Pular para o conteúdo principal

Plataformas de Passpoint para visitantes central vs. portal cativo dedicado da Aruba: comparação de CRM, WiFi e relatórios

Use esta comparação para escolher entre o Cloud Guest nativo do Aruba Central, o ClearPass Guest e uma plataforma em nuvem dedicada, como a Purple, para a sua estrutura da HPE Aruba. Você pode alinhar cada opção a quem possui o WiFi para visitantes, onde os dados dos visitantes devem ser armazenados, como você registra o consentimento de GDPR, se os visitantes recorrentes precisam de Passpoint e qual é o custo de cada opção ao longo de três anos.

Por Iain JewittPublicado
📖 14 min de leitura4,140 palavras3 exemplos práticos12 definições principais

Plataformas de Passpoint para visitantes central vs. portal cativo dedicado da Aruba: comparação de CRM, WiFi e relatórios

O Aruba Central inclui uma página de boas-vindas hospedada com login por clique, redes sociais e patrocinadores, o que é suficiente para o acesso básico de visitantes. Ele não possui conectores nativos de CRM nem fluxo de trabalho para consentimento de marketing. O ClearPass Guest adiciona profundidade de políticas, mas requer servidores e habilidades especializadas. Plataformas dedicadas, como o Purple, adicionam sincronização de CRM, Passpoint e análise de visitantes ao hardware Aruba existente por meio de RADIUS externo.

Qual opção de WiFi para visitantes da Aruba você deve escolher?

Uma infraestrutura da HPE Aruba oferece três arquiteturas realistas para o acesso de visitantes. Todas as três são executadas nos pontos de acesso que você já possui. Elas diferem em relação a quem as opera, quanto custam para ser executadas e o que acontece com os dados.

Primeiro, dois termos. Um portal cativo é a página da web que um dispositivo vê antes de ter permissão para acessar a internet. O RADIUS (Remote Authentication Dial-In User Service) é o protocolo que um ponto de acesso usa para perguntar a um servidor se deve admitir um dispositivo e em quais termos.

  • Acesso nativo de visitantes do Central. A página de boas-vindas do Cloud Guest hospedada dentro do HPE Aruba Networking Central. Ela gerencia termos de aceite por clique, contas de visitantes criadas por operadores, visitantes aprovados por patrocinadores e login por redes sociais.
  • ClearPass Guest. O módulo de visitantes do HPE Aruba Networking ClearPass Policy Manager, que é executado em suas próprias máquinas virtuais ou appliances. É adequado para equipes em que o acesso de visitantes é parte de um programa mais amplo de controle de acesso à rede.
  • Uma plataforma dedicada de WiFi para visitantes na nuvem. Um portal cativo externo e serviço de RADIUS na nuvem, como o Purple Guest WiFi, conectado ao Central por meio de configurações padrão de redirecionamento e RADIUS. É adequado para locais onde o marketing, o CRM e os relatórios de visitantes são a razão de ser da rede.

Use esta regra geral. Se a equipe de rede for responsável pelo WiFi para visitantes e ninguém na sequência precisar dos dados, o acesso nativo de visitantes do Central é suficiente. Se você já executa o ClearPass para o IEEE 802.1X dos funcionários (o padrão de autenticação baseado em porta por trás do WiFi corporativo) e postura do dispositivo, estenda-o aos visitantes. Se o marketing ou as operações precisarem de dados próprios com consentimento em um CRM em vários locais sem TI local, uma plataforma na nuvem é mais simples de operar.

Onde o WiFi para visitantes do Aruba Central e as plataformas dedicadas realmente diferem

Esta comparação de WiFi para visitantes do Aruba Central se resume a quatro áreas: login, CRM e consentimento, reconhecimento de visitantes recorrentes e relatórios.

Página de boas-vindas e login

O Cloud Guest do Central permite definir um logotipo, cores, plano de fundo e termos de uso. As opções de login cobrem o aceite anônimo por clique, contas de visitantes criadas por operadores, acesso aprovado por patrocinador e login por redes sociais. Para um balcão de recepção ou uma sala de conferências, isso atende aos requisitos.

As limitações do portal cativo do Aruba Central surgem quando a página de boas-vindas precisa fazer mais do que apenas conceder acesso. O Cloud Guest foi projetado para permitir a entrada de um dispositivo, não para executar um programa de captura de dados. Ele não grava dados de login diretamente em uma plataforma de marketing e não mantém um registro de consentimento por visitante sobre o qual a equipe de marketing possa atuar.

CRM e consentimento

A integração de CRM ao WiFi para visitantes do Aruba é onde as três opções se diferenciam mais claramente. Os dados de visitantes no Central permanecem dentro do Central, a menos que você os extraia por meio das APIs REST do Central. Alguém precisa escrever, hospedar e manter essa integração.

O ClearPass pode chamar sistemas externos por meio de suas APIs REST e Context Server Actions, seu recurso de integração HTTP de saída. Isso é flexível, mas cada conector é um pequeno projeto de software mantido por sua equipe.

