USG FLEX H extern captive portal met SignLogger RADIUS-authenticatie

Met deze geïntegreerde optie van een derde partij met RADIUS-authenticatie wordt een gastgebruiker omgeleid naar een portaal dat wordt gehost op een externe server. De gastgebruiker wordt geauthenticeerd door een RADIUS-server wanneer de gebruiker zich aanmeldt bij het externe portaal.

De volgende configuratie is gebaseerd op bovenstaande afbeelding als voorbeeld. Het adres van de externe SignLogger RADIUS/Portal-server is 172.24.28.100/24 Het subnet van het gastnetwerk van USG FLEX H is 192.168.169.0/24

Stap 1:

Op de server > Apparaatbeheer. Maak een USG FLEX H-apparaat aan.

Stap 2:

Op de SignLogger-server > RADIUS-beheer > RADIUS-clients. Maak een RADIUS-client aan voor het USG FLEX H-apparaat.

• Gastnetwerk: voer het subnet van het gastnetwerk in. In dit voorbeeld is dat 192.168.169.0/24
• Firewall-IP: voer het adres van de SignLogger Radius-server in dat is ingesteld op uw USG FLEX H
• De standaardwaarde is 6.6.6.6 

Opmerking: u moet het adres van de SignLogger Radius-server van het captive portal invoeren in plaats van een interface-IP-adres van uw USG FLEX H.

Portaalnaam: Typ de portaalnaam in. Deze naam wordt het URL-pad van de portaalpagina op de SignLogger Radius-server 
In dit voorbeeld is de portaalnaam "hotspot" en is het SignLogger Radius-serveradres "172.24.28.100" en is de poort 8080.
De externe portaal-URL is dan http://172.24.28.100:8080/hotspot
 

Omleidings-URL: Typ de URL waarnaar de gast na het inloggen wordt omgeleid. U kunt http://6.6.6.6 typen om de inlogpagina weer te geven.

Stap 4:

Op SignLogger-server > Hotspotbeheer > Aangemaakte gebruikers. Maak een testgebruikersaccount aan voor de inlogtest.

Stap 5:

• Op USG FLEX H > Gebruiker & authenticatie > Gebruikersauthenticatie.
• Naam: De naam van dit authenticatieserverobject. In dit voorbeeld is dat "signlogger".
• Serveradres: het IP-adres van de SignLogger-server, in dit voorbeeld 172.24.28.100.
• Authenticatiepoort: 1812
• Sleutel: De RADIUS-geheimcode die in stap 2 is aangemaakt.
• NAS IP-adres: het IP-adres van de beheerinterface van USG FLEX H, in dit voorbeeld 172.24.28.254.

Stap 6:

Ga naar USG FLEX H > Captive Portal > Authentication Policy > Policy. Schakel captive portal in.

• Klik vervolgens op Toevoegen om een authenticatiebeleid te maken.
• Inkomend: selecteer de interface die verbinding maakt met het gastnetwerk. In dit voorbeeld is dat ge4 (192.168.169.0/24).
• Aanmeldingsmethode: kies Aanmelden met en selecteer de RADIUS-authenticatieserver die in stap 5 is gemaakt. In dit voorbeeld is dat "RADIUS/signlogger".
• Portaaltype: kies Extern en voer de externe portaal-URL van de SignLogger-server in die u in stap 3 hebt gemaakt. In dit voorbeeld is dat http://172.24.28.100:8080/hotspot .