Criação de conta

Para iniciar o uso do INC Cloud e gerenciar seus dispositivos de forma centralizada e gratuita, o primeiro passo é criar uma conta de administrador na plataforma.

Criar conta

1. Acesse inccloud.intelbras.com.br. A página de login será exibida.
2. Clique em Registrar.

Figura: Tela de Login — Destaque para o link de registro de nova conta.

3. Preencha os campos:
   • Nome de usuário — identificador único que pode ser utilizado no lugar do e-mail para fazer login. O nome de usuário deve conter de 6 a 32 caracteres, iniciar com uma letra e aceita apenas letras, dígitos e sublinhados (_).
   • E-mail — será utilizado para ativar a conta e pode ser usado no login.
   • Senha — crie uma senha segura e repita-a no campo de confirmação.
4. Leia os termos de uso e a política de privacidade, marque as caixas de concordância (Concordo) e clique em Concluir.

Figura: Formulário de Registro — Campos de cadastro preenchidos e aceite dos termos.

Figura: Registro Concluído — Confirmação de cadastro efetuado pendente de ativação.

Com o envio das informações de cadastro, a plataforma INC Cloud exibirá um aviso solicitando a ativação da conta através do endereço de e-mail informado. Siga os passos abaixo para realizar essa etapa:

Ativar a conta

1. Acesse o e-mail cadastrado. Você receberá uma mensagem da Intelbras (remetente irs@irs.intelbras.com.br) com o assunto Intelbras Email Binding.

Figura: Caixa de Entrada — Mensagem de ativação da Intelbras recebida na caixa de e-mail.

2. Abra o e-mail e clique no link azul Click here to activate the account.

Figura: Mensagem de Ativação — Link de ativação de conta dentro do e-mail.

Figura: Ativação com Sucesso — Mensagem exibida após ativação do e-mail.

Ao clicar no link contido no e-mail, uma nova guia se abrirá exibindo a mensagem de confirmação da ativação bem-sucedida da sua conta. Você será automaticamente redirecionado à tela de login após alguns segundos ou poderá clicar no botão azul Entrar Agora para prosseguir imediatamente.

Observação: A ativação por e-mail é obrigatória. O acesso à plataforma só é liberado após realizar a ativação do endereço eletrônico.

Fazer login

1. Retorne a inccloud.intelbras.com.br ou clique no botão Entrar Agora exibido após a ativação.
2. Insira o nome de usuário ou e-mail cadastrado e a respectiva senha.
3. Marque as caixas de concordância com o Contrato de Usuário e Política de Privacidade e clique em Entrar.

Figura: Tela de Login — Inserção de dados de login e aceitação das políticas.

Na tela de login, preencha os campos com os dados ativados e marque as caixas de seleção que confirmam o aceite aos termos de uso e à política de privacidade. O botão Entrar ficará habilitado para prosseguimento.

Figura: Dashboard Principal — Interface inicial vazia logo após o primeiro acesso.

Ao realizar o seu primeiro acesso, o painel inicial da plataforma INC Cloud será exibido. Por se tratar de um ambiente novo, o painel estará totalmente vazio, indicando que não há sites configurados ou dispositivos adotados na sua conta. A partir deste ponto, o próximo passo é estruturar os seus locais de rede e adotar os equipamentos.

Observação: O nome de usuário e o e-mail são intercambiáveis no campo de login. Guarde ambos para evitar dificuldades de acesso no futuro.

Estrutura da organização (empresa, filiais e sites)

No INC Cloud, a infraestrutura da rede é organizada em uma hierarquia de três níveis (Organização, Filiais/Unidades e Sites). Essa estrutura permite segmentar o gerenciamento por empresa, região ou ambiente físico, facilitando a aplicação de políticas e configurações de rede.

A organização do INC Cloud segue três níveis:

• Organização (Empresa) — representa a empresa ou grupo. Criada automaticamente com o nome padrão My Network.
• Filiais / Unidades — subgrupos dentro da organização, como matriz, filiais ou unidades de negócio.
• Sites — ambientes físicos dentro de uma filial (ex.: setores, salas, auditórios) onde os dispositivos serão adicionados.

Figura: Topologia Organizacional — Diagrama da hierarquia em 3 níveis (Organização → Filiais → Sites e Dispositivos).

1. Renomear a organização

O primeiro passo na estruturação da sua conta é personalizar o nome da organização principal. Por padrão, a plataforma atribui o nome My Network, que pode ser alterado para o nome da sua empresa ou grupo empresarial.

1. Acesse a aba Organização. A organização padrão My Network será exibida.
2. Selecione a organização, clique no botão editar e insira o nome da sua empresa. Ex: Intelbras.
3. Clique em OK para salvar.

Figura: Tela de Organização — Menu de gerenciamento exibindo a organização inicial padrão.

Figura: Organização Atualizada — Estrutura após renomear a organização principal e adicionar duas filiais.

Com a organização renomeada, o identificador da sua empresa passará a ser exibido no topo da estrutura. Em seguida, você pode criar as filiais ou unidades para representar suas sedes, escritórios ou lojas físicas.

2. Criar filiais ou unidades

A criação de filiais ou unidades de negócio permite organizar a empresa em subgrupos regionais ou operacionais (ex.: Matriz, Filial 1, Filial 2). Essa divisão facilita a gestão descentralizada e a atribuição de configurações aos dispositivos adotados na unidade.

1. Dentro de Gestão de filiais, clique em Adicionar.

Figura: Gestão de Filiais — Clique no botão azul Adicionar para criar uma nova filial.

No modal Adicionar ramo, insira o nome correspondente à filial ou unidade de negócio da empresa e clique em OK para confirmar a criação.

2. Insira o nome da unidade (ex.: Filial 1, Filial 2) e clique em OK.
3. Repita para cada unidade desejada.

Figura: Janela de Ramo — Inserção do nome da nova filial a ser criada.

Após criar as filiais necessárias, a estrutura organizacional da sua empresa estará montada no painel lateral de gerenciamento. Com a organização e as filiais devidamente estruturadas, você já pode criar os sites físicos em cada uma dessas unidades para alocar os equipamentos.

3. Criar um site

Os sites correspondem aos locais físicos reais (como escritórios, salas de reunião, lojas ou galpões) onde os dispositivos da rede serão instalados. Todas as políticas de acesso e configurações de rede são aplicadas por site.

1. Navegue até a filial ou unidade onde deseja criar o site e clique em Adicionar no card de Gestão do site. O assistente de criação de site será exibido.

Figura: Gestão do Site — Clique no botão azul Adicionar para iniciar a criação do novo site.

Figura: Passo 1 do Assistente — Seleção do tipo de site Geral.

2. Preencha os campos:
   • Nome do site — até 20 caracteres, sem espaços no início.
   • Ramo — selecione a filial ou unidade à qual o site pertence (neste exemplo, o site pertencerá a Filial 1).
   • Indústria — selecione o segmento ou deixe como Others.
   • Contato e Descrição — campos opcionais.

Figura: Seleção de Ramo — Opções de filiais configuradas disponíveis para o site.

Figura: Atribuição de Ramo — Seleção da filial correspondente para o novo site.

Figura: Informações do Site — Nome do site preenchido e vinculado à filial correta.

3. Clique em Próximo. Se desejar, informe o endereço físico do local no mapa e clique em OK.

Figura: Localização Física — Seleção e demarcação do endereço do site no mapa.

Figura: Confirmação de Criação — Site criado e aviso para adoção imediata de novos dispositivos.

4. Repita para cada ambiente adicional desejado.

Concluída a criação do site e configurada a hierarquia completa (Organização → Filiais → Sites), a sua infraestrutura na nuvem estará pronta para receber os equipamentos. Na próxima seção, você verá como realizar a Adoção de dispositivos para associá-los aos seus respectivos sites.

Dica: Planeje e documente a hierarquia da rede antes de criar os sites. Adicionar um dispositivo em um site errado exige movê-lo manualmente depois.

Adoção de dispositivos

Após a estruturação dos locais da rede (Organização → Filiais → Sites), o próximo passo é realizar a Adoção de dispositivos. A adoção associa fisicamente os equipamentos aos seus respectivos sites utilizando o Número de Série (S/N) do dispositivo, localizado na etiqueta na parte traseira ou inferior do equipamento.

É possível adicionar dispositivos aos sites por dois caminhos diferentes na interface do INC Cloud:

1. No menu lateral esquerdo, acesse Sites, selecione o site desejado e, no resumo do site, clique em Adicionar dispositivo.

   

2. No menu lateral esquerdo, acesse Dispositivos e, no canto superior direito da tela de listagem de dispositivos, clique em Adicionar.

   

Ao clicar em Adicionar dispositivo, a janela modal de adoção será exibida para preenchimento dos dados do equipamento:

Figura: Janela de Adoção — Formulário para inclusão de novos dispositivos no INC Cloud.

1. Adoção de APs e Controladoras (APs / ACs)

O passo a passo de adoção básica é o mesmo para Access Points (linhas RW e Future) e Controladoras de APs (ACs).

1. Acesse a janela de adoção e selecione o Site correto ao qual o dispositivo será vinculado.

Figura: Seleção de Site — Escolha do site correto dentro da hierarquia da empresa.

2. Insira o Nome do dispositivo para identificação na plataforma.
3. Informe o Número de Série (SN) de 11 a 64 caracteres impresso na etiqueta do equipamento.

   Atenção: Access Points (APs) e Controladoras (ACs) nunca devem ser adicionados com a opção IRF (esta opção é exclusiva de switches e deve ser mantida obrigatoriamente como Geral).

