Is the Captive Portal app free on Untangle?

Captive Portal is one of the long-standing apps in the NG Firewall app set, and Untangle's platform keeps a group of core apps available without a paid package. Untangle is now sold as Arista Edge Threat Management and packaging changes over time, so check the Apps screen on your own box — if Captive Portal installs and runs, you have what this guide needs. Features like Active Directory authentication additionally need the Directory Connector app.

Does a captive portal make my guest WiFi secure?

Not by itself. A captive portal identifies guests and records that they accepted your terms — it does not encrypt their traffic and it does not isolate them from your office network. Encryption is the WiFi password's job (WPA2 or WPA3), and isolation is the job of a separate guest network with firewall rules, which this guide treats as step one.

Can guests get in without creating accounts?

Yes. The simplest mode is an acknowledgement page: the guest reads your message and presses OK to continue, with no username at all. You give up knowing exactly who it was — the firewall still logs the device and the time — but for a small cafe or a waiting room that trade is often the right one.

Technical Anshu

Tutorials Blog

🚪 कैप्टिव पोर्टल सेटअप

अनटेंगल फ़ायरवॉल पर कैप्टिव पोर्टल सेटअप पूर्ण गाइड

मेहमान आपके वाईफाई से जुड़ते हैं और इंटरनेट बस काम करता है - कोई नाम नहीं, कोई स्वीकृत शर्तें नहीं, कोई रिकॉर्ड नहीं। एक कैप्टिव पोर्टल इसे ठीक करता है: प्रत्येक अतिथि पहले आपके लॉगिन पृष्ठ पर आता है, आपकी उपयोग शर्तों को स्वीकार करता है या साइन इन करता है, और उसके बाद ही इंटरनेट को छूता है। यहां अनटैंगल फ़ायरवॉल पर पूरा सेटअप है।

✍️ Technical Anshu📶 Guest WiFi on Untangle⏱️ 10 minute read

🎥 संपूर्ण अनटेंगल कैप्टिव पोर्टल सेटअप, स्क्रीन पर लाइव - इस गाइड के साथ वीडियो देखें

कैप्टिव पोर्टल एक द्वार है, सजावट नहीं। अनटेंगल (अब अरिस्टा एज थ्रेट मैनेजमेंट के रूप में बेचा जाता है) पर, कैप्टिव पोर्टल ऐप फ़ायरवॉल पर एक अतिथि के ट्रैफ़िक को तब तक रखता है जब तक कि वह अतिथि आपका पेज पूरा नहीं कर लेता - एक बटन जो कहता है कि वे आपकी शर्तों को स्वीकार करते हैं, या स्थानीय निर्देशिका, RADIUS या सक्रिय निर्देशिका खातों के विरुद्ध वास्तविक लॉगिन की जाँच की जाती है। तभी फ़ायरवॉल उनके ट्रैफ़िक को गुजरने देता है। यह मार्गदर्शिका इसे सही क्रम में बनाती है: पृथक अतिथि नेटवर्क पहले, पोर्टल दूसरा, परीक्षण अंतिम। शुरू करने से पहले एक ईमानदार चेतावनी: एक पोर्टल मेहमानों की पहचान करता है और उनकी स्वीकृति रिकॉर्ड करता है - यह कुछ भी एन्क्रिप्ट नहीं करता है। आपका वाईफाई पासवर्ड अभी भी वह काम करता है।

Untangle console → Apps → Captive Portal → Settings (illustrative)

Status: ON Capture Rules: [ Guest interface traffic → CAPTURE ] Captive Page: Basic Login Authentication: Local Directory Passed Hosts: 2 server addresses, 1 client address Active Sessions: 3 guests signed in [ Test the portal from a phone before real guests arrive ]

अनटेंगल पर एक कार्यशील कैप्टिव पोर्टल ऐप कैसा दिखता है - केवल अतिथि पक्ष पर कैप्चर नियम, एक स्पष्ट लॉगिन विधि, और एक छोटी उत्तीर्ण-होस्ट सूची। चित्रण के लिए पैनल तैयार किया गया।

पोर्टल वास्तव में क्या करता है, एक मिनट में

जब कोई अतिथि डिवाइस जुड़ता है, तो अनटेंगल के कैप्चर नियम तय करते हैं कि वह मशीन "कैप्चर" की गई है या नहीं। एक कैप्चर की गई मशीन लगभग कुछ भी नहीं पहुंच सकती है - फ़ायरवॉल आपके पोर्टल पेज के साथ अपने पहले वेब अनुरोध का उत्तर देता है। अतिथि पृष्ठ पूरा करता है, फ़ायरवॉल मशीन को पारित के रूप में चिह्नित करता है, और सत्र समाप्त होने तक सामान्य इंटरनेट का उपयोग शुरू हो जाता है।

