เลือก Enable
Mode: Unicast
NTP Server: time.google.com,time.nany.mi.th ,clock.nectec.or.th.
VRF: main
จากนั้นกด OK ระบบจะแสดง Status เป็น synchonized
จากนั้นให้ไปตั้งค่า Time Zone ให้เป็น auto detect จาก System => Clock
## [นำ Certificate ไปใช้งาน](#user-content-fn-1)[^1]ใน www-ssl และ hotspot
1. ตั้งค่า Service ของ SSL
ไปที่ **Menu IP > Service** และดับเบิ้ลคลิ๊กตรง Menu **www-ssl** ตามภาพด้านล่างนี้
เมื่อดับเบิ้ลคลิ๊กตรง Menu **www-ssl** ให้เราตั้งค่าเพิ่มเติ่มดังนี้
* **Name:** ค่า default
* **Port:** 443
* **Available From:** ค่า default
* **VRF:** main
* **Certificate:** เลือกชื่อ Certificate ที่เราตั้งไว้ในConfig file นามสกุล crt ในที่นี่ชื่อ cer
* **TSL Version:** any
จากนั้นกด OK
2. ตั้งค่า SSL ให้กับ Hotspot
ไปที่ **Menu IP > Hotspot** และไปที่หัวข้อ **Server Profiles** ตามภาพด้านล่างนี้
ดับเบิ้ลคลิ๊กที่ default
**ให้แก้ไขเพิ่มเติมในส่วนของ Menu ด้านล่างนี้**
{% tabs %}
{% tab title="General" %}
แก้ไข DNS Name ตาม Certificate ในที่นี้คือ seara.captive-portal.net
{% endtab %}
{% tab title="Login" %}
**Login By :** ให้เลือก HTTP CHAP และ HTTPS เท่านั้น
**SSL Certificate :** เลือกชื่อ Certificate ที่เราตั้งไว้ในConfig file นามสกุล crt ในที่นี่ชื่อ cer
{% endtab %}
{% endtabs %}
## ทดสอบว่า Cetificate สามารถใช้งานได้บน Captive Portal
ทดสอบโดยการให้เครื่อง client เชื่อมต่อกับ WIFI hostpot และเปิด Web Browser เพื่อตรวจสอบการการตั้งค่าถูกต้องจะพบเครื่องหมายกุญแจ และมีการเรียกใช้ https แสดงว่าระบบมีการตั้งค่าการใช้งานที่ถูกต้อง
ตัวอย่างการเชื่อมต่อด้วย https
[^1]:
# COA Setup
สำหรับการตั้งค่า COA (Chang of Authorise) สำหรับการ Disconnect User ออกจากระบบ
การ setup COA สามารถทำได้โดยมีขั้นตอนหลัก 2 ขั้นตอนดังนี้
1. ตั้งค่าอุปกรณ์ Microtik ให้รองรับการรับค่า COA จาก Radius Server
2. กำหนด IP ของ Microtik ที่รับค่า COA เพิ่มเติมในส่วนของ NAS (ต้องมี PublicIP หรือ Domain)
**ขั้นตอนที่ 1** กำหนดให้อุปกรณ์ Microtik รับค่า COA จาก Radius Server
RADIUS
1.1 ไปที่เมนู RADIUS => Incoming ==>เลือก Accept และใส่ Port เป็น 3799 (COA Default Port)
1.2 New Firewall rule เพิ่ม New Firewall Rule ดังนี้
**Chain: input , Protocol:udp, Dst Port:3799** โดย Action เป็น Accept
2.หลังจากต้ังค่าใน Microtik แล้วให้เพิ่ม Public IP ของ Microtik ใน NAS และ โดยใส่ IP Public หรือ Domain name และ กำหนด Port เป็น 3799 ตามรูป
# Internet Traffic Log
ตั้งค่าการส่ง Internet Traffic Log จาก Mikrotik ไปยัง Seara
ระบบการส่ง Log จาก Microtik ไปเก็บยังระบบ Cloud ของ Seara จะประกอบไปด้วย Logfile 2 ส่วน คือ
* **Hotspot Log** คือ Log file ที่มีการเก็บค่า การเข้าใช้งานของผู้ใช้งาน คือ Login , Logout และ ข้อมูลทางเครือข่ายที่ระบบ IP Address และ MAC Addess ของผู้ใช้งานนั้นๆ
* **Firewall Log** คือ Log ที่มีการเก็บค่า Internet Traffic จากการเข้าใช้งาน Internet ของผู้ใช้งาน โดยจะเป็น Log มาตรฐานที่ระบุข้อมูล IP Adress ต้นทาง ปลายทาง , Port และ Protocol ที่ใช้งาน
โดยจะต้องตั้งค่าการส่ง Log ทั้ง 2 รูปแบบให้ถูกต้องตามรูปแบบที่กำหนดโดยมีขั้นตอนดังนี้
## 1. ตั้งค่ารูปแบบการส่ง Hotspot Login , Logout
**IP -> Hotspot -> UserProfile -> Hotspot User Profile ->Script**
ให้ตั้งค่าการส่ง Log ที่ Tab General และ Action ดังนี้
{% tabs %}
{% tab title="General" %}
Chain:Forward
Out Interface: WAN
Connection State: established
{% endtab %}
{% tab title="Action" %}
Action: Log
{% endtab %}
{% endtabs %}
การตั้งค่าดังกล่าวเป็นการกำหนดให้ Traffic Firewall สำหรับ Forward Chain (Chain ที่อนุญาติให้ผู้ใช้งานออก Internet ส่ง Log การเข้าใช้งาน Internet ไปยังระบบ Log ซึ่งมีการตัังค่าให้ส่งไปยัง Syslog Server ตามข้อ 2