O consentimento é o requisito mais complexo. O Artigo 7 do GDPR exige que você demonstre que cada pessoa deu seu consentimento, e o Considerando 32 estabelece que caixas pré-marcadas não são válidas. Uma caixa de seleção de termos de uso em uma página de boas-vindas não constitui consentimento de marketing. O Purple utiliza opt-ins de escolha consciente que mantêm o consentimento de marketing separado dos termos de rede. O Purple se integra a plataformas de CRM e marketing, possui certificação ISO 27001 e está em conformidade com o GDPR e o CCPA.

Passpoint e visitantes recorrentes

Reconhecer visitantes recorrentes pelo endereço MAC não é mais um método confiável. A Apple introduziu endereços privados por rede no iOS 14, e o Android 10 gera endereços MAC aleatórios por padrão. Assim, um dispositivo recorrente pode parecer novo, o que força logins repetidos e infla a contagem de visitantes.

O Passpoint, também conhecido como Hotspot 2.0, resolve esse problema. Ele permite que um dispositivo se conecte a uma rede de forma automática e segura usando um perfil instalado uma única vez. Ele se baseia no IEEE 802.11u para descoberta de rede e usa 802.1X com EAP (Extensible Authentication Protocol) para autenticação criptografada. O OpenRoaming, a federação da Wireless Broadband Alliance desenvolvida sobre o Passpoint, permite que um dispositivo com um perfil de um provedor de identidade acesse qualquer local participante.

Os pontos de acesso Aruba Instant e AOS-10 podem anunciar redes Passpoint configuradas no Central. O anúncio é apenas metade do trabalho, pois o perfil e a autenticação ainda precisam de um serviço de identidade por trás deles. O ClearPass Onboard pode provisionar perfis. O Purple oferece suporte a Passpoint e OpenRoaming na mesma plataforma que executa o portal cativo. Para obter detalhes específicos sobre hotéis, consulte Plataformas de WiFi para hóspedes de hotéis: comparação de integração com PMS, Passpoint e largura de banda em camadas.

Relatórios

O Central relata o que um engenheiro de rede precisa: contagem de clientes, utilização de pontos de acesso, número de sessões de visitantes e integridade da conexão. O ClearPass Insight relata resultados de autenticação e trilhas de auditoria. Nenhum dos dois foi desenvolvido para responder a perguntas de marketing ou operações, como quantos visitantes retornaram este mês.O Purple WiFi Analytics relata visitas, visitas recorrentes, tempo de permanência e crescimento de adesões por local. O conjunto de dados por trás dele é amplo: o Purple gerencia 500 milhões de usuários e logins por ano.

Funcionalidade Convidado nativo do Aruba Central ClearPass Guest Plataforma em nuvem dedicada (Purple)
Onde é executado Hospedado no HPE Aruba Networking Central Suas máquinas virtuais ou appliances de hardware Nuvem do Purple, sobreposta aos seus pontos de acesso Aruba
Métodos de login Click-through, contas de operador, patrocinado, login social Auto-registro, patrocinado, contas de operador, login social Formulários personalizados, login social, adesões por escolha consciente
Conectores de CRM e marketing Nenhum integrado; apenas REST API Construção personalizada via REST APIs e Context Server Actions Integração com plataformas de CRM e marketing
Registro de consentimento de marketing Apenas aceitação dos termos de uso Campos personalizados que você projeta e mantém Adesão separada armazenada em cada perfil
Passpoint Anúncio de ponto de acesso configurado no Central Provisionamento de perfil por meio do ClearPass Onboard Perfis do Passpoint e OpenRoaming
Foco de relatórios Saúde da rede e contagem de sessões Relatórios de autenticação e auditoria no Insight Visitas, visitas recorrentes, tempo de permanência e adesões
Habilidades para gerenciar no dia a dia Administrador de rede Aruba Especialista em ClearPass Equipe de marketing ou operações, com suporte de TI para configuração
Mais adequado para Escritórios, conselhos municipais, pequenos locais com necessidades apenas de acesso Propriedades que executam o ClearPass para NAC e postura de funcionários Grupos hoteleiros, redes de varejo, estádios e locais com várias unidades

Como o RADIUS externo e o CoA funcionam com o Aruba Instant e o AOS-10?

Uma plataforma externa se conecta ao Aruba por meio de dois mecanismos padrão. O redirecionamento do portal cativo envia o convidado para a página de login externa. O RADIUS transmite a decisão de volta para a rede.

O fluxo do portal cativo externo

  1. O dispositivo de um convidado se conecta à rede SSID aberta para convidados e recebe uma função pré-autenticação.
  2. Essa função permite acesso apenas ao walled garden, a lista de destinos que um dispositivo pode alcançar antes do login.
  3. O ponto de acesso intercepta a primeira solicitação da web e redireciona o navegador para o portal cativo externo. O redirecionamento carrega parâmetros como o endereço MAC do cliente, ponto de acesso e SSID.
  4. O convidado faz login. O serviço de nuvem RADIUS da plataforma retorna uma mensagem Access-Accept para o dispositivo Aruba.
  5. O Access-Accept pode carregar o atributo específico do fornecedor (VSA) Aruba-User-Role, um campo RADIUS definido pela HPE Aruba. Ele move o dispositivo para uma função pós-autenticação com sua própria política de firewall e contrato de largura de banda.

