منٹوں میں کیپٹیو پورٹل سیٹ اپ

سب سے پہلے مہمانوں کے نیٹ ورک کی منصوبہ بندی کریں

ایک کیپٹیو پورٹل آپ کے اپنے نیٹ ورک پر چلتا ہے، آپ کے اپنے مہمانوں اور صارفین کے لیے — یہ ایسی چیز نہیں ہے جسے آپ کسی اور کے کنکشن پر لگاتے ہیں۔ فائر وال کو چھونے سے پہلے، فیصلہ کریں کہ پورٹل کس نیٹ ورک پر لاگو ہوتا ہے: عام طور پر ایک وقف گیسٹ نیٹ ورک (اس کا اپنا انٹرفیس یا VLAN اور اس کا اپنا SSID آپ کے رسائی پوائنٹس پر)، عملے اور آفس LAN سے الگ رکھا جاتا ہے۔ پورٹل کو صرف مہمانوں کے آلات پر قبضہ کرنا چاہیے۔ آپ کے آفس پی سی، سرورز اور پرنٹرز کو کبھی بھی مہمان لاگ ان صفحہ کے پیچھے نہیں ہونا چاہیے۔

کیپٹیو پورٹل ایپ انسٹال کریں

انٹینگل فائر وال کے ایڈمن انٹرفیس میں سائن ان کریں اور ایپس ویو کو کھولیں۔ کیپٹیو پورٹل ایپ تلاش کریں، اگر یہ پہلے سے موجود نہیں ہے تو اسے ریک میں انسٹال کریں، اور اسے آن کریں۔ جب تک کیپچر کے قوانین موجود نہ ہوں، انسٹال کردہ پورٹل کچھ بھی نہیں پکڑتا — ایپ بذات خود کسی کی براؤزنگ کو تبدیل نہیں کرتی ہے۔ ہر وہ چیز جو رویے کا فیصلہ کرتی ہے اگلے مراحل میں آتی ہے، اور اس ترتیب سے فرق پڑتا ہے: ایپ پہلے، اصول دوم، مہمان آخر میں۔

کیپچر رولز لکھیں

کیپچر رولز سیٹ اپ کا دل ہیں: وہ فائر وال کو بتاتے ہیں کہ کون سی ٹریفک رک جاتی ہے اور پورٹل پیج پر بھیجی جاتی ہے۔ قواعد لکھیں تاکہ وہ صرف مہمانوں کے نیٹ ورک سے مماثل ہوں — مہمان کا انٹرفیس یا مہمان کا پتہ آپ کے منصوبے کو مرحلہ 1 سے الگ رکھتا ہے۔ ایک کلائنٹ جو کیپچر کے اصول سے میل کھاتا ہے کسی بھی انٹرنیٹ تک رسائی سے پہلے لاگ ان صفحہ دیکھتا ہے۔ ایک کلائنٹ جو عام طور پر براؤز سے میل نہیں کھاتا ہے۔ تنگ ترین اصول سے شروع کریں جو آپ کے مہمانوں کا احاطہ کرتا ہے، پھر کسی بھی چیز کو وسیع کرنے سے پہلے ٹیسٹ ڈیوائس سے اصول کو چیک کریں۔

لاگ ان کی قسم منتخب کریں

اگلا، فیصلہ کریں کہ پورٹل صفحہ پر مہمان کو کیا کرنا ہے۔ کیپٹیو پورٹل ایپ ہلکے سے لے کر سخت ترین تک توثیق کے کئی انداز پیش کرتی ہے: ایک سادہ کیپچر صفحہ جہاں مہمان صرف استعمال کی شرائط کو قبول کرتا ہے، فائر وال کی اپنی مقامی ڈائرکٹری سے اکاؤنٹس، یا فائر وال کی ڈائرکٹری انٹیگریشن کے ذریعے ایک بیرونی ڈائریکٹری سروس جیسے RADIUS یا Active Directory کی حمایت یافتہ سائن ان، سوشل سائن ان کے ساتھ دستیاب اختیارات بھی۔ سب سے ہلکی قسم کا انتخاب کریں جو آپ کی جگہ پر فٹ بیٹھتا ہے: ایک چھوٹا کیفے عام طور پر شرائط کا صفحہ یا ایک مشترکہ مہمان اکاؤنٹ چاہتا ہے، جب کہ ایک آفس گیسٹ نیٹ ورک عام طور پر نامزد اکاؤنٹس چاہتا ہے تاکہ رسائی کا پتہ لگایا جا سکے اور واپس لیا جا سکے۔

