Nebula - Configurer le portail captif via SSID

Cet article vous explique comment configurer un portail captif via WiFi, avec clic pour continuer, en utilisant une URL de portail captif externe ou en utilisant le portail captif pour authentifier les utilisateurs via l'authentification cloud Nebula. Il vous montrera comment configurer le moment où les utilisateurs doivent se réauthentifier, en utilisant une politique stricte pour empêcher les utilisateurs d'accéder à Internet, comment éviter que l'administrateur informatique ait à authentifier manuellement les utilisateurs, etc. Il vous montrera également comment personnaliser votre portail captif via HTML et CSS. 

Lors de la configuration du WiFi, vous souhaiterez peut-être créer un WiFi invité sophistiqué avec un portail captif. Ce tutoriel vous montrera comment configurer un SSID avec la fonction de portail captif sur le centre de contrôle Nebula. 

Dans notre scénario, nous voulons créer un SSID invité (WiFi) pour nos invités, mais nous voulons qu'ils passent par notre portail captif avant de pouvoir accéder à Internet depuis leur appareil.

Étapes de préparation

1. Connectez-vous à votre centre de contrôle Nebula
2. Sélectionnez votre organisation
3. Assurez-vous que votre ou vos points d'accès sont en ligne

Configurez les paramètres SSID WiFi

• Accédez à Site-wide -> Configure -> WiFi SSID settings.
• Configurez ensuite votre SSID invité en activant le « Mode avancé » afin de pouvoir voir tous les paramètres. 
• Cochez la case « Activé » pour activer le deuxième SSID et en faire un SSID isolé de couche 2, en cochant « Réseau invité » comme indiqué ci-dessous
• Enregistrez.

Configurer les paramètres avancés du SSID

• Accédez à Site-wide -> Configure -> Access points -> SSID Advanced settings
• Cochez « Cliquer pour continuer » pour permettre aux invités d'accéder d'abord à un portail Web avant de pouvoir naviguer sur Internet.
• Enregistrer

Portail captif - Jardin clos

Une adresse IP/un domaine par ligne pour spécifier votre jardin clos.
Exemple :

Configurer la personnalisation du portail captif

• Accédez à Site-wide -> Configure -> Access points -> Captive Portal Customization
• Si vous souhaitez télécharger votre logo, vous pouvez le faire en cliquant sur « Choisir un fichier » (celui-ci s'affichera pour tous les utilisateurs se connectant au WiFi invité via le portail captif).

Vérifiez vos résultats

Dans les journaux, il est indiqué que l'utilisateur a utilisé ClickToContinue pour se connecter via le portail captif

Configurer l'URL du portail captif externe 

• Activer l'URL du portail captif externe

Si vous disposez de votre propre portail captif, vous pouvez l'utiliser en accédant à

Site-wide -> Configure -> Access points -> Captive Portal Customization

Faites défiler vers le bas jusqu'à URL du portail captif externe et insérez l'URL dans ce format :

https://example.com

Configurer les paramètres avancés du portail captif

Comme nous utilisons « zyxel.com » comme portail captif, nous devons reconfigurer les paramètres de notre portail captif de « Bloquer tout accès jusqu'à la connexion » à « Autoriser le trafic HTTPS sans connexion », car ce site web n'est 

• n'est pas un site Web avec connexion
• Il est situé sur Internet

Accédez à

Site-wide -> Configure -> Access points -> Captive Portal Customization

Sélectionnez ensuite « Autoriser le trafic HTTPS sans connexion » et cliquez sur Enregistrer.

Méthode de connexion - Configurer le portail captif via l'authentification cloud Nebula

Accédez à

Site-wide -> Configurer -> Points d'accès -> Paramètres avancés SSID

Sélectionnez ensuite le « SSID » correct, puis modifiez la « Méthode de connexion » en Nebula Authentification cloud.

Configurer les « Paramètres avancés du portail captif »

Jardin clos - le « jardin » correspond aux sites Web auxquels l'utilisateur est autorisé à accéder sans se connecter via le portail captif (par exemple 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Si vous disposez d'un portail captif externe, vous pouvez saisir le site Web ou l'adresse IP du portail captif

Auto-enregistrement: autorisez les utilisateurs à créer leurs propres comptes WiFi, puis choisissez si l'administrateur informatique doit accepter leur demande ou si celle-ci est acceptée automatiquement. Vous pouvez également refuser aux utilisateurs la création de leurs propres comptes cloud.

Limite de connexions simultanées: sélectionnez si vous souhaitez limiter le nombre d'utilisateurs pouvant se connecter au WiFi invité via le portail captif.

Politique stricte- Sélectionnez si les utilisateurs sont bloqués avant l'authentification du portail captif ou s'ils peuvent surfer sur Internet via HTTPS. 

Délai de réauthentification- Sélectionnez un délai de réauthentification spécifique pour les utilisateurs déjà connectés. La valeur par défaut est « Suivre les paramètres du site », qui est réglé par défaut sur « Tous les jours ». Cela signifie que les utilisateurs doivent se réauthentifier sur le site du portail captif le lendemain de leur connexion au WiFi invité.

Comportement de déconnexion NCAS- Si les serveurs cloud Nebula ne sont pas disponibles et que les utilisateurs ne peuvent pas s'authentifier via le portail captif, choisissez si vous souhaitez autoriser les utilisateurs à surfer sur le Web malgré tout ou s'ils doivent être bloqués de l'Internet jusqu'à ce que les serveurs cloud Nebula soient à nouveau accessibles.

Configurer l'authentification cloud Nebula 

Cette étape est facultative si vous souhaitez créer vous-même des utilisateurs cloud ou si vous souhaitez qu'ils créent manuellement leurs propres comptes. Si vous souhaitez que les utilisateurs créent eux-mêmes leurs comptes, vous pouvez ignorer cette étape.

• Accédez à Site-wide -> Configure -> Cloud Authentication
• Cliquez sur « Ajouter » pour ajouter un nouvel utilisateur Cloud
• Créez l'utilisateur cloud

Vérifiez vos résultats

Connectez-vous au WiFi, puis créez votre compte

Vérifiez votre boîte de réception pour confirmer votre adresse e-mail

• Cliquez sur « Veuillez confirmer votre compte ici » :

L'utilisateur confirmera alors son adresse e-mail et recevra le message suivant :

Remarque : nous devons mettre à jour les paramètres utilisateur

Comme nous avons sélectionné l'option stricte « Auto-inscription », nous devons d'abord autoriser manuellement les utilisateurs dans Nebula Cloud Center avant que les invités puissent entrer. 

Remarque ! Si nous ne voulons pas autoriser tout le monde, modifiez ce paramètre en «Autoriser les utilisateurs à créer des comptes avec autorisation automatique » en accédant à

Site-wide -> Configure Access points -> SSID advanced Settings

Sélectionnez ensuite le SSID invité et faites défiler vers le bas jusqu'à « Paramètres avancés du portail captif ».

Connectez-vous avec les identifiants utilisateur

Paramètres avancés du portail captif - Paramètres de réauthentification

Accédez à Site-wide -> Configure -> Site Settings

Accédez à la section « Réauthentification du portail captif » et sélectionnez si vous souhaitez que les utilisateurs s'authentifient toutes les demi-heures, tous les jours, tous les 30 jours, etc.

Configurer le comportement du portail captif

Une fois que l'utilisateur s'est connecté avec succès via le portail captif, vous pouvez choisir de le laisser sur la « page de réussite » ou de le rediriger vers une autre URL, par exemple votre site web ou votre boutique en ligne à des fins promotionnelles.

Configurer et personnaliser un thème du portail captif

Vous pouvez personnaliser l'ensemble du parcours du portail captif pour les utilisateurs, en modifiant les boutons, les polices, les couleurs et d'autres aspects visuels. La création d'une copie vous permet de modifier le design sans changer le modèle original. Cela garantit une personnalisation en toute sécurité, conserve la version par défaut inchangée et vous permet de revenir en arrière si nécessaire.

Cliquez sur Copier sur le thème sélectionné pour créer un double.

Sélectionnez la copie nouvellement créée (elle apparaîtra à droite).

Cliquez sur l'icône des paramètres (roue dentée) pour ouvrir la configuration et modifier le design.

Dans la fenêtre suivante, l'utilisateur peut :

• Renommer le thème dans la section Nom du thème.

• Personnaliser les éléments de conception tels que la police et la couleur.

• Sélectionner et modifier différentes pages du portail (par exemple, user_login.html, click_to_continue.html, voucher.html, etc.).

• Cliquer sur n'importe quel élément dans la zone d'aperçu à droite pour modifier son contenu ou son style.

• Enregistrer et appliquer les modifications après les avoir modifiées.

Cliquez sur l'icône HTML (</>) pour passer à l'affichage du code.
Cela permet à l'utilisateur de modifier directement le code source HTML de la page du portail sélectionnée pour une personnalisation avancée.
 

Modifiez le code HTML de la page sélectionnée en fonction de vos besoins.
Après avoir apporté les modifications nécessaires, cliquez sur Enregistrer pour les sauvegarder.