O Central dá suporte a um portal cativo externo como uma opção padrão de página de boas-vindas na WLAN. Você o configura uma vez no nível de grupo do Central e cada dispositivo nesse grupo o herda.

Aruba Instant: o controlador virtual e o Dynamic RADIUS Proxy

Em um cluster Instant da Aruba, cada ponto de acesso pode enviar suas próprias solicitações RADIUS. Um serviço RADIUS na nuvem precisaria, então, confiar no endereço de cada ponto de acesso em todos os locais.

O Dynamic RADIUS Proxy muda isso. Quando ativado, o controlador virtual Instant atua como proxy do tráfego RADIUS para o cluster, de modo que o servidor RADIUS veja apenas uma origem por local. Isso facilita significativamente as regras de firewall e o gerenciamento de segredo compartilhado em uma grande estrutura.

AOS-10: pontos de acesso autenticam, gateways aplicam

O AOS-10 move a autenticação de clientes WLAN para o ponto de acesso, inclusive para SSIDs tunelados. Os gateways lidam com o caminho de dados e com a aplicação de funções para o tráfego tunelado. Antes de entrar em operação, confirme na documentação do AOS-10 da HPE Aruba Networking qual dispositivo origina as solicitações RADIUS em seu projeto. Seu serviço RADIUS deve confiar nesse endereço, e suas mensagens de CoA devem alcançá-lo.

Change of Authorisation para sessões, níveis e revogação

O Change of Authorisation (CoA), definido pela RFC 5176, permite que um servidor RADIUS altere ou encerre uma sessão ativa sem que o visitante precise se reconectar. Três usos são essenciais no WiFi para visitantes:

  • Encerrar uma sessão quando um voucher com tempo limitado ou um passe de evento expirar.
  • Fazer upgrade de nível após um hóspede de hotel adquirir um pacote de largura de banda premium.
  • Revogar o acesso de um dispositivo que violar a política de uso aceitável.

A maioria dos testes de CoA malsucedidos decorre de três causas. O firewall bloqueia o tráfego de autorização dinâmica de entrada para o dispositivo da Aruba. O segredo compartilhado não é correspondente. Ou o nome da função retornado pelo RADIUS não existe no ponto de acesso ou gateway. O artigo de integração da HPE Aruba da Purple na central de suporte da Purple orienta você em cada configuração, passo a passo.

Quando o acesso nativo para visitantes do Aruba Central é a escolha certa?

O acesso nativo para visitantes do Central é a escolha certa quando a conectividade é a única exigência. Escolha-o quando:

  • Os visitantes precisam apenas de termos de uso, um limite de tempo e nada mais.
  • A aprovação do patrocinador por e-mail atende ao seu processo de visitantes.
  • Ninguém no marketing ou nas operações precisa dos dados de login.
  • Você possui poucos locais e a equipe de rede prefere gerenciar a página de boas-vindas.

A área de recepção de um conselho municipal é um exemplo típico. Os visitantes aceitam os termos, recebem um limite de sessão e saem. Não há CRM para alimentar nem consentimento para registrar, portanto, uma plataforma externa adiciona custo sem agregar valor.

Tem dúvidas sobre a sua configuração específica?

A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.

Quando o ClearPass Guest é a escolha certa?

O ClearPass Guest justifica seu custo operacional quando o acesso para visitantes faz parte de um programa mais amplo de controle de acesso. Escolha-o quando:

  • Você já executa o ClearPass para 802.1X de funcionários, controle de portas cabeadas ou postura de dispositivos com o OnGuard.
  • Sua equipe de segurança precisa de um único mecanismo de política para dispositivos corporativos, de visitantes e de IoT.
  • A política exige servidores de autenticação dentro do seu próprio data center.
  • Você emprega, ou contrata, engenheiros com experiência em ClearPass. A HPE Aruba mantém uma trilha de certificação dedicada ao ClearPass por esse motivo.

Um grupo hospitalar que já utiliza o ClearPass para mapear o perfil de dispositivos clínicos é um bom exemplo. Estender o mesmo cluster para o WiFi de pacientes e visitantes mantém uma única trilha de auditoria para a infraestrutura de Saúde. O esforço marginal é menor do que introduzir uma segunda plataforma.

Quando uma plataforma de visitante na nuvem é mais simples do que o ClearPass Guest?

Para equipes de hotelaria e varejo, uma plataforma na nuvem é mais simples por razões estruturais. Essas equipes raramente possuem TI local. O marketing é responsável pela experiência do visitante. E a infraestrutura cresce por meio de aquisições, frequentemente com um mix de hardwares.

Uma alternativa ao ClearPass Guest na nuvem elimina as partes do ClearPass que as equipes de hotelaria e varejo acham mais complexas. Não há servidores para aplicar patches, nem clusters para dimensionar ou certificados para renovar do seu lado. O Purple é agnóstico em relação ao hardware. Ele funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Dessa forma, uma única plataforma de visitante pode cobrir uma infraestrutura Aruba e uma infraestrutura Meraki adquirida lado a lado.

O Purple opera em mais de 80.000 locais ativos em mais de 90 países (apresentação institucional do Purple, capturada em 2026), com 99,999% de disponibilidade (dados do próprio Purple). Marcas de hotelaria, incluindo Premier Inn, Whitbread e Pizza Express, executam WiFi no Purple.

