Extreme Netwoks
EXTREME NETWORKS
Para la configuración de servidor RADIUS, diríjase a VNS / Authentication y en la pestaña de RADIUS server que se muestra haga clic en el botón de New.
En la ventana que se muestra ingrese los datos de:
· Server Alias
· Hostname/IP
· Shared Secret
· Authentication Port
· Accounting Port
Estos datos los debe solicitar al correo de manuales@datawifi.co
Hacer clic en el botón de Save
En la pestaña de General se deben completar los siguientes datos del formulario:
· Name
· Mode
· VLAN ID
· Port
· Seleccionar la opción de Tagged
· Activar el check de Layer 3
· Activar el check de Strict Subnet Adherence
· Interface IP
· Mask
Cuando se completen esos datos, se da clic en el botón de Save.
Ahora se debe dirigir a VNS / Roles y hacer clic en New.
En la pestaña de VLAN & Class of Service se deben seleccionar las siguientes opciones en las listas desplegables:
· Role Name: INTERNAL PORTALAuthPolicy
· Access Control: Containment VLAN
· VALN: INTERNAL PORTALTopology(1080)
Dar clic en el botón de Save.
Se selecciona la pestaña de Policy Rules y se da clic en el botón de Add.
En la venta emergente de Filter Rule Definition se selecciona en Classification la opción de L2/L3/L4 y se seleccionan las siguientes opciones en las listas desplegables:
Direction
· In Filter: none
· Out Filter: Source(src)
Layer 2, 3, 4 Classification / Layer 3, 4
· IP/subnet: Any IP Adress
Action
· Access Control: Allow
Se da clic en el botón de OK.
Se selecciona en VNS / Roles / INTERNAL PORTALNonAuthPolicy y en la pestaña de VLAN & Class of Service se deben seleccionar las siguientes opciones en las listas desplegables:
· Role Name: INTERNAL PORTALNonAuthPolicy
· Access Control: Containment VLAN
· VALN: INTERNAL PORTALTopology(1080)
Dar clic en el botón de Save.
Se selecciona la pestaña de Policy Rules y se da clic en el botón de Add.
En la venta emergente de Filter Rule Definition se selecciona en Classification la opción de L2/L3/L4 y se seleccionan las siguientes opciones en las listas desplegables:
Direction
· In Filter: Destination(dest)
· Out Filter: Source(src)
Layer 2, 3, 4 Classification / Layer 3, 4 · IP/subnet: Any IP Adress
· Port: HTTP
Action
· Access Control: Allow
Se da clic en el botón de OK.
En Filter Rule Definition se selecciona la opción de L7 y se seleccionan las siguientes opciones en las listas desplegables:
Direction
· In Filter: Apply
· Out Filter: Apply
Action
· Access Control: Allow
Application
· Group: Web Applications
Se da cilc en Custom Web Applications
En la ventana emergente de Custom Web Applications se da clic en el botón de +.
Se crea la Custom Web Applications con los siguientes datos:
· Group: Web Applications
· Type: Host Name
· Matching Pattern: cdn.datawifi.co
Se da clic en el botón de OK.
Se deben crear las seis Custom Web Applications que se ven en la siguiente imagen para el correcto despliegue del portal cautivo, si se desean añadir más funcionalidades se deben añadir los siguientes dominios:
Al terminar de crear las Custom Web Applications en la ventana de Filter Rule Definition se debe seleccionar la siguiente opción
· Name: Alpha.datawifi.co (hostname)
Se da clic en el botón de OK.
Se cerrará la ventana de Filter Rule Definition y se da clic en el botón de Save.
Se debe dirigir a VNS / WLAN Services y dar clic en el botón de New.
En la pestaña de WLAN Services se deben completar los siguientes datos:
Core
· Name: INTERNAL PORTALWLAN
· SSID: INTERNAL PORTAL
· Default Topology: INTERNAL PORTALTopology(1080)
Wireless APs
Se deben activar los check de Radio 1 -> a/n/ac y Radio 2 -> b/g y se almacenan los cambios
En la pestaña de Auth & Acct se selecciona en Authentication / mode la opción de Firewall Friendly External y se da cilc en el botón de Configure…
En la ventana de Configure que se muestra en el campo de Redirection URL, se debe escribir la que se adjunta en la solicitud de datos
Ahora se seleccionan los check y se completan los campos de Redirect From External Captive Portal (en el campo con el * se debe escribir la URL de la landing page a la cual se desea redirigir al usuario), como lo muestra la siguiente imagen:
Se da clic en el botón de Close.
En Radius Servers se da clic en los botones de Auth + y Accounting +, y se seleccionan las opciones de DATAWIFI confirmando con el botón de OK estas selecciones.