إعداد البوابة الأسيرة في دقائق

خطط لشبكة الضيوف أولاً

يتم تشغيل البوابة المقيدة على شبكتك الخاصة لضيوفك ومستخدميك - وهي ليست شيئًا تضعه على اتصال أي شخص آخر. قبل لمس جدار الحماية، حدد الشبكة التي تنطبق عليها البوابة: عادةً شبكة ضيف واحدة مخصصة (واجهة خاصة بها أو شبكة محلية ظاهرية (VLAN) ومعرف SSID خاص بها على نقاط الوصول الخاصة بك)، وتبقى منفصلة عن الشبكة المحلية الخاصة بالموظفين والمكتب. يجب أن تلتقط البوابة أجهزة الضيف فقط. يجب ألا تنتهي أجهزة الكمبيوتر المكتبية والخوادم والطابعات الخاصة بك مطلقًا خلف صفحة تسجيل دخول الضيف.

قم بتثبيت تطبيق Captive Portal

قم بتسجيل الدخول إلى واجهة إدارة جدار الحماية Untangle وافتح عرض التطبيقات. ابحث عن تطبيق Captive Portal، وقم بتثبيته على الحامل إذا لم يكن موجودًا بالفعل، وقم بتشغيله. وإلى أن توجد قواعد الالتقاط، لا تلتقط البوابة المثبتة أي شيء - فالتطبيق في حد ذاته لا يغير تصفح أي شخص. كل ما يحدد السلوك يأتي في الخطوات التالية، وهذا الترتيب مهم: التطبيق أولاً، القواعد ثانيًا، الضيوف أخيرًا.

اكتب قواعد الالتقاط

تعد قواعد الالتقاط جوهر الإعداد: فهي تخبر جدار الحماية بحركة المرور التي تم إيقافها وإرسالها إلى صفحة البوابة الإلكترونية. اكتب القواعد بحيث تتطابق مع شبكة الضيف فقط - حيث تتراوح واجهة الضيف أو عنوان الضيف بين خطتك من الخطوة 1 جانبًا. يرى العميل الذي يطابق قاعدة الالتقاط صفحة تسجيل الدخول قبل أي اتصال بالإنترنت؛ العميل الذي لا يطابق المتصفحات بشكل طبيعي. ابدأ بأضيق قاعدة تشمل ضيوفك، ثم تحقق من القاعدة من جهاز اختبار قبل توسيع أي شيء.

اختر نوع تسجيل الدخول

بعد ذلك، حدد ما يجب على الضيف فعله على صفحة البوابة الإلكترونية. يوفر تطبيق Captive Portal العديد من أنماط المصادقة، من الأخف إلى الأكثر صرامة: صفحة التقاط بسيطة حيث يقبل الضيف فقط شروط الاستخدام، أو حسابات من الدليل المحلي الخاص بجدار الحماية، أو تسجيل الدخول مدعومًا بخدمة دليل خارجية مثل RADIUS أو Active Directory من خلال تكامل دليل جدار الحماية، مع توفر خيارات تسجيل الدخول الاجتماعي أيضًا. اختر النوع الأخف الذي يناسب مكانك: عادةً ما يحتاج مقهى صغير إلى صفحة الشروط أو حساب ضيف مشترك، بينما تريد شبكة ضيوف المكتب عادةً حسابات محددة حتى يمكن تتبع الوصول وسحبه.

أيًا كان النوع الذي تختاره، يتم إصدار بيانات اعتماد الضيف بواسطتك أو بواسطة موظفيك ويتم تسليمها للضيوف مباشرة. ولا يتم نشرها مطلقًا على صفحة ويب عامة أو إشعار بأن أي شخص على الإنترنت يمكنه القراءة، ويجب إزالة حسابات الأشخاص الذين غادروا، وعدم تركها نشطة إلى الأبد.

إضافة مضيفين تم اجتيازهم

المضيفون الذين تم تمريرهم هم الاستثناءات: العناوين التي يُسمح للعملاء بالوصول إليها دون تسجيل الدخول. الاستخدامات النموذجية هي الصفحات التي يحتاجها الضيف حقًا قبل تسجيل الدخول - على سبيل المثال، صفحة الدفع أو التسجيل التي يعتمد عليها تدفق تسجيل الدخول الخاص بك، أو خدمة معينة تبقيها مفتوحة عمدًا. قم بإضافة المضيفين الذين يحتاجهم إعدادك فقط، واحدًا تلو الآخر، ولاحظ سبب وجود كل منهم هناك.

اختبر كضيف حقيقي

اختبر الآن الطريقة التي يظهر بها الفيديو - كضيف، وليس كمسؤول. خذ هاتفًا أو كمبيوترًا محمولاً لم يسبق له تسجيل الدخول، وانضم إلى شبكة الضيوف، وافتح متصفحًا: يجب أن تظهر صفحة البوابة قبل تحميل أي موقع. أكمل تسجيل الدخول تمامًا كما يفعل الضيف، وأكد بدء التصفح العادي، وتأكد من أن المضيف الذي تم تمريره من الخطوة 5 يفتح أيضًا بدون تسجيل دخول. ثم أعد الاتصال وتأكد من أن السلوك هو السلوك الذي قصدته - تطلب بعض الإعدادات تسجيل الدخول في كل مرة، والبعض الآخر يتذكر الجهاز لفترة محددة؛ لا بأس بأي منهما طالما أن هذا هو السلوك الذي اخترته، وليس مجرد حادث.

ماذا تعني عبارة "في دقائق" حقًا

يعد العنوان صادقًا بالنسبة للإعداد الموضح: على جدار الحماية المثبت بالفعل، فإن شبكة ضيف واحدة ونوع تسجيل دخول واحد وقائمة قصيرة تم تمريرها هي في الواقع بضع دقائق من عمل وحدة التحكم. إنها ليست ضمانة لكل شبكة. تعمل شبكات الضيوف المتعددة أو معرفات SSID، وتسجيل الدخول المدعوم بالدليل الذي يحتاج أولاً إلى تكوين الدليل نفسه، وصفحة البوابة ذات العلامة التجارية المخصصة، والمواقع المرتبطة عبر شبكات VPN، على إضافة الوقت الفعلي. خطط للإصدار البسيط أولاً، وأثبت ذلك من خلال اختبار الضيف في الخطوة 6، وبعد ذلك فقط قم بتنميته.