TP-Link Omada and Purple WiFi for SMB Deployments

TP-Link Omada and Purple WiFi for SMB Deployments — Podcast Script Approximate runtime: 10 minutes | UK English voice | Consultant briefing tone --- [INTRO & CONTEXT — approximately 1 minute] Welcome. If you're evaluating WiFi infrastructure for a small or medium-sized business — whether that's a boutique hotel, a retail chain, a conference centre, or a public-sector venue — this briefing is for you. Today we're covering TP-Link Omada access points integrated with Purple's guest WiFi platform. Specifically: does it work, how do you configure it, when does it make more sense than UniFi, and what are the limits you need to know about before you commit. I'll keep this tight and practical. No fluff. Let's get into it. --- [TECHNICAL DEEP-DIVE — approximately 5 minutes] First, the headline: yes, Purple fully supports TP-Link Omada. It's on Purple's official supported hardware list, and there's a documented configuration path for both Omada Controller v3 and v4 plus. If you're running the current software — which you should be — you're working with v4 plus. Now, how does the integration actually work? Purple uses an External RADIUS Server model combined with an External Web Portal. That's the key architectural point. The Omada controller doesn't do the authentication itself — it delegates that entirely to Purple's cloud RADIUS infrastructure. This is actually a strength, not a limitation, because it means Purple handles all the identity management, data capture, GDPR compliance, and analytics on its side, while Omada handles what it's good at: radio management, roaming, and network control. Let me walk you through the three configuration steps. Step one is wireless settings. You create a new SSID — call it Guest WiFi or whatever fits your venue branding. You enable Guest Network mode, set security to None — because the authentication is handled at the portal layer, not the wireless layer — and apply dual-band across 2.4 and 5 gigahertz. Step two is the guest portal configuration. This is where the integration lives. In the Wireless Control tab, you add a new portal and set the Authentication Type to External RADIUS Server. You then input Purple's RADIUS server IP address and secret, which you get from your Purple dashboard. Port 1812 for authentication, port 1813 for accounting. You set the Authentication Mode to PAP, enable RADIUS Accounting with an interim update interval of 120 seconds, and critically, you set Portal Customisation to External Web Portal and paste in Purple's access URL. That URL is what redirects the guest to Purple's branded splash page. A etapa três é o walled garden. Isso costuma ser negligenciado e é onde as implantações falham. Antes que um visitante se autentique, seu dispositivo precisa ser capaz de alcançar os servidores da Purple para carregar a splash page. Você faz isso adicionando os domínios da Purple à Lista de Acesso Pré-Autenticação em Controle de Acesso. A Purple mantém uma lista publicada desses domínios — você precisa de todos eles, não apenas dos óbvios. Para locais que desejam ir além — especificamente, ativar a funcionalidade SecurePass ou Passpoint da Purple para reconexão contínua —, há uma etapa de configuração adicional. Você cria um perfil RADIUS separado apontando para os servidores de WiFi seguro da Purple, cria um SSID WPA-Enterprise chamado PurpleConnex, ativa o Hotspot 2.0 e configura o domínio NAI como securewifi.purple.ai com autenticação EAP-TTLS. Este é o caminho para a reconexão baseada em perfil e sem senha para visitantes recorrentes — sem splash page nas visitas subsequentes. Agora, uma palavra sobre o próprio controlador Omada. Você tem três opções de implantação: controlador de software executado em um servidor local ou VM, o appliance de controlador de hardware OC200 ou OC300, ou o Omada Cloud — que é a plataforma de gerenciamento em nuvem hospedada da TP-Link e é gratuita. Para a maioria das implantações de PMEs, a opção em nuvem é a escolha certa. Ela elimina o ponto único de falha de um controlador local e não custa nada. O único motivo para optar pelo local é se você tiver requisitos rígidos de residência de dados ou uma conexão de internet instável no local. Uma nota arquitetônica importante: o controlador Omada deve permanecer acessível para o gerenciamento contínuo da rede, mas o caminho de autenticação RADIUS vai diretamente do ponto de acesso para os servidores em nuvem da Purple. Portanto, se o seu controlador ficar temporariamente offline, as sessões autenticadas existentes permanecerão ativas — apenas as novas autenticações e alterações de rede serão afetadas. --- [OMADA VS UNIFI — parte do aprofundamento técnico] Vamos abordar a questão Omada versus UniFi diretamente, porque ela surge constantemente. O custo do hardware é a diferença mais óbvia. Os pontos de acesso Omada são consistentemente de 15 a 30 por cento mais baratos do que o hardware UniFi comparável. Um AP de montagem no teto WiFi 6 da Omada — o EAP670, por exemplo — é vendido por cerca de 130 a 150 dólares americanos. O equivalente UniFi U6 Pro custa 179 dólares. Multiplique isso por 20 ou 30 pontos de acesso em um local de médio porte e você terá uma diferença de orçamento significativa. O gerenciamento em nuvem é outro diferencial. O Omada Cloud é gratuito, permanentemente. O gerenciamento em nuvem da UniFi — UniFi Cloud — exige uma assinatura de 29 dólares americanos por site, por mês, ou você mesmo hospeda a aplicação de rede. Para MSPs que gerenciam vários sites de PMEs, esse custo