Introdução
Este guia fornece um roteiro detalhado para a implementação do captive portal externo da CoffeeBean usando o Omada Controller. Os passos a seguir levam em consideração a seguinte configuração:
- Controlador: Omada Controller_3507D5
- Version: 5.9.31
- Modelo de AP: EAP225(US) v5.0
- Firmware Version: 1.1.1 Build 20220908 Rel. 31725
Settings
Na interface do Omada Controller, acesse as configurações clicando no ícone da engrenagem no canto inferior esquerdo para abrir o menu e selecione "Settings".
Wireless Network
Para criar o SSID, navegue até "Wireless Network" > "WLAN" e clique em "Create New Wireless Network".
Complete os campos a seguir e, para efetivar as configurações, clique em "Apply":
- Network Name (SSID): e.g.: Imperial Coffee
- Guest Network: Enable
- Security: None
Authentication
RADIUS Profile
Na seção “Authentication”, clique em “RADIUS Profile” e, em seguida, selecione “Create New RADIUS Profile”.
- Name: CoffeeBean-RADIUS
Authentication Server 1
Forneça as seguintes informações para o servidor de authentication primário:
- Authentication Server IP: Configuration Parameters - RADIUS Server
- Authentication Port: 1812
- Authentication Password: Entre em contato com o suporte da CoffeeBean
- RADIUS Accounting: Enable
- Interim Update: Enable
- Interim Update Interval: 60
Para adicionar um servidor RADIUS secundário, clique em "Add New Authentication Server". Repita as etapas anteriores para configurar o servidor RADIUS secundário.
Accounting Server 1
Forneça as seguintes informações para o servidor de accounting primário:
- Accounting Server IP: Configuration Parameters - RADIUS Server
- Accounting Port: 1813
- Accounting Password: Entre em contato com o suporte da CoffeeBean
Para adicionar um servidor RADIUS secundário, clique em "Add New Accounting Server". Repita as etapas anteriores para configurar o servidor RADIUS secundário.
Portal
Na seção "Authentication", clique em "Portal" para configurar o captive portal externo.
Portal
Clique em "Create New Portal" e insira as informações a seguir:
- Portal Name: e.g.: Imperial Coffee
- Portal: Enable
- SSID & Network: Selecione o SSID criado anteriormente (e.g.: Imperial Coffee)
- Authentication Type: External RADIUS Server
- RADIUS Profile: Selecione o profile criado anteriormente (e.g.: CoffeeBean-RADIUS)
- Authentication Mode: PAP
-
Portal Customization:
- External Web Portal: Entre em contato com o suporte da CoffeeBean e solicite sua Login URL (e.g.: wifi-staging.socialidnow.com/portals/imperialcoffee/auth)
-
Landing Page:
- The Promotional URL: Entre em contato com o suporte da CoffeeBean e solicite sua Welcome URL (e.g.: wifi-staging.socialidnow.com/portals/imperialcoffee)
Clique em "Apply" para salvar as configurações.
Access Control
Na parte superior, ao lado de "Portal", clique em "Access Control" para criar a lista de pré-autenticação. Ative a opção "Pre-Authentication Access" e clique em "Add".
Selecione a opção "URL" e insira os seguintes domínios da CoffeeBean:
- socialidnow.com
- coffeebeantech.com
Caso esteja usando alguma rede social como método de login, acesse as respectivas fontes para obter os domínios que precisam ser liberados:
Clique em "Add New Pre-Authentication Access Entry" para adicionar mais domínios e, em seguida, clique em "Save" para salvar as configurações.
Para finalizar a configuração, clique em "Apply".