WatchGuard WiFi Cloud AP आणि अतिथी WiFi: Purple सह कॅप्टिव्ह पोर्टल सेटअप

या इंटिग्रेशन ब्रीफिंगमध्ये आपले स्वागत आहे. आज आपण WatchGuard Firebox आणि ॲक्सेस पॉइंटचे Purple WiFi सोबतच्या इंटिग्रेशनबद्दल माहिती घेणार आहोत. सुरक्षित, स्केलेबल वायरलेस इन्फ्रास्ट्रक्चर तैनात करण्याची आवश्यकता असलेल्या IT मॅनेजर्स, नेटवर्क आर्किटेक्ट्स आणि व्हेन्यू ऑपरेशन्स डायरेक्टर्ससाठी हे एक तांत्रिक प्लेबुक आहे. आपण अतिथी WiFi कॅप्टिव्ह पोर्टल, 802.1X वापरून सुरक्षित स्टाफ WiFi आणि WatchGuard प्रायव्हेट प्री-शेअर्ड की म्हणजेच PPSK वापरून मल्टी-टेनंट सेगमेंटेशन पाहणार आहोत. चला थेट विषयाकडे वळूया. जब तुम्ही एखादे गुंतागुंतीचे ठिकाण व्यवस्थापित करत असता, जसे की स्टेडियम, मोठे रिटेल सेंटर किंवा MDU, तेव्हा नेटवर्कवर कोण प्रवेश करत आहे आणि कनेक्ट झाल्यावर ते काय करू शकतात यावर तुमचे अचूक नियंत्रण असणे आवश्यक आहे. मार्केटिंग महसूल वाढवण्यासाठी तुम्हाला फर्स्ट-पार्टी डेटा गोळा करणे देखील आवश्यक आहे. WatchGuard युनिफाइड सिक्युरिटी प्लॅटफॉर्म आणि हार्डवेअर प्रदान करते. Purple क्लाउड ओव्हरले, ओळख व्यवस्थापन आणि विश्लेषण प्रदान करते. या दोन्हीचे इंटिग्रेशन करून, तुम्ही ओळख-आधारित प्रवेश नियंत्रण स्वयंचलित करता. तुम्ही स्वतंत्र अतिथी आणि स्टाफ गेटवेची आवश्यकता काढून टाकता, ज्यामुळे हार्डवेअरचा खर्च कमी होतो आणि व्यवस्थापन सोपे होते. Purple सध्या 80,000 पेक्षा जास्त थेट ठिकाणांना सेवा देते आणि केवळ 2024 मध्ये 440 दशलक्ष लॉगिन प्रक्रियेतून गेले आहेत, त्यामुळे तुम्ही व्यवस्थापित करत असलेल्या कोणत्याही ठिकाणाचा स्केल हाताळण्यासाठी हा प्लॅटफॉर्म तयार केला गेला आहे. आता तांत्रिक सखोल विश्लेषणाकडे वळूया. हे आर्किटेक्चर मानक RADIUS प्रोटोकॉल आणि HTTP रिडायरेक्शनवर अवलंबून आहे. आमच्याकडे तीन मुख्य प्रवेश स्तर आहेत. पहिला, अतिथी WiFi. हा एक खुला SSID आहे. WatchGuard AP हा HTTP विनंत्या अडवतो आणि वापरकर्त्याला Purple च्या होस्ट केलेल्या स्प्लॅश पेजवर रिडायरेक्ट करतो. दुसरा, स्टाफ WiFi. हा 802.1X वापरणारा सुरक्षित WPA3-Enterprise SSID आहे. डिव्हाइसेस EAP-TLS किंवा PEAP वापरून थेट Purple च्या RADIUS सर्व्हरवर ऑथेंटिकेट होतात. तिसरा, मल्टी-टेनंट WiFi. हे WatchGuard PPSK वापरते. एकाधिक वापरकर्ते एकाच SSID शी कनेक्ट होतात, परंतु प्रत्येकजण एक अद्वितीय पासवर्ड वापरतो. WatchGuard AP