Nebula - Configurazione del Captive Portal tramite SSID

Questo articolo illustra come configurare il captive portal tramite WiFi, con clic per continuare, utilizzando un URL captive portal esterno o utilizzando il captive portal per autenticare gli utenti tramite Nebula Cloud Authentication. Questo ti mostrerà come configurare quando gli utenti devono autenticarsi nuovamente, utilizzando una politica rigorosa per impedire agli utenti di accedere a Internet, come evitare che l'amministratore IT debba autenticare manualmente gli utenti, ecc. Inoltre, come personalizzare il tuo captive portal tramite HTML e CSS. 

Quando si configura il WiFi, potrebbe essere utile creare un WiFi per ospiti sofisticato con un captive portal: questo tutorial mostra come configurare un SSID con la funzione Captive portal sul Nebula Control Center. 

Nel nostro scenario, vogliamo creare un SSID ospite (WiFi) per i nostri ospiti, ma vogliamo che passino attraverso il nostro Captive Portal prima di poter accedere a Internet dal loro dispositivo.

Fasi di preparazione

1. Accedi al tuo Centro di controllo Nebula
2. Seleziona la tua organizzazione
3. Assicurarsi che gli AP siano online

Configurare le impostazioni SSID WiFi

• Vai su Site-wide -> Configure -> WiFi SSID settings.
• Quindi configura il tuo SSID ospite abilitando la "Modalità avanzata", in modo da poter vedere tutte le impostazioni. 
• Seleziona la casella "Abilitato" per abilitare il secondo SSID e renderlo un SSID isolato di livello 2, selezionando "Rete ospite" come mostrato di seguito
• Salva.

Configura le impostazioni avanzate SSID

• Vai su Site-wide -> Configure -> Access points -> SSID Advanced settings
• Seleziona "Clicca per continuare" per consentire agli ospiti di accedere prima a un portale web, prima di poter navigare in Internet
• Salva

Portale di accesso - Giardino recintato

Un indirizzo IP/dominio in una riga per specificare il tuo giardino recintato.
Esempio:

Configurare la personalizzazione del portale captive

• Accedere a Site-wide -> Configure -> Access points -> Captive Portal Customization
• Se desideri caricare il tuo logo, puoi farlo cliccando su "Scegli file" (questo verrà mostrato a tutti gli utenti che accedono al WiFi ospite tramite Captive Portal)

Verifica i risultati

Nei registri è indicato che l'utente ha utilizzato ClickToContinue per accedere tramite il captive portal

Configura l'URL del Captive Portal esterno 

• Abilita URL del captive portal esterno

Se disponi di un Captive Portal personale, puoi utilizzarlo navigando su

Tutto il sito -> Configura -> Punti di accesso -> Personalizzazione captive portal

Scorri verso il basso fino a URL del captive portal esterno e inserisci l'URL in questo formato:

https://example.com

Configura le impostazioni avanzate del Captive Portal

Poiché utilizziamo "zyxel.com" come captive portal, dobbiamo riconfigurare le impostazioni del captive portal da "Blocca tutti gli accessi fino al login" a "Consenti traffico HTTPS senza login" perché questo sito web 

• non è un sito web con accesso
• Si trova su Internet

Vai a

Tutto il sito -> Configura -> Punti di accesso -> Personalizzazione Captive Portal

Quindi selezionare "Consenti traffico HTTPS senza accesso" e premere Salva.

Metodo di accesso - Configura Captive Portal tramite Nebula Autenticazione cloud

Vai a

A livello di sito -> Configura -> Punti di accesso -> Impostazioni avanzate SSID

Quindi seleziona il "SSID" corretto e modifica il "Metodo di accesso" in Autenticazione cloud Nebula.

Configurare "Impostazioni avanzate Captive Portal"

Walled Garden: il "garden" è l'insieme dei siti web a cui l'utente può accedere senza effettuare il login tramite Captive Portal (ad esempio 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Se si dispone di un Captive Portal esterno, è possibile inserire il sito web o l'indirizzo IP del Captive Portal

Autoregistrazione: consente agli utenti di creare i propri account WiFi e quindi scegliere se l'amministratore IT deve accettare la loro richiesta o se la richiesta viene accettata automaticamente. È anche possibile impedire agli utenti di creare i propri account cloud.

