跳至主要内容
简体中文
云管理无线网络

Cisco Meraki 上的 Purple：强制门户、iPSK 和员工 WiFi

Meraki 接入点会将访客引导至展示页面，将员工引导至 RADIUS，两者均可在 Meraki Dashboard 中设置。只需将两者指向 Purple，您现有的 MR 接入点即可提供品牌定制的访客登录、第一方数据和基于每位用户的员工 WiFi。身份 PSK（iPSK）可为每位住户或租户在同一个共享 SSID 上分配其专属密钥。

Purple 在 Cisco Meraki 上支持的功能

Cisco Meraki 支持四大功能，这与我们在硬件集成目录中列出的四大功能一致。每项功能均使用 Cisco Meraki Dashboard 已有的设置，因此无需在现场安装任何新内容。

访客强制门户

Cisco Meraki Dashboard会将您访客 SSID 上的访客重定向至 Purple 引导页面，访客可通过电子邮件、社交账号或短信登录。每次登录都会生成一条经许可的第一方记录，可用于生成报告和营销推广。

802.1X 员工 WiFi

将 Purple 添加为员工 SSID 的 RADIUS 服务器，每位员工使用自己的凭据而非共享密码登录，因此离职人员的账户一经移除，便会立即失去访问权限。

多租户 WiFi：iPSK（Identity PSK）

每个住户、租户或设备组均可在单个共享 SSID 上获得专属密钥。Purple 负责管理密钥，并由 Cisco Meraki Dashboard 执行管控。

动态 VLAN 导向

Purple 在每次 RADIUS 决策时均会返回对应的 VLAN，使用户或密钥直接接入正确的网段，无需为每个分组单独设置 SSID。

支持的 Cisco Meraki 平台

Cisco Meraki MR Series (CW9166, MR36, MR46, MR56), Catalyst 9100 Series, Meraki Dashboard API

RADIUS 服务器、端口和围墙花园白名单由我们的支持团队维护，并且因部署而异。从 Purple 支持团队获取最新的 Cisco Meraki 配置。

如何在 Cisco Meraki 上设置 Purple

无论网络规模大小，在 Cisco Meraki 上部署访客 WiFi 都遵循相同的五个步骤。此处链接的逐步指南涵盖了具体的 Cisco Meraki Dashboard 界面。

  1. 检查您的平台是否在受支持列表中

    Purple 支持 Cisco Meraki MR Series (CW9166, MR36, MR46, MR56), Catalyst 9100 Series, Meraki Dashboard API。如果您的控制器或固件未列出，请在开始前咨询我们。

  2. 在 Cisco Meraki Dashboard 中将访客 SSID 指向 Purple

    将访客网络的强制门户或 Splash 页面设置为 Purple 的托管门户，并将 Purple 添加为其 RADIUS 服务器。Cisco Meraki 设置指南将逐步说明每个界面的操作。

  3. 添加来自 Purple 支持的围墙花园和 RADIUS 详细信息

    围墙花园条目和 RADIUS 服务器是根据具体部署分别设置的，并且会随时间更新，因此请从 support.purple.ai 上的硬件指南中获取，而不要从摘要页面获取。

  4. 构建您的 Splash 页面并选择登录方式

    在 Purple 中设计 Splash 页面，选择您所需的登录方式和数据字段，并针对您所在的地区设置同意条款内容。

  5. 在真实设备上测试，然后全面上线

    在向访客开放网络之前，请使用 iPhone、Android 手机和笔记本电脑进行连接测试。如果未弹出门户页面，下方的故障排查指南涵盖了常见原因。

从这些 Cisco Meraki 指南开始

按任务分类的所有 Cisco Meraki 指南

已发布的 31 篇指南在其标题中提及了 Cisco Meraki 或对其进行了深入探讨。此列表会在发布新指南时更新。

强制门户和展示页面设置 (6)

  • Android 上的 Captive Portal 登录：Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 的部署清单

