কয়েক মিনিটের মধ্যে ক্যাপটিভ পোর্টাল সেটআপ

প্রথমে অতিথি নেটওয়ার্কের পরিকল্পনা করুন

একটি ক্যাপটিভ পোর্টাল আপনার নিজস্ব নেটওয়ার্কে চলে, আপনার নিজের অতিথি এবং ব্যবহারকারীদের জন্য — এটি এমন কিছু নয় যা আপনি অন্য কারও সংযোগে রাখেন৷ ফায়ারওয়াল স্পর্শ করার আগে, পোর্টালটি কোন নেটওয়ার্কে প্রযোজ্য তা নির্ধারণ করুন: সাধারণত একটি ডেডিকেটেড গেস্ট নেটওয়ার্ক (এর নিজস্ব ইন্টারফেস বা VLAN এবং আপনার অ্যাক্সেস পয়েন্টে নিজস্ব SSID), স্টাফ এবং অফিস LAN থেকে আলাদা রাখা হয়। পোর্টাল শুধুমাত্র গেস্ট ডিভাইস ক্যাপচার করা উচিত. আপনার অফিসের পিসি, সার্ভার এবং প্রিন্টারগুলি কখনই অতিথি লগইন পৃষ্ঠার পিছনে থাকবে না৷

ক্যাপটিভ পোর্টাল অ্যাপ ইনস্টল করুন

আনট্যাঙ্গল ফায়ারওয়ালের অ্যাডমিন ইন্টারফেসে সাইন ইন করুন এবং অ্যাপস ভিউ খুলুন। ক্যাপটিভ পোর্টাল অ্যাপটি খুঁজুন, এটি ইতিমধ্যে সেখানে না থাকলে তা র্যাকে ইনস্টল করুন এবং এটি চালু করুন। ক্যাপচার নিয়ম বিদ্যমান না হওয়া পর্যন্ত, একটি ইনস্টল করা পোর্টাল কিছুই ক্যাপচার করে না — অ্যাপটি নিজে থেকে কারও ব্রাউজিং পরিবর্তন করে না। আচরণের সিদ্ধান্ত নেওয়ার সমস্ত কিছুই পরবর্তী ধাপে আসে এবং সেই ক্রমটি গুরুত্বপূর্ণ: অ্যাপ প্রথম, নিয়ম দ্বিতীয়, অতিথিরা শেষ৷

ক্যাপচারের নিয়ম লিখুন

ক্যাপচার নিয়মগুলি হল সেটআপের কেন্দ্রবিন্দু: তারা ফায়ারওয়ালকে বলে যে কোন ট্র্যাফিক বন্ধ হয়ে যায় এবং পোর্টাল পৃষ্ঠায় পাঠানো হয়। নিয়মগুলি লিখুন যাতে তারা শুধুমাত্র গেস্ট নেটওয়ার্কের সাথে মেলে — গেস্ট ইন্টারফেস বা গেস্ট অ্যাড্রেস আপনার পরিকল্পনাকে ধাপ 1 থেকে আলাদা করে রাখে। একটি ক্যাপচার নিয়মের সাথে মেলে এমন একটি ক্লায়েন্ট কোনো ইন্টারনেট অ্যাক্সেসের আগে লগইন পৃষ্ঠাটি দেখে; একটি ক্লায়েন্ট যা সাধারণত ব্রাউজের সাথে মেলে না। আপনার অতিথিদের কভার করে এমন সংকীর্ণ নিয়ম দিয়ে শুরু করুন, তারপর কিছু প্রসারিত করার আগে একটি পরীক্ষামূলক ডিভাইস থেকে নিয়মটি পরীক্ষা করুন।

লগইন টাইপ নির্বাচন করুন

এরপর, পোর্টাল পৃষ্ঠায় একজন অতিথিকে কী করতে হবে তা নির্ধারণ করুন। ক্যাপটিভ পোর্টাল অ্যাপটি হালকা থেকে কঠোর পর্যন্ত বেশ কয়েকটি প্রমাণীকরণ শৈলী অফার করে: একটি সাধারণ ক্যাপচার পৃষ্ঠা যেখানে অতিথি শুধুমাত্র ব্যবহারের শর্তাবলী স্বীকার করে, ফায়ারওয়ালের নিজস্ব স্থানীয় ডিরেক্টরি থেকে অ্যাকাউন্ট, বা ফায়ারওয়ালের ডিরেক্টরি একীকরণের মাধ্যমে RADIUS বা অ্যাক্টিভ ডিরেক্টরির মতো একটি বহিরাগত ডিরেক্টরি পরিষেবা দ্বারা সমর্থিত সাইন-ইন, সামাজিক সাইন-ও উপলব্ধ বিকল্পগুলির সাথে। আপনার জায়গার সাথে মানানসই সবচেয়ে হালকা ধরনটি বেছে নিন: একটি ছোট ক্যাফে সাধারণত শর্তাবলীর পৃষ্ঠা বা একটি শেয়ার করা গেস্ট অ্যাকাউন্ট চায়, যখন একটি অফিস গেস্ট নেটওয়ার্ক সাধারণত নামযুক্ত অ্যাকাউন্ট চায় যাতে অ্যাক্সেস খুঁজে বের করা যায় এবং প্রত্যাহার করা যায়।