Exemplo prático: um grupo de 40 hotéis no Aruba Instant

Situação. Um grupo gerencia 40 Hotéis com uma média de 120 quartos, em pontos de acesso Aruba Instant gerenciados no Central. Dois engenheiros de rede cobrem toda a infraestrutura a partir da sede. O WiFi usa uma página de boas-vindas de clique simples no Central. O marketing deseja e-mails de visitantes com consentimento no CRM e uma visão de estadias recorrentes. Uma proposta de ClearPass Guest exige um cluster central que cada hotel precisa acessar via WAN.

O que eles fazem. Os engenheiros apontam a WLAN de visitantes no grupo do Central para o portal cativo externo e a nuvem RADIUS do Purple. Eles habilitam o Dynamic RADIUS Proxy para que cada hotel apresente um endereço de origem. Eles adicionam as entradas do walled garden e, em seguida, oferecem um perfil Passpoint no primeiro acesso para que os visitantes recorrentes se conectem automaticamente.

Resultado a ser medido. Do lado da TI, uma única alteração de configuração no nível do grupo atinge todos os 40 hotéis, sem a adição de servidores. Do lado do marketing, a aritmética se parece com isto. Os números foram modelados a partir de premissas declaradas, não de resultados reportados.

  • 40 hotéis × 120 quartos = 4.800 quartos.
  • Com 75% de ocupação, são 3.600 quartos ocupados por noite, ou 1.314.000 diárias por ano.
  • Com uma estadia média de duas noites e um acesso por estadia, são 657.000 estadias.
  • Com uma taxa de opt-in de marketing de 30%, são cerca de 197.000 perfis de visitantes com consentimento por ano.

Em seguida, o grupo mede a taxa de opt-in real, a taxa de estadias recorrentes e a taxa de correspondência no CRM em relação a essas linhas de base.

Exemplo prático: um varejista de moda com 150 lojas no AOS-10

Situação. Uma rede de Varejo com 150 lojas opera pontos de acesso AOS-10 gerenciados no Central, conectados localmente em cada loja. As equipes das lojas não possuem função de TI. A matriz deseja que os cadastros estejam vinculados ao CRM de fidelidade e obter uma taxa de visitas recorrentes para cada loja.

O que eles fazem. A equipe de rede implanta uma configuração de Captive Portal externo em todo o grupo do Central, com a identidade visual no nível de loja sendo gerenciada no Purple. O Purple sincroniza os perfis dos clientes que deram consentimento com o CRM. As visitas recorrentes são atribuídas por meio da identidade de login, em vez de usar apenas o endereço do dispositivo, o que limita o efeito da randomização de MAC.

Resultado a medir. Novamente, os números são modelados. Se cada loja receber 3.000 clientes por semana e 5% se conectarem, a rede registrará 22.500 conexões por semana, ou 1.170.000 por ano. A matriz compara a taxa de visitas recorrentes por loja e a taxa de opt-in por região. O marketing altera a campanha de splash no Purple sem abrir um chamado de alteração de rede.

Onde as lojas também entregam tablets ou dispositivos pessoais à equipe, consulte Onboarding de WiFi BYOD: Gerenciando dispositivos não gerenciados em hotéis e no varejo.

Quanto custa para operar cada opção de WiFi para convidados da Aruba?

O preço da licença é a menor parte da comparação. O custo de operação vem da infraestrutura, das atualizações e das pessoas proprietárias da plataforma. Nenhuma das três opções exige novos pontos de acesso, que é o mesmo argumento apresentado em Por que sua próxima atualização de WiFi não precisa de novo hardware.

Componente de custo Aruba Central guest nativo ClearPass Guest Plataforma de nuvem dedicada (Purple)
Licenças Incluídas na sua assinatura de ponto de acesso do Central Licenças por endpoint além do Central Assinatura no plano Connect, Capture ou Engage
Servidores Nenhum Máquinas virtuais ou appliances, geralmente dois ou mais nós para resiliência Nenhum
Certificados Hospedados pela HPE Aruba Certificados de servidor HTTPS e RADIUS renovados pela sua equipe Hospedados pelo Purple
Atualizações de software Entregues pela HPE Aruba no Central Planejadas e aplicadas pela sua equipe, cluster por cluster Entregues pelo Purple
Integração com CRM Desenvolvimento personalizado usando a API REST do Central Desenvolvimento personalizado com APIs REST e Context Server Actions Integrações nativas da plataforma com CRM e ferramentas de marketing
Proprietário do dia a dia Administrador de rede Especialista em ClearPass Equipe de marketing ou operações

O custo oculto da opção nativa do Central são os dados que você não coleta. O custo oculto do ClearPass Guest é o tempo dos especialistas gasto na manutenção de recursos para convidados que o próprio marketing poderia gerenciar. Calcule o preço de cada opção ao longo de três anos, incluindo horas de trabalho da equipe, antes de comparar os orçamentos de licenças.

Como decidir qual é a melhor opção para seu ambiente Aruba?

Comece pela situação, não pela lista de recursos. Esta matriz de decisão mapeia os ambientes Aruba mais comuns para uma recomendação.

