Начиная с версии 1.5 WNAM поддерживает взаимодействие с контроллерами и точками доступа DCN (Digital China Network), реализованное посредством HTTP-перехвата, RADIUS и CoA-взаимодействия.
Скриншоты настроек контроллера приведены ниже.
Настраивается пара радиус-серверов авторизации и аккаунтинга, делается привязка к радиус-группе:
Указывается имя группы:
Настраивается профиль хотспота. Адрес сервера WNAM: 172.17.83.4 (доступен контроллеру через management-интерфейс) и 100.64.25.4 (доступный абонентам беспроводной сети), ссылка редиректа: http://100.64.25.4/cp/dcn
Производится привязка SSID (WNAM) к номеру VLAN (726) и экземпляру хотспота:
SSID привязывается к группе точек доступа:
Ниже приведен пример текстового конфигурационного файла контроллера:
radius-server key 7 6Akg3eX9M5FcP6izEQO3ug==
radius-server authentication host 172.17.83.4 key 7 6Akg3eX9M5FcP6izEQO3ug== access-mode wireless
radius-server accounting host 172.17.83.4 key 7 6Akg3eX9M5FcP6izEQO3ug==
aaa-accounting enable
aaa enable
!
aaa group server radius radgrp-WNAM
server 172.17.83.4
!
network 112
ssid WNAM
vlan 726
!
captive-portal
enable
authentication-mode pap
portal version 2
nas-ipv4 172.16.79.221
external portal-server server-name wnam-portal ipv4 172.17.83.4
free-resource 1 destination ipv4 100.64.25.0/24 source ipv4 100.64.24.0/24
free-resource 2 destination ipv4 100.64.24.0/24 source ipv4 100.64.25.0/24
free-resource 3 destination ipv4 172.17.83.0/24 source ipv4 100.64.24.0/24
free-resource 4 destination ipv4 100.64.24.0/24 source ipv4 172.17.83.0/24
configuration 1
enable
name WNAM
radius accounting
protocol http
radius-acct-server radgrp-WNAM
radius-auth-server radgrp-WNAM
mac-portal authentication
redirect attribute url-after-login enable
redirect attribute ssid enable
redirect attribute nas-ip enable
redirect attribute usermac enable
redirect url-head http://100.64.25.4/cp/dcn
portal-server ipv4 wnam-portal
free-resource 1
free-resource 2
free-resource 3
free-resource 4
interface ws-network 112
!