Как настроить аутентификацию через портал на контроллере Omada (версии 5.9–6)

Содержание

Цель

Требования

Введение

Настройка

Настройка портала в контроллере Omada

Настройка политики контроля доступа без аутентификации

Заключение

Цель

В этой статье описывается настройка портальной аутентификации и политики контроля доступа без аутентификации в контроллере Omada.

Требования

• Контроллер Omada (программный контроллер / аппаратный контроллер / облачный контроллер, версии v5.9 и выше)
• Точка доступа Omada

Введение

Портальная аутентификация — это метод аутентификации доступа, также известный как веб-аутентификация. При настройке функции портала в контроллере Omada, когда беспроводные клиенты подключаются к точкам доступа EAP, управляемым контроллером Omada, и пытаются получить доступ в интернет, они перенаправляются на заранее заданную веб-страницу, где требуется ввести дополнительные учётные данные. Только беспроводные клиенты с действующими учётными данными могут получить доступ в интернет через веб-аутентификацию.

Портал подходит для управления доступом беспроводных клиентов в общественных местах, таких как гостиницы, торговые центры и аэропорты. Он обеспечивает гибкость в управлении доступом к сети и позволяет предприятиям продвигать свои услуги через настраиваемую страницу аутентификации.

В этой статье описывается настройка функции портала в контроллере Omada.

Кроме того, если вы хотите разрешить клиентам доступ к определённым URL-адресам или разрешить конкретным клиентам доступ в интернет без портальной аутентификации, вы можете настроить политику контроля доступа. Существует два способа:

• Доступ до аутентификации (Pre-Authentication Access): При включённом доступе до аутентификации неаутентифицированным клиентам разрешается доступ к подсетям и веб-ресурсам, указанным в списке доступа до аутентификации.
• Клиент без аутентификации (Authentication-Free Client): При включённой функции «Клиент без аутентификации» конкретные клиенты могут получить доступ в интернет без прохождения аутентификации.

Примечание: При использовании портала убедитесь, что ваш контроллер Omada запущен и работает.

Настройка

Настройка портала в контроллере Omada

Шаг 1. Войдите в контроллер через веб-браузер. Перейдите в Настройки сайта > Аутентификация > Портал и нажмите Создать портал.

Шаг 2. Включите Портал. Вы увидите два раздела: Создать портал и Настройка портала.

Шаг 3. В разделе Создать портал задайте Имя портала и выберите SSID и сеть для настройки портальной аутентификации.

Шаг 4. Выберите Тип аутентификации. В зависимости от версии контроллера могут быть доступны различные варианты аутентификации.

• Без аутентификации: Если выбран этот вариант, все беспроводные клиенты, подключённые к точке доступа EAP, могут получить доступ в интернет без какой-либо аутентификации. Они всё равно увидят предварительно заданную страницу входа.

• Простой пароль: Если выбран этот вариант, все беспроводные клиенты, подключённые к точке доступа EAP, должны пройти аутентификацию с помощью установленного вами пароля.

• Hotspot: Если выбран этот вариант, клиенты могут использовать один или несколько методов аутентификации Hotspot.

Ваучер

Клиенты могут пройти аутентификацию с помощью уникального кода ваучера, сгенерированного контроллером Omada на определённый период времени. Вы можете распечатать коды ваучеров из контроллера и распространить их среди своих клиентов. Это поможет вам связать доступ клиентов к сети с вашим бизнесом.

Локальный пользователь

Клиентам необходимо ввести правильное имя пользователя и пароль учётной записи для прохождения аутентификации.

SMS

Клиенты могут пройти аутентификацию с помощью кода подтверждения, полученного на мобильный телефон.

RADIUS

Клиентам необходимо ввести правильное имя пользователя и пароль, хранящиеся на RADIUS-сервере, для прохождения аутентификации.

Аутентификация по форме (Form Auth)

Клиентам необходимо заполнить анкету, созданную сетевым администратором, для прохождения аутентификации. Этот метод можно использовать для сбора отзывов от клиентов.

