Ubiquiti UniFi 上的 Purple：访客门户、PPSK 和员工 WiFi

支持的 Ubiquiti UniFi 平台

UniFi APs (U6-Pro, U7-Pro, U6-Enterprise), UniFi Cloud Key, Dream Machine (UDM-Pro), UniFi Network Controller

RADIUS 服务器、端口和围墙花园白名单由我们的支持团队维护，并且因部署而异。从 Purple 支持团队获取最新的 Ubiquiti UniFi 配置。

强制门户和展示页面设置 (8)

• Android 上的 Captive Portal 登录：Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 的部署清单

  使用此清单，让 Android 登录通知在 Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上稳定可靠地显示。您将划定一个严格的围墙花园、在登录前拦截流量、使用 HTTPS 保护登录页面并保持 DNS 正常工作。您还将选择会话超时时间、决定 DHCP option 114 并追溯每个访客症状以进行修复。

• Ubiquiti UniFi 和访客 WiFi：配合 Purple 的 Captive Portal 设置

  Ubiquiti UniFi Network 如何与 Purple 访客 WiFi 协同工作：外部门户服务器、控制器授权和围墙花园，并附有指向 Purple 逐步设置指南的链接以进行精确配置。

• UniFi captive portal设置指南

  如何将Purple captive portal添加到Ubiquiti UniFi：外部门户服务器、控制器授权和围墙花园，并附有指向Purple逐步设置指南的链接以进行精确配置。

• Cloud4Wi 替代方案：Captive Portal 平台对比

  通过本对比评估，您可以先从架构维度过滤 Cloud4Wi 替代方案，其次是营销功能深度，最后是价格。您可以根据自身网络资产将其与 Purple、IronWiFi、Cloudi-Fi、Nomadix 进行匹配，或选择继续保留 Cloud4Wi。在做出决策之前，您可以建模三年期成本，并进行功能演示、退出测试以及 10 个园区的试点部署。

• TP-Link Omada 与 Purple WiFi：中小企业部署方案

  本权威指南为 IT 经理和网络架构师提供了将 TP-Link Omada 接入点与 Purple 云端 RADIUS 基础设施集成的明确蓝图。它涵盖了架构设计、逐步 Captive Portal 配置、Walled Garden 要求，以及与 UniFi 在中小企业部署中的商业比较。

• 使用外部 Port 门服务器设置 FortiGate Captive Portal

  您将能够配置 FortiGate 以强制实施由 Purple 托管的外部 Captive Portal，并具备 RADIUS 认证与计费、有效的豁免列表以及受信任的证书。您还可以在内置 Portal 和外部 Portal 之间进行选择，在真实设备上进行测试，并修复最常阻碍访客登录的故障。

• 在企业网络控制器上配置 Captive Portal 重定向

  本权威指南详细介绍了在企业网络控制器上实施 Captive Portal 重定向所需的技术架构和特定于供应商的配置步骤。它为 IT 团队在配置 Walled Garden、集成 RADIUS 身份验证以及确保符合 GDPR 和 PCI DSS 规范方面提供了可操作的指导。

• 特许经营多门店访客 WiFi：集中控制与本地化品牌展示

  您将能够为整个特许经营体系的访客 WiFi 选择运营模式，并决定在 GDPR 合规下由谁控制访客数据。随后，您可以集中锁定品牌形象与同意条款，为加盟商提供针对具体场馆的权限，并规划按供应商分组的上线方案。该方法采用云端叠加（Cloud overlay）模式运行，兼容 Cisco Meraki、HPE Aruba、Ruckus 及…

802.1X、RADIUS 与网络访问控制 (4)

• 如何在常见接入点平台（Cisco、Aruba、Ubiquiti）上配置 WPA2-Enterprise

  本技术参考指南为资深 IT 专业人员和网络架构师提供了在 Cisco、Aruba 和 Ubiquiti 平台上部署 WPA2-Enterprise 的权威、特定厂商的详细演练。它详细介绍了企业和场馆环境中的架构、RADIUS 集成、合规性要求以及实际部署场景。

• Intune WiFi 配置文件服务器信任：Entra ID 的证书服务器名称和根 CA 清单

  您将能够配置 Intune WiFi 配置文件的服务器验证部分，从而使 EAP-TLS 和 PEAP 在 Windows、Apple 和 Android 上正常连接。您将使证书服务器名称与 RADIUS 证书相匹配、部署正确的根 CA、协调 Entra ID 组分配，并在证书到期静默中断连接之前对其进行阶段性更新。

