Criar portal cativo no WAP561 e WAP551

Objetivo

Um portal cativo permite restringir o acesso à sua rede até que os usuários sem fio sejam verificados. Quando um usuário abre seu navegador da Web, ele é redirecionado para uma página de login na qual deve inserir seu nome de usuário e senha. Dois tipos de usuários podem ser autorizados a acessar sua rede, usuários autenticados e convidados. Os usuários autenticados devem fornecer um nome de usuário e uma senha que correspondam a um banco de dados local ou ao banco de dados de um servidor RADIUS. Os convidados não precisam fornecer um nome de usuário ou senha. Este artigo explica como criar um portal cativo no WAP561 e no WAP551.

Para criar um portal cativo no Ponto de Acesso Sem Fio (WAP), siga várias etapas:

· habilitar globalmente os portais cativos no WAP. Isso permite que os portais cativos entrem em vigor.

· Criar uma instância de portal cativo. Uma instância de portal cativo é um conjunto de parâmetros que controlam como um usuário faz logon em um ponto de acesso virtual (VAP).

· Associar uma instância de portal cativo a um VAP. Os usuários que tentam acessar o VAP devem seguir os parâmetros configurados para a instância.

· Personalizar o portal da Web. O portal da Web é a página da Web para a qual os usuários são levados quando tentam fazer logon no VAP.

· Criar grupo local. O grupo local pode ser atribuído a uma instância, que aceita usuários que pertencem a esse grupo.

· Criar usuário local. Os usuários locais são adicionados a um grupo local e têm permissão para acessar o portal cativo ao qual o grupo está configurado.

Dispositivos aplicáveis

WAP551
WAP561

Versão de software

•v1.0.4.2

Criar portal cativo de convidado

Habilitar configuração global

Etapa 1. Faça login no utilitário de configuração da Web para escolher Captive Portal > Global Configuration. A página Global Configuration é aberta:

 

Etapa 2. Marque a caixa de seleção Habilitar no campo Captive Portal Mode para habilitar o portal cativo (CP) no WAP.

Etapa 3. Digite o número de segundos que o usuário precisa inserir informações de autenticação antes que o WAP feche a sessão de autenticação no campo Authentication Timeout.

Etapa 4. (Opcional) Se você deseja que as informações HTTP entre o WAP e o cliente usem uma porta diferente além do padrão, insira o número da porta HTTP que você gostaria de adicionar no campo Porta HTTP adicional. O HTTP e outros protocolos de Internet usam portas para garantir que os dispositivos saibam onde encontrar um determinado protocolo. As opções são 80, 1025 a 65535 ou 0 para desativar. A porta HTTP e a porta HTTPS não podem ser iguais.

Etapa 5. (Opcional) Se desejar que as informações de HTTP entre o WAP e o cliente usem uma porta diferente além do padrão, insira o número da porta HTTPS que você gostaria de adicionar no campo Porta HTTPS adicional. As opções são 443, entre 1025 e 65535, ou insira 0 para desativar. A porta HTTP e a porta HTTPS não podem ser iguais.

As informações a seguir são exibidas no campo Contadores de configuração do portal cativo e não podem ser configuradas.

Instance Count — O número de instâncias CP configuradas no dispositivo WAP. Um máximo de dois CPs podem ser configurados no WAP.

Group Count — O número de grupos CP configurados no dispositivo WAP. Até dois grupos podem ser configurados. Não é possível excluir o grupo padrão.

User Count — O número de usuários do CP configurados no dispositivo WAP. Um máximo de 128 usuários pode ser configurado no WAP.

Etapa 6. Clique em Salvar para salvar suas alterações. 

Configuração da instância

Etapa 1. Faça login no utilitário de configuração da Web e escolha Captive Portal > Instance Configuration. A página Configuração da Instância é aberta:

 

Etapa 2. Escolha Create na lista suspensa Captive Portal Instances para criar uma nova instância.

Etapa 3. No campo Nome da instância, insira um nome para a configuração.

Note: Você pode criar um máximo de duas configurações. Se já tiver criado duas instâncias, você deverá escolher uma instância para editar.

Etapa 4. Clique em Salvar para criar a instância. A página Configuração da Instância exibe informações adicionais. A ID da instância é um campo não configurável que mostra a ID da instância atual.

Etapa 5. (Opcional) Escolha uma instância diferente para configurar na lista suspensa Instâncias do portal cativo.

Etapa 6. Marque a caixa de seleção Habilitar no campo Modo Administrativo para habilitar a instância CP. 

Passo 7. Na lista suspensa Protocolo, escolha o protocolo que você gostaria de usar para o processo de autenticação.

HTTP — Não criptografa informações usadas no processo de autenticação.

