Captive Portal là 1 trang Web trung gian, dùng để đảm bảo an toàn hệ thống mạng. lúc người dùng hy vọng tham gia vào khối hệ thống mạng sẽ tiến hành những hiểu biết nhập tên với password đúng theo lệ ( đôi lúc chỉ cần click tmê mẩn gia ), chức năng này hay được sử dụng sinh sống hầu hết khối hệ thống mạng không dây.
Bạn đang xem: Captive portal là gì
Captive sầu portal pfsense mang lại một chiến thuật thông số kỹ thuật dễ ợt. Sử dụng một trang trung gian để thưởng thức người tiêu dùng chứng thực, giúp nâng cao tài năng bảo mật. Trang Web trung gian này hoàn toàn có thể kiến tạo dễ dàng và đơn giản, với lí giải và điều khoản thực hiện, hoặc áp dụng ô Username và Password nhằm singin.
Nlỗi sẽ trình diễn sống trên, phần nhiều khối hệ thống mạng Wifi hay sử dụng Captive sầu portal nhiều tốt nhất. Tại đầy đủ trường bay hoặc hotel, Lúc liên kết vào hệ thống mạng Wifi, thường xuất hiện thêm màn hình Captive portal, các bạn bắt buộc bấm chuột nút ít truy vấn để rất có thể truy cập Internet. Ngày càng thông dụng rộng, captive sầu portal cũng hoàn toàn có thể được dùng trên văn phòng, quán cà phê, hoặc nhà ở của doanh nghiệp.
Lúc đã thông số kỹ thuật captive portal pfsense, bất kể máy tính làm sao thực hiện pfSense có tác dụng gateway mọi được đưa tìm hiểu trang portal đích.
Cấu hình Portal cơ bản ko thử khám phá xác thực :
Trước hết anninhvới.edu.vn vẫn khuyên bảo chúng ta biện pháp thông số kỹ thuật một Portal cơ bản mà lại không đề xuất xác nhận. Máy bé Lúc liên kết vào hệ thống mạng sẽ tiến hành redirected vào trang HTML mà lại các bạn đã thiết kế. Trang này có thể hiển thị thông báo, hình ảnh nhờ vào vào mục tiêu sử dụng cùng ý vật của fan xây cất. Để dự vào được vào hệ thống mạng, người dùng bắt buộc cliông chồng vào nút ít Continue nhằm pfSense tiến hành bài toán cấp cho quyền truy vấn.
Cách cấu hình :
Enable tính năng Captive Portal : vào Services -> Captive sầu Portal. Stick vào kiểm tra box “ Enable captive portal “.
Chọn Interface : hầu hết nhà quản trị hầu hết sử dụng Interface Lan. Lưu ý rằng Captive sầu Portal chỉ có thể chạy trên một Interface tại một thời điểm.
Upload trang HTML để cần sử dụng làm cho Portal : trang này có thể được viết bằng HTML/PHP cùng thực hiện như thể trang đích cần seo ( Landing Page ).
Ở mục “ Portal Page Content “, lựa chọn vào nút ít “ Choose File “ nhằm Upload file HTML/PHPhường. Sau khi upload hoàn tất chọn nút Save nhằm áp dụng đổi khác.
Để bình chọn lại xem tệp tin HTML đã làm được Upload thành công xuất sắc tuyệt chưa, nhấn vào nút “view current page” nghỉ ngơi dưới mục upload tệp tin HTML.
Kiểm tra lại Portal : nhằm đảm bảo rằng phần nhiều thiết bị sẽ vận động, các bạn hãy sử dụng một máy tính xách tay vào khối hệ thống mạng với truy cập một trang Web ngẫu nhiên.
Nếu công dụng Captive sầu Portal hoạt động định hình, các bạn sẽ được redirected mang đến trang portal. lúc người tiêu dùng Cliông chồng vào nút Continue đang liên tục đến trang web ước ao truy cập.
Một số tay nghề sửa lỗi :
cứng cáp rằng file HTML đã làm được Upload hoàn toàn thành công.
Nếu Captive sầu Portal được cấu hình trên VLAN, chắc chắn là rằng VLAN này sẽ không được gán mang đến Interface làm sao không giống.
Captive Portal những hiểu biết xác nhận :
Một lý do thịnh hành để đơn vị quản trị thực hiện khối hệ thống Captive sầu Portal, sẽ là cung cấp giải pháp chứng thực cho hệ thống, trước lúc người dùng hoàn toàn có thể truy vấn ra Internet.
Những User không có Username và Password thích hợp lệ sẽ không còn singin cùng truy cập Internet được.
Phương thơm pháp xác nhận áp dụng Local Database và Radius :
trong số những giải pháp dễ dàng và đơn giản tốt nhất nhằm xác thực pfSense là áp dụng Local Database của pfSense. Tuy nhiên nếu như khách hàng cai quản nhiều User, thì thực hiện Radius nhằm xác nhận đang đơn giản và linc hoạt hơn.
Xem thêm: Nghĩa Của Từ Obviously Nghĩa Là Gì, Nghĩa Của Từ Obviously, Anything Else Là Gì
quý khách hoàn toàn có thể cấu hình captive sầu portal nhằm trỏ cho một máy chủ Radius trường đoản cú xa, hoặc rất có thể cài đặt trực tiếp Package FreeRadius lên pfSense. Radius server được tích đúng theo hoàn toàn có thể chuyển động giỏi với những khối hệ thống chứng thực sẵn tất cả của khối hệ thống như là Active sầu Directory.
Thiết lập ban sơ :
Để bắt đầu cấu hình Captive Portal bao gồm xác nhận, cũng giống như đang trình bày ở chỗ thông số kỹ thuật cơ bạn dạng, fan quản lí trị kiểm tra vào box “ enable the captive portal “ và lựa chọn 1 Interface.