4. Preencha o campo Observações (opcional) com detalhes sobre a localização física.

Figura: Preenchimento do Formulário — Inserção do nome identificador e número de série do dispositivo.

2. Adoção de Switches

A adoção de switches gerenciáveis (modelos compatíveis da linha Future e linhas S23 e S33) segue o mesmo formulário básico dos APs, com o diferencial exclusivo do recurso de empilhamento IRF.
Observação: Nem todos os switches da linha Future possuem suporte à adoção no INC Cloud; certifique-se de que o modelo específico do equipamento possui suporte ao gerenciamento em nuvem.

Alerta (Membro da IRF - Exclusivo para Switches): A opção Membro da IRF é uma funcionalidade exclusiva para switches gerenciáveis (modelos compatíveis da linha Future, linhas S23 e S33). O IRF (Intelligent Resilient Framework) permite agrupar múltiplos switches físicos para que funcionem como um único dispositivo lógico virtual. Importante: O usuário só deve selecionar a opção IRF se for realmente utilizar o recurso de empilhamento físico. Caso contrário, o processo de adoção deve ser feito normalmente deixando a opção de Membro da IRF como Geral (padrão).

Caso esteja adicionando um switch membro de um grupo IRF, siga os passos abaixo:

1. No campo Membro da IRF, altere a seleção de Geral para IRF. O botão Adicionar grupo será exibido.

Figura: Configuração IRF — Seleção do modo IRF e botão para adicionar grupo de empilhamento.

2. Clique em Adicionar grupo, insira o nome do grupo de empilhamento (ex.: GRUPO 1) no modal de confirmação e clique em OK.

Figura: Criação de Grupo IRF — Definição do nome do grupo para agrupamento de switches.

3. Selecione o grupo IRF criado na lista e clique em Adicionar dispositivo.

Figura: Grupo IRF Selecionado — Vinculação do switch ao grupo de empilhamento configurado.

Figura: Confirmação de Sucesso — Mensagem de confirmação e dispositivo registrado na lista da direita.

Observação: O dispositivo pode ser adicionado à plataforma mesmo estando desligado ou desenergizado. A sincronização com a nuvem ocorrerá automaticamente assim que o equipamento for conectado à internet, e seu status passará para verde (online).

Observação: Para adicionar qualquer dispositivo em uma filial ou unidade, certifique-se de que o site correspondente já foi criado previamente.

Configurações de SSID para APs Cloud

Utilize este procedimento para acessar a tela de configurações de SSID (redes sem fio) em APs gerenciados na nuvem (APs Cloud).

No menu lateral esquerdo, acesse Rede > Configurações > APs Cloud > Configurações WLAN e, em seguida, acesse a aba Definições de Wi-Fi. Selecione a Filial e o Site aos quais deseja aplicar a configuração.

Na tela principal de Definições de Wi-Fi, você encontrará os botões de configuração rápida no topo da tabela e os botões de ação na coluna Ações:

Botões de configuração rápida:

Botões de ação:

Botão de Ação / Ícone	Descrição e Funcionamento
Editar	Abre a janela de configurações básicas e avançadas de um SSID já criado para alteração.
Definir white list e black list de clientes	Permite configurar o controle de acesso por endereço físico (MAC) para o SSID selecionado: Lista de permissão de endereços MAC (White List): Permite a conexão física exclusiva dos dispositivos cujos endereços MAC estejam cadastrados nesta lista. Lista de negação de endereços MAC (Black List): Bloqueia ativamente a conexão dos dispositivos cujos MACs estejam registrados, permitindo o acesso de todos os outros. Limites físicos de hardware: Em sites com dispositivos Wi-Fi 6, o número máximo de endereços MAC suportados é 2047. Em sites com dispositivos Wi-Fi 5, o limite máximo é de 64 endereços MAC. Quaisquer entradas excedentes não têm efeito. Operações: Permite adicionar novos endereços manualmente, realizar a exclusão em massa de registros ou importar listas de arquivos.
Desenhar modelos de autenticação	Abre o editor visual do Captive Portal para personalizar o design, logo, cores e termos de uso da página de login que será exibida para os clientes desse SSID.
Definir controle de acesso	Configura regras de ACL (Access Control List) de rede para permitir ou bloquear o tráfego dos clientes sem fio para destinos específicos (IPs/sub-redes) locais ou externos: Fluxo de tráfego: Permite aplicar políticas separadamente na aba de Pacotes enviados (tráfego de saída do cliente) e na aba de Pacotes recebidos (tráfego de entrada para o cliente). Ações de controle: Desativar: Desabilita o controle de acesso (comportamento padrão, tráfego livre). Negar: Bloqueia o tráfego direcionado para as sub-redes/IPs cadastrados. Permitir: Libera o tráfego apenas para as sub-redes/IPs cadastrados, bloqueando todas as outras redes. Nota de compatibilidade: Este recurso é suportado apenas por APs com versão de firmware não anterior à versão 2586.
Excluir SSID	Exclui permanentemente o SSID selecionado.

Criar um SSID

Na tela de Definições de Wi-Fi, clique em Adicionar. Na janela de configurações que será exibida, defina o nome da rede (no campo SSID) e o tipo de rádio. Preencher essas duas opções é o mínimo necessário para criar a rede ao clicar em OK.

Por padrão, o SSID vem ativado. Caso queira criá-lo sem ativar inicialmente, marque a opção Serviço sem fios como Desligado (você também pode desativar o SSID posteriormente pelo botão Desativar serviço na tela inicial).

Se desejar, você também pode configurar outras opções adicionais para a rede Wi-Fi, como portal de autenticação, encriptação e o modo de encaminhamento. Cada um desses parâmetros adicionais está detalhado na tabela a seguir:

Principais Parâmetros e Configurações de Rede

Parâmetro	Descrição e Funcionamento
SSID automático	Combina o nome configurado no campo SSID com o alias (apelido) de cada AP no formato [SSID]_[Alias_do_AP] para facilitar a identificação de onde o cliente está se conectando. Importante: O nome final gerado automaticamente não pode exceder o limite físico de 32 caracteres. Evite configurar nomes de SSID iniciais muito longos para não causar falhas de provisionamento nos APs.
Modo de encaminhamento	Define como o tráfego dos dados dos clientes Wi-Fi será entregue na infraestrutura física de rede local conectada ao AP: Bridge (Ponte): O AP opera em Camada 2 (L2), encaminhando o tráfego de dados de forma direta e transparente para os switches da rede local. A atribuição de IPs (DHCP) fica sob responsabilidade de um roteador ou servidor local da rede física. Este modo suporta e respeita a marcação de VLANs. Nota técnica: O AP não suporta o modo Bridge caso acesse a rede local externa por meio de autenticação PPPoE ou caso esteja configurado com IP estático na WAN. NAT: O AP atua como um roteador e servidor DHCP próprio para os clientes da rede sem fio. Ele cria uma sub-rede lógica isolada da rede local física, atribuindo IPs dinâmicos próprios e realizando a tradução de endereços (NAT) para fora. As VLANs não são suportadas neste modo.
VLAN	Especifica o ID numérico da VLAN local (disponível apenas no modo de encaminhamento Bridge) à qual os usuários conectados a este SSID pertencerão. Isso permite separar lógicas e políticas de segurança físicas no roteador da empresa.
Encriptação	Define o protocolo de segurança e a criptografia dos dados transmitidos pelo ar entre o AP e os dispositivos clientes (como WPA2/WPA3 Personal/Enterprise ou Rede Aberta). Nota Captive Portal: Se você for utilizar autenticação via Captive Portal, a encriptação deve ser mantida em Desligado (Rede Aberta), pois a validação de acesso ocorrerá na página Web após a conexão.
Isolamento do utilizador	Isola clientes que acessam o mesmo SSID fornecido pelo mesmo AP, impedindo que comecem a se comunicar diretamente entre si (bloqueia o tráfego lateral de Camada 2). Ligado: Recomendado para redes públicas de hotéis ou comércios. Impede que usuários mal-intencionados escaneiem e acessem dispositivos de terceiros conectados no mesmo Wi-Fi. Desligado: Permite comunicação normal entre os clientes, o que é fundamental em redes corporativas internas para que computadores se comuniquem com servidores locais ou impressoras de rede. Nota de compatibilidade: Apenas alguns modelos de AP gerenciados na nuvem suportam esse recurso. Para obter mais informações, consulte as Notas de versão da INC Cloud.

Editar um SSID existente

Utilize este procedimento para modificar as configurações de uma rede sem fio (SSID) que já foi criada, permitindo alterar o nome da rede, modo de segurança, VLAN de tráfego, limites de banda ou ativar o portal de autenticação.

Procedimento:

1. No menu lateral esquerdo, acesse Rede > Configurações > APs Cloud > Configurações WLAN e certifique-se de estar na aba Definições de Wi-Fi.
2. Na tabela de redes sem fio, localize o SSID que deseja modificar e, na coluna Ações, clique no ícone Editar (lápis).
   
3. Uma janela modal contendo todas as configurações do SSID será aberta. Realize as alterações necessárias nos campos desejados (como alterar o nome da rede no campo SSID, modificar a segurança em Encriptação, ou gerenciar parâmetros avançados).
   
4. Após ajustar todas as configurações necessárias, clique em OK para salvar as alterações.

Importante: Alterar parâmetros críticos de segurança (como senha ou tipo de criptografia), VLAN ou desativar o serviço forçará a desconexão temporária de todos os clientes atualmente conectados a este SSID. Os dispositivos precisarão se reconectar e se reautenticar na rede com as novas credenciais definidas.

