Doel

Met een portal kunt u de toegang tot uw netwerk beperken totdat er draadloze gebruikers zijn geverifieerd. Wanneer een gebruiker zijn webbrowser opent, wordt hij opnieuw naar een logpagina gestuurd waar hij zijn gebruikersnaam en wachtwoord moet invoeren. Er zijn twee typen gebruikers geautoriseerd om toegang te krijgen tot het netwerk, tot geverifieerde gebruikers en gasten. Verificatie-gebruikers moeten een gebruikersnaam en wachtwoord opgeven die overeenkomen met een lokale database of de database van een RADIUS-server. gasten hoeven geen gebruikersnaam of wachtwoord in te voeren. Dit artikel legt uit hoe u een portal kunt maken voor zowel WAP561 als WAP551.

U moet meerdere stappen volgen om een portal voor het draadloze access point (WAP) te maken:

・ wereldwijd portalen in gevangenschap op WAP inschakelen. Hierdoor kunnen portalen in gevangenschap van kracht worden.

・ Maak een instantie in gevangenschap. Een instantie in gevangenschap is een verzameling parameters die bepaalt hoe een gebruiker zich inlogt op een virtueel access point (VAP).

・ Associeer een poortinstantie met een VAP. Gebruikers die proberen toegang te krijgen tot de VAP moeten de parameters volgen die bijvoorbeeld zijn ingesteld.

・ Pas het webportaal aan. Het webportaal is de webpagina waarop gebruikers worden gestart wanneer ze proberen in te loggen op de VAP.

・ Lokale groep maken. De lokale groep kan worden toegewezen aan een instantie, die gebruikers aanvaardt die tot die groep behoren.

・ Lokale gebruiker maken. Plaatselijke gebruikers worden toegevoegd aan een lokale groep en hebben toegang tot het portaal waarin de groep is ingesteld.

Toepasselijke apparaten

・ WAP551

・ WAP561

Softwareversie

・ v1.0.4.2

Guest Capture Portal maken

Global Configuration inschakelen

Stap 1. Meld u aan bij het programma voor webconfiguratie om Captive Portal > Global Configuration te kiezen. De pagina Mondiale configuratie wordt geopend:

Stap 2. Controleer het aanvinkvakje Enable in het veld Captive Portal Mode om een portal (CP) in te schakelen in het WAP.

Stap 3. Voer het aantal seconden in dat de gebruiker de authenticatieinformatie moet invoeren voordat de WAP de verificatiesessie in het veld Time-out voor verificatie sluit.

Stap 4. (Optioneel) Als u HTTP-informatie tussen WAP en de client wilt gebruiken om een andere poort te gebruiken dan de standaard, geeft u het HTTP-poortnummer in dat u wilt toevoegen in het veld Extra HTTP-poort. HTTP en andere internetprotocollen gebruiken poorten om apparaten te laten weten waar ze een bepaald protocol moeten vinden. De opties zijn 80, tussen 1025 en 65535, of geven 0 in om uit te schakelen. De HTTP-poort en HTTPS-poort kunnen niet hetzelfde zijn.

Stap 5. (Optioneel) Als u wilt dat HTTP-informatie tussen WAP en de client een andere poort gebruikt dan standaard, typt u het HTTPS-poortnummer dat u wilt toevoegen in het veld Aanvullende HTTPS-poort. De opties zijn 443, tussen 1025 en 65535, of geven 0 in om uit te schakelen. De HTTP-poort en HTTPS-poort kunnen niet hetzelfde zijn.

De volgende informatie wordt weergegeven in het veld Captive Portal Configuration Counters en kan niet worden ingesteld.

・ Instance Count — het aantal CP-instellingen dat op het WAP-apparaat is ingesteld. In de WAP kunnen maximaal twee CP’s worden ingesteld.

・ Aantal groepen — Het aantal CP groepen dat op het WAP-apparaat is ingesteld. U kunt maximaal twee groepen instellen. De standaardgroep kan niet worden verwijderd.

・ User Count - het aantal CP-gebruikers dat op het WAP-apparaat is ingesteld. U kunt maximaal 128 gebruikers in de WAP configureren.

Stap 6. Klik op Save om uw wijzigingen op te slaan.

Inhoudsconfiguratie

Stap 1. Meld u aan bij het hulpprogramma voor webconfiguratie en kies de configuratie van Captive Portal> Instance Configuration. De pagina Indeling Configuration wordt geopend:

Stap 2. Klik op Maken van de vervolgkeuzelijst Captive Portal Systems om een nieuw exemplaar te maken.

