Nebula - Konfigurer Captive Portal via SSID

Denne artikel viser dig, hvordan du konfigurerer captive portal via WiFi, med klik for at fortsætte, ved hjælp af en ekstern captive portal-URL eller ved hjælp af captive portal til at autentificere brugere via Nebula Cloud Authentication. Dette vil vise dig, hvordan du konfigurerer, hvornår brugere skal genautentificeres, ved hjælp af en streng politik for at blokere brugere fra at få adgang til internettet, hvordan du undgår, at IT-administratoren skal autentificere brugere manuelt osv. Desuden vil det vise dig, hvordan du tilpasser din captive portal via HTML og CSS. 

Når du konfigurerer WiFi, vil du måske oprette et sofistikeret gæste-WiFi med en captive portal – denne vejledning viser dig, hvordan du konfigurerer et SSID med Captive portal-funktionen i Nebula Control Center. 

I vores scenario ønsker vi at oprette et gæst-SSID (WiFi) til vores gæster, men vi ønsker, at de skal gennem vores captive portal, før de kan få adgang til internettet fra deres enhed.

Forberedende trin

1. Log ind på dit Nebula Control Center
2. Vælg din organisation
3. Sørg for, at dine AP'er er online

Konfigurer WiFi SSID-indstillinger

• Gå til Site-wide -> Configure -> WiFi SSID settings.
• Konfigurer derefter din gæst-SSID ved at aktivere "Avanceret tilstand", så du kan se alle indstillinger. 
• Markér feltet "Enabled" for at aktivere det andet SSID og gøre det til et lag 2-isoleret SSID ved at markere "Guest Network" som vist nedenfor
• Gem

Konfigurer avancerede SSID-indstillinger

• Naviger til Site-wide -> Configure -> Access points -> SSID Advanced settings
• Marker "Klik for at fortsætte" for at give gæster mulighed for først at gå ind på en webportal, før de kan gå videre til at surfe på internettet.
• Gem

Captive portal - Walled garden

En IP-adresse/domæne på en linje for at angive din walled garden.
Eksempel:

Konfigurer tilpasning af Captive Portal

• Gå til Site-wide -> Configure -> Access points -> Captive Portal Customization
• Hvis du vil uploade dit logo, kan du gøre det ved at klikke på "Vælg fil" (dette vises for alle brugere, der logger ind på gæste-WiFi via Captive Portal)

Bekræft dine resultater

I logfilerne står der, at brugeren har brugt ClickToContinue til at logge ind via Captive Portal

Konfigurer ekstern Captive Portal-URL 

• Aktivér ekstern Captive Portal-URL

Hvis du har din egen Captive Portal, kan du bruge den ved at navigere til

Hele webstedet -> Konfigurer -> Adgangspunkter -> Tilpasning af captive portal

Rul ned til Ekstern URL til captive portal og indsæt URL'en i dette format:

https://example.com

Konfigurer avancerede indstillinger for Captive Portal

Da vi bruger "zyxel.com" som vores captive portal, skal vi omkonfigurere vores captive portal-indstillinger fra "Bloker al adgang indtil login" til "Tillad HTTPS-trafik uden login", da dette websted 

• ikke er et log-on-websted
• Den er placeret på internettet

Naviger til

Hele webstedet -> Konfigurer -> Adgangspunkter -> Tilpasning af Captive Portal

Vælg derefter "Tillad HTTPS-trafik uden login" og klik på Gem.

Login-metode - Konfigurer Captive Portal via Nebula Cloud-godkendelse

Naviger til

Hele webstedet -> Konfigurer -> Adgangspunkter -> Avancerede SSID-indstillinger

Vælg derefter det korrekte "SSID" og ændr "Login-metode" til Nebula Cloud-godkendelse.

Konfigurer "Captive Portal avancerede indstillinger"

Walled Garden - "garden" er de websteder, som brugeren har adgang til uden at logge ind via Captive Portal (f.eks. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Hvis du har en ekstern Captive Portal, kan du indtaste webstedet eller IP-adressen for Captive Portal

Selvregistrering- Tillad brugerne at oprette deres egne WiFi-konti, og vælg derefter, om IT-administratoren skal godkende deres anmodning, eller om deres anmodning godkendes automatisk. Du kan også nægte brugere at oprette deres egne cloud-konti.

Begrænsning af samtidig login– Vælg, om du vil begrænse antallet af brugere, der kan logge ind på gæste-WiFi via Captive Portal.

