Configurar Portal Cautivo (Hotspot) de Peplink con Incontrol2

En este artículo explicaremos brevemente como configurar un portal cautivo (Hotspot) con los dispositivos Peplink a través de InControl2.

Como el Portal Cautivo de Peplink se hospeda en la “nube” (Incontrol2) podemos utilizar cualquier equipo de la serie Balance, Max y Ap One para utilizar esta funcionalidad de Portal Cautivo.

Nota: Si usamos solo el Ap One para configurar nuestro portal, estaremos limitados a las funciones que te da un punto de acceso, por lo que no habrá gestión de VLAN. (solo nos permitirá añadir un TAG en el SSID en caso tengamos un equipo que gestione VLAN detrás del AP)

Para usar un portal cautivo de Peplink, es imprescindible contar con la suscripción de “InControl2”. El portal de gestión “InControl2” es gratuito durante el primer año de garantía, luego puedes optar por renovar la suscripción anualmente.

La configuración es relativamente sencilla, y no es necesario disponer de conocimientos avanzados en redes para realizasla con éxito.

Dividiremos esta guía en 4 pasos básicos que serían en el orden:

Paso 1 - Agregar nuestro equipo en “InControl2
Paso 2 - Configuración del portal. Con acceso de invitados, correo electrónico y social media . Paso 3 - Configuración de la VLAN de invitados.
Paso 4 - Configuración del SSID.

Paso 1: Agregando nuestro equipo a InControl

Para agregar un equipo en InControl2, debemos acceder con nuestro correo y contraseña a la URL https://incontrol2.peplink.com

Vamos a “Organization Settings→ Add Devices”.

01 incontrol add device-Peplink-Wifisafe

Introducimos el número de serie de nuestro(s) equipo(s) seleccionamos un grupo y definimos un tag para el equipo. El tag es un parámetro muy importante y lo veremos más adelante.

02 incontrol add serial number-Peplink-Wifisafe

Ahora podemos acceder a “Organization Settings→ Device Management” y veremos nuestros equipos online.

03 incontrol device list-Peplink-Wifisafe

Si hacemos en clic en el nombre del equipo, podremos empezar a configurarlo.

Para esta guía, usamos el dispositivo MAX BR1.

Hacemos un clic en el MAX BR1 y veremos la información del equipo y podemos empezar a configurarlo.

04 incontrol device info-Peplink-Wifisafe

Paso 2: Configuración del Portal Cautivo Peplink Incontrol2. Con acceso de invitados, correo electrónico y social media

Ahora podemos empezar a crear nuestro portal cautivo.

Para ello, accedemos al menú de la organización de la parte derecha de la pantalla, movemos el ratón al menú “Network Settings” y seleccionamos el sub-menu “Captive Portal”.

05 captive portal menu-Peplink-Wifisafe

Hacemos clic en “New Captive Portal” para continuar.

06 add captive portal-Peplink-Wifisafe

Activamos el portal y los métodos de autenticacion que utilizamos. Las autenticaciones de color azul son las que están activas. En este ejemplo usamos correo electrónico, social media y acceso libre. Marcando la pestaña de cada tipo de autenticación podemos marcar el tick de “Enable” y no aparecerá en azul conforme está activa y podremos configurarles sus parámetros.

07 portal config-Peplink-Wifisafe

Podemos definir diferentes cuotas de uso según el Método de Acceso seleccionado por el usuario. En esta guía hemos seleccionado los siguientes:

Método 1: Si accede con correo electrónico, tendrá 120 minutos de conexión gratuita.

Adicionalmente tendrá que rellenar un pequeño formulario con el nombre, teléfono, país, y genero. Tendrá 2 minutos para acceder al correo y validad la cuenta, entonces dispondrá de los 120 minutos de navegación gratuita. Tal y como podemos ver en la imagen anterior.

Método 2: Si accede con una cuenta de social media. Facebook, Google o Twitter:

Dispondrá de 60 minutos de conexión gratuita.

07 portal social media

Si usamos social media como método de autenticación, podemos incluir el ID de nuestra página de FaceBook o Twitter para que el usuario vea nuestro logo (Del perfil de la red social) en la pagina de login.

Método 3: Si accede usando la opción de Acceso Libre

Con este método de acceso, no recolectaremos ninguna información del usuario, por lo que el acceso es más limitado y sólo daremos 20 minutos de conexión gratuita.

08 open access

Ahora pasaremos a configurar los parámetros adicionales del portal, así como definir el idioma y poner nuestro logo y imagen de fondo.

Como veremos en la imagen a continuación, tendremos varias opciones configurables para nuestro portal, detallaremos que como funciona una a una.

Opción 1: Reset Quota
Podemos configurar para que la cuota del usuario se reinicia cada día a una hora especifica, o que se reiniciar después de un periodo de tiempo después de que la cuota expire.

09 reset quota

En este ejemplo, configuramos para que la cuota de reinicie cada día a las 02:00

Opción 2: Guests required to sign-in...
Aquí podemos definir el comportamiento del portal una vez el usuario de desconecte de la red o acabe la cuota establecida

10 guet signin

Las opciones son:

1 - “once only”
Esta opción hará que el usuario Guest solo tenga que iniciar sesión en el portal una única vez (el control de usuario es basado en direcciones MAC).

2 - “Every day or after quota reset”
Está opción hará que el usuario tenga que iniciar sesión siempre que se reinicie la cuota o que la misma expire.

3 - “Every time they connect”
Esta opción hará que el usuario tenga que iniciar sesión en el portal cada vez que se conecte a la red.

