Cómo configurar la autenticación del portal en el controlador Omada

Contenido

Objetivo

Requisitos

Introducción

Configuración

Configurar un portal en el controlador Omada

Configurar la política de control de acceso sin autenticación

Conclusión

Objetivo

Este artículo describe cómo configurar la autenticación del portal y la política de control de acceso sin autenticación en el controlador Omada.

Requisitos

• Controlador Omada (controlador de software/controlador de hardware/controlador basado en la nube, v5.9 y superior)
• Omada AP

Introducción

La autenticación del portal es un método de autenticación de acceso, también conocido como autenticación web. Con la función Portal configurada en el controlador Omada, cuando los clientes inalámbricos se conectan a los EAP administrados por el controlador Omada e intentan acceder a Internet, serán dirigidos a una página web preestablecida que requiere información de autenticación adicional. Solo los clientes inalámbricos con credenciales válidas pueden acceder a Internet a través de la autenticación web.

Portal es adecuado para gestionar el acceso de clientes inalámbricos en lugares públicos como hoteles, centros comerciales y aeropuertos. Proporciona flexibilidad para controlar el acceso a la red y permite a las empresas promocionar sus servicios a través de una página de autenticación personalizable y atractiva.

El artículo describe cómo configurar la función Portal en el controlador Omada.

Además, si desea permitir que los clientes accedan a URL específicas o que accedan a Internet sin autenticación del portal, puede configurar la política de control de acceso. Hay dos formas:

• Acceso de preautenticación : con el acceso de preautenticación habilitado, los clientes no autenticados pueden acceder a las subredes y los recursos web especificados en la lista de acceso de preautenticación.
• Cliente sin autenticación : con el Cliente sin autenticación habilitado, clientes específicos pueden acceder a Internet sin autenticación.

Nota: Al utilizar el Portal, asegúrese de que su controlador Omada esté ejecutándose.

Configuración

Configurar un portal en el controlador Omada

Paso 1. Inicie sesión en el controlador a través del navegador web. Vaya a Configuración del sitio > Autenticación > Portal y haga clic en Crear nuevo portal .

Paso 2. Habilite el portal. Verá dos secciones: Crear nuevo portal y Personalización del portal .

Paso 3. En la sección Crear nuevo portal , configure el nombre del portal y seleccione el SSID y la red para configurar la autenticación del portal.

Paso 4. Seleccione el tipo de autenticación . Según la versión del controlador, pueden estar disponibles distintas opciones de autenticación.

• Sin autenticación: si se selecciona esta opción, todos los clientes inalámbricos conectados al EAP pueden acceder a Internet sin ninguna autenticación. Seguirán viendo la página de inicio de sesión predeterminada.

• Contraseña simple: si se selecciona, todos los clientes inalámbricos conectados al EAP deben autenticarse con la contraseña que usted configure.

• Punto de acceso: si se selecciona, los clientes pueden utilizar uno o más métodos de autenticación de punto de acceso.

Vale

Voucher

Los clientes pueden autenticarse utilizando un código de credencial único generado por el controlador Omada durante un período específico. Puede imprimir los códigos de cupón desde el Controller y distribuirlos a sus clientes. Esto le ayuda a vincular el acceso a la red de sus clientes con su negocio.

Usuario local

Los clientes deben ingresar el nombre de usuario y la contraseña correctos de la cuenta de inicio de sesión para pasar la autenticación.

SMS

Los clientes pueden autenticarse con el código de verificación que reciben en sus teléfonos móviles.

RADIO

Los clientes deben introducir el nombre de usuario y la contraseña correctos almacenados en el servidor RADIUS para pasar la autenticación.

Autenticación de formulario

Los clientes deben completar un cuestionario creado por el administrador de la red para pasar la autenticación. Este método se puede utilizar para recopilar comentarios de los clientes.

• Servidor RADIUS: Si se selecciona, los clientes pueden autenticarse utilizando el nombre de usuario y la contraseña correctos almacenados en el servidor RADIUS. Omada Controller incluye un servidor RADIUS incorporado a partir de la versión 5.12 en adelante.

