Nebula - Configureer Captive Portal via SSID

In dit artikel wordt uitgelegd hoe u een captive portal via wifi kunt configureren, met 'klik om door te gaan', met behulp van een externe captive portal-URL of met behulp van een captive portal om gebruikers te authenticeren via Nebula Cloud Authentication. Hier wordt uitgelegd hoe u kunt configureren wanneer gebruikers zich opnieuw moeten authenticeren, hoe u met een strikt beleid kunt voorkomen dat gebruikers toegang krijgen tot internet, hoe u kunt voorkomen dat de IT-beheerder gebruikers handmatig moet authenticeren, enz. Ook wordt uitgelegd hoe u uw captive portal kunt aanpassen via HTML en CSS. 

Bij het instellen van wifi wilt u misschien een geavanceerde gast-wifi met een captive portal maken. In deze tutorial wordt uitgelegd hoe u een SSID met de captive portal-functie instelt in het Nebula Control Center. 

In ons scenario willen we een gast-SSID (wifi) voor onze gasten maken, maar we willen dat ze eerst door onze captive portal gaan voordat ze vanaf hun apparaat toegang krijgen tot internet.

Voorbereidende stappen

1. Log in op uw Nebula Control Center
2. Selecteer uw organisatie
3. Zorg ervoor dat uw AP(s) online is/zijn

Configureer de WiFi SSID-instellingen

• Ga naar Site-wide -> Configure -> WiFi SSID-instellingen.
• Configureer vervolgens uw gast-SSID door "Geavanceerde modus" in te schakelen, zodat u alle instellingen kunt zien. 
• Vink het vakje "Ingeschakeld" aan om de tweede SSID in te schakelen en er een laag 2 geïsoleerde SSID van te maken door "Gastnetwerk" aan te vinken, zoals hieronder weergegeven
• Sla op.

Configureer geavanceerde SSID-instellingen

• Ga naar Site-wide -> Configure -> Access points -> SSID Advanced settings
• Vink "Klik om door te gaan" aan om gasten eerst een webportaal te laten openen, voordat ze verder kunnen gaan met surfen op het internet
• Opslaan

Captive portal - Afgeschermde omgeving

Eén IP-adres/domein in één regel om uw walled garden te specificeren.
Voorbeeld:

Configureer aanpassing van captive portal

• Ga naar Site-wide -> Configure -> Access points -> Captive Portal Customization
• Als u uw logo wilt uploaden, kunt u dat doen door op "Bestand kiezen" te klikken (dit wordt getoond aan alle gebruikers die via Captive Portal inloggen op de gast-wifi).

Controleer uw resultaten

In de logboeken staat dat de gebruiker ClickToContinue heeft gebruikt om in te loggen via de captive portal

Configureer externe Captive Portal-URL 

• Externe Captive Portal-URL inschakelen

Als u uw eigen Captive Portal hebt, kunt u deze gebruiken door naar

Sitebreed -> Configureren -> Toegangspunten -> Aanpassing captive portal

Scroll naar beneden naar Externe captive portal-URL en voer de URL in dit formaat in:

https://example.com

Geavanceerde instellingen voor Captive Portal configureren

Omdat we "zyxel.com" als onze captive portal gebruiken, moeten we onze captive portal-instellingen opnieuw configureren van "Alle toegang blokkeren tot aanmelding" naar "HTTPS-verkeer toestaan zonder aanmelding", omdat deze website 

• geen aanmeldingswebsite
• De website bevindt zich op het internet

Navigeer naar

Site-wide -> Configure -> Access points -> Captive Portal Customization

Selecteer vervolgens "HTTPS-verkeer zonder aanmelding toestaan" en klik op Opslaan.

Aanmeldingsmethode - Captive Portal configureren via Nebula Cloud Authentication

Ga naar

Sitebreed -> Configureren -> Toegangspunten -> Geavanceerde instellingen SSID

Selecteer vervolgens de juiste "SSID" en wijzig de "Aanmeldingsmethode" in Nebula Cloud Authentication.

Configureer "Captive Portal geavanceerde instellingen"

Walled Garden - de "garden" is de websites die de gebruiker mag bezoeken zonder in te loggen via Captive Portal (bijv. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Als u een externe Captive Portal hebt, kunt u de website of het IP-adres van de captive portal invoeren

Zelfregistratie- Sta gebruikers toe hun eigen wifi-accounts aan te maken en kies vervolgens of de IT-beheerder hun verzoek moet accepteren of dat hun verzoek automatisch wordt geaccepteerd. U kunt gebruikers ook weigeren hun eigen cloudaccounts aan te maken.

Limiet voor gelijktijdige aanmeldingen- Selecteer of u het aantal gebruikers wilt beperken dat zich via Captive Portal kan aanmelden bij de gast-wifi.

