Extreme Networks e Purple WiFi: Integração ExtremeCloud IQ

Extreme Networks e Purple WiFi: Integração ExtremeCloud IQ — Um Briefing para Consultores [INTRODUÇÃO — aproximadamente 1 minuto] Bem-vindo. Se você gerencia um ambiente Extreme Networks e recebeu a tarefa de entregar uma experiência de WiFi para visitantes que realmente faça algo útil — capture dados, impulsione o marketing, mantenha a conformidade — então este briefing é exatamente o que você precisa. Vou orientá-lo sobre como o ExtremeCloud IQ e o Purple WiFi se integram: a arquitetura, o fluxo RADIUS, a segmentação de VLAN e as etapas práticas para colocar isso em funcionamento no seu ambiente. Quer você gerencie uma rede de hotéis, um portfólio de varejo, um estádio ou um campus do setor público, os princípios são os mesmos. Vamos começar. [APROFUNDAMENTO TÉCNICO — aproximadamente 5 minutos] Primeiro, uma rápida orientação sobre as duas plataformas. O ExtremeCloud IQ é a plataforma de gerenciamento de rede baseada em nuvem da Extreme Networks. Ele oferece visibilidade e configuração centralizadas em todo o seu parque de APs — seja um punhado de APs em um único local ou milhares de dispositivos em uma rede nacional. A plataforma suporta todo o portfólio de APs da Extreme: a série 302 para implantações com restrição de orçamento, as séries 410 e 460 para ambientes de alta densidade e a série 630 para implantações Wi-Fi 6E onde você precisa de máxima taxa de transferência e eficiência de espectro. O Purple WiFi é uma plataforma corporativa de inteligência de WiFi para visitantes. Ele gerencia o Captive Portal — a splash page personalizada que seus visitantes veem quando se conectam — e também atua como um servidor de autenticação RADIUS, um mecanismo de captura de dados e uma plataforma de automação de marketing. A combinação do ExtremeCloud IQ e da Purple oferece uma pilha de WiFi para visitantes de nível de produção que é tecnicamente robusta e comercialmente valiosa. Agora, vamos falar sobre a arquitetura de integração. O mecanismo principal é um redirecionamento de Captive Portal combinado com autenticação RADIUS. Veja como o fluxo funciona na prática. Um dispositivo de visitante se associa ao seu SSID de visitante. Esse SSID é configurado no ExtremeCloud IQ como uma rede aberta ou WPA3-SAE — sem chave pré-compartilhada para visitantes. O AP ou o controlador ExtremeCloud IQ intercepta a primeira solicitação HTTP do dispositivo e a redireciona para a URL do Captive Portal da Purple. Esse redirecionamento é configurado no ExtremeCloud IQ nas configurações de Captive Portal do SSID — você aponta a URL de redirecionamento para o endpoint do portal do seu local na Purple. O visitante então interage com o portal Purple. Ele pode se autenticar via login social, e-mail, verificação por SMS ou um formulário personalizado — a Purple suporta tudo isso. Assim que concluem o fluxo de autenticação, o backend da Purple envia uma mensagem RADIUS Access-Accept de volta para o ExtremeCloud IQ. O AP então move o dispositivo do estado de pré-autenticação para o acesso total à rede. A configuração do RADIUS no ExtremeCloud IQ é simples. Você navega até a Política de Rede do seu SSID de visitante, vai para as configurações de AAA e adiciona os detalhes do servidor RADIUS da Purple: o endereço IP ou hostname do servidor, o segredo compartilhado e a porta de autenticação — que é a padrão UDP 1812. Você também vai querer configurar a porta de contabilização em UDP 1813 para que a Purple receba dados de sessão para fins de análise e conformidade. Agora, atribuição de VLAN. É aqui que a integração se torna verdadeiramente poderosa para a segmentação de rede. A Purple pode retornar um atributo RADIUS — especificamente o atributo Tunnel-Private-Group-ID — na resposta Access-Accept. O ExtremeCloud IQ lê esse atributo e atribui o dispositivo do visitante autenticado à VLAN correspondente. Isso