Configuratie van interne portal voor WAP321 access point

Doel

Dankzij het portal voor gevangenschap kunt u klanten blokkeren die zijn aangesloten op het WAP-netwerk. Clients zien een speciale webpagina voor authenticatiedoeleinden voordat zij het internet normaal mogen gebruiken. De controle van het Captive Portal is voor zowel gasten als voor geauthentiseerde gebruikers, en maakt gebruik van de web browser door het in een authenticatiemiddel te veranderen. Captive portal instanties zijn een gedefinieerde set van configuraties die gebruikt worden om klanten op het WAP netwerk voor authentiek te verklaren. Verschillende gevallen (maximaal twee) kunnen worden geconfigureerd om anders te reageren op gebruikers terwijl ze proberen om toegang te krijgen tot het gekoppelde virtuele access point. Klantenportaal wordt in veel Wi-Fi hotspots gebruikt om gebruikers op te laden om toegang tot internet te krijgen.

Dit document legt uit hoe u de wereldwijde configuratie van een portal kunt configureren op het WAP321-access point.

Toepasselijke apparaten

・ WAP321

Softwareversie

•1.0.3.4

Configuratie van Capture Portal

Stap 1. Meld u aan bij het web configuratieprogramma en kies Captive Portal > Instance Configuration. De pagina Indeling Configuration wordt geopend:

Stap 2. Kies de vervolgkeuzelijst Maken van de Captive Portal-instellingen als u een nieuwe configuratie wilt maken. U kunt de huidige configuratie bewerken door de huidige instantie in de vervolgkeuzelijst te selecteren en naar Stap 5 over te slaan.

Opmerking: U kunt maximaal twee configuraties maken.

Stap 3. Voer een naam in voor de configuratie in het veld Naam van de instantie. Het bereik is 1 tot 32 alfanumerieke tekens.

Stap 4. Klik op Opslaan om de aangebrachte wijzigingen op te slaan. De pagina wordt opnieuw weergegeven met extra velden voor bijvoorbeeld de configuratie.

De pagina Instance Configuration heeft een aantal niet-configureerbare velden die de volgende informatie weergeven:

・ Instantie-ID - Specificeert het rangnummer van de CP-instantie die op het WAP-apparaat is ingesteld.

・ Locale Count — Specificeert het aantal locales (set van taal en landspecifieke parameters van gebruikersvoorkeuren) dat bij de instantie hoort.

Stap 5. Controleer het aanvinkvakje Enable om de CP-instantie in het veld Administratieve modus in te schakelen.

Stap 6. Kies het protocol dat u de CP-instantie wilt gebruiken voor verificatie in het veld Protocol. De mogelijke waarden zijn:

・ HTTP — versleutelt geen informatie voor het verificatieproces.

・ HTTPS — Gebruikt de Secure Socket Layer (SSL), die een certificaat vereist om encryptie te verstrekken die in het authenticatieproces wordt gebruikt.

Stap 7. Kies de authenticatiemethode die de CP voor verificatie moet gebruiken in de vervolgkeuzelijst Verificatie. De verificatiemethoden worden gebruikt om kwaadaardige gebruikers toegang tot het apparaat te ontzeggen. De gekozen authenticatiemethode wordt gebruikt om de cliënten te controleren. De mogelijke waarden zijn:

・ Guest — Geen echtheidscontrole gebruikt.

・ Plaatselijk — Gebruikt een lokale databank voor authenticatie.

・ RADIUS — Gebruikt een externe RADIUS-serverdatabase voor verificatie.

 

Stap 8. Controleer het aanvinkvakje Enable in het veld Indirect als u de nieuwe gewaarmerkte client wilt omleiden naar een geconfigureerde URL.

Stap 9. Voer de URL in met het prefix "http://" waaraan de nieuwe geauthentiseerde client opnieuw zal worden gericht in het veld URL-omkeren. Het bereik loopt van 0 tot 256 tekens.

