A implantação de pontos de acesso (APs) sem fio Cisco Meraki oferece aos administradores de rede um hardware gerenciado em nuvem que se dimensiona em locais com múltiplas filiais. No entanto, a implantação de hardware é apenas metade da batalha. Para fornecer um WiFi seguro e de alto desempenho, as organizações devem combinar os pontos de acesso Meraki com uma arquitetura de rede adequada, autenticação RADIUS 802.1X e ferramentas inteligentes de gerenciamento de visitantes.
Pré-requisitos essenciais para a implantação de pontos de acesso Cisco Meraki
Antes de criar SSIDs ou alterar as configurações de rádio no painel Meraki, estabeleça os pré-requisitos da sua rede. Apressar a instalação física sem verificar licenças, firmware e topologia de rede leva a falhas de autenticação e gargalos de conectividade no futuro.
Verificando a compatibilidade de licenciamento e firmware
Cada ponto de acesso Meraki exige uma licença Enterprise ativa para se comunicar com o Meraki Cloud Dashboard. Sem um licenciamento válido, os APs descartam as atualizações de configuração e deixam de transmitir sinais sem fio. Pontos de acesso como o Meraki MR44, MR56 ou MR78 devem executar firmware atualizado para suportar protocolos modernos como WPA3, 802.11ax (WiFi 6) e Passpoint (Hotspot 2.0).
As atualizações de firmware corrigem vulnerabilidades de segurança e expandem o suporte a canais. Para implantações no Reino Unido e na Europa, o firmware atualizado fornece acesso aos canais UNII-3, abrindo espectro adicional de 5 GHz em ambientes de locais congestionados.
Planejando a topologia de rede e regras de firewall
O isolamento de rede é vital ao executar redes de visitantes e funcionários em hardware compartilhado. Use a marcação de VLAN na sua infraestrutura de switch para segregar o tráfego de visitantes dos bancos de dados corporativos e sistemas de ponto de venda (POS). Isso evita que dispositivos de visitantes não autenticados acessem endereços IP internos.
Em seguida, configure seu firewall de upstream para permitir o tráfego de autenticação RADIUS e de gerenciamento em nuvem. Para a integração com o Purple, certifique-se de que seu firewall permita o tráfego UDP de saída nas portas 1812 (Autenticação) e 1813 (Accounting) para os endpoints do servidor Purple RADIUS, bem como a comunicação HTTPS para sincronização de API.
Configurando SSIDs Meraki para acesso seguro de visitantes e funcionários
Uma implantação Meraki bem-estruturada usa SSIDs separados, adaptados para perfis de usuário específicos. Em vez de compartilhar uma única chave pré-compartilhada (PSK) entre todos os usuários, crie SSIDs distintos para funcionários corporativos, visitantes e endpoints de IoT.
Criando uma rede corporativa sem senha para funcionários
Gerenciar senhas estáticas de WiFi para funcionários introduz riscos de segurança quando a equipe se desliga da empresa. Configure sua rede de funcionários com autenticação WPA2/WPA3-Enterprise e 802.1X RADIUS. Integre o Meraki com provedores de identidade como o Microsoft Entra ID ou Okta via Purple Cloud RADIUS.
- No Meraki Dashboard, navegue até Wireless > Configure > SSIDs e selecione um slot de SSID disponível.
- Defina o SSID Name (por exemplo,
Corporate_Staff_Secure). - Em Association Requirement, selecione
WPA2-EnterpriseouWPA3-Enterprisecom autenticação de servidor RADIUS. - Insira os endereços IP dos servidores RADIUS primário e secundário e o segredo compartilhado fornecidos no seu portal Purple.
- Defina a Splash Page como
Nonepara que a equipe se conecte automaticamente usando certificados digitais ou credenciais de logon único (SSO).
Com a autenticação de certificado 802.1X, o acesso do funcionário à rede é revogado automaticamente quando uma conta é desativada em seu diretório de identidade central, eliminando as vulnerabilidades de senhas compartilhadas.
Construindo uma rede de WiFi para visitantes envolvente
Para visitantes, clientes e prestadores de serviço temporários, use um SSID aberto emparelhado com uma página de captive portal personalizada. Isso oferece acesso imediato à internet enquanto coleta dados analíticos primários baseados em consentimento para fins de marketing e otimização do local.
