Zewnętrzny portal przechwytujący USG FLEX H z uwierzytelnianiem RADIUS SignLogger

Dzięki tej zintegrowanej opcji strony trzeciej z uwierzytelnianiem RADIUS użytkownik-gość jest przekierowywany do portalu hostowanego na serwerze zewnętrznym. Użytkownik-gość jest uwierzytelniany przez serwer RADIUS podczas logowania się do portalu zewnętrznego.

Poniższa konfiguracja opiera się na powyższym rysunku jako przykładzie. Adres zewnętrznego serwera SignLogger RADIUS/Portal to 172.24.28.100/24 Podsieć sieci gości USG FLEX H to 192.168.169.0/24

Krok 1:

Na serwerze > Zarządzanie urządzeniami. Utwórz urządzenie USG FLEX H.

Krok 2:

Na serwerze SignLogger > Zarządzanie RADIUS > Klienci RADIUS. Utwórz klienta RADIUS dla urządzenia USG FLEX H.

• Sieć gości: wpisz podsieć sieci gości. W tym przykładzie jest to 192.168.169.0/24
• Adres IP zapory: wprowadź adres serwera SignLogger Radius portalu przechwytującego ustawiony w urządzeniu USG FLEX H
• Wartość domyślna to 6.6.6.6 

Uwaga: Należy wpisać adres serwera RADIUS SignLogger portalu przechwytującego zamiast dowolnego adresu IP interfejsu urządzenia USG FLEX H.

Nazwa portalu: Wpisz nazwę portalu, która będzie ścieżką URL strony portalu na serwerze SignLogger Radius 
W tym przykładzie nazwa portalu to „hotspot”, adres serwera SignLogger Radius to „172.24.28.100”, a port to 8080.
Wówczas zewnętrzny adres URL portalu to http://172.24.28.100:8080/hotspot.
 

Adres URL przekierowania: Wpisz adres URL, pod który gość zostanie przekierowany po zalogowaniu. Możesz wpisać http://6.6.6.6, aby wyświetlić stronę sesji logowania.

Krok 4:

Na serwerze SignLogger > Zarządzanie hotspotami > Utworzeni użytkownicy. Utwórz testowe konto użytkownika do testowania logowania.

Krok 5:

• W USG FLEX H > Użytkownicy i uwierzytelnianie > Uwierzytelnianie użytkowników.
• Nazwa: Nazwa tego obiektu serwera uwierzytelniającego. W tym przykładzie jest to „signlogger”.
• Adres serwera: Adres IP serwera SignLogger, w tym przykładzie 172.24.28.100.
• Port uwierzytelniania: 1812
• Klucz: Tajny klucz RADIUS utworzony w kroku 2.
• Adres IP NAS: Adres IP interfejsu zarządzania USG FLEX H, w tym przykładzie 172.24.28.254.

Krok 6:

W USG FLEX H > Captive Portal > Authentication Policy > Policy. Włącz portal przechwytujący.

• Następnie kliknij Dodaj, aby utworzyć politykę uwierzytelniania.
• Przychodzące: wybierz interfejs łączący się z siecią gości. W tym przykładzie jest to ge4 (192.168.169.0/24).
• Metoda logowania: wybierz opcję Logowanie za pomocą i wybierz serwer uwierzytelniający RADIUS utworzony w kroku 5. W tym przykładzie jest to „RADIUS/signlogger”.
• Portal Type (Typ portalu): wybierz External (Zewnętrzny) i wpisz adres URL zewnętrznego portalu serwera SignLogger utworzonego w kroku 3. W tym przykładzie jest to http://172.24.28.100:8080/hotspot .