##
# Problem and Solution
### 1. เมื่อเชื่อมต่อกับ WIFI SSID แล้วระบบไม่ Redirect ไปที่หน้า Login ของระบบ?
* [ ] ตรวจสอบว่าอุปกรณ์ Microtik สามารถเชื่อมต่อ Internet ได้หรือไม่
* [ ] ตรวจสอบว่าเครื่อง Client ได้รับ IP Address ที่ถูกต้องหรือไม่
* [ ] ตรวจสอบว่า cleint สามารถ resolve domain seara-poral.net ได้หรือไม่
* [ ] ตรวจสอบการตั้งค่า Wall Garden ของอุปกรณ์ว่าครบถ้วนถูกต้องตามขั้นตอน[ Setup Wallgerden](/connect-to-seara-with/how-to-setup-equipment-connect-to-seara/setup-wallgarden)
* [ ] ตรวจสอบค่า NAS ที่เพิ่มในระบบว่าถูกต้องตามขั้นตอน [Connect microtik to Seara](/connect-to-seara-with/how-to-setup-equipment-connect-to-seara/connect-microtik-to-seara) หรือไม่
* [ ] หากยังไม่สามารถใช้งานได้ให้ติดต่อเจ้าหน้าที่ Support ที่ [www.seara.biz](https://manual.seara.biz/connect-to-seara-with/how-to-setup-equipment-connect-to-seara/www.seara.biz) โดยให้แจ้ง domain ที่ใช้งานพร้อมกับ NASID ที่ช้งานระบบ
### 2.เมื่อเข้าระบบไปตรวจสอบ Internet Traffic Log แล้วไม่พบ Log file ในระบบ?
* [ ] ระบบจะมีการแสดง Log file อัตโนมัติทุกชั่วโมงดังนั้นจึงต้องรอประมาณ 1 ชั่วโมงก่อนถึงจะได้รับ Log file ของชั่วโมงที่ผ่านมา
* [ ] ตรวจสอบรูปแบบการตั้งค่าอีกครั้งจากหัวข้อ[ Internet Traffic Log ](/site-management/user-management/internet-package)ว่าตั้งค่าถูกต้องหรือไม่
* [ ] ตรวจสอบระบบ Network ว่าอุปกรณ์ Microtik สามารถเชื่อมต่อไปยัง LogServer ตาม IP และ Port ที่กำหนดหรือไม่
* [ ] หากยังไม่พบ Log เข้ามาในระบบให้ติดต่อเจ้าหน้าที่ Support ที่ [www.seara.biz](https://manual.seara.biz/connect-to-seara-with/how-to-setup-equipment-connect-to-seara/www.seara.biz) โดยให้แจ้ง domain ที่ใช้งานพร้อมกับ NASID ที่ช้งานระบบ