Sua situação Recomendação Motivo
De um a cinco locais, apenas WiFi para visitantes com acesso simples, sem CRM Para visitantes nativo do Central Já incluído; nada mais a executar
O ClearPass já executa o 802.1X de funcionários e a postura; os dados de visitantes permanecem com o TI Estender o ClearPass Guest Um mecanismo de política e uma trilha de auditoria
Grupo hoteleiro ou varejista com vários locais, o marketing deseja dados com consentimento Plataforma em nuvem dedicada Sincronização de CRM e consentimento sem servidores
Propriedade mista de Aruba e outros fornecedores após uma aquisição Plataforma em nuvem dedicada Independente de hardware; uma plataforma de visitantes para todos os fornecedores
Visitantes recorrentes devem se conectar sem fazer login novamente Plataforma em nuvem ou ClearPass Onboard com Passpoint O Central divulga o Passpoint, mas precisa de um serviço de identidade
ClearPass para funcionários, o marketing deseja dados de visitantes ClearPass para funcionários, plataforma em nuvem para visitantes Cada ferramenta faz o trabalho para o qual foi projetada

Em seguida, responda a cinco perguntas com seus líderes de rede e marketing na sala:

  1. Quem gerenciará a página de boas-vindas no dia a dia e essa pessoa possui habilidades no ClearPass?
  2. Em qual sistema os dados de visitantes devem ser inseridos e quem mantém essa conexão?
  3. Como você registrará o consentimento de marketing de acordo com o padrão exigido pelo Artigo 7º do GDPR?
  4. Quantos locais você adicionará nos próximos 24 meses e em qual hardware?
  5. Os visitantes recorrentes precisam de uma conexão automática e criptografada por meio do Passpoint ou OpenRoaming?

Se as respostas apontarem para a propriedade do marketing, um destino de CRM e uma infraestrutura em expansão, uma plataforma em nuvem em vez do Central é o caminho de menor esforço. Se elas apontarem para a propriedade do TI e um mecanismo de política exclusivo para todos os dispositivos, o ClearPass é a melhor opção.

Perguntas frequentes

O Aruba Central inclui um portal cativo ou preciso de um externo?

Sim, o Aruba Central inclui um portal cativo hospedado chamado Cloud Guest. Ele oferece suporte a termos de aceite por clique, contas de visitantes criadas por operadores, acesso aprovado por patrocinador e login por redes sociais, com seu logotipo e cores. Você precisa de um portal cativo externo quando os dados de login devem ser direcionados a um CRM, quando precisa de um registro de consentimento de marketing ou quando deseja relatórios de visitantes além das estatísticas de rede. O Central oferece suporte a portais cativos externos como uma opção padrão nas configurações de WLAN.

O Purple pode ser executado em nossos pontos de acesso HPE Aruba existentes?

Sim, o Purple é executado em pontos de acesso HPE Aruba existentes gerenciados no Aruba Central, tanto no Aruba Instant quanto no AOS-10. O Purple é uma sobreposição em nuvem. Você direciona o WLAN de visitantes para o portal cativo e para o serviço de RADIUS em nuvem do Purple, mantendo seu hardware. O Purple é independente de hardware, portanto, a mesma plataforma também cobre infraestruturas da Cisco Meraki, Ruckus e Juniper Mist que você adquirir posteriormente.

Precisamos do ClearPass Guest para conectar o WiFi para visitantes da Aruba a um CRM?

Não, o ClearPass Guest não é obrigatório para a integração do CRM de WiFi de visitantes da Aruba. O ClearPass pode chamar sistemas externos por meio de suas APIs REST e Ações do Servidor de Contexto, mas sua equipe precisa construir e manter cada conector. Uma plataforma dedicada em nuvem se conecta aos pontos de acesso da Aruba por meio de configurações padrão de portal cativo externo e RADIUS. Em seguida, ela sincroniza os dados de visitantes com consentimento para plataformas de CRM e marketing sem a necessidade de servidores locais.

A Aruba oferece suporte a Passpoint para WiFi de visitantes?

Sim, os pontos de acesso Aruba Instant e AOS-10 podem anunciar redes Passpoint (Hotspot 2.0) configuradas no Aruba Central. Anunciar a rede é apenas metade do trabalho. Os dispositivos dos visitantes também precisam de um perfil Passpoint e de um serviço de identidade que os autentique via 802.1X. O ClearPass Onboard ou uma plataforma em nuvem como a Purple oferece esse suporte. A Purple também oferece suporte a OpenRoaming, para que os dispositivos com perfil configurado se conectem automaticamente aos locais participantes.

Como um portal cativo externo gerencia o consentimento da GDPR em redes Aruba?

A plataforma externa registra o consentimento, não o ponto de acesso. O Artigo 7º da GDPR exige que você comprove que cada pessoa deu seu consentimento, e o Considerando 32 desconsidera caixas pré-marcadas. A Purple usa confirmações de escolha consciente que mantêm o consentimento de marketing separado da aceitação dos termos de uso. Ela armazena o registro de consentimento com cada perfil. A Purple possui certificação ISO 27001 e cumpre com a GDPR e a CCPA.

O que envolve a migração do ClearPass Guest para uma plataforma em nuvem?

