USG FLEX H externes Captive Portal mit SignLogger RADIUS-Authentifizierung

Mit dieser Drittanbieter-Integration mit RADIUS-Authentifizierung wird ein Gastbenutzer zu einem auf einem externen Server gehosteten Portal weitergeleitet. Der Gastbenutzer wird von einem RADIUS-Server authentifiziert, wenn er sich beim externen Portal anmeldet.

Die folgende Konfiguration basiert als Beispiel auf der obigen Abbildung. Die Adresse des externen SignLogger RADIUS/Portal-Servers ist 172.24.28.100/24. Das Gastnetz-Subnetz des USG FLEX H ist 192.168.169.0/24.

Schritt 1:

Auf dem Server > Geräteverwaltung. Erstellen Sie ein USG FLEX H-Gerät.

Schritt 2:

Auf dem SignLogger-Server > RADIUS-Verwaltung > RADIUS-Clients. Erstellen Sie einen RADIUS-Client für das USG FLEX H-Gerät.

• Gastnetzwerk: Geben Sie das Subnetz des Gastnetzwerks ein. In diesem Beispiel ist es 192.168.169.0/24.
• Firewall-IP: Geben Sie die Adresse des Captive Portal SignLogger Radius-Servers ein, die auf Ihrem USG FLEX H eingestellt ist.
• Der Standardwert ist 6.6.6.6 

Hinweis: Sie müssen die Adresse des Captive Portal SignLogger Radius-Servers eingeben und nicht eine beliebige Schnittstellen-IP-Adresse Ihres USG FLEX H.

Portalname: Geben Sie den Portalnamen ein, dieser Name wird der URL-Pfad der Portal-Seite auf dem SignLogger Radius-Server sein.
In diesem Beispiel ist der Portalname „hotspot“ und die Adresse des SignLogger Radius-Servers ist „172.24.28.100“ und der Port ist 8080.
Die externe Portal-URL lautet dann http://172.24.28.100:8080/hotspot

Weiterleitungs-URL: Geben Sie die URL ein, zu der der Gast nach der Anmeldung weitergeleitet wird. Sie können http://6.6.6.6 eingeben, um die Login-Sitzungsseite anzuzeigen.

Schritt 4:

Auf dem SignLogger-Server > Hotspot-Verwaltung > Erstellte Benutzer. Erstellen Sie ein Testbenutzerkonto für den Login-Test.

Schritt 5:

• Auf USG FLEX H > Benutzer & Authentifizierung > Benutzer-Authentifizierung.
• Name: Der Name dieses Authentifizierungsserver-Objekts. In diesem Beispiel ist es „signlogger“.
• Serveradresse: Die IP-Adresse des SignLogger-Servers, in diesem Beispiel 172.24.28.100.
• Authentifizierungsport: 1812
• Schlüssel: Das in Schritt 2 erstellte RADIUS-Geheimnis.
• NAS-IP-Adresse: Die IP-Adresse der Verwaltungs-Schnittstelle des USG FLEX H, in diesem Beispiel 172.24.28.254.

Schritt 6:

Auf USG FLEX H > Captive Portal > Authentifizierungsrichtlinie > Richtlinie. Aktivieren Sie das Captive Portal.

• Klicken Sie dann auf Hinzufügen, um eine Authentifizierungsrichtlinie zu erstellen.
• Eingehend: Wählen Sie die Schnittstelle aus, die mit dem Gastnetzwerk verbunden ist. In diesem Beispiel ist es ge4 (192.168.169.0/24).
• Anmeldemethode: Wählen Sie Anmelden mit und wählen Sie den in Schritt 5 erstellten RADIUS-Authentifizierungsserver aus. In diesem Beispiel ist es „RADIUS/signlogger“.
• Portaltyp: Wählen Sie Extern und geben Sie die externe Portal-URL des SignLogger-Servers ein, die in Schritt 3 erstellt wurde. In diesem Beispiel ist es http://172.24.28.100:8080/hotspot .