### 3.เวลาที่บันทึกใน Log fileไม่ถูกต้อง ?
* [ ] ตรวจสอบเวลาของอุปกรณ์ Microtik ว่าเป็นปัจจุบันหรือไม่
* [ ] ตรวจสอบการตั้งค่า NTP ว่าเป็นไปตามขั้นตอน [Config NTP Client ](/connect-to-seara-with/how-to-setup-equipment-connect-to-seara/config-ntp-client)หรือไม่
# Fortigate
สำหรับ Manual นี้ จะเริ่มตั้งแต่การ Config Interface LAN ก่อนที่จะเริ่ม Config ตาม Manual นี้ให้ Config ขา WAN เพื่อให้ Fortigate สามารถออกอินเตอร์เน็ตได้ก่อนนะครับ
**การ Config จะประกอบไปด้วย 6 หัวข้อหลักดังนี้**
1. [การตั้งค่า Radius](#radius) เป็นการตั้งค่า Fortigate ให้ Connect กับ Radius Server ของ Seara Cloud
2. [การตั้งค่า User Groups](#user-grops) เป็นการตั้งค่าในส่วนของ User ซึ่งจะทำงานร่วมกับ Menu [Package](/site-management/user-management/internet-package) บน Seara Cloud ในการตั้งชื่อ User Group ชื่อจะต้องตรงกับชื่อ Package บน Seara Cloud ด้วย ถ้าหากมี Package มากกว่า 1 Package ก็ต้องสร้าง User Group ให้ครบตามจำนวน Package นะครับ
3. [การตั้งค่า Address](#address) เป็นการกำหนด Network ของขา LAN เพื่อที่จะนำ Network นี้ไปใช้ในการทำ Captive Portal Policy
4. [การตั้งค่า Interface สำหรับ Internal ( ขา LAN )](#interface-internal-lan) เป็นการตั้งค่า Interface ที่จะนำมาใช้สำหรับขา LAN ซึ่งจะรวไปถึงการ Config [IP Address](#config-lan-interface) ของขา LAN [DHCP Server](#dhcp-server) [Captive Portal](#network)
5. [การ Import SSL Certification ](#import-ssl-certification) เป็นการ Upload file certificate เข้าไปใน Fortigate
6. [การตั้งค่า Firewall Policy](#firewall-policy) เป็นการตกำหนด Policy ต่างๆเพื่อให้ Client สามารถใช้งาน Internet โดยการ Authentication
7. [เพิ่ม Fortigate เข้าไปใน Seara ](#add-fortigate-on-seara)เป็นการเพิ่ม NAS ID ของ Fortigate เข้าไปใน Seara ซึ่ง Login Page และ Radius จะ Call ผ่าน NAS ID ของ Fortigate
##### ในการ Config ควรจะเรียงลำดับตามหัวข้อด้านบนไปที่ละหัวข้อ #####
#### **ตั้งค่า Radius**
1. เลือก Menu User & Authentication
2. เลือก Menu RADIUS Server
3. กด Create New
**Name :** ตั้งชื่อ Radius Server
**Authentication method :** เลือกเป็น Specify จากนั้นเลือก Authen type เป็น PAP
**NAS IP :** ใส่ IP Gateway ของขา LAN
Primary Server
**IP/NAME :** (IP Radius ดูจาก E-Mail ที่ได้รับ)
**Secret :** (secret ดูจาก E-Mail ที่ได้รับ)
จากนั้นกด Test Connectivity
สังเกตว่า Connection status จะต้องขึ้น Successful
**กดที่ >\_ Edit in CLI**
**พิมพ์คำสั่ง** config user radius **หากพิมพ์ถูกต้องจะขึ้นตามภาพนี้**
**พิมพ์คำสั่ง** edit **ตามด้วยชื่อ Radius ที่เราตั้งไว้ก่อนหน้านี้ ตั้วอย่างจะชื่อ Seara Auth หรือพิมพ์คำว่า edit แล้วกด shift+? แล้วจะแสดงชื่อ Radius profile ของเราขึ้นมา**
**การ Setting Connect To Radius Server Copy คำสั่งไปวางบน Terminal ของ Fortigate ได้เลยครับ**
```html
set server (IP Radius ดูจาก E-Mail ที่ได้รับ)
set secret (secret ดูจาก E-Mail ที่ได้รับ)
set nas-ip 172.16.10.1 (ใส่ ip Gateway ของขา LAN)
set acct-interim-interval 60
set radius-coa enable
set auth-type pap
```
**การ Setting Radius Accounting Copy คำสั่งไปวางบน Terminal ของ Fortigate ได้เลยครับ**
```
config accounting-server
edit 1
set status enable
set server (IP Radius ดูจาก E-Mail ที่ได้รับ)
set secret (secret ดูจาก E-Mail ที่ได้รับ)