A migração do ClearPass Guest é uma alteração de WLAN e RADIUS, não um projeto de hardware. Você direciona o portal cativo e os servidores de autenticação da SSID de visitantes para a plataforma em nuvem e atualiza a walled garden. Você também confirma se os nomes das funções retornados nas respostas de RADIUS existem em seus dispositivos Aruba. A maioria das equipes realiza um piloto em um local, compara os dados de sessão e, em seguida, realiza a implantação por meio de grupos do Central. O ClearPass pode manter a 802.1X da equipe.

Como a licença de uma plataforma de visitantes em nuvem é comparada à do ClearPass Guest?

Uma plataforma de visitantes em nuvem é licenciada por assinatura, sem a necessidade de comprar ou hospedar servidores. O ClearPass exige licenças por dispositivo final, além de máquinas virtuais ou appliances, geralmente dois ou mais nós para resiliência. Ele também exige tempo da equipe para atualizações e renovações de certificados. A Purple é vendida em três planos: Connect, Capture e Engage. O acesso nativo de visitantes do Central está incluído na sua assinatura existente de pontos de acesso.

Definições principais

Portal cativo

Uma página da web para a qual um dispositivo é redirecionado antes de ter acesso à rede concedido, implementada por interceptação HTTP no ponto de acesso. No Aruba, o redirecionamento carrega parâmetros como o endereço MAC do cliente, o ponto de acesso e o SSID para o portal.

Você a encontra como a opção de página de boas-vindas em uma WLAN do Central. O fato de ela ser executada no Cloud Guest do Central ou em uma plataforma externa decide onde os dados de login e os registros de consentimento residem.

RADIUS

O Remote Authentication Dial-In User Service, especificado na RFC 2865, trafega mensagens de Access-Request, Access-Accept e Access-Reject entre um dispositivo de rede e um servidor de autenticação, com atributos que definem os termos da sessão.

Uma plataforma externa de visitantes retorna sua decisão de login para a Aruba por meio do RADIUS, de modo que suas regras de firewall e segredos compartilhados devem confiar no serviço de RADIUS em nuvem.

Mudança de Autorização (CoA)

Definido na RFC 5176 como parte da autorização dinâmica do RADIUS, as mensagens CoA-Request e Disconnect-Request permitem que um servidor RADIUS altere ou encerre uma sessão ativa sem que o cliente precise se reconectar.

Você o utiliza para encerrar sessões de vouchers expirados, fazer upgrade no limite de largura de banda de um hóspede de hotel ou revogar um dispositivo que viole a política de uso aceitável. A maioria dos testes com falha ocorre devido a firewalls, segredos ou nomes de função ausentes.

IEEE 802.1X

O padrão IEEE de controle de acesso à rede baseado em porta, que define um suplicante, um autenticador e um servidor de autenticação que trocam mensagens EAP antes que uma porta ou associação sem fio seja aberta.

Se a ClearPass já executa o 802.1X para funcionários, exigi-lo também para convidados mantém um único mecanismo de política. O Passpoint também depende do 802.1X para a autenticação criptografada de convidados.

EAP (Protocolo de Autenticação Extensível)

Uma estrutura de autenticação especificada na RFC 3748 que carrega métodos como o EAP-TLS ou EAP-TTLS dentro do 802.1X, permitindo que as credenciais sejam trocadas sem expô-las no ar.

As conexões de convidados Passpoint se autenticam com EAP sobre 802.1X, razão pela qual um serviço de identidade deve estar localizado por trás de qualquer rede Passpoint anunciada pelo Central.

Passpoint (Hotspot 2.0)

Um programa de certificação que utiliza o IEEE 802.11u para descoberta de rede pré-associação e 802.1X com EAP para autenticação criptografada, permitindo que um dispositivo com um perfil instalado se conecte automaticamente.

Os pontos de acesso Aruba Instant e AOS-10 podem anunciar o Passpoint a partir do Central. É a solução para a aleatorização de MAC que prejudica o reconhecimento de visitantes recorrentes, mas exige o ClearPass Onboard ou uma plataforma como o Purple para emitir perfis.

OpenRoaming

Uma federação da Wireless Broadband Alliance desenvolvida sobre o Passpoint, na qual um dispositivo com um perfil de um provedor de identidade participante pode se autenticar em qualquer local participante.

O Purple oferece suporte ao OpenRoaming juntamente com o Passpoint, o que é importante se você deseja que os visitantes recorrentes se conectem em diferentes locais sem precisar fazer login novamente.

Jardim murado (Walled garden)

A lista de destinos que um dispositivo em uma função pré-autenticação pode alcançar antes do login, imposta pelo ponto de acesso ou pela política de firewall do gateway.

Ao direcionar uma WLAN de convidados Aruba para um portal cativo externo, você adiciona os hosts da plataforma ao jardim murado para que a página de boas-vindas seja carregada.

VSA de Aruba-User-Role

Um atributo específico do fornecedor RADIUS definido pela HPE Aruba, retornado em um Access-Accept para mover um cliente para uma função pós-autenticação nomeada, com sua própria política de firewall e contrato de largura de banda.

O nome da função retornado deve existir no ponto de acesso ou gateway da Aruba; caso contrário, os testes de autenticação e CoA falharão.

