Nebula – Captive Portal über SSID konfigurieren

In diesem Artikel erfahren Sie, wie Sie ein Captive Portal über WLAN konfigurieren, mit „Click-to-Continue”, unter Verwendung einer externen Captive-Portal-URL oder unter Verwendung des Captive Portals zur Authentifizierung von Benutzern über Nebula Cloud Authentication. Hier erfahren Sie, wie Sie konfigurieren, wann Benutzer sich erneut authentifizieren müssen, wie Sie mit strengen Richtlinien den Zugriff von Benutzern auf das Internet blockieren können, wie Sie vermeiden können, dass der IT-Administrator Benutzer manuell authentifizieren muss, usw. Außerdem erfahren Sie, wie Sie Ihr Captive Portal über HTML und CSS anpassen können. 

Wenn Sie WLAN einrichten, möchten Sie vielleicht ein ausgeklügeltes Gast-WLAN mit einem Captive Portal erstellen – dieses Tutorial zeigt Ihnen, wie Sie eine SSID mit der Captive-Portal-Funktion im Nebula Control Center einrichten. 

In unserem Szenario möchten wir eine Gast-SSID (WLAN) für unsere Gäste erstellen, aber wir möchten, dass sie unser Captive Portal durchlaufen, bevor sie von ihrem Gerät aus auf das Internet zugreifen können.

Vorbereitende Schritte

1. Melden Sie sich bei Ihrem Nebula Control Center an.
2. Wählen Sie Ihre Organisation aus
3. Stellen Sie sicher, dass Ihr(e) AP(s) online ist/sind

Konfigurieren Sie die WLAN-SSID-Einstellungen

• Navigieren Sie zu „Site-wide“ -> „Configure“ -> „WiFi SSID settings“.
• Konfigurieren Sie dann Ihre Gast-SSID, indem Sie den „Erweiterten Modus“ aktivieren, damit Sie alle Einstellungen sehen können. 
• Aktivieren Sie das Kontrollkästchen „Enabled“, um die zweite SSID zu aktivieren und sie zu einer isolierten Layer-2-SSID zu machen, indem Sie wie unten gezeigt „Guest Network“ aktivieren.
• Speichern

Erweiterte SSID-Einstellungen konfigurieren

• Navigieren Sie zu „Site-weit“ -> „Konfigurieren“ -> „Zugangspunkte“ -> „Erweiterte SSID-Einstellungen“.
• Aktivieren Sie „Zum Fortfahren klicken“, damit Gäste zunächst ein Webportal aufrufen müssen, bevor sie im Internet surfen können.
• Speichern

Captive Portal – Walled Garden

Geben Sie eine IP-Adresse/Domäne in einer Zeile ein, um Ihren Walled Garden anzugeben.
Beispiel:

Anpassung des Captive Portals konfigurieren

• Navigieren Sie zu „Site-weit“ -> „Konfigurieren“ -> „Zugangspunkte“ -> „Anpassung des Captive Portals“.
• Wenn Sie Ihr Logo hochladen möchten, klicken Sie auf „Datei auswählen“ (dies wird allen Benutzern angezeigt, die sich über das Captive Portal beim Gast-WLAN anmelden).

Überprüfen Sie Ihre Ergebnisse

In den Protokollen wird angezeigt, dass der Benutzer ClickToContinue verwendet hat, um sich über das Captive Portal anzumelden

Externe Captive-Portal-URL konfigurieren 

• Externe Captive-Portal-URL aktivieren

Wenn Sie über ein eigenes Captive Portal verfügen, können Sie es verwenden, indem Sie zu

Site-weit -> Konfigurieren -> Zugangspunkte -> Anpassung des Captive-Portals

Scrollen Sie nach unten zu Externe Captive-Portal-URL und geben Sie die URL in diesem Format ein:

https://example.com

Erweiterte Einstellungen für Captive Portal konfigurieren

Da wir „zyxel.com“ als Captive Portal verwenden, müssen wir unsere Captive Portal-Einstellungen von „Alle Zugriffe bis zur Anmeldung blockieren“ auf „HTTPS-Datenverkehr ohne Anmeldung zulassen“ umkonfigurieren, da diese Website 

• keine Anmelde-Website
• Sie befindet sich im Internet

Navigieren Sie zu

Website-weit -> Konfigurieren -> Zugangspunkte -> Captive-Portal-Anpassung

Wählen Sie dann „HTTPS-Datenverkehr ohne Anmeldung zulassen“ und klicken Sie auf „Speichern“.

Anmeldemethode – Captive Portal über Nebula Cloud-Authentifizierung konfigurieren

Navigieren Sie zu

Site-weit -> Konfigurieren -> Zugangspunkte -> Erweiterte SSID-Einstellungen

Wählen Sie dann die richtige „SSID“ aus und ändern Sie die „Anmeldemethode“ in Nebula Cloud-Authentifizierung.

„Erweiterte Einstellungen für Captive Portal“ konfigurieren

Walled Garden – Der „Garten“ umfasst die Websites, auf die der Benutzer ohne Anmeldung über das Captive Portal zugreifen darf (z. B. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Wenn Sie über ein externes Captive Portal verfügen, können Sie die Website oder IP-Adresse des Captive Portals eingeben.

Selbstregistrierung– Erlauben Sie den Benutzern, ihre eigenen WLAN-Konten zu erstellen, und wählen Sie dann aus, ob der IT-Administrator ihre Anfrage akzeptieren muss oder ob ihre Anfrage automatisch akzeptiert wird. Sie können Benutzern auch die Erstellung eigener Cloud-Konten verweigern.

Begrenzung der gleichzeitigen Anmeldungen– Wählen Sie aus, ob Sie die Anzahl der Benutzer begrenzen möchten, die sich über das Captive Portal beim Gast-WLAN anmelden können.

