CAPTIVE PORTAL LÀ GÌ

Captive Portal là một trang Web trung gian, dùng để làm bảo đảm hệ thống mạng. Lúc người tiêu dùng mong mỏi tsay mê gia vào khối hệ thống mạng sẽ được thử dùng nhập tên cùng mật khẩu vừa lòng lệ ( đôi lúc chỉ cần cliông chồng tham gia ), công dụng này hay được thực hiện sinh hoạt phần lớn hệ thống mạng ko dây.Quý Khách đang xem: Captive portal là gì

Captive portal pfsense đem lại một giải pháp thông số kỹ thuật thuận tiện. Sử dụng một trang trung gian để thử khám phá người tiêu dùng xác nhận, giúp nâng cao tài năng bảo mật. Trang Web trung gian này rất có thể kiến thiết đơn giản và dễ dàng, với trả lời và lao lý sử dụng, hoặc sử dụng ô Username và Password để đăng nhập.

Bạn đang xem: Captive portal là gì

Nlỗi vẫn trình diễn ở bên trên, hầu như hệ thống mạng Wifi thường sử dụng Captive portal các duy nhất. Tại đa số trường bay hoặc hotel, khi liên kết vào hệ thống mạng Wifi, hay mở ra screen Captive sầu portal, các bạn đề xuất nhấp chuột nút ít truy cập nhằm có thể truy cập Internet. Ngày càng phổ cập hơn, captive portal cũng có thể được sử dụng tại văn uống phòng, quán coffe, hoặc nhà ở của người sử dụng.

khi đã cấu hình captive portal pfsense, bất kể máy tính xách tay như thế nào sử dụng pfSense làm gateway phần đa được chuyển đào bới trang portal đích.

Cấu hình Portal cơ bản ko hưởng thụ chứng thực :

Trước tiên balkanpoliticalclub.net đã giải đáp bạn phương pháp cấu hình một Portal cơ phiên bản mà không trải đời xác nhận. Máy nhỏ Khi kết nối vào khối hệ thống mạng sẽ được redirected vào trang HTML cơ mà bạn đang xây đắp. Trang này có thể hiển thị thông báo, hình ảnh nhờ vào vào mục đích áp dụng với ý đồ của tín đồ xây đắp. Để gia nhập được vào khối hệ thống mạng, người tiêu dùng nên click vào nút ít Continue để pfSense tiến hành vấn đề cung cấp quyền truy vấn.

Cách thông số kỹ thuật :

Enable tính năng Captive sầu Portal : vào Services -> Captive sầu Portal. Stick vào check box “ Enable captive portal “.

Chọn Interface : phần đông bên quản ngại trị đều áp dụng Interface Lan. Lưu ý rằng Captive Portal chỉ rất có thể chạy xe trên một Interface trên 1 thời điểm.

Upload trang HTML nhằm sử dụng làm Portal : trang này hoàn toàn có thể được viết bằng HTML/PHP với áp dụng như thể trang đích ( Landing Page ).

Tại mục “ Portal Page Content “, lựa chọn vào nút “ Choose File “ nhằm Upload tệp tin HTML/PHP. Sau Khi upload hoàn tất chọn nút Save để áp dụng biến đổi.

Để bình chọn lại xem file HTML đã được Upload thành công hay không, nhấn vào nút ít “view current page” nghỉ ngơi dưới mục upload file HTML.

Kiểm tra lại Portal : để bảo đảm an toàn rằng những đồ vật vẫn chuyển động, các bạn hãy dùng một máy tính xách tay trong hệ thống mạng cùng truy cập một trang Web ngẫu nhiên.

Nếu tác dụng Captive Portal chuyển động bất biến, các bạn sẽ được redirected đến trang portal. khi người tiêu dùng Clichồng vào nút ít Continue sẽ liên tục mang đến website mong muốn truy vấn.

Một số kinh nghiệm sửa lỗi :

kiên cố rằng file HTML đã được Upload hoàn toàn thành công xuất sắc.

Nếu Captive Portal được cấu hình trên VLAN, chắc chắn rằng VLAN này sẽ không được gán mang đến Interface như thế nào không giống.

Captive sầu Portal đề xuất chứng thực :

Một lý do thịnh hành để đơn vị quản lí trị xúc tiến hệ thống Captive Portal, sẽ là cung ứng phương án xác nhận đến hệ thống, trước lúc người tiêu dùng hoàn toàn có thể truy cập ra Internet.

Những User không tồn tại Username cùng Password đúng theo lệ sẽ không còn singin và truy vấn Internet được.

Xem thêm: Sự Khác Biệt Giữa Tài Khoản Vãng Lai Là Gì ? Đặc Trưng Của Tài Khoản Vãng Lai

Phương pháp chứng thực áp dụng Local Database cùng Radius :

quý khách hàng hoàn toàn có thể thông số kỹ thuật captive portal nhằm trỏ mang lại một máy chủ Radius trường đoản cú xa, hoặc hoàn toàn có thể setup trực tiếp Package FreeRadius lên pfSense. Radius server được tích hợp hoàn toàn có thể vận động xuất sắc cùng rất các hệ thống chứng thực sẵn có của khối hệ thống như là Active Directory.

