訪客 WiFi 會話逾時：平衡使用者體驗與安全性

[Intro Music - Professional, upbeat corporate electronic] Host: 歡迎收聽 Purple 技術簡報。我是主持人，今天我們要探討一個位於網路工程與客戶體驗交會點的主題：訪客 WiFi 會話逾時。如果您是 IT 經理、網路架構師或場地營運總監，您一定了解這種困境。行銷團隊希望訪客連線一次後就再也不會看到登入畫面。安全與基礎設施團隊則緊盯 DHCP 池耗盡，並擔心不新鮮的未驗證會話。今天，我們要彌合這個差距。我們將討論如何設定逾時，既能保持使用者連線，又不損害安全態勢或 IP 可用性。 [Transition sound] Host: 讓我們深入技術機制。當我們談到「會話逾時」時，實際上是在討論網路控制器上運作的兩個不同計時器：閒置逾時和絕對逾時。 將閒置逾時想像成無活動監視器。它監控著活躍的數據傳輸。如果客戶端裝置在指定的時間內完全沒有發送或接收任何數據，控制器就會終止會話。主要目的是資源回收。它釋放了那些已離開場地但未正式中斷連線的裝置所佔用的 DHCP 租約和 AP 記憶體。 然而，有一個陷阱。現代智慧型手機非常積極地休眠以節省電力。休眠時，它們會停止傳輸。如果您設定的閒置逾時過短——比如說五分鐘——您就會斷開休眠裝置的連線。當使用者從口袋拿出手機查看電子郵件時，他們就被迫返回 Captive Portal。這是一種極差的使用者體驗。對於典型環境，將閒置逾時設在 30 到 60 分鐘之間是甜蜜點。 現在，讓我們看看絕對逾時。這是硬性計時器。它規定了會話的最大總持續時間，無論裝置是否正在活躍地傳輸數據。一旦此計時器歸零，會話就會被終止，使用者必須重新驗證。 為什麼需要它？它執行每日使用限制，確保使用者定期重新接受您的條款與條件，並強制進行安全重新驗證。挑戰在於它具破壞性。它會中斷活躍會話——甚至 VoIP 通話。因此，您的絕對逾時必須與場地的典型停留時間對齊。 [Transition sound] Host: 讓我們看看一些真實世界的實施建議。這裡沒有一體適用的方案。 以高流動率零售商店為例。購物者移動迅速。您的目標是擷取準確的人流分析數據，或許也投放精準行銷，同時防止滯留。在這種情境下，閒置逾時 15 到 30 分鐘是完美的。如果裝置靜止半小時，他們已經離開商店。您的絕對逾時應該在 2 到 4 小時左右，涵蓋最長的一般購物行程。而且您會想使用 MAC 驗證繞過 (MAB) 進行為期 7 到 14 天的靜默重新驗證，以追蹤回頭客。 現在，與之比較的是企業級餐旅環境——一家飯店。客人期望如家一般的體驗。如果您強迫他們每四小時登入一次，您的櫃檯將會被抱怨淹沒。在這裡，您的閒置逾時需要長得多——4 到 8 小時。客人去游泳池時將裝置留在房間內；那些裝置不應被斷線。絕對逾時應為 24 小時，或者理想上，透過與物業管理系統的整合，直接與退房日期綁定。 最後，考慮像機場或體育館這樣的大型交通樞紐。停留時間變動很大，而 IP 位址耗盡是關鍵且立即的風險。您有數以萬計的暫態裝置。在這種環境中，資源節約優先於無縫的使用者體驗。您需要積極的閒置逾時——15 分鐘——來快速回收 IP。您的絕對逾時可能是 4 小時，而且您通常需要手動重新驗證來管理頻寬佔用者。 [Transition sound] Host: 在進入問答前，我想強調幾個要避免的關鍵陷阱。 第一：不對齊的 DHCP 租約。這是我們看到的第一大設定錯誤。不要設定 2 小時的會話逾時卻搭配 8 小時的 DHCP 租約。如果會話已終止，IP 就應該釋放。您的 DHCP 租約時間應緊密匹配或僅略長於絕對會話逾時。 第二：忽略 MAC 位址隨機化。iOS 和 Android 現在預設使用私人 MAC 位址。如果您的網路高度依賴基於 MAC 的重新驗證來實現無縫回訪體驗，您需要教育使用者。使用引導頁面指示他們若想獲得多日無縫連線，請為您的特定 SSID 關閉 MAC 位址隨機化。 第三：在黑暗中運作。使用您的 WiFi 分析。查看您的會話長度。如果 90% 的使用者自然在 45 分鐘內離開，設定 12 小時的絕對逾時只是承擔不必要的風險。根據實際停留時間數據來設定計時器。 [Transition sound] Host: 讓我們根據常見客戶問題進行快速問答。 問題 1：「使用者抱怨每次午餐回來都要重新登入。我們該如何解決？」 答案：提高您的閒置逾時。如果午餐是一小時，閒置逾時 30 分鐘就會斷線。將它調到 90 分鐘。 問題 2：「我們每天下午都耗盡 IP 位址，但場地並未滿座。為什麼？」 答案：幽靈會話。您的閒置逾時可能被停用，或者設得太長，這意味著數小時前離開的裝置仍然佔用 IP 租約。將閒置逾時降到 30 分鐘，並縮短 DHCP 租約時間。 問題 3：「機會性無線加密 (OWE) 對逾時有何影響？」 答案：OWE 為無密碼的開放網路提供個別化加密。它不會直接改變逾時的運作方式，但能顯著提升會話期間的安全態勢，使得較長的絕對逾時在被動監聽方面風險稍降。 [Transition sound] Host: 總結：會話逾時是使用者體驗與網路安全之間的平衡點。使用閒置逾時來管理裝置行為與網路資源。使用絕對逾時來管理人為行為與合規性。針對您的特定產業調整這些設定——餐旅業需要長計時器，零售業需要中等計時器，高密度交通樞紐需要積極計時器。 對齊您的 DHCP 租約，考慮 MAC 位址隨機化，並讓分析數據指導您的設定。做好這些，您將減少求助台工單，鞏固網路安全，並提供來賓期望的無縫連線。 感謝收聽這集 Purple 技術簡報。下次見，保持網路安全，保持來賓連線。 [Outro Music - Fades out]