Ubiquiti UniFi e guest WiFi: configuração do Captive Portal com a Purple

Bem-vindo ao Purple Technical Briefing. Eu sou o vosso anfitrião e, nos próximos dez minutos, iremos apresentar um guia de nível sénior para integrar a plataforma de inteligência de WiFi da Purple com redes Ubiquiti UniFi. Este guia destina-se a gestores de TI, arquitetos de rede e diretores de operações que necessitam de orientações práticas para implementar uma solução de WiFi para convidados de classe mundial. Iremos abordar a arquitetura principal, um plano de implementação passo a passo e os erros comuns a evitar. Vamos contextualizar. Tem uma rede UniFi - é potente, é escalável, mas as suas capacidades nativas de portal de convidados são básicas. A sua organização precisa de mais do que apenas uma palavra-passe; precisa de inteligência. Quer compreender o comportamento dos visitantes, captar dados para marketing em conformidade com o GDPR e proporcionar uma experiência de utilizador simples e personalizada. Este é o problema que a integração da Purple resolve. Transforma a sua infraestrutura UniFi de um simples fornecedor de internet numa fonte rica de inteligência de negócio. O núcleo desta integração reside na funcionalidade de External Portal Server da UniFi. Quando um convidado se liga, o controlador UniFi não gere o início de sessão diretamente. Em vez disso, redireciona o utilizador para a plataforma de nuvem da Purple, que assume todo o processo de autenticação. Depois de o utilizador iniciar sessão através de uma conta de rede social, de um formulário ou de um voucher, a Purple faz uma chamada de API segura de volta para o seu controlador UniFi para dizer: "Este utilizador está autenticado, conceda-lhe acesso." É uma arquitetura simples, robusta e altamente eficaz. Agora, passemos à análise técnica detalhada. Vamos percorrer os cinco passos fundamentais para uma implementação bem-sucedida. Serei conciso. Passo um: Acessibilidade do Controlador. O seu controlador UniFi deve estar acessível pela plataforma de nuvem da Purple. Isto significa que precisa de um IP público estático ou de um hostname, e deve configurar uma regra de reencaminhamento de portas no seu firewall. É a porta TCP 8443 para controladores de software e a porta 443 para hardware como o UDM Pro ou Cloud Key Gen2. Passo dois: O SSID de Convidados. Na sua aplicação UniFi Network, irá criar uma nova rede sem fios. A definição crucial aqui é que o protocolo de segurança deve ser Open. Isto não é negociável. É este estado aberto que permite que o redirecionamento do Captive Portal ocorra. Não se preocupe - a segurança é gerida pelo portal e pela segmentação de rede, não por uma chave pré-partilhada. Passo três: O Hotspot Portal. É aqui que indica à UniFi para utilizar a Purple. Irá ativar o Hotspot Portal e definir o tipo de autenticação como External Portal Server. Em seguida, irá introduzir o endereço IP específico e o domínio de acesso fornecidos pela Purple. Um erro fundamental a evitar aqui é ativar o redirecionamento HTTPS. A Purple gere a segurança, pelo que este deve ser desativado. Passo quatro: O Walled Garden. Esta é a parte mais crítica e muitas vezes mal compreendida da configuração. O Walled Garden é a sua lista branca de pré-autenticação. Deve adicionar todos os domínios da Purple, além dos domínios de quaisquer fornecedores de login social que pretenda disponibilizar, como o facebook.com. Se esta lista estiver incompleta, o portal simplesmente não irá carregar para os seus convidados. É o primeiro local a verificar ao resolver problemas. Passo cinco: O Portal Purple. Finalmente, inicia sessão na sua conta Purple. Nas definições do seu espaço, irá introduzir o endereço público do seu controlador UniFi e, muito importante, as credenciais de uma conta de administrador local dedicada - não a sua conta cloud Ubiquiti. Isto é o que permite à Purple fazer aquela chamada de API vital para autorizar o convidado. Siga estes cinco passos e terá uma solução de WiFi para convidados robusta e de nível empresarial. Vamos falar sobre recomendações de implementação e armadilhas. Melhor prática número um: segmentação de rede. O seu SSID de convidados deve estar na sua própria VLAN, completamente isolado da sua rede corporativa. Isto é não negociável para segurança e conformidade PCI-DSS. Segundo, utilize a limitação de largura de banda. O UniFi permite-lhe definir limites de largura de banda por utilizador. Utilize-os para garantir uma experiência justa para todos. Terceiro, como mencionei, utilize uma conta de administrador local dedicada para a API. Isto limita a sua exposição de segurança. A armadilha mais comum que vemos é uma falha no redirecionamento - o portal não carrega. Nove em cada dez vezes, trata-se de um Walled Garden incompleto. O segundo problema mais comum é um login bem-sucedido, mas sem acesso à internet. Isto aponta diretamente para uma falha de comunicação entre a Purple e o seu controlador. Verifique as suas regras de encaminhamento de portas e as credenciais de administrador no portal Purple. Hora de uma sessão rápida de perguntas e respostas. Perguntam-me frequentemente: Posso fazer isto com um UDM Pro? Sim, absolutamente. O processo é idêntico, lembre-se apenas de utilizar a porta 443. E se o IP do meu controlador mudar? Precisa de um IP estático ou de um nome de anfitrião DNS dinâmico. Se o endereço mudar, a integração deixará de funcionar. Quão seguro é um SSID Aberto? A segurança é garantida pelo isolamento de clientes no ponto de acesso e pelas regras de firewall da VLAN. A rede de convidados está isolada. Para uma segurança ainda maior, podemos implementar WPA3-Enterprise com RADIUS, que é o que a nossa solução PurpleConnex faz. Em resumo, a integração do Purple com o UniFi eleva o seu WiFi de convidados de um simples serviço para um ativo estratégico. Oferece inteligência de negócio aprofundada, capacidades de marketing poderosas e uma experiência de utilizador profissional. A chave para o sucesso é uma abordagem metódica à configuração: garantir o acesso público ao controlador, utilizar um SSID aberto, configurar o portal externo e o Walled Garden corretamente, e utilizar um administrador local dedicado para a API. Ao seguir este guia, pode garantir uma implementação suave, bem-sucedida e altamente valiosa. Para instruções escritas detalhadas, passo a passo, e diagramas, consulte o guia de referência técnica completo no nosso website. Obrigado por ouvir o Purple Technical Briefing.