Remover um SSID

Execute esta tarefa para excluir um SSID e remover sua transmissão de rede sem fio.

Restrições e diretrizes

Remover um SSID desconecta todos os clientes atualmente associados a ele. Certifique-se de que não há dispositivos críticos conectados antes de prosseguir.

Procedimento

1. Acesse Rede > APs Cloud > Configurações de WLAN > Definições de Wi-Fi.
2. Localize o SSID que deseja remover na lista.
3. Selecione o ssid e clique em remover ou clique no ícone Excluir (lixeira) correspondente ao SSID.
4. Confirme a exclusão clicando em OK na janela de confirmação.

Ativar e desativar um SSID

Você pode ativar ou desativar a transmissão do sinal Wi-Fi de um SSID a qualquer momento, sem a necessidade de excluir as configurações da rede. Desativar o serviço é útil para manutenções temporárias ou suspensão programada do acesso à rede.

Como desativar um SSID:

1. Acesse Rede > APs Cloud > Configurações de WLAN > Definições de Wi-Fi.
2. Na tabela de redes sem fio, marque a caixa de seleção (checkbox) ao lado esquerdo do SSID que deseja desativar.
3. No topo da tabela, clique no botão Desativar serviço.
4. O status da rede passará a indicar que o serviço está inativo e a transmissão do sinal Wi-Fi para os clientes será interrompida imediatamente.

Como ativar um SSID:

1. Acesse Rede > APs Cloud > Configurações de WLAN > Definições de Wi-Fi.
2. Marque a caixa de seleção ao lado esquerdo do SSID desativado.
3. No topo da tabela, clique no botão Ativar serviço.
4. A transmissão do sinal Wi-Fi será reestabelecida imediatamente e os clientes autorizados poderão se conectar novamente à rede.

Configurar filtro de MAC por SSID

O recurso de Filtro de MAC permite controlar o acesso à rede sem fio autorizando (lista de permissão / white list) ou bloqueando (lista de negação / black list) dispositivos específicos com base em seus endereços MAC físicos.

Restrições e diretrizes

• A regra para uma entrada de white list ou lista secundária de MAC pode ter efeito: Num site de dispositivo Wi-Fi 6, o número máximo de endereços MAC suportados é 2047. Num site de dispositivo Wi-Fi 5, o número máximo de endereços MAC suportados é 64. Quaisquer entradas excessivas para além das especificações não têm efeito.
• São suportados os seguintes formatos de endereço MAC: AA-cc-bB-67-e3-00, 4532-aBcD-7FdC, AA:cc:bB:67:e3:00 e AA-BB-CC (dígitos ou letras, sem distinção entre maiúsculas e minúsculas).

Acessar a configuração de Filtro de MAC

1. Acesse Rede > APs Cloud > Configurações de WLAN > Definições de Wi-Fi.
2. Localize o SSID desejado na lista e clique no ícone Filtro de MAC.
3. A página de Filtro de MAC será exibida com duas abas: Lista de permissão de endereços MAC e Lista de negação de endereços MAC.

Adicionar um endereço MAC à lista

1. Selecione a aba correspondente à lista desejada:
   • Lista de permissão de endereços MAC (somente os dispositivos da lista poderão se conectar à rede).
   • Lista de negação de endereços MAC (os dispositivos da lista serão bloqueados e impedidos de se conectar).
2. Clique em Adicionar.
3. No modal Adicionar endereço MAC, preencha os campos:
   • MAC — O endereço MAC do dispositivo.
   • Máscara MAC — A máscara correspondente (ex: FFFF-FFFF-FFFF para especificar exatamente um host).
   • Descrição — Opcional (1-128 caracteres).
4. Clique em OK para salvar.

Apagar um ou mais endereços MAC

1. Para apagar um único endereço, localize o registro correspondente na tabela e clique em Excluir na coluna Ações.
2. Para apagar em massa, selecione os endereços desejados marcando as caixas de seleção correspondentes e clique em Apagar em massa.

Configurar controle de acesso por SSID

O recurso de Controle de Acesso permite definir regras de filtragem de pacotes de rede para cada SSID individualmente, controlando quais endereços IP podem enviar ou receber tráfego através da interface sem fio.

Restrições e diretrizes

• Este recurso é suportado apenas por versões de AP não anteriores à versão 2586.
• As regras são aplicadas separadamente para Pacotes enviados (tráfego de saída) e Pacotes recebidos (tráfego de entrada).
• Cada regra possui uma prioridade (0 a 65533); quanto menor o número, maior a prioridade de aplicação.

Acessar o Controle de Acesso

1. Acesse Rede > APs Cloud > Configurações de WLAN > Definições de Wi-Fi.
2. Localize o SSID desejado na lista e clique no ícone Controle de Acesso.
3. A página de Controle de Acesso será exibida com duas abas: Pacotes enviados e Pacotes recebidos.

Configurar o modo de controle

Para cada aba (Pacotes enviados / Pacotes recebidos), selecione o modo de operação desejado:

• Desativar — O controle de acesso está desligado para essa direção de tráfego. Nenhuma regra será aplicada.
• Negar — O tráfego das redes listadas será bloqueado; o restante é permitido.
• Permitir — Somente o tráfego das redes listadas será autorizado; o restante é bloqueado.

Adicionar uma rede de controle

1. Na aba desejada (Pacotes enviados ou Pacotes recebidos), selecione o modo Negar ou Permitir.
2. Clique em Adicionar Rede de Controle.
3. No modal exibido, preencha os campos:
   • Prioridade — Número inteiro entre 0 e 65533. Prioridades menores são avaliadas primeiro.
   • IP — Selecione IP de origem (endereço do dispositivo que envia o pacote) ou IP de destino (endereço para onde o pacote é enviado).
   • IPv4 — Informe o endereço IPv4 no formato x.x.x.x.
   • Máscara curinga — Informe a máscara curinga (wildcard mask) no formato x.x.x.x. Use 0.0.0.0 para especificar um único host.
4. Clique em OK para salvar a regra.

Remover uma rede de controle

1. Selecione a(s) regra(s) desejada(s) marcando a caixa de seleção na coluna à esquerda.
2. Clique em Remover.

White list e black list de nomes de domínio

O recurso de White list e black list de nomes de domínio permite controlar o acesso dos clientes Wi-Fi a domínios de internet específicos diretamente na interface de configurações de Wi-Fi do INC Cloud, sem a necessidade de criar regras complexas de firewall local.

Atenção (Requisito obrigatório de Captive Portal):
Tanto a White List quanto a Black List de nomes de domínio só têm efeito e entram em funcionamento quando a autenticação do Captive Portal estiver ativada no serviço sem fio (SSID) e com um template criado e configurado. Se a autenticação por Captive Portal não estiver habilitada ou o template não estiver configurado no SSID, as regras de permissão ou bloqueio de domínios não surtirão efeito.

Funcionamento:
• White List: Permite aos clientes o acesso direto aos domínios cadastrados sem passar pela tela de autenticação do portal.
• Black List: Impede os clientes conectados de realizarem a navegação para os domínios especificados (o funcionamento exato depende do modelo do AP).

1. White list de nomes de domínio (White List)

Para que serve:
A White List permite que os clientes Wi-Fi acessem exclusivamente os nomes de domínio cadastrados na lista, bloqueando qualquer outro endereço de internet. É amplamente utilizada em redes com Captive Portal para permitir o acesso livre pré-autenticação a sites específicos (por exemplo: permitir acesso ao site da empresa, servidores de autenticação externa, APIs ou gateways de pagamento antes mesmo que o cliente faça login no portal).

Como configurar a White List (Passo a passo):

1. Acesse Rede > APs Cloud > Configurações de WLAN e clique na aba Definições de Wi-Fi.
2. Abaixo da tabela de SSIDs, localize o bloco White list e black list de nomes de domínio.
3. Selecione o botão de opção Definir a white list de nomes de domínio.
4. Clique no botão Adicionar.
5. Na janela modal exibida (Adicionar nome de domínio à white list), preencha:
   • Nome do domínio: Informe o endereço do domínio desejado (ex: example.com). O campo aceita até 253 caracteres (apenas letras, números, hífenes -, sublinhados _ e pontos .).
   • Observações: (Opcional) Digite uma descrição explicativa para identificar o domínio (até 100 caracteres).
   
6. Clique em OK para salvar o domínio na white list.

Como remover domínios da White List:

1. Com a opção Definir a white list selecionada, marque a caixa de seleção ao lado do domínio que deseja excluir (ou marque o topo da tabela para seleção múltipla).
2. Clique no botão Exclusão em massa ou no ícone de Excluir (lixeira) correspondente na coluna Ações.
3. Confirme a remoção clicando em OK.

2. Black list de nomes de domínio (Black List)

Para que serve:
A Black List serve para bloquear ativamente o acesso dos clientes a endereços de internet específicos cadastrados na lista. É indicada para proibir o acesso a sites indesejados, redes sociais, plataformas de streaming não autorizadas ou sites maliciosos em redes corporativas e públicas.

Diretrizes da Black List:
1. O modo como a black list de nomes de domínio entra em vigor depende do modelo do dispositivo AP.
2. Os clientes conectados são totalmente impedidos de acessar os endereços cadastrados na black list de nomes de domínio.

