บทที่ 6 · WLAN Service

Guest Portal / Web Auth Lab

AC1 มี OfficeWiFi, OfficeSecure, LocalOps ทำงานอยู่แล้ว งานสุดท้ายของหมวดนี้คือเพิ่ม SSID "GuestWiFi" — เปิดกว้างไม่ต้องใช้รหัสผ่าน Wi-Fi (security open) แต่พอเชื่อมต่อแล้วเบราว์เซอร์จะถูก redirect ไปหน้า Login (web-auth-server) ให้กรอก username/password ก่อนออกเน็ตได้ ต้องประกอบ portal-access-profile + aaa authentication-scheme ที่ authentication-profile แล้วรวมกับ security-profile + ssid-profile ใน vap-profile ก่อนผูกเข้า ap-group

SSID: GuestWiFi (open, wlan 4) Portal: 172.16.50.1:8080 บัญชีหน้า Reception: guest / Welcome@2024 เป้าหมาย: Client login ผ่าน Portal สำเร็จ

Topology — สถานะสด

Terminal — AC1

[AC1]

คำสั่งอ้างอิง — คลิกเพื่อแทรกลงเทอร์มินัล

รองรับ web-auth-server template, server-ip, server-port, portal-access-profile name, web-auth-server <name> (ที่ portal-access-profile view), aaa, local-user <name> password irreversible-cipher, local-user <name> service-type portal, authentication-scheme, authentication-mode local, authentication-profile name (ที่ system view), portal-access-profile <name>, authentication-scheme <name> (สองคำสั่งหลังนี้อยู่ใน authentication-profile view), wlan, security-profile name, security open, ssid-profile name, ssid, vap-profile name, forward-mode, service-vlan vlan-id, ap-group name, radio, vap-profile <name> wlan <id>, quit/return และ display หลัก ๆ — ปุ่มใต้ไดอะแกรมจำลองการทดสอบจริง (ไม่ใช่คำสั่ง CLI)

อ้างอิงจาก Huawei Wireless Access Controller (AC and Fit AP) V200R024C10 Configuration Guide