Nebula - Konfigurer Captive Portal via SSID

Denne artikkelen viser deg hvordan du konfigurerer captive portal via WiFi, med klikk for å fortsette, ved hjelp av en ekstern captive portal-URL, eller ved hjelp av captive portal for å autentisere brukere via Nebula Cloud Authentication. Dette viser deg hvordan du konfigurerer når brukere skal autentisere seg på nytt, ved å bruke strenge retningslinjer for å blokkere brukere fra å få tilgang til internett, hvordan du kan unngå at IT-administratoren må autentisere brukere manuelt osv. Dessuten hvordan du kan tilpasse captive portal via HTML og CSS. 

Når du konfigurerer WiFi, vil du kanskje opprette et sofistikert gjest-WiFi med en fanget portal – denne veiledningen viser deg hvordan du konfigurerer en SSID med funksjonen Captive portal på Nebula Control Center. 

I vårt scenario ønsker vi å opprette et gjest-SSID (WiFi) for våre gjester, men vi ønsker at de skal gå gjennom vår captive portal før de kan få tilgang til internett fra enhetene sine.

Forberedende trinn

1. Logg inn på Nebula Control Center
2. Velg organisasjonen din
3. Forsikre deg om at AP-ene dine er online

Konfigurer WiFi SSID-innstillinger

• Naviger til Site-wide -> Configure -> WiFi SSID settings.
• Konfigurer deretter gjest-SSID ved å aktivere «Avansert modus», slik at du kan se alle innstillingene. 
• Merk av i boksen «Enabled» for å aktivere den andre SSID-en og gjøre den til en isolert SSID på lag 2 ved å merke av «Guest Network» som vist nedenfor
• Lagre

Konfigurer avanserte SSID-innstillinger

• Naviger til Site-wide -> Configure -> Access points -> SSID Advanced settings
• Merk av for «Klikk for å fortsette» for å aktivere at gjester først må logge seg inn på en webportal før de kan surfe på internett.
• Lagre

Captive portal – Walled garden

Én IP-adresse/domene på én linje for å spesifisere din walled garden.
Eksempel

Konfigurer tilpasning av Captive Portal

• Naviger til Site-wide -> Configure -> Access points -> Captive Portal Customization
• Hvis du vil laste opp logoen din, kan du gjøre det ved å klikke på «Velg fil» (dette vil vises for alle brukere som logger seg på gjest-WiFi via Captive Portal)

Bekreft resultatene

I loggene står det at brukeren har brukt ClickToContinue for å logge inn via Captive Portal

Konfigurer ekstern Captive Portal-URL 

• Aktiver ekstern Captive Portal-URL

Hvis du har din egen Captive Portal, kan du bruke den ved å gå til

Hele nettstedet -> Konfigurer -> Tilgangspunkter -> Tilpasning av captive portal

Rull ned til Ekstern URL for fangstportal og sett inn URL-en i dette formatet:

https://example.com

Konfigurer avanserte innstillinger for Captive Portal

Siden vi bruker «zyxel.com» som vårt captive portal, må vi omkonfigurere innstillingene for captive portal fra «Blokker all tilgang til pålogging» til «Tillat HTTPS-trafikk uten pålogging», fordi dette nettstedet 

• ikke er et påloggingsnettsted
• Det ligger på internett

Naviger til

Hele nettstedet -> Konfigurer -> Tilgangspunkter -> Tilpasning av Captive Portal

Velg deretter «Tillat HTTPS-trafikk uten pålogging» og trykk på Lagre.

Påloggingsmetode – Konfigurer Captive Portal via Nebula Cloud Authentication

Naviger til

Hele nettstedet -> Konfigurer -> Tilgangspunkter -> Avanserte SSID-innstillinger

Velg deretter riktig «SSID» og endre «Påloggingsmetode» til Nebula Cloud Authentication.

Konfigurer «Captive Portal avanserte innstillinger»

Walled Garden – «hagen» er de nettstedene som brukeren har tilgang til uten å logge inn via Captive Portal (f.eks. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Hvis du har en ekstern Captive Portal, kan du oppgi nettstedet eller IP-adressen til Captive Portal

Selvregistrering– Tillat brukerne å opprette egne WiFi-kontoer, og velg deretter om IT-administratoren må godta forespørselen deres eller om forespørselen godtas automatisk. Du kan også nekte brukere å opprette egne skykontoer.

