목표

Captive Portal(종속 포털)에서는 네트워크 리소스 또는 인터넷에 액세스하기 전에 사용자가 웹 브라우저를 사용하여 무선 네트워크에 로그인하도록 요구할 수 있습니다.이 기능은 사용자가 사용 약관에 동의하도록 하거나 무선 네트워크에 대한 사용자 계정을 생성하려는 경우에 유용합니다.

이 문서의 목적은 WAP351 및 WAP371에서 종속 포털을 구성하는 방법을 보여 주는 것입니다.

참고:이 문서에서는 이전에 VAP를 구성한 것으로 가정합니다.VAP 구성에 대한 자세한 내용은 WAP351, WAP371 및 WAP371에서 VAP 구성을 참조하십시오.

적용 가능한 디바이스

· WAP351

· WAP371

종속 포털 생성

새 로컬 그룹 생성

종속 포털을 통한 인증을 허용하려면 로컬 사용자 계정을 WAP351/WAP371에 생성해야 합니다. 그런 다음 각 로컬 사용자를 사용자 그룹에 할당해야 하며, 이를 종속 포털 인스턴스에 할당할 수 있습니다.사용자 계정을 생성하지 않으려면 이 섹션을 건너뛰고 종속 포털 인스턴스 생성으로 진행합니다.

참고:선택적으로, Default 그룹을 사용하도록 선택할 수 있습니다.기본 그룹은 기본적으로 제공되며 제거할 수 없습니다.Default 그룹을 사용하려면 이 섹션을 건너뛰고 Create a New Local User로 진행합니다.

1단계. 웹 구성 유틸리티에 로그인하고 Captive Portal(종속 포털) > Local Groups(로컬 그룹)를 선택합니다.Local Groups(로컬 그룹) 페이지가 나타납니다.

2단계. 새 그룹을 생성하려면 Captive Portal Groups 드롭다운 상자에서 Create(생성)를 선택합니다.

3단계. 그룹 이름 필드에 원하는 그룹 이름을 입력합니다.

4단계. 저장을 클릭합니다.

새 로컬 사용자 생성

Captive Portal 내의 그룹에 인증되고 할당하려면 사용자를 생성해야 합니다.로컬 데이터베이스에서 최대 128명의 인증된 사용자를 생성할 수 있습니다.128명 이상의 사용자가 필요한 경우 RADIUS 서버를 사용해야 합니다.

1단계. Captive Portal(종속 포털) > Local Users(로컬 사용자)로 이동합니다.Local Users 페이지가 나타납니다.

2단계. 사용자 이름 필드에 원하는 사용자 계정 이름을 입력합니다.

3단계. 저장을 클릭합니다.Captive Portal User Parameters 추가 필드가 나타납니다.

4단계. 사용자 비밀번호 필드에 비밀번호를 입력합니다.

5단계. Away Timeout 필드에 사용자가 디바이스에서 연결을 끊은 후 로깅된 시간을 분 단위로 입력합니다.사용자가 이 기간 내에 장치에 연결하려고 하면 암호를 입력하라는 메시지가 표시되지 않습니다.이 필드의 기본값은 60이고 최대값은 1440입니다.

참고:이 상자의 값이 0이면 디바이스에서 Captive Portal Instance Configuration(종속 포털 인스턴스 컨피그레이션)에 설정된 값을 사용합니다(이 가이드의 뒷부분에서 구성). 모든 사용자를 동일한 값으로 설정하려면 이 옵션을 설정하는 것이 유용할 수 있습니다.

6단계. 그룹 이름 필드에서 사용자가 속한 그룹을 선택합니다.

7단계. Maximum Bandwidth Upstream 필드에 클라이언트가 업로드할 수 있는 최대 업로드 속도를 메가비트 단위로 입력합니다.기본값은 0이고 최대값은 300입니다.

참고:이 상자의 값이 0이면 디바이스에서 Captive Portal Instance Configuration(종속 포털 인스턴스 컨피그레이션)에 설정된 값을 사용합니다(이 가이드의 뒷부분에서 구성). 모든 사용자를 동일한 값으로 설정하려면 이 옵션을 설정하는 것이 유용할 수 있습니다.

