Configuração do portal cativo em minutos

Planeje primeiro a rede de convidados

Um portal cativo é executado em sua própria rede, para seus próprios convidados e usuários — não é algo que você coloca na conexão de outra pessoa. Antes de tocar no firewall, decida a qual rede o portal se aplica: normalmente uma rede dedicada para convidados (sua própria interface ou VLAN e seu próprio SSID em seus pontos de acesso), mantida separada da LAN da equipe e do escritório. O portal deve capturar apenas dispositivos convidados. Os PCs, servidores e impressoras do seu escritório nunca devem ficar atrás de uma página de login de convidado.

Instale o aplicativo Captive Portal

Faça login na interface de administração do firewall Untangle e abra a visualização de Aplicativos. Encontre o aplicativo Captive Portal, instale-o no rack, se ainda não estiver lá, e ligue-o. Até que existam regras de captura, um portal instalado não captura nada — o aplicativo por si só não altera a navegação de ninguém. Tudo o que decide o comportamento vem nas próximas etapas, e essa ordem é importante: primeiro o aplicativo, depois as regras, os convidados por último.

Escreva as regras de captura

As regras de captura são o coração da configuração: elas informam ao firewall qual tráfego é interrompido e enviado para a página do portal. Escreva as regras para que correspondam apenas à rede de convidados - a interface do convidado ou o endereço do convidado variam no seu plano da Etapa 1 reservada. Um cliente que corresponda a uma regra de captura vê a página de login antes de qualquer acesso à Internet; um cliente que não corresponde navega normalmente. Comece com a regra mais restrita que abrange seus convidados e, em seguida, verifique a regra em um dispositivo de teste antes de ampliar qualquer coisa.

Escolha o tipo de login

Em seguida, decida o que um convidado deve fazer na página do portal. O aplicativo Captive Portal oferece vários estilos de autenticação, do mais leve ao mais rigoroso: uma página de captura simples onde o convidado apenas aceita os termos de uso, contas do próprio diretório local do firewall ou login apoiado por um serviço de diretório externo como RADIUS ou Active Directory através da integração de diretório do firewall, com opções de login social também disponíveis. Escolha o tipo mais leve que se adapta ao seu lugar: um pequeno café geralmente quer a página de termos ou uma conta de convidado compartilhada, enquanto uma rede de convidados de escritório geralmente quer contas nomeadas para que o acesso possa ser rastreado e retirado.

Seja qual for o tipo que você escolher, as credenciais dos hóspedes serão emitidas por você ou sua equipe e entregues diretamente aos hóspedes. Eles nunca são publicados em uma página pública ou avisos que qualquer pessoa na Internet possa ler, e as contas das pessoas que saíram devem ser removidas e não deixadas ativas para sempre.

Adicionar hosts aprovados

Hosts aprovados são as exceções: endereços que os clientes podem acessar sem fazer login. Os usos típicos são as páginas que um convidado realmente precisa antes de entrar, por exemplo, uma página de pagamento ou registro da qual seu fluxo de login depende ou um serviço específico que você mantém aberto deliberadamente. Adicione apenas os hosts que sua configuração realmente precisa, um de cada vez, e observe por que cada um está lá.

Teste como um verdadeiro convidado

Agora teste a forma como o vídeo mostra isso: como convidado, não como administrador. Pegue um telefone ou laptop que nunca tenha feito login, entre na rede de convidados e abra um navegador: a página do portal deve aparecer antes de qualquer site carregar. Conclua o login exatamente como um convidado faria, confirme o início da navegação normal e verifique se um host aprovado na Etapa 5 também abre sem login. Em seguida, reconecte e confirme se o comportamento é o pretendido – algumas configurações sempre solicitam um login, outras lembram de um dispositivo por um determinado período; qualquer um deles está bem, desde que seja o comportamento que você escolheu, e não um acidente.

O que realmente significa "Em Minutos"

A promessa do título é honesta para a configuração mostrada: em um firewall que já está instalado, uma rede de convidados, um tipo de login e uma pequena lista de aprovados são realmente alguns minutos de trabalho no console. Não é uma garantia para todas as redes. Várias redes de convidados ou SSIDs, login baseado em diretório que primeiro precisa do próprio diretório configurado, uma página de portal com marca personalizada e sites vinculados por meio de VPNs, todos adicionam tempo real. Planeje primeiro a versão simples, prove-a com o teste convidado na Etapa 6 e só então amplie-a.