Como Configurar um Captive Portal Ruijie para Guest WiFi

Fale em inglês britânico com um tom confiante, autoritário e de conversação - como um consultor sénior de TI a instruir um cliente. Ritmo medido, dicção clara, profissional mas não rígido. Ênfase natural ocasional em termos técnicos fundamentais: Como Configurar um Captive Portal Ruijie para WiFi de Convidados. Uma Sessão Técnica da Purple. [pausa média] INTRODUÇÃO E CONTEXTO. [pausa curta] Bem-vindo. Nos próximos dez minutos, vamos cobrir tudo o que precisa de saber sobre a configuração de um captive portal Ruijie para WiFi de convidados - desde as decisões de arquitetura que determinam se a sua implementação será bem-sucedida ou falhará, até aos passos específicos de configuração que a maioria dos guias ignora por completo. Se é um gestor de TI, arquiteto de rede ou diretor de operações de espaços num hotel, cadeia de retalho, estádio ou centro de conferências, e tem hardware Ruijie no local ou está a avaliá-lo, esta sessão é para si. A Ruijie Networks é um dos fornecedores de redes sem fios empresariais com crescimento mais rápido a nível global. De acordo com os dados da IDC, a Ruijie detém a posição número um no mercado de WLAN empresarial da China com uma quota de 23,34%, e a sua presença está a expandir-se rapidamente pela Europa, Médio Oriente e Ásia-Pacífico. Os seus controladores sem fios da série RG-WS, gateways da série Reyee EG e pontos de acesso geridos na nuvem RG-RAP estão agora implementados em milhares de locais em todo o mundo. Mas a questão é esta. Configurar corretamente o WiFi de convidados no hardware Ruijie - especificamente a parte do captive portal - requer a compreensão prévia de algumas decisões arquitetónicas. Se errar nessas decisões, acabará com um portal que falha no iOS, convidados que não conseguem autenticar-se e uma rede que está ou demasiado aberta ou demasiado bloqueada. Vamos resolver isso. [pausa média] ANÁLISE TÉCNICA DETALHADA. [pausa curta] Primeiro, a arquitetura. A Ruijie oferece três modelos de implementação distintos para captive portals de WiFi de convidados, e a escolha do modelo correto depende da sua escala e dos seus requisitos de gestão. O modelo um é o portal nativo gerido pela Ruijie Cloud ou JaCS. O JaCS é o sistema de gestão da Ruijie focado na hotelaria. Esta é a opção integrada. Inicia sessão na Ruijie Cloud, navega para Device Config, depois Basic, cria ou edita o seu SSID de convidados, ativa a opção Authentication e seleciona Captive Portal como o modo. O JaCS suporta cenários de Hotel e Outros e oferece-lhe um construtor de portais do tipo arrastar e largar com opções de início de sessão que incluem acesso com um clique, códigos de voucher e início de sessão baseado em conta. Esta é a escolha certa para implementações mais pequenas - um único hotel, uma loja de retalho boutique ou um centro de conferências que pretenda uma página de boas-vindas rápida e personalizada, sem dependências externas. O modelo dois é o Captive Portal externo via WISPr e RADIUS. O WISPr - Wireless Internet Service Provider roaming - é o protocolo que gere o redirecionamento e o handshake de autenticação entre o gateway Ruijie e uma plataforma de portal externa. Esta é a abordagem de nível empresarial. É o que precisa quando pretende integrar a Ruijie com uma plataforma externa de inteligência de WiFi para convidados. Aqui, navega para Auth and Account na interface Ruijie, seleciona Captive Portal, define o Policy Mode para External e aponta o Portal Server URL para a sua plataforma externa. Em seguida, configura um grupo de servidores RADIUS com as credenciais fornecidas pela sua plataforma. Este modelo escala em centenas de locais, oferece análises centralizadas e permite executar fluxos de trabalho de recolha de dados em conformidade com o GDPR. O modelo três é o modo AP autónomo. Os pontos de acesso Reyee da Ruijie que executam o ReyeeOS versão 1.219 ou posterior podem executar um Captive Portal local sem um gateway, o que é útil para implementações temporárias ou locais pequenos sem um router EG. No entanto, a