예: MX 시리즈 라우터에서 캡티브 포털 인증 설정

단계별 절차

라우터에서 캡티브 포털을 구성하려면 다음을 수행합니다.

1. 라우터에서 HTTP 액세스를 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@router# set system services web-management http

2. 라우터에 대한 웹 액세스를 위한 보안 채널을 생성하려면 HTTPS에 대한 캡티브 포털을 구성합니다.

   주:

   HTTPS를 활성화하지 않고 HTTP를 활성화할 수 있지만 보안을 위해 HTTPS를 사용하는 것이 좋습니다.

   단계별 절차

   1. 보안 인증서를 웹 서버와 연결하고 라우터에서 HTTPS 액세스를 활성화합니다.

      content_copy zoom_out_map

      [edit]
      user@router# set system services web-management https local-certificate my-signed-cert

   2. HTTPS를 사용하도록 캡티브 포털(captive portal)을 구성합니다.

      content_copy zoom_out_map

      [edit] 
      user@router# set protocols captive-portal-custom-options secure-authentication https 

3. 캡티브 포털(captive portal)에 대한 인터페이스를 활성화합니다.

   content_copy zoom_out_map

   [edit]
   user@router# set protocols authentication-access-control interface ge-0/0/10.0 supplicant multiple

4. (선택 사항) 특정 클라이언트가 종속 포털을 우회하도록 허용:

   주:

   클라이언트가 이미 라우터에 연결되어 있는 경우, MAC 주소를 허용 목록에 추가한 후 명령을 사용하여 clear captive-portal mac-address mac-address 캡티브 포털 인증에서 MAC 주소를 지워야 합니다. 그렇지 않으면 MAC 주소에 대한 새 항목이 이더넷 라우터 테이블에 추가되지 않으며 인증 바이패스가 허용되지 않습니다.

   content_copy zoom_out_map

   [edit]
   user@router# set protocols authentication-access-control static 00:10:12:e0:28:22

   주:

   선택적으로 을( set ethernet-switching-options authentication-whitelist 00:10:12:e0:28:22 interface ge-0/0/10.0 를) 사용하여 범위를 인터페이스로 제한할 수 있습니다.

5. (선택 사항) 클라이언트가 원래 요청한 페이지가 아닌 지정된 페이지로 리디렉션하려면 인증 후 URL을 구성합니다.

   content_copy zoom_out_map

   [edit services captive-portal] 
   user@router# set protocols captive-portal-custom-options post-authentication-url http://www.my-home-page.com

결과

구성의 결과를 표시합니다.

[edit]
user@router> show 
system {
    services {
        web-management {
            http;
            https {
                local-certificate my-signed-cert;
            }
        }
    }
}
security {
    certificates {
        local {
            my-signed-cert {
                "-----BEGIN RSA PRIVATE KEY-----\nMIICXwIBAAKBgQDk8sUggnXdDUmr7T vLv63yJq/LRpDASfIDZlX3z9ZDe1Kfk5C9\nr/tkyvzv
 ... 
Pt5YmvWDoGo0mSjoE/liH0BqYdh9YGqv3T2IEUfflSTQQHEOShS0ogWDHF\ nnyOb1O/vQtjk20X9NVQg JHBwidssY9eRp\n-----END CERTIFICATE-----\n"; ## SECRET-DATA
            }
        }
    }
}
protocols {
    authentication-access-control {
    static 00:10:12:e0:28:22/48;
        interface {
            ge-0/0/10.0 {
                supplicant multiple;
            }
        }
    custom-captive-portal-options {
        secure-authentication https;
        post-authentication-url http://www.my-home-page.com;
    }
}

목적

캡티브 포털이 인터페이스 ge-0/0/10에 구성되었는지 확인합니다.

작업

작동 모드 명령을 show captive-portal interface interface-name detail사용합니다.

user@router> show captive-portal interface ge-0/0/10.0 detail
ge-0/0/10.0
  Supplicant mode: Multiple
  Number of retries: 3
  Quiet period: 60 seconds
  Configured CP session timeout: 3600 seconds
  Server timeout: 15 seconds

의미

출력은 캡티브 포털이 재시도 횟수, 무소음 기간, CP 세션 타임아웃 및 서버 타임아웃에 대한 기본 설정으로 인터페이스 ge-0/0/10에 구성되었음을 확인합니다.

목적

캡티브 포털이 라우터에서 작동하는지 확인합니다.

작업

클라이언트를 인터페이스 ge-0/0/10에 연결합니다. 클라이언트에서 웹 브라우저를 열고 웹 페이지를 요청합니다. 디자인한 캡티브 포털(captive portal) 로그인 페이지가 표시되어야 합니다. 로그인 정보를 입력하고 RADIUS 서버에 대해 인증되면 웹 브라우저에 요청한 페이지 또는 구성한 인증 후 URL이 표시되어야 합니다.

문제

라우터의 캡티브 포털 인터페이스에 연결된 사용자가 웹 페이지를 요청할 때 라우터는 캡티브 포털 로그인 페이지를 반환하지 않습니다.

솔루션

ARP, DHCP, HTTPS 및 DNS 카운터를 검사할 수 있으며, 이러한 카운터 중 하나 이상이 증가하지 않는 경우 문제가 있는 위치를 나타냅니다. 예를 들어 클라이언트가 IP 주소를 가져올 수 없는 경우 라우터 인터페이스를 확인하여 DHCP 카운터가 증가하는지 확인합니다(카운터가 증가하면 라우터에서 DHCP 패킷을 받은 것입니다).

user@router> show captive-portal firewall ge-0/0/10.0
ge-0/0/10.0
  Filter name: dot1x_ge-0/0/10
Counters:
Name                          Bytes              Packets
dot1x_ge-0/0/10_CP_arp         7616                  119
dot1x_ge-0/0/10_CP_dhcp           0                    0
dot1x_ge-0/0/10_CP_http           0                    0
dot1x_ge-0/0/10_CP_https          0                    0
dot1x_ge-0/0/10_CP_t_dns          0                    0
dot1x_ge-0/0/10_CP_u_dns          0                    0