HTTPS — Fornece criptografia para informações usadas no processo de autenticação.

Etapa 8. Escolha um método de autenticação para o PC a ser usado na lista suspensa Verificação.

Convidado — O usuário não precisa fornecer nenhuma autenticação.

Local — O WAP verifica as informações de autenticação fornecidas pelo usuário em relação a um banco de dados local armazenado no WAP.

RADIUS — O WAP verifica as informações de autenticação fornecidas pelo usuário em relação ao banco de dados de um servidor RADIUS remoto.

Etapa 9. (Opcional) Se desejar redirecionar os usuários verificados para um URL configurado, marque a caixa de seleção Habilitar no campo Redirecionar. Se essa opção estiver desativada, os usuários verificados verão uma página de boas-vindas específica da localidade.

Etapa 10. Insira a URL para a qual deseja redirecionar os usuários verificados. Esta etapa só é aplicável se você tiver ativado Redirecionar na Etapa 9.

Etapa 11. No campo Tempo limite de ausência, insira a quantidade de tempo (em minutos) que um usuário pode ser desassociado do WAP e permanecer na lista de clientes autenticados do WAP. Se o usuário não estiver conectado ao WAP por mais tempo, o valor de tempo limite de ausência, ele deverá ser reautorizado antes de poder usar o WAP.

Etapa 12. No campo Limite de tempo da sessão, insira a quantidade de tempo (em minutos) que o WAP espera antes de encerrar a sessão. Um valor de 0 significa que o tempo limite não é aplicado.

Etapa 13. No campo Upstream de largura de banda máxima, insira a velocidade máxima de upload (em Mbps) que um cliente pode enviar dados através do portal cativo.

Etapa 14. No campo Downstream de largura de banda máxima, insira a velocidade máxima de download (em Mbps) que um cliente pode receber dados através do portal cativo.

Etapa 15. Na lista suspensa Nome do grupo de usuários, escolha o grupo que deseja atribuir à instância do CP. Qualquer usuário que seja membro do grupo escolhido tem permissão para acessar o WAP.

Note: O modo de verificação na Etapa 8 deve ser Local ou RADIUS para atribuir um grupo.

Proteção de tempo: Se você escolheu Local ou Guest como sua verificação na Etapa 8, vá para a Etapa 23.

Etapa 16. No campo RADIUS IP Network, escolha o tipo de protocolo de Internet usado pelo cliente RADIUS.

IPv4 — O endereço do cliente RADIUS estará no formato xxx.xxx.xxx.xxx (192.0.2.10).

IPv6 — O endereço do cliente RADIUS será no formato xxxx:xxxx:xxxx:xxxx:xxxx:xxxxx:xxxx:xxxx:xxxx (2001:DB8::CAD5:7D91).

Etapa 17. No campo Global RADIUS, marque a caixa de seleção Enable se quiser usar a lista global radius server para autenticação. Se quiser usar um conjunto separado de servidores RADIUS, deixe a caixa de seleção desmarcada e configure os servidores RADIUS nesta página.

Proteção de tempo: Vá para a Etapa 23 se você habilitar o RADIUS global.

Etapa 18. No campo Contabilidade RADIUS, marque a caixa de seleção Habilitar se quiser rastrear e medir o tempo e o uso de dados dos clientes na rede WAP.

Note: Se a caixa de seleção Global RADIUS foi habilitada na Etapa 17, você não precisa configurar servidores RADIUS adicionais.

Etapa 19. No campo Server IP Address-1, insira o endereço IP do servidor RADIUS que você deseja usar como servidor primário. O endereço IP deve estar em conformidade com o formato de endereço respectivo de IPv4 ou IPv6.

Etapa 20. (Opcional) Você pode configurar até três servidores RADIUS de backup que serão verificados em sequência até que uma correspondência seja encontrada. Se não for encontrada nenhuma correspondência, o acesso do usuário será negado. Nos campos Server IP Address-(2 a 4), insira o endereço IP dos servidores RADIUS de backup a serem usados se a autenticação falhar com o servidor primário.

Etapa 21. No campo Key-1, insira a chave secreta compartilhada que o dispositivo WAP usa para autenticar o servidor RADIUS principal. Essa deve ser a mesma chave configurada no servidor RADIUS.

Etapa 22. No restante dos campos Key (2-4), insira a chave secreta compartilhada que o dispositivo WAP usa para autenticar os respectivos servidores radius de backup.

Nota:Contagem de localidades é um campo não configurável que exibe o número de localidades associadas a esta instância.

Etapa 23. (Opcional) Para excluir a instância atual, marque a caixa de seleção Excluir instância.

Etapa 24 Clique em Salvar para salvar suas alterações.

