला विशिष्ट डोमेन्सपर्यंत पोहोचणे आवश्यक आहे. Purple चे प्लॅटफॉर्म स्वतःच्या CDN आणि API एंडपॉइंट्सवर अवलंबून असते. OS चे Captive Portal डिटेक्शन प्रोब्स - iOS डिव्हाइसेससाठी captive.apple.com, Android साठी connectivitycheck.gstatic.com, आणि Windows साठी msftconnecttest.com - हे सर्व व्हाइटलिस्ट केलेले असणे आवश्यक आहे. तुम्ही सोशल लॉगिन ऑफर करत असल्यास, Google साठी accounts.google.com, oauth2.googleapis.com, apis.google.com, आणि gstatic.com जोडा. तुम्ही Facebook लॉगिन ऑफर करत असल्यास www.facebook.com, graph.facebook.com, connect.facebook.net, आणि fbcdn.net CDN डोमेन जोडा. SonicOS मध्ये, हे FQDN ॲड्रेस ऑब्जेक्ट्स म्हणून Object, Match Objects, Addresses अंतर्गत जोडा. त्यानंतर गेस्ट झोनमध्ये ॲक्सेस नियम तयार करा जे अप्रमाणित डिव्हाइसेसना या FQDNs पर्यंत पोहोचण्याची परवानगी देतात. स्टॅटिक IP एंट्रीज ऐवजी डायनॅमिक DNS रिझोल्यूशन वापरा - SonicOS नियमित अंतराने FQDN ऑब्जेक्ट्स रिझॉल्व्ह करते - कारण CDN IP रेंजेस बदलत राहतात. आता, 802.1X सह सुरक्षित स्टाफ WiFi कडे वळूया. येथेच SonicWave APs आणि Purple चे RADIUS सर्व्हर एकत्र काम करतात. SonicWave AP हे 802.1X एक्सचेंजमध्ये ऑथेंटिकेटर म्हणून काम करते. सप्लिकंट हे स्टाफचे डिव्हाइस आहे. Purple चे RADIUS सर्व्हर हे ऑथेंटिकेशन सर्व्हर आहे. तुम्ही निवडलेली EAP पद्धत तुमच्या आयडेंटिटी प्रोव्हाइडरवर अवलंबून असते. तुम्ही Microsoft Entra ID किंवा Okta वापरत असल्यास, PEAP-MSCHAPv2 हा सर्वात सामान्य पर्याय आहे कारण तो युझरनेम आणि पासवर्ड क्रेडेंशियल्ससह काम करतो. तुम्ही डिव्हाइस सर्टिफिकेट्स उपयोजित केले असल्यास - जे व्यवस्थापित डिव्हाइसेससाठी शिफारस केलेले आहे - तर EAP-TLS वापरा. Wireless Network Manager मध्ये, Policies, Policy Hierarchy वर जा, तुमची AP पॉलिसी निवडा आणि 802.1X टॅबवर क्लिक करा. Purple च्या RADIUS सेटिंग्ज विभागांतर्गत तुमच्या Purple व्हेन्यू डॅशबोर्डमध्ये उपलब्ध असलेला Purple चा RADIUS सर्व्हर IP ॲड्रेस प्रविष्ट करा. शेअर्ड सिक्रेट Purple द्वारे जनरेट केले जाते आणि ते दोन्ही बाजूंना तंतोतंत जुळले पाहिजे. ऑथेंटिकेशन पोर्ट १८१२ आणि अकाउंटिंग पोर्ट १८१३ वर सेट करा. EAP सेटिंग्जसाठी, तुमच्या आयडेंटिटी प्रोव्हाइडर कॉन्फिगरेशनशी जुळणारी पद्धत निवडा. Purple च्या बाजूने, कर्मचारी प्रमाणीकरणासाठी (staff authentication) RADIUS पॉलिसी तयार करा. कर्मचारी SSID चा एका विशिष्ट VLAN शी मॅप करा - उदाहरणार्थ, कर्मचाऱ्यांसाठी VLAN 200. Purple चा RADIUS सर्व्हर तीन मानक गुणधर्मांचा (standard attributes) वापर करून VLAN असाइनमेंट रिटर्न करतो: