View Source

Взаимодействие с новым контроллером QTECH модели QWC-ATLAS поддерживается с релиза WNAM2-UPD4 (апрель 2026 г).

Работа связки "WNAM2-контроллер" производится при помощи протокола CMPP.

Гостевая авторизация через портальный протокол работает следующим образом:

Первоначальное подключение клиента к SSID вызывает RADIUS MAC авторизацию. WNAM 2 согласно своим правилам ищет в своей базе данных эндпоинт, не находит (находит, но с просроченной авторизацией), возвращает RADIUS Access-Reject
Контроллер использует настроенные в его конфигурации данные (ссылка редиректа, параметры, разрешенные ресурсы) для редиректа веб-сессии клиента на портал
Клиент попадает на портал по адресу http://имя-wnam2-сервера/portal , где проходит авторизацию настроенным методом
По её окончании WNAM 2 создаёт в БД эндпоинт типа GUEST, и отправляет в контроллер на его адрес, udp port 2000 специальный пакет, запрашивающий открытие доступа
WNAM 2 согласно своим правилам ищет в своей базе данных эндпоинт, находит, возвращает RADIUS Access-Accept
Повторное подключение клиента вызывает отправку Access-Accept без дополнительных редиректов

Настройка сервера WNAM 2 сводится к указанию параметров, определяющих методы гостевой авторизации, и их параметры, как описано в этом документе.

Затем следует сделать настройку двух правил аутентификации типа "Беспроводный MAB":

WNAM 2 > Контроллер QTECH Atlas > image-2025-10-28_14-19-27.png

Первое правило сработает для неизвестных/просроченных гостевых устройств, и вызовет отдачу Radius Access-Reject контроллеру.
Второе правило сработает для известных/авторизованных гостевых устройств, и вызовет отдачу Radius Access-Accept контроллеру.

Также необходимо развернуть приложение /portal, что должно происходить автоматически при установке/обновлении системы WNAM 2 и так же описано в предыдущей ссылке.

Настройку контроллера желательно производить из CLI. В примере:

172.17.199.23 - адрес контроллера (точки доcтупа)
172.16.133.12 - адрес сервера WNAM 2

1. Перейдите на страницу WEB CLI. Введите команды в соответствии с примером ниже:
ATLAS WLC>en
ATLAS WLC#conf t
ATLAS WLC(config)#radius-server key 0 testing123-3
ATLAS WLC(config)#radius-server authentication host 10.78.64.30 key 0 testing123-3
ATLAS WLC(config)#radius-server accounting host 10.78.64.30 key 0 testing123-3
ATLAS WLC(config)#aaa-accounting enable
ATLAS WLC(config)#aaa enable
ATLAS WLC(config)#radius nas-ipv4 10.78.64.11
ATLAS WLC(config)#radius-server coa port 1700
ATLAS WLC(config)#aaa group server radius WNAM
ATLAS WLC(config-gs-radius)#server 10.78.64.30

В примере:
testing123-3 – ключ;
10.78.64.30 – IP-адрес внешнего портала;
10.78.64.11 – IP-адрес контроллера;
WNAM – имя AAA-группы

2. Настройте сеть в соответствии с примером ниже:
ATLAS WLC#conf t
ATLAS WLC(config)wireless
ATLAS WLC(config-wireless)#network 2
ATLAS WLC(config-network)#radius server-name auth WNAM
ATLAS WLC(config-network)#radius server-name acct WNAM
ATLAS WLC(config-network)#ssid vAC-WNAM
ATLAS WLC(config-network)#vlan 149

В примере:
WNAM – имя AAA-группы;
vAC-WNAM – имя беспроводной сети;
149 – пользовательский VLAN.

3. Настройте профиль портала в соответствии с примером ниже:
ATLAS WLC#conf t
ATLAS WLC(config)#captive-portal
ATLAS WLC(config-cp)#enable
ATLAS WLC(config-cp)#authentication-mode pap
ATLAS WLC(config-cp)#portal version 2
ATLAS WLC(config-cp)#nas-ipv4 10.78.64.11
ATLAS WLC(config-cp)#external portal-server server-name wnam-portal ipv4 10.78.64.30
ATLAS WLC(config-cp)#free-resource 1 destination ipv4 10.78.64.0/24 source ipv4 10.78.49.0/24
ATLAS WLC(config-cp)#free-resource 2 destination ipv4 10.78.49.0/24 source ipv4 10.78.64.0/24
ATLAS WLC(config-cp)#free-resource 3 destination ipv4 8.8.8.8/32 source ipv4 10.78.49.0/24
ATLAS WLC(config-cp)#configuration 3
ATLAS WLC(config-cp-instance)#enable
ATLAS WLC(config-cp-instance)#name WNAM
ATLAS WLC(config-cp-instance)#radius accounting
ATLAS WLC(config-cp-instance)#protocol http
ATLAS WLC(config-cp-instance)#radius-acct-server WNAM
ATLAS WLC(config-cp-instance)#radius-auth-server WNAM
ATLAS WLC(config-cp-instance)#mac-portal authentication
ATLAS WLC(config-cp-instance)#redirect attribute url-after-login enable
ATLAS WLC(config-cp-instance)#redirect attribute ssid enable
ATLAS WLC(config-cp-instance)#redirect attribute nas-ip enable
ATLAS WLC(config-cp-instance)#redirect attribute usermac enable
ATLAS WLC(config-cp-instance)#redirect url-head http://172.16.133.12/portal
ATLAS WLC(config-cp-instance)#portal-server ipv4 wnam-portal
ATLAS WLC(config-cp-instance)#free-resource 1
ATLAS WLC(config-cp-instance)#free-resource 2
ATLAS WLC(config-cp-instance)#free-resource 3
ATLAS WLC(config-cp-instance)#interface ws-network 2

В примере:
10.78.49.0/24 – подсеть беспроводного клиента;
interface ws-network 2 – привязка к network 2;
10.78.64.30 – IP-адрес внешнего портала;
10.78.64.11 – IP-адрес контроллера;
wnam-portal – имя portal-server.

4. Привяжите настроенную сеть к VAP в профиле ТД:
ATLAS WLC#conf t
ATLAS WLC(config)#wireless
ATLAS WLC(config-wireless)#ap profile 3
ATLAS WLC(config-wireless)#radio 2
ATLAS WLC(config-ap-profile-radio)#vap 3
ATLAS WLC(config-ap-profile-vap)#network 2
ATLAS WLC(config-wireless)#radio 1
ATLAS WLC(config-ap-profile-radio)#vap 3
ATLAS WLC(config-ap-profile-vap)#network 2
ATLAS WLC#wireless ap profile apply 3

В примере:
ap profile 3 – профиль (организация) 3;
radio 1 – радиомодуль 2,4 ГГц;
radio 2 – радиомодуль 5 ГГц.