如何在 Ruijie Networks 上設定 Guest WiFi 與 Captive Portal

如何在 Ruijie Networks 上設定 Guest WiFi 與 Captive Portal Purple 技術簡報 - 長度約 10 分鐘 導言與背景 - 1 分鐘 歡迎收聽 Purple 技術簡報。我是您的主持人，在接下來的十分鐘內，我們將涵蓋您需要了解的關於在 Ruijie Networks 硬體上設定 guest WiFi 和 Captive Portal 的所有內容。 如果您是飯店、連鎖零售商、體育場或會議中心的 IT 經理、網路架構師或場地營運總監，且現場擁有 Ruijie 設備或正在評估該設備，那麼本簡報非常適合您。 Ruijie Networks 是全球成長最快的企業級無線廠商之一。他們的 RG-WS 系列控制器、Reyee EG 閘道器以及雲端管理基地台目前已部署在歐洲、中東、亞洲等地的數千個場地中。但在 Ruijie 硬體上正確設定 guest WiFi（特別是 Captive Portal 部分），需要預先了解一些架構決策。如果這些決策出錯，您最終會得到一個在 iOS 上無法運作的入口網站、無法進行驗證的訪客，以及一個要麼過於開放、要麼過於封鎖的網路。 讓我們來解決這個問題。 技術深挖 - 5 分鐘 首先是架構。Ruijie 為您提供了三種不同的 guest WiFi 部署模式，選擇合適的模式取決於您的規模和管理方式。 模式一是 Ruijie Cloud 或 JaCS 管理的入口網站。這是原生的內建選項。您登入 Ruijie Cloud，導覽至「Device Config」（裝置設定），然後到「Basic」（基本），建立或編輯您的 guest SSID，啟用「Authentication」（驗證）切換開關，並選擇「Captive Portal」作為模式。Ruijie 的 JaCS 平台（其專為餐旅業設計的管理系統）支援「Hotel」（飯店）和「Other」（其他）場景，並為您提供拖放式入口網站建置工具，登入選項包括一鍵存取、憑證代碼（voucher codes）和基於帳戶的登入。對於較小規模的部署，這是正確的選擇——例如單一飯店、精品零售店或希望在沒有外部依賴的情況下快速建立品牌形象登入頁面的會議中心。 模式二是透過 WISPr 和 RADIUS 的外部 Captive Portal。這是企業級的方法，也是當您想將 Ruijie 與第三方 guest WiFi 智慧平台（例如 Purple）整合時所需要的。在這裡，您在 Ruijie 介面中導覽至「Auth and Account」，選擇「Captive Portal」，將「Policy Mode」設定為「External」，並將「Portal Server URL」指向您的外部平台。然後，您使用平台提供的憑證設定 RADIUS 伺服器群組。WISPr 協定負責處理 Ruijie 閘道器與外部入口網站之間的重新導向和驗證交握。此模式可擴充至數百個站點，為您提供集中式數據分析，並讓您執行符合 GDPR 規範的數據收集流程。 模式三是獨立 AP 模式。執行 ReyeeOS 1.219 或更新版本的 Ruijie Reyee 基地台可以在沒有閘道器的情況下執行本地 Captive Portal，這對於臨時部署或沒有 EG 路由器的中小型站點非常有用。 現在，這是大多數指南都會跳過的關鍵部分：VLAN 隔離。當您在 Ruijie 上建立 guest SSID 時，您有兩個轉送選項——NAT 模式和 VLAN 模式。NAT 模式較簡單。閘道器會從專用位址池（預設通常為 192.168.23.0/24）分配位址給訪客裝置，並且所有訪客流量都會透過 NAT 轉送到網際網路。這可行，但給您的控制權較少。對於任何正式的部署，VLAN 模式才是正確的選擇。您將 guest SSID 分配給專用 VLAN（例如 VLAN 100），並在閘道器上使用 ACL 來阻止訪客流量到達您的企業 VLAN。CLI 指令模式如下：您建立一個擴充存取清單，拒絕從訪客子網路到企業子網路的 IP 流量，允許其他所有流量，並在訪客 BVI 介面的輸入方向（inbound）套用該存取清單。這與您在 Cisco Meraki、HPE Aruba 或 Ruckus 上套用的原理相同——Ruijie 只是有其自己的 CLI 語法。 安全標準在這裡非常重要。Ruijie 在 guest SSID 上支援 WPA3-Personal 和 WPA2/WPA3 混合模式。對於希望實現無阻礙存取的訪客網路，您通常會執行帶有 Captive Portal 驗證的開放式 SSID，而不是預先共用金鑰。Captive Portal 成為您的驗證層。如果您需要更強的安全防護（例如醫療保健或金融服務環境），您可以疊加 IEEE 802.1X，搭配 RADIUS 伺服器使用 EAP-TLS 或 PEAP 進行基於憑證或憑證認證的驗證。