Tunnel-Type हा VLAN वर सेट केलेला असतो, Tunnel-Medium-Type हा 802 वर सेट केलेला असतो आणि Tunnel-Private-Group-ID हा स्ट्रिंग म्हणून VLAN ID वर सेट केलेला असतो - म्हणजेच VLAN 200 साठी "200". SonicWall फायरवॉल आणि SonicWave AP या गुणधर्मांचा आदर करतात आणि प्रमाणित कर्मचारी डिव्हाइसला स्वयंचलितपणे योग्य VLAN मध्ये समाविष्ट करतात. आता, आर्किटेक्चरच्या दृष्टीने सर्वात मनोरंजक केस: PPSK आणि मल्टी-टेनंट आयसोलेशन. Private Pre-Shared Keys तुम्हाला एकच SSID चालवण्याची आणि प्रत्येक भाडेकरू (tenant), रहिवासी किंवा वापरकर्ता गटाला एक युनिक पासफ्रेज असाइन करण्याची परवानगी देतात. जेव्हा एखादे डिव्हाइस विशिष्ट PPSK चा वापर करून कनेक्ट होते, तेव्हा SonicWave AP ती की प्रमाणीकरणासाठी Purple च्या RADIUS सर्व्हरकडे पाठवतो. Purple ती की शोधते, संबंधित भाडेकरू किंवा वापरकर्ता गट ओळखते आणि Tunnel-Private-Group-ID गुणधर्माद्वारे योग्य VLAN असाइनमेंट रिटर्न करते. त्यानंतर SonicWall त्या डिव्हाइसला योग्य VLAN मध्ये वळवते - जे त्याच SSID वरील इतर भाडेकरूंपासून पूर्णपणे आयसोलेटेड असते. हेच प्रत्यक्षात आयडेंटिटी-बेस्ड नेटवर्किंग (Identity-Based Networking) आहे. तुम्ही प्रति भाडेकरू SSID मॅनेज करत नाही आहात. तुम्ही प्रति भाडेकरू आयडेंटिटी मॅनेज करत आहात. दहा रिटेल युनिट्स असलेल्या मिक्स-यूज डेव्हलपमेंटमध्ये, संपूर्ण इमारतीमध्ये एकच SSID ब्रॉडकास्ट होतो. प्रत्येक भाडेकरूला स्वतःचा PPSK मिळतो. प्रत्येक PPSK एका समर्पित VLAN आणि सबनेटशी मॅप होतो. भाडेकरू A चे डिव्हाइसेस भाडेकरू B चा ट्रॅफिक कधीही पाहू शकत नाहीत, जरी ते समान फिजिकल ॲक्सेस पॉइंट्स शेअर करत असले तरीही. SonicOS मधील PPSK कॉन्फिगरेशनसाठी SSID वर RADIUS-आधारित PPSK मोड आवश्यक असतो. Wireless Network Manager मध्ये, SSID एडिट करा, सिक्युरिटी मोड WPA2-Enterprise with PPSK वर सेट करा आणि RADIUS सर्व्हरला Purple कडे पॉइंट करा. Purple हे PPSK-ते-VLAN मॅपिंग टेबल मध्यवर्तीरित्या मॅनेज करते. जेव्हा तुम्ही नवीन भाडेकरू जोडता, तेव्हा तुम्ही Purple मध्ये नवीन PPSK तयार करता, त्याला एक VLAN असाइन करता आणि फायरवॉल कॉन्फिगरेशनला स्पर्श न करता तो बदल त्या ठिकाणच्या सर्व SonicWave APs वर लागू होतो. --- SEGMENT 3: IMPLEMENTATION RECOMMENDATIONS AND PITFALLS (approximately 2 minutes) मला तुम्हाला SonicWall आणि Purple डिप्लॉयमेंटमध्ये सामान्यतः चुकीच्या होणाऱ्या तीन गोष्टी सांगू द्या. पहिली: LHM पोर्ट. TCP 4043 हा WAN कडून SonicWall च्या WAN इंटरफेससाठी उघडा असणे आवश्यक आहे. जर तुमच्या ISP किंवा अपस्ट्रीम फायरवॉलने हा पोर्ट ब्लॉक केला, तर LHM ऑथोरायझेशन