Aruba ClearPass [Lab-18][Guest#4] Cấu hình ClearPass Guest với Aruba Mobility Controller

hiep03 · Lúc 15:55:48, Chủ nhật

Cấu hình ClearPass Guest với Aruba Mobility Controller

I. Mở đầu

Bài lab này hướng dẫn cấu hình ClearPass Guest tích hợp với Aruba Mobility Controller, giúp người dùng Guest được chuyển hướng đến Guest Portal để đăng ký hoặc đăng nhập trước khi truy cập Internet. Đồng thời, Mobility Controller sẽ phối hợp với ClearPass thông qua giao thức RADIUS để xác thực người dùng và cấp quyền truy cập theo chính sách đã cấu hình.

II. Cấu hình

1. Cấu hình Certificate

a. Trên ClearPass
Tạo FQDN cho CPPM1

- Disable HTTPS bằng ECC
Administrator > Certifiacte > Certificate Store

Trạng thái như này là đang Disable

- Cấu hình Import Cert dùng cho HTTPS

Chọn Usage là HTPPS RSA
Chọn hình thức Import Cert và Private Key
sau đó import 2 file .cert và .key tương ứng vào.

Kiểm tra:

Vào được bằng Domain mà không bị báo Warning
b. Cấu hình chứng chỉ cho Aruba Mobility Controller

2. Cấu hình Guest WIFI trên Aruba Mobility Controller
a. Tạo VLAN
Configuration > Interfaces > VLAN

Cần Set IP cho VLAN này trên Controller để nó dùng giao tiếp với Client

b. Tạo WLANs
Dùng để tạo WIFI

Để Forwarding mode = Tunnel để Controller đứng giữa xử lý traffic của Client từ AP

Chọn VLAN dùng cho WIFI này

Phần Sercurity

Auth Servers thêm mới và nhập thông tin của máy chủ CPPM.
Host điền tên miền của máy CPPM
Page điền phần đuôi của Self-Registrations trong ClearPass

Role này sẽ là role mặc định trả về khi client mới kết nối Wifi

c. Cấu hình MAC Auth Profile
Chọn Profile Default

- MAC Auth Group

- Radius Accounting Server Group

Thêm RFC nếu sau này cần

3. Cấu hình Service Guest ClearPass
Các bạn xem lại bài viết về Guest trước đó để nắm rõ cấu hình Guest
Mình sẽ sử dụng cấu hình Guest có sẵn ở bài viết trước
a. Cấu hình Service
Sử dụng Template Guest có sẵn