История страницы

Сервис Global Hotspot предоставляет услуги Wi-Fi авторизации по различным видам аутентификации пользователей (звонок, sms, ваучер, ЕСИА). 

В рамках данной статьи будет рассмотрена настройка портальной авторизации на оборудовании Eltex WLC с использованием протокола RADIUS и аутентификации пользователя по звонку. Настройка производится на оборудовании с предустановленной заводской конфигурацией.

...

Настройка внешнего вида портала

Для того чтобы настроить внешний вид портала, перейдите на вкладку Стартовая страница → Шаблоны → Использовать.

Image Modified
Выберите шаблон → Создайте тему оформления

Image Modified

...

scroll-pagebreak

Добавление профиля

Для того чтобы добавить профиль, перейдите на вкладку Стартовая страница → Профили → Добавить профиль (портал)

Image Modified
Заполните

...

поля "Название профиля

...

", "URL редиректа

...

" и "Способы регистрации: Звонок".

Тема оформления

Image Modified

Image Modified

Image Modified

Создание места

Для того чтобы создать место, перейдите на вкладку Заведения → Места → Добавить место.

Image Modified
Укажите

...

поля "Название места

...

" и выберите ранее созданный профиль.

Image Modified

Получение параметров для Eltex WLC

Для получения параметров WLC перейдите на вкладку Заведения → Места → Выберите место → Создать конфигурацию

Image Modified
Укажите тип

...

оборудования – Eltex RADIUS.

Image Modified

...

После создания конфигурация отобразятся следующие параметры:

• Список исключений (IP и домены)

• redirect-url-custom

• RADIUS server и RADIUS secret

• RADIUS NAS ID
  
  Image Modified

Настройка Eltex WLC

Белый список доменов

...

Настройте перенаправлениевсех RADIUS-запросов от ТД из сети 192.168.1.0/24 на RADIUS сервер Global Hotspot. Используйте данные, полученные ранее у Global Hotspot. Будут необходимы такие данные, как RADIUS server и RADIUS secret. Данный адрес используйте как параметр для host, и RADIUS secret для key. Параметр nas-ip-address используется при пересылке RADIUS-запросов на внешний сервер в атрибуте NAS-IP:

...

Настройте radius profile, отправку аккаунтинга на RADIUS-сервер. Также необходимо задать формат атрибута User-Password в запросе Access-Request к RADIUS-серверу при MAB-аутентификации в схеме портальной авторизации через RADIUS. Укажите NAS-ID, полученный ранее. 

wlc
	radius-profile default-radius
        auth-address 192.168.1.1
        auth-password ascii-text password
        session password mac uppercase-separator-dash
		auth-acct-id-send
		acct-enable
		acct-address 192.168.1.1
        acct-password ascii-text password
        acct-periodic
		acct-interval 600
	    nas-id <значение>
	exit
exit

...