set port 1813
```
**ถ้าทำครบตามขั้นตอนแล้ว เมื่อพิมพ์คำสั่ง show ควรจะได้ผลตามภาพนี้**
***
#### ตั้งค่า User Grops
1. **ไปที่ Menu User & Authentication**
2. **User Groups**
3. **กด Create New**
1. **ตั้งชื่อ Group**
2. **กด Add เพื่อเพิ่ม Radius Server ให้กับ User Group**
3. **ตั้งค่าในส่วนของ Radius**
**Remote Server :** เลือก Radius Server ที่เราสร้างก่อนหน้านี้
**Groups :** เลือกเป็น Specify แล้วตั้งชื่อ Package (ชื่อ Package จะต้องตรงกับ ชื่อ Package บน Seara Cloud)
หากบน Seara Cloud มี Package มากกว่า 1 Package ให้เพิ่ม User Group ขึ้นมาใหม่ให้ครบตามจำนวนของ Package และตั้งชื่อ User Group ให้ตรงกับชื่อ Package บน Seara Cloud ด้วย
***
#### **การตั้งค่า Address**
1. **เข้าไปที่ Menu Policy & Objects**
2. **เลือก Menu Address**
3. **กด Create New แล้วเลือก Address**
**Name :** ตั้งชื่อให้กับ Address
**Type :** เลือก Type เป็น Subnet
**IP/Netmask :** ใส่ Network และ Subnetmask ของขา LAN
**Interface :** เลือก any
**Create เพิ่มอีก 1 Address**
**Name :** ตั้งชื่อให้กับ Address
**Type :** เลือก FQDN
**FQDN :** ใส่ Domain Name ของ Seara ที่ได้รับใน E-Mail ซึ่งในตัวอย่างจะเป็น demo.seara-portal.net
***
#### **การตั้งค่า Interface สำหรับ Internal ( ขา LAN )**
เลือก Interface สำหรับขา LAN ในตัวอย่างจะใช้ Interface ที่ชื่อ Internal 3
#### Config LAN Interface
**Alias :** ตั้งชื่อให้กับ Interface
**Address :** กำหนด IP address สำหรับขา LAN
**Administrative Access :** ตั้งค่าการเข้าถึง Interface ของขา LAN (ให้ตั้งค่าตามภาพเลยนะครับ)
#### ตั้งค่า DHCP Server
**DHCP status :** คลิ๊ก Enable
**Address range :** ตั้งค่าช่วงของ dhcp ที่ต้องการแจกให้กับ Client
**Netmask :** ตั้งค่า Subnetmask
**DNS server 1 :** ตั้งค่า primary dns
**DNS server 2 :** ตั้งค่า secondary DNS
#### Network
**Security mode :** เลือกเป็น Captive Poral
**Authentication portal :** เลือกเป็น External จากนั้นใส่ Domain Name ของ Seara ที่ได้รับจาก E-Mail แล้วตามด้วย path=/app/portal/login ในตัวอย่าง Domain ชื่อ จากนั้นเติม path เข้าไปก็จะเป็น
**User access :** เลือกเป็น Restricted to Groups จากนั้นให้เพิ่ม Package ที่ได้สร้างไว้ก่อนหน้านั้นให้ครบ
**Exempt destinations/services :** เพิ่ม Address ที่เราได้สร้างไว้ให้ครบ
**Redirect after Captive Portal :** เลือกเป็น Specific URL จากนั้นใส่ Domain Name ของ Seara ของเรา ตามด้วย Path= /app/portal/welcome ตั้งอย่างจะเป็น
หากตั้งค่าครบแล้วให้กด OK
***
#### **Import SSL Certification**
1. **ไปที่ Menu System**
2. **เลือก Menu Certificates**
3. **กด Import เลือก Local Certificate**
1. **ไปที่ Menu PKCS#12 Certificate**
2. **Certificate with key file**
Upload file Certificate ของเราเข้าไป (Certificate file ต้องแปลงเป็นไฟล์นามสกุล .pfx ก่อนนะครับ)
จากนั้นกด OK เพื่อ Save
**Password :** ใส่ Password สำหรับ Certificate File
**Certificate name :** ต้องชื่อ Domain name
***
#### **การตั้งค่า Firewall Policy**
เป็นการตกำหนด Policy ต่างๆเพื่อให้ Client สามารถใช้งาน Internet โดยการ Authentication
1. **ไปที่ Menu Policy & Objects**
2. **เลือก Menu Firewall Policy**
3. **กด Create New**