यह एक पहचान परत है - आप सीखते हैं कि किस खाते (या कम से कम किस डिवाइस, और कब) ने आपके कनेक्शन का उपयोग किया है।
यह एक शर्तों की परत है - अतिथि पहुंच प्राप्त करने से पहले सक्रिय रूप से आपकी उपयोग नीति को स्वीकार करता है, जो होटल, कैफे और कार्यालयों के लिए मायने रखता है।
यह अपने आप में एक सुरक्षा सीमा नहीं है - अतिथि नेटवर्क और आपके कार्यालय LAN के बीच अलगाव एक अलग काम है, जिसे चरण 2 में और इस श्रृंखला में अलगाव गाइड में शामिल किया गया है।

पहले योजना बनाएं - अतिथि नेटवर्क, फिर पोर्टल

पहले प्रयोग के रूप में अपने मुख्य कार्यालय LAN के सामने पोर्टल को कभी भी चालू न करें: प्रत्येक कर्मचारी का लैपटॉप और प्रिंटर "अतिथि" बन जाता है और काम रुक जाता है। सुरक्षित आकार है:

अपने स्वयं के इंटरफ़ेस या वीएलएएन पर एक अलग अतिथि एसएसआईडी, अपने स्वयं के सबनेट के साथ - फ़ायरवॉल मेहमानों और बाकी सभी चीजों के बीच बैठता है।
फ़ायरवॉल नियम जो अतिथि सबनेट को इंटरनेट तक पहुंचने देते हैं लेकिन कार्यालय पीसी, सर्वर या एनएएस बॉक्स तक नहीं।
कैप्टिव पोर्टल ऐप केवल उस अतिथि पक्ष पर ट्रैफ़िक कैप्चर कर रहा है।
एक निर्णय पहले ही ले लिया गया: केवल-शब्द पृष्ठ, या वास्तविक खाते? चरण 4 में चयन शामिल है।

यदि आपका अतिथि नेटवर्क अभी तक मौजूद नहीं है, तो पहले इसे बनाएं - इस श्रृंखला में अतिथि वाईफाई अलगाव पर अलग गाइड इसके बारे में बताता है।

ऐप इंस्टॉल करें और कैप्चर नियम लिखें

अनटेंगल कंसोल पर पोर्टल रैक में मौजूद ऐप्स में से एक है:

ऐप्स खोलें और कैप्टिव पोर्टल इंस्टॉल करें (मौजूदा सिस्टम पर उसी प्लेटफॉर्म को Arista Edge Threat Management नाम दिया गया है - ऐप और लेआउट समान हैं)।
ऐप की सेटिंग्स खोलें और कैप्चर नियम ढूंढें।
उदाहरण नियम पैटर्न को सक्षम करें जो आपके अतिथि इंटरफ़ेस पर आने वाले ट्रैफ़िक को कैप्चर करता है - नियम स्रोत इंटरफ़ेस से मेल खाता है, इसलिए कार्यालय ट्रैफ़िक को कभी कैप्चर नहीं किया जाता है।
चरण 4 में पृष्ठ और प्रमाणीकरण तैयार होने तक पोर्टल को बंद रखें, फिर ऐप चालू करें।

कैप्चर नियम पतों और अन्य स्थितियों से भी मेल खा सकते हैं, इस तरह आप केवल कॉन्फ़्रेंस-रूम नेटवर्क को कैप्चर करेंगे। पहले सेटअप के लिए, एक नियम - गेस्ट इंटरफ़ेस इन, कैप्चर ऑन - ईमानदार दायरा है।

चुनें कि मेहमान कैसे प्रवेश करें

कैप्टिव पेज टैब पर पेज शैली चुनें - बेसिक लॉगिन से प्रारंभ करें। फिर विधि को उपयोगकर्ता प्रमाणीकरण टैब पर सेट करें:

केवल पावती - अतिथि आपका संदेश पढ़ता है और ओके दबाता है। कोई पहचान नहीं, लेकिन शर्तें दिखाई गईं और स्वीकार की गईं; एक छोटे कैफे के लिए सही.
स्थानीय निर्देशिका - खाते जो आप अनटैंगल के अंदर ही बनाते हैं। रिसेप्शन एक अतिथि को एक खाता बनाता है; अतिथि इसके साथ साइन इन करता है। उन कार्यालयों और होटलों के लिए सही है जो एक नाम संलग्न करना चाहते हैं।
RADIUS या सक्रिय निर्देशिका - फ़ायरवॉल आपके मौजूदा सर्वर से पूछता है। इसके लिए डायरेक्टरी कनेक्टर ऐप की भी आवश्यकता है, और इसी तरह बड़े कार्यालय अतिथि या BYOD नेटवर्क पर स्टाफ-ग्रेड पहचान देते हैं।

पृष्ठ पाठ को एक नोटिस की तरह लिखें, अनुबंध निबंध की तरह नहीं: इस नेटवर्क को कौन चलाता है, क्या लॉग किया गया है, एक सत्र कितने समय तक चलता है, और स्पष्ट शब्दों की एक पंक्ति। मेहमान वास्तव में छोटे पन्ने पढ़ते हैं।

उत्तीर्ण मेज़बानों को जोड़ें, फिर अतिथि की तरह परीक्षण करें

उत्तीर्ण होस्ट टैब पर दो छोटी सूचियाँ निर्माण समाप्त करती हैं:

