Engenius eZMaster

GUÍA DE CONFIGURACIÓN

El objetivo del siguiente manual es una descripción de la configuración necesaria en el equipamiento de Engenius para la integración con Octopus Platform

1- Requerimientos previos

• Si en la instalación existe un firewall que bloquee el tráfico se deberá permitir el acceso libre a ciertos dominios e IPs para habilitar la autenticación de los usuarios.

  • Servidores Radius:

    • Primario: <IP_Radius_1> puertos 1812 y 1813 UDP

    • Secundario: <IP_Radius_2> puertos 1812 y 1813 UDP

  • Servidor Splash Portal: 

    • Dominio <dominio_captive_portal> puertos 80 y 443 TCP

• Para el funcionamiento de la configuración de los módulos Guest y Enterprise, previamente será necesario contratar las licencias de la plataforma Octopus con los respectivos módulos.

2- Configuración módulo Guest

2.1 Crear Project

Lo primero que hay que hacer es crear un Project en el que se hará una configuración común para los equipos Engenius. Para ello dirigirse a Project y pulsar en Create New Project

Open

Asociar equipos

Para asociar los equipos Engenius al Project ir a Device > Pending Approval seleccionar los equipos y pulsar en Add

Open

2.2 Captive Portal

Para realizar la configuración del portal cautivo externo acceder a Hotspot Service > Captive Portal y pulsar en add para añadir uno nuevo:

• Network Connection Mode: Bridged

Open

• Authentication Type: RADIUS Server

  • Auth Type: PAP

  • Primary RADIUS Server: <IP_Radius_1>

  • Secundary RADIUS Server: <IP_Radius_2>

  • RADIUS Port: 1812

  • RADIUS Secret: <Secret>

  • Enable RADIUS Accounting: Enable

  • Accounting RADIUS Server: <IP_Radius_1>

  • Accounting RADIUS Port: 1813

  • Accounting RADIUS Secret: <Secret>

  • Accounting RADIUS Interval: 600 segundos

Open

• Splash Page

  • External Splash Page URL: https://<dominio_captive_portal>/login/hotspot/engenius

• Redirect Behavior

  • Redirect to the URL that the user was trying to visit: Marcar está opción para que la redirección se gestione desde la plataforma

• User Session

  • Enable Session Timeout: Disable

  • Enable Idle Time Out: 15 minutes

Open

Para configurar los dominios a los que el usuario tendrá acceso libre antes de validarse en la red habilitar el Walled Garden e introducir todos los dominios necesarios separados por comas

Open

Tras realizar todos los cambios hacer click en el botón Save Change que aparece al final de la página para guardar la configuración. 

2.3 Device Management - AP Groups

Para asociar el portal cautivo al SSID es necesario crear un AP Group con los equipos Engenius. Para ello acceder a Device Management > Ap Groups y crear uno nuevo o modificar uno ya existente:

• Member Setting: Añadir al AP Group los APs que se quieran asociar

Open

En WLAN Settings acceder a la configuración del SSID para asociarlo al portal cautivo

• Basic Setting

  • Enable: 2.4 GHz o 5 GHz (Seleccionar la franja en que radiarán los APs)

  • SSID: nombre del SSID que radiarán los APs.

Open

• Captive Portal

  • Status: Enable

  • Profile: Seleccionar el Captive Portal Profile creado anteriormente

Open

• NAS Port/ID

  • NAS ID: ENGENIUS

  • NAS IP: Disable

  • NAS Port: Disable

• Security

  • Security Mode: None

Open

Open

2.4 Listado MACs Autorizadas

Para que la validación de los usuarios funcione correctamente es necesario identificar los NAS que podrán realizar peticiones de autenticación al Servidor Radius. En este caso se debe añadir la dirección MAC de todos los APs.

Estas direcciones MAC son fácilmente accesibles desde la interfaz gráfica. Para obtenerlas ir a Device Management > Device Config

Open

3- Configuración módulo Enterprise

Para poder integrar las configuraciones de este módulo con la plataforma, es necesario contratar el Módulo Enterprise de Octopus Wifi

3.1 Configuración funcionalidades “Access Profiles” plataforma Octopus Wifi

A través de la plataforma Octopus es posible configurar una serie de atributos reply de los paquetes Access-Accept, agrupados en los llamados Access Profile. Estos Access Profile, permite activar una serie de funcionalidades en el eZMaster. Aunque están disponibles los dictionarys radius más comunes y propietarios de Engenius, a continuación se lista algunos considerados como más interesantes:

Ejemplo de configuración de un Access Profile con los atributos anteriormente explicados:

Open