الهدف

تسمح لك البوابة المقيدة بطلب تسجيل دخول المستخدمين إلى الشبكة اللاسلكية باستخدام مستعرض الويب الخاص بهم قبل الوصول إلى موارد الشبكة أو الإنترنت. قد يكون هذا مفيدا إذا كنت ترغب في أن يوافق المستخدمون على شروط الاستخدام أو ترغب في إنشاء حسابات مستخدمين لشبكتك اللاسلكية.

الهدف من هذا المستند هو توضيح كيفية تكوين البوابة المقيدة على WAP351 و WAP371.

ملاحظة: يفترض هذا وثيقة أن أنت تشكل VAP سابقا. رأيت ل معلومة إضافي على يشكل VAP، يشكل VAP على ال WAP351، WAP371، و WAP371.

الأجهزة القابلة للتطبيق

· WAP351

· WAP371

إنشاء مدخل أسير

إنشاء مجموعة محلية جديدة

للسماح بالمصادقة من خلال البوابة المقيدة، يجب إنشاء حسابات مستخدمين محليين على WAP351/WAP371. ويجب بعد ذلك تعيين كل مستخدم محلي إلى مجموعة مستخدمين، يمكن تعيينها بعد ذلك لمثيل مدخل مقيد. إذا لم تكن ترغب في إنشاء حسابات مستخدمين، فقم بتخطي هذا المقطع ثم قم بالمتابعة لإنشاء مثيل مدخل متحفظ.

ملاحظة: إختياريا، يمكنك إختيار إستخدام المجموعة الافتراضية. المجموعة الافتراضية مدمجة ولا يمكن إزالتها. إذا كنت ترغب في إستخدام المجموعة الافتراضية، فقم بتخطي هذا القسم وتابع إلى إنشاء مستخدم محلي جديد.

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر البوابة المقيدة > المجموعات المحلية. تظهر صفحة المجموعات المحلية:

الخطوة 2. لإنشاء مجموعة جديدة، حدد إنشاء من المربع المنسدل مجموعات البوابات المقيدة.

الخطوة 3. أدخل اسم المجموعة المطلوب في حقل اسم المجموعة.

الخطوة 4. انقر فوق حفظ.

إنشاء مستخدم محلي جديد

يجب إنشاء المستخدمين من أجل مصادقتهم وتخصيصهم إلى مجموعة داخل المدخل المقيد. يمكن إنشاء ما يصل إلى 128 مستخدما معتمدا داخل قاعدة البيانات المحلية. إذا كان هناك أكثر من 128 مستخدما مرغوبا فيهم، فيجب إستخدام خادم RADIUS.

الخطوة 1. انتقل إلى البوابة المقيدة > المستخدمون المحليون. سوف تظهر صفحة المستخدمين المحليين.

الخطوة 2. أدخل اسم حساب المستخدم المطلوب في حقل اسم المستخدم.

الخطوة 3. انقر فوق حفظ. تظهر الحقول الإضافية لمعلمات مستخدم المدخل الساري:

الخطوة 4. دخلت كلمة في المستعمل كلمة مجال.

الخطوة 5. في حقل المهلة البعيدة ، أدخل مقدار الوقت بالدقائق التي يظل المستخدم مسجلا فيها بعد قطع الاتصال بالجهاز. إذا حاول المستخدم الاتصال بالجهاز خلال هذه الفترة، فلن تتم مطالبته بكلمة مرور. القيمة الافتراضية لهذا الحقل هي 60، والحد الأقصى هو 1440.

ملاحظة: ستتسبب القيمة 0 في هذا المربع في إستخدام الجهاز للقيمة المحددة في تكوين مثيل المدخل المقيد (التي تم تكوينها لاحقا في هذا الدليل). قد يكون هذا مفيدا في التعيين إذا كنت ترغب في تعيين كافة المستخدمين إلى نفس القيمة.

الخطوة 6. في حقل اسم المجموعة، حدد المجموعة التي ينتمي إليها المستخدم.

الخطوة 7. في حقل الحد الأقصى لسرعة النطاق الترددي للتحميل ، أدخل السرعة القصوى للتحميل بالموجات التي سيتم السماح للعميل بتحميلها فيها. القيمة الافتراضية هي 0 والحد الأقصى هو 300.

ملاحظة: ستتسبب القيمة 0 في هذا المربع في إستخدام الجهاز للقيمة المحددة في تكوين مثيل المدخل المقيد (التي تم تكوينها لاحقا في هذا الدليل). قد يكون هذا مفيدا في التعيين إذا كنت ترغب في تعيين كافة المستخدمين إلى نفس القيمة.

الخطوة 8. في حقل أقصى عرض نطاق ترددي للتنزيل ، أدخل سرعة التحميل القصوى بالموجات التي يجب السماح للعميل بتحميلها في. القيمة الافتراضية هي 0 والحد الأقصى هو 300.

