Saltar al contenido principal

Extreme WiNG

En el panel, el sitio debe tener el tipo de hardware Extreme WiNG (RADIUS).

Funciona con WiNG 5 y 7, con controlador o con APs en modo independiente. El controlador (o el AP) envía al huésped al portal; al terminar, el portal envía el login al dispositivo, que lo valida contra el RADIUS configurado en la política de captive portal.

Configuración en WiNG​

  1. Crea un AAA policy con el servidor RADIUS de Bitwifi: <RADIUS_SERVER>, puertos de autenticación y accounting (en el ejemplo, 1812 y 1813) y <SECRET>.
  2. Crea una captive-portal policy:
    • Access type: RADIUS, con el AAA policy anterior.
    • Web page source: externa, con la URL https://<PORTAL_HOST>/?site_id=<SITE_ID>.
    • Connection mode: HTTP (puerto 880), que es el recomendado.
  3. Asigna la política a la WLAN de huéspedes.
  4. Agrega los dominios de la walled garden base como destinos permitidos antes de la autenticación.
Por completar

Comandos de CLI y rutas de la GUI de WiNG.

HTTPS​

Por defecto el login va por HTTP en el puerto 880. En Windows puede aparecer un aviso de "formulario no seguro".

Si el controlador tiene un certificado real instalado y Connection Mode está en HTTPS, activa Login por HTTPS (puerto 443) en Sitios → (el sitio). Sin certificado real, solo cambias un aviso por otro ("conexión no privada").