آپ جو بھی قسم منتخب کرتے ہیں، مہمان کی اسناد آپ یا آپ کے عملے کے ذریعہ جاری کی جاتی ہیں اور براہ راست مہمانوں کو دی جاتی ہیں۔ انہیں کبھی بھی کسی عوامی ویب صفحہ یا نوٹس پر شائع نہیں کیا جاتا ہے جسے انٹرنیٹ پر کوئی بھی پڑھ سکتا ہے، اور جو لوگ چھوڑ چکے ہیں ان کے اکاؤنٹس کو ہٹا دیا جانا چاہیے، ہمیشہ کے لیے فعال نہیں رکھا جانا چاہیے۔

پاس شدہ میزبانوں کو شامل کریں

پاس شدہ میزبان مستثنیات ہیں: وہ پتے جن تک کلائنٹس کو لاگ ان کیے بغیر پہنچنے کی اجازت ہے۔ عام استعمال وہ صفحات ہیں جن کی مہمان کو سائن ان کرنے سے پہلے حقیقی طور پر ضرورت ہوتی ہے — مثال کے طور پر ادائیگی یا رجسٹریشن کا صفحہ جس پر آپ کا لاگ ان فلو منحصر ہے، یا کوئی مخصوص سروس جسے آپ جان بوجھ کر کھلا رکھتے ہیں۔ صرف وہی میزبان شامل کریں جن کی آپ کے سیٹ اپ کو درحقیقت ضرورت ہے، ایک وقت میں ایک، اور نوٹ کریں کہ ہر ایک وہاں کیوں ہے۔

ایک حقیقی مہمان کی طرح ٹیسٹ

اب ویڈیو کے دکھانے کے طریقے کی جانچ کریں — بطور مہمان، منتظم کے طور پر نہیں۔ ایسا فون یا لیپ ٹاپ لیں جس نے کبھی سائن ان نہ کیا ہو، مہمانوں کے نیٹ ورک میں شامل ہوں، اور ایک براؤزر کھولیں: پورٹل کا صفحہ کسی بھی سائٹ کے لوڈ ہونے سے پہلے ظاہر ہونا چاہیے۔ لاگ ان کو بالکل اسی طرح مکمل کریں جیسے کوئی مہمان کرے، عام براؤزنگ شروع ہونے کی تصدیق کریں، اور چیک کریں کہ مرحلہ 5 سے پاس شدہ میزبان بھی لاگ ان کے بغیر کھلتا ہے۔ پھر دوبارہ جڑیں اور تصدیق کریں کہ رویہ وہی ہے جس کا آپ ارادہ رکھتے ہیں — کچھ سیٹ اپ ہر بار لاگ ان کے لیے کہتے ہیں، دوسروں کو ایک مقررہ مدت کے لیے آلہ یاد ہے۔ یا تو ٹھیک ہے جب تک کہ یہ آپ کا منتخب کردہ طرز عمل ہے، حادثہ نہیں۔

"منٹوں میں" کا واقعی کیا مطلب ہے

دکھائے گئے سیٹ اپ کے لیے ٹائٹل کا وعدہ ایماندارانہ ہے: ایک فائر وال پر جو پہلے سے انسٹال ہے، ایک گیسٹ نیٹ ورک، ایک لاگ ان کی قسم اور ایک مختصر پاس کی گئی فہرست حقیقی طور پر چند منٹوں کے کنسول کا کام ہے۔ یہ ہر نیٹ ورک کی ضمانت نہیں ہے۔ ایک سے زیادہ گیسٹ نیٹ ورکس یا SSIDs، ڈائرکٹری کی حمایت یافتہ سائن ان جس کے لیے پہلے خود ڈائرکٹری کو کنفیگر کرنے کی ضرورت ہوتی ہے، ایک حسب ضرورت برانڈڈ پورٹل صفحہ، اور VPNs کے ذریعے لنک کردہ سائٹس سب حقیقی وقت کا اضافہ کرتے ہیں۔ پہلے سادہ ورژن کی منصوبہ بندی کریں، اسے مرحلہ 6 میں مہمان ٹیسٹ سے ثابت کریں، اور تب ہی اسے بڑھائیں۔