Ubiquiti UniFi 與顧客 WiFi：使用 Purple 進行 Captive Portal 設定

歡迎來到 Purple 技術簡報。我是您的主持人，在接下來的十分鐘內，我們將提供將 Purple 的 WiFi 智慧平台與 Ubiquiti UniFi 網路整合的高階指南。這份指南專為需要實用指導以部署世界級訪客 WiFi 解決方案的 IT 經理、網路架構師和營運總監而設計。我們將涵蓋核心架構、逐步實作計劃以及應避免的常見陷阱。 首先，讓我們說明一下背景。您擁有一個 UniFi 網路 - 它的功能強大且具備擴充性，但其原生訪客入口網頁功能較為基本。您的組織需要的不僅僅是密碼；更需要智慧。您希望瞭解訪客行為、以符合 GDPR 規範的方式收集行銷數據，並提供無縫且具備品牌特色的使用者體驗。這正是 Purple 整合所解決的問題。它將您的 UniFi 基礎架構從單純的網路提供商，轉變為豐富的商業智慧來源。 此整合的核心在於 UniFi 的 External Portal Server 功能。當訪客連線時，UniFi 控制器本身並不處理登入。相反地，它會將使用者重新導向到 Purple 雲端平台，由該平台接管整個身分驗證流程。使用者透過社群帳號、表單或憑證登入後，Purple 會對您的 UniFi 控制器進行安全的 API 呼叫，確認：'此使用者已通過驗證，請授予其存取權限。'這是一個簡單、強大且非常有效的架構。 現在進行技術深入探討。讓我們逐步說明成功部署的五個關鍵步驟。我會保持簡明扼要。 第一步：控制器可存取性。Purple 的雲端平台必須能夠存取您的 UniFi 控制器。這意味著您需要一個靜態公用 IP 或主機名稱，並且必須在防火牆上設定連接埠轉發規則。軟體控制器使用 TCP 連接埠 8443，而 UDM Pro 或 Cloud Key Gen2 等硬體則使用連接埠 443。 第二步：訪客 SSID。在您的 UniFi Network Application 中，您將建立一個新的無線網路。這裡的關鍵設定是安全性協定必須為 Open。這是不可妥協的。正是這種開放狀態才能進行 Captive Portal 重新導向。不用擔心 - 安全性是由入口網頁和網路區段處理，而不是透過預先共用金鑰。 第三步：Hotspot Portal。這是您告知 UniFi 使用 Purple 的地方。您將啟用 Hotspot Portal，並將驗證類型設定為 External Portal Server。然後，您將輸入 Purple 提供的特定 IP 位址和存取網域。這裡要避免的一個關鍵錯誤是啟用 HTTPS 重新導向。Purple 會管理安全性，因此應該停用此功能。 第四步：Walled Garden。這是設定中最關鍵且最容易被誤解的部分。Walled Garden 是您的驗證前白名單。您必須新增所有 Purple 的網域，以及您想要提供的任何社群登入提供商的網域（例如 facebook.com）。如果此列表不完整，門戶網站（Portal）將無法為您的訪客載入。這是排除故障時首先要檢查的地方。 第五步：Purple Portal。最後，登入您的 Purple 帳戶。在您的場地設定中，輸入您 UniFi 控制器的公開地址，並且非常重要地，輸入專用本機管理員帳戶的憑證，而不是您的 Ubiquiti 雲端帳戶。這能讓 Purple 進行至關重要的 API 呼叫以授權訪客。 遵循這五個步驟，您就擁有一個強大、企業級的訪客 WiFi 解決方案。 讓我們來談談實作建議和常見陷阱。最佳實踐第一條：網路分割。您的訪客 SSID 必須位於其專屬的 VLAN 上，與您的企業網路完全隔離。這對於安全性和 PCI-DSS 合規性是不可妥協的。第二，使用頻寬限制。UniFi 允許您設定每個使用者的速率限制。使用它們來確保每個人都有公平的體驗。第三，如前所述，為 API 使用專用的本機管理員帳戶。這能限制您的安全風險。 我們最常見的陷阱是重新導向失敗 - 門戶網站無法載入。十之八九是因為 Walled Garden 設定不完整。第二個最常見的問題是成功登入，但無法存取網際網路。這直接指向 Purple 與您的控制器之間的通訊失敗。請檢查您的連接埠轉發規則以及 Purple portal 中的管理員憑證。 現在進行快速問答。我經常被問到：我可以使用 UDM Pro 來做這個嗎？是的，當然可以。過程完全相同，只需記住使用連接埠 443。如果我的控制器 IP 變更了怎麼辦？您需要一個靜態 IP 或動態 DNS 主機名稱。如果地址變更，整合將會中斷。Open SSID 有多安全？安全性是透過基地台上的用戶端隔離和 VLAN 防火牆規則來強制執行的。訪客網路是隔離的。為了獲得更高的安全性，我們可以部署帶有 RADIUS 的 WPA3-Enterprise，這正是我們 PurpleConnex 解決方案所做的。 簡而言之，將 Purple 與 UniFi 整合可將您的顧客 WiFi 從單純的工具提升為策略性資產。它能提供深入的商業智慧、強大的行銷功能以及專業的使用者體驗。成功的關鍵在於有條不紊的設定方法：確保公開的控制器存取、使用開放的 SSID、正確設定外部入口網頁與 Walled Garden，並為 API 使用專屬的本地管理員。遵循本指南，您可以確保部署過程順暢、成功且極具價值。如需詳細的逐步書面說明與圖表，請參閱我們網站上的完整技術參考指南。感謝您收聽 Purple 技術簡報。