GUÍA DE CONFIGURACIÓN
El objetivo del siguiente manual es una descripción de la configuración necesaria en la plataforma Engenius Cloud para el uso del portal cautivo y plataforma WIFI.
1- Requisitos previos
Si en la instalación existe un firewall que bloquee el tráfico se deberá permitir el acceso libre a ciertos dominios e IPs para habilitar la autenticación de los usuarios.
- Servidores Radius:
- Primario: <IP_Radius_1> puertos 1812 y 1813 UDP
- Secundario: <IP_Radius_2> puertos 1812 y 1813 UDP
- Servidor Splash Portal:
- Dominio <dominio_captive_portal> puertos 80 y 443 TCP
2 - SSID
Dentro del interfaz gráfica de Engenius Cloud, dirigirse a Configure > SSID, crear un nuevo SSID o editar el que queremos integrar con la plataforma, y seguir los siguientes pasos:
Name: Nombre del SSID, por ejemplo "WIFIGuest"
Enabled: Activado
Security type: Open
En la pestaña Captive Portal, configurar los siguientes parámetros:
Enabled: Activado
Authentication Type: Custom Radius
Custom Radius Authentication Type: PAP
IP Address Server 1: <IP_Radius_1>
Port: 1812
Secret: <Secret>
IP Address Server 2: <IP_Radius_2>Port: 1812
Secret: <Secret>
Accounting Server: enable
Interim Accounting Interval: 600 seconds
IP Address Server 1: <IP_Radius_1>
Port: 1813
Secret: <Secret>
IP Address Server 2: <IP_Radius_2>
Port: 1813
Secret: <Secret>
Redirect URL: Redirect to the URL that the user was trying to visit
Advanced Setting
Idle Timeout: Tiempo de inactividad antes de que se desconecten los usuarios, se aconseja unos 15 minutos.
Walled Garden. Añadir los dominios básicos para el funcionamiento y el resto de necesarios según el listado que viene a continuación:
En la pestaña Splash Page > Splash Page Type
External Splash Page URL: http://<dominio_captive_portal>/login/hotspot/engenius/<SSID>
El parámetro SSID, nos permite distinguir por WLAN. En la URL anterior poner el nombre del SSID que radiarán los APs. Ejemplo: https://<dominio_captive_portal>/login/hotspot/engenius/WIFIGuest
3- Listado MACs autorizadas
Para que la validación de los usuarios funcione correctamente es necesario identificar los NAS que podrán realizar peticiones de autenticación al Servidor Radius. En este caso se debe añadir a la plataforma WIFI la MAC de los equipos en cada WifiArea. Se pueden observar en Manage > Access Points y en la columna MAC