Proxy RADIUS dinâmico

Um recurso do Aruba Instant no qual o controlador virtual faz o proxy do tráfego RADIUS para o cluster, para que o servidor RADIUS veja um endereço de origem por local em vez de cada ponto de acesso.

Habilitá-lo em ambientes Instant simplifica as regras de firewall e o gerenciamento de segredos compartilhados ao conectar muitos locais a um serviço RADIUS em nuvem.

Artigo 7.º do GDPR

O Artigo 7.º do Regulamento (UE) 2016/679 estabelece as condições para o consentimento, exigindo que o controlador demonstre que o titular dos dados consentiu. O Considerando 32 afirma que caixas pré-marcadas ou a inatividade não constituem consentimento.

Uma caixa de seleção de termos de uso em uma página de boas-vindas não constitui consentimento de marketing. Você precisa de um consentimento expresso (opt-in) separado e registrado por visitante antes de enviar os dados de login para um CRM para fins de marketing.

Aleatorização de endereço MAC

Comportamento do dispositivo que substitui o endereço MAC de hardware por um endereço privado por rede, introduzido pela Apple no iOS 14 e habilitado por padrão no Android 10.

Faz com que os dispositivos recorrentes pareçam novos, forçando logins repetidos e inflando a contagem de visitantes. Por isso, o reconhecimento deve contar com a identidade de login ou o Passpoint, em vez de apenas o endereço MAC.

Exemplos práticos

Um grupo de 40 hotéis com média de 120 quartos executa o Aruba Instant gerenciado no Central, com dois engenheiros de rede na matriz e uma página de boas-vindas com clique direto. O marketing deseja e-mails de visitantes com consentimento no CRM e uma visão das estadias recorrentes. Uma proposta do ClearPass Guest exige um cluster central que cada hotel acessa via WAN. O que o grupo deve fazer?

Os engenheiros direcionam a WLAN de visitantes no grupo do Central para o portal cativo externo da Purple e para o RADIUS na nuvem, de modo que uma única alteração no nível do grupo alcance todos os 40 hotéis sem a adição de servidores. Eles habilitam o Proxy RADIUS Dinâmico para que cada hotel apresente um endereço de origem, adicionam as entradas do jardim murado e oferecem um perfil de Passpoint na primeira conexão para reconexão automática. Modelado com base nas premissas declaradas (4.800 quartos com 75% de ocupação, uma estadia de duas noites e uma taxa de adesão de 30%), obtém-se cerca de 197.000 perfis com consentimento por ano. O grupo então mede as taxas reais de adesão, estadias recorrentes e correspondência no CRM em relação a essa linha de base.

Uma rede de varejo de moda com 150 lojas executa pontos de acesso AOS-10 gerenciados no Central, com ponte local em cada loja. As equipes das lojas não possuem função de TI. A matriz deseja cadastros vinculados ao CRM de fidelidade e uma taxa de visitas recorrentes por loja. Como ela deve implantar o WiFi para visitantes?

A equipe de rede implanta uma configuração de portal cativo externo em todo o grupo do Central, com a identidade visual no nível da loja gerenciada no Purple. O Purple sincroniza os perfis de compradores com consentimento no CRM, e as visitas recorrentes são atribuídas por meio da identidade de login, em vez de apenas pelo endereço do dispositivo, o que limita o efeito da randomização de MAC. Modelado com 3.000 compradores por loja a cada semana e uma taxa de conexão de 5%, a rede registra 22.500 conexões por semana, ou 1.170.000 por ano. A matriz compara a taxa de visitas recorrentes por loja e a taxa de adesão por região, e o marketing altera as campanhas na página de boas-vindas sem abrir chamados de alteração na rede.

Um grupo hospitalar já usa o ClearPass para identificar o perfil de dispositivos clínicos e deseja oferecer WiFi para pacientes e visitantes. Ele deve adicionar uma segunda plataforma de visitantes?

O grupo expande seu cluster do ClearPass existente para a WiFi de pacientes e visitantes com o ClearPass Guest. Ele já possui os servidores, as habilidades especializadas e um mecanismo de políticas cobrindo dispositivos corporativos e clínicos, de modo que o esforço marginal é menor do que introduzir uma segunda plataforma. Manter os visitantes no mesmo cluster também preserva uma trilha de auditoria única em toda a infraestrutura de saúde. Se o marketing posteriormente precisar dos dados dos visitantes com consentimento em um CRM, o grupo poderá manter o ClearPass para funcionários e dispositivos e executar os visitantes em uma plataforma em nuvem, garantindo que cada ferramenta cumpra a função para a qual foi projetada.

Perguntas frequentes

O Aruba Central inclui um portal cativo ou preciso de um externo?

Sim, o Aruba Central inclui um portal cativo hospedado chamado Cloud Guest. Ele oferece suporte a termos de clique para aceitação, contas de visitantes criadas por operadores, acesso aprovado por patrocinadores e login social, com o seu logotipo e as suas cores. Você precisa de um portal cativo externo quando os dados de login precisam chegar a um CRM, quando precisa de um registro de consentimento de marketing ou quando deseja relatórios de visitantes além das estatísticas de rede. O Central suporta portais cativos externos como uma opção padrão nas configurações de WLAN.

