Configurar a autenticação de convidado do Ative Diretory no WAP571 ou WAP571E

Opções de download

  • PDF     (517.5 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (482.7 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (791.1 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:24 de julho de 2019
ID do documento:1563974134986659

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Objetivo

O objetivo deste documento é mostrar como configurar a autenticação de convidado do Ative Diretory no WAP571 ou WAP571E.

Introduction

A Microsoft fornece o Windows Ative Diretory Service, um Ative Diretory (AD) interno. Ele armazena todas as informações essenciais para a rede, incluindo usuários, dispositivos e políticas. Os administradores usam o AD como um único local para criar e gerenciar a rede. A autenticação de convidado do AD permite que um cliente configure uma infraestrutura de portal cativo usando o AD para autenticação. O Captive Portal (CP) é um recurso que permite que um administrador conceda acesso a usuários predefinidos que se conectam a um WAP (Wireless Access Point). Os clientes são direcionados a uma página da Web para autenticação e condições de acesso antes de poderem se conectar à rede. A verificação de CP é para convidados e usuários autenticados da rede. Este recurso usa o navegador da Web e o transforma em um dispositivo de autenticação.  

As instâncias de CP são um conjunto definido de configurações usado para autenticar clientes na rede WAP. As instâncias podem ser configuradas para responder de diferentes maneiras aos usuários quando eles tentam acessar os pontos de acesso virtuais (VAPs) associados que simulam vários pontos de acesso em um dispositivo WAP físico. Para saber mais sobre o VAP e as etapas envolvidas na sua configuração, clique aqui.

Os portais cativos são frequentemente empregados em locais de hotspots Wi-Fi para garantir que os usuários concordem com os termos e condições, bem como para fornecer credenciais de segurança antes de obter acesso à Internet. Para algumas organizações, eles oferecem ao usuário associado a oportunidade de ser contatado no futuro sobre a marca. Há muitos casos de uso de marketing para um recurso como esse. Para suportar a autenticação do AD, o WAP precisará se comunicar com um a três Controladores de Domínio do Windows (também conhecidos como servidores) para fornecer autenticação. Ele pode suportar vários domínios para autenticação escolhendo controladores de domínio de diferentes domínios AD.

Dispositivos aplicáveis

  • WAP571

  • WAP571E

Versão de software

  • 1.1.0.3

Configurar a Autenticação de Convidado do Ative Diretory

Etapa 1. Faça login no utilitário de configuração da Web do WAP inserindo o nome de usuário e a senha. O nome do usuário e a senha padrão são cisco/cisco. Se você configurou um novo nome do usuário ou senha, digite essas credenciais. Clique em login.

Note: Neste artigo, o WAP571E é usado para demonstrar a configuração da autenticação de convidado do AD. As opções de menu podem variar um pouco dependendo do modelo do dispositivo.

Etapa 2. Escolha Access Control > Guest Access.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 2.png

Etapa 3. Na Tabela de instâncias de acesso de convidado, você pode selecionar o ícone de adição para adicionar uma nova Instância de acesso de convidado ou o lápis e o ícone de papel para editar uma existente. O recurso Acesso de Convidado do ponto de acesso WAP571 ou WAP571E fornece conectividade sem fio para clientes sem fio temporários dentro do alcance do dispositivo. O ponto de acesso transmitirá o SSID (Service Set Identifier, Identificador do conjunto de serviços) específico para a rede do convidado. Em seguida, os convidados são redirecionados para um CP onde são necessários para inserir suas credenciais. Na verdade, isso mantém a rede principal segura, ao mesmo tempo em que dá aos convidados acesso à Internet.

As configurações do CP são definidas na Tabela de instâncias de acesso de convidado do utilitário baseado na Web do WAP. O recurso Acesso de Convidado é particularmente útil em saguões de hotel e escritório, restaurantes e shoppings.

Neste exemplo, uma nova instância de Acesso de Convidado é adicionada clicando no ícone de adição.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 1.png

Etapa 4. Nomeie a Instância de Acesso de Convidado. Neste exemplo, ele é chamado de AD_Test.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 3.png

Etapa 5. Escolha o Protocolo para a instância CP a ser usada durante o processo de verificação no menu suspenso.

  • HTTP - Não usa criptografia durante a verificação.

  • HTTPS - Usa SSL (Secure Sockets Layer), que requer um certificado para fornecer criptografia. O certificado é apresentado ao usuário no momento da conexão.

Note: É muito importante que um cliente configure a página do portal cativo para usar HTTPS e não HTTP, pois a primeira é mais segura. Se um cliente escolher HTTP, ele poderá, inadvertidamente, expor nomes de usuário e senhas transmitindo-os em texto não criptografado. É recomendável usar uma página de portal HTTPS cativa.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 4.png

Etapa 6. Escolha o Método de Autenticação como Serviço do Ative Diretory.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 5.png

Passo 7. Configure o endereço IP do servidor AD clicando no ícone de olhos azuis ao lado do Serviço do Ative Diretory na coluna Método de Autenticação.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 6.png

Etapa 8. Uma nova janela do navegador será aberta. Insira o endereço IP do servidor AD. Neste exemplo, o endereço IP do host usado é 172.16.1.35. Click OK.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 7.png

Note: Como etapa opcional, você pode clicar em Test para verificar se o endereço IP do servidor AD é válido. Para obter mais informações sobre as etapas de verificação, clique aqui. Você pode adicionar até 3 servidores AD.

Etapa 9. Clique em Apply para salvar as alterações.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 8.png

Etapa 10. Vá até o menu e escolha Wireless > Networks.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 9.png

Etapa 11. Escolha a rede e especifique que ela escolherá AD como a Instância de Acesso de Convidado para autenticação. Neste exemplo, a rede é WAP571_test.

Etapa 12. Clique em Apply.

C:\Users\kriselva\Desktop\Captive portal WAP571-571E\Image 11.png

Conclusão

Agora você configurou com êxito a autenticação de convidado do ative diretory no WAP571 ou WAP571E.

Para obter etapas para se conectar à rede sem fio convidada usando a autenticação do AD e verificar sua funcionalidade, consulte o artigo sobre Configurar a Autenticação de Convidado do Ative Diretory em WAP125 ou WAP581.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco