Ubiquiti UniFi 上的 Purple：訪客入口、PPSK 與員工 WiFi
UniFi Network Application 支援帶有允許授權子網路 (圍牆花園) 的外部訪客入口、員工 RADIUS 設定檔以及私有 PSK (PPSK) VLAN。Purple 能發揮每項作用，因此 UniFi 網路環境無需更換硬體即可享有品牌訪客登入與每位使用者的存取權限。
Purple 在 Ubiquiti UniFi 上支援的功能
Ubiquiti UniFi 支援四項功能，與我們在硬體整合目錄中列出的四項功能相同。每項功能皆使用 UniFi Network Application 現有的設定，因此現場無需安裝任何新軟體。
訪客強制入口
UniFi Network Application 會將您訪客 SSID 上的訪客重新導向至 Purple 登入頁面，訪客可透過電子郵件、社群帳號登入或簡訊進行登入。每一次登入都會成為經同意的第一方紀錄，方便您進行報告分析與行銷推廣。
802.1X 員工 WiFi
將 Purple 新增為您員工 SSID 的 RADIUS 伺服器，每位員工皆可使用專屬憑證登入，而非使用共用密碼。如此一來，離職員工的帳號一經移除，便會立即失去存取權限。
多租戶 WiFi：UniFi PPSK (Private PSK)
每位住戶、租戶或裝置群組都會在同一個共用 SSID 上獲得專屬個人密鑰。Purple 負責管理這些密鑰，並由 UniFi Network Application 執行套用。
動態 VLAN 轉向
Purple 會在每次 RADIUS 決策時傳回 VLAN，使使用者或密鑰能直接指引至正確的網路區段，無需為每個群組獨立建立 SSID。
支援的 Ubiquiti UniFi 平台
UniFi APs (U6-Pro, U7-Pro, U6-Enterprise), UniFi Cloud Key, Dream Machine (UDM-Pro), UniFi Network Controller
RADIUS 伺服器、連接埠與圍牆花園（walled garden）白名單由我們的支援團隊維護，且因部署而異。從 Purple Support 取得最新的 Ubiquiti UniFi 設定。
如何在 Ubiquiti UniFi 上設定 Purple
無論網路規模大小，在 Ubiquiti UniFi 上部署訪客 WiFi 皆遵循相同的五個步驟。此處連結的按部就班指南涵蓋了 UniFi Network Application 的具體畫面。
檢查您的平台是否在支援清單中
Purple 支援 UniFi APs (U6-Pro, U7-Pro, U6-Enterprise), UniFi Cloud Key, Dream Machine (UDM-Pro), UniFi Network Controller。如果未列出您的控制器或韌體，請在開始前洽詢我們。
在 UniFi Network Application 中將訪客 SSID 指向 Purple
將訪客網路的強制入口或登入頁面設定為 Purple 的代管入口網站，並將 Purple 新增為其 RADIUS 伺服器。Ubiquiti UniFi 設定指南會逐步引導您完成每個畫面。
新增來自 Purple Support 的圍牆花園與 RADIUS 詳細資訊
圍牆花園項目與 RADIUS 伺服器是根據每次部署進行設定，且會隨著時間變更，因此請從 support.purple.ai 上的硬體指南獲取這些資訊，而非從摘要頁面獲取。
製作您的登入頁面並選擇登入方式
在 Purple 中設計登入頁面，選擇您需要的登入方式與資料欄位，並針對您所在的地區設定同意條款字樣。
在實體裝置上進行測試，然後正式推出
在開放網路給訪客使用之前，請先使用 iPhone、Android 手機與筆記型電腦進行連線測試。如果未出現入口網站，下方疑難排解指南涵蓋了常見的原因。
從這些 Ubiquiti UniFi 指南開始