Thiết lập ban sơ :

Để bước đầu thông số kỹ thuật Captive Portal tất cả chứng thực, cũng giống như đã trình bày tại vị trí cấu hình cơ bản, người quản lí trị kiểm tra vào box “ enable the captive sầu portal “ và lựa chọn một Interface.

Tùy chỉnh lại tệp tin HTML :

Để hệ thống chứng thực vận động, đơn vị cai quản trị phải thực hiện một Landing page bao gồm những mục điền vào Username với Password. Quý khách hàng rất có thể kiến tạo theo file chủng loại bên dưới của balkanpoliticalclub.net cùng kiểm soát và điều chỉnh theo đông đảo đề xuất của bản thân. Đây là 1 xây dựng cơ phiên bản, cùng với bối cảnh trực quan tiền, dễ dàng áp dụng trong cả cùng với những người ko siêng.

Tiến hành Upload Page nlỗi đã lý giải tại phần trước.

Enable bản lĩnh xác nhận :

Sử dụng hoặc Local Database hoặc Radius, enable authencation nghỉ ngơi trang thông số kỹ thuật Captive sầu Portal. Bấm vào nút Save để bảo quản thay đổi.

Tạo Local User :

Nếu đơn vị quản ngại trị lựa chọn Local User để triển khai phương thức chứng thực, thì rất cần được chế tạo ra thêm user. Phương thơm pháp này vận dụng được cùng với con số User nhỏ dại, còn ngược chở lại balkanpoliticalclub.net khuyến nghị chúng ta nên áp dụng các giải pháp chứng thực khác ví như Radius, LDAP, hoặc Active sầu Directory…

Phương thơm pháp sinh sản Local User có cách làm đơn giản, do vậy nó tương xứng với hồ hết khối hệ thống gồm không nhiều User. Để sinh sản User vào pfSense, vào Menu System -> User Manager, click chuột vết + để tiến hành sinh sản User.

Tùy chỉnh trang Portal :

Nếu bạn có nhu cầu tạo thành một trang Landing page với hình ảnh trông đẹp hẳn, hãy tùy chỉnh lại code, thêm vào hình hình ảnh để sinh động cùng tăng tính xúc tiến rộng.

Để Upload hình ảnh, nhấn vào Tab File Manager ở thông số kỹ thuật Captive Portal. Để file có thể sử dụng được mang lại trang portal, thì bạn thiết kế bắt buộc đánh tên với tiền tố “captiveportal-” sinh hoạt trước thương hiệu file.

cũng có thể mua xuống trang HTML để thấy kết cấu code, từ kia thiết lập mang đến tương xứng. Việc này trải nghiệm chúng ta nên có một ít kiến thức và kỹ năng cơ bản về code đồ họa Web.

Một số cấu hình khác và gợi ý quản trị :

Tại mục quản ngại trị thiết yếu trang Portal, có rất nhiều tùy chỉnh nhưng mà bạn có thể sửa đổi nhằm tùy phát triển thành tính năng của Captive sầu Portal. Dưới đây là diễn tả của một trong những cấu hình phổ cập mà balkanpoliticalclub.net cho rằng đã có ích đối với bạn.

Idle timeout : hay còn gọi là thời gian không hoạt động. Nếu một user sau khi singin với không có vận động nào trong thời gian sẽ qui định này, đang tự động hóa bị disconnect. balkanpoliticalclub.net đề xuất bạn nên cấu hình thông số kỹ thuật này để tránh bài toán tài nguyên ổn của hệ thống pfSense bị tiêu tốn lãng phí. 8 giờ đồng hồ đang là thời hạn tương thích độc nhất vô nhị để thiết lập Idle timeout, cân bằng thân thời gian thao tác làm việc cùng ko có tác dụng người dùng bực bội.

Redirection URL : khoác định sau khoản thời gian truy vấn qua portal, user vẫn thường xuyên truy cập mang đến shop Website mong mỏi mang đến lúc đầu. Nhưng nghỉ ngơi cấu hình Redirection URL, pfSense đang nghiền trình ưng chuẩn redirect về một Website cơ mà các bạn chỉ định và hướng dẫn. Sau kia User mong muốn truy cập Website theo ý thích yêu cầu gõ lại liên quan vào trình chú ý.

Concurrent user logins : nếu như enable tính năng này lên, pfSense chỉ được cho phép 1 liên kết người tiêu dùng vào Captive sầu Portal trên 1 thời điểm. Nó cũng cnóng người dùng thực hiện singin 1 username trên những máy 1 lúc.

Tăng vận tốc truy cập :

Khi chúng ta vẫn sử dụng Captive sầu Portal, cũng đồng nghĩa cùng với câu hỏi bắt buộc share kết nối với tương đối nhiều Client. Vì vậy tín đồ viết lời khuyên bạn cũng cần cấu hình pfSense có tác dụng transparent proxy VPS để tiết kiệm ngân sách và chi phí lưu lượng đường truyền.

Nhà quản ngại trị cũng bắt buộc suy nghĩ cấu hình traffic sharping nhằm buổi tối ưu năng suất của khối hệ thống mạng. Chức năng này sẽ cnóng user sử dụng băng thông để tải về tệp tin.