USG FLEX H externes Captive Portal mit SignLogger RADIUS-Authentifizierung

Mit dieser integrierten Option eines Drittanbieters mit RADIUS-Authentifizierung wird ein Gastbenutzer zu einem Portal weitergeleitet, das auf einem externen Server gehostet wird. Der Gastbenutzer wird von einem RADIUS-Server authentifiziert, wenn er sich beim externen Portal anmeldet.

Die folgende Konfiguration basiert auf der obigen Abbildung als Beispiel. Die Adresse des externen SignLogger RADIUS/Portal-Servers lautet 172.24.28.100/24 Das Gastnetzwerk-Subnetz von USG FLEX H lautet 192.168.169.0/24

Schritt 1:

Auf dem Server > Geräteverwaltung. Erstellen Sie ein USG FLEX H-Gerät.

Schritt 2:

Auf dem SignLogger-Server > RADIUS-Verwaltung > RADIUS-Clients. Erstellen Sie einen RADIUS-Client für das USG FLEX H-Gerät.

• Gastnetzwerk: Geben Sie das Subnetz des Gastnetzwerks ein. In diesem Beispiel ist es 192.168.169.0/24
• Firewall-IP: Geben Sie die Adresse des Captive-Portal-SignLogger-Radius-Servers ein, die auf Ihrem USG FLEX H eingestellt ist.
• Der Standardwert lautet 6.6.6.6 

Hinweis: Sie müssen die Adresse des SignLogger-Radius-Servers des Captive Portals eingeben und nicht die IP-Adresse einer Schnittstelle Ihres USG FLEX H.

Portalname: Geben Sie den Portalnamen ein. Dieser Name wird zum URL-Pfad der Portalseite auf dem SignLogger-Radius-Server. 
In diesem Beispiel lautet der Portalname „hotspot“, die Adresse des SignLogger-Radius-Servers „172.24.28.100“ und der Port 8080.
Die externe Portal-URL lautet dann http://172.24.28.100:8080/hotspot.
 

Weiterleitungs-URL: Geben Sie die URL ein, zu der der Gast nach der Anmeldung weitergeleitet wird. Sie können http://6.6.6.6 eingeben, um die Anmeldeseite anzuzeigen.

Schritt 4:

Auf dem SignLogger-Server > Hotspot-Verwaltung > Erstellte Benutzer. Erstellen Sie ein Testbenutzerkonto für den Anmeldetest.

Schritt 5:

• Auf USG FLEX H > Benutzer & Authentifizierung > Benutzerauthentifizierung.
• Name: Der Name dieses Authentifizierungsserverobjekts. In diesem Beispiel lautet er „signlogger”.
• Serveradresse: Die IP-Adresse des SignLogger-Servers, in diesem Beispiel 172.24.28.100.
• Authentifizierungsport: 1812
• Schlüssel: Der in Schritt 2 erstellte RADIUS-Schlüssel.
• NAS-IP-Adresse: Die IP-Adresse der Verwaltungsschnittstelle von USG FLEX H, in diesem Beispiel 172.24.28.254.

Schritt 6:

Unter USG FLEX H > Captive Portal > Authentifizierungsrichtlinie > Richtlinie. Captive Portal aktivieren.

• Klicken Sie dann auf Hinzufügen, um eine Authentifizierungsrichtlinie zu erstellen.
• Eingehend: Wählen Sie die Schnittstelle aus, die mit dem Gastnetzwerk verbunden ist. In diesem Beispiel ist dies ge4 (192.168.169.0/24).
• Anmeldemethode: Wählen Sie „Anmelden mit“ und wählen Sie den in Schritt 5 erstellten RADIUS-Authentifizierungsserver aus. In diesem Beispiel ist dies „RADIUS/signlogger“.
• Portaltyp: Wählen Sie „Extern“ und geben Sie die externe Portal-URL des in Schritt 3 erstellten SignLogger-Servers ein. In diesem Beispiel ist dies http://172.24.28.100:8080/hotspot .