• 用于 WiFi 的 Microsoft Cloud PKI：结合 Intune 和 Entra ID 的 EAP-TLS 证书部署

  您将能够评估并决定 Microsoft Cloud PKI、Cloud PKI 根或自带 CA (BYOCA) 是否适合您的环境。随后，您可以向 Intune 管理的设备部署 EAP-TLS WiFi 证书，无需使用 NDES。本指南还涵盖了让 RADIUS 信任证书链、通过 CRL 吊销证书以及解决 8 种最常见故障的方法。

• 通过 SCEP 和 PKCS 进行 Microsoft Intune WiFi 证书部署

  您将能够为员工 WiFi 证书选择 SCEP 或 PKCS，然后在 Intune 中按正确的顺序部署受信任的根证书、客户端证书和 802.1X WiFi 配置文件。您还将了解如何验证试点、测试吊销，以及解决导致 Windows、iOS 和 Android 上 EAP-TLS 部署停滞的故障。

iPSK、PPSK 与单设备密钥 (3)

• 各厂商每设备 PSK：iPSK、DPSK、MPSK 和 PPSK 比较（以及 WPA3 支持）

  全面比较 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 和 Ubiquiti UniFi 的每设备 PSK 实现。了解 WPA3-SAE 如何影响每设备密钥策略，以及何时部署过渡模式或转向 802.1X。

• 如何利用每设备 PSK (iPSK, DPSK, MPSK) 减少 WiFi SSID 的数量

  本权威技术参考指南介绍了 IT 团队如何通过使用每设备 PSK (xPSK) 将多个专用网络合并为一个单一 SSID，从而消除由 SSID 信标开销引起的 WiFi 性能下降。它涵盖了 Cisco iPSK、HPE Aruba MPSK、Ruckus DPSK、Juniper Mist PPSK 和 Ubiquiti UniFi…

• 如何在 Cisco Meraki、HPE Aruba 和 Ruckus 上部署 iPSK

  本实用参考指南演示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK，并附带简短的 UniFi PPSK 附录。重点介绍密钥分发、VLAN 或策略分配、RADIUS 决策流以及证明部署在实际场所中正常工作的撤销测试。

故障排除 (3)

• Ubiquiti UniFi captive portal故障排除：外部门户、热点与walled garden检查清单

  使用此检查清单找出您的Ubiquiti UniFi captive portal无法正常工作的原因并进行修复。您将根据六种原因之一匹配症状，运行两项快速测试，并纠正外部门户服务器、预授权访问、访客子网限制、HTTPS重定向、控制器可达性或客户端设置。

• Ubiquiti UniFi 访客门户未重定向：原因与解决方法

  本指南通过依次分析访客状态、重定向、预授权路由和控制器授权，解决 UniFi 访客门户重定向失败的问题。它为场所 IT 团队提供了一种行之有效的方法，用以解决访客网络与 Hotspot 混淆、外部门户交接、当前 UniFi OS 帐户要求以及 DNS 隔离测试等问题。

• Android 802.1X 和 EAP-TLS 故障排查：Intune 与 Microsoft Entra ID 部署清单

  您将能够精准定位托管的 Android 手机在员工 SSID 上无法通过 EAP-TLS 认证的原因，并在 Intune 中进行修复。将每个症状与四个常见原因进行匹配：缺少 CA 或域名、客户端证书处于错误的文件配置文件中、RADIUS 服务器名称值不匹配或未送达受信任的根证书。然后应用防止重复停机的推广清单。

架构、对比与规划 (12)

• Android 上的 802.11r 和 802.11k：Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上的快速漫游部署

  您将能够决定是否为 Cisco Meraki、HPE Aruba 或 Ubiquiti UniFi 上的 Android 设备群启用 802.11r、802.11k 和 802.11v，以及运行哪种 802.11r 策略。您还将能够安全地试点此项变更，在数据包捕获中确认每个手机型号，并修复六种最常见的关联失败问题。