依任務分類的每個 Ubiquiti UniFi 指南
29 篇已發布的指南在標題中提及 Ubiquiti UniFi 或對其進行深入介紹。此清單會在發布新指南時即時更新。
強制入口與過渡頁面設定 (8)
- Android 上的 Captive Portal 登入：Cisco Meraki、HPE Aruba 與 Ubiquiti UniFi 的部署檢查表
使用此檢查表，讓 Android 登入通知在 Cisco Meraki、HPE Aruba 和 Ubiquiti UniFi 上穩定顯示。您將規劃嚴格的 walled garden、在登入前封鎖流量、使用 HTTPS 保護登入頁面並保持 DNS 正常運作。您還將選擇工作階段逾時時間、決定 DHCP option…
- Ubiquiti UniFi 與顧客 WiFi：使用 Purple 進行 Captive Portal 設定
Ubiquiti UniFi Network 如何與 Purple 顧客 WiFi 搭配運作：外部入口網站伺服器、控制器授權和圍牆花園（Walled Garden），並附有 Purple 的逐步設定指南連結，以進行精確配置。
- UniFi captive portal 設定指南
如何將 Purple captive portal 新增至 Ubiquiti UniFi：包含外部入口網站伺服器、控制器授權和 walled garden，並附有指向 Purple 逐步設定指南的連結以進行精確配置。
- Cloud4Wi 替代方案：Captive Portal 平台比較
使用此比較表，優先依據架構、其次依據行銷深度、最後依據價格來篩選 Cloud4Wi 的替代方案。您可以將您的網路環境與 Purple、IronWiFi、Cloudi-Fi、Nomadix 進行比對，或選擇繼續使用 Cloud4Wi。接著您可以建立三年期成本模型，並在正式簽約前進行產品演示、退場測試以及 10 個據點的試行計畫。
- 使用外部門戶伺服器設定 FortiGate Captive Portal
您將能夠設定 FortiGate 以強制執行由 Purple 託管的外部 Captive Portal，具備 RADIUS 驗證與計費功能、運作正常的豁免清單以及受信任的憑證。您也可以在內建與外部門戶之間進行選擇，在真實裝置上進行測試，並修復最常阻礙訪客登入的故障。
- 加盟連鎖多門市訪客 WiFi：中央控制與在地品牌化
您將能夠為整個加盟體系的訪客 WiFi 選擇營運模式，並決定在 GDPR 規範下由誰控制訪客資料。接著，您可以集中鎖定品牌與同意條款，授予加盟商特定場域權限，並規劃按設備廠商分組的部署計畫。此做法以雲端覆蓋層（cloud overlay）形式運行於混合使用 Cisco Meraki、HPE Aruba、Ruckus 與 Ubiquiti…
- 在企業網路控制器上設定 Captive Portal 重新導向
本權威指南詳細介紹了在企業網路控制器上實作 captive portal 重新導向所需的技術架構和特定廠商設定步驟。它為 IT 團隊在設定 walled gardens、整合 RADIUS 驗證以及確保符合 GDPR 和 PCI DSS 規範方面提供了具體可行的指導。
- 適用於中小企業部署的 TP-Link Omada 與 Purple WiFi
本權威指南為 IT 經理和網路架構師提供了將 TP-Link Omada 存取點與 Purple 的雲端 RADIUS 基礎架構相整合的決定性藍圖。內容涵蓋架構設計、逐步 Captive Portal 設定、Walled Garden 需求，以及與 UniFi 針對中小企業部署的商業效益比較。
802.1X、RADIUS 與網路存取控制 (4)
- 如何在常見的基地台平台（Cisco、Aruba、Ubiquiti）上設定 WPA2-Enterprise