- SSID Name: Claro e reconhecível (por exemplo,
Venue_Guest_WiFi). - Security: Selecione
Open (no encryption)para remover barreiras de conexão. - Splash Page: Selecione
Click-throughouSign-on with...e aponte o Walled Garden para os servidores de autenticação em nuvem da Purple.
Quando os visitantes se conectam, a Meraki redireciona o navegador para a splash page da Purple, onde os usuários se autenticam por meio de logins sociais, formulários web ou verificação por SMS. Saiba mais em nosso guia completo de Captive Portal.
Comparação de configuração de SSID Meraki
| Configuração | SSID de visitantes com Purple | SSID corporativo de funcionários | SSID Passpoint / OpenRoaming |
|---|---|---|---|
| Protocolo de segurança | Aberto (Captive Portal) | WPA2/WPA3-Enterprise | WPA2/WPA3-Enterprise (802.11u) |
| Mecanismo de autenticação | Purple Splash Page (Redes Sociais/Formulário) | 802.1X RADIUS (Microsoft Entra ID, Okta) | Handshake de certificado Passpoint |
| Experiência do usuário | Login web e captura de consentimento | Autenticação SSO automática | Conexão em segundo plano com zero cliques |
| Objetivo principal | Engajamento de visitantes e captura de dados | Segurança de rede de funcionários zero - trust | Roaming global e acesso instantâneo |
Ativando conectividade de última geração com Passpoint e OpenRoaming
Enquanto os portais cativos atraem novos visitantes, o Passpoint (Hotspot 2.0) e o WBA OpenRoaming elevam a conectividade de visitantes a outro nível. O Passpoint permite que dispositivos móveis descubram, autentiquem e se conectem ao Meraki WiFi de forma automática usando perfis SIM criptografados ou certificados digitais, sem apresentar uma página de splash web.
Ao habilitar as configurações do 802.11u Hotspot 2.0 no Meraki Dashboard e vincular sua rede aos perfis do Purple OpenRoaming, visitantes frequentes e usuários de roaming celular ganham acesso WiFi seguro e instantâneo em locais participantes do mundo todo. Revise nosso guia de segurança WiFi corporativo para recomendações detalhadas de arquitetura.
Perguntas frequentes sobre a configuração de pontos de acesso Meraki
Respostas claras para dúvidas técnicas comuns sobre a configuração de pontos de acesso sem fio Cisco Meraki e a integração com a Purple.
Como faço para conectar o Captive Portal da Purple aos pontos de acesso Cisco Meraki?
Você conecta a Purple aos APs Cisco Meraki adicionando os endereços IP do servidor RADIUS da Purple e as chaves secretas em Wireless > Access Control no Meraki Dashboard, e então especificando a URL personalizada da splash page da Purple nas configurações de Walled Garden.
A Cisco Meraki suporta autenticação RADIUS 802.1X para WiFi de funcionários?
Sim. Os pontos de acesso Cisco Meraki MR oferecem suporte total à autenticação RADIUS 802.1X usando WPA2-Enterprise e WPA3-Enterprise. Isso permite que as organizações autentiquem dispositivos de funcionários usando certificados digitais ou integração de single sign-on (SSO) com o Microsoft Entra ID ou Okta.
Qual é a diferença entre as splash pages da Meraki de clique único e RADIUS?
Uma página de splash do tipo click-through redireciona os usuários para um formulário web ou termos de aceite hospedados em um servidor web antes de conceder acesso à internet. Uma página de splash RADIUS exige que o ponto de acesso sem fio valide as credenciais do usuário diretamente em um servidor RADIUS (como o Purple Cloud RADIUS) antes de autorizar o tráfego de rede.
Posso implantar o Passpoint OpenRoaming em hardware Meraki MR existente?
Sim. O Passpoint (Hotspot 2.0) é suportado em todos os pontos de acesso Cisco Meraki MR modernos que executam o firmware atual. A ativação das configurações 802.11u no Meraki Dashboard permite que os dispositivos se conectem automaticamente usando perfis Passpoint criptografados, sem a necessidade de interação com a splash page.
Pronto para atualizar a sua rede WiFi Cisco Meraki?
Transforme a sua implantação sem fio Meraki em uma rede WiFi inteligente, com reconhecimento de identidade e geradora de receita com Cloud RADIUS, conexão automática Passpoint e análises inteligentes de visitantes.
