[INFO/HELP] RADIUS VSA для перенаправления URL — пользовательская гостевая сеть. Недавно наткнулся на интересный способ использования RADIUS VSA для перенаправления пользователей в URL-адрес при подключении к гостевой сети. Если у вас есть гостевая сеть,

RSS

[INFO/HELP] RADIUS VSA для перенаправления URL — пользовательская гостевая сеть. Недавно наткнулся на интересный способ использования RADIUS VSA для перенаправления пользователей в URL-адрес при подключении к гостевой сети. Если у вас есть гостевая сеть,, wifiman

networking.kimitec

Guest

30.09.2024 12:36:00

Привет, команда UniFi!

Я работаю над внедрением гостевой сети SSID в моей сети, где контроль доступа основан на CISCO ISE. Учитывая, что портал горячей точки UniFi не позволяет перенаправлять на URL, я пытаюсь реализовать решение на основе открытой сети с контролем доступа по MAC-адресу через RADIUS, чтобы:

Любое устройство могло подключиться к SSID (так как он открыт), а затем мой Cisco ISE отправлял запрос "Access-Accept" в RADIUS, после чего клиенту назначался VLAN карантина, где мне нужно "перенаправить/вывести" на портал саморегистрации гостя.

Я пытался сделать перенаправление по URL, используя атрибут "WISPr-Redirect-URL" в ответе RADIUS, но похоже, что это не работает.

Есть ли в UniFi какие-либо VSA RADIUS для перенаправления по URL?

P.S. Прошу прощения за мои ошибки в английском, я не носитель языка.

Заранее спасибо.

С уважением.

coyogross

Guest

28.10.2024 22:16:00

Привет, @networking.kimitec! Попробуй настроить CoA через файл конфигурации, смотри информацию о файле конфигурации здесь: https://community.ui.com/questions/Where-do-I-put-the-config-properties-file-to-opt-out-analytics-100percent/3192f835-8ec0-4d1d-a09c-5c75ee8e15dc.

CoA опции:
1. Это твоя конфигурация, специфичная для SSID:
aaa.radius.dad.status=enable
aaa.radius.dad.port=3799
aaa.1.radius.das.status=enable
aaa.1.radius.das.port=3801
aaa.1.radius.dad.status=enabled

Или, когда переходишь на старый UI, должна быть опция, когда WPA2 включена. Надеюсь, UNIFI добавит эту опцию в новый UI при использовании WPA2.

Энрике

networking.kimitec

Guest

22.10.2024 11:25:00

Привет ещё раз, команда UniFi!

Продолжаю работать над тем, чтобы всё заработало. Теперь перенаправление на гостевой портал Cisco ISE работает, но теперь мне нужно использовать CoA, чтобы переносить проведённого пользователя в VLAN доступа в интернет. Проблема в том, что опция поддержки CoA доступна только в сетях WP2 Enterprise / WPA3.

Есть ли возможность использовать CoA с открытой сетью с включённой аутентификацией Radius по MAC-адресу?

Если я выбираю это в панели UniFi, я не могу проверить поддержку CoA, кнопка появляется только в решениях WPA2/3.

Спасибо заранее.

С уважением,
BR.

networking.kimitec Guest	#4 16.10.2024 06:42:00 Попробую так, потому что кажется, что изменить код конструктора Angular просто невозможно. BR.

its3am Guest	#5 15.10.2024 14:56:00 Можно поставить ещё один веб-сервер, чтобы делать перенаправление, а потом пусть AP перенаправляет туда в первую очередь…

networking.kimitec

Guest

15.10.2024 13:08:00

Да, переадресация порта с 443 на 8999 работает, проблема в том, что порталу нужен "сгенерированный URI" (вот пример https://[NATEIDIPADDRESS]portal/g?p=41NXeazwMPrpjSpMOaqYYPL5R). Дело в том, что [NATEDIPADDRESS] не может быть FQDN, потому что у меня нет ресурсов для развертывания специальной DNS для гостевой сети, чтобы только этот FQDN переводился. Я пытался сделать HTTP-перенаправление в index.html Unifi GuestPortal, чтобы можно было добраться до портала Cisco с полным URL. Также тестировал с атрибутом WISPr-Redirection-URL в Radius, но он не реализован на UniFi APs.

its3am Guest	#7 15.10.2024 11:58:00 Если ты используешь NAT, не можешь ли ты настроить перенаправление портов? И ты прав, к сожалению, поле ввода домена требует FQDN и не принимает IP-адреса.

networking.kimitec

Guest

15.10.2024 11:27:00

Привет @its3am, я попробовал, но не работает. Мне нужно использовать URL с виртуальным IP (скрытым за Firewall, чтобы получить доступ к порталу из другой сети) и конкретным портом (8999), потому что гостевой портал размещен на моем Cisco ISE в DMZ, а используется он гостевой сетью, у которой нет доступа к корпоративной сети и которая использует публичные DNS-серверы.

its3am Guest	#9 15.10.2024 09:31:00 @networking.kimitec а вы не думали просто попробовать эту настройку

networking.kimitec Guest	#10 15.10.2024 09:25:00 UP! Кто-нибудь может помочь мне отредактировать HTML портала? Хочу добавить перенаправление по URL, как вот это: <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <meta http-equiv="refresh" content="0;url=https://<YOUR CAPTIVE PORTAL URL>/<unifi var="mac" />/<unifi var="ap_mac" />"> Спасибо заранее. С уважением.

Читают тему (гостей: 1)