Zyxel Nebula 與賓客 WiFi：使用 Purple 進行 captive portal 設定

歡迎來到 Purple 技術簡報系列。我是你們的主持人，今天我們將為 IT 經理和網路架構師介紹一個至關重要的部署場景：將 Zyxel Nebula Cloud 和 USG Flex 防火牆與 Purple WiFi 進行整合。如果您正在跨飯店連鎖、零售物業或多租戶環境部署客用 WiFi，這一集內容非常適合您。讓我們直接進入架構部分。 首先，為什麼要進行這項整合？Zyxel 提供了強固的硬體，而 Nebula 提供了集中式的雲端管理。但是，當您大規模部署 WiFi 時（例如跨 50 個零售分店或擁有 200 間客房的飯店），您需要的不僅僅是基本的連線能力。您需要結構化的身分驗證流程、合規的數據擷取以及動態網路分割。這就是 Purple 發揮作用的地方。我們透過 RADIUS 和外部 Captive Portal 重新導向與 Zyxel 整合，以提供基於身分的網路。 讓我們逐步了解 Zyxel Nebula 上的核心設定。這個流程從您的 SSID 設定開始。您導覽至「全站、設定、無線基地台」，然後進入「SSID 進階設定」。在這裡，您啟用外部 Captive Portal URL。您將輸入 Purple 入口網站中提供的特定 Purple 重新導向 URL。但僅靠重新導向是不夠的，您必須設定 Walled Garden。 Walled Garden 定義了客用裝置在進行身分驗證之前可以存取哪些網域。這是一個常見的陷阱。您必須將 Purple 入口網站網域、任何資產 CDN 以及標準作業系統的 Captive Portal 偵測端點加入白名單。在 Nebula 中，您逐行新增這些網域。如果您遺漏了某個網域，歡迎頁面將無法正常載入，您的顧客將會卡住。 接下來，我們設定 RADIUS 伺服器。在 SSID 進階設定中，您選擇「WPA2-Enterprise 搭配我的 RADIUS 伺服器」，或根據您的流程設定基於 MAC 的身分驗證。您輸入 Purple RADIUS IP 位址，將驗證連接埠設為 1812，將記帳連接埠設為 1813，並輸入共用金鑰。請務必設定備用 RADIUS 伺服器以確保高可用性。 現在，讓我們討論一個更進階的場景：使用 Zyxel 私人預先共用金鑰（即 PPSK）進行多租戶分割。在學生宿舍或共享工作空間等環境中，您希望使用單一 SSID，但需要隔離每個租戶的流量。Zyxel PPSK 允許您為每個使用者發行唯一的 WiFi 密碼。當他們連線時，Nebula 控制器會根據該密碼動態地將他們指派到特定的 VLAN。您可以在「雲端驗證」下選擇 DPPSK 並指派對應的 VLAN ID 來設定此功能。這減少了 SSID 的開銷，並顯著提高了安全性。 關於 USG Flex 防火牆該如何處理？如果您在本地運行閘道器，您必須確保您的防火牆規則和區域策略與您的無線網路區段保持一致。您通常會為 Guest、Staff 和 Multi-Tenant 流量建立專用區域。Guest 區域必須僅具有向外的網際網路存取權限，並有嚴格的規則阻止對 LAN 或 DMZ 區域的存取。 讓我們轉到實作建議和常見陷阱。我們最常遇到的問題是 Walled Garden（圍牆花園）配置錯誤。如果訪客連線後看到空白頁面，請檢查您的白名單。使用瀏覽器開發者工具來識別被阻止的 CDN 請求。第二個問題是 RADIUS 逾時。請確保您的上游防火牆允許 UDP 網埠 1812 和 1813 向外傳輸到 Purple 雲端平台。 現在進入快速問答時間。 問題一：我需要為 Guest WiFi 設置專用 VLAN 嗎？ 回答：是的。務必將訪客流量隔離在專用 VLAN 上。如果您的場域在相同的實體基礎架構上處理付款，這對於 PCI-DSS 合規性是強制性的。 問題二：我可以在沒有 Nebula 的情況下將 Purple 與 Zyxel 獨立 AP 搭配使用嗎？ 回答：可以，但在每台 AP 上單獨管理 RADIUS 和入口網頁設定效率極低。我們強烈建議使用 Nebula 網路管理中心進行集中管理。 問題三：Purple 如何處理隨機 MAC 位址？ 回答：Purple 依賴 Zyxel 控制器透過 RADIUS 會計所提供的 MAC 位址。雖然裝置會在每個網路中隨機化 MAC，但它們會在您特定的 SSID 中保持相同的 MAC，從而在訪客訪問期間保持工作階段的持續性。 總結來說：將 Zyxel Nebula 與 Purple 整合，需要精確配置外部 Captive Portal URL、完整的 Walled Garden 以及準確的 RADIUS 設定。對於多租戶場域，請利用 Zyxel PPSK 進行動態 VLAN 導向。正確處理這些要素，您就能提供安全、可擴展的 WiFi 體驗，並收集寶貴的第一方數據。 如果您正在規劃部署，請參閱完整的技術指南以獲取逐步說明和架構圖。感謝您的收聽，我們下期技術簡報再見。