Como configurar a Black List (Passo a passo):

1. Acesse Rede > APs Cloud > Configurações de WLAN e clique na aba Definições de Wi-Fi.
2. Abaixo da tabela de SSIDs, localize o bloco White list e black list de nomes de domínio.
3. Selecione o botão de opção Definir a black list de nomes de domínio.
4. Clique no botão Adicionar.
5. Na janela modal exibida (Adicionar nome de domínio à black list), preencha:
   • Nome do domínio: Informe o domínio que deseja bloquear (ex: sitebloqueado.com). O campo aceita até 253 caracteres (letras, números, hífenes -, sublinhados _ e pontos .).
   • Observações: (Opcional) Digite o motivo do bloqueio ou descrição (até 100 caracteres).
6. Clique em OK para salvar e ativar o bloqueio do domínio.

Como remover domínios da Black List:

1. Com a opção Definir a black list selecionada, marque a caixa de seleção ao lado do domínio a ser removido (ou marque a caixa no topo da tabela para seleção múltipla).
2. Clique no botão Exclusão em massa ou no ícone de Excluir (lixeira) correspondente na coluna Ações.
3. Confirme a remoção no prompt de confirmação.

Sobre a autenticação do INC Cloud

O Intelbras INC Cloud fornece métodos de autenticação abundantes para usuários de acesso, como funcionários, convidados e terminais IoT. Quando um cliente deseja acessar a Internet ou os recursos específicos da rede, o dispositivo de acesso redireciona o cliente para o INC Cloud para autenticação do portal.

A Intelbras INC Cloud oferece os seguintes benefícios:

• Nenhum limite superior para clientes de autenticação.
• Diversas políticas de autenticação.
• Serviços de envio de anúncios personalizados.

O Intelbras INC Cloud fornece os métodos de autenticação listados na Tabela Métodos de autenticação.

Métodos de autenticação e compatibilidade de rede

Nesta seção, você encontrará uma visão geral dos métodos de autenticação suportados pelo INC Cloud e a compatibilidade de rede correspondente para dispositivos AC e Roteadores Wireless. Consulte a tabela abaixo para selecionar o método mais adequado ao seu cenário de implantação.

Observação: Um roteador Wireless pode atuar como um AC ou fat AP para fornecer autenticação sem fio. Um roteador com fio se conecta aos terminais diretamente ou se conecta aos terminais por meio de um switch ou de um AP fat para autenticação.

Preparação das configurações

Esta seção descreve as etapas de preparação de rede e configuração dos dispositivos e definições gerais no INC Cloud antes de criar e desenhar o portal.

<Sysname> System-View 
                        [Sysname] domain cloud

[Sysname-isp-cloud] authentication portal none 
                        [Sysname-isp-cloud] authorization portal none 
                        [Sysname-isp-cloud] accounting portal none 
                        [Sysname-isp-cloud] quit

[portal web-server cloud
                        [Sysname-portal-websvr-cloud] url  http://inccloud-captive.intelbras.com.br/portal/protocol 
                        [Sysname- portal-websvr-cloud] server-type oauth

[Sysname-portal-websvr-cloud] if-match user-agent CaptiveNetworkSupport redirect-url http://oasisauth.intelbras.com/generate_404

[Sysname-portal-websvr-cloud] if-match user-agent Dalvik/2.1.0(Linux;U;Android7.0;HUAWEI redirect-url  http://inccloud-captive.intelbras.com.br/generate_404

[Sysname-portal-websvr-cloud] if-match original-url http://captive.apple.com user-agent Mo- zilla temp-pass redirect-url  http://inccloud-captive.intelbras.com.br/portal/protocol

[Sysname-portal-websvr-cloud] if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url  http://inccloud-captive.intelbras.com.br/portal/protocol
                        [Sysname-portal-websvr-cloud] quit

[portal web-server cloud
                        [Sysname-portal-websvr-cloud] if-match original-url http://10.168.168.168 temp-pass

[Sysname-portal-websvr-cloud] captive-bypass ios optimize enable 
                        [Sysname-portal-websvr-cloud] quit

[Sysname] wlan service-template Cloud
                        [Sysname-wlan-st-cloud] portal enable method direct

[Sysname-wlan-st-cloud] portal domain cloud 
                        [Sysname- wlan-st-cloud] portal apply web-server cloud 
                        [Sysname- wlan-st-cloud] quit

[Sysname] wlan service-template Cloud
                        [Sysname-wlan-st-cloud] portal temp-pass period 20 enable 
                        [Sysname-wlan-st-cloud] quit

[Sysname] portal local-web-server http 
                        [Sysname-portal-local-websvr-http] quit

[Sysname] portal local-web-server https 
                        [Sysname] portal-local-websvr-https] quit

[Sysname] ip http enable 
                        [Sysname] ip https enable

[Sysname] portal host-check enable

[Sysname] portal user log enable

[Sysname] portal free-rule 1 destination ip 114.114.114.114 255.255.255.255

  [Sysname] portal free-rule 2 destination ip any udp 53 
						[Sysname] portal free-rule 3 destination ip any tcp 53 
						[Sysname] portal free-rule 4 destination ip any tcp 5223

[Sysname] portal free-rule 5 destination oasisauth.intelbras.com

[Sysname] portal free-rule 10 destination short.weixin.qq.com 
                        [Sysname] portal free-rule 11 destination mp.weixin.qq.com 
                        [Sysname] portal free-rule 12 destination long.weixin.qq.com 
                        [Sysname] portal free-rule 13 destination dns.weixin.qq.com 
                        [Sysname] portal free-rule 14 destination minorshort.weixin.qq.com 
                        [Sysname] portal free-rule 15 destination extshort.weixin.qq.com 
                        [Sysname] portal free-rule 16 destination szshort.weixin.qq.com 
                        [Sysname] portal free-rule 17 destination szlong.weixin.qq.com 
                        [Sysname] portal free-rule 18 destination szextshort.weixin.qq.com 
                        [Sysname] portal free-rule 19 destination isdspeed.qq.com 
                        [Sysname] portal free-rule 20 destination wx.qlogo.cn
                        [Sysname] portal free-rule 21 destination wifi.weixin.qq.com 
                        [Sysname] portal free-rule 22 destination open.weixin.qq.com

[Sysname] portal safe-redirect enable

[Sysname] portal safe-redirect method get post

[Sysname] portal safe-redirect user-agent Android 
                        [Sysname] portal safe-redirect user-agent CFNetwork
                        [Sysname] portal safe-redirect user-agent CaptiveNetworkSupport 
                        [Sysname] portal safe-redirect user-agent MicroMessenger 
                        [Sysname] portal safe-redirect user-agent Mozilla
                        [Sysname] portal safe-redirect user-agent iPhone 
                        [Sysname] portal safe-redirect user-agent micromessenger

Configuração de Servidor RADIUS Externo e Autenticação 802.1X

O INC Cloud permite a integração com servidores RADIUS externos para a autenticação centralizada e segura de clientes sem fio através do padrão 802.1X (WPA/WPA2/WPA3 Enterprise). Esta funcionalidade é ideal para redes corporativas que exigem validação individual de credenciais de usuários em servidores AAA (Authentication, Authorization, and Accounting) externos existentes na infraestrutura.

O processo de implantação do serviço RADIUS externo no INC Cloud é realizado em duas etapas principais:

1. Cadastro do Esquema RADIUS: Cadastro do perfil contendo os endereços IP dos servidores de autenticação e contabilidade, portas UDP, chaves secretas compartilhadas (shared secret), nome de domínio ISP e temporizadores do protocolo.
2. Aplicação ao SSID: Vinculação do Esquema RADIUS criado às redes sem fio (SSIDs) através do menu de configurações avançadas com a encriptação 802.1X ativada.

Criação e desenho do Captive Portal

Nesta seção, você aprenderá como criar os templates do portal de autenticação, acessar o editor gráfico e desenhar as páginas para seus clientes. O INC Cloud oferece duas rotas para criar o template do Captive Portal, cada uma com um propósito diferente:

• Pelo menu Serviço — Você cria um template centralizado e independente, que fica salvo na biblioteca do sistema. Esse template pode ser vinculado a um ou mais SSIDs posteriormente, sendo ideal para redes com múltiplos pontos de acesso que devem exibir o mesmo portal. Para editar o template futuramente, é necessário retornar à tela de Autenticação do portal — não é possível editar o template diretamente pelo SSID quando ele foi criado e vinculado por esta rota.
• Direto no SSID — Você ativa a autenticação nas configurações de um SSID específico. O template é criado e fica associado somente àquela rede, sendo a opção mais rápida quando o objetivo é configurar um único ponto de acesso.

Em ambos os casos, o editor gráfico do Captive Portal é o mesmo e você terá acesso a todos os métodos de autenticação disponíveis.

Criar template pelo menu Serviço (Recomendado para criação global)

Use esta rota quando precisar de um template reutilizável, que poderá ser vinculado a vários SSIDs. O template criado ficará disponível na biblioteca centralizada do sistema para uso em qualquer rede configurada no INC Cloud. Siga os passos abaixo para criar e nomear o template:

1. No cabeçalho, selecione o menu Serviço > Autenticação.
   
2. Você será redirecionado para a tela Autenticação do portal, que é a biblioteca centralizada onde ficam armazenados todos os templates de Captive Portal criados na conta. É também nessa tela que você poderá editar um template existente futuramente, clicando no ícone de edição correspondente a ele. Para criar um novo template, clique em Adicionar.
   
3. Escolha um dos templates de design disponíveis e clique em Selecionar (os modelos são totalmente editáveis).
   
4. Insira um nome de identificação para o seu modelo e clique em Apply.
   
5. Clique em OK para confirmar e abrir a tela do editor do Captive Portal.
   

O editor gráfico do Captive Portal será aberto automaticamente. Nele você poderá configurar e personalizar visualmente o portal de autenticação de acordo com a sua necessidade — incluindo logo, imagens de fundo, método de autenticação, textos, cores e muito mais.