    使用此清单，让 Android 登录通知在 Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上稳定可靠地显示。您将划定一个严格的围墙花园、在登录前拦截流量、使用 HTTPS 保护登录页面并保持 DNS 正常工作。您还将选择会话超时时间、决定 DHCP option 114 并追溯每个访客症状以进行修复。

  • Cisco Meraki Captive Portal：使用 Purple 访客 WiFi 进行设置

    如何在 Cisco Meraki 上运行 Purple Captive Portal：外部 Web 认证、RADIUS 和围墙花园（Walled Garden），并附有指向 Purple 逐步设置指南的链接，以便进行精确配置。

  • Cisco Meraki 与访客 WiFi：使用 Purple 设置 Captive Portal

    介绍 Cisco Meraki 接入点、MX 和 Z 系列设备如何与 Purple 访客 WiFi 协同工作：通过外部 Web 认证、RADIUS 和围墙花园，并提供指向 Purple 逐步设置指南的链接以进行精确配置。

  • Cloud4Wi 替代方案：Captive Portal 平台对比

    通过本对比评估，您可以先从架构维度过滤 Cloud4Wi 替代方案，其次是营销功能深度，最后是价格。您可以根据自身网络资产将其与 Purple、IronWiFi、Cloudi-Fi、Nomadix 进行匹配，或选择继续保留 Cloud4Wi。在做出决策之前，您可以建模三年期成本，并进行功能演示、退出测试以及 10 个园区的试点部署。

  • 特许经营多门店访客 WiFi：集中控制与本地化品牌展示

    您将能够为整个特许经营体系的访客 WiFi 选择运营模式，并决定在 GDPR 合规下由谁控制访客数据。随后，您可以集中锁定品牌形象与同意条款，为加盟商提供针对具体场馆的权限，并规划按供应商分组的上线方案。该方法采用云端叠加（Cloud overlay）模式运行，兼容 Cisco Meraki、HPE Aruba、Ruckus 及…

  • 白标 Captive Portal 软件：MSP 和经销商在签约前应检查的要点

    您将能够在全白标、联合品牌和转介模式之间进行选择，然后对供应商的多租户能力、品牌定制深度、硬件覆盖范围、计费方式、GDPR 同意记录、API 和支持升级机制进行打分。指南最后提供了 15 个 RFP 问题和一个红牌警示表，您可以在签约前将其发送给每家入围的供应商。

802.1X、RADIUS 与网络访问控制 (2)

  • 如何在 Cisco Meraki 中配置用于 VLAN 引导的 NAC 策略

    本权威指南为 IT 负责人、网络架构师和场所运营总监提供了一个实用的、分步的操作框架，用于在 Cisco Meraki 环境中配置 NAC 策略和 VLAN 引导。它涵盖了 802.1X 实施、通过 MAC 身份验证绕过进行的 IoT 设备隔离，以及与 Purple 访客 WiFi…

  • Intune WiFi 配置文件服务器信任：Entra ID 的证书服务器名称和根 CA 清单

    您将能够配置 Intune WiFi 配置文件的服务器验证部分，从而使 EAP-TLS 和 PEAP 在 Windows、Apple 和 Android 上正常连接。您将使证书服务器名称与 RADIUS 证书相匹配、部署正确的根 CA、协调 Entra ID 组分配，并在证书到期静默中断连接之前对其进行阶段性更新。

iPSK、PPSK 与单设备密钥 (4)

  • MDU WiFi 中的租户会话跟踪与滥用归因：将 Meraki 流量映射至 Purple iPSK 身份

    您将能够把 MDU、BTR 或学生网络上针对单个公网 IP 的滥用通知追踪到具体的公寓。您可以通过 MAC、VLAN 和时间，将 Meraki MX 流量导出数据与 Purple iPSK 身份及 RADIUS Accounting 记录进行关联。您还将了解保证该链条在法律顾问面前具有可抗辩性所需的保留期、NTP 和演练控制措施。