Stap 3. Voer in het veld Naam van de instantie een naam in voor de configuratie.

Opmerking: U kunt maximaal twee configuraties maken. Als u al twee instanties hebt gemaakt, moet u een instantie kiezen om te bewerken.

Stap 4. Klik op Save om de instantie te maken. De pagina Instantie Configuration geeft extra informatie. De Instantie-ID is een niet-configureerbaar veld dat de instantie-ID van de huidige instantie toont.

Stap 5. (Optioneel) Kies een ander exemplaar om te configureren in de vervolgkeuzelijst Captive Portal Services.

Stap 6. Controleer het aanvinkvakje Enable in het veld Administratieve modus om de CP-instantie in te schakelen.

Stap 7. Kies in de vervolgkeuzelijst Protocol het protocol dat u wilt gebruiken voor het verificatieproces.

・ HTTP — Versleutel de informatie niet die gebruikt wordt in het verificatieproces.

・ HTTPS — Biedt encryptie voor informatie die in het authenticatieproces wordt gebruikt.

Stap 8. Kies een authenticatiemethode die voor CP moet worden gebruikt in de vervolgkeuzelijst Verificatie.

・ Guest — De gebruiker hoeft geen authenticatie te leveren.

・ Lokaal — WAP controleert de authenticatieinformatie die door de gebruiker wordt verstrekt aan de hand van een lokale database die op WAP is opgeslagen.

・ RADIUS — WAP controleert de authenticatieinformatie die door de gebruiker wordt verstrekt aan de hand van de database van een externe RADIUS-server.

Stap 9. (Optioneel) Als u gebruikers die zijn geverifieerd naar een geconfigureerde URL, wilt omleiden, schakelt u het aanvinkvakje Enable in het veld Redirect. Als deze optie uitgeschakeld is, zien de gecontroleerde gebruikers een locale-specifieke welkomstpagina.

Stap 10. Voer de URL in waarop u geverifieerde gebruikers wilt doorsturen naar. Deze stap is alleen van toepassing als u Richt in Stap 9 hebt ingeschakeld.

Stap 1. In het veld Time-outoplossing voert u de hoeveelheid tijd (in minuten) in die een gebruiker kan worden losgekoppeld van de WAP-functie en die in de WAP-geauthenticeerde clientlijst blijft staan. Als de gebruiker niet langer op WAP is aangesloten, moet de waarde voor Time-outoplossing worden gewijzigd voordat u de WAP-functie kunt gebruiken.

Stap 12. Voer in het veld Time-out voor sessie de hoeveelheid tijd (in minuten) in die de WAP wacht voordat de sessie wordt beëindigd. Een waarde van 0 betekent dat de tijd niet wordt afgedwongen.

Stap 13. In het veld Maximum aantal Bandbreedtes upstream gaat u de maximale uploadsnelheid (in Mbps) in die een client kan verzenden via het portal.

Stap 14. In het veld Maximale bandbreedte-downstream specificeert u de maximale downloadsnelheid (in Mbps) die een client kan ontvangen via het portal.

Stap 15. Kies in de vervolgkeuzelijst Gebruikersnaam de groep die u aan de CP-instantie wilt toewijzen. Elke gebruiker die lid is van de groep die u kiest, heeft toegang tot de WAP.

Opmerking: De modus Verificatie in Stap 8 moet lokaal of RADIUS zijn om een groep toe te wijzen.

Timesaver: Als u in Stap 8 Local of Guest als uw verificatie hebt geselecteerd, slaat u over naar Stap 23.

Stap 16. Kies in het veld RADIUS IP-netwerk het type Internet-protocol dat door de RADIUS-client wordt gebruikt.

・ IPv4 — het adres van de RADIUS-client is in het formaat xxx.xxx.xxx (192.0.2.10).

・ IPv6 — Het adres van de RADIUS-client is in het formaat xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).

Stap 17. In het veld Global RADIUS controleert u het aanvinkvakje Enable als u de algemene lijst met boogservers wilt gebruiken voor verificatie. Als u een afzonderlijke reeks RADIUS-servers wilt gebruiken, laat u het aankruisvakje ongecontroleerd achter en vormt u de RADIUS-servers op deze pagina.

Naar Stap 23 als u Timesaver:Global RADIUS activeert.

