Konuk Wi-Fi Ağ Hesaplarını Ayarlama: Bu adım adım kılavuz, USB ürünümüzü misafir ağları ile nasıl birleştireceğimizi gösterir. Yalnızca HTTP, HTTPS ve DNS protokollerini kullanarak İnternet'e sınırlı kablosuz erişime izin verebilirsiniz.
1. KURULUM / ADIM ADIM PROSEDÜRÜ
2. ZyWALL / USG’de Web Kimlik Doğrulamasını Ayarlayın
3. ZyWALL / USG’de Güvenlik Politikası Oluşturma
1. KURULUM / ADIM ADIM PROSEDÜRÜ:
ZyWALL / USG’de WiFi Konuk Hesabı, Adres Aralığı ve Servis Kuralı Ayarlayın:
1. ZyWALL / USG'de YAPILANDIRMA> Nesne> Kullanıcı / Grup> Kullanıcı'ya gidin. Kullanıcı Adını, konuk Wi-Fi kullanıcısını yapılandırmak ve Kullanıcı Tipini misafir olarak ayarlamak için Ekle'yi tıklayın. Güvenli bir Şifre (4-31 karakter) ayarlayın ve onay için tekrar girin.
Doğrulama Zaman Aşımı Ayarlarını, Kullanıcı oturumunu kapatmadan önce bu kullanıcının mevcut oturumu yenilemesi gereken dakika sayısını girmek için Manuel Ayarları Kullan olarak ayarlayın. Bundan sonra “Tamam” düğmesine basın. 2
2. ZyWALL / USG'de YAPILANDIRMA> Nesne> Adres / Coğrafi IP'ye gidin. Konuk Wi-Fi kullanıcı erişimi alt ağına yönelik bir Adres Kuralı oluşturmak için Ekle'yi tıklatın. Bu örnekte, AP ZyWALL / USG LAN arayüzüne 192.168.2.0/24 bağlanmıştır. Wi-Fi konuk alt ağını tanımlamak için Adı yapılandırın. Ağı 192.168.2.0 olarak ayarlayın ve Ağ Maskesini 255.255.255.0 olarak ayarlayın. Tamam'ı tıklayın.
Not: Kullanılan IP adresleri sadece örnek niteliğindedir, lütfen kendi IP adresinizi kullanınız.
3. ZyWALL / USG'de YAPILANDIRMA> Nesne> Servis> Servis Grubu'na gidin. Konuk Wi-Fi kullanıcısı için protokollere izin veren bir Hizmet Grubu Kuralı oluşturmak için Ekle'yi tıklayın. Servis Grubunu tanımlamanız için Adı yapılandırın. HTTP , HTTPS ve DNS'yi aynı üye grubunda olacak şekilde ayarlayın ve Tamam'ı tıklayın.
2. ZyWALL / USG’de Web Kimlik Doğrulamasını Ayarlayın:
- ZyWALL / USG'de, YAPILANDIRMA> Web Kimlik Doğrulaması> Web Kimlik Doğrulama Politikası Özeti bölümüne gidin . HTTP trafiğini kullanıcı giriş ekranına yönlendirmek için ilkeyi yapılandırmak için Ekle'yi tıklayın. Tanımlamayı (İsteğe bağlı) kimlik doğrulamasını tanımlamanız için yapılandırın. Politika. Ardından, yeni oluşturulan wifi konukını seçmek için Kaynak Adres listesini aşağı kaydırın. Gerekli Kimlik Doğrulamayı ayarlayın. Kullanıcı Kimlik Doğrulamasını Zorla'yı seçin.
- ZyWALL / USG'de, YAPILANDIRMA> Web Kimlik Doğrulama> Genel Ayarlar'a gidin ve Web Kimlik Doğrulamasını Etkinleştir'i seçin.
3. ZyWALL / USG’de Güvenlik Politikası Oluşturma:
- ZyWALL / USG'de YAPILANDIRMA> Güvenlik Politikası> Politika'ya gidin. Ekle'ye tıklayın. Güvenlik İlkesi profilini tanımlamanız için bir Ad yapılandırın. Ayarla: LAN ve -: herhangi bir (ZyWALL hariç). Hizmeti, Hizmet Grubu Kuralı olarak ayarlayın (bu örnekte wifi_guest_access). Kullanıcıyı Wi-Fi konuk kullanıcısı olarak ayarlayın (bu örnekte wifi_guest_access). Sonucu daha sonra görüntülemek için uyarıyı kaydetmek için Günlük türü'nü seçin.
4. doğrulama
Sonucu Test Et:
- ZyWALL / USG’ye bağlı olan AP’ye bağlanmak için bir mobil cihaz kullanma. İnternete girmeye çalıştığınızda, kullanıcı giriş ekranına yönlendirilecektir.
- Erişim oturumu sayfası görünecektir.
- ZyWALL / USG Monitor> Sistem Durumu> Oturum Açan Kullanıcılar sayfasına gidin , geçerli oturum açma kullanıcı listesini aşağıda gösterildiği gibi göreceksiniz.
- FTP sunucusuna erişmeye çalışın (bu örnekte yasak servis) ve bu bir hata mesajı alır.
- ZyWALL / USG Monitor> Log bölümüne gidin, aşağıda gösterilen [dikkat] log mesajını göreceksiniz. Bu örnekte, FTP servisine Port 21 erişimi engellenmiştir.
KB-00195
Orijinal versiyon