Ubiquiti UniFi e WiFi para convidados: configuração do Captive Portal com a Purple

Bem-vindo ao Purple Technical Briefing. Eu sou o seu anfitrião e, nos próximos dez minutos, forneceremos um guia de nível sênior para integrar a plataforma de inteligência de WiFi da Purple com redes Ubiquiti UniFi. Este guia é para gerentes de TI, arquitetos de rede e diretores de operações que precisam de orientações práticas para implantar uma solução de WiFi para visitantes de classe mundial. Abordaremos a arquitetura principal, um plano de implementação passo a passo e as armadilhas comuns a serem evitadas. Então, vamos definir o contexto. Você tem uma rede UniFi - ela é poderosa, é escalável, mas seus recursos nativos de portal de visitantes são básicos. Sua organização precisa de mais do que apenas uma senha; ela precisa de inteligência. Você quer entender o comportamento do visitante, capturar dados para marketing de forma compatível com a GDPR e fornecer uma experiência de usuário perfeita e personalizada. Este é o problema que a integração da Purple resolve. Ela transforma sua infraestrutura UniFi de um simples provedor de internet em uma rica fonte de inteligência de negócios. A essência desta integração reside no recurso External Portal Server do UniFi. Quando um visitante se conecta, o controlador UniFi não lida com o login em si. Em vez disso, ele redireciona o usuário para a plataforma de nuvem da Purple, que assume toda a jornada de autenticação. Depois que o usuário faz login por meio de uma conta de rede social, um formulário ou um voucher, a Purple faz uma chamada de API segura de volta ao seu controlador UniFi para dizer: 'Este usuário está autenticado, conceda-lhe acesso'. É uma arquitetura simples, robusta e altamente eficaz. Agora, para o aprofundamento técnico. Vamos passar pelas cinco etapas principais para uma implantação bem-sucedida. Serei conciso. Etapa um: Acessibilidade do Controlador. Seu controlador UniFi deve estar acessível pela plataforma de nuvem da Purple. Isso significa que você precisa de um IP público estático ou nome de host e deve configurar uma regra de encaminhamento de porta no seu firewall. É a porta TCP 8443 para controladores de software e a porta 443 para hardware como o UDM Pro ou Cloud Key Gen2. Etapa dois: O SSID de Visitantes. Dentro do seu aplicativo de rede UniFi, você criará uma nova rede sem fio. A configuração crucial aqui é que o protocolo de segurança deve ser Aberto. Isso não é negociável. É esse estado aberto que permite que o redirecionamento do Captive Portal aconteça. Não se preocupe - a segurança é gerenciada pelo portal e pela segmentação de rede, não por uma chave pré-compartilhada. Etapa três: O Hotspot Portal. É aqui que você diz ao UniFi para usar a Purple. Você ativará o Hotspot Portal e definirá o tipo de autenticação como External Portal Server. Em seguida, você inserirá o endereço IP específico e o domínio de acesso fornecidos pela Purple. Um erro importante a ser evitado aqui é ativar o redirecionamento HTTPS. A Purple gerencia a segurança, portanto, isso deve ser desativado. Passo quatro: O Walled Garden. Esta é a parte mais crítica e muitas vezes incompreendida da configuração. O Walled Garden é a sua lista de permissões de pré-autenticação. Você deve adicionar todos os domínios do Purple, além dos domínios de quaisquer provedores de login social que deseja oferecer, como facebook.com. Se esta lista estiver incompleta, o portal simplesmente não será carregado para os seus convidados. É o primeiro lugar a verificar ao solucionar problemas. Passo cinco: O portal Purple. Finalmente, você faz login na sua conta Purple. Nas configurações do seu local, você inserirá o endereço público do seu controlador UniFi e, fundamentalmente, as credenciais para uma conta de administrador local dedicada - não a sua conta de nuvem Ubiquiti. Isso é o que permite ao Purple fazer aquela chamada de API vital para autorizar o convidado. Siga esses cinco passos e você terá uma solução de WiFi para convidados robusta e de nível empresarial. Vamos falar sobre recomendações de implementação e armadilhas. Melhor prática número um: segmentação de rede. Seu SSID de convidados deve estar em sua própria VLAN, completamente isolado da sua rede corporativa. Isso é inegociável para segurança e conformidade PCI-DSS. Segundo, use limitação de largura de banda. O UniFi permite definir limites de taxa por usuário. Use-os para garantir uma experiência justa para todos. Terceiro, como mencionei, use uma conta de administrador local dedicada para a API. Isso limita a sua exposição de segurança. A armadilha mais comum que vemos é um redirecionamento com falha - o portal não carrega. Nove em cada dez vezes, trata-se de um Walled Garden incompleto. O segundo problema mais comum é um login bem-sucedido, mas sem acesso à internet. Isso aponta diretamente para uma falha de comunicação entre o Purple e o seu controlador. Verifique suas regras de encaminhamento de porta e as credenciais de administrador no portal Purple. Hora de um Q&A rápido. Perguntam-me frequentemente: Posso fazer isso com um UDM Pro? Sim, absolutamente. O processo é idêntico, apenas lembre-se de usar a porta 443. E se o IP do meu controlador mudar? Você precisa de um IP estático ou de um hostname DNS dinâmico. Se o endereço mudar, a integração deixará de funcionar. Quão seguro é um SSID aberto? A segurança é reforçada pelo isolamento do cliente no ponto de acesso e pelas regras de firewall da VLAN. A rede de convidados fica isolada. Para uma segurança ainda maior, podemos implantar WPA3-Enterprise com RADIUS, que é o que a nossa solução PurpleConnex faz. Em resumo, integrar o Purple com o UniFi eleva o seu WiFi de visitantes de um simples utilitário para um ativo estratégico. Ele fornece inteligência de negócios profunda, recursos de marketing poderosos e uma experiência de usuário profissional. A chave para o sucesso é uma abordagem metódica para a configuração: garanta o acesso público ao controlador, use um SSID aberto, configure o portal externo e o Walled Garden corretamente e use um administrador local dedicado para a API. Ao seguir este guia, você garante uma implantação tranquila, bem-sucedida e altamente valiosa. Para instruções detalhadas por escrito passo a passo e diagramas, consulte o guia de referência técnica completo em nosso site. Obrigado por ouvir o Briefing Técnico do Purple.