• RADIUS-сервер: Если выбран этот вариант, клиенты могут пройти аутентификацию с помощью правильного имени пользователя и пароля, хранящихся на RADIUS-сервере. Начиная с версии 5.12, контроллер Omada включает встроенный RADIUS-сервер.

• Внешний LDAP-сервер: Если выбран этот вариант, клиенты могут пройти аутентификацию с помощью внешнего LDAP-сервера. Эта функция поддерживается начиная с контроллера v5.12.
• Внешний портальный сервер: Если выбран этот вариант, клиенты могут пройти аутентификацию с помощью внешнего портального сервера. Вам необходимо указать IP-адрес или URL-адрес портального сервера.

Шаг 5. Настройте другие параметры в разделе Создать портал. Параметры могут различаться в зависимости от типа аутентификации.

• Тайм-аут аутентификации: По истечении установленного времени клиентам необходимо пройти повторную аутентификацию. Этот параметр доступен, если тип аутентификации — Без аутентификации, Простой пароль, RADIUS-сервер или Внешний LDAP-сервер.
• Ежедневное ограничение: Если эта функция включена, клиенты не могут пройти повторную аутентификацию в тот же день после истечения срока аутентификации. Этот параметр доступен, если тип аутентификации — Без аутентификации.
• NAS ID: Установите поле NAS ID в пакете аутентификации, по умолчанию установлено значение TP-Link. Этот параметр доступен, если тип аутентификации — RADIUS-сервер.
• Запросы на отключение: Включите эту функцию при необходимости. Эта функция работает только при наличии доступа RADIUS-сервера к контроллеру.
• Выход из портала: Разрешить пользователям выходить из портала путём перехода по URL-адресу и отмены своей аутентификации. Этот параметр доступен, если тип аутентификации — RADIUS-сервер. Поддерживается начиная с контроллера v5.14.
• Режим аутентификации: Поддерживает режимы аутентификации PAP и CHAP. Этот параметр доступен, если тип аутентификации — RADIUS-сервер. CHAP поддерживается начиная с контроллера v5.12.
• Настройка портала: Поддерживает Локальный веб-портал и Внешний веб-портал. Для локального веб-портала страница входа предоставляется встроенным портальным сервером контроллера. Для внешнего веб-портала вам необходимо указать URL-адрес страницы входа, предоставляемой внешним веб-портальным сервером. Этот параметр доступен, если тип аутентификации — RADIUS-сервер или Внешний LDAP-сервер.
• Перенаправление HTTPS: Если включено, неаутентифицированные клиенты будут перенаправляться на страницу портальной аутентификации по HTTPS. Этот параметр доступен для всех типов портальной аутентификации.
• Целевая страница (Landing Page): Выберите способ входа на страницу в соответствии с вашими потребностями. Этот параметр доступен для всех типов портальной аутентификации.

Шаг 6. В разделе Настройка портала выберите Тип, чтобы отредактировать текущую страницу портала или импортировать пользовательский файл портала.

Шаг 7. Настройте другие параметры, такие как Язык, Фон и Логотип. Вы можете просмотреть страницу портала на ПК и мобильном телефоне в реальном времени.

Вы также можете выбрать, показывать ли рекламное изображение пользователям, и настроить соответствующие параметры в разделе Рекламные опции.

Шаг 8. Примените настройки.

Настройка политики контроля доступа без аутентификации

Шаг 1. Войдите в контроллер через веб-браузер. Перейдите в Настройки сайта > Аутентификация > Портал > Контроль доступа.

Шаг 2. Включите Доступ до аутентификации. Нажмите Добавить.

Шаг 3. Выберите URL или Диапазон IP.

Шаг 4. Укажите запись и сохраните настройки.

Шаг 5. Проверьте и примените настройки.

Шаг 6. Включите Клиент без аутентификации и нажмите Добавить.

Шаг 7. Выберите IP-адрес или MAC-адрес и укажите клиентов. Затем сохраните настройки.

Шаг 8. Проверьте и примените настройки.

Заключение

Теперь вы успешно настроили портал и контроль доступа в контроллере Omada.

Чтобы узнать больше о каждой функции и настройке, посетите Центр загрузок, чтобы загрузить руководство для вашего продукта.