於 Ruckus 上使用 Purple:WISPr 強制入口、DPSK 與員工 WiFi
Ruckus SmartZone、Ruckus Cloud 與 Unleashed 透過 WISPr 將訪客登入轉接至外部入口網站。Purple 即為該入口網站,同時亦為員工 WiFi 後端的 RADIUS。針對多租戶建築,Purple 支援具備動態 VLAN 引導功能的 Ruckus Dynamic PSK (DPSK),讓每位住戶或租戶都能獲得個人金鑰和專屬網路。
Purple 在 Ruckus 上支援的功能
Ruckus 支援四項功能,與我們在硬體整合目錄中列出的四項功能相同。每項功能皆使用 SmartZone、Ruckus Cloud 或 Unleashed 控制器 現有的設定,因此現場無需安裝任何新軟體。
訪客強制入口
SmartZone、Ruckus Cloud 或 Unleashed 控制器 會將您訪客 SSID 上的訪客重新導向至 Purple 登入頁面,訪客可透過電子郵件、社群帳號登入或簡訊進行登入。每一次登入都會成為經同意的第一方紀錄,方便您進行報告分析與行銷推廣。
802.1X 員工 WiFi
將 Purple 新增為您員工 SSID 的 RADIUS 伺服器,每位員工皆可使用專屬憑證登入,而非使用共用密碼。如此一來,離職員工的帳號一經移除,便會立即失去存取權限。
多租戶 WiFi:Ruckus DPSK (Dynamic PSK)
每位住戶、租戶或裝置群組都會在同一個共用 SSID 上獲得專屬個人密鑰。Purple 負責管理這些密鑰,並由 SmartZone、Ruckus Cloud 或 Unleashed 控制器 執行套用。
動態 VLAN 轉向
Purple 會在每次 RADIUS 決策時傳回 VLAN,使使用者或密鑰能直接指引至正確的網路區段,無需為每個群組獨立建立 SSID。
支援的 Ruckus 平台
Ruckus R Series (R550, R650, R750), SmartZone (SZ100, vSZ), Ruckus Cloud, Unleashed APs
RADIUS 伺服器、連接埠與圍牆花園(walled garden)白名單由我們的支援團隊維護,且因部署而異。從 Purple Support 取得最新的 Ruckus 設定。
如何在 Ruckus 上設定 Purple
無論網路規模大小,在 Ruckus 上部署訪客 WiFi 皆遵循相同的五個步驟。此處連結的按部就班指南涵蓋了 SmartZone、Ruckus Cloud 或 Unleashed 控制器 的具體畫面。
檢查您的平台是否在支援清單中
Purple 支援 Ruckus R Series (R550, R650, R750), SmartZone (SZ100, vSZ), Ruckus Cloud, Unleashed APs。如果未列出您的控制器或韌體,請在開始前洽詢我們。
在 SmartZone、Ruckus Cloud 或 Unleashed 控制器 中將訪客 SSID 指向 Purple
將訪客網路的強制入口或登入頁面設定為 Purple 的代管入口網站,並將 Purple 新增為其 RADIUS 伺服器。Ruckus 設定指南會逐步引導您完成每個畫面。
新增來自 Purple Support 的圍牆花園與 RADIUS 詳細資訊
圍牆花園項目與 RADIUS 伺服器是根據每次部署進行設定,且會隨著時間變更,因此請從 support.purple.ai 上的硬體指南獲取這些資訊,而非從摘要頁面獲取。
製作您的登入頁面並選擇登入方式
在 Purple 中設計登入頁面,選擇您需要的登入方式與資料欄位,並針對您所在的地區設定同意條款字樣。
在實體裝置上進行測試,然後正式推出
在開放網路給訪客使用之前,請先使用 iPhone、Android 手機與筆記型電腦進行連線測試。如果未出現入口網站,下方疑難排解指南涵蓋了常見的原因。
從這些 Ruckus 指南開始
依任務分類的每個 Ruckus 指南
12 篇已發布的指南在標題中提及 Ruckus 或對其進行深入介紹。此清單會在發布新指南時即時更新。
