Portail captif externe USG FLEX H avec authentification RADIUS SignLogger

Avec cette option intégrée tierce avec authentification RADIUS, un utilisateur invité est redirigé vers un portail hébergé sur un serveur externe. L'utilisateur invité est authentifié par un serveur RADIUS lorsque l'utilisateur se connecte au portail externe.

La configuration suivante est basée sur la figure ci-dessus à titre d'exemple. L'adresse du serveur externe SignLogger RADIUS/Portail est 172.24.28.100/24. Le sous-réseau du réseau invité de l'USG FLEX H est 192.168.169.0/24.

Étape 1 :

Sur le serveur > Gestion de l’appareil. Créez un appareil USG FLEX H.

Étape 2 :

Sur le serveur SignLogger > Gestion RADIUS > Clients RADIUS. Créez un client RADIUS pour l’appareil USG FLEX H.

• Réseau invité : saisissez le sous-réseau du réseau invité. Dans cet exemple, c’est 192.168.169.0/24
• IP du pare-feu : saisissez l’adresse du serveur Radius SignLogger du portail captif configurée sur votre USG FLEX H
• La valeur par défaut est 6.6.6.6 

Remarque : vous devez saisir l’adresse du serveur Radius SignLogger du portail captif au lieu de toute adresse IP d’interface de votre USG FLEX H.

Nom du portail : saisissez le nom du portail, ce nom sera le chemin URL de la page du portail sur le serveur Radius SignLogger.
Dans cet exemple, le nom du portail est « hotspot » et l’adresse du serveur Radius SignLogger est « 172.24.28.100 » avec le port 8080.
Donc, l’URL du portail externe est http://172.24.28.100:8080/hotspot

URL de redirection : saisissez l’URL vers laquelle l’invité sera redirigé après la connexion. Vous pouvez saisir http://6.6.6.6 pour afficher la page de session de connexion.

Étape 4 :

Sur le serveur SignLogger > Gestion du hotspot > Utilisateurs créés. Créez un compte utilisateur test pour le test de connexion.

Étape 5 :

• Sur USG FLEX H > Utilisateur & Authentification > Authentification utilisateur.
• Nom : Le nom de cet objet serveur d’authentification. Dans cet exemple, c’est « signlogger ».
• Adresse du serveur : L’adresse IP du serveur SignLogger, 172.24.28.100 dans cet exemple.
• Port d’authentification : 1812
• Clé : Le secret RADIUS créé à l’étape 2.
• Adresse IP NAS : L’adresse IP de l’interface de gestion de l’USG FLEX H, 172.24.28.254 dans cet exemple.

Étape 6 :

Sur USG FLEX H > Portail captif > Politique d’authentification > Politique. Activez le portail captif.

• Puis, cliquez sur Ajouter pour créer une politique d’authentification.
• Entrant : sélectionnez l’interface connectée au réseau invité. Dans cet exemple, c’est ge4 (192.168.169.0/24).
• Méthode de connexion : choisissez Connexion avec et sélectionnez le serveur d’authentification RADIUS créé à l’étape 5. Dans cet exemple, c’est « RADIUS/signlogger ».
• Type de portail : choisissez Externe, et saisissez l’URL du portail externe du serveur SignLogger créée à l’étape 3. Dans cet exemple, c’est http://172.24.28.100:8080/hotspot .