Cisco Cisco Aironet 350 Mini-PCI Wireless LAN Client Adapter Guia Do Desenho

Página de 368
10-9
Enterprise Mobility 4.1 Design Guide
OL-14435-01
Chapter 10      Cisco Unified Wireless Guest Access Services
  WLAN Controller Guest Access
Figure 10-5
Controller Web Authentication Page
The web portal page is available on all Cisco WLAN controller platforms and is invoked by default when 
a WLAN is configured for Layer 3 web policy-based authentication. 
If a more customized page is required, administrators have the option of importing and locally storing a 
customized page. Additionally, if an enterprise wants to use an external web server, the controller can 
be configured to redirect to it in place of using the internal server. Se
 for web page configuration guidelines. 
User Redirection
As is typical for most web-based authentication systems, in order for guest clients to be redirected to the 
WLC web authentication page, they must launch a web browser session and attempt to open a destination 
URL. For redirection to work correctly, the following conditions must be met:
  •
DNS resolution—The guest access topology must ensure that valid DNS servers are assigned via 
DHCP and those DNS servers are reachable to users prior to authentication. When a client associates 
to a web policy WLAN for authentication, all traffic is blocked except DHCP and DNS. Therefore, 
the DNS servers must be reachable from the anchor controller. Depending on the topology, this 
might require opening up conduits through a firewall to permit DNS or modifying ACLs on an 
Internet border router. 
Note
Clients with static DNS configurations might not work depending on whether their configured 
DNS servers are reachable from the guest network.