Huawei AC
Last updated
🇵🇱 Polski
Last updated
Niniejszy przewodnik zakłada, że korzystasz z zewnętrznego serwera DHCP dla punktów dostępowych oraz kontrolera dostępu i że punkt dostępowy jest już zarządzany przez kontroler dostępu.
Social WiFi zostało przetestowane i udowodniono, że działa w tej konfiguracji, ale powinno działać z każdą inną kombinacją, która obsługuje oprogramowanie sprzętowe wymienione poniżej Punkt dostępu używany w tym przewodniku: Huawei AirEngine5761-11
Numer wersji punktu dostępu: V200R020C10SPC100 Kontroler używany w tym przewodniku: Huawei AC 6005-8-PWR
Numer wersji kontrolera: V200R019C00SPC500
Przejdź do Konfiguracja -> Zabezpieczenia -> ACL.
Teraz z zakładek u góry wybierz Konfiguracja nazwy domeny i naciśnij Utwórz.
Dodaj po kolei wszystkie domeny poniżej i ustaw odpowiednio Domain name ID zaczynając od 1.
Obowiązkowe
Facebook remarketing pixel
Google remarketing tag
YouTube widget on login pages
Google login
Facebook login
Twitter login
LinkedIn login
Następnie należy przejść do zakładki User ACL Settings i kliknąć Create.
Skonfiguruj w następujący sposób:
ACL number
6030
Teraz kontynuuj dodawanie wszystkich reguł dodanych wcześniej w "Domain Name Configuration", klikając Add Rule i dodając jedną po drugiej oraz ustawiając **"**Rule ID" odpowiednio zaczynając od 1.
Dodaj każdą regułę w następujący sposób:
Protocol type
IP
Dest domain name
*Wybierz odpowiednią domenę z menu rozwijanego*
Dodaj wszystkie domeny potrzebne dla strony logowania Social WiFi.
Musisz również dodać dwie dodatkowe reguły w tym kroku, aby umożliwić logowanie do portalu captive, skonfiguruj je w następujący sposób:
Identyfikator reguły
*ostatni "Identyfikator reguły" + 1*
Działanie
Zezwolenie
Typ protokołu
TCP(6)
Docelowy adres IP
*adres IP kontrolera*
Wildcard
0.0.0.0
Numer portu docelowego
8000
W polu "Numer portu docelowego" wartość "8000" musi być taka sama jak "Numer portu nasłuchiwania pakietów HTTP" w poprzednim Portalu zewnętrznym -> Protokół HTTP.
Action
Permit
Protocol type
UDP(17)
Dest IP
8.8.8.8
Wildcard
1.1.1.1
Dest port number
53
wartość "Dest IP" (8.8.8.8 w tym przykładzie) musi być ustawiona jako adres IP DNS dla sieci gościa.
Teraz przełącz zakładki na Konfiguracja -> Bezpieczeństwo -> AAA. Z menu u góry wybierz External Portal i skonfiguruj w następujący sposób:
HTTP interpretation mode
HTTP-based
Port number for listening to HTTP packets
8000 (default)
Jeśli kontroler ma poprawnie dodany certyfikat SSL, można również ustawić protokół jako oparty na HTTPS.
Następnie na liście Portal "Authentication Server" kliknij przycisk Create. Skonfiguruj w następujący sposób:
Server IP
35.205.62.147 (click "+" to add the server)
Protocol type
HTTP
Shared key
Shared key is available in Access Points tab of the Social WiFi Panel
Packet port number
50100
URL
http://login.socialwifi.com
Przewiń w dół do "Ustawienia opcji URL" i skonfiguruj w następujący sposób:
User access URL keyword
redirect-url
User IP address keyword
user-ip
AP-MAC keyword
AP-MAC
User MAC keyword
user-mac
Login URL keyword/Login URL
login-url / http://*controller IP*:8000/login
MAC address format
Normal
Separator
:
W "Login URL keyword/Login URL" , "8000" musi być taki sam jak "Port number for listening to HTTP packets" w poprzednim External Portal -> HTTP Protocol.
Pozostaw konfigurację "Parameter Parsing Configuration" jako domyślną.
Teraz przejdź do zakładki "RADIUS" i kliknij Create, aby dodać nowy serwer RADIUS.
Skonfiguruj go w następujący sposób:
Mode
Active/Standby mode
Profile default shared key
Shared key is available in Access Points tab of the Social WiFi Panel
Następnie kliknij Utwórz serwer.
Shared key
Shared key is available in Access Points tab of the Social WiFi Panel
Authentication
Enabled
Port number
31812
Weight
1
Source IP address of outgoing packets
Loopback
Accounting
Enabled
Port number
31813
Weight
1
Source IP address of outgoing packets
Loopback
Kliknij przycisk OK, aby potwierdzić Upewnij się, że utworzony serwer pojawił się na liście:
Przejdź do Konfiguracja -> Kreator konfiguracji -> Usługa bezprzewodowa.
Kliknij Create i przejdź przez kreatora, ustaw nazwę SSID w pierwszym kroku i kliknij Next, aby uzyskać dostęp do drugiego panelu "2. Security Authentication".
W "Ustawieniach zabezpieczeń" wybierz Portal (dotyczy sieci korporacyjnych). W "Konfiguracji zewnętrznego serwera portalu" i "Konfiguracji zewnętrznego serwera RADIUS" w sekcji "Nazwa szablonu serwera" wybierz wcześniej utworzone szablony z menu rozwijanego "..." (patrz ilustracje poniżej).
Kliknij Next u dołu ekranu**
Teraz, w sekcji Wiązanie grupy AP, z rozwijanego menu "..." wybierz swoją grupę AP (w tym przykładzie użyto grupy "domyślnej").
Kliknij Finish, aby zapisać konfigurację Następnie przejdź do Configuration -> AP Config -> Profile.
Z menu po lewej stronie przejdź do Wireless Service -> VAP Profile -> *twoja nazwa SSID* -> Authentication Profile -> Authentication-free Rule Profile.
Z rozwijanego menu "Authentication-free Rule Profile" wybierz profil "default_free_rule".
Skonfiguruj w następujący sposób:
ACL number
6030
Kliknij Apply.
Pamiętaj, aby kliknąć Zapisz po zakończeniu konfiguracji, aby zapisać wszystkie wprowadzone zmiany.
Konfiguracja kontrolera została zakończona. Ostatnim krokiem jest dodanie wszystkich punktów dostępowych do platformy Social WiFi.
Przejdź do Ap Config -> AP Config -> AP Info -> AP List w menu po lewej stronie.
Teraz przejdź do Social WiFi Panel, przejdź do zakładki Access Points, kliknij przycisk Add i wklej adresy MAC wszystkich punktów dostępowych kontrolowanych przez Huawei AC. Kliknij przycisk Twórz.
Połącz się z siecią WiFi. Powinna pojawić się strona logowania. Przejdź przez proces logowania, a po jego zakończeniu powinieneś mieć dostęp do Internetu. Powinieneś zobaczyć pierwsze połączenia i autoryzacje w sekcji statystyk Social WiFi Panel.
