只需几分钟即可完成强制门户设置

首先规划访客网络

强制门户在您自己的网络上运行，供您自己的访客和用户使用 - 它不是您放置在其他任何人的连接上的东西。在接触防火墙之前，确定门户适用于哪个网络：通常是一个专用访客网络（其自己的接口或 VLAN 以及接入点上自己的 SSID），与员工和办公室 LAN 分开。门户应仅捕获访客设备。您的办公室电脑、服务器和打印机绝不能位于访客登录页面后面。

安装强制门户应用

登录 Untangle 防火墙的管理界面并打开“应用程序”视图。找到 Captive Portal 应用程序，将其安装到机架中（如果尚不存在），然后将其打开。在捕获规则存在之前，安装的门户不会捕获任何内容 - 应用程序本身不会改变任何人的浏览。决定行为的一切都在接下来的步骤中，并且顺序很重要：应用程序第一，规则第二，客人最后。

编写捕获规则

捕获规则是设置的核心：它们告诉防火墙哪些流量被停止并发送到门户页面。编写规则，使它们仅与访客网络匹配 - 访客接口或访客地址范围是您在步骤 1 中预留的计划。匹配捕获规则的客户端在任何互联网访问之前都会看到登录页面；不匹配的客户端可以正常浏览。从覆盖您的客人的最窄规则开始，然后在扩大任何内容之前通过测试设备检查规则。

选择登录类型

接下来，决定访客必须在门户页面上执行哪些操作。 Captive Portal 应用程序提供了多种身份验证方式，从最轻到最严格：一个简单的捕获页面，访客只需接受使用条款、来自防火墙自己的本地目录的帐户，或者通过防火墙的目录集成由外部目录服务（例如 RADIUS 或 Active Directory）支持的登录，还提供社交登录选项。选择适合您场所的最轻便的类型：小型咖啡馆通常需要条款页面或共享访客帐户，而办公室访客网络通常需要命名帐户，以便可以跟踪和撤回访问权限。

无论您选择哪种类型，宾客凭证均由您或您的员工颁发并直接交给宾客。它们永远不会发布在公共网页上，也不会通知互联网上的任何人都可以阅读，并且离开的人的帐户应该被删除，而不是永远保持活动状态。

添加传递的主机

通过的主机是例外：允许客户端在不登录的情况下访问的地址。典型用途是访客在登录前真正需要的页面 - 例如，您的登录流程所依赖的支付或注册页面，或者您故意保持开放的特定服务。仅添加您的设置实际需要的主机，一次一个，并记下每个主机存在的原因。

像真正的客人一样测试

现在测试视频的显示方式 - 作为访客，而不是管理员。拿起从未登录过的手机或笔记本电脑，加入访客网络，然后打开浏览器：门户页面应该在任何站点加载之前出现。完全像访客一样完成登录，确认正常浏览开始，并检查第 5 步中通过的主机是否也无需登录即可打开。然后重新连接并确认该行为是您想要的行为 - 有些设置每次都要求登录，其他设置会在设定的时间内记住设备；只要是您选择的行为而不是意外，都可以。

“几分钟内”的真正含义

对于所显示的设置，标题的承诺是诚实的：在已安装的防火墙上，一个访客网络，一种登录类型和一个简短的通过列表确实是几分钟的控制台工作。这并不能保证每个网络都适用。多个访客网络或 SSID、首先需要配置目录本身的目录支持登录、自定义品牌门户页面以及通过 VPN 链接的站点都可以实时添加。首先规划简单版本，在第 6 步中通过访客测试进行验证，然后再进行扩展。