Strikt beleid- Selecteer of gebruikers worden geblokkeerd voor internet vóór Captive Portal-authenticatie, of dat ze via HTTPS op internet kunnen surfen. 

Herauthenticatietijd- Selecteer een specifieke herauthenticatietijd voor gebruikers die al zijn ingelogd. De standaardinstelling is "Volg instellingen voor hele site", wat standaard is ingesteld op "Elke dag". Dit betekent dat de gebruikers zich de volgende dag dat ze de gast-wifi gebruiken opnieuw moeten authenticeren op de Captive Portal-site.

NCAS-ontkoppelingsgedrag- Als de Nebula-cloudservers niet beschikbaar zijn en de gebruikers zich niet kunnen authenticeren via Captive Portal, kies dan of u de gebruikers toch wilt toestaan om op internet te surfen, of dat ze worden geblokkeerd voor internet totdat de Nebula-cloudservers weer bereikbaar zijn.

Nebula cloudauthenticatie configureren 

Dit is optioneel, als u zelf cloudgebruikers wilt aanmaken of als u wilt dat zij handmatig gebruikers voor zichzelf aanmaken. Als u wilt dat de gebruikers zelf gebruikers aanmaken, kunt u deze stap overslaan.

• Navigeer naar Sitebreed -> Configureren -> Cloudverificatie
• Klik op "Toevoegen" om een nieuwe cloudgebruiker toe te voegen
• Maak de cloudgebruiker aan

Controleer uw resultaten

Log in op de wifi en maak vervolgens uw account aan

Controleer uw e-mailinbox om uw e-mailadres te bevestigen

• Klik op 'Bevestig hier uw account':

Vervolgens bevestigt de gebruiker het e-mailadres en krijgt hij/zij het volgende bericht te zien:

Opmerking: we moeten de gebruikersinstellingen bijwerken

Omdat we de strikte optie 'Zelfregistratie' hebben geselecteerd, moeten we de gebruikers eerst handmatig autoriseren in Nebula Cloud Center voordat de gasten toegang krijgen. 

Let op! Als we niet iedereen willen autoriseren, wijzig dit dan in'Gebruikers toestaan om accounts aan te maken met automatische autorisatie' door naar

Site-wide -> Configure Access points -> SSID advanced Settings

Selecteer vervolgens de gast-SSID en scrol omlaag naar 'Captive portal geavanceerde instellingen'.

Log in met de gebruikersgegevens

Geavanceerde instellingen voor Captive Portal - Instellingen voor herauthenticatie

Ga naar Sitebreed -> Configureren -> Site-instellingen

Ga naar het gedeelte "Captive Portal Reauthentication" en selecteer of u wilt dat gebruikers zich elk half uur, elke dag, elke 30 dagen enz. opnieuw authenticeren.

Configureer het gedrag van Captive Portal

Nadat de gebruiker zich met succes heeft aangemeld via Captive Portal, kunt u ervoor kiezen om de gebruiker op de "succespagina" te laten blijven, of u kunt de gebruiker omleiden naar een andere URL - uw website, of misschien uw webshop voor promotiedoeleinden.

Configureer en pas een Captive Portal-thema aan

U kunt de hele Captive Portal-ervaring voor de gebruikers aanpassen, waarbij u de knoppen, lettertypen, kleuren en andere uiterlijke kenmerken in de Captive Portal-ervaring kunt bewerken. Door een kopie te maken, kunt u het ontwerp wijzigen zonder de originele sjabloon te veranderen. Dit zorgt voor een veilige aanpassing, houdt de standaardversie ongewijzigd en stelt u in staat om indien nodig terug te keren naar de oorspronkelijke versie.

Klik op Kopiëren bij het geselecteerde thema om een duplicaat te maken.

Selecteer de nieuw gemaakte kopie (deze verschijnt aan de rechterkant).

Klik op het instellingenpictogram (tandwiel) om de configuratie te openen en het ontwerp te bewerken.

In het volgende venster kan de gebruiker:

• Het thema hernoemen in het gedeelte Themanaam.

• Ontwerpelementen zoals lettertype en kleur aanpassen.

• Verschillende portaalpagina's selecteren en bewerken (bijv. user_login.html, click_to_continue.html, voucher.html, enz.).

• Klik op een element in het voorbeeldgebied aan de rechterkant om de inhoud of stijl ervan te wijzigen.

• De wijzigingen opslaan en toepassen na het bewerken.

Klik op het HTML-pictogram (</>) om over te schakelen naar de codeweergave.
Hierdoor kan de gebruiker de HTML-broncode van de geselecteerde portaalpagina rechtstreeks bewerken voor geavanceerde aanpassingen.
 

Bewerk de HTML-code van de geselecteerde pagina volgens uw vereisten.
Klik op Opslaan om de wijzigingen op te slaan nadat u de nodige wijzigingen hebt aangebracht.