Aruba Last updated: 2022-09-26

1. Aruba IAP Virtual Controller

  • Sau khi truy cập vào controller.
  • Trước tiên cần cấu hình để đăng nhập captive portal: Click vào mục Security trên góc
    • Click vào hình để phóng to
  • Qua tab Users for Internal Server để tạo user login portal
  • Nhập Username / Password là: genex / genexwifi
    • Click vào hình để phóng to
  • Bấm Add
    • Click vào hình để phóng to
  • Tiếp tục qua tab External Captive Portal để tạo trang portal và bấm New rồi nhập thông tin như hình sau đó bấm OK
    • Click vào hình để phóng to
  • Truy cập vào mục Admin -> Wifi Network để lấy link External Portal
    • Click vào hình để phóng to
  • Click Captive Portal
    • Click vào hình để phóng to
  • Chọn model Aruba VIrtual Controller
    • Click vào hình để phóng to
  • Click Generate sau đó click Copy để lấy link cấu hình
  • Click Save lưu lại cấu hình
    • Click vào hình để phóng to
  • Lưu ý: Link lấy được sẽ chia làm 2 phần:

    • Ví dụ:

    http://cloud.genexwifi.com/api/common/5ec230e22be3f0775ff4272b/externalType/aruba

    Phần sau http:// và phía trước dấu / tiếp đó sẽ điền vào mục IP or hostname, như ví dụ trên là cloud.genexwifi.com. Phần URL còn lại sẽ điền vào mục URL như ví dụ trên sẽ là

    /api/common/5ec230e22be3f0775ff4272b/externalType/aruba

  • Tiếp tục qua tab Roles để thêm whitelist domain bấm New bên trái
    • Click vào hình để phóng to
  • Nhập Genex-MKT-Whitelisted rồi click OK
    • Click vào hình để phóng to
  • Chọn mục đầu tiên khung bên phải sau đó bấm Edit
    • Click vào hình để phóng to
  • Sau đó nhập thông tin như hình và bấm OK
    • Click vào hình để phóng to
  • Sau đó click OK để lưu lại các cấu hình
    • Click vào hình để phóng to
  • Tiếp thep cần tạo SSID để chạy Portal: Click vào New trong mục Networks
    • Click vào hình để phóng to
  • Nhập tên sóng và chọn Guest
    • Click vào hình để phóng to
  • Có thể set giới hạn băng thông cho từng thiết bị truy cập trong mục Show advance options, sau đó bấm Next
    • Click vào hình để phóng to
    Click vào hình để phóng to
  • Tiếp tục bấm Next mục này nếu không set DHCP và VLAN
    • Click vào hình để phóng to
  • Ở mục Security, chọn Splash page type là External
    • Click vào hình để phóng to
  • Phần Captive portal profile ta chọn Genex Wifi Marketing như vừa tạo ở trên
  • Phần Reauth Interval dùng để set session timeout, hiện tại là timeout trong 1 tiếng
    • Click vào hình để phóng to
  • Các thông tin còn lại kiểm tra như hình sau đó click Next
    • Click vào hình để phóng to
  • Ta chọn như hình sau đó bấm Finish để lưu lại cấu hình.
    • Click vào hình để phóng to

2. Mobility Controller version củ

    Bước 1: Tạo sóng WLAN chạy MKT

  • Sau khi Login thành công -> chọn Configuration -> Campus LAN
    • Click vào hình để phóng to
  • Chỗ “WLANs for default” -> Click nút New để tạo 1 sóng mới
    • Click vào hình để phóng to
  • Nhập tên sóng xong click nút “Next”
    • Click vào hình để phóng to
  • Chọn mặc định như hình, sau đó click nút “Next”
    • Click vào hình để phóng to
  • Chọn tiếp mặc định như hình và click nút “Next”
    • Click vào hình để phóng to
  • Chọn “Guest” và click nút “Next”
    • Click vào hình để phóng to
  • Chọn mặc định như hình trên và click “Next”
    • Click vào hình để phóng to
  • Click nút “Next”
    • Click vào hình để phóng to
  • Nhập thông tin RADIUS Server của GENEX
    • IP: 210.211.117.184
    • Shared key: genexwifi123
  • Sau đó click nút “Next”
    • Click vào hình để phóng to
  • Tiếp tục click nút “Next”
    • Click vào hình để phóng to
  • Click nút “Finish”
    • Click vào hình để phóng to
  • Click nút “Close”

    • Bước 2: Cấu hình Captive Portal

  • Vào Configuration -> Security -> Authentication -> L3 Authentication -> Captive Portal Authentication -> click dưới profile có tên sóng WiFi của bạn
    • Click vào hình để phóng to
    Click vào hình để phóng to
  • Login Page: lấy đường dẫn từ HT GENEX -> menu Admin -> WiFi Network -> click nút “Captive Portal” -> click nút “Generate” -> click nút “Copy” và paste vô đây
    • Click vào hình để phóng to
  • Welcome page: giữ nguyên mặc định
  • Bỏ “Show Welcome Page”
  • Chọn “Add Switch IP address in the rediction URL”
    • Click vào hình để phóng to
  • Click nút “Apply”