Os passos detalhados de configuração para cada método de autenticação estão disponíveis abaixo. Selecione o método que deseja utilizar:

• Autenticação de One-Key
• Autenticação de Fixed Account (Conta Fixa)
• Pré-requisitos de DNS (Autenticação Google)
• Autenticação via Google
• Autenticação via Twitter
• Autenticação via Voucher
• Autenticação de Hotel
• Autenticação via Email

Atenção: Quando um template é vinculado a um SSID por esta rota, não é possível editar o Captive Portal diretamente pelas configurações desse SSID. Toda edição futura deve ser feita acessando Serviço > Autenticação e clicando no ícone de edição do template correspondente. Para mais detalhes, consulte a seção Editar template de Captive Portal.

Autenticação de One-Key

A autenticação de One-Key (chave única) permite que os usuários acessem a rede Wi-Fi com apenas um clique, sem a necessidade de preencher cadastros ou inserir credenciais. É a solução mais rápida e simples para redes de livre acesso.

Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, clique na caixa One-Key na área Configuração de Autenticação.
2. Ative a autenticação de uma chave e confirme-a. Configure as opções de tempo de sessão conforme necessário.
3. Clique em OK ou em Liberar no canto superior direito da página para salvar o template.

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação de Fixed Account (conta fixa)

A autenticação de Fixed Account (conta fixa) exige que o usuário digite um nome de usuário e uma senha predefinidos para obter acesso à rede. É ideal para conexões seguras de colaboradores ou usuários recorrentes.

A autenticação por conta permite o acesso à rede mediante um usuário e senha. O modo como essas contas são criadas depende de como o administrador configura o portal.

Restrições e diretrizes

• Se você não configurar o período de validade ou configurá-lo como 0, a conta nunca expirará.
• Se você selecionar Bind MAC Address (Vincular endereço MAC) e não inserir nenhum endereço MAC, os clientes que usam o endereço MAC fixo poderão ser excluídos.
• A conta não é limitada.
• Se você selecionar Enviado por e-mail, o sistema enviará o nome da conta e a senha para o endereço de e-mail especificado. O número de endereços de e-mail não pode exceder 10 e deve ser separado por vírgulas.

1. Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, na linha Auth Method, selecione a opção Account e habilite a configuração.
   
2. Em Advanced Settings, defina as configurações de tempo de sessão e inatividade conforme necessário.
   
3. Após efetuar estas configurações, clique em OK para salvar o template.

2. Geração das Contas Fixas para Autenticação

1. Na barra de navegação superior, selecione Configurações > APs Cloud > Utilizadores.
2. Selecione uma filial e um site na parte superior da página.
3. Clique na guia Usuários do portal e depois na guia Fixed Accounts (contas fixas).
4. Clique em Adicionar.
5. Configure as informações da Fixed Account conforme necessário e clique em OK.
   

Self-Registration

Por padrão, o gerenciamento de acessos das contas fixas é feito pelo administrador da rede, que é o único responsável por criar as credenciais (usuário e senha) no sistema e repassá-las aos usuários. Porém, com essa opção ativada, o próprio usuário pode se registrar na rede, sem a necessidade de intervenção do administrador. Ao habilitar o self-registration, as opções de Required Registration Info irão aparecer. Selecione as informações que deseja que os usuários forneçam ao se registrarem na rede.

Campo Custom: Ao selecionar esta opção, é possível criar um campo de preenchimento livre para solicitar informações adicionais durante o registro, como CPF ou matrícula.

O campo Custom (Personalizado) estará disponível exclusivamente na edição do template vinculado ao SSID. Para acessá-lo, siga o caminho: Rede > APs Cloud > Configurações WLAN > Definições de Wi-Fi (saiba mais em Criação e vinculação do template Direta no SSID).

Caso o SSID já esteja criado e com a autenticação ativada, clique no ícone Desenhar (paleta de cores) na coluna Ações correspondente para abrir o modelo de autenticação.

Caso contrário, clique em Adicionar para criar a um novo SSID, acesse Definições avançadas > Autenticação: Ligado > Tipo de portal: Autenticação incorporada na nuvem, e ao salvar clique para ir ao Modelo de autenticação.

Na tela de edição, o campo Custom estará disponível nas opções de Required Registration Info do template vinculado a esse SSID.

Importante: Caso o template seja criado através do menu Serviço > Autenticação e depois vinculado ao SSID (conforme o método em Vinculação do Template pelo menu Serviço), o campo Custom não estará disponível nas opções de informações de registro. O campo Custom só pode ser ativado e configurado se o template for criado diretamente no perfil do SSID, utilizando o método de Criação e Vinculação Direta no SSID.

Os dados inseridos neste campo não são validados pelo sistema. O portal apenas exige que o campo não fique em branco, mas não verifica a autenticidade ou o formato da informação. Por exemplo, se o campo for destinado a receber um "CPF", o usuário conseguirá concluir o cadastro mesmo se digitar letras ou uma sequência de números inválida.

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Pré-requisitos de DNS e Infraestrutura Local (Autenticação Google)

Para que a autenticação via Google funcione de forma correta, certifique-se de aplicar as seguintes pré-configurações no AP via CLI:

1. Criação da VLAN e Interface VLAN

Crie a VLAN de visitantes (ex: VLAN 10) e configure sua respectiva interface VLAN com o endereço IP que servirá como gateway da rede sem fio local:

# Criar a VLAN de visitantes:
vlan 10

# Entrar na interface VLAN e definir o endereço IP e a máscara:
interface Vlan-interface 10
 ip address 192.168.x.1 255.255.255.0

2. Configuração do Servidor DHCP (Apontamento do DNS para o AP)

O servidor DHCP da rede de visitantes deve obrigatoriamente entregar o endereço IP da interface VLAN do próprio AP como o servidor DNS primário (via parâmetro dns-list). Não configure servidores DNS externos públicos (como 8.8.8.8) diretamente no DHCP dos clientes.

# Exemplo de configuração do pool DHCP para a VLAN de visitantes (ex: VLAN 10):
dhcp server ip-pool vlan10
 gateway-list 192.168.x.1
 network 192.168.x.0 mask 255.255.255.0
 dns-list 192.168.x.1  <-- IMPORTANTE: Apontar para o próprio IP do AP (Gateway)
 expired day 0 hour 1

3. Habilitação do DNS Proxy e Mapeamento de Host no AP

Ative o recurso de DNS Proxy no Access Point para que ele possa processar e redirecionar as requisições dos clientes de forma segura. Também é recomendado mapear estaticamente os hosts dos serviços de autenticação do Google:

# Ativar o proxy DNS e definir os servidores DNS externos que o AP utilizará para consulta:
dns proxy enable
dns server 8.8.8.8
dns server 114.114.114.114

# Mapear o host estático do Google com tempo de expiração estendido para evitar falhas de rede:
ip host accounts.google.com 142.251.0.84
dns host accounts.google.com aging-time 4320

4. Configuração de Roteamento e NAT local

Para garantir que os visitantes tenham rota de saída para a internet antes e depois da autenticação, garanta que a interface uplink (ex: Vlan-interface 1) esteja configurada com NAT outbound:

# Criar a ACL para permitir o tráfego da sub-rede de visitantes:
acl basic 2000
 rule 0 permit source 192.168.x.0 0.0.0.255

# Aplicar o NAT na interface WAN/Uplink conectada do AP:
interface Vlan-interface 1
 nat outbound 2000

5. Regras Livres de Portal Essenciais (Walled Garden)

Adicione as seguintes regras de liberação de tráfego (Free Rules) para permitir o fluxo de comunicação obrigatório com a nuvem e os servidores de login do Google antes que o usuário esteja autenticado:

portal free-rule 20029 destination test-inccloud.intelbras.com.br
portal free-rule 20030 destination oauth2.googleapis.com
portal free-rule 20031 destination apis.google.com
portal free-rule 20033 destination ogs.google.com
portal free-rule 20034 destination myaccount.google.com
portal free-rule 20038 destination googleusercontent.com

Autenticação via Google

A autenticação via Google permite que os visitantes se conectem à rede Wi-Fi utilizando suas credenciais de conta do Google. Para habilitar esta integração, é necessário criar previamente um projeto OAuth no console de desenvolvedores do Google.

Criando um aplicativo do Google

1. Faça login no Google Cloud Platform em https://console.cloud.google.com/apis.

2. Clique no seletor de projetos no topo da página (ex: My First Project) e, em seguida, clique em New project (Novo projeto).

Criação de um projeto

3. Defina as configurações básicas do projeto e clique em Create (Criar).

Configurações básicas do projeto

4. Defina as configurações da tela de consentimento do OAuth.

Entrando no OAuth consent screen

• Selecione Externo como o tipo de usuário, na tela de audience.

Seleção de um tipo de usuários

• Editar configurações de registro do aplicativo. Dentro na aba branding.

Edição das configurações de registro do aplicativo

• Configurar escopos. Você só precisa selecionar userinfo.profile.

Atualização de escopos

• Configure os usuários de teste. Clique em Add Users (Adicionar usuários) para adicionar usuários de teste. Somente usuários de teste podem fazer login em um aplicativo do Google no estado Testing (Teste).

Adição de usuários de teste

• Criar credenciais. Clique em CREATE CREDENTIALS e, em seguida, clique em OAuth client ID.

• Selecione aplicativo da Web como o tipo de aplicativo.

