In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.
Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.
In diesem Dokument wird beschrieben, wie Sie die Webauthentifizierung konfigurieren, um mit einer Proxy-Konfiguration zu arbeiten.
Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:
Die Informationen in diesem Dokument basieren auf einem Cisco Wireless LAN Controller Version 7.0 und höher.
Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.
Netzwerkadministratoren, die über einen Proxyserver im Netzwerk verfügen, senden zunächst den Webdatenverkehr an den Proxyserver, der den Datenverkehr dann an das Internet weiterleitet. Verbindungen zwischen Client und Proxyserver können einen anderen TCP-Port als Port 80 für die Kommunikation verwenden. Dieser Port ist normalerweise TCP-Port 3128 oder 8080. Standardmäßig überwacht die Webauthentifizierung nur Port 80. Wenn ein HTTP GET den Computer verlässt, wird es an den Proxyport gesendet, aber vom Controller verworfen.
In diesem Abschnitt wird beschrieben, wie Sie die Webauthentifizierung konfigurieren, um mit einer Proxy-Konfiguration zu arbeiten:
Als schnelle Lösung können Sie den Webbrowser manuell konfigurieren, um 192.0.2.1 zurückzugeben.
Details zu jedem dieser Prozesse finden Sie in den nächsten Unterabschnitten.
In diesem Verfahren wird beschrieben, wie Sie den Port ändern, den der Controller auf dem Port abhört, auf dem der Proxyserver wartet.
Geben Sie zusammenfassend eine Portnummer in WebAuth Proxy Redirection Port ein, um den Port zu definieren, den der WLC überwacht. Wenn der Umleitungsmodus aktiviert ist, leitet er den Client zum Bildschirm für die Proxyeinstellungen um und erwartet, dass er dynamisch eine Web Proxy Auto-Discovery (WPAD)- oder PAC-Datei für die automatische Proxy-Konfiguration überträgt. Bei Deaktivierung wird der Client zur normalen Webseite für die Authentifizierung umgeleitet.
Die virtuelle IP-Adresse des WLC muss 'direkt' zurückgegeben werden, damit die Web-Auth Benutzer korrekt authentifizieren kann. Direct bedeutet, dass der Proxy-Server nicht auf die Anforderung verweist, und der Client über die Berechtigung verfügt, direkt auf die IP-Adresse zuzugreifen. Dies wird in der Regel vom Proxy-Server-Administrator auf dem Proxyserver in der WPAD- oder PAC-Datei konfiguriert. Dies ist eine Beispielkonfiguration für eine PAC-Datei:
function FindProxyForURL(url, host) {
// our local URLs from the domains below example.com don't need a proxy:
if (shExpMatch(host, "*.example.com"))
if (shExpMatch(host, "192.0.2.1")) <-- (Line states return 1.1.1 directly) {
return "DIRECT";
}
// URLs within this network are accessed through
// port 8080 on fastproxy.example.com:
if (isInNet(host, "10.0.0.0", "255.255.248.0"))
{
return "PROXY fastproxy.example.com:8080";
}
// All other requests go through port 8080 of proxy.example.com.
// should that fail to respond, go directly to the WWW:
return "PROXY proxy.example.com:8080; DIRECT";
Platzieren Sie eine ACL für die Vorauthentifizierung auf der Web Authentication Service Set Identifier (SSID), sodass Wireless-Clients die PAC-Datei herunterladen können, bevor sich die Clients bei Web Auth anmelden. Die Zugriffskontrollliste für die Vorauthentifizierung muss nur den Port zulassen, an dem die PAC-Datei angeschlossen ist. Der Zugriff auf den Proxy-Port ermöglicht Clients, ohne Web-Authentifizierung auf das Internet zuzugreifen.
Hinweis:Lassen Sie den Proxy-HTTP-Port nicht zu.
In diesem Verfahren wird beschrieben, wie eine Ausnahme manuell konfiguriert wird, sodass ein Webbrowser des Clients direkt auf 192.0.2.1 ausreicht.
Für diese Konfiguration ist derzeit kein Überprüfungsverfahren verfügbar.
Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.