हँडशेक कधीही पूर्ण होत नाही आणि अतिथी प्रमाणित झाल्यानंतरही स्प्लॅश पेजवर अडकून राहतात. त्यांना Purple च्या बाजूने यशस्वी लॉगिन दिसते, परंतु SonicWall ला कधीही ऑथोरायझेशन सिग्नल मिळत नाही. गो-लाइव्ह होण्यापूर्वी बाह्य IP वरून पोर्ट 4043 वर telnet किंवा curl चेक करून याची चाचणी घ्या. दुसरी: FQDN ऑब्जेक्ट रिझोल्यूशन टायमिंग. SonicOS बूट झाल्यावर आणि त्यानंतर एका कॉन्फिगर करण्यायोग्य अंतराने FQDN ॲड्रेस ऑब्जेक्ट्स रिझोल्व्ह करते. जर तुम्ही नवीन वॉल्ड गार्डन डोमेन जोडले आणि रिझोल्यूशन अजून रिफ्रेश झाले नसेल, तर अप्रमाणित डिव्हाइसेस तिथपर्यंत पोहोचू शकत नाहीत. नवीन FQDN ऑब्जेक्ट्स जोडल्यानंतर मॅन्युअल रिफ्रेश सक्तीने करा किंवा हाय-ट्रॅफिक डिप्लॉयमेंटमध्ये DNS रिफ्रेश इंटरव्हल ६० सेकंदांवर सेट करा. तिसरे: VLAN सब-इंटरफेस कॉन्फिगरेशन. RADIUS द्वारे डायनॅमिक VLAN असाइनमेंट केवळ तेव्हाच कार्य करते जेव्हा पहिले डिव्हाइस प्रमाणित होण्यापूर्वी लक्ष्यित VLANs SonicWall वर सब-इंटरफेस म्हणून अस्तित्वात असतात. जर RADIUS प्रतिसाद Tunnel-Private-Group-ID 110 परत करत असेल परंतु VLAN 110 SonicWall वर सब-इंटरफेस म्हणून अस्तित्वात नसेल, तर डिव्हाइस एकतर वगळले जाते किंवा डीफॉल्ट VLAN वर परत जाते. RADIUS VLAN असाइनमेंट सक्षम करण्यापूर्वी सर्व VLAN सब-इंटरफेस तयार करा आणि त्यांची चाचणी घ्या. अनेक ठिकाणे व्यवस्थापित करणाऱ्या MSPs साठी, Purple चे क्लाउड डॅशबोर्ड तुम्हाला RADIUS पॉलिसी, PPSK टेबल्स आणि स्प्लॅश पेज कॉन्फिगरेशन केंद्रीयकृत पद्धतीने व्यवस्थापित करू देते. तुम्ही एकाच इंटरफेसवरून सर्व ठिकाणांवर कॉन्फिगरेशन बदल लागू करू शकता. क्लाउड ओव्हरले दृष्टिकोनाचा हाच ऑपरेशनल फायदा आहे - SonicWall हार्डवेअर त्याच्या जागेवरच राहते आणि Purple त्यावरील ओळख आणि पॉलिसी स्तर हाताळते. --- विभाग ४: रॅपिड-फायर प्रश्नोत्तरे (साधारण १ मिनिट) काही प्रश्न जे वारंवार समोर येतात. "मी SonicWave APs स्टँडअलोन मोडमध्ये Purple सोबत वापरू शकतो का?" होय, परंतु तुम्ही काही कार्यक्षमता गमावाल. स्टँडअलोन मोडमध्ये, SonicWave APs त्यांचे स्वतःचे RADIUS कॉन्फिगरेशन स्थानिक पातळीवर व्यवस्थापित करतात. तुम्ही तरीही त्यांना 802.1X साठी Purple च्या RADIUS सर्व्हरकडे निर्देशित करू शकता. परंतु डायनॅमिक VLAN असाइनमेंटसह PPSK साठी, तुम्हाला RADIUS प्रॉक्सी म्हणून SonicWall TZ ची किंवा मध्यवर्तीरित्या AP पॉलिसी व्यवस्थापित करणाऱ्या वायरलेस नेटवर्क मॅनेजरची आवश्यकता असेल. "Purple SonicWave वर WPA3 ला सपोर्ट करते का?" SonicWave वरील WPA3 सपोर्ट फर्मवेअर व्हर्जन आणि AP मॉडेलवर अवलंबून असतो. SonicWave 600 सिरीज APs WPA3 ला सपोर्ट