Cisco WLC

La siguiente instrucción pertenece a los WLCs de Cisco de las series 2504 y 5520 con IOS 8.2.166.0

Acceso al panel administrativo del dispositivo

Acceda al panel administrativo con permisos de root y pulse Avanzado.

Configuración del dispositivo

Configuración de RADIUS

Seguridad → AAA → Radius → Autenticación

Tipo de ID de estación llamada por autenticación	Dirección MAC del AP
Delimitador MAC	Guión

Seguridad → AAA → Radius → Autenticación → Nuevo

Dirección IP del servidor	35.205.62.147
Formato del secreto compartido	ASCII
Secreto compartido	Secreto de radio disponible en la pestaña Puntos de acceso del Panel Social WiFi
Confirmar secreto compartido	Secreto de radio disponible en la pestaña Puntos de acceso del Panel Social WiFi
Número de puerto	31812
Estado del servidor	Activado
Tiempo de espera del servidor	5 segundos
Usuario de red	Habilitado - sin marcar
Gestión	Habilitar - sin marcar
Aplicar

Seguridad → AAA → Radius → Contabilidad → Nuevo

Dirección IP del servidor	35.205.62.147
Formato del secreto compartido	ASCII
Secreto compartido	Secreto de radio disponible en la pestaña Puntos de acceso del Panel Social WiFi
Confirmar secreto compartido	Secreto de radio disponible en la pestaña Puntos de acceso del panel de Social WiFi
Número de puerto	31813
Estado del servidor	Activado
Tiempo de espera del servidor	5 segundos
Usuario de red	Habilitado - sin marcar
Aplicar

Configuración del Jardín Amurallado de DNS

Seguridad → Listas de control de acceso → Listas de control de acceso → Nuevo

Nombre de la lista de control de acceso	sw_walledgarden
Tipo de ACL	IPv4
Aplicar

Pase el cursor por encima del icono azul situado a la derecha del texto sw_walledgarden y pulse "Añadir/Quitar URL".

Añada estas entradas una por una:

socialwifi.com sw-login.com facebook.com fbcdn.net twitter.com twimg.com linkedin.com licdn.com accounts.google.com accounts.google.* ssl. gstatic .com fonts.gstatic.com fonts.google.com accounts.youtube.com googleapis.com apis.google.com connect.facebook.net www.googletagmanager.com www.googleadservices.com googleads.g.doubleclick.net

Cisco WLC tiene un límite de 20 entradas para ACL de URL y la lista anterior no incluye reglas para un widget de YouTube en la página de inicio de sesión. Si desea utilizar este widget, por favor, póngase en contacto con nosotros.

Configuración del Portal Cautivo/Hotspot

Seguridad → Web Auth → Página de inicio de sesión en la web

Tipo de autenticación web	Externa (Redirigir a un servidor externo)
Redirigir la URL después del inicio de sesión	[dejar vacío]
** URL externa de Webauth**	https://login.socialwifi.com/

Gestión → HTTP-HTTPS

WebAuth SecureWeb	Desactivado
Redirección HTTPS	Desactivado

Controlador → Interfaces

Asegúrese de que la dirección de la interfaz "virtual" no está configurada como 1.1.1.1 (solía ser el valor por defecto). Si lo está, cámbiela a 192.0.2.1.

Configuración de la red

WLANs → WLAN ID / Create New → Security

Capa 2

Seguridad de Capa 2	Ninguna

Capa 3

Seguridad de la capa 3	Política web

Autenticación

Autenticación ACL	IPv4 sw_walledgarden
IPv6	Ninguno
WebAuth FlexAcl	Ninguno

Servidores AAA

Servidores de autenticación habilitados	Sí
Servidor 1	IP:35.205.62.147, Puerto:31812
Servidores de contabilidad habilitados	Sí
Servidor 1	IP:35.205.62.147, Puerto:31813
Actualización provisional de la contabilidad del servidor Radius	Sí
Intervalo provisional de la contabilidad del servidor Radius	600
Aplicar

Añadir el dispositivo a la plataforma Social WiFi

Monitor → Puntos de acceso → Radios → 802.11a/n/ac o 802.11b/g/n

• Copie las direcciones MAC de los Puntos de Acceso que desea añadir a la plataforma Social WiFi.

• Vaya al Panel de Social WiFi.

• Elija el lugar al que desea añadir el dispositivo.

• En la pestaña "Puntos de Acceso", pulse "Añadir" (esquina superior derecha), pegue la dirección MAC que ha copiado en el formulario (añadir un nombre es opcional) y pulse "Crear".

Esto es el final de la configuración y puedes probar el servicio iniciando sesión a través de tu Punto de Acceso.