मिनेटमा क्याप्टिभ पोर्टल सेटअप

पहिले अतिथि नेटवर्कको योजना बनाउनुहोस्

एक क्याप्टिभ पोर्टल तपाईंको आफ्नै नेटवर्कमा चल्छ, तपाईंको आफ्नै अतिथिहरू र प्रयोगकर्ताहरूका लागि - यो तपाईंले अरू कसैको जडानमा राख्नु भएको कुरा होइन। फायरवाल छुनु अघि, पोर्टल कुन नेटवर्कमा लागू हुन्छ भन्ने निर्णय गर्नुहोस्: सामान्यतया एउटा समर्पित अतिथि नेटवर्क (यसको आफ्नै इन्टरफेस वा VLAN र तपाईंको पहुँच बिन्दुहरूमा यसको आफ्नै SSID), कर्मचारी र कार्यालय ल्यानबाट अलग राखिएको। पोर्टलले अतिथि उपकरणहरू मात्र क्याप्चर गर्नुपर्छ। तपाईंको अफिस पीसी, सर्भर र प्रिन्टरहरू अतिथि लगइन पृष्ठको पछाडि कहिल्यै समाप्त हुनु हुँदैन।

क्याप्टिभ पोर्टल एप स्थापना गर्नुहोस्

अनट्यान्गल फायरवालको एडमिन इन्टरफेसमा साइन इन गर्नुहोस् र एप्स दृश्य खोल्नुहोस्। क्याप्टिभ पोर्टल एप फेला पार्नुहोस्, यदि यो पहिले नै त्यहाँ छैन भने यसलाई र्याकमा स्थापना गर्नुहोस्, र यसलाई खोल्नुहोस्। क्याप्चर नियमहरू अवस्थित नभएसम्म, स्थापित पोर्टलले केहि पनि क्याप्चर गर्दैन - एप आफैले कसैको ब्राउजिङ परिवर्तन गर्दैन। व्यवहारको निर्णय गर्ने सबै कुराहरू अर्को चरणहरूमा आउँछन्, र त्यो क्रम महत्त्वपूर्ण हुन्छ: एप पहिलो, नियम दोस्रो, अतिथिहरू अन्तिम।

क्याप्चर नियमहरू लेख्नुहोस्

क्याप्चर नियमहरू सेटअपको मुटु हो: तिनीहरूले फायरवाललाई बताउँछन् कि कुन ट्राफिक रोकिन्छ र पोर्टल पृष्ठमा पठाइन्छ। नियमहरू लेख्नुहोस् ताकि तिनीहरू अतिथि सञ्जालसँग मात्र मेल खानुहोस् — अतिथि इन्टरफेस वा अतिथि ठेगानाले तपाईंको योजनालाई चरण 1 बाट अलग राख्छ। क्याप्चर नियमसँग मेल खाने ग्राहकले कुनै पनि इन्टरनेट पहुँच अघि लगइन पृष्ठ देख्छ; एक ग्राहक जुन सामान्य रूपमा ब्राउजहरू मेल खाँदैन। तपाईंका पाहुनाहरूलाई समेट्ने साँघुरो नियमबाट सुरु गर्नुहोस्, त्यसपछि कुनै पनि कुरा फराकिलो गर्नुअघि परीक्षण यन्त्रबाट नियम जाँच गर्नुहोस्।

लगइन प्रकार छान्नुहोस्

अर्को, पोर्टल पृष्ठमा अतिथिले के गर्ने भन्ने निर्णय गर्नुहोस्। क्याप्टिभ पोर्टल एपले धेरै प्रमाणिकरण शैलीहरू प्रदान गर्दछ, सबैभन्दा हल्का देखि कडा सम्म: एक साधारण क्याप्चर पृष्ठ जहाँ अतिथिले मात्र प्रयोगका सर्तहरू स्वीकार गर्दछ, फायरवालको आफ्नै स्थानीय डाइरेक्टरीबाट खाताहरू, वा फायरवालको डाइरेक्टरी एकीकरण मार्फत RADIUS वा सक्रिय निर्देशिका जस्ता बाह्य डाइरेक्टरीद्वारा समर्थित साइन-इन, सामाजिक साइन-इन विकल्पहरू पनि उपलब्ध छन्। तपाईंको ठाउँमा मिल्ने सबैभन्दा हल्का प्रकार छान्नुहोस्: एउटा सानो क्याफेले सामान्यतया सर्तहरू पृष्ठ वा साझा अतिथि खाता चाहन्छ, जबकि अफिस अतिथि नेटवर्कले सामान्यतया नामित खाताहरू चाहन्छ ताकि पहुँच पत्ता लगाउन र फिर्ता लिन सकिन्छ।

तपाईंले जुन प्रकार रोज्नुहुन्छ, अतिथि प्रमाणहरू तपाईं वा तपाईंको कर्मचारीद्वारा जारी गरिन्छ र अतिथिहरूलाई सिधै हस्तान्तरण गरिन्छ। तिनीहरू कहिल्यै सार्वजनिक वेब पृष्ठमा प्रकाशित हुँदैनन् वा इन्टरनेटमा जो कोहीले पनि पढ्न सक्छन् भन्ने सूचना प्रकाशित हुँदैन, र छोडेका व्यक्तिहरूको खाताहरू हटाइनु पर्छ, सदाको लागि सक्रिय छोड्नु हुँदैन।

पास गरिएका होस्टहरू थप्नुहोस्

पास भएका होस्टहरू अपवादहरू हुन्: ग्राहकहरूलाई लगइन नगरिकन पहुँच गर्न अनुमति दिइने ठेगानाहरू। विशिष्ट प्रयोगहरू साईन ईन गर्नु अघि अतिथिलाई साँच्चै चाहिने पृष्ठहरू हुन् — उदाहरणका लागि भुक्तानी वा दर्ता पृष्ठ तपाईंको लगइन प्रवाहमा निर्भर हुन्छ, वा तपाईंले जानाजानी खुला राख्नुभएको कुनै विशेष सेवा। तपाईंको सेटअपलाई वास्तवमा चाहिने होस्टहरू मात्र थप्नुहोस्, एक पटकमा एक, र नोट गर्नुहोस् किन प्रत्येक त्यहाँ छ।

वास्तविक अतिथि जस्तै परीक्षण गर्नुहोस्

अब भिडियोले देखाउने तरिका परीक्षण गर्नुहोस् — अतिथिको रूपमा, प्रशासकको रूपमा होइन। कहिल्यै साइन इन नगरेको फोन वा ल्यापटप लिनुहोस्, अतिथि नेटवर्कमा सामेल हुनुहोस्, र ब्राउजर खोल्नुहोस्: कुनै पनि साइट लोड हुनु अघि पोर्टल पृष्ठ देखा पर्नु पर्छ। अतिथिले जस्तै लगइन पूरा गर्नुहोस्, सामान्य ब्राउजिङ सुरु भएको पुष्टि गर्नुहोस्, र जाँच गर्नुहोस् कि चरण 5 बाट पास गरिएको होस्ट पनि लगइन बिना खुल्छ। त्यसपछि पुन: जडान गर्नुहोस् र व्यवहार तपाईंले अभिप्रेरित गरेको हो भनेर पुष्टि गर्नुहोस् — केही सेटअपहरूले प्रत्येक पटक लगइनको लागि सोध्छन्, अरूले सेट अवधिको लागि यन्त्र सम्झन्छन्; या त ठीक छ जबसम्म यो तपाईले रोजेको व्यवहार हो, दुर्घटना होइन।

"मिनेटमा" को साँच्चै अर्थ के हो

शीर्षकको प्रतिज्ञा देखाइएको सेटअपको लागि इमानदार छ: पहिले नै स्थापना गरिएको फायरवालमा, एउटा अतिथि सञ्जाल, एउटा लगइन प्रकार र छोटो पास गरिएको सूची वास्तवमा कन्सोल कार्यको केही मिनेट हो। यो हरेक नेटवर्क को लागी एक ग्यारेन्टी छैन। धेरै अतिथि सञ्जालहरू वा SSIDs, डाइरेक्टरी-ब्याक गरिएको साइन-इन जसलाई पहिले डाइरेक्टरी आफैं कन्फिगर गर्न आवश्यक छ, कस्टम-ब्रान्डेड पोर्टल पृष्ठ, र VPN मार्फत लिङ्क गरिएका साइटहरू सबैले वास्तविक समय थप्छन्। पहिले सरल संस्करणको योजना बनाउनुहोस्, चरण 6 मा अतिथि परीक्षणको साथ प्रमाणित गर्नुहोस्, र त्यसपछि मात्र यसलाई बढाउनुहोस्।