আপনি যে টাইপ বেছে নিন না কেন, গেস্ট ক্রেডেনশিয়াল আপনার বা আপনার কর্মীদের দ্বারা জারি করা হয় এবং সরাসরি অতিথিদের কাছে হস্তান্তর করা হয়। এগুলি কখনই কোনও সর্বজনীন ওয়েব পৃষ্ঠায় প্রকাশিত হয় না বা নোটিশ করা হয় যে ইন্টারনেটে যে কেউ পড়তে পারে, এবং যারা চলে গেছে তাদের অ্যাকাউন্টগুলি সরানো উচিত, চিরতরে সক্রিয় না রাখা উচিত৷

পাস করা হোস্ট যোগ করুন

উত্তীর্ণ হোস্টগুলি হল ব্যতিক্রম: যে ঠিকানাগুলিতে ক্লায়েন্টদের লগ ইন না করেই পৌঁছানোর অনুমতি দেওয়া হয়৷ সাধারণ ব্যবহারগুলি হল সাইন ইন করার আগে অতিথিদের সত্যিকারের প্রয়োজন এমন পৃষ্ঠাগুলি - উদাহরণস্বরূপ একটি অর্থপ্রদান বা নিবন্ধন পৃষ্ঠা যার উপর আপনার লগইন প্রবাহ নির্ভর করে, বা আপনি ইচ্ছাকৃতভাবে খোলা রাখেন এমন একটি নির্দিষ্ট পরিষেবা৷ শুধুমাত্র আপনার সেটআপের জন্য প্রয়োজনীয় হোস্ট যোগ করুন, একবারে একটি, এবং নোট করুন কেন প্রতিটি সেখানে আছে।

প্রকৃত অতিথির মতো পরীক্ষা করুন

এখন ভিডিওটি যেভাবে দেখায় তা পরীক্ষা করুন — একজন অতিথি হিসেবে, অ্যাডমিন হিসেবে নয়। এমন একটি ফোন বা ল্যাপটপ নিন যা কখনও সাইন ইন করেনি, গেস্ট নেটওয়ার্কে যোগ দিন এবং একটি ব্রাউজার খুলুন: কোনো সাইট লোড হওয়ার আগে পোর্টাল পৃষ্ঠাটি উপস্থিত হওয়া উচিত। একজন অতিথির মতোই লগইনটি সম্পূর্ণ করুন, স্বাভাবিক ব্রাউজিং শুরু হয় তা নিশ্চিত করুন এবং পরীক্ষা করুন যে ধাপ 5 থেকে পাস করা হোস্টও লগইন ছাড়াই খোলে। তারপরে পুনরায় সংযোগ করুন এবং নিশ্চিত করুন যে আচরণটি আপনার উদ্দেশ্য ছিল — কিছু সেটআপ প্রতিবার লগইন করতে বলে, অন্যরা একটি নির্দিষ্ট সময়ের জন্য একটি ডিভাইস মনে রাখে; হয় ঠিক আছে যতক্ষণ না এটি আপনার বেছে নেওয়া আচরণ, দুর্ঘটনা নয়।

"মিনিটের মধ্যে" আসলে কি মানে

শিরোনামের প্রতিশ্রুতি দেখানো সেটআপের জন্য সৎ: একটি ফায়ারওয়াল যা ইতিমধ্যেই ইনস্টল করা আছে, একটি অতিথি নেটওয়ার্ক, একটি লগইন প্রকার এবং একটি সংক্ষিপ্ত পাস করা তালিকা প্রকৃতপক্ষে কয়েক মিনিটের কনসোল কাজ। এটি প্রতিটি নেটওয়ার্কের জন্য একটি গ্যারান্টি নয়। একাধিক গেস্ট নেটওয়ার্ক বা SSID, ডিরেক্টরি-ব্যাকড সাইন-ইন যার জন্য প্রথমে ডিরেক্টরি নিজেই কনফিগার করা প্রয়োজন, একটি কাস্টম-ব্র্যান্ডেড পোর্টাল পৃষ্ঠা এবং VPN-এর মাধ্যমে লিঙ্ক করা সাইটগুলি সবই রিয়েল টাইম যোগ করে। প্রথমে সাধারণ সংস্করণের পরিকল্পনা করুন, ধাপ 6-এ গেস্ট টেস্ট দিয়ে এটি প্রমাণ করুন এবং শুধুমাত্র তারপর এটি বৃদ্ধি করুন৷