Persediaan Portal Tawanan dalam Minit

Rancang Rangkaian Tetamu Dahulu

Portal tawanan berjalan pada rangkaian anda sendiri, untuk tetamu dan pengguna anda sendiri — ia bukan sesuatu yang anda letakkan pada sambungan orang lain. Sebelum menyentuh tembok api, tentukan rangkaian yang digunakan oleh portal: biasanya satu rangkaian tetamu khusus (antara muka sendiri atau VLAN dan SSIDnya sendiri pada titik akses anda), dipisahkan daripada kakitangan dan LAN pejabat. Portal harus menangkap peranti tetamu sahaja. PC pejabat, pelayan dan pencetak anda tidak boleh berada di belakang halaman log masuk tetamu.

Pasang Apl Portal Tawanan

Log masuk ke antara muka pentadbir tembok api Untangle dan buka paparan Apl. Cari apl Portal Tawanan, pasangkannya ke dalam rak jika ia belum ada, dan hidupkannya. Sehingga peraturan tangkapan wujud, portal yang dipasang tidak menangkap apa-apa — apl itu sendiri tidak mengubah penyemakan imbas sesiapa. Segala-galanya yang menentukan tingkah laku datang dalam langkah seterusnya dan perintah itu penting: apl didahulukan, peraturan kedua, tetamu terakhir.

Tulis Peraturan Tangkapan

Peraturan tangkapan ialah nadi kepada persediaan: ia memberitahu tembok api yang trafik dihentikan dan dihantar ke halaman portal. Tulis peraturan supaya ia sepadan dengan rangkaian tetamu sahaja — antara muka tetamu atau alamat tetamu julat pelan anda dari Langkah 1 yang diketepikan. Pelanggan yang sepadan dengan peraturan tangkapan melihat halaman log masuk sebelum sebarang akses Internet; pelanggan yang tidak sepadan menyemak imbas seperti biasa. Mulakan dengan peraturan paling sempit yang meliputi tetamu anda, kemudian semak peraturan daripada peranti ujian sebelum melebarkan apa-apa.

Pilih Jenis Log Masuk

Seterusnya, tentukan perkara yang perlu dilakukan oleh tetamu di halaman portal. Apl Captive Portal menawarkan beberapa gaya pengesahan, daripada yang paling ringan hingga yang paling ketat: halaman tangkapan ringkas yang mana tetamu hanya menerima syarat penggunaan, akaun daripada direktori tempatan firewall sendiri atau log masuk yang disokong oleh perkhidmatan direktori luaran seperti RADIUS atau Active Directory melalui penyepaduan direktori firewall, dengan pilihan log masuk sosial juga tersedia. Pilih jenis paling ringan yang sesuai dengan tempat anda: kafe kecil biasanya mahukan halaman syarat atau akaun tetamu kongsi, manakala rangkaian tetamu pejabat biasanya mahukan akaun bernama supaya akses boleh dikesan dan ditarik balik.

Mana-mana jenis yang anda pilih, kelayakan tetamu dikeluarkan oleh anda atau kakitangan anda dan diserahkan kepada tetamu secara langsung. Mereka tidak pernah diterbitkan pada halaman web awam atau menyedari bahawa sesiapa sahaja di Internet boleh membaca dan akaun untuk orang yang telah pergi harus dialih keluar, tidak dibiarkan aktif selama-lamanya.

Tambah Hos Lulus

Hos yang lulus ialah pengecualian: alamat yang dibenarkan pelanggan capai tanpa log masuk. Kegunaan biasa ialah halaman yang benar-benar diperlukan oleh tetamu sebelum log masuk — contohnya halaman pembayaran atau pendaftaran bergantung pada aliran log masuk anda atau perkhidmatan tertentu yang anda sengaja buka. Tambahkan hanya hos yang sebenarnya diperlukan oleh anda, satu demi satu dan ambil perhatian sebab setiap satu ada.

Uji Seperti Tetamu Sebenar

Sekarang uji cara video menunjukkannya — sebagai tetamu, bukan sebagai pentadbir. Ambil telefon atau komputer riba yang tidak pernah log masuk, sertai rangkaian tetamu dan buka penyemak imbas: halaman portal harus muncul sebelum mana-mana tapak dimuatkan. Lengkapkan log masuk tepat seperti yang dilakukan tetamu, sahkan penyemakan imbas biasa dimulakan dan semak bahawa hos yang diluluskan dari Langkah 5 juga dibuka tanpa log masuk. Kemudian sambung semula dan sahkan tingkah laku adalah yang anda maksudkan — sesetengah persediaan meminta log masuk setiap kali, yang lain mengingati peranti untuk tempoh yang ditetapkan; sama ada tidak mengapa asalkan tingkah laku yang anda pilih, bukan kemalangan.

Maksud "Dalam Minit" Sebenarnya

Janji tajuk adalah jujur untuk persediaan yang ditunjukkan: pada tembok api yang telah dipasang, satu rangkaian tetamu, satu jenis log masuk dan senarai lulus pendek yang benar adalah beberapa minit kerja konsol. Ia bukan jaminan untuk setiap rangkaian. Rangkaian tetamu berbilang atau SSID, log masuk bersandarkan direktori yang mula-mula memerlukan direktori itu sendiri dikonfigurasikan, halaman portal berjenama tersuai dan tapak yang dipautkan melalui VPN semuanya menambah masa nyata. Rancang versi mudah dahulu, buktikannya dengan ujian tetamu dalam Langkah 6, dan kemudian kembangkannya.