Настройка на мрежови акаунти за гости на Wi-Fi: Това ръководство стъпка по стъпка показва как да комбинираме нашия USB продукт с мрежа за гости. Можете да разрешите ограничен безжичен достъп до Интернет, като използвате само протоколи HTTP, HTTPS и DNS.
1. НАСТРОЙКА / СТЪПКА ПО СТЪПКА
2. Настройте уеб удостоверяване на ZyWALL / USG
3. Настройте Политиката за сигурност на ZyWALL / USG
1. НАСТРОЙКА / СТЪПКА ПО СТЪПКА:
Настройте WiFi акаунт за гости, диапазон на адреси и правило за обслужване на ZyWALL / USG:
1. В ZyWALL / USG отидете на CONFIGURATION> Object> User / Group> User. Щракнете върху Добавяне, за да конфигурирате потребителското име, потребителя Wi-Fi потребител и зададете Тип потребител на гост. Задайте защитена парола (4-31 знака) и я въведете отново за потвърждение.
Задайте настройките на времето за аутентификация да бъде Използвайте ръчни настройки, за да въведете броя минути, които този потребител трябва да поднови текущата сесия, преди потребителят да излезе. След това натиснете бутона "ОК" 
2
2. В ZyWALL / USG отидете на CONFIGURATION> Object> Address / Geo IP. Кликнете върху Добавяне, за да създадете Правило за адрес за подмрежа за достъп на потребители на Wi-Fi на гостите. В този пример AP е свързан към интерфейса на ZyWALL / USG LAN 192.168.2.0/24. Конфигурирайте името, за да идентифицирате Wi-Fi подмрежа за гости. Задайте мрежата да бъде 192.168.2.0 и задайте мрежовата маска да бъде 255.255.255.0. Щракнете върху OK.
Забележка: IP адресите, които се използват, са само изпитвания, моля използвайте вашите собствени IP адреси 
3. В ZyWALL / USG отидете на КОНФИГУРАЦИЯ> Обект> Услуга> Сервизна група. Щракнете върху Добавяне, за да създадете правило за групата на услугите, което позволява протоколи за гост Wi-Fi потребител. Конфигурирайте името, за да идентифицирате групата услуги. Задайте HTTP , HTTPS и DNS да бъдат в една и съща група членове и щракнете върху OK.
2. Настройте уеб удостоверяване на ZyWALL / USG:
- В ZyWALL / USG отидете на КОНФИГУРАЦИЯ> Уеб удостоверяване> Резюме на политиката за уеб удостоверяване. Щракнете върху Добави, за да конфигурирате правилата, за да пренасочите HTTP трафик към екрана за влизане на потребителя. Конфигурирайте описанието (незадължително), за да идентифицирате автора. Политика. След това превъртете надолу списъка с адреси на източника, за да изберете новосъздадения wifi-гост. Задайте автентификацията да се изисква. Изберете Принудително удостоверяване на потребителя.
- В ZyWALL / USG отидете на CONFIGURATION> Web Authentication> Global Settings и изберете Активиране на уеб удостоверяването .
3. Настройте Политиката за сигурност на ZyWALL / USG:
- В ZyWALL / USG отидете на КОНФИГУРАЦИЯ> Политика за сигурност> Политика. Щракнете върху Добавяне . Конфигурирайте име, за да идентифицирате профила на политиката за сигурност. Задайте от: LAN и до: всяка (без ZyWALL). Задайте услугата като правило за групата на услугите (wifi_guest_access в този пример). Задайте User като потребител на Wi-Fi (wifi_guest_access в този пример). Изберете Тип журнал, за да регистрирате сигнал, за да видите резултата по-късно.
4. ПРОВЕРКА
Тествайте резултата:
- Използване на мобилно устройство за свързване към AP, който е свързан към ZyWALL / USG. Когато се опитате да получите достъп до Интернет, той ще се пренасочи към екрана за вход на потребителя.
- Ще се появи страницата за сесия за достъп.
- Отидете на ZyWALL / USG монитор> Състояние на системата> Потребители в системата , ще видите текущия списък с потребители за вход, показан по-долу.
- Опит за достъп до FTP сървър (забранена услуга в този пример) и тя получава съобщение за грешка.
- Отидете на ZyWALL / USG монитор> Дневник , ще видите [noti] лог съобщение, показано по-долу. Достъпът до FTP услуга Port 21 е блокиран в този пример.
KB-00195
Оригинална версия ОПРОВЕРЖЕНИЕ:
Уважаеми клиенти, моля, имайте предвид, че използваме машинен превод за предоставяне на статии на вашия местен език. Не целият текст може да бъде преведен точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия