Sơ đồ mạng 

Firewall sophos cấp dhcp cho switch và AP TP-Link trong lớp mạng có IP là 172.14.14.0/24

Switch PoE được cấp lớp mạng từ firewall có địa chỉ quản trị là 172.14.14.15/24

2 AP TP-Link được cấp IP để vào giao diện quản trị lần lượt là 172.14.14.16/24 và 172.14.14.18/24

Các bước cấu hình

1. Cấu hình Sophos Firewall
2. Cấu hình địa chỉ IP của EAP

Hướng dẫn cấu hình

1. Cấu hình Sophos Firewall

Đầu tiên vào firewall cấu hình để cấp dhcp cho các AP và switch. Vào Network > Mục Interfaces > Ở đây mình chọn Port 4 làm cổng cấp dhcp

Tiếp theo vào Phần DHCP để cấp DHCP cho các lớp mạng ở port 4, Ở đây mình đặt tên là LAN1

Tiếp theo tạo policy để cho các lớp mạng ra internet và ping được với nhau. 

Tiếp theo để vào được giao diện standalone của AP và Switch TP-Link thì cần phải xem địa chỉ IP mà Firewall đã cấp, vào mục Network > DHCP. Ở đây mình có 2 IP của AP TP-Link có tên lần lượt là 172.14.14.16 và 172.14.14.18, IP của switch TP-Link là 172.14.14.15

Vào mục wifi trên máy tính > Wifi TP-Link sẽ xuất hiện và chúng ta cần kết nối vào > TP-Link_5GHz_8A6D97

Khi đã kết nối vào Wifi, vào google và gõ IP mà firewall đã cấp cho AP.

Nhập tài khoản và password mặc định là admin.

Set up a new account > Đặt name và password theo ý mình.

Ở đây do mình không cần xài 2.4GHz nên sẽ dissable. 5GHz Wireless Radio: Tick chọn Enable > SSID: VFLUX > Password: Monday@123 > Sau đó chờ đợi AP load

Enable > SSID: VFLUX > Password: Monday@123 > Sau đó chờ đợi AP load

Tick chọn I have connected to the new wireless network và bấm finish để hoàn thành.

Sau đó vào lại mục wifi trên pc > Kết nối vào wifi VFLUX mà mình mới tạo.

Quay lại trang IP của AP thì sẽ hiện ra 1 giao diện mới.

2. Cấu hình địa chỉ IP của EAP

Địa chỉ IP của EAP có thể là địa chỉ IP động được gán bởi máy chủ DHCP hoặc địa chỉ IP tĩnh do bạn chỉ định. Mặc định, EAP nhận một địa chỉ IP động từ máy chủ DHCP; bạn cũng có thể chỉ định một địa chỉ IP tĩnh theo nhu cầu của mình.

Để cấu hình địa chỉ IP của EAP, vào mục Management > Network > IP Settings.

Thực hiện theo các bước dưới đây để cấu hình địa chỉ IP của EAP:

• Chọn chế độ địa chỉ IP mà bạn muốn: Dynamic hoặc Static.
• Cấu hình các tham số liên quan theo lựa chọn của bạn.

Dynamic

Nếu bạn chọn Động làm chế độ địa chỉ IP, hãy đảm bảo rằng có một máy chủ DHCP có thể truy cập trên mạng của bạn và máy chủ DHCP được cấu hình đúng để gán địa chỉ IP và các tham số mạng khác cho EAP.

Để đảm bảo sự ổn định mạng, bạn cũng có thể cấu hình các tham số IP dự phòng cho EAP:

Fallback IP: Khi IP dự phòng được cấu hình, nếu EAP không nhận được địa chỉ IP từ máy chủ DHCP trong vòng 10 giây, địa chỉ IP dự phòng sẽ hoạt động như địa chỉ IP của EAP. Sau đó, EAP sẽ tiếp tục thử kết nối với máy chủ DHCP cho đến khi thành công.

DHCP  Fallback IP: Xác định một địa chỉ IP dự phòng cho EAP. Đảm bảo rằng địa chỉ IP này không được sử dụng bởi bất kỳ thiết bị nào khác trong cùng một mạng LAN.

DHCP Fallback IP MASK: Xác định mặt nạ mạng cho địa chỉ IP dự phòng.

DHCP Fallback Gateway: Xác định cổng mạng cho địa chỉ IP dự phòng.

Static

Nếu bạn chọn chế độ địa chỉ IP tĩnh, bạn cần chỉ định thủ công địa chỉ IP và các tham số mạng liên quan cho EAP. Đảm bảo rằng địa chỉ IP đã chỉ định không được sử dụng bởi bất kỳ thiết bị nào khác trong cùng một mạng LAN.

Cấu hình địa chỉ IP và các tham số mạng như bảng sau:

IP Address: Chỉ định một địa chỉ IP tĩnh cho EAP.

IP Mask: Chỉ định mặt nạ mạng.

Gateway: Chỉ định cổng mạng.

Click save

Sơ đồ mạng 

Firewall sophos cấp dhcp cho switch và AP TP-Link trong lớp mạng có IP là 172.14.14.0/24

Switch PoE được cấp lớp mạng từ firewall có địa chỉ quản trị là 172.14.14.15/24

2 AP TP-Link được cấp IP để vào giao diện quản trị lần lượt là 172.14.14.16/24 và 172.14.14.18/24

Các bước cấu hình

1. Cấu hình Sophos Firewall
2. Cấu hình tham số wireless 

1. Cấu hình cài đặt mạng không dây cơ bản
2. Cấu hình SSIDs
3. Cấu hình Cài đặt Không dây Nâng cao
4. Cấu hình cân bằng tải (Load balance)

Hướng dẫn cấu hình

1. Cấu hình Sophos Firewall

Đầu tiên vào firewall cấu hình để cấp dhcp cho các AP và switch. Vào Network > Mục Interfaces > Ở đây mình chọn Port 4 làm cổng cấp dhcp

Tiếp theo vào Phần DHCP để cấp DHCP cho các lớp mạng ở port 4, Ở đây mình đặt tên là LAN1

Tiếp theo tạo policy để cho các lớp mạng ra internet và ping được với nhau. 

Tiếp theo để vào được giao diện standalone của AP và Switch TP-Link thì cần phải xem địa chỉ IP mà Firewall đã cấp, vào mục Network > DHCP. Ở đây mình có 2 IP của AP TP-Link có tên lần lượt là 172.14.14.16 và 172.14.14.18, IP của switch TP-Link là 172.14.14.15

Vào mục wifi trên máy tính > Wifi TP-Link sẽ xuất hiện và chúng ta cần kết nối vào > TP-Link_5GHz_8A6D97

Khi đã kết nối vào Wifi, vào google và gõ IP mà firewall đã cấp cho AP.

Nhập tài khoản và password mặc định là admin.

Set up a new account > Đặt name và password theo ý mình.

Ở đây do mình không cần xài 2.4GHz nên sẽ dissable. 5GHz Wireless Radio: Tick chọn Enable > SSID: VFLUX > Password: Monday@123 > Sau đó chờ đợi AP load

Enable > SSID: VFLUX > Password: Monday@123 > Sau đó chờ đợi AP load

Tick chọn I have connected to the new wireless network và bấm finish để hoàn thành.

Sau đó vào lại mục wifi trên pc > Kết nối vào wifi VFLUX mà mình mới tạo.

Quay lại trang IP của AP thì sẽ hiện ra 1 giao diện mới.

2. Cấu hình tham số wireless 

Để cấu hình các tham số không dây, hãy vào trang Wireless > Wireless Settings > Wireless Basic Settings.

1. Cấu hình cài đặt mạng không dây cơ bản

• 2.4GHz Wireless Radio/5GHz Wireless Radio

Đánh dấu hộp kiểm để kích hoạt Radio Không dây 2.4GHz/5GHz. Mặc định, nó đã được kích hoạt. Chỉ khi lựa chọn này được bật thì radio không dây trên băng tần 2.4GHz/5GHz mới hoạt động.

• Wireless Mode

Chọn tiêu chuẩn giao thức cho mạng không dây.Đối với mạng 2.4GHz, chúng tôi khuyên bạn chọn 802.11b/g/n. Như vậy, các thiết bị hỗ trợ bất kỳ chế độ nào trong số này đều có thể truy cập vào mạng không dây của bạn. Đối với mạng 5GHz, chúng tôi khuyên bạn chọn 802.11n/ac hoặc 802.11a/n/ac. Như vậy, các thiết bị hỗ trợ bất kỳ chế độ nào trong số này đều có thể truy cập vào mạng không dây của bạn.

• Channel width

Theo tiêu chuẩn IEEE 802.11n, việc sử dụng băng thông rộng hơn có thể tăng lưu lượng không dây. Tuy nhiên, bạn có thể chọn băng thông thấp hơn vì các lý do sau:

+ Để tăng số lượng kênh có sẵn trong tổng băng thông giới hạn.

+ Để tránh nhiễu từ các kênh chồng chéo do các thiết bị khác trong môi trường gây ra.

+ Băng thông thấp hơn có thể tập trung công suất phát cao hơn, giúp tăng độ ổn định của kết nối không dây trên khoảng cách dài.

• Channel Limit

Đánh dấu hộp kiểm để kích hoạt chức năng Giới hạn Kênh. Khi chức năng này được bật, tần số không dây 5150MHz~5350MHz sẽ bị vô hiệu hóa. Chức năng này có thể ảnh hưởng đến các tùy chọn có sẵn trong mục Kênh. Tính năng này chỉ có sẵn cho cấu hình không dây 5GHz của EAP225-Outdoor.

• Channel

Chọn kênh mà EAP sử dụng. Ví dụ, 1/2412MHz nghĩa là kênh 1 và tần số là 2412MHz.
Mặc định, kênh được chọn tự động và chúng tôi khuyên bạn nên giữ nguyên cài đặt mặc định.

• Tx Power (EIRP)

Chỉ định giá trị công suất phát.Nếu giá trị này được đặt lớn hơn công suất phát tối đa cho phép theo quy định địa phương, công suất phát tối đa được quy định sẽ được áp dụng trong thực tế.

Lưu ý: Trong hầu hết các trường hợp, không cần thiết sử dụng công suất phát tối đa. Chỉ định công suất phát lớn hơn cần thiết có thể gây nhiễu cho khu vực xung quanh. Ngoài ra, nó tiêu tốn nhiều năng lượng và làm giảm tuổi thọ của thiết bị.

2. Cấu hình SSIDs

SSID (Service Set Identifier) được sử dụng như một định danh cho mạng LAN không dây và thường được gọi là “tên mạng.” Các thiết bị khách có thể tìm thấy và truy cập vào mạng không dây thông qua SSID. Với một EAP, bạn có thể tạo tối đa tám SSID cho mỗi băng tần tần số.

Cách tạo SSID trên EAP:

• Chọn băng tần:

Nếu EAP của bạn hỗ trợ hai băng tần (2.4GHz và 5GHz), hãy nhấp để chọn băng tần muốn tạo SSID.

• Thêm SSID mới:

Nhấp để tạo một SSID mới cho băng tần đã chọn.

Lưu ý: Nếu có sẵn các SSID trong danh sách, bạn có thể nhấp vào để chỉnh sửa bất kỳ SSID nào.

Cấu hình các mục sau cho SSID mới:

• SSID: Đặt tên cho mạng không dây của bạn (đây là tên sẽ hiển thị khi thiết bị tìm kiếm mạng).
• Wireless VLAN ID: Thiết lập ID VLAN cho mạng không dây (hỗ trợ tối đa 8 VLAN cho mỗi băng tần).

VLAN là tính năng cho phép EAP gắn nhãn cho các thiết bị khác nhau trong cùng mạng, giúp phân tách chúng (ví dụ: thiết bị trong VLAN khác nhau sẽ không liên lạc được với nhau).

Lưu ý: Các thiết bị kết nối với EAP qua cáp mạng (Ethernet) không thuộc bất kỳ VLAN nào, vì vậy chúng có thể giao tiếp với tất cả các thiết bị không dây.

SSID Broadcast: Bật tùy chọn này để EAP phát sóng tên SSID, giúp các thiết bị tìm thấy mạng. Nếu tắt, người dùng phải nhập tên SSID thủ công để kết nối.

Security Mode: Chọn chế độ bảo mật cho mạng. Có bốn tùy chọn:

Không bảo mật: Thiết bị có thể kết nối không cần mật khẩu.

WEP, WPA-Enterprise, hoặc WPA-PSK: Thiết bị cần xác thực để kết nối. Chúng tôi khuyên bạn nên sử dụng bảo mật để bảo vệ mạng.

Cổng thông tin (Portal): Bật tùy chọn này nếu muốn sử dụng trang cổng thông tin cho xác thực (thường dùng trong trung tâm mua sắm, nhà hàng để cung cấp truy cập tạm thời và hiển thị quảng cáo).

Cách ly SSID: Khi bật, các thiết bị cùng kết nối vào một SSID sẽ không thể giao tiếp với nhau (đảm bảo riêng tư).

Lưu: Sau khi thiết lập, nhấp vào “Lưu” để áp dụng cài đặt.

3. Cấu hình Cài đặt Không dây Nâng cao

Beacon Interval (Chu kỳ Beacon)

• Beacon là tín hiệu định kỳ từ thiết bị EAP để thông báo sự hiện diện của mạng không dây cho các thiết bị kết nối.
• Chu kỳ Beacon xác định khoảng thời gian giữa các lần phát tín hiệu này.
• Có thể đặt giá trị từ 40 đến 100ms (mặc định là 100ms).

DTIM Period (Chu kỳ DTIM)

• DTIM (Thông báo Giao thông Được chuyển phát) có trong một số khung Beacon và báo hiệu liệu EAP có dữ liệu đã lưu cho các thiết bị kết nối không.
• Chu kỳ DTIM xác định tần suất các thiết bị kết nối cần kiểm tra dữ liệu đã lưu trên EAP.
• Bạn có thể đặt giá trị từ 1 đến 255 chu kỳ Beacon. Giá trị mặc định là 1, nghĩa là các thiết bị sẽ kiểm tra dữ liệu sau mỗi Beacon. Giữ nguyên giá trị mặc định để tránh giảm hiệu suất của các ứng dụng multicast.

RTS Threshold (Ngưỡng RTS)

• RTS/CTS (Request to Send/Clear to Send) giúp cải thiện hiệu suất truyền dữ liệu cho mạng có nhiều thiết bị ẩn hoặc khi có nhiều gói dữ liệu lớn cần truyền.
• Khi kích thước của gói dữ liệu lớn hơn ngưỡng RTS, cơ chế RTS/CTS sẽ kích hoạt, giúp tránh va chạm gói dữ liệu.
• Trong mạng bận, ngưỡng RTS thấp giúp giảm nhiễu và va chạm. Với mạng ít bận, ngưỡng quá thấp có thể gây lãng phí băng thông. Giá trị khuyến nghị và mặc định là 2347 bytes.

Fragmentation Threshold (Ngưỡng Phân mảnh)

• Chức năng phân mảnh giới hạn kích thước gói dữ liệu được truyền trên mạng. Khi gói dữ liệu vượt quá ngưỡng này, nó sẽ được chia thành nhiều gói nhỏ hơn.
• Phân mảnh cải thiện hiệu suất nếu cài đặt hợp lý. Tuy nhiên, ngưỡng phân mảnh quá thấp có thể gây giảm hiệu suất do tăng lượng dữ liệu và thời gian cần để tái tạo gói tin. Giá trị khuyến nghị và mặc định là 2346 bytes.

Airtime Fairness (Công bằng Thời gian Truyền tải)

• Các model như EAP225_V3, EAP225-Outdoor_V1, EAP245_V3, EAP320 và EAP330 hỗ trợ tính năng này.
• Khi bật, mỗi thiết bị kết nối sẽ có thời gian truyền tải dữ liệu bằng nhau, tránh tình trạng thiết bị có tốc độ thấp chiếm quá nhiều băng thông mạng.
• Với các thiết bị cũ hơn có tốc độ truyền thấp, tính năng này giúp các thiết bị mới hơn truyền dữ liệu nhanh hơn và cải thiện hiệu suất chung của mạng.
• Đối với EAP225_V3 và EAP225-Outdoor_V1, khi bật tính năng này, tối đa 50 thiết bị có thể kết nối với EAP ở băng tần 2.4GHz.

4. Cấu hình cân bằng tải (Load balance)

Với tính năng Cân bằng Tải, bạn có thể giới hạn số lượng tối đa các thiết bị kết nối vào EAP. Bằng cách này, bạn có thể sử dụng tài nguyên mạng một cách hợp lý.

Hướng dẫn cấu hình Cân bằng Tải:

• Nhấp vào để chọn băng tần mà tính năng cân bằng tải sẽ áp dụng.
• Load Balance: nhấp vào nút Enable để bật tính năng này (nút có nền màu xanh lam nghĩa là tính năng đã được bật).
• Maximum Associated Clients: Chỉ định số lượng tối đa các thiết bị có thể kết nối với EAP cùng một lúc. Khi số lượng kết nối đạt giới hạn và có thêm thiết bị yêu cầu truy cập, EAP sẽ ngắt kết nối những thiết bị có tín hiệu yếu hơn.
• Nhấp vào Save.

Tính năng cấu hình xác thực cổng cho phép các khách hàng truy cập tạm thời vào mạng không dây thông qua một trang đăng nhập. Điều này rất hữu ích cho các địa điểm như nhà hàng hoặc siêu thị, nơi khách hàng cần kết nối nhanh chóng mà không cần đăng ký phức tạp. Người dùng phải nhập thông tin xác thực để truy cập mạng, và quản trị viên có thể tùy chỉnh trang đăng nhập cũng như chỉ định URL chuyển hướng cho người dùng sau khi xác thực. Bên cạnh đó, tính năng này cũng hỗ trợ chính sách xác thực miễn phí, cho phép một số khách hàng nhất định truy cập vào tài nguyên mạng mà không cần xác thực.

Sơ đồ mạng 

Firewall sophos cấp dhcp cho switch và AP TP-Link trong lớp mạng có IP là 172.14.14.0/24

Switch PoE được cấp lớp mạng từ firewall có địa chỉ quản trị là 172.14.14.15/24 và 172.15.15.0/24

2 AP TP-Link được cấp IP để vào giao diện quản trị lần lượt là 172.14.14.16/24 và 172.15.15.14/24

Các bước cấu hình

1. Cấu hình xác thực cổng
   1. Cấu hình Portal
   2. Cấu hình chính sách xác thực miễn phí

Hướng dẫn cấu hình

1. Cấu hình xác thực cổng

Vào mục Wireless trên TP-Link, 2.4GHz Wireless Radio > Tick chọn Enable > 2.4GHz SSIDs > Add.

SSID: Đặt tên là wifi free

SSID Broadcast:Tick chọn Enable

Security Mode:

+ None:   Không có bất kỳ biện pháp bảo mật nào được áp dụng. 

  Mạng hoàn toàn mở và không yêu cầu xác thực để truy cập. 

  Không được khuyến nghị do rất dễ bị truy cập trái phép.

+ WPA-Enterprise:   Chế độ bảo mật cấp doanh nghiệp, yêu cầu xác thực RADIUS

• Cung cấp bảo mật mạnh, phù hợp cho mạng doanh nghiệp.
• Quản lý phức tạp hơn do cần cấu hình máy chủ RADIUS.

+ WPA-Personal:   Chế độ bảo mật cá nhân, sử dụng mật khẩu chia sẻ. 

  Cung cấp bảo mật tốt, phù hợp cho mạng nhà và văn phòng nhỏ. 

  Dễ cấu hình hơn so với WPA-Enterprise.

Guest Network: cung cấp 1 mạng riêng biệt dành cho khách, giúp tách biệt và quản lý truy cập.