हा Purple च्या RADIUS सर्व्हरला क्वेरी पाठवतो, जो नंतर त्या विशिष्ट कीच्या आधारे डायनॅमिकपणे VLAN नियुक्त करतो. तर, आपण अतिथी WiFi कॅप्टिव्ह पोर्टल कसे कॉन्फिगर करू? पहिली पायरी म्हणजे WatchGuard Cloud किंवा Firebox Policy Manager मध्ये RADIUS सर्व्हर सेट करणे. तुम्ही प्राथमिक RADIUS सर्व्हरला तुमच्या प्रदेशासाठीच्या Purple च्या IP पत्त्यावर निर्देशित करता. ऑथेंटिकेशन पोर्ट 1812 वर आणि अकाउंटिंग पोर्ट 1813 वर असते. तुम्ही Purple द्वारे प्रदान केलेले शेअर्ड सिक्रेट प्रविष्ट करता आणि सर्वात महत्त्वाचे म्हणजे, NAS ID हा Firebox किंवा AP च्या MAC पत्त्याशी जुळत असल्याची खात्री करा. हे Purple ला सांगते की विनंती कोणत्या ठिकाणाहून येत आहे. दुसरी पायरी म्हणजे कॅप्टिव्ह पोर्टल रिडायरेक्शन. SSID सेटिंग्जमध्ये, तुम्ही Third-Party Hosted Captive Portal with RADIUS Authentication निवडता. तुम्ही Purple स्प्लॅश पेज URL प्रविष्ट करता आणि पोर्टल शेअर्ड सिक्रेट प्रविष्ट करता. हे Purple Analyze डॅशबोर्डमध्ये व्युत्पन्न केलेले एक विशिष्ट सिक्रेट आहे आणि ऑथेंटिकेशन विनंत्या सत्यापित करण्यासाठी HMAC डायजेस्ट तयार करण्यासाठी वापरले जाते. HMAC-SHA1 अल्गोरिदम हे सुनिश्चित करते की Purple कडून आलेला ऑथेंटिकेशन यशस्वी संदेश अस्सल आहे आणि ट्रान्झिट दरम्यान त्यात कोणतीही छेडछाड केलेली नाही. तिसरी पायरी, आणि जिथे अनेक उपयोजने अडखळतात, ती म्हणजे वॉल्ड गार्डन. जर तुम्ही हे कॉन्फिगर केले नाही, तर डिव्हाइस स्प्लॅश पेज लोड करू शकत नाही. लॉगिन करण्यापूर्वी तुम्ही star dot mypurple dot com, api dot mypurple dot com आणि cdn dot mypurple dot com वर प्रवेश मंजूर केला पाहिजे. जर तुम्ही Microsoft Entra ID किंवा Google Workspace सारखे सोशल लॉगिन वापरत असाल, तर तुम्हाला ते आयडेंटिटी प्रोव्हाइडर डोमेन्स देखील जोडावे लागतील. वॉल्ड गार्डनचा विचार ऑथेंटिकेशनपूर्वीची लॉबी म्हणून करा. त्याशिवाय, अतिथी मुख्य दरवाजापर्यंत देखील पोहोचू शकत नाही. आता, WatchGuard PPSK सह मल्टी-टेनंट सेगमेंटेशन पाहूया. जर तुम्ही 15 दुकाने असलेले रिटेल सेंटर व्यवस्थापित करत असाल, तर 15 वेगवेगळे SSID ब्रॉडकास्ट करणे हा एक अयोग्य दृष्टिकोन आहे. यामुळे को-चॅनल इंटरफेरन्स होतो, एअरस्पेस विस्कळीत होते आणि व्यवस्थापनाचा ताण वाढतो. PPSK हे अतिशय चांगल्या प्रकारे सोडवते. तुम्ही एक SSID ब्रॉडकास्ट करता, समजा Centre-Retail. तुम्ही