Questo articolo mostra come configurare il captive portal via WiFi, con click-to-continue, utilizzando un URL captive portal esterno o utilizzando il captive portal per autenticare gli utenti tramite Nebula Cloud Authentication. Vi mostreremo come configurare quando gli utenti devono effettuare nuovamente l'autenticazione, come utilizzare criteri rigidi per bloccare gli utenti dall'accesso a Internet, come evitare che l'amministratore IT debba autenticare gli utenti manualmente, ecc. Inoltre, come personalizzare il captive portal tramite HTML e CSS.

Quando si configura il WiFi, si potrebbe voler creare un sofisticato WiFi per gli ospiti con un captive portal: questa esercitazione vi mostrerà come impostare un SSID con la funzione Captive portal su Nebula Control Center.

Nel nostro scenario, vogliamo creare un SSID ospite (WiFi) per i nostri ospiti, ma vogliamo che passino attraverso il nostro Captive Portal prima di poter accedere a Internet dal loro dispositivo.

Tabella dei contenuti

1) Configurare il Captive Portal con un clic per continuare

1.1 Configurare le impostazioni SSID WiFi

1.2 Configurare le impostazioni avanzate dell'SSID

1.3 Configurare la personalizzazione del Captive Portal

1.4 Verifica dei risultati

2) Configurare l'URL esterno del portale vincolato

2.1 Abilitare l'URL Captive Portal esterno

2.2 Configurare le impostazioni avanzate del Captive Portal

3) Configurare il Captive Portal tramite l'autenticazione Nebula Cloud

3.1 Configurare il metodo di accesso

3.2 Configurazione di "Captive Portal Advance Setting" (Impostazione anticipata di Captive Portal)

3.3 Configurare l'autenticazione di Nebula Cloud

3.4 Verifica dei risultati

4) Configurare le impostazioni avanzate del Captive Portal

4.1 Configurazione delle impostazioni di riautenticazione

4.2 Configurazione del comportamento di Captive Portal

4.3 Configurazione e personalizzazione del tema del portale vincolante

Configurazione del portale vincolato Video

Se ora si controlla la rete WiFi disponibile sul PC o sul dispositivo mobile, quando ci si connette alla rete WiFi verrà richiesta l'autenticazione da Captive Portal.

Fasi di preparazione

1. Accedere a Nebula Control Center
2. Selezionare la propria organizzazione
3. Assicuratevi che il vostro o i vostri AP siano online

1) Configurare il Captive Portal con un clic per continuare

1.1 Configurare le impostazioni SSID WiFi

a) Navigare su Site-wide -> Configure -> WiFi SSID settings.

b) Configurare l'SSID ospite attivando la "Modalità avanzata", in modo da poter vedere tutte le impostazioni.
c) Spuntare la casella "Abilitato" per abilitare il secondo SSID e renderlo un SSID isolato di livello 2, selezionando "Rete ospite" come indicato di seguito:

d) Premete Salva.

1.2 Configurazione delle impostazioni avanzate dell'SSID

a) Spostarsi su Site-wide -> Configura -> Punti di accesso -> Impostazioni avanzate SSID

b) Spuntare "Click-to-continue" per consentire agli ospiti di entrare in un portale web prima di poter navigare in Internet.

c) Premere Salva.

1.3 Configurazione della personalizzazione del Captive Portal

a) Spostarsi su Site-wide -> Configure -> Access points -> Captive Portal Customization (Personalizzazione del portale vincolato)

b) Se si desidera caricare il proprio logo, è possibile farlo facendo clic su "Scegli file" (verrà visualizzato da tutti gli utenti che accedono al Guest WiFi tramite Captive Portal).

c) Assicurarsi che il logo sia stato caricato correttamente, creare il "Messaggio" che gli ospiti riceveranno prima di accedere al WiFi e personalizzare la"Pagina di successo" che verrà visualizzata dopo che l'accesso al Captive Portal è avvenuto con successo.

d) Premere Salva

1.4 Verifica dei risultati

Nei log, si legge che l'utente ha utilizzato ClickToContinue per accedere tramite captive portal.

2) Configurare l'URL esterno del portale vincolato

2.1 Abilitare l'URL Captive Portal esterno

Se si dispone di un proprio Captive Portal, è possibile utilizzarlo navigando su

Site-wide -> Configure -> Access points -> Captive Portal Customization

Scorrete fino a URL Captive Portal esterno e inserite l'URL in questo formato:

https://example.com

2.2 Configurazione delle impostazioni avanzate di Captive Portal

Poiché stiamo utilizzando "zyxel.com" come captive portal, dobbiamo riconfigurare le impostazioni del captive portal da "Blocca tutti gli accessi fino all'accesso" a "Consenti il traffico HTTPS senza accesso" perché questo sito web è

1) non è un sito web di accesso

2) si trova su Internet

Andare a

Site-wide -> Configure -> Access points -> Captive Portal Customization

Selezionare "Consenti traffico HTTPS senza accesso" e premere Salva.

3) Configurazione del Captive Portal tramite Nebula Cloud Authentication

3.1 Configurare il metodo di accesso

Navigare in

Site-wide -> Configure -> Access points -> SSID advanced Settings

Selezionare l'"SSID" corretto e modificare il "metodo di accesso" in Nebula Cloud Authentication.

