Настройка Каптивного Портала Cato

Эта статья предоставляет информацию о настройке Каптивного Портала Cato, кастомизации брендинга и многом другом.

Обзор

Портал доступа — это веб-страница, на которую автоматически перенаправляются пользователи при попытке доступа в Интернет. На этой странице пользователям обычно требуется принять условия предоставления услуг или выполнить другие действия перед доступом в интернет. Порталы доступа обычно используются для обеспечения безопасного доступа к сети, контролируя, кто может подключиться и следя за использованием.

Cato позволяет настроить портал доступа в вашей среде, чтобы гарантировать соблюдение пользователями на публичной сети ваших условий и правил, чтобы их использование контролировалось и они следовали правилам, установленным вашей организацией. Кроме того, вы можете стилизовать свой портал доступа так, чтобы посетители ощущали бренд вашей компании и чувствовали себя комфортно при входе.

Предпосылки

Если вы используете приватный DNS сервер, необходимо добавить следующую запись в ваш список DNS:

• 10.254.254.167 captiveportal.catonetworks.com

Если изменить префикс диапазона системы Cato, последний октет для IP Портала авторизации будет x.x.x.13.

Ограничения услуг

Настройки брендинга для портала авторизации Cato недоступны в учетных записях реселлера.

Сценарий использования - Гостевой Wi-Fi

Компания ABC имеет гостевую Wi-Fi сеть, которую посетители могут использовать, находясь в офисах организации. Прежде чем им будет предоставлен доступ в Интернет, их перенаправляют на страницу каптивного портала с брендингом компании и условиями соглашения. После того как пользователь вводит свой адрес электронной почты и принимает условия, его перенаправляют на домашнюю страницу вашей компании, и он может начать использовать сеть.

Сценарий использования - Длительность Сессии

Компания ABC установила длительность подключения к каптивному порталу на 3 часа. Пользователь подключается при этих условиях и ожидает иметь доступ в течение этих 3 часов.

Администратор компании ABC решает, что 3 часа - это слишком долго для длительности сессии и уменьшает ее до 90 минут. Однако пользователи, которые уже подключились на предыдущую длительность сессии, всё равно останутся подключены на ранее заданное время.

Конфигурация длительности сессии обновляется через примерно 2,5 часа, и с этого момента все сессии соответствуют новым настройкам.

Настройка Каптивного Портала

Существуют два основных шага к настройке каптивного портала:

• Создайте правило в межсетевом экране Интернета для перенаправления трафика в гостевой сети на каптивный портал

• Настройте брендинг и параметры каптивного портала

Создать Правило для Каптивного Портала

Чтобы обеспечить направление трафика в гостевой сети на каптивный портал, сначала необходимо создать правило в межсетевом экране Интернета. Вы должны разместить это правило в верхней части вашей базы правил, чтобы обеспечить его применение к пользователям в гостевой сети. Пока межсетевой экран Интернета упорядочен, а это значит, что как только трафик соответствует правилу, остальные правила игнорируются, правило Каптивного Портала является исключением.

Даже после того как трафик в гостевой сети соответствует правилу межсетевого экрана Каптивного Портала, как только пользователь принимает условия и ему предоставляется доступ к сети, трафик продолжает проверяться для последующих правил на наличие соответствий.

Например, ваше первое правило это правило каптивного портала, за которым следует правило, запрещающее доступ к любым сайтам в категории азартных игр. Пользователи сначала попадают под правило каптивного портала, перенаправляющее их принять условия и соглашения. Как только им предоставляется доступ в Интернет, если они пытаются перейти на сайт азартных игр в вашей гостевой сети, этот трафик будет заблокирован.

Чтобы определить правило каптивного портала:

1. Из меню навигации нажмите Безопасность > Межсетевой экран Интернета.

2. Нажмите Новое > Новое правило.

   • Установите IP-адрес гостевой сети как Источник трафика

   • Установите Критерии, Приложение/Категория и Сервис/Порт как Любой

   • Установите Действие как Портал авторизации

   • (Необязательно) Определите, хотите ли вы генерировать Событие, когда это правило срабатывает

3. Нажмите Добавить.

Настроить Брендинг и Параметры

Чтобы дать пользователям ощущение, к которому они привыкли, вы можете настроить брендинг, применяемый к странице каптивного портала. Кроме того, вы можете настроить условия использования, требование электронной почты и многое другое.

Чтобы настроить брендинг каптивного портала:

1. В меню навигации нажмите Аккаунт > Каптивный Портал.

2. Настройте следующие параметры:

   • Загрузите логотип вашей компании

   • Установите цвета фона и определите текст и цвета кнопки подтверждения

   • Настройте условия использования и определите, требуется ли адрес электронной почты

3. В разделе Параметры, введите, как долго пользователю предоставляется доступ после авторизации сессии.

4. (Необязательно) Введите URL-адрес, на который пользователь будет перенаправлен после предоставления авторизации. Например, домашняя страница вашей компании.

5. Нажмите Сохранить.