Seleção de um tipo de aplicativo

• Adicione origens de JavaScript autorizadas e URLs de redirecionamento autorizados. A origem JavaScript autorizada é https://inccloud-captive.intelbras.com.br e o URI de redirecionamento autorizado é https://inccloud-captive.intelbras.com.br/portal/googleCallback.html. As origens JavaScript especificadas devem começar com https.

Origens de JavaScript autorizadas e URIs de redirecionamento autorizados

5. Depois que a credencial for criada, clique em Credentials(Credenciais) no painel de navegação esquerdo. Na lista que se abre, clique em Edit OAuth client (Editar cliente OAuth) na coluna Actions (Ações) da linha OAuth 2.0 Client IDs (IDs de cliente OAuth 2.0). Na página que se abre, você pode visualizar o ID e a chave secreta do cliente.

Informações sobre o cliente

Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, clique na caixa Google na área Configuração de Autenticação e ative a autenticação do Google.
2. Insira o ID e a chave secreta do cliente e defina as outras configurações conforme necessário.
3. Clique em OK e em Liberar no canto superior direito da página para salvar as alterações.

O método de autenticação do Google pode ser usado em conjunto com:

• Autenticação de conta.
• Autenticação de membros.
• Autenticação do Facebook.
• Autenticação do Twitter.

Você pode usar até três métodos de autenticação simultaneamente.

Autenticação do Google

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação via Twitter

A autenticação via Twitter permite que os usuários se autentiquem na rede utilizando suas credenciais do Twitter. Este método requer a criação prévia de um aplicativo na plataforma de desenvolvedores do Twitter.

Criando um aplicativo do Twitter

• Entre na Plataforma de Desenvolvedores do Twitter em https://developer.twitter.com.

Página inicial

• Registre-se para obter uma conta de desenvolvedor e accepte os termos. A conta da Api já vai estar criada. Depois mude as configurações seguintes.

Página central com conta já criada

• Registre a chave da API e o segredo da chave da API. Elas serão usadas posteriormente.

Senhas

• Configurar as definições do aplicativo. Clique no ícone App settings na área Apps.

• Clique no botão Set up (Configurar) na área User authentication settings (Configurações de autenticação do usuário).

Configurações de autenticação do usuário

• Ativar o Oauth 1.0a.

Ativação do Oauth 1.0a

• Especifique um URL de redirecionamento e um URL de site.
• URL de redirecionamento: https://inccloud-captive.intelbras.com.br/portal/twitterCallback.html.
• URL do site: insira um URL no formato de nome de domínio.

URL de redirecionamento e URL do site

Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, clique na caixa Twitter na área Configuração de Autenticação e ative a autenticação do Twitter.
2. Insira o ID do aplicativo e a chave secreta do aplicativo do Twitter gerados anteriormente. Defina as outras opções conforme necessário e salve o template.
   

O método de autenticação do Twitter pode ser usado em conjunto com:

• Autenticação de conta.
• Autenticação de membros.
• Autenticação do Facebook.
• Autenticação do Google.

Você pode usar até três métodos de autenticação simultaneamente.

Autenticação do Twitter

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação via Voucher

A autenticação via Voucher permite o acesso dos usuários à internet através de um código de acesso temporário gerado pelo sistema. É ideal para controle de tempo de uso em hotéis, cafés e eventos.

1. Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, na linha Auth Method, selecione a opção Voucher e habilite a configuração.
   
2. Em Advanced Settings, configure as opções de limite de tempo de acordo com o seu plano:
   • Session Timeout: Tempo de duração da sessão (em minutos). Não pode exceder o tempo configurado no limite diário.
   • Daily Online Duration: Limite de conexão diária para um cliente (máximo de 1440 minutos / 24h).
   • Idle Timer: Tempo de inatividade (tempo ocioso) após o qual o cliente será desconectado (em minutos).
   
3. Após efetuar estas configurações, clique em OK para salvar o template.
   

2. Geração dos Vouchers para Autenticação

1. Na barra de navegação superior, selecione Configurações > APs Cloud > Utilizadores.
2. Selecione uma filial e um site na parte superior da página.
3. Acesse a guia Voucher, clique em Grupo de utilizadores e clique em Adicionar. Informe o nome do grupo e o tempo de validade do voucher. Ao finalizar, clique em OK para salvar.
   
   
4. Acesse a guia Voucher para gerar os códigos. Clique em Adicionar, defina a quantidade, selecione o grupo configurado no passo anterior, o tipo de voucher e a quantidade de caracteres. Clique em OK para salvar. Os códigos estarão visíveis na coluna Voucher.
   
   

Próximo Passo: Vinculação ao SSID

Após configurar todos os parâmetros e finalizar o desenho do portal para este método de autenticação, ele ainda não estará ativo na sua rede. Para que os clientes comecem a ser direcionados para a sua tela de captura, é necessário realizar a etapa final de vinculação do template gerado ao SSID desejado. Consulte os métodos disponíveis nas seções Criação e Vinculação Direta no SSID ou Vinculação do Template pelo menu Serviço.

Autenticação de Hotel

A autenticação de Hotel permite a integração do portal de acesso com os dados de hospedagem, exigindo que os clientes informem dados como o número do quarto e seu sobrenome para liberar a conexão à internet.

1. Criação do Hotel ID

1. Na barra de navegação superior, clique no menu Serviço.
2. Selecione Autenticação > Accounts > Hotel ID para adicionar um Hotel.
3. Para adicionar um Hotel, clique em Adicionar na guia Hotel ID.

2. Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, clique na caixa Hotel na área Configuração de Autenticação e ative a autenticação de Hotel.
2. Selecione o Hotel ID criado anteriormente. Defina as outras opções de controle conforme necessário.
3. Clique em OK e em Liberar no canto superior direito da página para salvar as alterações.

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação via Email

A autenticação via Email exige que os usuários informem um endereço de e-mail válido para receber um código de acesso de uso único. Este método é ideal para validação de dados de contato de visitantes.

Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, clique na caixa Email na área Configuração de Autenticação e ative a autenticação de Email.
2. Confirme a autenticação de Email, definindo os parâmetros adicionais de sessão conforme as preferências.
3. Clique em OK e em Liberar no canto superior direito da página para salvar o template.

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação via Facebook

Com a autenticação do Facebook ativada, os usuários serão redirecionados para a página de login do Facebook para autenticação. Eles poderão acessar a rede somente depois de conceder ao INC Cloud a obtenção de suas informações do Facebook (apelido, perfil e informações de e-mail).

Criação de um aplicativo do Facebook

1. Faça login no Meta for Developers em https://developers.facebook.com .
2. Clique em Criar aplicativo para criar um aplicativo do Facebook.


Criando um aplicativo

3. Especifique o nome do aplicativo.


Especificando o nome do aplicativo

4. Iniciar a verificação de negócios e a finalização de criação.


Verificação de negócios e finalizações.

5. No Meta para Desenvolvedores, ative o login do cliente OAuth e o login do Web OAuth e insira o URI da página de login de autenticação como um URI de redirecionamento OAuth válido.
   

Configurações de Desenho e Parâmetros

1. No editor do Captive Portal, clique na caixa Facebook na área Configuração de Autenticação e ative a autenticação do Facebook.
2. Insira o ID do aplicativo e o segredo do aplicativo do Facebook. Defina as outras opções de controle conforme necessário.
3. Clique em OK ou em Liberar no canto superior direito da página para salvar.

Configuração da autenticação do Facebook

Página de configuração de autenticação

Página de login de autenticação

Configurar a autenticação do Facebook

Importante:
» Execute os comandos desta seção depois de concluir as configurações em Configurar as definições gerais ou Apêndice A Comandos de autenticação para o dispositivo.

» A regra livre 38 pode desativar a exibição de imagens pelo aplicativo. Configure essa regra conforme necessário ou entre em contato com o suporte técnico.

# Configure regras sem portal baseadas em destino para permitir que os usuários do portal que enviarem uma solicitação HTTP/HTTPS com nomes de host relacionados ao Facebook acessem os recursos da rede sem autenticação.

<Sysname> System-View
                        [Sysname] portal free-rule 31 destination facebook.com 
                        [Sysname] portal free-rule 32 destination m.facebook.com 
                        [Sysname] portal free-rule 33 destination www.facebook.com 
                        [Sysname] portal free-rule 34 destination graph.facebook.com
                        [Sysname] portal free-rule 35 destination connect.facebook.net
                        [Sysname] portal free-rule 36 destination static.xx.fbcdn.net 
                        [Sysname] portal free-rule 37 destination staticxx.fbcdn.com
                        [Sysname] portal free-rule 38 destination scontent-hkg-3-1.xx.fbcdn.net

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação combinada

Restrições e diretrizes

Os seguintes métodos de autenticação podem ser usados em conjunto:

• Autenticação de Account.
• Autenticação de Voucher
• Autenticação de Google
• Autenticação de Twitter
• Autenticação de Facebook
• Autenticação do Email.

Um usuário pode acessar a rede desde que seja aprovado em uma autenticação.

Procedimento

1. Configure as definições no dispositivo conforme descrito em se o dispositivo a versão do software é inferior a 5405.
2. Configure no mínimo dois métodos de autenticação (Detalhes não mostrados).