WatchGuard SSID सेटिंग्जमध्ये Private Pre-Shared Key सक्षम करता, ज्यासाठी तुमच्या WatchGuard ॲक्सेस पॉइंट्सवर फर्मवेअर व्हर्जन 2.6 किंवा त्याहून अधिक आवश्यक आहे. Purple मध्ये, तुम्ही प्रति टेनंट एक याप्रमाणे अद्वितीय की तयार करता. ट्रॅफिक वेगळा करण्यासाठी, तुम्ही Dynamic VLAN Assignment वापरता. WatchGuard Cloud मध्ये, तुम्ही VLAN ला Dynamic VLAN assigned by RADIUS वर सेट करता. जेव्हा एखादे दुकान त्यांच्या विशिष्ट कीचा वापर करून डिव्हाइस कनेक्ट करते, तेव्हा AP हा Purple च्या RADIUS सर्व्हरला Access-Request पाठवतो. Purple की सत्यापित करते आणि तीन महत्त्वाच्या IETF RADIUS ॲट्रिब्युट्ससह Access-Accept पॅकेट परत पाठवते. Tunnel-Type, जे ॲट्रिब्यूट 64 आहे, ते VLAN वर सेट केले जाते. Tunnel-Medium-Type, ॲट्रिब्यूट 65, हे 802 वर सेट केले जाते. आणि Tunnel-Private-Group-ID, ॲट्रिब्यूट 81, हे नियुक्त केलेल्या VLAN ID वर सेट केले जाते, उदाहरणार्थ रिटेल टेनंट A साठी VLAN 100. त्यानंतर WatchGuard AP त्या डिव्हाइसला VLAN 100 वर ठेवतो, जे इतर टेनंट्सपासून पूर्णपणे वेगळे असते. हे प्रत्यक्षात ओळख-आधारित नेटवर्किंग आहे. चला अंमलबजावणीच्या शिफारसी आणि सामान्य चुकांवर चर्चा करूया. पहिले, सेशन टाइमआउट्स. पुन्हा ऑथेंटिकेशन सक्तीचे करण्यासाठी Purple आणि WatchGuard दोन्हीमध्ये कडक सेशन टाइमआउट्स कॉन्फिगर करा. हे तुमचे विश्लेषण अचूक ठेवते आणि जुने सेशन्स बँडविड्थ वापरणार नाहीत याची खात्री करते. तुमचे RADIUS Interim-Update इंटरव्हल्स 10 मिनिटांवर सेट करा. दुसरे, फर्मवेअर. PPSK ला सपोर्ट करण्यासाठी तुमचे WatchGuard ॲक्सेस पॉइंट्स फर्मवेअर व्हर्जन 2.6 किंवा त्याहून अधिक चालवत असल्याची खात्री करणे आवश्यक आहे. पूर्वीच्या फर्मवेअर आवृत्त्या या वैशिष्ट्याला सपोर्ट करत नाहीत. तिसरे, MAC रँडमायझेशन. आधुनिक डिव्हाइसेस डीफॉल्टनुसार त्यांचे MAC पत्ते रँडमाइज करतात. तुमच्या सुरक्षित स्टाफ WiFi नेटवर्कसाठी, स्थिर 802.1X ऑथेंटिकेशन सुनिश्चित करण्यासाठी तुमच्या कर्मचाऱ्यांना त्या विशिष्ट SSID साठी हे वैशिष्ट्य अक्षम करण्यास सांगा. MAC रँडमायझेशनमुळे ऑथेंटिकेशन अयशस्वी होऊ शकते आणि विसंगत विश्लेषण डेटा मिळू शकतो. जब गोष्टी बिघडतात तेव्हा काय होते? जर कॅप्टिव्ह पोर्टल लोड होण्यात अयशस्वी झाले, तर आधी वॉल्ड गार्डन तपासा. जर डिव्हाइस DNS रिझॉल्व्ह करू शकत नसेल किंवा Purple