Portal cautivo - Cisco Mobility Express

1. Clicar en el botón Switch to Expert View, arriba a la derecha
2. Ir a Management > Admin > RADIUSheader y configurar lo siguiente:
   • Authentication Call Station ID Type: AP MAC Address:SSID
   • Authentication MAC Delimiter: Colon
   • Accounting Call Station ID Type: AP MAC Address:SSID
   • Accounting MAC Delimiter: Colon
3. Clicar en Apply
4. Clicar en Add RADIUS Authentication Servery configurar lo siguiente:
   • State: Enabled
   • Server IP Address: 34.243.101.199
   • Shared Secret: <proporcionada por Flame>
   • Confirm Shared Secret: <proporcionada por Flame>
   • Port Number: 1812
5. Clicar en Apply
6. Clicar en Add RADIUS Accounting Servery configurar lo siguiente:
   • State: Enabled
   • Server IP Address: 34.243.101.199
   • Shared Secret: <proporcionada por Flame>
   • Confirm Shared Secret: <proporcionada por Flame>
   • Port Number: 1813
7. Clicar en Apply
8. Ir a Wireless Settings > WLANs > Add New
9. En la pestaña Generalconfigurar lo siguiente:
   • Profile Name: Guest Wi-Fi
   • SSID: <a elección del cliente>
   • Admin State: Enabled
   • Radio Policy: ALL
   • Broadcast SSID: Yes
10. En la pestaña WLAN Securityconfigurar lo siguiente:
    • Guest Network: Yes
    • Captive Network Assistant: Yes
    • Captive Portal: External Splash page
    • Captive Portal URL: <proporcionada por Flame>
    • Access Type: RADIUS
11. Debajo de RADIUS Server, clicar en Add RADIUS Authentication Server y seleccionar el servidor configurado en el paso 4
12. Clicar en Apply
13. Debajo de RADIUS Server, clicar en Add RADIUS Accounting Server y seleccionar el servidor configurado en el paso 6
14. Clicar en Apply
15. Debajo de Pre Auth ACLs, clicar en Add URL Rules y añadir cwp.flameanalytics.com y securelogin.flameanalytics.com
16. Repetir el paso anterior con los siguientes dominios según las redes sociales que tengamos configuradas en el portal cautivo
    • Facebook
      • facebook.com
      • fbcdn.net
      • akamaihd.net
      • connect.facebook.net
    • Twitter
      • twitter.com
      • twimg.com
17. En la pestaña Advanced, activar la opción Allow AAA Override
18. Clicar en Apply y en Save Configuration, arriba a la derecha
19. Ejecutar los siguiente comandos desde la terminal del AP o por SSH:
    • config network web-auth https-redirect disable
    • config network web-auth secureweb disable
    • config radius auth management 1 disable
    • save config
    • reset system
20. Pasar las AP Base MACs a Flame, obtenidas con el comando show ap join stats summary all