Objetivo

El portal cautivo le permite solicitar que los usuarios inicien sesión en la red inalámbrica mediante su navegador web antes de acceder a los recursos de red o a Internet. Esto puede resultar útil si desea que los usuarios acepten los términos de uso o si desea crear cuentas de usuario para la red inalámbrica.

El objetivo de este documento es mostrarle cómo configurar el portal cautivo en WAP351 y WAP371.

Este documento asume que usted ha configurado previamente un VAP. Para obtener información adicional sobre la configuración de un VAP, vea Nota:Configuración de un VAP en el WAP351, WAP371 y WAP371.

Dispositivos aplicables

· WAP351

· WAP371

Crear un portal cautivo

Crear un nuevo grupo local

Para permitir la autenticación a través del portal cautivo, se deben crear cuentas de usuario locales en el WAP351/WAP371. A continuación, cada usuario local debe asignarse a un grupo de usuarios, que se puede asignar a una instancia del portal cautivo. Si no desea crear cuentas de usuario, omita esta sección y continúe con Crear una instancia de portal cautivo.

Opcionalmente, puede elegir utilizar el grupo Predeterminado. El grupo predeterminado está integrado y no se puede quitar. Si desea utilizar el grupo Predeterminado, omita esta sección y continúe con Nota:Crear un nuevo usuario local.

Paso 1. Inicie sesión en la utilidad de configuración web y elija Portal cautivo > Grupos locales. Aparece la página Grupos locales:

Paso 2. Para crear un nuevo grupo, seleccione Crear en el cuadro desplegable Grupos de portal cautivos.

Paso 3. Introduzca el nombre de grupo deseado en el campo Group Name.

Paso 4. Click Save.

Crear un nuevo usuario local

Los usuarios se deben crear para autenticarse y asignarse a un grupo dentro del portal cautivo. Se pueden crear hasta 128 usuarios autorizados en la base de datos local. Si se desean más de 128 usuarios, se debe utilizar un servidor RADIUS.

Paso 1. Vaya a Portal cautivo > Usuarios locales. Aparece la página Usuarios locales.

Paso 2. Introduzca el nombre de cuenta de usuario deseado en el campo User Name.

Paso 3. Click Save. Aparecen los campos adicionales Parámetros de usuario del portal cautivo:

Paso 4. Introduzca una contraseña en el campo User Password.

Paso 5. En el campo Away Timeout, ingrese la cantidad de tiempo en minutos que el usuario permanece conectado después de desconectarse del dispositivo. Si el usuario intenta conectarse al dispositivo dentro de este período, no se le solicitará una contraseña. El valor predeterminado para este campo es 60 y el máximo es 1440.

Un valor de 0 en este cuadro hará que el dispositivo utilice el valor establecido en Captive Portal Instance Configuration (configurado más adelante en esta guía). Esto puede ser útil para establecer si desea establecer todos los usuarios en el mismo valor.Nota:

Paso 6. En el campo Group Name, seleccione el grupo al que pertenece el usuario.

Paso 7. En el campo Maximum Bandwidth Upstream, ingrese la velocidad máxima de carga en megabits que el cliente podrá cargar en. El valor predeterminado es 0 y el máximo es 300.

Un valor de 0 en este cuadro hará que el dispositivo utilice el valor establecido en Captive Portal Instance Configuration (configurado más adelante en esta guía). Esto puede ser útil para establecer si desea establecer todos los usuarios en el mismo valor.Nota:

Paso 8. En el campo Maximum Bandwidth Downstream, ingrese la velocidad máxima de carga en megabits en los que se debe permitir que el cliente cargue. El valor predeterminado es 0 y el máximo es 300.

Un valor de 0 en este cuadro hará que el dispositivo utilice el valor establecido en Captive Portal Instance Configuration (configurado más adelante en esta guía). Esto puede ser útil para establecer si desea establecer todos los usuarios en el mismo valor.Nota:

Paso 9. Click Save.

Crear una nueva instancia de portal cautivo

Una instancia de portal cautivo permite especificar varias opciones de configuración asociadas con la forma en que los usuarios se conectan al portal cautivo.

Paso 1. Vaya a Portal cautivo > Configuración de instancia. Aparece la pantalla Instance Configuration:

Paso 2. Introduzca el nombre deseado para la nueva instancia del portal cautivo en el campo Instance Name.

Paso 3. Click Save. Aparecen los campos adicionales Parámetros de instancia del portal cautivo:

Paso 4. Asegúrese de que la casilla de verificación Modo administrativo esté activada para habilitar la instancia del portal cautivo.

Paso 5. En la lista desplegable Protocol, seleccione el protocolo que desea utilizar durante el proceso de verificación. HTTP transmite información en texto sin formato, mientras que HTTPS cifra los datos que se transmiten. Se recomienda HTTPS.

Paso 6. En la lista desplegable Verificación, seleccione el método de autenticación que utilizará el portal cautivo.

Las opciones disponibles se definen de la siguiente manera:

· Invitado: no se requiere autenticación de base de datos. Los usuarios no tendrán que especificar una cuenta al conectarse.

· Local: los usuarios deberán proporcionar un nombre de usuario y una contraseña. El usuario se autenticará mediante una base de datos local.

· RADIUS: los usuarios deberán proporcionar un nombre de usuario y una contraseña. El usuario se autenticará en un servidor RADIUS remoto.

Paso 7. Si desea redirigir clientes a otra URL una vez que se hayan autenticado, marque la casilla de verificación Redirigir. Vaya al paso 9 si no desea habilitar la redirección.

