ISA550W和ISA570W系列集成安全设备强制网络门户的.pdf

ISA550W 和ISA570W 系列集成安全设备强 制网络门户的设置 目的 强制网络门户是无线用户完成认证后，将用户导航至某网页的一种特性。通过设置 强制网络门户，可以将无线用户导向公司首页或认为合适的任何网页。本文说明如 何配置ISA550W 和ISA570W 集成安全设备的强制网络门户设置。 适用型号 • ISA550W 集成安全设备 • ISA570W 集成安全设备 软件版本 • v 1.4.14 强制网络门户设置 步骤1，登录至ISA500 系列配置工具，选择 “Wireless ” “Captive Portal ”。出 现以下“Captive Portal”页面： 基本强制网络门户设置 本节说明强制网络门户特性基本设置的配置步骤。 步骤1，在 “Enable Captive Portal ”字段，单击 “On ”按钮启用强制网络门户特 性。 步骤2 ，在 “Apply On ”下拉列表，选择将用户导向强制网络门户的SSID。 注意：强制网络门户设置中只能配置一个SSID。 步骤3，在 “Web Authentication Type ”下拉列表，选择一个选项进行认证。 • Internal — 该选项将无线用户导向默认的登录页面，在该页面，用户需输入用户 名和密码进行认证。 • Internal, no auth with accept button — 该选项将无线用户导向默认的登录网页，在 该页面，用户不需要输入用户名或密码进行认证，而只需单击一个接受按钮。 • External — 该选项将无线用户导向一个外部网络服务器的自定义登录页面，在该 页面，用户需要输入用户名和密码进行认证。 • External, no auth with accept button — 该选项将无线用户导向一个外部网络服务器 的自定义登录页面。用户不需要输入用户名或密码，而只需单击一个接受按钮。 步骤4 ，在 “Redirect URL After Login ”字段，单击一个按钮。 • Redirect Client to Original URL — 该选项在用户登录后将无线用户导向原来的 URL 。 • Redirect Client to Customer URL — 该选项在用户登录后将无线用户导向指定 URL 。对于该选项，在下面的文本输入字段输入将用户导向的URL 。 步骤5，在 “Session Timeout”字段，输入用户需要重新认证前允许保持连接的时 长，单位是分钟。若值为0，则表示用户可以保持连接任意长时间。 步骤6，在 “Idle Timeout ”字段，输入用户会话在断开连接前可以保持空闲的时 长，单位是分钟。 步骤7，单击 “Save”。 配置内部认证 下面介绍内部以及内部无需认证而只需单击接受按钮网络认证类型的配置步骤。 步骤1，若要在登录页面显示徽标 （如公司徽标），单击 “Browse ”找到所需徽标 文件。 步骤2 ，单击 “Upload ”。 步骤3，在 “Cisco Logo ”字段，单击一个按钮。 • Show — 该选项在登录页面显示思科徽标。 • Hide — 该选项在登录页面不显示思科徽标。 步骤4 ，在 “Headline ”字段，输入在登录页面显示为大字标题的文本。 步骤5，在 “Message ”字段，输入在登录页面显示为网页标识的消息。 步骤6，单击 “Save”。 配置外部认证 下面介绍外部以及外部无需认证而只需单击接受按钮网络认证类型的配置步骤。 步骤1，在 “Authentication Web Server ”字段，输入外部网络服务器登录页面的 URL 。 步骤2 ，在 “Authentication Web Key ”字段，输入外部网络服务器登录页面用于加 密用户名和密码的密钥。此处输入的密钥必须与外部认证服务器上配置的密钥相匹 配。 步骤3，单击 “Save”。 高级强制网络门户设置 注意：若要监控HTTPS 流量，设备需用作HTTPS 代理，通过ICAP 协议路由网 络，会拦截数据通信、解密数据、根据策略验证数据，并通过SSL 证书密钥重新加 密数据。 下面介绍进一步配置强制网络门户特性的步骤。 步骤1 （可选），在 “Monitored HTTP Ports ”表中，单击 “Add ”添