TP-Link Omada e Purple WiFi para Implementações em PMEs

TP-Link Omada and Purple WiFi for SMB Deployments - Podcast Script Tempo de execução aproximado: 10 minutos | Voz de inglês do Reino Unido | Tom de briefing de consultoria --- [INTRODUÇÃO & CONTEXTO - aproximadamente 1 minuto] Bem-vindo. Se você está avaliando a infraestrutura de WiFi para uma pequena ou média empresa - seja um hotel boutique, uma rede de varejo, um centro de convenções ou um espaço do setor público - este briefing é para você. Hoje estamos abordando os pontos de acesso TP-Link Omada integrados com a plataforma de guest WiFi da Purple. Especificamente: funciona, como configurar, quando faz mais sentido do que o UniFi e quais são os limites que você precisa conhecer antes de se comprometer. Vou manter isso direto e prático. Sem enrolação. Vamos começar. --- [MERGULHO TÉCNICO PROFUNDO - aproximadamente 5 minutos] Primeiro, a manchete: sim, a Purple oferece suporte total ao TP-Link Omada. Ele está na lista oficial de hardware suportado da Purple e há um caminho de configuração documentado tanto para o Omada Controller v3 quanto para o v4 plus. Se você estiver executando o software atual - o que deveria estar - você está trabalhando com o v4 plus. Agora, como a integração realmente funciona? A Purple utiliza um modelo de RADIUS Server externo combinado com um portal web externo. Esse é o ponto arquitetônico principal. O controlador Omada não faz a autenticação por si só - ele delega isso inteiramente para a infraestrutura de nuvem RADIUS da Purple. Isso na verdade é uma força, não uma limitação, porque significa que a Purple lida com todo o gerenciamento de identidade, captura de dados, conformidade com a GDPR e análises do seu lado, enquanto o Omada lida com o que faz de melhor: gerenciamento de rádio, roaming e controle de rede. Deixe-me guiar você pelas três etapas de configuração. A etapa um consiste nas configurações de rede sem fio. Você cria um novo SSID - chame-o de Guest WiFi ou o que melhor se adaptar à marca do seu local. Você ativa o modo Guest Network, define a segurança como None - porque a autenticação é tratada na camada do portal, não na camada sem fio - e aplica dual-band em 2.4 e 5 gigahertz. A etapa dois é a configuração do portal de convidados. É aqui que reside a integração. Na guia Wireless Control, você adiciona um novo portal e define o Authentication Type como External RADIUS Server. Em seguida, insere o endereço IP e a chave secreta do servidor RADIUS da Purple, que você obtém no seu painel da Purple. Porta 1812 para autenticação, porta 1813 para contabilização. Você define o Authentication Mode para PAP, ativa o RADIUS Accounting com um intervalo de atualização provisório de 120 segundos e, fundamentalmente, define a Portal Customisation como External Web Portal e cola o URL de acesso da Purple. Esse URL é o que redireciona o convidado para a página de splash personalizada da Purple. A etapa três é o walled garden. Isso é frequentemente negligenciado e é onde as implantações falham. Antes que um visitante se autentique, seu dispositivo precisa ser capaz de alcançar os servidores da Purple para carregar a splash page. Você faz isso adicionando os domínios da Purple à Pre-Authentication Access List em Access Control. A Purple mantém uma lista publicada desses domínios - você precisa de todos eles, não apenas dos mais óbvios. Para estabelecimentos que desejam ir além - especificamente, habilitando a funcionalidade SecurePass ou Passpoint da Purple para reconexão integrada - há uma etapa de configuração adicional. Você cria um perfil RADIUS separado apontando para os servidores de WiFi seguro da Purple, cria um SSID WPA-Enterprise chamado PurpleConnex, habilita o Hotspot 2.0 e configura o domínio NAI como securewifi.purple.ai com autenticação EAP-TTLS. Esse é o caminho para a reconexão sem senha e baseada em perfil para visitantes que retornam - sem splash page nas visitas subsequentes. Agora, uma palavra sobre o próprio controlador Omada. Você tem três opções de implantação: controlador de software executado em um servidor local ou VM, o dispositivo controlador de hardware OC200 ou OC300, ou Omada Cloud - que é a plataforma de gerenciamento em nuvem hospedada da TP-Link e é gratuita. Para a maioria das implantações em PMEs, a opção em nuvem é a escolha certa. Ela elimina o ponto único de falha de um controlador local e não custa nada. O único motivo para optar pelo local é se você tiver requisitos rígidos de residência de dados ou uma conexão de internet instável no local. Uma nota arquitetônica importante: o controlador Omada deve permanecer alcançável para o gerenciamento contínuo da rede, mas o caminho de autenticação RADIUS vai diretamente do ponto de acesso para os servidores em nuvem da Purple. Portanto, se o seu controlador ficar temporariamente offline, as sessões autenticadas existentes permanecerão ativas - apenas as novas autenticações e as alterações de rede serão afetadas. - [OMADA VS UNIFI - parte do aprofundamento técnico] Vamos abordar a questão Omada versus UniFi diretamente, porque ela surge constantemente. O custo do hardware é a diferença mais óbvia. Os pontos de acesso Omada são consistentemente 15 a 30 por cento mais baratos do que o hardware UniFi comparável. Um AP de montagem no teto WiFi 6 da Omada - o EAP670, por exemplo - é vendido por cerca de 130 a 150 dólares americanos. O equivalente UniFi U6 Pro custa 179 dólares. Multiplique isso por 20 ou 30 pontos de acesso em um estabelecimento de médio porte e você terá uma diferença de orçamento significativa. O gerenciamento em nuvem é outro diferencial. O Omada Cloud é gratuito, permanentemente. O gerenciamento em nuvem da