Captive portal là gì

Captive Portal là 1 trong trang Web trung gian, dùng để bảo vệ hệ thống mạng. lúc người tiêu dùng mong muốn tmê mẩn gia vào hệ thống mạng sẽ được trải đời nhập thương hiệu cùng password thích hợp lệ ( đôi khi chỉ việc click ttê mê gia ), công dụng này hay được thực hiện sinh hoạt những hệ thống mạng không dây.

Bạn đang xem: Captive portal là gì

Captive portal pfsense đem lại một chiến thuật cấu hình dễ ợt. Sử dụng một trang trung gian nhằm kinh nghiệm người dùng xác nhận, góp cải thiện tài năng bảo mật thông tin. Trang Web trung gian này có thể kiến tạo đơn giản dễ dàng, với chỉ dẫn với pháp luật sử dụng, hoặc áp dụng ô Username với Password nhằm singin.

Như đang trình diễn sống bên trên, rất nhiều khối hệ thống mạng Wifi thường xuyên áp dụng Captive portal các duy nhất. Tại phần đa trường bay hoặc khách sạn, Khi kết nối vào hệ thống mạng Wifi, thường xuyên lộ diện screen Captive portal, các bạn đề xuất bấm vào nút truy vấn nhằm hoàn toàn có thể truy vấn Internet. Ngày càng thịnh hành hơn, captive sầu portal cũng có thể được dùng tại văn uống phòng, quán coffe, hoặc nhà tại của chúng ta.

lúc sẽ cấu hình captive sầu portal pfsense, bất cứ máy tính xách tay nào áp dụng pfSense làm cho gateway phần đa được chuyển tìm hiểu trang portal đích.

Cấu hình Portal cơ bạn dạng không thử dùng xác nhận :

Đầu tiên infobandarpkr.com vẫn lí giải bạn cách thông số kỹ thuật một Portal cơ phiên bản mà ko thử dùng chứng thực. Máy bé lúc liên kết vào khối hệ thống mạng sẽ tiến hành redirected vào trang HTML mà các bạn đã xây dựng. Trang này có thể hiện thông báo, hình hình ảnh phụ thuộc vào mục đích sử dụng cùng ý đồ dùng của người thiết kế. Để kéo được vào khối hệ thống mạng, người tiêu dùng bắt buộc clichồng vào nút Continue để pfSense triển khai Việc cấp cho quyền truy cập.

Cách thông số kỹ thuật :

Enable chức năng Captive Portal : vào Services -> Captive sầu Portal. Stiông xã vào kiểm tra box “ Enable captive sầu portal “.

Chọn Interface : hầu hết đơn vị quản trị đa số thực hiện Interface Lan. Lưu ý rằng Captive sầu Portal chỉ hoàn toàn có thể chạy trên một Interface tại một thời điểm.

Upload trang HTML nhằm sử dụng làm cho Portal : trang này hoàn toàn có thể được viết bằng HTML/PHPhường và áp dụng như là trang đích cần seo ( Landing Page ).

Ở mục “ Portal Page Content “, lựa chọn vào nút ít “ Choose File “ để Upload file HTML/PHPhường. Sau Khi upload hoàn toàn lựa chọn nút Save nhằm áp dụng biến hóa.

Để kiểm soát lại xem file HTML đã có Upload thành công tuyệt chưa, click chuột nút “view current page” làm việc bên dưới mục upload file HTML.

Kiểm tra lại Portal : nhằm bảo vệ rằng hầu hết thiết bị vẫn hoạt động, các bạn hãy sử dụng một máy tính xách tay vào khối hệ thống mạng cùng truy cập một trang Web ngẫu nhiên.

Nếu công dụng Captive Portal chuyển động bất biến, bạn sẽ được redirected đến trang portal. lúc người tiêu dùng Click vào nút ít Continue vẫn liên tục mang đến website mong mỏi truy cập.

Một số kinh nghiệm sửa lỗi :

chắc hẳn rằng file HTML đã làm được Upload hoàn toàn thành công.

Nếu Captive Portal được thông số kỹ thuật bên trên VLAN, chắc chắn là rằng VLAN này không được gán đến Interface làm sao khác.

Captive Portal đòi hỏi xác thực :

Một lý do thông dụng nhằm đơn vị cai quản trị triển khai khối hệ thống Captive Portal, sẽ là cung cấp phương án chứng thực mang đến khối hệ thống, trước lúc người tiêu dùng hoàn toàn có thể truy cập ra Internet.

Những User không có Username với Password đúng theo lệ sẽ không đăng nhập cùng truy cập Internet được.

Phương thơm pháp xác nhận thực hiện Local Database với Radius :

trong những bí quyết đơn giản dễ dàng độc nhất nhằm chứng thực pfSense là áp dụng Local Database của pfSense. Tuy nhiên nếu bạn thống trị nhiều User, thì áp dụng Radius nhằm chứng thực sẽ đơn giản và dễ dàng và linch hoạt rộng.

Xem thêm: Mẫu Phiếu Chi Tiếng Anh Là Gì ? Mẫu Phiếu Chi

Bạn có thể thông số kỹ thuật captive sầu portal nhằm trỏ cho một sever Radius từ bỏ xa, hoặc rất có thể thiết đặt trực tiếp Package FreeRadius lên pfSense. Radius server được tích đúng theo hoàn toàn có thể hoạt động tốt với các hệ thống chứng thực sẵn bao gồm của khối hệ thống như là Active sầu Directory.