significa que você pode segmentar dinamicamente o tráfego de visitantes: visitantes padrão vão para uma VLAN, visitantes VIP ou membros de fidelidade vão para outra, dispositivos de funcionários vão para uma terceira. Tudo isso é impulsionado pela lógica de perfil de usuário da Purple, sem necessidade de intervenção manual na camada de rede. Do ponto de vista de segurança e conformidade, essa arquitetura se alinha com os princípios do IEEE 802.1X para controle de acesso baseado em porta, embora a autenticação inicial seja baseada em portal em vez de certificados. A troca RADIUS garante que dispositivos não autenticados nunca alcancem a rede de produção. Para a conformidade com o PCI DSS — relevante se você tiver qualquer processamento de pagamentos na mesma rede física — essa segmentação de VLAN é um controle crítico. Para a conformidade com a GDPR, os mecanismos de captura de dados da Purple incluem o gerenciamento de consentimento integrado ao fluxo do portal, para que você tenha um registro auditável do consentimento de cada visitante no momento da autenticação. No lado do ExtremeXOS — para aqueles que executam switches ExtremeXOS locais em vez de nuvem pura — a abordagem de configuração é semelhante, mas usa a CLI do ExtremeXOS ou o legado Extreme Management Centre. Você configura o SSID no AP usando os comandos sem fio do ExtremeXOS, define o perfil do servidor RADIUS e define a URL de redirecionamento do Captive Portal. A principal diferença é que, em uma implantação pura do ExtremeCloud IQ, tudo isso é gerenciado centralmente por meio do console em nuvem, o que reduz significativamente a sobrecarga de configuração por site. Deixe-me também mencionar o cenário de compatibilidade de APs. A integração com a Purple funciona em toda a gama de APs da Extreme gerenciados pelo ExtremeCloud IQ. O 302i e o 302e são suas opções de entrada para ambientes internos e externos — perfeitamente adequados para hotéis e varejo. O 410i e o 410e são os cavalos de batalha para ambientes de alta densidade, como centros de convenções e estádios. A série 460 adiciona capacidade Wi-Fi 6, e a série 630 traz o Wi-Fi 6E com suporte à banda de 6 GHz. Todos esses APs suportam os mecanismos de redirecionamento de Captive Portal e autenticação RADIUS nos quais a integração com a Purple se baseia. [RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ARMADILHAS — aproximadamente 2 minutos] Certo, vamos falar sobre o que pode dar errado e como evitar isso. A armadilha mais comum são as entradas de walled garden mal configuradas. Quando um dispositivo de visitante está no estado de pré-autenticação — antes de concluir o portal Purple —, o AP precisa permitir a resolução de DNS e o acesso HTTP/HTTPS ao domínio do portal Purple. Se você bloquear o walled garden de forma muito rígida, o redirecionamento nunca acontece e os visitantes apenas veem um tempo limite de conexão esgotado. Certifique-se de incluir na lista de permissões os domínios do portal da Purple e quaisquer endpoints de CDN que eles usem para os recursos do portal. O segundo problema comum são as divergências no segredo compartilhado do RADIUS. Isso parece óbvio, mas em grandes implantações com múltiplos sites, é fácil ter um segredo compartilhado configurado de forma diferente no ExtremeCloud IQ em relação ao que a Purple tem registrado. Sempre verifique o segredo compartilhado em ambos os lados antes de entrar em produção e use um segredo forte, gerado aleatoriamente — não algo como "purple123". Terceiro: validação de certificado para o redirecionamento do Captive Portal. Os sistemas operacionais móveis modernos — o iOS em particular — são cada vez mais rigorosos quanto à validade dos certificados HTTPS. Os endpoints do portal da Purple usam certificados TLS válidos, mas se você estiver executando qualquer tipo de inspeção SSL ou proxy no caminho da sua rede, poderá quebrar o redirecionamento