Avis important : |
Avec cette option intégrée tierce avec authentification RADIUS, un utilisateur invité est redirigé vers un portail hébergé sur un serveur externe. L'utilisateur invité est authentifié par un serveur RADIUS lorsqu'il se connecte au portail externe.
La configuration suivante est basée sur l'exemple de la figure ci-dessus. L'adresse du serveur RADIUS/portail SignLogger externe est 172.24.28.100/24 Le sous-réseau du réseau invité de l'USG FLEX H est 192.168.169.0/24
Étape 1 :
Sur le serveur > Gestion des appareils. Créez un appareil USG FLEX H.
Étape 2 :
Sur le serveur SignLogger > Gestion RADIUS > Clients RADIUS. Créez un client RADIUS pour le périphérique USG FLEX H.
- Réseau invité : saisissez le sous-réseau du réseau invité. Dans cet exemple, il s'agit de 192.168.169.0/24
- IP du pare-feu : saisissez l'adresse du serveur RADIUS SignLogger du portail captif configurée sur votre USG FLEX H
- La valeur par défaut est 6.6.6.6
Remarque : vous devez saisir l'adresse du serveur RADIUS SignLogger du portail captif au lieu de l'adresse IP de l'interface de votre USG FLEX H.
Nom du portail : saisissez le nom du portail. Ce nom sera le chemin d'accès URL de la page du portail sur le serveur SignLogger Radius
Dans cet exemple, le nom du portail est « hotspot », l'adresse du serveur SignLogger Radius est « 172.24.28.100 » et le port est 8080.
L'URL du portail externe est donc http://172.24.28.100:8080/hotspot.
URL de redirection : saisissez l'URL vers laquelle l'invité sera redirigé après sa connexion. Vous pouvez saisir http://6.6.6.6 pour afficher la page de connexion.
Étape 4 :
Sur le serveur SignLogger > Gestion des hotspots > Utilisateurs créés. Créez un compte utilisateur test pour tester la connexion.
Étape 5 :
- Dans USG FLEX H > Utilisateur et authentification > Authentification utilisateur.
- Nom : nom de cet objet serveur d'authentification. Dans cet exemple, il s'agit de « signlogger ».
- Adresse du serveur : l'adresse IP du serveur SignLogger, 172.24.28.100 dans cet exemple.
- Port d'authentification : 1812
- Clé : le secret RADIUS créé à l'étape 2.
- Adresse IP NAS : l'adresse IP de l'interface de gestion de l'USG FLEX H, 172.24.28.254 dans cet exemple.
Étape 6 :
Dans USG FLEX H > Portail captif > Politique d'authentification > Politique. Activez le portail captif.
- Cliquez ensuite sur Ajouter pour créer une politique d'authentification.
- Entrant : sélectionnez l'interface connectée au réseau invité. Dans cet exemple, il s'agit de ge4 (192.168.169.0/24).
- Méthode de connexion : sélectionnez Se connecter avec et sélectionnez le serveur d'authentification RADIUS créé à l'étape 5. Dans cet exemple, il s'agit de « RADIUS/signlogger ».
- Type de portail : sélectionnez Externe et saisissez l'URL du portail externe du serveur SignLogger créé à l'étape 3. Dans cet exemple, il s'agit de http://172.24.28.100:8080/hotspot .

Commentaires
0 commentaireVous devez vous connecter pour laisser un commentaire.