**Name :** ตั้งชื่อ Policy
**Incoming Interface :** เลือก Interface ขา LAN
**Outgoing Interface :** เลือก Interface ขา WAN
**Source :** เลือก Address ที่เราสร้างขึ้นมาก่อนหน้านี้
**Destination :** All
**Acction :** ACCEPT
Firewall / Network Options
**NAT :** Enable ให้เป็นสีเขียว
**เพิ่ม SSL Certificate ใน Policy**
**SSL inspection :** กด Create
**Name :** ตั้งชื่อให้กับ SSL
***SSL Inspection Otions***
**Enable SSL Inspection of :** เลือกเป็น Protecting SSL Server
**Server certificate :** เลือก certificate ที่เรา Upload เข้าไปก่อนหน้านี้
***Protocol Port Mapping***
**HTTPS :** 443
จากนั้นกด OK เพื่อ Save
**SSL Inspection :** เลือก Certificate ที่เราได้ตั้งชื่อไว้
จากนั้นกด OK เพื่อ Save Policy
**เปิด CLI Console ของ Fortigate ขึ้นมา**
พิมพ์คำสั่งตาม Code ด้านล่าง
* ตรง set auth-cert ให้ใส่ชื่อ domain ที่เราตั้งไว้ตอน Import certificate file
```
config user setting
set auth-cert fortiseara.captive-portal.net
end
```
พิมพ์คำสั่งตาม Code ด้านล่าง
* ตรง set portal-addr ให้ใส่ชื่อ domain ที่เราตั้งไว้ตอน Import certificate file
```
config firewall auth-portal
set portal-addr fortiseara.captive-portal.net
end
```
#### Add Fortigate on Seara
1. ไปที่ link Domain ของ Seara ที่ได้รับจาก Email ตัวอย่างเช่น [https://demo.seara-portal.net](https://demo.seara-dev.net/)
2. Add Location : เข้าไปที่ Menu Site บน Seara แล้วเพิ่มสถานที่ วิธี [Add Location](/site-management/site-management-1/location)
3. Add Device : เข้าไปที่ Menu Site บน Seara แล้วกด เพิ่ม NAS จากนั้นทำตามขั้นตอนดังในภาพ
ปล. IP WAN จะต้องเป็น Public IP แบบ Static เท่านั้น
**.............................. เสร็จสิ้นการ Config เบื้องต้น ..............................**
# Traffic Shaping
Traffic Shaping เป็นการ limit bandwith ให้กับ User Group เนื่องจากแพ็กเกจโปรไฟล์บน Seara ไม่สามารถกำหนด speed มายัง Fortigate ได้โดยตรง จึงต้องมา Setting limit speed ที่ Fortigate
ในตัวอย่างจะมี Package ที่อยู่บน Seara Cloud 2 Package คือ 3mbps และ 10mbps
ทั้งสอง package มีรายละเอียดดังนี้
3mbps : Speed 3/3 Mb
10mbps : Speed 10/10 Mb
ขั้นตอนการ Config
1. [Create User Group](#create-user-group) เป็นการตั้งค่าในส่วนของ User ซึ่งจะทำงานร่วมกับ Menu [Package](/site-management/user-management/internet-package) บน Seara Cloud ในการตั้งชื่อ User Group ชื่อจะต้องตรงกับชื่อ Package บน Seara Cloud ด้วย
2. [Map Policy User Group](#map-policy-user-group) เป็นการนำเอา User Group ที่สร้างไว้ในข้อที่ 1 ไป Map กับ Policy Captive Portal
3. [Create Traffic Shapers](#create-traffic-shapers) เป็นการสร้างโปรไฟล์เพื่อตั้งค่า Speed Bandwith ตามที่เราต้องการ
4. [Create Policy สำหรับ Traffic Shaping](#create-policy-traffic-shaping) เป็นการนำเอาโปรไฟล์ Speed Bandwith ที่ได้สร้างไว้ในข้อที่ 3 มา Map กับ User Group
5. [ผลการทดสอบ](#undefined)
#### Create User Group
Create Group 3mbps (ชื่อของ User group ต้องตรงกับชื่อ Package บน Seara Cloud)
ขั้นตอน
1. ไปที่ Menu User & Authentication
2. ไปที่ Menu User Groups
3. กด Create New
1. Name ตั้งชื่อให้กับ User Group (ชื่อของ User group ต้องตรงกับชื่อ Package บน Seara Cloud)
2. เพิ่ม User Group ให้เข้าไปอยู่ใน Radius Server
3. เลือก Radius Server ของ Seara ที่ตั้งไว้ [วิธีการตั้งค่า Radius](/connect-to-seara-with/fortigate#radius)
