Captive Portal
HINWEIS
Cisco Small Business Wireless-N-Access Point WAP551 und WAP561
In diesem Kapitel wird die Captive Portal-Funktion (CP) beschrieben, mit der Sie
verhindern können, dass WLAN-Clients auf das Netzwerk zugreifen, solange die
Überprüfung des Benutzers nicht durchgeführt wurde. Sie können die CP-
Überprüfung konfigurieren, um den Zugriff für Gastbenutzer und authentifizierte
Benutzer zuzulassen.
Die Captive Portal-Funktion ist in den WAP5xx-Geräten und im Cisco WAP321-
Gerät verfügbar.
Authentifizierte Benutzer müssen anhand einer Datenbank der autorisierten
Captive Portal-Gruppen oder -Benutzer überprüft werden, bevor der Zugriff
gewährt wird. Die Datenbank kann lokal im WAP-Gerät oder auf einem RADIUS-
Server gespeichert sein.
Das Captive Portal besteht aus zwei CP-Instanzen. Die einzelnen Instanzen können
unabhängig voneinander mit unterschiedlichen Überprüfungsmethdoen für die
einzelnen VAPs oder SSIDs konfiguriert werden. Cisco WAP551- und WAP561-
Geräte werden zurzeit gleichzeitig mit einigen für die CP-Authentifizierung
konfigurierten VAPs und einigen für normale WLAN-Authentifizierungsverfahren
wie beispielsweise WPA oder WPA Enterprise betrieben.
Das Kapitel enthält die folgenden Themen:
•
Globale Captive Portal-Konfiguration
•
Instanzkonfiguration
•
Instance Association
•
Web Portal Customization
•
Lokale Gruppen
•
Lokale Benutzer
•
Authenticated Clients
•
Failed Authentication Clients
9
158