Rate Limit: Cho phép giới hạn băng thông hoặc số lượng kết nối tối đa cho mỗi khách nhằm quản lý hiệu quả tài nguyên mạng và ngăn ngừa lạm dụng.

1. Cấu hình Portal

Tiếp theo vào mục Wireless > Portal để cấu hình portal

Có ba loại xác thực portal có sẵn: Không Xác Thực, Mật khẩu Nội bộ và Máy chủ Radius Ngoài. Các phần sau đây sẽ hướng dẫn cách cấu hình từng loại xác thực.

No authentication
Với loại xác thực này, các thiết bị có thể vượt qua quá trình xác thực và truy cập mạng mà không cần cung cấp bất kỳ thông tin đăng nhập nào. Người dùng chỉ cần chấp nhận điều khoản sử dụng trên trang xác thực.

SSID

chọn mạng bạn muốn cấu hình

Authentication Timeout

Chỉ định giá trị thời gian hết hạn xác thực. Xác thực của một thiết bị sẽ hết hạn sau thời gian xác thực và thiết bị đó cần đăng nhập lại vào trang xác thực để truy cập mạng.
Các tùy chọn bao gồm 1 giờ, 8 giờ, 24 giờ, 7 ngày và Tùy chỉnh. Với tùy chọn Tùy chỉnh, bạn có thể tự điều chỉnh thời gian theo ngày, giờ và phút.

Redirect

Với chức năng này được cấu hình, thiết bị vừa được xác thực sẽ được chuyển hướng đến URL cụ thể.

Redirect URL

Khi chuyển hướng được bật, bạn cần nhập URL vào trường này. Thiết bị vừa được xác thực sẽ được chuyển hướng đến URL này.

Portal Customization

Cấu hình trang xác thực. Local Web Portal là tùy chọn duy nhất có sẵn trong loại xác thực này. Nhập tiêu đề và điều khoản sử dụng vào hai ô.
EAP sử dụng máy chủ web tích hợp sẵn để cung cấp trang xác thực này cho các thiết bị. Để vượt qua quá trình xác thực, thiết bị chỉ cần đánh dấu vào ô Tôi chấp nhận Điều khoản sử dụng và nhấn nút Đăng nhập.

Local Password

Với loại xác thực này, các khách hàng cần cung cấp mật khẩu chính xác để vượt qua quá trình xác thực.

Các bước để cấu hình Mật Khẩu Địa Phương làm loại xác thực cổng:

1. Chọn Mật Khẩu Địa Phương làm loại xác thực.
2. Cấu hình các tham số liên quan như bảng dưới đây:

SSID: chọn mạng bạn muốn xác thực

Authentication type: Chọn loại xác thực

Password: Chỉ định mật khẩu cho xác thực

Authentication Timeout: Chỉ định giá trị thời gian xác thực. Xác thực của khách hàng sẽ hết hạn sau thời gian này, và khách hàng cần đăng nhập lại để truy cập mạng. Các tùy chọn bao gồm 1 Giờ, 8 Giờ, 24 Giờ, 7 Ngày và Tùy Chỉnh. Với tùy chọn Tùy Chỉnh, bạn có thể tùy chỉnh thời gian theo ngày, giờ và phút.

Redirect: Với chức năng này được cấu hình, khách hàng mới xác thực sẽ được chuyển hướng đến URL cụ thể.

Redirect URL: Với chức năng Chuyển Hướng được bật, bạn cũng cần nhập URL vào trường này. Khách hàng mới xác thực sẽ được chuyển hướng đến URL này.

Portal Customization: Cấu hình trang xác thực. Cổng Web Địa Phương là tùy chọn duy nhất trong loại xác thực này. Nhập tiêu đề và điều khoản sử dụng vào hai ô. EAP sử dụng máy chủ web tích hợp sẵn để cung cấp trang xác thực này cho khách hàng. Để vượt qua xác thực, khách hàng cần cung cấp mật khẩu chính xác trong trường Mật Khẩu, đánh dấu ô “Tôi chấp nhận Điều khoản Sử dụng” và nhấp vào nút Đăng Nhập.