de assinatura se acumula rapidamente. Onde a UniFi vence é na maturidade do ecossistema e profundidade de recursos. A UniFi possui uma interface de gerenciamento mais polida, uma gama de hardware mais ampla, incluindo câmeras e controle de acesso, e uma comunidade maior que produz documentação e integrações. Se o seu cliente já está profundamente inserido no ecossistema UniFi, não há um motivo convincente para migrar. Para uma implantação greenfield em PMEs onde o orçamento é a principal restrição, a Omada é a escolha certa. Para um local que precisa de uma plataforma unificada de segurança e rede com câmeras, controle de acesso a portas e VoIP, tudo em uma única tela, a vantagem do ecossistema UniFi torna-se relevante. A boa notícia: o Purple funciona igualmente bem em ambos. O caminho de integração do RADIUS é idêntico. Portanto, seu investimento no Purple é independente de hardware. --- [RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ARMADILHAS — aproximadamente 2 minutos] Algumas coisas que vejo darem errado em implantações de Omada com Purple. O problema mais comum é um jardim murado (walled garden) incompleto. Se você não colocar na lista de permissões todos os domínios exigidos pelo Purple, os convidados em dispositivos iOS verão um Captive Portal quebrado — o Captive Network Assistant no iOS é particularmente implacável com isso. Sempre cruze as referências da lista de walled garden publicada pelo Purple e faça testes com um iPhone antes de aprovar uma implantação. A segunda armadilha é o redirecionamento HTTPS. Deixe-o desativado. O fluxo do portal do Purple requer redirecionamento HTTP para interceptar a conexão inicial. Ativar o redirecionamento HTTPS no portal Omada quebra a cadeia de redirecionamento da splash page. Terceiro: NAS ID. Defina-o como algo significativo — normalmente o nome do local ou o nome do SSID. Esse valor aparece nos logs de contabilidade RADIUS do Purple e facilita significativamente a resolução de problemas quando você está tentando identificar de qual site ou SSID uma sessão se originou. Quarto: intervalo de atualização provisório (interim update interval). Defina-o como 120 segundos para o Captive Portal padrão e 240 segundos para o perfil SecurePass RADIUS. Isso controla a frequência com que os dados de contabilidade da sessão são enviados ao Purple. Um tempo muito longo faz com que você perca granularidade nas análises. Um tempo muito curto faz com que você gere tráfego RADIUS desnecessário. Finalmente: acessibilidade do controlador. Se você estiver usando o controlador de hardware OC200 no local, certifique-se de que ele esteja em um no-break (UPS). A reinicialização do controlador durante os horários de pico não derrubará as sessões existentes, mas impedirá novas autenticações até que ele volte a funcionar. --- [PERGUNTAS E RESPOSTAS RÁPIDAS — aproximadamente 1 minuto] O Purple funciona com TP-Link Omada? Sim. Totalmente suportado, com configuração documentada disponível. Preciso de um plano Purple pago? Não. O plano Connect é gratuito e suporta a integração completa do Captive Portal via RADIUS com a Omada. Você recebe splash pages personalizadas com sua marca, análise de rede e processamento de dados em conformidade com o GDPR a custo zero. Posso executar múltiplos SSIDs — um para convidados e outro para funcionários — na mesma implantação Omada? Sim. Crie SSIDs separados: o SSID de convidados usando o portal RADIUS externo do Purple e o SSID de funcionários usando WPA2 ou WPA3-Enterprise integrado ao seu Active Directory ou Entra ID através do conector SAML do Purple. Qual é o número máximo de usuários simultâneos que os APs da Omada suportam? Varia de acordo com o modelo. O EAP670 suporta até 574 clientes simultâneos. Para locais de alta densidade, como centros de conferências ou estádios, consulte o EAP660 HD, projetado especificamente para implantações de alta densidade. A integração é compatível com PCI DSS? O isolamento da rede de convidados — imposto pelo modo Guest Network da Omada — combinado com o tratamento de dados em conformidade com o GDPR da Purple oferece uma base sólida de conformidade. Para o escopo completo do PCI DSS, você precisará garantir que a VLAN de convidados esteja devidamente segmentada de qualquer ambiente de dados de portadores de cartão. --- [RESUMO E PRÓXIMOS PASSOS — aproximadamente 1 minuto] Para resumir: TP-Link Omada e Purple é uma combinação econômica e bem suportada para implantações de WiFi de convidados em PMEs. A vantagem de custo do hardware em relação ao UniFi é real e significativa em escala. A integração é simples se você seguir a configuração de três etapas — SSID, portal com RADIUS externo e walled garden. Os pontos de falha mais comuns são as configurações de walled garden e redirecionamento HTTPS, ambos fáceis de corrigir se você souber onde procurar. Para os próximos passos: se você estiver avaliando isso para um cliente, comece com o plano gratuito Connect da Purple — não há risco financeiro. Crie uma conta Omada Cloud, implante um único EAP650 ou EAP670 como prova de conceito e faça a configuração. Você terá um Captive Portal funcionando em menos de uma hora. Se você estiver pronto para ir além — captura de dados, integração de CRM, análise comportamental — é aí que entram os planos Capture e Engage da Purple. Mas comece com o Connect, prove o valor e dimensione a partir daí. Obrigado por ouvir. Se você achou isso útil, há um guia escrito completo com tabelas de configuração, diagramas de arquitetura e exemplos práticos disponíveis em purple.ai. --- FIM DO ROTEIRO