Captive Portal Setup sa Ilang Minuto

Plano muna ang Guest Network

Ang isang captive portal ay tumatakbo sa sarili mong network, para sa sarili mong mga bisita at user — hindi ito isang bagay na inilalagay mo sa koneksyon ng sinuman. Bago hawakan ang firewall, magpasya kung aling network ang portal nalalapat sa: karaniwang isang nakatuong guest network (sariling interface nito o VLAN at sarili nitong SSID sa iyong mga access point), pinananatiling hiwalay sa staff at office LAN. Dapat makuha lang ng portal ang mga guest device. Ang iyong mga PC sa opisina, server, at printer ay hindi dapat mapunta sa likod ng page ng pag-log in ng bisita.

I-install ang Captive Portal App

Mag-sign in sa admin interface ng Untangle firewall at buksan ang Apps view. Hanapin ang Captive Portal app, i-install ito sa rack kung wala pa ito, at i-on ito. Hanggang sa umiral ang mga panuntunan sa pagkuha, walang nakukuha ang isang naka-install na portal — ang app mismo ay hindi nagbabago sa pagba-browse ng sinuman. Lahat ng nagpapasya sa pag-uugali ay darating sa mga susunod na hakbang, at mahalaga ang order na iyon: una ang app, pangalawa ang mga panuntunan, huli ang mga bisita.

Isulat ang Mga Panuntunan sa Pagkuha

Ang mga panuntunan sa pag-capture ay ang puso ng setup: sinasabi nila sa firewall kung aling trapiko ang hihinto at ipinadala sa pahina ng portal. Isulat ang mga panuntunan upang tumugma ang mga ito sa network ng bisita lamang — ang interface ng bisita o ang hanay ng address ng bisita sa iyong plano mula sa Hakbang 1 na itinakda. Ang isang kliyente na tumutugma sa isang panuntunan sa pagkuha ay nakikita ang pahina ng pag-login bago ang anumang pag-access sa internet; ang isang kliyente na hindi tumutugma ay nagba-browse nang normal. Magsimula sa pinakamaliit na panuntunan na sumasaklaw sa iyong mga bisita, pagkatapos ay tingnan ang panuntunan mula sa isang pansubok na device bago palawakin ang anuman.

Piliin ang Uri ng Pag-login

Susunod, magpasya kung ano ang dapat gawin ng isang bisita sa pahina ng portal. Nag-aalok ang Captive Portal app ng ilang istilo ng pagpapatotoo, mula sa pinakamagaan hanggang sa pinakamahigpit: isang simpleng capture page kung saan tinatanggap lang ng bisita ang mga tuntunin ng paggamit, mga account mula sa sariling lokal na direktoryo ng firewall, o pag-sign-in na sinusuportahan ng isang external na serbisyo sa direktoryo gaya ng RADIUS o Active Directory sa pamamagitan ng pagsasama ng direktoryo ng firewall, na may available din na mga opsyon sa social sign-in. Piliin ang pinakamagaan na uri na akma sa iyong lugar: karaniwang gusto ng isang maliit na cafe ang pahina ng mga tuntunin o isang nakabahaging guest account, habang ang isang network ng bisita sa opisina ay karaniwang gusto ng mga pinangalanang account upang ma-trace at ma-withdraw ang access.

Alinmang uri ang pipiliin mo, ang mga kredensyal ng bisita ay ibinibigay mo o ng iyong staff at direktang ibibigay sa mga bisita. Ang mga ito ay hindi kailanman na-publish sa isang pampublikong web page o napansin na sinuman sa internet ay maaaring magbasa, at ang mga account para sa mga taong umalis ay dapat na alisin, hindi iwanang aktibo magpakailanman.

Magdagdag ng mga Pasado na Host

Ang mga nakapasa na host ay ang mga pagbubukod: ang mga address na pinapayagang maabot ng mga kliyente nang hindi nagla-log in. Ang mga karaniwang gamit ay ang mga pahinang talagang kailangan ng isang bisita bago mag-sign in — halimbawa, isang pahina ng pagbabayad o pagpaparehistro kung saan nakasalalay ang daloy ng pag-login mo, o isang partikular na serbisyo na sinasadya mong panatilihing bukas. Idagdag lang ang mga host na talagang kailangan ng iyong setup, nang paisa-isa, at tandaan kung bakit nandoon ang bawat isa.

Subukan Tulad ng Tunay na Bisita

Subukan ngayon kung paano ito ipinapakita ng video — bilang bisita, hindi bilang admin. Kumuha ng telepono o laptop na hindi pa naka-sign in, sumali sa guest network, at magbukas ng browser: dapat lumabas ang portal page bago mag-load ang anumang site. Kumpletuhin ang pag-login nang eksakto tulad ng gagawin ng isang bisita, kumpirmahin ang pagsisimula ng normal na pagba-browse, at tingnan kung ang isang naipasa na host mula sa Hakbang 5 ay bubukas din nang walang login. Pagkatapos ay muling kumonekta at kumpirmahin na ang gawi ay ang iyong nilayon — ang ilang mga pag-setup ay humihingi ng pag-login sa bawat oras, ang iba ay naaalala ang isang aparato para sa isang nakatakdang panahon; alinman ay ayos basta ito ang pinili mong pag-uugali, hindi isang aksidente.

Ano Talaga ang Ibig Sabihin ng "Sa Mga Minuto"

Tapat ang pangako ng pamagat para sa setup na ipinakita: sa isang firewall na naka-install na, isang guest network, isang uri ng pag-log in at isang maikling naipasa na listahan na tunay ay ilang minuto ng console work. Ito ay hindi isang garantiya para sa bawat network. Maramihang guest network o SSID, directory-backed sign-in na kailangan munang i-configure ang mismong directory, isang custom-branded na portal page, at mga site na naka-link sa pamamagitan ng mga VPN lahat ay nagdaragdag ng real time. Planuhin muna ang simpleng bersyon, patunayan ito gamit ang pagsubok ng bisita sa Hakbang 6, at pagkatapos ay palakihin ito.