Cấu Hình Máy Chủ RADIUS Ngoài làm loại xác thực cổng

Thực hiện các bước sau để cấu hình Máy Chủ RADIUS Ngoài:

1. Xây dựng một máy chủ RADIUS trên mạng và đảm bảo rằng EAP có thể truy cập được máy chủ này.
2. Truy cập vào trang cấu hình Cổng trên EAP. Chọn Máy Chủ RADIUS Ngoài làm loại xác thực.
3. Cấu hình các tham số liên quan như bảng dưới đây:

RADIUS Server IP: Nhập địa chỉ IP của máy chủ RADIUS

RADIUS Port: Nhập cổng của máy chủ 

RADIUS Password: Nhập mật khẩu của máy chủ RADIUS

Authentication Timeout: Chỉ định giá trị thời gian xác thực. Xác thực của khách hàng sẽ hết hạn sau thời gian này, và khách hàng cần đăng nhập lại để truy cập mạng. Các tùy chọn bao gồm 1 Giờ, 8 Giờ, 24 Giờ, 7 Ngày và Tùy Chỉnh. Với tùy chọn Tùy Chỉnh, bạn có thể tùy chỉnh thời gian theo ngày, giờ và phút.

Redirect: Với chức năng này được cấu hình, khách hàng mới xác thực sẽ được chuyển hướng đến URL cụ thể.

Redirect URL: Với chức năng Chuyển Hướng được bật, bạn cũng cần nhập URL vào trường này. Khách hàng mới xác thực sẽ được chuyển hướng đến URL này.

Portal Customization: Cấu hình trang xác thực. Có hai tùy chọn: Cổng Web Địa Phương và Cổng Web Ngoài.

2. Cấu hình chính sách xác thực miễn phí

Chính sách xác thực miễn phí cho phép một số khách hàng cụ thể truy cập vào các tài nguyên mạng nhất định mà không cần xác thực. Ví dụ, bạn có thể thiết lập một chính sách xác thực miễn phí để cho phép khách hàng truy cập vào máy chủ cổng web bên ngoài trước khi được xác thực. Bằng cách này, các khách hàng có thể truy cập vào trang đăng nhập do máy chủ cổng web cung cấp và sau đó hoàn thành quá trình xác thực tiếp theo.

Thực Hiện Các Bước Để Thêm Chính Sách Xác Thực Miễn Phí:

  Trong phần Chính Sách Xác Thực Miễn Phí, nhấp để tải trang sau.

  Cấu hình các tham số sau. Khi tất cả các điều kiện được cấu hình được đáp ứng, khách hàng có thể truy cập vào mạng mà không cần xác thực.

Policy Name: Chỉ định tên cho chính sách.

Source IP Range: Chỉ định một dải IP với subnet và độ dài mặt nạ. Các khách hàng trong dải IP này có thể truy cập vào mạng mà không cần xác thực. Để trống trường này có nghĩa là khách hàng với bất kỳ địa chỉ IP nào cũng có thể truy cập vào các tài nguyên cụ thể.

Destination IP Range: Chỉ định một dải IP với subnet và độ dài mặt nạ. Các thiết bị trong dải IP này có thể được truy cập bởi khách hàng mà không cần xác thực. Để trống trường này có nghĩa là tất cả các thiết bị trong LAN đều có thể được truy cập bởi các khách hàng cụ thể.

Source MAC Address: Chỉ định địa chỉ MAC của khách hàng, người có thể truy cập vào các tài nguyên cụ thể mà không cần xác thực. Để trống trường này có nghĩa là khách hàng với bất kỳ địa chỉ MAC nào cũng có thể truy cập vào các tài nguyên cụ thể.

Destination Port: Chỉ định số cổng của dịch vụ. Khi sử dụng dịch vụ này, khách hàng có thể truy cập vào các tài nguyên cụ thể mà không cần xác thực. Để trống trường này có nghĩa là khách hàng có thể truy cập vào các tài nguyên cụ thể bất kể dịch vụ họ đang sử dụng.

Status: Đánh dấu ô để bật chính sách.

Sau đó đăng nhập vào wifi free để vào trang xác thực và cấp internet