如何在 Ruijie Networks 上設定訪客 WiFi 與 Captive Portal

如何在 Ruijie Networks 上設定訪客 WiFi 與 Captive Portal Purple 技術簡報 - 全程約 10 分鐘 簡介與背景說明 - 1 分鐘 歡迎來到 Purple 技術簡報。我是您的主持人，在接下來的十分鐘內，我們將涵蓋您在 Ruijie Networks 硬體上設定訪客 WiFi 和 Captive Portal 所需了解的所有內容。 如果您是飯店、連鎖零售、體育館或會議中心的 IT 經理、網路架構師或場館營運總監，且現場部署了 Ruijie 設備或正在對其進行評估，那麼這場簡報就是專為您準備的。 Ruijie Networks 是全球成長最快的企業級無線廠商之一。其 RG-WS 系列控制器、Reyee EG 閘道以及雲端管理基地台目前已部署於歐洲、中東、亞洲及其他地區的數千個場館中。但在 Ruijie 硬體上正確設定訪客 WiFi - 特別是 Captive Portal 部分 - 需要預先了解一些架構決策。如果這些決策出錯，您最終得到的 Portal 可能會在 iOS 上失效、訪客無法進行驗證，且網路不是過於開放就是限制過度。 讓我們來解決這個問題。 技術深入探討 - 5 分鐘 首先是架構。Ruijie 為您提供了三種不同的訪客 WiFi 部署模式，選擇合適的模式取決於您的規模和管理方式。 第一種模式是 Ruijie Cloud 或 JaCS 管理的 Portal。這是原生的內建選項。您登入 Ruijie Cloud，導航至 Device Config（裝置設定），然後選擇 Basic（基本），建立或編輯您的訪客 SSID，啟用 Authentication（驗證）開關，並選擇 Captive Portal 作為模式。Ruijie 的 JaCS 平台（其專注於餐旅業的管理系統）支援 Hotel（飯店）及 Other（其他）情境，並為您提供拖放式 Portal 產生器，其登入選項包括一鍵存取、優惠券代碼和基於帳戶的登入。對於較小規模的部署，這是正確的選擇 - 例如單一飯店、精品零售店面，或需要快速、具品牌形象的 Splash 頁面且不依賴外部系統的會議中心。 第二種模式是透過 WISPr 和 RADIUS 的外部 Captive Portal。這是企業級的方法，也是當您希望將 Ruijie 與第三方訪客 WiFi 智慧平台（例如 Purple）整合時所需的做法。在此模式下，您導航至 Ruijie 介面中的 Auth and Account（驗證與帳戶），選擇 Captive Portal，將 Policy Mode（策略模式）設定為 External（外部），並將 Portal Server URL 指向您的外部平台。接著，您使用該平台提供的憑證設定 RADIUS 伺服器群組。WISPr 協定會處理 Ruijie 閘道與外部 Portal 之間的重新導向和驗證握手。此模式可擴展至數百個站點，提供您集中式分析，並讓您執行符合 GDPR 規範的數據收集工作流程。模式三是獨立 AP 模式。運行 ReyeeOS 1.219 或更新版本的 Ruijie Reyee 存取點可以在沒有閘道器的情況下運行本地 Captive Portal，這對於臨時部署或沒有 EG 路由器的小型站點非常有用。 現在，大多數指南都忽略了關鍵的一環：VLAN 隔離。當您在 Ruijie 上建立訪客 SSID 時，有兩種轉發選項 - NAT 模式和 VLAN 模式。NAT 模式較為簡單。閘道器會從專用位址池（預設通常為 192.168.23.0/24）為訪客裝置分配位址，且所有訪客流量都會經過 NAT 轉發至網際網路。這雖然可行，但提供的控制權較少。對於任何正式的部署，VLAN 模式才是正確的選擇。您將訪客 SSID 分配給專用 VLAN - 例如 VLAN 100 - 並在閘道器上使用 ACL 來阻止訪客流量到達您的企業 VLAN。CLI 命令模式如下：您建立一個擴充存取清單，拒絕從訪客子網路到企業子網路的 IP 流量，允許其他所有流量，並在訪客 BVI 介面上套用該存取清單的輸入（inbound）。這與您在 Cisco Meraki、HPE Aruba 或 Ruckus 上套用的原則相同 - Ruijie 只是有其自己的 CLI 語法。 安全標準在此至關重要。Ruijie 在訪客 SSID 上支援 WPA3-Personal 以及 WPA2/WPA3 混合模式。對於希望實現無阻礙存取的訪客網路，您通常會運行帶有 Captive Portal 驗證的開放式 SSID，而不是使用預共用金鑰。Captive Portal 就成為您的驗證層。如果您需要更強的安全防護 - 例如在醫療保健或金融服務環境中 - 您可以在其上層疊 IEEE 802.1X，並透過 RADIUS 伺服器使用 EAP-TLS 或 PEAP 進行基於憑證或憑據的驗證。