Captive-portaalin määrittäminen minuuteissa

Suunnittele vierasverkko ensin

Captive-portaali toimii omassa verkossasi omille vieraillesi ja käyttäjillesi – sitä ei liitä kenenkään muun yhteyteen. Ennen kuin kosketat palomuuria, päätä, mitä verkkoa portaali koskee: tavallisesti yksi dedikoitu vierasverkko (oma liitäntä tai VLAN ja oma SSID tukiasemillasi), joka pidetään erillään henkilökunnan ja toimiston lähiverkosta. Portaalin tulee kaapata vain vieraslaitteita. Toimistotietokoneesi, palvelimesi ja tulostimesi eivät saa koskaan päätyä vieraskirjautumissivun taakse.

Asenna Captive Portal -sovellus

Kirjaudu sisään Untangle-palomuurin järjestelmänvalvojan käyttöliittymään ja avaa sovellusnäkymä. Etsi Captive Portal -sovellus, asenna se telineeseen, jos sitä ei vielä ole, ja käynnistä se. Ennen kuin kaappaussäännöt ovat olemassa, asennettu portaali ei kaappaa mitään – sovellus itsessään ei muuta kenenkään selailua. Kaikki, mikä ratkaisee käyttäytymisen, tulee seuraavissa vaiheissa, ja tällä järjestyksellä on merkitystä: sovellus ensin, säännöt toiseksi, vieraat viimeisenä.

Kirjoita sieppaussäännöt

Kaappaussäännöt ovat asennuksen ydin: ne kertovat palomuurille, mikä liikenne pysäytetään ja lähetetään portaalisivulle. Kirjoita säännöt niin, että ne vastaavat vain vierasverkkoa – vierasliittymä tai vierasosoite vaihtelevat suunnitelmasi vaiheesta 1 alkaen. Sieppaussääntöä vastaava asiakas näkee kirjautumissivun ennen Internet-yhteyttä. asiakas, joka ei täsmää, selaa normaalisti. Aloita kapeimmalla säännöllä, joka kattaa vieraasi, ja tarkista sitten sääntö testilaitteelta ennen kuin laajennat mitään.

Valitse kirjautumistyyppi

Päätä seuraavaksi, mitä vieraan on tehtävä portaalisivulla. Captive Portal -sovellus tarjoaa useita todennustyylejä kevyimmistä tiukimpiin: yksinkertainen kaappaussivu, jolla vieras vain hyväksyy käyttöehdot, tilit palomuurin omasta paikallishakemistosta tai sisäänkirjautuminen ulkoisen hakemistopalvelun, kuten RADIUS- tai Active Directoryn, tukemana palomuurin hakemistointegraation kautta, ja myös sosiaaliset kirjautumisvaihtoehdot ovat käytettävissä. Valitse kevyin tyyppi, joka sopii paikkaasi: pieni kahvila haluaa yleensä ehdot sivun tai jaetun vierastilin, kun taas toimistovierasverkosto haluaa yleensä nimetyt tilit, jotta pääsy voidaan jäljittää ja peruuttaa.

Valitsetpa minkä tyypin tahansa, sinä itse tai henkilökuntasi annat vierastunnukset ja luovutat ne suoraan vieraille. Niitä ei koskaan julkaista julkisilla verkkosivuilla tai ilmoituksia, joita kuka tahansa Internetissä voi lukea, ja poistuneiden ihmisten tilit tulee poistaa, eikä niitä saa jättää aktiiviseksi ikuisesti.

Lisää hyväksyttyjä isäntiä

Hyväksytyt isännät ovat poikkeuksia: osoitteet, joihin asiakkaat voivat päästä kirjautumatta sisään. Tyypillisiä käyttötarkoituksia ovat sivut, joita vieras todella tarvitsee ennen sisäänkirjautumista – esimerkiksi maksu- tai rekisteröintisivu, josta kirjautumiskulkusi riippuu, tai tietty palvelu, jonka pidät tarkoituksella auki. Lisää vain ne isännät, joita kokoonpanosi todella tarvitsee, yksi kerrallaan ja merkitse, miksi jokainen niistä on olemassa.

Testaa kuin todellinen vieras

Kokeile nyt, miten video näyttää sen – vieraana, ei järjestelmänvalvojana. Ota puhelin tai kannettava tietokone, joka ei ole koskaan kirjautunut sisään, liity vierasverkkoon ja avaa selain: portaalisivun pitäisi ilmestyä ennen kuin mikään sivusto latautuu. Suorita sisäänkirjautuminen aivan kuten vieras, vahvista normaali selauksen alkaminen ja tarkista, että vaiheesta 5 hyväksytty isäntä avautuu myös ilman kirjautumista. Yhdistä sitten uudelleen ja varmista, että toiminta on sitä, mitä tarkoitit – jotkut asetukset pyytävät kirjautumista joka kerta, toiset muistavat laitteen tietyn ajan. kumpi tahansa on hyvä, kunhan se on valitsemasi käytös, ei onnettomuus.

Mitä "minuuteissa" todella tarkoittaa

Otsikon lupaus on rehellinen näytetylle asetukselle: jo asennetussa palomuurissa yksi vierasverkko, yksi kirjautumistyyppi ja lyhyt hyväksyttyjen luettelo ovat todella muutaman minuutin konsolityötä. Se ei ole takuu jokaiselle verkolle. Useat vierasverkot tai SSID-tunnukset, hakemiston tukema sisäänkirjautuminen, joka vaatii ensin itse hakemiston määrityksen, räätälöity portaalisivu ja VPN-verkkojen kautta linkitetyt sivustot lisäävät reaaliajassa. Suunnittele ensin yksinkertainen versio, todista se vaiheen 6 vierastestillä ja kasvata se vasta sitten.