本技術參考指南為資深 IT 專業人員與網路架構師提供在 Cisco、Aruba 及 Ubiquiti 平台上佈署 WPA2-Enterprise 的權威且特定廠商之逐步說明。內容詳細介紹了企業與場館環境中的架構、RADIUS 整合、合規要求以及實際佈署情境。
- Intune WiFi 設定檔伺服器信任：Entra ID 憑證伺服器名稱與根 CA 檢查清單
您將能夠設定 Intune WiFi 設定檔的伺服器驗證端，讓 EAP-TLS 與 PEAP 在 Windows、Apple 和 Android 上順利連線。您將學會如何將憑證伺服器名稱與 RADIUS 憑證進行比對、部署正確的根 CA、調整 Entra ID 群組指派，並在憑證更新前進行預排，以免其在背後無預警中斷連線。
- 透過 SCEP 與 PKCS 進行 Microsoft Intune WiFi 憑證部署
您將能在 SCEP 與 PKCS 之間做出選擇以部署員工 WiFi 憑證，接著在 Intune 中按正確順序部署受信任的根憑證、用戶端憑證以及 802.1X WiFi 設定檔。您也將瞭解如何驗證先導計劃、測試撤銷，並修復在 Windows、iOS 和 Android 上阻礙 EAP-TLS 部署的故障。
- 適用於 WiFi 的 Microsoft Cloud PKI：搭配 Intune 與 Microsoft Entra ID 部署 EAP-TLS 憑證
您將能夠評估 Microsoft Cloud PKI、Cloud PKI 根憑證或自建 CA (BYOCA) 是否適合您的環境。接著，您可以在不需要 NDES 的情況下，將 EAP-TLS WiFi 憑證部署至 Intune 管理的裝置。本指南亦涵蓋如何讓 RADIUS 信任憑證鏈、透過 CRL 撤銷憑證，以及修復最常見的八大失敗原因。
iPSK、PPSK 與每台設備的密鑰 (3)
- 各廠商單一裝置 PSK 比較：iPSK、DPSK、MPSK 及 PPSK（與 WPA3 支援）
Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 與 Ubiquiti UniFi 的單一裝置 PSK 實作全面比較。了解 WPA3-SAE 如何影響單一裝置金鑰策略，以及何時部署過渡模式或移轉至 802.1X。
- 如何使用單一裝置預共用金鑰（iPSK、DPSK、MPSK）減少 WiFi SSID 數量
本權威技術指南介紹 IT 團隊如何透過單一裝置預共用金鑰（xPSK）將多個特定用途的網路合併為單個 SSID，從而消除由 SSID 訊標開銷引起的 WiFi 效能降低。本指南涵蓋各大廠商的解決方案，包括 Cisco iPSK、HPE Aruba MPSK、Ruckus DPSK、Juniper Mist PPSK 與 Ubiquiti…
- 如何在 Cisco Meraki、HPE Aruba 與 Ruckus 上部署 iPSK
本實用參考指南展示了如何在 Cisco Meraki 上部署 iPSK、在 HPE Aruba Central 上部署 MPSK 以及在 Ruckus SmartZone 上部署 DPSK，並附帶簡短的 UniFi PPSK 附錄。內容重點在於金鑰核發、VLAN 或策略配置、RADIUS…
疑難排解 (3)
- Ubiquiti UniFi captive portal 疑難排解：外部入口網站、熱點與 walled garden 檢查表
使用此檢查表找出您的 Ubiquiti UniFi captive portal 無法運作的原因並予以解決。您將對照症狀與六大原因、執行兩項快速測試，並修正外部入口網站伺服器、預先授權存取、訪客子網路限制、HTTPS 重新導向、控制器可達性或用戶端設定。
- Ubiquiti UniFi 訪客入口網站未重定向：原因與解決方法
本指南循序追蹤訪客狀態、重新導向、預先授權路由及控制器授權，藉此釐清 UniFi guest portal 重新導向失敗的原因。它為場域 IT 團隊提供了一套經過實證的方法，用以解決訪客網路與 Hotspot 之間的混淆、外部 portal 轉接、目前的 UniFi OS 帳戶要求，以及 DNS 隔離測試。
