Configurazione del Captive Portal in pochi minuti

Pianifica prima la rete ospite

Un captive Portal viene eseguito sulla tua rete, per i tuoi ospiti e utenti: non è qualcosa che inserisci nella connessione di qualcun altro. Prima di toccare il firewall, decidi a quale rete applicare il portale: normalmente una rete ospite dedicata (una propria interfaccia o VLAN e un proprio SSID sui tuoi punti di accesso), tenuta separata dalla LAN dello staff e dell'ufficio. Il portale dovrebbe acquisire solo i dispositivi ospite. I PC, i server e le stampanti del tuo ufficio non devono mai finire dietro una pagina di accesso ospite.

Installa l'app Captive Portal

Accedi all'interfaccia di amministrazione del firewall Untangle e apri la visualizzazione App. Trova l'app Captive Portal, installala nel rack se non è già presente e accendila. Finché non esistono regole di acquisizione, un portale installato non acquisisce nulla: l'app da sola non modifica la navigazione di nessuno. Tutto ciò che determina il comportamento avviene nei passaggi successivi e tale ordine è importante: prima l'app, poi le regole, infine gli ospiti.

Scrivi le regole di cattura

Le regole di acquisizione sono il cuore della configurazione: indicano al firewall quale traffico viene fermato e inviato alla pagina del portale. Scrivi le regole in modo che corrispondano solo alla rete ospite: metti da parte l'interfaccia ospite o l'indirizzo ospite del tuo piano dal Passaggio 1. Un client che soddisfa una regola di acquisizione vede la pagina di accesso prima di qualsiasi accesso a Internet; un client che non corrisponde naviga normalmente. Inizia con la regola più ristretta che copre i tuoi ospiti, quindi controlla la regola da un dispositivo di prova prima di ampliare qualsiasi cosa.

Scegli il tipo di accesso

Successivamente, decidi cosa deve fare un ospite nella pagina del portale. L'app Captive Portal offre diversi stili di autenticazione, dal più leggero al più rigoroso: una semplice pagina di acquisizione in cui l'ospite accetta semplicemente i termini di utilizzo, account dalla directory locale del firewall o accesso supportato da un servizio di directory esterno come RADIUS o Active Directory attraverso l'integrazione della directory del firewall, con disponibili anche opzioni di accesso social. Scegli il tipo più leggero adatto al tuo posto: un piccolo bar di solito vuole la pagina dei termini o un account ospite condiviso, mentre una rete ospite di un ufficio di solito vuole account nominativi in modo che l'accesso possa essere tracciato e revocato.

Qualunque sia il tipo che scegli, le credenziali ospite vengono emesse da te o dal tuo staff e consegnate direttamente agli ospiti. Non vengono mai pubblicati su una pagina web pubblica né si avvisa che chiunque su Internet può leggerli e gli account delle persone che se ne sono andate dovrebbero essere rimossi, non lasciati attivi per sempre.

Aggiungi host passati

Gli host passati sono le eccezioni: indirizzi che i clienti possono raggiungere senza effettuare l'accesso. Gli usi tipici sono le pagine di cui un ospite ha effettivamente bisogno prima di accedere, ad esempio una pagina di pagamento o di registrazione da cui dipende il flusso di accesso o un servizio specifico che mantieni deliberatamente aperto. Aggiungi solo gli host effettivamente necessari per la tua configurazione, uno alla volta, e annota il motivo per cui sono presenti ciascuno.

Prova come un vero ospite

Ora prova il modo in cui lo mostra il video: come ospite, non come amministratore. Prendi un telefono o un laptop a cui non è mai stato effettuato l'accesso, unisciti alla rete ospite e apri un browser: la pagina del portale dovrebbe apparire prima del caricamento di qualsiasi sito. Completa l'accesso esattamente come farebbe un ospite, conferma l'avvio della normale navigazione e controlla che anche un host passato dal passaggio 5 si apra senza effettuare l'accesso. Quindi riconnettiti e conferma che il comportamento è quello previsto: alcune configurazioni richiedono un accesso ogni volta, altre ricordano un dispositivo per un periodo prestabilito; entrambi vanno bene purché sia il comportamento che hai scelto, non un incidente.

Cosa significa realmente "In pochi minuti"

La promessa del titolo è onesta per quanto riguarda la configurazione mostrata: su un firewall già installato, una rete ospite, un tipo di accesso e un breve elenco di passaggi passati sono davvero pochi minuti di lavoro sulla console. Non è una garanzia per ogni rete. Più reti ospiti o SSID, accesso supportato dalla directory che richiede prima la configurazione della directory stessa, una pagina del portale con marchio personalizzato e siti collegati tramite VPN aggiungono tutti tempo in tempo reale. Pianifica prima la versione semplice, dimostrala con il test ospite nel passaggio 6 e solo dopo ampliala.