Stap 18. In het veld RADIUS-accounting, controleert u het aankruisvakje Enable (laten uitvoeren) om het tijd- en gegevensgebruik van de clients in het WAP-netwerk op te sporen en te meten.

Opmerking: Als het aanvinkvakje Global RADIUS in Stap 17 is ingeschakeld, hoeft u geen extra RADIUS-servers te configureren.

Stap 19. In het veld IP-adres-1 voor servers voert u het IP-adres in van de RADIUS-server die u als primaire server wilt gebruiken. Het IP-adres moet in overeenstemming zijn met de respectievelijke adresindeling van IPv4 of IPv6.

Stap 20. (Optioneel) U kunt maximaal drie RADIUS-servers met back-up configureren die in volgorde van elkaar zullen worden gecontroleerd totdat een overeenkomst is gevonden. Als er geen wedstrijd wordt gevonden, wordt de gebruiker de toegang geweigerd. Voer in de velden IP-adres (2 tot 4) van de server het IP-adres in van de RADIUS-servers die moeten worden gebruikt als de verificatie niet met de primaire server verloopt.

Stap 21. In het veld Key-1 voert u de gedeelde geheime sleutel in die het WAP-apparaat gebruikt om te authenticeren aan de primaire RADIUS-server. Dit moet dezelfde toets zijn die op de RADIUS-server is ingesteld.

Stap 2. In de rest van de sleutelvelden (2-4), voert u de gedeelde geheime sleutel in die het WAP-apparaat gebruikt om te authenticeren aan de respectieve servers van de back-upstraal.

Opmerking:Lokale teller is een niet-aanpasbaar veld dat het aantal locales weergeeft dat aan deze instantie is gekoppeld.

Stap 23. (Optioneel) Om de huidige instantie te verwijderen, schakelt u het vakje Instance verwijderen in.

Stap 24 Klik op Save om uw wijzigingen op te slaan.

Associatie van instanties met VAP

Stap 1. Meld u aan bij het hulpprogramma voor webconfiguratie en kies de optie Captive Portal> Instance Association. De pagina Instance Association wordt geopend:

Stap 2. Klik op de radioknop van de radio waaraan u een instantie in het veld Radio wilt associëren.

Opmerking: Stap 2 is alleen van toepassing voor WAP561, omdat WAP551 maar één radio heeft.

Stap 3. Kies een instantie configuratie uit de vervolgkeuzelijst Naam van de instantie om met de gegeven VAP te associëren.

Stap 3. Klik op Save om uw wijzigingen op te slaan.

Web-portal aanpassen

Een locale (authenticatie webpagina) is de webpagina die de WAP-gebruiker ziet wanneer hij probeert toegang te krijgen tot internet. Met de pagina Aanpassen van webportal kunt u een locale instellingen aanpassen en deze toewijzen aan een instantie die gespecialiseerd is in een portal.

Stap 1. Meld u aan bij het hulpprogramma voor webconfiguratie en kies Captive Portal > Webex Portal Customer. De pagina Aanpassen aan webportal wordt geopend:

Stap 2. Kies Maken van de vervolgkeuzelijst Captive Portal Web Locale om een nieuw lokale toetsenbord te maken.

Stap 3. Voer de naam van het lokale toetsenbord in in het veld Naam van weblocatie.

Stap 4. Kies een instantie in een portal waar het lokale toetsenbord aan is gekoppeld, in de vervolgkeuzelijst Captive Portal Services. U kunt meerdere lokalen koppelen aan één exemplaar in een gevangene. De gebruiker kan op een link klikken om over te schakelen naar een ander lokale toetsenbord.

Stap 5. Klik op Opslaan om een nieuw lokale toetsenbord te maken. De pagina Pas aan Web Portal, toont extra informatie.

Opmerking: Locale ID is een niet-configureerbaar veld dat het ID-nummer van het huidige lokale toetsenbord weergeeft.

Opmerking: de naam van de instantie is een niet-aanpasbaar veld dat de naam van de portal toont die aan het lokale toetsenbord is gekoppeld.

Stap 6. Kies in de vervolgkeuzelijst Afbeeldingsnaam voor de achtergrond een afbeelding om op de lokale achtergrond weer te geven. Klik op Aangepaste afbeelding uploaden/verwijderen om uw eigen afbeelding toe te voegen.  Ga naar het gedeelte Aangepaste afbeelding uploaden/verwijderen voor meer informatie.