- Android 802.1X and EAP-TLS 疑難排解：Intune 與 Microsoft Entra ID 的部署檢核清單
您將能夠精確找出託管的 Android 手機在員工 SSID 上無法通過 EAP-TLS 驗證的原因，並在 Intune 中進行修正。將每個症狀與四個常見原因進行比對：遺失憑證授權單位 (CA) 或網域、用戶端憑證位於錯誤的設定檔中、RADIUS 伺服器名稱值不符，或是未遞送受信任的根憑證。然後套用可防止重複斷線的推出檢核清單。
架構、比較與規劃 (11)
- Android 上的 802.11r 與 802.11k：在 Cisco Meraki、HPE Aruba 及 Ubiquiti UniFi 上的快速漫遊部署
您將能夠決定是否為 Cisco Meraki、HPE Aruba 或 Ubiquiti UniFi 上的 Android 裝置團隊啟用 802.11r、802.11k 和 802.11v，以及要執行哪種 802.11r 策略。您還能安全地試行此變更，在封包擷取中確認每款手持裝置型號，並修復六種最常見的關聯失敗問題。
- Ubiquiti UniFi 上的 802.11k 與 802.11r：快速漫遊設定與部署檢查清單
您將能夠決定在每個 SSID 上啟用哪些 UniFi 漫遊設定、其順序，以及如何證明其運作正常。本指南將 Fast Roaming、BSS Transition 和 802.11k 對應到其 IEEE 標準，標記舊版裝置被鎖定無法連線的風險，並提供六步驟檢查表以及針對黏著用戶端的用戶端歷程記錄檢查。
- 選擇企業級基地台：Cisco、Aruba、Ruckus 與 UniFi 的比較
比較 Cisco Meraki、Aruba、Ruckus 和 UniFi 企業級基地台。評估 WiFi 6E/7、總體擁有成本授權、射頻效能和控制器架構。
- Cyber Essentials and Staff WiFi：在您的無線網路通過五項控制指標
您將能夠把 Cyber Essentials 的五項控制指標與您的員工 WiFi 進行對照，並補強評估人員發現的安全漏洞。接著，您可以為各類別裝置選擇使用 802.1X、iPSK 或隔離的 WPA2 - PSK 網路。最後，您將了解如何為 Cyber Essentials Plus 審計準備好存取點、控制器及 BYOD 裝置。
- KCSIE 與學校 WiFi：將安全存取與內容過濾完美結合
您將能夠決定如何滿足 DfE 對於教職員、學生與訪客 WiFi 的過濾與監控標準。您將了解個人化身份驗證與 DNS 過濾如何結合，讓每筆紀錄都能對應到特定個人。您還將獲得一份按步驟執行的計畫、需特別規劃的限制，以及可提給過濾服務提供商的問題。
- 人流計數：WiFi、攝影機與門口感應器的比較
根據您需要解答的問題，決定最適合的人流計數技術：門口感應器適用於精確的進出總量、頭頂攝影機適用於單一區域的即時人數統計，而 WiFi 則適用於全場館的停留時間與重複造訪。您可以接著比較準確度、成本項目和隱私作業、針對人工計數進行試點，並為您的物業選擇單一方法或組合方案。
- 網路拓撲對應指南：利用 CDP、LLDP 與 MTR 建立即時裝置地圖
您將能夠透過合併 CDP 與 LLDP 鄰近表、MTR 路徑躍點以及 LAN 子網路掃描，建立一個保持最新狀態的網路地圖。接著，您可以檢查地圖的準確性、修復常見的探索故障，並決定免費、付費或探索驅動的對應工具是否適合您的資產規模。
- 網路設備管理指南：在沒有完整 NMS 的情況下使用 SNMP、TFTP 和 syslog
您將能夠透過單一管理主機運作的 SNMP 輪詢、TFTP 設定備份以及 syslog 和 Trap 接收器，來管理小型交換器與路由器群。您也可以判定這種輕量級配置何時足夠，以及何時持續監控、趨勢歷史記錄或多站點規模才需要完整的 NMS。
- 託管 WiFi 每戶成本：針對多住戶單元（MDU）營運商的實作模型
