Настройка Wi-Fi авторизации по звонку или SMS (hotspot captive portal) на TP-link Omada Controller 2.6-4.1.5
Сервис Global Hotspot работает на оборудовании TP-link EAP для следующих конфигураций:
- TP-LINK EAP Standalone
- TP-LINK EAP Controller версия до 2.6
- TP-LINK EAP Omada Controller версия 2.6-4.1.5.
- TP-LINK CAP Auranet Controller (AC50, AC500)
- TP-LINK EAP Omada Controller версия 5.3.1+
Данная инструкция приведена для оборудования
Шаг 1: Создание темы, профиля, места и конфигурации
настройки в личном кабинете Global Hotspot
Шаг 2: Создание конфигурации для выбранного места
переходите в раздел «Заведения» подраздел «Места», затем выбираете место, для которого вы хотите настроить портал авторизации, и в верхнем правом углу нажимаете кнопку «Создать конфигурацию»
В открывшемся окне выбираете тип оборудования и нажимаете кнопку «Далее».
Для настройки контроллера
Шаг 3: Настройка оборудования
Для настройки портала необходимо создать следующие сущности:
- WLAN.
- Portal Authentication.
- Free Authentication Policy.
Создание WLAN
Для создания гостевой сети необходимо перейти в раздел Wireless Settings > Basic Wireless Setting и нажать на кнопку Add.
В появившемся окне необходимо указать значения для следующих параметров: SSID Name — имя гостевой сети.
Band — частотные каналы, на которых будет происходить вещание.
Guest Network — активация данного параметра запрещает клиентам гостевой сети обращаться друг к другу, а так же к другим подсетям внутренней инфраструктуры.
Security Mode — режим безопасности, если он необходим. Если гостевая сеть должна быть открытая (без пароля), то необходимо значение None.
Wireless Password — указание пароля для подключения к сети. Не указывается, если для параметра Security Mode выбрано значение None.
После внесения изменений нажимаем кнопку Apply для сохранения настроек.
Добавление Portal Authentication
Для добавления Portal Authentication необходимо перейти в раздел Wireless Control > Portal и нажать на кнопку Add a New Portal.
В появившемся окне необходимо указать значения для следующих параметров:
Portal Name — имя создаваемой сущности.
SSID — имя Wi-Fi сети, которая будет являться гостевой.
Authentication Type — выберите значение External Radius Server.
Radius Server IP — данное значение необходимо заполнить согласно полученной конфигурации в личном кабинете на шаге 2 инструкции.
Radius Port — указать значение 1812.
Radius Password — данное значение необходимо заполнить согласно полученной конфигурации в личном кабинете на шаге 2 инструкции.
Authentication Mode — указать значение PAP.
Radius Accounting — установить галочку Enable.
Accounting Server IP — данное значение необходимо заполнить согласно полученной конфигурации в личном кабинете на шаге 2 инструкции.
Accounting Server Port — указать значение 1813.
Accounting Server Password — данное значение необходимо заполнить согласно полученной конфигурации в личном кабинете на шаге 2 инструкции.
Portal Customization — указать значение External Web Portal.
External Web Portal URL — данное значение необходимо заполнить согласно полученной конфигурации в личном кабинете на шаге 2 инструкции.
HTTPS Redirect — установить галочку Enable.
Redirect — установить галочку Enable.
Redirect URL — данное значение необходимо заполнить согласно полученной конфигурации в личном кабинете на шаге 2 инструкции.
После внесения изменений сохраняем настройки, нажав на кнопку Apply.
После сохранения настроен созданный профиль должен отобразиться в таблице профилей.
Добавление Free Authentication Policy
Для добавления политики доступа к ресурсам необходимо перейти в раздел Wireless Control > Free Authentication Policy и нажать кнопку Add для добавления.
В появившемся окне необходимо заполнить следующие параметры:
Policy Name — указать желаемое имя.
Match Mode — в данном пункте необходимо указать IP-MAC Based.
Destination IP Range — в данном поле в качестве значения необходимо использовать данные, полученные при генерации конфигурации в личном кабинете на шаге 2 инструкции.
Status — установить галочку Enable для активации политики.
Для сохранения изменений нажимаем кнопку Apply.
На этом настройка Captive Portal на оборудовании TP-Link Omada Controller завершена.
Подключитесь к гостевой сети и проверьте результат. Если у вас возникли трудности, обратитесь в службу техподдержки (чат в личном кабинете или позвоните нам).
Не забудьте установить «детский доступ» в гостевой сети с помощью днс яндекс. Как это сделать читайте в Вопросы и ответы.
Читайте также
Настройка Wi-Fi авторизации на оборудовании TP-Link Omada Controller 5.3.1+
Создание списка исключений IP-адресов (Walled Garden или Access Control List) для настройки Wi-Fi авторизации
Настройка списка исключений Pre-Authentication Access в TP-Link Omada Controller
Рекомендации для гостиниц к гостевой Wi-Fi сети с авторизацией
Настройка Captive Portal на оборудовании TP-link Auranet Controller
Настройка Captive Portal на оборудовании TP-Link EAP Standalone
Настройка Captive Portal на оборудовании TP-Link Omada Controller 2.6-4.1.5