強制入口與過渡頁面設定 (1)
- Captive Portal for Ruckus Cloud:搭配 Purple 訪客 WiFi 進行設定
如何在 Ruckus Cloud (Ruckus One) 上運行 Purple Captive Portal:第三方 WISPr Captive Portal、整合金鑰和 Walled Garden,並附有指向 Purple 逐步設定指南的連結以進行精確配置。
802.1X、RADIUS 與網路存取控制 (3)
- Aruba ClearPass 對決 Cisco ISE:企業級 NAC 平台比較
比較 Aruba ClearPass Policy Manager 與 Cisco ISE。評估多廠商 RADIUS AAA、802.1X 策略引擎、授權成本以及顧客 WiFi 整合。
- Intune WiFi 設定檔伺服器信任:Entra ID 憑證伺服器名稱與根 CA 檢查清單
您將能夠設定 Intune WiFi 設定檔的伺服器驗證端,讓 EAP-TLS 與 PEAP 在 Windows、Apple 和 Android 上順利連線。您將學會如何將憑證伺服器名稱與 RADIUS 憑證進行比對、部署正確的根 CA、調整 Entra ID 群組指派,並在憑證更新前進行預排,以免其在背後無預警中斷連線。
- 減輕 RADIUS 安全漏洞:安全防護強化指南
本指南為負責餐旅、零售、活動和公共部門環境中企業 WiFi 基礎架構的 IT 經理、網路架構師和 CTO 提供全面且實用的參考。內容涵蓋 RADIUS 伺服器部署的完整攻擊面 - 從 MD5 碰撞漏洞和弱共享金鑰,到未加密的 UDP 傳輸和錯誤配置的 EAP 方法 - 並提供符合 IEEE 802.1X、PCI DSS 和 GDPR…
iPSK、PPSK 與每台設備的密鑰 (2)
- 如何在 Cisco Meraki、HPE Aruba 與 Ruckus 上部署 iPSK
本實用參考指南展示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK,並附帶簡短的 UniFi PPSK 附錄。內容重點在於金鑰核發、VLAN 或策略配置、RADIUS…
- 各廠商單一裝置 PSK 比較:iPSK、DPSK、MPSK 及 PPSK(與 WPA3 支援)
Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 與 Ubiquiti UniFi 的單一裝置 PSK 實作全面比較。了解 WPA3-SAE 如何影響單一裝置金鑰策略,以及何時部署過渡模式或移轉至 802.1X。
疑難排解 (1)
- Ruckus captive portal 疑難排解:WISPr 重新導向、熱點與 walled garden 檢查清單
您將能夠根據訪客回報的症狀診斷發生故障的 Ruckus captive portal,並依序進行修復。此順序涵蓋熱點 (WISPr) 登入 URL、walled garden、北向入口網站介面密碼、RADIUS 驗證與計費,以及 HTTPS 重新導向憑證。這些檢查適用於 SmartZone、Ruckus One 與 Unleashed。
架構、比較與規劃 (5)
- Cisco Meraki、HPE Aruba 與 Ruckus 上的 DFS 雷達事件:頻道變更診斷清單
診斷您的 5GHz 斷線是否由 Cisco Meraki、HPE Aruba 或 Ruckus 上的 DFS 雷達事件所引起。區分真實雷達、虛警(誤報)與規劃工具的自動調整,進而決定在哪些 AP 上排除哪些頻道,同時兼顧場域所需的網路容量。
- WPA3 過渡模式連線失敗:Cisco Meraki、HPE Aruba 與 Ruckus 的部署檢查清單
使用此檢查清單來診斷裝置在 WPA3 SAE 過渡模式 SSID 上失敗的原因,並在 Cisco Meraki、HPE Aruba 或 Ruckus 上進行修復。您將把 802.11 狀態碼與原因進行比對,隔離 PMF、802.11r 與 6GHz 問題,並決定何時移動到僅限 WPA3 的 SSID。