funcionalidade é limitada em comparação com as implementações baseadas em gateway, pelo que deve tratar isto como uma alternativa e não como uma arquitetura primária. [medium pause] Agora, a peça crítica que a maioria dos guias ignora completamente: o isolamento de VLAN. Quando cria um SSID de convidado na Ruijie, tem duas opções de encaminhamento - modo NAT e modo VLAN. O modo NAT é mais simples. O gateway atribui aos dispositivos dos convidados endereços de um pool dedicado, normalmente 192.168.23.0 slash 24 por predefinição, e todo o tráfego de convidados é traduzido por NAT para a internet. Isto funciona para uma prova de conceito, mas oferece visibilidade e controlo limitados sobre o tráfego de convidados na Camada 3. O modo VLAN é a escolha certa para qualquer implementação em produção. Atribui o SSID de convidado a uma VLAN dedicada, por exemplo, VLAN 100, e utiliza ACLs no gateway para impedir que o tráfego de convidados aceda à sua VLAN corporativa. O padrão é: criar uma lista de acesso alargada, negar o tráfego IP da sub-rede de convidados para a sub-rede corporativa, permitir tudo o resto e aplicar essa lista de acesso no sentido de entrada na interface BVI de convidados. Este é o mesmo princípio que aplicaria em Cisco Meraki, HPE Aruba ou Ruckus - a Ruijie apenas tem a sua própria sintaxe de CLI. Os padrões de segurança são importantes aqui. A Ruijie suporta WPA3-Personal e o modo misto WPA2 slash WPA3 em SSIDs de convidados. Para uma rede de convidados onde pretende um acesso sem fricção, normalmente executa um SSID aberto com autenticação de Captive Portal em vez de uma chave pré-partilhada. O Captive Portal torna-se a sua camada de autenticação. Se precisar de uma segurança mais forte - por exemplo, para um ambiente de saúde ou de serviços financeiros - pode sobrepor o IEEE 802.1X, utilizando EAP-TLS ou PEAP com um servidor RADIUS para autenticação baseada em certificados ou credenciais. Os controladores da série RG-WS da Ruijie suportam 802.1X completo com atribuição dinâmica de VLAN, o que significa que pode enviar VLANs diferentes para grupos de utilizadores diferentes com base em atributos RADIUS. [medium pause] O walled garden - ou lista de permissões - é outra área que costuma causar problemas. Antes de um convidado se autenticar através do Captive Portal, o seu dispositivo funciona num estado restrito. Apenas consegue aceder a domínios que tenha colocado explicitamente na lista de permissões. No mínimo, precisa de permitir o domínio e o endereço IP da plataforma do seu portal, quaisquer fornecedores de login social que esteja a utilizar e o endpoint de deteção de Captive Portal da Apple - captive.apple.com. Se se esquecer deste último, os dispositivos iOS apresentarão uma experiência de portal com falhas. A lista de permissões é configurada na Ruijie Cloud em Auth and Account, e depois em Allowlist. Adicione cada domínio e endereço IP individualmente. [medium pause] RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ERROS COMUNS. [short pause] Permita-me apresentar as quatro decisões que determinam se a sua implementação de WiFi para convidados Ruijie será um sucesso ou um fracasso. Decisão um: portal nativo versus plataforma externa. Se gere mais de cinco locais, ou se precisa de recolher dados primários para marketing, utilize uma plataforma externa. A Purple, por exemplo, funciona como uma sobreposição na nuvem independente de hardware em mais de 80.000 locais ativos. Aponta o seu gateway Ruijie para o URL do portal da Purple, configura as credenciais RADIUS e obtém análises centralizadas, recolha de dados em conformidade com o GDPR e integrações de CRM - tudo sem voltar a tocar no hardware Ruijie. A Purple processou 440 milhões de logins apenas em 2024 e possui a certificação ISO 27001, pelo que a vertente de conformidade está assegurada. Decisão dois: NAT versus VLAN. Utilize sempre o modo VLAN para implementações em produção. O modo NAT é aceitável para uma prova de conceito, mas o modo VLAN oferece um isolamento adequado de Camada 3, uma gestão mais fácil das políticas de