於 HPE Aruba 上使用 Purple：強制入口、MPSK 與 ClearPass

支援的 HPE Aruba 平台

Aruba Instant APs (IAP-505, AP-635), Mobility Conductor (AOS-8/AOS-10), Aruba Central, ClearPass Policy Manager

RADIUS 伺服器、連接埠與圍牆花園（walled garden）白名單由我們的支援團隊維護，且因部署而異。從 Purple Support 取得最新的 HPE Aruba 設定。

強制入口與過渡頁面設定 (4)

• Android 上的 Captive Portal 登入：Cisco Meraki、HPE Aruba 與 Ubiquiti UniFi 的部署檢查表

  使用此檢查表，讓 Android 登入通知在 Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上穩定顯示。您將規劃嚴格的 walled garden、在登入前封鎖流量、使用 HTTPS 保護登入頁面並保持 DNS 正常運作。您還將選擇工作階段逾時時間、決定 DHCP option…

• Aruba Central 與 Purple WiFi：雲端管理整合

  一份全面的技術參考指南，說明如何將 Aruba Central 與 Purple 的雲端託管訪客 WiFi 智慧平台整合。本指南涵蓋架構、外部 Captive Portal 與 RADIUS 的逐步設定，以及適用於企業 IT 團隊的多站點部署策略。

• HPE Aruba Captive Portal：搭配 Purple 訪客 WiFi 進行設定

  在 HPE Aruba Instant 基地台上，透過 Aruba Central 或 Virtual Controller，使用外部 Captive Portal、RADIUS 與允許清單來設定 Purple 訪客 Captive Portal。

• Cloud4Wi 替代方案：Captive Portal 平台比較

  使用此比較表，優先依據架構、其次依據行銷深度、最後依據價格來篩選 Cloud4Wi 的替代方案。您可以將您的網路環境與 Purple、IronWiFi、Cloudi-Fi、Nomadix 進行比對，或選擇繼續使用 Cloud4Wi。接著您可以建立三年期成本模型，並在正式簽約前進行產品演示、退場測試以及 10 個據點的試行計畫。

802.1X、RADIUS 與網路存取控制 (4)

• Aruba ClearPass 對決 Cisco ISE：企業級 NAC 平台比較

  比較 Aruba ClearPass Policy Manager 與 Cisco ISE。評估多廠商 RADIUS AAA、802.1X 策略引擎、授權成本以及顧客 WiFi 整合。

• Aruba ClearPass 對決 Purple WiFi：功能比較與協同部署

  一份全面的技術指南，詳細介紹 Aruba ClearPass 與 Purple WiFi 的協同部署架構。內容涵蓋 RADIUS 代理設定、動態 VLAN 分配，以及在企業級 NAC 旁提供安全、數據分析驅動的訪客網路最佳實踐。

• 如何在常見的基地台平台（Cisco、Aruba、Ubiquiti）上設定 WPA2-Enterprise

  本技術參考指南為資深 IT 專業人員與網路架構師提供在 Cisco、Aruba 及 Ubiquiti 平台上佈署 WPA2-Enterprise 的權威且特定廠商之逐步說明。內容詳細介紹了企業與場館環境中的架構、RADIUS 整合、合規要求以及實際佈署情境。

• Intune WiFi 設定檔伺服器信任：Entra ID 憑證伺服器名稱與根 CA 檢查清單

  您將能夠設定 Intune WiFi 設定檔的伺服器驗證端，讓 EAP-TLS 與 PEAP 在 Windows、Apple 和 Android 上順利連線。您將學會如何將憑證伺服器名稱與 RADIUS 憑證進行比對、部署正確的根 CA、調整 Entra ID 群組指派，並在憑證更新前進行預排，以免其在背後無預警中斷連線。

iPSK、PPSK 與每台設備的密鑰 (1)

• 如何在 Cisco Meraki、HPE Aruba 與 Ruckus 上部署 iPSK

  本實用參考指南展示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK，並附帶簡短的 UniFi PPSK 附錄。內容重點在於金鑰核發、VLAN 或策略配置、RADIUS…

疑難排解 (1)