Stap 7. Kies in de vervolgkeuzelijst Afbeeldingsnaam logo en kies een afbeelding die in de linker bovenhoek moet worden weergegeven.

Stap 8. Voer in het veld Omgekeerde kleur de 6-cijferige HTML-code in voor de voorgrondkleur van het lokale toetsenbord.

Stap 9. Voer in het veld Achtergrondkleur de 6-cijferige HTML-code in voor de achtergrondkleur van het lokale toetsenbord.

Stap 10. Voer in het veld Verticaal in, de HTML-code van 6 cijfers in voor de kleur van de horizontale lijn die de pagina-kop van het paginalichaam scheidt.

Stap 1. Voer in het veld Lokaal een beschrijvende naam in voor de lokale locatie. Als je meerdere locales hebt, is dit de naam van de link waar je op klikt om tussen de locales te veranderen. Als je bijvoorbeeld een Engels en Spaans lokale toetsenbord hebt, kun je dat in de naam van je lokale toetsenbord aanduiden.

Stap 12. Voer een afkorting in voor het lokale toetsenbord in het veld Lokaal.

Stap 13. Kies in de vervolgkeuzelijst Afbeelding van account een afbeelding om boven het inlogveld weer te geven.

Stap 14. Voer in het veld accountlabel de instructies in die de gebruiker vertellen hun gebruikersnaam in te voeren.

Stap 15. Voer in het veld Gebruikerslabel het label in voor het tekstvak van de gebruikersnaam.

Stap 16. Voer in het veld Wachtwoordlabel het label in voor het tekstvak van het wachtwoord.

Stap 17. Voer in het veld Knop-label in voor het label van de knop waarop de gebruikers klikken om hun gebruikersnaam en wachtwoord in te voeren.

Stap 18. Voer in het veld Lettertypen de lettertypenaam in die voor het lokale toetsenbord wordt gebruikt. U kunt meerdere lettertypenamen invoeren die door een komma van elkaar zijn gescheiden. Als de eerste lettertype-stijl niet door het clientapparaat is gevonden, wordt het volgende lettertype gebruikt. Als een naam van het lettertype meerdere woorden heeft die door spaties zijn gescheiden, gebruikt u één quotes om de naam van het lettertype te omringen.

Stap 19. Voer in het veld Titel van de browser de tekst in die u wilt weergeven in de titelbalk van de browser.

Stap 20. Voer in het veld Inhoud van browser de tekst in die u in de pagina-kop wilt weergeven.

Stap 21. Voer in het veld Inhoud de tekst in die de gebruiker aangeeft wat u moet doen. Dit veld wordt onder de tekstvakjes met de naam en het wachtwoord weergegeven.

Stap 2. In het Acceptessoengebruiksbeleid voert u de bepalingen in waarmee de gebruikers moeten instemmen als zij toegang tot de WAP willen hebben.

Stap 23. Voer in het veld Label Accept in de tekst die gebruikers instructies om te controleren of zij het beleid voor de acceptatie van het gebruik hebben gelezen en geaccepteerd.

Stap 24. Voer in het veld No Accept Test in de tekst die een gebruiker waarschuwt als hij inlogreferenties aanlevert maar het beleid voor acceptatie niet accepteert.

Stap 25. In het veld Voortgang werken, voert u de tekst in die wordt weergegeven terwijl de WAP-gegevens controleert.

Stap 26. Voer in het veld Jeans tekst in die wordt weergegeven wanneer een gebruiker geen verificatie uitvoert.

Stap 27. Voer in het veld Welcome Title de titeltekst in die wordt weergegeven wanneer een client is geauthentiseerd.

Stap 28. In het veld Welkom Content, voer u de tekst in die wordt weergegeven aan een client die met het netwerk is verbonden.

Stap 29. (optioneel) Om het huidige lokale toetsenbord te verwijderen, schakelt u het vakje Lokaal verwijderen in.

Stap 30. Klik op Opslaan om uw wijzigingen op te slaan.

Stap 31. (optioneel) Klik om het huidige lokale toetsenbord te bekijken op Voorbeeld. Als u wijzigingen aanbrengt, klikt u op Opslaan voordat u de wijzigingen bekijkt.