  • 如何在 Cisco Meraki、HPE Aruba 和 Ruckus 上部署 iPSK

    本实用参考指南演示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK，并附带简短的 UniFi PPSK 附录。重点介绍密钥分发、VLAN 或策略分配、RADIUS 决策流以及证明部署在实际场所中正常工作的撤销测试。

  • 单户 VLAN 与 PSK 架构：多住户单元（MDU）网络设计指南

    您将能够根据四个因素（有线端口、换租率、分段数量和硬件支持），在“单公寓 VLAN”模型与“基于住户唯一密钥的策略”模型之间做出选择。然后，您可以针对 BTR（长租公寓）、PBSA（专用学生公寓）和公寓式酒店项目，计算 DHCP 地址池大小、根据实际平台限制统计分段数量，并估算运营成本。

  • 各厂商每设备 PSK：iPSK、DPSK、MPSK 和 PPSK 比较（以及 WPA3 支持）

    全面比较 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 和 Ubiquiti UniFi 的每设备 PSK 实现。了解 WPA3-SAE 如何影响每设备密钥策略，以及何时部署过渡模式或转向 802.1X。

故障排除 (3)

架构、对比与规划 (16)

您可以在 Cisco Meraki 上运行的内容

集成只是入口。这些是在其之上运行的 Purple 产品，各自运行在您现有的 Cisco Meraki 硬件上。

正在运行多个厂商的设备？

Purple 是贯穿混合环境的统一平台。其他硬件中心涵盖了相同的四大功能：

想要将 Purple 与其他访客 WiFi 或 RADIUS 平台进行对比？查看所有 Purple 对比或强制门户软件对比。

Cisco Meraki 与 Purple：常见问题

Purple 能与 Cisco Meraki 搭配使用吗？

是的。在 Cisco Meraki 上，Purple 可提供访客强制门户、用于 802.1X 员工 WiFi 的云端 RADIUS、用于多租户 WiFi 的 iPSK（Identity PSK） 以及动态 VLAN 转向。支持的平台：Cisco Meraki MR Series (CW9166, MR36, MR46, MR56), Catalyst 9100 Series, Meraki Dashboard API。

我需要更换现有的 Cisco Meraki 接入点才能使用 Purple 吗？

不需要。Purple 可以直接在您现有的接入点上运行。您只需在 Cisco Meraki Dashboard 中配置访客 SSID 以重定向至 Purple 托管的登录页面，并将 Purple 添加为 RADIUS 服务器即可；硬件设备无需改动。

在哪里可以找到 Cisco Meraki 的 RADIUS 服务器和 walled garden 条目？

请参阅 support.purple.ai 上的硬件指南。这些数值因具体部署而异且会随时间变动，因此我们不会在营销页面或指南中公开发布。请始终从 Purple Support 获取最新信息。

多租户 WiFi 在 Cisco Meraki 上是如何工作的？

通过 iPSK（Identity PSK） 实现。每位住户、租户或设备组在共享 SSID 上获得专属密钥，Purple 则通过 RADIUS 返回对应的 VLAN。这样无需为每个单元单独设置 SSID，即可让每个单元拥有独立的私有网络。

我应该首先阅读哪份 Cisco Meraki 指南？

建议从“Cisco Meraki 强制门户：使用 Purple 进行设置”开始。它涵盖了访客门户的 Cisco Meraki Dashboard 设置。本页面上的其余 Cisco Meraki 指南均已按任务分组：门户设置、802.1X 和 RADIUS、单用户密钥以及故障排查。

我可以在 Cisco Meraki 和其他硬件上同时运行 Purple 吗？

可以。Purple 是一个适用于混合硬件设施的统一平台，因此使用不同厂商设备的不同场所可以共享相同的登录页面、登录数据、报表和 RADIUS 策略。硬件集成目录中列出了所有支持的厂商。

在您的 Cisco Meraki 网络上体验 Purple

告诉我们您当前运行的系统，我们将为您展示在您自己的硬件上如何设置访客、员工和多租户。