Configurare l'autenticazione guest di Active Directory su WAP571 o WAP571E

Opzioni per il download

  • PDF     (517.1 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (481.8 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (790.1 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:24 luglio 2019
ID documento:1563974134986659

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Obiettivo

L'obiettivo di questo documento è mostrare come configurare l'autenticazione guest di Active Directory su WAP571 o WAP571E.

Introduzione

Microsoft fornisce il servizio Active Directory di Windows, un servizio Active Directory interno (AD). Memorizza tutte le informazioni essenziali per la rete, inclusi utenti, dispositivi e policy. Gli amministratori utilizzano Active Directory come un'unica posizione per creare e gestire la rete. L'autenticazione guest di Active Directory consente a un client di configurare un'infrastruttura di portale vincolata utilizzando AD per l'autenticazione. Captive Portal (CP) è una funzione che consente a un amministratore di concedere l'accesso a utenti predefiniti che si connettono a un punto di accesso wireless (WAP). I client vengono indirizzati a una pagina Web per l'autenticazione e le condizioni di accesso prima di potersi connettere alla rete. La verifica CP è per guest e utenti autenticati della rete. Questa funzionalità utilizza il browser Web e lo trasforma in un dispositivo di autenticazione.  

Le istanze CP sono un set definito di configurazioni utilizzate per autenticare i client sulla rete WAP. È possibile configurare le istanze in modo che rispondano agli utenti in modi diversi quando tentano di accedere ai punti di accesso virtuali (VAP) associati che simulano più punti di accesso all'interno di un dispositivo WAP fisico. Per ulteriori informazioni su VAP e sui passaggi necessari per configurarlo, fare clic qui.

I portali vincolati vengono spesso utilizzati presso gli hotspot Wi-Fi per garantire che gli utenti accettino i termini e le condizioni e forniscano credenziali di sicurezza prima di ottenere l'accesso a Internet. Per alcune organizzazioni offrono all'utente la possibilità di essere contattato in futuro sul marchio. Una funzionalità di questo tipo può essere utilizzata in molti casi nel marketing. Per supportare l'autenticazione di Active Directory, il punto di accesso Windows dovrà comunicare con uno o tre controller di dominio Windows (noti anche come server) per consentire l'autenticazione. Può supportare più domini per l'autenticazione scegliendo controller di dominio da domini AD diversi.

Dispositivi interessati

  • WAP571

  • WAP571E

Versione del software

  • 1.1.0.3

Configura autenticazione Guest di Active Directory

Passaggio 1. Accedere all'utility di configurazione Web di WAP immettendo il nome utente e la password. Il nome utente e la password predefiniti sono cisco/cisco. Se il nome utente o la password sono stati modificati, immettere le nuove credenziali. Fare clic su Login.

Nota: In questo articolo, il protocollo WAP571E viene utilizzato per dimostrare la configurazione dell'autenticazione guest di Active Directory. Le opzioni del menu possono variare leggermente a seconda del modello del dispositivo.

Passaggio 2. Scegliere Controllo accesso > Accesso guest.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 2.png

Passaggio 3. Nella tabella Istanza di accesso guest, è possibile selezionare l'icona più per aggiungere una nuova istanza di accesso guest oppure l'icona a forma di matita e carta per modificarne una esistente. La funzionalità di accesso guest del punto di accesso WAP571 o WAP571E fornisce connettività wireless ai client wireless temporanei entro la portata del dispositivo. Il punto di accesso trasmetterà l'SSID (Service Set Identifier) specifico della rete guest. Gli ospiti vengono quindi reindirizzati a un PC dove è necessario immettere le credenziali. In questo modo la rete principale è al sicuro e gli utenti possono accedere a Internet.

Le impostazioni di CP vengono configurate nella tabella delle istanze di accesso guest dell'utility basata sul Web di WAP. La funzione Guest Access è particolarmente utile nelle hall di hotel e uffici, nei ristoranti e nei centri commerciali.

In questo esempio, viene aggiunta una nuova istanza di Guest Access facendo clic sull'icona più.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 1.png

Passaggio 4. Assegnare un nome all'istanza di Accesso guest. In questo esempio, il nome è AD_Test.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 3.png

Passaggio 5. Scegliere il protocollo per l'istanza CP da utilizzare durante il processo di verifica dal menu a discesa.

  • HTTP - Non utilizza la crittografia durante la verifica.

  • HTTPS - Utilizza SSL (Secure Sockets Layer), che richiede un certificato per fornire la crittografia. Il certificato viene presentato all'utente al momento della connessione.

Nota: È molto importante che un client configuri la pagina del portale vincolato in modo che utilizzi HTTPS e non HTTP, in quanto il primo è più sicuro. Se un client sceglie HTTP, può inavvertitamente esporre nomi utente e password trasmettendoli in testo non crittografato. È consigliabile utilizzare una pagina del portale captive HTTPS.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 4.png

Passaggio 6. Scegliere il metodo di autenticazione come servizio Active Directory.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 5.png

Passaggio 7. Configurare l'indirizzo IP del server AD facendo clic sull'icona con l'occhio blu accanto al servizio Active Directory nella colonna Metodo di autenticazione.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 6.png

Passaggio 8. Viene visualizzata una nuova finestra del browser. Immettere l'indirizzo IP del server AD. Nell'esempio, l'indirizzo IP dell'host utilizzato è 172.16.1.35. Fare clic su OK.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 7.png

Nota: Come passaggio facoltativo, è possibile fare clic su Test per verificare che l'indirizzo IP del server AD sia valido. Per ulteriori informazioni sulle procedure di verifica, fare clic qui. È possibile aggiungere fino a 3 server AD.

Passaggio 9. Fare clic su Applica per salvare le modifiche.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 8.png

Passaggio 10. Andare al Menu e scegliere Wireless > Reti.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 9.png

Passaggio 11. Scegliere la rete e specificare che AD verrà scelto come istanza di accesso guest per l'autenticazione. Nell'esempio, la rete è WAP571_test.

Passaggio 12. Fare clic su Applica.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 11.png

Conclusioni

È stata completata la configurazione dell'autenticazione guest di Active Directory su WAP571 o WAP571E.

Per la procedura di connessione alla rete wireless guest tramite l'autenticazione AD e per verificarne la funzionalità, fare riferimento all'articolo Configurazione dell'autenticazione guest di Active Directory su WAP125 o WAP581.

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci