如何在 Ruijie Networks 上配置访客 WiFi 和 Captive Portal

核心摘要

在 Ruijie Networks 硬件上配置宾客 WiFi 和 Captive Portal，需要对平台架构有清晰的理解，特别是要在原生云门户与外部 RADIUS 集成之间做出选择。本技术指南为 IT 经理、网络架构师和场所运营经理提供了使用 Ruijie RG-WS 控制器和 Reyee EG 网关部署安全、隔离且可扩展的宾客网络的关键步骤。我们涵盖了从简单的 NAT 转发到强大的 VLAN 隔离、通过 WISPr 配置外部 Captive Portal，以及集成 Purple 等第三方平台以捕获第一方数据并推动收入的过渡。无论您是管理单个酒店还是多站点的零售投资组合，本指南都提供了构建合规且高性能无线网络所需的实用且与厂商无关的配置步骤。

技术深度分析

Ruijie Networks 提供了强大且专业的无线架构，支持多种宾客接入部署模式。对于任何网络架构师来说，核心决策都是选择合适的身份验证流程和隔离策略。

Captive Portal 部署模式

Ruijie 支持三种不同的 Captive Portal 部署模式，每种模式都适用于不同的业务需求：

1. 原生云门户 (Ruijie JaCS)：集成的 Ruijie Cloud 平台，特别是 JaCS 酒店界面，提供了一个拖放式的门户构建器。此模式在“Device Config”下进行配置，其中 SSID 身份验证设置为 Captive Portal。它支持一键访问和凭证代码等基本登录选项。这适用于不需要深度分析或外部 CRM 集成的单一场所。
2. 外部 Captive Portal (WISPr/RADIUS)：对于企业级部署、多站点零售和大型公共场所，外部门户模式是必选的。此方法使用 WISPr 协议将宾客流量重定向到 Purple 等第三方平台。身份验证通过使用 PAP 加密的外部 RADIUS 服务器组进行。此模式可实现高级数据捕获、GDPR 合规性管理以及与现有营销系统的无缝集成。
3. 独立 AP 门户：运行 ReyeeOS 1.219 或更高版本的 Ruijie Reyee 接入点支持本地化的 Captive Portal，无需 EG 网关。这是临时部署的备用方案，但不提供基于控制器架构的强大 QoS 和隔离功能。

网络隔离：NAT 对比 VLAN

关键的架构决策是如何将访客流量与企业网络隔离开来。Ruijie 为访客 SSID 提供两种转发模式：

• NAT 模式：网关从专用地址池（默认 192.168.23.0/24）分配 IP 地址，并在将流量路由到互联网之前执行网络地址转换。虽然部署简单，但此方法对三层访客流量的可见性和控制有限。
• VLAN 模式：推荐的企业标准。访客 SSID 被映射到专用 VLAN（例如 VLAN 100）。Reyee EG 网关或 RG-WS 控制器使用访问控制列表（ACL）来强制执行严格隔离。必须配置扩展 ACL，以阻止从访客子网到企业网络的 IP 流量，同时允许向外访问互联网。此方法符合 Enterprise WiFi Security: A Complete Guide for 2026 的原则。

Walled Garden（围墙花园）配置

在访客通过 Captive Portal 完成身份验证之前，其设备处于受限状态。必须配置 Walled Garden（白名单）以允许访问基本服务。如果您正在利用外部平台，则必须包括该平台的域名、IP 地址以及任何社交登录提供商（例如 Facebook 或 Google）的身份验证端点。至关重要的是，您必须包含 captive.apple.com，以确保 iOS 设备正确触发 Captive Portal 的迷你浏览器。

实施指南

在 Ruijie 硬件上部署外部 Captive Portal 需要精确配置 SSID、身份验证策略和网络隔离层。请按照以下步骤将 Ruijie 与 Purple 等外部平台集成。

步骤 1：配置访客 SSID 和 VLAN

1. 登录 Ruijie 云或控制器的本地 eWeb 用户界面。
2. 导航至无线设置，并创建一个适合您场所名称的新 SSID。
3. 将安全模式设置为 “Open”。Captive Portal 将作为身份验证机制。
4. 将 SSID 分配给您指定的访客 VLAN。确保 EG 网关上相应的 VLAN 接口配置了 DHCP 范围。

步骤 2：配置外部 Captive Portal 策略

1. 导航至 "Auth & Account"（认证与计费）区域。
2. 选择 "Authentication"（认证）菜单下的 Captive Portal。
3. 创建一个新策略，并将 "Policy Mode"（策略模式）设置为 "External"（外部）。
4. 选择在步骤 1 中创建的访客 SSID。
5. 输入外部平台提供的 Portal 服务器 URL（例如来自 Purple 的 Portal 终端节点）。
6. 使用您平台提供的 IP 地址、端口（通常认证为 1812，计费为 1813）以及共享密钥配置 RADIUS 服务器组。