8단계. Maximum Bandwidth Downstream 필드에 클라이언트가 업로드할 수 있는 최대 업로드 속도를 메가비트 단위로 입력합니다.기본값은 0이고 최대값은 300입니다.

참고:이 상자의 값이 0이면 디바이스에서 Captive Portal Instance Configuration(종속 포털 인스턴스 컨피그레이션)에 설정된 값을 사용합니다(이 가이드의 뒷부분에서 구성). 모든 사용자를 동일한 값으로 설정하려면 이 옵션을 설정하는 것이 유용할 수 있습니다.

5단계. 저장을 클릭합니다.

새 종속 포털 인스턴스 생성

종속 포털 인스턴스를 사용하면 사용자가 종속 포털에 연결하는 방법과 관련된 다양한 구성 옵션을 지정할 수 있습니다.

1단계. Captive Portal(종속 포털) > Instance Configuration(인스턴스 컨피그레이션)으로 이동합니다.Instance Configuration 화면이 나타납니다.

2단계. Instance Name(인스턴스 이름) 필드에 새 종속 포털 인스턴스의 원하는 이름을 입력합니다.

3단계. 저장을 클릭합니다.Captive Portal Instance Parameters 추가 필드가 나타납니다.

4단계. 종속 포털 인스턴스를 활성화하려면 관리 모드 확인란이 선택되었는지 확인합니다.

5단계. Protocol 드롭다운 목록에서 확인 프로세스 중에 사용할 프로토콜을 선택합니다.HTTP는 정보를 일반 텍스트로 전송하는 반면 HTTPS는 전송되는 데이터를 암호화합니다.HTTPS가 권장됩니다.

6단계. Verification 드롭다운 목록에서 종속 포털에서 사용할 인증 방법을 선택합니다.

사용 가능한 옵션은 다음과 같이 정의됩니다.

· 게스트 — 데이터베이스 인증이 필요하지 않습니다.사용자는 연결할 때 계정을 지정할 필요가 없습니다.

· 로컬 — 사용자 이름과 비밀번호를 제공해야 합니다.사용자는 로컬 데이터베이스를 사용하여 인증됩니다.

· RADIUS — 사용자 이름과 비밀번호를 제공해야 합니다.사용자는 원격 RADIUS 서버에서 인증됩니다.

7단계. 클라이언트가 인증된 후 다른 URL로 클라이언트를 리디렉션하려면 Redirect 확인란을 선택합니다.리디렉션을 활성화하지 않으려면 단계 9로 건너뜁니다.

8단계. Redirect URL 필드에 클라이언트가 인증된 후 보낼 URL을 입력합니다.

9단계. Away Timeout 필드에 연결이 끊어진 후 사용자가 WAP에 인증되는 시간을 분 단위로 입력합니다.이 시간이 만료되기 전에 사용자가 다시 연결하는 경우 인증 정보를 입력할 필요가 없습니다.

참고:이 필드에 값을 0으로 입력하면 시간 초과가 비활성화됩니다.

참고:로컬 사용자에 대한 시간 초과를 입력한 경우 로컬 사용자에 대해 설정된 시간 초과가 종속 포털 인스턴스에 대해 설정된 시간초과보다 우선합니다.

10단계. Session Timeout 필드에 WAP가 사용자가 여전히 연결되어 있더라도 강제로 로그오프할 때까지 몇 분 안에 시간을 입력합니다.기본값은 0입니다.

참고:이 필드에 값을 0으로 입력하면 시간 초과가 비활성화됩니다.

11단계. Maximum Bandwidth Upstream 및 Maximum Bandwidth Downstream 필드에 사용자가 무선 네트워크를 통해 데이터를 전송할 수 있도록 허용할 최대 대역폭(Mbps)을 입력합니다.기본값은 0입니다.

참고:이 필드에 값을 0으로 입력하면 대역폭이 제한되지 않도록 지정합니다.

참고:로컬 사용자에 대한 최대 대역폭 값을 입력한 경우 로컬 사용자에 대해 설정된 최대 대역폭 값이 종속 포털 인스턴스에 대해 설정된 값보다 우선합니다.