Associar instância ao VAP

Etapa 1. Faça login no utilitário de configuração da Web e escolha Captive Portal > Instance Association. A página Associação de instâncias é aberta:

Etapa 2. Clique no botão de opção do rádio ao qual você gostaria de associar uma instância no campo Rádio.

Note: A etapa 2 só se aplica ao WAP561, porque o WAP551 tem apenas um rádio.

Etapa 3. Escolha uma configuração de instância na lista suspensa Instance Name para associar ao VAP especificado.

Etapa 4. Clique em Salvar para salvar suas alterações.

Personalizar portal da Web

Uma localidade (página da Web de autenticação) é a página da Web que o usuário do WAP vê quando tenta acessar a Internet. A página Personalização do Portal da Web permite personalizar uma localidade e atribuí-la a uma instância do portal cativo.

Etapa 1. Faça login no utilitário de configuração da Web e escolha Captive Portal > Web Portal Customization. A página Personalização do portal da Web é aberta:

 Etapa 2. Escolha Create na lista suspensa Captive Portal Web Locale para criar uma nova localidade.

Etapa 3. Digite o nome da localidade no campo Nome da localidade da Web.

Etapa 4. Escolha uma instância do portal cativo à qual a localidade está associada na lista suspensa Instâncias do portal cativo. Você pode associar vários locais a uma única instância de portal cativo. O usuário pode clicar em um link para alternar para uma localidade diferente.

Etapa 5. Clique em Salvar para criar uma nova localização. A página Personalização do Portal da Web exibe informações adicionais.

Observação: ID de localidade é um campo não configurável que exibe o número de ID da localidade atual.

Observação: Nome da instância é um campo não configurável que exibe o nome da instância do portal cativo associado à localidade.

Etapa 6. Na lista suspensa Nome da imagem de fundo, escolha uma imagem para exibir no plano de fundo da localidade. Clique em Upload/Delete Custom Image para adicionar sua própria imagem.  Vá para a seção Carregar/excluir imagem personalizada para obter mais informações.

Passo 7. Na lista suspensa Nome da imagem do logotipo, escolha uma imagem para ser exibida no canto superior esquerdo.

Etapa 8. No campo Cor do primeiro plano, insira o código HTML de 6 dígitos para a cor do primeiro plano da localidade.

Etapa 9. No campo Cor de fundo, insira o código HTML de 6 dígitos para a cor de fundo da localidade.

Etapa 10. No campo Separador, insira o código HTML de 6 dígitos para a cor da linha horizontal que separa o cabeçalho da página do corpo da página.

Etapa 11. Insira um nome descritivo para a localidade no campo Etiqueta de localidade. Se você tem vários locais, este é o nome do link que você clica para alterar entre os locais. Por exemplo, se você tem uma localidade em inglês e espanhol, talvez queira indicar isso no nome da localidade.

Etapa 12. Digite uma abreviação para a localidade no campo Localidade.

Etapa 13. Na lista suspensa Imagem da conta, escolha uma imagem a ser exibida acima do campo de login.

Etapa 14. No campo Rótulo da conta, insira as instruções que instruem o usuário a digitar seu nome de usuário.

Etapa 15. No campo Rótulo do usuário, insira o rótulo da caixa de texto Nome do usuário.

Etapa 16. no campo Rótulo da senha, digite o rótulo da caixa de texto da senha.

Etapa 17. No campo Etiqueta de botão, digite para o rótulo do botão que os usuários clicam para enviar seu nome de usuário e senha.

Etapa 18. No campo Fonts, insira o nome da fonte usado para a localidade. Você pode inserir vários nomes de fontes separados por vírgulas. Se o primeiro estilo de fonte não for encontrado pelo dispositivo cliente, a próxima fonte será usada. Se um nome de fonte tiver várias palavras separadas por espaços, use aspas simples para rodar o nome da fonte.

Etapa 19. No campo Título do navegador, digite o texto que você gostaria de exibir na barra de título do navegador.

Etapa 20. No campo Conteúdo do navegador, digite o texto que você gostaria de exibir no cabeçalho da página.

Etapa 21. No campo Conteúdo, insira o texto que instrui o usuário sobre o que fazer. Esse campo é mostrado abaixo das caixas de texto de nome de usuário e senha.

Etapa 22. Na Política de uso de aceitação, insira os termos com os quais os usuários devem concordar se quiserem acessar o WAP.

Etapa 23. No campo Aceitar Rótulo, digite o texto que instrui os usuários a verificar se eles leram e aceitam a Política de Uso de Aceitação.

Etapa 24. No campo No Accept Test, insira o texto que avisa um usuário se ele enviar credenciais de login, mas não aceitar a Política de uso de aceitação.

