การตั้งค่า Captive Portal ในไม่กี่นาที

วางแผนเครือข่ายแขกก่อน

พอร์ทัลแบบ Captive ทำงานบนเครือข่ายของคุณเอง สำหรับผู้เยี่ยมชมและผู้ใช้ของคุณเอง ไม่ใช่สิ่งที่คุณเชื่อมต่อกับการเชื่อมต่อของผู้อื่น ก่อนที่จะแตะไฟร์วอลล์ ให้ตัดสินใจว่าพอร์ทัลจะใช้เครือข่ายใด: โดยปกติจะเป็นเครือข่ายแขกเฉพาะหนึ่งเครือข่าย (อินเทอร์เฟซของตัวเองหรือ VLAN และ SSID ของตัวเองบนจุดเข้าใช้งานของคุณ) แยกจากพนักงานและ LAN ของสำนักงาน พอร์ทัลควรจับอุปกรณ์ของแขกเท่านั้น พีซี เซิร์ฟเวอร์ และเครื่องพิมพ์ในสำนักงานของคุณจะต้องไม่อยู่หลังหน้าเข้าสู่ระบบของแขก

ติดตั้งแอป Captive Portal

ลงชื่อเข้าใช้อินเทอร์เฟซผู้ดูแลระบบของไฟร์วอลล์ Untangle แล้วเปิดมุมมองแอป ค้นหาแอป Captive Portal ติดตั้งลงในแร็คหากยังไม่มี จากนั้นเปิดใช้งาน จนกว่าจะมีกฎการจับภาพ พอร์ทัลที่ติดตั้งจะไม่บันทึกสิ่งใดเลย ตัวแอปเองจะไม่เปลี่ยนแปลงการเรียกดูของใครก็ตาม ทุกสิ่งที่ตัดสินพฤติกรรมจะต้องอยู่ในขั้นตอนถัดไป และลำดับนั้นมีความสำคัญ: แอปต้องมาก่อน กฎข้อที่สอง แขกจะตามมา

เขียนกฎการจับภาพ

กฎการจับภาพเป็นหัวใจสำคัญของการตั้งค่า โดยจะแจ้งไฟร์วอลล์ว่าการรับส่งข้อมูลใดถูกหยุดและส่งไปยังหน้าพอร์ทัล เขียนกฎเพื่อให้ตรงกับเครือข่ายแขกเท่านั้น อินเทอร์เฟซแขกหรือที่อยู่แขกจะอยู่ในช่วงแผนของคุณตั้งแต่ขั้นตอนที่ 1 ที่ตั้งไว้ ไคลเอนต์ที่ตรงกับกฎการจับภาพจะเห็นหน้าเข้าสู่ระบบก่อนการเข้าถึงอินเทอร์เน็ต ไคลเอ็นต์ที่ไม่ตรงกับการเรียกดูตามปกติ เริ่มต้นด้วยกฎที่แคบที่สุดซึ่งครอบคลุมแขกของคุณ จากนั้นตรวจสอบกฎจากอุปกรณ์ทดสอบก่อนที่จะขยายขอบเขตใดๆ

เลือกประเภทการเข้าสู่ระบบ

จากนั้น ตัดสินใจว่าแขกต้องทำอะไรบนหน้าพอร์ทัล แอป Captive Portal นำเสนอรูปแบบการตรวจสอบสิทธิ์ที่หลากหลาย ตั้งแต่แบบเบาที่สุดไปจนถึงแบบเข้มงวดที่สุด: หน้าจับภาพแบบธรรมดาที่แขกยอมรับข้อกำหนดการใช้งาน บัญชีจากไดเร็กทอรีในเครื่องของไฟร์วอลล์เอง หรือการลงชื่อเข้าใช้ที่สนับสนุนโดยบริการไดเร็กทอรีภายนอก เช่น RADIUS หรือ Active Directory ผ่านการผสานรวมไดเร็กทอรีของไฟร์วอลล์ พร้อมตัวเลือกการลงชื่อเข้าใช้ทางสังคมด้วย เลือกประเภทที่เบาที่สุดที่เหมาะกับสถานที่ของคุณ: ร้านกาแฟเล็กๆ มักจะต้องการหน้าข้อกำหนดหรือบัญชีแขกที่ใช้ร่วมกัน ในขณะที่เครือข่ายแขกในสำนักงานมักจะต้องการบัญชีที่มีชื่อเพื่อให้สามารถติดตามและเพิกถอนการเข้าถึงได้