सूचीबद्ध सर्वर पते पास करें - वे सर्वर जिन पर अतिथि लॉग इन करने से पहले पहुंच सकता है, जैसे आपका अपना बुकिंग या भुगतान पृष्ठ। इस सूची को यथासंभव छोटा रखें।
सूचीबद्ध ग्राहक पते पास करें - ऐसे उपकरण जो पोर्टल को पूरी तरह से छोड़ देते हैं, जैसे आपका अपना फोन या रिसेप्शन पीसी।
अब ईमानदारी से परीक्षण करें: फ़ोन पर, अतिथि नेटवर्क को भूलें, फिर से जुड़ें, और पोर्टल के स्वयं पॉप अप होने की प्रतीक्षा करें। साइन इन करें, दो या तीन साइटें ब्राउज़ करें, फिर ऐप में सक्रिय सत्र जांचें - आपका फ़ोन सूचीबद्ध होना चाहिए।
विफलता पथ का भी परीक्षण करें: एक गलत पासवर्ड स्पष्ट रूप से विफल हो जाना चाहिए, और एक अतिथि डिवाइस को कार्यालय प्रिंटर या फ़ाइल शेयर खोलने में सक्षम नहीं होना चाहिए।

यदि पेज फोन पर पॉप अप नहीं होता है, तो यादृच्छिक सेटिंग्स बदलना शुरू न करें - इस श्रृंखला में उस सटीक समस्या का अपना मार्गदर्शक है, और यह लगभग कभी भी पोर्टल ही नहीं है।

⚠️ एक गलती जो दुख देती है: गलत इंटरफ़ेस के विरुद्ध पोर्टल को चालू करना। यदि कैप्चर नियम आपके कार्यालय LAN को पकड़ लेता है, तो प्रत्येक स्टाफ मशीन एक लॉगिन पेज पर आ जाती है और फोन बजने लगते हैं। केवल अतिथि इंटरफ़ेस कैप्चर करें, और किसी को भी नेटवर्क की घोषणा करने से पहले फ़ोन से परीक्षण करें।

🎥 वीडियो में पूरा सेटअप देखें

इस गाइड से प्रत्येक क्लिक - ऐप इंस्टॉल करना, कैप्चर नियम, पेज और परीक्षण - अनटेंगल कंसोल पर लाइव दिखाया गया है।

▶️ Watch Full Video

❓ सामान्य प्रश्न (एफएक्यू)

क्या कैप्टिव पोर्टल ऐप अनटेंगल पर मुफ़्त है?

कैप्टिव पोर्टल एनजी फ़ायरवॉल ऐप सेट में लंबे समय से चले आ रहे ऐप्स में से एक है, और अनटेंगल का प्लेटफ़ॉर्म कोर ऐप्स के एक समूह को बिना भुगतान पैकेज के उपलब्ध रखता है। अनटेंगल को अब अरिस्टा एज थ्रेट मैनेजमेंट के रूप में बेचा जाता है और समय के साथ पैकेजिंग में बदलाव होता है, इसलिए अपने बॉक्स पर ऐप्स स्क्रीन की जांच करें - यदि कैप्टिव पोर्टल इंस्टॉल होता है और चलता है, तो आपके पास इस गाइड की आवश्यकता है। सक्रिय निर्देशिका प्रमाणीकरण जैसी सुविधाओं के लिए अतिरिक्त रूप से डायरेक्ट्री कनेक्टर ऐप की आवश्यकता होती है।

क्या कैप्टिव पोर्टल मेरे अतिथि वाईफाई को सुरक्षित बनाता है?

अपने आप से नहीं. एक कैप्टिव पोर्टल मेहमानों की पहचान करता है और रिकॉर्ड करता है कि उन्होंने आपकी शर्तें स्वीकार कर ली हैं - यह उनके ट्रैफ़िक को एन्क्रिप्ट नहीं करता है और यह उन्हें आपके कार्यालय नेटवर्क से अलग नहीं करता है। एन्क्रिप्शन वाईफाई पासवर्ड का काम है (WPA2 या WPA3), और अलगाव फ़ायरवॉल नियमों के साथ एक अलग अतिथि नेटवर्क का काम है, जिसे यह गाइड चरण एक के रूप में मानता है।

क्या मेहमान खाता बनाए बिना प्रवेश कर सकते हैं?

हाँ. सबसे सरल तरीका एक पावती पृष्ठ है: अतिथि आपका संदेश पढ़ता है और जारी रखने के लिए ओके दबाता है, बिना किसी उपयोगकर्ता नाम के। आप यह जानना छोड़ देते हैं कि यह वास्तव में कौन था - फ़ायरवॉल अभी भी डिवाइस और समय को लॉग करता है - लेकिन एक छोटे कैफे या प्रतीक्षा कक्ष के लिए यह व्यापार अक्सर सही होता है।

यह मार्गदर्शिका तकनीकी अंशू कैप्टिव पोर्टल वीडियो पर आधारित है • एक कदम पर अटक गए हैं? वीडियो टिप्पणियों में पूछें - आपको उत्तर मिलेगा 🙏