Is the Captive Portal app free on Untangle?

Captive Portal is one of the long-standing apps in the NG Firewall app set, and Untangle's platform keeps a group of core apps available without a paid package. Untangle is now sold as Arista Edge Threat Management and packaging changes over time, so check the Apps screen on your own box — if Captive Portal installs and runs, you have what this guide needs. Features like Active Directory authentication additionally need the Directory Connector app.

Does a captive portal make my guest WiFi secure?

Not by itself. A captive portal identifies guests and records that they accepted your terms — it does not encrypt their traffic and it does not isolate them from your office network. Encryption is the WiFi password's job (WPA2 or WPA3), and isolation is the job of a separate guest network with firewall rules, which this guide treats as step one.

Can guests get in without creating accounts?

Yes. The simplest mode is an acknowledgement page: the guest reads your message and presses OK to continue, with no username at all. You give up knowing exactly who it was — the firewall still logs the device and the time — but for a small cafe or a waiting room that trade is often the right one.

Technical Anshu

Tutorials Blog

🚪 Configuración del portal cautivo

Configuración del portal cautivo en la guía completa de Untangle Firewall

Los invitados se unen a tu WiFi e Internet simplemente funciona: sin nombre, sin términos aceptados, sin registro. Un portal cautivo soluciona eso: cada huésped llega primero a su página de inicio de sesión, acepta sus términos de uso o inicia sesión, y solo entonces accede a Internet. Aquí está la configuración completa del firewall Untangle.

✍️ Technical Anshu📶 Guest WiFi on Untangle⏱️ 10 minute read

🎥 La configuración completa del portal cautivo Untangle, en vivo en la pantalla: mire el video junto con esta guía

Un portal cautivo es una puerta, no una decoración. En Untangle (ahora vendido como Arista Edge Threat Management), la aplicación Captive Portal retiene el tráfico de un invitado en el firewall hasta que ese invitado completa su página: un botón que dice que acepta sus términos o un inicio de sesión real verificado con cuentas de Directorio Local, RADIUS o Active Directory. Sólo entonces el firewall deja pasar su tráfico. Esta guía lo construye en el orden correcto: red de invitados aislada primero, segundo portal, prueba al final. Una advertencia honesta antes de comenzar: un portal identifica a los invitados y registra su aceptación; no cifra nada. Tu contraseña de WiFi todavía hace ese trabajo.

Untangle console → Apps → Captive Portal → Settings (illustrative)

Status: ON Capture Rules: [ Guest interface traffic → CAPTURE ] Captive Page: Basic Login Authentication: Local Directory Passed Hosts: 2 server addresses, 1 client address Active Sessions: 3 guests signed in [ Test the portal from a phone before real guests arrive ]

Cómo se ve una aplicación Captive Portal funcional en Untangle: reglas de captura solo en el lado del invitado, un método de inicio de sesión claro y una breve lista de hosts pasados. Panel dibujado para ilustración.

Lo que realmente hace el portal, en un minuto

Cuando un dispositivo invitado se une, las Reglas de captura de Untangle deciden si esa máquina es "capturada". Una máquina capturada no puede acceder a casi nada: el firewall responde a su primera solicitud web con la página de su portal. El invitado completa la página, el firewall marca la máquina como aprobada y comienza el acceso normal a Internet hasta que finaliza la sesión.

Es una capa de identidad: aprendes qué cuenta (o al menos qué dispositivo y cuándo) utilizó tu conexión.
Es una capa de términos: el huésped acepta activamente su política de uso antes de obtener acceso, lo cual es importante para hoteles, cafeterías y oficinas.
No es un límite de seguridad en sí mismo: el aislamiento entre la red de invitados y la LAN de su oficina es un trabajo independiente, que se trata en el paso 2 y en la guía de aislamiento de esta serie.

Planifique primero: red de invitados, luego portal

Nunca encienda el portal en la LAN de su oficina principal como primer experimento: cada computadora portátil e impresora del personal se convierte en "invitada" y el trabajo se detiene. La forma segura es:

Un SSID de invitado separado en su propia interfaz o VLAN, con su propia subred: el firewall se ubica entre los invitados y todo lo demás.
Reglas de firewall que permiten que la subred invitada acceda a Internet pero no a las PC de oficina, servidores o cajas NAS.
La aplicación Captive Portal captura el tráfico solo en ese lado del huésped.
Una decisión tomada de antemano: ¿página de solo términos o cuentas reales? El paso 4 cubre la elección.

Si su red para invitados aún no existe, constrúyala primero; la guía separada sobre aislamiento de WiFi para invitados en esta serie lo explica.

