Huawei AC

Requisitos previos

Esta guía asume que está utilizando un servidor DHCP externo para sus puntos de acceso así como Access Controller y que su punto de acceso ya está gestionado por Access Controller.

Compatibilidad

Social WiFi ha sido probado y demostrado que funciona para esta configuración, pero debería funcionar con cualquier otra combinación que soporta el firmware que se enumeran a continuación. Punto de acceso utilizado para esta guía: Huawei AirEngine5761-11

Número de versión del punto de acceso: V200R020C10SPC100 Controlador utilizado para esta guía: Huawei AC 6005-8-PWR

Número de versión del controlador: V200R019C00SPC500

Walled garden

Vaya a Configuración -> Seguridad -> ACL.

Ahora, de las pestañas de la parte superior seleccione Configuración de nombres de dominio y pulse Crear.

Añada todos los dominios que aparecen a continuación de uno en uno y establezca el Dominio ID respectivamente empezando por 1.

Obligatorio

sw-login.com
login.socialwifi.com

Píxel de remarketing de Facebook

connect.facebook.net
*.facebook.com

etiqueta de remarketing de Google

www.googletagmanager.com
www.googleadservices.com
googleads.g.doubleclick.net

Widget de YouTube en las páginas de acceso

*.youtube.com
*.ytimg.com
*.googlevideo.com
yt3.ggpht.com

Google login

accounts.google.com
accounts.google.co.uk - ejemplo de dominio regional
  También debes añadir tu dominio regional para "accounts.google.com", por ejemplo "accounts.google.co.uk" si estás en el Reino Unido
ssl.gstatic.com
fonts.gstatic.com
fonts.google.com
accounts.youtube.com
*.googleapis.com
apis.google.com

Inicio de sesión en Facebook

facebook.com
*.fbcdn.net

Inicio de sesión en Twitter

api.twitter.com
twitter.com
*.twimg.com

Inicio de sesión en LinkedIn

*.licdn.com
linkedin.com
*.linkedin.com

A continuación, debe cambiar a la pestaña Configuración de ACL de usuario y hacer clic en Crear.

Configure como sigue:

Ahora, proceda a añadir todas las reglas añadidas anteriormente en la "Configuración de nombres de dominio" haciendo clic en Añadir regla y añadiendo una cada vez y establezca el **"**Identificador de regla" respectivamente empezando por 1.

Añada cada regla como sigue:

Añade todos los dominios necesarios para tu página de acceso a Social WiFi.

También debe añadir dos reglas adicionales en este paso para hacer posible el inicio de sesión del portal cautivo, configure de la siguiente manera:

En el "Número de puerto de destino" , el "8000" debe ser el mismo que el "Número de puerto para escuchar paquetes HTTP" en Portal externo -> Protocolo HTTP anterior.

"Dest IP" valor (8.8.8.8 en este ejemplo) debe establecerse como la dirección IP DNS para la red de invitados.

Configuración del portal cautivo

Ahora, cambie de pestaña a Configuración -> Seguridad -> AAA. En el menú de la parte superior, seleccione Portal Externo y configure como sigue:

Si el controlador tiene el certificado SSL añadido correctamente, también puede establecer el protocolo como basado en HTTPS.

A continuación, en la lista "Servidor de autenticación" del portal, haga clic en Crear. Configure como sigue:

Desplácese hacia abajo hasta "Configuración de opciones de URL" y configure como sigue:

En la "Palabra clave URL de inicio de sesión/Login URL" , el "8000" debe ser el mismo que el "Número de puerto para escuchar paquetes HTTP" en Portal externo -> Protocolo HTTP anterior.

Deje la configuración de "Parameter Parsing Configuration" por defecto.

Ahora, vaya a la pestaña "RADIUS" y haga clic en Crear para añadir un nuevo servidor RADIUS.

Configure así:

A continuación, haz clic en Crear servidor.

Haga clic en OK para confirmar Asegúrese de que el servidor que ha creado aparece en la lista:

Configuración SSID

Vaya a Configuración -> Asistente de configuración -> Servicio inalámbrico.

Haga clic en Crear y recorra el asistente, establezca el nombre SSID en el primer paso y haga clic en Next para acceder al segundo panel "2. Autenticación de seguridad".

En "Configuración de seguridad" seleccione Portal (aplicable a redes empresariales). En "Configuración del servidor de portal externo" y "Configuración del servidor RADIUS externo", en "Nombre de la plantilla de servidor", seleccione las plantillas creadas previamente en el menú desplegable "..." (consulte las imágenes siguientes).

Haga clic en Siguiente en la parte inferior de la pantalla**

Ahora, bajo el enlace del grupo AP, en el menú desplegable "..." seleccione su grupo AP (este ejemplo utiliza el grupo "por defecto".

Haga clic en Finalizar para guardar la configuración A continuación, vaya a Configuración -> Configuración AP -> Perfil.

Desde el menú de la izquierda, vaya a Servicio Inalámbrico -> Perfil VAP -> nombre de su SSID -> Perfil de Autenticación -> Perfil de Regla sin Autenticación.

En el menú desplegable "Authentication-free Rule Profile", seleccione el perfil "default_free_rule".

Configúrelo del siguiente modo:

Haga clic en Solicitar.

Por favor, asegúrese de hacer clic en Guardar después de la configuración con el fin de guardar todos los cambios realizados.

Añadir los puntos de acceso al panel Social WiFi

La configuración del controlador ha terminado. El último paso es añadir todos los puntos de acceso a la plataforma Social WiFi.

Ve a Ap Config -> AP Config -> AP Info -> AP List en el menú de la izquierda.

Ahora, cambie a Social WiFi Panel, vaya a la pestaña Puntos de Acceso, haga clic en el botón Añadir y pegue las direcciones MAC de todos sus Puntos de Acceso controlados por el Huawei AC. Haz clic en Crear.

Probar la solución

Conéctese a la red WiFi. Deberías ver una página de inicio de sesión. Realiza el proceso de login y, una vez finalizado, deberías tener acceso a Internet. Deberías ver las primeras conexiones y autorizaciones en la sección de estadísticas del Social WiFi Panel.

Última actualización