GrandStream

GUÍA DE CONFIGURACIÓN

El objetivo del siguiente manual es una descripción de la configuración necesaria en el equipamiento GrandStream para la integración con Octopus Platform

1- Requerimientos previos

  • Antes de empezar la configuración hay que logarse en GWN.Cloud

  • Si en la instalación existe un firewall que bloquee el tráfico se deberá permitir el acceso libre a ciertos dominios e IPs para habilitar la autenticación de los usuarios.

    • Servidores Radius:

      • Primario: <IP_Radius_1> puertos 1812 y 1813 UDP

      • Secundario: <IP_Radius_2> puertos 1812 y 1813 UDP

    • Servidor Splash Portal: 

      • Dominio <dominio_captive_portal> puertos 80 y 443 TCP

  • Para el funcionamiento de la configuración de los módulos Guest y Enterprise, previamente será necesario contratar las licencias de la plataforma Octopus con los respectivos módulos.

2- Configuración módulo Guest

2.1 Radius Server

Accedemos a Setting > Profile > RADIUS y pinchamos en +ADD.

Aquí dentro configuraremos los parámetros que se indican a continuación:

  • Name: <nombre>

  • Authentication Servers:

    • IP/URL Address: <IP_Radius_1>

    • Port: 1812

    • Secret: <Secret>

  • RADIUS Accounting Servers:

    • IP/URL Address: <IP_Radius_1>

    • Port: 1813

    • Secret: <Secret>

  • RADIUS NAS ID: GRANDSTREAM

  • Attempt Limit: 3

  • RADIUS retry timeout (s): 10

  • Accounting Update Interval (s): 120

image-20240425-120322.png

 

2.2  Captive Portal

Accedemos a Setting > Profile > Portal Policy y pinchamos en +ADD.

  • Name: <nombre>

  • Splash page: External

  • Platform: Universal Platform

  • External Splash Server Address:

    • http://<dominio_captive_portal>/login/hotspot/grandstream

    • http://<dominio_captive_portal>/login/hotspot/grandstream

  • RADIUS Authentication: <nombre de RADIUS>

  • Enable HTTPS Redirection: enable

  • Enable Secure Portal: enable (https) / disable (http)

     

 

image-20240425-122801.png

 

2.3 Walled Garden

En la misma página donde se configura el Capital Portal.

  • Pre Authentication Rule(s):

    • Destination: Hostname - <dominio a liberar>

    • Service: All

  • Post Authentication Rule Type: Blocklist

 

 

2.4 Configuración WLAN

Acceder a Setting > Wi-Fi> Wireless LAN y pinchamos en +ADD.

  • Wi-Fi: habilitar

  • SSID: <nombre SSID>

  • Client IP Assignment: Bridge

  • Associated VLAN: disable

  • Enable Captive Portal: enable

  • Captive Portal Policy: <nombre Captive Portal>