목표

종속 포털을 사용하면 무선 사용자가 확인될 때까지 네트워크에 대한 액세스를 제한할 수 있습니다.사용자가 웹 브라우저를 열면 사용자 이름과 비밀번호를 입력해야 하는 로그인 페이지로 리디렉션됩니다.네트워크, 인증된 사용자 및 게스트에 액세스할 수 있는 권한을 두 가지 유형의 사용자에게 부여할 수 있습니다.인증된 사용자는 로컬 데이터베이스 또는 RADIUS 서버의 데이터베이스와 일치하는 사용자 이름과 비밀번호를 제공해야 합니다.게스트는 사용자 이름 또는 비밀번호를 제공할 필요가 없습니다.이 문서에서는 WAP561 및 WAP551에서 종속 포털을 생성하는 방법에 대해 설명합니다.

WAP(Wireless Access Point)에서 종속 포털을 만들려면 다음 단계를 수행해야 합니다.

· WAP에서 종속 포털을 전역적으로 활성화이를 통해 종속 포털을 적용할 수 있습니다.

· 종속 포털 인스턴스를 생성합니다.종속 포털 인스턴스는 사용자가 VAP(Virtual Access Point)에 로그온하는 방법을 제어하는 매개변수 집합입니다.

· 종속 포털 인스턴스를 VAP와 연결합니다.VAP에 액세스하려는 사용자는 인스턴스에 대해 구성된 매개변수를 따라야 합니다.

· 웹 포털을 맞춤화합니다.웹 포털은 사용자가 VAP에 로그온하려고 시도할 때 사용하는 웹 페이지입니다.

· 로컬 그룹을 생성합니다.로컬 그룹을 인스턴스에 할당할 수 있으며, 이 경우 해당 그룹에 속한 사용자를 수락합니다.

· 로컬 사용자를 생성합니다.로컬 사용자는 로컬 그룹에 추가되며 그룹이 구성된 종속 포털에 액세스할 수 있습니다.

적용 가능한 디바이스

· WAP551

· WAP561

소프트웨어 버전

· v1.0.4.2

게스트 종속 포털 생성

전역 구성 사용

1단계. 웹 구성 유틸리티에 로그인하여 종속 포털 > 전역 구성을 선택합니다.Global Configuration(전역 컨피그레이션) 페이지가 열립니다.

2단계. WAP에서 종속 포털(CP)를 활성화하려면 Captive Portal Mode(종속 포털 모드) 필드에서 Enable(활성화) 확인란을 선택합니다.

3단계. WAP가 인증 세션을 닫기 전에 사용자가 인증 정보를 입력해야 하는 시간(초)을 Authentication Timeout 필드에 입력합니다.

4단계. (선택 사항) WAP와 클라이언트 간의 HTTP 정보가 기본값 이외의 다른 포트를 사용하도록 하려면 Additional HTTP Port 필드에 추가하려는 HTTP 포트 번호를 입력합니다.HTTP 및 기타 인터넷 프로토콜은 포트를 사용하여 디바이스에서 특정 프로토콜을 찾을 위치를 확인합니다.옵션은 80, 1025에서 65535 사이이거나, 0을 입력하여 비활성화합니다.HTTP 포트와 HTTPS 포트는 같을 수 없습니다.

5단계. (선택 사항) WAP와 클라이언트 간의 HTTP 정보가 기본값 이외의 다른 포트를 사용하도록 하려면 Additional HTTPS Port 필드에 추가하려는 HTTPS 포트 번호를 입력합니다.옵션은 443, 1025에서 65535 사이이거나, 0을 입력하여 비활성화합니다.HTTP 포트와 HTTPS 포트는 같을 수 없습니다.

다음 정보는 Captive Portal Configuration Counters(종속 포털 컨피그레이션 카운터) 필드에 표시되며 구성할 수 없습니다.

· Instance Count — WAP 디바이스에 구성된 CP 인스턴스 수입니다.WAP에 최대 2개의 CP를 구성할 수 있습니다.

· Group Count — WAP 디바이스에 구성된 CP 그룹 수입니다.최대 2개의 그룹을 구성할 수 있습니다.기본 그룹을 삭제할 수 없습니다.

· User Count — WAP 디바이스에 구성된 CP 사용자 수입니다.WAP에서 최대 128명의 사용자를 구성할 수 있습니다.

6단계. Save(저장)를 클릭하여 변경 사항을 저장합니다.

인스턴스 구성

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Captive Portal > Instance Configuration을 선택합니다.[인스턴스 구성] 페이지가 열립니다.

