Comment configurer l'authentification du portail sur le contrôleur Omada

Contenu

Objectif

Exigences

Introduction

Configuration

Configurer un portail sur le contrôleur Omada

Configurer la politique de contrôle d'accès sans authentification

Conclusion

Objectif

Cet article décrit comment configurer l’authentification du portail et la politique de contrôle d’accès sans authentification sur le contrôleur Omada.

Exigences

• Contrôleur Omada (contrôleur logiciel / contrôleur matériel / contrôleur basé sur le cloud, v5.9 et supérieur)
• Omada AP

Introduction

L'authentification par portail est une méthode d'authentification d'accès, également appelée authentification Web. Avec la fonctionnalité Portail configurée sur le contrôleur Omada, lorsque les clients sans fil se connectent aux EAP gérés par le contrôleur Omada et tentent d'accéder à Internet, ils sont dirigés vers une page Web prédéfinie qui nécessite des informations d'authentification supplémentaires. Seuls les clients sans fil disposant d'informations d'identification valides peuvent accéder à Internet via l'authentification Web.

Portal est adapté à la gestion de l'accès client sans fil dans les lieux publics tels que les hôtels, les centres commerciaux et les aéroports. Il offre une flexibilité dans le contrôle de l'accès au réseau et permet aux entreprises de promouvoir leurs services via une page d'authentification personnalisable et dynamique.

L'article décrit comment configurer la fonctionnalité Portail sur le contrôleur Omada.

De plus, si vous souhaitez autoriser les clients à accéder à des URL spécifiques ou autoriser des clients spécifiques à accéder à Internet sans authentification du portail, vous pouvez configurer la politique de contrôle d'accès. Il existe deux manières de procéder :

• Accès pré-authentification : lorsque l'accès pré-authentification est activé, les clients non authentifiés sont autorisés à accéder aux sous-réseaux et aux ressources Web spécifiés dans la liste d'accès pré-authentification.
• Client sans authentification : avec le client sans authentification activé, des clients spécifiques peuvent accéder à Internet sans authentification.

Remarque : lorsque vous utilisez le portail, assurez-vous que votre contrôleur Omada est en cours d’exécution.

Configuration

Configurer un portail sur le contrôleur Omada

Étape 1. Connectez-vous au contrôleur via un navigateur Web. Accédez à Paramètres du site > Authentification > Portail et cliquez sur Créer un nouveau portail .

Étape 2. Activez le portail. Vous verrez deux sections : Créer un nouveau portail et Personnalisation du portail .

Étape 3. Dans la section Créer un nouveau portail , définissez le nom du portail et sélectionnez le SSID et le réseau pour configurer l'authentification du portail.

Étape 4. Sélectionnez le type d'authentification . Selon la version du contrôleur, différentes options d'authentification peuvent être disponibles.

• Aucune authentification : si cette option est sélectionnée, tous les clients sans fil connectés au point d'accès EAP peuvent accéder à Internet sans aucune authentification. Ils verront toujours la page de connexion prédéfinie.

• Mot de passe simple : si cette option est sélectionnée, tous les clients sans fil connectés au point d'accès EAP doivent s'authentifier avec le mot de passe que vous avez défini.

• Hotspot: If selected, clients can use one or more Hotspot authentication methods.

Voucher

Customers can authenticate using a unique credential code generated by the Omada Controller for a specific duration. You can print the voucher codes from the Controller and distribute them to your customers. This helps you link your customers’ network access to your business.

Local User

Customers need to enter the correct username and password of the login account to pass the authentication.

SMS

Customers can authenticate with the verification code they receive on their mobile phones.

RADIUS

Customers need to enter the correct username and password stored in the RADIUS server to pass the authentication.

Form Auth

Customers need to fill out a questionnaire created by the network administrator to pass the authentication. This method can be used to gather feedback from customers.

• RADIUS Server: If selected, clients can authenticate using the correct username and password stored in the RADIUS Server. Omada Controller includes a built-in RADIUS Server from version 5.12 onwards.

• External LDAP Server: If selected, clients can authenticate using an external LDAP server. This feature has been supported since Controller v5.12.
• External Portal Server: If selected, clients can authenticate using an external Portal server. You need to specify the IP address or URL of the Portal server.

Step 5. Configure other parameters in the Create New Portal section. Parameters may vary by Authentication Type.

• Authentication Timeout: When the set time is reached, clients need to re-authenticate. This parameter is available when Authentication Type is No Authentication, Simple Password, RADIUS Server, or External LDAP Server.
• Daily Limit: If enabled, clients cannot re-authenticate on the same day after the authentication expires. This parameter is available when Authentication Type is No Authentication.
• NAS ID: Set the NAS ID field in the authentication packet, which is set to TP-Link by default. This parameter is available when Authentication Type is RADIUS server.
• Disconnect Requests: Enable this feature if needed. This feature takes effect only when the RADIUS server can access the Controller.
• Portal Logout: Allow users to log out of the portal by accessing a URL and cancel their authentication. This parameter is available when the Authentication Type is RADIUS server. It has been supported since Controller v5.14.
• Mode d'authentification : prend en charge les modes d'authentification PAP et CHAP . Ce paramètre est disponible lorsque le type d'authentification est Serveur RADIUS . CHAP est pris en charge depuis Controller v5.12.
• Personnalisation du portail : prend en charge le portail Web local et le portail Web externe . Pour le portail Web local, la page de connexion est fournie par le serveur de portail intégré du contrôleur. Pour le portail Web externe, vous devez spécifier l'URL de la page de connexion d'authentification fournie par le serveur de portail Web externe. Ce paramètre est disponible lorsque le type d'authentification est Serveur RADIUS ou Serveur LDAP externe .
• Redirection HTTPS : si cette option est activée, les clients non authentifiés seront redirigés vers la page d'authentification du portail HTTPS. Ce paramètre est disponible pour tous les types d'authentification du portail.
• Page de destination : sélectionnez un moyen de connexion à la page en fonction de vos besoins. Cette option de configuration est disponible pour tous les types d'authentification du portail.

Étape 6. Dans la section Personnalisation du portail , sélectionnez le type pour modifier la page de portail actuelle ou importer un fichier de portail personnalisé.

Étape 7. Personnalisez d'autres paramètres, tels que la langue , l'arrière-plan et le logo . Vous pouvez prévisualiser la page du portail sur PC et téléphone portable en temps réel.

Vous pouvez également choisir d'afficher une image publicitaire aux utilisateurs et configurer les paramètres pertinents dans la section Options publicitaires .

Étape 8. Appliquez les paramètres.

Configurer la politique de contrôle d'accès sans authentification

Étape 1. Connectez-vous au contrôleur via un navigateur Web. Accédez à Paramètres du site > Authentification > Portail > Contrôle d'accès .

Étape 2. Activez l'accès pré-authentification. Cliquez sur Ajouter .

Étape 3. Sélectionnez l'URL ou la plage IP .

Étape 4. Spécifiez l’entrée et enregistrez les paramètres.

Étape 5. Vérifiez et appliquez les paramètres.

Étape 6. Activez le client sans authentification et cliquez sur Ajouter .

Étape 7. Sélectionnez l'adresse IP ou l'adresse MAC et spécifiez les clients. Enregistrez ensuite les paramètres.

Étape 8. Vérifiez et appliquez les paramètres.

Conclusion

Vous avez maintenant configuré avec succès le portail et le contrôle d'accès sur le contrôleur Omada.

Pour en savoir plus sur chaque fonction et configuration, rendez-vous sur le Centre de téléchargement pour télécharger le manuel de votre produit.