Create Group 10mbps (ชื่อของ User group ต้องตรงกับชื่อ Package บน Seara Cloud)
ถ้า Create User Group ครบทั้งสองแล้วจะได้ภาพนี้
#### Map Policy User Group
1. ไปที่ Menu Network > Interface
2. เลือก Interface LAN
3. กด Edit
1. เลื่อนลงมาหาหัวข้อที่ชื่อ [Network](/connect-to-seara-with/fortigate#network)
2. User Group ให้เพิ่ม User Group ที่สร้างไว้เข้าไปให้ครบทั้งสอง
#### Create Traffic Shapers
1. ไปที่ Menu Policy & Objects
2. เลือก Traffic Shaping
3. Create New
Create โปรไฟล์ Limit speed สำหรับ Package 3mbps
Type : เลือก Per IP Shaper
Name : ตั้งชื่อ profile
Quality of Service
Maximum bandwidth : ใส่ค่า Speed ที่ต้องการ limit หน่วยเป็น kbps ซึ่งตัวอย่างจะ litmit ที่ 3Mb ถ้าแปลงเป็น kpbs จะได้ 3072
Create โปรไฟล์ Limit speed สำหรับ Package 3mbps
ถ้าสร้างโปรไฟล์ครบทั้งสอง Package แล้วจะได้ตามภาพนี้
#### Create Policy สำหรับ Traffic Shaping
1. ไปที่ Menu Policy & Objects
2. เลือก Traffic Shaping
3. เลือกหัวข้อ Traffic Shaping Policies
4. กด Create
**Create Policy ของ Package 3mbps**
Name : ตั้งชื่อ Policy
Name : Enabled
If Traffic Matches:
Source : all , ชื่อ User Group
Destination : all
Service : all
Then:
Outgoing interface : เลือก Interface WAN
Apply shaper : Enable
Apply shaper : เลือก Limit speed profile
**Create Policy ของ Package 3mbps**
ถ้าสร้าง Policy ครบทั้งสอง Package แล้วจะได้ตามภาพนี้
#### **ผลการทดสอบ**
User 3Mb
User 3Mb
# Send Syslog
การส่ง Log ไปยัง Log Server นั้น IP WAN ต้องใช้เป็นรูปแบบ Static public ip เท่านั้น เนื่องจาก Log Server จะทำการแยก Log File ของแต่ละ Site ด้วย IP WAN
**ขั้นตอนการ Config ดังนี้**
**ไปที่ Menu Log & Report > Log Settings**
1. เลือก Menu Log & Report
2. เลือก Menu Log Settings
3. ### Local Log
ให้ Disable Memory
4. ### Send logs to syslog
ให้ Enable\ ใส่ IP Log Server (ดูใน Email ที่ได้รับจาก Seara)
5. **Event Logging :** ติ๊กถูก List ตามภาพ
6. **Apply**
กด **>\_Edit in CLI**
**พิมพ์ Command ด้านล่างนี้**
```
config log syslogd setting
set status enable
set mode udp
set port 514
end
```
**พิมพ์ Command ด้านล่างนี้**
```
config log setting
set fwpolicy-implicit-log enable
set resolve-ip enable
end
```
จากนั้นเข้ามาที่ web admin
เข้า Menu การจัดการไซด์ > อุปกรณ์ที่บันทึก
กดเพิ่มอุปกรณ์
ตั้งค่าตามภาพ
จากนั้นเข้ามาดู Log ใน Menu
บันทึก > บันทึกบน cloud
\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* **เสร็จสิ้นการ Config Syslog \*\*\*\*\*\*\*\*\*\*\*\*\*\*\***
# Huawei Controller
ก่อนจะ Config ตาม Manual นี้ ต้องทำการสร้าง AP Group และ Add AP เข้า Controller ให้เรียบร้อยก่อนนะครับ
Network Diagram ตัวอย่าง
1. **ตั้งค่า Vlan Interface**
Create Vlan Interface ขึ้นมา 2 Vlan คือ Vlan10 IP 192.168.10.100/24 และ Vlan40 IP 192.168.40.1/24
ใส่ IP ให้กับแต่ละ Vlan ตาม Diagram ให้ครบทั้ง 2 Vlan วิธีทำตามภาพเลยครับ
หากทำครบทั้ง 2Vlan แล้วจะขึ้นดังรูปนี้
Config DHCP Server ของ Vlan40 เพื่อแจก IP ให้กับ Client
2. **Import Certification**
Upload Certificate file เข้าไปใน Router ตัวอย่างจะใช้ไฟล์นามสกุล .p12
Certificate name: ตั้งชื่อ
Certificate type: เลือก Type CA
Certificate format: P12
Certificate file: เลือกไฟล์ Certificate ที่เป็นไฟล์นามสกุล .p12