2단계. Captive Portal Instances(종속 포털 인스턴스) 드롭다운 목록에서 Create(생성)를 선택하여 새 인스턴스를 생성합니다.

3단계. Instance Name(인스턴스 이름) 필드에 구성 이름을 입력합니다.

참고:최대 2개의 컨피그레이션을 생성할 수 있습니다.이미 두 개의 인스턴스를 생성한 경우 편집할 인스턴스를 선택해야 합니다.

4단계. 저장을 클릭하여 인스턴스를 생성합니다.[인스턴스 구성] 페이지에는 추가 정보가 표시됩니다. 인스턴스 ID는 현재 인스턴스의 인스턴스 ID를 표시하는 구성 불가능한 필드입니다.

5단계. (선택 사항) Captive Portal Instances 드롭다운 목록에서 구성할 다른 인스턴스를 선택합니다.

6단계. Administrative Mode(관리 모드) 필드에서 Enable(활성화) 확인란을 선택하여 CP 인스턴스를 활성화합니다.

7단계. Protocol 드롭다운 목록에서 인증 프로세스에 사용할 프로토콜을 선택합니다.

· HTTP — 인증 프로세스에 사용되는 정보를 암호화하지 않습니다.

· HTTPS — 인증 프로세스에 사용되는 정보에 대한 암호화를 제공합니다.

8단계. Verification(확인) 드롭다운 목록에서 사용할 CP의 인증 방법을 선택합니다.

· 게스트 — 사용자는 인증을 제공할 필요가 없습니다.

· 로컬 — WAP는 WAP에 저장된 로컬 데이터베이스에 대해 사용자가 제공한 인증 정보를 확인합니다.

· RADIUS — WAP는 사용자가 제공한 인증 정보를 원격 RADIUS 서버의 데이터베이스와 비교하여 확인합니다.

9단계. (선택 사항) 구성된 URL로 확인된 사용자를 리디렉션하려면 Redirect(리디렉션) 필드에서 Enable(활성화) 확인란을 선택합니다.이 옵션을 비활성화하면 확인된 사용자는 로케일별 시작 페이지를 볼 수 있습니다.

10단계. 확인된 사용자를 리디렉션할 URL을 입력합니다.이 단계는 9단계에서 리디렉션을 활성화한 경우에만 적용됩니다.

11단계. Away Timeout(자리 비움 시간 제한) 필드에 사용자가 WAP에서 연결을 끊고 WAP 인증 클라이언트 목록에 유지할 수 있는 시간(분)을 입력합니다.사용자가 Away Timeout 값보다 오랫동안 WAP에 연결되지 않은 경우, WAP를 사용하기 전에 재인증을 받아야 합니다.

12단계. Session Timeout 필드에 WAP가 세션을 종료하기 전에 대기하는 시간(분)을 입력합니다.값이 0이면 시간 제한이 적용되지 않습니다.

13단계. Maximum Bandwidth Upstream 필드에 클라이언트가 종속 포털을 통해 데이터를 전송할 수 있는 최대 업로드 속도(Mbps)를 입력합니다.

14단계. Maximum Bandwidth Downstream 필드에 클라이언트가 종속 포털을 통해 데이터를 수신할 수 있는 최대 다운로드 속도(Mbps)를 입력합니다.

15단계. User Group Name 드롭다운 목록에서 CP 인스턴스에 할당할 그룹을 선택합니다.선택한 그룹의 구성원인 모든 사용자는 WAP에 액세스할 수 있습니다.

참고:그룹을 할당하려면 8단계의 확인 모드가 로컬 또는 RADIUS여야 합니다.

시간 절약:8단계에서 Local 또는 Guest를 확인으로 선택한 경우 23단계로 건너뜁니다.

16단계. RADIUS IP Network 필드에서 RADIUS 클라이언트에서 사용되는 인터넷 프로토콜 유형을 선택합니다.

· IPv4 — RADIUS 클라이언트의 주소는 xxx.xxx.xxx.xxx(192.0.2.10) 형식입니다.

· IPv6 — RADIUS 클라이언트의 주소는 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx 형식으로 지정됩니다(2001:DB8::CAD5:7D91).

17단계. Global RADIUS 필드에서 인증을 위해 전역 radius 서버 목록을 사용하려면 Enable 확인란을 선택합니다.별도의 RADIUS 서버 집합을 사용하려면 확인란을 선택하지 않은 상태로 두고 이 페이지에서 RADIUS 서버를 구성합니다.