Begrensning på samtidig pålogging– Velg om du vil begrense antall brukere som kan logge på gjest-WiFi via Captive Portal.

Streng policy– Velg om brukerne skal blokkeres fra internett før Captive Portal-autentisering, eller om de kan surfe på internett via HTTPS. 

Reauth-tid– Velg en spesifikk re-autentiseringstid for brukere som allerede har logget inn. Standardinnstillingen er «Følg innstillinger for hele nettstedet», som er satt til «Hver dag». Dette betyr at brukerne må re-autentisere seg på Captive Portal-nettstedet neste dag de logger inn på gjest-WiFi.

NCAS-frakoblingsatferd– Hvis Nebula-skyserverne ikke er tilgjengelige og brukerne ikke kan autentisere seg via Captive Portal, velger du om du vil tillate brukerne å surfe på nettet likevel, eller om de skal blokkeres fra internett til nebula-skyserverne er tilgjengelige igjen.

Konfigurer Nebula skyautentisering 

Dette er valgfritt, hvis du vil opprette skybrukere selv, eller hvis du vil at de skal opprette brukere manuelt for seg selv. Hvis du vil at brukerne skal opprette brukere selv, kan du hoppe over dette trinnet.

• Naviger til Site-wide -> Configure -> Cloud Authentication
• Klikk på «Legg til» for å legge til en ny skybruker
• Opprett skybrukeren

Bekreft resultatene

Logg inn på WiFi og opprett deretter kontoen din

Sjekk e-postinnboksen for å bekrefte e-postadressen din

• Klikk på «Bekreft kontoen din her»:

Deretter bekrefter brukeren e-postadressen og får følgende melding:

Merk: Vi må oppdatere brukerinnstillingene

Fordi vi har valgt den strenge «Selvregistrering», må vi først godkjenne brukerne manuelt i Nebula Cloud Center før gjestene kan logge inn. 

Merk! Hvis vi ikke ønsker å autorisere alle, endrer vi dette til «Tillat brukere å opprette kontoer med automatisk autorisasjon» ved å gå til

Hele nettstedet -> Konfigurer tilgangspunkter -> Avanserte innstillinger for SSID

Velg deretter Gjest-SSID og bla ned til «Captive portal Advance Setting».

Logg inn med brukeropplysningene

Avanserte innstillinger for Captive Portal – Innstillinger for re-autentisering

Naviger til Hele nettstedet -> Konfigurer -> Nettstedsinnstillinger

Naviger til delen «Captive Portal Reauthentication» (Gjenautentisering av Captive Portal) og velg om du vil at brukerne skal autentisere seg hver halvtime, hver dag, hver 30. dag osv.

Konfigurer Captive Portal-atferd

Etter at brukeren har logget seg på via Captive Portal, kan du velge om brukeren skal forbli på «suksesssiden», eller om du vil omdirigere brukeren til en annen URL – nettstedet ditt eller kanskje nettbutikken din for markedsføringsformål.

Konfigurer og tilpass et Captive Portal-tema

Du kan tilpasse hele Captive Portal-opplevelsen for brukerne, hvor du kan redigere knapper, skrifttyper, farger og andre utseende i Captive Portal-opplevelsen. Ved å lage en kopi kan du endre designet uten å endre den opprinnelige malen. Dette sikrer sikker tilpasning, holder standardversjonen uendret og lar deg gå tilbake om nødvendig.

Klikk på Kopier på det valgte temaet for å opprette en duplikat.

Velg den nyopprettede kopien (den vises til høyre).

Klikk på innstillingsikonet (tannhjulet) for å åpne konfigurasjonen og redigere designet.

I det neste vinduet kan brukeren:

• Gi temaet et nytt navn i delen Tema navn.

• Tilpasse designelementer som skrift og farge.

• Velge og redigere forskjellige portalsider (f.eks. user_login.html, click_to_continue.html, voucher.html osv.).

• Klikk på et hvilket som helst element i forhåndsvisningsområdet til høyre for å endre innholdet eller stilen.

• Lagre og bruk endringene etter redigering.

Klikk på HTML-ikonet (</>) for å bytte til kodevisning.
Dette gjør det mulig for brukeren å redigere HTML-kildekoden til den valgte portalsiden direkte for avansert tilpasning.
 

Rediger HTML-koden til den valgte siden i henhold til dine krav.
Når du har gjort de nødvendige endringene, klikker du på Lagre for å lagre endringene.