Pengaturan Portal Tawanan dalam Hitungan Menit

Rencanakan Jaringan Tamu Terlebih Dahulu

Portal captive berjalan di jaringan Anda sendiri, untuk tamu dan pengguna Anda sendiri — portal ini bukan sesuatu yang Anda pasang pada koneksi orang lain. Sebelum menyentuh firewall, tentukan jaringan mana yang digunakan portal: biasanya satu jaringan tamu khusus (antarmukanya sendiri atau VLAN dan SSIDnya sendiri pada titik akses Anda), disimpan terpisah dari staf dan LAN kantor. Portal harus menangkap perangkat tamu saja. PC kantor, server, dan printer Anda tidak boleh berada di balik halaman login tamu.

Instal Aplikasi Captive Portal

Masuk ke antarmuka admin Untangle firewall dan buka tampilan Aplikasi. Temukan aplikasi Captive Portal, instal ke rak jika belum ada, dan hidupkan. Hingga aturan penangkapan ada, portal yang terinstal tidak menangkap apa pun — aplikasi itu sendiri tidak mengubah penjelajahan siapa pun. Segala sesuatu yang menentukan perilaku terjadi pada langkah berikutnya, dan urutannya penting: aplikasi didahulukan, aturan kedua, tamu terakhir.

Tulis Aturan Pengambilan

Aturan pengambilan adalah inti dari penyiapan: aturan tersebut memberi tahu firewall lalu lintas mana yang dihentikan dan dikirim ke halaman portal. Tulis aturannya sehingga hanya cocok dengan jaringan tamu — antarmuka tamu atau alamat tamu berkisar pada rencana Anda dari Langkah 1 yang disisihkan. Klien yang cocok dengan aturan penangkapan melihat halaman login sebelum akses internet apa pun; klien yang tidak cocok dengan penelusuran biasanya. Mulailah dengan aturan tersempit yang mencakup tamu Anda, lalu periksa aturan tersebut dari perangkat uji sebelum memperluas apa pun.

Pilih Jenis Login

Selanjutnya, putuskan apa yang harus dilakukan tamu di halaman portal. Aplikasi Captive Portal menawarkan beberapa gaya autentikasi, dari yang paling ringan hingga yang paling ketat: halaman pengambilan sederhana di mana tamu hanya menerima ketentuan penggunaan, akun dari direktori lokal firewall, atau proses masuk yang didukung oleh layanan direktori eksternal seperti RADIUS atau Direktori Aktif melalui integrasi direktori firewall, dengan opsi masuk sosial juga tersedia. Pilih jenis yang paling ringan yang sesuai dengan tempat Anda: kafe kecil biasanya menginginkan halaman persyaratan atau akun tamu bersama, sedangkan jaringan tamu kantor biasanya menginginkan akun bernama sehingga akses dapat dilacak dan ditarik.

Apa pun jenis yang Anda pilih, kredensial tamu dikeluarkan oleh Anda atau staf Anda dan diserahkan langsung kepada tamu. Mereka tidak pernah dipublikasikan di halaman web publik atau pemberitahuan yang dapat dibaca oleh siapa pun di internet, dan akun orang yang telah keluar harus dihapus, tidak dibiarkan aktif selamanya.

Tambahkan Host yang Lulus

Pengecualiannya adalah host yang lulus: alamat yang boleh dijangkau oleh klien tanpa harus masuk. Penggunaan umum adalah halaman yang benar-benar dibutuhkan tamu sebelum masuk — misalnya halaman pembayaran atau pendaftaran tempat alur login Anda bergantung, atau layanan tertentu yang sengaja Anda biarkan tetap terbuka. Tambahkan hanya host yang benar-benar diperlukan oleh penyiapan Anda, satu per satu, dan catat alasan masing-masing host ada di sana.

Tes Seperti Tamu Sungguhan

Sekarang uji cara video menampilkannya — sebagai tamu, bukan sebagai admin. Ambil ponsel atau laptop yang belum pernah masuk, bergabunglah dengan jaringan tamu, dan buka browser: halaman portal akan muncul sebelum situs apa pun dimuat. Selesaikan login persis seperti yang dilakukan tamu, konfirmasikan penjelajahan normal dimulai, dan periksa apakah host yang diteruskan dari Langkah 5 juga terbuka tanpa login. Kemudian sambungkan kembali dan konfirmasikan bahwa perilaku tersebut sesuai dengan yang Anda inginkan — beberapa pengaturan meminta login setiap saat, yang lain mengingat perangkat untuk jangka waktu tertentu; keduanya boleh saja selama itu adalah perilaku yang Anda pilih, bukan suatu kebetulan.

Apa Arti Sebenarnya "Dalam Menit"

Janji dari judul ini jujur untuk pengaturan yang ditampilkan: pada firewall yang sudah terinstal, satu jaringan tamu, satu jenis login, dan daftar pendek yang dilewati benar-benar membutuhkan beberapa menit kerja konsol. Ini bukan jaminan untuk setiap jaringan. Beberapa jaringan tamu atau SSID, proses masuk yang didukung direktori yang terlebih dahulu memerlukan konfigurasi direktori itu sendiri, halaman portal dengan merek khusus, dan situs yang ditautkan melalui VPN, semuanya ditambahkan secara real-time. Rencanakan versi sederhananya terlebih dahulu, buktikan dengan pengujian tamu di Langkah 6, lalu kembangkan.