HPE Aruba 上的 Purple：强制门户、MPSK 和 ClearPass

支持的 HPE Aruba 平台

Aruba Instant APs (IAP-505, AP-635), Mobility Conductor (AOS-8/AOS-10), Aruba Central, ClearPass Policy Manager

RADIUS 服务器、端口和围墙花园白名单由我们的支持团队维护，并且因部署而异。从 Purple 支持团队获取最新的 HPE Aruba 配置。

强制门户和展示页面设置 (4)

• Android 上的 Captive Portal 登录：Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 的部署清单

  使用此清单，让 Android 登录通知在 Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上稳定可靠地显示。您将划定一个严格的围墙花园、在登录前拦截流量、使用 HTTPS 保护登录页面并保持 DNS 正常工作。您还将选择会话超时时间、决定 DHCP option 114 并追溯每个访客症状以进行修复。

• Aruba Central与Purple WiFi：云端管理集成

  一份全面的技术参考指南，用于将Aruba Central与Purple的云端托管访客WiFi智能平台集成。本指南涵盖架构、外部强制门户和RADIUS的分步配置，以及为企业IT团队提供的多站点部署策略。

• HPE Aruba Captive Portal：使用 Purple 访客 WiFi 进行设置

  通过 Aruba Central 或 Virtual Controller，使用外部 Captive Portal、RADIUS 和白名单，在 HPE Aruba Instant 接入点上配合 Purple 设置访客 Captive Portal。

• Cloud4Wi 替代方案：Captive Portal 平台对比

  通过本对比评估，您可以先从架构维度过滤 Cloud4Wi 替代方案，其次是营销功能深度，最后是价格。您可以根据自身网络资产将其与 Purple、IronWiFi、Cloudi-Fi、Nomadix 进行匹配，或选择继续保留 Cloud4Wi。在做出决策之前，您可以建模三年期成本，并进行功能演示、退出测试以及 10 个园区的试点部署。

802.1X、RADIUS 与网络访问控制 (4)

• Aruba ClearPass 对比 Cisco ISE：企业级 NAC 平台深度评估

  对比 Aruba ClearPass Policy Manager 与 Cisco ISE。评估多厂商 RADIUS AAA、802.1X 策略引擎、许可授权成本以及访客 WiFi 集成。

• Aruba ClearPass 对比 Purple WiFi：功能与协同部署比较

  一份全面的技术指南，详细介绍了 Aruba ClearPass 和 Purple WiFi 的协同部署架构。内容涵盖 RADIUS 代理配置、动态 VLAN 分配，以及在企业级网络准入控制（NAC）旁部署安全且由分析驱动的访客网络的最佳实践。

• 如何在常见接入点平台（Cisco、Aruba、Ubiquiti）上配置 WPA2-Enterprise

  本技术参考指南为资深 IT 专业人员和网络架构师提供了在 Cisco、Aruba 和 Ubiquiti 平台上部署 WPA2-Enterprise 的权威、特定厂商的详细演练。它详细介绍了企业和场馆环境中的架构、RADIUS 集成、合规性要求以及实际部署场景。

• Intune WiFi 配置文件服务器信任：Entra ID 的证书服务器名称和根 CA 清单

  您将能够配置 Intune WiFi 配置文件的服务器验证部分，从而使 EAP-TLS 和 PEAP 在 Windows、Apple 和 Android 上正常连接。您将使证书服务器名称与 RADIUS 证书相匹配、部署正确的根 CA、协调 Entra ID 组分配，并在证书到期静默中断连接之前对其进行阶段性更新。

iPSK、PPSK 与单设备密钥 (1)

• 如何在 Cisco Meraki、HPE Aruba 和 Ruckus 上部署 iPSK

  本实用参考指南演示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK，并附带简短的 UniFi PPSK 附录。重点介绍密钥分发、VLAN 或策略分配、RADIUS 决策流以及证明部署在实际场所中正常工作的撤销测试。

故障排除 (1)

