Ziel

Mit Captive Portal können Sie festlegen, dass sich Benutzer über ihren Webbrowser bei Ihrem Wireless-Netzwerk anmelden müssen, bevor sie auf Netzwerkressourcen oder das Internet zugreifen. Dies kann nützlich sein, wenn Benutzer den Nutzungsbedingungen zustimmen möchten oder Sie Benutzerkonten für Ihr Wireless-Netzwerk erstellen möchten.

In diesem Dokument wird die Konfiguration des Captive Portals auf dem WAP351 und WAP371 erläutert.

In diesem Dokument wird davon ausgegangen, dass Sie zuvor einen VAP konfiguriert haben. Weitere Informationen zum Konfigurieren eines VAP finden Sie unter Hinweis:Konfigurieren eines VAP auf dem WAP351, WAP371 und WAP371.

Anwendbare Geräte

WAP351

WAP371

Captive Portal erstellen

Neue lokale Gruppe erstellen

Um eine Authentifizierung über das Captive Portal zu ermöglichen, müssen auf dem WAP351/WAP371 lokale Benutzerkonten erstellt werden. Jeder lokale Benutzer muss dann einer Benutzergruppe zugewiesen werden, die dann einer Captive Portal-Instanz zugewiesen werden kann. Wenn Sie keine Benutzerkonten erstellen möchten, überspringen Sie diesen Abschnitt und fahren Sie mit Erstellen einer Captive Portal-Instanz fort.

Optional können Sie auch die Standardgruppe verwenden. Die Standardgruppe ist integriert und kann nicht entfernt werden. Wenn Sie die Standardgruppe verwenden möchten, überspringen Sie diesen Abschnitt und fahren Sie mit Hinweis:Erstellen eines neuen lokalen Benutzers fort.

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Captive Portal > Local Groups (Captive Portal > Lokale Gruppen). Die Seite Lokale Gruppen wird angezeigt:

Schritt 2: Um eine neue Gruppe zu erstellen, wählen Sie im Dropdown-Feld Captive Portal Groups die Option Erstellen aus.

Schritt 3: Geben Sie den gewünschten Gruppennamen in das Feld Gruppenname ein.

Schritt 4: Klicken Sie auf Speichern.

Neuen lokalen Benutzer erstellen

Benutzer müssen erstellt werden, um authentifiziert und einer Gruppe im Captive Portal zugewiesen zu werden. In der lokalen Datenbank können bis zu 128 autorisierte Benutzer erstellt werden. Wenn mehr als 128 Benutzer gewünscht werden, muss ein RADIUS-Server verwendet werden.

Schritt 1: Navigieren Sie zu Captive Portal > Local Users. Die Seite Lokale Benutzer wird angezeigt.

Schritt 2: Geben Sie den gewünschten Benutzernamen in das Feld Benutzername ein.

Schritt 3: Klicken Sie auf Speichern. Die zusätzlichen Felder "Captive Portal User Parameters" (Benutzerparameter für das Captive Portal) werden angezeigt:

Schritt 4: Geben Sie ein Kennwort in das Feld Benutzerkennwort ein.

Schritt 5: Geben Sie im Feld Away Timeout (Abwesenheitszeit) die Zeitdauer in Minuten ein, die der Benutzer nach dem Trennen der Verbindung zum Gerät protokolliert. Wenn der Benutzer innerhalb dieses Zeitraums versucht, eine Verbindung zum Gerät herzustellen, wird er nicht zur Eingabe eines Kennworts aufgefordert. Der Standardwert für dieses Feld ist 60, der Höchstwert ist 1440.

Ein Wert von 0 in diesem Feld bewirkt, dass das Gerät den in Captive Portal Instance Configuration (Konfiguration der Captive Portal Instance-Konfiguration) festgelegten Wert verwendet (der später in diesem Leitfaden konfiguriert wird). Dies kann hilfreich sein, wenn Sie alle Benutzer auf denselben Wert festlegen möchten.Hinweis:

Schritt 6: Wählen Sie im Feld Gruppenname die Gruppe aus, der der Benutzer angehört.

Schritt 7: Geben Sie im Feld Maximum Bandwidth Upstream (Maximale Upstream-Bandbreite) die maximale Upload-Geschwindigkeit in Megabit ein, die der Client hochladen darf. Der Standardwert ist 0 und der Maximalwert ist 300.

Ein Wert von 0 in diesem Feld bewirkt, dass das Gerät den in Captive Portal Instance Configuration (Konfiguration der Captive Portal Instance-Konfiguration) festgelegten Wert verwendet (der später in diesem Leitfaden konfiguriert wird). Dies kann hilfreich sein, wenn Sie alle Benutzer auf denselben Wert festlegen möchten.Hinweis:

Schritt 8: Geben Sie im Feld Maximum Bandwidth Downstream (Downstream-Bandbreite für maximale Bandbreite) die maximale Upload-Geschwindigkeit in Megabit ein, die der Client hochladen darf. Der Standardwert ist 0 und der Maximalwert ist 300.