Ruijie 的 RG-WS 系列控制器支援具有動態 VLAN 分配的完整 802.1X，這意味著您可以根據 RADIUS 屬性將不同的 VLAN 推送給不同的使用者群組。 Walled garden（或稱允許清單）是另一個容易讓人出錯的地方。在訪客透過 Captive Portal 驗證之前，其裝置只能存取您明確列入白名單的網域。您至少需要允許您的 Portal 平台網域和 IP 位址、您正在使用的任何社群登入提供商，以及 Apple 的 Captive Portal 偵測端點（即 captive.apple.com）。若遺漏了最後一個，iOS 裝置將會顯示損壞的 Portal 畫面。您可以在 Ruijie Cloud 的「Auth and Account」下，然後在「Allowlist」中設定允許清單。 實作建議與常見陷阱 - 2 分鐘 讓我提供決定您的 Ruijie 訪客 WiFi 部署成功與否的四個關鍵決策。 決策一：原生入口網站與外部平台。如果您管理超過五個場地，或者需要收集第一方數據用於行銷，請使用外部平台。例如，Purple 作為一個與硬體無關的雲端重疊網路，在超過 80,000 個實體場地運作。您只需將 Ruijie 閘道指向 Purple 的入口網站 URL，設定 RADIUS 憑證，即可獲得集中化分析、符合 GDPR 規範的數據收集以及 CRM 整合 - 完全不需要再次變更 Ruijie 硬體設定。單在 2024 年，Purple 就處理了 4.4 億次登入，並持有 ISO 27001 認證，因此合規性問題已得到妥善處置。 決策二：NAT 與 VLAN。在正式生產佈署中，請務必使用 VLAN 模式。NAT 模式適用於概念驗證，但 VLAN 模式可為您提供正確的 Layer 3 隔離、更輕鬆的防火牆原則管理，以及針對每個 VLAN 套用 QoS 原則的能力。 決策三：頻寬管理。Ruijie 的 EG 閘道具有內建的 QoS 控制功能。在訪客 SSID 上設定每個使用者的下載和上傳限制 - 對於標準訪客網路，通常為每秒 2 到 5 Mb 的下載速度。這可以防止單個訪客串流 4K 影片而降低其他所有人的使用體驗。如果您使用的是外部平台，請在 Ruijie 端停用 Client Escape，以確保該平台的頻寬控制能正確生效。 決策四：工作階段逾時與重新驗證。設定合理的工作階段逾時 - 飯店餐飲業為 8 到 24 小時，零售或活動則縮短。Ruijie 允許您針對每個入口網站原則進行此設定。將其與登入後重新導向 URL 搭配使用，以便訪客在連線後到達您的場地網站或促銷頁面。 我見過最常見的陷阱是團隊在佈署 Captive Portal 時，沒有同時在 iOS 和 Android 上進行測試。Apple 和 Google 都有行為模式不同的 Captive Portal 偵測機制。在正式上線前，請務必對兩者進行測試。第二個最常見的陷阱是忘記將入口網站設定同步到 JaCS 中的 EG 產品 - 在建立或編輯入口網站後，您必須按一下明確的「同步」按鈕，否則閘道將無法取得變更。 快速問答 - 1 分鐘 讓我快速解答我最常被問到的問題。 Ruijie AP 可以在沒有閘度的情況下執行 Captive Portal 嗎？可以，在 ReyeeOS 1.219 或更新版本上可以，但與基於閘道的佈署相比，功能會受到限制。 Ruijie 是否支援訪客網路的 802.1X？是的，RG-WS 系列控制器支援透過 RADIUS 進行動態 VLAN 分配的完整 802.1X。 我可以將 Ruijie 與 Purple 整合嗎？可以。設定外部 Captive Portal 模式，將入口網站 URL 指向 Purple 的端點，使用 Purple 的憑證設定 RADIUS 伺服器群組，並將 Purple 的網域新增至允許清單。Purple 與硬體無關的架構會處理其餘的工作。 WPA3 支援 Captive Portal 嗎？是的。您可以針對 Captive Portal 流程運行開放的 SSID。WPA3 適用於已驗證的 SSID。對於訪客網路，portal 本身就是驗證層。 摘要與後續步驟 - 1 分鐘 總結來說：Ruijie Networks 為您提供了一個強大且靈活的平台，用於部署訪客 WiFi 與 Captive Portal。三種部署模式 - 原生雲端 portal、外部基於 RADIUS 的 portal 以及獨立 AP - 涵蓋了從單一據點的精品酒店到多據點的連鎖零售店。關鍵決策包括採用 VLAN 隔離而非 NAT、針對任何多據點或數據擷取使用案例採用外部平台，以及設定正確的 walled garden 以避免 iOS 驗證失敗。 您的後續步驟：審查您目前的 Ruijie 韌體版本以確認 ReyeeOS 相容性，決定您需要原生還是外部的 portal 管理，如果您正營運超過五個據點或需要分析功能，請聯絡 Purple 討論如何將其平台與您的 Ruijie 基礎架構進行整合。您可以在 purple.ai 找到 Purple 的整合文件並申請試用。 感謝您的聆聽。我們下次簡報再見。