ملاحظة: ستتسبب القيمة 0 في هذا المربع في إستخدام الجهاز للقيمة المحددة في تكوين مثيل المدخل المقيد (التي تم تكوينها لاحقا في هذا الدليل). قد يكون هذا مفيدا في التعيين إذا كنت ترغب في تعيين كافة المستخدمين إلى نفس القيمة.

الخطوة 9. انقر فوق حفظ.

إنشاء مثيل مدخل أسير جديد

يسمح لك مثيل المدخل المقيد بتحديد خيارات تكوين مختلفة مقترنة بكيفية اتصال المستخدمين بالمدخل المضمن.

الخطوة 1. انتقل إلى البوابة المقيدة > تكوين المثيل. تظهر شاشة تكوين المثيل:

الخطوة 2. أدخل الاسم المرغوب لمثيل المدخل المأسور الجديد في حقل اسم المثيل.

الخطوة 3. انقر فوق حفظ. تظهر الحقول الإضافية لمعلمات مثيل المدخل المضمن:

الخطوة 4. تأكد من تحديد خانة الاختيار الوضع الإداري لتمكين مثيل المدخل المقيد.

الخطوة 5. في القائمة المنسدلة البروتوكول، حدد البروتوكول الذي تريد إستخدامه أثناء عملية التحقق من الصحة. يرسل HTTP المعلومات في نص عادي، بينما يقوم HTTPS بتشفير البيانات التي يتم إرسالها. يوصى ب HTTPS.

الخطوة 6. في القائمة المنسدلة التحقق، حدد طريقة المصادقة التي سيستخدمها المدخل السجين.

يتم تحديد الخيارات المتاحة على النحو التالي:

· Guest — لا توجد مصادقة لقاعدة البيانات مطلوبة. لن يطلب من المستخدمين تحديد حساب عند الاتصال.

· المحلية — سيلزم المستخدمون لتوفير اسم مستخدم وكلمة مرور. ستتم مصادقة المستخدم باستخدام قاعدة بيانات محلية.

· RADIUS — سيحتاج المستخدمون إلى توفير اسم مستخدم وكلمة مرور. ستتم مصادقة المستخدم على خادم RADIUS عن بعد.

الخطوة 7. إذا كنت ترغب في إعادة توجيه العملاء إلى عنوان URL آخر بمجرد أن تتم مصادقتهم، حدد خانة الاختيار إعادة التوجيه. تخطي الخطوة 9 إذا لم ترغب في تمكين إعادة التوجيه.

الخطوة 8. في حقل إعادة توجيه عنوان URL، أدخل عنوان URL الذي تريد إرسال العملاء إليه بمجرد أن تتم مصادقتهم.

الخطوة 9. في حقل المهلة البعيدة ، أدخل الوقت بالدقائق الذي سيبقى فيه المستخدم مصادقا عليه إلى WAP بعد قطع إتصاله. في حالة إعادة اتصال المستخدم قبل انتهاء هذه المدة، فلن يحتاج إلى إدخال معلومات المصادقة.

ملاحظة: سيؤدي إدخال قيمة 0 في هذا الحقل إلى تعطيل المهلة.

ملاحظة: إذا قمت بإدخال حالات انتهاء المهلة الزمنية لمستخدم محلي، فإن حالات انتهاء المهلة المحددة للمستخدم المحلي ستكون لها الأولوية على ما تم تعيينه لمثيل المدخل الموقوف.

الخطوة 10. في حقل مهلة جلسة العمل، أدخل الوقت بالدقائق حتى يفرض WAP على المستخدم تسجيل الخروج، حتى إذا كان لا يزال متصلا. القيمة الافتراضية هي 0.

ملاحظة: سيؤدي إدخال قيمة 0 في هذا الحقل إلى تعطيل المهلة.

الخطوة 11. في حقلي أقصى عرض نطاق ترددي للتدفق وأقصى عرض نطاق ترددي للتدفق، أدخل الحد الأقصى للنطاق الترددي في ميجابت في الثانية الذي يجب السماح للمستخدمين بإرسال البيانات إليه عبر الشبكة اللاسلكية. القيمة الافتراضية هي 0.

ملاحظة: يؤدي إدخال قيمة 0 في هذا الحقل إلى تحديد عدم تقييد النطاق الترددي.

ملاحظة: إذا قمت بإدخال الحد الأقصى لقيم النطاق الترددي للمستخدم المحلي، فستكون الأولوية لقيم النطاق الترددي القصوى المعينة للمستخدم المحلي على ما تم تعيينه لمثيل المدخل الموقوف.

الخطوة 12. في القائمة المنسدلة اسم مجموعة المستخدمين، حدد مجموعة المستخدمين التي ترغب في إقران مثيل المدخل الساري بها. إذا قمت بتحديد التحقق من صحة الضيف في الخطوة 6، فقد تتخطى هذه الخطوة.