Stap 10. Voer de hoeveelheid tijd in die een gebruiker onklaar kan blijven voordat hij automatisch wordt uitgelogd in het veld Time-out bij uitweg. Als de waarde op 0 is ingesteld, wordt de tijdelijke versie niet afgedwongen. Het bereik loopt van 0 tot 1440 minuten. De standaardwaarde is 60 minuten.

Stap 1. Voer de hoeveelheid tijd in die moet worden gewacht voordat de sessie eindigt in het veld Time-out voor sessie. Het bereik loopt van 0 tot 1440 minuten. De standaardwaarde is 0, wat betekent dat tijd niet wordt afgedwongen.

Stap 12. Voer de maximale uploadsnelheid in die een client kan gebruiken om gegevens via het portal te verzenden in het veld Max. bandbreedte upstream. Het bereik loopt van 0 tot 300 Mbps. De standaardwaarde is 0.

Stap 13. Geef de maximale downloadsnelheid op waarmee een client gegevens via het portaal in het veld Maximum aantal bandbreedte-downstream kan ontvangen. Het bereik loopt van 0 tot 300 Mbps. De standaardwaarde is 0.

 

Stap 14. Kies de gewenste groep in het veld Naam van de gebruikersgroep, die u aan de CP-instantie wilt toewijzen in de vervolgkeuzelijst van vooraf ingestelde groepen.

Stap 15. Kies het type Internet-protocol in het veld RADIUS IP-netwerk dat door CP-instantie wordt gebruikt in de vervolgkeuzelijst RADIUS IP-netwerk. De mogelijke waarden zijn:

・ IPv4 — Het adres van de RADIUS-client wordt weergegeven in de vierde versie van IP met het adresformaat xxx.xxx.xxx (192.0.2.10).

・ IPv6 — Het adres van de RADIUS-client wordt weergegeven in de zesde versie van de IP met adresformaat xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).

Stap 16. Controleer het aanvinkvakje Enable in het veld Global RADIUS als u de algemene RADIUS-serverlijst wilt gebruiken voor verificatie.

Timesaver: Naar stap 22 als u een wereldwijde RADIUS kiest. U hoeft de RADIUS-server-IP niet in te voeren als u de Global RADIUS-optie hebt ingeschakeld omdat de CP-functie de vooraf ingestelde globale RADIUS-servers zal gebruiken.

Stap 17. Controleer het aanvinkvakje Enable in het veld RADIUS-accounting als u de tijd- en gegevensgebruik van de clients in het WAP-netwerk wilt opsporen en meten.

Stap 18. Voer het IP-adres in van de RADIUS-server die u als primaire server wilt gebruiken in het veld IP-adres-1 van de server. Het IP-adres moet in de indeling van IPv4 of IPv6 zijn, afhankelijk van wat u in Stap 15 in RADIUS IP-netwerk hebt geselecteerd.

Stap 19. (Optioneel) Voer de IP-adressen van de back-upserver in in de velden IP-adres-2 naar IP-adres-4 voor de server. Deze servers worden gebruikt als de authenticatie met de primaire server mislukt. U kunt maximaal drie back-up IP-servers configureren die achtereenvolgens geauthentiseerd zullen worden als de voorganger faalt.

Stap 20. Voer de gedeelde geheime sleutel in het veld Key-1 in die het WAP-apparaat gebruikt om te authenticeren aan de primaire RADIUS-server. U kunt maximaal 63 standaard alfanumerieke en speciale tekens gebruiken. De toets is hoofdlettergevoelig.

Stap 21. (Optioneel) Voer de gedeelde geheime sleutel in in de velden Key 2 tot 4 in die het WAP-apparaat gebruikt om de respectieve RADIUS-servers te authentiseren.

Het veld Locale Count geeft het aantal locales weer dat aan de huidige instantie is gekoppeld. Drie verschillende locales kunnen worden gemaakt en aan elke instantie worden toegewezen van de web customization pagina.

Stap 2. (Optioneel) Als u de momenteel ingestelde instantie wilt verwijderen, schakelt u het vakje Delete Instance in om de momenteel geconfigureerde instantie te verwijderen.

Stap 23. Klik op Save om alle aangebrachte wijzigingen op te slaan.