Objectif

Captive Portal est une fonctionnalité de votre point d'accès sans fil qui vous permet de configurer un réseau invité où les utilisateurs sans fil doivent d'abord être authentifiés avant de pouvoir accéder à Internet. Il fournit un accès sans fil à vos visiteurs tout en préservant la sécurité de votre réseau interne.

L'objectif de cet article est de vous montrer comment configurer Captive Portal sur votre point d'accès sans fil à l'aide de l'Assistant de configuration.

Périphériques pertinents

- WAP131

- WAP150

- WAP321

- WAP361

Version du logiciel

- 1.0.2.8 - WAP131

- 1.0.1.7 - WAP150, WAP361

- 1.0.6.5 - WAP321

Configurer le portail captif

Configurer Captive Portal à l'aide de l'Assistant de configuration

Les images ci-dessous proviennent de WAP150. Ces images peuvent varier en fonction du modèle exact de votre point d'accès.Note:

Étape 1. Connectez-vous à l'utilitaire Web de votre point d'accès et sélectionnez Exécuter l'Assistant de configuration dans le volet de navigation.

Étape 2. Continuez à cliquer sur Suivant jusqu'à l'écran Enable Captive Portal - Create Your Guest Network (Activer le portail captif - Créer votre réseau invité).

Étape 3. Cliquez sur la case d'option Oui pour créer le réseau invité, puis cliquez sur Suivant.

Étape 4. Cliquez sur la case d'option de la bande radio dans laquelle vous souhaitez créer le réseau invité.

Note: Dans cet exemple, Radio 1 (2,4 GHz) est sélectionné.

Étape 5. Créez un nom pour le réseau invité dans le champ Guest Network name, puis cliquez sur Next.

Note: Dans cet exemple, ForTheInvités est utilisé comme nom de réseau invité.

Étape 6. Cliquez sur une case d'option pour choisir le type de sécurité que vous souhaitez utiliser sur le réseau invité. Les options sont les suivantes :

- Best Security (WPA2 Personal - AES) : offre la meilleure sécurité et est recommandé si vos périphériques sans fil prennent en charge cette option. WPA2 Personal utilise la norme AES (Advanced Encryption Standard) et une clé prépartagée (PSK) entre les clients et le point d'accès. Il utilise une nouvelle clé de chiffrement pour chaque session, ce qui rend difficile le compromis.

- Better Security (WPA/WPA2 Personal - TKIP/AES) : assure la sécurité lorsque des périphériques sans fil plus anciens ne prennent pas en charge WPA2. WPA Personal utilise AES et le protocole TKIP (Temporal Key Integrity Protocol). Il utilise la norme Wi-Fi IEEE 802.11i.

- No Security (Non recommandé) : le réseau sans fil ne nécessite pas de mot de passe et est accessible à tous. Si cette option est sélectionnée, une fenêtre contextuelle s'affiche pour vous demander si vous souhaitez désactiver la sécurité ; cliquez sur Oui pour continuer. Si cette option est sélectionnée, passez à

Note: Dans cet exemple, Better Security (WPA/WPA2 Personal - TKIP/AES) est sélectionné.

Étape 7. Créez un mot de passe pour le réseau invité dans le champ fourni. La barre de couleur située à droite de ce champ indique la complexité du mot de passe saisi.

Étape 8. (Facultatif) Pour afficher le mot de passe au fur et à mesure de votre saisie, cochez la case Afficher la clé en texte clair, puis cliquez sur Suivant.

Étape 9. Dans la zone Enable Captive Portal - Assign The VLAN ID, saisissez l'ID de VLAN du réseau invité, puis cliquez sur Next. La plage d'ID de VLAN est comprise entre 1 et 4094.

Note: Pour WAP131 et WAP361, vous devez choisir l'ID de VLAN dans la liste déroulante.

Note: Dans cet exemple, l'ID de VLAN 2 est utilisé.

Étape 10. (Facultatif) Dans l'écran Enable Captive Portal - Enable Redirect URL, cochez la case Enable Redirect URL si vous avez une page Web spécifique que vous voulez afficher après que les utilisateurs ont accepté les conditions d'utilisation de la page d'accueil.

Étape 11. Entrez l'URL dans le champ Redirect URL, puis cliquez sur Suivant.

Étape 12. Vérifiez vos paramètres configurés dans l'écran Résumé - Confirmer vos paramètres. Si vous souhaitez modifier un paramètre, cliquez sur le bouton Précédent jusqu'à ce que la page souhaitée soit atteinte. Sinon, cliquez sur Submit pour activer vos paramètres sur le WAP.

Vérification des paramètres du portail captif

Étape 13. Connectez-vous à l'utilitaire Web et choisissez Captive Portal > Instance Configuration.

Étape 14. Dans la page Configuration de l'instance, vérifiez les paramètres que vous avez configurés dans l'Assistant de configuration et assurez-vous qu'ils sont associés au point d'accès virtuel (VAP) ou au réseau approprié. Le nom du réseau invité doit également s'afficher.

Étape 15. Cliquez sur .

Vous devez maintenant avoir correctement configuré Captive Portal sur votre point d'accès sans fil Cisco.

Afficher une vidéo relative à cet article...

Cliquez ici pour afficher d'autres présentations techniques de Cisco