Wi-Fi-netwerkaccounts instellen: deze stapsgewijze handleiding laat zien hoe u ons USB-product kunt combineren met een gastnetwerk. U kunt beperkte draadloze toegang tot internet toestaan met alleen HTTP-, HTTPS- en DNS-protocollen.
1. INSTELLEN / STAP VOOR STAP PROCEDURE
2. Stel de webauthenticatie in op de ZyWALL / USG
3. Stel het beveiligingsbeleid op de ZyWALL / USG in
1. INSTELLING / STAP VOOR STAP PROCEDURE:
Stel de WiFi-gastaccount, het adresbereik en de serviceregel op de ZyWALL / USG in:
1. Ga in ZyWALL / USG naar CONFIGURATIE> Object> Gebruiker / Groep> Gebruiker. Klik op Toevoegen om de gebruikersnaam en de gast Wi-Fi-gebruiker te configureren en gebruikerstype in te stellen op gast. Stel een beveiligd wachtwoord in (4-31 tekens) en voer het opnieuw in ter bevestiging.
Stel de Verificatie Timeout-instellingen in Handmatige instellingen gebruiken om het aantal minuten in te voeren dat deze gebruiker heeft om de huidige sessie te vernieuwen voordat de gebruiker wordt uitgelogd. Druk daarna op de knop "OK" 2
2. Ga in ZyWALL / USG naar CONFIGURATION> Object> Address / Geo IP. Klik op Toevoegen om een adresregel te maken voor gast Wi-Fi-gebruikerstoegangssubnet. In dit voorbeeld is AP verbonden met de ZyWALL / USG LAN-interface 192.168.2.0/24. Configureer de naam voor u om het Wi-Fi-gastsubnet te identificeren. Stel het netwerk in op 192.168.2.0 en stel het Netmasker in op 255.255.255.0. Klik OK.
Opmerking: de IP-adressen die worden gebruikt zijn alleen voorbeelden, gebruik uw eigen IP-adressen
3. Ga in ZyWALL / USG naar CONFIGURATION> Object> Service> Service Group. Klik op Toevoegen om een Servicegroepregel te maken die protocollen toestaat voor gast Wi-Fi-gebruikers. Configureer de naam voor u om de servicegroep te identificeren. Stel HTTP , HTTPS en DNS in op dezelfde ledengroep en klik op OK.
2. Stel de webauthenticatie in op de ZyWALL / USG:
- Ga in ZyWALL / USG naar CONFIGURATION> Web Authentication> Web Authentication Policy Summary. Klik op Toevoegen om beleid te configureren om HTTP-verkeer om te leiden naar het inlogscherm van de gebruiker. Configureer de beschrijving (optioneel) zodat u de verificatie kunt identificeren. Het beleid. Blader vervolgens naar beneden in de bronadreslijst om de nieuw gemaakte wifi-gast te kiezen. Stel de vereiste authenticatie in. Selecteer Gebruikersauthenticatie afdwingen.
- Ga in ZyWALL / USG naar CONFIGURATIE> Webauthenticatie> Algemene instellingen en selecteer Webauthenticatie inschakelen .
3. Stel het beveiligingsbeleid op de ZyWALL / USG in:
- Ga in ZyWALL / USG naar CONFIGURATION> Security Policy> Policy. Klik op Toevoegen . Configureer een naam voor u om het beveiligingsbeleidprofiel te identificeren. Instellen van: LAN en op: any (Exclusief ZyWALL). Stel Service in als de servicegroepregel (wifi_guest_access in dit voorbeeld). Stel Gebruiker in als de Wi-Fi-gastgebruiker (wifi_guest_access in dit voorbeeld). Selecteer Logtype om logmelding te loggen om het resultaat later te bekijken.
4. VERIFICATIE
Test het resultaat:
- Een mobiel apparaat gebruiken om verbinding te maken met de AP die is verbonden met de ZyWALL / USG. Wanneer u probeert toegang te krijgen tot internet, wordt u omgeleid naar het inlogscherm van de gebruiker.
- De toegangssessiepagina verschijnt.
- Ga naar de ZyWALL / USG Monitor> Systeemstatus> Aanmeldingsgebruikers , u ziet de huidige lijst met inloggebruikers zoals hieronder weergegeven.
- Probeer toegang te krijgen tot de FTP-server (verboden service in dit voorbeeld) en deze krijgt een foutmelding.
- Ga naar de ZyWALL / USG Monitor> Log , u ziet [bericht] logbericht zoals hieronder getoond. De toegang tot FTP-service Port 21 is in dit voorbeeld geblokkeerd.
KB-00195
DISCLAIMER:
Geachte klant, houd er rekening mee dat we machinevertaling gebruiken om artikelen in uw lokale taal te leveren. Mogelijk wordt niet alle tekst nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van informatie in de vertaalde versie, lees dan hier het originele artikel: Oorspronkelijke versie