USG FLEX H externe captive portal met SignLogger RADIUS-authenticatie

Met deze geïntegreerde optie van derden met RADIUS-authenticatie wordt een gastgebruiker doorgestuurd naar een portal die wordt gehost op een externe server. De gastgebruiker wordt geverifieerd door een RADIUS-server wanneer de gebruiker inlogt op de externe portal.

De volgende configuratie is gebaseerd op de bovenstaande afbeelding als voorbeeld. Het adres van de externe SignLogger RADIUS/Portal-server is 172.24.28.100/24. Het subnet van het gastnetwerk van USG FLEX H is 192.168.169.0/24.

Stap 1:

Op de server > Apparaatbeheer. Maak een USG FLEX H-apparaat aan.

Stap 2:

Op de SignLogger-server > RADIUS-beheer > RADIUS-clients. Maak een RADIUS-client aan voor het USG FLEX H-apparaat.

• Gastnetwerk: voer het subnet van het gastnetwerk in. In dit voorbeeld is dat 192.168.169.0/24.
• Firewall IP: voer het captive portal SignLogger Radius-serveradres in dat op uw USG FLEX H is ingesteld.
• De standaardwaarde is 6.6.6.6 

Opmerking: u moet het captive portal SignLogger Radius-serveradres invoeren in plaats van een interface-IP-adres van uw USG FLEX H.

Portalnaam: voer de naam van de portal in, deze naam wordt het URL-pad van de portalpagina op de SignLogger Radius-server.
In dit voorbeeld is de portalnaam “hotspot” en het SignLogger Radius-serveradres is “172.24.28.100” en de poort is 8080.
Dan is de externe portal-URL http://172.24.28.100:8080/hotspot

Redirect-URL: voer de URL in waarnaar de gast wordt doorgestuurd na inloggen. U kunt http://6.6.6.6 invoeren om de inlogsessiepagina te tonen.

Stap 4:

Op de SignLogger-server > Hotspotbeheer > Aangemaakte gebruikers. Maak een testgebruikersaccount aan voor de inlogtest.

Stap 5:

• Op USG FLEX H > Gebruiker & Authenticatie > Gebruikersauthenticatie.
• Naam: de naam van dit authenticatieserverobject. In dit voorbeeld is dat ”signlogger”.
• Serveradres: het IP-adres van de SignLogger-server, in dit voorbeeld 172.24.28.100.
• Authenticatiepoort: 1812
• Sleutel: het RADIUS-wachtwoord dat is aangemaakt in stap 2.
• NAS IP-adres: het IP-adres van de beheerinterface van USG FLEX H, in dit voorbeeld 172.24.28.254.

Stap 6:

Op USG FLEX H > Captive Portal > Authenticatiebeleid > Beleid. Schakel captive portal in.

• Klik vervolgens op Toevoegen om een authenticatiebeleid aan te maken.
• Binnenkomend: selecteer de interface die is verbonden met het gastnetwerk. In dit voorbeeld is dat ge4 (192.168.169.0/24).
• Aanmeldingsmethode: kies Aanmelden met en selecteer de RADIUS-authenticatieserver die in stap 5 is aangemaakt. In dit voorbeeld is dat “RADIUS/signlogger”.
• Portaltype: kies Extern en voer de externe portal-URL van de SignLogger-server in die in stap 3 is aangemaakt. In dit voorbeeld is dat http://172.24.28.100:8080/hotspot.