Comment configurer la stratégie d'authentification gratuite sur le contrôleur EAP

Convient pour: Omada Controller 2.6.0 ou supérieur et les produits EAP avec le firmware correspondant.

Qu'est-ce que la politique d'authentification gratuite?

La stratégie d'authentification gratuite est utilisée pour contrôler l'accès aux ressources réseau pour les clients. Cette fonction permet à certains clients spécifiés d'accéder aux ressources réseau spécifiées sans authentification. Le contrôleur Omada prend en charge deux modes de correspondance: le mode basé sur IP-Mac et le mode URL.

La politique d'authentification gratuite fonctionne souvent avec Portal. Lorsque Portal est activé, les clients qui n'ont pas réussi l'authentification Portal peuvent uniquement accéder aux ressources réseau autorisées par la stratégie d'authentification gratuite.

Comment configurer la stratégie d'authentification gratuite?

Suivez ces étapes pour configurer la stratégie d'authentification gratuite:

1. Lancez Omada Controller et connectez-vous à l'interface de gestion.

2. Cliquez  sur dans le coin supérieur droit de l'interface de gestion. Accédez à Contrôle sans fil > Politique d'authentification gratuite .

3. Cliquez sur  et configurez la stratégie.

Mode basé sur IP-Mac

1) Spécifiez le mode de correspondance sur IP-Mac. Donnez ensuite un nom à cette stratégie.

2) (Facultatif) Spécifiez la plage IP source dans laquelle les clients peuvent accéder aux ressources réseau spécifiées. Ici, nous prenons 192.168.0.0/24 comme exemple.

3) (Facultatif) Spécifiez la plage IP de destination des ressources réseau disponibles pour les clients spécifiés. Ici, nous prenons 192.168.0.100/32 comme exemple.

4) (Facultatif) Spécifiez l'adresse MAC du client pour le MAC source . Ici, nous laissons cette option vide.

5) (Facultatif) Spécifiez le numéro de port utilisé par le service pour le port de destination . Ici, nous prenons 80 comme exemple.

6) Cliquez sur Activer pour activer cette stratégie.

Remarque:

• Une politique s'applique au trafic qui correspond à toutes les conditions.
• Si vous laissez les paramètres facultatifs vides, tous les clients peuvent accéder aux ressources réseau sans limitation.

Mode URL

1) Spécifiez le mode de correspondance comme URL. Donnez ensuite un nom à cette stratégie.

2) Spécifiez l' URL à laquelle les clients peuvent accéder. Ici, nous prenons www.tp-link.com comme exemple.

3) Cliquez sur Activer pour activer cette stratégie.

4. Cliquez sur Appliquer .

Remarque: les numéros de port valides de l'URL sont compris entre 1024 et 65535.