USG FLEX H външен портал за каптивни потребители с RADIUS удостоверяване на автентичност SignLogger

С тази интегрирана опция на трета страна с RADIUS удостоверяване, гост потребителят се пренасочва към портал, хостван на външен сървър. Гост потребителят се удостоверява от RADIUS сървър, когато потребителят влезе във външния портал.

Следващата конфигурация се базира на горната фигура като пример. Адресът на външния SignLogger RADIUS/Portal сървър е 172.24.28.100/24 Подмрежата на гост мрежата на USG FLEX H е 192.168.169.0/24

Стъпка 1:

На сървъра > Управление на устройства. Създайте устройство USG FLEX H.

Стъпка 2:

На сървъра SignLogger > Управление на RADIUS > RADIUS клиенти. Създайте RADIUS клиент за устройството USG FLEX H.

• Гостуваща мрежа: въведете подмрежата на гостуващата мрежа. В този пример тя е 192.168.169.0/24
• IP на защитната стена: въведете адреса на сървъра SignLogger Radius, зададен на вашето USG FLEX H
• Стандартната стойност е 6.6.6.6 

Забележка: Трябва да въведете адреса на SignLogger Radius сървъра на портала за каптивни потребители, а не IP адреса на интерфейса на вашето USG FLEX H.

Име на портала: Въведете името на портала, което ще бъде URL адреса на страницата на портала на SignLogger Radius сървъра 
В този пример името на портала е „hotspot“, адресът на SignLogger Radius сървъра е „172.24.28.100“, а портът е 8080.
Следователно URL адресът на външния портал е http://172.24.28.100:8080/hotspot
 

URL за пренасочване: Въведете URL адреса, към който гостът ще бъде пренасочен след влизане в системата. Можете да въведете http://6.6.6.6, за да се покаже страницата за влизане в системата.

Стъпка 4:

В сървъра SignLogger > Управление на хотспот > Създадени потребители. Създайте тестова потребителска сметка за тест на влизане.

Стъпка 5

• В USG FLEX H > Потребители и удостоверяване > Удостоверяване на потребители.
• Име: Името на този обект на сървъра за удостоверяване. В този пример е „signlogger”.
• Адрес на сървъра: IP адресът на сървъра SignLogger, в този пример 172.24.28.100.
• Порт за удостоверяване: 1812
• Ключ: RADIUS секретът, създаден в стъпка 2.
• NAS IP адрес: IP адресът на интерфейса за управление на USG FLEX H, в този пример 172.24.28.254.

Стъпка 6:

В USG FLEX H > Captive Portal > Authentication Policy > Policy. Активирайте Captive Portal.

• След това кликнете Add, за да създадете политика за удостоверяване.
• Входящи: изберете интерфейса, свързан с гост мрежата. В този пример това е ge4 (192.168.169.0/24).
• Метод на влизане: изберете Влизане с и изберете RADIUS сървъра за удостоверяване, създаден в стъпка 5. В този пример това е „RADIUS/signlogger”.
• Тип портал: изберете Външен и въведете URL адреса на външния портал на сървъра SignLogger, създаден в стъпка 3. В този пример това е http://172.24.28.100:8080/hotspot .