Configuración del portal cautivo en minutos

Planifique primero la red de invitados

Un portal cautivo se ejecuta en su propia red, para sus propios invitados y usuarios; no es algo que usted coloque en la conexión de nadie más. Antes de tocar el firewall, decida a qué red se aplica el portal: normalmente una red de invitados dedicada (su propia interfaz o VLAN y su propio SSID en sus puntos de acceso), mantenida separada de la LAN del personal y de la oficina. El portal debe capturar únicamente los dispositivos invitados. Las PC, servidores e impresoras de su oficina nunca deben terminar detrás de una página de inicio de sesión de invitado.

Instalar la aplicación del portal cautivo

Inicie sesión en la interfaz de administración del firewall Untangle y abra la vista Aplicaciones. Busque la aplicación Captive Portal, instálela en el bastidor si aún no está allí y enciéndala. Hasta que existan reglas de captura, un portal instalado no captura nada: la aplicación por sí sola no cambia la navegación de nadie. Todo lo que decide el comportamiento viene en los siguientes pasos, y ese orden importa: la aplicación primero, las reglas después y los invitados al final.

Escribir las reglas de captura

Las reglas de captura son el corazón de la configuración: le dicen al firewall qué tráfico se detiene y se envía a la página del portal. Escriba las reglas de modo que coincidan únicamente con la red de invitados: la interfaz de invitado o la dirección de invitado varían en su plan desde el Paso 1 reservado. Un cliente que coincide con una regla de captura ve la página de inicio de sesión antes de cualquier acceso a Internet; un cliente que no coincide navega con normalidad. Comience con la regla más limitada que cubra a sus invitados, luego verifique la regla desde un dispositivo de prueba antes de ampliar algo.

Elija el tipo de inicio de sesión

A continuación, decida qué debe hacer un invitado en la página del portal. La aplicación Captive Portal ofrece varios estilos de autenticación, desde el más ligero hasta el más estricto: una página de captura simple donde el invitado simplemente acepta los términos de uso, cuentas del propio directorio local del firewall o inicio de sesión respaldado por un servicio de directorio externo como RADIUS o Active Directory a través de la integración del directorio del firewall, con opciones de inicio de sesión social también disponibles. Elija el tipo más ligero que se adapte a su lugar: una cafetería pequeña generalmente quiere la página de términos o una cuenta de invitado compartida, mientras que una red de invitados de oficina generalmente quiere cuentas con nombre para que se pueda rastrear y retirar el acceso.

Cualquiera que sea el tipo que elija, usted o su personal emiten las credenciales de huésped y las entregan directamente a los huéspedes. Nunca se publican en una página web pública ni se advierte que cualquiera en Internet pueda leerlos, y las cuentas de las personas que se han ido deben eliminarse, no dejarse activas para siempre.

Agregar hosts pasados

Los hosts aprobados son las excepciones: direcciones a las que los clientes pueden acceder sin iniciar sesión. Los usos típicos son las páginas que un huésped realmente necesita antes de iniciar sesión; por ejemplo, una página de pago o registro de la que depende su flujo de inicio de sesión, o un servicio específico que mantiene abierto deliberadamente. Agregue solo los hosts que su configuración realmente necesita, uno a la vez, y observe por qué cada uno está ahí.

Prueba como un invitado real

Ahora prueba la forma en que lo muestra el vídeo: como invitado, no como administrador. Tome un teléfono o una computadora portátil que nunca haya iniciado sesión, únase a la red de invitados y abra un navegador: la página del portal debería aparecer antes de que se cargue cualquier sitio. Complete el inicio de sesión exactamente como lo haría un invitado, confirme el inicio normal de la navegación y verifique que un host aprobado del Paso 5 también se abra sin iniciar sesión. Luego vuelva a conectarse y confirme que el comportamiento es el deseado: algunas configuraciones solicitan un inicio de sesión cada vez, otras recuerdan un dispositivo durante un período determinado; Cualquiera de los dos está bien siempre y cuando sea el comportamiento que usted eligió, no un accidente.

Lo que realmente significa "en minutos"

La promesa del título es honesta para la configuración mostrada: en un firewall que ya está instalado, una red de invitados, un tipo de inicio de sesión y una lista corta de aprobados realmente son unos pocos minutos de trabajo de la consola. No es una garantía para todas las redes. Múltiples redes de invitados o SSID, inicio de sesión respaldado por directorio que primero necesita configurar el directorio, una página de portal de marca personalizada y sitios vinculados a través de VPN agregan tiempo real. Primero planifique la versión simple, pruébela con la prueba de invitado en el Paso 6 y solo luego hágala crecer.