Firmen-WLAN funktioniert, Gäste-WLAN im eigenen VLAN nicht: Landing Page mittels Vouchern nicht erreichbar

Es gibt 8 Antworten in diesem Thema, welches 2.470 mal aufgerufen wurde. Der letzte Beitrag () ist von Networker.

  • Moin ins Forum!


    Wir haben die Controller Software auf einem Server laufen, V: 7.5.187 u. bisher kein Gast WLAN laufen gehabt, das wollten wir ändern.


    Gestern hat unser externer IT´ler (ich bin in der Firma der interne IT´ler, kleiner Betrieb) in unserer Firewall Regeln für das Gast WLAN eingerichtet. Den Controller habe ich soweit vorher konfiguriert, hatte aber im IP Bereich nur unser Firmennetzwerk erhalten, was ja nicht soll. Nach seiner Änderung konnte ich mich mit Kennwort ins Gast WLAN einloggen u. bekomme DNS / IP aus dem gewünschten VLAN.


    Nun ist das mit Voucher hier gewünscht. Dazu habe ich in der "new" Oberfläche das Hotspot-Portal aktiviert, Gutscheine generiert u. gedruckt.


    Leider komme ich, wenn ich mich verbinde nicht auf die Landingpage (ist noch im Standard von Unify Guest WiFi), kann also nichts eingeben. Haken sind an:

    Landing-Page anzeigen, Unterstützung für HTTPS Umleitung, Verschlüsselte URL. Sicheres Portal u. Domain sind aus.


    Also:

    Hotspot Funktion ein -> kann mich verbinden, keine Internetverbindung, keine Landingpage.

    Hotspot Funktion aus -> Internet geht, gewünschter IP Bereich im getrennten VLAN kommt, Internet ohne Landing geht.


    Wo kann ich hier noch suchen, einstellen?


    Gruß
    Carsten

  • Ist der Controller aus dem Gäste VLAN erreichbar? Hast du das Gästenetz auch im Controller mit dem entsprechenden VLAN angelegt?

  • Hallo!

    Der Controller ist aus dem Gast-WLAN nicht erreichbar, habe ich gerade geprüft.


    Wenn ich im Firmen-WLAN bin, erreiche ich im Browser über 000.000.000.000:PORT die Oberfläche vom Controller auf dem Server.
    Im Gast-WLAN ist die nicht erreichbar -> also fehlt hier in der Firewall vermutlich noch eine Brücke zum Controller?

    Und dann kann er - meine Vermutung - auch nicht die Landingpage laden?

    Gruß

    Carsten Lehmann


    Ist der Controller aus dem Gäste VLAN erreichbar? Hast du das Gästenetz auch im Controller mit dem entsprechenden VLAN angelegt?

  • So sollte es sein. Den Controller musst du erreichen können.

  • Moin @alle,


    darf ich fragen wie die Regeln auszusehen haben? Ich versuche gerade ein von jemand Fremden verwurscheltes Firmennetzwerk wieder ans laufen zu bekommen und stolpere über selbes Problem.

    Es gibt ein GAST WLAN mit vlan, die Landingpage ist nicht erreichbar. Nehme ich eine manuelle Authorisierung der Workstation über den Controller vor, funktioniert der Internetzugang.

    Der Controller befindet sich in einem anderen VLAN (VLAN 2) als die Workstation über WLAN (Vlan 3).

    Da sonst alles funktioniert, denke ich das man irgendwo noch sagen muss, dass das WLAN Netz (10.1.34.0) den Controller (10.1.33.0) erreichen darf.

    Wäre klasse, wenn mir da jemand Nachhilfe geben kann :smiling_face:


    Vg Stephan

  • Moin Stephan,


    ui - zu lange her :winking_face:

    Ich habe einen externen IT Dienstleister, der hat uns das eingestellt - gerade im Bereich Firewall (Sophos) bin ich nicht so fit.
    Auf jeden Fall hat er eine neue Regel definiert Quelle Gast-WLAN mit zwei Diensten Guest Portal 8843 und 8880 auf ein Ziel. Aber warum, wieso habe ich nicht verstanden.


    Gruß

    Carsten Lehmann

  • Da sonst alles funktioniert, denke ich das man irgendwo noch sagen muss, dass das WLAN Netz (10.1.34.0) den Controller (10.1.33.0) erreichen darf.

    Wäre klasse, wenn mir da jemand Nachhilfe geben kann

    Wenn der Controller auf einem Unifi-Router läuft, braucht es dafür keine zusätzliche Einstellung.

    Falls nicht, ist Dein "irgendwo" der Router/die Firewall Deines Netzwerks.