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação do Dumb terminal

Restrições e diretrizes

• Se um grupo de contas contiver contas que tenham sido autenticadas, a alteração do período de validade do grupo de contas alterará o período de validade de todas as contas do grupo.
• Se você configurar o período de validade como 0, a conta nunca expirará.
• Você pode inserir os três primeiros bytes para adicionar endereços MAC em massa. A configuração do período de validade de um endereço MAC completo e a de um endereço MAC de três bytes não são mutuamente exclusivas. Suponha que você adicione endereços MAC que comecem com AA-BB-CC e especifique um período de validade de 5 dias e, em seguida, adicione o endereço MAC AA-BB-CC-11-22-33 e especifique um período de validade de 10 dias. Os períodos de validade dos Dumb terminals com um endereço MAC de AA-BB-CC-11-22-33 e um endereço MAC que começa com AA-BB-CC são de 10 e 5 dias, respectivamente.

Procedimento

1. Na barra de navegação superior, clique em Service (Serviço).
2. Selecione Authentication (Autenticação) no painel de navegação e clique na guia Accounts (Contas).
3. Na guia Contas de Dumb terminal, clique em Editar grupo de contas.
4. Clique em Adicionar.
5. Digite as informações necessárias e clique em OK.


Adição de um grupo de contas

6. Selecione um grupo de contas e clique em Add (Adicionar).
7. Digite um endereço MAC no formato necessário.


Adição de um endereço MAC

8. No editor do Captive Portal, clique na caixa Dumb terminal na área Auth Configuration e, em seguida, ative a autenticação de Dumb terminal.
9. Selecione o grupo de contas criado no passo anterior.
10. Clique em OK ou em Liberar no canto superior direito da página para salvar.
    

    Configuração da autenticação do Dumb terminal

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Autenticação em massa

Execute esta tarefa para implementar configurações de autenticação em massa.

Restrições e diretrizes

• A configuração de um modelo de autenticação em massa tem precedência sobre a de um modelo de autenticação que não seja em massa. Para que o modelo de autenticação não em massa tenha efeito, clique no ícone Editar para esse modelo de autenticação e, em seguida, clique em Aplicar.
• Antes de implementar a configuração em massa, certifique-se de que os seguintes requisitos sejam atendidos:
  • Os dispositivos em que a autenticação em massa é implantada estão on-line. Se um estiver off-line, a implementação falhará para ele.
  • O nome do serviço sem fio é o mesmo do servidor da Web do portal.

Procedimento

1. Após criar e desenhar o template de autenticação conforme desejado, na tela de listagem de templates (Serviço > Autenticação), clique no ícone Implementar Template na coluna de Ações do registro correspondente.
   
2. Na janela que se abre, clique na guia ACs.
3. Selecione a filial ou local desejado.
4. Selecione o dispositivo ou site correspondente e clique em Aplicar.

Próximo Passo: Após configurar os parâmetros e finalizar o desenho do portal para este método de autenticação:

• Se você optou pelo método de Criação e Vinculação Direta no SSID, o processo está concluído e o portal já está ativo e operacional.

• Se você criou o template através do menu de serviço, a autenticação ainda não estará ativa na sua rede. Para ativá-la, conclua a vinculação do template ao SSID seguindo as instruções descritas na seção Vinculação do Captive Portal aos SSIDs pelo menu Serviço.

Personalizar página

Você pode configurar a página de destino, a página de login, a página de sucesso do login e a página inicial, e pode enviar ou desativar a página de destino ou a página de login bem-sucedido, conforme necessário.

Restrições e diretrizes

• O tamanho da imagem não pode exceder 1 M. Como prática recomendada, defina o tamanho da imagem entre 100 KB e 200 KB. Somente os formatos JPG, JPEG, BMP, PNG, GIF e SVG são permitidos.
• Como prática recomendada para não afetar a velocidade de carregamento da página, não adicione muitos controles.

Procedimento

1. No editor do Captive Portal (tela de desenho de template), defina as seguintes configurações, conforme mostrado na Visualização da figura da alteração da configuração:
   • Logo: a relação de aspecto deve ser 1:1. A imagem será automaticamente cortada em um círculo. Você pode inserir um nome de loja com comprimento inferior a 12 caracteres.
   • Plano de fundo: a proporção deve ser de 3:5.
   • Carrossel: a proporção deve ser de 11:5. São necessárias duas ou três imagens com a mesma altura.
   • Imagem: a relação de aspecto deve ser 11:5. A descrição da imagem não pode exceder 48 caracteres.
   • Vídeo: o tamanho do vídeo não pode exceder 5 M. Somente os formatos MP4, WEBM e OGG são permitidos.
   • Texto: você pode editar a fonte, o tamanho da fonte, o negrito e a cor da fonte.

Descrição do modelo personalizado

2. Para configurar a página inicial, clique na guia Home e selecione Usar link personalizado.
3. Digite um link personalizado e clique em Upload.
4. Para visualizar o link, clique em Visualizar no canto superior direito da página.

Portal fail-permit

Esse recurso está disponível somente em cenários com um roteador AC ou sem fio como autenticador.

Portal fail-permit permite que os usuários tenham acesso à rede sem autenticação do portal quando o dispositivo de acesso detecta que o servidor de autenticação do portal ou o servidor da Web do portal está inacessível.

Depois que a autenticação do portal for retomada, os usuários não autenticados deverão ser aprovados na autenticação do portal para acessar a rede. Os usuários que foram aprovados na autenticação do portal antes do evento de fail-permit podem continuar acessando a rede.

Restrições e diretrizes

Para que esse recurso entre em vigor, certifique-se de ter definido as configurações básicas no dispositivo.

Para obter mais informações, consulte “Definir configurações no dispositivo”.

Procedimento

Ativar o portal fail-permit.

                        <Sysname> System-View
                        [Sysname] wlan service-template Cloud
                        [Sysname-wlan-st-cloud] portal fail-permit web-server
                        [Sysname-wlan-st-cloud] quit
                    

Configurar a detecção do servidor Web do portal.

Cuidado: Para evitar a oscilação do servidor do portal, siga a ordem fornecida para configurar a detecção do servidor da Web do portal.

Especifique o URL e o tipo de detecção do servidor Web do portal.

                        [Sysname] portal web-server cloud
                        [Sysname-portal-websvr-cloud] server-detect url  http://inccloud-captive.intelbras.com.br/portal/ping detect-type http
                    

Configurar a detecção do servidor:

• Defina o intervalo de detecção para 600 segundos.
• Defina o número máximo de falhas de detecção consecutivas como 2.
• Configure o dispositivo para enviar uma mensagem de registro e uma mensagem de armadilha após o status da capacidade de alcance do servidor mudar.

                        [Sysname-portal-websvr-cloud] server-detect interval 10 retry 2 log trap 
                        [Sysname-portal-websvr-cloud] quit
                    

AP/AC em rede pública

Esse recurso está disponível somente em cenários com um roteador AC ou Wireless como autenticador.

Por padrão, o dispositivo fornece a porta HTTP 80 para que os clientes troquem pacotes de autenticação. Com o encaminhamento local ativado, se os APs se registrarem no AC por meio da rede pública e a porta 80 não estiver disponível, execute esta tarefa para configurar o CMCC ou alterar a porta de serviço HTTP para que os clientes realizem a autenticação do INC Cloud.

Configurar CMCC

Você deve configurar a CMCC no AC e na Cloud do INC. Para configurar o CMCC:

• Configurar o protocolo CMCC
  • Configurar o INC Cloud:
    • Configurar o INC Cloud em uma rede AC+fit AP
    • Configure o INC Cloud em uma rede Wireless
  • Configurar o dispositivo
• (Opcional) Configure a autenticação de redirecionamento do portal CMCC
  • Configurar o INC Cloud
  • Configurar o dispositivo

Configurar o protocolo CMCC

Restrições e diretrizes

Com o CMCC configurado, o tempo limite da sessão, a duração diária on-line, o tráfego mínimo e o temporizador de inatividade. As configurações ficam indisponíveis.

Configure o INC Cloud em uma rede AC+fit AP

1. Na barra de navegação superior, clique em Rede.
2. Selecione Configurações > ACs > Authentication (Autenticação) no painel de navegação.
3. Selecione uma filial, um site e um dispositivo na parte superior da página.
4. Clique no ícone Draw (Desenhar) para o modelo de autenticação de destino.
5. Clique para expandir o menu Advanced Settings (Configurações avançadas) na área Auth Configuration (Configuração de autenticação).
6. Clique na guia Internet Access Settings.
7. E configure os protocolos CMCC.

Configure o INC Cloud em uma rede Wireless com um roteador como autenticador

1. Na barra de navegação superior, clique em Serviço.
2. Selecione Autenticação > Templates de Autenticação.
3. Se não tiver um Template ou necessitar de um novo, clique em Adicionar.
4. Para editar um modelo de autenticação, clique no ícone Editar para esse modelo de autenticação.
5. Clique no ícone Desenhar para o modelo de autenticação de destino.
6. Clique para expandir o menu Advanced Settings (Configurações avançadas) na área Auth Configuration (Configuração de autenticação).
7. Clique na guia Internet Access Settings.
8. E configure os protocolos CMCC.

Configurar o dispositivo

Crie a nuvem do servidor de autenticação do portal e insira sua visualização.

                        <Sysname> System-View
                        [Sysname] portal server cloud

Especifique 139.217.11.74 como o endereço IPv4 do servidor de autenticação do portal.

                        [Sysname-portal-server-cloud] ip 139.217.11.74

Especifique o tipo do servidor de autenticação do portal como cmcc.

                        [Sysname-portal-server-cloud] server-type cmcc

Configure o dispositivo para enviar pacotes de registro para o servidor de autenticação do portal em intervalos de 60 segundos.