firewall e a capacidade de aplicar políticas de QoS por VLAN. Decisão três: gestão de largura de banda. Os gateways EG da Ruijie possuem controlos de QoS integrados. Defina limites de download e upload por utilizador no SSID de convidados - normalmente dois a cinco megabits por segundo de download para uma rede de convidados padrão. Isto evita que um único convidado a transmitir vídeo em 4K prejudique a experiência de todos os outros. Se estiver a utilizar uma plataforma externa, desative o Client Escape no lado da Ruijie para garantir que os controlos de largura de banda da plataforma funcionam corretamente. Decisão quatro: tempo limite de sessão e nova autenticação. Defina um tempo limite de sessão sensato - oito a 24 horas para hotelaria, mais curto para retalho ou eventos. A Ruijie permite configurar isto por política de portal. Combine-o com um URL de redirecionamento pós-login para que os convidados acedam ao website do seu espaço ou a uma página promocional após a ligação. [medium pause] O erro mais comum que vejo é as equipas implementarem um Captive Portal sem o testarem em iOS e Android em simultâneo. Tanto a Apple como a Google têm mecanismos de deteção de Captive Portal que se comportam de forma diferente. Teste ambos antes do lançamento. O segundo erro mais comum é esquecer-se de sincronizar a configuração do portal com o produto EG no JaCS - existe um botão específico "Synchronise" no qual deve clicar após criar ou editar um portal, caso contrário, o gateway não assume as alterações. [medium pause] PERGUNTAS E RESPOSTAS RÁPIDAS. [short pause] Deixe-me analisar as perguntas que me fazem com mais frequência. Os APs Ruijie podem executar um Captive Portal sem um gateway? Sim, no ReyeeOS 1.219 ou posterior, mas a funcionalidade é limitada em comparação com as implementações baseadas em gateway. A Ruijie suporta 802.1X para redes de convidados? Sim, os controladores da série RG-WS suportam 802.1X completo com atribuição dinâmica de VLAN via RADIUS. Posso integrar a Ruijie com a Purple? Sim. Configure o modo de Captive Portal externo, aponte o URL do portal para o endpoint da Purple, configure o grupo de servidores RADIUS com as credenciais da Purple e adicione os domínios da Purple à lista de permissões. A arquitetura independente de hardware da Purple trata do resto. O WPA3 funciona com Captive Portals? Sim. Executa um SSID aberto para o fluxo do Captive Portal. O WPA3 aplica-se a SSIDs autenticados. Para redes de convidados, o próprio portal é a camada de autenticação. Que portas RADIUS a Ruijie utiliza? A porta 1812 para autenticação e a porta 1813 para contabilidade - estas são as portas padrão atribuídas pela IANA de acordo com as normas RFC 2865 e RFC 2866. [medium pause] RESUMO E PRÓXIMOS PASSOS. [short pause] Em resumo. A Ruijie Networks oferece-lhe uma plataforma capaz e flexível para a implementação de WiFi de convidados e Captive Portal. Os três modelos de implementação - portal de nuvem nativo, portal externo baseado em RADIUS e AP autónomo - cobrem tudo, desde um hotel boutique de local único até uma cadeia de retalho multilocal. As decisões fundamentais são: isolamento de VLAN em vez de NAT para qualquer implementação de produção. Plataforma externa para qualquer caso de utilização multilocal ou de captura de dados. Configuração adequada do walled garden para evitar falhas de autenticação no iOS. E teste sempre tanto em iOS como em Android antes de entrar em produção. Os seus próximos passos: audite as suas versões atuais de firmware Ruijie para confirmar a compatibilidade com o ReyeeOS. Decida se precisa de gestão de portal nativa ou externa. Se estiver a gerir mais de cinco locais ou precisar de análises, fale com a Purple sobre a integração da sua plataforma com a sua infraestrutura Ruijie. A Purple opera em mais de 80.000 locais, processa centenas de milhões de logins por ano e possui as certificações ISO 27001, GDPR e Cyber Essentials. Pode encontrar a documentação de integração da Purple e solicitar uma demonstração em purple.ai. Obrigado por ouvir. Vemo-nos no próximo briefing.