Налаштування адаптивного порталу за лічені хвилини

Спочатку сплануйте гостьову мережу

Портал приєднання працює у вашій власній мережі, для ваших власних гостей і користувачів — це не те, що ви встановлюєте на з’єднання будь-кого іншого. Перш ніж торкатися брандмауера, вирішіть, до якої мережі застосовується портал: як правило, це одна спеціальна гостьова мережа (власний інтерфейс або VLAN і власний SSID на ваших точках доступу), яка зберігається окремо від локальної мережі персоналу та офісу. Портал має захоплювати лише гостьові пристрої. Ваші офісні ПК, сервери та принтери ніколи не повинні опинитися за гостьовою сторінкою входу.

Установіть програму Captive Portal

Увійдіть в інтерфейс адміністратора брандмауера Untangle і відкрийте вікно програм. Знайдіть програму Captive Portal, встановіть її на стійку, якщо її там ще немає, і ввімкніть. Поки не існує правил захоплення, встановлений портал нічого не фіксує — програма сама по собі не змінює нічий перегляд. Усе, що визначає поведінку, відбувається на наступних етапах, і цей порядок має значення: спочатку програма, потім правила, останнім гості.

Напишіть правила захоплення

Правила захоплення є основою налаштування: вони повідомляють брандмауеру, який трафік зупиняється та надсилається на сторінку порталу. Напишіть правила так, щоб вони відповідали лише гостьовій мережі — гостьовий інтерфейс або гостьова адреса охоплюють ваш план із кроку 1, відкладеного. Клієнт, який відповідає правилу захоплення, бачить сторінку входу перед будь-яким доступом до Інтернету; клієнт, який не відповідає, переглядає нормально. Почніть із найвужчого правила, яке охоплює ваших гостей, а потім перевірте правило на тестовому пристрої, перш ніж щось розширювати.

Виберіть тип входу

Далі вирішіть, що має робити гість на сторінці порталу. Додаток Captive Portal пропонує кілька стилів автентифікації, від найлегшого до найсуворішого: проста сторінка захоплення, де гість просто приймає умови використання, облікові записи з власного локального каталогу брандмауера або вхід із підтримкою зовнішньої служби каталогів, як-от RADIUS або Active Directory, через інтеграцію каталогу брандмауера, також доступні опції входу через соціальні мережі. Виберіть найпростіший тип, який підходить для вашого місця: невелике кафе зазвичай потребує сторінки з умовами або спільного гостьового облікового запису, тоді як офісна гостьова мережа зазвичай потребує іменованих облікових записів, щоб доступ можна було відстежити та скасувати.

Незалежно від того, який тип ви виберете, облікові дані гостя видаєте ви або ваш персонал і передаєте гостям безпосередньо. Вони ніколи не публікуються на загальнодоступних веб-сторінках і не помічають, що будь-хто в Інтернеті може читати, а облікові записи людей, які вийшли, слід видалити, а не залишати активними назавжди.

Додати пройдені хости

Винятки становлять пройшли хости: адреси, до яких клієнтам дозволено звертатися без входу в систему. Зазвичай використовуються сторінки, які дійсно потрібні гостю перед входом — наприклад, сторінка оплати чи реєстрації, від якої залежить процес входу, або певна служба, яку ви навмисно залишаєте відкритою. Додайте по черзі лише ті хости, які насправді потрібні вашій установці, і запам’ятайте, чому кожен із них є.

Тестуйте як справжній гість

Тепер перевірте, як це показує відео — як гість, а не як адміністратор. Візьміть телефон або ноутбук, на якому ви ніколи не входили, приєднайтеся до гостьової мережі та відкрийте браузер: сторінка порталу має з’явитися до завантаження будь-якого сайту. Завершіть вхід так само, як це зробив би гість, підтвердьте нормальний запуск веб-перегляду та перевірте, чи пройдений хост із кроку 5 також відкривається без входу. Потім повторно підключіться та підтвердьте, що поведінка є тією, яку ви планували — деякі налаштування щоразу запитують вхід, інші запам’ятовують пристрій протягом встановленого періоду; будь-яке добре, якщо це ваша поведінка, а не нещасний випадок.

Що насправді означає "за хвилини"

Обіцянка назви чесна для показаних налаштувань: на брандмауері, який уже встановлено, одна гостьова мережа, один тип входу та короткий список пройдених справді — це кілька хвилин консольної роботи. Це не гарантія для кожної мережі. Кілька гостьових мереж або SSID, вхід із підтримкою каталогу, для якого спочатку потрібно налаштувати сам каталог, спеціальна фірмова сторінка порталу та сайти, пов’язані через мережі VPN, – усе це додає реальний час. Спочатку сплануйте просту версію, перевірте це за допомогою гостьового тесту на кроці 6 і лише потім розширюйте її.