                        [Sysname-portal-server-cloud] server-register interval 60 
                        [Sysname-portal-server-cloud] quit

Configurar a autenticação de redirecionamento do portal CMCC

Configurar a Cloud do INC

Habilite a autenticação de redirecionamento de portal. Para obter mais informações, consulte Configurar redirecionamento de portal a autenticação de para redes AC+fit AP e Configurar a autenticação de redirecionamento de portal para redes sem fio com um roteador sem fio como autenticador.

Configurar o dispositivo

Certifique-se de ter definido as configurações básicas no dispositivo. Para obter mais informações, consulte Configurar as definições no dispositivo.

Para configurar o dispositivo:

Configure o servidor de vinculação de MAC.

Cuidado: Para não afetar os serviços Wireless, é necessário especificar um servidor de vinculação de MAC dedicado para CMCC, mesmo que um servidor de vinculação de MAC já foi criado.

Crie o servidor de vinculação de MAC mts e entre em sua exibição.

                        <Sysname> System-View
                        [Sysname] portal mac-trigger-server mts

Especifique o endereço IP do servidor de vinculação de MAC como 139.217.11.74.

                        [Sysname-portal-mac-trigger-server-mts] ip 139.217.11.74

Especifique o tipo do servidor de vinculação de MAC como cmcc.

                        [Sysname-portal-mac-trigger-server-mts] server-type cmcc

(Opcional) Defina o limite de tráfego livre para usuários do portal, em bytes.

                        [Sysname-portal-mac-trigger-server-mts] free-traffic threshold 1 
                        [Sysname-portal-mac-trigger-server-mts] quit

Vincular o servidor de vinculação MAC mts ao modelo de serviço Cloud.

                        [Sysname] wlan service-template Cloud
                        [Sysname-wlan-st-cloud] portal apply mac-trigger-server mts

Configure os atributos de autorização para usuários no domínio ISP.

Crie uma nuvem de domínio ISP.

                        [Sysname] domain cloud

Defina o cronômetro de inatividade, em minutos.

                        [Sysname-isp-cloud] authorization-attribute idle-cut 30

Defina o tempo limite da sessão, em minutos.

                        [Sysname-isp-cloud] authorization-attribute session-timeout 360 
                        [Sysname-isp-cloud] quit

Alterar a porta do serviço HTTP

Antes de executar essa tarefa, certifique-se de ter configurado as definições básicas no dispositivo. Para obter mais informações, consulte Definir configurações no dispositivo.

Para alterar a porta do serviço HTTP:

Defina o número da porta do serviço HTTP. Neste exemplo, o número da porta é 8088.

                        <Sysname> System-View
                        [Sysname] ip http port 8088

Crie um serviço da Web de portal local baseado em HTTP e defina o número da porta de escuta como 8088.

                        [Sysname] portal local-web-server http
                        [Sysname-portal-local-websvr-http] tcp-port 8088
                        [Sysname-portal-local-websvr-http] quit

Configure o servidor do portal.

Configure a URL do servidor da Web do portal. x.x.x.x representa o IP de saída da rede em no qual o CA reside.

                        [Sysname] portal web-server cloud
                        [Sysname-portal-websvr-cloud] url  http://inccloud-captive.intelbras.com.br/portal/protocol?redirect_uri=http://x.x.x.x:8088/portal/cloudlogin.html

Configure o servidor do INC Cloud para redirecionar os usuários para x.x.x.x:8088.

                        [Sysname-portal-websvr-cloud] if-match original-url http://captive.apple.com user-agent Mozilla temp-pass redirect-url  http://inccloud-captive.intelbras.com.br/portal/protocol?redirect_uri=http://x.x.x.x:8088/portal/cloudlogin.html
                        [Sysname-portal-websvr-cloud] if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url  http://inccloud-captive.intelbras.com.br/portal/protocol?redirect_uri=http://x.x.x.x:8088/portal/cloudlogin.html
                        [Sysname-portal-websvr-cloud] quit

Adicionar um dispositivo

Para adicionar um novo dispositivo que será acessado remotamente, siga os passos abaixo:

1. Acesse Manutenção > Acesso Remoto no menu lateral do INC Cloud.
2. Selecione o site e clique no botão Adicionar.

3. Preencha os campos do formulário:
   • Nome de Acesso: defina um nome para identificar o dispositivo na plataforma.
   • Descrição: insira uma descrição complementar para facilitar a identificação do equipamento (opcional, máximo de 200 caracteres).
   • Dispositivo Intermediador: selecione o equipamento cadastrado na plataforma que servirá de intermediador para o túnel de acesso.

   Observação: o dispositivo intermediador precisa ter a versão de firmware que contém a funcionalidade de Acesso Remoto/Remote Access para funcionar.

   • Dest Device: informe o endereço IP do dispositivo de destino. Há duas formas de fazer isso:
     • Varredura Automática (Auto Scanning): o sistema consulta a tabela de clientes do servidor DHCP local do Access Point intermediador. Ele detectará apenas dispositivos que obtiveram endereço IP dinâmico diretamente do AP. Dispositivos com IP estático ou configurados em outro servidor DHCP local não serão listados automaticamente e deverão ser inseridos de forma manual.
     • Entrada Manual (Manual Input): insira manualmente o endereço IP do dispositivo de destino. Após informar o IP, utilize o botão Ping para realizar um teste de conectividade de rede direta entre o intermediador e o dispositivo final antes de salvar.
   • Tipo de Acesso: selecione o protocolo de acesso à interface web ou serviço do dispositivo (HTTP, HTTPS ou TCP).
   • Dest Port: informe a porta de acesso do dispositivo de destino. A porta é preenchida automaticamente de acordo com o protocolo selecionado, mas pode ser ajustada manualmente.
   • Sub-Domain Name: defina o endereço de subdomínio para o túnel de acesso:
     • Random (Aleatório): a plataforma gera um subdomínio automático e exclusivo.
     • Custom (Personalizado): define um subdomínio personalizado próprio. Deve conter entre 2 e 30 caracteres, suportando apenas letras, números e hífens (-), sem utilizar hífens no início ou final do nome.
4. Clique em OK para salvar a configuração e disponibilizar o acesso ao dispositivo.

Editar um dispositivo

Caso precise alterar as configurações de um dispositivo já cadastrado na lista de acesso remoto:

1. Localize o card do dispositivo cadastrado na página de Acesso Remoto.
2. Clique no botão Editar localizado no canto inferior esquerdo do rodapé do card.

3. Altere os campos que deseja atualizar no formulário (como Nome de Acesso, Descrição, Dispositivo Intermediador, endereço IP do Dest Device, Tipo de Acesso/Protocolo, Porta Destino ou o formato do Sub-Domain Name).
4. Clique no botão OK para salvar as novas configurações. O túnel será reiniciado automaticamente se estiver ativo para aplicar as modificações.

Acessar um dispositivo

Para estabelecer a conexão e acessar remotamente a interface web do equipamento configurado:

1. Localize o card do dispositivo na página de Acesso Remoto.
2. Ative o interruptor (toggle switch) na parte superior direita do card do dispositivo para estabelecer a conexão e ativar o túnel. O acesso remoto ficará ativado inicialmente por 3 horas, desligando automaticamente após esse período.
3. Clique no botão Vai agora (ou Go Now) no rodapé do card para abrir o acesso remoto.

• Valida para: exibe a data e hora de expiração da sessão de acesso atual. Clique no botão Extend para estender a validade da conexão ativa por mais tempo (o tempo máximo contínuo que a sessão pode ficar ligada é de 24 horas).
• Endereço da rede externa: exibe a URL pública gerada para o túnel. Clique em Copy para copiar o link da conexão externa para a área de transferência. É possível acessar o dispositivo remotamente de qualquer lugar possuindo apenas este link.
4. Uma nova aba será aberta em seu navegador web direcionando para o endereço externo gerado pelo túnel (ex: `http://exemplo.nat.inccloud.intelbras.com.br`).


Observação sobre Segurança (Aviso de Certificado): Ao acessar um dispositivo remotamente (especialmente via HTTPS), o navegador poderá exibir um aviso de "Conexão não segura" ou "Certificado inválido".

Por que isso acontece?
Isso ocorre porque os dispositivos locais (como switches, roteadores e câmeras) utilizam certificados SSL autoassinados gerados pelo próprio fabricante (ou nem sequer possuem um certificado associado ao domínio externo do túnel). Como o navegador não consegue validar a identidade desse certificado através de uma Autoridade Certificadora pública confiável para o endereço dinâmico do túnel (ex: `*.nat.inccloud.intelbras.com.br`), ele emite o alerta de segurança.

Este é exatamente o mesmo comportamento e aviso que você receberia se estivesse acessando o equipamento localmente em sua rede privada através do endereço IP (ex: `https://192.168.1.1`). O tráfego de dados pelo túnel do INC Cloud continua criptografado e seguro. Portanto, você pode avançar o alerta de segurança do navegador (geralmente clicando em "Avançado" e depois em "Ir para..." ou "Aceitar o risco e continuar") de forma segura para exibir a página de login do equipamento local.

Remover um dispositivo

Para excluir um dispositivo da lista de acesso remoto do site:

1. Localize o card do dispositivo na página de Acesso Remoto.
2. Clique no botão Remover localizado no canto inferior direito do rodapé do card.

3. Confirme a exclusão na caixa de diálogo de segurança que será exibida para concluir a desassociação.

Aviso: A remoção do dispositivo da lista de acesso remoto não afeta o funcionamento do equipamento na rede local. Apenas o link de acesso remoto e seu subdomínio serão excluídos da plataforma.