Nebula - Konfigurera en skyddad portal via SSID

Skapat 28 Februari 2018 10:22 - Uppdaterad 05 Maj 2023 08:29

Serhii Boiarynov

Viktigt meddelande:
Vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. Det kan hända att inte all text översätts korrekt. Om det finns frågor eller avvikelser om riktigheten av informationen i den översatta versionen, vänligen läs originalartikeln här: Originalversion

Den här artikeln visar dig hur du konfigurerar captive portal via WiFi, med click-to-continue, med hjälp av en extern captive portal-URL eller med hjälp av captive portal för att autentisera användare via Nebula Cloud Authentication. Här visas hur du konfigurerar när användare ska autentisera sig på nytt, hur du använder strikt policy för att blockera användare från att komma åt internet, hur du undviker att IT-administratören behöver autentisera användare manuellt osv. Du får också veta hur du anpassar din captive portal via HTML och CSS.

När du konfigurerar WiFi kanske du vill skapa ett sofistikerat gäst-WiFi med en captive portal - den här handledningen visar dig hur du konfigurerar en SSID med Captive portal-funktionen i Nebula Control Center.

I vårt scenario vill vi skapa en gäst-SSID (WiFi) för våra gäster, men vi vill att de ska gå igenom vår Captive Portal innan de kan komma in på internet från sin enhet.

Innehållsförteckning

1) Konfigurera Captive Portal med klick för att fortsätta

1.1 Konfigurera inställningar för WiFi SSID

1.2 Konfigurera avancerade SSID-inställningar

1.3 Konfigurera anpassning av Captive Portal

1.4 Kontrollera dina resultat

2) Konfigurera URL för extern Captive Portal

2.1 Aktivera URL för extern kaptiv portal

2.2 Konfigurera förhandsinställningar för Captive Portal

3) Konfigurera Captive Portal via Nebula Cloud Authentication (autentisering i molnet)

3.1 Konfigurera inloggningsmetod

3.2 Konfigurera "Captive Portal Advance Setting" (förhandsinställning för Captive Portal)

3.3 Konfigurera autentisering av Nebula Cloud

3.4 Kontrollera dina resultat

4) Konfigurera avancerade inställningar för Captive Portal

4.1 Konfigurera inställningar för återautentisering

4.2 Konfigurera beteende för Captive Portal

4.3 Konfigurera och anpassa ett tema för en skyddad portal

Konfigurera video för den företagsinterna portalen

Om du nu kontrollerar de tillgängliga WiFi:erna på din dator eller mobila enhet kommer du att uppmanas till autentisering från Captive Portal när du ansluter till ditt WiFi.

Förberedande steg

Logga in i Nebula Control Center
Välj din organisation
Kontrollera att din(a) AP är online.

1) Konfigurera Captive Portal med klick för att fortsätta

1.1 Konfigurera inställningar för WiFi SSID

a) Navigera till Site-wide -> Configure -> WiFi SSID-inställningar.

b) Konfigurera sedan din gäst-SSID genom att aktivera "Avancerat läge", så att du kan se alla inställningar.
c) Markera rutan "Enabled" för att aktivera den andra SSID:n och göra den till en isolerad SSID på lager 2 genom att markera "Guest Network" enligt nedan:

d) Tryck på Spara.

1.2 Konfigurera SSID Avancerade inställningar

a) Navigera till Site-wide -> Configure -> Access points -> SSID Advanced settings (Avancerade inställningar för SSID).

b) Markera "Klicka för att fortsätta" för att gästerna först ska kunna gå in i en webbportal innan de kan surfa vidare på internet.

c) Tryck på Spara.

1.3 Konfigurera anpassning av Captive Portal

a) Navigera till Site-wide -> Configure -> Access points -> Captive Portal Customization

b) Om du vill ladda upp din logotyp kan du göra det genom att klicka på "Choose file" (välj fil) (den kommer att visas för alla användare som loggar in på Guest WiFi via Captive Portal).

c) Se till att logotypen laddas upp korrekt, skapa ditt "meddelande" som gästerna får innan de går in i WiFi och anpassa din"framgångssida" som visas när de har loggat in med Captive Portal.

d) Tryck på Spara

1.4 Kontrollera dina resultat

I loggarna står det att användaren har använt ClickToContinue för att logga in via den skyddade portalen.

