Captive Portal-Einrichtung in wenigen Minuten

Planen Sie zuerst das Gastnetzwerk

Ein Captive-Portal läuft in Ihrem eigenen Netzwerk, für Ihre eigenen Gäste und Benutzer – es ist nicht etwas, das Sie auf die Verbindung anderer übertragen. Bevor Sie die Firewall berühren, entscheiden Sie, für welches Netzwerk das Portal gilt: normalerweise ein dediziertes Gastnetzwerk (eigene Schnittstelle oder VLAN und eigene SSID auf Ihren Zugangspunkten), getrennt vom Personal- und Büro-LAN. Das Portal sollte nur Gastgeräte erfassen. Ihre Büro-PCs, Server und Drucker dürfen niemals hinter einer Gast-Anmeldeseite landen.

Installieren Sie die Captive Portal-App

Melden Sie sich bei der Admin-Oberfläche der Untangle-Firewall an und öffnen Sie die Apps-Ansicht. Suchen Sie die Captive Portal-App, installieren Sie sie im Rack, falls sie noch nicht vorhanden ist, und schalten Sie sie ein. Solange keine Erfassungsregeln vorhanden sind, erfasst ein installiertes Portal nichts – die App selbst ändert nichts am Surfen anderer. Alles, was über das Verhalten entscheidet, kommt in den nächsten Schritten, und diese Reihenfolge ist wichtig: App zuerst, Regeln dann, Gäste zuletzt.

Schreiben Sie die Erfassungsregeln

Erfassungsregeln sind das Herzstück der Einrichtung: Sie teilen der Firewall mit, welcher Datenverkehr gestoppt und an die Portalseite gesendet wird. Schreiben Sie die Regeln so, dass sie nur für das Gastnetzwerk gelten – die Gastschnittstelle oder den Gastadressbereich, den Sie in Ihrem Plan aus Schritt 1 beiseite gelegt haben. Ein Client, der einer Erfassungsregel entspricht, sieht die Anmeldeseite vor jedem Internetzugang; Ein Client, der nicht übereinstimmt, durchsucht normal. Beginnen Sie mit der engsten Regel, die Ihre Gäste abdeckt, und überprüfen Sie die Regel dann mit einem Testgerät, bevor Sie etwas erweitern.

Wählen Sie den Anmeldetyp

Entscheiden Sie als Nächstes, was ein Gast auf der Portalseite tun muss. Die Captive Portal-App bietet verschiedene Authentifizierungsstile, von der einfachsten bis zur strengsten: eine einfache Erfassungsseite, auf der der Gast lediglich die Nutzungsbedingungen akzeptiert, Konten aus dem eigenen lokalen Verzeichnis der Firewall oder eine Anmeldung, die durch einen externen Verzeichnisdienst wie RADIUS oder Active Directory über die Verzeichnisintegration der Firewall unterstützt wird, wobei auch soziale Anmeldeoptionen verfügbar sind. Wählen Sie den einfachsten Typ, der zu Ihrem Standort passt: Ein kleines Café möchte normalerweise die Seite mit den Nutzungsbedingungen oder ein gemeinsames Gastkonto, während ein Büro-Gastnetzwerk normalerweise benannte Konten möchte, damit der Zugriff nachverfolgt und widerrufen werden kann.

Gästeausweise werden von Ihnen oder Ihren Mitarbeitern ausgestellt und den Gästen direkt ausgehändigt, egal für welchen Typ Sie sich entscheiden. Sie werden niemals auf einer öffentlichen Webseite veröffentlicht oder weisen darauf hin, dass jeder im Internet sie lesen kann, und Konten von Personen, die das Konto verlassen haben, sollten entfernt werden und nicht für immer aktiv bleiben.

Übergebene Hosts hinzufügen

Ausgenommen sind übergebene Hosts: Adressen, die Kunden ohne Anmeldung erreichen dürfen. Typische Verwendungszwecke sind die Seiten, die ein Gast vor der Anmeldung wirklich benötigt – zum Beispiel eine Zahlungs- oder Registrierungsseite, von der Ihr Anmeldevorgang abhängt, oder ein bestimmter Dienst, den Sie bewusst offen halten. Fügen Sie jeweils nur die Hosts hinzu, die Ihr Setup tatsächlich benötigt, und notieren Sie, warum jeder einzelne vorhanden ist.

Testen Sie wie ein echter Gast

Testen Sie jetzt, wie das Video es zeigt – als Gast, nicht als Administrator. Nehmen Sie ein Telefon oder einen Laptop, auf dem Sie sich noch nie angemeldet haben, treten Sie dem Gastnetzwerk bei und öffnen Sie einen Browser: Die Portalseite sollte angezeigt werden, bevor eine Website geladen wird. Führen Sie die Anmeldung genauso durch, wie es ein Gast tun würde, bestätigen Sie, dass das normale Surfen beginnt, und prüfen Sie, ob ein übergebener Host aus Schritt 5 auch ohne Anmeldung geöffnet wird. Stellen Sie dann erneut eine Verbindung her und vergewissern Sie sich, dass das Verhalten dem beabsichtigten entspricht – einige Setups verlangen jedes Mal eine Anmeldung, andere merken sich ein Gerät für einen festgelegten Zeitraum; Beides ist in Ordnung, solange es das von Ihnen gewählte Verhalten ist und kein Unfall.

Was „In Minuten“ wirklich bedeutet

Das Versprechen des Titels ist für das gezeigte Setup wahr: Auf einer bereits installierten Firewall, einem Gastnetzwerk, einem Anmeldetyp und einer kurzen Passliste sind tatsächlich ein paar Minuten Konsolenarbeit erforderlich. Es gibt keine Garantie für jedes Netzwerk. Mehrere Gastnetzwerke oder SSIDs, eine verzeichnisgestützte Anmeldung, bei der zunächst das Verzeichnis selbst konfiguriert werden muss, eine benutzerdefinierte Portalseite und Websites, die über VPNs verknüpft sind, sorgen für Echtzeit. Planen Sie zuerst die einfache Version, testen Sie sie mit dem Gasttest in Schritt 6 und erweitern Sie sie erst dann.