Настройка контроллера Eltex vWLC

Портальная авторизация поддерживается на оборудовании ELTEX начиная с версий:
Устройства: WLC-15/30/3200/3250/3350
Версия ПО WLC: 1.26.0
Устройства: WEP-1L/2L/30L/30L-Z/200L и WOP-2L/20L/30L/30LS
Версия ПО ТД: 2.5.0]

1. Создаем белый список URL, он может содержать URL и/или RegExp. Доступ к указанным адресам будет разрешён до авторизации.
object-group network white_ip
ip prefix 130.193.37.200/32
exit

2. Создаем белый список IP-адресов, доступ к указанным адресам будет разрешён до авторизации. В белый список можно добавлять адреса подсетей, которые нужны для авторизации.
object-group url white_url
url auth.wifisystem.ru
regexp '(.+\.)wifisystem.ru'
exit

3.Создаем portal-profile.
wlc
portal-profile portal_wifisystem
redirect-url-custom https://auth.wifisystem.ru/hotspotlogin?action_url=&ap_addr=&client_addr=&ssid_name=&red_url=&nasid=
age-timeout 10
verification-mode external-portal
white-list domain white_url
white-list address white_ip
exit
exit

4. Создаем radius-profile, NAS-ID берем из личного кабинета
wlc
radius-profile wifisystem_radius
auth-address 130.193.37.200
auth-password ascii-text encrypted 8BB2103CE25C
auth-acct-id-send
acct-enable
acct-address 130.193.37.200
acct-password ascii-text encrypted 8BB2103CE25C
acct-periodic
acct-interval 300
nas-id "YOUR_NAS-ID"
exit
exit

5. Создаем ssid-profile.
wlc
ssid-profile portal_guest
ssid "GUEST"
radius-profile wifisystem_radius
portal-enable
portal-profile portal_wifisystem
vlan-id 10
band-steer-mode
band 2g
band 5g
enable
exit
exit

6. Добавляем ssid-profile в ap-location.
wlc
ap-location default-location
description default-location
mode tunnel
ap-profile default-ap
ssid-profile portal_guest
exit
exit

7. Если используете файрвол нужно дополнительно разрешить udp 1812 и 1813 output