Captive Portal-installatie in enkele minuten

Plan eerst het gastnetwerk

Een captive portal draait op uw eigen netwerk, voor uw eigen gasten en gebruikers - het is niet iets dat u op de verbinding van iemand anders zet. Voordat u de firewall aanraakt, moet u beslissen op welk netwerk de portal van toepassing is: normaal gesproken één speciaal gastnetwerk (een eigen interface of VLAN en een eigen SSID op uw toegangspunten), gescheiden van het personeels- en kantoor-LAN. De portal mag alleen gastapparaten vastleggen. Uw kantoor-pc's, servers en printers mogen nooit achter een gastinlogpagina terechtkomen.

Installeer de Captive Portal-app

Meld u aan bij de beheerdersinterface van de Untangle firewall en open de Apps-weergave. Zoek de Captive Portal-app, installeer deze in het rack als deze er nog niet is, en schakel hem in. Zolang er geen vastleggingsregels bestaan, legt een geïnstalleerd portaal niets vast; de app zelf verandert niets aan het browsen van iemand. Alles dat het gedrag bepaalt, komt in de volgende stappen, en die volgorde is belangrijk: eerst de app, daarna de regels, en de gasten als laatste.

Schrijf de opnameregels

Vastlegregels vormen de kern van de installatie: ze vertellen de firewall welk verkeer wordt tegengehouden en naar de portalpagina wordt gestuurd. Schrijf de regels zo dat ze alleen overeenkomen met het gastnetwerk: de gastinterface of het gastadres liggen in het bereik van uw plan uit stap 1. Een client die voldoet aan een vastlegregel ziet de inlogpagina vóór enige internettoegang; een client die niet normaal overeenkomt met de browsers. Begin met de smalste regel die uw gasten omvat en controleer vervolgens de regel vanaf een testapparaat voordat u iets breder maakt.

Kies het aanmeldingstype

Bepaal vervolgens wat een gast moet doen op de portalpagina. De Captive Portal-app biedt verschillende authenticatiestijlen, van de lichtste tot de strengste: een eenvoudige vastlegpagina waar de gast alleen de gebruiksvoorwaarden accepteert, accounts uit de eigen lokale map van de firewall, of inloggen ondersteund door een externe directoryservice zoals RADIUS of Active Directory via de directory-integratie van de firewall, waarbij ook sociale aanmeldingsopties beschikbaar zijn. Kies het lichtste type dat bij uw plek past: een klein café wil meestal de voorwaardenpagina of een gedeeld gastaccount, terwijl een gastnetwerk op kantoor meestal accounts op naam wil, zodat de toegang kan worden getraceerd en ingetrokken.

Welke type u ook kiest, de gastgegevens worden door u of uw personeel uitgegeven en rechtstreeks aan de gasten overhandigd. Ze worden nooit gepubliceerd op een openbare webpagina of merken dat iedereen op internet ze kan lezen, en accounts van mensen die zijn vertrokken moeten worden verwijderd en mogen niet voor altijd actief blijven.

Voeg geslaagde hosts toe

Geslaagde hosts zijn de uitzonderingen: adressen die klanten mogen bereiken zonder in te loggen. Typische toepassingen zijn de pagina's die een gast echt nodig heeft voordat hij zich aanmeldt, bijvoorbeeld een betalings- of registratiepagina waarvan uw inlogproces afhankelijk is, of een specifieke service die u opzettelijk open houdt. Voeg alleen de hosts toe die uw installatie daadwerkelijk nodig heeft, één voor één, en noteer waarom ze allemaal aanwezig zijn.

Test als een echte gast

Test nu de manier waarop de video deze laat zien: als gast, niet als beheerder. Neem een ​​telefoon of laptop waarop u zich nog nooit heeft aangemeld, sluit u aan bij het gastnetwerk en open een browser: de portaalpagina zou moeten verschijnen voordat een site wordt geladen. Voltooi de login precies zoals een gast dat zou doen, bevestig dat normaal browsen start en controleer of een gepasseerde host uit stap 5 ook opent zonder login. Maak vervolgens opnieuw verbinding en bevestig dat het gedrag het gedrag is dat u bedoelde: sommige instellingen vragen elke keer om een ​​login, andere onthouden een apparaat voor een bepaalde periode; beide zijn prima, zolang het maar het gedrag is dat je hebt gekozen en geen ongeluk.

Wat 'in minuten' werkelijk betekent

De belofte van de titel is eerlijk voor de getoonde configuratie: op een firewall die al is geïnstalleerd, is één gastnetwerk, één logintype en een korte lijst met geslaagden echt een paar minuten consolewerk. Het is geen garantie voor elk netwerk. Meerdere gastnetwerken of SSID's, directory-ondersteunde aanmelding waarbij eerst de directory zelf moet worden geconfigureerd, een op maat gemaakte portalpagina en sites die via VPN's zijn gekoppeld, voegen allemaal realtime toe. Plan eerst de eenvoudige versie, bewijs deze met de gasttest in stap 6 en laat hem dan pas groeien.