Ρύθμιση Captive Portal σε λίγα λεπτά

Σχεδιάστε πρώτα το δίκτυο επισκεπτών

Μια δέσμια πύλη εκτελείται στο δικό σας δίκτυο, για τους δικούς σας επισκέπτες και χρήστες — δεν είναι κάτι που τοποθετείτε στη σύνδεση κάποιου άλλου. Πριν αγγίξετε το τείχος προστασίας, αποφασίστε σε ποιο δίκτυο εφαρμόζεται η πύλη: συνήθως ένα αποκλειστικό δίκτυο επισκεπτών (τη δική του διεπαφή ή VLAN και το δικό του SSID στα σημεία πρόσβασής σας), που διατηρείται χωριστά από το LAN του προσωπικού και του γραφείου. Η πύλη πρέπει να καταγράφει μόνο συσκευές επισκέπτη. Οι υπολογιστές γραφείου, οι διακομιστές και οι εκτυπωτές σας δεν πρέπει ποτέ να καταλήγουν πίσω από μια σελίδα σύνδεσης επισκέπτη.

Εγκαταστήστε την εφαρμογή Captive Portal

Συνδεθείτε στη διεπαφή διαχειριστή του τείχους προστασίας Untangle και ανοίξτε την προβολή εφαρμογών. Βρείτε την εφαρμογή Captive Portal, εγκαταστήστε την στο rack αν δεν υπάρχει ήδη και ενεργοποιήστε την. Μέχρι να υπάρχουν κανόνες καταγραφής, μια εγκατεστημένη πύλη δεν καταγράφει τίποτα — η εφαρμογή από μόνη της δεν αλλάζει την περιήγηση κανενός. Όλα όσα καθορίζουν τη συμπεριφορά έρχονται στα επόμενα βήματα και αυτή η σειρά έχει σημασία: πρώτη εφαρμογή, δεύτεροι κανόνες, τελευταίοι οι επισκέπτες.

Γράψτε τους κανόνες λήψης

Οι κανόνες λήψης είναι η καρδιά της ρύθμισης: λένε στο τείχος προστασίας ποια κυκλοφορία διακόπτεται και αποστέλλεται στη σελίδα της πύλης. Γράψτε τους κανόνες έτσι ώστε να ταιριάζουν μόνο με το δίκτυο επισκεπτών — η διεπαφή επισκέπτη ή η διεύθυνση επισκέπτη είναι το εύρος του σχεδίου σας από το Βήμα 1 που παραμερίζεται. Ένας πελάτης που ταιριάζει με έναν κανόνα λήψης βλέπει τη σελίδα σύνδεσης πριν από οποιαδήποτε πρόσβαση στο Διαδίκτυο. ένας πελάτης που δεν ταιριάζει με τις κανονικές περιηγήσεις. Ξεκινήστε με τον πιο στενό κανόνα που καλύπτει τους καλεσμένους σας και, στη συνέχεια, ελέγξτε τον κανόνα από μια δοκιμαστική συσκευή προτού διευρύνετε οτιδήποτε.

Επιλέξτε τον Τύπο σύνδεσης

Στη συνέχεια, αποφασίστε τι πρέπει να κάνει ένας επισκέπτης στη σελίδα της πύλης. Η εφαρμογή Captive Portal προσφέρει πολλά στυλ ελέγχου ταυτότητας, από το πιο ελαφρύ έως το πιο αυστηρό: μια απλή σελίδα λήψης όπου ο επισκέπτης αποδέχεται απλώς τους όρους χρήσης, λογαριασμούς από τον τοπικό κατάλογο του τείχους προστασίας ή σύνδεση που υποστηρίζεται από μια εξωτερική υπηρεσία καταλόγου όπως RADIUS ή Active Directory μέσω της ενοποίησης καταλόγου του τείχους προστασίας, με διαθέσιμες επιλογές σύνδεσης κοινωνικής δικτύωσης. Επιλέξτε τον πιο ελαφρύ τύπο που ταιριάζει στον χώρο σας: μια μικρή καφετέρια συνήθως θέλει τη σελίδα όρων ή έναν κοινόχρηστο λογαριασμό επισκέπτη, ενώ ένα δίκτυο επισκεπτών γραφείου θέλει συνήθως λογαριασμούς με όνομα, ώστε να μπορεί να εντοπιστεί και να αποσυρθεί η πρόσβαση.

