Rapporto Tecnico, N. 34, giugno 2010

•

i client prima dell'autenticazione devono comunque poter accedere sia al WAYF
della Federazione che al loro IdP, ovviamente esterni alla rete locale, quindi dovrà
essere aperto il traffico verso questi IP.

I Guest Services si gestiscono dalla pagina Zones della voce Network del pannello di
configurazione del NSA-5500, in particolare, nel nostro caso, essendo abbinati alla rete
wireless TOCNR-Ospiti, dalle proprietà di quest'ultima.

FIGURA 3: CONFIGURAZIONE WALLED GARDEN
Nella figura precedente è indicato dove impostare gli indirizzi IP verso i quali è aperta
la navigazione prima dell'autenticazione/autorizzazione dell'utente (walled garden). SI è
scelto inizialmente di avvalersi degli oggetti network messi a disposizione dal NSA5500, costituendo un gruppo popolato manualmente con gli indirizzi IP del WAYF e dei
vari IdP della Federazione.
Su questo punto sono comunque in fase di studio soluzioni alternative, che rendano
automatico l'aggiornamento del walled garden della Federazione, ma non ancora
disponibili al momento. Inoltre occorre anche attendere la nuova release del firmware

10