TP-Link Omada na sua própria controladora

Antes de começar

Este artigo é para quem tem a própria controladora Omada (local, em servidor ou na nuvem da TP-Link). Aqui não há autoconfiguração: a configuração é manual. Se preferir algo automático, use a controladora Omada da plataforma (artigo Controladora Omada da plataforma — passo a passo).

Há dois modelos. Escolha um:

	TP-Link Omada (Portal)	TP-Link Omada (RADIUS)
Nome na lista	TP-Link Omada — External Portal (sem RADIUS)	TP-Link Omada Controller
Quando usar	Controladora alcançável pela internet (por exemplo, na nuvem da TP-Link)	Controladora só na rede local
Precisa de RADIUS	Não	Sim
Na controladora	Operador do hotspot + External Portal Server	Perfil RADIUS + External Web Portal

O modelo com RADIUS só aparece na lista quando o RADIUS está ligado no sistema. Tenha em mãos o acesso de administrador da controladora e o site onde os pontos de acesso estão adotados.

No painel

Modelo TP-Link Omada (Portal)

Em Hotspots, clique em Configurar Novo Hotspot.
Preencha Nome Fantasia e Local.
Em Modelo, escolha TP-Link Omada — External Portal (sem RADIUS). Se aparecer a opção de autoconfiguração com a controladora da plataforma, desmarque.
URL do Controlador: o endereço da sua controladora. Na nuvem da TP-Link, é o endereço do parâmetro url da barra do navegador.
ID do Controlador: o omadacId. Abra no navegador o endereço da controladora seguido de /api/info e copie o valor de omadacId. Ou copie o trecho da barra de endereço logo depois do domínio.
Operador e Senha do Operador: o operador do hotspot que você vai criar na controladora. Conta de administrador não serve.
Site: opcional. Tempo padrão (minutos): só vale quando o tempo não vem das regras de acesso.
Clique em Criar Hotspot.

Modelo TP-Link Omada (RADIUS)

Em Configurar Novo Hotspot, escolha TP-Link Omada Controller.
NAS ID: o MAC do ponto de acesso (etiqueta).
Versão do Controlador: 4.x (Legado), 5.x (Recomendado) ou 6.x+, conforme a sua controladora.
Clique em Criar Hotspot.
Em Editar → aba Configuração, copie a URL de Conexão e, em Configuração RADIUS, o IP, a porta e a senha (secret) das linhas Authentication e Account.

Instruções prontas

Nos dois modelos, abra Editar → aba Guia de Instalação e clique em Gerar Instruções. O texto já vem com os seus dados (URL do portal, operador ou RADIUS e a lista de endereços para liberar). Baixar Instruções salva tudo num arquivo.

No equipamento

TP-Link Omada (Portal)

Hotspot Manager → Operators: crie o operador com o mesmo usuário e senha do painel, com acesso ao site.
Settings → Wireless Networks: use ou crie uma rede aberta, sem senha, com Guest Network ligado.
Settings → Authentication → Portal → Create New Portal: SSID & Network = a rede do passo anterior; Authentication Type = External Portal Server; Custom Portal Server = a URL do portal das instruções; Landing Page = a URL original. Deixe o portal habilitado.
No mesmo portal, Access Control → Pre-Authentication Access ligado: inclua cada endereço das instruções, um por linha, sem *. no começo.
Não crie perfil RADIUS.

TP-Link Omada (RADIUS)

Settings → Authentication → RADIUS Profile: crie um perfil com o IP, a porta e a senha de Authentication e de Account copiados do painel.
Settings → Authentication → Portal: crie um portal com Portal Type = External RADIUS Server, o perfil criado, Portal Customization = External Web Portal e External Web Portal URL = a URL de Conexão.
Em Pre-Auth ACL, inclua os endereços das instruções. Se a controladora recusar curinga, informe o domínio sem *..
Settings → Wireless Networks: no SSID, em Portal, escolha o portal criado. Salve e aplique.

Testar

Conecte um celular na rede do portal.
O portal deve abrir sozinho. Faça o login.
A internet deve liberar.

Problemas comuns

Sintoma	O que fazer
O modelo não aparece na lista	O TP-Link Omada Controller exige o RADIUS ligado no sistema: fale com o suporte
O portal não abre	Portal desligado ou sem a rede selecionada; ou o domínio de login fora das liberações
Login aceito, internet não libera (Portal)	Operador errado ou sem acesso ao site; ID do Controlador errado; controladora não alcançável pela internet
Login aceito, internet não libera (RADIUS)	Confira IP, portas e senha do perfil RADIUS, o NAS ID e a Versão do Controlador
A controladora recusa um endereço liberado	Tire o `*.` do começo e informe o domínio exato