Що може дати captive portal для вашої wifi-мережі
Якщо ви користувалися Wi-Fi в аеропорту, готелі або бізнес-центрі, то напевно пам'ятаєте - під час першого відкриття веб-сторінки, перш ніж ви отримаєте доступ в інтернет, вас просять заповнити інформацію. Як правило це веб-сторінка Captive Portal, яка використовується для аутентифікації і управління гостьовим доступом. Дане, досить простий засіб створює окремий ідентифікатор SSID і ключ доступу для гостьових користувачів. Устаткування і програмне забезпечення з одного боку надають користувачам доступ до бездротової мережі, а з іншого можуть лімітувати їх роботу, а в деяких випадках і стягувати з них плату.
Варіантів реалізації Captive Portal кілька і один з них - використання контролера. Таким пристроєм є Edimax APC500. який може обслуговувати до 32 точок доступу серії Edimax Pro. Контролер не тільки керує настройками точок доступу, але і дозволяє виставити індивідуальні параметри Captive Portal гостьовий аутентифікації.
Розглянемо просту покрокову інструкцію створення Captive Portal за допомогою APC500
Спочатку створіть імена користувачів і паролі, а потім складіть з них призначені для користувача групи. Кожна група користувачів може бути визначена в якості користувача гостьового порталу (Role Type of Guest Portal User) або диспетчера (Front Desk Manager). Користувачі гостьового порталу можуть увійти в систему і отримати доступ в інтернет. Диспетчери не володіють повними правами адміністратора, але вони можуть увійти на сторінку «Ресепшен» для створення і управління гостьовими обліковими записами, генерувати і якщо це необхідно, роздруковувати паролі входу в Wi-Fi-мережу для гостьових користувачів. Як показано нижче, ми створили ім'я користувача гостьового порталу, потім ім'я користувача диспетчера і обох користувачів помістили в пов'язану групу.
Створюємо гостьовий портал, який є сторінкою аутентифікації гостей, де буде видно, коли вони заходять в Wi-Fi-мережу. На цій сторінці ви можете визначити (виходячи з даних Кроку 1), яка група користувач зможе увійти в гостьовій портал і користуватися інтернетом, а яка може увійти в Front Desk Manager, для управління обліковими записами. На цьому малюнку ви бачите сторінку налаштувань відвідувачів гостьового порталу і трохи нижче - екран входу в систему за замовчуванням.
Інтерфейс Edimax APC500
Тепер створюємо гостьові мережі. Ви можете вказати ідентифікатор SSID і VLAN, управління широкомовними функціями SSID, визначити, чи слід ізолювати клієнтів один від одного в одному SSID, а також призначити параметри балансування навантаження користувачів. Останнє фактично означає обмеження кількості гостьових клієнтів на SSID (максимум до 50). Методи Wi-Fi аутентифікації (не плутати з перевіркою достовірності користувача гостьового порталу) не включають в себе WEP, 802.1x або WPA-PSK і WPA-EAP. Підтримка типів WPA: WPA, WPA2 і змішаний. Підтримується TKIP, AES і змішане шифрування.
Однією з опцій конфігурації SSID є настройка політики доступу таким чином, щоб ваша Wi-Fi мережу направляла відвідувачів в гостьовій портал. Політика доступу також може застосовуватися для встановлення максимальної пропускної здатності downlink і uplink на SSID (до 50 Мбіт / с). Інші функції включають в себе фільтрацію по IP, яка допоможе встановити дозвіл або заборона доступ користувачів до трьох різних подсетям. Також є функція планування груп, яка дозволить гостьовим мереж автоматично включатися і вимикатися по днях тижня і за часом доби.
Для завершення налаштування потрібно зв'язати гостьову мережу з мережею групи відвідувачів. Нижче ви можете побачити параметри гостьової мережі, політики доступу, налаштування розкладу і сторінку конфігурації мережі групи відвідувачів.
Конфігурація гостьовій мережі завершена, тепер конфігурація застосовується до однієї або декількох точках доступу, що знаходяться під управлінням APC500. Це робиться просто - шляхом вибору потрібних точок доступу і застосування налаштувань мережі групи відвідувачів, починаючи з кроку 3, як показано нижче.
Застосування конфігурації до точок доступу
Вуаля! - Ваш Captive Portal налаштований і працює. Як показано нижче, ви можете налаштувати веб-сторінку гостьового порталу, встановивши власне зображення і логотип, ви також можете написати Правила користування гостьовий мережею або розмістити інший текст на свій розсуд.
Кастомізація гостьового порталу
Використовуючи Edimax Captive Portal ви в значно більшою мірою контролюєте роботу і доступ відвідувачів в мережу, ніж за допомогою простого гостьового Wi-Fi SSID.
Для більш детального вивчення питання ознайомтеся з керівництвом налаштувань Captive Portal контролера Edimax APC500.