Captive Portal-oppsett på få minutter

Planlegg gjestenettverket først

En captive portal kjører på ditt eget nettverk, for dine egne gjester og brukere – det er ikke noe du legger på andres tilkobling. Før du berører brannmuren, avgjør hvilket nettverk portalen gjelder for: normalt ett dedikert gjestenettverk (sitt eget grensesnitt eller VLAN og egen SSID på tilgangspunktene dine), holdt adskilt fra personalet og kontor-LAN. Portalen skal kun fange gjesteenheter. Kontor-PC-ene, -serverne og -skriverne må aldri havne bak en gjestepåloggingsside.

Installer Captive Portal-appen

Logg på Untangle-brannmurens administrasjonsgrensesnitt og åpne appvisningen. Finn Captive Portal-appen, installer den i stativet hvis den ikke allerede er der, og slå den på. Inntil fangstregler eksisterer, fanger en installert portal ingenting – appen i seg selv endrer ikke noens surfing. Alt som bestemmer atferd kommer i de neste trinnene, og den rekkefølgen er viktig: app først, regler deretter, gjestene sist.

Skriv fangstreglene

Fangstregler er hjertet i oppsettet: de forteller brannmuren hvilken trafikk som stoppes og sendes til portalsiden. Skriv reglene slik at de bare samsvarer med gjestenettverket - gjestegrensesnittet eller gjesteadressen rekker planen din fra trinn 1 satt til side. En klient som samsvarer med en registreringsregel ser påloggingssiden før enhver internettilgang; en klient som ikke samsvarer med nettleser normalt. Start med den smaleste regelen som dekker gjestene dine, og sjekk regelen fra en testenhet før du utvider noe.

Velg påloggingstype

Deretter bestemmer du hva en gjest skal gjøre på portalsiden. Captive Portal-appen tilbyr flere autentiseringsstiler, fra den letteste til den strengeste: en enkel opptaksside der gjesten bare godtar bruksvilkårene, kontoer fra brannmurens egen lokale katalog, eller pålogging støttet av en ekstern katalogtjeneste som RADIUS eller Active Directory gjennom brannmurens katalogintegrasjon, med sosiale påloggingsalternativer også tilgjengelig. Velg den letteste typen som passer ditt sted: en liten kafé vil vanligvis ha vilkårssiden eller en delt gjestekonto, mens et kontorgjestenettverk vanligvis vil ha navngitte kontoer slik at tilgangen kan spores og trekkes tilbake.

Uansett hvilken type du velger, utstedes gjestelegitimasjon av deg eller dine ansatte og gis direkte til gjestene. De blir aldri publisert på en offentlig nettside eller lagt merke til at alle på internett kan lese, og kontoer for personer som har forlatt bør fjernes, ikke være aktive for alltid.

Legg til beståtte verter

Beståtte verter er unntakene: adresser som klienter har lov til å nå uten å logge på. Typiske bruksområder er sidene en gjest virkelig trenger før de logger på – for eksempel en betalings- eller registreringsside påloggingsflyten din avhenger av, eller en spesifikk tjeneste du bevisst holder åpen. Legg bare til vertene oppsettet ditt faktisk trenger, én om gangen, og legg merke til hvorfor hver og en er der.

Test som en ekte gjest

Test nå måten videoen viser den – som gjest, ikke som administrator. Ta en telefon eller bærbar datamaskin som aldri har logget på, bli med i gjestenettverket og åpne en nettleser: portalsiden skal vises før et nettsted lastes inn. Fullfør påloggingen akkurat som en gjest ville gjort, bekreft normale surfestarter, og sjekk at en bestått vert fra trinn 5 også åpner uten pålogging. Koble deretter til igjen og bekreft at oppførselen er den du hadde tenkt - noen oppsett ber om pålogging hver gang, andre husker en enhet i en bestemt periode; enten er det greit så lenge det er atferden du valgte, ikke en ulykke.

Hva "på få minutter" egentlig betyr

Tittelens løfte er ærlig for oppsettet som vises: på en brannmur som allerede er installert, ett gjestenettverk, en påloggingstype og en kort bestått liste er virkelig noen få minutters konsollarbeid. Det er ikke en garanti for alle nettverk. Flere gjestenettverk eller SSID-er, katalogstøttet pålogging som først trenger selve katalogen konfigurert, en egendefinert portalside og nettsteder koblet til via VPN-er, legger alle til sanntid. Planlegg den enkle versjonen først, bevis den med gjestetesten i trinn 6, og først deretter vokse den.