Captive Portal Setup på några minuter

Planera gästnätverket först

En infångad portal körs på ditt eget nätverk, för dina egna gäster och användare – det är inget du lägger på någon annans anslutning. Innan du rör vid brandväggen, bestäm vilket nätverk portalen gäller för: normalt ett dedikerat gästnätverk (ett eget gränssnitt eller VLAN och ett eget SSID på dina accesspunkter), hålls åtskilda från personalen och kontorets LAN. Portalen bör endast fånga gästenheter. Dina kontorsdatorer, servrar och skrivare får aldrig hamna bakom en gästinloggningssida.

Installera Captive Portal-appen

Logga in på Untangle-brandväggens admingränssnitt och öppna appvyn. Hitta Captive Portal-appen, installera den i racket om den inte redan finns där och slå på den. Tills det finns regler för infångning, fångar en installerad portal ingenting – appen i sig ändrar inte någons surfning. Allt som avgör beteende kommer i nästa steg, och den ordningen spelar roll: app först, regler sedan, gäster sist.

Skriv infångningsreglerna

Insamlingsregler är hjärtat i installationen: de talar om för brandväggen vilken trafik som stoppas och skickas till portalsidan. Skriv reglerna så att de bara matchar gästnätverket - gästgränssnittet eller gästadressintervallet som din plan från steg 1 har lagt åt sidan. En klient som matchar en fångstregel ser inloggningssidan före någon internetåtkomst; en klient som inte matchar surfar normalt. Börja med den smalaste regeln som täcker dina gäster, kontrollera sedan regeln från en testenhet innan du vidgar något.

Välj inloggningstyp

Beslut sedan vad en gäst ska göra på portalsidan. Captive Portal-appen erbjuder flera autentiseringsstilar, från de lättaste till de strängaste: en enkel infångningssida där gästen bara accepterar användarvillkoren, konton från brandväggens egen lokala katalog, eller inloggning med stöd av en extern katalogtjänst som RADIUS eller Active Directory genom brandväggens katalogintegrering, med sociala inloggningsalternativ också tillgängliga. Välj den lättaste typen som passar din plats: ett litet kafé vill vanligtvis ha termsidan eller ett delat gästkonto, medan ett kontorsgästnätverk vanligtvis vill ha namngivna konton så att åtkomsten kan spåras och dras tillbaka.

Oavsett vilken typ du väljer, utfärdas gästuppgifterna av dig eller din personal och lämnas direkt till gästerna. De publiceras aldrig på en offentlig webbsida eller märker som alla på internet kan läsa, och konton för personer som har lämnat bör tas bort, inte lämnas aktiva för alltid.

Lägg till godkända värdar

Godkända värdar är undantagen: adresser som kunder tillåts nå utan att logga in. Typiska användningsområden är de sidor som en gäst verkligen behöver innan de loggar in – till exempel en betalnings- eller registreringssida som ditt inloggningsflöde beror på, eller en specifik tjänst som du medvetet håller öppen. Lägg bara till de värdar som din installation faktiskt behöver, en i taget, och notera varför var och en finns där.

Testa som en riktig gäst

Testa nu hur videon visar den – som gäst, inte som administratör. Ta en telefon eller bärbar dator som aldrig har loggat in, gå med i gästnätverket och öppna en webbläsare: portalsidan bör visas innan någon webbplats laddas. Slutför inloggningen precis som en gäst skulle, bekräfta normala surfstarter och kontrollera att en godkänd värd från steg 5 också öppnas utan inloggning. Återanslut sedan och bekräfta att beteendet är det du tänkt dig — vissa inställningar ber om inloggning varje gång, andra kommer ihåg en enhet under en viss period; antingen är bra så länge det är det beteende du valde, inte en olycka.

Vad "på några minuter" verkligen betyder

Titelns löfte är ärligt för installationen som visas: på en brandvägg som redan är installerad, ett gästnätverk, en inloggningstyp och en kort godkänd lista är verkligen några minuters konsolarbete. Det är inte en garanti för alla nätverk. Flera gästnätverk eller SSID:n, katalogstödd inloggning som först behöver själva katalogen konfigurerad, en anpassad portalsida och webbplatser som är länkade via VPN lägger till realtid. Planera först den enkla versionen, bevisa den med gästtestet i steg 6, och först sedan odla den.