시간 절약:Global RADIUS를 활성화한 경우 23단계로 건너뜁니다.

18단계. WAP 네트워크에서 클라이언트의 시간 및 데이터 사용량을 추적하고 측정하려면 RADIUS Accounting 필드에서 Enable 확인란을 선택합니다.

참고:17단계에서 Global RADIUS 확인란이 활성화된 경우 추가 RADIUS 서버를 구성할 필요가 없습니다.

19단계. Server IP Address-1 필드에 기본 서버로 사용할 RADIUS 서버의 IP 주소를 입력합니다.IP 주소는 IPv4 또는 IPv6의 각 주소 형식을 따라야 합니다.

20단계. (선택 사항) 일치 항목을 찾을 때까지 순서대로 체크 인될 최대 3개의 백업 RADIUS 서버를 구성할 수 있습니다.일치하는 항목이 없으면 액세스가 거부됩니다.Server IP Address-(2~4) 필드에 기본 서버에서 인증이 실패할 경우 사용할 백업 RADIUS 서버의 IP 주소를 입력합니다.

21단계. Key-1 필드에 WAP 디바이스가 기본 RADIUS 서버에 인증하는 데 사용하는 공유 비밀 키를 입력합니다.이 키는 RADIUS 서버에 구성된 키와 동일해야 합니다.

22단계. 나머지 키 필드(2-4)에서 WAP 디바이스가 각 백업 RADIUS 서버에 인증하는 데 사용하는 공유 비밀 키를 입력합니다.

참고:로케일 수는 이 인스턴스와 연결된 로케일 수를 표시하는 구성할 수 없는 필드입니다.

23단계(선택 사항) 현재 인스턴스를 삭제하려면 인스턴스 삭제 확인란을 선택합니다.

24단계 Save(저장)를 클릭하여 변경 사항을 저장합니다.

인스턴스를 VAP와 연결

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Captive Portal(종속 포털) > Instance Association(인스턴스 연결)을 선택합니다.인스턴스 연결 페이지가 열립니다.

2단계. 라디오 필드에서 인스턴스를 연결할 라디오 버튼을 클릭합니다.

참고:2단계는 WAP551에는 라디오가 하나만 있으므로 WAP561에만 적용됩니다.

3단계. Instance Name(인스턴스 이름) 드롭다운 목록에서 지정된 VAP와 연결할 인스턴스 컨피그레이션을 선택합니다.

4단계. Save(저장)를 클릭하여 변경 사항을 저장합니다.

웹 포털 사용자 지정

로케일(인증 웹 페이지)은 WAP 사용자가 인터넷에 액세스하려고 할 때 표시되는 웹 페이지입니다.Web Portal Customization 페이지에서는 로캘을 사용자 정의하고 종속 포털 인스턴스에 지정할 수 있습니다.

1단계. 웹 구성 유틸리티에 로그인하고 Captive Portal(종속 포털) > Web Portal Customization(웹 포털 사용자 지정)을 선택합니다.Web Portal Customization 페이지가 열립니다.

2단계. Captive Portal Web Locale(종속 포털 웹 로케일) 드롭다운 목록에서 Create(생성)를 선택하여 새 로케일을 생성합니다.

3단계. 웹 로케일 이름 필드에 로케일 이름을 입력합니다.

4단계. Captive Portal Instances 드롭다운 목록에서 로케일이 연결된 종속 포털 인스턴스를 선택합니다.여러 로캘을 단일 종속 포털 인스턴스에 연결할 수 있습니다.링크를 클릭하여 다른 로캘로 전환할 수 있습니다.

5단계. 저장을 클릭하여 새 로케일을 생성합니다.Web Portal Customization 페이지에 추가 정보가 표시됩니다.

참고: 로케일 ID는 현재 로케일의 ID 번호를 표시하는 구성 불가능한 필드입니다.

참고: 인스턴스 이름은 로캘과 연결된 종속 포털 인스턴스 이름을 표시하는 구성 불가능한 필드입니다.

6단계. Background Image Name 드롭다운 목록에서 로케일 배경에 표시할 이미지를 선택합니다.Upload/Delete Custom Image(사용자 지정 이미지 업로드/삭제)를 클릭하여 자신의 이미지를 추가합니다.  자세한 내용은 Upload/Delete Custom Image 섹션으로 이동합니다.

7단계. Logo Image Name 드롭다운 목록에서 왼쪽 상단 모서리에 표시할 이미지를 선택합니다.

