Nebula [DPPSK/Captive Portal] - Configuration du mot de passe dynamique pour le WiFi dans la solution cloud Nebula

Création 17 août 2021 07:07 - Mise à jour 3 août 2023 13:22

Serhii Boiarynov

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Chers clients, sachez que nous utilisons la traduction automatique pour vous fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici: Version originale

Le PSK personnel dynamique permet à votre réseau de bénéficier de normes de sécurité plus élevées puisque les mots de passe des utilisateurs WiFi- sont générés à la demande, de manière dynamique, et liés à un utilisateur spécifique. Le principal avantage en termes de sécurité réside dans le fait que vous n'avez plus d'utilisateurs partageant le même mot de passe WiFi, autorisant uniquement les invités que vous souhaitez dans votre réseau, sans une authentification compliquée et fastidieuse par portail captif. Les étapes de configuration ci-dessous vous guideront à travers un exemple de configuration DPPSK. Tout comme pour le WPA2-Personal, les utilisateurs doivent saisir un mot de passe/une phrase de passe pour accéder au réseau sans fil. Chaque client sans fil peut avoir unmot de passe unique , ce qui donne une clé de cryptage unique. Il prend également en charge l'attribution dynamique de VLAN.

Scénario :

4 clients de l'hôtel réservent des chambres pour 2 nuits et achètent un service Wi-Fi pendant leur séjour. La réception de l'hôtel fournit des codes Wi-Fi uniques à chaque client pour qu'il puisse accéder au réseau.

Configuration :

Activé PSK personnel dynamique :

Go to Site-wide -> Configure -> WiFi SSID settings

Cliquez sur le bouton "Ajouter un réseau SSID".
Indiquez un nom clair et compréhensible pour le SSID (nom de réseau).
Basculez le commutateur réseau sur "Activé" pour le réseau nouvellement créé.
Cliquez sur le bouton "Enregistrer" pour confirmer vos paramètres.
Accédez aux "Paramètres avancés du SSID" en cliquant sur l'option "Modifier" dans cette section.

Après avoir cliqué sur "Modifier", vous serez redirigé vers la page suivante "Paramètres avancés du SSID".

Go to Site-wide -> Configure -> Access points -> SSID advanced settings

Sélectionnez le SSID souhaité
Cochez la case "Dynamic personal psk" pour activer cette fonction.
"Les utilisateurs peuvent entrer cette clé de sauvegarde pour s'associer" est une fonction optionnelle qui permettra la connexion au WiFi, dans le cas où la DPPSK a été perdue ou oubliée.
Cliquez sur "Enregistrer"

Créer un DPPSK par lot

Go to Site-wide -> Configure -> Cloud authentication -> DPPSK

Dans la partie droite de la fenêtre, cliquez sur "Add" et sélectionnez "Batch create DPPSK"

Après avoir cliqué sur "Batchcreate DPPSK" dans la fenêtre ouverte, remplissez les champs requis et cliquez sur le bouton "Create".

Le résultat sera le suivant

Choisissez les utilisateurs "DPPSK" et cliquez sur le bouton "Imprimer".

Vérification :

Utiliser le compte DPPSK pour accéder au réseau Wi-Fi

Notes :
"Les utilisateurs peuvent saisir cette clé de sauvegarde pour s'associer : Il s'agit d'un paramètre facultatif. L'hôtel peut enregistrer ce mot de passe. Lorsque les utilisateurs perdent leurs DPPSK, l'hôtel peut demander aux clients d'utiliser d'abord ce mot de passe avant d'obtenir un autre DPPSK.
L'authentification basée sur le MAC ne peut pas être activée avec le DPPSK.
Un seul SSID en mode DPPSK est autorisé par site.

Nebula CC permet également la création d'un seul compte DPPSK :

Les utilisateurs de Nebula peuvent créer un nombre illimité de comptes DPPSK, mais seules 1024 entrées peuvent être autorisées à un moment donné. Si un compte autorisé dépasse 1024, les comptes créés les plus anciens deviennent non autorisés.
Les modèles non pris en charge désactivent le SSID lorsque le DPPSK est activé.