करतात. Captive Portal वापराच्या प्रकरणांसाठी, अपॉर्च्युनिस्टिक वायरलेस एन्क्रिप्शनसह WPA3 हे Purple च्या LHM रीडायरेक्ट फ्लोशी सुसंगत आहे, परंतु मोठ्या प्रमाणावर तैनात करण्यापूर्वी तुमच्या विशिष्ट फर्मवेअर व्हर्जनवर चाचणी घ्या. "स्प्लॅश पेजद्वारे गोळा केलेल्या अतिथींच्या डेटासाठी Purple GDPR चे कसे पालन करते?" Purple हे ISO 27001 प्रमाणित, GDPR सुसंगत आणि सायबर एसेन्शियल्स प्रमाणित आहे. स्प्लॅश पेजवर कॉन्फिगर करण्यायोग्य ऑप्ट-इन चेकबॉक्ससह संमती घेतली जाते. Purple तुमच्या डेटा रिटेंशन पॉलिसीनुसार फर्स्ट-पार्टी डेटा संग्रहित करते. अतिथी Purple च्या सेल्फ-सर्व्हिस पोर्टलद्वारे त्यांच्या डेटामध्ये प्रवेश करू शकतात आणि तो हटवू शकतात. "डायनॅमिक VLAN असाइनमेंटसाठी Purple कोणते RADIUS ॲट्रिब्युट्स परत करते?" तीन ॲट्रिब्युट्स: VLAN व्हॅल्यूसह Tunnel-Type, 802 व्हॅल्यूसह Tunnel-Medium-Type, आणि स्ट्रिंग म्हणून VLAN ID सह Tunnel-Private-Group-ID. हे SonicOS आणि SonicWave द्वारे समर्थित मानक RFC 2868 ॲट्रिब्युट्स आहेत. --- विभाग ५: सारांश आणि पुढील पावले (साधारण १ मिनिट) सारांश सांगायचा तर. SonicWall TZ फायरवॉल्स आणि SonicWave APs दोन प्राथमिक यंत्रणांद्वारे Purple सोबत समाकलित होतात: अतिथी Captive Portal रीडायरेक्शनसाठी LHM, आणि 802.1X कर्मचारी प्रमाणीकरण आणि PPSK-आधारित मल्टी-टेनंट आयसोलेशनसाठी RADIUS. मुख्य कॉन्फिगरेशन पावले पुढीलप्रमाणे आहेत: अतिथी झोनवर एक्सटर्नल गेस्ट ऑथेंटिकेशन सक्षम करा, पोर्ट 4043 वर Purple पोर्टल URL कॉन्फिगर करा, तुमचे वॉल्ड गार्डन FQDN ऑब्जेक्ट्स तयार करा, वायरलेस नेटवर्क मॅनेजरमध्ये SonicWave AP पॉलिसीवर RADIUS कॉन्फिगर करा आणि डायनॅमिक VLAN असाइनमेंट सक्षम करण्यापूर्वी तुमच्या SonicWall वर तुमचे VLAN सब-इंटरफेस तयार करा. मल्टी-टेनंट डिप्लॉयमेंट्ससाठी, RADIUS-आधारित VLAN स्टीयरिंगसह PPSK हे वापरण्यासाठी योग्य आर्किटेक्चर आहे. एक SSID, AP चा एक संच, आणि ओळख-आधारित VLAN असाइनमेंटद्वारे पूर्ण टेनंट आयसोलेशन. जर तुम्ही डिप्लॉयमेंटचे नियोजन करत असाल किंवा सध्याच्या डिप्लॉयमेंटचे पुनरावलोकन करत असाल, तर Purple ची तांत्रिक टीम ठिकाण-विशिष्ट RADIUS कॉन्फिगरेशन फाइल्स आणि वॉल्ड गार्डन डोमेन लिस्ट प्रदान करू शकते. Purple प्लॅटफॉर्म ८०,००० लाईव्ह ठिकाणांना सपोर्ट करतो आणि २०२४ मध्ये ४४० दशलक्ष लॉगइनवर प्रक्रिया केली आहे - आम्ही आज समाविष्ट केलेले इंटिग्रेशन पॅटर्न मोठ्या प्रमाणावर सिद्ध झाले आहेत. ऐकल्याबद्दल धन्यवाद. स्टेप-बाय-स्टेप कॉन्फिगरेशन टेबल्स आणि Mermaid आर्किटेक्चर डायग्राम्ससह संपूर्ण लिखित मार्गदर्शिका Purple वेबसाइटवर उपलब्ध आहे. --- स्क्रिप्ट समाप्त