Portal cautivo externo USG FLEX H con autenticación RADIUS SignLogger

Con esta opción integrada de terceros con autenticación RADIUS, los usuarios invitados son redirigidos a un portal alojado en un servidor externo. Los usuarios invitados son autenticados por un servidor RADIUS cuando inician sesión en el portal externo.

La siguiente configuración se basa en la figura anterior como ejemplo. La dirección del servidor externo SignLogger RADIUS/Portal es 172.24.28.100/24 La subred de la red de invitados de USG FLEX H es 192.168.169.0/24

Paso 1:

En el servidor > Administración de dispositivos. Cree un dispositivo USG FLEX H.

Paso 2:

En el servidor SignLogger > Administración de RADIUS > Clientes RADIUS. Cree un cliente RADIUS para el dispositivo USG FLEX H.

• Red de invitados: introduzca la subred de la red de invitados. En este ejemplo es 192.168.169.0/24
• IP del cortafuegos: introduzca la dirección del servidor RADIUS del portal cautivo SignLogger configurada en su USG FLEX H.
• El valor predeterminado es 6.6.6.6 

Nota: Debe escribir la dirección del servidor RADIUS del portal cautivo SignLogger en lugar de cualquier dirección IP de interfaz de su USG FLEX H.

Nombre del portal: introduzca el nombre del portal, que será la ruta URL de la página del portal en el servidor Radius de SignLogger. 
En este ejemplo, el nombre del portal es «hotspot», la dirección del servidor SignLogger Radius es «172.24.28.100» y el puerto es 8080.
Por lo tanto, la URL del portal externo es http://172.24.28.100:8080/hotspot.
 

URL de redireccionamiento: introduzca la URL a la que se redirigirá al invitado después de iniciar sesión. Puede escribir http://6.6.6.6 para mostrar la página de sesión de inicio de sesión.

Paso 4:

En el servidor SignLogger > Gestión de puntos de acceso > Usuarios creados. Cree una cuenta de usuario de prueba para realizar la prueba de inicio de sesión.

Paso 5:

• En USG FLEX H > Usuario y autenticación > Autenticación de usuario.
• Nombre: El nombre de este objeto del servidor de autenticación. En este ejemplo es «signlogger».
• Dirección del servidor: La dirección IP del servidor SignLogger, 172.24.28.100 en este ejemplo.
• Puerto de autenticación: 1812
• Clave: El secreto RADIUS creado en el paso 2.
• Dirección IP NAS: La dirección IP de la interfaz de administración de USG FLEX H, 172.24.28.254 en este ejemplo.

Paso 6:

En USG FLEX H > Portal cautivo > Política de autenticación > Política. Habilite el portal cautivo.

• A continuación, haga clic en Añadir para crear la política de autenticación.
• Entrante: seleccione la interfaz conectada a la red de invitados. En este ejemplo es ge4 (192.168.169.0/24).
• Método de inicio de sesión: seleccione Iniciar sesión con y seleccione el servidor de autenticación RADIUS creado en el paso 5. En este ejemplo es «RADIUS/signlogger».
• Tipo de portal: seleccione Externo y escriba la URL del portal externo del servidor SignLogger creado en el paso 3. En este ejemplo es http://172.24.28.100:8080/hotspot .