• HPE Aruba Captive Portal 故障排查：重定向、证书与 Walled Garden 清单

  使用此清单，根据您看到的症状诊断故障的 HPE Aruba Captive Portal：无重定向、证书警告或访客永远无法上网。然后，您可以将故障定位到 DNS、DHCP、Walled Garden、重定向 URL、证书或 RADIUS。最后，在 Instant AP、Aruba Central 或移动控制器上应用修复方案。

架构、对比与规划 (9)

• Android 上的 802.11r 和 802.11k：Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上的快速漫游部署

  您将能够决定是否为 Cisco Meraki、HPE Aruba 或 Ubiquiti UniFi 上的 Android 设备群启用 802.11r、802.11k 和 802.11v，以及运行哪种 802.11r 策略。您还将能够安全地试点此项变更，在数据包捕获中确认每个手机型号，并修复六种最常见的关联失败问题。

• Cisco Meraki 对比 Aruba：访客 WiFi 的技术评估

  针对企业级访客 WiFi 部署，对 Cisco Meraki 与 HPE Aruba 进行权威的技术对比。本指南为 IT 经理和架构师在架构、身份验证、网络分段以及硬件无关的分析集成方面提供具有实用价值的见解。

• Cisco Meraki、HPE Aruba 和 Ruckus 上的 DFS 雷达事件：信道变更的诊断清单

  确定 DFS 雷达事件是否导致了 Cisco Meraki、HPE Aruba 或 Ruckus 上的 5GHz 网络中断。区分真实的雷达信号、误报以及规划器的自动调优。进而决定在哪些 AP 上排除哪些信道，同时又不损失场馆所需的容量。

• HPE Aruba Central Presence Analytics：设置、导出与限制

  您将能够针对每个站点启用 Aruba Central Presence Analytics，根据真实计数校准 RSSI 阈值和停留边界，并通过 Central REST API 导出站点级聚合数据。您还将了解原生 Presence Analytics 在何处达到瓶颈，以及何时在您现有的 Aruba 接入点上引入如 Purple…

• WPA3 过渡模式连接失败：Cisco Meraki、HPE Aruba 和 Ruckus 的部署检查清单

  使用此检查清单来诊断设备在 WPA3 SAE 过渡模式 SSID 上连接失败的原因，并在 Cisco Meraki、HPE Aruba 或 Ruckus 上进行修复。您将把 802.11 状态码与原因进行匹配，隔离 PMF、802.11r 和 6GHz 问题，并决定何时切换到仅限 WPA3 的 SSID。

• 选择企业级接入点：Cisco、Aruba、Ruckus 与 UniFi 深度对比

  对比 Cisco Meraki、Aruba、Ruckus 和 UniFi 企业级接入点。评估 WiFi 6E/7、TCO 许可、RF 射频性能和控制器架构。

• 为什么酒店式宾客 WiFi 在住宅建筑中会失效

  您将能够诊断为什么 BTR 公寓、学生宿舍和多户住宅（MDU）中的居民不断报告 WiFi 故障，并选择能够解决这些问题的认证模型。解决方案是在您现有的接入点上为每个家庭使用一个 iPSK 密钥，同时为访客保留一个独立的 Captive Portal 网络。

• 付费 WiFi 变现：代金券、分层接入与支付网关比较

  对比五种 WiFi 收费模式 - 代金券、分层接入、托管卡网关、PMS 记账和赞助 - 在 PCI DSS 范围、退款路径、网络要求和运营成本方面的差异。您将能够将场所的资金流与相应模式相匹配，并基于采集的一方数据针对免费 WiFi 进行盈亏平衡建模。

• 网络设备管理指南：无需完整 NMS 即可实现 SNMP、TFTP 和 syslog 管理

  您将能够通过在一台管理主机上运行 SNMP 轮询、TFTP 配置备份以及 syslog 和 Trap 接收器，来管理小型交换机和路由器设备群。您还可以据此判断，何时这种轻量级设置已足够，以及何时持续监控、趋势历史或多站点规模需要使用完整的 NMS。