ZyXEL Nebula

GUÍA DE CONFIGURACIÓN

El objetivo del siguiente manual es una descripción de la configuración necesaria para la solución Nebula Controller Center de ZyXEL para la integración con Octopus Platform

1- Requerimientos previos

• Para poder cumplir con la ley de conservación de datos en la integración con la plataforma WiFi, es necesario adquirir la licencia Nebula Pro Pack que permite configurar Radius Accounting Servers.

• Si en la instalación existe un firewall que bloquee el tráfico se deberá permitir el acceso libre a ciertos dominios e IPs para habilitar la autenticación de los usuarios.

  • Servidores Radius:

    • Primario: <IP_Radius_1> puertos 1812 y 1813 UDP

    • Secundario: <IP_Radius_2> puertos 1812 y 1813 UDP

  • Servidor Splash Portal: 

    • Dominio <dominio_captive_portal> puertos 80 y 443 TCP

• Para el funcionamiento de la configuración de los módulos Guest y Enterprise, previamente será necesario contratar las licencias de la plataforma Octopus con los respectivos módulos.

2- Configuración módulo Guest

2.1 Configuración inicial

Si se crea un nuevo SSID de cero, acceder a Access point > Configure > SSID overview > Show All y rellenar los siguientes parámetros:

• Name: indicar SSID que radiarán los APs

• Enabled: ON

• Guest Network: OFF

Open

 

2.2 SSID

Network Access

Dentro de  Access point > Configure > SSID overview > Authentication, seleccionar en la parte superior el SSID objeto de wifi invitados y configurar los siguientes parámetros:

• Network access: Open

• Sign-in method: Sign-on with My RADIUS server

Open

Radius Servers

Añadir los servidores Radius tanto para Autenticación como Accounting.

• RADIUS server:

  • Host: <IP_Radius_1>

  • Port: 1812

  • Secret: <Secret>

  • Host: <IP_Radius_2>

  • Port: 1812

  • Secret: <Secret>

• NAS Identifier: Dejar en blanco

• RADIUS accounting: RADIUS Accounting enabled

• RADIUS accounting servers:

  • Host: <IP_Radius_1>

  • Port: 1813

  • Secret: <Secret>

  • Host: <IP_Radius_2>

  • Port: 1813

  • Secret: <Secret>

Open

 

 

Walled Garden

Se añadirán los dominios necesarios con acceso libre antes de validarse en el portal cautivo. Dependiendo de los métodos de acceso seleccionados en el portal cautivo serán necesarios configurar una lista de dominios permitidos en la configuración de la solución WLAN.

Open

Captive portal access attribute

En el apartado Captive portal access attribute configurar los siguientes parámetros.

• Login on multiple client devices: Multiple devices access simultaneously

• Strict Policy: Block all access until sign-on

Open

2.3 Captive portal

Dentro del apartado Access point > Configure > Captive Portal , seleccionar en la parte superior el SSID objeto de wifi invitadosy en la sección External captive portal URL configurar:

• Use URL: ON

• URL: http://<dominio_captive_portal>/login/hotspot/zynebula

 

Open

Por último se configurará la URL a la que serán redirigidos los usuarios después de logarse en el apartado Captive portal behaviour. Se introducirá una URL generada por la plataforma Wifi para que se haga esta gestión desde ella. 

• To promotion URL: https://<dominio_captive_portal>/login/hotspot/landing/wifiarea/WIFIAREA_ID/WLAN_ID

 

Open

2.4 Listado MACs autorizadas

En este caso es necesario añadir en la plataforma WiFi todas las direcciones MAC de los APs en los que se radiará el SSID con el portal cautivo. Para obtener estas direcciones MAC fácilmente ir a AP > Monitor > Access Point y buscar la columna en la que aparece la MAC address de cada uno de los APs.

Open

3- Configuración módulo Enterprise

Para poder integrar las configuraciones de este módulo con la plataforma, es necesario contratar el Módulo Enterprise de Octopus Platform

3.1 Configuración MAC Authentication

Para crear un SSID dedicado únicamente a la validación por MAC Authentication, dirigirse a Access point > Configure > SSID overview > Show All y rellenar los siguientes parámetros:

• Name: configurar SSID que radiarán los APs por ejemplo Mac_Auth_Guest

• Enabled: ON

• Guest Network: OFF

Open

Dentro de Access point > Configure > SSID overview > Authentication, seleccionar en la parte superior el SSID objeto de wifi invitados y configurar los siguientes parámetros:

• Network access: Open

• Seleccionar MAC-based Authentication with My Radius Server

• Sign-in method: Disable

Open

Radius Servers

Asociar los servidores radius creados en el punto 2.2 (Radius Servers) de esta guía

Open

3.2 Configuración funcionalidades “Access Profiles” plataforma Octopus Wifi

A través de la plataforma Octopus es posible configurar una serie de atributos reply de los paquetes Access-Accept, agrupados en los llamados Access Profile. Estos Access Profile, permite activar una serie de funcionalidades en el Zyxel. Aunque están disponibles los dictionarys radius más comunes y propietarios de Zyxel, a continuación se lista algunos considerados como más interesantes:

Ejemplo de configuración de un Access Profile con los atributos anteriormente explicados:

Open