Objetivo

Este tutorial tem como objetivo configurar equipamentos Aruba IAP, para funcionamento com a Mambo WiFi.

    

Compatibilidade

  1. Aruba Virtual Controller v8.6
  2. Aruba Virtual Controller v8.7


Pré-requisitos

  • Possuir conexão ao equipamento. 
  • Licença MamboWiFi


Criar Network

  1. Acesse a controller e navegue em Configuration -> Networks

  2. Clique em cadastrar uma nova rede


Configurando Network

ETAPA 1 Basic

Informe o nome da Rede e preencha com as informações:

  1. Type: Wireless

  2. Primary usage: Guest



ETAPA 2 VLAN

  1. Client IP assignment: Virtual Controller Managed

  2. Client VLAN assignment: Custom

  3. Selecione: VLAN_399

ETAPA 3 Security

  1. Splash page type: External

  2. Captive portal profile: clique em cadastrar

    1. Type: RADIUS Authentication

    2. IP or hostname: <nome do painel>.mambowifi.com

    3. URL: /aruba

    4. Port: 443

    5. Use HTTPS: Habilidado

    6. Captive Portal failure: Deny internet

    7. Redirect URL: https://<nome do painel>.mambowifi.com/302

  1. Clique em OK



  1. WISPr: Habilitado

  2. Authentication server 1:

    1. Nome: MamboRadius1

    2. RadSec: Desabilitado

    3. IP Address: <ip servidor 1>

    4. Auth port: 1812

    5. Accounting port: 1813

    6. Shared key: <secret>

    7. Retype key: <secret>

    8. Timeout: 5

    9. Retry count: 3

    10. Dynamic Authorization: Desabilitado

    11. Status-Server:

      1. Authentication: Habilitado

      2. Accounting: Habilitado

    12. Clique em OK

  1. Authentication server 2:

    1. Nome: MamboRadius2

    2. RadSec: Desabilitado

    3. IP Address: <ip servidor 2>

    4. Auth port: 1812

    5. Accounting port: 1813

    6. Shared key: <secret>

    7. Retype key: <secret>

    8. Timeout: 5

    9. Retry count: 3

    10. Dynamic Authorization: Desabilitado

    11. Status-Server:

      1. Authentication: Habilitado

      2. Accounting: Habilitado

    12. Clique em OK

  2. Load balancing: Habilitado

  3. Accounting mode: Use authentication servers

  4. Accounting mode: Authentication

  5. Accounting interval: 15min.

  6. Enhanced Open: Habilitado





ETAPA 4 Access

Defina uma regra default para após a autorização e em Assign pre-authentication role, defina a regra que permite acessar o serviço da Mambo.

Assign pre-authentication role: Ativo


Selecione a role contendo as regras abaixo:


Allow dhcp to all destinations

Allow any to *.mambowifi.com

Allow dns to all destinations

Considerações

  • Assegure que ao IP da controller conseguirá alcançar os seguintes destinos do servidor radius:

    • IP: 168.138.229.153

    • IP: 168.138.226.107

    • Porta destino: 1812

    • Porta destino: 1813

    • Protocolo: UDP

  • Assegure que os Visitantes da rede Wi-fi conseguirão alcançar os seguintes endereços:

    • Domínios: *.mambowifi.com

    • Porta: 443

    • Porta: 80

    • Protocolo: TCP




Pronto! Seu Aruba está configurado com o Captive portal. 


Qualquer dúvida, entre em contato com o time de suporte através do e-mail suporte@mambowifi.com