您將能夠為 MDU 方案建立具說服力的託管 WiFi 每戶成本，詳細列出纜線工程、AP、交換器、授權和支援服務等各項目。接著您可以將託管服務投標進行標準化比較，測試規模和資產壽命如何影響數值，並將完整算入的每月成本與零售寬頻基準進行比較。
- 醫院員工 WiFi 的 HIPAA 技術安全防護：安全規則的實際要求
您將能夠將 45 CFR 164.312 中的五項 HIPAA 技術安全防護標準與特定的員工 WiFi 控制措施互相對照。接著，您即可決定哪些 SSID 設定能夠順利通過 OCR 審計、淘汰共享密碼，並在下次風險分析前準備好審計人員要求的證明文件。
- 飯店 WiFi RFP 檢核表：身份驗證、內容過濾與訪客行銷
使用此檢核表撰寫飯店 WiFi 招標文件，全面評估廠商在員工身份驗證、內容過濾以及訪客資料擷取方面的表現。您將能夠設定合格或不合格的要求、在單一物業執行六項概念驗證測試，並在簽約前比較合約、硬體與資料所有權等採購模式。
您可以在 Ubiquiti UniFi 上執行的功能
整合是起點。這些是在其上運行的 Purple 產品，每項產品皆可在您現有的 Ubiquiti UniFi 硬體上運作。
使用了多家廠商的設備？
Purple 是適用於混合環境的統一平台。其他硬體中心亦涵蓋相同的四項功能：
要將 Purple 與其他訪客 WiFi 或 RADIUS 平台進行比較？請參閱所有 Purple 比較或強制入口軟體比較。
Ubiquiti UniFi 與 Purple：常見問題
Purple 是否支援 Ubiquiti UniFi？
是的。在 Ubiquiti UniFi 上，Purple 提供訪客強制入口、用於 802.1X 員工 WiFi 的雲端 RADIUS，以及用於多租戶 WiFi 與動態 VLAN 引導的 UniFi PPSK (Private PSK)。支援的平台：UniFi APs (U6-Pro, U7-Pro, U6-Enterprise), UniFi Cloud Key, Dream Machine (UDM-Pro), UniFi Network Controller。
使用 Purple 是否需要更換我的 Ubiquiti UniFi 無線基地台？
不需要。Purple 可直接在您現有的無線基地台上執行。您只需在 UniFi Network Application 中設定訪客 SSID，使其重新導向至 Purple 託管的登入頁面，並將 Purple 新增為 RADIUS 伺服器即可；硬體設備保持原樣。
要在哪裡找到 Ubiquiti UniFi 的 RADIUS 伺服器與 walled garden 條目？
請參閱 support.purple.ai 上的硬體指南。這些數值因部署而異，且會隨時間變更，因此我們不會在行銷頁面或指南中公開。請一律從 Purple Support 取得相關資訊。
Ubiquiti UniFi 的多租戶 WiFi 如何運作？
透過 UniFi PPSK (Private PSK) 實現。每位住戶、租戶或裝置群組都會在共用 SSID 上獲得專屬金鑰，Purple 則會透過 RADIUS 傳回對應的 VLAN，讓每個單位都能擁有私人網路，無需為每個單位單獨設定 SSID。
我應該先閱讀哪份 Ubiquiti UniFi 指南？
請先閱讀「Ubiquiti UniFi 與 Purple WiFi 整合指南」。此指南涵蓋訪客入口網站的 UniFi Network Application 設定。本頁面上的其他 Ubiquiti UniFi 指南已按任務分類：入口網站設定、802.1X 與 RADIUS、個別使用者金鑰以及疑難排解。
我可以在 Ubiquiti UniFi 與其他硬體上同時執行 Purple 嗎？
可以。Purple 是適用於混合硬體環境的統一平台，因此採用不同廠商設備的據點可共用相同的登入頁面、登入資料、報表與 RADIUS 原則。硬體整合目錄中列出了所有支援的廠商。