Si continuamos bajando el scroll de las opciones del Captive portal nos encontramos opciones de Allowed Networks,

Donde, podemos permitir que solo algunas subnets o clientes (Ip o MAC) accedan al portal. En este ejemplo, como solo configuraremos una vlan, no necesitamos rellenar nada más.

11 allowed networks

A continuación, tendremos que configurar la “Landing Page” Esta opción es solo para equipos IOS (Apple), ya que tienen algunos problemas con las redirecciones en redes con portal cautivo.

Usamos la opción por defecto, que es redireccionar el cliente a apple.com después del login.

12 landing page

Seguidamente, tenemos la opción “Enable Caching of First Captive Portal Page on Devices”.

Esta opción “almacena” una copia del portal en el dispositivo, para que el acceso al mismo sea más rápido para el cliente.

Es recomendable activarla para una respuesta más rápida del portal cautivo.

13 caching

Ya para finalizar, podremos costumizar/personalizar nuestra página de acceso del portal cautivo que verán los clientes cuando se conecten a nuestra red WiFi.

La personalización del portal está bastante limitada, solo permitiendo cambiar colores, texto, fondo y logo. No tenemos tanta flexibilidad como en portales de Edge-Core por ejemplo.

También podemos seleccionar varios idiomas en el portal, pero es recomendable revisar con cuidado la traducción.

Hacemos un clic en el botón “Preview and Personalization” para continuar.

Este es el aspecto que tendrá nuestro portal por defecto.

14 portal basic settings

Si hacemos clic sobre el engranaje de “Language Settings” podemos seleccionar varios idiomas para el portal.

15 portal language

El recuadro de Logo, podemos arrastrar nuestro logo o hacer un clic en el cuadro para seleccionar uno de nuestro pc.

Lo mismo hacemos con con el Background Image (la imagen de fondo).

Por lo demás, podemos cambiar los textos y colores.

Este sería el aspecto de nuestro portal final, con un logo y una imagen de fondo.

16 portal final

Paso 3: Configuración de la VLAN de invitados.

Dentro de la configuración del equipo, podemos empezar a crear la VLAN de invitados, para ello, accedemos al menú de la organización de la parte derecha de la pantalla, movemos el ratón al menú “Network Settings” y seleccionamos el sub-menu “VLAN Networks”.

16-2 incontrol vlan settings-Peplink-Wifisafe

Hacemos clic en el botón “Add VLAN Network” para continuar.

16-3 add vlan-Peplink-Wifisafe

Rellenamos los parámetros para nuestra VLAN.

En “Name” definimos un nombre para nuestra VLAN.
En el campo “VLAN ID”, seleccionamos el ID de VLAN que queremos usar (del 2 a 4094).

En el menú “Apply To” seleccionamos la opción “Balance/Max with one of the following tags” (Aquí en donde entra la importancia de poner un tag para nuestro dispositivo, ya que esta configuración solo se aplicará para el dispositivo que tenga el tag seleccionado configurado).

Luego, definimos una dirección IP para la VLAN y una mascara, que en este ejemplo será una /16.

17 vlan

En la opcion “captive portal” seleccionamos el portal que acabamos de crear

Y por último, definimos nuestro servidor DHCP.

Nota: las direcciones IP del servidor DHCP no se pueden editar desde incontrol2.

18 valn dhcp

Paso 4: Configuración del SSID.

Y el último paso es realizar la configuración de nuestro SSID.

Accedemos al menú “Wi-Fi AP” en la parte superior de la pantalla y posteriormente, hacemos clic en “Add new SSID” para continuar.

19 ssid

Rellenamos los campos:

SSID: con el nombre de la red wifi que queremos que emita el dispositivo y activamos la casilla “Enable”.

En SSID availability, seleccionamos “The SSID is enabled on some devices..” y seleccionamos el tag correspondiente al dispositivo que queremos configurar.

En “Security Settings” lo dejamos como “Open access”, ya que el usuario se autenticará con le portal cautivo.

En “SSID visibility”, seleccionamos “Show this SSID”.

20 ssid settings

Luego vamos al apartado “VLAN settings” y el VLAN ID seleccionamos o escribimos el ID de la VLAN que hemos creado antes (111).

En “Radio selection”, seleccionamos las bandas en las cuales emitirá el SSID.

21 ssid vlan settings

Podemos limitar el número de usuarios por banda en la opción “Maximum number of clients”.

Y por último, seleccionamos nuestro portal en la opción “Captive portal settings”.

22 ssid portal

Guardamos los cambios y ya tendremos nuestro portal configurado.

Si queremos limitar el ancho de banda por usuario, dependerá del equipo que estemos utilizando.

En el caso del MAX BR1 de este tutorial, lo tendremos que configurar directamente desde la interface web del equipo.

23 qos

Solo tenemos que acceder a “Advanced→ Bandwidth control” activarlo y definir la velocidad de subida y bajada.

Aquí podemos ver como se vería nuestro portal desde un dispositivo móvil

Acceso con social media:

24 Portal social media

Acceso con correo electrónico:

25 Portal email

Acceso libre:

26 Portal free access

Portal Acceso Correcto:

27 Acceso Correcto

Y ya tenemos nuestro Portal Cautivo Peplink Incontrol2 configurado.

Más información y otros artículos/manuales en nuestro Blog de Wifisafe.

Contacto: soporte@wifisafe.com

Descargar manual en PDF



CONOCE NUESTROS PRODUCTOS Y SOLUCIONES WIRELESS