Technical Anshu
Tutorials Blog
🚪 إعداد البوابة الأسيرة

إعداد البوابة المقيدة على الدليل الكامل لجدار الحماية Untangle

ينضم الضيوف إلى شبكة WiFi الخاصة بك ويعمل الإنترنت ببساطة - بدون اسم، ولا شروط مقبولة، ولا سجل. تعمل البوابة المقيدة على إصلاح ما يلي: يصل كل ضيف أولاً إلى صفحة تسجيل الدخول الخاصة بك، ويقبل شروط الاستخدام الخاصة بك أو يقوم بتسجيل الدخول، وبعد ذلك فقط يلمس الإنترنت. هنا هو الإعداد الكامل لجدار الحماية Untangle.

✍️ Technical Anshu📶 Guest WiFi on Untangle⏱️ 10 minute read
🎥 الإعداد الكامل لبوابة Untangle المقيدة، مباشرةً على الشاشة - شاهد الفيديو بجانب هذا الدليل

البوابة الأسيرة هي بوابة وليست زخرفة. في Untangle (الذي يُباع الآن باسم Arista Edge Threat Management)، يحتفظ تطبيق Captive Portal بحركة مرور الضيف في جدار الحماية حتى يكمل هذا الضيف صفحتك - وهو زر يشير إلى أنه يقبل شروطك، أو يتم التحقق من تسجيل دخول حقيقي مقابل حسابات Local Directory أو RADIUS أو Active Directory. عندها فقط يسمح جدار الحماية بمرور حركة المرور الخاصة بهم. يبنيها هذا الدليل بالترتيب الصحيح: شبكة الضيوف المعزولة أولاً، البوابة الثانية، الاختبار أخيرًا. تحذير صادق واحد قبل أن نبدأ: تحدد البوابة الضيوف وتسجل قبولهم - فهي لا تقوم بتشفير أي شيء. لا تزال كلمة مرور WiFi الخاصة بك تقوم بهذه المهمة.

Untangle console → Apps → Captive Portal → Settings (illustrative)
Status: ON Capture Rules: [ Guest interface traffic → CAPTURE ] Captive Page: Basic Login Authentication: Local Directory Passed Hosts: 2 server addresses, 1 client address Active Sessions: 3 guests signed in [ Test the portal from a phone before real guests arrive ]
الشكل الذي يبدو عليه تطبيق Captive Portal العامل على Untangle - التقاط القواعد من جانب الضيف فقط، وطريقة تسجيل دخول واحدة واضحة، وقائمة قصيرة للمضيفين الذين تم تمريرهم. لوحة مرسومة للتوضيح.
1

ما تفعله البوابة حقًا، في دقيقة واحدة

عندما ينضم جهاز ضيف، تحدد قواعد الالتقاط الخاصة بـ Untangle ما إذا كان هذا الجهاز "تم التقاطه". لا يمكن للجهاز الذي تم التقاطه الوصول إلى أي شيء تقريبًا - يجيب جدار الحماية على أول طلب ويب له من خلال صفحة البوابة الإلكترونية الخاصة بك بدلاً من ذلك. يكمل الضيف الصفحة، ويضع جدار الحماية علامة على الجهاز كمرور، ويبدأ الوصول العادي إلى الإنترنت حتى تنتهي الجلسة.

2

الخطة أولاً — شبكة الضيوف، ثم البوابة الإلكترونية

لا تقم أبدًا بتشغيل البوابة على الشبكة المحلية لمكتبك الرئيسي كتجربة أولى: يصبح كل كمبيوتر محمول وطابعة للموظفين "ضيفًا" ويتوقف العمل. الشكل الآمن هو:

  1. SSID ضيف منفصل على واجهته الخاصة أو شبكة VLAN، مع شبكته الفرعية الخاصة - يقع جدار الحماية بين الضيوف وكل شيء آخر.
  2. قواعد جدار الحماية التي تسمح للشبكة الفرعية الضيف بالوصول إلى الإنترنت ولكن ليس أجهزة الكمبيوتر المكتبية أو الخوادم أو صناديق NAS.
  3. يلتقط تطبيق Captive Portal حركة المرور فقط على جانب الضيف هذا.
  4. قرار واحد تم اتخاذه مسبقًا: صفحة الشروط فقط أم الحسابات الحقيقية؟ الخطوة 4 تغطي الاختيار.

إذا لم تكن شبكة الضيف الخاصة بك موجودة بعد، فقم بإنشائها أولاً - ويتناولها الدليل المنفصل حول عزل شبكة WiFi الضيف في هذه السلسلة.

3

قم بتثبيت التطبيق واكتب قواعد الالتقاط

على وحدة التحكم Untangle، تعد البوابة الإلكترونية أحد التطبيقات الموجودة على الرف:

  1. افتح التطبيقات وقم بتثبيت Captive Portal (في الأنظمة الحالية، يحمل نفس النظام الأساسي العلامة التجارية Arista Edge Threat Management - التطبيق والتخطيط متماثلان).
  2. افتح إعدادات التطبيق وابحث عن قواعد الالتقاط.
  3. قم بتمكين نموذج نموذج القاعدة الذي يلتقط حركة المرور القادمة إلى واجهة الضيف لديك - تتطابق القاعدة مع واجهة المصدر، لذلك لا يتم التقاط حركة مرور المكتب مطلقًا.
  4. اترك البوابة الإلكترونية في وضع إيقاف التشغيل حتى تصبح الصفحة والمصادقة في الخطوة 4 جاهزة، ثم قم بتشغيل التطبيق.