Streng politik– Vælg, om brugerne skal blokeres fra internettet før Captive Portal-godkendelse, eller om de kan surfe på internettet via HTTPS. 

Reauth-tid- Vælg en specifik re-godkendelsestid for brugere, der allerede er logget ind. Standardindstillingen er "Følg indstillinger for hele webstedet", som er indstillet til "Hver dag". Det betyder, at brugerne skal gen-godkende sig på Captive Portal-webstedet den næste dag, de logger ind på gæst-WiFi.

NCAS-afbrydelsesadfærd– Hvis Nebula-cloudserverne ikke er tilgængelige, og brugerne ikke kan godkende via Captive Portal, skal du vælge, om du vil tillade brugerne at surfe på internettet alligevel, eller om de skal blokeres fra internettet, indtil nebula-cloudserverne er tilgængelige igen.

Konfigurer Nebula Cloud-godkendelse 

Dette er valgfrit, hvis du selv vil oprette cloud-brugere, eller hvis du vil have dem til manuelt at oprette brugere for sig selv. Hvis du vil have brugerne til selv at oprette brugere, kan du springe dette trin over.

• Naviger til Site-wide -> Configure -> Cloud Authentication
• Klik på "Tilføj" for at tilføje en ny cloudbruger
• Opret cloud-brugeren

Bekræft dine resultater

Log ind på WiFi og opret din konto

Tjek din e-mail-indbakke for at bekræfte din e-mail

• Klik på "Bekræft din konto her":

Derefter bekræfter brugeren e-mailadressen og modtager denne besked:

Bemærk: Vi skal opdatere brugerindstillingerne

Da vi har valgt den strenge "Selvregistrering", skal vi manuelt godkende brugerne i Nebula Cloud Center, før gæsterne kan logge ind. 

Bemærk! Hvis vi ikke ønsker at godkende alle, skal du ændre dette til "Tillad brugere at oprette konti med automatisk godkendelse" ved at navigere til

Hele webstedet -> Konfigurer adgangspunkter -> Avancerede indstillinger for SSID

Vælg derefter Gæst-SSID og rul ned til "Captive portal Avancerede indstillinger".

Log ind med brugeroplysningerne

Avancerede indstillinger for Captive Portal - Indstillinger for genautentificering

Naviger til Hele webstedet -> Konfigurer -> Webstedsindstillinger

Gå til afsnittet "Captive Portal Reauthentication" (Captive Portal-genautentificering) og vælg, om brugerne skal autentificeres hver halve time, hver dag, hver 30. dag osv.

Konfigurer Captive Portal-adfærd

Når brugeren har logget ind via Captive Portal, kan du vælge, om brugeren skal forblive på "succes-siden", eller om du vil omdirigere brugeren til en anden URL – din hjemmeside eller måske din webshop til reklameformål.

Konfigurer og tilpas et Captive Portal-tema

Du kan tilpasse hele Captive Portal-rejsen for brugerne, hvor du kan redigere knapper, skrifttyper, farver og andre udseende i Captive Portal-rejsen. Ved at oprette en kopi kan du ændre designet uden at ændre den oprindelige skabelon. Dette sikrer sikker tilpasning, holder standardversionen uændret og giver dig mulighed for at vende tilbage, hvis det er nødvendigt.

Klik på Kopier på det valgte tema for at oprette en kopi.

Vælg den nyoprettede kopi (den vises til højre).

Klik på ikonet for indstillinger (tandhjul) for at åbne konfigurationen og redigere designet.

I det næste vindue kan brugeren:

• Omdøbe temaet i afsnittet Temaets navn.

• Tilpasse designelementer såsom skrifttype og farve.

• Vælge og redigere forskellige portalsider (f.eks. user_login.html, click_to_continue.html, voucher.html osv.).

• Klikke på et hvilket som helst element i forhåndsvisningsområdet til højre for at ændre dets indhold eller stil.

• Gem og anvend ændringerne efter redigering.

Klik på HTML-ikonet (</>) for at skifte til kodevisning.
Dette giver brugeren mulighed for direkte at redigere HTML-kildekoden for den valgte portalside for avanceret tilpasning.
 

Rediger HTML-koden for den valgte side i henhold til dine krav.
Når du har foretaget de nødvendige ændringer, skal du klikke på Gem for at gemme ændringerne.