12단계. 사용자 그룹 이름 드롭다운 목록에서 종속 포털 인스턴스를 연결할 사용자 그룹을 선택합니다.6단계에서 게스트 확인을 선택한 경우 이 단계를 건너뛸 수 있습니다.

13단계. RADIUS 서버에서 사용하는 IP 버전의 RADIUS IP 네트워크 드롭다운 상자에서 선택합니다.인증에 RADIUS 서버를 사용하지 않는 경우 17단계로 건너뜁니다.

14단계. 디바이스에 전역 RADIUS를 구성한 경우 전역 RADIUS 서버를 사용하여 인증하려면 Global RADIUS 확인란을 선택할 수 있습니다.자세한 내용은 WAP131 및 WAP351에서 전역 정의 RADIUS 서버 구성 및 WAP371에서 RADIUS 서버 설정 구성을 참조하십시오.

15단계. RADIUS 서버가 사용자 네트워크 사용에 대한 데이터를 수집하도록 하려면 RADIUS Accounting 확인란을 선택합니다.

16단계. 14단계에서 글로벌 RADIUS를 활성화하지 않은 경우 이 특정 종속 포털 인스턴스와 연결할 RADIUS 서버의 IP와 키를 입력합니다.Key-1은 Server IP Address-1과 연결되고 Key-2는 Server IP Address-2 등과 연결됩니다.

참고:Locale Count 필드는 이 종속 포털 인스턴스에 대해 구성된 로케일 수를 표시합니다.이 문서의 뒷부분에서 기본 로케일이 구성됩니다.로케일 구성에 대한 자세한 내용은 WAP351 및 WAP371 액세스 포인트의 로케일 구성을 참조하십시오.

17단계. 저장을 클릭합니다.

종속 포털 인스턴스를 SSID와 연결

클라이언트가 생성되면 종속 포털 인스턴스를 VAP에 할당해야 클라이언트가 연결할 수 있습니다.

1단계. Captive Portal(종속 포털) > Instance Association(인스턴스 연결)으로 이동합니다.Instance Association 화면이 나타납니다.

2단계. 라디오 필드에서 사용할 라디오 밴드에 해당하는 라디오 버튼을 선택합니다.5GHz는 더 짧은 범위에서 더 높은 대역폭을 제공하며 이전 무선 클라이언트와 호환되지 않을 수 있습니다.2.4GHz는 낮은 대역폭을 제공하지만 더 넓은 범위와 호환성을 제공합니다.

3단계. Instance Name(인스턴스 이름) 열 아래에서 종속 포털을 사용할 VAP에 해당하는 드롭다운 상자를 선택합니다.

4단계. 저장을 클릭합니다.

새 종속 포털 로케일 생성

로캘을 사용하면 사용자에게 로그인을 요청하는 메시지가 표시될 때 표시되는 내용을 수정할 수 있습니다.각 종속 포털 인스턴스에 최대 3개의 로캘을 구성할 수 있습니다.

1단계. Captive Portal(종속 포털) > Web Portal Customization(웹 포털 사용자 지정)으로 이동합니다.Web Portal Customization 페이지가 나타납니다.

2단계. 웹 로케일 이름 필드에 로케일 이름을 입력합니다.

3단계. Captive Portal Instances 드롭다운 상자에서 로캘을 연결할 적절한 종속 포털 인스턴스를 선택합니다.

4단계. 저장을 클릭합니다.로그인 페이지를 수정할 수 있는 추가 매개변수가 나타납니다.로케일 수정에 대한 자세한 내용은 WAP351 및 WAP371 액세스 포인트에서 로케일 구성을 참조하십시오.

5단계. 로케일 수정을 마쳤으면 저장을 누릅니다.

종속 포털 활성화

일단 구성되면 종속 포털 모드를 활성화해야 합니다.

1단계. Captive Portal(종속 포털) > Global Configuration(전역 컨피그레이션)으로 이동합니다.Global Configuration 화면이 나타납니다.

2단계. Captive Portal Mode(종속 포털 모드) 필드에서 Enable(활성화) 확인란을 선택하여 종속 포털을 활성화합니다.

3단계. Save(저장)를 클릭하여 변경 사항을 완료합니다.

이 문서와 관련된 비디오 보기...

여기를 클릭하여 Cisco의 다른 기술 대화를 확인하십시오.