UniFi - USG 配置有线认证(portal)

简介:


USG 路由器可以创建 guest 网络,再控制器上开启来宾控制后,portal 可以使用本地 portal,也可以使用外部portal服务器,这个例子中使用的是 UniFi 自带的 portal


使用工具:


USG 路由器,UniFi 控制器,支持 VLAN 的交换机


网络拓扑:


f4c46cdcaa97ccb5238fdbf18f5d44436747ee47.jpeg





操作步骤:


1.在 USG 路由器上创建一个 guest 网络,配置 vlan10,這里配置的网段是 192.168.3.0/24

174895831b970d7ec5aff700a3f790bb5bd6f756.jpeg


2.配置来宾控制

eb7d00bcccd2f7760d268b665118ed7b995725a2.jpeg


3.在 TS8 交换机上添加 vlan10,配置 access 端口

bf54327eb993ce52b288180626157d6f1e9cb11b.jpeg
4.需要认证的电脑连接到 TS8 交换机的4口上面,可以获取 192.168.3.0/24网段的地址,随便打开一个网页跳转到portal认证窗口

d9547412f7e6dbd6509cdd41ea7f71b0d2151c7f.png
5.点击 portal 页面的连接按钮,跳转到登陆成功的页面,這里设置的是 ubnt 的官网

871f97752a8225fba7a6cd7007c5cf6a71eeb0ce.png


注意事项:


1.USG 路由器一定要新建一个 guest 网络,本身默认的网络不能使用来宾策略
2.需要有支持 vlan 的交换机才可以