8단계. Foreground Color 필드에 로캘의 전경색에 대한 6자리 HTML 코드를 입력합니다.

9단계. Background Color 필드에 로케일의 배경색에 대한 6자리 HTML 코드를 입력합니다.

10단계. 구분자 필드에 페이지 헤더를 페이지 본문과 구분하는 가로 선의 색상에 대한 6자리 HTML 코드를 입력합니다.

11단계. 로케일 레이블 필드에 로케일에 대한 설명 이름을 입력합니다.로케일이 여러 개인 경우, 이것은 로케일 간에 변경하기 위해 클릭하는 링크의 이름입니다.예를 들어, 영어 및 스페인어 로케일이 있는 경우 로케일 이름에 이를 나타낼 수 있습니다.

12단계. 로케일 필드에 로케일의 약어를 입력합니다.

13단계. Account Image(계정 이미지) 드롭다운 목록에서 로그인 필드 위에 표시할 이미지를 선택합니다.

14단계. Account Label(계정 레이블) 필드에 사용자에게 사용자 이름을 입력하라는 지침을 입력합니다.

15단계. 사용자 레이블 필드에 사용자 이름 텍스트 상자의 레이블을 입력합니다.

16단계. Password Label(비밀번호 레이블) 필드에 비밀번호 텍스트 상자의 레이블을 입력합니다.

17단계. 단추 레이블 필드에 사용자가 사용자 이름과 비밀번호를 전송하기 위해 클릭하는 버튼의 레이블에 대해 를 입력합니다.

18단계. 글꼴 필드에 로케일에 사용되는 글꼴 이름을 입력합니다.쉼표로 구분된 여러 글꼴 이름을 입력할 수 있습니다.클라이언트 장치에서 첫 번째 글꼴 스타일을 찾을 수 없으면 다음 글꼴이 사용됩니다.글꼴 이름에 여러 단어가 공백으로 구분되어 있으면 작은 따옴표를 사용하여 글꼴 이름을 둘러싸십시오.

19단계. 브라우저 제목 필드에 브라우저 제목 표시줄에 표시할 텍스트를 입력합니다.

20단계. 브라우저 내용 필드에 페이지 헤더에 표시할 텍스트를 입력합니다.

21단계. Content 필드에 사용자에게 수행할 작업을 지시하는 텍스트를 입력합니다.이 필드는 사용자 이름 및 암호 텍스트 상자 아래에 표시됩니다.

22단계. Acceptance Use Policy(수락 사용 정책)에 사용자가 WAP에 액세스하려는 경우 동의해야 하는 조건을 입력합니다.

23단계. 레이블 수락 필드에 수락 사용 정책을 읽고 수락하도록 사용자에게 지시하는 텍스트를 입력합니다.

24단계. No Accept Test 필드에 사용자가 로그인 자격 증명을 제출하지만 수락 사용 정책을 수락하지 않을 경우 경고하는 텍스트를 입력합니다.

25단계. Work In Progress Text(작업 진행 중 텍스트) 필드에 WAP가 지정된 자격 증명을 확인하는 동안 표시되는 텍스트를 입력합니다.

26단계. Denied Text 필드에 사용자가 인증에 실패할 때 표시되는 텍스트를 입력합니다.

27단계. Welcome Title 필드에 클라이언트가 성공적으로 인증될 때 표시되는 제목 텍스트를 입력합니다.

28단계. Welcome Content(시작 콘텐츠) 필드에 네트워크에 연결된 클라이언트에 표시되는 텍스트를 입력합니다.

29단계. (선택 사항) 통화 로케일을 삭제하려면 로케일 삭제 확인란을 선택합니다.

30단계. 저장을 클릭하여 변경 사항을 저장합니다.

31단계(선택 사항) 현재 로케일을 보려면 미리 보기를 클릭합니다.변경한 경우 미리 보기 전에 저장을 클릭하여 변경 사항을 업데이트합니다.

참고: 종속 포털 로그인 화면은 다음 이미지와 유사합니다.

참고:종속 포털을 성공적으로 완료하면 다음과 유사한 창이 표시됩니다.

로컬 그룹 생성

참고: 비 게스트 종속 포털에서는 사용자 이름과 비밀번호를 기반으로 로그인해야 합니다.WAP는 로컬 사용자 그룹을 포함하는 로컬 그룹을 생성합니다.그런 다음 로컬 그룹이 인스턴스에 연결됩니다.로컬 그룹의 구성원인 로컬 사용자는 종속 포털을 통해 액세스할 수 있습니다.기본 로컬 그룹은 항상 활성 상태이므로 삭제할 수 없습니다.최대 2개의 추가 로컬 그룹을 WAP에 추가할 수 있습니다.

