Описание

На ТД поддержан способ портальной авторизации по упрощенной схеме.

...

• username – имя пользователя;
• password – пароль пользователя;
• redirect_url – адрес URL, на который клиент хотел попасть изначально,  портал может  подменил адрес. В нашем примере клиент  пытался подключиться к http://www.msftconnecttest.com но его перенаправили на https://eltex-co.ru;
• error_url – адрес URL, куда будет переадресован клиент в случае ошибки авторизации. В нашем примере этот  параметр не используется

...

1. Создаем белый список URL, он будет содержать  URL и RegExp, доступ к этим адресам будет  разрешён

   Блок кода
   object-group url white_url url eltex-co.ru regexp '(.+\.)eltex-co\.com' exit

   
   

2. Создаем белый список IP адресов, доступ к этим адресам будет  разрешён

   Блок кода
   object-group network white_ip ip prefix 192.168.0.0/24 ip prefix 192.168.1.0/24 ip prefix 100.110.0.0/23 exit

   Создаем portal-profile

   Описание  параметров:

   redirect-url –  aдрес  портала;
   age-timeout – временной интервал в течении которого точка доступа "помнит" клиента;
   verification-mode –  режим работы портала;
   white-list – белый список URL;
   white_ip – белый список IP адресов.

   Блок кода
   wlc portal-profile portal-pr redirect-url https://eltex-co.ru age-timeout 10 verification-mode external-portal white-list domain white_url white-list address white_ip exit exit

   
   

   Подсказка
   Информация
   При режиме external-portal строка redirect-url  формируется  как Блок кода redirect-url https://eltex-co.ru/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID> Если необходимо изменить имена параметров: switch_url, ap_mac, client_mac, wlan, можно задать  строку самостоятельно через redirect-url-custom Блок кода redirect-url-custom https://eltex-co.ru/?action_url=<SWITCH_URL>&ap_addr=<AP_MAC>&client_addr=<CLIENT_MAC>&ssid_name=<SSID> Имена параметров были изменены: switch_url → action_url ap_mac → ap_addr client_mac →client_addr wlan →ssid_name Создаем portal-profile Описание  параметров: redirect-url –  aдрес  портала; age-timeout – временной интервал в течении которого точка доступа "помнит" клиента; verification-mode –  режим работы портала; white-list – белый список URL; white_ip – белый список IP адресов. Блок кода wlc portal-profile portal-pr redirect-url https://eltex-co.ru age-timeout 10 verification-mode external-portal white-list domain white_url white-list address white_ip exit exit

   
   

3. Создаем radius-profile

   Блок кода
   wlc radius-profile portal_radius auth-address 192.168.4.5 auth-password ascii-text encrypted 92BB3C7EB50C5AFE80 auth-acct-id-send acct-enable acct-address 192.168.4.5 acct-password ascii-text encrypted 92BB3C7EB50C5AFE80 acct-periodic acct-interval 300 exit exit

   
   

4. Создаем ssid-profile
   

   Блок кода
   wlc ssid-profile portal_test ssid portal_test portal-enable portal-profile portal-pr vlan-id 3 band 5g enable exit exit

   
   

5. Добавляем ssid-profile в ap-location 

   Блок кода
   wlc ap-location default-location description default-location mode tunnel ap-profile default-ap ssid-profile portal_test exit exit

   
   

...