2) Konfigurera URL för extern captive portal

2.1 Aktivera URL för extern kaptiv portal

Om du har en egen Captive Portal kan du använda den genom att navigera till

Site-wide -> Configure -> Access points -> Captive Portal Customization

Bläddra ner till External Captive Portal URL och infoga URL:n i detta format:

dyn_repppppppp_1

2.2 Konfigurera förhandsinställningar för Captive Portal

Eftersom vi använder "zyxel.com" som vår företagsintegrerade portal måste vi konfigurera om inställningarna för den företagsintegrerade portalen från "Blockera all åtkomst tills du loggar in" till "Tillåt HTTPS-trafik utan inloggning" eftersom denna webbplats är

1) inte är en webbplats för inloggning

2) Den finns på Internet.

Navigera till

dyn_repppppppp_2

Välj sedan "Allow HTTPS traffic without sign-on" (Tillåt HTTPS-trafik utan inloggning) och tryck på spara.

3) Konfigurera Captive Portal via Nebula Cloud Authentication

3.1 Konfigurera inloggningsmetod

Navigera till

dyn_repppppppp_3

Välj sedan rätt "SSID" och ändra sedan "Sign-in method" till Nebula Cloud Authentication.

3.2 Konfigurera "Captive Portal Advance Setting" (förhandsinställning för Captive Portal)

a) Walled Garden - "Garden" är de webbplatser som användaren får nå utan inloggning via Captive Portal (t.ex. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Om du har en extern Captive Portal kan du ange webbplatsen eller IP-adressen för Captive Portal.

b) Självregistrering - Låt användarna skapa sina egna WiFi-konton och välj sedan om IT-administratören måste godkänna deras begäran eller om begäran godkänns automatiskt. Du kan också neka användarna att skapa egna molnkonton.

c) Begränsning av samtidig inloggning - Välj om du vill begränsa antalet användare som kan logga in på Guest WiFi via Captive Portal.

d) Scrict Policy - Välj om användarna blockeras från internet innan Captive Portal-autentisering eller om de kan surfa på internet via HTTPS.

e) Reauth time (återautentiseringstid ) - Välj en specifik återautentiseringstid för användare som redan har loggat in. Standard är inställd på "Follow site-wide Settings" som är standardinställd på "Every day". Detta innebär att användarna måste autentisera sig på nytt på Captive Portal-webbplatsen nästa dag de går in i Guest WiFi.

f) NCAS disconnect behavior - Om Nebula-molnservrarna är otillgängliga och användarna inte kan autentisera sig via Captive Portal, välj om du vill tillåta användarna att surfa på webben ändå, eller om de blockeras från internet tills Nebula-molnservrarna är nåbara igen.

3.3 Konfigurera autentisering av Nebula Cloud

Detta är valfritt, om du vill skapa molnanvändare själv eller om du vill att de manuellt ska skapa användare för sig själva. Om du vill att användarna själva ska skapa användare kan du hoppa över det här steget.

a) Navigera till Site-wide -> Configure -> Cloud Authentication (webbplatsövergripande -> konfigurera -> molnautentisering).

b) Klicka på "Add" (lägg till) för att lägga till en ny molnanvändare.

c) Skapa molnanvändaren

3.4 Kontrollera dina resultat

a) Logga in på WiFi och skapa ditt konto.

b) Kontrollera inkorgen för att bekräfta din e-postadress.

Klicka på "Bekräfta ditt konto här":

Användaren bekräftar e-postmeddelandet och får detta meddelande:

c) Uppdatera användaren

Eftersom vi har valt den strikta "Självregistrering" (se 3.2) måste vi manuellt auktorisera användarna i Nebula Cloud Center innan gästerna kan komma in.

Observera!

Om vi inte vill auktorisera alla, ändra detta till "Allow users to create accounts with auto authorized" (Tillåt användare att skapa konton med automatisk auktorisering) genom att navigera till

dyn_repppppppp_4

Välj sedan Guest SSID och bläddra ner till "Captive portal Advance Setting".

d) Logga in med användaruppgifterna

4) Konfigurera avancerade inställningar för Captive Portal

4.1 Konfigurera inställningar för återautentisering

a) Navigera till Site-wide -> Configure -> Site Settings (webbplatsinställningar)

b) Navigera till avsnittet "Captive Portal Reauthentication" och välj om du vill att användarna ska autentisera sig varje halvtimme, varje dag, var 30:e dag osv.

4.2 Konfigurera beteende för Captive Portal

När användaren har loggat in via Captive Portal kan du välja om användaren ska stanna kvar på "framgångssidan" eller om du vill omdirigera användaren till en annan webbadress - din webbplats eller kanske din webbshop i marknadsföringssyfte.