Nastavení captive portálu během několika minut

Nejprve naplánujte síť pro hosty

Přijímací portál běží na vaší vlastní síti pro vaše vlastní hosty a uživatele – není to nic, co byste připojili k připojení někoho jiného. Než se dotknete brány firewall, rozhodněte se, na kterou síť se portál vztahuje: obvykle jedna vyhrazená síť pro hosty (její vlastní rozhraní nebo VLAN a vlastní SSID na vašich přístupových bodech), oddělená od místní a kancelářské sítě LAN. Portál by měl zachytit pouze zařízení hostů. Vaše kancelářské počítače, servery a tiskárny nesmí nikdy skončit za přihlašovací stránkou hosta.

Nainstalujte aplikaci Captive Portal

Přihlaste se do rozhraní pro správu brány Untangle firewall a otevřete zobrazení Aplikace. Najděte aplikaci Captive Portal, nainstalujte ji do stojanu, pokud tam ještě není, a zapněte ji. Dokud nebudou existovat pravidla pro zachytávání, nainstalovaný portál nezachytí nic – aplikace sama o sobě nemění nikoho procházení. Vše, co rozhoduje o chování, přichází v dalších krocích a na pořadí záleží: nejprve aplikace, poté pravidla, hosté až jako poslední.

Napište pravidla zachycení

Pravidla zachytávání jsou srdcem nastavení: sdělují firewallu, který provoz bude zastaven a odeslán na stránku portálu. Pravidla napište tak, aby odpovídala pouze síti pro hosty – rozhraní hosta nebo rozsah adres hosta váš plán z kroku 1 odložte stranou. Klient, který odpovídá pravidlu zachycení, vidí přihlašovací stránku před jakýmkoli přístupem k internetu; klient, který neodpovídá, prohlíží normálně. Začněte s nejužším pravidlem, které pokrývá vaše hosty, a poté pravidlo zkontrolujte na testovacím zařízení, než cokoli rozšíříte.

Vyberte typ přihlášení

Dále rozhodněte, co má host na stránce portálu dělat. Aplikace Captive Portal nabízí několik stylů ověřování, od nejlehčího po nejpřísnější: jednoduchou stránku zachycení, kde host pouze přijme podmínky použití, účty z vlastního místního adresáře brány firewall nebo přihlášení podporované externí adresářovou službou, jako je RADIUS nebo Active Directory prostřednictvím integrace adresářů brány firewall, s dostupnými možnostmi přihlášení ze sociálních sítí. Vyberte si nejlehčí typ, který se hodí k vašemu místu: malá kavárna obvykle vyžaduje stránku s podmínkami nebo sdílený účet hosta, zatímco síť pro hosty v kanceláři obvykle chce pojmenované účty, aby bylo možné dohledat a odebrat přístup.

Bez ohledu na to, jaký typ zvolíte, přihlašovací údaje hosta vydáváte vy nebo vaši zaměstnanci a předáváte je přímo hostům. Nikdy nejsou zveřejněny na veřejné webové stránce ani upozornění, které může číst kdokoli na internetu, a účty lidí, kteří odešli, by měly být odstraněny, nikoli ponechány aktivní navždy.

Přidat předané hostitele

Úspěšní hostitelé jsou výjimky: adresy, ke kterým se klienti mohou dostat bez přihlášení. Typickým použitím jsou stránky, které host skutečně potřebuje před přihlášením – například platební nebo registrační stránka, na které závisí váš postup přihlášení, nebo konkrétní služba, kterou záměrně necháte otevřenou. Přidejte pouze hostitele, které vaše nastavení skutečně potřebuje, jednoho po druhém a poznamenejte si, proč tam každý je.

Testujte jako skutečný host

Nyní vyzkoušejte, jak to video zobrazuje – jako host, nikoli jako správce. Vezměte si telefon nebo notebook, který se nikdy nepřihlásil, připojte se k síti pro hosty a otevřete prohlížeč: stránka portálu by se měla objevit před načtením jakéhokoli webu. Dokončete přihlášení přesně tak, jak by to udělal host, potvrďte spuštění normálního procházení a zkontrolujte, zda se hostitel z kroku 5 také otevře bez přihlášení. Poté se znovu připojte a potvrďte chování, které jste zamýšleli – některá nastavení vyžadují přihlášení pokaždé, jiná si zařízení pamatují po nastavenou dobu; Obojí je v pořádku, pokud jde o chování, které jste zvolili, nikoli o nehodu.

Co ve skutečnosti znamená „v minutách“

Příslib titulu je poctivý, pokud jde o zobrazené nastavení: na již nainstalované bráně firewall, jedné síti pro hosty, jednom typu přihlášení a krátkém seznamu prošlých zpráv je skutečně několik minut práce na konzoli. Není to záruka pro každou síť. Více hostujících sítí nebo SSID, přihlášení podporované adresáři, které nejprve vyžaduje konfiguraci samotného adresáře, vlastní značková portálová stránka a weby propojené prostřednictvím sítí VPN, to vše přidává v reálném čase. Nejprve naplánujte jednoduchou verzi, dokažte ji testem hosta v kroku 6 a teprve poté ji rozšiřujte.