Взаимодействие с контроллером Aruba

Для работы с контроллером Aruba настройте систему.

  1. Настройте сетевой агент.

  2. Настройте страницу авторизации.

  3. Настройте контроллер.

Настроить сетевой агент

Создать сетевой агент

Добавьте сетевой агент и задайте параметры:

  • Флаг «Сохранять только последнюю неудачную попытку авторизации» — включить

  • Флаг «Выделять адреса динамически из пула» — отключить

  • Флаг «Не отправлять атрибут Framed-IP-Address с пустым значением» — включить

  • Флаг «Запускать handler при изменении текущей скорости» — включить

  • «Тайм-аут зависшей сессии (сек)» — 300 секунд

    image

Добавить контроллер в качестве NAS

Добавьте сервер доступа с настройками:

  • IP — адрес контроллера Aruba;
  • метод авторизации — LOGIN;
  • секрет — придумайте пароль, например captive-secret.

Настроить страницу авторизации

Задайте настройки в конфигурационном файле /etc/lanbilling/phpclient/captive-portal/captive-aurora/captive-portal.ini.

  1. Включите раздел авторизации CISCO:

    [cisco]
enabled=true

    ``

  2. Укажите метод и URL, на который будет отправлен запрос авторизации:

    [cisco/request]
action="https://securelogin.arubanetworks.com/swarm.cgi"
method="post"

    ``

  3. Задайте параметры запроса:

    [cisco/request/params]
username="post->login"
password="post->passwd"
redirect_url="get->redirect"
buttonClicked=4
err_flag=0

    ``

  4. Сохраните конфигурационный файл. Сериализуйте изменения:

    /usr/local/sbin/lbwebcfg -y captive-portal /etc/lanbilling/phpclient/captive-portal/captive-aurora/
-o=/var/lib/lanbilling/phpclient/captive-portal/captive-aurora.ini

    ``

Настроить контроллер

Задайте параметры в настройках контроллера.

  1. В разделе «Security» на вкладке «External Captive Portal» создайте новый профиль портала.

  2. Настройте для портала параметры:

    • Type — Radius Authentication
    • IP or hostname — адрес портала веб-авторизации
    • URL — /index.html
    • Port — 80
    • Use https — Disabled
    • Captive Portal failure — Deny Internet
    • Automatic URL Whitelisting — Enabled
    • Switch IP — Enable

  3. В разделе «Security» на вкладке «Authentication Servers» добавьте новый сервер авторизации с параметрами:

    • Server address — IP-адрес RADIUS сервера АСР LANBilling
    • RadSec — Disabled
    • Shared key / Retype key — секрет указанный ранее в настройках NAS

  4. Настройте SSID беспроводной сети:

    • Splash page type — External
    • Captive Portal Profile — созданный ранее профиль портала
    • Authentication server — созданный ранее сервер авторизации
    • Accounting mode — Authentication
    • Accounting interval — интервал пакетов аккаунтинга в соответствии с настройками NAS