Rabu, 18 April 2012

Konfigurasi Setting Chillispot di Wireless Router Access Point


Setelah berhasil menginstal DD-WRT di wireless router, maka kita selanjutnya bisa mengaktifkan chillispot daemon.
Adapun langkah-langkah untuk mengaktifkan chillispot daemon di Wireless Router Acess point, sebagai berikut:
  • Masuk Ke Menu Setup, lalu ke sub menu Basic Setup. Konfigurasi pada Acess point WRT54GL yang digunakan untuk uji coba autentikasi untuk internet yang melalui jaringan speedy
WAN Setup
WAN Connection Type
Connection Type   : static
WAN IP            : 192.168.1.10
Subnet Mask       : 255.255.255.0
Gateway           : 192.168.1.1
Static DNS1       : 192.168.1.1
Static DNS2       : 4.2.2.2
Static DNS3       : 4.3.3.3
STP               : disable
Optional Seting
Router Name       : HotspotUBD4
Host Name         :
Domain Name       :
MTU               : auto
Network Setup
Router IP
Local IP Address  : 10.237.3.80
Subnet Mask       : 255.255.255.0
Gateway           : 0.0.0.0
Local DNS         : 192.168.1.1
DHCP Server       : disable
NTP Client        : disable
  • Masuk ke Menu Services - Hotspot , lakukan konfigurasi untuk mengaktifkan chillispotdaemon. Untuk konfigurasi  HOTSPOTUBD4 adalah sebagai berikut:
Chillispot enable
Separate Wifi from the LAN Bridge   : Disable
Primary Radius Server IP/DNS        : 10.237.3.82
Backup Radius Server IP/DNS         : 10.237.3.82
DNS IP                              : 10.237.4.3
Redirect URL                        :     https://10.237.3.82/hotspotlogin/hotspotlogin.php
Shared Key                          : XXXX
DHCP Interface                      : LAN
Radius NAS ID                       : HOTSPOTUBD3
UAM Secret                          : XXXX
UAM Any DNS                         : 0
UAM Allowed                         : 10.237.3.82
MACauth                             : disable
Untuk lebih jelasnya bisa dilihat di gambar
Jadi setingan itu saya gunakan untuk koneksi jaringan internet speedy yang terpisah dengan jaringan internet kampus. Wireless router benar-benar berfungsi sebagai router. Pada konfigurasi yang saya pakai tersebut wireless router berfungsi sebagai penghubung 3 network terpisah (WAN,LAN, dan wireless), yaitu jaringan speedy yang menggunakan modem untuk WAN yang dicolokkan di port WAN(192.168.1.X), LAN menggunakan jaringan intranet kampus (server radius diletakan di LAN kampus 10.237.3.X) port VLAN1, sedangan chillispot akan menggenerate IP DHCP untuk wireless(192.182.10/24). Tetapi jangan lupa agar IP wireless boleh mengakses ke server radius (karena untuk koneksi ke internet yang melalui speedy user dipaksa autentikasi ke server radius yang ada di jaringan intranet), maka jaringan LAN harus membuka akses untuk jaringan wireless (dilakukan routing di jaringan LAN)
Selain itu sebagai pengalaman saya , saya pernah mebuat jaringan dimana WAN menggunakan jaringan intranet kampus, dan LAN juga menggunakan jaringan intranet kampus. Tetapi gak mau redirect ke halaman login (pernah saya bahas pengalaman saya di forum ( http://www.dd-wrt.com/phpBB2/viewtopic.php?p=465381#465381)

I set up my WRT54GL with DD-WWRT and no redirection to uamserver
but it solved nowthis is my configradiusserver1 10.237.3.82
radiusserver2 10.237.3.82
radiussecret rahasia123
dhcpif br0
uamserver https://10.237.3.82/hotspotlogin/hotspotlogin.php
dns1 10.237.4.3
dns2 10.237.4.3
uamsecret rahasia123
uamallowed 10.237.3.82
net 192.168.182.0/24
radiusnasid HOTSPOTUBD3Before I used net 192.168.1.0/24 (same with my LAN network), and no redirection page but the clients can connect to internet.After I change my net become (net 192.168.182.0/24), it solved the problem.
Now I understand DD-WRT have 3 different network: WAN, LAN (VLAN), and wireless network). And don’t use same network between WAN, LAN and wireless network because we will not have auto redirection….maybe it will help.


…………..
Jadi kesimpulannya saya dulu pernah seting IP untuk LAN yang 1 network dengan IP untuk wireless… dan akhirnya gak bisa meredirect ke halaman login tapi client bisa koneksi ke internet ..hampir 1 minggu ngotak-ngatik firewallnya… eh ternyata eh ternyata setelah saya rubah IP wireless (awalnya 192.168.1.0/24 sedangkan IP LAN 192.168.1.1) menjadi 192.168.182.0/24… bisa meredirect ke halaman login.
Mudah-mudahan bisa bermanfaat……

1 komentar: