Nebula – Konfigurace portálu Captive Portal prostřednictvím SSID

Tento článek vám ukáže, jak nakonfigurovat portál pro přihlášení přes WiFi, s funkcí „kliknout pro pokračování“, pomocí externí URL adresy portálu pro přihlášení nebo pomocí portálu pro přihlášení k ověření uživatelů přes Nebula Cloud Authentication. Zde se dozvíte, jak nakonfigurovat, kdy by se uživatelé měli znovu ověřit, jak pomocí přísných zásad blokovat uživatelům přístup k internetu, jak zabránit tomu, aby IT správce musel uživatele ověřovat ručně atd. Také se dozvíte, jak přizpůsobit svůj portál Captive pomocí HTML a CSS. 

Při nastavování WiFi můžete chtít vytvořit sofistikovanou WiFi pro hosty s portálem Captive Portal – tento návod vám ukáže, jak nastavit SSID s funkcí Captive Portal v Nebula Control Center. 

V našem scénáři chceme vytvořit SSID pro hosty (WiFi), ale chceme, aby předtím, než se budou moci připojit k internetu ze svého zařízení, prošli naším portálem Captive Portal.

Přípravné kroky

1. Přihlaste se do svého ovládacího centra Nebula
2. Vyberte svou organizaci
3. Ujistěte se, že vaše přístupové body jsou online

Nakonfigurujte nastavení WiFi SSID

• Přejděte do části Celý web -> Konfigurace -> Nastavení WiFi SSID.
• Poté nakonfigurujte SSID pro hosty povolením „Pokročilého režimu“, abyste mohli vidět všechna nastavení. 
• Zaškrtněte políčko „Enabled“ (Povoleno), abyste povolili druhé SSID a vytvořili izolované SSID vrstvy 2, zaškrtnutím „Guest Network“ (Síť pro hosty), jak je uvedeno níže
• Uložte.

Konfigurace pokročilých nastavení SSID

• Přejděte na Celý web -> Konfigurovat -> Přístupové body -> Pokročilá nastavení SSID
• Zaškrtněte „Klikněte pro pokračování“, aby hosté mohli nejprve vstoupit do webového portálu, než budou moci pokračovat v surfování na internetu.
• Ulož

Portál pro přihlášení – uzavřená síť

Jedna IP adresa/doména v jednom řádku pro určení vaší uzavřené zahrady.
Příklad:

Konfigurace přizpůsobení portálu Captive

• Přejděte na Site-wide (Celý web) -> Configure (Konfigurace) -> Access points (Přístupové body) -> Captive Portal Customization (Přizpůsobení portálu Captive Portal)
• Pokud chcete nahrát své logo, můžete tak učinit kliknutím na „Vybrat soubor“ (toto se zobrazí všem uživatelům, kteří se přihlásí do sítě Guest WiFi přes Captive Portal).

Ověřte výsledky

V protokolech je uvedeno, že uživatel použil ClickToContinue k přihlášení přes Captive Portal

Konfigurace externí URL portálu Captive Portal 

• Povolit externí URL portálu Captive Portal

Pokud máte vlastní Captive Portal, můžete jej použít tak, že přejdete do

Celý web -> Konfigurace -> Přístupové body -> Přizpůsobení portálu Captive Portal

Přejděte dolů na položku Externí URL portálu Captive Portal a vložte URL v tomto formátu:

https://example.com

Konfigurace pokročilých nastavení portálu Captive Portal

Protože jako Captive Portal používáme „zyxel.com“, musíme změnit nastavení Captive Portal z „Block all access until sign-on“ (Blokovat veškerý přístup až do přihlášení) na „Allow HTTPS traffic without sign-on“ (Povolit HTTPS provoz bez přihlášení), protože tato webová stránka 

• nejedná se o webovou stránku vyžadující přihlášení
• Nachází se na internetu

Přejděte na

Celá stránka -> Konfigurace -> Přístupové body -> Přizpůsobení portálu Captive Portal

Poté vyberte „Povolit HTTPS provoz bez přihlášení“ a klikněte na „Uložit“.

Metoda přihlášení – Konfigurace Captive Portal přes Nebula Cloud Authentication

Přejděte na

Celý web -> Konfigurace -> Přístupové body -> Pokročilá nastavení SSID

Poté vyberte správné „SSID“ a změňte „Způsob přihlášení“ na Nebula Cloud Authentication.

Nakonfigurujte „Pokročilé nastavení portálu Captive Portal“

Walled Garden – „zahrada“ jsou webové stránky, na které má uživatel přístup bez přihlášení přes Captive Portal (např. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Pokud máte externí Captive Portal, můžete zadat webovou stránku nebo IP adresu Captive Portal.

Vlastní registrace– umožněte uživatelům vytvořit si vlastní WiFi účty a poté zvolte, zda musí jejich žádost schválit správce IT, nebo zda je jejich žádost schválena automaticky. Můžete také uživatelům zakázat vytváření vlastních cloudových účtů.

Limit současných přihlášení– Vyberte, zda chcete omezit počet uživatelů, kteří se mohou přihlásit k WiFi pro hosty přes Captive Portal.

Přísná politika– Vyberte, zda budou uživatelé před ověřením Captive Portal blokováni z internetu, nebo zda budou moci surfovat na internetu přes HTTPS. 

Čas opětovného ověření– Vyberte konkrétní čas opětovného ověření pro uživatele, kteří se již přihlásili. Výchozí nastavení je „Dodržovat nastavení pro celý web“, které je ve výchozím nastavení „Každý den“. To znamená, že uživatelé se musí znovu ověřit na webu Captive Portal následující den, kdy vstoupí do sítě Guest WiFi.

Chování při odpojení NCAS– Pokud jsou cloudové servery Nebula nedostupné a uživatelé se nemohou ověřit přes Captive Portal, vyberte, zda chcete uživatelům povolit surfování po webu i tak, nebo zda jim bude přístup k internetu blokován, dokud nebudou cloudové servery Nebula opět dostupné.

Konfigurace cloudového ověřování Nebula 

Toto je volitelné, pokud chcete vytvářet cloudové uživatele sami nebo pokud chcete, aby si uživatelé vytvářeli účty ručně sami. Pokud chcete, aby si uživatelé vytvářeli účty sami, můžete tento krok přeskočit.

• Přejděte na Celý web -> Konfigurovat -> Ověřování cloudu
• Klikněte na „Add“ (Přidat) a přidejte nového cloudového uživatele
• Vytvořte cloudového uživatele

Ověřte výsledky

Přihlaste se k WiFi a poté si vytvořte účet

Zkontrolujte e-mailovou schránku a potvrďte svou e-mailovou adresu

• Klikněte na „Potvrďte svůj účet zde“:

Poté uživatel potvrdí e-mail a zobrazí se tato zpráva:

Poznámka: Musíme aktualizovat nastavení uživatele

Protože jsme zvolili přísnou „Samoregistraci“, musíme před vstupem hostů ručně autorizovat uživatele v Nebula Cloud Center. 

Poznámka! Pokud nechceme autorizovat všechny, změňte toto nastavení na „Povolit uživatelům vytvářet účty s automatickou autorizací“ v části

Celý web -> Konfigurovat přístupové body -> Pokročilá nastavení SSID

Poté vyberte Guest SSID a přejděte dolů na „Captive portal Advance Setting“ (Pokročilé nastavení portálu Captive).

Přihlaste se pomocí přihlašovacích údajů uživatele

Pokročilá nastavení Captive Portal – Nastavení opětovné autentizace

Přejděte na Celý web -> Konfigurace -> Nastavení webu

Přejděte do sekce „Opětovné ověření portálu Captive“ a vyberte, zda chcete, aby se uživatelé ověřovali každou půl hodinu, každý den, každých 30 dní atd.

Konfigurace chování Captive Portal

Poté, co se uživatel úspěšně přihlásí přes Captive Portal, můžete zvolit, zda uživatel zůstane na „stránce úspěchu“, nebo zda ho přesměrujete na jinou URL adresu – vaši webovou stránku nebo třeba váš internetový obchod za účelem propagace.

Konfigurace a přizpůsobení motivu Captive Portal

Můžete přizpůsobit celou cestu Captive Portal pro uživatele, kde můžete upravovat tlačítka, písma, barvy a další vzhledové prvky v Captive Portal. Vytvoření kopie vám umožňuje upravit design bez změny původní šablony. Tím je zajištěno bezpečné přizpůsobení, zachování výchozí verze beze změn a možnost vrácení zpět v případě potřeby.

Klikněte na Kopírovat u vybraného motivu a vytvořte duplikát.

Vyberte nově vytvořenou kopii (zobrazí se vpravo).

Kliknutím na ikonu nastavení (ozubené kolo) otevřete konfiguraci a upravte design.

V dalším okně může uživatel:

• Přejmenovat téma v části Název tématu.

• Přizpůsobit prvky designu, jako je písmo a barva.

• Vybrat a upravit různé stránky portálu (např. user_login.html, click_to_continue.html, voucher.html atd.).

• Kliknutím na libovolný prvek v oblasti náhledu vpravo můžete upravit jeho obsah nebo styl.

• Po úpravách změny uložte a použijte.

Kliknutím na ikonu HTML (</>) přepnete do zobrazení kódu.
To umožňuje uživateli přímo upravovat zdrojový kód HTML vybrané stránky portálu pro pokročilé přizpůsobení.
 

Upravte HTML kód vybrané stránky podle svých požadavků.
Po provedení potřebných změn klikněte na tlačítko Uložit, aby se změny uložily.