Strenge Richtlinie– Wählen Sie aus, ob Benutzer vor der Captive-Portal-Authentifizierung vom Internet ausgeschlossen werden oder ob sie über HTTPS im Internet surfen können. 

Reauth-Zeit– Wählen Sie eine bestimmte Reauthentifizierungszeit für Benutzer, die sich bereits angemeldet haben. Die Standardeinstellung ist „Standortweite Einstellungen befolgen“, die standardmäßig auf „Jeden Tag“ gesetzt ist. Das bedeutet, dass sich die Benutzer am nächsten Tag, an dem sie das Gast-WLAN nutzen, erneut auf der Captive-Portal-Website authentifizieren müssen.

NCAS-Trennverhalten– Wenn die Nebula-Cloud-Server nicht verfügbar sind und die Benutzer sich nicht über das Captive Portal authentifizieren können, wählen Sie aus, ob Sie den Benutzern das Surfen im Internet trotzdem erlauben möchten oder ob sie vom Internet ausgeschlossen werden, bis die Nebula-Cloud-Server wieder erreichbar sind.

Nebula-Cloud-Authentifizierung konfigurieren 

Dies ist optional, wenn Sie selbst Cloud-Benutzer erstellen möchten oder wenn Sie möchten, dass diese manuell Benutzer für sich selbst erstellen. Wenn Sie möchten, dass die Benutzer selbst Benutzer erstellen, können Sie diesen Schritt überspringen.

• Navigieren Sie zu „Site-weit“ -> „Konfigurieren“ -> „Cloud-Authentifizierung“.
• Klicken Sie auf „Hinzufügen“, um einen neuen Cloud-Benutzer hinzuzufügen
• Erstellen Sie den Cloud-Benutzer

Überprüfen Sie Ihre Ergebnisse

Melden Sie sich beim WLAN an und erstellen Sie dann Ihr Konto

Überprüfen Sie Ihren E-Mail-Posteingang, um Ihre E-Mail zu bestätigen

• Klicken Sie auf „Bitte bestätigen Sie Ihr Konto hier“:

Anschließend bestätigt der Benutzer die E-Mail-Adresse und erhält folgende Meldung:

Hinweis: Wir müssen die Benutzereinstellungen aktualisieren

Da wir die strenge Option „Selbstregistrierung” ausgewählt haben, müssen wir die Benutzer manuell im Nebula Cloud Center autorisieren, bevor die Gäste Zugang erhalten. 

Hinweis! Wenn wir nicht alle autorisieren möchten, ändern Sie dies zu„Benutzern erlauben, Konten mit automatischer Autorisierung zu erstellen”, indem Sie zu

Website-weit -> Zugriffspunkte konfigurieren -> Erweiterte SSID-Einstellungen

Wählen Sie dann die Gast-SSID aus und scrollen Sie nach unten zu „Erweiterte Einstellungen für Captive Portal”.

Melden Sie sich mit den Benutzeranmeldedaten an

Erweiterte Captive-Portal-Einstellungen – Einstellungen für die erneute Authentifizierung

Navigieren Sie zu „Site-weit“ -> „Konfigurieren“ -> „Site-Einstellungen“.

Navigieren Sie zum Abschnitt „Captive Portal-Neuauthentifizierung“ und wählen Sie aus, ob sich die Benutzer alle halbe Stunde, jeden Tag, alle 30 Tage usw. authentifizieren sollen.

Verhalten des Captive Portals konfigurieren

Nachdem sich der Benutzer erfolgreich über das Captive Portal angemeldet hat, können Sie wählen, ob der Benutzer auf der „Erfolgsseite” bleiben soll, oder Sie können den Benutzer zu einer anderen URL weiterleiten – Ihrer Website oder vielleicht Ihrem Webshop zu Werbezwecken.

Captive-Portal-Design konfigurieren und anpassen

Sie können den gesamten Captive-Portal-Prozess für die Benutzer anpassen, indem Sie die Schaltflächen, Schriftarten, Farben und andere Darstellungen im Captive-Portal-Prozess bearbeiten. Durch das Erstellen einer Kopie können Sie das Design ändern, ohne die ursprüngliche Vorlage zu verändern. Dies gewährleistet eine sichere Anpassung, hält die Standardversion unverändert und ermöglicht Ihnen bei Bedarf eine Rückgängigmachung.

Klicken Sie auf „Kopieren“ für das ausgewählte Design, um ein Duplikat zu erstellen.

Wählen Sie die neu erstellte Kopie aus (sie wird auf der rechten Seite angezeigt).

Klicken Sie auf das Symbol „Einstellungen“ (Zahnrad), um die Konfiguration zu öffnen und das Design zu bearbeiten.

Im nächsten Fenster kann der Benutzer:

• Das Thema im Abschnitt „Themenname“ umbenennen.

• Designelemente wie Schriftart und Farbe anpassen.

• Verschiedene Portalseiten auswählen und bearbeiten (z. B. user_login.html, click_to_continue.html, voucher.html usw.).

• Klicken Sie auf ein beliebiges Element im Vorschaubereich auf der rechten Seite, um dessen Inhalt oder Stil zu ändern.

• Speichern und übernehmen Sie die Änderungen nach der Bearbeitung.

Klicken Sie auf das HTML-Symbol (</>), um zur Code-Ansicht zu wechseln.
Dadurch kann der Benutzer den HTML-Quellcode der ausgewählten Portalseite direkt bearbeiten und so erweiterte Anpassungen vornehmen.
 

Bearbeiten Sie den HTML-Code der ausgewählten Seite entsprechend Ihren Anforderungen.
Nachdem Sie die erforderlichen Änderungen vorgenommen haben, klicken Sie auf „Speichern“, um die Änderungen zu speichern.