Avviso importante: |
Con questa opzione integrata di terze parti con autenticazione RADIUS, un utente ospite viene reindirizzato a un portale ospitato su un server esterno. L'utente ospite viene autenticato da un server RADIUS quando accede al portale esterno.
La seguente configurazione si basa sulla figura sopra riportata come esempio. L'indirizzo del server RADIUS/Portal SignLogger esterno è 172.24.28.100/24 La sottorete della rete ospite di USG FLEX H è 192.168.169.0/24
Passaggio 1:
Sul server > Gestione dispositivi. Creare un dispositivo USG FLEX H.
Passaggio 2:
Sul server SignLogger > Gestione RADIUS > Client RADIUS. Creare un client RADIUS per il dispositivo USG FLEX H.
- Rete ospiti: digitare la sottorete della rete ospiti. In questo esempio è 192.168.169.0/24
- IP firewall: digitare l'indirizzo del server RADIUS SignLogger captive portal impostato su USG FLEX H
- Il valore predefinito è 6.6.6.6
Nota: è necessario digitare l'indirizzo del server RADIUS SignLogger del captive portal invece di qualsiasi indirizzo IP dell'interfaccia del dispositivo USG FLEX H.
Nome del portale: digitare il nome del portale, che sarà il percorso URL della pagina del portale sul server Radius SignLogger
In questo esempio, il nome del portale è "hotspot", l'indirizzo del server SignLogger Radius è "172.24.28.100" e la porta è 8080.
Quindi, l'URL del portale esterno è http://172.24.28.100:8080/hotspot
URL di reindirizzamento: digitare l'URL a cui l'ospite verrà reindirizzato dopo il login. È possibile digitare http://6.6.6.6 per visualizzare la pagina di login.
Passaggio 4:
Su SignLogger server > Gestione hotspot > Utenti creati. Creare un account utente di prova per il test di accesso.
Passaggio 5:
- Su USG FLEX H > Utente e autenticazione > Autenticazione utente.
- Nome: il nome di questo oggetto server di autenticazione. In questo esempio è "signlogger".
- Indirizzo server: l'indirizzo IP del server SignLogger, 172.24.28.100 in questo esempio.
- Porta di autenticazione: 1812
- Chiave: il segreto RADIUS creato nel passaggio 2.
- Indirizzo IP NAS: l'indirizzo IP dell'interfaccia di gestione di USG FLEX H, in questo esempio 172.24.28.254.
Passaggio 6:
Su USG FLEX H > Captive Portal > Politica di autenticazione > Politica. Abilitare il captive portal.
- Quindi, fare clic su Aggiungi per creare una politica di autenticazione.
- In entrata: selezionare l'interfaccia collegata alla rete ospite. In questo esempio è ge4 (192.168.169.0/24).
- Metodo di accesso: selezionare Accedi con e selezionare il server di autenticazione RADIUS creato nel passaggio 5. In questo esempio è "RADIUS/signlogger".
- Tipo di portale: selezionare Esterno e digitare l'URL del portale esterno del server SignLogger creato al punto 3. In questo esempio è http://172.24.28.100:8080/hotspot .

Commenti
0 commentiAccedi per aggiungere un commento.