Mục tiêu:
Tạo một tên wifi cho khách truy cập, khi khách chọn tên wifi để vào mạng thì pop-up mở lên yêu cầu khách nhập mật khẩu để đăng nhập vào mạng. Sau khi nhập đúng mật khẩu thì trình duyệt web tự động truy cập vào website của công ty. Giới hạn khi khách đăng nhập vào mạng sau 5 phút phải đăng nhập lại.
Thực hiện:
Tất cả cài đặt chúng ta sẽ làm trên controller, tiến hành login vào controller (controller nên cài trên một máy tính cố định, đặt IP tĩnh).
1. Tạo SSID cho khách truy cập:
Vào biểu tượng Setting >> Wireless Networks
Bấm dấu + để thêm wifi mới.
Name/SSID: Đặt tên cho wifi.
Security: Không đặt mật khẩu khi kết nối wifi nên mình chọn Open.
Guest Policy: Tick vào để áp dụng tính năng guest control, nếu không bật phần này thì chúng ta không làm wifi marketing được.
Ở đây mình tách mạng wifi dành cho khách ra riêng một lớp khác không truy cập được vào trong nội bộ công ty được nên mình sử dụng VLAN >> Save
2. Cấu hình Guest Control.
Vào Setting >> Guest Control
Guest Portal: Tick vào để bật Guest Portal
Authentication: Chọn đặt mật khẩu để login vào mạng
Guest Password: Tạo mật khẩu để login
Expiration: Giới hạn thời gian kết nối vào wifi, sau khi hết thời gian này thì phải đăng nhập lại wifi
Landing Page: Chọn Promotional URL >> Nhập website của công ty
Wellcome Text: Tạo lời chào cho trang đăng nhập
Phần Portal Customization chúng ta có thể tùy chỉnh trang đăng nhập sao cho phù hợp >> Apply Changes
3. Cấu hình rule cho phép người dùng đến được trang đăng nhập
Vì lớp mạng cấp cho khách bị chặn không cho phép kết nối vào trong mạng nội bộ mà máy tính cài controller của mình thuộc lớp mạng trong mạng nội bộ nên mình phải tạo rule cho phép khách truy cập được đến máy tính cài controller thông qua port 8880.
Mình dùng firewall pfSense, mình sẽ tiến hành tạo rule.
Chúng ta tiến hành login vào wifi đã tạo để kiểm tra kết quả.
Comments