Certificate password: ใส่ passsword ของไฟล์ Certificate
จากนั้นกด OK
**Create Profile SSL**
SSL policy name: ตั้งชื่อ
SSL policy type: เลือก Server
Certificate Name: เลือกชื่อ Certificate ที่ Uplpad ไปก่อนหน้านี้
จากนั้นกด OK
3. **ไปที่ Menu Config Wizard > AC**
จากนั้นตั้งค่า Time Zone และเลือก System time เป็น Automatic จากนั้นใส่ IP ของ NTP Server แล้วกด Next
Port Configuration
หากไม่ได้ใช้ Ether Trunk ให้กด Next ไปได้เลย
Network Interconnection Configuration
เลือก Interface LAN สำหรับ Captive Portal ในตัวอย่างจะใช้ Interface Vlanif40
เลื่อนลงมาด้านล้าง Menu Static Route Table กด Create
เป็นการ Config Default route ให้ Controller ออก Internet ได้ ในตัวอย่างต้องการให้ Client ออก Internet ที่ Interface Vlanif10 ซึ่ง Gatewaey ของ Vlanif10 คือ 192.168.10.101 หากเสร็จแล้วกด Next ได้เลย
AC Backup Configuration
หากไม่ต้องการใช้งาน VRRP กด Next ไปได้เลย
AC Source Address
เป็นการตั้งค่า vlan manage controller
ตัวอย่างนี้ต้องการให้ Vlanif10 เป็น Vlan Manage
Confirm Setting
กด Finish เพื่อใช้งาน Config
4. ตั้งค่า Captive Portal
Create SSID Profile สำหรับ Captive Portal วิธีทำตามภาพเลยครับ
VAP profile name: ตั้งชื่อ VAP
WLAN ID: ใส่ WLAN ID
Forwarding mode: เลือก Tunnel
Service VLAN ID: ใส่ Vlan ID ของ Interface LAN ในตัวอย่างจะให้ VLAN40 เป็นขา LAN
ตั้งค่า SSID Profile
เลือก Profile ที่เราสร้างขึ้นมาก่อนหน้านี้ จากนั้นกดเครื่องหมาย + เลือก SSID Profile และกด Create
ตั้งชื่อ SSID Profile \*อันนี้คือชื่อ ssid profile นะครับ ไม่ใช่ชื่อ SSID
ตรง \*SSID Profile ให้เราเลือก Profile SSID ที่เรา Create ไปก่อนหน้านี้
\*SSID Profile: ตั้งชื่อ SSID
ตั้งค่า Authentication Profile
ตั้งชื่อ Profile
ตั้งค่าตามภาพตัวอย่าง
ตั้งค่า External Portal
เลื่อนลงมาด้านล่าง แล้วตั้งค่าตามภาพ จากนั้นกด OK
จะกลับมายังหน้านี้ให้เลือก ชื่อ portal ที่สร้างไว้ก่อนหน้านี้แล้วกด OK
ตรวจสอบว่าชื่อตรงไหม หลังจากนั้นกด Apply
RADIUS Server Profile ให้กด Create
Profile name: ตั้งชื่อ Profile
Mode: เลือก Active/Standby mode
NAS IP address: เลือกตามภาพ
Profile default shared key: ใส่ password radius server
กด Create Server
ตั้งค่าตามภาพ จากนั้นกด OK
กลับมาหน้านี้ให้เลือก Radius Server ที่สร้างก่อนหน้านี้แล้วกด OK
กด Apply
5. ตั้งค่า ACL ( เพื่อ Allow Web ที่จำเป็นสำหรับ Captive Portal )
ไปที่ Menu Security > ACL > User ACL Setting
ACL name : ตั้งชื่อ ACL
ACL number : กำหนดเลข ACL ตั้งแต่ 6000 - 6031
ไปที่ Menu Domain Name Configuration
ใส่ Domain name ตาม list นี้ให้ครบ
```
*.seara-dev.net
*.statusa.digitalcertvalidation.com
*.seara-portal.net
*.ocsp.digicert.com
*.lottiefiles.com
*.googlevideo.com
*.digitaloceanspaces.com
*.cacerts.digitalcertvalidation.com
*.cloudflareinsights.com
8.8.8.8
192.168.40.0 0.0.0.255
192.168.10.0 0.0.0.255
```
เอา ACL ไปไว้ใน SSID Profile ของเรา
# CISCO
# Cisco Wireless Controller 2500 with 802.1x
ข้อจำกัดในการใช้งาน Cisco WLC 2500 Series เมื่อต้องการเปิดใช้งาน Wi-Fi Authentication ด้วย 802.1X คือ รูปแบบของทราฟฟิกจากฝั่ง Client หากทราฟฟิกของ Client วิ่งผ่าน WLC (ในโหมด Central Switching) จะสามารถใช้งานฟังก์ชัน Shape Bandwidth ต่อผู้ใช้งาน (Per-User Bandwidth Shaping) ได้ แต่หากทราฟฟิกของ Client ไม่วิ่งผ่าน WLC (เช่นในโหมด Local Switching) จะไม่สามารถใช้งานฟังก์ชันนี้ได้