Ein Wert von 0 in diesem Feld bewirkt, dass das Gerät den in Captive Portal Instance Configuration (Konfiguration der Captive Portal Instance-Konfiguration) festgelegten Wert verwendet (der später in diesem Leitfaden konfiguriert wird). Dies kann hilfreich sein, wenn Sie alle Benutzer auf denselben Wert festlegen möchten.Hinweis:

Schritt 9: Klicken Sie auf Speichern.

Erstellen einer neuen Captive Portal-Instanz

Mit einer Captive Portal Instance können Sie verschiedene Konfigurationsoptionen angeben, die mit der Verbindung von Benutzern zum Captive Portal verknüpft sind.

Schritt 1: Navigieren Sie zu Captive Portal > Instance Configuration. Der Bildschirm Instanzkonfiguration wird angezeigt:

Schritt 2: Geben Sie im Feld Instanzname den gewünschten Namen für die neue Captive Portal Instance ein.

Schritt 3: Klicken Sie auf Speichern. Die zusätzlichen Felder für die Instanzparameter des Captive Portals werden angezeigt:

Schritt 4: Stellen Sie sicher, dass das Kontrollkästchen Verwaltungsmodus aktiviert ist, um die Captive Portal-Instanz zu aktivieren.

Schritt 5: Wählen Sie in der Dropdown-Liste Protocol (Protokoll) das Protokoll aus, das Sie während des Verifizierungsprozesses verwenden möchten. HTTP überträgt Informationen im Klartext, während HTTPS die übertragenen Daten verschlüsselt. HTTPS wird empfohlen.

Schritt 6: Wählen Sie in der Dropdown-Liste Überprüfung die Authentifizierungsmethode aus, die vom Captive Portal verwendet wird.

Die verfügbaren Optionen sind wie folgt definiert:

· Guest (Gast): Es ist keine Datenbankauthentifizierung erforderlich. Benutzer müssen beim Herstellen einer Verbindung kein Konto angeben.

· Lokal - Benutzer müssen einen Benutzernamen und ein Kennwort angeben. Der Benutzer wird mithilfe einer lokalen Datenbank authentifiziert.

· RADIUS - Benutzer müssen einen Benutzernamen und ein Kennwort angeben. Der Benutzer wird auf einem Remote-RADIUS-Server authentifiziert.

Schritt 7: Wenn Clients nach der Authentifizierung an eine andere URL umgeleitet werden sollen, aktivieren Sie das Kontrollkästchen Umleitung. Fahren Sie mit Schritt 9 fort, wenn Sie die Umleitung nicht aktivieren möchten.

Schritt 8: Geben Sie im Feld Redirect URL (Umleiten-URL) die URL ein, an die Sie Clients senden möchten, nachdem sie authentifiziert wurden.

Schritt 9: Geben Sie im Feld Away Timeout (Abwesenheitszeit) die Zeit in Minuten ein, in der ein Benutzer nach dem Trennen der Verbindung zum WAP authentifiziert bleibt. Wenn ein Benutzer die Verbindung vor Ablauf dieser Zeit erneut herstellt, müssen keine Authentifizierungsinformationen eingegeben werden.

Wenn Sie in dieses Feld den Wert 0 eingeben, wird das Timeout deaktiviert.Hinweis:

Wenn Sie Timeouts für einen lokalen Benutzer eingegeben haben, haben die für den lokalen Benutzer festgelegten Zeitüberschreitungen Vorrang vor dem, was für die Captive Portal-Instanz festgelegt wurde.Hinweis:

Schritt 10: Geben Sie im Feld Session Timeout (Sitzungszeitüberschreitung) die Zeit in Minuten ein, bis der WAP einen Benutzer zum Abmelden zwingt, auch wenn er noch verbunden ist. Der Standardwert ist 0.

Wenn Sie in dieses Feld den Wert 0 eingeben, wird das Timeout deaktiviert.Hinweis:

Schritt 11: Geben Sie in den Feldern Maximum Bandwidth Upstream und Maximum Bandwidth Downstream (Maximale Bandbreite für Downstream) die maximale Bandbreite in Mbit/s ein, die Benutzer über das Wireless-Netzwerk übertragen dürfen. Der Standardwert ist 0.

Wenn Sie in dieses Feld den Wert 0 eingeben, wird angegeben, dass die Bandbreite nicht beschränkt werden sollte.Hinweis:

Wenn Sie die maximalen Bandbreitenwerte für einen lokalen Benutzer eingegeben haben, haben die für den lokalen Benutzer festgelegten maximalen Bandbreitenwerte Vorrang vor den Werten, die für die Captive Portal-Instanz festgelegt wurden.Hinweis:

Schritt 12: Wählen Sie in der Dropdown-Liste User Group Name (Benutzername) die Benutzergruppe aus, der Sie die Captive Portal-Instanz zuordnen möchten. Wenn Sie in Schritt 6 die Gastüberprüfung ausgewählt haben, können Sie diesen Schritt überspringen.