Etapa 25. No campo Texto em Andamento do Trabalho, insira o texto mostrado enquanto o WAP verifica as credenciais fornecidas.

Etapa 26. No campo Texto negado, insira o texto mostrado quando um usuário falha na autenticação.

Etapa 27. No campo Título de boas-vindas, digite o texto do título que é mostrado quando um cliente é autenticado com êxito.

Etapa 28. No campo Conteúdo de boas-vindas, digite o texto mostrado a um cliente que se conectou à rede.

Etapa 29. (Opcional) Para excluir a localidade atual, marque a caixa de seleção Excluir localidade.

Etapa 30. Clique em Salvar para salvar suas alterações.

Etapa 31. (Opcional) Para exibir sua localização atual, clique em Visualizar. Se fizer alterações, clique em Salvar antes de visualizar para atualizar as alterações.

Note: A tela de login do portal cativo é semelhante à seguinte imagem:

Note: A conclusão bem-sucedida do portal cativo deve resultar na exibição de uma janela semelhante à seguinte:

Criar grupo local

Observação: um portal cativo não convidado exige que os usuários façam login com base em seu nome de usuário e senha. O WAP cria um grupo local que contém um grupo de usuários locais. O grupo local é então anexado a uma instância. Os usuários locais que são membros do grupo local podem obter acesso por meio do portal cativo. O grupo local padrão está sempre ativo e não pode ser excluído. Até dois grupos locais adicionais podem ser adicionados ao WAP.

Etapa 1. Faça login no utilitário de configuração da Web e escolha Captive Portal > Local Groups. A página Grupos locais é aberta:

Etapa 2. Escolha Create na lista suspensa Captive Portal Groups.

Etapa 3. Digite o nome do grupo local no campo Nome do grupo.

Etapa 4. Clique em Salvar para salvar o grupo.

Observação: você atribui um grupo local a uma instância na Etapa 15 da seção Configuração da instância.

Criar usuário local

Observação: os usuários locais são adicionados a um grupo local. Esses usuários podem acessar um portal cativo que tenha uma instância com seu grupo local configurado. Algumas informações configuradas na página Usuários locais também são configuradas na página Configuração da instância. O valor configurado para um usuário local tem precedência sobre o valor configurado para uma instância.

Etapa 1. Faça login no utilitário de configuração da Web e escolha Captive Portal > Local Users. A página Usuários locais é aberta:

 

Etapa 2. Escolha Create na lista suspensa Captive Portal Users.

Etapa 3. No campo Nome de usuário, digite o nome de usuário que deseja adicionar.

Etapa 4. Clique em Salvar para criar o novo usuário. A página Usuários locais exibe informações adicionais.

 

Etapa 5. No campo Senha do usuário, digite a senha associada ao usuário.

Etapa 6. (Opcional) Para que a senha seja exibida em texto claro, marque a caixa de seleção Show Password as Clear Text. Se a caixa de seleção estiver desmarcada, a senha será mascarada.

Passo 7. No campo Away Timeout, insira o tempo durante o qual um usuário pode ser desassociado do WAP e permanecer na lista de clientes autenticados do WAP. Se o usuário não estiver conectado ao WAP por mais tempo do que o tempo limite de ausência, ele deverá ser reautorizado antes de poder usar o WAP.

Etapa 8. No campo Nome do grupo, clique no grupo local no qual você deseja que o usuário participe.

Etapa 9. No campo Upstream de largura de banda máxima, insira a velocidade máxima de upload em Mbps que um cliente pode enviar dados através do portal cativo.

Etapa 10. No campo Downstream de largura de banda máxima, insira a velocidade máxima de download em Mbps que um cliente pode receber dados através do portal cativo.

Etapa 11. (Opcional) Para excluir um usuário local, marque a caixa de seleção Excluir usuário.

Etapa 12. Clique em Salvar para salvar suas alterações.

Fazer upload/excluir imagem personalizada

Se você clicou no botão Carregar/excluir imagem personalizada no nome da imagem de fundo, no nome da imagem de logotipo ou no campo Imagem da conta, a página Imagem personalizada do portal da Web será aberta:

Etapa 1. Clique em Procurar no campo Carregar imagem personalizada da Web para procurar uma imagem GIF ou JPG em seu diretório. As imagens devem ter 5 kilobytes ou menos de tamanho.

Etapa 2. Clique em Carregar para carregar sua imagem.

Etapa 3. (Opcional) Para excluir uma imagem, escolha uma imagem na lista suspensa Excluir imagem da Web personalizada e clique em Excluir.

Etapa 4. Clique em Voltar para retornar à página Personalização do portal da Web.