Limite di accesso simultaneo: selezionare se si desidera limitare il numero di utenti che possono accedere al WiFi ospite tramite il Captive Portal

Politica rigorosa: selezionare se gli utenti vengono bloccati da Internet prima dell'autenticazione Captive Portal o se possono navigare in Internet tramite HTTPS. 

Tempo di riautenticazione: selezionare un tempo di riautenticazione specifico per gli utenti che hanno già effettuato l'accesso. L'impostazione predefinita è "Segui le impostazioni a livello di sito", che è impostata di default su "Ogni giorno". Ciò significa che gli utenti devono riautenticarsi al sito Captive Portal il giorno successivo in cui accedono al WiFi ospite.

Comportamento di disconnessione NCAS- Se i server cloud Nebula non sono disponibili e gli utenti non sono in grado di autenticarsi tramite Captive Portal, scegliere se consentire comunque agli utenti di navigare sul web o se bloccarli da Internet fino a quando i server cloud Nebula non saranno nuovamente raggiungibili.

Configurare l'autenticazione cloud Nebula 

Questo passaggio è facoltativo, se si desidera creare personalmente gli utenti cloud o se si desidera che siano gli utenti stessi a crearli manualmente. Se si desidera che siano gli utenti a creare gli utenti, è possibile saltare questo passaggio.

• Vai su Site-wide -> Configure -> Cloud Authentication
• Fare clic su "Aggiungi" per aggiungere un nuovo utente cloud
• Creare l'utente cloud

Verifica i risultati

Accedi al WiFi e crea il tuo account

Controlla la casella di posta elettronica per confermare il tuo indirizzo e-mail

• Clicca su "Conferma il tuo account qui":

L'utente confermerà quindi l'indirizzo e-mail e riceverà questo messaggio:

Nota: è necessario aggiornare le impostazioni utente

Poiché abbiamo selezionato la rigorosa "Autoregistrazione", prima di consentire l'accesso agli ospiti dobbiamo autorizzare manualmente gli utenti nel Cloud Center Nebula. 

Nota! Se non desideriamo autorizzare tutti, modificare questa impostazione in "Consenti agli utenti di creare account con autorizzazione automatica" navigando su

Tutto il sito -> Configura punti di accesso -> Impostazioni avanzate SSID

Quindi selezionare Guest SSID e scorrere verso il basso fino a "Impostazioni avanzate Captive Portal".

Accedere con le credenziali utente

Impostazioni avanzate del Captive Portal - Impostazioni di riautenticazione

Vai su A livello di sito -> Configura -> Impostazioni sito

Passa alla sezione "Riautenticazione Captive Portal" e seleziona se desideri che gli utenti effettuino l'autenticazione ogni mezz'ora, ogni giorno, ogni 30 giorni ecc.

Configura il comportamento del Captive Portal

Dopo che l'utente ha effettuato correttamente l'accesso tramite il Captive Portal, puoi scegliere se l'utente deve rimanere sulla "pagina di successo" oppure se devi reindirizzarlo a un altro URL, ad esempio il tuo sito web o il tuo negozio online a fini promozionali.

Configura e personalizza un tema del Captive Portal

Puoi personalizzare l'intero percorso del Captive Portal per gli utenti, modificando i pulsanti, i caratteri, i colori e altri aspetti grafici. Creando una copia puoi modificare il design senza alterare il modello originale. Ciò garantisce una personalizzazione sicura, mantiene invariata la versione predefinita e consente di ripristinare le impostazioni originali se necessario.

Clicca su Copia sul tema selezionato per creare un duplicato.

Seleziona la copia appena creata (apparirà sulla destra).

Fare clic sull'icona delle impostazioni (ingranaggio) per aprire la configurazione e modificare il design.

Nella finestra successiva, l'utente può:

• Rinominare il tema nella sezione Nome tema.

• Personalizzare elementi di design come font e colore.

• Selezionare e modificare diverse pagine del portale (ad esempio, user_login.html, click_to_continue.html, voucher.html, ecc.).

• Fare clic su qualsiasi elemento nell'area di anteprima a destra per modificarne il contenuto o lo stile.

• Salvare e applicare le modifiche dopo la modifica.

Fai clic sull'icona HTML (</>) per passare alla visualizzazione del codice.
Ciò consente all'utente di modificare direttamente il codice sorgente HTML della pagina del portale selezionata per una personalizzazione avanzata.
 

Modifica il codice HTML della pagina selezionata in base alle tue esigenze.
Dopo aver apportato le modifiche necessarie, clicca su Salva per memorizzare le modifiche.