Paso 8. En el campo Redirigir URL, ingrese la URL a la que desea enviar clientes una vez que se hayan autenticado.

Paso 9. En el campo Away Timeout , ingrese el tiempo en minutos que un usuario permanecerá autenticado en el WAP después de que se hayan desconectado. Si un usuario se vuelve a conectar antes de que venza este tiempo, no tendrá que introducir la información de autenticación.

Si ingresa un valor de 0 en este campo, se desactivará el tiempo de espera.Nota:

Si ha introducido los tiempos de espera de ausencia para un usuario local, los tiempos de espera establecidos para el usuario local tendrán prioridad sobre lo que está configurado para la instancia del portal cautivo.Nota:

Paso 10. En el campo Session Timeout, ingrese el tiempo en minutos hasta que el WAP obligue a un usuario a cerrar la sesión, incluso si todavía están conectados. El valor predeterminado es 0.

Si ingresa un valor de 0 en este campo, se desactivará el tiempo de espera.Nota:

Paso 11. En los campos Maximum Bandwidth Upstream y Maximum Bandwidth Downstream, ingrese el ancho de banda máximo en Mbps que los usuarios deben tener permitido transmitir datos a través de la red inalámbrica. El valor predeterminado es 0.

Al introducir un valor de 0 en este campo, se especifica que el ancho de banda no debe limitarse.Nota:

Si ha introducido valores de ancho de banda máximos para un usuario local, los valores de ancho de banda máximo establecidos para el usuario local tendrán prioridad sobre lo que se establece para la instancia del portal cautivo.Nota:

Paso 12. En la lista desplegable User Group Name, seleccione el grupo de usuarios con el que desea asociar la instancia de Captive Portal. Si ha seleccionado la verificación de invitado en el Paso 6, puede omitir este paso.

Paso 13. Seleccione de la lista desplegable Red IP RADIUS la versión IP que utiliza el servidor RADIUS. Si no utiliza un servidor RADIUS para la autenticación, vaya directamente al Paso 17.

Paso 14. Si ha configurado RADIUS global en su dispositivo, puede marcar la casilla de verificación Global RADIUS para autenticarse usando el servidor RADIUS definido globalmente. Para obtener más información, refiérase a Configuración de un Servidor RADIUS Definido Globalmente en el WAP131 y WAP351 y Configuración de la Configuración del Servidor RADIUS en el WAP371.

Paso 15. Si desea que su servidor RADIUS recopile datos sobre el uso de la red del usuario, marque la casilla de verificación RADIUS Accounting.

Paso 16. Si no ha activado Global RADIUS en el Paso 14, introduzca las IP y las claves de los servidores RADIUS que desea asociar a esta instancia específica del Portal cautivo. La Clave 1 está asociada con Server IP Address-1, Key-2 está asociada con la Dirección IP del Servidor-2, etc.

Nota: El campo Conteo de configuración regional muestra el número de configuraciones regionales para esta instancia de Portal cautivo. Más adelante en este artículo se configurará una configuración regional predeterminada. Se puede encontrar información más avanzada sobre la configuración de configuraciones regionales en Configuración de Locales en los Puntos de Acceso WAP351 y WAP371.

Paso 17. Click Save.

Asociación de una Instancia de Portal Cautivo con un SSID

Una vez creada, se debe asignar una instancia de portal cautivo con un VAP para permitir que los clientes se conecten a ella.

Paso 1. Vaya a Portal cautivo > Asociación de instancias. Aparece la pantalla Instance Association:

Paso 2. En el campo Radio, seleccione el botón de opción correspondiente a la banda de radio que desea utilizar. 5 GHz proporciona un mayor ancho de banda en un rango más corto y puede ser incompatible con clientes inalámbricos más antiguos. 2,4 GHz proporciona un ancho de banda más bajo, pero mayor alcance y compatibilidad.

Paso 3. En la columna Nombre de instancia, seleccione el cuadro desplegable correspondiente al VAP en el que desea utilizar el Portal cautivo.

Paso 4. Click Save.

Crear una nueva configuración regional de portal cautivo

Una configuración regional permite modificar lo que se muestra al usuario cuando se le solicita que inicie sesión. Puede tener hasta 3 configuraciones regionales configuradas para cada instancia de portal cautivo.

Paso 1. Vaya a Portal cautivo > Personalización del portal web. Aparece la página Personalización del portal web:

Paso 2. Introduzca un nombre para la configuración regional en el campo Web Locale Name.

Paso 3. Seleccione la instancia del portal cautivo con la que desea asociar la configuración regional en el cuadro desplegable Instancias del portal cautivo.

Paso 4. Click Save. Aparecen parámetros adicionales que permiten modificar la página de inicio de sesión. Para obtener información adicional sobre la modificación de las configuraciones regionales, vea Configuración de las configuraciones regionales en los puntos de acceso WAP351 y WAP371.

Paso 5. Cuando haya terminado de modificar la configuración regional, pulse Guardar.

Habilitación del portal cautivo

Una vez configurado, se debe habilitar el modo de portal cautivo.

Paso 1. Vaya a Portal cautivo > Configuración global. Aparece la pantalla Global Configuration:

Paso 2. En el campo Modo de portal cautivo, seleccione la casilla Habilitar para activar el portal cautivo.

Paso 3. Haga clic en Guardar para finalizar los cambios.

Ver un vídeo relacionado con este artículo...

Haga clic aquí para ver otras charlas técnicas de Cisco