Exemplo: Configuração da autenticação de portal cativo em um roteador da Série MX

Procedimento passo a passo

Para configurar o portal cativo no roteador:

1. Habilite o acesso HTTP no roteador:

   content_copy zoom_out_map

   [edit]
   user@router# set system services web-management http

2. Para criar um canal seguro para acesso à Web ao roteador, configure um portal cativo para HTTPS:

   Nota:

   Você pode habilitar o HTTP sem habilitar o HTTPS, mas recomendamos o HTTPS para fins de segurança.

   Procedimento passo a passo

   1. Associe o certificado de segurança com o servidor Web e habilite o acesso HTTPS no roteador:

      content_copy zoom_out_map

      [edit]
      user@router# set system services web-management https local-certificate my-signed-cert

   2. Configure um portal cativo para usar HTTPS:

      content_copy zoom_out_map

      [edit] 
      user@router# set protocols captive-portal-custom-options secure-authentication https 

3. Habilite uma interface para um portal cativo:

   content_copy zoom_out_map

   [edit]
   user@router# set protocols authentication-access-control interface ge-0/0/10.0 supplicant multiple

4. (Opcional) Permita que clientes específicos contornem o portal cativo:

   Nota:

   Se o cliente já estiver conectado ao roteador, você deve limpar seu endereço MAC da autenticação cativa do portal usando o clear captive-portal mac-address mac-address comando após adicionar seu endereço MAC à lista de permitidos. Caso contrário, a nova entrada para o endereço MAC não será adicionada à tabela de roteamento Ethernet e o desvio de autenticação não será permitido.

   content_copy zoom_out_map

   [edit]
   user@router# set protocols authentication-access-control static 00:10:12:e0:28:22

   Nota:

   Opcionalmente, você pode usar para limitar o escopo à interface.set ethernet-switching-options authentication-whitelist 00:10:12:e0:28:22 interface ge-0/0/10.0

5. (Opcional) Para redirecionar os clientes para uma página especificada em vez da página solicitada originalmente, configure a URL pós-autenticação:

   content_copy zoom_out_map

   [edit services captive-portal] 
   user@router# set protocols captive-portal-custom-options post-authentication-url http://www.my-home-page.com

Resultados

Exibir os resultados da configuração:

[edit]
user@router> show 
system {
    services {
        web-management {
            http;
            https {
                local-certificate my-signed-cert;
            }
        }
    }
}
security {
    certificates {
        local {
            my-signed-cert {
                "-----BEGIN RSA PRIVATE KEY-----\nMIICXwIBAAKBgQDk8sUggnXdDUmr7T vLv63yJq/LRpDASfIDZlX3z9ZDe1Kfk5C9\nr/tkyvzv
 ... 
Pt5YmvWDoGo0mSjoE/liH0BqYdh9YGqv3T2IEUfflSTQQHEOShS0ogWDHF\ nnyOb1O/vQtjk20X9NVQg JHBwidssY9eRp\n-----END CERTIFICATE-----\n"; ## SECRET-DATA
            }
        }
    }
}
protocols {
    authentication-access-control {
    static 00:10:12:e0:28:22/48;
        interface {
            ge-0/0/10.0 {
                supplicant multiple;
            }
        }
    custom-captive-portal-options {
        secure-authentication https;
        post-authentication-url http://www.my-home-page.com;
    }
}

Propósito

Verifique se o portal cativo está configurado na interface ge-0/0/10.

Ação

Use o comando show captive-portal interface interface-name detaildo modo operacional:

user@router> show captive-portal interface ge-0/0/10.0 detail
ge-0/0/10.0
  Supplicant mode: Multiple
  Number of retries: 3
  Quiet period: 60 seconds
  Configured CP session timeout: 3600 seconds
  Server timeout: 15 seconds

Significado

A saída confirma que o portal cativo está configurado na interface ge-0/0/10 com as configurações padrão para número de retries, período tranquilo, tempo de sessão de CP e tempo limite do servidor.

Propósito

Verifique se o portal cativo está funcionando no roteador.

Ação

Conecte um cliente à interface ge-0/0/10. Do cliente, abra um navegador da Web e solicite uma página web. A página de login do portal cativo que você projetou deve ser exibida. Depois de inserir suas informações de login e ser autenticado no servidor RADIUS, o navegador da Web deve exibir a página que você solicitou ou a URL pós-autenticação que você configurou.

Problema

O roteador não retorna a página de login do portal cativo quando um usuário conectado a uma interface de portal cativa no roteador solicita uma página da Web.

Solução

Você pode examinar os contadores ARP, DHCP, HTTPS e DNS — se um ou mais desses contadores não estiverem incrementando, isso fornece uma indicação de onde está o problema. Por exemplo, se o cliente não conseguir um endereço IP, verifique a interface do roteador para determinar se o contador DHCP está incrementando — se o contador incrementa, o pacote DHCP foi recebido pelo roteador.

user@router> show captive-portal firewall ge-0/0/10.0
ge-0/0/10.0
  Filter name: dot1x_ge-0/0/10
Counters:
Name                          Bytes              Packets
dot1x_ge-0/0/10_CP_arp         7616                  119
dot1x_ge-0/0/10_CP_dhcp           0                    0
dot1x_ge-0/0/10_CP_http           0                    0
dot1x_ge-0/0/10_CP_https          0                    0
dot1x_ge-0/0/10_CP_t_dns          0                    0
dot1x_ge-0/0/10_CP_u_dns          0                    0