ARUBA MOBILITY CONTROLLER

อธิบายขั้นตอนการตั้งค่า Aruba Mobility Controller เพื่อใช้งานร่วมกับ Seara Cloud

ARUBA MOBILITY CONTROLLER SETUP SEARA CAPTIVE PORTAL

Configuration Authentication

สร้างโปรไฟล์สำหรับ Server Radius Authentication ของ Seara เพื่อใช้เรียกหน้า Captive Portal โดยการเพิ่ม Profile Group Server และกำหนดค่าของ Server RADIUS Seara ดังนี้

• Configuration >> Authentication >> Create Server Groups >> Create Servers

Configuration Server Options

• Configuration Server Options

ข้อมูลการกำหนดค่า RADIUS Server ของ Seara มีดังนี้

IP Address : 137.184.xxx.xxx (IP Address Seara RADIUS Server)

Auth Port : 1812

Acct Port : 1813

Shared Key : ให้ดูจากใน Email ที่ส่งให้

Configuration Server Options

• เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า

Configuration Roles & Policies

สร้างโปรไฟล์กำหนดค่า Roles & Policies สำหรับ Seara RADIUS เพื่อให้ Access ออก Internet ได้เมื่อ Login สำเร็จ

• Configuration >> Roles & Policies >> Roles >> Create Roles

เลือก Rule Type เป็น Access Control

• เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า

Configuration Aliases

• Configuration >> Roles & Policies >> Aliases >> Create Aliases

Allow Aliases List

• เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า

Aliases List for Social Login

Facebook log-in

*.facebook.com

*.facebook.net

*.akamaihd.net

*.digicert.com

*.fbcdn.net

*.fb.com

*.fbsbx.com

Line.me

*.line.me

*.line-apps.com

*.line-scdn.net

Youtube

*.youtube.com

*.youtube.be

*.googlevideo.com

Seara

157.245.200.44

*.seara-portal.net

Configuration WLANs

สร้างโปรไฟล์ SSID ที่จะใช้งาน Seara Captive Portal และผูกกับโปรไฟล์ external Captive Portal ของ Seara

• Configuration >> WLANs >> Create SSID Name

Create SSID With External Captive Seara and Select AP Group

Vlan Setting

External Captive Portal Setting

Security >> ClearPass or other external Captive Portal

ผูกโปรไฟล์ของ Authen Servers Seara ที่ได้สร้างไว้ก่อนหน้า และใส่ URL สำหรับเรียกหน้า Login เมื่อ Login สำเร็จให้ Redirect ไปยัง URL ของ Seara เพื่อ Access เข้าใช้งาน Internet โดยตัวอย่างจะใช้เป็น demo.seara-portal.net ซึ่งจะสามารถเปลี่ยนชื่อ Domain ตาม Site ของทาลูกค้า เช่น yousitedomain.seara-portal.net เป็นต้น

• Auth servers : Select Profile Seara Auth

• Host : yoursitedomain.seara-portal.net

• Page : /login

• Redirect URL: https://yoursitedomain.seara-portal.net

Default role of Profile SSID Name

• เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า

Configuration L3 Authentication

กำหนดค่าโปรไฟล์ L3 Authentication สำหรับ RADIUS Server ของ Seara เพื่อเชื่อมการทำงานของ RADIUS และ SSID Profile ที่ใช้งาน Captive Portal Authentication ของ Seara

• Configuration >> Authentication >> L3 Authentication >> Captive Portal Authentication

• Edit Profile: .@Aruba-Mobility_cppm_prof (SSID Name)

L3 Authentication Setting

L3 Authentication Setting

• เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า

Configuration AAA Profile

กำหนดค่า AAA Profile เพื่อระบุ Role และการเรียกใช้งาน Account Authentication Server สำหรับ Seara RADIUS

• Configuration >> Authentication >> AAA Profile

กำหนด initial role สำหรับ Seara Captive

• Configuration >> Authentication >> AAA Profile >> MAC Authentication Sever Group

กำหนด Authentication Server ให้เป็นของ Seara RADIUS Server

• Configuration >> Authentication >> AAA Profile >> RADIUS Accounting Sever Group

กำหนด Authentication Accounting Server ให้เป็นของ Seara RADIUS Server

• เมื่อกำหนดค่าเรียบร้อยให้กด Submit >> Pending เพื่อ Save การตั้งค่า