1단계. 웹 구성 유틸리티에 로그인하고 종속 포털 > 로컬 그룹을 선택합니다.로컬 그룹 페이지가 열립니다.

2단계. Captive Portal Groups(종속 포털 그룹) 드롭다운 목록에서 Create(생성)를 선택합니다.

3단계. 그룹 이름 필드에 로컬 그룹 이름을 입력합니다.

4단계. 저장을 클릭하여 그룹을 저장합니다.

참고: Instance Configuration(인스턴스 컨피그레이션)이라는 제목의 섹션 15단계의 인스턴스에 로컬 그룹을 지정합니다.

로컬 사용자 생성

참고: 로컬 사용자가 로컬 그룹에 추가됩니다.이러한 사용자는 로컬 그룹이 구성된 인스턴스가 있는 종속 포털에 액세스할 수 있습니다.Local Users(로컬 사용자) 페이지에 구성된 일부 정보는 Instance Configuration(인스턴스 컨피그레이션) 페이지에서도 구성됩니다.로컬 사용자에 대해 구성된 값이 인스턴스에 대해 구성된 값보다 우선합니다.

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Captive Portal > Local Users를 선택합니다.Local Users(로컬 사용자) 페이지가 열립니다.

2단계. Captive Portal Users(종속 포털 사용자) 드롭다운 목록에서 Create(생성)를 선택합니다.

3단계. 사용자 이름 필드에 추가할 사용자 이름을 입력합니다.

4단계. Save(저장)를 클릭하여 새 사용자를 생성합니다.Local Users(로컬 사용자) 페이지에 추가 정보가 표시됩니다.

5단계. User Password(사용자 비밀번호) 필드에 사용자와 연결된 비밀번호를 입력합니다.

6단계. (선택 사항) 비밀번호를 일반 텍스트로 표시하려면 Show Password as Clear Text 확인란을 선택합니다.확인란을 선택하지 않으면 비밀번호가 마스크 처리됩니다.

7단계. Away Timeout(자리 비움 시간 제한) 필드에 사용자가 WAP에서 연결을 끊고 WAP 인증 클라이언트 목록에 남아 있는 시간을 입력합니다.사용자가 Away Timeout(자리 비움 시간 초과)보다 오랫동안 WAP에 연결되어 있지 않으면 WAP를 사용하기 전에 재인증을 받아야 합니다.

8단계. Group Name(그룹 이름) 필드에서 사용자가 가입하려는 로컬 그룹을 클릭합니다.

9단계. Maximum Bandwidth Upstream(최대 대역폭 업스트림) 필드에 클라이언트가 종속 포털을 통해 데이터를 전송할 수 있는 최대 업로드 속도(Mbps)를 입력합니다.

10단계. Maximum Bandwidth Downstream 필드에 클라이언트가 종속 포털을 통해 데이터를 수신할 수 있는 최대 다운로드 속도(Mbps)를 입력합니다.

11단계(선택 사항) 로컬 사용자를 삭제하려면 사용자 삭제 확인란을 선택합니다.

12단계. 저장을 클릭하여 변경 사항을 저장합니다.

사용자 지정 이미지 업로드/삭제

Background Image Name(배경 이미지 이름), Logo Image Name(로고 이미지 이름) 또는 Account Image(계정 이미지) 필드에서 Upload/Delete Custom Image(사용자 지정 이미지 업로드/삭제) 버튼을 클릭한 경우 Web Portal Custom Image(웹 포털 사용자 지정 이미지) 페이지가 열립니다.

1단계. Upload Web Custom Image(웹 사용자 지정 이미지 업로드) 필드에서 Browse(찾아보기)를 클릭하여 GIF 또는 JPG 이미지의 디렉토리를 찾습니다.이미지의 크기는 5KB 이하여야 합니다.

2단계. Upload(업로드)를 클릭하여 이미지를 업로드합니다.

3단계. (선택 사항) 이미지를 삭제하려면 Delete Custom Web Image 드롭다운 목록에서 이미지를 선택하고 Delete를 클릭합니다.

4단계. 뒤로를 클릭하여 웹 포털 사용자 지정 페이지로 돌아갑니다.

이 문서와 관련된 비디오 보기...

여기를 클릭하여 Cisco의 다른 기술 대화를 확인하십시오.