Objetivo

A finalidade deste artigo é destacar e fornecer uma visão geral dos recursos mais recentes nesta atualização de firmware para os Pontos de acesso sem fio (WAP).

Dispositivos aplicáveis

- WAP125

- WAP581

Versão de software

- 1.0.1

Assistente de configuração

Em versões anteriores do WAP125 e do WAP581, se você cancelasse o Assistente para configuração, seria desconectado do WAP.

O firmware 1.0.1 permite cancelar o Assistente para configuração. Você receberá um alerta.

Depois de confirmar o alerta, você poderá definir a senha local para o WAP.

Você pode configurar manualmente todas as configurações em outro momento.

Assistente de configuração otimizada para dispositivos móveis

Os dispositivos WAP125 e WAP581 agora incluem páginas de gerenciamento, páginas do Portal cativo e Assistentes de configuração otimizados para dispositivos móveis.

Você pode configurar um WAP executando o Assistente de configuração por meio de um dispositivo móvel usando a nova página de configuração otimizada para dispositivos móveis.

Conecte-se ao SSID do CiscoSB-Setup e vá para o endereço IP do WAP ou para o IP padrão de 192.168.1.245 para configurar o dispositivo.

O Assistente para configuração é o mesmo na página móvel otimizada que na página padrão.

Autenticação de convidado de terceiros

A autenticação de convidado de terceiros permite configurar uma rede de convidado usando a autenticação Facebook ou Google, uma autenticação segura validada por terceiros. O WAP125 permite uma Instância de Acesso de Convidado, enquanto o WAP581 permite várias instâncias.

Requisitos:

- Conectividade com a Internet para Facebook ou Google

- Os usuários devem ter ou criar uma conta no Facebook ou Google e acesso sem fio a seu perfil público

- O Facebook ou o Google devem estar acessíveis antes que a autenticação seja concluída para que um usuário final possa entrar para validar suas credenciais.

Uma empresa também pode optar por ter outros sites, como seu site de negócios, disponíveis antes da autenticação.

Clique em Access Control > Guest Access e clique no sinal de mais.

Uma breve explicação de cada um dos números abaixo:

1. Adicionar o nome do Ative Diretory

2. Você deve configurar a página do Portal cativo para usar HTTPS, não HTTP. Se você escolher HTTP, poderá, inadvertidamente, expor nomes de usuário e senhas transmitindo-os em texto não criptografado e claro através do ar. A página Secure HTTPS Captive Portal é recomendada.

3. Escolha Credenciais de terceiros.

4. Clique no gráfico do olho para selecionar credenciais aceitas e os sites corretos.

5. Aqui é onde você clicaria se optasse por adicionar outra instância de acesso de convidado.

6. Certifique-se de salvar.

Este exemplo mostra o Facebook e o Google selecionados. Os sites estão listados para o Walled Garden.

Você precisará navegar para Sem fio > Redes no painel de navegação para adicionar ou alterar a Instância de acesso de convidado para o nome do Ative Diretory.

Note: O WAP125 permite uma Instância de Acesso de Convidado para que você decida se deseja configurar para Autenticação de Terceiros ou Autenticação do Ative Diretory. O WAP581 permite vários meios de autenticação.

Autenticação de cliente de terceiros

Quando um cliente clica para participar de uma conexão sem fio, o Portal cativo é aberto. Neste exemplo, Facebook e Google são opções. O cliente precisa marcar a caixa para indicar que leu e aceitou a Política de uso de aceitação e, em seguida, a opção Facebook ou Google para fazer login.

Note: A primeira vez que você fizer login no cliente receberá uma pergunta perguntando se ele deseja usar o Portal cativo. Eles precisam selecionar sim.

O cliente pode então inserir credenciais. Neste exemplo, o Facebook foi usado.

O cliente agora pode usar a Internet.

Autenticação de Convidado do Ative Diretory

Para suportar a Autenticação do Ative Diretory, o WAP precisará se comunicar com um Controlador de Domínio do Windows para fornecer autenticação. Como administrador, você pode ter até três Controladores de Domínio do Windows configurados para se comunicar no WAP581.

Clique em Access Control > Guest Access e clique no sinal de mais.

Uma breve explicação de cada um dos números abaixo:

1. Adicionar o nome do Ative Diretory

2. Você deve configurar a página do Portal cativo para usar HTTPS, não HTTP. Se você escolher HTTP, poderá, inadvertidamente, expor nomes de usuário e senhas transmitindo-os em texto não criptografado e claro através do ar. A página Secure HTTPS Captive Portal é recomendada.

3. Escolher Serviço do Ative Diretory

4. Clique no gráfico do olho para adicionar o endereço IP. Você pode fazer um teste a partir daí para verificar a conectividade.

5. Aqui é onde você clicaria se optasse por adicionar outra instância de acesso de convidado.

6. Certifique-se de salvar.

Você precisará navegar para Sem fio > Redes no painel de navegação para adicionar ou alterar a Instância de acesso de convidado para o nome do Ative Diretory.

Para ver os clientes na rede, clique em Monitor > Clients no painel de navegação.

1. Monitor mostra o número de clientes conectados

2. Clientes mostra os detalhes do cliente. Você pode exportá-los se quiser manter um registro das pessoas que se conectaram.

Para obter mais informações sobre como monitorar convidados, clique aqui.

Autenticação de Cliente do Ative Diretory

Quando um cliente está no Ative Diretory, ele pode fazer login no WAP para acessar a Internet. Ao escolher o ponto de acesso sem fio, eles podem receber uma mensagem de aviso semelhante a esta, dependendo do navegador da Web que usarem. O aviso ocorrerá se não houver um certificado atribuído à página por uma autoridade de certificação confiável. O cliente precisa clicar em AVANÇADO.

O cliente pode receber uma mensagem de aviso semelhante a esta:

Uma página de portal foi iniciada. Nesta página, eles devem inserir suas credenciais e marcar a caixa para indicar que leram e aceitaram a Política de uso de aceitação.

Eles receberão uma mensagem de boas-vindas e poderão usar a Internet com segurança.

Agora você está familiarizado com alguns dos recursos mais recentes que acompanham as últimas atualizações de WAP125 e WAP581.

Para obter informações mais detalhadas sobre esses e outros novos recursos, clique nos links de artigo complementar abaixo.

Usando o Assistente para configuração no WAP125 ou WAP581

Usando o Assistente para configuração em um dispositivo móvel para WAP125 ou WAP581

Como: Integração do Cisco Umbrella

Como: Integração do Cisco CloudShark

Como: Defina as configurações de autenticação de terceiros no WAP125 ou WAP581

Como: Autenticação de Convidado do Microsoft Ative Diretory

Como: Umbrella - Registrando um novo dispositivo se você perdeu o segredo da chave API

Para personalizar a aparência do portal cativo

Exibir um vídeo relacionado a este artigo...

Clique aqui para ver outras palestras técnicas da Cisco