步骤 3：实现围墙花园（Walled Garden）

1. 在 "Auth & Account" 区域内找到 "Allowlist"（白名单）配置。
2. 添加外部平台所需的域名和 IP 地址。
3. 添加您打算使用的任何社交身份提供商的域名。
4. 确保允许用于 Captive Portal 检测的标准域名。

步骤 4：强制执行 ACL 隔离

连接到您的睿捷（Ruijie）网关或控制器的命令行界面（CLI）以配置隔离 ACL。此步骤可确保访客无法访问内部资源。

Ruijie(config)# access-list extended 107
Ruijie(config-ext-nacl)# deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255
Ruijie(config-ext-nacl)# permit ip any any
Ruijie(config-ext-nacl)# exit
Ruijie(config)# interface BVI 100
Ruijie(config-if-BVI 100)# access-group 107 in

最佳实践

为确保可靠、安全的访客 WiFi 体验，请遵循以下行业标准最佳实践：

• 利用外部认证实现可扩展性：如果您管理多个场所或需要详细的 访客 WiFi 选项 统计分析，请绕过原生 Portal，并利用外部 RADIUS 集成。像 Purple 这样的平台提供了与硬件无关的管理，允许您在睿捷（Ruijie）、Cisco Meraki、HPE Aruba 和 Ruckus 硬件上标准化访客体验。
• 实施分层带宽：利用睿捷（Ruijie）EG 网关的 QoS 功能来强制执行单用户带宽限制。提供免费的基础服务层（例如 5 Mbps），并通过您的外部 Portal 集成支付网关以提供优质的高速付费服务层。这可以从您的基础设施中创造直接的收入流。
• 同步配置：如果您使用的是睿捷（Ruijie）JaCS 平台，您必须在修改 Captive Portal 策略后明确点击 "Synchronise"（同步）按钮。否则，EG 网关将无法接收到更新后的配置，从而导致 Portal 行为不一致。
• 遵守隐私法规：确保您的 Captive Portal 包含针对营销传播的明确选择加入和知情同意。使用 Purple 时，该平台会自动处理 GDPR 和 CCPA 合规性，从而提供安全的数据隐私保护层。有关详细要求，请参阅 网络管理员 GDPR 和访客数据隐私合规指南 。

故障排除与风险缓解

即使配置再仔细，在部署 Captive Portal 的过程中也可能会遇到问题。以下是最常见的故障场景及其解决方法：

• iOS 设备无法显示门户：这几乎总是 Walled Garden（围墙花园）的问题。Apple 设备通过访问 captive.apple.com 来判断其是否处于门户之后。如果该域名被阻止，设备会认为自己已完全接入互联网，因而不会启动 Captive Network Assistant。请核实您的允许列表配置。
• 访客无法通过 RADIUS 进行身份验证：请仔细检查 Ruijie 网关上的 RADIUS 共享密钥和端口配置。确保网关的公网 IP 地址已在您的外部平台上正确注册。利用 Ruijie 的诊断工具来验证 RADIUS 的可达性。
• 带宽限制被忽略：如果您正在利用外部平台来执行带宽分级，则必须禁用 Ruijie 网关上的“Client Escape”功能。如果启用了 Client Escape，网关可能会绕过外部平台的 QoS 指令。
• 访客流量进入企业网络：验证您的 ACL 配置。确保在正确的 VLAN 或 BVI 接口上入站应用了扩展访问控制列表。通过将设备连接到访客 SSID 并尝试 ping 已知的内部 IP 地址来测试隔离情况。

投资回报率与商业价值

在 Ruijie 硬件上部署强大的 Captive Portal，可将访客 WiFi 从产生成本的部门转化为可衡量的业务资产。通过整合像 Purple 这样的外部 WiFi 数据分析 平台，场所可以获得显著的回报。

• 第一方数据采集：Captive Portal 是主要的数据采集点。通过提供免费 WiFi 以换取电子邮件地址或社交账号登录，场所可以建立丰富的客户画像数据库。这些数据可用于定向营销活动，从而提高客户生命周期价值。
• 运营效率：通过 Ruijie Cloud 和 Purple 进行集中式云端管理，减少了 IT 团队排查本地网络问题所花费的时间。由于覆盖层与硬件无关，因此您可以升级或更换接入点，而无需重新构建整个分析堆栈。
• 直接创收：实施分级带宽模型使场所能够直接实现网络变现。例如，AGS Airports 实施了分级 WiFi 策略，实现了 842% 的投资回报率。
• 提升访客体验：无缝且具有品牌特色的登录流程可提高客户满意度。在 酒店服务业 和 零售业 等行业，可靠的连接是基本期望，而安全的部署则能增强品牌信任度。