Captive Portal-opsætning på få minutter

Planlæg gæstenetværket først

En captive-portal kører på dit eget netværk, for dine egne gæster og brugere - det er ikke noget, du sætter på andres forbindelse. Før du rører ved firewallen, skal du beslutte, hvilket netværk portalen gælder for: normalt ét dedikeret gæstenetværk (dets eget interface eller VLAN og dets eget SSID på dine adgangspunkter), holdt adskilt fra personalet og kontorets LAN. Portalen bør kun fange gæstenheder. Dine kontor-pc'er, servere og printere må aldrig ende bag en gæsteloginside.

Installer Captive Portal-appen

Log ind på Untangle-firewallens admin-grænseflade, og åbn Apps-visningen. Find Captive Portal-appen, installer den i stativet, hvis den ikke allerede er der, og tænd den. Indtil der eksisterer optagelsesregler, fanger en installeret portal intet – appen i sig selv ændrer ikke nogens browsing. Alt, der bestemmer adfærd, kommer i de næste trin, og den rækkefølge er vigtig: app først, regler dernæst, gæster sidst.

Skriv optagelsesreglerne

Optagelsesregler er hjertet i opsætningen: de fortæller firewallen, hvilken trafik der stoppes og sendes til portalsiden. Skriv reglerne, så de kun matcher gæstenetværket - gæstegrænsefladen eller gæsteadressen rækker din plan fra trin 1 til side. En klient, der matcher en registreringsregel, ser login-siden før enhver internetadgang; en klient, der ikke matcher browsere normalt. Start med den smalleste regel, der dækker dine gæster, og tjek derefter reglen fra en testenhed, før du udvider noget.

Vælg logintype

Beslut derefter, hvad en gæst skal gøre på portalsiden. Captive Portal-appen tilbyder adskillige godkendelsesstile, fra den letteste til den strengeste: en simpel optagelsesside, hvor gæsten blot accepterer vilkårene for brug, konti fra firewallens eget lokale bibliotek eller login understøttet af en ekstern katalogtjeneste såsom RADIUS eller Active Directory gennem firewallens katalogintegration, med sociale login-muligheder også tilgængelige. Vælg den letteste type, der passer til dit sted: En lille cafe vil normalt have vilkårssiden eller en delt gæstekonto, mens et kontorgæstenetværk normalt vil have navngivne konti, så adgang kan spores og trækkes tilbage.

Uanset hvilken type du vælger, udstedes gæstelegitimationsoplysninger af dig eller dine medarbejdere og udleveres direkte til gæsterne. De offentliggøres aldrig på en offentlig webside eller bemærker, som alle på internettet kan læse, og konti for personer, der har forladt dem, bør fjernes, ikke forblive aktive for evigt.

Tilføj beståede værter

Beståede værter er undtagelserne: adresser, som kunder har tilladelse til at nå uden at logge ind. Typiske anvendelser er de sider, en gæst reelt har brug for, før de logger ind - for eksempel en betalings- eller registreringsside, dit loginflow afhænger af, eller en specifik tjeneste, du bevidst holder åben. Tilføj kun de værter, din opsætning faktisk har brug for, én ad gangen, og bemærk, hvorfor hver enkelt er der.

Test som en rigtig gæst

Test nu den måde, videoen viser den på – som gæst, ikke som administrator. Tag en telefon eller bærbar computer, der aldrig har logget ind, tilmeld dig gæstenetværket, og åbn en browser: Portalsiden bør vises, før et websted indlæses. Fuldfør login nøjagtigt som en gæst ville, bekræft normale browsingstarter, og kontroller, at en bestået vært fra trin 5 også åbner uden login. Forbind derefter igen og bekræft, at adfærden er den, du havde til hensigt — nogle opsætninger beder om et login hver gang, andre husker en enhed i en bestemt periode; enten er det fint, så længe det er den adfærd, du har valgt, ikke en ulykke.

Hvad "på få minutter" virkelig betyder

Titlens løfte er ærligt for den viste opsætning: på en firewall, der allerede er installeret, er ét gæstenetværk, én login-type og en kort bestået liste virkelig et par minutters konsolarbejde. Det er ikke en garanti for alle netværk. Flere gæstenetværk eller SSID'er, biblioteksunderstøttet login, der først skal konfigurere selve biblioteket, en specialtilpasset portalside og websteder, der er linket via VPN'er, tilføjer alle realtid. Planlæg den enkle version først, bevis den med gæstetesten i trin 6, og lad den først vokse.