Como configurar um hotspot social no Aerohive com WiFire

O hotspot WiFire é compatível com os roteadores Aerohive e, neste post, vamos ensinar como configurar seu equipamento com a nossa solução. 

Antes de começar a seguir o passo a passo, entre em contato com o Suporte Técnico do WiFire para ter em mãos todas as informações necessárias. Além dessas informações, você também vai precisar de:

• AP Aerohive
• Acesso admin ao Hivemanager Cloud
• Network Policy Configurada

Criando um User Profile para o WiFire

Para começar, acesse o Hivemanager e selecione a aba CONFIGURE / COMMON OBJECTS.

Selecione o item default-guest-profile e clique no ícone Clone, ao lado do botão ADD. Na janela aberta, preencha o campo Save As  com o nome de usuário wifire-guest-profile. Clique em Clone para salvar.

Agora, clique no perfil wifire-guest-profile para configurar a VLAN onde o WiFire irá funcionar.

Criando um SSID para o WiFire

Ainda no menu CONFIGURE, selecione a aba Network Policies.

No cartão do usuário, clique em ADD NETWORKS e, em seguida, em Add Standart Network para criar o novo SSID que será usado com o WiFire.

Preencha as opções conforme abaixo:

• Name (SSID): [Preencha com o seu SSID]
• Broadcast Name: [Preencha com o SSID que os clientes irão visualizar ao buscar as redes]
• SSID Authentication: Open
• Enable Captive Web Portal: On
• Captive Web Portal: User Auth on Captive Web Portal
• Choose Authentication Type: Redirect to External URL for Authentication
• Marque a caixa de seleção Send Client’s Requested URL in Clear Text
• Default Captive Web Portal: Clique em ADD

Para adicionar o Default Captive Portal, configure os campos conforme abaixo:

• Name: WiFireCWP
• Login URL: https://fw.wifire.me/aerohive
• Password Encryption: No Encryption (Plaintext Password)
• Authentication Method: PAP
• Success Page: Off
• Failure Page: Off

Na área Walled Garden, clique no sinal de [+] e adicione a lista fornecida pelo Suporte Técnico WiFire. 

Clique novamente no sinal [+] e marque a opção Advanced, conforme a imagem abaixo:

Em IP Object/Host Name, clique no sinal [+] e selecione a opção Host Name.

Na janela aberta, preencha os campos com as informações a seguir:

• Name: WiFire S3
• Host Name: [Informação fornecida pelo Suporte Técnico WiFire]
• Service: Web

Clique novamente no sinal [+], selecione a opção Advanced e preencha com os seguintes IPs:

• 173.194.0.0/16
• 64.233.0.0/16
• 74.125.0.0/16

Em IP Object/Host Name, clique no sinal [+] e selecione a opção Network, preenchendo conforme abaixo:

• Name: Google 1
• Subnet: [Informação fornecida pelo Suporte Técnico WiFire]
• Netmask: [Informação fornecida pelo Suporte Técnico WiFire]
• Service: Web
  Clique em ADD

Novamente em IP Object/Host Name, clique no sinal [+] e selecione a opção Network, preenchendo conforme abaixo:

• Name: Google 2
• Subnet: [Informação fornecida pelo Suporte Técnico WiFire]
• Netmask: [Informação fornecida pelo Suporte Técnico WiFire]
• Service: Web
  Clique em ADD

Mais uma vez clique no sinal [+] na área IP Object/Host Name, selecione a opção Network e preencha: 

• Name: Google 3
• Subnet: [Informação fornecida pelo Suporte Técnico WiFire]
• Netmask: [Informação fornecida pelo Suporte Técnico WiFire]
• Service: Web
  Clique em ADD

Clique em SAVE CWP para salvar. 

Agora, adicione os 2 servidores RADIUS do WiFire, com as informações fornecidas pelo Suporte Técnico. Acesse 

Servidor 1: [Informação fornecida pelo Suporte Técnico WiFire]
Porta de Autenticação: [Informação fornecida pelo Suporte Técnico WiFire]
Porta de Accounting: [Informação fornecida pelo Suporte Técnico WiFire]
Secret: [Informação fornecida pelo Suporte Técnico WiFire]

Servidor 2: [Informação fornecida pelo Suporte Técnico WiFire]
Porta de Autenticação: [Informação fornecida pelo Suporte Técnico WiFire]
Porta de Accounting: [Informação fornecida pelo Suporte Técnico WiFire]

• Authenticate via RADIUS Server

Em Default RADIUS Server Group, clique no sinal [+] e preencha os campos:

• Name: WiFireRadius

 

• ADD: External RADIUS Server
  • Name: WiFire1
  • IP/Host Name: Clique [+] para adicionar o IP
    • Name: [Informação fornecida pelo Suporte Técnico WiFire]
    • IP Address: [Informação fornecida pelo Suporte Técnico WiFire]
  • Server Type: 
    • x Authentication port 18120
    • x Accounting port 18130
  • Shared Secret: [Informação fornecida pelo Suporte Técnico WiFire]

 

• ADD: External RADIUS Server
  
  • Name: WiFire2
  • IP/Host Name: Clique [+] para adicionar o IP
    • Name: [Informação fornecida pelo Suporte Técnico WiFire]
    • IP Address: [Informação fornecida pelo Suporte Técnico WiFire]
  • Server Type: 
    • x Authentication port 18120
    • x Accounting port 18130
  • Shared Secret: [Informação fornecida pelo Suporte Técnico WiFire]

• User Access Settings

Default User Profile: clique no botão e selecione o perfil wifire-guest-profile, criado na primeira etapa deste tutorial.  

Clique no botão SAVE para salvar as configurações.

Configurando o Servidor de Log do WiFire

Comece acessando o menu Additional Settings / Syslog Server e preencha as informações:

• Syslog Server: ON
• Name: WiFireSyslog
• HiveOS Syslog Facility: User
• Non-HiveOS Syslog Facility: Local0

Clique no botão com o sinal de [+] para adicionar o servidor de log. 

Em Syslog IP Address, clique no botão com o sinal de [+] para adicionar o IP do servidor. Preencha os dados conforme abaixo:

• Name: [Informação fornecida pelo Suporte Técnico WiFire]
• IP Address: [Informação fornecida pelo Suporte Técnico WiFire]
• Severity: Info

Fazendo o Deploy da Configuração

Para finalizar a configuração, acesse o menu Deploy Policy, selecione os roteadores que irão rodar o WiFire e faça o upload das configurações.