Nebula [Authentication] - Captive Portal Setup on a Firewall [Nebula Security Gateway]

Шлюзы серии Zyxel Nebula Security Gateway (NSG), разработанные в качестве шлюзов для СМБ, предлагают интегрированный портал захвата. В этом руководстве вы узнаете, как настроить его в кратчайшие сроки!

1. Войдите на сайт nebula.zyxel.com
2. Выберите соответствующую организацию и сайт, для которых требуется настройка Captive Portal
3. Перейдите к разделу

Site-wide > Configure > Firewall > Authentication method 

1. выберите LAN-интерфейс, на котором клиенты должны проходить аутентификацию, и метод "Sign-on with: Nebula Cloud Authentication".
   
2. Включите "Walled Garden", чтобы добавить адреса, к которым клиенты могут получить доступ без аутентификации через Captive Portal.
3. В разделе "Атрибуты доступа к порталу Captive Portal" можно выбрать, разрешено ли клиентам создавать учетные записи и могут ли они входить в систему с одной учетной записью с нескольких устройств.
4. В разделе "NCAS disconnection behavior" можно определить, какие клиенты будут блокироваться при недоступности сервера Nebula Cloud Server, и нажать кнопку "Save".
5. Перейдите в раздел

   Site-wide > Configure > Cloud Authentication

6. чтобы создать учетную запись пользователя с параметром "Тип учетной записи: Гость", нажав кнопку "Добавить".
7. После заполнения учетных данных пользователя установите для параметра "Authorized" значение Yes и нажмите кнопку "Create User".
8. В окне "Облачная аутентификация" еще раз нажмите кнопку "Сохранить".

Обратите внимание: перейдите по адресу

Site-wide > Configure > Firewall > Authentication Method

для добавления общих адресов Walled Garden, которые применяются не только для конкретного метода аутентификации.

О том, как настроить Captive portal на Nebula WiFi, читайте в этой статье:

Nebula - Настройка Captive Portal на SSID

Для учетной записи типа "Пользователь" потребуется сервер Active Directory / RADIUS.