O Purple pode ser executado em nossos pontos de acesso HPE Aruba existentes?

Sim, o Purple é executado em pontos de acesso HPE Aruba existentes gerenciados no Aruba Central, tanto no Aruba Instant quanto no AOS-10. O Purple é uma sobreposição em nuvem. Você aponta a WLAN para visitantes para o portal cativo e serviço de RADIUS em nuvem do Purple, e mantém seu hardware. O Purple é independente de hardware, portanto, a mesma plataforma também cobre as redes Cisco Meraki, Ruckus e Juniper Mist que você adquirir posteriormente.

Precisamos do ClearPass Guest para conectar o WiFi WiFi para visitantes da Aruba a um CRM?

Não, o ClearPass Guest não é necessário para a integração do CRM de WiFi WiFi para visitantes da Aruba. O ClearPass pode chamar sistemas externos por meio de suas APIs REST e Context Server Actions, mas sua equipe precisa criar e manter cada conector. Uma plataforma em nuvem dedicada se conecta aos pontos de acesso Aruba por meio de portal cativo externo padrão e configurações de RADIUS. Em seguida, ela sincroniza os dados dos visitantes consentidos para as plataformas de CRM e marketing sem a necessidade de servidores locais.

O Aruba suporta Passpoint para WiFi para visitantes do WiFi?

Sim, os pontos de acesso Aruba Instant e AOS-10 podem anunciar redes Passpoint (Hotspot 2.0) configuradas no Aruba Central. Anunciar a rede é apenas metade do trabalho. Os dispositivos dos visitantes também precisam de um perfil Passpoint e de um serviço de identidade que os autentique via 802.1X. O ClearPass Onboard ou uma plataforma em nuvem como o Purple fornecem essa parte. O Purple também suporta o OpenRoaming, para que os dispositivos com perfil fornecido ingressem automaticamente nos locais participantes.

Como um portal cativo externo lida com o consentimento do GDPR em redes Aruba?

A plataforma externa registra o consentimento, não o ponto de acesso. O Artigo 7 do GDPR exige que você demonstre que cada pessoa consentiu, e o Recital 32 exclui caixas pré-marcadas. O Purple usa opt-ins de escolha consciente que mantêm o consentimento de marketing separado da aceitação dos termos de uso. Ele armazena o registro de consentimento com cada perfil. O Purple possui certificação ISO 27001 e está em conformidade com o GDPR e o CCPA.

O que envolve a migração do ClearPass Guest para uma plataforma em nuvem?

A migração do ClearPass Guest é uma alteração de WLAN e RADIUS, não um projeto de hardware. Você aponta o portal cativo e os servidores de autenticação do SSID WiFi de visitantes para a plataforma em nuvem e atualiza o walled garden. Você também confirma se os nomes de função retornados nas respostas de RADIUS existem em seus dispositivos Aruba. A maioria das equipes faz um piloto em um local, compara os dados da sessão e, em seguida, faz a implantação por meio de grupos do Central. O ClearPass pode manter o 802.1X WiFi dos funcionários.

Como uma plataforma de convidados em nuvem é licenciada em comparação com o ClearPass Guest?

Uma plataforma de convidados em nuvem é licenciada por assinatura, sem necessidade de comprar ou hospedar servidores. O ClearPass exige licenças por ponto de extremidade, além de máquinas virtuais ou dispositivos, geralmente dois ou mais nós para fins de resiliência. Ele também exige tempo da equipe para atualizações e renovações de certificados. O Purple é vendido em três planos: Connect, Capture e Engage. O acesso de convidados nativo do Central fica dentro da sua assinatura existente de ponto de acesso.

Continue a ler esta série

Ruckus SmartZone e RUCKUS One WiFi para visitantes WiFi versus plataformas de portal cativo externas

Decida se o acesso de WiFi para visitantes nativo do Ruckus SmartZone ou do RUCKUS One atende a toda a sua estrutura ou se um portal cativo externo, como o Purple, vale a assinatura. Você pode mapear seus locais, fornecedores e propriedade de dados para obter uma recomendação clara. Você também entenderá a integração com WISPr, Northbound Interface e RADIUS, além do custo de cada opção.

Ler o guia →

Portais de visitante Juniper Mist WiFi vs overlays de portal cativo externo: comparação multissítio

Você poderá decidir, local por local, se o portal de visitante nativo do Juniper Mist é suficiente ou se um overlay de portal cativo externo justifica sua licença. Você também saberá como redirecionar uma WLAN do Mist para um overlay, configurar a bilhetagem RADIUS e manter um único registro de visitante durante uma migração em fases a partir de controladores legados.

Ler o guia →

Captive Portals vs. Redes Abertas: Equilibrando Segurança e UX

Este guia de referência técnica fornece aos arquitetos de rede e gerentes de TI um modelo abrangente para implantar redes WiFi para visitantes. Ele analisa as compensações técnicas entre redes abertas e captive portals, detalhando como equilibrar protocolos de segurança com a experiência do usuário. Os leitores aprenderão como configurar mecanismos de redirecionamento resilientes, gerenciar a randomização de MAC e implementar fluxos de trabalho de autenticação integrados.

Ler o guia →

Tem dúvidas sobre a sua configuração específica?

A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.