Instale la aplicación y escriba las reglas de captura

En la consola Untangle, el portal es una de las aplicaciones del rack:

Abra Aplicaciones e instale el Portal cautivo (en los sistemas actuales, la misma plataforma tiene la marca Arista Edge Threat Management; la aplicación y el diseño son los mismos).
Abra la Configuración de la aplicación y busque Reglas de captura.
Habilite el patrón de reglas de ejemplo que captura el tráfico que llega a su interfaz de invitado; la regla coincide con la interfaz de origen, por lo que el tráfico de la oficina nunca se captura.
Deje el portal APAGADO hasta que la página y la autenticación en el paso 4 estén listas, luego encienda la aplicación.

Las reglas de captura también pueden coincidir con direcciones y otras condiciones, que es como se capturaría, por ejemplo, sólo la red de la sala de conferencias. Para una primera configuración, una regla (interfaz de invitado adentro, captura activada) es el alcance honesto.

Elija cómo entran los invitados

En la pestaña Página cautiva, seleccione el estilo de página; comience con el Inicio de sesión básico. Luego configure el método en la pestaña Autenticación de usuario:

Solo acuse de recibo: el invitado lee su mensaje y presiona Aceptar. Sin identidad, pero los términos fueron mostrados y aceptados; Justo para una pequeña cafetería.
Directorio local: cuentas que crea dentro del propio Untangle. La recepción hace que el huésped sea una cuenta; el invitado inicia sesión con él. Ideal para oficinas y hoteles que quieran tener un nombre adjunto.
RADIUS o Active Directory: el firewall pregunta a su servidor existente. Esto también necesita la aplicación Directory Connector, y así es como las oficinas más grandes brindan identidad de nivel de personal en redes invitadas o BYOD.

Escriba el texto de la página como un aviso, no como un ensayo de contrato: quién administra esta red, qué se registra, cuánto dura una sesión y una línea de términos sencillos. De hecho, los invitados leen páginas cortas.

Agregue hosts aprobados y luego pruebe como invitado

Dos listas breves en la pestaña Hosts aprobados finalizan la compilación:

Direcciones de servidor enumeradas: servidores a los que un huésped puede acceder antes de iniciar sesión, como su propia página de reserva o pago. Mantenga esta lista lo más breve que pueda.
Pasar direcciones de clientes enumeradas: dispositivos que omiten el portal por completo, como su propio teléfono o una PC de recepción.
Ahora prueba honestamente: en un teléfono, olvídate de la red de invitados, vuelve a unirte y espera a que el portal aparezca por sí solo. Inicie sesión, explore dos o tres sitios y luego marque Sesiones activas en la aplicación; su teléfono debería aparecer en la lista.
Pruebe también la ruta de error: una contraseña incorrecta debería fallar limpiamente y un dispositivo invitado no debería poder abrir una impresora de oficina o un archivo compartido.

Si la página no aparece en el teléfono, no empiece a cambiar configuraciones aleatorias; ese problema exacto tiene su propia guía en esta serie y casi nunca es el portal en sí.

⚠️ El único error que duele: abrir el portal en la interfaz incorrecta. Si la regla de captura detecta la LAN de su oficina, cada máquina del personal se mantiene en una página de inicio de sesión y los teléfonos comienzan a sonar. Capture solo la interfaz de invitado y pruébela desde un teléfono antes de anunciar la red a alguien.

🎥 Mira la configuración completa en el vídeo

Cada clic de esta guía (instalación de la aplicación, la regla de captura, la página y la prueba) se muestra en vivo en la consola Untangle.

▶️ Watch Full Video

❓ Preguntas comunes (FAQ)

¿La aplicación Captive Portal es gratuita en Untangle?

Captive Portal es una de las aplicaciones más antiguas del conjunto de aplicaciones NG Firewall, y la plataforma Untangle mantiene un grupo de aplicaciones principales disponibles sin un paquete pago. Untangle ahora se vende como Arista Edge Threat Management y el paquete cambia con el tiempo, así que marque la pantalla de Aplicaciones en su propia casilla; si Captive Portal se instala y ejecuta, tiene lo que esta guía necesita. Funciones como la autenticación de Active Directory también necesitan la aplicación Directory Connector.

¿Un portal cautivo hace que el WiFi de mis invitados sea seguro?

No por sí solo. Un portal cautivo identifica a los invitados y registra que aceptaron sus términos; no cifra su tráfico ni los aísla de la red de su oficina. El cifrado es el trabajo de la contraseña WiFi (WPA2 o WPA3), y el aislamiento es el trabajo de una red de invitados separada con reglas de firewall, que esta guía trata como el primer paso.

¿Pueden los invitados entrar sin crear cuentas?

Sí. El modo más simple es una página de reconocimiento: el invitado lee su mensaje y presiona OK para continuar, sin ningún nombre de usuario. Dejas de saber exactamente quién fue (el firewall aún registra el dispositivo y la hora), pero para una pequeña cafetería o una sala de espera, ese intercambio suele ser el correcto.

Esta guía está basada en el vídeo del portal cautivo Technical Anshu • ¿Atascado en un escalón? Pregunte en los comentarios del video; recibirá una respuesta 🙏