3.2 Configurazione di "Captive Portal Advance Setting" (Impostazione avanzata del Captive Portal)

a) Walled Garden (giardino recintato) - il "giardino" è costituito dai siti web che l'utente può raggiungere senza accedere al Captive Portal (ad esempio 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Se si dispone di un Captive Portal esterno, è possibile inserire il sito web o l'indirizzo IP del Captive Portal.

b) Autoregistrazione - Consentire agli utenti di creare i propri account WiFi e quindi scegliere se l'amministratore IT deve accettare la loro richiesta o se la richiesta viene accettata automaticamente. È anche possibile impedire agli utenti di creare i propri account cloud.

c) Limite di accesso simultaneo - Selezionare se si desidera limitare il numero di utenti che possono accedere al Guest WiFi tramite Captive Portal.

d) Criterio di restrizione - Selezionare se gli utenti devono essere bloccati da Internet prima dell'autenticazione del Captive Portal o se possono navigare in Internet tramite HTTPS.

e) Tempo di riautenticazione - Selezionare un tempo di riautenticazione specifico per gli utenti che hanno già effettuato l'accesso. L'impostazione predefinita è "Segui le impostazioni dell'intero sito", che è impostata su "Ogni giorno". Ciò significa che gli utenti devono effettuare nuovamente l'autenticazione al sito Captive Portal il giorno successivo in cui accedono al Guest WiFi.

f) Comportamento di disconnessione NCAS - Se i server cloud Nebula non sono disponibili e gli utenti non sono in grado di autenticarsi tramite Captive Portal, scegliere se consentire agli utenti di navigare comunque sul web o se bloccarli da Internet fino a quando i server cloud Nebula non saranno nuovamente raggiungibili.

3.3 Configurazione dell'autenticazione di Nebula Cloud

Questa opzione è facoltativa, se si desidera creare gli utenti del cloud da soli o se si desidera che gli utenti si creino manualmente. Se si desidera che gli utenti si creino da soli, si può saltare questo passaggio.

a) Spostarsi su Site-wide -> Configure -> Cloud Authentication

b) Fare clic su "Aggiungi" per aggiungere un nuovo utente Cloud.

c) Creare l'utente cloud

3.4 Verifica dei risultati

a) Accedere al WiFi e creare il proprio account.

b) Controllare la casella di posta elettronica per confermare il proprio indirizzo e-mail.

Fare clic su "Conferma il tuo account qui":

L'utente confermerà l'e-mail e riceverà questo messaggio:

c) Aggiornare l'utente

Poiché abbiamo selezionato la rigorosa "Autoregistrazione (vedere 3.2), dobbiamo autorizzare manualmente gli utenti in Nebula Cloud Center prima che gli ospiti possano entrare.

Nota!

Se non si vuole autorizzare tutti, cambiare questa opzione in"Consenti agli utenti di creare account con autorizzazione automatica", navigando in

Site-wide -> Configure Access points -> SSID advanced Settings

Quindi selezionare l'SSID Guest e scorrere fino a "Captive portal Advance Setting".

d) Accedere con le credenziali dell'utente

4) Configurare le impostazioni avanzate del portale vincolato

4.1 Configurazione delle impostazioni di riautenticazione

a) Spostarsi in Tutto il sito -> Configura -> Impostazioni del sito

b) Navigare nella sezione "Captive Portal Reauthentication" e selezionare se si desidera che gli utenti si autentichino ogni mezz'ora, ogni giorno, ogni 30 giorni, ecc.

4.2 Configurazione del comportamento di Captive Portal

Dopo che l'utente ha effettuato con successo l'accesso tramite Captive Portal, è possibile scegliere che l'utente rimanga sulla "pagina di successo", oppure che venga reindirizzato a un altro URL - il vostro sito web, o magari il vostro webshop per scopi promozionali.

4.3 Configurazione e personalizzazione di un tema per Captive Portal

4.3.1 Cosa c'è da personalizzare?

È possibile personalizzare l'intero percorso del Captive Portal per gli utenti, modificando i pulsanti, i caratteri, i colori e altri aspetti del percorso del Captive Portal.

Di seguito sono riportate le personalizzazioni delle pagine disponibili.

4.3.1.1 Pagina di accesso dell'utente

4.3.1.2 Pagina di successo

4.3.1.3 Pagina "Clicca per continuare

4.3.1.4 Pagina dei voucher

4.3.1.5 Pagina di accesso sociale (Facebook-login)

4.3.1.6 Pagina CSS (per Color.css, Icon.css e layout.css)

4.3.2 Creazione di un Captive Portal personalizzato

a) Navigare in

Site-wide -> Configure -> Access points -> Captive Portal Customization

b) Copiare il tema del pulsante moderno e apparirà un'altra copia del pulsante.

c) Fare clic su "modifica".

d) Fare clic su qualsiasi oggetto per personalizzarne il colore (e/o il carattere).

4.3.2.1 Risultato

4.3.3 Modifica del codice HTML

È possibile modificare il codice HTML del captive portal facendo clic sul pulsante "HTML" della pagina.

Questo cambierà l'aspetto del codice HTML che ora è possibile modificare.

KB-00031