ARUBA MOBILITY CONTROLLER
อธิบายขั้นตอนการตั้งค่า Aruba Mobility Controller เพื่อใช้งานร่วมกับ Seara Cloud
ARUBA MOBILITY CONTROLLER SETUP SEARA CAPTIVE PORTAL
Configuration Authentication
สร้างโปรไฟล์สำหรับ Server Radius Authentication ของ Seara เพื่อใช้เรียกหน้า Captive Portal โดยการเพิ่ม Profile Group Server และกำหนดค่าของ Server RADIUS Seara ดังนี้
- Configuration >> Authentication >> Create Server Groups >> Create Servers
Configuration Server Options
- Configuration Server Options
ข้อมูลการกำหนดค่า RADIUS Server ของ Seara มีดังนี้
IP Address : 209.97.169.126 (IP Address Seara RADIUS Server)
Auth Port : 1812
Acct Port : 1813
Shared Key : rito8igsonv
Configuration Server Options
- เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า
Configuration Roles & Policies
สร้างโปรไฟล์กำหนดค่า Roles & Policies สำหรับ Seara RADIUS เพื่อให้ Access ออก Internet ได้เมื่อ Login สำเร็จ
- Configuration >> Roles & Policies >> Roles >> Create Roles
เลือก Rule Type เป็น Access Control
- เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า
Configuration Aliases
- Configuration >> Roles & Policies >> Aliases >> Create Aliases
Allow Aliases List
- เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า
Aliases List for Social Login
Facebook log-in
*.facebook.com
*.facebook.net
*.akamaihd.net
*.digicert.com
*.fbcdn.net
*.fb.com
*.fbsbx.com
Line.me
*.line.me
*.line-apps.com
*.line-scdn.net
Youtube
*.youtube.com
*.youtube.be
*.googlevideo.com
Seara
157.245.200.44
*.seara-portal.net
Configuration WLANs
สร้างโปรไฟล์ SSID ที่จะใช้งาน Seara Captive Portal และ ผูกกับโปรไฟล์ external Captive Portal ของ Seara
- Configuration >> WLANs >> Create SSID Name
Create SSID With External Captive Seara and Select AP Group
Vlan Setting
External Captive Portal Setting
Security >> ClearPass or other external Captive Portal
ผูกโปรไฟล์ของ Authen Servers Seara ที่ได้สร้างไว้ก่อนหน้า และใส่ URL สำหรับเรียกหน้า Login เมื่อ Login สำเร็จให้ Redirect ไปยัง URL ของ Seara เพื่อ Access เข้าใช้งาน Internet โดยตัวอย่างจะใช้เป็น demo.seara-portal.net ซึ่งจะสามารถเปลี่ยนชื่อ Domain ตาม Site ของทาลูกค้า เช่น yousitedomain.seara-portal.net เป็นต้น
- Auth servers : Select Profile Seara Auth
- Host : yoursitedomain.seara-portal.net
- Page : /login
- Redirect URL: https://yoursitedomain.seara-portal.net
Default role of Profile SSID Name
- เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า
Configuration L3 Authentication
กำหนดค่าโปรไฟล์ L3 Authentication สำหรับ RADIUS Server ของ Seara เพื่อเชื่อมการทำงานของ RADIUS และ SSID Profile ท ี่ใช้งาน Captive Portal Authentication ของ Seara
- Configuration >> Authentication >> L3 Authentication >> Captive Portal Authentication
L3 Authentication Setting
L3 Authentication Setting
- เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า
Configuration AAA Profile
กำหนดค่า AAA Profile เพื่อระบุ Role และการเรียกใช้งาน Account Authentication Server สำหรับ Seara RADIUS
- Configuration >> Authentication >> AAA Profile
กำหนด initial role สำหรับ Seara Captive
- Configuration >> Authentication >> AAA Profile >> MAC Authentication Sever Group
กำหนด Authentication Server ให้เป็นของ Seara RADIUS Server
- Configuration >> Authentication >> AAA Profile >> RADIUS Accounting Sever Group
กำหนด Authentication Accounting Server ให้เป็นของ Seara RADIUS Server
- เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า