    • Bước 3. Access List

  • Security -> Access List -> User Roles -> Free WiFi-guest-logon -> click nút Edit
    • Click vào hình để phóng to
    Click vào hình để phóng to
  • Click “captiveportal”
    • Click vào hình để phóng to
  • Click nút “Add” sau đó thêm rule như hình đính kèm
    • Destinaton: 210.211.117.184
    • Action: Permit

3. Mobility Controller version mới

Phiên bản firmware: OS >= 8.7

    Bước 1. Tạo WLAN mới

  • Sau khi login thành công -> click Configuration -> chọn Controller
  • Vào WLANs -> Click dấu "+" tạo WLAN mới
    • Click vào hình để phóng to
  • Mục General
    • Nhập tên sóng: Ví dụ New_MKT
    • Primary usage: Chọn mục Guest
    • Các setting bên dưới giữ mặc định sau đó bấm Next
    Click vào hình để phóng to

    B1.1 Thiết lập VLAN cho sóng (nếu có)

  • Nhập VLAN tương ứng cho mạng WiFi (nếu có) sau đó bấm Next
    • Click vào hình để phóng to

    B1.2 Cấu hình captive portal cho WLAN

  • Chọn mục "ClearPass or other external captive portal"
  • Auth servers

    • Click dấu "+" để thêm RADIUS Server

    Click vào hình để phóng to
  • Tiếp tục click dấu "+" để thêm RADIUS Server
    • Click vào hình để phóng to
  • Nhập thông tin như bên dưới sau đó bấm Submit
    • Name: Genex_wifi
    • IP Address: 210.211.117.184
    • Auth port: 1812
    • Accounting port: 1813
    • Shared key: genexwifi123
    • Retype key: genexwifi123
    • Timeout: 5
    Click vào hình để phóng to
  • Sau đó chọn mục Genex_wifi vừa tạo rồi bấm OK
    • Click vào hình để phóng to
  • CPPM Host và CPPM Page

    • Login HT Cloud GENEX -> vô menu Admin -> WiFi Network -> Click nút "Captive Portal" -> click nút "Generate" sau đó click nút Copy để copy link

    Click vào hình để phóng to

    Với link ví dụ: http://cloud.genexwifi.com/api/common/5e6ee90903f88d7563b850c8/externalType/aruba_mobility

    2 mục trên sẽ nhập như sau:

    • CPPM Host: cloud.genexwifi.com
    • CPPM Page: /api/common/5e6ee90903f88d7563b850c8/externalType/aruba_mobility
    Click vào hình để phóng to
  • Sau đó bấm Next và Finish
    • Click vào hình để phóng to

    Bước 2: Cấu hình whitelist domains

  • Vào mục Configuration -> Roles & Policies -> Roles
    • Click vào hình để phóng to
  • Tiếp tục chọn mục Role có tên sóng vừa chọn: "New_MKT-guest-logon"
    • Click vào hình để phóng to
  • Kéo xuống dưới cùng đến mục "Rules of this Role only"
    • Click vào hình để phóng to
  • Sau đó bấm vào dấu "+" để hiện popup New Rule
    • Click vào hình để phóng to
  • Chọn Access control sau đó bấm OK
  • Tiếp tục kéo xuống dưới để cấu hình
    • Source: chọn User
    • Destination: chọn Alias
    Click vào hình để phóng to
  • Trong mục "Destination alias", bấm dấu mũi tên xuống để mở rộng, sau đó bấm dấu "+" để thêm mới
    • Click vào hình để phóng to
  • Trong popup "Add New Destination"
    • Destination name: nhập "aeon_src"
      • Click vào hình để phóng to
    • Click dấu "+" để thêm mới Rule
      • Click vào hình để phóng to
    • Rule type: Chọn "Name"
    • Domain name: nhập "*.genexwifi.com"
    • Bấm OK
  • Sau khi thêm thành công Rule như hình thì bấm Submit
    • Click vào hình để phóng to

    Bước 3: Cấu hình captive portal

  • Vào mục Configuration -> Authentication -> L3 Authentication
    • Click vào hình để phóng to
  • Tiếp tục mở rộng mục Captive Portal Authentication, chọn sóng WLAN vừa tạo: ví dụ ở đây là "New_MKT"
    • Click vào hình để phóng to
  • Cấu hình theo thông số như sau:
    • Redirect Pause: 0
    • Logout popup window: bỏ chọn
    • Use HTTP for authentication: tích chọn
      • Click vào hình để phóng to
    • Show Welcome Page: bỏ chọn
    • Add switch IP address in the redirection URL: tích chọn
      • Click vào hình để phóng to
    • Mục whitelist: Bấm dấu "+" sau đó chọn "aeon_src" như đã tạo ở bước 2
      • Click vào hình để phóng to
    • Các mục còn lại giữ như mặc định
      • Click vào hình để phóng to

Bước 4: Tạo DHCP Scope gán cho lớp mạng của sóng đã tạo

Click vào hình để phóng to
  • Các mục còn lại giữ như mặc định
    • Click vào hình để phóng to

    Bước 5: Cấu hình firewall

  • Cho phép thiết bị WCL truy cập đến Server thông tin cụ thể như sau:
    • IP Wan: 210.211.117.184
    • Port dịch vụ:
      • 80 TCP
      • 443 TCP
      • 1812 (TCP & UDP)
      • 1813 (TCP & UDP)