הגדרת פורטל שבוי תוך דקות

תכננו תחילה את רשת האורחים

פורטל שבוי פועל ברשת שלך, עבור האורחים והמשתמשים שלך - זה לא משהו שאתה מכניס לחיבור של מישהו אחר. לפני שתגעו בחומת האש, החליטו על איזו רשת חלה הפורטל: בדרך כלל רשת אורח אחת ייעודית (ממשק משלה או VLAN ו-SSID משלה בנקודות הגישה שלכם), מופרדת מה-LAN של הצוות והמשרד. הפורטל צריך ללכוד מכשירי אורחים בלבד. המחשבים האישיים, השרתים והמדפסות המשרדיים שלך לעולם לא יהיו מאחורי דף התחברות של אורח.

התקן את אפליקציית Captive Portal

היכנס לממשק הניהול של חומת האש Untangle ופתח את תצוגת האפליקציות. מצא את אפליקציית Captive Portal, התקן אותה במתלה אם היא עדיין לא קיימת, והפעל אותה. עד שקיימים כללי לכידה, פורטל מותקן לא תופס כלום - האפליקציה כשלעצמה לא משנה את הגלישה של אף אחד. כל מה שקובע התנהגות מגיע בשלבים הבאים, והסדר הזה חשוב: אפליקציה ראשונה, חוקים שניה, אורחים אחרונים.

כתוב את כללי הלכידה

כללי הלכידה הם לב ליבה של ההגדרה: הם אומרים לחומת האש איזו תעבורה נעצרת ונשלחת לדף הפורטל. כתוב את הכללים כך שיתאימו לרשת האורחים בלבד - ממשק האורח או כתובת האורח נעים בטווח התוכנית שלך משלב 1 שהוגדר בצד. לקוח התואם כלל לכידה רואה את דף הכניסה לפני כל גישה לאינטרנט; לקוח שאינו תואם את הגלישה בדרך כלל. התחל עם הכלל הצר ביותר שמכסה את האורחים שלך, ולאחר מכן בדוק את הכלל ממכשיר בדיקה לפני שמרחיבים משהו.

בחר את סוג ההתחברות

לאחר מכן, החליטו מה על אורח לעשות בדף הפורטל. אפליקציית Captive Portal מציעה מספר סגנונות אימות, מהקל ביותר ועד המחמיר ביותר: דף לכידה פשוט שבו האורח פשוט מקבל את תנאי השימוש, חשבונות מהספרייה המקומית של חומת האש עצמו, או כניסה מגובה בשירות ספריות חיצוני כגון RADIUS או Active Directory דרך שילוב ספריות חומת האש, עם אפשרויות כניסה חברתיות זמינות גם כן. בחר את הסוג הקל ביותר שמתאים למקום שלך: בית קפה קטן בדרך כלל רוצה את דף התנאים או חשבון אורח משותף, בעוד שרשת אורחים משרדית רוצה בדרך כלל חשבונות בעלי שם, כך שניתן יהיה לאתר ולבטל את הגישה.

באיזה סוג שתבחר, אישורי אורח מונפקים על ידך או על ידי הצוות שלך ומועברים ישירות לאורחים. הם אף פעם לא מתפרסמים בדף אינטרנט ציבורי או מבחינים שכל אחד באינטרנט יכול לקרוא, ויש להסיר חשבונות של אנשים שעזבו, ולא להשאיר אותם פעילים לנצח.

הוסף מארחים שעברו

מארחים שעברו הם היוצאים מן הכלל: כתובות שהלקוחות רשאים להגיע אליהן מבלי להיכנס. שימושים טיפוסיים הם הדפים שאורח באמת צריך לפני הכניסה - למשל דף תשלום או רישום זרימת ההתחברות שלך תלויה בו, או שירות ספציפי שאתה שומר פתוח בכוונה. הוסף רק את המארחים שההגדרה שלך באמת צריכה, אחד בכל פעם, ושימו לב למה כל אחד מהם נמצא שם.

בדוק כמו אורח אמיתי

עכשיו בדוק את האופן שבו הסרטון מציג אותו - כאורח, לא כמנהל. קח טלפון או מחשב נייד שמעולם לא התחבר, הצטרף לרשת האורחים ופתח דפדפן: דף הפורטל אמור להופיע לפני טעינת אתר כלשהו. השלם את הכניסה בדיוק כפי שאורח היה עושה, אשר התחלות גלישה רגילות ובדקו שמארח שעבר משלב 5 נפתח גם ללא התחברות. לאחר מכן התחבר מחדש ואשר שההתנהגות היא זו שהתכוונת אליה - הגדרות מסוימות מבקשות כניסה בכל פעם, אחרות זוכרות מכשיר לתקופה מוגדרת; גם זה בסדר כל עוד זו ההתנהגות שבחרת, לא תאונה.

מה באמת אומר "בתוך דקות"

הבטחת הכותרת כנה לגבי ההגדרה המוצגת: בחומת אש שכבר מותקנת, רשת אורח אחת, סוג כניסה אחד ורשימת עבר קצרה היא באמת כמה דקות של עבודת קונסולה. זה לא ערובה לכל רשת. רשתות אורחים מרובות או SSIDs, כניסה מגובת ספריות שצריך קודם כל להגדיר את הספרייה עצמה, דף פורטל ממותג מותאם אישית ואתרים המקושרים דרך VPNs, כולם מוסיפים זמן אמת. תכננו תחילה את הגרסה הפשוטה, הוכיחו אותה באמצעות מבחן האורח בשלב 6, ורק לאחר מכן הגדילו אותה.