Thiết lập thuở đầu :

Để bước đầu thông số kỹ thuật Captive Portal bao gồm xác thực, tương tự như sẽ trình diễn ở đoạn thông số kỹ thuật cơ bản, fan quản lí trị check vào box “ enable the captive portal “ cùng chọn 1 Interface.

Tùy chỉnh lại tệp tin HTML :

Để khối hệ thống xác thực chuyển động, đơn vị quản trị phải thực hiện một Landing page gồm những mục điền vào Username cùng Password. Quý Khách hoàn toàn có thể xây cất theo file mẫu mã bên dưới của anninhsở hữu với điều chỉnh theo phần nhiều trải nghiệm của chính bản thân mình. Đây là một xây cất cơ bản, cùng với giao diện trực quan tiền, dễ sử dụng trong cả với những người không chăm.

Tiến hành Upload Page như vẫn giải đáp ở phần trước.

Enable công dụng xác nhận :

Sử dụng hoặc Local Database hoặc Radius, enable authencation sinh sống trang thông số kỹ thuật Captive Portal. Bấm vào nút ít Save sầu để giữ giàng đổi khác.

Tạo Local User :

Nếu bên cai quản trị chọn Local User để làm cách tiến hành xác thực, thì cần phải chế tạo thêm user. Phương pháp này áp dụng được cùng với số lượng User nhỏ, còn ngược chở lại anninhvới khuyến nghị bạn nên áp dụng những phương pháp xác thực khác như Radius, LDAPhường, hoặc Active Directory…

Pmùi hương pháp sinh sản Local User có phương pháp làm đơn giản dễ dàng, bởi vậy nó tương xứng với phần đông khối hệ thống tất cả không nhiều User. Để tạo User trong pfSense, vào Menu System -> User Manager, bấm vào vệt + nhằm thực hiện sinh sản User.

Cấu hình tài khoản User :

Để chế tạo ra tài khoản đơn giản đề nghị Username cùng Password. Bên cạnh đó còn có một số trong những thông báo prúc như :

Expiration Date : còn được đọc là ngày hết hạn sử dung, lúc tới thời buổi này, trương mục sẽ bị disable cùng không áp dụng được nữa. Bỏ trống mục này đồng nghĩa cùng với Việc tài khoản đã thực hiện được lâu dài, ko bao giờ quá hạn sử dụng.

Group Membership : hơi tiện nghi nhằm nhóm người dùng theo từng nhiều với vai trò cùng mục tiêu khác biệt.

Tùy chỉnh trang Portal :

Nếu bạn có nhu cầu sản xuất một trang Landing page với giao diện đẹp lên, hãy thiết lập cấu hình lại code, cung ứng hình hình họa để tấp nập cùng tăng tính shop rộng.

Để Upload hình hình ảnh, bấm vào Tab File Manager làm việc cấu hình Captive Portal. Để tệp tin có thể thực hiện được mang đến trang portal, thì tín đồ kiến thiết yêu cầu viết tên với chi phí tố “captiveportal-” làm việc trước thương hiệu tệp tin.

cũng có thể download xuống trang HTML giúp thấy kết cấu code, từ kia tùy chỉnh cho tương xứng. Việc này yên cầu bạn nên có một chút kỹ năng và kiến thức cơ bạn dạng về code bối cảnh Web.

Một số cấu hình khác và lưu ý cai quản trị :

Tại mục cai quản trị thiết yếu trang Portal, có khá nhiều tùy chỉnh cấu hình nhưng bạn cũng có thể sửa đổi để tùy biến công dụng của Captive sầu Portal. Dưới đây là miêu tả của một trong những cấu hình phổ cập cơ mà anninhvới cho rằng vẫn bổ ích đối với bạn.

Idle timeout : tuyệt còn được gọi là thời gian không vận động. Nếu một user sau khi singin với không có hoạt động nào trong thời hạn vẫn dụng cụ này, sẽ auto bị disconnect. Anninhcó khuyến cáo bạn nên thông số kỹ thuật thông số này nhằm tách Việc tài ngulặng của hệ thống pfSense bị lãng phí. 8 giờ sẽ là thời gian thích hợp nhất để cấu hình thiết lập Idle timeout, cân đối giữa thời hạn thao tác làm việc cùng ko làm người tiêu dùng bực bội.

Redirection URL : khoác định sau thời điểm truy vấn qua portal, user sẽ tiếp tục truy vấn cho xúc tiến Website mong mỏi mang lại ban sơ. Nhưng làm việc thông số kỹ thuật Redirection URL, pfSense vẫn nghiền trình chú ý redirect về một Website nhưng mà chúng ta chỉ định. Sau đó User mong truy vấn Website theo ý thích đề xuất gõ lại địa chỉ vào trình coi ngó.

Concurrent user logins : nếu như enable tác dụng này lên, pfSense chỉ có thể chấp nhận được 1 liên kết người tiêu dùng vào Captive Portal tại 1 thời điểm. Nó cũng cnóng người dùng triển khai singin 1 username trên các thứ 1 dịp.

Tăng tốc độ truy cập :

lúc các bạn sẽ sử dụng Captive Portal, cũng đồng nghĩa tương quan với bài toán yêu cầu share liên kết với tương đối nhiều Client. Vì vậy bạn viết khuyến cáo các bạn cũng đề nghị thông số kỹ thuật pfSense làm cho transparent proxy server nhằm tiết kiệm chi phí lưu giữ lượng đường truyền.

Nhà quản trị cũng nên xem xét thông số kỹ thuật traffic sharping nhằm buổi tối ưu công suất của hệ thống mạng. Chức năng này đã cnóng user sử dụng đường truyền để download file.