- 選擇企業級基地台:Cisco、Aruba、Ruckus 與 UniFi 的比較
比較 Cisco Meraki、Aruba、Ruckus 和 UniFi 企業級基地台。評估 WiFi 6E/7、總體擁有成本授權、射頻效能和控制器架構。
- 託管 WiFi 每戶成本:針對多住戶單元(MDU)營運商的實作模型
您將能夠為 MDU 方案建立具說服力的託管 WiFi 每戶成本,詳細列出纜線工程、AP、交換器、授權和支援服務等各項目。接著您可以將託管服務投標進行標準化比較,測試規模和資產壽命如何影響數值,並將完整算入的每月成本與零售寬頻基準進行比較。
- 飯店 WiFi RFP 檢核表:身份驗證、內容過濾與訪客行銷
使用此檢核表撰寫飯店 WiFi 招標文件,全面評估廠商在員工身份驗證、內容過濾以及訪客資料擷取方面的表現。您將能夠設定合格或不合格的要求、在單一物業執行六項概念驗證測試,並在簽約前比較合約、硬體與資料所有權等採購模式。
您可以在 Ruckus 上執行的功能
整合是起點。這些是在其上運行的 Purple 產品,每項產品皆可在您現有的 Ruckus 硬體上運作。
使用了多家廠商的設備?
Purple 是適用於混合環境的統一平台。其他硬體中心亦涵蓋相同的四項功能:
- Cisco Catalyst 與 AireOS
- Cisco Meraki
- HPE Aruba
- Fortinet
- Ubiquiti UniFi
- Juniper Mist
- Extreme Networks
- TP-Link Omada
要將 Purple 與其他訪客 WiFi 或 RADIUS 平台進行比較?請參閱所有 Purple 比較或強制入口軟體比較。
Ruckus 與 Purple:常見問題
Purple 是否支援 Ruckus?
是的。在 Ruckus 上,Purple 提供訪客強制入口、用於 802.1X 員工 WiFi 的雲端 RADIUS,以及用於多租戶 WiFi 與動態 VLAN 引導的 Ruckus DPSK (Dynamic PSK)。支援的平台:Ruckus R Series (R550, R650, R750), SmartZone (SZ100, vSZ), Ruckus Cloud, Unleashed APs。
使用 Purple 是否需要更換我的 Ruckus 無線基地台?
不需要。Purple 可直接在您現有的無線基地台上執行。您只需在 SmartZone、Ruckus Cloud 或 Unleashed 控制器 中設定訪客 SSID,使其重新導向至 Purple 託管的登入頁面,並將 Purple 新增為 RADIUS 伺服器即可;硬體設備保持原樣。
要在哪裡找到 Ruckus 的 RADIUS 伺服器與 walled garden 條目?
請參閱 support.purple.ai 上的硬體指南。這些數值因部署而異,且會隨時間變更,因此我們不會在行銷頁面或指南中公開。請一律從 Purple Support 取得相關資訊。
Ruckus 的多租戶 WiFi 如何運作?
透過 Ruckus DPSK (Dynamic PSK) 實現。每位住戶、租戶或裝置群組都會在共用 SSID 上獲得專屬金鑰,Purple 則會透過 RADIUS 傳回對應的 VLAN,讓每個單位都能擁有私人網路,無需為每個單位單獨設定 SSID。
我應該先閱讀哪份 Ruckus 指南?
請先閱讀「適用於 Ruckus 的強制入口:使用 Purple 完成設定」。此指南涵蓋訪客入口網站的 SmartZone、Ruckus Cloud 或 Unleashed 控制器 設定。本頁面上的其他 Ruckus 指南已按任務分類:入口網站設定、802.1X 與 RADIUS、個別使用者金鑰以及疑難排解。
我可以在 Ruckus 與其他硬體上同時執行 Purple 嗎?
可以。Purple 是適用於混合硬體環境的統一平台,因此採用不同廠商設備的據點可共用相同的登入頁面、登入資料、報表與 RADIUS 原則。硬體整合目錄中列出了所有支援的廠商。