الخطوة 13. حدد من المربع المنسدل لشبكة RADIUS IP إصدار IP الذي يستخدمه خادم RADIUS. إذا لم تكن تستخدم خادم RADIUS للمصادقة، فقم بالتخطي إلى الخطوة 17.

الخطوة 14. إذا قمت بتكوين RADIUS العمومي على جهازك، فيمكنك تحديد خانة الاختيار Global RADIUS للمصادقة باستخدام خادم RADIUS المعرف بشكل عام. لمزيد من المعلومات، ارجع إلى تكوين خادم RADIUS معرف بشكل عام على WAP131 و WAP351 وتكوين إعدادات خادم RADIUS على WAP371.

الخطوة 15. إذا كنت ترغب في أن يجمع خادم RADIUS بيانات حول إستخدام شبكة المستخدم، فحدد خانة الاختيار RADIUS Accounting .

الخطوة 16. إذا لم تقم بتمكين RADIUS العام في الخطوة 14، فأدخل عناوين IP والمفاتيح لخوادم RADIUS التي ترغب في اقترانها بمثيل المدخل الموقوف هذا. ويرتبط KEY-1 مع عنوان IP للخادم، ويرتبط KEY-2 مع عنوان IP للخادم-2 وما إلى ذلك.

ملاحظة: يعرض حقل تعداد الإعدادات المحلية عدد الإعدادات المحلية التي تم تكوينها لمثيل المدخل المقيد هذا. سيتم تكوين الإعدادات المحلية الافتراضية لاحقا في هذه المقالة. يمكن العثور على معلومات أكثر تقدما حول تكوين الإعدادات المحلية في تكوين الإعدادات المحلية على نقاط وصول WAP351 و WAP371.

الخطوة 17. انقر فوق حفظ.

اقتران مثيل مدخل مقيد بمعرف SSID

وبمجرد إنشائها، يجب تعيين مثيل مدخل متحفظ مع نقطة وصول ظاهرية (VAP) للسماح للعملاء بالاتصال به.

الخطوة 1. انتقل إلى البوابة المقيدة > اقتران المثيل. تظهر الشاشة اقتران المثيل:

الخطوة 2. في حقل الراديو، حدد زر الراديو المتوافق مع مدى الموجات الذي تريد إستخدامه. 5 غيغاهرتز ترددها أعلى عبر نطاق أقصر وقد لا تكون متوافقة مع الأجهزة العميلة اللاسلكية القديمة. 2.4 غيغاهرتز توفر عرض نطاق أقل، لكن نطاق أوسع وتوافق أكبر.

الخطوة 3. تحت عمود اسم المثيل، حدد المربع المنسدل المتوافق مع نقطة الوصول الظاهرية (VAP) التي ترغب في إستخدام البوابة المقيدة عليها.

الخطوة 4. انقر فوق حفظ.

إنشاء إعدادات محلية جديدة للمدخل المقيد

تسمح لك الإعدادات المحلية بتعديل ما يتم عرضه للمستخدم عند مطالبته بتسجيل الدخول. يمكن أن يكون لديك ما يصل إلى 3 إعدادات محلية تم تكوينها لكل مثيل مدخل أسير.

الخطوة 1. انتقل إلى البوابة المقيدة > تخصيص بوابة الويب. تظهر صفحة تخصيص مدخل الويب:

الخطوة 2. أدخل اسما للإعدادات المحلية في حقل اسم إعدادات ويب المحلية.

الخطوة 3. حدد مثيل المدخل المقيد المناسب الذي ترغب في إقران الإعدادات المحلية به من المربع المنسدل لمثيلات المدخل المقيد.

الخطوة 4. انقر فوق حفظ. تظهر معلمات إضافية تسمح بتعديل صفحة تسجيل الدخول. للحصول على معلومات إضافية عن تعديل الإعدادات المحلية، راجع تكوين الإعدادات المحلية على نقاط وصول WAP351 و WAP371.

الخطوة 5. عند الانتهاء من تعديل الإعدادات المحلية، اضغط على حفظ.

تمكين البوابة المقيدة

وبمجرد تكوينها، يجب تمكين وضع المدخل المقيد.

الخطوة 1. انتقل إلى البوابة المقيدة > التكوين العام. تظهر شاشة التكوين العام:

الخطوة 2. في حقل وضع المدخل المقيد ، حدد خانة الاختيار تمكين لتنشيط البوابة المأسورة.

الخطوة 3. انقر فوق حفظ لإنهاء تغييراتك.

شاهد مقطع فيديو يتعلق بهذه المقالة...

انقر هنا لعرض Tech Talks (المحادثات التقنية) الأخرى من Cisco