Portal cautivo externo USG FLEX H con autenticación RADIUS SignLogger

Con esta opción integrada de terceros con autenticación RADIUS, un usuario invitado es redirigido a un portal alojado en un servidor externo. El usuario invitado es autenticado por un servidor RADIUS cuando inicia sesión en el portal externo.

La siguiente configuración se basa en la figura anterior como ejemplo. La dirección del servidor externo SignLogger RADIUS/Portal es 172.24.28.100/24. La subred de la red de invitados de USG FLEX H es 192.168.169.0/24.

Paso 1:

En el servidor > Gestión de dispositivos. Cree un dispositivo USG FLEX H.

Paso 2:

En el servidor SignLogger > Gestión RADIUS > Clientes RADIUS. Cree un cliente RADIUS para el dispositivo USG FLEX H.

• Red de invitados: escriba la subred de la red de invitados. En este ejemplo es 192.168.169.0/24
• IP del firewall: escriba la dirección del servidor SignLogger Radius del portal cautivo configurada en su USG FLEX H
• El valor predeterminado es 6.6.6.6 

Nota: Debe escribir la dirección del servidor SignLogger Radius del portal cautivo en lugar de cualquier dirección IP de interfaz de su USG FLEX H.

Nombre del portal: Escriba el nombre del portal, y este nombre será la ruta URL de la página del portal en el servidor SignLogger Radius.
En este ejemplo, el nombre del portal es “hotspot” y la dirección del servidor SignLogger Radius es “172.24.28.100” y el puerto es 8080.
Entonces, la URL del portal externo es http://172.24.28.100:8080/hotspot

URL de redirección: Escriba la URL a la que se redirigirá al invitado después de iniciar sesión. Puede escribir http://6.6.6.6 para mostrar la página de sesión de inicio.

Paso 4:

En el servidor SignLogger > Gestión de hotspot > Usuarios creados. Cree una cuenta de usuario de prueba para la prueba de inicio de sesión.

Paso 5:

• En USG FLEX H > Usuario y autenticación > Autenticación de usuario.
• Nombre: El nombre de este objeto de servidor de autenticación. En este ejemplo es ”signlogger”.
• Dirección del servidor: La dirección IP del servidor SignLogger, 172.24.28.100 en este ejemplo.
• Puerto de autenticación: 1812
• Clave: El secreto RADIUS creado en el paso 2.
• Dirección IP NAS: La dirección IP de la interfaz de gestión de USG FLEX H, 172.24.28.254 en este ejemplo.

Paso 6:

En USG FLEX H > Portal cautivo > Política de autenticación > Política. Active el portal cautivo.

• Luego, haga clic en Añadir para crear la política de autenticación.
• Entrante: seleccione la interfaz que conecta con la red de invitados. En este ejemplo es ge4 (192.168.169.0/24).
• Método de inicio de sesión: Elija Iniciar sesión con y seleccione el servidor de autenticación RADIUS creado en el paso 5. En este ejemplo es “RADIUS/signlogger”.
• Tipo de portal: Elija Externo, y escriba la URL del portal externo del servidor SignLogger creada en el paso 3. En este ejemplo es http://172.24.28.100:8080/hotspot .