Tùy chỉnh lại file HTML :
Để khối hệ thống xác thực vận động, đơn vị quản lí trị cần sử dụng một Landing page tất cả các mục điền vào Username và Password. quý khách hàng có thể xây cất theo file chủng loại bên dưới của anninhcó và kiểm soát và điều chỉnh theo đông đảo những hiểu biết của bản thân mình. Đây là 1 trong những kiến thiết cơ bản, cùng với đồ họa trực quan tiền, dễ dàng thực hiện ngay cả với những người dân không chăm.
Tiến hành Upload Page nhỏng đã chỉ dẫn ở chỗ trước.
Enable khả năng xác nhận :
Sử dụng hoặc Local Database hoặc Radius, enable authencation ở trang thông số kỹ thuật Captive sầu Portal. Bnóng vào nút ít Save để lưu lại chuyển đổi.
Tạo Local User :
Nếu nhà quản trị chọn Local User để làm thủ tục xác nhận, thì cần được tạo nên thêm user. Pmùi hương pháp này vận dụng được với số lượng User nhỏ tuổi, còn ngược chở lại kulturbench.com khuyến nghị bạn nên sử dụng các bí quyết xác nhận khác như Radius, LDAP, hoặc Active Directory…
Phương thơm pháp tạo ra Local User có biện pháp có tác dụng đơn giản dễ dàng, bởi vì vậy nó cân xứng cùng với những khối hệ thống có không nhiều User. Để chế tác User trong pfSense, vào Menu System -> User Manager, nhấn vào vệt + nhằm tiến hành tạo User.
Cấu hình thông tin tài khoản User :
Để chế tác tài khoản dễ dàng cần Username với Password. Trong khi còn tồn tại một trong những lên tiếng phụ nlỗi :
Expiration Date : còn được gọi là ngày hết hạn sử dung, lúc đến ngày nay, trương mục sẽ bị disable và không sử dụng được nữa. Bỏ trống mục này đồng nghĩa với Việc account đã thực hiện được dài lâu, không khi nào hết thời gian sử dụng.
Group Membership : tương đối thuận tiện để team người dùng theo từng nhiều cùng với mục đích với mục tiêu khác nhau.
Tùy chỉnh trang Portal :
Nếu bạn muốn sản xuất một trang Landing page với hình ảnh đẹp lên, hãy tùy chỉnh thiết lập lại code, chế tạo hình ảnh để tấp nập và tăng tính cửa hàng hơn.
Để Upload hình ảnh, nhấn vào Tab File Manager làm việc thông số kỹ thuật Captive Portal. Để file có thể thực hiện được mang lại trang portal, thì người xây đắp phải đặt tên với tiền tố “captiveportal-” làm việc trước thương hiệu tệp tin.
Có thể download xuống trang HTML để xem cấu trúc code, từ bỏ kia tùy chỉnh cấu hình mang lại tương xứng. Việc này những hiểu biết bạn nên gồm một ít kiến thức cơ phiên bản về code hình ảnh Web.
Một số thông số kỹ thuật không giống và lưu ý quản trị :
Tại mục quản lí trị bao gồm trang Portal, có tương đối nhiều thiết lập cấu hình mà lại bạn cũng có thể sửa đổi để tùy trở thành công dụng của Captive Portal. Dưới đó là mô tả của một trong những cấu hình thường dùng cơ mà anninhsở hữu nghĩ là sẽ có ích đối với bạn.
Idle timeout : tuyệt có cách gọi khác là thời gian ko vận động. Nếu một user sau khi singin và không có vận động làm sao trong thời hạn sẽ nguyên tắc này, đã auto bị disconnect. kulturbench.com khuyến cáo chúng ta nên cấu hình thông số kỹ thuật này nhằm tránh Việc tài nguim của hệ thống pfSense bị lãng phí. 8 giờ sẽ là thời hạn phù hợp tốt nhất để tùy chỉnh cấu hình Idle timeout, cân đối thân thời gian làm việc với ko có tác dụng người dùng bực bội.
Redirection URL : mặc định sau khoản thời gian truy cập qua portal, user đã tiếp tục truy cập mang lại shop Website ao ước mang lại thuở đầu. Nhưng nghỉ ngơi thông số kỹ thuật Redirection URL, pfSense đã nghiền trình chu đáo redirect về một Website mà lại bạn hướng dẫn và chỉ định. Sau kia User mong mỏi truy vấn Website theo nguyện vọng nên gõ lại can hệ vào trình để mắt tới.
Concurrent user logins : nếu như enable tính năng này lên, pfSense chỉ có thể chấp nhận được 1 kết nối người tiêu dùng vào Captive sầu Portal tại 1 thời điểm. Nó cũng cấm người dùng thực hiện đăng nhập 1 username trên những trang bị 1 thời điểm.
Tăng tốc độ truy vấn :
lúc chúng ta sẽ sử dụng Captive sầu Portal, cũng đồng nghĩa tương quan với vấn đề nên share kết nối với khá nhiều Client. Vì vậy người viết khuyến nghị chúng ta cũng bắt buộc thông số kỹ thuật pfSense làm transparent proxy hệ thống để tiết kiệm lưu lượng đường truyền.
Nhà cai quản trị cũng buộc phải cân nhắc thông số kỹ thuật traffic sharping để buổi tối ưu hiệu suất của hệ thống mạng. Chức năng này đã cnóng user áp dụng đường truyền nhằm download tệp tin.
cấu hình captive sầu portal pfsensecaptive portal là gìcaptive sầu portal pfsensecaptive sầu portal pfsense setupcaptive portal login là gìthiết lập captive portal
