Xác thực WiFi Guest sử dụng cơ chế Passthrough trên Cisco WLC

[Trần Hoàng Tú]

Trong bài lab này, ta sẽ cấu hình trên wireless controller. Trước khi làm bài lab, access point phải join được WLC từ trước:



Tạo SSID Guest sử dụng cơ chế xác thực Passthrough:



Điền thông tin Profile Name và SSID -> chọn Apply để lưu lại (Profile Name và SSID không nhất thiết phải giống nhau):



Tiếp tục, ta check vào mục Status của SSID vừa tạo để cho phép SSID này hoạt động:



Qua tab Security, tại mục Layer 2, tại mục Layer 2 Security ta chọn phương thức bảo mật là None:



Qua mục Layer 3, ta chọn phương thức xác thực là Web Policy và chọn kiểu xác thực là Passthrough:



Sau khi hoàn tất cấu hình cho SSID GUEST, ta chọn Apply để lưu lại cấu hình.

Ta cấu hình chính sách cho việc xác thực này như sau:

Qua tab Security -> chọn Web Auth -> Web login Page -> trong mục Web Authentication Type chọn Internal, trong mục Redirect URL after login ta điền thông tin Website được Redirect tới sau khi xác thực thành công -> Chọn Apply để lưu lại cấu hình:



Kiểm tra:

Kết nối vào SSID GUEST:



- Chọn Detail -> Go on to the Webpage để mở trang truy cập vào để xác thực

- Click Accept để truy cập vào Internet:



- Sau khi xác thực thành công thì sẽ tự động Redirect User đang kết nối SSID GUEST đến địa chỉ Website mà chúng ta cấu hình ban đầu.