Dakikalar İçinde Captive Portal Kurulumu

Önce Konuk Ağını Planlayın

Bağlantılı bir portal, kendi ağınızda, kendi misafirleriniz ve kullanıcılarınız için çalışır; bu, başka birinin bağlantısına koyduğunuz bir şey değildir. Güvenlik duvarına dokunmadan önce, portalın hangi ağa uygulanacağına karar verin: normalde özel bir konuk ağı (kendi arayüzü veya VLAN'ı ve erişim noktalarınızdaki kendi SSID'si), personelden ve ofis LAN'ından ayrı tutulur. Portal yalnızca konuk cihazlarını yakalamalıdır. Ofis bilgisayarlarınız, sunucularınız ve yazıcılarınız asla misafir oturum açma sayfasının arkasında kalmamalıdır.

Captive Portal Uygulamasını yükleyin

Untangle güvenlik duvarının yönetici arayüzünde oturum açın ve Uygulamalar görünümünü açın. Captive Portal uygulamasını bulun, henüz orada değilse rafa yükleyin ve açın. Yakalama kuralları mevcut olana kadar, yüklü bir portal hiçbir şeyi yakalamaz; uygulama tek başına kimsenin gezinmesini değiştirmez. Davranışı belirleyen her şey sonraki adımlarda gerçekleşir ve bu sıralama önemlidir: önce uygulama, sonra kurallar, en son misafirler.

Yakalama Kurallarını Yazın

Yakalama kuralları kurulumun kalbidir: Güvenlik duvarına hangi trafiğin durdurulacağını ve portal sayfasına gönderileceğini söylerler. Kuralları yalnızca konuk ağıyla eşleşecek şekilde yazın; konuk arayüzü veya konuk adresi aralığı, 1. Adımdaki planınızı bir kenara koyun. Yakalama kuralıyla eşleşen bir istemci, herhangi bir internet erişiminden önce oturum açma sayfasını görür; eşleşmeyen bir istemci normal şekilde göz atar. Misafirlerinizi kapsayan en dar kuralla başlayın, ardından herhangi bir şeyi genişletmeden önce kuralı bir test cihazından kontrol edin.

Giriş Türünü Seçin

Sonra, bir misafirin portal sayfasında ne yapması gerektiğine karar verin. Captive Portal uygulaması, en hafifinden en katısına kadar çeşitli kimlik doğrulama stilleri sunar: konuğun yalnızca kullanım koşullarını kabul ettiği basit bir yakalama sayfası, güvenlik duvarının kendi yerel dizinindeki hesaplar veya güvenlik duvarının dizin entegrasyonu aracılığıyla RADIUS veya Active Directory gibi harici bir dizin hizmeti tarafından desteklenen oturum açma, ayrıca sosyal oturum açma seçenekleri de mevcuttur. Bulunduğunuz yere en uygun olanı seçin: Küçük bir kafe genellikle şartlar sayfasını veya paylaşılan bir misafir hesabını isterken, bir ofis misafir ağı genellikle erişimin izlenebilmesi ve geri alınabilmesi için adlandırılmış hesaplar ister.

Hangi türü seçerseniz seçin, konuk kimlik bilgileri siz veya personeliniz tarafından düzenlenir ve doğrudan konuklara verilir. Bunlar asla halka açık bir web sayfasında yayınlanmaz veya internetteki herkesin okuyabileceği bir bildirimde bulunulmaz ve ayrılan kişilerin hesapları kaldırılmalı, sonsuza kadar aktif bırakılmamalıdır.

Geçilen Ana Bilgisayarları Ekle

Geçilen ana makineler istisnadır: Müşterilerin giriş yapmadan erişmesine izin verilen adresler. Tipik kullanımlar, bir misafirin oturum açmadan önce gerçekten ihtiyaç duyduğu sayfalardır (örneğin, giriş akışınızın bağlı olduğu bir ödeme veya kayıt sayfası veya kasıtlı olarak açık tuttuğunuz belirli bir hizmet). Yalnızca kurulumunuzun gerçekten ihtiyaç duyduğu ana bilgisayarları birer birer ekleyin ve her birinin neden orada bulunduğunu not edin.

Gerçek Bir Misafir Gibi Test Edin

Şimdi videonun nasıl gösterildiğini test edin; yönetici olarak değil misafir olarak. Daha önce oturum açmamış bir telefon veya dizüstü bilgisayar alın, konuk ağına katılın ve bir tarayıcı açın: herhangi bir site yüklenmeden önce portal sayfası görünmelidir. Oturum açma işlemini tam olarak bir misafirin yaptığı gibi tamamlayın, normal göz atma başlangıcını onaylayın ve 5. Adımda başarılı olan bir ana bilgisayarın oturum açmadan da açıldığını kontrol edin. Ardından yeniden bağlanın ve davranışın istediğiniz gibi olduğunu onaylayın; bazı kurulumlar her seferinde oturum açmayı ister, bazıları ise belirli bir süre boyunca cihazı hatırlar; Kaza değil, seçtiğiniz davranış olduğu sürece her ikisi de sorun değil.

"Birkaç Dakika İçinde" Gerçekte Ne Anlama Gelir

Başlığın vaadi, gösterilen kurulum açısından dürüsttür: Zaten kurulu bir güvenlik duvarında, bir misafir ağı, bir oturum açma türü ve kısa bir geçilen liste, gerçekten de birkaç dakikalık konsol işidir. Her ağ için garanti değildir. Çoklu konuk ağları veya SSID'ler, ilk önce dizinin kendisinin yapılandırılmasını gerektiren dizin destekli oturum açma, özel markalı bir portal sayfası ve VPN'ler aracılığıyla bağlanan sitelerin tümü gerçek zamanlı katkı sağlar. Önce basit sürümü planlayın, 6. Adımdaki konuk testiyle kanıtlayın ve ancak ondan sonra büyütün.