Comment configurer la fonction de portail sur l'EAP (mode cluster)?

Remarque: cet article s'applique uniquement à EAP115 V1 / V2. Reportez-vous à la FAQ 772 pour en savoir plus sur le mode cluster.

L'authentification du portail, également connue sous le nom d'authentification Web, est une «entrée» permettant aux utilisateurs d'accéder à Internet via les PAE. Lorsque des utilisateurs non autorisés tentent d'accéder à Internet, les EAP correctement configurés avec la fonction de portail dirigent les utilisateurs non autorisés vers un portail Web et des informations de connexion supplémentaires sont requises si les utilisateurs souhaitent accéder aux ressources Internet. Les utilisateurs non autorisés ne pourront pas accéder à Internet via les EAP s'ils ne peuvent pas passer l'authentification Web. C'est un moyen efficace de gérer le réseau dans des lieux tels que l'hôtel, la communauté, l'entreprise ou d'autres lieux publics. En outre, une partie du portail Web peut être utilisée pour annoncer des annonces, des avis et d'autres informations personnalisées.

Étape 1

Connectez-vous à la page de gestion d'EAP. Si vous ne savez pas comment procéder, veuillez vous référer au QIG.

Étape 2

Accédez à Sans fil -> Portail . Il existe trois types d'authentification que vous pouvez choisir.

Cas 1: choisissez l' option Aucune authentification dans le type d'authentification . Les utilisateurs peuvent accéder au réseau sans entrer de nom d'utilisateur et de mot de passe dans le portail Web.

                             Pas de mot de passe local d'authentification

Cas 2 (recommandé): choisissez le mot de passe local comme indiqué ci-dessous. Définissez le nom d' utilisateur et le mot de passe comme vous le souhaitez. Le nom d'utilisateur et le mot de passe sont stockés sur l'appareil et tous les utilisateurs ont besoin du même nom d'utilisateur et mot de passe pour se connecter.

Remarque: Vous pouvez également définir un délai d'expiration d'authentification approprié . Il s'agit de la durée pendant laquelle les utilisateurs peuvent rester en ligne une fois qu'ils s'authentifient auprès d'EAP. Pour l'instant, lorsqu'un utilisateur a obtenu un délai d'expiration, il peut se ré-authentifier en cliquant sur le bouton Connexion lors de l'utilisation de Aucune authentification ou en remplissant le mot de passe et en cliquant sur Connexion lors de l'utilisation du mot de passe local.

Cas 3 (si vous avez un serveur Radius ): choisissez le serveur Radius externe comme indiqué ci-dessous.

Dans ce cas, vous devez renseigner l' IP , le port et le mot de passe Radius Server de votre serveur radius. Un mot de passe radius est la clé secrète entre le serveur radius et le client radius. Ces paramètres sont toujours définis par l'administrateur de votre serveur radius.

Remarque: Vous pouvez également définir un délai d'expiration d'authentification approprié . Il s'agit de la durée pendant laquelle les utilisateurs peuvent rester en ligne une fois qu'ils s'authentifient auprès d'EAP.

Étape 3 (Cette fonctionnalité est facultative.)

Cochez la case Rediriger et remplissez l' URL de redirection , si vous souhaitez diriger les utilisateurs vers une page Web prédéfinie, par exemple votre page d'accueil, le site Web officiel de l'entreprise, etc. après que les utilisateurs ont réussi l'authentification Web.

Étape 4

Personnalisez la page du portail Web. Vous pouvez utiliser le portail Web local intégré ou utiliser un portail Web externe.  

Remarque : Vous ne pouvez utiliser le portail Web externe que lorsque vous utilisez un serveur Radius externe comme serveur d'authentification.

Cas 1 (recommandé): choisissez le portail Web local dans la liste déroulante de personnalisation du portail . Ensuite, la page s'affichera comme ci-dessous. Le titre du portail Web et les conditions d'utilisation sont personnalisables. Dans ce cas, la page du portail Web s'affichera comme cas 1 et cas 2 à l'étape 7.

Cas 2 (si External Radius Server est configuré): choisissez le portail Web externe dans la liste déroulante mentionnée ci-dessus. Mais le portail Web externe ne peut être activé que lorsque le serveur Radius externe est configuré à l'étape 4. Et vous devrez remplir l' URL de votre portail Web externe comme indiqué ci-dessous.

De plus, vous devez également placer le serveur de portail Web externe sur une liste blanche de stratégie d'authentification gratuite , sinon le client ne peut pas y accéder avant de s'authentifier. Cliquez  dans la section Politique d'authentification gratuite sous Configuration du portail .

Nommez la politique comme vous le souhaitez. Remplissez la plage d'adresses IP source avec le sous-réseau ou l' adresse IP des utilisateurs. Et puis définissez l'ip ou le sous-réseau de votre serveur Web externe comme plage IP de destination . Le port de destination par défaut est 80. Vous devez lui affecter le port de service de votre serveur Web externe si le numéro de port n'est pas 80. Par exemple, la page s'affichera comme ci-dessous.

Cliquez sur le bouton OK pour terminer la configuration. La configuration requise pour External Portal Server est ici .

Étape 5

Accédez à  Sans fil  ->  Paramètres sans fil . La page s'affichera comme ci-dessous.

Étape 6

Sélectionnez le SSID sur lequel vous souhaitez activer l'authentification du portail et cliquez sur . Vérifiez le portail activé . Ensuite, la page s'affichera comme ci-dessous. Cliquez sur le bouton OK .

Les éléments suivants sont des effets visuels sur la façon dont les utilisateurs se connectent au réseau après avoir terminé la configuration ci-dessus.

Connectez vos appareils au réseau sans fil, dans ce cas TP-LINK_eap115 . Ouvrez votre navigateur Web et essayez de visiter n'importe quel site Web HTTP, vous serez dirigé vers la page du portail Web .

Cas 1: l' authentification Aucune est sélectionnée à l'étape 4. La page s'affiche comme ci-dessous. Les utilisateurs doivent lire les conditions d'utilisation et cocher la case pour se connecter.

Cas 2: le mot de passe local ou le serveur Radius externe est configuré et le portail Web local est sélectionné. La page s'affichera comme ci-dessous. Les utilisateurs doivent soumettre le nom d'utilisateur et le mot de passe et cocher J'accepte les conditions d'utilisation.

Cas 3: le serveur Radius externe est configuré, le portail Web externe est sélectionné et le navigateur est dirigé vers l' URL du portail Web externe . Les utilisateurs peuvent se référer à la page pour accéder à plus de ressources par une authentification ou un autre modèle. Il y a un exemple simple comme montré ci-dessous.

Cliquez sur le bouton CONNEXION et le navigateur Web sera redirigé vers l' URL de redirection . Et maintenant, les utilisateurs peuvent surfer sur Internet.