Giải pháp Guest WiFi Self Registration với Cisco AP, WLC và ISE

Khách sạn, văn phòng hay trường học đều cần WiFi riêng cho khách: tách khỏi mạng nội bộ, có kiểm soát và không bắt IT cấp tài khoản thủ công cho từng người. Với Guest WiFi Self Registration, khách tự tạo tài khoản ngay trên Guest Portal.

Ba thành phần phối hợp với nhau: Cisco AP phát SSID, Cisco WLC quản lý AP và chuyển hướng khách, Cisco ISE cung cấp Guest Portal và quyết định quyền truy cập. Bài viết giới thiệu mô hình và kết quả VNExperts đã kiểm thử, từ lúc khách chọn SSID đến khi theo dõi phiên truy cập trên WLC và ISE.

⚡ Điểm nhanh giải pháp

• Giải pháp: Guest WiFi Self Registration trên Cisco AP, WLC và ISE
• SSID thử nghiệm: VnExperts_Guest
• Luồng: chọn SSID → Guest Portal → tự đăng ký → đăng nhập → chấp nhận chính sách → vào mạng
• Giám sát: trên cả Cisco WLC và Cisco ISE
• Phù hợp: khách sạn, nhà hàng, văn phòng, trường học, bệnh viện, showroom

Quy trình hoạt động

Quy trình trong mô hình thử nghiệm như sau:

• Khách đến truy cập SSID VnExperts_Guest sẽ được chuyển đến trang tự khách đang ký account.
• Sau khi đăng ký account xong, sẽ chuyển đến trang login.
• Login thành công khách sẽ được quyền truy cập mạng.
• Monitor trên Cisco WLC và ISE

Cơ chế phía sau Guest Portal

Theo tài liệu Cisco về Self Registered Guest Portal, luồng này dựa trên cơ chế chuyển hướng và CoA giữa WLC và ISE:

1. Khách kết nối SSID, WLC gửi yêu cầu xác thực đến ISE.
2. ISE khớp rule authorization dành cho khách và trả về RADIUS Access-Accept kèm hai cisco-av-pair: url-redirect-acl (xác định lưu lượng nào bị chuyển hướng, trỏ đến ACL đã tạo sẵn trên WLC) và url-redirect (địa chỉ Guest Portal trên ISE).
3. Trình duyệt của khách được chuyển đến Guest Portal để đăng ký và đăng nhập.
4. Sau khi đăng nhập thành công, ISE gửi RADIUS Change of Authorization (CoA) đến WLC để xác thực lại phiên.
5. ISE trả về quyền truy cập cuối cùng (ví dụ ACL chỉ cho phép ra Internet), và khách bắt đầu sử dụng mạng.

Mô hình triển khai

Ở đây VNE ko giới thiệu chi tiết quá trình cấu hình mà chủ yếu giới thiệu kết quả.

1, Chọn SSID

2, Trình duyệt tự động chuyển đến trang Guest Portal

3, Khách tự đăng ký account

4, Đăng ký thành công

5, Sign on với account vừa đăng ký

6, Click chấp nhận chính sách truy cập là chúng ta được quyền truy cập mạng.

7, Monitor trên WLC và ISE

So sánh các loại Guest Portal trên Cisco ISE

Cisco ISE có ba loại Guest Portal; bài này dùng Self-Registered. Nếu cần thêm WiFi bảo mật cho nhân viên và thiết bị cá nhân, xem giải pháp BYOD với Cisco ISE.

Lợi ích và khi nào nên chọn

• Tách biệt mạng khách và mạng nội bộ: quyền truy cập của khách do chính sách trên ISE và ACL trên WLC quyết định.
• Giảm tải cho IT: khách tự đăng ký, không cần cấp tài khoản thủ công hay phát mật khẩu chung.
• Quản lý và giám sát tập trung: theo dõi client trên WLC, phiên xác thực trên ISE.

Giải pháp phù hợp với khách sạn, nhà hàng, văn phòng, trường học, bệnh viện, showroom, và doanh nghiệp đã có hoặc sắp triển khai Cisco ISE.

Câu hỏi thường gặp (FAQ)

Guest WiFi Self Registration là gì?

Là mô hình WiFi khách trong đó khách tự đăng ký tài khoản trên Guest Portal thay vì chờ quản trị viên cấp, rồi đăng nhập và chấp nhận chính sách để vào mạng.

Cần những thành phần nào?

Cisco Access Point để phát SSID, Cisco WLC để quản lý AP và chuyển hướng khách, Cisco ISE để cung cấp Guest Portal và chính sách truy cập.

Khách có cần được nhân viên duyệt tài khoản không?

Trong luồng thử nghiệm của bài này thì không: đăng ký xong là sang trang đăng nhập. ISE có tùy chọn yêu cầu phê duyệt nếu cần kiểm soát chặt hơn.

VNExperts có hỗ trợ triển khai không?

Có. VNExperts cung cấp thiết bị Cisco, tư vấn và triển khai WiFi khách với Cisco WLC và ISE. Liên hệ qua Zalo, WhatsApp hoặc hotline ở cuối trang.

Thông tin liên quan

• Giải pháp Wi-Fi bảo mật và tự động với Cisco ISE và BYOD Portal
• Cisco ISE là gì, kiến trúc, tính năng và license
• Cisco Identity Services Engine (ISE)
• Thiết bị mạng không dây Cisco