• Ubiquiti UniFi 上的 802.11k 和 802.11r：快速漫游设置与部署清单

  您将能够决定在每个 SSID 上启用哪些 UniFi 漫游设置、启用顺序以及如何证明其有效。本指南将快速漫游、BSS Transition 和 802.11k 映射到其 IEEE 标准，标记了旧版设备锁死风险，并提供了六步清单以及针对粘性客户端的客户端历史记录检查。

• 选择企业级接入点：Cisco、Aruba、Ruckus 与 UniFi 深度对比

  对比 Cisco Meraki、Aruba、Ruckus 和 UniFi 企业级接入点。评估 WiFi 6E/7、TCO 许可、RF 射频性能和控制器架构。

• Cyber Essentials与员工WiFi：通过无线网络上的五项控制

  您将能够把五项Cyber Essentials控制措施中的每一项映射到您的员工WiFi上，并消除评估员发现的漏洞。然后，您可以针对每个设备类别在802.1X、iPSK和隔离的WPA2-PSK网络之间进行选择。最后，您将了解如何为Cyber Essentials Plus审计准备接入点、控制器和BYOD。

• KCSIE 与学校 WiFi：将安全接入与内容过滤相结合

  您将能够决定如何在教职工、学生和访客 WiFi 上满足 DfE 过滤与监控标准。您将了解按人认证与 DNS 过滤如何结合，从而使每条日志都能关联到具体个人。您还将获得一份循序渐进的计划、规划时需注意的限制条件，以及需要向过滤提供商提出的问题。

• 人数统计：WiFi、摄像头与门禁传感器的对比

  根据您需要解决的具体问题，选择最合适的人数统计技术：门禁传感器用于精确的入口总数统计，头顶摄像头用于单区域的实时人数统计，而 WiFi 则用于整个场馆的停留时间和重复访问分析。随后您可以对比精确度、成本和隐私合规工作，并结合人工计数进行试点，最终为您旗下的所有场所选择单一方法或组合方案。

• 医院员工 WiFi 的 HIPAA 技术安全措施：安全规则的实际要求

  您将能够将 45 CFR 164.312 中的五项 HIPAA 技术安全标准逐一映射到具体的员工 WiFi 控制项。然后，您可以确定哪些 SSID 配置能够通过 OCR 审计，淘汰共享密钥，并在下次风险分析之前准备好审计人员所需的证据。

• 托管 WiFi 每户成本：面向 MDU 运营商的精算模型

  您将能够为 MDU 项目构建具备说服力的托管 WiFi 每户成本模型，涵盖布线、接入点、交换、许可和技术支持等逐项费用。随后您可以以此标准化托管服务竞标方案，测试规模和资产寿命对费用的影响，并将完全加载的每月成本与零售宽带基准进行对比。

• 网络拓扑映射指南：如何利用 CDP、LLDP 和 MTR 构建动态设备地图

  您将能够通过合并 CDP 和 LLDP 邻居表、MTR 路径跳数以及 LAN 子网扫描，构建一个保持最新状态的网络地图。然后，您可以检查地图的准确性，修复常见的发现故障，并决定免费、付费还是发现驱动的映射工具更适合您的资产。

• 网络设备管理指南：无需完整 NMS 即可实现 SNMP、TFTP 和 syslog 管理

  您将能够通过在一台管理主机上运行 SNMP 轮询、TFTP 配置备份以及 syslog 和 Trap 接收器，来管理小型交换机和路由器设备群。您还可以据此判断，何时这种轻量级设置已足够，以及何时持续监控、趋势历史或多站点规模需要使用完整的 NMS。

• 翻新与新建：规划 MDU WiFi 布线与接入点部署

  确定公寓大楼需要走廊 AP 还是户内 AP，并规划每种路径所需的布线、立管、防火封堵和 PoE 预算。您将能够围绕进场限制范围评估入驻大楼的翻新，或在 RIBA 第 3 阶段之前将网络设计引入新建项目中，以确保每个 AP 均位于 90 米的永久链路范围内。

• 酒店 WiFi RFP 检查清单：身份验证、内容过滤与访客营销

  使用此检查清单撰写一份酒店 WiFi 招标书，综合评估供应商在员工身份验证、内容过滤和访客数据捕获方面的表现。在签署合同前，您将能够设定通过/失败要求、在单个酒店属性上运行六项概念验证测试，并对合同、硬件和数据所有权方面的采购模式进行对比。