ไม่ว่าคุณจะเลือกประเภทใดก็ตาม ข้อมูลรับรองแขกจะออกโดยคุณหรือพนักงานของคุณ และมอบให้แขกโดยตรง สิ่งเหล่านี้จะไม่ถูกเผยแพร่บนหน้าเว็บสาธารณะหรือสังเกตเห็นว่าใครก็ตามบนอินเทอร์เน็ตสามารถอ่านได้ และบัญชีสำหรับผู้ที่ออกไปควรถูกลบออก ไม่ใช่ปล่อยให้ใช้งานตลอดไป

เพิ่มโฮสต์ที่ผ่าน

โฮสต์ที่ส่งผ่านเป็นข้อยกเว้น: ที่อยู่ที่ลูกค้าได้รับอนุญาตให้เข้าถึงโดยไม่ต้องเข้าสู่ระบบ การใช้งานโดยทั่วไปคือหน้าที่แขกต้องการจริงๆ ก่อนลงชื่อเข้าใช้ - ตัวอย่างเช่น หน้าการชำระเงินหรือการลงทะเบียนขั้นตอนการเข้าสู่ระบบของคุณขึ้นอยู่กับ หรือบริการเฉพาะที่คุณจงใจเปิดไว้ เพิ่มเฉพาะโฮสต์ที่คุณต้องการจริงๆ ในการตั้งค่า ทีละรายการ และจดบันทึกว่าทำไมแต่ละโฮสต์จึงอยู่ที่นั่น

ทดสอบเหมือนแขกจริง

ตอนนี้ให้ทดสอบวิธีที่วิดีโอแสดง ในฐานะแขก ไม่ใช่ในฐานะผู้ดูแลระบบ ใช้โทรศัพท์หรือแล็ปท็อปที่ไม่เคยลงชื่อเข้าใช้ เข้าร่วมเครือข่ายแขก และเปิดเบราว์เซอร์: หน้าพอร์ทัลควรปรากฏขึ้นก่อนที่ไซต์จะโหลด เข้าสู่ระบบให้เสร็จสิ้นเหมือนกับที่แขกทำ ยืนยันการเริ่มต้นการเรียกดูตามปกติ และตรวจสอบว่าโฮสต์ที่ผ่านจากขั้นตอนที่ 5 จะเปิดขึ้นโดยไม่มีการเข้าสู่ระบบด้วย จากนั้นเชื่อมต่อใหม่และยืนยันว่าลักษณะการทำงานเป็นไปตามที่คุณต้องการ — การตั้งค่าบางอย่างขอให้เข้าสู่ระบบทุกครั้ง การตั้งค่าอื่นๆ จะจำอุปกรณ์ในช่วงเวลาที่กำหนด ก็ได้ตราบใดที่เป็นพฤติกรรมที่คุณเลือก ไม่ใช่อุบัติเหตุ

คำว่า "ในไม่กี่นาที" หมายถึงอะไรจริงๆ

คำมั่นสัญญาของชื่อนั้นตรงไปตรงมาสำหรับการตั้งค่าที่แสดง: บนไฟร์วอลล์ที่ติดตั้งไว้แล้ว เครือข่ายแขกหนึ่งเครือข่าย ประเภทการเข้าสู่ระบบหนึ่งประเภท และรายการที่ส่งผ่านแบบสั้นจริงๆ นั้นใช้เวลาเพียงไม่กี่นาทีในการทำงานของคอนโซล ไม่ใช่การรับประกันสำหรับทุกเครือข่าย เครือข่ายแขกหรือ SSID หลายเครือข่าย การลงชื่อเข้าใช้ที่สนับสนุนไดเรกทอรีซึ่งต้องกำหนดค่าไดเรกทอรีเองก่อน พอร์ทัลเพจที่มีตราสินค้าที่กำหนดเอง และไซต์ที่เชื่อมโยงผ่าน VPN ล้วนเพิ่มแบบเรียลไทม์ วางแผนเวอร์ชันแบบง่ายก่อน พิสูจน์ด้วยการทดสอบแบบรับเชิญในขั้นตอนที่ 6 จากนั้นจึงขยายขนาด