Όποιο τύπο και αν επιλέξετε, τα διαπιστευτήρια επισκέπτη εκδίδονται από εσάς ή το προσωπικό σας και παραδίδονται απευθείας στους επισκέπτες. Ποτέ δεν δημοσιεύονται σε μια δημόσια ιστοσελίδα ή παρατηρούν ότι οποιοσδήποτε στο διαδίκτυο μπορεί να διαβάσει και οι λογαριασμοί για άτομα που έχουν αποχωρήσει θα πρέπει να καταργηθούν και να μην παραμείνουν ενεργοί για πάντα.

Προσθήκη εγκεκριμένων κεντρικών υπολογιστών

Οι κεντρικοί υπολογιστές που έχουν περάσει είναι οι εξαιρέσεις: οι διευθύνσεις στις οποίες επιτρέπεται να προσεγγίζουν οι πελάτες χωρίς να συνδεθούν. Τυπικές χρήσεις είναι οι σελίδες που χρειάζεται πραγματικά ένας επισκέπτης πριν συνδεθεί — για παράδειγμα μια σελίδα πληρωμής ή εγγραφής από την οποία εξαρτάται η ροή σύνδεσής σας ή μια συγκεκριμένη υπηρεσία που σκόπιμα διατηρείτε ανοιχτή. Προσθέστε μόνο τους κεντρικούς υπολογιστές που χρειάζεται πραγματικά η ρύθμισή σας, έναν κάθε φορά και σημειώστε γιατί υπάρχει ο καθένας.

Δοκιμάστε σαν πραγματικός επισκέπτης

Τώρα δοκιμάστε τον τρόπο με τον οποίο το δείχνει το βίντεο — ως επισκέπτης, όχι ως διαχειριστής. Πάρτε ένα τηλέφωνο ή φορητό υπολογιστή που δεν έχει συνδεθεί ποτέ, εγγραφείτε στο δίκτυο επισκεπτών και ανοίξτε ένα πρόγραμμα περιήγησης: η σελίδα της πύλης θα πρέπει να εμφανίζεται πριν από τη φόρτωση οποιουδήποτε ιστότοπου. Ολοκληρώστε τη σύνδεση ακριβώς όπως θα έκανε ένας επισκέπτης, επιβεβαιώστε την έναρξη της κανονικής περιήγησης και ελέγξτε ότι ένας μεταβιβασμένος κεντρικός υπολογιστής από το Βήμα 5 ανοίγει επίσης χωρίς σύνδεση. Στη συνέχεια, επανασυνδεθείτε και επιβεβαιώστε ότι η συμπεριφορά είναι αυτή που είχατε σκοπό — ορισμένες ρυθμίσεις ζητούν σύνδεση κάθε φορά, άλλες θυμούνται μια συσκευή για μια καθορισμένη περίοδο. είτε είναι καλό, αρκεί να είναι η συμπεριφορά που επιλέξατε, όχι ατύχημα.

Τι σημαίνει πραγματικά "σε λεπτά"

Η υπόσχεση του τίτλου είναι ειλικρινής για τη ρύθμιση που εμφανίζεται: σε ένα τείχος προστασίας που είναι ήδη εγκατεστημένο, ένα δίκτυο επισκεπτών, ένας τύπος σύνδεσης και μια σύντομη λίστα είναι πραγματικά λίγα λεπτά εργασίας στην κονσόλα. Δεν αποτελεί εγγύηση για κάθε δίκτυο. Πολλαπλά δίκτυα επισκεπτών ή SSID, σύνδεση με υποστήριξη καταλόγου που χρειάζεται πρώτα να διαμορφωθεί ο ίδιος ο κατάλογος, μια σελίδα πύλης με προσαρμοσμένη επωνυμία και ιστότοποι που συνδέονται μέσω VPN προσθέτουν όλα σε πραγματικό χρόνο. Σχεδιάστε πρώτα την απλή έκδοση, αποδείξτε την με τη δοκιμή επισκέπτη στο Βήμα 6 και μόνο στη συνέχεια αναπτύξτε την.