Foro en Español

Reply
Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Tras login del clear guest vuelve a la pagina de registro

Buenos días,

Estoy de vuelta con lios con el clear guest a la hora de que un usuario registrado pueda acceder a la red una vez esté autorizado.

Cuando accedo a la pagina de login y meto mis credenciales, cuando me sale el mensaje (una vez pulsado el boton de aceptar) Network Login in progress... me vuelve a llevar a la web para registrarme con mis datos de nuevo

Frequent Contributor I
Posts: 77
Registered: ‎05-16-2013

Re: Tras login del clear guest vuelve a la pagina de registro

Buenas, ¿has probado marcando el check de abajo (Override destination)? 

Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Re: Tras login del clear guest vuelve a la pagina de registro

Si, acabo de probarlo y me sigue redireccionando a la pagina de registro

Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Re: Tras login del clear guest vuelve a la pagina de registro

[ Edited ]
 
Moderator
Posts: 906
Registered: ‎07-29-2010

Re: Tras login del clear guest vuelve a la pagina de registro

Hola

 

Tal como funciona la autenticación contra un portal externo con Instant + Clearpass, una vez que el usuario pulsa el botón de login en IAP tiene que lanzar una petición RADIUS hacia Clearpass para que este le conceda el acceso a la red. Yo revisaría lo siguiente:

  1. Asegurate que en el IAP tienes definido el Clearpass como servidor RADIUS para el servicio de invitados
  2. Asegurate de que en Clearpass tienes definidos los IAP como NAD. Esto puedes comprobarlo en el "event viewer" del CPPM
  3. Asegurate de tener creado un servicio en CPPM de tipo RADIUS que te permita hacer las autenticaciones de los invitados. Esto puedes comprobarlo en el "access tracker" de CPPM.

Si te has perdido en algún punto de la configuración, en este enlace puedes ver un paso a paso de todo lo que tendrías que hacer.

 

Ve contándonos cómo va la cosa. 

 

Un saludo!

 

Samuel Pérez
ACMP, ACCP, ACDX#100

---

If I answerd your question, please click on "Accept as Solution".
If you find this post useful, give me kudos for it ;)
Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Re: Tras login del clear guest vuelve a la pagina de registro

Actualmente en el IAP tengo definido en el network Guest lo siguiente (que adjunto captura):

Captative portal profile-> Default (con Radius como tipo de autenticacion y la ip del clearpass)

Auth server-> La ip del Clearpass junto las opciones de puertos que se indican en la captura.

 

Poniendo asi la configuración (no logro que me lleve a la web de auto registro)

 

Por otro lado he configurado el servicio Guest Access del tipo Radius Enforcement (generic), tambien adjunto pantallazo por si me estuviera equivocando en algo.

 

Y disponia ya de un Network Device en la que tengo todos los AP metidos en una red /24 (misma contraseña que auth server esclearpass.

Moderator
Posts: 906
Registered: ‎07-29-2010

Re: Tras login del clear guest vuelve a la pagina de registro

En eso que me has enseñado te falta añadir un pre-auth role en el IAP en el que le permitas al cliente pedir IP por DHCP, resolver DNS y poder llegar por HTTPS al clearpass.

Samuel Pérez
ACMP, ACCP, ACDX#100

---

If I answerd your question, please click on "Accept as Solution".
If you find this post useful, give me kudos for it ;)
Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Re: Tras login del clear guest vuelve a la pagina de registro

Buenos días,

He modificado en el IAP el pre auth y en el Login form en el CP.

Lo curioso que no me aparece desde que cambié la autenticación a Radius es que cuando me registraba en el SSID de Guest, automaticamente me aparecia una ventanita en la que me indicaba que me tenia que registrar. Ahora esa ventana no me aparece y ,aunque abra el explorer o el chrome, tampoco me sale la web de registro.

Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Re: Tras login del clear guest vuelve a la pagina de registro

Revisando los Auth sources veo que no hay un origen de tipo Radius.

¿Puede ser ese el motivo por el cual no exista comunicacion entre el IAP y el CP?

 

Occasional Contributor II
Posts: 27
Registered: ‎06-11-2015

Re: Tras login del clear guest vuelve a la pagina de registro

Adjunto la configuración dentro del IAP del SSID Guest

wlan ssid-profile DIA_GUEST
enable
work-without-uplink
index 0
type guest
essid DIA_GUEST
opmode opensystem
max-authentication-failures 0
vlan 115
auth-server esclearpass
set-role-pre-auth DIA_GUEST
rf-band all
captive-portal external profile default
hide-ssid
dtim-period 1
inactivity-timeout 1000
broadcast-filter arp
dmo-channel-utilization-threshold 90
local-probe-req-thresh 0
max-clients-threshold 64

Search Airheads
Showing results for 
Search instead for 
Did you mean: