Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

  1. Создаем белый список URL, он будет содержать  URL и RegExp, доступ к этим адресам будет  разрешён

    Блок кода
    object-group url white_url
      url eltex-co.ru
      regexp '(.+\.)eltex-co\.com'
    exit


  2. Создаем белый список IP адресов, доступ к этим адресам будет  разрешён

    Блок кода
    object-group network white_ip
      ip prefix 192.168.0.0/24
      ip prefix 192.168.1.0/24
      ip prefix 100.110.0.0/23
    exit


  3. Создаем portal-profile


    Описание  параметров:

    redirect-url   aдрес  портала;
    age-timeout  временной интервал в течении которого точка доступа "помнит" клиента;
    verification-mode –  режим работы портала;
    white-list – белый список URL;
    white_ip – белый список IP адресов.

    Блок кода
    wlc
      portal-profile portal-pr
        redirect-url https://eltex-co.ru
        age-timeout 10
        verification-mode external-portal
        white-list domain white_url
        white-list address white_ip 
      exit
    exit


    Подсказка

    При режиме external-portal строка redirect-url  формируется  как

    Блок кода
    redirect-url  https://eltex-co.ru/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID>

    Если необходимо изменить имена параметров: switch_url, ap_mac, client_mac, wlan, можно задать  строку самостоятельно через redirect-url-custom

    Блок кода
    redirect-url-custom https://eltex-co.ru/?action_url=<SWITCH_URL>&ap_addr=<AP_MAC>&client_addr=<CLIENT_MAC>&ssid_name=<SSID>

    Имена параметров были изменены:

    • switch_url → action_url
    • ap_mac → ap_addr
    • client_mac →client_addr
    • wlan →ssid_name


  4. Создаем radius-profile

    Блок кода
    wlc
      radius-profile portal_radius
        auth-address 192.168.4.5
        auth-password ascii-text encrypted 92BB3C7EB50C5AFE80
        auth-acct-id-send
        acct-enable
        acct-address 192.168.4.5
        acct-password ascii-text encrypted 92BB3C7EB50C5AFE80
        acct-periodic
        acct-interval 300
      exit
    exit


  5. Создаем ssid-profile

    Блок кода
    wlc
      ssid-profile portal_test
        ssid portal_test
        portal-enable
        portal-profile portal-pr
        vlan-id 3
        band 5g
        enable
      exit
    exit


  6. Добавляем ssid-profile в ap-location 

    Блок кода
    wlc
      ap-location default-location
        description default-location
        mode tunnel
        ap-profile default-ap
        ssid-profile portal_test
      exit
    exit


...