USG FLEX H externí captive portal s autentizací SignLogger RADIUS

S touto integrovanou možností třetí strany s autentizací RADIUS je hostující uživatel přesměrován na portál hostovaný na externím serveru. Hostující uživatel je autentizován RADIUS serverem při přihlášení do externího portálu.

Následující konfigurace je založena na výše uvedeném obrázku jako příklad. Adresa externího SignLogger RADIUS/Portal serveru je 172.24.28.100/24. Podsíť hostující sítě USG FLEX H je 192.168.169.0/24.

Krok 1:

Na serveru > Správa zařízení. Vytvořte zařízení USG FLEX H.

Krok 2:

Na serveru SignLogger > Správa RADIUS > RADIUS klienti. Vytvořte RADIUS klienta pro zařízení USG FLEX H.

• Hostující síť: zadejte podsíť hostující sítě. V tomto příkladu je to 192.168.169.0/24.
• Firewall IP: Zadejte adresu serveru captive portal SignLogger Radius nastavenou na vašem USG FLEX H.
• Výchozí hodnota je 6.6.6.6 

Poznámka: Je třeba zadat adresu serveru captive portal SignLogger Radius místo jakékoli IP adresy rozhraní vašeho USG FLEX H.

Název portálu: Zadejte název portálu, tento název bude URL cestou portálové stránky na SignLogger Radius serveru.
V tomto příkladu je název portálu „hotspot“ a adresa SignLogger Radius serveru je „172.24.28.100“ a port je 8080.
Poté je externí URL portálu http://172.24.28.100:8080/hotspot

URL přesměrování: Zadejte URL, na kterou bude host přesměrován po přihlášení. Můžete zadat http://6.6.6.6 pro zobrazení stránky relace přihlášení.

Krok 4:

Na serveru SignLogger > Správa hotspotu > Vytvoření uživatelů. Vytvořte testovací uživatelský účet pro test přihlášení.

Krok 5:

• Na USG FLEX H > Uživatel & Autentizace > Autentizace uživatele.
• Název: Název tohoto objektu autentizačního serveru. V tomto příkladu je „signlogger“.
• Adresa serveru: IP adresa SignLogger serveru, v tomto příkladu 172.24.28.100.
• Port autentizace: 1812
• Klíč: RADIUS tajemství vytvořené v kroku 2.
• NAS IP adresa: IP adresa spravovaného rozhraní USG FLEX H, v tomto příkladu 172.24.28.254.

Krok 6:

Na USG FLEX H > Captive Portal > Politika autentizace > Politika. Povolit captive portal.

• Poté klikněte na Přidat pro vytvoření autentizační politiky.
• Příchozí: vyberte rozhraní připojené k hostující síti. V tomto příkladu je to ge4 (192.168.169.0/24).
• Metoda přihlášení: Vyberte Přihlášení pomocí a zvolte RADIUS autentizační server vytvořený v kroku 5. V tomto příkladu je to „RADIUS/signlogger“.
• Typ portálu: Vyberte Externí a zadejte externí URL portálu SignLogger serveru vytvořenou v kroku 3. V tomto příkladu je to http://172.24.28.100:8080/hotspot.