UniFi - UniFi Cloud - exige uma assinatura de 29 dólares americanos por site, por mês, ou você mesmo hospeda o Network Application. Para MSPs que gerenciam vários sites de PMEs, esse custo de assinatura aumenta rapidamente. Onde a UniFi vence é na maturidade do ecossistema e na profundidade dos recursos. A UniFi possui uma interface de gerenciamento mais polida, uma gama de hardware mais ampla, incluindo câmeras e controle de acesso, e uma comunidade maior que produz documentação e integrações. Se o seu cliente já está profundamente inserido no ecossistema UniFi, não há uma razão convincente para migrar. Para uma implantação nova em PMEs onde o orçamento é a principal restrição, a Omada é a escolha certa. Para um local que precisa de uma plataforma unificada de segurança e rede com câmeras, acesso a portas e VoIP em uma única tela, a vantagem do ecossistema da UniFi torna-se relevante. A boa notícia: o Purple funciona igualmente bem em ambos. O caminho de integração RADIUS é idêntico. Portanto, seu investimento no Purple é independente de hardware. - [RECOMENDAÇÕES DE IMPLANTAÇÃO E ARMADILHAS - aproximadamente 2 minutos] Algumas coisas que vejo darem errado em implantações de Omada com Purple. O problema mais comum é um walled garden incompleto. Se você não colocar na lista de permissões todos os domínios exigidos pelo Purple, os visitantes em dispositivos iOS verão um Captive Portal quebrado - o Captive Network Assistant no iOS é particularmente implacável quanto a isso. Sempre faça uma referência cruzada com a lista de walled garden publicada pelo Purple e teste com um iPhone antes de aprovar uma implantação. A segunda armadilha é o redirecionamento HTTPS. Deixe-o desativado. O fluxo do portal do Purple exige o redirecionamento HTTP para interceptar a conexão inicial. Ativar o redirecionamento HTTPS no portal do Omada quebra a cadeia de redirecionamento da splash page. Terceiro: NAS ID. Defina-o com algo significativo - normalmente o nome do local ou o nome do SSID. Esse valor aparece nos logs de contabilidade RADIUS do Purple e facilita significativamente a resolução de problemas quando você está tentando identificar de qual site ou SSID veio uma sessão. Quarto: intervalo de atualização provisório (interim update interval). Defina-o para 120 segundos para o Captive Portal padrão e 240 segundos para o perfil SecurePass RADIUS. Isso controla a frequência com que os dados de contabilidade da sessão são enviados para o Purple. Um tempo muito longo faz com que você perca granularidade nas análises. Um tempo muito curto faz com que você gere tráfego RADIUS desnecessário. Por fim: acessibilidade do controlador. Se você estiver usando o controlador de hardware OC200 no local, certifique-se de que ele esteja em um no-break. A reinicialização do controlador durante os horários de pico não derrubará as sessões existentes, mas impedirá novas autenticações até que ele volte a funcionar. - [PERGUNTAS E RESPOSTAS RÁPIDAS - aproximadamente 1 minuto] O Purple funciona com o TP-Link Omada? Sim. Configuração totalmente suportada e documentada disponível. Preciso de um plano pago do Purple? Não. O plano Connect é gratuito e suporta a integração total do Captive Portal via RADIUS com o Omada. Você obtém splash pages personalizadas, análises de rede e processamento de dados em conformidade com a GDPR a custo zero. Posso executar vários SSIDs - um para visitantes e outro para funcionários - na mesma implantação Omada? Sim. Crie SSIDs separados: SSID de visitante usando o portal RADIUS externo do Purple, SSID de funcionários usando WPA2 ou WPA3-Enterprise em relação ao seu Active Directory ou Microsoft Entra ID por meio do conector SAML do Purple.Qual é o número máximo de usuários simultâneos que os APs Omada suportam? Isso varia de acordo com o modelo. O EAP670 suporta até 574 clientes simultâneos. Para locais de alta densidade, como centros de convenções ou estádios, consulte o EAP660 HD, que é projetado especificamente para implantações densas. A integração é compatível com PCI-DSS? O isolamento de rede de convidados - reforçado pelo modo Guest Network do Omada - combinado com o processamento de dados em conformidade com o GDPR da Purple oferece uma base de conformidade sólida. Para o escopo completo do PCI-DSS, você precisará garantir que a VLAN de convidados esteja devidamente segmentada de qualquer ambiente de dados de portadores de cartão. - [RESUMO E PRÓXIMOS PASSOS - aproximadamente 1 minuto] Para resumir: TP-Link Omada e Purple é uma combinação bem suportada e econômica para implantações de WiFi de convidados em PMEs. A vantagem de custo do hardware em relação ao UniFi é real e significativa em escala. A integração é simples se você seguir a configuração de três etapas - SSID, portal com RADIUS externo e walled garden. Os pontos de falha mais comuns são o walled garden e as configurações de redirecionamento HTTPS, ambos fáceis de corrigir se você souber onde procurar. Para os próximos passos: se você estiver avaliando isso para um cliente, comece com o plano gratuito Connect da Purple - não há risco financeiro. Crie uma conta Omada Cloud, implante um único EAP650 ou EAP670 como prova de conceito e execute a configuração. Você terá um Captive Portal funcionando em menos de uma hora. Se você estiver pronto para ir mais longe - captura de dados, integração de CRM, análise comportamental - é aí que entram os planos Capture e Engage da Purple. Mas comece com o Connect, comprove o valor e aumente a escala a partir daí. Obrigado por ouvir. Se você achou isso útil, há um guia escrito completo com tabelas de configuração, diagramas de arquitetura e exemplos práticos disponíveis em purple.ai. - FIM DO ROTEIRO