Ruijie 的 RG-WS 系列控制器支援完整的 802.1X 與動態 VLAN 分配，這意味著您可以根據 RADIUS 屬性將不同的 VLAN 推送到不同的使用者群組。 Walled Garden（或允許清單）是另一個容易讓人出錯的地方。在訪客透過 Captive Portal 進行驗證之前，他們的裝置只能存取您明確列入白名單的網域。您至少需要允許您的入口網站平台的網域和 IP 地址、您正在使用的任何社群登入提供商，以及 Apple 的 Captive Portal 偵測端點（即 captive.apple.com）。如果漏掉了最後一個，iOS 裝置將會顯示損壞的入口網站體驗。您可以在 Ruijie Cloud 的「Auth and Account」下，然後在「Allowlist」中設定允許清單。 實作建議與常見陷阱 - 2 分鐘 讓我為您提供決定您的 Ruijie guest WiFi 部署成功與否的四個關鍵決策。 決策一：原生入口網站與外部平台。如果您營運超過五個站點，或者您需要收集第一方數據以進行行銷，請使用外部平台。例如，Purple 作為與硬體無關的雲端重疊網路，在超過 80,000 個實體場地中運作。您將 Ruijie 閘道器指向 Purple 的入口網站 URL，設定 RADIUS 憑證，即可獲得集中式數據分析、符合 GDPR 規範的數據收集以及 CRM 整合——這一切都無需再次變動 Ruijie 硬體。光是在 2024 年，Purple 就處理了 4.4 億次登入，並持有 ISO 27001 認證，因此合規性問題已得到妥善解決。 決策二：NAT 與 VLAN。對於生產環境部署，請始終使用 VLAN 模式。NAT 模式對於概念驗證 (PoC) 來說是可以的，但 VLAN 模式能為您提供完善的 Layer 3 隔離、更輕鬆的防火牆策略管理，以及針對每個 VLAN 套用 QoS 策略的能力。 決策三：頻寬管理。Ruijie 的 EG 閘道器具有內建的 QoS 控制功能。在 guest SSID 上設定每位使用者的下載和上傳限制——對於標準訪客網路，下載限制通常為每秒 2 到 5 Mbps。這可以防止單一訪客串流播放 4K 影片而降低其他所有人的體驗。如果您使用的是外部平台，請在 Ruijie 端停用 Client Escape，以確保該平台的頻寬控制能正確生效。 決策四：工作階段逾時與重新驗證。設定合理的工作階段逾時時間——餐旅業為 8 到 24 小時，零售或活動則更短。Ruijie 允許您針對每個入口網站策略進行此設定。將其與登入後重新導向 URL 搭配使用，以便訪客在連線後導向至您場地的網站或宣傳頁面。 我見過最常見的陷阱是團隊在部署 Captive Portal 時，沒有同時在 iOS 和 Android 上進行測試。Apple 和 Google 都有運作方式不同的 Captive Portal 偵測機制。在正式上線前，請務必對兩者進行測試。第二個最常見的陷阱是忘記將入口網站設定同步到 JaCS 中的 EG 產品——在建立或編輯入口網站後，您必須點擊一個明確的「Synchronise」（同步）按鈕，否則閘道器將無法取得變更。 快速問答 - 1 分鐘 讓我快速解答我最常被問到的問題。 Ruijie AP 可以在沒有閘道器的情況下執行 Captive Portal 嗎？可以，在 ReyeeOS 1.219 或更新版本上支援，但與基於閘道器的部署相比，功能較為受限。 Ruijie 是否支援訪客網路的 802.1X？是的，RG-WS 系列控制器支援完整的 802.1X，並可透過 RADIUS 進行動態 VLAN 分配。 我可以將 Ruijie 與 Purple 整合嗎？可以。設定外部 Captive Portal 模式，將入口網站 URL 指向 Purple 的端點，使用 Purple 的憑證設定 RADIUS 伺服器群組，並將 Purple 的網域新增至允許清單中。Purple 與硬體無關的架構會處理其餘的一切。 WPA3 是否適用於 Captive Portal？是的。您為 Captive Portal 流程執行開放式 SSID。WPA3 套用於已驗證的 SSID。對於訪客網路，入口網站本身就是驗證層。 總結與後續步驟 - 1 分鐘 總結來說：Ruijie Networks 為您提供了一個功能強大且靈活的 guest WiFi 和 Captive Portal 部署平台。三種部署模式——原生雲端入口網站、基於外部 RADIUS 的入口網站和獨立 AP——涵蓋了從單一站點的精品飯店到多站點連鎖零售商的所有需求。關鍵決策包括 VLAN 隔離優於 NAT、針對任何多站點或數據收集使用案例採用外部平台，以及正確設定 Walled Garden 以避免 iOS 驗證失敗。 您的後續步驟：稽核您目前的 Ruijie 韌體版本以確認 ReyeeOS 相容性，決定您需要原生還是外部入口網站管理，如果您營運超過五個站點或需要數據分析，請與 Purple 聯絡，討論將其平台與您的 Ruijie 基礎架構進行整合。您可以在 purple.ai 找到 Purple 的整合文件並申請展示。 感謝您的收聽。我們下次簡報再見。