数分でキャプティブ ポータルをセットアップ

最初にゲスト ネットワークを計画する

キャプティブ ポータルは、自分のゲストやユーザーのために、自分のネットワーク上で実行されます。他人の接続に置くものではありません。ファイアウォールに触れる前に、ポータルがどのネットワークに適用されるかを決定します。通常は 1 つの専用ゲスト ネットワーク (アクセス ポイント上の独自のインターフェイスまたは VLAN と独自の SSID) で、スタッフおよびオフィス LAN から分離されます。ポータルはゲスト デバイスのみをキャプチャする必要があります。オフィスの PC、サーバー、プリンターがゲスト ログイン ページの背後に置かれてはなりません。

キャプティブ ポータル アプリをインストールする

Untangle ファイアウォールの管理インターフェイスにサインインし、アプリ ビューを開きます。 Captive Portal アプリを見つけ、ラックにインストールされていない場合はインストールし、オンにします。キャプチャ ルールが存在するまで、インストールされたポータルは何もキャプチャしません。アプリ自体は誰のブラウジングも変更しません。行動を決定するものはすべて次のステップにあり、その順序が重要です。最初にアプリ、2 番目にルール、最後にゲストです。

キャプチャ ルールを作成する

キャプチャ ルールはセットアップの中心です。キャプチャ ルールは、どのトラフィックを停止してポータル ページに送信するかをファイアウォールに指示します。ゲスト ネットワークのみに一致するようにルールを作成します。ゲスト インターフェイスまたはゲスト アドレスの範囲は、ステップ 1 の計画から脇に置いてください。キャプチャ ルールに一致するクライアントには、インターネットにアクセスする前にログイン ページが表示されます。一致しないクライアントは通常どおり閲覧します。ゲストをカバーする最も狭いルールから始めて、幅を広げる前にテストデバイスでルールを確認してください。

ログイン タイプの選択

次に、ポータル ページでゲストが何をする必要があるかを決定します。キャプティブ ポータル アプリは、最も軽いものから最も厳しいものまで、いくつかの認証スタイルを提供します。ゲストが利用規約に同意するだけの単純なキャプチャ ページ、ファイアウォール独自のローカル ディレクトリのアカウント、またはファイアウォールのディレクトリ統合を介した RADIUS や Active Directory などの外部ディレクトリ サービスによるサインイン (ソーシャル サインイン オプションも利用可能) です。あなたの場所に合った最も軽いタイプを選択してください。通常、小さなカフェでは規約ページまたは共有ゲスト アカウントが必要ですが、オフィスのゲスト ネットワークでは通常、アクセスを追跡して取り消すことができるように名前付きアカウントが必要です。

どちらのタイプを選択しても、ゲスト認証情報はあなたまたはスタッフによって発行され、ゲストに直接手渡されます。公開 Web ページに公開されたり、インターネット上の誰でも閲覧できることは決してありません。また、退会した人のアカウントは永久にアクティブなままにしておくのではなく、削除する必要があります。

渡されたホストを追加

渡されたホストは例外です。つまり、クライアントがログインせずにアクセスできるアドレスです。一般的な用途は、ゲストがサインインする前に本当に必要とするページです。たとえば、ログイン フローが依存する支払いページや登録ページ、意図的に開いたままにする特定のサービスなどです。セットアップに実際に必要なホストのみを一度に 1 つずつ追加し、それぞれが存在する理由をメモします。

実際のゲストのようにテストする

次に、管理者ではなくゲストとして、ビデオがどのように表示されるかをテストします。サインインしたことのない電話またはラップトップを使用し、ゲスト ネットワークに参加し、ブラウザを開きます。サイトが読み込まれる前にポータル ページが表示されます。ゲストと同じようにログインを完了し、通常のブラウジングが開始されることを確認し、ステップ 5 で渡されたホストもログインなしで開くことを確認します。次に、再接続して、動作が意図したものであることを確認します。セットアップによっては毎回ログインを要求する場合もあれば、一定期間デバイスを記憶する場合もあります。それが偶然ではなく、あなたが選択した行動である限り、どちらでも問題ありません。

「数分以内」の本当の意味

タイトルの約束は、示されているセットアップに関しては誠実です。すでにインストールされているファイアウォール上では、1 つのゲスト ネットワーク、1 つのログイン タイプ、および短いパス リストを使用するだけで、コンソールの作業は数分で済みます。すべてのネットワークを保証するものではありません。複数のゲスト ネットワークまたは SSID、最初にディレクトリ自体を構成する必要があるディレクトリベースのサインイン、カスタム ブランドのポータル ページ、VPN 経由でリンクされたサイトはすべて、リアルタイム性を高めます。最初に単純なバージョンを計画し、ステップ 6 のゲスト テストでそれを証明してから、拡張してください。