Demande de possibilité avec WLC + Bornes Wi-FI CISCO

[Thomas SICAUD]

Bonjour,

J'ai une question concernant les possibilités du contrôleur WLC avec des bornes Wi-Fi.

Voici le projet :

Nous aimerions avoir une page d'authentification personnaliser pour les clients qui utiliserait notre connexion internet dans nos magasins.

La personne aurait la page d'authentification une fois les informations rentrées le contrôleur enverrait l'accord pour avoir accès à la connexion, mais nous ne voulons pas qu'ils utilisent la connexion du siège social, mais la connexion du magasin.

Merci pour le vôtre retour.

Cordialement,

SICAUD Thomas

[Francesco Molino]

Bonjour

Vous pouvez utiliser n'importe quel contrôleur sans fil et vous devez configurer votre ssid en mode flexconnect pour avoir un local switching pour utiliser la connexion internet locale.
Le choix du wlc va dépendre du nombre d'AP au total en fonction de la zone de couverture (appelé 1800 vs 2800 ou d'autres modèles).

Vous pouvez également utiliser le wlc virtuel qui vous permet de faire ce genre de chose et qui gère jusqu'à 3000 AP en mode large VM.
Pour l'authentification, vous aurez un portail captif qui est assez limité. Comment voulez vous gérer les comptes guests des clients? Avec le wlc, ce sera à vous de les créer. Si vous souhaitez quelque chose de plus dynamique et un auto enrollment des guests alors il vaudrait mieux partir sur la solution Cisco ISE avec des licences de bases qui ne coûtent pas très chères et qui permettra une meilleure gestion des guests.

[Thomas SICAUD]

Bonjour,

Tout d'abord merci de votre retour. Je pense que vos conseils vont grandement me servir.

En effet nous avons déjà une VM WLC pour gérer certaines bornes.

Le but est d'avoir un Wi-Fi client avec lequel nos clients pourraient se connecter via une adresse mail classique pour ensuite accéder directement à internet.

L'authentification se ferait via le contrôleur WLC ou bien CISCO ISE (d'après vos remarques) qui se trouverait dans notre siège social. Une fois que l'utilisateur à valider ses identifiants (enregistrement de l'adresse mail) il aurait l’autorisation nécessaire pour utiliser l'internet local du magasin et non du siège si j'ai bien tout compris.

Encore merci des pistes que vous m'avez données.

Bien cordialement,

Thomas

[Francesco Molino]

Oui en utilisant la fonctionnalité flexconnect vous allez autoriser l'authentification des clients en centrale mais la communication internet ira au travers de la connexion locale des magasins.