Active Directory Guest Authentication on WAP571 of WAP571E configureren

Downloadopties

PDF (517.0 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (481.9 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (790.1 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:24 juli 2019

Document-id:1563974134986659

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Doel

Het doel van dit document is om u te tonen hoe u de Actieve Gastverificatie van de Map op WAP571 of WAP571E moet configureren.

Inleiding

Microsoft biedt Windows Active Directory Service, een interne actieve map (AD). Hiermee slaat u alle essentiële informatie voor het netwerk op, inclusief gebruikers, apparaten en beleid. Beheerders gebruiken de AD als één enkele plaats om het netwerk te maken en te beheren. AD-gastverificatie maakt het mogelijk dat een cliënt een interne portaalinfrastructuur vormt met behulp van de AD voor authenticatie. Captive Portal (CP) is een functie waarmee een beheerder toegang kan verlenen aan vooraf gedefinieerde gebruikers die verbinding maken met een Wireless Access Point (WAP). Clients worden gericht op een webpagina voor verificatie en toegangsvoorwaarden voordat zij verbinding kunnen maken met het netwerk. De CP-verificatie is voor zowel gasten als voor geauthentiseerde gebruikers van het netwerk. Deze functie maakt gebruik van de webbrowser en verandert deze in een verificatieapparaat.

CP instanties zijn een gedefinieerde set configuraties die worden gebruikt om klanten op het WAP-netwerk voor authentiek te verklaren. Instanties kunnen zo worden geconfigureerd dat ze op verschillende manieren reageren op gebruikers terwijl ze proberen toegang te krijgen tot de bijbehorende virtuele access points (VAP’s) die meerdere toegangspunten simuleren binnen één fysiek WAP-apparaat. Om meer te weten te komen over VAP en de stappen die bij het configureren ervan betrokken zijn, klikt u hier.

Klantenportaal wordt vaak gebruikt op Wi-Fi hotspotlocaties om te zorgen dat gebruikers akkoord gaan met voorwaarden en voorwaarden en om veiligheidsaanmeldingsgegevens te verstrekken voordat ze toegang krijgen tot internet. Voor sommige organisaties bieden zij de toetredende gebruiker de mogelijkheid om in de toekomst contact met het merk op te nemen. Er zijn veel gevallen van marketinggebruik naar een functie als deze. Ter ondersteuning van AD-verificatie moet WAP met één tot drie Windows-domeincontrollers (ook bekend als servers) communiceren om verificatie te kunnen leveren. Het kan meerdere domeinen voor authenticatie ondersteunen door domeincontrollers uit verschillende AD domeinen te kiezen.

Toepasselijke apparaten

WAP571
WAP571E router

Softwareversie

1.1.0.3

Active Directory Guest-verificatie configureren

Stap 1. Meld u aan bij het web configuratie hulpprogramma van de WAP door de gebruikersnaam en het wachtwoord in te voeren. De standaardwaarden voor gebruikersnaam en wachtwoord zijn cisco/cisco. Als u een nieuwe gebruikersnaam of wachtwoord hebt ingesteld, voert u die aanmeldingsgegevens in. Klik op Aanmelden.

Opmerking: In dit artikel wordt WAP571E gebruikt om de configuratie van AD-gastverificatie aan te tonen. De menuopties kunnen licht variëren afhankelijk van het model van het apparaat.

Stap 2. Kies toegangscontrole > Gasttoegang.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 2.png$

Stap 3. In de tabel met GEREEDSCHAP kunt u het plus-pictogram selecteren om een nieuw Guest Access Instance toe te voegen of het potlood- en papieren pictogram om een bestaand exemplaar te bewerken. De Guest Access-functie van WAP571 of WAP571E access point biedt draadloze verbindingen aan tijdelijke draadloze klanten binnen het bereik van het apparaat. Het toegangspunt zal de Service Set Identifier (SSID) uitzenden, specifiek voor het gastnetwerk. Gegenen worden dan opnieuw naar een CP geleid waar ze nodig zijn om hun geloofsbrieven in te voeren. In feite houdt dit het hoofdnetwerk veilig terwijl het gasten toegang tot het internet geeft.

De instellingen van de CP worden ingesteld in de tabel van het Guest Access Instance van het webgebaseerde hulpprogramma van WAP. De functie Gasttoegang is vooral bruikbaar in hotels en kantoorlobby's, restaurants en winkelcentra.

In dit voorbeeld wordt er een nieuw exemplaar van de Gast Access toegevoegd door op het pictogram plus te klikken.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 1.png$

Stap 4. Geef het Guest Access Instance een naam. In dit voorbeeld heet het AD_Test.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 3.png$

Stap 5. Kies het Protocol voor de CP-instantie die u tijdens het verificatieproces wilt gebruiken in het vervolgkeuzemenu.

HTTP - gebruikt geen encryptie tijdens verificatie.
HTTPS - gebruikt de Secure Socket Layer (SSL), wat een certificaat vereist om encryptie te leveren. Het certificaat wordt op het aansluitingstijdstip aan de gebruiker getoond.

Opmerking: Het is heel belangrijk dat een cliënt de pagina van het gevangen portaal aanpast om HTTPS te gebruiken en niet HTTP zoals het eerste veiliger is. Als een client HTTP kiest, kunnen ze onbedoeld gebruikersnamen en wachtwoorden blootstellen door ze in ongecodeerde, duidelijke tekst te verzenden. Het is de beste praktijk om een HTTPS-portaalpagina te gebruiken.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 4.png$

Stap 6. Kies de verificatiemethode als Active Directory Service.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 5.png$

Stap 7. Configureer het IP-adres van de AD-server door op het pictogram blauw oog te klikken naast de Active Directory Service in de kolom Verificatiemethode.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 6.png$

Stap 8. Er wordt een nieuw venster geopend. Voer het IP-adres in voor de AD-server. In dit voorbeeld is het IP-adres van de host 172.16.1.35. Klik op OK.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 7.png$

Opmerking: Als een optionele stap kunt u op Test klikken om te verifiëren dat het IP-adres voor de AD server geldig is. Klik hier voor meer informatie over de verificatiestappen. U kunt maximaal 3 AD-servers toevoegen.

Stap 9. Klik op Toepassen om de wijzigingen op te slaan.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 8.png$

Stap 10. Ga naar het menu en kies Draadloos > netwerken.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 9.png$

Stap 1. Kies het netwerk en specificeer dat het AD zal kiezen als het Guest Access Instance voor verificatie. In dit voorbeeld is het netwerk WAP571_test.

Stap 12. Klik op Toepassen.

$C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 11.png$

Conclusie

U hebt nu met succes de actieve authenticatie van telefoongidsen ingesteld op WAP571 of WAP571E.

Raadpleeg voor stappen om verbinding te maken met het netwerk van gast draadloze netwerken met behulp van AD-verificatie en om de functionaliteit ervan te controleren het artikel op Configure Active Directory Guest Authentication on WAP125 of WAP581.

Was dit document nuttig?

Feedback

Contact Cisco

Een ondersteuningscase openen
(Vereist een Cisco-servicecontract)