Opmerking: Het inlogscherm voor een portal lijkt op de volgende afbeelding:

Opmerking: Als de portal voor iedereen met succes is voltooid, moet er een venster worden weergegeven dat vergelijkbaar is met het volgende:

Lokale groep maken

Opmerking: Voor een niet-gastenportal moeten gebruikers zich aanmelden op basis van hun gebruikersnaam en wachtwoord. WAP maakt een lokale groep die een groep lokale gebruikers bevat. De lokale groep wordt vervolgens aan een instantie toegevoegd. Lokale gebruikers die lid zijn van de lokale groep kunnen toegang krijgen via het portaal voor intern gebruik. De standaard lokale groep is altijd actief en kan niet worden verwijderd. U kunt maximaal twee extra lokale groepen aan de WAP toevoegen.

Stap 1. Meld u aan bij het hulpprogramma voor webconfiguratie en kies Captive Portal > Lokale groepen. De pagina Lokale groepen wordt geopend:

Stap 2. Kies Maken uit de vervolgkeuzelijst Captive Portal Group.

Stap 3. Voer de naam van de lokale groep in het veld groepsnaam.

Stap 4. Klik op Opslaan om de groep op te slaan.

Opmerking: U wijst een lokale groep aan een instantie toe in stap 15 van de sectie met de titel Instance Configuration.

Lokale gebruiker maken

Opmerking: Lokale gebruikers worden aan een lokale groep toegevoegd. Deze gebruikers kunnen toegang krijgen tot een poort waar een instantie is ingesteld met hun lokale groep. Sommige informatie die in de pagina Local Gebruikers is ingesteld, is ook ingesteld in de pagina Instance Configuration. De waarde die voor een lokale gebruiker is ingesteld, heeft voorrang op de waarde die voor een voorbeeld is ingesteld.

Stap 1. Meld u aan bij het hulpprogramma voor webconfiguratie en kies Captive Portal > Lokale gebruikers. De pagina Lokale gebruikers wordt geopend:

Stap 2. Kies Maken uit de vervolgkeuzelijst Gebruikers van portal.

Stap 3. Voer in het veld Gebruikersnaam de gebruikersnaam in die u wilt toevoegen.

Stap 4. Klik op Opslaan om de nieuwe gebruiker te maken. De pagina Local Gebruikers geeft extra informatie weer.

Stap 5. Voer in het veld Wachtwoord voor gebruiker het wachtwoord in dat aan de gebruiker is gekoppeld.

Stap 6. (Optioneel) Om het wachtwoord in duidelijke tekst te laten weergegeven, controleert u het Wachtwoord tonen als het vakje Tekst wissen. Als het aankruisvakje niet is ingeschakeld, wordt het wachtwoord gemaskeerd.

Stap 7. In het veld Time-outoplossing voert u de hoeveelheid tijd in die een gebruiker kan worden losgekoppeld van de WAP-indeling en blijft u in de WAP-geauthentiseerde clientlijst. Als de gebruiker niet langer op WAP is aangesloten, dan moet de Time-out bij Away worden verlengd, voordat u de WAP kunt gebruiken.

Stap 8. In het veld groepsnaam klikt u op de lokale groep waar u zich bij wilt aansluiten.

Stap 9. In het veld Maximale bandbreedte Upstream specificeert u de maximale uploadsnelheid in Mbps die een client kan gebruiken om gegevens via het portal te verzenden.

Stap 10. In het veld Maximale bandbreedte Downstream specificeert u de maximale downloadsnelheid in Mbps dat een client gegevens via het portal kan ontvangen.

Stap 1. (Optioneel) Controleer het vakje Gebruiker verwijderen om een lokale gebruiker te verwijderen.

Stap 12. Klik op Opslaan om uw wijzigingen op te slaan.

Aangepaste afbeelding uploaden/verwijderen

Als u op de knop Aangepaste afbeelding uploaden/verwijderen in het veld Afbeelding achtergrond, Afbeeldingsnaam logo of accountafbeelding hebt geklikt, wordt de aangepaste afbeelding aan de website geopend:

Stap 1. Klik op Bladeren in het veld Aangepaste afbeelding uploaden door naar uw map voor een GIF- of JPG-afbeelding te bladeren. De afbeeldingen moeten een formaat van 5 kilobytes of minder hebben.

Stap 2. Klik op Upload om uw afbeelding te uploaden.

Stap 3. (Optioneel) Kies een afbeelding uit de vervolgkeuzelijst Aangepaste afbeelding verwijderen en klik op Verwijderen.

Stap 4. Klik op Terug om naar de pagina Aanpassen aan Web Portal pagina terug te keren.

Bekijk een video gerelateerd aan dit artikel...

Klik hier om andere Tech Talks uit Cisco te bekijken