USG FLEX H extern captive portal med SignLogger RADIUS-autentisering

Med detta integrerade alternativ från tredje part med RADIUS-autentisering omdirigeras en gästanvändare till en portal som finns på en extern server. Gästanvändaren autentiseras av en RADIUS-server när användaren loggar in på den externa portalen.

Följande konfiguration baseras på ovanstående figur som exempel. Adressen till den externa SignLogger RADIUS/Portal-servern är 172.24.28.100/24 Gästnätverkets undernät för USG FLEX H är 192.168.169.0/24

Steg 1:

På servern > Enhetshantering. Skapa en USG FLEX H-enhet.

Steg 2

På SignLogger-servern > RADIUS-hantering > RADIUS-klienter. Skapa en RADIUS-klient för USG FLEX H-enheten.

• Gästnätverk: ange subnätet för gästnätverket. I det här exemplet är det 192.168.169.0/24
• Brandväggs-IP: Ange adressen till SignLogger Radius-servern för captive portal som är inställd på din USG FLEX H
• Standardvärdet är 6.6.6.6 

Obs! Du måste ange adressen till SignLogger Radius-servern för den inbyggda portalen istället för någon gränssnitts-IP-adress för din USG FLEX H.

Portalnamn: Ange portalnamnet. Detta namn kommer att vara URL-sökvägen till portalsidan på SignLogger Radius-servern 
I det här exemplet är portalnamnet ”hotspot”, adressen till SignLogger Radius-servern är ”172.24.28.100” och porten är 8080.
Då blir den externa portalens URL http://172.24.28.100:8080/hotspot
 

Omdirigerings-URL: Ange den URL som gästen kommer att omdirigeras till efter inloggningen. Du kan ange http://6.6.6.6 för att visa inloggningssidan.

Steg 4:

På SignLogger-servern > Hotspot-hantering > Skapade användare. Skapa ett testanvändarkonto för inloggningstest.

Steg 5

• På USG FLEX H > Användare och autentisering > Användarautentisering.
• Namn: Namnet på detta autentiseringsserverobjekt. I detta exempel är det ”signlogger”.
• Serveradress: IP-adressen till SignLogger-servern, i detta exempel 172.24.28.100.
• Autentiseringsport: 1812
• Nyckel: Den RADIUS-hemlighet som skapades i steg 2.
• NAS IP-adress: IP-adressen för USG FLEX H:s hanteringsgränssnitt, i detta exempel 172.24.28.254.

Steg 6:

På USG FLEX H > Captive Portal > Autentiseringspolicy > Policy. Aktivera captive portal.

• Klicka sedan på Lägg till för att skapa en autentiseringspolicy.
• Inkommande: välj gränssnittet som ansluter till gästnätverket. I detta exempel är det ge4 (192.168.169.0/24).
• Inloggningsmetod: Välj Sign-on With och välj den RADIUS-autentiseringsserver som skapades i steg 5. I detta exempel är det ”RADIUS/signlogger”.
• Portaltyp: Välj Extern och ange den externa portal-URL:en för SignLogger-servern som skapades i steg 3. I detta exempel är det http://172.24.28.100:8080/hotspot .