• HPE Aruba captive portal疑難排解：重新導向、憑證與 walled garden 檢查清單

  使用此檢查清單，從您看到的症狀診斷發生故障的 HPE Aruba captive portal：無重新導向、憑證警告或訪客永遠無法登入上網。接著您可以將故障追溯至 DNS、DHCP、walled garden、重新導向 URL、憑證或 RADIUS。最後，在 Instant AP、Aruba Central 或行動控制器上套用修正程式。

架構、比較與規劃 (9)

• Android 上的 802.11r 與 802.11k：在 Cisco Meraki、HPE Aruba 及 Ubiquiti UniFi 上的快速漫遊部署

  您將能夠決定是否為 Cisco Meraki、HPE Aruba 或 Ubiquiti UniFi 上的 Android 裝置團隊啟用 802.11r、802.11k 和 802.11v，以及要執行哪種 802.11r 策略。您還能安全地試行此變更，在封包擷取中確認每款手持裝置型號，並修復六種最常見的關聯失敗問題。

• Cisco Meraki 對決 Aruba：訪客 WiFi 的技術性比較

  針對企業級訪客 WiFi 部署，對 Cisco Meraki 與 HPE Aruba 進行權威性的技術比較。本指南為 IT 經理和架構師在架構、驗證、網路分段以及與硬體無關的分析整合方面，提供具體可行的見解。

• Cisco Meraki、HPE Aruba 與 Ruckus 上的 DFS 雷達事件：頻道變更診斷清單

  診斷您的 5GHz 斷線是否由 Cisco Meraki、HPE Aruba 或 Ruckus 上的 DFS 雷達事件所引起。區分真實雷達、虛警（誤報）與規劃工具的自動調整，進而決定在哪些 AP 上排除哪些頻道，同時兼顧場域所需的網路容量。

• HPE Aruba Central 存在感分析：設定、匯出與限制

  您將能夠針對每個場地啟用 Aruba Central 存在感分析、根據實地真實數量校準 RSSI 閾值與停留時間界限，並透過 Central REST API 匯出場地層級的彙總數據。您還將了解原生存在感分析在何處受限，以及像 Purple 這樣與硬體無關的平台層何時能在您現有的 Aruba 基地台（AP）上發揮其價值。

• WPA3 過渡模式連線失敗：Cisco Meraki、HPE Aruba 與 Ruckus 的部署檢查清單

  使用此檢查清單來診斷裝置在 WPA3 SAE 過渡模式 SSID 上失敗的原因，並在 Cisco Meraki、HPE Aruba 或 Ruckus 上進行修復。您將把 802.11 狀態碼與原因進行比對，隔離 PMF、802.11r 與 6GHz 問題，並決定何時移動到僅限 WPA3 的 SSID。

• 選擇企業級基地台：Cisco、Aruba、Ruckus 與 UniFi 的比較

  比較 Cisco Meraki、Aruba、Ruckus 和 UniFi 企業級基地台。評估 WiFi 6E/7、總體擁有成本授權、射頻效能和控制器架構。

• 付費 WiFi 變現比較：兌換券、分級存取與支付閘道分析

  比較五種 WiFi 收費方式 - 兌換券、分級存取、託管刷卡閘道、PMS 入帳與贊助 - 在 PCI DSS 範圍、退款管道、網路需求與營運成本方面的差異。您將能為場域的金流找到最匹配的模型，並計算出相較於提供結合第一方數據擷取的免費 WiFi 之損益兩平點。

• 為什麼飯店式訪客 WiFi 在住宅大樓中會失敗

  您將能夠診斷為什麼 BTR 住宅大樓、學生宿舍和 MDU 的居民不斷回報 WiFi 故障，並選擇能夠解決這些問題的驗證模型。解決方案是在您現有的存取點上為每個家庭提供一個 iPSK 金鑰，並為訪客保留一個獨立的 Captive Portal 網路。

• 網路設備管理指南：在沒有完整 NMS 的情況下使用 SNMP、TFTP 和 syslog

  您將能夠透過單一管理主機運作的 SNMP 輪詢、TFTP 設定備份以及 syslog 和 Trap 接收器，來管理小型交換器與路由器群。您也可以判定這種輕量級配置何時足夠，以及何時持續監控、趨勢歷史記錄或多站點規模才需要完整的 NMS。