• Servidor LDAP externo: Si se selecciona, los clientes pueden autenticarse mediante un servidor LDAP externo. Esta función se admite desde la versión 5.12 del controlador.
• Servidor de portal externo: Si se selecciona, los clientes pueden autenticarse mediante un servidor de portal externo. Debe especificar la dirección IP o URL del servidor del portal.

Paso 5. Configure otros parámetros en la sección Crear nuevo portal. Los parámetros pueden variar según el tipo de autenticación.

• Tiempo de espera de autenticación: Cuando se alcanza el tiempo establecido, los clientes deben volver a autenticarse. Este parámetro está disponible cuando el Tipo de autenticación es Sin autenticación, Contraseña simple, Servidor RADIUS o Servidor LDAP externo.
• Límite diario: Si se habilita, los clientes no pueden volver a autenticarse el mismo día después de que caduque la autenticación. Este parámetro está disponible cuando Tipo de autenticación es Sin autenticación.
• ID de NAS: Establezca el campo ID de NAS en el paquete de autenticación, que se establece en TP-Link de forma predeterminada. Este parámetro está disponible cuando el tipo de autenticación es el servidor RADIUS.
• Solicitudes de desconexión: Habilite esta función si es necesario. Esta función solo tiene efecto cuando el servidor RADIUS puede acceder al controlador.
• Cierre de sesión del portal: Permitir que los usuarios cierren sesión en el portal accediendo a una URL y cancelen su autenticación. Este parámetro está disponible cuando el tipo de autenticación es el servidor RADIUS. Ha sido compatible desde Controller v5.14.
• Modo de autenticación: Admite el modo de autenticación PAP y CHAP. Este parámetro está disponible cuando el tipo de autenticación es el servidor RADIUS. CHAP ha sido compatible desde Controller v5.12.
• Personalización del portal: Admite portal web local y portal web externo. Para el portal web local, la página de inicio de sesión la proporciona el servidor del portal integrado del controlador. Para el portal web externo, debe especificar la dirección URL de la página de inicio de sesión de autenticación proporcionada por el servidor del portal web externo. Este parámetro está disponible cuando el tipo de autenticación es servidor RADIUS o servidor LDAP externo.
• Redirección HTTPS: Si se habilita, los clientes no autenticados se redirigirán a la página de autenticación del portal HTTPS. Este parámetro está disponible en todos los tipos de autenticación del portal.
• Página de destino: Seleccione una forma de iniciar sesión en la página de acuerdo con sus necesidades. Esta opción de configuración está disponible para todos los tipos de autenticación del portal.

Paso 6. En la sección Personalización del portal , seleccione el Tipo para editar la página del portal actual o importar un archivo de portal personalizado.

Paso 7. Personaliza otros parámetros, como Idioma , Fondo y Logotipo . Puedes obtener una vista previa de la página del Portal en tu PC y en tu teléfono móvil en tiempo real.

También puede elegir si desea mostrar una imagen publicitaria a los usuarios y configurar los ajustes pertinentes en la sección Opciones de publicidad .

Paso 8. Aplicar la configuración.

Configurar la política de control de acceso sin autenticación

Paso 1. Inicie sesión en el controlador a través del navegador web. Vaya a Configuración del sitio > Autenticación > Portal > Control de acceso .

Paso 2. Habilite el acceso de autenticación previa. Haga clic en Agregar .

Paso 3. Seleccione URL o rango de IP .

Paso 4. Especifique la entrada y guarde la configuración.

Paso 5. Verifique y aplique la configuración.

Paso 6. Habilite el cliente sin autenticación y haga clic en Agregar .

Paso 7. Seleccione la dirección IP o la dirección MAC y especifique los clientes. Luego guarde la configuración.

Paso 8. Verifique y aplique la configuración.

Conclusión

Ahora ha configurado correctamente el portal y el control de acceso en el controlador Omada.

Para conocer más detalles de cada función y configuración, vaya al Centro de Descargas para descargar el manual de su producto.