Configurarea portalului captiv în câteva minute

Planificați mai întâi rețeaua de invitați

Un portal captiv rulează pe propria dvs. rețea, pentru propriii dvs. oaspeți și utilizatori — nu este ceva pe care îl puneți în conexiunea altcuiva. Înainte de a atinge firewall-ul, decideți la ce rețea se aplică portalul: în mod normal, o rețea de oaspeți dedicată (propria interfață sau VLAN și propriul SSID pe punctele dvs. de acces), ținută separată de LAN-ul personalului și al biroului. Portalul ar trebui să captureze numai dispozitivele invitate. PC-urile, serverele și imprimantele dvs. de birou nu trebuie să ajungă niciodată în spatele unei pagini de conectare pentru invitați.

Instalați aplicația Captive Portal

Conectați-vă la interfața de administrare a paravanului de protecție Untangle și deschideți vizualizarea Aplicații. Găsiți aplicația Captive Portal, instalați-o în rack dacă nu este deja acolo și porniți-o. Până când există reguli de captare, un portal instalat nu captează nimic - aplicația în sine nu schimbă navigarea nimănui. Tot ceea ce decide comportamentul vine în următorii pași, iar ordinea contează: aplicația în primul rând, regulile în al doilea rând, oaspeții ultimul.

Scrieți regulile de captură

Regulile de captare sunt inima configurației: ele spun firewall-ului care trafic este oprit și trimis către pagina portalului. Scrieți regulile astfel încât să se potrivească numai cu rețeaua pentru oaspeți - interfața pentru oaspeți sau intervalul de adrese pentru invitați planul dvs. de la Pasul 1, pus deoparte. Un client care se potrivește cu o regulă de captare vede pagina de conectare înainte de orice acces la internet; un client care nu se potrivește navighează în mod normal. Începeți cu cea mai îngustă regulă care se referă la oaspeții dvs., apoi verificați regula de pe un dispozitiv de testare înainte de a extinde orice.

Alegeți tipul de conectare

În continuare, decideți ce trebuie să facă un oaspete pe pagina portalului. Aplicația Captive Portal oferă mai multe stiluri de autentificare, de la cel mai ușor la cel mai strict: o simplă pagină de captură în care oaspetele acceptă doar condițiile de utilizare, conturi din propriul director local al firewall-ului sau conectare susținută de un serviciu de director extern, cum ar fi RADIUS sau Active Directory, prin integrarea directorului firewall-ului, cu opțiuni de conectare la socializare disponibile și ele. Alegeți cel mai ușor tip care se potrivește locației dvs.: o cafenea mică dorește de obicei pagina de termeni sau un cont de invitat partajat, în timp ce o rețea de oaspeți de birou dorește de obicei conturi numite, astfel încât accesul să poată fi urmărit și retras.

Orice tip alegeți, acreditările pentru oaspeți sunt eliberate de dvs. sau de personalul dvs. și înmânate direct oaspeților. Ele nu sunt niciodată publicate pe o pagină web publică și nici nu observă că oricine de pe internet poate citi, iar conturile pentru persoanele care au plecat ar trebui eliminate, nu lăsate active pentru totdeauna.

Adăugați gazde trecute

Gazdele trecute sunt excepții: adresele la care clienții pot ajunge fără a se conecta. Utilizările tipice sunt paginile de care un oaspete are cu adevărat nevoie înainte de a se conecta - de exemplu, o pagină de plată sau de înregistrare de care depinde fluxul dvs. de conectare sau un anumit serviciu pe care îl păstrați deschis în mod deliberat. Adăugați numai gazdele de care are nevoie configurația dvs., una câte una și notați de ce există fiecare.

Testează ca un oaspete real

Acum testați modul în care îl arată videoclipul - ca invitat, nu ca administrator. Luați un telefon sau laptop care nu s-a conectat niciodată, alăturați-vă rețelei de invitați și deschideți un browser: pagina portalului ar trebui să apară înainte de încărcarea oricărui site. Completați autentificarea exact așa cum ar face un oaspete, confirmați începerea normală a navigării și verificați dacă o gazdă trecută de la Pasul 5 se deschide și fără autentificare. Apoi, reconectați-vă și confirmați că comportamentul este cel pe care l-ați dorit - unele setări solicită o conectare de fiecare dată, altele își amintesc un dispozitiv pentru o perioadă stabilită; fie este bine atâta timp cât este comportamentul pe care l-ați ales, nu un accident.

Ce înseamnă cu adevărat „În câteva minute”

Promisiunea titlului este sinceră pentru configurația prezentată: pe un firewall care este deja instalat, o rețea pentru oaspeți, un tip de autentificare și o listă scurtă este cu adevărat câteva minute de lucru în consolă. Nu este o garanție pentru fiecare rețea. Rețelele de invitați multiple sau SSID-urile, conectarea susținută de directoare care necesită mai întâi configurarea directorului în sine, o pagină de portal cu marcă personalizată și site-urile conectate prin VPN-uri, toate adaugă în timp real. Planificați mai întâi versiunea simplă, dovediți-o cu testul pentru invitați din Pasul 6 și abia apoi creșteți-o.