सर्व्हरपर्यंत पोहोचू शकत नसेल, तर ते स्प्लॅश पेजऐवजी टाइमआउट एरर दर्शवेल. जर VLAN स्टिअरिंग अयशस्वी झाले आणि क्लायंटला चुकीच्या VLAN कडून IP मिळाला, तर Purple पोर्टल मधील RADIUS लॉग्स तपासा. Tunnel-Private-Group-ID ॲट्रिब्यूट स्ट्रिंग म्हणून योग्यरित्या फॉरमॅट केले आहे आणि AP शी कनेक्ट केलेल्या स्विच पोर्टवर प्रत्यक्षात अस्तित्वात असलेल्या VLAN शी जुळत असल्याची खात्री करा. जर तुम्हाला WatchGuard लॉग्समध्ये HMAC डायजेस्ट एरर दिसत असतील, तर तुमचे Captive Portal Shared Secret हे WatchGuard आणि Purple दरम्यान जुळत नाही. ते दोन्ही सिस्टीममध्ये अक्षरासह तंतोतंत सारखे असणे आवश्यक आहे. आता रॅपिड-फायर प्रश्नोत्तरांची वेळ. प्रश्न: मी एकाच SSID वर PPSK आणि कॅप्टिव्ह पोर्टल वापरू शकतो का? उत्तर: नाही. WatchGuard एकाच वेळी एकाच SSID वर PPSK द्वारे डायनॅमिक VLAN आणि कॅप्टिव्ह पोर्टल चालवण्यास सपोर्ट करत नाही. तुम्हाला पोर्टलसाठी एक SSID आणि PPSK साठी स्वतंत्र SSID आवश्यक आहे. त्यानुसार तुमच्या SSID आर्किटेक्चरचे नियोजन करा. प्रश्न: जर RADIUS सर्व्हरने PPSK वापरकर्त्यासाठी VLAN ID परत केला नाही तर काय होईल? उत्तर: WatchGuard Cloud मध्ये, तुम्ही Unassigned Clients फॉलबॅक पर्याय कॉन्फिगर करता. कॉर्पोरेट नेटवर्कवर त्यांना प्रवेश मिळणार नाही याची खात्री करण्यासाठी तुम्ही त्यांना अनटॅग केलेल्या VLAN वर किंवा विशिष्ट वेगळ्या क्वारंटाईन VLAN वर टाकू शकता. अनपेक्षित प्रवेश टाळण्यासाठी नेहमी हा फॉलबॅक कॉन्फिगर करा. थोडक्यात सांगायचे तर, WatchGuard Firebox चे Purple सोबत इंटिग्रेशन केल्याने तुम्हाला अतिथी, स्टाफ आणि मल्टि-टेनंट नेटवर्कवर सुरक्षा, ओळख आणि विश्लेषणासाठी एक युनिफाइड प्लॅटफॉर्म मिळतो. तुम्ही अतिथींसाठी बाह्य कॅप्टिव्ह पोर्टल रिडायरेक्शन, स्टाफसाठी 802.1X आणि मल्टी-टेनंट वातावरणासाठी डायनॅमिक VLAN सह PPSK वापरता. ROI स्पष्ट आहे. तुम्ही गेटवे एकत्रित करून हार्डवेअर खर्च कमी करता, एकाच क्लाउड प्लॅटफॉर्मद्वारे व्यवस्थापन सुलभ करता आणि Purple कॅप्टिव्ह पोर्टलद्वारे फर्स्ट-पार्टी डेटा गोळा करून महसूल वाढवता. तुमच्या पुढील पायऱ्या म्हणजे तुमच्या सध्याच्या SSID आर्किटेक्चरचे पुनरावलोकन करणे, तुमचे WatchGuard फर्मवेअर व्हर्जन 2.6 किंवा त्याहून अधिक असल्याची खात्री करणे आणि Purple पोर्टलमध्ये तुमच्या RADIUS सेटिंग्ज कॉन्फिगर करणे सुरू करणे. ऐकल्याबद्दल धन्यवाद.