Central Switching Mode and Local Switching mode
### Seara and WLC 2500 Central Switching Mode with 802.1x authen
####
1. สร้าง Radius Authentication, Accounting
สร้าง Group Ap สำหรับเปิดใช้งาน Wifi
สร้าง Group Ap สำหรับเปิดใช้งาน Wifi
# Peplink
วิธีการตั้งค่า peplink เพื่อใช้งานร่วมกับ Seara
## WAN Setting
ตั้งค่าในส่วนของ Interface WAN ให้ Router สามารถออกอินเตอร์เน็ตได้ หากมี Internet หลายเส้นก็ให้ทำ Load balance ให้เรียบร้อยก่อน
## Radius Setting
ไปที่เมนู Advanced > RADIUS Server
**Authentication Server : กด New Profile**
* Name : ตั้งชื่อ Profile
* Host : ใส่ IP Radius Server
* Port : ใช้ Port Defualt
* Secret : rito8igsonv
**Accounting Server : กด New Profile**
* Name : ตั้งชื่อ Profile
* Host : ใส่ IP Radius Server
* Port : ใช้ Port Defualt
* Secret : rito8igsonv
## LAN Setting
ไปที่ Menu Network > Nework Setting
จะมี netowork Defualt ชื่อ Untagged LAN สามารถใช้ Network นี้ได้เลย หรือหากต้องการแก้ไข IP address ของ Client ก็กดเข้าไปที่ Untagged Network
1. เปลี่ยน IP Address และ Subnet
2. เลือกตามภาพ
3. ตั้งค่า dhcp server & ip range
**ตั้งค่า Loopback เพื่อใช้สำหรับ Verify Cert**
กด New LAN
ตั้งค่าตามภาพตัวอย่าง
**ตั้งค่า Port ของ Router ว่าต้องการให้ Port ไหนใช้สำหรับ LAN**
ไปที่ Menu Port Setting จากนั้นเลือก Port ที่ต้องการให้เป็น LAN สำหรับ Client ตัวอย่างจะใช้ Port 1,2
จากนั้นที่เหลือให้ตั้งค่าตามภาพ
## Captive Portal Setting
ไปที่เมนู Captive portal
กด New Portal
ตั้งค่าตามภาพ
**ในส่วนของ NAS-Port-Id :** ให้ไปเอา Mac Address Interface LAN มาใส่ ดูได้ที่เมนู Status > Device
จากนั้นเลื่อนลงไปด้านล่างจะเจอกับ Mac Address ให้ Copy Mac address ของ LAN มาใส่
## Certification
ไปที่เมนู Advanced > certificate Manager
ตรง Captive Portal SSL กด Edit
**Private Key :** Copy มาจากไฟล์ที่ชื่อ **STAR.captive-portal.net.key**
**Local Public Key Certificate :** Copy มาจากไฟล์ที่ชื่อ **STAR.captive-portal.net.crt**
การตั้งค่า Endpoint บน Seara
**endpoint:**[**https://peplink.captive-portal.net:8000/portal.cgi**](https://peplink.captive-portal.net:8000/portal.cgi)
**orig\_url:**[**https://google.com**](https://google.com) **(หรือ web อื่นที่ต้องการให้ redirec หลังจาก Login สำเร็จ)**
# Peplink InControl
Peplink InControl คือ ระบบจัดการอุปกรณ์เครือข่ายแบบคลาวด์ ผู้ดูแลเครือข่ายสามารถดูสถานะ ควบคุม และตั้งค่าอุปกรณ์ได้จากศูนย์กลางผ่านเว็บหรือแอป
## **ขั้นตอนแรกให้ Add Device ขึ้น Cloud ให้เรียบร้อย**
## **ไปที่เมนู Network Setting > Captive Portals**
กดที่ตัว i แล้วคลิ๊ก HERE ตามภาพ
1. กด Add an External CaptivePortal
2. คลิ๊ก Enable แล้วตั้งชื่อ
3. เลือก User Authentication
* Authentication : เลือก Radius Server
* Authentication Server : ใส่ IP Radius Server
* Authentication Protocol : เลือก PAP
* Authentication Port : port 1812
* Authentication Secret : ใส่ Secret Key ของ Radius Server
* CoA-DM : Port 3799
เลื่อนลงมาด้านล่าง
* Accounting Server : ใส่ IP Radius Server
* Accounting Port : Port 1813
* Accounting Secret : ใส่ Secret Key ของ Radius Server
* Accounting Interim Interval : 60 Sec
4. ให้ตั้งค่าตามภาพ