inadvertidamente. Exclua os domínios do portal Purple de quaisquer políticas de inspeção SSL. Quarto: dados de contabilização. Não pule a configuração de contabilização RADIUS. Os registros de contabilização são o que a Purple usa para criar análises de sessão — tempo de permanência, frequência de visitas, tipo de dispositivo. Se você não configurar a contabilização, perderá uma parte significativa do valor analítico que a Purple oferece. É uma etapa de configuração de cinco minutos que desbloqueia muito valor downstream. Finalmente, teste sua atribuição de VLAN antes de entrar em produção. Use um dispositivo de teste e verifique se, após a autenticação, o dispositivo cai na VLAN correta. Verifique isso com um traceroute simples ou confirmando a faixa de endereço IP que o dispositivo recebe. Falhas na atribuição dinâmica de VLAN são silenciosas — o dispositivo obtém acesso à rede, mas no segmento errado —, portanto, você precisa verificar isso ativamente. [PERGUNTAS E RESPOSTAS RÁPIDAS — aproximadamente 1 minuto] Posso usar a Purple com o ExtremeCloud IQ sem RADIUS — apenas com um redirecionamento simples? Sim, você pode configurar um redirecionamento básico de Captive Portal sem RADIUS, mas perderá a atribuição dinâmica de VLAN e os dados de contabilização de sessão. Para qualquer coisa além de uma splash page básica, o RADIUS é fortemente recomendado. A Purple suporta WPA3? Sim. A autenticação baseada em portal da Purple é compatível com WPA3-SAE no SSID. O fluxo RADIUS é independente do protocolo de segurança sem fio. Posso executar a Purple em vários sites da Extreme a partir de uma única conta Purple? Com certeza. A arquitetura multi-local da Purple foi projetada exatamente para isso. Cada site é mapeado para um local na Purple, e você configura os detalhes do servidor RADIUS por local. As políticas de rede do ExtremeCloud IQ podem ser aplicadas por site, de modo que a configuração escala de forma limpa. E quanto ao roaming entre APs dentro de um local? O ExtremeCloud IQ lida com o roaming dentro do local de forma transparente. Uma vez que o visitante é autenticado via Purple, a sessão RADIUS persiste e o visitante não precisa se autenticar novamente ao fazer roaming entre APs no mesmo local. [RESUMO E PRÓXIMOS PASSOS — aproximadamente 1 minuto] Para resumir: a integração do ExtremeCloud IQ e da Purple é uma arquitetura comprovada que entrega WiFi para visitantes com captura de dados, autenticação RADIUS, segmentação dinâmica de VLAN e análises completas — tudo gerenciado centralmente através do console em nuvem do ExtremeCloud IQ. As etapas principais para colocar isso em funcionamento são: configurar seu SSID de visitante no ExtremeCloud IQ com redirecionamento de Captive Portal apontando para a Purple, adicionar os detalhes do servidor RADIUS da Purple na política AAA, configurar suas entradas de walled garden, habilitar a contabilização RADIUS e verificar a atribuição de VLAN pós-autenticação. Se você estiver avaliando isso para uma implantação em hotelaria ou varejo, o caso de ROI é direto: a plataforma de análise da Purple transforma seu WiFi de visitantes de um centro de custo em um ativo de dados proprietários. Combinado com a infraestrutura de nível corporativo da Extreme, você obtém uma solução que escala de um único local para uma rede nacional sem alterações arquitetônicas. Para os seus próximos passos: obtenha os detalhes do servidor RADIUS da Purple com o seu gerente de conta Purple, acesse a política de rede do ExtremeCloud IQ para o seu SSID de visitante e execute a lista de verificação de configuração. A maioria das implantações entra em operação em um dia para um único local. Obrigado por ouvir. Se você quiser se aprofundar em qualquer um desses tópicos — design de Captive Portal, estratégia de segmentação de VLAN ou configuração de análises —, a documentação e a equipe de suporte da Purple são o próximo passo ideal.