Schritt 13: Wählen Sie aus dem Dropdown-Feld RADIUS IP Network die IP-Version aus, die der RADIUS-Server verwendet. Wenn Sie für die Authentifizierung keinen RADIUS-Server verwenden, fahren Sie mit Schritt 17 fort.

Schritt 14: Wenn Sie auf Ihrem Gerät einen globalen RADIUS konfiguriert haben, können Sie das Kontrollkästchen Global RADIUS aktivieren, um die Authentifizierung mithilfe des global definierten RADIUS-Servers zu aktivieren. Weitere Informationen finden Sie unter Konfigurieren eines global definierten RADIUS-Servers auf dem WAP131 und WAP351 und Konfigurieren der RADIUS-Servereinstellungen auf dem WAP371.

Schritt 15: Wenn der RADIUS-Server Daten zur Netzwerknutzung der Benutzer erfassen soll, aktivieren Sie das Kontrollkästchen RADIUS Accounting (RADIUS-Accounting).

Schritt 16: Wenn Sie in Schritt 14 Global RADIUS nicht aktiviert haben, geben Sie die IPs und Schlüssel für die RADIUS-Server ein, die Sie dieser spezifischen Captive Portal-Instanz zuordnen möchten. Key-1 ist mit der Server-IP-Adresse-1 verknüpft, Key-2 ist Server-IP-Adresse-2 zugeordnet usw.

Das FeldHinweis: Locale Count (Gebietsschemaanzahl) zeigt die Anzahl der Gebietsschemas an, die für diese Captive Portal-Instanz konfiguriert sind. Ein Standard-Gebietsschema wird später in diesem Artikel konfiguriert. Weitere erweiterte Informationen zum Konfigurieren von Gebietsschemas finden Sie unter Konfigurieren von Gebietsschemas für die Access Points WAP351 und WAP371.

Schritt 17: Klicken Sie auf Speichern.

Zuordnen einer Captive Portal Instance zu einer SSID

Nach der Erstellung muss eine Captive Portal Instance einem VAP zugewiesen werden, damit Clients eine Verbindung zu ihr herstellen können.

Schritt 1: Navigieren Sie zu Captive Portal > Instance Association. Der Bildschirm Instanzzuordnung wird angezeigt:

Schritt 2: Wählen Sie im Feld Radio (Funkmodul) das Optionsfeld für das Funkband aus, das Sie verwenden möchten. 5 GHz bietet eine höhere Bandbreite über einen kürzeren Bereich und ist möglicherweise nicht mit älteren Wireless-Clients kompatibel. 2,4 GHz bietet eine geringere Bandbreite, aber eine größere Reichweite und Kompatibilität.

Schritt 3: Wählen Sie in der Spalte Instanzname das Dropdown-Feld für den VAP aus, für den Sie das Captive Portal verwenden möchten.

Schritt 4: Klicken Sie auf Speichern.

Erstellen eines neuen Captive Portal Locale

Mit einem Gebietsschema können Sie ändern, was dem Benutzer angezeigt wird, wenn er zur Anmeldung aufgefordert wird. Sie können bis zu 3 Gebietsschemas für jede Captive Portal-Instanz konfigurieren.

Schritt 1: Navigieren Sie zu Captive Portal > Web Portal Customization. Die Seite "Web Portal Customization" wird angezeigt:

Schritt 2: Geben Sie im Feld Web Locale Name einen Namen für das Gebietsschema ein.

Schritt 3: Wählen Sie aus dem Dropdown-Feld Captive Portal Instances die entsprechende Captive Portal-Instanz aus, der Sie das Gebietsschema zuordnen möchten.

Schritt 4: Klicken Sie auf Speichern. Es werden zusätzliche Parameter angezeigt, mit denen die Anmeldeseite geändert werden kann. Weitere Informationen zum Ändern von Gebietsschemas finden Sie unter Konfigurieren von Gebietsschemas auf den Access Points WAP351 und WAP371.

Schritt 5: Wenn Sie die Änderung des Gebietsschemas abgeschlossen haben, drücken Sie Speichern.

Captive Portal aktivieren

Nach der Konfiguration muss der Captive Portal-Modus aktiviert werden.

Schritt 1: Navigieren Sie zu Captive Portal > Global Configuration. Der Bildschirm Global Configuration wird angezeigt:

Schritt 2: Aktivieren Sie im Feld Captive Portal Mode das Kontrollkästchen Enable (Aktivieren), um das Captive Portal zu aktivieren.

Schritt 3: Klicken Sie auf Speichern, um die Änderungen abzuschließen.

Sehen Sie sich ein Video zu diesem Artikel an..

Klicken Sie hier, um weitere Tech Talks von Cisco anzuzeigen.