TP Link - Omada Cloud

Introdução

Este guia fornece um roteiro detalhado para a implementação do captive portal externo da CoffeeBean usando o Omada Controller. Os passos a seguir levam em consideração a seguinte configuração:

• Controlador: Omada Controller_3507D5
• Version: 5.9.31
• Modelo de AP: EAP225(US) v5.0
• Firmware Version: 1.1.1 Build 20220908 Rel. 31725

Settings

Na interface do Omada Controller, acesse as configurações clicando no ícone da engrenagem no canto inferior esquerdo para abrir o menu e selecione "Settings".

Wireless Network

Para criar o SSID, navegue até "Wireless Network" > "WLAN" e clique em "Create New Wireless Network".

Complete os campos a seguir e, para efetivar as configurações, clique em "Apply":

• Network Name (SSID): e.g.: Imperial Coffee
• Guest Network: Enable
• Security: None

Authentication

RADIUS Profile

Na seção “Authentication”, clique em “RADIUS Profile” e, em seguida, selecione “Create New RADIUS Profile”.

• Name: CoffeeBean-RADIUS

Authentication Server 1

Forneça as seguintes informações para o servidor de authentication primário:

• Authentication Server IP: Configuration Parameters - RADIUS Server
• Authentication Port: 1812
• Authentication Password: Entre em contato com o suporte da CoffeeBean
• RADIUS Accounting: Enable
• Interim Update: Enable
• Interim Update Interval: 60

Para adicionar um servidor RADIUS secundário, clique em "Add New Authentication Server". Repita as etapas anteriores para configurar o servidor RADIUS secundário.

Accounting Server 1

Forneça as seguintes informações para o servidor de accounting primário:

• Accounting Server IP: Configuration Parameters - RADIUS Server
• Accounting Port: 1813
• Accounting Password: Entre em contato com o suporte da CoffeeBean

Para adicionar um servidor RADIUS secundário, clique em "Add New Accounting Server". Repita as etapas anteriores para configurar o servidor RADIUS secundário.

Portal

Na seção "Authentication", clique em "Portal" para configurar o captive portal externo.

Portal

Clique em "Create New Portal" e insira as informações a seguir:

• Portal Name: e.g.: Imperial Coffee
• Portal: Enable
• SSID & Network: Selecione o SSID criado anteriormente (e.g.: Imperial Coffee)
• Authentication Type: External RADIUS Server
• RADIUS Profile: Selecione o profile criado anteriormente (e.g.: CoffeeBean-RADIUS)
• Authentication Mode: PAP
• Portal Customization:
  • External Web Portal: Entre em contato com o suporte da CoffeeBean e solicite sua Login URL (e.g.: wifi-staging.socialidnow.com/portals/imperialcoffee/auth)
• Landing Page:
  • The Promotional URL: Entre em contato com o suporte da CoffeeBean e solicite sua Welcome URL (e.g.: wifi-staging.socialidnow.com/portals/imperialcoffee)

Clique em "Apply" para salvar as configurações.

Access Control

Na parte superior, ao lado de "Portal", clique em "Access Control" para criar a lista de pré-autenticação. Ative a opção "Pre-Authentication Access" e clique em "Add".

Selecione a opção "URL" e insira os seguintes domínios da CoffeeBean:

• socialidnow.com
• coffeebeantech.com

Caso esteja usando alguma rede social como método de login, acesse as respectivas fontes para obter os domínios que precisam ser liberados:

• Login com Facebook
• Login com Google
• Login com Twitter
• Login com Linkedin
• Login com Apple

Clique em "Add New Pre-Authentication Access Entry" para adicionar mais domínios e, em seguida, clique em "Save" para salvar as configurações.

Para finalizar a configuração, clique em "Apply".