يمكن أن تتطابق قواعد الالتقاط أيضًا مع العناوين والشروط الأخرى، وهذه هي الطريقة التي يمكنك من خلالها التقاط شبكة غرفة الاجتماعات فقط، على سبيل المثال. بالنسبة للإعداد الأول، هناك قاعدة واحدة - واجهة الضيف، والالتقاط - هي النطاق الصادق.

4

اختر كيفية دخول الضيوف

في علامة التبويب الصفحة المقيدة، اختر نمط الصفحة — ابدأ بـ تسجيل الدخول الأساسي. ثم قم بتعيين الطريقة في علامة التبويب مصادقة المستخدم:

اكتب نص الصفحة كإشعار، وليس مقال عقد: من يدير هذه الشبكة، وما الذي تم تسجيله، ومدة استمرار الجلسة، وسطر واحد من المصطلحات الواضحة. يقرأ الضيوف بالفعل صفحات قصيرة.

5

قم بإضافة المضيفين الذين تم اجتيازهم، ثم اختبر كضيف

هناك قائمتان قصيرتان في علامة التبويب المضيفون الذين تم اجتيازهم لإنهاء عملية الإنشاء:

  1. تمرير عناوين الخوادم المدرجة — الخوادم التي قد يصل إليها الضيف قبل تسجيل الدخول، مثل صفحة الحجز أو الدفع الخاصة بك. اجعل هذه القائمة قصيرة قدر الإمكان.
  2. تمرير عناوين العملاء المدرجة — الأجهزة التي تتخطى البوابة الإلكترونية بالكامل، مثل هاتفك الخاص أو كمبيوتر الاستقبال.
  3. اختبر الآن بأمانة: على الهاتف، انسى شبكة الضيوف، ثم انضم مرة أخرى، وانتظر حتى تظهر البوابة من تلقاء نفسها. قم بتسجيل الدخول، وتصفح موقعين أو ثلاثة مواقع، ثم تحقق من الجلسات النشطة في التطبيق — يجب أن يكون هاتفك مدرجًا.
  4. اختبر أيضًا مسار الفشل: يجب أن تفشل كلمة المرور الخاطئة بشكل كامل، ويجب أن لا يتمكن الجهاز الضيف من فتح طابعة مكتبية أو مشاركة ملفات.

إذا لم تظهر الصفحة على الهاتف، فلا تبدأ في تغيير الإعدادات العشوائية - فهذه المشكلة بالضبط لها دليلها الخاص في هذه السلسلة، وهي تقريبًا لا تتعلق بالبوابة نفسها.

⚠️ الخطأ الوحيد المؤلم: تشغيل البوابة مقابل الواجهة الخاطئة. إذا التقطت قاعدة الالتقاط الشبكة المحلية الخاصة بمكتبك، فسيتم الاحتفاظ بكل جهاز خاص بالموظفين في صفحة تسجيل الدخول وتبدأ الهواتف في الرنين. التقط واجهة الضيف فقط، واختبرها من الهاتف قبل الإعلان عن الشبكة لأي شخص.

🎥 شاهد الإعداد الكامل في الفيديو

كل نقرة من هذا الدليل - تثبيت التطبيق، وقاعدة الالتقاط، والصفحة، والاختبار - تظهر مباشرة على وحدة تحكم Untangle.

▶️ Watch Full Video
❓ الأسئلة الشائعة (الأسئلة الشائعة)

هل تطبيق Captive Portal مجاني على Untangle؟

يعد Captive Portal أحد التطبيقات القديمة في مجموعة تطبيقات NG Firewall، وتحتفظ منصة Untangle بمجموعة من التطبيقات الأساسية المتاحة بدون حزمة مدفوعة. يُباع Untangle الآن باسم Arista Edge Threat Management وتغييرات التعبئة بمرور الوقت، لذا تحقق من شاشة التطبيقات في المربع الخاص بك - إذا تم تثبيت Captive Portal وتشغيله، فلديك ما يحتاجه هذا الدليل. تحتاج ميزات مثل مصادقة Active Directory أيضًا إلى تطبيق Directory Connector.

هل البوابة المقيدة تجعل شبكة WiFi الخاصة بضيفي آمنة؟

ليس في حد ذاته. تحدد البوابة المقيدة الضيوف وتسجل قبولهم لشروطك - ولا تقوم بتشفير حركة المرور الخاصة بهم ولا تعزلهم عن شبكة مكتبك. التشفير هو مهمة كلمة مرور WiFi (WPA2 أو WPA3)، والعزل هو مهمة شبكة ضيف منفصلة مع قواعد جدار الحماية، والتي يتعامل معها هذا الدليل كخطوة أولى.

هل يمكن للضيوف الدخول دون إنشاء حسابات؟

نعم. أبسط وضع هو صفحة الإقرار: يقرأ الضيف رسالتك ويضغط على "موافق" للمتابعة، بدون اسم مستخدم على الإطلاق. أنت تتخلى عن معرفة من هو بالضبط - لا يزال جدار الحماية يسجل الجهاز والوقت - ولكن بالنسبة لمقهى صغير أو غرفة انتظار، غالبًا ما يكون التداول هو الخيار الصحيح.

يعتمد هذا الدليل على فيديو بوابة Anshu الفنية • هل أنت عالق في إحدى الخطوات؟ اسأل في تعليقات الفيديو - سوف تحصل على الرد 🙏